ویدیوش ریکورد شد 6 تا روش برای آی پی سالم گفتم یعنی همه ی روش های موجود تا این لحظه ولی صدا گذاریش مونده چون سرما خوردم منتظرم از حالت آلن دلونی دربیاد که اونم اوکی بشه ویدیو رو میزارم.

دوستان بلاخره ویدیو آپلود شد
صدام همچنان گرفته ولی گفتم تو این اوضاع سریعتر اپلودش کنم امیدوارم به کارتون بیاد🍀

اینم فایل ویدیو :
0 تا 100 پیدا کردن آی پی تمیز با 6 روش

💫دوستان اگر این پنل رو که قبلا بهتون معرفی کردم نصب دارید آپدیت بزنید چون اپدیت شده و قابلیت دریافت آی پی تمیز رو هم خودم بهش اضافه کردم.

اگه نصب دارید x-ui و بعد به ترتیب عدد 2 و y و n رو بزنید تا اپدیت بشه اگر ندارید با لینک زیر نصب کنید :

bash <(curl -Ls https://raw.githubusercontent.com/Ptechgithub/3x-ui/master/install.sh)

💫دوستان بلاخره این ویدیو هم اپلود شد .

آموزش استفاده از مولتی دامین ( چند دامنه روی یک سرور)

حمایت رو فراموش نکنید💚

دوستان ویدیو آپلود شد:👇👇


https://youtu.be/ErhnjIc_evY

🌟آموزش دریافت کانفیگ رایگان

🍎دوستان یه قابلیت جدیدی به ربات اضافه کردم که میتونید کانفیگ رایگان با سرعت عالی بگیرید.

ویدیو کوتاه زیر را ببینید:👇


✅️https://youtube.com/shorts/pKtZz6Cg990?feature=share3

دوستان ویدیو روش جدید تانلینگ آپلود شد.


https://youtu.be/uemg9x6ZRgY

فایل دستورات

دوستان ربات آپدیت شده و علاوه بر کانفیگ رایگان قابلیت اضافه کردن حجم رایگان به نرم افزار warp+
یا همون 1.1.1.1 اضافه شده.

خوبی این روش اینه که از ID نرم افزار vpn خودتون استفاده شده و امنیتش هم نسبت به روش های دیگه بیشتره

🆕️ ربات اپدیت شد.

💫کانفیگ های رایگان clash اضافه شد .

https://t.me/iran7bot

🆕️🆕️ ربات اپدیت شد.🆕️🆕️

💫پروکسی های💯 رایگان تلگرام اضافه شد .

✔️ به ربات /start بفرستید.

https://t.me/iran7bot

تا اطلاع بعدی از X-Panel استفاده نکنید

پریشب سگارو ازم خواست که کد X-Panel رو نگاه کنم چون گزارشات زیادی از مسدود شدن سرورهای مبتنی بر این ابزار توسط پروایدرها دریافت کرده بودن.
کد رو بررسی کردم و در یک کلام باید بگم به لحاظ امنیتی «افتضاحه».

https://github.com/Alirezad07/X-Panel-SSH-User-Management

این کد توسط php و با الگو گرفتن از مدل MVC نوشته شده ولی حداقل‌های امنیتی این مدل و جداسازی‌ها در این کد رعایت نشده.
تمام کدها در روت وب‌سرور قابل دسترسی هستن، در حالی که تو مدل MVC، کدها باید در سطحی بالاتر از وب سرور باشن و قابل دسترسی توسط وب‌سرور نباشن.
در اسکریپت نصب این ابزار، تمام فایل‌های کانفیگ پنل وب و کتابخانه‌ها با دسترسی خواندن/نوشتن همگانی روی وب سرور قرار گرفتن، واقعیتش تا امروز چنین کار خطرناکی رو هیچ‌جا ندیده بودم، اینا حداقل‌های امنیت هستن.
دسترسی ۷۷۷ به فایل‌های حیاتی روی وب سرور، فاجعه‌اس.
علاوه بر این، خود کد، برای یوزر وب‌سرور writable هست، این خودش یک فاجعه‌ی امنیتی دیگه هستش. به هر دلیلی کنترل کد دست هکر بیوفته، که در ادامه میگم خیلی هم پیچیده نیست، قشنگ میتونن کل کد رو بازنویسی کنن، هر کاری دلشون خواست انجام بدن، از جمله همین DDoS.
فایل کانفیگ پنل که حاوی نام کاربری و پسورد ادمین دیتابیس هست، به صورت Clear-text قشنگ روی وب سرور پابلیش شده :/
‏و اینکه این کد اصلا در مقابل SQL Injection محافظت نشده، باید بگم برام باور کردنی نبود، هنوز هم نمیدونم چرا کد تا این حد نا امن نوشته شده و تقریبا در مقابل هیچ آسیب‌پذیری شناخته‌شده‌ای محافظت نشده. نام کاربری و پسورد گرفته شده از کاربر به صورت مستقیم تبدیل به SQL شده، سم خالص.
اونقدر این آسیب‌پذیری‌های امنیتی زیاد و بولد بود که دیگه نیاز به ورود به جزئیات نداشت اصلا.
نسخه‌ی php استفاده شده هم ۷.۴ هست که خودش اصلا امن نیست، نزدیک به یک‌سال هست که پچ امنیتی دریافت نکرده و عمرش به پایان رسیده.
اگه از این کد استفاده کردید، اکیدا توصیه می‌کنم همین الان کد رو پاک کنید و تمام پسوردها رو تغییر بدید.

نمیخوام زحمتی که توسعه دهندگانش کشیدن رو زیر سوال ببرم ولی واقعا این کد ایرادات زیرساختی داره و اصلا قابل اصلاح نیست، تنها راهش بازنویسی کد با رعایت معیارهای امنیته.

توییت مرتبط:
https://twitter.com/vahidfarid/status/1677241863315628032







دوستان آسیب امنیتی X-Panel خیلی جدی‌ بوده، پسورد روت سرورتون دست افراد دیگه قرار داره. فعلا هر چه زودتر این کد رو از روی سرورتون پاک کنید.

اگه سرویس دیگه روی این سروتون ندارید، سیستم‌عامل رو نصب مجدد کنید و حتما پسورد جدیدی برای root انتخاب کنید.
اگه نمیتونید سیستم‌عامل رو نصب مجدد کنید، حداقل این کارها رو بکنید:

۱. سرویس آپاچی رو حذف کنید:
Ubuntu: sudo apt remove apache2
REHL: sudo yum remove apache2

۲. فولدر برنامه x-panel رو از مسیر وب‌ حذف کنید:
sudo rm -rf /var/www/html/
‏۳. پسورد روت سرور رو عوض کنید:
passwd root

۴. لیست کاربرها رو بگیرید و بجز root الباقی رو پاک کنید یا پسوردشون رو عوض کنید.
دریافت لیست کاربران:
awk -F: '($3>=1000)&&($1!="nobody"){print $1}' /etc/passwd
حذف کاربر:
sudo userdel -rf username
تغییر پسورد کاربر:
passwd username

Ⓜ️ ربات اپدیت شد.Ⓜ️

💫کانفیگ های رایگان پروتکل SSTP اضافه شد

💠🧿+آموزش تصویری نصب‌

✔️ جهت دریافت تغییرات ، به ربات
/start
را بفرستید.

https://t.me/iran7bot