🖥 یکی از باگ های وب اپلیکیشن ها باگ RFI است که بسیار می تواند خطرناک باشد.
کلمه RFI مخفف Remote File Inclusion است که مستقیما باعث اجرای شل اسکریپت در سرور شود و همچنین این حفره امنیتی از اشتباه های برنامه نویس ایجاد میشود. حتما باید برای امنیت و جلوگیری از این باگ باید به زبان برنامه نویسی کاملا مسلط بوده و ورودی های اپلیکیشن را کنترل کند و از فایروال های قدرتمند استفاده نمایید.

🔹سطح دسترسی باگ RFI :

🔸 این باگ جز باگ های خطرناک محسوب میشود و دسترسی که نفوذگر میتواند با استفاده از این باگ بگیرد اجرای شل اسکریپت است
که در واقع با اجرای شل اسکریپت دسترسی نسبتا کاملی به سرور سایت تارگت خواهد داشت. اگر بخواهیم به طور متنی آن را توضیح دهیم هکر با دادن لینکی از شل اسکریپت به صورت txt به ورودی سایت آسیب پذیر شل را اجرا میکند

🔹نحوه باگ یابی و استفاده از RFI :

🔸برای پیدا کردن باگ RFI باید ورودی های مشکوک به این این باگ را پیدا کرده و در آن ها تست را انجام دهید.
@Sibantech
🔐#امنیت

✅ سیبان تک اماده ارائه خدمات VPS به شما دوستان عزیز
@Sibantech

🌐 اگر وب سایت شما وسیله امرار معاش تان است و برای شما اهمیت حیاتی دارد و کسب و کار شما به آن گره خورده است ،امنیت آن نیز برای شما بسیار مهم است.

برای اینکه بتوانید امنیت سایت خود را افزایش دهید بهتر است به سمت استفاده از سرور مجازی (VPS) بروید تا بتوانید با آرامش خاطر بیشتری از وب سایت خود استفاده نمایید.

🔻#سرور_مجازی به علت جدایی از سایت های دیگر، ذاتا امن تر از هاست های معمولی است. شما می توانید روی آن فایروال را سفارشی کرده و به نصب تدابیر امنیتی دیگر که اکثر میزبان ها اجازه استفاده از آن را در هاست های معمولی نمی دهند، بپردازید.

🔺در واقع ، سرورها مجازی ( #VPS ) اجازه می دهد تا شما نقش فعال تری در زمینه امنیت وب سایت خود ایفا کنید.
@Sibantech

در این پست با دستور cd آشنا میشویم. از این دستور برای تغییر دایرکتوری در ترمینال استفاده میشود.

🌀@Sibantech
💠#Linux

یک شرکت معتبر در زمینه فناوری اطلاعات جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.
@sibantech
عنوان شغلی شرایط احراز
کارشناس پایش شبکه (مانیتورینگ)
مسلط به مفاهیم شبکه در سطح CCNA
مسلط به نرم‌افزارهای مانیتورینگ مانند Zabbix و Solarwinds
مسلط به مفاهیم مانیتورینگ، پایش بی‌درنگ و تیکتینگ
آشنا به مفاهیم سیستم‌عامل‌های لینوکسی
آشنا با مفاهیم مجازی‌سازی
آشنا با مفاهیم سرور و استوریج
آشنا با مفاهیم ITIL
قابلیت کار در ساعات کاری شب و روزهای تعطیل
از متقاضیان واجد شرایط خواهشمندیم رزومه خود را به آدرس ایمیل زیر ارسال نمایند.
آدرس ایمیل: noccareer@khallagh.com
@sibantech
#استخدام

آیفون مجهز به ۵ جی ۲۰۲۰ می‌آید
تعریف کرده و از هم‌اینک قافیه را باخته است.
@sibantech
به گزارش خبرآنلاین، درحالی‌که اپراتورهای آمریکایی سرمایه‌گذاری سنگینی روی اتصالات نسل پنجم کرده‌اند، قرار است اینتل مودم 5 جی را به اپل بدهد و اپل به نوشته «فست کمپانی» نمی‌تواند آیفون خود را برای 2019 آماده کند، چراکه اپل قرار بوده از تراشه کوآلکوم استفاده کند، اما به دلیل دعوای حقوقی میان این دو کمپانی، داستان توسعه 5 جی به تأخیر افتاد و اپل به‌ناچار باید با اینتل مشارکت کند و مودم 10 نانومتری 8161 اینتل برای 2020 به اپل داده می‌شود.

اپل در سال 2016 استراتژی خود را برای 5 جی بر اساس مشارکت با کوآلکوم و اینتل بنا کرد اما بعداً با کوآلکوم به هم زد و حالا چاره‌ای جز مشارکت با اینتل ندارد.

آزمایش روی تراشه 8060 چندان مطلوب نبوده و اینتل در حال تلاش برای کاهش گرما روی مودم خود هنگام اتصال به 5 جی است که دردسر بزرگی ساخته است. بسیاری از اپراتورهای مخابراتی در آمریکا برای اتصالات نسل پنجم از امواج رادیویی 30 و 300 گیگاهرتز استفاده می‌کنند که باعث تولید گرمای بیش‌ازحد برای تراشه‌های اینتل شده است و عمر باتری روی ابزار الکترونیکی را به‌شدت کاهش می‌دهد.
@sibantech
اگر اینتل نتواند گرمای اضافی روی تراشه 5 جی خود را کاهش دهد، اپل مجبور است به‌سوی مدیاتک برود و این خود داستانی جدید در روابط اپل آمریکایی با شرکای شرقی به وجود می‌آورد.
@sibantech
این در حالی است که مودم X50 کوآلکوم روی گوشی‌های اندرویدی برای اتصالات 5 جی مشکل نداشته و گرما هم ایجاد نمی‌کند. بنابراین گوشی‌های اندرویدی در سال آینده میلادی با 5 جی راهی بازار می‌شوند و اپل باید همچنان منتظر باشد تا شرکای سخت‌افزاری‌اش تراشه مناسب را بسازند!
#خبر
#خبر

Dell new chassis VRTX Follow us : Https://instagram.com/_u/sibantech

📣📣 جهت سفارش و دریافت این محصول میتوانید از طریق ارتباط با ادمین اقدام فرمایید
@sibantech

سیستم های تشخیص نفوذ و سیستم های جلوگیری از نفوذ IPS و IDS
( IDS: Intrusion Detection Systems)

@Sibanetch

Shrink & extend volumes on win 10 @sibantech
Https://instagram.com/_u/sibantech

🔴 فوری 🔴 دوستانیکه از نرم افزار های اوریجینال مایکروسافت استفاده میکنند :
Windows Server
Windows
Visual studio
Office
Project
Sql server
Exchange

میتوانند جهت استفاده از کوپن تخفیف 25% ✅ با ادمین تماس بگیرند
فقط تا پایان ⚠️ امروز فرصت دارید

Change the priority of wifi networks in Windows 10
👇👇
@Sibantech

✅اولویت دادن به شبکه‌های بی‌سیم مورد نظر شما در ویندوز ۱۰
شما می توانید اطلاعات و لیست Wi-Fi هایی که ویندوز 10 شما به مرور زمان به آنها وصل شده است را در مسیر زیر مشاهده کنید:
▪️Settings > Network & Internet > Wi-Fi > Manage Known Networks

⬅️حال اگر شما هم میخواهید که ویندوز 10 شما در اولین جستجو شبکه به وای فایی که مد نظر شماست وصل شود مراحل زیر را دنبال کنید:
🔸ابتدا برای اینکار روی منوی استارت راست کلیک کرده و گزینه Command Prompt Admin را انتخاب کنید.
🔹و سپس با دستور زیر لیست کامل شبکه های وای فای که در ویندوز 10 شما ذخیره شده را مشاهده می کنید:
▪️netsh wlan show profiles
✔️چون برای اولویت دادن اين شبکه‌ها، به نام دقیق تمام شبکه‌ها نیاز دارید بهتر است نام دقیق تمام شبکه‌ها را جایی بنویسید.

سپس دستور زیر را وارد کنید:
▪️netsh wlan set profileorder name=”Wifi-Name” interface=”Interface-Name” Priority=#

🔺در دستور بالا به‌جای Wifi-Name، نام شبکه وای فای مورد نظر خود و به‌جای Interface-Name، نام کانکشن لپ‌تاپ (که معمولا Wi-Fi می باشد ) را تایپ کنید و در قسمت Priority به جای # شماره اولویتی که برای شبکه وای‌فای خود در نظر گرفته اید را وارد کنید.برای مثال 1 یا 2 و ..

به همین طریق می توانید برای دیگر شبکه هایی که متصل می شوید نیز اولویت های دیگر را در نظر بگیرید و ثبت کنید.
✔️و در اخر اینتر را بزنید تا عملیات ثبت شود. سپس برای اطمینان دوباره دستور زیر را وارد کنید تا اولویت بندی که خود وارد کرده اید را مشاهده کنید:
▪️netsh wlan show profiles

@Sibantech

🔐 🖥 در این پست مهارت هایی که یک هکر را از بقیه متمایز میکند را بررسی کرده ایم.

گام 1⃣ : مهارت‌های شبکه
🔸شما باید با یکسری از مفاهیم شبکه که در زیر ذکر شده اند تا حدی آشنا باشید:
🔹DHCP
🔹NAT
🔹Subnetting
🔹IPv4
🔹IPv6
🔹Public v Private IP
🔹DNS
🔹Routers and switches
🔹VLANs
🔹OSI model
🔹MAC addressing
🔹ARP

گام 2⃣ : مهارت‌های #لینوکس
🔸در این گام پیشنهاد میگردد که با سیستم عامل لینوکس (کالی، اوبونتو) آشنا بشین. دلیل اصلی‌ این مساله توسعه اکثر نرم‌افزارهای امنیتی در لینوکس می‌باشد.

گام 3⃣ : مهارت آنالیز پروتکل
🔸استفاده از ابزارهایی مانند Wireshark به هکر کمک می‌کند که بتواند داده‌های در حال انتقال در سطح شبکه را مورد وارسی قرار دهد.

گام 4⃣ : مجازی سازی
🔸یادگیری و استفاده از سیستمهای مجازی سازی مانند Virtual Box سبب میشود که یک هکر بتواند محیطی مجازی برای تمرین خود فراهم نماید.

گام 5⃣ : مفاهیم و تکنولوژی‌های مربوط به امنیت.
🔸یک هکر باید با اصطلاحات و تکنولوژی هایی که مربوط به امنیت داده میباشد آشنا باشد. به عنوان مثال، Firewall، VPN، IDS چندین نمونه از تکنولوژی هایی هستند که در زمینه امنیت اطلاعات مورد استفاده قرار میگیرند.

گام 6⃣ : آشنایی با تکنولوژی شبکه‌های وایرلس.
🔸به منظر نفوذ به شبکه‌های وایرلس، یه هکر باید سطح دانش خود را در زمینه آشنایی با شبکه‌های وایرلس و همچنین نحوه رمزنگاری آنها
مانند WEP، WPA و WPA2۲ را بالا ببرد.

گام 7⃣ : اسکریپت نویسی
🔸آشنایی با زبانهای برنامه نویسی
مانند Python ، PHP و همچنین Bash این امکان به هکر میدهد تا در صورت نیاز (نبودن ابزار مناسب)، ابزار مربوط به خود را توسعه و در جهت تست نفوذ مورد استفاده قرار دهد.

گام 8⃣ : پایگاه داده
🔸آشنایی با پایگاه داده‌های معمول
مانند MySQL ، MSSQL و Oracle این توانایی به هکر میده که بتونه تست نفوذ بر روی پایگاه داده به راحتی انجام دهد.

گام 9⃣ : وب اپلیکیشن (وب سایت)
🔸در چند ساله اخیر، وبسایتهای زیادی در سرتاسر دنیا به وجود آمده اند. یک متخصص تست نفوذ باید با نحوه کارکرد یک وب اپلیکیشن و نحوه اتصال اون به پایگاه داده آشنا بوده تا بتونه تست نفوذ بر روی وب سایت با موفقیت انجام بده.

گام 🔟 : جرم شناسی دیجیتال
🔸یکی‌ از گامهای تست نفوذ ، پاکسازی ردپاها توسط نفوذگر میباشد. به همین دلیل یک هکر قانونمند میتواند با استفاده از روش‌های جرم شناسی‌ دیجیتال، کلیه رده پاهای خود بر روی سیستم قربانی از بین ببرد.

گام 1⃣1⃣ : مهندسی‌ معکوس
🔸یک هکر میتواند از مهندسی‌ معکوس در جهت آشنایی با عملکرد بدافزار و همچنین تشخیص آنها استفاده نماید.

گام 2⃣1⃣ : خلاقیت
🔸یک هکر همیشه باید از ذهن خود در جهت پیدا کردن راهی‌ برای نفوذ استفاده کند. این بدین منظور است که یک متخصص تست نفوذ سعی‌ بر آن دارد که از مسیری های متفاوت تر نسبت به دیگران، به هدف خود که تست نفوذ می‌باشد برسد.

🔐#امنیت
@Sibantech

نکات #امنیتی برای اتاق سرور
@Sibantech

🖥 در پست امروز دو دستور "." و ".." را در #لینوکس به شما آموزش میدهیم.

🔸🔹از دستور "." برای اشاره به دایرکتوری که درحال حاضر در آن هستید استفاده میشود.همان که در تصویر میبینید با اجرای دستور ". cd" تغییری در آدرس شما ایجاد نمیشود. حتما می گویید این دستور کاربردی ندارد ولی از "." در دستورات move و copy استفاده میشود.

🔸🔹دستور ".." به یک دایرکتوری قبل از جایی که الان در آن هستید اشاره می کند. همانطور که در تصویر می بینید با اجرای دستور "../.. cd" به دو دایرکتوری قبل تر رفته ایم.

💠@Sibantech
🌀#Linux

شرکت خدمات کامپیوتری ایزی جهت تکمیل قسمت فروش راهکارهای سازمانی کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.

کارشناس فروش راهکارهای سازمانی خانم یا آقا

دارای سابقه کار در شرکتهای کامپیوتری ، چهار تا شش سال

دارای مدرک کارشناسی در رشته کامپیوتر یا آی تی

سن از ۲۸ تا ۳۷ سال

دارای دانش کافی در خصوص فروش و مارکتینگ

آشنایی با مفاهیم شبکه و تجهیزات سخت افزاری و مفاهیم مرتبط

اشنایی کامل به OFFICE

آشنایی به زبان انگلیسی در حد متوسط

محدوده شرکت : خیابان کریمخان

متقاضیان واجد شرایط میتوانند رزومه خود را به ایمیل زیر ارسال و یا با شماره تلفن زیر تماس حاصل نمایند.

وب سایت: www.easyco.ir

آدرس ایمیل: hr@easyco.ir

تلفن: 02184282(داخلی 252-404-260)

@sibantech
#استخدام

دانلود کتاب مسیریابی مجازی بر بستر سیسکو
دانلود :
👇👇
@Sibantech

Virtual Routing in the Cloud
تعداد صفحه : 355
زبان :EN
#Virtual_Routing
#Cloud
@Sibantech

بخش Analog Stats از قسمت Metric در #سی_ پنل
@Sibantech