SIBAN TECH
5.3K subscribers
3.09K photos
413 videos
231 files
2.51K links
Download Telegram
Linux Essentials for Cybersecurity.pdf
43.2 MB
زبان : اصلی
تعداد صفحه: 1996
@sibantech
🌐🌀اموزش فعال سازی راست کلیک
به وسیله javascript در Chrome در سایت هایی که راست کلیک غیرفعال شده است
🌀@Sibantech
#امنیت
ادامه موضوع دیتاسنتر _اتاق سرور
https://telegram.me/sibantech/1764

💠یکی از عوامل خیلی مهم در کوتاه شدن عمر قطعات الکتریکی سرور ها نشستن گرد و غبار بر روی چیپست سرور است.

سرورها و دیتاسنتر ها مانند همه قطعات الکترونیکی دیگر نیاز به تمیزی ، تعمیر و نگهداری دارند.

✍گرد و غبارهای روی سرورها و دیتا سنتر ها یکی از مواردی است که باعث کاهش عملکرد و بروز مشکلاتی در آن می شود.و ممکن است عواقب جبران ناپذیری به همراه داشته باشد.

🔺گرد و غبارها باعث می شوند عمر قطعات سرور کاهش پیدا کنند و سرور نتواند عملکرد خوبی داشته باشند.

🔺گرد و غباری که روی قطعات سرور می نشیند نقش عایق حرارتی را ایفا می کند و باعث می شود قطعات به درستی خنک نشوند و تهویه و گردش هوا نیز دچار نقصان شود.

🔺گاهی اوقات اگر گرد و غبار درون سرور زیاد باشد، چراغهای اخطار روشن می شوند، در صورتی که سخت افزارها هیچ مشکلی ندارند.

✔️دما و کنترل دما برای سرورها از اهمیت زیادی برخوردار است و هرعاملی که باعث تغییر در دمای استاندارد سرور شود، بر روی کارایی و عملکرد آن تاثیر می‌گذارد.

🔺گردوغبار مهمترین عامل خرابی مادربورد است و بیشترین تحمیل هزینه را در سرورها و تجهیزات شبکه در پی دارد. گرد و غبارها باعث می شوند عمر قطعات سرور کاهش پیدا کنند و سرور نمی‌تواند عملکرد خوبی داشته باشند.
@Sibantech
▪️سرورهایی که در اماکن عمومی کار میکنند باید هر ماه تمیز شوند.

▪️ سرورهایی که در اتاق سرور قرار دارند توصیه می شود حداقل هر 6 ماه آن را تمیز کنید.

▪️اگر محیط کار سرور، پرگرد و خاک است و یا اگر در اطراف محیط سرور کسی سیگار میکشد،نیاز است که هر دو ماه یکبار آنرا تمیز کنید.

▪️هرگز برای تمیز کردن سرور ها از جاروبرقی برای قطعات داخلی آن استفاده نکنید.جاروبرقی ها تولید الکتریسیته ساکن میکند که خطر خرابی قطعات داخل سرور را بشدت افزایش میدهد.

▪️جاروبرقی تولید الکتریسیته ساکن میکند که برای قطعات الکترونیکی داخل سرور خیلی خطرناک است و احتمال خرابی سرور را به همراه دارد.

▪️جاروهای باطری دار کوچکی مخصوص تمیزکردن داخل سرور وجود دارد که در صورت نیاز میتوانید از آنها استفاده کنید.

▪️همچنین میتوانید از اسپری هوای فشرده و دستگاه دمنده هوا (Blower) استفاده کنید .
@Sibantech
پیدا کردن ip سرور با استفاده از دستور Dig:
دستور dig به صورت جستجوی dns می‌تواند آدرس آی پی سرور تارگت موردنظر را در اختیار ما قرار دهد.
#Linux
💢@Sibantech
✅✅دوستان همانطور که قبلا قول داده بودیم در حال حاضر مطالب مربوط به لینوکس و امنیت هم ارائه میشه تو کانال و بزودی خبر های بسیار خاص تر هم خواهیم داشت ، و اما در حال حاضر هدف گذاری کردیم تا اعضای وفادار ، واقعی کانال به 10k برسند ، در همین راستا روی همکاری تک تک اعضای کانال در جذب و دعوت دیگر دوستان حساب میکنیم تا مجبور به تبادل و تبلیغ بیشتر نشویم و بیشتر وقتمون رو جهت ارائه مطالب صرف کنیم ✅✅

با تشکر
یک شرکت معتبر نرم افزاری جهت تکمیل کادر تولید و پشتیبانی خود در استان تهران،محدوده تهرانپارس از افراد واجد شرایط زیر دعوت به همکاری می نماید.
کد استخدامی
عنوان شغلی
شرایط احراز
۷۸۴۴
کارشناس پشتیبانی نرم افزار
مسلط به
SQLServer Administration
SQL DML
Windows Server Administration
دارای روابط عمومی بالا
۶۳۳۲
کارشناس مدیریت و پشتیبانی شبکه
مسلط به
Active
Passive
HelpDesk
آشنا به مجازی سازی
از متقاضیان واجد شرایط خواهشمندیم رزومه خود را با ذکر کد استخدامی در عنوان ایمیل به آدرس ایمیل زیر ارسال نمایند.
ذکر کد استخدامی در عنوان ایمیل ضروری است.
آدرس ایمیل: itfonco@gmail.com

@sibantech @sibantech @sibantech
شرکت امن افزار گستر شریف جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.
عنوان شغلی
جنسیت
شرایط احراز
کارشناس امنیت اطلاعات
آقا
آشنایی با مفاهیم امنیت اطلاعات و فناوری اطلاعات
فارغ التحصیل از دانشگاه معتبر در رشته امنیت اطلاعات
دارای حداقل یک سال سابقه کار مرتبط مزیت محسوب می شود
تمایل به کار تیمی
توانایی در مستندسازی و گزارش نویسی
آشنایی مطلوب با زبان انگلیسی در سطح استفاده از مراجع فنی تخصصی
از متقاضیان واجد شرایط خواهشمندیم رزومه خود را به آدرس ایمیل زیر ارسال نمایند.
ذکر عنوان شغلی در عنوان ایمیل الزامی است. به رزومه های فاقد عنوان شغلی ترتیب اثر داده نخواهد شد.
وب سایت: www.amnafzar.ir
آدرس ایمیل: HR@amnafzar.ir
#استخدام
آیفون Xs؛ وای‌فای سریع‌تر و سرعت LTE بالاتر

به گزارش ایتنا و به نقل از اوبرگیزمو، یکی از عوامل بسیار مهم و تأثیرگذار در خرید گوشی، اتصالات LTE و وای‌فای است.
البته گفتنی است که سخت افزار می‌تواند تأثیر بسیار زیادی بر روی عوامل مختلفی نظیر سرعت داشته باشد. برخی افراد به دنبال خرید آیفون‌های جدید شرکت اپل هستند و واقعا برای خرید این گوشی‌ها دچار سرگردانی هستند که کدام‌یک را انتخاب نمایند که از هر لحاظ مناسب باشد.

تست‌ها و آزمایش‌های مختلفی روی آیفون‌های جدید انجام شده است.
در تمامی این آزمایش‌ها نشان داده شده است که آیفون Xs در زمینه وای‌فای و سرعت LTE عملکرد بهتری دارد و سرعت انتقال داده در این نوع گوشی بسیار مناسب است. این موضوع به خاطر سه فناوری جدید رادیویی است که به این آیفون‎‌ها اضافه شده است. این سه فناوری "4×4 MIMO"، "QAM" و "LAA" است.
@sibantech
قبلا تست‌های مختلفی در این زمینه انجام شده است و نشان داده بود که آیفون Xs در این زمینه کارایی بالایی دارد ولی تست‌های جدید نتایج گذشته را تأیید کرد.
البته ممکن است که عوامل مختلفی مانند شبکه، بسته اینترنتی، پوشش شبکه و غیره روی این موضوع تأثیر بگذارد ولی فناوری‌های رادیویی جدید باید امکان بالارفتن سرعت انتقال داده را به خوبی فراهم نماید.
@sibantech
گفتنی است که برخی از کاربرانی که طی هفته نخست عرضه آیفون‌های جدید قادر به خرید آیفون XS و XS Max اپل بوده‌اند از آنتن دهی ضعیف شبکه و وای‌فای، و همچنین سرعت بسیار پایین‌تر دو دستگاه نسبت به آیفون‌های قدیمی‌تر خبر داده‌اند.
#خبر
قابلیت Cache Locking یک مکانیزم امنیتی در برابر حملات DNS Cache Poisoning
@Sibantech
✍️حمله به حافظه Cache سرورهای #DNS یکی از مرسوم ترین حملاتی که در اینترنت به #سرورها انجام می شود که با آلوده شدن یک سرور و با توجه به حساسیت سرویس DNS اختلالات جبران ناپذیری برای شبکه شما به همراه خواهد داشت.

🔹اگر یک #مهاجم بتواند به اطلاعات موجود در حافظه کش سرور DNS دسترسی پیدا کند،قادر خواهد بود ترافیک مربوط به درخواست های کلاینت ها برای رکورد مربوطه را به سمت مسیر مورد نظر خودش که ممکن است یک وب سایت جعلی باشد هدایت کند ، به این نوع حمله DNS Cache Poisoning گفته می شود.

✔️که برای این راه حل پیشنهاد میکنیم قابلیت #Cache_Locking در DNS را فعال کنید.بعد از فعال کردن آن سرور DNS به رکوردهایی که درون حافظه Cache قرار گرفته اند اجازه Overwrite شدن را نمی دهد.

📌این مکانیزم امنیتی بیشتر به درد افرادی می خورد که در #شبکه خود اکتیودایرکتوی و سرویس DNSدارند و یا به عنوان کارشناس امنیت در شبکه مشغول به کار هستند.
@Sibantech
mitm with zanti.pdf
635.1 KB
اموزش حمله مرد میانی با ابزار zanti
@Sibantech
#امنیت
🔹 یکی ازمزیت های اصلی سیستم عامل لینوکس نسبت به سیستم عامل های دیگر Open Source بودن نرم افزار های آن یا به اصطلاح داشتن نرم افزار های آزاد است.

🆔@Sibantech
🌐🌀#Linux
🌐🤔 نرم افزارهای آزاد چه ویژگی هایی دارند؟

1⃣ یک برنامه بتواند به هر قصدی اجرا شود و محدودیتی برای استفاده از آن نداشته باشید. (آزادی شماره صفر)

2⃣ شما بتوانید بفهمید که چطور این نرم افزار کار میکند.یعنی به سورس کد و الگوریتم های برنامه دسترسی داشته باشید. (آزادی شماره یک)

3⃣ داشتن ازادی برای پخش برنامه یا نرم افزار به دیگران. (آزادی شماره دو)

4⃣ بتوانید یک نرم افزار را تغییر بدید و تغییر یافته انرا بتوانید منتشر کنید. (آزادی شماره سه)

به نرم افزاری که 4 ویژگی بالا را داشته باشد نرم افزار آزاد (free software) گفته میشود و در غیر این صورت نرم افزار اختصاصی نامیده میشود.

به این نکته توجه کنید که تمامی
نرم افزار های لینوکسی آزاد هستند.

💢#Linux
🌀@Sibantech
یک شرکت تولیدی بازرگانی معتبر جهت تکمیل کادر خود در استان تهران،محدوده غرب تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.
عنوان شغلی
شرایط احراز
کارشناس IT
مسلط به شبکه و میکروتیک، وب سایت و سانترال
از متقاضیان واجد شرایط خواهشمندیم رزومه خود را به آدرس ایمیل زیر ارسال نمایند.
آدرس ایمیل: dejpa.cv@gmail.com

@sibantech @sibantech
#استخدام
گروهی از دانشمندان شیوه جالبی برای آموختن مهارت‌های جدید یافته‌اند که در صورت تحقق، می‌تواند دنیای علم و یادگیری را متحول سازد.

پژوهشگران می‌گویند نوعی شبیه‌ساز ساخته‌اند که می‌تواند اطلاعات را مستقیماً به مغز انسان دانلود کند و به این ترتیب فرد قادر است در مدت زمانی بسیار کوتاه، مهارت و دانش جدیدی بیاموزد.

به گزارش ایتنا از رایورز به نقل از وب‌سایت اسکای نیوز عربی، این ابزار می‌تواند اولین گام در توسعه نرم‌افزارهای پیشرفته‌ای باشد که آموزش سریع را به واقعیت تبدیل می‌کند.
@sibantech
به نظر می‌رسد فرایندی مشابه آن چه که در فیلم علمی تخیلی ماتریکس انجام می‌شد، به زودی محقق خواهد شد.

در این فیلم، نئو بازیگر نقش اول، پس از بارگذاری هنر رزمی به صورت مستقیم در مغزش، توانست ظرف چند ثانیه ورزش کونگ فو را یاد بگیرد.

محققان در مطالعه‌ای که در نشریه فرانتیرز منتشر کرده‌اند، از تجربه مشابهی در خصوص آموزش مهارت خلبانی به افراد سخن گفته‌اند.
در این روش یک کلاهک دارای الکترود بر روی سر افراد مورد آزمایش قرار داده می‌شود و آنها در معرض شیوه تحریک مغزی قرار می‌گیرند.

در این آزمایش، محققان سیگنال‌های الکترونیکی مغز یک خلبان حرفه‌ای را مورد مطالعه قرار داده و سپس اطلاعات آن را درون مغز خلبانان مبتدی بارگذاری کردند.

توانایی‌های این افراد تازه کار در به پرواز در آوردن یک هوایپما در محیط شبیه‌ساز رشد قابل ملاحظه‌ای نشان داد

دانشمندان بر این باورند که این شیوه می‌تواند آینده دنیای آموزش و یادگیری را متحول سازد.
@sibantech @sibantech
متئو فیلیپس مدیر گروه پژوهشی گفت این سیستم که نخستین مورد در نوع خود است، بر اساس تحریک مغز کار می‌کند.
وی گفت می می‌دانم که این قضیه تخیلی و علمی می‌نماید ولی مبتنی بر قوانین علمی است.
@sibantech
وی افزود: هنگامی که انسان چیز جدیدی می‌آموزد، مغز او از لحاظ فیزیکی تغییر می‌کند و در قالب فرآیندی با عنوان انعطاف‌پذیری عصبی، ارتباطاتی درون مغز ساخته شده و تقویت می‌گردد.
به گفته وی برخی عملکردهای خاص مغز ما از قبیل سخن گفتن یا به یادسپاری، در بخش‌های خاصی از مغز قرار گرفته‌اند که از لحاظ بزرگی به اندازه انگشت کوچک دست است. کاری که سیستم ما انجام می‌دهد این است که تغییرات آن بخش‌هایی از مغز را که به هنگام یادگیری دچار تغییر می‌شوند، هدف قرار می‌دهد.
#خبر
🔰آشنایی با اصلاحات #حملات_سايبرى

1️⃣ روکیت Rootkit چیست ؟
▪️روکیت نوعی Malware یا بدافزار است که بسیار خطرناک‌تر از ویروس و کرم‌هاست Rootkit در ساده‌ترین حالت ممکن از کامپیوتر قربانی به عنوان یک Zombie استفاده کند و عملیات‌های هکری خود را در قالب آدرس و هویت سيستم قربانى انجام دهد.

▪️بدافزار Rootkit ممکن است به صورت پنهانی از طریق یک برنامه نرم افزاری که با اراده شما نصب شده است وارد سیستم شما شود و یا از طرق های مختلف دیگر... این بدافزار معمولا خود را در هسته سیستم عامل و یا در جایی که هیچکس نمی‌تواند آنها را پیدا کند، مخفی می شود.

🔺در واقع كلمه root از دنیای لینوكس و یونیكس وارد شده و مترادف administrator در سیستم‌عامل ویندوز است و به معنی صاحب سیستم نیز می باشد.
اگر یك خدمات دهنده یا server یونیكس هک شود و یك كاربر غیرمجاز بتواند به عنوان صاحب آن سیستم، فرمان صادر كند، گفته می‌شود كه سرور root شده است و در نتیجه یک كاربر غیر مجاز با سطح دسترسی كاربر اصلی سیستم (root) مدیریت سیستم را به دست گرفته است.
🔺كلمه kit نیز به برنامه‌ای گفته می‌شود كه برای به دست آوردن سطح دسترسی صاحب سیستم (root) سعی بر انجام پذیری عملیاتی را دارد كه فقط دسترسی به صاحب سیستم برایش رضایت‌بخش است تا بتواند فرامینی را اجرا كند.

🔸رهایی و پاک کردن سیستم از این بدافزار تا حدی غیر ممکن یا می توان گفت بسیار سخت می باشد .به نقل از بعضی متخصصین، در صورت آلوده شدن سیستم به rootkitممکن است با استفاده از نرم‌افزار BarPE كه از طریق CD بارگذاری می‌شود سیستم rootkit ها از سیستم پاک شوند، اما باید گفت این اتفاق صد درصد نیست. گفته می شود بهترین و مطمئن‌ترین راه فرمت هارددیسك است.

✔️براى پيشگيرى از اين نوع بدافزار بهتر است همواره بر روی سیستم عامل خود، یک نرم افزار امنیتی اورجینال نصب کنید و بروزرسانی را نیز فراموش نکنید.
@Sibantech
🔸🔹ابزار UAC از ابزار های امنیتی ویندوز است که از ویندوز ویستا, ویندوز 7 و در نسخه های جدیدتر در اختیار کاربران قرار گرفته است.

🌐#امنیت
🆔 @Sibantech
SIBAN TECH
🔸🔹ابزار UAC از ابزار های امنیتی ویندوز است که از ویندوز ویستا, ویندوز 7 و در نسخه های جدیدتر در اختیار کاربران قرار گرفته است. 🌐#امنیت 🆔 @Sibantech
🔘🖥 ابزار UAC چگونه کار میکند؟

زمانی که یک برنامه میخواهد تغییراتی در کامپیوتر شما ایجاد کند ،به مجوزهایی نیاز دارد که توسط UAC صادر میشود و حتما باید مدیر به آن دسترسی داده باشد و هنگام اجرا آن برنامه چیزی مشابه پیامی که در تصویر پست بالا می بینید مشاهده میشود و از شما درخواست صدور مجوز می کند.
اگر بر روی yes کلیک کنید به نرم افزار اجازه میدهید تا توانایی انجام فعالیت های مجوز دار را داشته باشد.این مجوز تا زمانی که برنامه باز است و به طور کامل بسته نشده در اخیارش هست .

💢💢 ابزار UAC به 4 سطح زیر تقسیم میشوند :

1⃣ Always notify.

2⃣ Notify me only when program try to make changes to my computer.

3⃣ notify me only when program try to make change s to my computer. (Do Not Dim Desktop)

4⃣ Never Notify.

🌀 در ادامه به بررسی این 4 سطح میپردازیم.

🔰#امنیت
🆔 @Sibantech
💠 #ریدایرکت کردن http به https در #سی_پنل
@Sibantech
💠ریدایرکت کردن http به https در #سی_پنل

🔹وقتی ادرس سایت شما از Http به https تغییر می کند میتوایند از طریق آموزش زیر در #Cpanel کاربران را به صورت خودکار به سایت HTTPs خود هدایت کنید.

🔸برای اینکار از فایل htaccess. کمک میگیریم که در هر سیستم مدیریت محتوایی وجود دارد ، ابتدا وارد بخش مدیریت #سی_پنل خود شوید
و سپس روی File Manager کلیک کنید .

🔸بعد از اینکه وارد File Manager شدید به مسیر Public_html بروید و سپس از قسمت بالای صفحه گزینه setting را کلیک کرده و در صفحه باز شده تیک Show Hidden Files را فعال کنید
(فایل htaccess. جزو فایل‌های مخفی هاست می باشد)
🔸و بعد از ذخیره و برگشت به صفحه قبل در مسیر Public_html ، فایل htaccess. را پیدا کرده و راست کلیک کرده و گزینه ادیت را انتخاب کنید.(تصویر بالا)

🔸و در صفحه ویرایش فایل کد های زیر را وارد کرده و در آخر ذخیره کنید:
▪️RewriteEngine On
▪️RewriteCond %{HTTPS} off
▪️RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

✅بعد از اتمام مراحل بالا از این پس ، تمامی آدرس‌های سایت شما از HTTP به HTTPS به صورت 301 ریدایرکت خواهند شد.
@Sibantech