والا🤣

wget -O ir.zone https://www.ipdeny.com/ipblocks/data/countries/ir.zone

while read ip; do
    iptables -A INPUT -s $ip -j DROP
    iptables -A OUTPUT -d $ip -j DROP
done < ir.zone

nft add table ip filter
nft add chain ip filter input { type filter hook input priority 0 \; }
while read ip; do
    nft add rule ip filter input ip saddr $ip drop
done < ir.zone

 /etc/fail2ban/jail.local
[sshd]
enabled = true
bantime = 86400
findtime = 600
maxretry = 3

🚀 بهترین ترکیب برای امنیت:
استفاده از iptables + fail2ban + Cloudflare (برای سایت‌ها) + GeoIP در وب‌سرورها

یادتونه باشه تصمیم اپل بیشتر از اینکه فنی باشه، یه تصمیم حقوقی برای حفظ کنترل کامل روی اکوسیستمشه
با کنار گذاشتن GPLv3، اپل مجبور نیست چیزی رو "باز" کنه که نمی‌خواد 👻

⚠️ این فقط یک تمرینه پس با خیال راحت درخواست بزنید و تمرین کنید

openssl rand -hex 6 | sed 's/\(..\)/\1:/g; s/:$//'

openssl s_time -connect <HOST>:443

openssl enc -aes-256-cbc -salt -in plaintext.txt -out encrypted.txt  #رمزنگاری 
openssl enc -aes-256-cbc -d -in encrypted.txt -out decrypted.txt   # رمزگشایی

openssl genpkey -algorithm RSA -out private_key.pem -pkeyopt rsa_keygen_bits:2048

openssl rsa -in private_key.pem -pubout -out public_key.pem

openssl s_client -connect example.com:443

openssl dgst -md5 filename
openssl dgst -sha1 filename
openssl dgst -sha256 filename

⚠️مقدار Swap مورد نیاز بستگی داره به نوع استفاده از سیستم (زیر 2 گیگ رم 2 × RAM تا ۸ گیگ مساوی بیشتر حدود ۴ گیگ)
⛔️ حافظه Swap یه safety netـه، نه جایگزین RAM. فقط یه کمک اضطراریه!

ssh -D 1080 user@remote-server

rsync -avz file.txt user@remote:/path

ssh user@remote-server "uptime"

ssh user@remote htop

sshfs user@remote:/remote/path /local/mountpoint

sshuttle -r user@remote 0/0

mosh user@remote

در حدی قویه که می‌تونی نفست رو هم توی کرنل ردگیری کنی😂

sudo apt install bpfcc-tools 

sudo execsnoop-bpfcc

guix package --roll-back