☸️ معرفی برخی از تاکتیک ها و تکنیک های پرکاربرد مهاجمین در حملات پیشرفته و چندگامی (بخش دوم)

3️⃣تاکتیک سوم Command and Control

✅ تکنیک استفاده از پورت ها و پروتکل های معمولی و رایج
مهاجمان با استفاده از پورت ها و پروتکل های رایج می توانند داده ها و فرامین مورد نظر خود را در قالب بسته های عادی شبکه به بدافزارهای تحت هدایت خود برسانند. در اکثر موارد، مهاجمان داده های خود را در قالب HTTPS، DNS Tunnelung و سایر موارد و پروتکل های پرکاربرد رد و بدل می کنند.

✅ تکنیک استفاده از پورت ها و پروتکل های غیرمعمول
با به کارگیری این روش، مهاجمان می توانند مکانیزم مانیتورینگ پورت ها و بسته های رایج را دور بزنند و داده های مورد نظر خود را از طریق پورت های غیرمعمولی که مانیتور نمی شوند ارسال کنند. این روش به مهاجم این امکان را می دهد تا عملیات خود را مخفیانه پیش برده و از سیستم های تشخیص موجود در شبکه و اپراتورهای انسانی در امان باشد.

4️⃣تاکتیک چهارم Lateral Movement
✅ تکنیک Pass the Hash
در این تکنیک، مهاجمان رشته های هش رمز عبور را ثبت و ضبط کرده و از آنها برای احراز هویت خود (به جای قربانی) استفاده می کنند. به بیان دیگر، بر اساس این روش مهاجمان دیگر نیازی به یافتن رشته بدون رمز کاربر قربانی ندارند و می توانند اقدامات خود را روی سیستم جاری و سیستم راه دور پیش ببرند.

✅ تکنیک Remote Desktop Protocol
پروتکل RDP به کاربر امکان دسترسی به دسکتاپ یک کامپیوتر از طریق یک سیستم راه دور را می دهد. در صورتی که امکان RDP روی یک سیستم فعال باشد و مهاجم نام کاربری و رمز عبور آن سیستم را از قبل بداند، می تواند از این طریق به سیستم قربانی نفوذ کند.

✅ تکنیک Shared Webroot
در صورتی که قربانی یک شبکه یا وب سایت قابل دسترسی از اینترنت (یا حتی قابل دسترسی از داخل سازمان) داشته باشد مهاجم ممکن است بتواند محتوای مخرب مورد نظر خود را در آن شبکه یا به طور خاص تر وب سایت بارگذاری کند و سپس آن را با استفاده از یک مرورگر وب به اجرا در آورد. از آنجایی که محتوای مذکور تحت مجوز سرویس دهنده وب اجرا می شود ممکن است به مهاجم امکان دسترسی Local یا مدیریتی را بدهد.

✅تکنیک رهگیری مسیر
این تکنیک مستلزم قرار دادن یک فایل اجرایی در یک مسیر خاص است به گونه ای که اشتباها توسط یک برنامه عادی اجرا شود. نمونه هایی از این تکنیک شامل سوءاستفاده از مسیرهای بسته نشده و متغیرهای محیطی است. مهاجمان با استفاده از این تکنیک می توانند سطح دسترسی خود را ارتقا دهند.

5️⃣تاکتیک پنجم Exfiltration

✅ تکنیک DNS Tunneling
مهاجمان با استفاده از تکنیک هایی نظیر DNS Tunneling می توانند داده های خود را در قالب درخواست های DNS ردوبدل کنند. مهاجمان از این روش برای دور زدن کنترل های امنیتی رایج نظیر فایروال و ... و همچنین سرقت و استخراج اطلاعات از شبکه قربانی استفاده می کنند.

✅ تکنیک SFTP/SCP Exfiltration
در این تکنیک مهاجمان، از SSL برای مخفی سازی جزئیات داده های مورد نظر خود بهره می برند. برای جلوگیری از این تکنیک، متخصصان امنیت نیاز به استفاده از یک پراکسی دارند تا بتوانند این نوع ترافیک و فعالیت ها را رهگیری و بررسی کنند.

نوشته :
مهندس علی آهنگری

#امنیت

@Sibantech

⭕️ترفندهای برتر برای بهبود عملکرد VMware
▫️قسمت دوم

💡دیسک های مجازی خود را Defrag کنید.

مثل هر سیستم عامل دیگر، به مرور زمان داده های روی دیسک پراکنده می شود و باید Defrag شود. Virtual Machineها هم از این قضیه مستثنی نیستند. این که Defrag کردن چقدر طول می کشد بستگی دارد که چه دیتایی به هارد درایو Virtual Machine اضافه شده و چه دیتایی از آن حذف شده است. شما باید به طور متناوب از برنامه هایی مثل Diskkeeper ،PerfectDisk یا Windows Disk Defragmenter استفاده کنید. شما می توانید برنامۀ Windows Disk Defragmenter را از این طریق اجرا کنید: به My Computer رفته و با کلیک راست بر روی درایو C گزینه Properties را انتخاب کنید سپس روی سربرگ Tools کلیک کرده و گزینه Defragment Now را انتخاب کنید.

✴️به یاد داشته باشید که مثل هر عمل نگهداری دیگری که هر کامپیوتری نیاز دارد، یک کامپیوتر مجازی نیز به این اعمال نیاز دارد

منبع: Pardisco.ir
#Virtualization

@Sibantech

🔴 امنیت شبکه های کامپیوتری از ابتدا

👈 قسمت یازدهم: سیستم تشخیص نفوذ (IDS) چیست؟

🔗منبع: گیت

#امنیت

@Sibantech

🌐بیت‌کوین‌ها برق می‌بلعند/ استخراج هر بیت کوین معادل مصرف ٢٤ واحد مسکونی

درحالی که همزمان با افزایش دما زنگ خطر مصرف برق به ویژه در تهران به صدا درآمده است، صنعت برق امسال با مشکل جدیدی به نام بیت‌کوین‌ها که به نظر می‌رسد عامل اصلی افزایش نامتعارف مصرف برق هستند دست و پنجه نرم می‌کند.
@sibantech
ایسنا نوشت: آمارها حاکی از آن است که اوج مصرف برق در منطقه تهران (استان‌های تهران، قم و البرز) از رقم ۹۸۶۰ مگاوات گذر کرده که این رقم نسبت به مدت مشابه سال گذشته که معادل ۹۲۰۸ مگاوات بوده، با ۷ درصد رشد مواجه است.

شناسایی بیت کوین‌ها
در این راستا، مصطفی رجبی مشهدی - سخنگوی صنعت برق- با اشاره به این‌که در خردادماه امسال مصرف ۳۳۰۰ مگاوات برق در ساعات اوج مصرف در کشور ثبت شده است افزود: این رقم بیش از مصرف سه استان آذربایجان شرقی، غربی و اردبیل است.

وی با اشاره به غیر مجاز بودن مصرف برق توسط بیت کوین‌ها گفت: طبق دستور اعلام شده به شرکت‌های برق منطقه‌ای و توزیع نیروی برق، تولید کنندگان بیت کوین شناسایی و برق آن‌ها قطع می‌شود.
@sibantech
استخراج هر بیت کوین معادل مصرف ٢٤واحد مسکونی
بنا بر اعلام شرکت برق منطقه‌ای تهران، سخنگوی صنعت برق با بیان این‌که استخراج هر بیت کوین معادل مصرف ۲۴ واحد مسکونی در سال است ادامه داد: هنوز تعرفه‌ی مشخصی برای برق مصرفی بیت کوین تعریف نشده است که البته پیشنهاد وزارت نیرو در این باره به هیأت دولت ارسال و در حال بررسی در کمیسیون‌های مختلف است که پس از تعیین به همه شرکت‌ها ابلاغ خواهد شد.

رجبی مشهدی گفت: پس از ابلاغ تعرفه برق بیت کوین‌ها، صاحبان این مراکز می‌توانند به شرکت‌های برق منطقه‌ای و توزیع نیروی برق مراجعه و بر اساس میزان مصرف درخواست خود را اعلام کنند. اتصال این مراکز به شبکه به دلیل مصرف بالا سبب ناپایداری برق و بروز مشکل برای دیگر مشترکین می‌شود که بر این اساس در هر نقطه‌ای شناسایی شوند، برق آن‌ها قطع خواهد شد.
@ #خبر

🖥گروه شرکت های آتنا جهت تکمیل کادر واحد فنی خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.

@sibantech
🖊کارشناس پشتیبانی فنی

آقا/ خانم

ارائه پشتیبانی فنی تلفنی، حضوری به مشتریان (مراجعه به سایت مشتری)
ارائه گزارشات فنی دقیق به مشتریان
آزمایش محصولات جدید و ارائه گزارش تحلیلی
روحیه کارهای فنی تیمی
توانایی نوشتار فنی
سرور های مایکروسافت
آشنایی با ابزارهای امنیتی(فایروال) و. ..
مجازی سازی سرور ها
امنیت سرور ها
طراحی، اجرا و پیاده سازی شبکه های کامپیوتری با استفاده از محصول ویندوز سرور مایکروسافت
امنیت شبکه های کامپیوتری
آشنا با رول ها و اکتیودایرکتوری ویندوز سرور
استقرار و راهبری آنتی‌ویروس‌های تحت شبکه
از متقاضیان واجد شرایط خواهشمندیم رزومه خود را به آدرس ایمیل زیر ارسال نمایند.

آدرس ایمیل:
job@athena.ir

@sibantech @sibantech @sibantech

🖥شرکت مهندسی شبکه گستر جهت تکمیل گروه پشتیبانی تجهیزات امنیت شبکه خود در استان تهران از کارشناس متخصص و با تجربه دعوت به همکاری می نماید.

🖊کارشناس فنی تجهیزات امنیت شبکه

آقا

با تجربه
شرایط عمومی

علاقمند به مباحث امنیت شبکه
آمادگی برای ماموریت های شهرستان
دارای انعطاف در ساعات کاری
آشنایی به زبان انگلیسی
حداکثر 35 سال سن
مهارت های تخصصی
@sibantech
حداقل مدرک کارشناسی کامپیوتر
داشتن حداقل 3 سال سابقه پشتیبانی شبکه
داشتن مدرک دوره های امنیت شبکه و Cisco امتیاز محسوب می گردد
سابقه کار در زمینه پشتیبانی تجهیزات فایروال Sophos امتیاز ویژه محسوب می گردد
از متقاضیان واجد شرایط خواهشمندیم تنها در صورت داشتن شرایط فوق، به ویژه سابقه کار پشتیبانی، درخواست و سوابق (رزومه) خود را به آدرس ایمیل زیر ارسال نمایند.

@sibantech

آدرس ایمیل: job@shabakeh.net
#استخدام

⭕️ترفندهای برتر برای بهبود عملکرد VMware
▫️قسمت سوم

💡افکت های بصری Visual Effectها را در ویندوز غیرفعال کنید.
در ویندوز، افکت های بصری (Visual Effectها) وجود دارد تا ویندوز را زیباتر نشان دهد، اما این افکت ها باعث می شوند که Virtual Machine کندتر کار کند. این به این دلیل است که Visual Effectها از منابع گرافیکی و پردازشی استفاده می کنند. توصیه می کنم این آثار بصری را غیرفعال کنید تا سیستم عملکرد بهتری داشته باشد. این مورد را می توانید با راست کلیک کردن بر روی Control Panel -> System -> Advanced Tab -> Performance Settings بیابید. سپس روی Adjust for Best Performance کلیک کرده و در انتها گزینه OK را انتخاب کنید.

#virtualization

👇👇👇

👈👈همچنین توصیه می کنم Screen Saver را هم در Virtual Machine غیرفعال کنید، چون یک مانیتور واقعی ندارید که جای پیکسل ها روی آن بیفتد. با غیرفعال کردن Screensaver؛ مجبور نیستید برای استفاده مجدد از کامپیوتر، منتظر بمانید تا نمایش Screensaver تمام شده و به حالت عادی برگردد.

💡ماشین VMware را در حالت Full Screen اجرا کنید.
بیشتر افراد از VMware در داخل پنجرۀ VMware Management Interface استفاده می کنند. این روش مشکلی ایجاد نمی کند، اما اگر از VMware در حالت Full Screen استفاده کنید عملکرد بهتری را تجربه خواهید کرد. برای تغییر به حالت Full Screen (وقتی در Virtual Machine هستید) Ctrl-Alt-Enter را فشار دهید. وقتی از حالت Full Screen استفاده می کنید متوجه تغییر عملکرد فوق العاده ای خواهید شد. برای خروج از حالت Full Screen می توانید Ctrl-Alt را بفشارید.

منبع: Pardisco.ir
#Virtualization

@Sibantech

📣📣📣📣📣📣📣📣📣📣
اشنایی با انواع تجهیزات و دیوایس های دیتا سنتر در اینستاگرام سیبانتک.

Https://instagram.com/_u/sibantech

🔴 امنیت شبکه های کامپیوتری از ابتدا

👈 قسمت دوازدهم: سیستم تشخیص نفوذ شبکه (NIDS) چیست؟

🔗منبع: گیت

#امنیت

@Sibantech

⭕️ترفندهای برتر برای بهبود عملکرد VMware
▫️قسمت چهارم

💡درایو سی دی CD-Rom را در VMware غیرفعال کنید.
خوشبختانه وقتی می خواهید VMware را از روی CD-ROM نصب کنید، Auto-Run را غیرفعال می کنید. این به این دلیل است که وقتی یک CD-ROM را که یک فایل Auto-Run روی آن است در درایو مربوطه قرار می دهید، ماشین میزبان و تمام سیستم عامل های مهمان می خواهند کنترل آن را به دست گیرند و آن را بخوانند. برای این که مانع از این شوید که Virtual Machine، وقت خود را بر روی CD-ROM تلف کند، باید CD-ROM را برای تمام Virtual Machineها غیرفعال کنید. برای انجام این کار، بعد از انتخاب سربرگ مناسب برای آن Virtual Machine، به VM -> Settings بروید (یا Ctrl-D را فشار دهید). در داخل پنجرۀ تنظیمات، بر روی درایو CD-ROM کلیک کرده و در سمت راست، تیک گزینه های Connected و Connect at Power-On را بردارید که در شکل نشان داده شده است.
سپس روی OK کلیک کنید.


#virtualization
@Sibantech

🌐دهمین سالگرد تولید اولین گوشی اندرویدی سامسونگ با نام گلکسی
@sibantech
این روزها نه تنها برای اپل و آی‌فون، بلکه برای سامسونگ و گلکسی نیز روزهای مهمی به شمار می‌روند. 29 ژوئن سال 2009 مصادف بود با عرضه اولین اسمارت‌فون اندرویدی شرکت کره‌ای. گلکسی در دهم آوریل رونمایی شد و ده روز بعد، همزمان با فروش نسخه 3G آیفون 3 وارد بازار شد. این اسمارت‌فون زودتر از هندست موتورولا دروید که با اندروید 2 به نحوی پایه‌گذار پدیده اندروید بود، عرضه شد.
سامسونگ در اصل برای رقابت با آی‌فون اولیه اسمارت‌فون Instinct را با تبلیغات فراوان روانه بازار کرد. این هندست که صفحه نمایشی 3.1 اینچی داشت و میلیون‌ها دلار صرف طراحی و تولید آن شده بود، ‌در عمل نتوانست رقیبی جدی برای محصول تازه وارد اپل باشد. پس از چند ماه سامسونگ شانس خود را با سیستم عامل ویندوز موبایل و گوشی Omnia امتحان کرد. علی‌رغم داشتن برخی ویژگی‌های جالب مانند ماوس اپتیکال، استایلوس و رابط کاربری تاچ‌ویز، این دستگاه نیز موفقیت چندانی نصیب شرکت نکرد. پس از معرفی T-Mobile G1 و ادامه راه آن با اچ‌تی‌سی مجیک، سامسونگ تصمیم گرفت این بار با هندست گلکسی سراغ اندروید برود.
@sibantech
اولین اسمارت‌فون اندرویدی سامسونگ دارای صفحه نمایشی 3.2 اینچی امولد با رزولوشن 320 در 480 بود. پردازنده به کار رفته در این دستگاه از نوع MSM7200A، از محصولات تولیدی کوالکام بود که به همراه 128 مگابایت رم و 8 گیگابایت حافظه داخلی تیم پردازشی گوشی را تشکیل می‌دادند. دوربینی 5 مگاپیکسلی در پنل پشتی تعبیه شده بود و یک باتری 1500 میلی‌آمپری انرژی کل مجموعه را تامین می‌کرد. سامسونگ اندروید 1.5 را تحت عنوان Cupcake به صورت پیش‌فرض استفاده کرده بود. از آنجایی که در آن سال‌ها شرکت کره‌ای در کنار بلک‌بری و نوکیا سه ضلع قدرت صنعت تولید موبایل را تشکیل می‌دادند، گلکسی نه تنها اولین اسمارت‌فون اندرویدی سامسونگ، بلکه اولین اسمارت‌فونی محسوب می‌شد که توسط یکی از اضلاع قدرت در این صنعت طراحی و تولید می‌شد. برخی از نرم‌افزارها از قبیل گوگل سرچ، گوگل مپس، جی‌میل و تعدادی دیگر به صورت پیش‌فرض بر روی گلکسی نصب بودند.
@sibantech
#خبر

🖥یک شرکت صنایع غذایی جهت تکمیل کادر خود در استان تهران از تعدادی افراد واجد شرایط زیر دعوت به همکاری می نماید.
@sibantech

🖊کارشناس کامپیوتر یا IT
لیسانس یا فوق لیسانس مهندسی کامپیوتر یا IT
ساعت کاری 17 الی 24
ترجیحا آشنا به شبکه های کامپیوتر، Group Policy
آشنا به روترهای میکروتیک
از متقاضیان واجد شرایط خواهشمندیم رزومه خود را تا تاریخ 98/04/20 به آدرس ایمیل زیر ارسال نمایند.

آدرس ایمیل: it.hr@perperook.ir
@sibantech
#استخدام

🔶 آشنایی با سیستم تشخیص نفوذ IDS

👈👈مهاجمان یا هكرها هميشه به دنبال حمله كردن به شبكه ها هستند . بهينه سازي و ايمن سازي تنظيمات سيستم از دسترسي آسان هكرها به شبكه ها تا حد زيادي جلوگيري مي كند. سيستم هاي تشخصي نفوذ (IDS: Intrusion Detection Systems) ، فايروال ها ( Firewalls) و هاني پات يا ظرف عسل ( Honey pot) از فناوري هايي هستند كه مي توانند از بروز حملات هكري به شبكه ها تا حد زيادي جلوگيري كنند. يك IDS يا سيستم تشخيص نفوذ ، كليه فعاليت هاي موجود بر روي شبكه را تجزيه و تحليل كرده و با استفاده از اطلاعات موجود بر روي پايگاه داده خود تعيين مي كند كه فعاليت انجام شده مجاز است يا غير عادي و غير مجاز است و همچنين تعيين مي كند كه آيا اين فعاليت مي تواند آسيبي به شبكه شما وارد كند يا خير و در نهايت به شما در مورد اينگونه فعاليت ها اطلاع رساني مي كند. اين اطلاع رساني معمولا از طريق ارسال آلارم (alarm) يا هشدار به مدير سيستم انجام مي شود. يك IDS در حقيقت يك نوع Packet-Sniffer محسوب مي شود بطوري كه كليه Packet هاي ارسالي و دريافتي در شبكه را دريافت كرده و آنها را تجزيه و تحليل مي كند
#امنیت

@Sibantech

⭕️ترفندهای برتر برای بهبود عملکرد VMware
▫️قسمت پنجم

💡فایل های swap مجزا را بر روی دیسک های مجزایی قرار دهید.
یک راه دیگر برای بهبود عملکرد در Virtual Machine این است که Swap Fileها را جدا کرده و آنها را بر روی دیسک های مجزایی (دیسک های فیزیکی و مجازی میزبان) قرار دهید (Swap Fileها فضاهایی بر روی دیسک هستند که به عنوان حافظۀ مجازی از آنها استفاده می شود). به عبارت دیگر، در حال حاضر Swap Fileهای شما در همان دیسک مجازی قرار دارند که تمام Disk Fileهای شما در آنجا هستند. برای آن که عملکرد بهبود یابد، یک دیسک مجازی مجزا بر روی دیسک فیزیکی میزبان ایجاد کنید و سپس Swap File خود را به آن دیسک مجازیِ جدید انتقال دهید. اگر این دیسک مجازی را به یک دیسک حقیقی مجزا انتقال ندهید، تفاوتی در عملکرد ایجاد نخواهد شد. توضیح این مساله، بحث های پیچیده ای را می طلبد که خارج از موضوع این مقاله است. به هر حال برای تغییر مکان Swap File را تغییر دهید از مسیر زیر اقدام کنید:
👇👇
Control Panel -> System -> Advanced Tab -> Performance Settings -> Advanced Tab -> Virtual Memory Change

👈البته امیدوارم نیاز به جابجایی های بیشتری نداشته باشید! برای این که بعدا مجبور به جابجایی فایل نباشید، باید اندازۀ حافظه ای را که به Virtual Machine تخصیص داده اید بیشتر کنید (کمتر از اندازۀ کلی RAM فیزیکی). می توانید به "RAM خود را ارتقا دهید" در زیر نگاهی بیندازید.

💡 دیسک های مجازی مختلف را روی دیسک های فیزیکی متفاوتی نگه دارید.
هر وقت دیتا را طوری توزیع کنید که روی دیسک های مختلفی قرار گیرد و به طور همزمان از چند دیسک استفاده شود، عملکرد بهتری خواهید داشت. VMware نیز از این قاعده تبعیت می کند. فرض کنیم می خواهید Microsoft SQL server یا Exchange server را اجرا کنید. این نرم افزارها دارای Server Program ،Log File و Database هستند. این سه نوع دیتا را می توان روی سه دیسک مجازی مختلف قرار داد و آن سه دیسک مجازی را می توان بر روی سه دیسک فیزیکی قرار داد. یک روش دیگر برای قرار دادن دیتاهای مختلف بر روی دیسک های مختلف، استفاده از RAID است. مثلا می توانید یک دیسک مجازی داشته باشید و آن را با استفاده از RAID 5 روی 5 دیسک مختلف قرار دهید. با این کار دیتا را بر روی دیسک های مختلف قرار می دهید و عملکرد را برای Virtual Machine افزایش می دهید.


#virtualization
@Sibantech

🌐آپدیت جدید گلکسی A50 قابلیت‌های جدیدی را به اپلیکیشن دوربین اضافه می‌کند

@sibantech
کاربران گوشی گلکسی A50 گزارش داده‌اند که این تلفن در کنار دریافت آخرین پچ امنیتی ماه ژوئن، چند ویژگی جدید مربوط به دوربین را نیز دریافت کرده است. لازم به ذکر است که ویژگی‌های جدید این آپدیت در قسمت Changelog (لیست تغییرات) ذکر نشده‌اند.

این بروزرسانی با شماره نسخه A505FDDU2ASF2 در دسترس کاربران A50 قرار گرفته که عکاسی در شب (Night Mode) و قابلیت ضبط ویدیو‌های سوپر اسلو‌موشن را برای آن‌ها به ارمغان می‌آورد. هم‌چنین، امکان اسکن کد‌های QR با استفاده از اپلیکیشن دوربین بدون نیاز به بیکسبی ویژن (Bixby Vision) نیز فراهم شده است.
@sibantech
#خبر

🖥گروه شرکت های آتنا جهت تکمیل کادر واحد فنی خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.

@sibantech
🖊کارشناس پشتیبانی فنی

آقا/ خانم

ارائه پشتیبانی فنی تلفنی، حضوری به مشتریان (مراجعه به سایت مشتری)
ارائه گزارشات فنی دقیق به مشتریان
آزمایش محصولات جدید و ارائه گزارش تحلیلی
روحیه کارهای فنی تیمی
توانایی نوشتار فنی
سرور های مایکروسافت
آشنایی با ابزارهای امنیتی(فایروال) و. ..
مجازی سازی سرور ها
امنیت سرور ها
طراحی، اجرا و پیاده سازی شبکه های کامپیوتری با استفاده از محصول ویندوز سرور مایکروسافت
امنیت شبکه های کامپیوتری
آشنا با رول ها و اکتیودایرکتوری ویندوز سرور
استقرار و راهبری آنتی‌ویروس‌های تحت شبکه
از متقاضیان واجد شرایط خواهشمندیم رزومه خود را به آدرس ایمیل زیر ارسال نمایند.
@sibantech
آدرس ایمیل:
job@athena.ir
@sibantech
#استخدام

❇️ روش هاي تشخيص نفوذ

بصورت كلي 3 روش براي شناسايي و تشخيص نفوذ به شبكه وجود دارد كه به شرح زير هستند :

1️⃣ شناسايي امضاء يا (Signature): در اين روش كه همانند كاري است كه يك آنتي ويروس انجام مي دهد، IDS داراي يك پايگاه داده است كه در آن نوع و روش فعاليت برخي از حملات مشخص شده اند، به محض اينكه IDS ترافيكي را تشخصي دهد آنرا با اطلاعات پايگاه داده مربوطه مقايسه كرده و در صورت بروز تطابق اعلام هشدار مي كند.

2️⃣ تشخيص رفتار غير عادي (Anomaly): در اين نوع از انواع IDS سيستم با توجه به رفتاري كه در شبكه عادي وجود دارد و ترافيكي كه در اثر يك عمل غير عادي ايجاد شده است و با توجه به بررسي هاي خود و مقايسه ترافيك طبيعي و غيرعادي تصميم مي گيرد كه در مورد اين نوع ترافيك هشدار دهد یا نه.

3️⃣ تشخيص پرتكل غيرعادي (Anomaly Protocol): در اين نوع تشخصي مدل ها بر اساس مشخصات پرتكل TCP/IP تجزيه و تحليل مي شوند و در صورت مشخص شدن تغييرات در مشخصات اين پروتكل سيستم هشدار فعال مي شود.

منبع: گیک بوی

#امنیت

@Sibantech

⭕️ترفندهای برتر برای بهبود عملکرد VMware
▫️قسمت ششم

💡هارد دیسک خود را ارتقا دهید.
ارتقا دادن یک دیسک و جایگزین کردن آن با یک دیسک با سرعت بیشتر، یک روش دیگر برای بهبود عملکرد Virtual Machine است. وقتی این کار را می کنید، دیسک فیزیکی میزبان شما به طور خودکار Defrag می شود چون شما از آن دیتا Backup گرفته و آن را بازیابی (Restore) می کنید. علاوه بر داشتن یک دیسک با سرعت بالا، می توانید چند دیسک با سرعت بالا داشته باشید، اگر نحوه مدیریت آن را بدانید. می توانید این دیسک ها را به صورت آرایۀ RAID ببندید تا Redundancy و عملکرد بهبود یابد (بسته به نوع RAIDای که انتخاب می کنید).

💡 سی پی یوی خود را ارتقا دهید.
قدرت CPUی شما در پردازش دیتای سیستم عامل میزبان و همچنین سیستم عامل مجازی بسیار مهم است. در کار با هر نرم افزاری، یک CPUی سریع تر، سرعت پردازش بالاتری را فراهم می کند.

💡 رم خود را ارتقا دهید.
به نظر بهترین صرفۀ اقتصادی را در ارتقا دادن RAM سیستم میزبان خواهید داشت. RAM این روزها قیمت مناسبی دارد (نسبت به CPU یا دیسک) و این Virtual Machineها تشنۀ RAM هستند. با ارتقا دادن RAM می توانید به هر Virtual Machine مقدار RAM بیشتری اختصاص دهید. این کار باعث جلوگیری از Swap کردن بر روی سیستم عامل میزبان و سیستم عامل مهمان می شود. اگر به دلایل اقتصادی نمی توانید RAM دیگری بخرید، یک راه حل، بازتخصیص RAM از یک Virtual Machine به Virtual Machine دیگر است. ببینید هر Virtual Machine چقدر RAM مصرف می کند. اگر یک Virtual Machine خیلی Swap می کند و به RAM بیشتری نیاز دارد، احتمالا می توان این مقدار RAM را از یک Virtual Machine دیگر که کار زیادی انجام نمی دهد گرفت. این زیباییِ رایانش مجازی و اشتراک منابع است.

#virtualization
@Sibantech

🖥یک شرکت معتبر جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.
@sibantech

🖊مهندس نرم افزار
جهت پشتیبانی و نصب اتوماسیون
مسلط به شبکه
حداکثر 30 سال
دارای کارت پایان خدمت
متقاضیان واجد شرایط میتوانند رزومه خود را به شماره تلگرام زیر ارسال نمایند و یا با شماره تلفن های زیر تماس حاصل نمایند.
@sibantech
تلفن: 02144804472
تلفن: 02144186329
تلگرام: 09123105310
#استخدام

@sibantech
10🌐 ارز دیجیتال (رمز ارز) قدرتمند دنیا را بشناسید!
این روزها بازار ارزهای دیجیتال که در اصل بایستی آن‌ها را رمز ارز (ترجمه دقیق‌تر کریپتو کارنسی) بدانیم، رونق بسیاری پیدا کرده و بیش از دو هزار ارز مختلف در دنیا وجود دارد که البته تعداد آن‌هایی که مورد معامله قرار می‌گیرند بسیار کم‌تر بوده و مشهورهای این بازار پایین‌تر از 100 عدد هستند.

از آنجایی که خاصیت این مدل از ارزها سبب می‌شود تا بتوان حتی از موانعی چون تحریم نیز با آن‌ها عبور کرد و از سوی دیگر بسیاری از شرکت‌های بزرگ به سمت پشتیبانی آن‌ها روی آورده‌اند، پس برای عده زیادی این امر مهم شده که کدام یک از این ارزهای دیجیتال برای سرمایه‌گذاری مناسب‌تر بوده و شانس بیشتری برای موفقیت دارند.

در این مقاله قصد داریم تا به ترتیب 10 رمز ارز مشهور و قدرتمند را به شما معرفی کنیم (در تاریخ نگارش مقاله) تا اگر به دنبال سرمایه‌گذاری در این بخش پر هیجان و البته پر ریسک هستید، با خیالی آسوده‌تر، برترین‌ها را انتخاب نمایید.

10- ترون (TRON)
این رمز ارز در حال حاضر حجم بازاری معادل 2.05 میلیارد دلار دارد و در 24 ساعت گذشته بیش از 900 میلیون دلار در آن مبادله انجام شده است.
@sibantech
ترون (Tron) یکی از جاه‌طلبانه‌ترین پروژه‌ها در فضای کنونی ارزهای دیجیتال و بلاک چین است. هدف ترون ساخت یک اینترنت واقعا غیرمتمرکز است. پروتکل ترون در میان بزرگترین سیستم‌های اجرایی مبتنی بر بلاک چین دنیا قرار دارد. ترون برخلاف اغلب ارزهای دیجیتال دیگر، قابل استخراج نیست و تایید تراکنش‌ها از طریق الگوریتم اثبات سهام نمایندگی شده (DPoS) انجام می‌شود.

این توکن در سپتامبر سال ۲۰۱۷ و پس از اولین ICO موفق ترون ساخته شد. در آن ICO ترون توانست ۷۰ میلیون دلار سرمایه جذب کند. در ابتدا TRX توکنی روی شبکه اتریوم یا همان پروتکل ERC-20 بود و پس از فعال شدن بلاک چین ترون در ۲۵ ژوئن ۲۰۱۸، روی شبکه اصلی آمد.
@sibantech
9- بیت کوین اس‌وی (Bitcoin SV)
نهمین رمز ارز بزرگ دنیا در حال حاضر 3.58 میلیارد دلار در بازار سهم دارد و در 24 ساعت گذشته در حدود 470 میلیون دلار معامله در شبکه‌اش صورت گرفته است.

BSV
به دلیل کمبود تراکنش‌ها در شبکه آن، به‌طور متوسط حتی از بلاک‌های بیت کوین نیز کوچک‌تر است. BSV که یکی از سه نسخه مهم بیت کوین به شمار می‌رود، در حال حاضر دارای کوچک‌ترین بلاک‌ها بوده و در نتیجه کمترین تعداد تراکنش را داراست. بیت کوین کش اولین هارد فورک بیت کوین بوده که در ماه آگوست ۲۰۱۷ ایجاد شد، این در حالی است که بیت کوین اس وی نیز اولین هارد فورک بیت کوین کش بوده که توسط کریگ رایت (Craig Wright)، مدعی هویت ساتوشی ناکاماتو که در اثبات مالکیت بیت کوین نیز ناکام ماند، ایجاد شد.

8- تتر (Tether)
یکی از ارزهای بسیار کم نوسان که همین امر سبب شده تا ماهیت متفاوتی با سایرین پیدا کرده و بیشتر از همه به ثبات مشهور است. تتر در حال حاضر 3.58 میلیارد دلار در بازار سهم دارد اما حجم معاملات آن رقم بسیار هنگفت 28.98 میلیارد دلاری را نشان می‌دهد که این امر یکی از دلایل ثبات بسیار زیاد آن بوده و تتر را تبدیل به محلی امن برای ذخیره پول حتی بلند مدت و بدون نوسان کرده است.

این توکن با پشتیبانی دلار آمریکا ایجاد شده است. تولید این توکن ها نسبت به دلار آمریکا انجام می‌شود، بنابراین قیمت آن اغلب ثابت است و نسبت به قیمت دلار تغییر می کند. به دلیل ثابت بودن قیمت و تغییر آن نسبت به دلار، ریسک خرید یا نگهداری پول را کم می‌کند.

#خبر
ادامه دارد....