آنلاین سرورCXS اورجینال لایف‌تایم
ConfigServer eXploit Scanner۴٬۱۹۶٬۰۰۰تومان / یک‌بار پرداختبدون تمدید
- نوع لایسنس
- اورجینال، لایف‌تایم
- تمدید
- ندارد
- سازگاری
- cPanel و DirectAdmin
- اسکن
- لحظه‌ای و زمان‌بندی‌شده
اسکنر بدافزار و آنتی‌شل
لایسنس CXS
CXS فایل‌های آپلودشده روی سرورهای cPanel و DirectAdmin را لحظه‌ای اسکن می‌کند و شل و بدافزار را پیش از اجرا قرنطینه می‌کند؛ لایسنس اورجینال لایف‌تایم با یک‌بار پرداخت و بدون تمدید.
- پرداخت ریالی
- فعال‌سازی روی آی‌پی سرور
- پشتیبانی ۲۴ ساعته
شروع قیمتاستعلام قیمت
- نوع پرداخت
- یک‌بار، بدون تمدید
- سازگاری
- cPanel و DirectAdmin
- نصب و کانفیگ اولیه
- رایگان
۱۲دیتاسنتر در جهان
۳۴٬۵۴۷+مشتری از سراسر ایران
۴۸۵٬۲۱۳+خدمات ارائه شده
۱۶سال حضور در مارکت
پلن‌ها و قیمت لایسنس CXS
قیمت و موجودی هر پلن مستقیم از سامانه سفارش خوانده می‌شود.
در همه پلن‌ها
- نصب و کانفیگ اولیهرایگان
- کانفیگ حرفه‌ایدر صورت درخواست، با هزینه جداگانه
- تغییر آی‌پیبا دریافت هزینه
درباره لایسنس CXS
لایسنس CXS (ConfigServer eXploit Scanner) یا اسکنر ضد نفوذ کانفیگ سرور، یک ماژول امنیتی و آنتی‌شل قدرتمند برای سرورهای لینوکسی (از جمله CentOS) است که با کنترل‌پنل‌های cPanel و DirectAdmin سازگاری کامل دارد. این نرم‌افزار با اسکن مداوم فایل‌ها و بررسی فایل‌های آپلودشده، بدافزارها، شل‌ها و سایر فایل‌های مخرب را شناسایی کرده و در صورت تشخیص تهدید، آن‌ها را قرنطینه یا حذف می‌کند. همچنین CXS قابلیت یکپارچه‌سازی با ClamAV، CSF Firewall و ModSecurity را دارد و با افزایش امنیت سرور، از اجرای فایل‌های مخرب و سوءاستفاده از آسیب‌پذیری‌های احتمالی جلوگیری می‌کند.
CXS دقیقاً چه کاری روی سرور انجام می‌دهد؟
روی سروری که چند سایت روی آن میزبانی می‌شود، رایج‌ترین مسیر نفوذ شکستن سیستم‌عامل نیست؛ یک افزونه به‌روزنشده یا یک فرم آپلود بدون اعتبارسنجی کافی است تا مهاجم یک فایل PHP کوچک در پوشه‌ای با اجازه نوشتن بگذارد. آن فایل — چیزی که به آن «وب‌شل» می‌گویند — از همان لحظه به یک کنترل‌پنل برای مهاجم تبدیل می‌شود. CXS برای همین کارِ باریک ساخته شده است: خواندن فایل‌هایی که روی دیسک می‌نشینند و گشتن دنبال الگوهای شناخته‌شده کد مخرب.
بررسی فایل در همان لحظه آپلود
CXS مسیرهای ورود فایل به سرور را زیر نظر می‌گیرد و محتوا را همان لحظه نوشته شدن بررسی می‌کند، نه در اسکن شبانه. بیشترین آسیب در فاصله میان آپلود شدن یک شل و اولین اجرای آن رخ می‌دهد؛ اگر فایل پیش از اجرا جدا شود، مهاجم چیزی در دست ندارد.
اسکن دوره‌ای فایل‌های موجود
هر فایل مخربی از فرم آپلود نمی‌آید؛ ممکن است با یک رمز FTP لو رفته یا از راه SSH روی سرور نشسته باشد و حتی پیش از نصب CXS آنجا بوده باشد. برای همین اسکن کامل مسیر کاربران را هم می‌توان دستی یا زمان‌بندی‌شده اجرا کرد.
قرنطینه به‌جای حذف بی‌بازگشت
با پیکربندی مناسب، فایل مشکوک به قرنطینه منتقل می‌شود نه اینکه پاک شود. روی یک سرور تولیدی همین تفاوت مهم است: شواهد برای بررسی باقی می‌ماند و اگر تشخیص اشتباه بود، فایل سالم به جای خودش برمی‌گردد.
کار کردن در کنار CSF و ModSecurity
CXS ساخته نشده که تنها کار کند؛ با فایروال CSF هماهنگ می‌شود، کنار ModSecurity می‌نشیند و از امضاهای ClamAV هم استفاده می‌کند. آنچه معنا دارد جمع این لایه‌هاست.
CXS، CSF و LFD هرکدام کجای کار ایستاده‌اند؟
نام CSF و CXS شبیه هم است و از یک سازنده هم می‌آیند، اما جای یکدیگر را نمی‌گیرند. ستون آخر این جدول عمداً نوشته شده است؛ همان چیزی که موقع خرید فراموش می‌شود.
| ابزار | چه چیزی را می‌بیند | چه چیزی را پوشش نمی‌دهد |
|---|---|---|
| CXS | محتوای فایل‌ها را می‌خواند؛ چه تازه آپلودشده و چه قدیمی، و دنبال الگوهای شناخته‌شده شل و بدافزار می‌گردد. | ترافیک شبکه، تلاش‌های ورود، و سوءاستفاده‌ای که از دل کدِ ظاهراً سالم انجام می‌شود. |
| CSF (فایروال) | اتصال‌ها را در سطح آی‌پی و پورت کنترل می‌کند. | محتوای فایلی که همین حالا داخل پوشه سایت نشسته است. |
| LFD | لاگ‌ها را می‌خواند و به تلاش‌های ناموفق ورود واکنش نشان می‌دهد؛ مثلاً آی‌پی مهاجم را می‌بندد. | کدی که پس از یک ورود موفق و با رمز درست نوشته می‌شود. |
| ModSecurity | درخواست HTTP را پیش از رسیدن به برنامه بررسی می‌کند و الگوهای حمله رایج را می‌گیرد. | فایلی که از راهی غیر از وب، مثل FTP یا SSH، روی سرور آمده است. |
| ClamAV | موتور آنتی‌ویروس عمومی با پایگاه امضای گسترده که CXS می‌تواند از آن هم استفاده کند. | تهدیدی که هنوز امضایی برایش منتشر نشده است. |
چه چیزی از دست CXS در می‌رود
CXS در پایه یک تطبیق‌دهنده الگوست: محتوای فایل را با مجموعه‌ای از امضاها و نشانه‌های شناخته‌شده مقایسه می‌کند و هرچه به این الگوها نخورد از کنارش رد می‌شود. مهاجم‌ها هم این را می‌دانند؛ کد را درهم و رمزگذاری می‌کنند، به چند تکه در چند فایل تقسیمش می‌کنند، بخشی را داخل دیتابیس نگه می‌دارند یا چند خط را وسط فایلِ یک قالب و افزونه کاملاً سالم جا می‌دهند. هیچ اسکنر مبتنی بر امضا — نه CXS و نه ابزارهای مشابهش — نمی‌تواند ادعا کند همه این حالت‌ها را می‌گیرد.
محدودیت دوم جنس دیگری دارد: اسکنر فایل می‌بیند، نه رفتار. اگر مهاجم با یک رمز دزدیده‌شده وارد پنل مدیریت سایت شود و از همان‌جا کاربر ادمین بسازد یا تنظیمات را عوض کند، هیچ فایل مشکوک تازه‌ای نوشته نشده که اسکن شود. وقتی هم تغییر مخرب داخل فایلی باشد که خود برنامه به‌طور طبیعی در آن می‌نویسد، تفکیک «تغییر عادی» از «تغییر مخرب» فقط از روی الگوی متن شدنی نیست.
نتیجه عملی این نیست که CXS بی‌فایده است؛ این است که جای درستش کجاست. CXS زمان کشف را کوتاه می‌کند، اما جای به‌روز نگه داشتن سیستم مدیریت محتوا و افزونه‌ها، مرتب کردن سطح دسترسی فایل‌ها، رمز عبور درست و — مهم‌تر از همه — نسخه پشتیبانی که بازگرداندنش را امتحان کرده باشید نمی‌نشیند. اگر پس از یک آلودگی راهی برای بازگشت نداشته باشید، هر اسکنری فقط خبر بد را زودتر به شما می‌رساند.
CXS را کنار کدام لایه‌ها بگذاریم
CXS روی سرور نصب می‌شود، نه روی یک اکانت هاست؛ موضوع وقتی معنا دارد که دسترسی root در اختیار خودتان باشد، مثل سرور اختصاصی ایران یا هر سروری که نگهداری‌اش با خود شماست. این ابزار برای محیط‌های کنترل‌پنل دایرکت‌ادمین و کنترل‌پنل cPanel طراحی شده است، پس پیش از سفارش مشخص کنید سرورتان با کدام‌یک بالا آمده.
لایه بعدی جداسازی حساب‌هاست. اسکنر می‌گوید فایل آلوده‌ای وجود دارد؛ لایسنس کلودلینوکس کاری می‌کند که آن فایل نتواند از مرز حساب کاربری خودش بیرون بزند و به سایت‌های دیگرِ همان سرور برسد. یکی دامنه خسارت را محدود نگه می‌دارد و دیگری آلودگی را پیدا می‌کند؛ هیچ‌کدام جای دیگری را نمی‌گیرد.
لایه آخر برگشت‌پذیری است. چون هیچ اسکنری کامل نیست، سناریوی «فرض کنیم رد شد» باید از قبل جواب داشته باشد: نسخه پشتیبانی بیرون از خود سرور که بازگرداندنش را امتحان کرده‌اید — چیزی که هاست بکاپ برای همان ساخته شده است. اگر هم رسیدگی به قواعد و گزارش‌های اسکنر قرار نیست کار روزمره تیم شما باشد، پشتیبانی فنی و مدیریت سرور آن را بر عهده می‌گیرد.
خرید و فعال‌سازی لایسنس در چهار گام
انتخاب پلن و پرداخت ریالی
پلن مناسب را سفارش دهید و هزینه را با درگاه بانکی پرداخت کنید؛ نیازی به کارت ارزی یا حساب خارجی نیست.
اعلام آی‌پی سرور
لایسنس روی آی‌پی اصلی سرور فعال می‌شود. آی‌پی نهایی را هنگام سفارش وارد کنید یا در تیکت بنویسید.
فعال‌سازی لایسنس
لایسنس روی همان آی‌پی صادر می‌شود و وضعیت و تاریخ تمدید آن در ناحیه کاربری دیده می‌شود.
پشتیبانی فنی
برای نصب، انتقال آی‌پی یا هر مشکل فنی از ناحیه کاربری تیکت بزنید؛ پشتیبانی شبانه‌روزی پاسخ می‌دهد.
چرا لایسنس CXS؟
اسکن زنده روی فایل‌های آپلودیاین ابزار به‌صورت پیوسته فایل‌های سرور و آنچه تازه بارگذاری می‌شود را بررسی می‌کند و هر فایل مشکوکی را بی‌درنگ به قرنطینه می‌برد. بیشتر آلودگی‌ها از همین مسیر آپلود وارد می‌شوند.
هماهنگ با فایروال و ModSecurityCXS با ClamAV، فایروال CSF و ModSecurity کار می‌کند و آدرس مهاجم را به لایه‌های دیگر پاس می‌دهد. امنیت سرور وقتی جواب می‌دهد که این لایه‌ها با هم حرف بزنند، نه جدا جدا.
آنتی‌شل، نه فقط آنتی‌ویروستمرکز این ابزار روی شل‌های نفوذ و اسکریپت‌های مخربی است که مهاجم روی هاست جا می‌گذارد. آنتی‌ویروس‌های عمومی معمولاً همین دسته را رد می‌کنند.
روی سی‌پنل و دایرکت‌ادمیناین لایسنس برای سرورهای لینوکسی با کنترل‌پنل سی‌پنل یا دایرکت‌ادمین ساخته شده است. اگر سرورتان ویندوزی است یا پنلی ندارد، این ابزار جای درستی نصب نمی‌شود.
پرسش‌های متداول
لایسنس CXS چه فرقی با آنتی‌ویروس رایگان دارد؟
لایسنس، دسترسی به پایگاه دادهٔ امضاهای به‌روز و اسکن زندهٔ CXS را باز می‌کند؛ همان چیزی که شل‌های نفوذ تازه را می‌شناسد. ابزارهای رایگان معمولاً فقط ویروس‌های عمومی را می‌گیرند و اسکریپت مخربی را که مهاجم روی هاست جا گذاشته رد می‌کنند.
لایسنس CXS چیست؟
لایسنس CXS (ConfigServer eXploit Scanner) یک ابزار امنیتی برای سرورهای لینوکسی است که با اسکن مداوم فایل‌ها، بدافزارها، شل‌ها و سایر فایل‌های مخرب را شناسایی و مدیریت می‌کند.
لایسنس CXS چه کاربردی دارد؟
CXS با اسکن مداوم فایل‌های سرور، بدافزارها، شل‌ها و فایل‌های مخرب را شناسایی کرده و به افزایش امنیت سرور کمک می‌کند.
لایسنس CXS با چه کنترل‌پنل‌هایی سازگار است؟
لایسنس CXS با کنترل‌پنل‌های cPanel و DirectAdmin سازگاری کامل دارد و به‌راحتی روی این سرویس‌ها قابل استفاده است.
آیا CXS جایگزین آنتی‌ویروس است؟
خیر، CXS یک ابزار امنیتی تخصصی برای اسکن فایل‌ها و شناسایی بدافزارها و شل‌ها است و در کنار ابزارهایی مانند ClamAV، CSF Firewall و ModSecurity امنیت سرور را افزایش می‌دهد.
آیا CXS فایل‌های آلوده را به‌صورت خودکار قرنطینه می‌کند؟
بله، در صورت پیکربندی مناسب، CXS می‌تواند فایل‌های مشکوک یا آلوده را به‌صورت خودکار شناسایی و به بخش قرنطینه منتقل کند.
آیا امکان استفاده از CXS روی همه توزیع‌های لینوکس وجود دارد؟
لایسنس CXS روی بسیاری از توزیع‌های لینوکسی از جمله CentOS، AlmaLinux، Rocky Linux و سایر توزیع‌های سازگار قابل نصب و استفاده است.
آیا برای استفاده از CXS به لایسنس cPanel یا DirectAdmin نیاز است؟
بله، CXS برای استفاده در محیط‌های cPanel و DirectAdmin طراحی شده است و معمولاً در کنار این کنترل‌پنل‌ها استفاده می‌شود.
قیمت لایسنس CXS چقدر است و تمدید دارد؟
لایسنس CXS این صفحه اورجینال و لایف‌تایم است؛ یعنی یک بار پرداخت می‌کنید و تمدید ماهانه یا سالانه ندارد. قیمت روز آن روی کارت همین صفحه آمده و مستقیم از سامانه سفارش خوانده می‌شود.
نمی‌دانید کدام لایسنس را لازم دارید؟
سیستم‌عامل سرور، تعداد اکانت و کاری که سرور انجام می‌دهد را در یک تیکت پیش از خرید بنویسید؛ کارشناس فنی لایسنس مناسب را پیشنهاد می‌کند.