یک مشکل امنیتی خیلی خطرناک در نرم‌افزار مدیریت هاست «سی پنل» (cPanel) پیدا شده که به هکرها اجازه می‌دهد بدون داشتن رمز عبور، وارد سیستم بشوند و کنترل کامل سرور را به دست بگیرند.

بسیاری از سرور های خارج از دسترس خارج شده اند و کنترل کل سرور را از دست داده اند و در ایران به دلیل ایران اکسس بودن آن حمله ای صورت گرفته است و باید سریعتر سرور خود را بروز کنید.

نسخه های قبل و بعد آپدیت :

11.86.0.x → 11.86.0.41

11.110.0.96 → 11.110.0.97

11.118.0.61 → 11.118.0.63

11.126.0.53 → 11.126.0.54

11.130.0.x → 11.130.0.19

11.132.0.27 → 11.132.0.29

11.134.0.19 → 11.134.0.20

11.136.0.4 → 11.136.0.5

 

متاسفانه شرکت Namecheap تمام پورت های ۲۰۸۷ و ۲۰۸۳ رو بسته است و تمام سی پنل دنیا هک شده است و هر چه زودتر نیاز هست تمام پورت های ۲۰۸۷ و ۲۲ و ۲۰۸۳ و ۲۰۹۵ و ۲۰۹۶ رو تمام در فایروال های ایران مسدود شوند.

در حال حاضر  در جهان سطح بحران شدید اعلام شده است و میلیون ها سرور خارجی از بین رفته است و حتی شرکت های معروف هاستینگ Hostdl.com هم درگیر شده است.

عکس زیر:

اگر به کد زیر نگاهی بندازید که انگار مهاجم از روش های مختلفی استفاده می کند دقت کنید سرور بروز بود و نسخه های جدید نصب شده بوده است.

ps aux | grep myapproot 270473 1147 0.4 1600216 161664 ? Ssl 18:55 183:48 /home/provider/myapp -target https://sibmo.ir/{RAND} -httpversion 2 –spoof -rnd –threads 1000 –time 100000000root 288838 0.0 0.0 222020 1060 pts/2 S+ 19:11 0:00 grep –color=auto myapp

 

اگر سرور بروز کردید و باید تمام نام کاربری ها چک بشوند. این در سرور های ایران بوده حتی با ایران اکسس دسترسی پیدا کردند و گزارش هایی در مورد ساخت یوزر root1 و اسم های مختلف نیز گزارش شده است.

نمونه زیر :

 

در عکس بالا سرور به روز رسانی شده یوزر root1 ساخته است و چگونه به میلیون ها سرور نفوذ کردن امان نمی دهند. هیچ کاری به آپدیت نداره و نفوذ ها از قبل بوده است. تقریبا 95 درصد سرور های خارجی و
ایرانی ها هم 20 الی 35 درصد نفوذ کردند.

گزارش شده است که هکرا در حال نفوذ به سیستم های بانکی و حسابداری است و گزارش های زیادی در مورد شرکت های مختلف اومده که خیلی سیستم ها درون شرکت ها هک شده است.

 

پیوند منابع