🔴 آموزش دوره ی CompTIA Security+ SY0-501

🔸جلسه هفتم - بخش 1:

Networking Protocols

🗳منبع: گروه آموزشی رایکا

#امنیت

@Sibantech

🔶استفاده از حافظه فیزیکی و مجازی هاست

در محیط های غیرمجازی، OS یا همان سیستم عامل تمام حافظه فیزیکی را به خود اختصاص می دهد. زمانی که برنامه ای شروع به اجرا می کند از یک واسطی که توسط OS فراهم شده است، برای تخصیص و یا آزادسازی حافظه مجازی در حین اجرا استفاده می کند. حافظه مجازی (Virtual Memory) یک تکنیک مفیدی می باشد که اکثر OS ها از آن بهره می برند و تقریبا همه CPUهای مدرن دارای سخت افزاری برای پشتیبانی از حافظه مجازی می باشند. حافظه مجازی یک فضای آدرس دهی مجازی یکپارچه ای را برای نرم افزار ایجاد می کند. در واقع با استفاده از تکنیک لزومی ندارد داده ها به صورت فیزیکی در کنار یکدیگر قرار گیرند و می توان آنها را بر روی سطح حافظه توزیع نمود. این تکنیک برای File، Swap Process Protection، Mapping در کامپیوترهای پیشرفته مورد استفاده قرار می گیرد.

🗳منبع: yepco

#virtualization

@Sibantech

📚کتاب Penetration Testing with Shellcode

👈 هدف اصلی این کتاب بدست آوردن مهارت های لازم برای جلوگیری از سوءاستفاده های احتمالی امنیت پایین، پیدا نمودن آسیب پذیری ها و نقاط ضعف و پوشش روزنه ها با Shellcode، assembly و Metasploit می باشد. در این کتاب موضوعات مربوط به مدیریت حافظه برای جمع آوری و استخراج Shellcode و استفاده از syscalls و توابع پویا در حافظه آموزش داده می شود.

#امنیت
@Sibantech

دانلود کتاب
🔻🔻🔻

✴️ جابه جایی ماشین مجازیvSphere vMotion

یکی از ویژگی های برجسته و پرکاربرد vSphereقابلیت جابجایی ماشین های مجازی بینHost ها است . در vMotion حتی می توان ماشین ها مجازی را هنگامی که روشن و در حال سرویس دهی به کاربران هستند بدون ایجاد وقفه در سرویس دهی یا قطع اتصال شبکه،. جابجا کرد(live migration) نحوه کار vMotion به این صورت است که بابهره گیری از storage مشترک که دیسک مجازی vm ها بر روی آن قرار می گیرد امکان این را فراهم می شود که cpu و ram ماشین در حال اجرا، از یک سروربه سرور دیگر انتقال داده شود .

💡موارد کاربرد VMotion در VMware

✅ فرض کنید سرور جدیدی خریداری کرده اید ونیاز دارید ماشین های مجازی خود را از روی سرور قدیمی خود بدون قطع سرویس به سرور جدید انتقال دهید
✅ ممکن است نحوه قرار دادن vm ها بر روی سرور ها به گونه ای باشد که از نظر تقسیم بار متعادل نباشد
✅ در مواقعی ممکن است سرور فیزیکی شما دچار مشکلی شود

#virtualization

@Sibantech

🔴 آموزش دوره ی CompTIA Security+ SY0-501

🔸جلسه هفتم - بخش 2:

Malicious Network Attack

🗳منبع: گروه آموزشی رایکا

#امنیت

@Sibantech

✴️ شبکه فیزیکی و شبکه مجازی

کامپوننت های شبکه در vmware شامل دو قسمت کلی می باشد: Virtual Network Adapter یا کارت شبکه مجازی که هر vm می تواند چندین کارت شبکه مجازی داشته باشد و بعدی Virtual Switch ویا همان سوئیچ مجازی می باشد که برای برقرار کردن ارتباط vm ها با یکدیگر بروی یک ESXi و بدون هیچ سخت افزار اضافی استفاده می شود. سوئیچ مجازی همچنین از قابلیت VLAN طبق استانداردهای سازگار با تولیدکنندگانی همچون سیسکو پشتیبانی می کند.

#virtualization

🔻🔻🔻

👈👈تکنولوژی VMware این امکان را به شما می دهد که بتوانید از طریق سوئیچ مجازی، vm ها را به یکدیگر و یا شبکه های خارجی متصل نمائید. سوئیچ مجازی همانند سایر سوئیچ های حقیقی Frameها را در لایه Data Link ارسال می کند. یک هاست ESXi ممکن است شامل چندین سوئیچ مجازی باشد. سوئیچ مجازی از طریق کارت شبکه Outbound هاست به شبکه خارجی متصل می شود. سوئیچ مجازی قابلیت یکی کردن چندین کارت شبکه مجازی (vmnic) را دارا می باشد و این بسیار شبیه NIC Teaming در سرورهای سنتی می باشد که باعث پهنای باند و ایجاد Fault Tolerant و تحمل پذیری خطا می شود. این امکانات در سوئیچ مجازی تعبیه شده است.

👈👈سوئیچ مجازی از بسیاری از موارد شبیه سوئیچ فیزیکی مدرن می باشد. همانند یک سوئیچ فیزیکی هر سوئیچ مجازی مجزا می باشد و IP Table خحودش را دارا می باشد. هر مقصدی که در سوئیچ مجازی در نظر گرفته می شود فقط با پورت هایی در همان سوئیچ مجازی که فریم متعلق به آنجاست تطابق داده می شود. بدین ترتیب این قابلیت امنیت را در سطح سوئیچ مجازی افزایش داده و کار را برای هکرها مشکل خواهد کرد.

#virtualization

@Sibantech

💢 آشنایی با پروتکل L2TP

پروتکل L2TP با همکاری چندین شرکت ایجاد شده‌است. این پروتکل از ویژگی‌های PPTP و L2F استفاده کرده‌است. پروتکل L2TP به صورت کامل آی‌پی‌سک را حمایت می‌کند. از پروتکل فوق به منظور ایجاد تونل بین موارد زیر استفاده می‌گردد:

⚡️سرویس گیرنده و روتر
⚡️روتر و NAS
⚡️روتر و روتر

عملکرد تونل‌زنی مشابه حمل یک کامپیوتر توسط یک کامیون است. فروشنده، پس از بسته‌بندی کامپیوتر (پروتکل مسافر) درون یک جعبه (پروتکل کپسوله‌سازی) آن را توسط یک کامیون (پروتکل حمل‌کننده) از انبار خود (اینترفیس ورودی تونل) برای متقاضی ارسال می‌دارد. کامیون (پروتکل حمل‌کننده) از طریق بزرگراه (اینترنت) مسیر خودرا طی، تا به منزل شما (اینترفیس خروجی تونل) برسد. شما در منزل جعبه (پروتکل کپسول سازی) را باز و کامیون (پروتکل مسافر) را از آن خارج می‌نمایید.

🗳 منبع: داتیس

#امنیت

@Sibantech

🔴آموزش نصب ماشین مجازی (VM) در KVM

🗳 منبع: کیهان نت

#virtualization

@Sibantech

🔴 آموزش دوره ی CompTIA Security+ SY0-501

🔸جلسه هشتم - بخش 1:

Network Priemeter Security

🗳منبع: گروه آموزشی رایکا

#امنیت

@Sibantech

🔴 نصب CentOS6 بر روی vmware

✴️ در این ویدیو به شما آموزش داده خواهد شد که چگونه می توان سیستم عامل CentOS 6 را بر روی نرم افزار vmware قرار و نصب کرد.

🗳 منبع: آسادهاست

#virtualization

@Sibantech

🔴 آموزش دوره ی CompTIA Security+ SY0-501

🔸جلسه هشتم - بخش 2:

Network based IDS_IPS

🗳منبع: گروه آموزشی رایکا

#امنیت

@Sibantech

❇️ فایل سیستم های فیزیکی و VMware vSphere VMFS

فایل سیستم های معمول تنها به یک سرور اجازه می دهند تا در یک زمان خاص بروی یک فایل عملیات خواندن و نوشتن را انجام دهند. در مقابل فایل سیستم VMware vSphere VMFS یک ساختار توزیع شده از منبع ذخیره سازی را برای شما فراهم می کند و این اجازه را برای شما فراهم می کند که چندین هاست ESXi بتوانند بطور همزمان بروی یک منبع ذخیره سازی و به اشتراک گذاشته شده (Shared Storage) عملیات نوشتن و خواندن را انجام دهند. VMFS برای محیط مجازی ایجاد، طراحی و بهبود یافته است. VMFS یک فایل سیستم کلاستری با کارایی برای vmها می باشد. VMFS در زمان مشکلات سخت افزاری خیلی سریع و انعطاف پذیر می تواند عمل کند.

#virtualization
🔻🔻🔻

👈👈وی ام اف اس VMFS میزان الستفاده از یک منبع ذخیره سازی را برای چندین vm که دسترسی های به اشتراک گذاشته شده (Shared Access) دارند افزایش می دهد. VMFS همچنین زمینه لازم برای سرویس های زیرساختی توزیع شده را همانندانتقال در حین اجرا vmها (Live Migration VM) بالانس دینامیک حجم کار از طریق محاسبه منابع در دسترس و راه اندازی خودکار vmها (Auto Reset) و Fault Tolerant را فراهم می آورد.

👈👈وی ام اف اس VMFS یک واسط (Interface) را برای منابع ذخیره سازی فراهم می کند. بنابراین با استفاده از این واسط پروتکل هایی همچون NAS, iSCSI, Fibre Channel پشتیبانی می شوندو و می توان از آنها به عنوان منبع ذخیره سازی برای vmها استفاده نمود.

#virtualization

@Sibantech

🔴 آموزش دوره ی CompTIA Security+ SY0-501

🔸جلسه نهم:

Wired and Wireless Network

🗳منبع: گروه آموزشی رایکا

#امنیت

@Sibantech

✴️ آشنایی با مجازی سازی دسکتاپ

مجازی سازی دسکتاپ (VDI) روشی جدید برای مدیریت محیط کاربران ارائه می‏ دهد. VDI این امکان را برای مدیران شبکه فراهم می‏ آورد تا کامپیوتر کاربران را در زیرساختی مجازی، واقع در مرکز داده میزبانی و مدیریت کنند.

👈این روش، سیستم عامل کامپیوترهای شخصی را از ماشین فیزیکی جدا می ‏کند و ماشین مجازی حاصل را، به جای اینکه روی هارد دیسک کامپیوتر کاربر ذخیره کند، روی یک سرور مرکزی ذخیره می ‏کند بنابراین وقتی کاربران در حال کار با ماشین خودشان هستند، همه برنامه‏ ها و عملیات پردازشی و داده‏ های استفاده شده توسط آنان روی سرور مرکزی اجرا و نگهداری می‏ شود.

👈کاربران با استفاده از پروتکل‏ های PCoverIP به کامپیوتر خود دسترسی خواهند داشت. VDI با ارائه تمام قابلیت‏ های موجود در یک کامپیوتر، مزایای جدید و قابل قبولی ارائه می‏ دهد که با آن می‏توان قابلیت مدیریت کردن، کارایی و امنیت کامپیوترهای شخصی کاربران را افزایش داد. VDI بیش از اینکه یک محصول باشد، یک فن‏ آوری است.

#virtualization

🔻🔻🔻

👈اصل و اساس این نرم افزار در جهت ارائه خدمات مجازی سازی دسکتاپ (Desktop Virtualization) بنا نهاده شده است. به واسطه پیاده سازی این نرم افزار در سازمان عملاً وابستگی مجموعه به سخت افزار قطع می شود. به واسطه استفاده از نرم افزار (مثلا VMware View 6.0) شما دیگر دغدغه نگهداری سخت افزار را نداشته و هزینه های نگهداری آن به شدت کاهش خواهد یافت. همچنین به واسطه پیاده سازی VDI در سازمان می توانید به راحتی در هر زمانی به سیستم عامل های جدید مثل Windows 7 یا Windows 8 مهاجرت نمایید.

👈این روند با کاربران امکان دسترسی به کامپیوترهایشان با هر وسیله ‏ای از قبیل کامپیوترهای شخصی، نوت بوک، Smart Phone یا Thin Client را می‏ دهد. کاربران نیز رضایت بیشتری دارند، زیرا به برنامه‏ ها و تنظیماتی که برای کارشان نیاز دارند، دسترسی آسان‏ تری دارند.

👈ایده این کار بسیار ساده است به جای اینکه روی کامپیوتر کاربران به صورت محلی، نسخه‏ ای از سیستم عامل ویندوز اجرا شود، شما در مرکز داده خود، نسخه ویندوز را نصب می‏ کنید. سپس کاربران شما به صورت Remote به کامپیوتر خود واقع در سرور وصل می‏ شوند و سیستم عامل ویندوز ماشین خود (Windows XP ،Vista ،7 و یا هر سیستم عامل دیگر) را اجرا می‏ کنند. با استفاده از این تکنولوژی کاربران می‏ توانند از هر کلاینتی برای دسترسی به کامپیوتر خود استفاده کنند.

🗳منبع: داتیس نتورک

#virtualization

@Sibantech

🔴 آموزش دوره ی CompTIA Security+ SY0-501

🔸جلسه دهم:

Physical Security and Aut

🗳منبع: گروه آموزشی رایکا

#امنیت

@Sibantech

❇️ ای اس ایکس ESXi به عنوان یک کلاینت NTP

پروتکل NTP یک پروتکل استاندارد اینترنت می باشد که از آن برای یکسان سازی ساعت در شبکه استفاده می شود. استفاده از NTP به دلایل زیر از اهمیت بالایی برخوردار است:

1️⃣ اطلاعات مرتبط با کارایی و Performance سرورها می بایست بدرستی تفسیر و نمایش داده شوند.
2️⃣ زمان دقیق رخدادها و رویدادها می بایست به درستی در پیام های log نمایش داده شود.
3️⃣ ماشین Vm ها می تواند زمان خود را با هاست ESXi یکسان سازی زمان برای سرویس ها و برنامه هایی که بروی vm اجرا می شوند بسیار مهم و مفید می باشد. مانند Databaseهایی که بروی vmها در حال اجرا می باشد.

ان تی پی NTP یک پروتکل کلاینت ـ سروری می باشد و زمانی که شما ESXi را به عنوان یک کلاینت NTP پیکربندی می کنید، هاست ESXi زمان و ساعت خود را با NTP Server یکسان می کند. NTP سرور می تواند در شبکه داخلی شما باشد و یا اینکه بروی اینترنت باشد. پورت NTP Server به صورت پیش فرض UDP 123 می باشد. ESXi از نسخه 3 و 4 NTP پشتیبانی می کند.

#virtualization

@Sibantech