SIBAN TECH
5.3K subscribers
3.09K photos
413 videos
231 files
2.51K links
Download Telegram
🔴انتقال بدافزار مخرب Ursnif از طریف ایمیل های اسپم

⬅️پژوهشگران ویرایش جدیدی از بدافزار شناخته شده Ursnif را کشف کردند که از طریق ایمیل‌های اسپم منتقل شده است.در ایمیل‌ها از پیوست‌هایی استفاده شده که محتوای آن‌ها یک فایل جاوااسکریپت است که پس از اجرا مولفه‌های مخرب دیگری را دریافت و سیستم قربانی را آلوده می‌کند.

🔹فایل جاوااسکریپت ابتدا شروع به ایجاد ترافیک زیادی می‌کند تا شناسایی زیرساخت مخرب را دشوار کند. این کار از طریق ایجاد مجموعه‌ای از URLهای تصادفی و اتصال ناموفق به آن‌ها انجام می‌شود که منجر به تولید حجم ترافیک بالا می‌شود.
🔹بدافزار در مرحله دوم فرایندهای مخرب خود از فایل ppc.cab استفاده می‌کند که این فایل در مرحله اول در مسیر %APPDATA%\Roaming قرار داده شده است.
🔹درون این فایل یک فایل اجرایی با نام puk.exe وجود دارد.که از فرایندهای پردازشی مرورگر اینترنت اکسپلورر استفاده می‌کند تا فعالیت شبکه خود را مخفی کند.
🔹بدافزار در مرحله سوم فعالیت‌هایی را انجام می‌دهد تا پایداری خود را در سیستم حفظ کند و برای مدت بیشتری در سیستم قربانی بماند. این کار با تعیین کلیدهای رجیستری انجام می‌شود.
@Sibantech
🌐فروش دیتای کاربران فیس‌بوک به مایکروسافت، آمازون و اسپاتیفای بدون اطلاع کاربران
@sibantech
اسناد منتشرشده توسط نیویورک‌تایمز نشان می‌دهد فیس‌بوک دیتای خصوصی کاربران را بدون اطلاع آن‌ها به کمپانی‌های بزرگ آی‌تی فروخته است.
کمپانی‌های بزرگ آی‌تی فروخته است.
@sibantech
به گزارش خبرآنلاین، صدها صفحه از اسناد داخلی کمپانی فیس‌بوک که به دست نیویورک‌تایمز رسیده، نشان می‌دهد چگونه اطلاعات خصوصی کاربران با کمپانی‌های بزرگ سیلیکون ولی مانند مایکروسافت، آمازون و اسپاتیفای به اشتراک گذاشته‌شده و معامله‌شده است.
@sibantech @sibantech
در حالی این معاملات تجاری توسط فیس‌بوک با غول‌های آی‌تی انجام‌شده که به کاربران هیچ اطلاعی دراین‌باره داده نشده است.

بر این اساس فیس‌بوک به موتور جستجوی بینگ مایکروسافت این اجازه را داده است تا اسامی و جزییات دیتای دوستان فیس‌بوکی کاربران را ببیند. همچنین این اجازه به نتفلیکس و اسپاتیفای داده‌شده است تا بتوانند پیام‌های خصوصی کاربران فیس‌بوک را بخوانند.

طبق این اسناد آمازون توانسته دیتای خصوصی کاربران و دوستان فیس‌بوکی کاربران را بخواند و یاهو نیز دوستان فیس‌بوکی را به‌اصطلاح استریم کرده و ردیابی کند.

همه این‌ها در حالی رخ‌داده که فیس‌بوک بعد از ماجرای رسوایی کمبریج آنالیتیکا با صراحت اعلام کرد دیتای خصوصی کاربران را مورد تجارت قرار نمی‌دهد.

شاید بتوان گفت دیتای خصوصی کاربران باارزش‌ترین کالای عصر دیجیتال شده است که توسط غول‌های آی‌تی خریدوفروش می‌شود.
@sibantech
#خبر
🖥شرکت مهندسی نرم افزارگام الکترونیک ، طراح و مجری پروژه های نرم افزاری ملی جهت تکمیل کادر خود در استان تهران از تخصص های ذیل با شرایط عدم اشتغال به تحصیل و خدمت نظام وظیفه، دعوت به همکاری می نماید.
@sibantech
عنوان شغلی شرایط احراز
🖊کارشناس لینوکس/ DevOps
نیازمندیهای فنی:

مسلط به سیستم عامل لینوکس (توزیع‏های مختلف) و ترجیحا دارای مدرک LPIC ۱
آشنایی کافی با Nginx و Apache
توانایی نصب و راه اندازی سرویسها و میان افزارهای مختلف
توانایی امن سازی سرور و مدیریت تنظیمات امنیتی و دسترسی در سطح سیستم عامل
مسلط به اسکریپت نویسی (Shell Scripting)
آشنایی با مفاهیم مجازی سازی و Containerها
نیازمندیهای عمومی:

آشنایی با متدلوژیهای تولید نرم افزار
دارای روحیه کار تیمی
با انگیزه و مشتاق یادگیری
سایر توانمندیها: (داشتن هر یک از توانمندیهای زیر امتیاز محسوب می‏شود)

آشنایی با kubernetes
آشنایی با داکر
سابقه نصب و راه اندازی وب لاجیک ۱۲c
سابقه نصب و راه اندازی MariaDB/MySQL/MongoDB
آشنایی کافی با زبان جاوا
آشنایی کافی با زبان پایتون
آشنایی کافی با مسائل حوزه امنیت نرم افزار
آشنایی با ELK
دارای مدرک کارشناسی یا کارشناسی ارشد در رشته های مرتبط با کامپیوتر یا ریاضی
🖊برنامه نویس و توسعه دهنده Front End
مسلط به :

OOP
JavaScript
CSS
Jquery
Html
Xml
Extjs
🖊کارشناس اوراکل
مسلط به:

کارشناس بانک اطلاعاتی اوراکل(Oracle DBA)
حداقل ۲ سال سابقه کار در حوزه Database Administration
@sibantech

از متقاضیان واجد شرایط خواهشمندیم رزومه کاری خود را ظرف مدت ۱۰ روز به آدرس ایمیل زیر ارسال نمایند.
ذکر عنوان سمت درقسمت Subject ایمیل ارسالی الزامی است. بدیهی است ایمیل های فاقد عنوان سمت بررسی نخواهد شد.
آدرس ایمیل: resume@gamelectronics.com
@sibantech
#استخدام
Forwarded from SIBAN TECH (MojTaba)
🖥 در پست امروز نحوه تعریف تابع را به شما آموزش می دهیم. به این صورت که ابتدا اسم تابع را میزنیم و دستوراتی که میخواهیم اجرا شود را داخل { } می زنیم و دستورات را با semicolon از هم دیگر جدا میکنیم.برای اجرای این تابع نیز اسم تابع را run میکنیم.

💢 @Sibantech
🌀 #Linux
🔰 تامین امنیت #سرور_مجازی

➖موضوع قبل :
▪️https://t.me/sibantech/3109

⬅️یکی دیگر از گام های ایمن سازی ، تغییر پورت های RDP می باشد. هکر ها معمولا با استفاده از پورت مشترک برای سرویس هایی مانند RDP, SQL Server، می تواند وارد سیستم یا سرور مجازی شما باشد.

⬅️برای امنیت بیشتر و جلوگیری از دسترسی های هکر ها پیشنهاد می شود پورت ها را تغییر دهید .بعد اعمال تغییرات، هرکسی که سعی کند به پورت های متناوب متصل شود برای مدت زمان مشخصی بلاک خواهد شد.

⬅️پورت RDP به صورت پیش فرض 3389 می باشد که شما می توانید عددی بین 10000 الی 65535 انتخاب کنید.
@Sibantech
ادامه موضوع #دیتاسنتر #اتاق_سرور
https://telegram.me/sibantech/1827

⁉️موارد مهم در تمیز کردن #سرور

🌐برای تمیز کردن سرور شما به یک دستمال نرم و تمیز ، مقدار کمی الکل سفید رقیق شده ، دستگاه دمنده هوا (Blower) ، مسواک و یا فلم موی نرم و گوش پاک کن نیاز دارید.

✔️هنگام تمیز کردن سرور حتما دستگاه را خاموش کنید .

🔺کابل برق را از پریز جدا کنید.

🔺از مایع تمیز کننده برای داخل سرور استفاده نکنید،
ماده پاک کننده ای که برای تمیزی استفاده میکنید را مستقیم به سرور اسپری نکنید ابتدا مقدار کمی از آن را بر روی یک دستمال حوله ای اسپری کرده و بعد سرور را با آن پاک کنید .

🔺ابتدا قسمت بیرونی بدنه سرور و تمام درزها و منافذ عبوری هوا را با دستمال تمیز کنید
و بعد قسمت بیرونی بدنه سرور را با پارچه ای که به مقداری کمی آب و الکل آغشته است تمیز کنید.

✔️سپس بدنه سرور را باز کنید و دقت کنید که غبار میتواند در لابه لای فن و سینک حرارتی CPU خود را پنهان کند.

❗️قبل از تمیز کردن CPU این نکته را حتما رعایت کنید که ممکن است بدنتان حاوی الکتریسیته ساکن باشد. بهتر است یک عدد دستبند ضدالکتریسیته از مغازه های فروش قطعات الکترونیکی تهیه کنیدو آنرا به مچ دستتان ببندید و سر دیگر آنرا به جایی وصل کنید که الکتریسیته را به زمین تخلیه کند مانند لوله آب، بدنه میز فلزی و...

🔺بعد از این کار قلم مو را برداشته و به آرامی و با دقت حواشی CPU را تمیز کنید تا خاک و گرد و غبار از لابه‏لای رادیاتور و پنکه خارج شود.

🔺بعد از آن به قسمت مادربرد بروید و هرجا گرد و غبار دیدید آنرا با قلم مو پاک کنید.و سپس از اسپری هوا همانطور که گفتیم استفاده کنید تا گردو غبار تمیز شود.
مراقب باشید اشتباهی قطعات کوچک مخصوصا جامپرها را جابجا نکنید.

✔️مراقب باشید که اسپری روی قطعات پاشیده نشود چون این کار با خود خرابی قطعات را به همراه دارد.

🔺جهت اسپری کردن را طوری تنظیم کنید که هوا بتواند گردوغبار را بسمت بیرون بدنه سرور فوت کند.
سپس از دستگاه دمنده هوا (Blower) مخصوص تمیزکاری سرور را استفاده کنید تا گردهای باقیمانده را بمکد.

🔺بعد از تمیزی مادربرد پنکه ها و فن های داخل بدنه را تمیز کنید
حواستان به Power یا همان منبع تغذیه نیز باشد. پنکه آنرا با صبر و حوصله تمیز کنید و سعی کنید خاک را از پره های پنکه آن تمیز نمایید.

👈هرگز به مدت خیلی طولانی و با فشار زیاد به فن های CPU و یا فن های خنک کننده از دمنده استفاده نکنید چون ممکن است به محور چرخنده فن آسیب برساند سعی کنید با یک گوش پاک کن ،فن ها را ثابت نگه دارید و بعد با استفاده از دستگاه دمنده هوا (Blower) اقدام به خاک گیری با فشار هوا نمایید .

🔺برای تمیز کردن داخل CD-Drive و درایو فلاپی توصیه میکنیم از ابزار مخصوص این کار استفاده کنید که در مغازه های سروری بفروش میرسد. کیتهای مخصوص تمیزکردن CD-Drive را تهیه و مصرف کنیدو یا با گوش پاک کن آغشته به الکل سفید داخل آنرا خیلی با دقت تمیز کنید .می توانید درایو های فلاپی را نیز باز کنید و با احتیاط تمیز کنید.

⭕️برای افراد کم تجربه در کارهای فنی سرور بازکردن درایو را به هیچ عنوان توصیه نمیکنیم.⭕️

✅در مورد هارددیسک ،عملا تمیزکردن فیزیکی ندارد برای اینکه تکنولوژی آن بسیار بالاست و نباید آنرا باز کرد. تمیز کردن آن در واقع عمل Defrag است که از طریق نرم افزاری انجام میشود.

در آخر

🔵قبل از برگرداندن سرور به محل دیتاسنتر و نصب آن ،بر روی جداره بیرونی و هم درون پورت های پشت سرور آن باد بگیرید و سپس آن را به محل نصب انتقال دهید .🔵
@Sibantech
🌐پاک کردن اکانت فیس‌بوک، نیت جدید کاربران برای سال ۲۰۱۹
به گزارش خبرآنلاین، پس از لورفتن خبرِ به اشتراک‌گذاری دیتای خصوصی کاربران فیس‌بوک با نتفلیکس، مایکروسافت و آمازون، آروا مهدوی در گاردین از سوءاستفاده‌های فیس‌بوک از کاربران گفته و آن‌ها را در سال ۲۰۱۸ لیست کرده است
@sibantech
این فهرست به شرح زیر است:

مارس: آبزرور لو داد که فیس‌بوک از طریق داده‌کاوی صورت گرفته توسط گوگل آنالیتیکا دیتای خصوصی را برای مقاصد سیاسی به اشتراک گذاشته است. این داستان به رسوایی گوگل آنالیتیکا مشهور شد.

آوریل: فیس‌بوک دست به مذاکرات خصوصی زده تا دیتای خصوصی و پرونده پزشکی کاربران را به بیمارستان‌ها بفروشد.

سپتامبر: هکرها به ۳۰ میلیون اکانت کاربران فیس‌بوک دسترسی پیدا کردند.

نوامبر: فیس‌بوک ادعا کرد که نمی‌توانسته جلوی اکانت‌هایی که نسل‌کشی در میانمار را ترویج می‌کردند، بگیرد.

دسامبر: تصاویر خصوصی ۶۸ میلیون کاربر فیس‌بوک از طریق باگ نرم‌افزاری لو رفت.
@sibantech
نویسنده سپس از این موضوع صحبت می‌کند که غول‌های آی‌تی باید نظام‌مند شوند و بر اساس قوانین مصوب، نتوانند از دیتای خصوصی کاربران سوءاستفاده کنند، در غیر این صورت هرکسی مختار است اکانت خود را دیلیت کند.
@sibantech
#خبر
به مهندس کامپیوتر با مدارک مرتبط جهت پشتیبانی شبکه، ایمیل سرور و امور جاری بصورت پاره وقت و یا تمام وقت در تهران محدوده خیابان دولت نیازمندیم.
از متقاضیان واجد شرایط خواهشمندیم رزومه خود را به آدرس ایمیل زیر ارسال نمایند.
آدرس ایمیل: info@asretejarat.ir
@sibantech
@sibantech
#استخدام
SIBAN TECH pinned «🔴بخش دوم آموزش های مربوط به کنترل پنل #سی_پنل 💠 مشاهده آمارهای مختلف وب سایت شما در سی پنل https://t.me/sibantech/2865 💠ابزار IP Blocker در بخش SECURITY از سی پنل https://t.me/sibantech/2879 💠ادامه آموزش IP Blocker در سی پنل https://t.me/sibantech/2887…»
نحوه محافظت از حریم شخصی شما در #لینوکس
منبع :
▪️https://spreadprivacy.com/linux-privacy-tips

👇👇🌹
@Sibantech
#Module_1 #Security+ #malware #Attack_Types #Bluejacking #Bluesnarfing
#Module_1 :Threats, Attacks, and Vulnerabilities

🔴حمله #Bluejacking

⬅️بلوجکینگ به نوعی از حمله گفته می شود که به واسطه آن پیام های ناخواسته و Spam از طریق بلوتوث به سایر سیستم ها ارسال می شود. در این نوع حمله نیاز به وجود اوپراتور همراه نیست. هدف از این نوع حمله، تبلیغات و یا ایجاد مزاحمت است.

🔹حداکثر فاصله عملکرد بلوتوث 10 متر است که می تواند کمی بیشتر یا کمتر شود (اثر آنتن و نویز). بنابرین عامل مزاحمت حداکثر در بازه 10 متری شماست.
یک مثال ساده و کاربردی در این روش:

🔹می توان اسم دستگاه دارای بلوتوث را (( تقویت ریشه مو با چای سبز هانی)) گذاشت. سپس روی کاربرانی که بلوتوث آن ها روشن است کلیک می کنید!

⬅️بعضی از افراد برای انجام این کار از برنامه ها
ی جانبی مانند Bloover و Bluesniff استفاده می کنند.
🌹👇
@Sibantech
SIBAN TECH pinned «🔴بخش دوم آموزش های مربوط به کنترل پنل #سی_پنل 💠 مشاهده آمارهای مختلف وب سایت شما در سی پنل https://t.me/sibantech/2865 💠ابزار IP Blocker در بخش SECURITY از سی پنل https://t.me/sibantech/2879 💠ادامه آموزش IP Blocker در سی پنل https://t.me/sibantech/2887…»
💠آموزش بخش Image از قسمت file در #سی_پنل
👇👇
#cpanel
@Sibantech
✍️آموزش قبلی :
▪️https://t.me/sibantech/3111

💠آموزش بخش Image از قسمت file در #سی_پنل

⬅️بخش Image در سی پنل به شما کمک میکند تا بتوانید تصاویر بند انگشتی ایجاد کنید یا فرمت تصاویر و سایز تصویری از سایت را در اینجا بتوانید تغییر دهید .

🔸برای این کار بعد از ورود به مدیریت سی پنل از قسمت file گزینه image رو انتخاب کنید .
سپس در صفحه باز شده با سه گزینه روبه رو هستید:
1️⃣به کمک گزینه Thumbnailer می توانید تصاویر بند انگشتی ایجاد کنید.با انتخاب دایرکتوری یا فولدرهای مربوطه و اعمال تنظیماتی ، تصاویر داخل دایرکتوری مورد نظر به تصاویر بند انگشتی تبدیل می شوند.

🔹شاید به این مورد برخورده باشید که در صفحات اصلی سایت مطلبی است و کنارشان یه عکس کوچک قرار گرفته است که وقتی وارد آن مطلب می شوید میتوانید تصاویر با سایز واقعی را مشاهده کنید.در واقع به آن تصاویر کوچیک با سایز خیلی کمتر از تصویر اصلی که کنار مطالب قرار میگیرد، تصاویر بند انگشتی گفته می شود.

2️⃣گزینه Scaler به شما کمک میکند تا سایز تصاویر داخل دایرکتوری انتخاب شده از هاستتون رو به صورت آنلاین تغییر بدهید.

3️⃣گزینه Converter نیز به شما کمک میکند تا فرمت تصاویر را به صورت آنلاین تغییر بدید.

با ما همراه باشید....
#Cpanel
@Sibantech
دانلود کتاب Red Hat Enterprise Linux 7
👇👇
@sibantech
ایجاد تصاویر بند انگشتی در #سی_پنل
👇👇👇
@sibantech
✍ادامه آموزش قبلی :
https://t.me/sibantech/3150

💠ایجاد تصاویر بند انگشتی در #Cpanel
بعد از ورود به سی پنل و سپس از قسمت file گزینه image را انتخاب کنید و از سه گزینه پیش رو گزینه Thumbnail را انتخاب کنید.

⬅️سپس در صفحه باز شده داریکتوری های سایتتون برای شما نمایش داده خواهند شد.پوشه ای که حاوی آن عکس ها می باشد را انتخاب میکنید.(روی خود ایکن کلیک کنید) و سپس در صفحه باز شده در قسمت Scale Percent باید سایز عکس را تنظیم کنید ، برای مثال اگر 25 درصد در 25 درصد انتخاب کنید سایز تصاویر بند انگشتی یک چهارم سایز تصاویر اصلی می شود .

⬅️سپس گزینه Keep Aspect Ratio را انتخاب کنید .این گزینه باعث می شود که هاست نسبت ابعاد تصاویر را حفظ کند و باعث کشیدگی غیر استاندارد نشود و کیفیت ظاهری عکس تغییر نکند و در اخر با کلیک روی گزینه Thumbnail images تصاویر بند انگشتی ایجاد می شود.

🔻نکته : فایل های خروجی در یک پوشه با نام thumbnails در داخل پوشه ای که انتخاب کرده بودید ایجاد می شوند.
🔻نکته : با این کار عکس های اصلی پاک نمی شوند.
🔻نکته : قبل از درست کردن تصاویر بند انگشتی باید تمامی تصاویر را در یک پوشه در فایل منیجر قرار دهید و سپس آن پوشه را به صورت کامل انتخاب کنید.و هاست تمام تصاویر در آن پوشه را به صورت کامل بند انگشتی کند.
@Sibantech
🔰 تامین امنیت #سرور_مجازی

➖موضوع قبل :
▪️ https://t.me/sibantech/3136

🔹یکی دیگر از گام های ایمن سازی سرور بروز رسانی همه سرویس هاست.

⬅️برای عملکرد بهتر اخرین به روز رسانی ها را برای سرور مجازی خود دریافت و نصب کنید .

⬅️مطمعن شوید که سرور مجازی شما از نرم افزار های به روز شده استفاده می کند. یک سیستم عامل قدیمی و بروز نشده می تواند سرور مجازی شما را به یک هدف آسان برای هکر ها تبدیل کند.

✔️همچنین می توانید از ارائه دهنده خود برای آخرین به روزرسانی ها سوال کنید و آخرین به روز رسانی ها را دریافت و نصب کنید.
#VPS
@Sibantech