🌀💠 قبل توضیح با چند پارامتر آشنا شویم.

🔰 در بحث امنیت هدف اصلی برقراری امنیت این سه پارامتر است.

1⃣ محرمانگی داده (confidentiality):

🔹منظور از محرمانگی داده حفاظت در برابر افشا و این که افراد غیر مجاز نتوانند آن اطلاعات را بخوانند.

2⃣ جامعیت داده (integrity):

🔸منظور از جامعیت (یکپارچگی) داده,حفاظت از داده در برابر جعل است.تفاوت جامعیت و محرمانگی در این است که فرض کنید سندی در فضای اینترنت انتشار یابد. در بعد محرمانگی عموم افراد مجوز خواندن آن را ندارند در بعد امنیت کسی نباید بتواند در آن تغییری ایجاد کند یا آن را جعل کند.

3⃣ دسترسی پذیری (availability) :

♦ منظور از دسترس پذیری این است که سرویس ها و خدمات باید ۲۴ ساعته و ۷ روز هفته در دسترس باشند.

برای از بین بردن هر یک از پارامتر های بالا تهدیدات یا حملات گوناگونی طراحی شده اند. در این پست فقط به معرفی این تهدیدات می پردازیم و در پست های بعدی آن ها را بررسی میکنیم.

🛡 انواع حملات سایبری با اهداف مختلف به صورت زیر تقسیم بندی میشود.

🔵 حملات با هدف بر هم زدن محرمانگی :

🔹Snooping
🔹Traffic analysis

🔶 حملات با هدف بر هم زدن جامعیت :

🔸Modification
🔸Masquerading
🔸Replaying
🔸Repudiation

🔴 حملات با هدف بر هم زدن دسترس پذیری :

🔻Denial of Service

🔐 #امنیت
@Sibantech

#Web_disk
@Sibantech

وب دیسک (Web Disk) یکی از بهترین ابزار های سی پنل است که به کمک آن می توانید هاست خود را مانند یک درایو در MyComputer خود اضافه کنید ودیگر نیاز نیست هر بار وارد بخش لاگین سی پنل شوید. به کمک Web Disk از طریق کامپیوتر خود و بدون نیاز به مرورگر می توانید فایل های داخل هاست را مدیریت کنید.

همچنین به کمک Web Disk میتوایند از گوشی موبایل خود به هاست خود وصل شوید و فایل های خود را مدیریت کنید .در پارت بعدی به آموزش چگونگی اتصال آن خواهیم پرداخت.
#سی_پنل
#هاست
#سرور_مجازی
@Sibantech

🖥 در این پست 2 سیستم عامل Unix و Linux را بررسی کرده ایم.

🔹🔹 یونیکس یک سیستم عامل چند کاربره است که در سال 1969 توسط deniss ritchie به صورت داخلی و برای کامپیوتر  PDP-11 و در سال 1973 به صورت عمومی انتشار یافت. یونیکس در ابتدا به زبان اسمبلی و در ادامه به زبان c بازنویسی شده است و برای اجرای یونیکس تنها به یک کامپایلر c نیاز دارید. نکته ی قابل توجه دیگر این بود که یونیکس نرم افزار آزاد نبود.
 
♦♦ لینوکس یک شبه یونیکس آزاد هست (Linux is a Free Unix Like) که در سال ۱۹۸۳ با شروع پروژه گنو کارش رو آغاز کرد. هدف اصلی پروژه گنو یا GNU این بود که یه سیستم عامل آزاد شبیه به یونیکس را ایجاد کند.  این سیستم عامل به صورت آزاد و متن باز بود. تاریخ اولین انتشار لینوکس به سال 1991 برمی گردد. نوع هسته ای که در این سیستم عامل به کارگرفته شده است، یکپارچه است و واسط کاربری که در آن استفاده می شود به دو صورت گرافیکی و خط فرمان است.

💢🌀 موارد زیر از تفاوت های اصلی Unix
و Linux بشمار میرود

1⃣ #یونیکس رایگان نیست در صورتی که #لینوکس نرم افزار ازاد بشمار میرود.

2⃣ برخلاف قدمت بالای یونیکس این سیستم عامل بروز نشده در صورتی همه توزیع های لینوکس به سرعت بروز و اپدیت میشوند.

3⃣ کار کردن با یونیکس سخت بوده و افرادی که به این سیستم عامل تسلط داشته باشند کو هستند و استفاده آن روی تعداد زیادی کامپیوتر امکان ندارد. در مقابل کار کردن و یادگیری
سیستم عامل  linux بسیار ساده تر از یونیکس میباشد.

4⃣ سیستم عامل یونیکس برای سرور طراحی شد ه است، در حالیکه سیستم عامل لینوکس هم برای سرور و هم برای کلاینت طراحی شده است، لذا هم دارای رابط کاربری گرافیکی GUI می باشند و هم دارای رابط خط فرمان یا همان shell می باشند. 

💠#Linux
⚛@Sibantech

سیستم شارژ؛ مانع پیشِ روی اتومبیل‌های برقی
ایتنا- خودروسازان اتومبیل‌های الکتریکی از جمله شرکت تسلا باید تمامی تلاش خود را برای ساختن شبکه‌های شارژ انجام دهند و در غیر این صورت، از توان سایر شبکه‌های شخص ثالث استفاده کنند تا بتوانند محصولات خود را عرضه کنند.

@sibantech
در سال 2017 رکورد جدیدی در زمینه خودروهای الکتریکی ثبت شد.
در این سال حدود یک میلیون اتومبیل به فروش رفت که بیش از نیمی از این خودروها مربوط به چین بود اما کماکان یک مانع بسیار مهم در برابر دارندگان این نوع از خودروها قرار گرفته است.
تعداد ایستگاه‌های مخصوص شارژ این نوع خودرو، بسیار محدود است.

به گزارش ایتنا به نقل از ورج، لازم به ذکر است که تعداد این ایستگاه‌ها در کشوری مانند ایالات متحده به صورت مداوم در حال افزایش است.
از سپتامبر سال جاری میلادی، تعداد این استگاه‌ها در آمریکا و کانادا به عددی حدود 22000 ایستگاه رسیده است.
کارایی این شارژ به این صورت است که به ازای هر بیست دقیقه شارژ، حدود 60 تا 80 مایل می‌توان رانندگی کرد.

شرکت‌های جگوار، آئودی، BMW و مرسدس بنز، در حال راه‌اندازی و عرضه خودروهای برقی هستند تا بتوانند در سال 2019، با دست پُر به نزد مشتریان بیایند و تقریبا تمامی این شرکت‌ها به آینده‌ای کاملا برقی فکر می‌کنند.
از سال 2008 تا 2014، قیمت باتری حدود 70 درصد کاهش پیدا کرده است و شرکت‌های مختلف در تلاشند که حضوری پررنگ در بازار خودروهای برقی داشته باشند.
@sibantech

با رشد میزان خودروهای برقی، نیاز به حضور ایستگاه‌های شارژ برقی به شدت احساس می‌شود.
تسلا یکی از نخستین شرکت‌هایی است که در این زمینه کار کرد و سعی کرد سوپرشارژرهای خاص خود را ایجاد کند.
در حال حاضر حدود 1344 سوپرشارژر در سطح جهان وجود دارد که 580 مورد از آن در آمریکاست. مسئولان تسلا در تلاش هستند که شبکه خود را گسترش دهند.

فولکس‌واگن تا ماه ژوئن سال 2019، حدود 2800 ایستگاه شارژ در هفده شهر بزرگ ایالات متحده احداث خواهد کرد و قصد دارد که دو میلیارد دلار در زمینه زیرساخت‌های شارژ هزینه کند اما بسیاری از شرکت‌ها در این فکر هستند که ایستگاه‌ها به دست دولت‌ها و شرکت‌‌های شخص ثالث ساخته شود؛ زیرا این شرکت بسیار به صرفه‌تر است.

#خبر

شرکت مهندسی بازرگانی تامین صنعت به منظور راهبری و توسعه امور سازمانی مبتنی بر شیرپوینت SharePoint از کارشناسان با شرایط زیر، بصورت تمام وقت یا پاره وقت جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.
@sibantech @sibantech
عنوان شغلی جنسیت شرایط احراز
کارشناس شیرپوینت (SharePoint ) خانم/آقا
مسلط به:

Nintex
BPC Power Form
Info Path
تجربه مفید و مرتبط ۳ تا ۵ سال
از متقاضیان واجد شرایط خواهشمندیم رزومه خود را با نام فایل "نام و نام خانوادگی" و سابجکت SharePoint به آدرس ایمیل زیر ارسال نمایند.
آدرس ایمیل:
maybig@tamin-sanat.com

#استخدام

کاربردهای بلاک چین در صنایع مختلف
@Sibantech

🔐 #امنیت
@Sibantech

#Security+ #Module_0
#Module_1 #Module_2 #Module_3
#Module_4 #Module_5 #Module_6


#Module_1 #Security+ #malware
#Module_1 :Threats, Attacks, and Vulnerabilities

💠مقدمه ای بر Malware:
می توان گفت Malware یا بدافزارها، ابزارهایی هستند که برای تحقق این اهداف ایجاد می شوند:
1️⃣ایجاد اختلال در کارکرد صحیح سیستم
➖خراب کردن سیستم عامل یا بخش هایی از آن
➖و Encrypt کردن اطلاعات
2️⃣جمع آوری اطلاعات (مثلا دکمه های کیبورد)
3️⃣نمایش تبلیغات و کسب سود
4️⃣استفاده از سیستم شما به برای مشارکت در حمله

🌀💢@Sibantech

موضوع مرتبط:
https://telegram.me/sibantech/2612
#Web_disk
💠نحوه اتصال file manager هاست #Cpanel به یکی از درایو های ویندوز

🔻برای این کار ابتدا وارد سی پنل خود شوید و سپس از قسمت Files روی گزینه Web Disk کلیک کنید ، برای اتصال ویندوز 7 و 8 و 10 به Web Disk باید گزینهDigest Authentication را فعال کنید. نکته: این مورد برای کانکشن هایی که ssl تایید شده است ،اجباری نیست.

اینجا محل مدیریت، ایجاد و دسترسی به اکانت های وب دیسک هاست شما می باشد که از سه قسمت تشکیل شده که در این آموزش با قسمت Main Web Disk Account بروید.(اکانت های اصلی وب دیسک هاست در این قسمت قرار میگیرند.)

🔻بر روی گزینه enable digest authentication کلیک کرده و در پنجره باز شده روی دکمه ok کلیک می کنیم.در ادامه برای این که دسترسی اتصال ویندوز به هاست رو فراهم کنیم بر روی گزینه access web disk کلیک می کنیم.

🔻برای اتصال ویندوز به web disk روی گزینه Access Web Disk کلیک کنید ، و اطلاعات مربوط را وارد کنید بعد از ایجاد وب دیسک در صفحه بعد باید نوع سیستم عامل خود را مشخص کنید و سپس در قسمت پایین گزینه download quick start script به نمایش در خواهد آمد.

در این صفحه برای اتصال وب دیسک هاست به ویندوز کامپیوتر دو روش به ما پیشنهاد می شود :
🔹در روش اول که خودکار است، اسکریپت ارائه شده توسط هاست رو دانلود میکنید و روی دسکتاپ کامپیوتر خود فعال می کنید و بعد از آن با کلیک کردن بر روی آیکون مربوطه و وارد کردن نام کاربری و رمزعبور وب دیسک قادر هستیم فایل های موجود بر روی هاست رو از داخل کامپیوتر مدیریت کنیم.

🔸در روش دوم که به صورت دستی است باید از طریق قسمت my computer ویندوزمون تنظیماتی رو اعمال کنیم .
روی My cumputer کلیک راست کرده و سپس گزینه Map Network Drive را انتخاب کنید ، در قسمت Drive یک نام به دلخواه ایجاد کنید و در قسمت Folder آدرس وب سایت خود را بنویسید و در آخر آن :2077 را اضافه کنید و سپس روی گزینه Finish کلیک کنید و سپس نام کاربری و رمز عبور هاست خود را وارد کنید و در نتیجه فایل ها برای شما نمایش داده می شود که می توانید آنها را مدیریت کنید .
@Sibantech

همان طور که گفتیم ویژگی اصلی برنامه های لینوکسی open source بودن و دسترسی به سورس کد ها است.
امروز تفاوت نرم افزارهای های متن باز و نرم افزار های آزاد را بررسی میکنیم.

💢@Sibantech
🌀#Linux

🤔🧐 تفاوت نرم افزار متن باز و نرم افزار آزاد در چیست ؟

🔹🔸 نرم افزار آزاد بودن به معنای رایگان بودن آن نیست. به همین دلیل جنبش نرم افزار های آزاد با هدف دسترسی به سورس کدها به صورت رایگان و حذف قانون کپی رایت بوجود آمد.

🔸🔸 طبق تعاریفی که از آزاد بودن نرم افزار کردیم وقتی ما کد برنامه ای را تغییر میدهیم برنامه جدید نیز تحت مجوز نرم افزار بودن یا همان GPL است ولی طبق تعاریف جنبش نرم افزار های متن باز شما میتوانید برنامه ی جدیدی که ایجاد کردید را تجاری سازی کنید و نیازی به داشتن مجوز GPl نیست.

♦♦پس تفاوت اصلی نرم افزار متن باز با نرم افزار آزاد این است که نرم افزار متن باز پس از تغییر در سورس کد نیازی به مجوز GPL ندارد.

💠#Linux
🆔 @Sibantech

ایتنا - محققان یک به روز رسان جعلی نرم افزار «ادوب فلش پلیر» کشف کرده اند که پس از نصب ارز مجازی استخراج می کند. همچنین آنها ۱۱۳ نمونه از این نوع بدافزار کشف کردند.
شرکت امنیت سایبری Palo Alto Networks، یک به روز رسان جعلی نرم افزار Adobe Flash Playerکشف کرده که از ماه آگوست کاربران را فریب می‌دهد. این نرم افزار به روزرسان جعلی فایل هایی روی دستگاه نصب می کند که حاوی یک بات استخراج ارز مجازی به نام XMRig هستند. این بات ها ارز مجازیMonero استخراج می کنند.
@sibantech
به گزارش ایتنا از مهر، نکته جالب آنکه این نرم افزار جعلی علاوه بر بات استخراج ارز مجازی،Adobe Flash Player را نیز آپدیت می کند.
محققان این شرکت مشغول رصد اینترنت برای آپدیت های جعلی نرم افزار «ادوب فلش پلیر» بودند و ۱۱۳ نمونه از آن را رصد کردند. این گروه آزمایش هایی روی Windows & Service Pack1انجام داده بودند و متوجه شدند سیستم عامل هشداری درباره دانلود نرم افزار از منتشر کننده های ناشناس ارسال می کند.

به هر حال با توجه به ظاهر قابل قبول بدافزار احتمال دارد قربانیان زیادی آن را نصب کنند. سال گذشته علاوه برهکرها، وب سایت های مختلف نیز سعی داشتند با فریب کاربران ارز مجازی استخراج کنند.
@sibantech @sibantech #خبر

شرکت پارس پک ، از شرکت های دانش بنیان و پیشرو در حوزه فناوری اطلاعات جهت تکمیل کادر فنی خود در استان تهران سعادت آباد از افراد متخصص و فنی دعوت به همکاری می نماید.

عنوان شغلی شرایط احراز توضیحات
پشتیبان سرور Linux
پشتیبانی و مدیریت سرور های لینوکس و ویندوز
تسلط کامل به راه اندازی، پشتیبانی، عیب یابی و توسعه سرورهای لینوکسی و ویندوزی
مسلط به وب و انواع اپلیکیشن های تحت وب
دارای روحیه کار تیمی
شیفت عصر (شنبه تا چهارشنبه)
ساعت کار: ۳ بعدازظهر الی ۱۲ شب
متقاضیان واجد شرایط میتوانند رزومه خود را به ایمیل زیر ارسال و یا با شماره تلفن زیر تماس حاصل نمایند.
@sibantech
وب سایت: parspack.com
آدرس: شهر تهران،سعادت آباد
آدرس ایمیل: hr@parspack.com
تلفن: 02188564249
#استخدام

کتابی در زمینه مدیریت صحیح منابع #سرور سخت افزاری در ماشین های مجازی

دانلود :👇👇👇
@Sibantech

Mastering vRealize Operations Manager – Second Edition

تعداد صفحه:660
زبان : EN
@Sibantech

در پست امروز به بررسی حمله snooping که یکی از شاخه های حملات سایبری است و راه های مقابله آن پرداخته ایم.


💢 @Sibantech
🔐 #امنیت

🌐💠 در حمله سایبری snooping شخص حمله کننده همه ی متن پیامی که ارسال میشود را میخواند و این حمله به 2 صورت انجام میشود.

1⃣ DHCP Server Spoofing :

🔹🔹 درحالت اول مهاجم به
بسته های DHCP Request گوش می کند و بلافاصله به آنها جواب می دهد و IP Address و مشخصات مورد نظر خود را برای قربانی ارسال می کند به این نوع حملات man in the middle گفته می شود.

2⃣ DHCP Starvation :

🔹حالت دوم جهت از کار انداختن
سرویسDHCP مورد استفاده قرار می گیرد به این صورت که مهاجم تعدادزیادی DHCP Request جعلی ایجاد می کند و باعث می شود که کل محدود IP تعیین شده برای DHCP سرور پر شود
یا تعداد این DHCP Request انقدر زیاد می شود که سرور توان پاسخگویی به آن را نداشته باشد.

💢🌀 برای جلوگیری از این حملات
از DHCP Snooping استفاده می کنیم و به صورت زیر عمل می کند :

🔸🔸 برای جلوگیری از حالت اول پورتی که متصل به DHCP سرور ماست را به عنوان Trust معرفی می کنیم .
در نتیجه تنها این پورت اجازه دارد به بسته های DHCP Request پاسخ دهد.

🔸🔸 برای جلوگیری از حالت دوم برای پورت ها مشخص می کنیم که در هر ثانیه اجازه دارد چندتا DHCP Request دریافت کند و یا استفاده از قابلیت Port Security استفاده می کنیم.

♦♦ به این نکته توجه کنید که تفاوت آنالیز ترافیک و snooping این است که در آنالیز ترافیک مهاجم الگویی از محتویات رد و بدل شده را بدست می آورد.

🔐 #امنیت
🌀@Sibantech

توییتر در مظان اتهام نقض حریم شخصی

سازمان رگولاتوری و تنظیم مقررات در ایرلند به تازگی تحقیقات جدیدی را در خصوص داده‌های جمع‌آوری شده مربوط به سرویس کوتاه کننده لینک در توییتر آغاز کرده است که به درخواست محققان فعال در حوزه فناوری و امنیت سایبری در انگلستان و با بهره گیری از قانون محافظت از حریم خصوصی در اروپا (GDPR) دنبال و پیگیری می شود.

به گزارش ایتنا از ایسنا، مایکل ویلی، بعنوان سرپرست این گروه از پژوهشگران، اعلام کرده بود که پس از بررسی‌های صورت گرفته معلوم شد که شبکه اجتماعی توییتر اطلاعات و داده‌های مربوط به سرویس کوتاه کننده لینک را جمع اوری کرده است. به گفته وی، معلوم نیست این اطلاعات به چه منظوری گرداوری شده است و کجا نگهداری و ذخیره شده است.

ماه مه سال جاری ۲۰۱۸ میلادی بود که قانون جامع محافظت از حریم خصوصی کاربران اینترنتی در اروپا به تصویب رسید. طبق این قانون، شهروندان و محققان حق خواهند داشت در خصوص نحوه عملکرد و جمع آوری داده توسط شرکت‌های مختلف اعم از غول‌های تکنولوژی سوال و پرسش بپرسند و خواستار پیگیری مطالبات و خواسته‌های خود باشند.
@sibantech
جالب است که توییتر در واکنش به این شکایات، اعلام کرده است که در سرویس کوتاه‌کننده لینک این شبکه‌اجتماعی هیچ داده و اطلاعات ذخیره نشده و وجود ندارد.
نخستین بار گزارشگر وب سایت fortune بود از چنین چیزی سخن گفت و موجب شد بسیاری از محققان امنیتی در این خصوص بررسی و تحقیق انجام دهند و حالا به نظر می‌رسد شکایت و درخواست این محققان در دفتر مخصوص محافظت از حریم خصوصی در ایرلند (Irish Data Privacy Commissioner) درحال پیگیری مساله مربوطه است.
@sibantech
این روزها که انگشت اتهام بسیاری از نهادهای امنیتی، سیاسی و همچنین کاربران اینترنتی به سمت و سوی غول‌های تکنولوژی به نشانه رفته است، به نظر می‌رسد که توییتر نیز از این قاعده مستثنی نبوده و حالا باید منتظر بررسی مشکل مذکور و آماده پاسخ‌دهی به این کمیته تحقیق و بررسی در اروپا شود.
#خبر