الويب العربي

الويب العربي (http://www.arabwebtalk.com/index.php)
-   أمن المعلومات (http://www.arabwebtalk.com/forumdisplay.php?f=13)
-   -   نقاش أمني : سيرفرات الـ VPS (http://www.arabwebtalk.com/showthread.php?t=93407)

الصريح جداً 25-09-2008 12:37 AM

نقاش أمني : سيرفرات الـ VPS
 
السلام عليكم ورحمة الله وبركاته

مساكم الله بالخير ..

أولاً : كل عام وانتم بخير و عافية :)

بالنسبة لثانياً .. راح نأجله لآخر الموضوع ;)

بما أني من المتجوعين لما يسمى " نقاش أمني " وهي قليلة بشكل عام وبدأت تميل للانقراض :D

لذلك بعد عناء التفكير ..

قررنا نحول قسم الأمن و الحماية الى محمية للنقاشات الأمنية و رعايتها :D ( ممنوع الصيد )

بإذن الله بين الفترة و الثانية بيكون فيه نقاش أمني نتمنى من الجميع المشاركة به ( للفائدة )

ويمكن لأي عضو يقترح موضوع معين او سؤال مهم وده نتناقش فيه بعد نقاش اليوم ان شاء الله .

بالنسبة لنقاش اليوم /

حول سيرفرات الـ VPS - Virtual Private Servers

وراح أبدأ أنا عدة أسئلة أتمنى نتاقش فيها سوياً .. ونطلع بإجابات واضافات مهمة

ويمكن لأي عضو اضافة روابط خارجية ممكن تدعمنا وتزيد معلوماتنا حول الـ VPS

قبل ذلك ..

ماهي سيرفرات الـ VPS ؟

حسب معلوماتي البسيطة فإن سيرفر الـ VPS هو عبارة عن جزء من السيرفر العادي ( Deticted Server )

أي أن السيرفر العادي يقسم الى عدة أقسام تسمى سيرفرات VPS

ويخصص لكل جزء مساحة معينه من موارد السيرفر ( مثال : الرام ) فلا يستهلك أكثر منها

وكأنه سيرفر منفصل .. يوجد به جميع خصائص السيرفر المنفصل من نظام منفصل الى لوحة تحكم.. الى ..الخ

أي أنه مثلاً اذا كان الرام 2 جيجا بالسيرفر العادي وقسمناه الى 4 أجزاء سيرفرات VPS

راح يكون لكل جزء 512 من الرام .. وهكذا في بقية الموارد

أي أنها سيرفرات وهمية وليست حقيقية :)

اللي حاب يستزيد أكثر يقدر يبحث في قوقل عن طريقة تكوينها بالتفصيل ....

اما بالنسبة لأسئلتي فهي /

السؤال الأول :

- اذا كنت املك سيرفر VPS ما عليه أي موقع ولا أي شي ( فارغ )
وبقية سيرفرات الـ VPS المشتركة معي على نفس السيرفر يوجد بها محتوى ومواقع
وحصل انه احد الهكر الله يجزاه بالخير اخترق واحد منها وجاب روت اكسس عليها
هل يقدر يوصل لبقية سيرفرات الـ VPS بما فيها سيرفري ؟؟

السؤال الثاني :

- في حال كانت الإجابة على السؤال الأول هي " نعم "
فهل يوجد حل لهذه المشكلة " إن وجدت " ؟؟

هذا ما لدي من أسئلة حالياً ..

ثانياً والأهم .. اختلاف الرأي لايفسد في الود قضية .

أخوكم في الله .. حسين :)

تشآآآآآآآآآآآآو

Mustafa Albazy 25-09-2008 02:41 PM

إقتباس:

- اذا كنت املك سيرفر VPS ما عليه أي موقع ولا أي شي ( فارغ )
وبقية سيرفرات الـ VPS المشتركة معي على نفس السيرفر يوجد بها محتوى ومواقع
وحصل انه احد الهكر الله يجزاه بالخير اخترق واحد منها وجاب روت اكسس عليها
هل يقدر يوصل لبقية سيرفرات الـ VPS بما فيها سيرفري ؟؟
لا ,, لئن لكل VPS نضام تشغيل منفصل عن الأخر ,,, بس بحالة وحدة اذا المخترق جاب راس السيرفر الرئيسي ,,
الروت الي موزع السيرفرات الافتراضية اكيد بهاذي الحالة راح يخترق بقية السيرفرات ,,, بس الاختراق ماراح يكون بطريقة تقنية ,,, انما ممكن مثل الكي لوغر ...........

وطبعاً أختراق الجذر او الروت الرئيسي ,,, امر مستبعد جداً ,,, لئن السيرفر او الروت الرئيسي هوة مو سيرفر
مجرد جهاز عادي موصل بل الشبكة اما كلام السيرفرات فهوة على الــ VPS

يعني الي راح يحاول يخترق الروت الرئيسي او الجهاز الي مثلاً علية 5 سيرفرات vps لازم يخترقة من خلال الشبكة
وهذا شي صعب شوية ... ;)

الصريح جداً 25-09-2008 06:44 PM

هلا بك أخوي مصطفى ..

كلام جميل , ولكن ماذا اذا كان الروت اكسس للسيرفر الأصلي عبارة عن جزء VPS آخر ;)

فيتحول السؤال الى .. هل يمكن معرفة بقية أجزاء الـ VPS الأخرى المشتركة معك على نفس السيرفر ؟؟

تشآآآآو

Mustafa Albazy 26-09-2008 08:39 PM

إقتباس:

اقتباس من مشاركة الصريح جداً (المشاركة 527497)
هلا بك أخوي مصطفى ..

كلام جميل , ولكن ماذا اذا كان الروت اكسس للسيرفر الأصلي عبارة عن جزء VPS آخر ;)

فيتحول السؤال الى .. هل يمكن معرفة بقية أجزاء الـ VPS الأخرى المشتركة معك على نفس السيرفر ؟؟

تشآآآآو

لو كان مثل ما قلت ,,, ولو هو شيئ مستبعد ,,,

الجواب على سؤالك ,, طبعاً يستطيع مثل ما قلت أنت الروت الأصلي وليس الوهمي ,,, فا أكيد يقدر يتحكم ويعمل كل شيء بل السيرفر ,,, من الغاء حسابات الفي بي أس الى أنشاء حسابات الفي بي اس وغيرها .


على فكرة ,, لحد الأن ماسمعت يوم أنو في بي أس أستطاع الدخول على في بي أس بنفس السيرفر
او معرفة السيرفرات الوهمية التي على سيرفر واحد ,,, الى اذا كان يملك كامل الصلاحيات ( الصلاحيات على الروت الأصلي ) .

الشيء الجميل في VPS أنة يعتبر جهاز ثاني مالة دخل ببقية السيرفرات الوهمية التي على نفس السيرفر
الهم التشارك الي يحصل هوة بل الهاردوير وليس السوفت وير ,,, وهذا ما يوفر الحماية ,,, بعكس الريسلر او الشارد هوستنج ...

الصريح جداً 27-09-2008 07:56 AM

هلا أخوي مصطفى ,,

لاحياة لمن تنادي مافيه غيرنا يناقش هالموضوع !!

لفت نظري لهالموضوع هو أحد الأشخاص في الويب هوستينق

مستأجر VPS لتخزين ملفاته عليه على الانترنت اي انه مجرد هارديسك + SSH

بدون ويب سيرفر او لوحات تحكم .. ومع ذلك

تم اختراق سيرفره من قبل الهكر .. بالتأكيد قد يكون عبر كي لوقر على جهازه أو عملية سبووف

ومع ذلك يوجد احتمال امكانية الاختراق للـ VPS من السيرفر الأساسي

بعد البحث .. يوجد نظام يتم تركيبه على الروت الأساسي لتقسيم الـ VPS مثل الفيرتوز

وجميع سيرفرات الـ VPS لها لوحة تحكم للولوج الى هذا البرنامج

أي أنه يعتبر " نقطة إلتقاء " لجميع أجزاء السيرفر بما فيهم الروت الأساسي والذي يعمل من خلاله

بالتالي .. قد يكون هناك احتمالية للاختراق

فيتحول السؤال الى ..

هل سبق وظهرت ثغرات أمنية في برامج تقسيم الـ VPS والتحكم بها ؟؟

أو هل تتوقع إمكانية اكتشاف ثغرات فيها تساعد على التحكم بالسيرفر الأساسي أو الولوج لأي جزء آخر ؟؟

:)

تشآآآآآآو

Mustafa Albazy 27-09-2008 02:49 PM

إقتباس:

هل سبق وظهرت ثغرات أمنية في برامج تقسيم الـ VPS والتحكم بها ؟؟

أو هل تتوقع إمكانية اكتشاف ثغرات فيها تساعد على التحكم بالسيرفر الأساسي أو الولوج لأي جزء آخر ؟؟

تشآآآآآآو
اذا تقصد الفيرتوزو ,,, نعم نزل لها ثغرات ,,, وتم ترقيعها ,,,, مثلها مثل اي برنامج او نضام ,, لابد من وجود أخطاء

اما بخصوص سؤالك الثاني ,,, من ناحية الفكرة فممكن ,,, ومافي شي يصعب على الكراكرز و الهكر ...


بس تتوقع أنو ممكن vps يدخل على vps اخر ؟؟ ,,, ولو صحيح كيف راح تتم عملية الدخول برأيك ؟؟
بعتبار لكل منهم نضام ,,, ولكل واحد روت أكسس منفصل ...

الصريح جداً 27-09-2008 10:36 PM

إقتباس:

بس تتوقع أنو ممكن vps يدخل على vps اخر ؟؟ ,,, ولو صحيح كيف راح تتم عملية الدخول برأيك ؟؟
بعتبار لكل منهم نضام ,,, ولكل واحد روت أكسس منفصل ...
بالتأكيد أجد إمكانية كبيرة لذلك وليست مجرد احتمال صغير

لأن جميع الأنظمة مهما كانت مقسمة.. فهي على هارديسك واحد

أي أن جزء الـ VPS ليس إلا مجلد داخل الهارديسك وضع عليه روت اكسس للتحكم فيه

واللي يسوي هالتقسيم ويوهمك بأنك تتحكم بسيرفر كامل ويمنعك تخرج خارج مجلدك

هو برنامج التقسيم ( الفيرتوزو مثلاً )

فتعتبر إمكانية ليست مستحيلة للهكر .. من هذا المنطلق

يمكن لأي هكر التفكير في كسر صلاحية الروت اكسس ( الوهمي ) للخروج خارج المجلد المخصص له

أو حتى البحث عن ثغرات في احد البرامج التي تملك صلاحية التنقل في الهارديسك ( الفيرتوزو )

توجد عدة أفكار أريد الإشارة إليها و البحث فيها

تشآآآآآآآآآآآو

Mustafa Albazy 28-09-2008 12:21 AM

ولكن ,,, ليست بل السهولة التي تتصورها ,, ( وجهت نضر )
بس مثل ما ذكرنا ليست مستحيلة ..........

Mustafa Albazy 28-09-2008 12:24 AM

إقتباس:

هلا أخوي مصطفى ,,

لاحياة لمن تنادي مافيه غيرنا يناقش هالموضوع !!
هلا بك أخوي حسين ,,

يمكن مفهوم الحماية عند العرب شيئ منسي ;) ...

كافي عذاب 28-09-2008 01:58 AM

جزاك الله الف خير بطرح الموضوع والنقاشات مهمه

بس حدي خبره بسيطه


وعندي موضوع حمايه الشيل بامر كشف الاحرف واتمني الجميع يشارك وانتظر الرفع

الصريح جداً 28-09-2008 10:10 AM

حياكم الله

أخوي مصطفى .. بالتأكيد بداية البحث مافيه شي سهل

لكن بعد الاكتشاف ,, ;)

كذلك الحصول على صلاحيات الروت للمخترق بعدما كان يوزر عادي على السيرفر

كانت شي صعب جداً وربما مستحيل .. بعد الاكتشاف أصبحت من الأشياء السهلة

من بعد عملية الباك كونكت ومن ثم البحث عن لوكال اتاك للكيرنال

.. هلا بك أخوي كافي عذاب

وإياك يالغلا ان شاء الله لي تواجد في موضوعك

تشآآآآو :)

EleMeNt 01-10-2008 08:04 AM

يعطيكم العاافية

كلامك جميل مره وممتع بس

اسمعت من بعض الاخوان أن في حل لـ nmap

يعني بحث على السيرفر وتطليع البرامج المركبة على السيرفر اما سيرفر كبير او vps

وأنا في انتظار ردودكم /:

تحياتي /:

sada_rohak 01-10-2008 08:52 PM

اخي كل شي يمكن عمله بالبرمجه ولكن حاليا

لم اسمع بطريقه لتخطي السيرفر الافتراضي

لانك تصبح موجود في حلقه مغلقه

ولكن لكي تأمن بعض الاخطاء التي يرتكبها بعض اصحاب السيرفرات

سوائا غافلا او متعمدا >> متعمدا يعني نوع من الطمع

المفروض الروت الاصلي يخليه بمأمن وما يأجره ابدا هذا شي

والشي الثاني ان بعض الشركات تقسم السيرفر لـ vbs

وتخلي جزء من المساحه للاستضافه المشتركه

وذي كارثه يعني الواحد اذا قدر ياخذ روت من الاستضافه المشتركه

راح يودع السيرفر كامل

<<< ذي وجهة نظري

الصريح جداً 02-10-2008 03:24 AM

الله يعافيكم ..

بالنسبة للطريقة التي تتحدث عنها فهي بتكون مضرة للايبي المفحوص

وما يتعدى ضررها الـ VPS إلا في حال كان الروت الأساسي مخصص للاستضافة المشتركة

بالنسبة لك أخوي sada_rohak

ما أضفته يدعم نظريتي ولكن كإهمال من الشركة الأساسية في عمل هذه الخطوات

لذلك

تتركز الأسئلة حالياً .. حول كيفية معرفة أجزاء الـ VPS المشتركة معك على نفس السيرفر ؟؟

( بإذن الله راح تكون لي اجابة على هذا السؤال في رد آخر )

تشآآآآو

ha299 05-10-2008 09:08 PM

بسم الله ..

على حسب ماقريت ان سيرفر الـ VPS اختراقه مربوط بثغرة ما ...

طيب ليش ما تتعمدون الأخطأ .. وستغلالها ..

وايش هي الثغرات القديمة اللي تتطبق على هذا السيرفر ؟

و ليش ماتجربون الثغرات القديمة ..

ha299 06-10-2008 03:55 AM

و انا بصراحة .. أأيد كلام اخوي ابو عابد .. لانة مافي نظام الحماية فية 100%

وهاذي وجهت نظري .. مع اني ماعرف شيء في السيرفرات ..
..> بس احب مثل هذي المناقشات .. واشتراك العقول في شيء واحد ..

تحياتي ...

الصريح جداً 09-10-2008 04:41 AM

وهذا اللي نبحث فيه .. بس ياخوك شف عندك الموضوع .. مافيه احد :)

تشآآآو

best-7ost.com 13-10-2008 10:45 AM

برايي الشخصي البسيط يمكنك

لعدة اسباب
الفرتوز يربطهم
الهاردسك يربطهم
الكيرنال الاساسي يربطهم وهذا مهم
غير البرمجيات الاخرى كالسي بانل

انا برااي انها مجرد صلاحيات فرضت عليك وهمية
زي ما يمديك تتخطى النوبدي واليوزر بين المواقع لية ما يمديك تتخطة رووت اكسس خاصة انهم يملكو كيرنل واحد

يعني ترسل امر يودية للكيرنل ويحولة للسيرفر الاخر اقصد vps
ممكن تصير

يبي لهاا تفكير شووي واكيد بيكوون لها حل

ثانيا ابو عابد هل بالامكان معرفة ال vps على السيرفر الرئيسي ام هي نقطة وضعتها انت للمناقشة ...

بانتظارك

Mustafa Albazy 13-10-2008 11:11 AM

إقتباس:

اقتباس من مشاركة best-7ost.com (المشاركة 534548)
برايي الشخصي البسيط يمكنك

لعدة اسباب
الفرتوز يربطهم
الهاردسك يربطهم
الكيرنال الاساسي يربطهم وهذا مهم
غير البرمجيات الاخرى كالسي بانل

انا برااي انها مجرد صلاحيات فرضت عليك وهمية
زي ما يمديك تتخطى النوبدي واليوزر بين المواقع لية ما يمديك تتخطة رووت اكسس خاصة انهم يملكو كيرنل واحد

يعني ترسل امر يودية للكيرنل ويحولة للسيرفر الاخر اقصد vps
ممكن تصير

يبي لهاا تفكير شووي واكيد بيكوون لها حل

ثانيا ابو عابد هل بالامكان معرفة ال vps على السيرفر الرئيسي ام هي نقطة وضعتها انت للمناقشة ...

بانتظارك

لا أخي ما تقدر تعطي أوامر للكيرنل ,, لئن ببساطة مافي عندك صلاحيات على الكيرنل :)

لوكنا نقدر نعطي أوامر للكيرنل ,, كان ما بقى في بي اس واحد بخير ;)

Cyber-Security 13-10-2008 09:42 PM

لي رجعة قريبة للموضوع

best-7ost.com 14-10-2008 10:33 AM

إقتباس:

اقتباس من مشاركة IrIsH (المشاركة 534561)
لا أخي ما تقدر تعطي أوامر للكيرنل ,, لئن ببساطة مافي عندك صلاحيات على الكيرنل :)

لوكنا نقدر نعطي أوامر للكيرنل ,, كان ما بقى في بي اس واحد بخير ;)

اهلا استااذي
طيب قلي انا بقلك شي
زماان كانو يقولو



لا أخي ما تقدر تتصفح المواقع اللي على السيرفر,, لئن ببساطة مافي عندك صلاحيات لانك يوزر :)

لوكنا نقدرنستعرض المواقع ,, كان اي موقع يخترق يطيرو كل مواقعة


بعدها صارت تخطي الصلاحية


طيب ممكن تصير تقرة اني اصير من رووت عاادي لرووت اسااسي للسيرفر الكبير صح ولا لا يعني اتخطى صلاحيتي من رووت عادي لرووت كبير واعتقد اسهل من تخطي يوزر او نوبدي بس مدري

استاذي ابو عابد ومصطفى

هذا مجرد رااي يحتمل صواب او خطا
ومنتظركم يا تقنعوني انة صعب يا تحيبو لي الطريقة ^.^

Mustafa Albazy 15-10-2008 07:42 AM

إقتباس:

اقتباس من مشاركة best-7ost.com (المشاركة 534878)
اهلا استااذي
طيب قلي انا بقلك شي
زماان كانو يقولو



لا أخي ما تقدر تتصفح المواقع اللي على السيرفر,, لئن ببساطة مافي عندك صلاحيات لانك يوزر :)

لوكنا نقدرنستعرض المواقع ,, كان اي موقع يخترق يطيرو كل مواقعة


بعدها صارت تخطي الصلاحية


طيب ممكن تصير تقرة اني اصير من رووت عاادي لرووت اسااسي للسيرفر الكبير صح ولا لا يعني اتخطى صلاحيتي من رووت عادي لرووت كبير واعتقد اسهل من تخطي يوزر او نوبدي بس مدري

استاذي ابو عابد ومصطفى

هذا مجرد رااي يحتمل صواب او خطا
ومنتظركم يا تقنعوني انة صعب يا تحيبو لي الطريقة ^.^


بعطيك مثال صغير ,,,,

الأن انا عندي جهاز بل البيت ,, وفية هارد ديسك وكل شيئ

المهم ,, الهارد ديسك حجمة 100 جيجا ,

وانا قسمت الهارديسك الى قسمين ,, وكل قسم عطيتة 50 جيجا ,,

القسم 1 = ركبت علية ويندوز
القسم 2 = ركبت علية لينكس

وسيت بوت وكل شي

المهم ,, سجلت دخول الى اللينكس ,, راح تقدر تدخل من اللينكس على الويندوز او العكس ؟؟

#######################

تخطي الصلاحيات ,, هذا لما يكون اليوزر على نضام واحد مو كل نضام بجهة وتريد تتخطى الصلاحيات

حتى لو الهارد و المعالج و الرام الخ الخ ,, مشترك ,, بس في نضام يحكمك

#######################

هذا والله أعلم ..............

best-7ost.com 15-10-2008 11:49 AM

إقتباس:

اقتباس من مشاركة IrIsH (المشاركة 535212)
بعطيك مثال صغير ,,,,

الأن انا عندي جهاز بل البيت ,, وفية هارد ديسك وكل شيئ

المهم ,, الهارد ديسك حجمة 100 جيجا ,

وانا قسمت الهارديسك الى قسمين ,, وكل قسم عطيتة 50 جيجا ,,

القسم 1 = ركبت علية ويندوز
القسم 2 = ركبت علية لينكس

وسيت بوت وكل شي

المهم ,, سجلت دخول الى اللينكس ,, راح تقدر تدخل من اللينكس على الويندوز او العكس ؟؟

..............


اية يالغالي تقدر تخش من اللينكس للوندوز بس مو كنظام تقدر تخش وتتصفح وتحذف الملفات

والعكس من الوندوز
يمديك تخش على الاينكس بس في اداة تنزل عشان تشووف نظام الاينكس



إقتباس:

اقتباس من مشاركة IrIsH (المشاركة 535212)
تخطي الصلاحيات ,, هذا لما يكون اليوزر على نضام واحد مو كل نضام بجهة وتريد تتخطى الصلاحيات

حتى لو الهارد و المعالج و الرام الخ الخ ,, مشترك ,, بس في نضام يحكمك

#######################

..............

يالغالي 99
بلاش 99
90 بالمية من السيرفرات تستخدم نفس التوزيعة لنفس النظام واغلبهم سنتوس

يعني نفس التوزيعة نفس الكيرنال

حتى لو تغيرت الصلاحيات ممكن اقرا ملفاتة لانها على نفس الهارد يعني ما يفصل بينها جدار كلها صلاحيات وهمية
100% تقدر تتجاوزها
وتغير وتعدل ممكن ما تقدر تتخطى الصلاحيات وممكن نعم

بس لية ما تفكر انة نعم

انت اكيد مركب لاينكس جرب تخش من يوزر للروت بقلك دخل البااس
طيب البااس وين مخزن للروت الاصلي
طيب لو حاولت انا اني اكتشف طريقة او طلعت ثغرة اني استعرض الملف ذا
ممكن
تضبط صح ولا لا
تلاا انا اهذي كلام امكن مو مفهووم عند البعض وامكن اضغاث احلام ولكن الموضع ذا للنقااش ونبي نتعلم اذا تفكيرنا صح او ممكن يكوون صح او خاطئ

هذا رااي وزي ما قلت لك يحتمل الصواب والخطا وكلنا نستفيد منكم


تقبل ودي استاذي مصطفى لك ارق تحية

الصريح جداً 16-10-2008 11:44 AM

أهلاً .. :)

بالنسبة لك أخوي best-7ost.com

أنا معك في وجهة نظرك حول إمكانية وجود ثغرة لتخطي صلاحية القراءة والوصول لكامل الهارديسك

إلا أني أخالفك في ان جميع السيرفرات المشتركة على نفس السيرفر تستخدم كيرنال واحد

قد يكون الجميع يستخدم كيرنال بنفس الاصدار إلا ان لكل سيرفر كيرنال خاص فيه

ومع ذلك .. تعتبر هذه الأنظمة و الكيرنلات مجرد أدوات فرعية .. ويبقى هناك كيرنال أساسي

وهو الذي تم تركيب عليه نظام الفيرتوزو لعمل عملية التقسيم ..

والله أعلم

تشآآآآآو

best-7ost.com 16-10-2008 12:29 PM

إقتباس:

اقتباس من مشاركة الصريح جداً (المشاركة 535755)
أهلاً .. :)

بالنسبة لك أخوي best-7ost.com

أنا معك في وجهة نظرك حول إمكانية وجود ثغرة لتخطي صلاحية القراءة والوصول لكامل الهارديسك

إلا أني أخالفك في ان جميع السيرفرات المشتركة على نفس السيرفر تستخدم كيرنال واحد

قد يكون الجميع يستخدم كيرنال بنفس الاصدار إلا ان لكل سيرفر كيرنال خاص فيه

ومع ذلك .. تعتبر هذه الأنظمة و الكيرنلات مجرد أدوات فرعية .. ويبقى هناك كيرنال أساسي

وهو الذي تم تركيب عليه نظام الفيرتوزو لعمل عملية التقسيم ..

والله أعلم

تشآآآآآو



زوجك الله


اية انا اقصد الكيرنل الاسااسي اللي راح يككون علي الفرتوز هو اللي بيكوون محط انظاري

يعني الفرتوز بياناتة وين بيزرعها تحت الارض لا اكيد بالكيرنل

طيب يبي له واحد فااهم يحاول يحلل ملفات الفرتوز ويشووف نضامها وهل يمكن تخطيها


بانتظاركم

+ انت قلت يبو عابد انوراح تصرح اذا يمديك تعرف الvps اذا معك

وين ما قلت لنا يمكن ولا مستحيل

بانتظارك

شبكة سيد القلب 29-10-2008 04:48 PM

لي رجعه للموضوع

الصريح جداً 30-10-2008 11:48 AM

هلا بكم

بالنسبة لطريقة معرفة الـ VPS المشترك معك على نفس السيرفر

توجد عدة طرق .. لعل احدها و أسهلها هي عبر الايبي المتسلسل بين الـ VPS

اتوقع الايبي يتكون من 5 خانات او 4 والله اعلم .. خذ اول خانات واترك الأخيرة وسوي كشف عليها

عبر محرك بحث live او netcraft

وراح تبهرك النتائج :)

تشآآآآو

Mustafa Albazy 30-10-2008 02:02 PM

إقتباس:

اقتباس من مشاركة الصريح جداً (المشاركة 541099)
هلا بكم

بالنسبة لطريقة معرفة الـ VPS المشترك معك على نفس السيرفر

توجد عدة طرق .. لعل احدها و أسهلها هي عبر الايبي المتسلسل بين الـ VPS

اتوقع الايبي يتكون من 5 خانات او 4 والله اعلم .. خذ اول خانات واترك الأخيرة وسوي كشف عليها

عبر محرك بحث live او netcraft

وراح تبهرك النتائج :)

تشآآآآو

مع أحترامي ,, بس هاذي الطريقة فاشلة :)

أنا الأن ممكن أسويلك شبكة ( صغيرة \ كبيرة ) و اسوي الايبياهات فرضاً

نبدأ من 192.168.1.1
وتنتهي بـــ 192.168.1.44

و عندي سيرفرين وعلى كل سيرفر ,, 2 vps


###########################################
السيرفر الأول أسمة S1 ,, و الثاني S2

و السيرفر الأول يحمل الأيبي 192.168.1.20

s1-vps1 = ip, 192.168.1.5
s1-vps2 = ip, 192.168.1.7

اما السيرفر الثاني يحمل الأيبي 192.168.1.18

s2-vps1 = ip , 192.168.1.4
s2-vps2 = ip , 192.168.1.8
############################################

سؤال على الهامش ....

تعرف نضام البتات بل الاي بي ,, وطريقة معرفة اذ كان الاي بي 1 و الاي بي 2 في نفس الشبكة من خلال تحليل البتات ؟

تيرسان 30-10-2008 02:53 PM

شكرا لك ياباشا

الصريح جداً 30-10-2008 05:20 PM

إقتباس:

اقتباس من مشاركة مصطفى البازي (المشاركة 541135)
مع أحترامي ,, بس هاذي الطريقة فاشلة :)

أنا الأن ممكن أسويلك شبكة ( صغيرة \ كبيرة ) و اسوي الايبياهات فرضاً

نبدأ من 192.168.1.1
وتنتهي بـــ 192.168.1.44

و عندي سيرفرين وعلى كل سيرفر ,, 2 vps


###########################################
السيرفر الأول أسمة S1 ,, و الثاني S2

و السيرفر الأول يحمل الأيبي 192.168.1.20

s1-vps1 = ip, 192.168.1.5
s1-vps2 = ip, 192.168.1.7

اما السيرفر الثاني يحمل الأيبي 192.168.1.18

s2-vps1 = ip , 192.168.1.4
s2-vps2 = ip , 192.168.1.8
############################################

سؤال على الهامش ....

تعرف نضام البتات بل الاي بي ,, وطريقة معرفة اذ كان الاي بي 1 و الاي بي 2 في نفس الشبكة من خلال تحليل البتات ؟

ايبي شبكة داخلية !!

حنا نتكلم عن ايبي خارجي وليس داخلي يا أخ مصطفى

أي الايبي الثابت للسيرفر

فهذا لايمكن التحكم به من داخل السيرفر .. فالمسؤول عنه مزود الاتصال

وفي الغالب يأتي على تسلسل واحد .. او حتى في نطاق فرعي أولي واحد

وتعتمد عليك وطريقتك في التحليل !!

وليست الطريقة الوحيدة .. فهناك عدة طرق أحدها الـ Spoof ;)

ولكن اتحدث الآن كمستخدم عادي وليس كهكر ..

تشآآآآو

Mustafa Albazy 30-10-2008 08:58 PM

إقتباس:

اقتباس من مشاركة الصريح جداً (المشاركة 541228)
ايبي شبكة داخلية !!

حنا نتكلم عن ايبي خارجي وليس داخلي يا أخ مصطفى

أي الايبي الثابت للسيرفر

فهذا لايمكن التحكم به من داخل السيرفر .. فالمسؤول عنه مزود الاتصال

وفي الغالب يأتي على تسلسل واحد .. او حتى في نطاق فرعي أولي واحد

وتعتمد عليك وطريقتك في التحليل !!

وليست الطريقة الوحيدة .. فهناك عدة طرق أحدها الـ Spoof ;)

ولكن اتحدث الآن كمستخدم عادي وليس كهكر ..

تشآآآآو

حسين , هدي ياخوك شسالفة :)
الايبي هذا مجرد مثال ,, أنا عارف انة ( اي بي محلي ) وعارف انك تتكم عن ( ايبيهات النطاق الواسع )

بس مو شرط أساسي أن الاي بي يكون متسلسل
الان روح أنت لشركة الاتصالات , وأطلب ستاتيك اي بي ,,, وخلي جارك يطلب كمان ستاتيك اي بي !!
راح يعطوكم اي بي متسلسل ؟؟؟ ,,, هو أحتمال بس مو كبير ,, وهذا الي أريد أوصلة فقط !

بخصوصو السبوفينج ,, ممكن! ليش لا ..



أحترامي لك
أخوك ,

الصريح جداً 30-10-2008 10:34 PM

إقتباس:

اقتباس من مشاركة مصطفى البازي (المشاركة 541292)
حسين , هدي ياخوك شسالفة :)
الايبي هذا مجرد مثال ,, أنا عارف انة ( اي بي محلي ) وعارف انك تتكم عن ( ايبيهات النطاق الواسع )

بس مو شرط أساسي أن الاي بي يكون متسلسل
الان روح أنت لشركة الاتصالات , وأطلب ستاتيك اي بي ,,, وخلي جارك يطلب كمان ستاتيك اي بي !!
راح يعطوكم اي بي متسلسل ؟؟؟ ,,, هو أحتمال بس مو كبير ,, وهذا الي أريد أوصلة فقط !

بخصوصو السبوفينج ,, ممكن! ليش لا ..



أحترامي لك
أخوك ,

هلا بك ..

ومن قال انه يوجد ما يسمى جار على الـ VPS ؟؟

مبدأنا الأساسي انه كله جهاز واحد تم توصيله بخط انترنت واحد ..

الآن جرب .. اطلب ايبيهات ثابته من الاتصالات عدد 20 ايبي .. ( مثلاً )

وشوف هي متسلسله ولا لا .. صحيح يمكن يلغى او يغير حسب طلب الشخص

وهذا يختلف من نوع الـ VPS اللي ينباع على سبيل المثال اللي على سوفت لاير

لايوجد لديهم VPS رسمي خاص بهم .. ولكن يوجد من عملاء سيرفراتهم من يستأجر سيرفرات

ويقسمها الى VPS مختلفة ويتربح بها .. فترة اطلاعي عليها لاحظت ان الأغلب هناك

يعمل على ايبيهات متسلسلة .. بفارق بين 12 الى 35 رقماً !!

لا أعلم عن الشركات الأخرى .. ولكن هي أسلوب بسيط وسهل ولكن ليس الأكيد

ففيه عدة طرق أخرى ( تعتمد على ذكاء المخترق )

همسه : تقليدك ضعيف للهجة السعودية ;) ..

تشآآآآآو

Mustafa Albazy 30-10-2008 11:22 PM

إقتباس:

اقتباس من مشاركة الصريح جداً (المشاركة 541318)
هلا بك ..

ومن قال انه يوجد ما يسمى جار على الـ VPS ؟؟

مبدأنا الأساسي انه كله جهاز واحد تم توصيله بخط انترنت واحد ..

الآن جرب .. اطلب ايبيهات ثابته من الاتصالات عدد 20 ايبي .. ( مثلاً )

وشوف هي متسلسله ولا لا .. صحيح يمكن يلغى او يغير حسب طلب الشخص

وهذا يختلف من نوع الـ VPS اللي ينباع على سبيل المثال اللي على سوفت لاير

لايوجد لديهم VPS رسمي خاص بهم .. ولكن يوجد من عملاء سيرفراتهم من يستأجر سيرفرات

ويقسمها الى VPS مختلفة ويتربح بها .. فترة اطلاعي عليها لاحظت ان الأغلب هناك

يعمل على ايبيهات متسلسلة .. بفارق بين 12 الى 35 رقماً !!

لا أعلم عن الشركات الأخرى .. ولكن هي أسلوب بسيط وسهل ولكن ليس الأكيد

ففيه عدة طرق أخرى ( تعتمد على ذكاء المخترق )

همسه : تقليدك ضعيف للهجة السعودية ;) ..

تشآآآآآو

أنت الأن ربطت الماء مع الزيت ,, شدخل الخط بل الاي بي ,, بعطيك مثال صغير ,,, مشتغل من قبل على نضام DHCP ؟
أذا مشتغل علية ,, راح تعرف قصدي من غير ما قول ..


همسه : تقليدك ضعيف للهجة السعودية ;) ..
هههههههههههه ,, مين قالك أني أقلد اللهجة السعودية ,, أنا لهجتي كذا من يوم يومي ;) لئن كل يوم بدولة شكل خخخخخخخخخخ

الصريح جداً 31-10-2008 11:26 AM

إقتباس:

اقتباس من مشاركة مصطفى البازي (المشاركة 541325)
أنت الأن ربطت الماء مع الزيت ,, شدخل الخط بل الاي بي ,, بعطيك مثال صغير ,,, مشتغل من قبل على نضام DHCP ؟
أذا مشتغل علية ,, راح تعرف قصدي من غير ما قول ..


همسه : تقليدك ضعيف للهجة السعودية ;) ..
هههههههههههه ,, مين قالك أني أقلد اللهجة السعودية ,, أنا لهجتي كذا من يوم يومي ;) لئن كل يوم بدولة شكل خخخخخخخخخخ

اشتغلت عليه .. ولكن معلوماتي سطحيه عنه ..

بغض النظر .. عن الأسلوب .. فقد تم تجربته على بعض سيرفرات الـ VPS على موزعين سوفت لاير

فهي تعمل بكفاءة عالية .. ربما بسبب اهمال الموزعين وعدم اهتمامهم سوى بالربح المادي !!

ولكن تبقى هي طريقة ضعيفة ذكرتها .. وليست آخر الطرق و الحلول

تشآآآآو

aek007 01-11-2008 05:02 PM

بارك الله فيكم ومن حسن الى احسن وربي يوفق الجميع

best-7ost.com 12-11-2008 08:20 PM

طيب غير طرق تتبع الاي بي وش في غيرها

الصريح جداً 17-11-2008 08:09 PM

إقتباس:

اقتباس من مشاركة best-7ost.com (المشاركة 545468)
طيب غير طرق تتبع الاي بي وش في غيرها

الى الآن من المناقشة استنتجنا وجود طريقتين :

الأولى / وجود ثغرة في برنامج تقسيم الـ VPS ..

الثانية / عن طريق تتبع الآيبي ومعرفة الجزء الرئيسي للسيرفر ومن ثم
محاولة اختراقه للحصول على صلاحية الروت الرئيسية للتحكم بكافة الأجزاء .

هذا كل ما وجد بالمناقشة تقريباً .. :)

والله أعلم

تشآآآآو

SiL3NT H!LL 24-01-2009 12:42 PM

استفدنا منكم كثير

بس اخوي مثل ما ما فهمت من السؤال اول مرة


ممككن لأنهم على سيرفر واحد


بس هذي صعبه وعلى قولتهم أخوي لازم يكون الشخص pro

الصريح جداً 24-01-2009 02:03 PM

إقتباس:

اقتباس من مشاركة SiL3NT H!LL (المشاركة 566112)
استفدنا منكم كثير

بس اخوي مثل ما ما فهمت من السؤال اول مرة


ممككن لأنهم على سيرفر واحد


بس هذي صعبه وعلى قولتهم أخوي لازم يكون الشخص pro

حياك ,

لا زلت اتحدث عن الهكر ( Coder ) وليس ما دون ذلك

على كل حال ..

توجد طريقة لاختراق سيرفرات الـ VPS المشتركة على سيرفر واحد

بتعديل بسيط في بعض ملفات السيرفر لخداع نظام الفيرتوزو

كما توجد طريقة أخرى عبر ثغرة في نفس نظام الفيرتوزو تسمح بتخطي الخروج من تجزئ السيرفر

وقراءة ملفات على جزء آخر على نفس الهارديسك ومن ثم رفع شيل على أحد السكريبتات بالسيرفر الآخر

بتلغيم الـ Mysql , ومنها تبدا المرحلة الثانية للحصول على صلاحيات روت اكسس

على كل حال , من يود يجرب الطرق ويناقشها معي حياه الله :)


تشآآو

XxRa3eDxX 24-01-2009 10:59 PM

أشكر الأخ الذي طرح الموضوع للنقاش

وهذا يدل على الفكر الواسع لدينا وعلى الهم وراء الحماية حتى وإن لم يوجد إختراق حتى الآن

المهم خلينا بالموضوع


نقطين

1- كما قال الاخ يمكن معرفة الvps الموجودة على سيرفر واحد وكذلك يمكن تخمين الأي بي للسيرفر الرئيسي

عن طريق تسلسل الips

لانها تاتي كحزمة كاملة كما يأتي لأي سيرفر 8 ips أو أكثر


فيكون غالبا الأي بي الاول

مثلا

207.45.17.1

هو الرئيسي

والvps1 مثلا

207.45.17.2
207.45.17.3

والثاني
207.45.17.4
207.45.17.5

وهكذا بغض النظر عن عدد الأيبيهات لكل vps


نقطة 2

أن نظام الفيرتوزو
مثل نظام vmware

وفي النهاية يوجد إرتباط شبكي بين الأجهزة أي في الips

يمكن الإستفادة كثيرا من هذا ولكن يوجد نقاط أهم

كرت الشبكة في الvps هو vnet0

or vnet2

وأحينا
vmware0

بغض النظر عن الأسماء

ما خطر في بالي موضوع الsniffer

في الشبكات والnetcut وغيره

فهل يمكن التجسس على الإتصالات لكل vps

وهل يمكن معرفة كلمات المرور والمواقع والأيبيهات وغيره وكل ما يخطر ببالك عبر النظام sniffer

وهل يمكن فصل vps عن الإتصال بالإنترنت

طبعا كل هذا مجرد أفكار وأحتاج أحد الأخوة الذين لديهم خبرة في مجال الشبكات

كما قلت لو سمحت من يريد أن يناقش في ما طرحته يكون لديه خبرة حتى لو بسيطة يعني

وفي الختام حياكم الله ووفقكم لما في خير


تحياتي

XxRa3eDxX
الرعد للخدمات التقنية


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 07:07 AM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © ArabWebTalk.Com 2004-2012