با توجه به پرسش مکرر کاربران محترم در خصوص عدم ارائه لایسنس اشتراکی ماژول امنیتی cPGuard، لازم به توضیح است که این تصمیم به دلیل ماهیت کلود-محور این ماژول اتخاذ شده است. در معماری cPGuard، بخش عمدهای از پردازشهای امنیتی از طریق اتصال API به سرورهای مرکزی ارائهدهنده ماژول انجام میشود و این امر امکان شناسایی آسان لایسنسهای اشتراکی را توسط سازنده فراهم میسازد که در نهایت باعث مسدودی میگردد.
شایان ذکر است که قیمت لایسنس اصلی این ماژول با در نظر گرفتن قابلیتهای گسترده و کاربرپسند آن، مقرون به صرفه ارزیابی میشود و بسیاری از هاستینگهای معتبر و کسبوکارهای حرفهای از نسخه اورجینال آن بهره میبرند.
در پایان متذکر میشویم که جایگزینهای موجود از جمله Imunify360، عملکرد مطلوبی در حوزه امنیت ارائه میدهند و در صورت وجود ابزارهای مشابه با قابلیت ارائه لایسنس اشتراکی در آینده، بدون تردید در دستور کار قرار خواهد گرفت.
شایان ذکر است که قیمت لایسنس اصلی این ماژول با در نظر گرفتن قابلیتهای گسترده و کاربرپسند آن، مقرون به صرفه ارزیابی میشود و بسیاری از هاستینگهای معتبر و کسبوکارهای حرفهای از نسخه اورجینال آن بهره میبرند.
در پایان متذکر میشویم که جایگزینهای موجود از جمله Imunify360، عملکرد مطلوبی در حوزه امنیت ارائه میدهند و در صورت وجود ابزارهای مشابه با قابلیت ارائه لایسنس اشتراکی در آینده، بدون تردید در دستور کار قرار خواهد گرفت.
با توجه به چالشها و پیچیدگیهای فنی شناساییشده در ماژول «جت بکاپ» و همچنین نگرانی و درخواستهای مکرر کاربران برای ارائه یک راهحل جایگزین، ارزیابیهای لازم برای انتخاب یک ماژول جدید پشتیبانگیری به عمل آمد.
*معیارهای اصلی این انتخاب عبارت بودند از:1.قابلیت سازگاری و عملکرد لازم در هر دو پنل مدیریتی cPanel و DirectAdmin2.دارا بودن امکانات و پشتیبانی مناسب برای سیستمهای مدیریت محتوای پراستفاده، بهویژه وردپرس.
بر این اساس، ماژول «Backuply» به عنوان گزینه برتر انتخاب شد که سازنده آن تیم معروف Softaculous هست (سازنده ویرچوالیزور) در حال حاضر، جنبههای مختلف این ماژول از جمله قابلیتها، امنیت و سازگاری در حال بررسی و تست بلند مدت است. هدف از این ارزیابی، آمادهسازی مقدمات برای ارائه لایسنس این ماژول به صورت اشتراکی با قیمت مناسب به کاربران محترم میباشد.
*معیارهای اصلی این انتخاب عبارت بودند از:1.قابلیت سازگاری و عملکرد لازم در هر دو پنل مدیریتی cPanel و DirectAdmin2.دارا بودن امکانات و پشتیبانی مناسب برای سیستمهای مدیریت محتوای پراستفاده، بهویژه وردپرس.
بر این اساس، ماژول «Backuply» به عنوان گزینه برتر انتخاب شد که سازنده آن تیم معروف Softaculous هست (سازنده ویرچوالیزور) در حال حاضر، جنبههای مختلف این ماژول از جمله قابلیتها، امنیت و سازگاری در حال بررسی و تست بلند مدت است. هدف از این ارزیابی، آمادهسازی مقدمات برای ارائه لایسنس این ماژول به صورت اشتراکی با قیمت مناسب به کاربران محترم میباشد.
چگونه در cPanel و روی سیستمعامل AlmaLinux 9 (و نسخههای بالاتر) که به دلایل امنیتی تنها از PHP 8 و بالاتر پشتیبانی میکند، نسخههای قدیمیتر PHP 5.6 تا 7.4 را نیز نصب کنیم؟ راهحل اول:نصب CloudLinux و استفاده از ابزار Alt-PHP (PHP Selector) برای دسترسی و نصب تمام نسخههای PHP موردنیاز. این روش کاملتر است و کنترل دقیقتری روی نسخههای PHP و محدودیتهای امنیتی هر کاربر و همچنین اکستنشن ها ارائه میدهد. راهحل دوم (سادهتر و سریعتر):نصب افزونهی امنیتی Imunify360 و فعالسازی گزینهی Hardened PHP از بخش تنظیمات این ماژول. پس از فعالسازی، در بخش EasyApache نسخههای قدیمیتر PHP نیز ظاهر شده و قابل نصب خواهند بود.
️در دنیای توسعه وب، به ندرت شاهد حفرههای امنیتی با حداکثر شدت ۱۰/۱۰ هستیم،مشتریانی که در پروژه هاشون React یا Next.js استفاده میکنند حتما جدی بگیرند ، آلودگی حتی یک سرور شما میتواند منجر به الودگی ده ها سرور دیگر در شبکه شما گردد:طبق CVE-2025-66478 و CVE-2025-55182 یک آسیبپذیری بحرانی در Next.js/React Server Components گزارش شده که میتواند به اجرای کد از راه دور روی سرور منجر شود.اقدام فوری (الزامی)همین حالا Next.js و پکیجهای مرتبط با React/RSC را فوراً به نسخههای اصلاحشده (patched) طبق اطلاعیه رسمی ارتقا دهید.اگر امکان آپدیت فوری ندارید، تا زمان ارتقا ریسک را با محدودسازی دسترسیها (WAF/Reverse proxy rules، محدود کردن ورودیها) کاهش دهید.
بعد از آپدیت (حتماً انجام شود)تمام secrets را Rotate کنید (توکنها، API Keyها، دسترسی دیتابیس و …) چون در سناریوهای RCE احتمال افشای اطلاعات وجود دارد.لاگها و مانیتورینگ را برای درخواستهای غیرعادی و رفتارهای مشکوک روی سرور بررسی/تقویت کنید و هر رخداد مشکوک را incident فرض کنید و سرور و سیستم عامل را الوده در نظر بگیرید و مجدد همه چیز را تمیز نصب کنید
9 سال پیش بود که لایسنس های اشتراکی با قیمت های فوق العاده ارزان در تیک وب رونمایی و به فروش عموم رسید ! (دو سال قبل از آن هم در حال تست بوده است)
همان زمانی که بسیاری از همکاران ارائه دهنده لایسنس اصلا وجود نداشتند.
جالبه بدونید طبق مانیتورینگ چند هزار لایسنس فعال ، آپتایم لایسنس هامون در 9 سال گذشته همواره بالای 97 درصد بوده که بینظیره ! مثل مشتریامون
حالا برا اینکه متوجه بشید ما همواره در حال کاهش سود هستیم ، بیاید یه مقایسه بکنیم:
در اردیبهشت 1396 قیمت لایسنس سرور مجازی سی پنل 6 هزار تومان ماهانه ، دلار قیمتش 3700 تومان بوده است.الان در دی ماه 1404 قیمت همون لایسنس در تیک وب 135 هزار تومان ماهانه هست و قیمت دلار 145 هزار تومانیعنی قیمت دلار 39 برابر شده ! اما قیمت ریالی لایسنس فقط 23 برابر شده در حالیکه تمامی هزینه های ما دلاری هست و مدام هم سیستم از نظر امنیتی و بهینگی بهتر و پیشرفته تر شده تا به بلوغ امروز رسیده...
همان زمانی که بسیاری از همکاران ارائه دهنده لایسنس اصلا وجود نداشتند.
جالبه بدونید طبق مانیتورینگ چند هزار لایسنس فعال ، آپتایم لایسنس هامون در 9 سال گذشته همواره بالای 97 درصد بوده که بینظیره ! مثل مشتریامون
حالا برا اینکه متوجه بشید ما همواره در حال کاهش سود هستیم ، بیاید یه مقایسه بکنیم:در اردیبهشت 1396 قیمت لایسنس سرور مجازی سی پنل 6 هزار تومان ماهانه ، دلار قیمتش 3700 تومان بوده است.الان در دی ماه 1404 قیمت همون لایسنس در تیک وب 135 هزار تومان ماهانه هست و قیمت دلار 145 هزار تومانیعنی قیمت دلار 39 برابر شده ! اما قیمت ریالی لایسنس فقط 23 برابر شده در حالیکه تمامی هزینه های ما دلاری هست و مدام هم سیستم از نظر امنیتی و بهینگی بهتر و پیشرفته تر شده تا به بلوغ امروز رسیده...
دوباره و از ساعاتی پیش کلودفلر در بسیاری از isp های ایران دچار اختلال و مسدودیت شده و ترافیک رد و بدل نمیشه ، اگر سایتتون پشت CDN های کلودفلر هست حتما تیک پروکسی رو خاموش کنید .
کالکشن ابزارهای لازم برای توسعه دهندگان و برنامه نویسان در زمان قطعی اینترنت بین الملل runflare.com/mirrors/npm-mirror :پکیج منیجر جاوا اسکریپتmirror.shatel.ir :مخازن اوبونتو، دبیان، کالی میزبانی شده روی دیتاسنتر شاتلrepo-portal.ito.gov.ir : مخزن ملی منابع متن باز که توسط فناوری اطلاعات ایران نگهداری میشه، حاوی مخازن توزیع های لینوکس و پکیج های برنامه نویسی مانند Gradle، Pypi، CentOS، Fedora، Rocky، Debian، npm، Composer، Maven و…runflare.com/mirrors : مخزن داخلی برای Composer/Packagist، PyPI، npm، Node.js و… (سایتش برام خیلی دیر بالا میاد اما میرور ها کار میکنن پس صبر کنید ممکنه خیلی طول بکشه)repo.iut.ac.ir : میرور جامع دانشگاه صنعتی اصفحان برای بسیاری از توزیع های لینوکس مثل Debian، Ubuntu، Mint، Arch Linux، Manjaro، Raspbian، Alpine، Rocky Linux، Fedora، OpenSUSE، OpenBSD و مخازن CTANmaven.myket.ir : میرور داخلی مایکت برای برنامه نویسای اندروید برای mavenCentral – googleMaven – Jitpack – Android sdk – android maven central – android jitpack – android googleMavenarvancloud.ir/dev/linux-repository :میرور داخلی از ریپازیتوریهای توزیعهای گنو/لینوکس بر روی سرورهای ابر آروان | Debian, Ubuntu, CentOS, Alpine, Arch Linux, OpenSUSE, Manjaro و…mirror.iranserver.com :میرور های داخلی روی میزبان ایران سرور Debian, Ubuntu, CentOSarvancloud.ir/fa/dev/docker : میرور داخلی برای داکر docker.mobinhost.com : داکر ریجستری مبین هاستmirror.mobinhost.com :میرور های داخلی مبین هاست برای FreeBSD, Almalinux, Alpine, Archlinux, Debian, Fedora EPEL, Fedora, Manjaro, MariaDB, MongoDB, Raspbian, Ubuntu, Zabbixlib.arvancloud.ir : یه cdn برای کتابخونه ها و فریم ورک های مختلف jamko.ir :دارای مخزن برای Maven، Gradle، Android SDK، APT، RPM، NuGet، Yarn، Composer، piphub.hamdocker.ir : داکر ریجستریfocker.ir : داکر ریجستریdocker.kernel.ir : داکر ریجستری