ترخيص cxs — ConfigServer eXploit Scanner

ما يميّز cxs ليس طول قائمة توقيعاته بقدر ما هو توقيت عمله. الفحص الليلي يترك ملف shell رُفع عند الثالثة فجرًا يعمل ساعات طويلة؛ أما خدمة المراقبة فتستمع إلى تغييرات نظام الملفات عبر النواة (inotify) وتفحص الملف لحظة كتابته، سواء وصل من نموذج رفع عبر HTTP أو عبر FTP أو من سكربت يعمل أصلًا على الخادم. والقواعد مكتوبة لبيئات الاستضافة تحديدًا: ملفات shell بلغة PHP، والشيفرات المموّهة، وأطقم التصيّد، وسكربتات إرسال البريد المزعج، وملفات الإضافات المعروفة بثغراتها. والملف المطابق يمكن عزله في الحجر الصحي أو تسجيله للمراجعة أو إبلاغ صاحب الحساب به، وأنت من يحدد أيّها يُطبَّق في الإعدادات. قيمته تظهر على خوادم الاستضافة المشتركة وخوادم الموزّعين التي لا تهدأ فيها حركة الرفع، وعلى الأجهزة المليئة بتنصيبات ووردبريس، وفي كل مكان تقبل فيه ملفات من عملائك.

خطوات الطلب قصيرة: تُدخل عنوان IP الخادم، فيُخصم المبلغ من رصيدك المدفوع مسبقًا، ويصبح الترخيص فعّالًا خلال دقيقة عادةً دون أي مرحلة موافقة بينهما. وعلى الخادم تُنفّذ أمر تثبيت واحدًا، وبما أن السكربت يتحقق من الترخيص عبر عنوان IP فلا يوجد رمز ترخيص ولا ملف مفتاح تحتفظ به. وإذا جدّدت العتاد أو انتقلت إلى مزوّد آخر، تكتب العنوان الجديد في اللوحة بنفسك فيتوقف القديم في اللحظة ذاتها — بلا تذكرة دعم وبلا انتظار أحد. الرصيد المشحون بالعملات الرقمية يُضاف تلقائيًا، أما الحوالات البنكية فيؤكدها موظف. وإن كنت تدير عشرات الخوادم، فسلّم دورة حياة الترخيص كاملة إلى واجهة REST API — إنشاء وتجديد وتعليق وتغيير عنوان — واستدعِها من سكربت التنصيب الخاص بك. وكل استدعاء يُسجَّل في سجل حسابك مع نتيجته، ما يسهّل عليك لاحقًا معرفة أي ترخيص يعمل على أي جهاز.

قبل التثبيت هناك نقاط يحسن معرفتها. أولًا، cxs ماسح وليس جدار حماية: يفحص الملفات ولا يحجب محاولات تسجيل الدخول ولا الهجمات على مستوى الشبكة. ثانيًا، المراقبة اللحظية ترى فقط الملفات المكتوبة بعد تشغيلها، لذا شغّل فحصًا كاملًا يدويًا مباشرة بعد التثبيت لمعالجة ما هو موجود على القرص أصلًا، ثم اجدول فحوصًا دورية إلى جانب المراقبة الحيّة. ثالثًا، على الخوادم التي تضم عددًا كبيرًا جدًا من المجلدات المراقَبة قد تحتاج إلى رفع حد المراقبة في النواة، كما أن الفحص الكامل يستهلك القرص والمعالج فأبقِه خارج ساعات الذروة. وتأكد من دعم لوحة التحكم وتوزيعة لينكس لديك قبل الطلب — واسأل إن لم تكن متأكدًا. الترخيص لكل خادم ومرتبط بعنوان واحد؛ والترخيص الشهري يعمل حتى نهاية المدة المدفوعة، ويمكن إيقاف التجديد التلقائي من اللوحة، ولا توجد مدة تعاقد ولا رسوم إلغاء.