cxs लाइसेंस — ConfigServer eXploit Scanner

cxs को बाक़ी स्कैनरों से अलग उसकी सिग्नेचर सूची नहीं, उसका समय करता है। रात में चलने वाला स्कैन सुबह तीन बजे अपलोड हुए शेल को घंटों चलते रहने की छूट दे देता है; वॉच डेमॉन फ़ाइल सिस्टम के बदलावों को कर्नेल के ज़रिए (inotify से) सुनता है और फ़ाइल लिखे जाते ही उसे जाँच लेता है — चाहे वह HTTP अपलोड फ़ॉर्म से आई हो, FTP से, या सर्वर पर पहले से चल रही किसी स्क्रिप्ट से। नियम होस्टिंग माहौल के लिए लिखे गए हैं: PHP शेल, ऑब्फ़स्केटेड कोड, फ़िशिंग किट, मेलर स्क्रिप्ट, ज्ञात कमज़ोरी वाली प्लगइन फ़ाइलें। मैच होने वाली फ़ाइल को क्वारंटीन किया जा सकता है, सिर्फ़ रिकॉर्ड में दर्ज किया जा सकता है, या खाते के मालिक को उसकी सूचना दी जा सकती है — इनमें से क्या होगा, यह आप कॉन्फ़िगरेशन में तय करते हैं। लगातार अपलोड ट्रैफ़िक झेलने वाले शेयर्ड और रीसेलर सर्वरों पर, WordPress इंस्टॉलेशन से भरी मशीनों पर, और हर उस जगह जहाँ आप ग्राहकों से फ़ाइलें लेते हैं, यह अपनी जगह बना लेता है।

ऑर्डर देना छोटा-सा काम है: आप सर्वर का IP लिखते हैं, रकम आपके प्रीपेड बैलेंस से कटती है और लाइसेंस आम तौर पर एक मिनट के भीतर चालू हो जाता है — बीच में अप्रूवल का कोई चरण नहीं है। सर्वर पर आप एक ही इंस्टॉल कमांड चलाते हैं, और चूँकि स्क्रिप्ट लाइसेंस की पुष्टि IP से करती है, सँभालकर रखने के लिए आपके पास कोई लाइसेंस कोड या की-फ़ाइल होती ही नहीं। हार्डवेयर बदलें या किसी दूसरे प्रोवाइडर पर जाएँ, तो नया पता आप खुद पैनल में लिख देते हैं और पुराना उसी क्षण काम करना बंद कर देता है — न टिकट, न किसी के जवाब का इंतज़ार। क्रिप्टो से भरा गया बैलेंस अपने आप जुड़ जाता है; बैंक ट्रांसफ़र की पुष्टि एक व्यक्ति करता है। दर्जनों सर्वर चलाते हैं तो पूरा चक्र REST API को सौंप दीजिए — लाइसेंस बनाना, नवीनीकरण, निलंबन, पता बदलना — और उसे अपनी बिल्ड स्क्रिप्ट से ही कॉल कीजिए। हर कॉल अपने नतीजे के साथ आपके खाते के इतिहास में दर्ज होती है, जिससे बाद में यह देखना आसान रहता है कि कौन-सा लाइसेंस किस मशीन पर चल रहा है।

इंस्टॉल करने से पहले कुछ बातें जान लेना ठीक रहेगा। पहली, cxs स्कैनर है, फ़ायरवॉल नहीं: यह फ़ाइलों की जाँच करता है, लॉगिन कोशिशों या नेटवर्क हमलों को नहीं रोकता। दूसरी, रीयल-टाइम निगरानी को सिर्फ़ वही फ़ाइलें दिखती हैं जो उसके शुरू होने के बाद लिखी जाती हैं, इसलिए डिस्क पर पहले से जो पड़ा है उसके लिए इंस्टॉलेशन के तुरंत बाद एक बार हाथ से पूरा स्कैन चलाइए, और उसके बाद लाइव वॉचर के साथ-साथ समय-समय पर चलने वाले स्कैन शेड्यूल कर दीजिए। तीसरी, जिन सर्वरों पर निगरानी में रखी जाने वाली डायरेक्टरियों की संख्या बहुत बड़ी है, वहाँ कर्नेल की वॉच लिमिट बढ़ानी पड़ सकती है; और पूरा स्कैन डिस्क तथा CPU दोनों खाता है, इसलिए उसे व्यस्त घंटों से बाहर रखिए। ऑर्डर से पहले देख लीजिए कि आपका कंट्रोल पैनल और लिनक्स डिस्ट्रिब्यूशन समर्थित है या नहीं — पक्का न हो तो पूछ लेना ही काफ़ी है। लाइसेंस प्रति सर्वर है और एक ही पते से बँधा रहता है; मासिक लाइसेंस भुगतान की गई अवधि के अंत तक चलता है, ऑटो-रिन्यूअल पैनल से बंद किया जा सकता है, और न कोई अनुबंध अवधि है न रद्दीकरण शुल्क।