موضوع مرتبط :
https://t.me/sibantech/2203
انواع حملات DDOS
هدف تمام حملات مصرف منابع در شبکه و از کار انداختن سرویس دهی در سرویس دهنده ،می باشد.اما این حملات در عملکرد و مکانیزم با هم متفاوت هستند.

در کل حملات DDOS به صورت گسترده به دو نوع تقسیم میشوند:
1.حمله bandwidth depletion ( این نوع حملات با هدف کاهش پهنای باند انجام می شود)
2.حمله resource depletion (این نوع حمله نیز با هدف از کار انداختن منابع سرویس انجام می شود).

انواع مختلف حملات #DDOS

🔺حمله UDP flood and ping flood
🔺حمله Reflection
🔺حمله Smurf and Fraggle
🔺حمله (TCP) SYN
🔺حمله HTTP Flood (web Spidering
🔺حمله PUSH and ACK
🔺حمله Land
🔺حمله DNS amplification
🔺حمله Layer 7
🔺حمله Multi-Vector

@Sibantech

✔️کتاب Automating Linux and UNIX System Administration
در زمینه لینوکس

دانلود:👇👇👇
@sibantech

🖥به کارشناس فنی مسلط به سخت افزار و شبکه بصورت تمام وقت در تهران نیازمندیم.
متقاضیان واجد شرایط میتوانند با شماره تلفن زیر تماس حاصل نمایند.
تلفن: 02166913454

@sibantech

🖥شرکت کهن چرم جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.

کد شغلی
عنوان شغلی
شرایط احراز
۴۰
🖊کارشناس فروش
جهت فروش محصولات چرمی نفیس و هدایای تبلیغاتی به مدیران شرکتها
وظایف مهارت ها و ویژگی ها اخلاقی:
شناسایی مشتریان بالقوه و مذاکره با آنها جهت فروش هدایای نفیس چرمی
دارای مهارت برقراری ارتباط با مدیران
ارتباط مستمر با مشتریان بالقوه، روحیه کار تیمی
جمع آوری اطلاعات مشتریان
قدرت متقاعد سازی، دارای نگرش مثبت
اخذ قرار حضوری جهت معرفی توانمندی شرکت به مدیران
پیگیری وضعیت مشتریان
پیگیر ، خللاق ، جاه طلب،پویا، اهل یادگیری و علاقمند به پیشرفت
دارای حداقل ۳ سال سابقه فروش به شرکتها و سازمانها
حقوق ثابت+پورسانت+بیمه
۳۰
🖊متخصص دیجیتال مارکتینگ
متخصص دیجیتال مارکتینگ و محتوا نویسی
مسلط به بازاریابی محتوا و شبکه اجتماعی
با ارائه تجربیات موفق
۲۰
🖊پشتیبان شبکه و IT
نیروی پشتیبان IT وشبکه
دارای توان پشتیبانی نرم افزار و سخت افزار شبکه
ترجیحا آشنا با مدیریت سرور
۱۰
🖊مهندس نرم افزار
مهندس نرم افزار مسلط به nop commerce و برنامه نویسی با زبان برنامه نویسی net.
توضیحات:
محدوده خیابان شهید بهشتی خیابان سرافراز
موقعیت مورد نظر امکان رشد و ارتقای شغلی مناسبی برای فرد مورد نظر دارد. لذا تلاش فرد، خروجی عملکردی مناسب و نیز توانمندی و مهارت او موجب ارتقاء شغلی و در نتیجه پیشرفت حقوق و مزایای او خواهد شد.
متقاضیان واجد شرایط میتوانند رزومه خود را به آدرس ایمیل زیر ارسال نمایند و یا با شماره تلفن زیر تماس حاصل نمایند.
درج کد آگهی در ایمیل الزامیست.
آدرس ایمیل: job@kohancharm.com
تلفن: 02188749066
@sibantech @sibantech

آموزش وصل شدن به سرور مجازی ویندوز #VPS

شما می توانید از هر کجایی که هستید به VPS یا سرور مجازی خود متصل شوید و تمام تنظیمات مورد نیاز را در ویندوز #سرور_مجازی خود انجام دهید.

تنظیماتی مانند :
▪️نصب ISS برای میزبانی وب
▪️تنظیمات داخلی ویندوز
▪️نصب نرم افزارهای مختلف
▪️تنظیمات فایروال ویندوز
▪️و Restart کردن VPS خود
▪️نصب رول های مختلف

🔰برای اینکار شما باید برنامه Remote Desktop Connection از منوی Start در بخش Accessories را اجرا ‌کنید.
🔺روش دوم : کلید ترکیبی WinKey + R را زده و در کادر مربطه عبارت mstsc را تایپ کنید و OK را بزنید.

در مرحله بعد (تصویر 1) در پنجره باز شده ، بر روی گزینه Show Options کلیک کنید.و در قسمت Computer آی پی که از طرف سرویس دهنده بری VPS شما اختصاص داده شده است را وارد کرده و در قسمت User Name نیز نام کاربری خود را وارد کنید.و در آخر روی دکمه Connect را کلیک کنید تا اتصال برقرار شود.

🔹نکته:
قبل از زدن دکمه Connect برای اینکه اتصال سریع برقرار شود به سربرگ Display بروید(تصویر 2).و از قسمت Display configuration اندازه پنجره Remote را با توجه به سایز مانیتور خود انتخاب کنید. واز قسمت Colors ، کیفیت رنگ را در کمترین حالت قرار دهید تا با سرعت بیشتری بتوانید به سرور متصل شوید.

و در انتها باید پسورد خود را وارد کنید تا اتصال برقرار شود.
@Sibantech

کانکت شدن به #VPS
@Sibantech

افق کوروش

شرکت فروشگاه های زنجیره ای افق کوروش جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.

عنوان شغلی شرایط احرازوظایف کارشناس NET.

مسلط به برنامه نویسی به زبان NET.

مسلط به SQL Server

حداقل ۲ سال سابقه کار مرتبط

طراحی سیستم های تحت وب

طراحی سیستم های تحت ویندوز

رفع عیب سیستم های فعلی

از متقاضیان واجد شرایط خواهشمندیم رزومه خود را با ذکر عنوان (کارشناس NET.) در قسمت Subject به آدرس ایمیل زیر ارسال نمایند و یا جهت تکمیل پرسشنامه استخدامی روی لینک زیر کلیک نمایند.

 



وبسایت: people.golrang.com/login

آدرس ایمیل: okcs.hrd@gmail.com





@sibantech

5 معضل مهم #امنیتی
@Sibantech

🔸نا امن بودن برنامه های مدیریت کلمات عبور🔸
🌐به نقل از محققان امنیتی ،بسیاری از برنامه های مدیریت کلمات عبور در برابر حملات هکری آسیب پذیر هستند و کاربران باید در زمان استفاده از آنها احتیاط کنند.

🌐پژوهش مشترک دانشگاه های آلتو و هلسینکی فنلاند نشان می دهد که آسیب پذیری برنامه های مدیریت کلمات عبور باعث می شود تا برخی نرم افزارهای مرتبط با آنها نیز قابل هک کردن باشند.

🌐 این مشکل در سیستم عامل هایی همچون ویندوز، مک و لینوکس مشاهده شده است. بنابراین این مشکل محدود به سیستم عامل خاصی نیست و تمامی نسخه های این نرم افزارها را در برمی گیرد .

✔️در حال حاضر جزئیات فنی مربوط به این آسیب پذیری ها در اختیار شرکت های سازنده نرم افزارهای مذکور قرار گرفته تا آنها برای به روزرسانی تولیدات خود اقدام کنند. اسامی این شرکت ها فعلا اعلام نشده است.
@Sibantech

💠بازیابی رمز عبور #پلسک در سرور های ویندوزی

🔻روش اول : هنگام ورود به بخش پلسک گزینه Forget Password را انتخاب کنید.و در مرحله بعد نام کاربری و ایمیلی را که هنگام ساختن یوزر ثبت کرده اید را وارد کنید.رمز جدید شما به ایمیل شما ارسال میگردد.

🔻روش دوم:
به مسیر زیر بروید:
▪️c:\Program Files\swsoft\plesk\admin\bin\plesksrvclient.exe
روی فایل .exe دابل کلیک کنید و پسورد جدیدی به شما نمایش داده می شود آن را در کادر لاگین پلسک وارد کنید.

💠بازیابی پسورد پلسک از طریق ssh درسرور های لینوکس
🔻ابتدا برای این کار ، از طریق یوزر root به سرور خود ssh کنید، و در انتها برای دیدن رمز عبور خود از دستور زیر استفاده نمایید:

▪️cat /etc/psa/.psa.shadow && echo
@Sibantech

@sibantech

شرکت فن آوری اطلاعات آریانیک داده جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.

عنوان شغلیشرایط احراز پشتیبان هاستینگ

جهت پشتیبانی هاستینگ

مسلط به کنترل پنلهای میزبانی وب

متقاضیان واجد شرایط میتوانند رزومه خود را به آدرس ایمیل زیر ارسال نمایند و یا با شماره تلفن زیر تماس حاصل نمایند.

وبسایت: www.aryanic.com

آدرس ایمیل: m.sabouri@aryanic.com

تلفن: 02175448

معنی پسوندهای CPU های شرکت اینتل

@Sibantech

دانلود کتاب :
MCSE (Microsoft Certified Solutions Expert)
Server Infrastructure
Course Presentation
#MCSE
@Sibantech

تعداد صفحه :162
زبان:EN
@Sibantech

برای نصب #پلسک بر روی #لینوکس با سیستم عامل CentOS 7 باید پیش نیاز های زیر را رعایت کنید:
🔸سیستم عامل CentOS 7
🔸کاربر Sudo
🔸یک دامنه برای ست کردن بر روی سرور مجازی
🔸لایسنس پلسک

نکته مهم : پلسک باید بر روی CentOS جدید یعنی یک لینوکس clean یا پاک نصب شود در غیر این صورت در هنگام نصب ممکن است به مشکل برخورد کنید.

⭕️در مرحله اول باید دستوراتی را برای نصب خودکار پلسک وارد کنیم
ابتدا باید به عنوان کاربر sudo وارد سیستم خود شوید تا بتواند دستورات را استفاده کند.
سپس دستورات زیر را برای آغاز نصب پلسک وارد نمایید. شما باید یک دامنه به آی پی سرورمجازی خود اختصاص دهید تا بتوانید فرایند نصب را کامل کنید.

▪️hostnamectl set-hostname example.com
sudo sh -c “wget http://installer.plesk.com/plesk-installer -O – | sh /dev/stdin –source http://installer.plesk.com/ –target /tmp/plesk-installation –select-product-id plesk –select-release-latest –installation-type “Typical” –notify-email name@example.com”

نکته1:در دستور بالا بجای name@example.com باید آدرس ایمیل خود را وارد کنید.

نکته 2 : این اسکریپت معمولا بر روی پردازنده های تک هسته ای ۱۰ دقیقه طول می کشد. بعد از پایان نصب پیامی مبنی بر اتمام نصب برای شما نشان داده خواهد شد.

⭕️در مرحله دوم باید پورت پیش فرض ادمین پلسک که 8443 می باشد را در فایروال باز کنید تا بتوانید از طریق URL به پلسک دسترسی داشته باشید.
برای اینکار دستور زیر را وارد کنید:

▪️firewall-cmd –permanent –add-port=8443/tcp
▪️firewall-cmd –reload

✔️و اکنون میتوانید آدرس یا آی پی نشان داده شده در کنسول را در مرورگر خود وارد کنید تا وارد محیط مدیریت پلسک شوید و مراحل پایانی نصب از جمله: اطلاعات مورد نیاز همچون نوع نصب، نام دامنه، نام کاربری و پسورد و لایسنس پلسک را وارد کنید تا فرایند نصب کامل شود.

پایان
@Sibantech

آشنایی بیشتر با اندازه بایت ها❗️
@Sibantech

🔺کاربرد ابزار #Open_SCAP
➖ابزار Open SCAP برای شناسایی مشکلات #امنیتی سیستم کامپیوتر ها، #سرور ها و سرویس ها در لایه های مختلف سیستم عامل مورد استفاده قرار میگیرد.

➖یکی از امکانات اصلی این ابزار ارزیابی امنیت اطلاعات زیرساخت شبکه می باشد.
➖به کمک Open SCAP میتوانید ضعف های امنیتی سرورها و سرویس های تان را پیدا کنید و چک لیست های امنیتی جامع و ضروری را بر بروی سرورها انجام دهید.

➖نرم افزار Open SCAP از #پروتکل SCAP یا Security Content Automation Protocol استفاده می کند که برای ممیزی امنیت سیستم بکار می رود.

➖خروجی تولید شده بصورت xml فایل می باشد و توسط ماشین و انسان قابل خواندن است. اما شما میتوانید برای خوانایی بیشتر فایل xml گزارش تولید شده را با همین نرم افزار به html تبدیل کنید و به صورت تحت وب، گزارش ها را براحتی بررسی کنید.

🔹بعضی ازکارشناسان امنیت،ابزارOpen SCAP را یک دایرکتوری سرویس مشابه group policy ویندوز می دانند که با اعمال کنترل دسترسی بر روی سرورهای متصل به سرویس دهنده scap و اعمال پالیسی بر روی سرور ها مدیریت و نظارت بهتری بر عملکرد سرور ها فراهم میکند که این نظارتها بیشتر جنبه امنیتی و یکپارچگی مدیریت امنیت اطلاعات در سرویس دهنده دارد.

✔️ابزار OpenSCAP فقط یک ابزار ارزیابی #امنیت اطلاعات شبکه نیست ، این ابزار علاوه بر اینکه سیستم ها را اسکن هم میکند، کارaudit سیستم ها را نیز انجام می دهد.

🔺 ابزار OpenSCAP مجموعه ای از ابزارهای open source هست که کارهای مختلفی انجام میدهد به همین خاطر به OpenSCAP،اغلب toolkit میگویند .
@Sibantech

شرکت دلتاگروپ در راستای تکمیل کادر فنی خود ترجیحا از ساکنین استان های تهران ، خراسان رضوی ، به صورت دورکاری و یا مقیم در مشهد دعوت به همکاری می نماید

عنوان شغلیشرایط احرازبرنامه نویس

همه زبان های تحت وب و اپلیکیشن اندروید و IOS

ترجیحا مسلط به اندروید استودیو و آبجکتیو سی برای اپلیکیشن

کداگنایتر و لاراول برای بک اند و فرانت اند

لطفا افرادی که تسلط کافی دارند رزومه و نمونه کار ارسال کنند.

متقاضیان واجد شرایط میتوانند رزومه کاری خود را به آدرس ایمیل و یا شماره تلگرام زیر ارسال نمایند و یا با شماره تلفن‌های ثابت زیر تماس حاصل نمایند.

۰۹۱۲۹۳۷۱۰۵۸(تلگرام)

وبسایت: www.DeltaGroup.co.com

آدرس ایمیل: info@deltagroup.co.com

تلفن: 02128427623,05136021407


@sibantech

🔺کاربرد ابزار #Open_VAS

🔺ابزار OpenVAS
➖ابزار openvas ابزاریست برای شناسایی و تست آسیب‌پذیری های موجود در سیستم‌ها که برگرفته از Open Vulnerability Assessment System می‌باشد .

➖این ابزار نیز همه کارهای موردنیاز یک اسکنر را انجام می‌دهد و می‌تواند بر روی انواع پیکربندی های مختلف اجرا شود ، اسکن های دارای احرازهویت را انجام دهد ، گزارش ایجاد می‌کند و حتی اسکن ها را بر روی چندین نود توزیع می‌کند .

🔴پست مربوط به ابزار Open SCAP :
https://t.me/sibantech/2366

🔰تفاوت ابزار #Open_VAS و #Open_SCAP
🔸ابزارOpenSCAP بیشتر به منظور بررسی سیستم های انتهایی یا سرورها با یکسری از policyها پیش فرض و یا اعمال آنهاست.

برای مثال ابزار OpenSCAP میتواند پیچیدگی یا Complex بودن پسورد سیستم های شبکه را با اسکن کردن آن ها بررسی میکند و اگر اینطور نبود می توانید Policy مربوطه را به آن سیستم از راه دور اعمال کنید ولی معمولاً دنبال Vulnerabilityهای وب سرورها نمیگردد و اساسا کارش این نیست.

🔸اما ابزار OpenVAS یک اسکنر برای وب سرورهاست و قادر به شناسایی Vulnerabilityها می باشد ، و سرویس های دیگر را نیز مورد بررسی و اسکن قرار نمیدهد .
@Sibantech

نحوه حملات انواع #تروجان ها
@Sibantech