ده راهکار #امنیت_شبکه
@sibantech

#لینوکس قسمت #نوزدهم

انتخاب سیستم عامل 32 بیتی یا 64 بیتی ؟

تفاوت اصلی بین سیستم های 32 بیتی و 64 بیتی در اندازه آدرس های حافظه ای است که استفاده می کنند. در تئوری یک سیستم 32 بیتی نمی تواند با بیش از 4 گیگابایت حافظه RAM کار کند. در عمل ، با استفاده از متغیر 686-bigmem kernel و همچنین وجود قابلیت PAE یا Physical Address Extension بر روی پردازنده می توان تا حدودی این محدودیت را رد کرد. استفاده از این قابلیت باعث بالا رفتن کارایی سیستم بصورت قابل ملاحظه ای می شود . بهرحال همیشه برای سرورها از سیستم های 64 بیتی استفاده می شود تا از حداکثر ظرفیت RAM و حجم بالای RAM بتوان استفاده کرد.

برای کامپیوترهای اداری و شخصی که کارایی بسیار بالا چندان به درد کاربر سیستم نمی خورد ، باید در خاطر داشته باشید که برخی از نرم افزارها و برنامه های کاربردی برای سیستم های 64 بیتی وجود ندارند . برای مثلا نسخه ای از اسکایپ برای سیستم عامل 64 بیتی لینوکس و یا بسیاری از پلاگین های مرورگرهای اینترنتی برای سیستم های 64 بیتی نوشته نشده اند. این بدین معنا نیست که شما نمی توانید از این ابزارها استفاده کنید ، تکنولوژی به شما اجازه نصب و استفاده این نرم افزارهای را بر روی سیستم های 64 بیتی می دهد ، اما این نرم افزارها در نهایت بصورت 32 بیتی فعالیت خود را ادامه می دهند.

#Linux
@Sibantech

#دیتاسنتر مبتنی بر نرم افزار
@Sibantech

💠 آموزش Addon domain از بخش Domains در #سی_پنل
#cpanel
👇👇👇
@sibantech

✍️قبل از اینکه چگونگی ایجادAddon domain را به شما اموزش دهیم ، ابتدا یک تعریف و توضیحی در مورد Addon domain می دهیم.

💠بخش Addon domain به شما این امکان را فراهم می کند که بتوانید چندین دامنه روی یک هاست یا چند سایت بر روی یک هاست راه اندازی کنید. به این طریق که قسمتی از فضای هاست به یک دامنه و قسمتی دیگر از هاست به دامنه ی دیگری اختصاص یابد.

✅برای اینکه بتوانیم بر روی یک هاست بیشتر از یک سایت راه اندازی کنیم دو روش وجود دارد:
◾️روش Addon domain
◾️روش Aliases یا همان Park domain
که ما به اموزش هر دو بخش خواهیم پرداخت.

🔹با استفاده از بخش Addon Domain شما می توانید یک سایت دیگر با محتوا دیگری ایجاد کنید .این بخش برای افرادی مناسب است که از چند دامین برای هاست خود استفاده می کنند و می توانند از این بخش برای اضافه کردن دامین های جدید استفاده کنند. در واقع با کمک Addon Domain شما می توانید اقدام به میزبانی چندین دامنه با محتوای متفاوت از یکدیگر کنید.

⬅️برای هر دامنه که در قسمت Addon Domain اضافه شود ، در فضای سایت تان شاخه ای با همان نام دامنه ایجاد می گردد که می توانید فایل های مربوط به آن سایت را در آن قسمت قرار دهید.

🔻نکته :معمولا سرویس دهندگان هاست ،
قابلیت Addon Domain را در هاست غیر فعال می کنند ، که می توانید درخواست فعال کردنش را از سرویس دهنده خود داشته باشید.

🔻نکته مهم : قبل از اضافه کردن دامنه جدید به هاست ، باید ابتدا DNSهای دامنه خود را به DNSهای هاست خود تغییر دهید. بنابراین در صورتی که از DNSهای هاست خود اطلاع ندارید ، از سرویس دهنده خود بپرسید.

🔻نکته : از آنجایی که دامنه های ir به زمان بیشتری برای ست شدن DNS نیاز دارند برای دامنه های ir بهتر است 1 ساعت بعد از تغییر DNS اقدام به Addon Domain کنید .


✍️ آموزش قبلی :
https://t.me/sibantech/3348

#cpanel
#سی_پنل
👇👇👇
@sibantech

#لینوکس قسمت #بیستم

نصب همزمان ویندوز و لینوکس در کنار هم

اگر بر روی سیستم شما سیستم عامل ویندوز نصب شده است ، نیازی نیست که برای نصب Debian آن را حذف کنید.شما می توانید هر دو سیستم عامل را همانطور که در مقاله قبلی اشاره کردیم در قابل Dual Boot در دو هارد دیسک یا دو پارتیشن مختلف هارد دیسک در کنار هم داشته باشید و در هنگام Boot سیستم حق انتخاب برای Boot شدن سیستم عامل ها داشته باشید. همه سیستم عامل ها از قابلیت Dual Boot پشتیبانی نمی کنند و این یکی از قابلیت های سیستم عامل Debian است. عملیات Dual Boot کردن زمانی انجام می شود که شما می خواهید فرآیند پارتیشن بندی هارد دیسک سیستم را انجام دهید.

اگر شما در حال حاضر با سیستم عامل ویندوز خود کار می کنید ، می توانید Debian را از طریق CD یا DVD نصب نکنید. Debian قابلیتی دارد که به شما این امکان را می دهد که با ارائه یک فایل نصبی سیستم عامل ویندوز و نصب آن بر روی سیستم عامل ویندوز براحتی Debian را بر روی هارد دیسک خود نصب کنید. بعد از نصب این فایل در ویندوز و Reboot کردن سیستم عامل ویندوز ، از شما سئوال می شود که آیا می خواهید ویندوز را Boot کنید یا نرم افزار نصب یا Installer را اجرا کنید. شما می توانید این ابزار نصبی ویندوز را از طریق وب سایت های زیر دانلود کنید و بر روی ویندوز خود نصب کنید :
1
2

→ http://ftp.debian.org/debian/tools/win32-loader/stable/
→ http://www.goodbye-microsoft.com/

#Linux
@Sibantech

تشکیل کمیته ضد فیلترینگ در دولت
@sibantech

ایرنا نوشت: وزیر ارتباطات و فناوری اطلاعات گفت: برخی مواقع بجای ایجاد مانع برای فعالیت های غیر مجاز، فعالیت های مجاز دستخوش فیلتر می شوند که برای رفع مشکلات اینچنینی کمیته ضد فیلتر در دولت تشکیل شد.
@sibantech
« محمد جواد آذری جهرمی » در هشتمین همایش سالانه بانکداری الکترونیک افزود: کمیته ضد فیلتر با هدف رفع موانع فعالیت فین تک ها (فناوری های ارایه خدمات مالی) تشکیل شده است.
وزیر ارتباطات و فناوری اطلاعات اضافه کرد: اکنون روند فیلتر شدن فین تک ها کند شده است.
@sibantech
#خبر

🖥شرکت فن آوران اطلاعات و ارتباطات به نگار جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.
@sibantech
عنوان شغلی تعداد شرایط احراز
ادمین لینوکس (SysAdmin) ۱ نفر
متعهد و مومن
ساکن تهران
تمام وقت
تسلط کامل به راه اندازی، پشتیبانی، عیب یابی و توسعه سرورهای لینوکسی
مسلط به اسکریپت نویسی (Bash scripting)
آشنایی با نصب و تنظیمات کنترل پنل های معروف مانند DirectAdmin و ISPConfig
توانایی امن سازی سیستم (Linux hardening)
آشنایی با امنیت شبکه
حداقل دو سال سابقه کار
گذراندن دوره های تخصصی مرتبط مزیت محسوب می شود.
از متقاضیان واجد شرایط خواهشمندیم رزومه خود را به آدرس ایمیل زیر ارسال نمایند.
آدرس ایمیل: job@behnegarsoft.com

@sibantech @sibantech
#استخدام

🔻نصب Rail Kit #سرور HP درون رک
@sibantech

🔰مروری بر موضوعات مربوط به تامین امنیت #سرور_مجازی

استفاده از #BitLocker
🔸https://t.me/sibantech/3076

استفاده از یک #فایروال فعال
🔹https://t.me/sibantech/3084

قرار دادن #IDS یا همان سیستم تشخیص نفوذ
🔸https://t.me/sibantech/3109

تغییر #پورت های RDP
🔹https://t.me/sibantech/3136

بروز رسانی همه سرویس ها
🔸https://t.me/sibantech/3167

محدود کردن دسترسی به #شبکه عمومی
🔹https://t.me/sibantech/3214

فعال کردن یک Host Bastion
🔸https://t.me/sibantech/3235

حذف #پروتکل ها و سرویس های غیر ضروری
🔹https://t.me/sibantech/3283

پیاده سازی SSL / TLS در ارتباطات راه دور
🔸https://t.me/sibantech/3332

منبع : https://goo.gl/uD7Puy
#VPS
#امنیت
@Sibantech

✍️ادامه آموزش قبلی : #IP_Blocker در سی پنل
https://t.me/sibantech/2879

به طریق های مختلفی می توان ip ها را وارد کرد
🔹روش اول که ساده ترنی روش است تنها یک آی پی را وارد میکنید
برای مثال : 192.168.10.10

🔹روش دوم : Range
در این روش می توانید یک رنج ip مشخص کنید.برای اینکار با زدن یک خط فاصله بین دو آ پی این رنج را تعیین میکنید.
برای مثال :آی پی های بین 192.168.10.1-192.168.10.30
با این کار ای پی هایی را که اخرشان از 1 تا 30 هست را مسدود خواهید کرد.

🔹روش سوم Implied Range:
در این روش با وارد کردن 192.168.10.1-30 می توان مانند روش قبل آی پی هایی با همان رنج را وارد کرد.

🔹روش چهارم CIDR Format:
در این روش می توان با وارد کردن 192.168.10.1/30 ای پی های 192.168.10 که از 1 تا 30 هستند را مسدود کرد.

🔻نکته : برای اینکه بتوانید IP های یک کشور را مسدود کنید میتوانید از سایت ip2location و بعد از انتخاب کشور IP های آن کشور را پیدا کرده و سپس مسدود کنید.
#cpanel
#سی_پنل
@Sibantech

پیکربندی سرور DNS در لینوکس

configuration of DNS Server in linux

@Sibantech

وصله امنیتی برای فیس‌تایم می‌آید


اپل قول داد تا آخر هفته وصله امنیتی برای باگ کشف‌شده روی فیس‌تایم را عرضه کند

کشف‌شده روی فیس‌تایم را عرضه کند.
@sibantech
به گزارش خبرآنلاین، نوجوان 14 ساله‌ای اهل آریزونا توانست حین بازی Fortnite متوجه باگ شده و اپل را آگاه کند.{لینک}

از طریق این باگ کاربران در چت گروهی می‌توانند میکروفون هرکسی را به‌صورت از راه دور فعال کرده و به حرفهای او گوش دهند.

مادر «مایکل تامسون» که وکیل است گفت سعی کرده تا باگ مذکور را به اپل گزارش کند.

پس از انتشار خبر کشف باگ اپل مجبور شد تا سرویس فیس‌تایم را غیر فعال کند تا بتواند بر مشکل غلبه کند.

کاربر می‌تواند نام خود را وارد Group face Time کرده و تلاش کند تا به یکی تلفن کند. هرچند کاربر مقابل گوشی را جواب ندهد، اما فرد تلفن کننده می‌تواند حرف‌های او را گوش کند.

این باگ بزرگ روی آیفون، آی پد و مک کار می‌کند و آنها را دچار آسیب پذیری کرده است.

اپل قابلیت چت گروهی را روی آی او اس 12.1 معرفی کرد اما حالا با کشف حفره، قول داده است تا آخر هفته وصله امنیتی مناسب را عرضه کند.
@sibantech
#خبر

یک شرکت معتبر جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.
@sibantech
عنوان شغلی شرایط احراز
کارشناس فنی ویپ ( VoIP )
تسلط بر سیستم های تلفنی ویپ بر پایه Asterisk مانند Elastix ، FreePBX و Issabel
تسلط بر مفاهیم شبکه
آشنایی با لینوکس
حداقل یک سال سابقه کار
از متقاضیان واجد شرایط خواهشمندیم رزومه خود را به آدرس ایمیل زیر ارسال نمایند.
آدرس ایمیل: hr@1st.co.com
@sibantech
#استخدام

کتابی در زمینه #امنیت
این کتاب مهارت های لازم جهت ایمن سازی سیستم ها و اطلاعات را به دوست داران #امنیت می اموزد.
کتاب پیش رو یک منبع خوب برای کسانی است که قصد شرکت در آزمون امنیت #CISSP دارند.

#Security
@Sibantech
👇👇👇

کتاب Book-CISSP For Dummies 6th Edition
تعداد صفحه :563
زبان : EN
#Security
@Sibantech
👇👇👇

ادامه موضوع #دیتاسنتر _اتاق سرور
https://telegram.me/sibantech/1764

💠یکی از عوامل خیلی مهم در کوتاه شدن عمر قطعات الکتریکی سرور ها نشستن گرد و غبار بر روی چیپست سرور است.

سرورها و دیتاسنتر ها مانند همه قطعات الکترونیکی دیگر نیاز به تمیزی ، تعمیر و نگهداری دارند.

✍گرد و غبارهای روی سرورها و دیتا سنتر ها یکی از مواردی است که باعث کاهش عملکرد و بروز مشکلاتی در آن می شود.و ممکن است عواقب جبران ناپذیری به همراه داشته باشد.

🔺گرد و غبارها باعث می شوند عمر قطعات سرور کاهش پیدا کنند و سرور نتواند عملکرد خوبی داشته باشند.

🔺گرد و غباری که روی قطعات سرور می نشیند نقش عایق حرارتی را ایفا می کند و باعث می شود قطعات به درستی خنک نشوند و تهویه و گردش هوا نیز دچار نقصان شود.

🔺گاهی اوقات اگر گرد و غبار درون سرور زیاد باشد، چراغهای اخطار روشن می شوند، در صورتی که سخت افزارها هیچ مشکلی ندارند.

✔️دما و کنترل دما برای سرورها از اهمیت زیادی برخوردار است و هرعاملی که باعث تغییر در دمای استاندارد سرور شود، بر روی کارایی و عملکرد آن تاثیر می‌گذارد.

🔺گردوغبار مهمترین عامل خرابی مادربورد است و بیشترین تحمیل هزینه را در سرورها و تجهیزات شبکه در پی دارد. گرد و غبارها باعث می شوند عمر قطعات سرور کاهش پیدا کنند و سرور نمی‌تواند عملکرد خوبی داشته باشند.
@Sibantech
▪️سرورهایی که در اماکن عمومی کار میکنند باید هر ماه تمیز شوند.

▪️ سرورهایی که در اتاق سرور قرار دارند توصیه می شود حداقل هر 6 ماه آن را تمیز کنید.

▪️اگر محیط کار سرور، پرگرد و خاک است و یا اگر در اطراف محیط سرور کسی سیگار میکشد،نیاز است که هر دو ماه یکبار آنرا تمیز کنید.

▪️هرگز برای تمیز کردن سرور ها از جاروبرقی برای قطعات داخلی آن استفاده نکنید.جاروبرقی ها تولید الکتریسیته ساکن میکند که خطر خرابی قطعات داخل سرور را بشدت افزایش میدهد.

▪️جاروبرقی تولید الکتریسیته ساکن میکند که برای قطعات الکترونیکی داخل سرور خیلی خطرناک است و احتمال خرابی سرور را به همراه دارد.

▪️جاروهای باطری دار کوچکی مخصوص تمیزکردن داخل #سرور وجود دارد که در صورت نیاز میتوانید از آنها استفاده کنید.

▪️همچنین میتوانید از اسپری هوای فشرده و دستگاه دمنده هوا (Blower) استفاده کنید .
@Sibantech

یک برنامه محافظتی چند لایه ای برای جلوگیری از حملات #فیشینگ
#امنیت
@Sibantech

#لینوکس قسمت #بیست_یکم

1-بازگشت به حالت Boot Loader
در bootloader یک برنامه سطح پایین است که وظیفه boot کردن kernel لینوکس بعد از اینکه کنترلهای BIOS انجام شد را بر عهده دارد. برای انجام این وظیفه bootloader بایستی قادر باشد محل kernel لینوکس را شناسایی کرده تا آن را بر روی دیسک boot کند. در معماری های سیستمی i386 و amd64 دو برنامه اصلی وجود دارند که این وظیفه را بر عهده دارند ، LILO نسخه قدیمی و GRUB نسخه مدرن این برنامه ها می باشد. برنامه های Isolinux و Syslinux هم به عنوان جایگزین این برنامه ها برای رسانه های قابل حمل یا Removable Media ها هستند.

#Linux
@Sibantech