کتاب امنیت ویندوز سرور 2016
منبع مطالعاتی آزمون 70-744 مایکروسافت
دانلود :👇👇👇
@Sibantech

Exam Ref 70-744 Securing Windows Server 2016
زبان : انگلیسی
تعداد صفحات: 556
@Sibantech

در این پست تفاوت بین private ip و public ip را بیان میکنیم.

💢#امنیت
🆔 @Sibantech

💠افزایش #امنیت سرورهای لینوکسی

1️⃣استفاده از ssh، scp، rsync و SFTP برای انتقال اطلاعات امن
( با استفاده از ابزارهای sshfs و fuse می توانید فایل سیستم را در مکان مورد نظر map کنید.)

2️⃣استفاده از VPN برای ایجا کانال رمزنگاری شده برای ارتباط ها

3️⃣استفاده از SSL برای وب سرور جهت ارتباط امن بین سرور و کلاینت

4️⃣در صورت امکان ، استفاده نکردن از FTP، Telnet و RSH .
(با توجه به اینکه اطلاعات در این حالت clear Text هستند امکان sniff کردن اطلاعات وجود دارد.)

5️⃣اتصال SSH از طریق root را محدود نمایید، راهکار مناسب استفاده از ورود دو مرحله ای ۲-Factor می باشد. حتما root login را در سرویس ssh به حالت disable قرار دهید. میتوانید از SSH-Key Logins استفاده کنید.

6️⃣سرویس ها، پکیچ ها و نرم افزارهای اضافی و بلااستفاده را نصب نکنید. تنها ماژول هایی را نصب کنید که به آن ها نیاز دارید.

7️⃣سعی کنید سرویس های مختلف را بروی سرورها مجزا با آدرس های متفاوت ایجاد کنید.
(برای این کار میتوانید از مجازی سازی کمک بگیرید.)
#سرور
#لینوکس
@Sibantech

8️⃣تمام نرم افزارهای سرور و kernel را بروز نگه دارید.

9️⃣از اکستنشن های امنیتی سیستم عامل استفاده کنید.
می توانید از Selinux استفاده کنید . Selinux کنترل دسترسی ها و مجوزها در سطوح مختلف را پیاده سازی میکند و توانایی زیادی در کنترل امنیت سرور دارد اما از جایی که پیکربندی و تنظیمات آن دشوار است اغلب این ویژگی را غیرفعال میکنند!

0️⃣1️⃣از پورت های پیش فرض استفاده نکنید.
(برای سرویس هایی مانند ssh پورت پیش فرض ۲۲ را به پورت دیگری تغییر دهید.)

1️⃣1️⃣فایروال سرور را تنظیم نمایید.( پورت ها و دسترسی های اضافی را بلاک کنید. تنها پورت های مورد نظر را باز کنید.دسترسی ها و پرمیژن ها را بدرستی تنظیم کنید و از دادن دسترسی هایی بیشتر از نیاز واقعی به فایل ها و مسیر ها بپرهیزید.)

2️⃣1️⃣از هر سیستمی و هر جایی به سرور خود متصل نشوید! رمزها را بروی مرورگر یا نرم افزارها ذخیره نکنید.

3️⃣1️⃣در صورتی که سرور شما بصورت نصب و راه اندازی شده به شما تحویل داده شد تمام پسورد های مربوط به سرور مانند root و SQL را تغییر دهید.
#سرور
#لینوکس
@Sibantech

❌❌سلام به همه دوستان
در اینجا لازم دیدم عذرخواهی رسمی بعمل بیاد از تمام اعضای کانال ، بخاطر پست اشتباه و غیر تخصصی و صد در صد اشتباه در خصوص تعریف :
IP / DHCP .....
⚠️که توسط یکی از همکاران و البته با بی توجهی به محتوای متن ، در کانال قرار گرفته
مطلب حذف و تعاریف صحیح در کانال جایگزین خواهد شد

مدیر کانال سیبانتک

🔹🔸 مجوز Gpl چیست؟

اگر بخواهیم به زبانی ساده این مجوز را برای شما توضیح دهیم باید بگوییم که ، GPL
مخفف General Public License به معنی مجوز استفاده عمومی است .

💠#Linux
⚛@Sibantech

💠 مجوز GPL چه اختیاراتی برای نرم افزار های آزاد به شما میدهد؟

💢💢برای نرم افزارهای متن باز مجوزهای زیادی وجود دارد که مشهورترین آن ها GPL می باشد . این مجوز توسط بنیاد نرم افزار رایگان که آن را
FSF( Free Software Foundatio)
می نامیم ، وضع شده است که نام این پروانه
را GNU GPL نامیده است .

🔰 این بنیاد می گوید : زمانی که ما از کلمه Free استفاده می کنیم ، به آزادی در استفاده از نرم افزار اشاره می کنیم نه قیمت آن .

🦋 این پروانه طوری طراحی شده است که به شما این اجازه را می دهد که از نرم افزارهای رایگان متن باز استفاده کنید و یا قطعه ای از آن را در نرم افزارهای رایگان خود به کار ببرید و در مقابل ،در صورت تمایل شخصی خودتان می توانید هزینه ای برای این Source code پرداخت کنید ؛ اما باید به این موضوع توجه داشته باشید که (چه با پرداخت هزینه و یا چه به صورت رایگان) زمانی که حتی این نرم افزار را توسعه می دهید ، آن را در انحصار و حقوق شخصی خودتان معرفی نکنید و حق کپی رایت را محفوظ نگه دارید ،
همچنین Source Code را به رایگان در اختیار دیگران نیز قرار دهید ، شما تنها حق دارید تکه کدی که خودتان جهت توسعه به نرم افزار اضافه کرده اید را با نام خودتان به عنوان توسعه دهنده معرفی کنید بدون اینکه توسعه دهندگان قبلی را مخفی نگاه دارید.

💠#Linux
⚛@Sibantech

اینترنت 4G برای زائران اربعین

ایتنا - رئیس پژوهشگاه فضایی ایران گفت: سامانه بالن مخابراتی «بام ۲ » برای ارائه خدمات اینترنتی به زائران اربعین حسینی در مرز مهران مستقر شد که اینترنت 4G در محدوده ۱۰ کیلومتر، ارائه می دهد.
حسین صمیمی افزود: پس از بهره‌برداری موفقیت آمیز از سامانه بالن «بام ۱ »، در مراسم اربعین سال گذشته و متعاقب آن در کمک رسانی به مردم آسیب دیده در زلزله غرب کشور، طراحی و ساخت سامانه سکوی هوایی ارتقاء یافته، با عنوان «بام ۲»، در پژوهشکده سامانه‌های حمل و نقل فضایی پژوهشگاه فضایی ایران آغاز شد که اکنون آماده بهره‌برداری است و برای ارائه خدمات اینترنتی به زائران اربعین حسینی در سال‌جاری در مرز مهران مستقر خواهد شد.
@sibantech
رئیس پژوهشگاه فضایی ایران گفت: سامانه بهبود یافته بالن «بام۱ » نیز در مرز خسروی مستقر می‌شود و خدمات اینترنتی به زائران در مراسم اربعین حسینی ارائه می‌دهد.
وی افزود: سامانه مخابراتی بالن «بام ۱ » که امسال در مرز خسروی مستقر می‌شود، نسبت به سال قبل، به جهت محموله آن تغییر کرده و خود بالن و سکوی آن هم بهبود اساسی یافته است تا بتواند خدمات بهتری را ارائه دهد.
@sibantech
رئیس پژوهشگاه فضایی ایران با بیان اینکه مطابق توافقات انجام شده، تولید سامانه‌های دیگری از بالن مخابراتی «بام ۲» برای استفاده در سایر استان‌های کشور در دستور کار این پژوهشگاه قرار دارد، گفت: این پروژه به دستور وزیر ارتباطات، به منظور تجهیز کلیه استان‌های کشور به سامانه بالن مخابراتی تعریف شده و کاربرد اصلی آن برقراری ارتباطات ضروری برای نیروهای امدادی و ارتباطات عمومی برای آسیب‌دیدگان و مردم عادی، در شرایط بحرانی، مانند وقوع بلایای طبیعی است.
#خبر

یک کلینیک تخصصی پوست و مو جهت تکمیل کادر درمان و پشتیبانی خود در استان تهران در محدوده سعادت آباد از افراد واجد شرایط زیر دعوت به همکاری می نماید.
@sibantech @sibantech
پشتیبانی سخت افزار و نرم افزار
آشنا با network، اینترنت و اینترانت و سیستم Voip
متقاضیان واجد شرایط میتوانند رزومه خود را با عنوان شغلی به آدرس ایمیل زیر ارسال نمایند.
آدرس ایمیل:
#استخدام
jazb.irannovin@gmail.com

💠آموزش متوقف کردن ردیابی #گوگل !
🔸اخیرا مشخص شده است که گوگل بدون رضایت کاربران، آن‌ها را ردیابی می‌کند، اما امکان توقف این ردیابی وجود دارد.برای این کارباید وارد صفحه My Activity Page در گوگل شوید:
▪️https://myactivity.google.com/

🔸 واز قسمت سمت چپ بر روی گزینه‌ی Delete Activity by کلیک کنید. و در صفحه‌ی بازشده، از منوی کشویی all products ، گزینه‌ی Search را انتخاب کرده و بر روی Delete کلیک کنید.

🔸برای غیرفعال کردن ردیابی گوگل، وارد صفحه Activity Controls Pageدر گوگل شوید :
▪️https://myaccount.google.com/intro/activitycontrols

🔸 و تیک قسمت Web & App را بردارید.بعد از اتمام این کار ، ردیابی شما از طریق تاریخچه‌ی کروم و هر برنامه‌ای که از گوگل استفاده می‌کند متوقف می‌شود.
@Sibantech

ویدیو مختصر و مفیدی در مورد طریقه کار switch ها و router ها
#سوییچ
#روتر
@Sibantech

سلام به سیبانتکی های سر سبز
تصمیم داریم در طی سلسله آموزش های مدون، دوره Security+ را به شما عزیزان آموزش بدیم. پس اگر از علاقه مندان به مباحث #امنیت هستید و تازه در ابتدای راهید، با کانال سیبانتک همراه شوید و هشتگ های زیر را دنبال کنید:
#Security+ #Module_0
#Module_1 #Module_2 #Module_3 #Module_4 #Module_5 #Module_6
در پارت بعدی به معرفی دقیق تر دوره Security+ و سرفصل های آن خواهیم پرداخت.
@Sibantech

#Security+ #Module_0

💮درباره دوره Security+
دوره Security+ از دوره های پایه برای ورود به دنیای امنیت محسوب می شود.

این دوره توسط موسسه CompTIA ارائه شده است .

سطح دوره : مقدماتی
کد دوره: SY0-501
کتاب دوره: CompTIA Security+ SY0-501 Study Guide

@Sibantech

#Security+ #Module_0
سرفصل های دوره Security+

سرفصل هایی دوره CompTIA Security+ با کد دوره SY0-501 و درصد اهمیت آن ها در آزمون بین اللملی
@Sibantech

#Security+ #Module_0
درباره آزمون بین اللملی CompTIA Security+ با کد دوره SY0-501:
لینک رسمی دوره:
https://goo.gl/GX1uFj

@Sibantech

یک شرکت معتبر جهت تکمیل کادر خود در استان تهراناز افراد واجد شرایط در یک پروژه بزرگ و ارزشمند دعوت به همکاری می نماید.
@sibantech
عنوان شغلیتعدادشرایط احرازبرنامه نویس (React)۱ نفر

ماهر

آشنایی کامل و تسلط به React Native برای توسعه اپلیکیشن اندروید و IOS

آشنایی کامل و تسلط به JavaScript و ReactJS و JSX

آشنایی با Redux

آشنایی با معماری کلاینت ،سرور، RESTful APIs و JSON و Design Patterns

دارای روحیه‌ی کار تیمی، مسئولیت‌پذیری و انگیزه‌ی برای پیشرفت شخصی

آشنایی با Git

سابقه کار: حداقل ۲ سال

محل کار در غرب تهران (صادقیه)

استخدام به صورت تمام وقت

از متقاضیان واجد شرایط خواهشمندیم رزومه خود را در قالب PDF با ذکر عنوان شغلی به آدرس ایمیل زیر ارسال نمایند.

آدرس: محل کار در غرب تهران (صادقیه)

آدرس ایمیل:Fararahholding@gmail.com

#استخدام

💠گاهی ممکن است برای ماشین مجازی شما مشکلی پیش آمده باشد یا به دلایلی دسترسی به ماشین مجازی شما ممکن نیست ، VNC این امکان را به شما می دهد که بدون استفاده از کارت شبکه ماشین مجازیتون و حتی در صورت قطع بودن اینترنت سرور به ماشین مجازیتون وصل شوید.
🔻در واقع #VNC یک محیط گرافیکی همراه با کیبورد و موس مجازی را برای شما فراهم میکند.

برای اینکار و دسترسی به این قابلیت ،وارد کنترل پنل سرور مجازی خود شوید ،VPS خود را انتخاب کنید ، و وارد قسمت سرویس ها شوید:
🔸اگر سرور شما #لینوکسی باشد گزینه ی serial console را مشاهده خواهید کرد ، روی آن کلیک کنید.
🔹و اگر #سرور شما ویندوزی باشد گزینه VNC را مشاهده می کنید و روی آن کلیک کنید ، صفحه ای برای شما باز می شود ، گزینه HTML5 VNC Clinet SSL انتخاب کنید ، در اخر به راحتی می توانید به سرور مجازی خود لاگین کنید.
@Sibantech

🔹🔸 در پست های این هفته به بررسی حملات سایبری و چگونگی انجام آنها می پردازیم.
در اولین پست انواع گوناگون حملات سایبری و هدف از انجام آن را بررسی می کنیم.

🔐 #امنیت
@Sibantech