Packops - آموزش‌های دواپس
1.57K subscribers
1.7K photos
164 videos
580 files
736 links
📕آموزش های دواپس / کلاد
🔧حل مشکلات دواپس
🎥 ویدیو و پادکست های دواپس
😎مدیر : @farshad_nickfetrat
گروه : @packopsGP
کانال : @packops

سایت 👾 :
📌 https://packops.dev
📌 https://packosp.ir
اینستاگرام 👾 :
📌 https://instagram.com/packops.ir
Download Telegram
چگونه با یک ابزار #forensics به نام #foremost یک فایل پاک شده در #Linux را بازیابی کنیم؟ دوستان خود را گیک گپی کنید
👥 www.geekgap.ir
👥 https://t.iss.one/geekgap
کتاب #Security Automation with Ansible 2 دوستان خود را گیک گپی کنید
👥 www.geekgap.ir
👥 https://t.iss.one/geekgap
👥 https://www.instagram.com/geekgap
Forwarded from Packops - آموزش‌های دواپس (Farshad Nickfetrat)
🎓🎓لینک گروه گیک گپ🎓🎓
🌹🌹🌹 https://t.iss.one/joinchat/BbpiLD7z4CBppQXIjumYzA 🌹🌹🌹🌹
🎯جامعه ادمین های شبکه ایران
🎯گپ و گفت
🎯حل مشکلات
🎯اشتراک تجربیات
🎓🎓 @geekgap 🎓🎓🎓
آگهی استخدامی
کارشناس لینوکس
https://t.iss.one/joinchat/AAAAAD-MEmy_zkJAc1J8-g
💠لای فای یا Li-Fi نسل جدید و سریعتری از اینترنت است که بزودی درکشورهای جهان اول جایگزین وای فای میشود،سرعتش 100 برابر وای فای است و از فرکانس رادیویی استفاده میکند.
🆔 @geekgap
روز بزرگداشت خواجه نصیر الدین طوسی و روز مهندس بر تمامی مهندس ها مبارک باد. به امید پیشرفت روز افزون کشور عزیزمان ایران.
@geekgap
📚کتاب راه اندازی سرویس های Linux دوستان خود را گیک گپی کنید
👥 www.geekgap.ir
👥 https://t.iss.one/geekgap
👥 https://www.instagram.com/geekgap
کتاب Building #NSX Powered Clouds and Data Centers for SMBs دوستان خود را گیک گپی کنید
👥 www.geekgap.ir
👥 https://t.iss.one/geekgap
👥 https://www.instagram.com/geekgap
مقایسه گرافیک #بازی Tomb Raider در سال 1998 با نسخه سال 2018.
دوستان خود را گیک گپی کنید
👥 www.geekgap.ir
👥 https://t.iss.one/geekgap
کتاب فوق العاده Hacking #Android دوستان خود را گیک گپی کنید
👥 www.geekgap.ir
👥 https://t.iss.one/geekgap
👥 https://www.instagram.com/geekgap
#مایکروسافت: آینده #امنیت #اینترنت در دستان #بلاکچین است
دوستان خود را گیک گپی کنید
👥 www.geekgap.ir
👥 https://t.iss.one/geekgap
👥 https://www.instagram.com/geekgap
با وجود گسترش صنعت وب و دنیای مجازی و به تبع آن افزایش تنوع کاربردهای گوناگون، خطراتی نیز این صنعت را تهدید می‌کند که به نظر می‌رسد می‌بایست مورد توجه قرار گیرد.از نظر کارشناسان، تقلب و کلاهبرداری در فضای دیجیتال، امروز یک مشکل جهانی و رو به رشد است و بعضاً خسارت‌های هنگفتی برای کشورهای مختلف و گاه در مقیاس جهانی به بار می‌آورد.
به گزارش ایتنا از رایورز بر اساس یک پژوهش، در سال 2017 جمعیتی بالغ بر 15.4 میلیون نفر از شهروندان آمریکا مورد حملات سایبری قرار گرفتند که مطابق این برآورد، این کاربران در مجموع حدود 16 میلیارد دلار از دست داده‌اند.
البته در نقطه مقابل، شرکت‌های فناوری نیز همواره به دنبال طراحی و پیاده‌سازی راهکارهایی برای ارتقاء سطح امنیت کاربران خود بوده و هستند.
به همین منظور، #مایکروسافت قصد دارد از فناوری نوین "بلاکچین" جهت ایمن‌سازی فضای وب و ارائه آن به کاربران استفاده نماید. در این طرح، مایکروسافت از شناسه‌های غیرمتمرکز Decentralized (یا IDs) بر مبنای بلاکچین پشتیبانی می‌کند.
برخلاف سیستم‌های تشخیص هویتی که امروزه در جهان مورد استفاده است، تشخیص هویت غیرمتمرکز یا Decentralized توسط هیچ دولت، نهاد یا شرکتی کنترل نمی‌شود و به همین دلیل، احتمال سانسور در آن صفر است و هر فرد می‌تواند خودش به طور کامل بر هویت خود، کنترل و نظارت داشته باشد.
از مدیران مایکروسافت Ankur Patel می‎گوید دنیای نوین امروز نیازمند یک مدل جدید برای هویت دیجیتال است که بتواند حریم خصوصی و امنیت را در دنیای فیزیکی و دیجیتال ارتقاء دهد. مایکروسافت معتقد است این شیوه نه تنها می‌تواند از کاربران در برابر بزهکاری‌های آنلاین محافظت کند، بلکه کم شدن شکاف هویتی در جهان را به دنبال خواهد داشت. گفتنی است تشخیص هویت، یکی از قابلیت‌های فناوری #بلاکچین است و هیچ ارتباطی با ارزهای #دیجیتال یا سامانه‌های پرداخت ندارد.
دوستان خود را گیک گپی کنید
👥 www.geekgap.ir
👥 https://t.iss.one/geekgap
👥 https://www.instagram.com/geekgap
مارکت‌های ایرانی پیام‌رسان #ایمو را به دستور مقامات قضایی حذف کردند. تماس صوتی این نرم‌افزار نیز از امروز قطع شد. دوستان خود را گیک گپی کنید
👥 www.geekgap.ir
👑عمده بازار IT آمریکا تحت سلطه SMB ها (شرکت های کوچک و بزرگ)

۸۲.۸ بازار IT آمریکا در اختیار شرکت هایی است که بین ۹-۱ نیرو دارند.

@geekgap
Packops - آموزش‌های دواپس pinned «https://t.iss.one/joinchat/AAAAAD-MEmy_zkJAc1J8-g»
10 دستور ابتدایی سیسکو جهت بالابردن امنیت تجهیزات Cisco :

1- تعیین طول پسورد

با استفاده از دستور زیر شما می توانید طول پسوردهای ورودی در سیسکو را مدیریت کنید. این نکته لازم به ذکر است که سعی کنید حداقل از طول 8 کارکتر جهت بالا بردن امنیت تجهیزات خود استفاده نمایید.

(Router (config) #security passwords min-length 8 ( Minimum length of all user/enable passwords

طول پسورد را می توان از صفر تا 16 کاراکتر مشخص کرد.

2- استفاده از دستور Enable Secret

همانظور که می دانید یکی از دستوراتی که خیلی در پیکربندی تجهیزات سیسکو استفاده می شود دستور enable password است اما به علت مشکل امنیتی و عدم کد گذاری پسورد پیشنهاد می شود از دستور Enable Secret استفاده کنید.

*Router (config) #enable secret cisco123

3- قراردادن پسورد درراه های دسترسی به تجهیزات

ما جهت دسترسی به تجهیزات سیسکو روش های مختلفی از قبیل vty , Comsole , aux ... داریم که برای بالا بردن امنیت تجهیزات سیسکو خود می بایست پسورد مناسبی جهت دسترسی به آن ها قرار دهیم تا از دسترسی افراد سودجو به تجهیزات جلوگیری کنیم.

4- فعال سازی سرویس کدگذاری پسوردها

با استفاده از سرویس password encryption به صورت خودکار تمام رمزهای مشخص شده کد گذاری می شوند.

Router (config) #service password-encryption

5- غیرفعال کردن Password Recovery

همانطور که می دانید امکان Password Recovery در محیط Rommon در تجهیزات سیسکو وجود دارد که این قابلیت در محیط های که تجهیزات در محیط های امنی از لحاظ فیزیکی وجود ندارند می تواند بسیار خطرناک باشد زیرا هکر به راحتی می تواند با استفاده از این قابلیت به تجهیزات ما دسترسی پیدا کند. با استفاده از دستور زیر می توانید این قابلیت را غیر فعال کنید.

Router (config) # no Service Password Recovery

6- محدودیت در تعداد دفعات وارد کردن پسورد

یکی از روشهای هک استفاده از حملات کرکینگ است که در این روش هکر به صورت مکرر از یک دیکشنری جهت وارد کردن پسورد استفاده می کنند از این رو ما باید برای ورود پسوردها محدودیت ایجاد کنیم برای این امر از دستور زیر استفاده می کنیم.

Router (config) # Security authentication failure rate 5

با توجه به دستور بالا اگر 5 بار پسورد اشتباه زده شود 15 ثانیه وقفه در دادن پسورد ایجاد می شود.

7- محدودیت زمان کار نکردن کاربر با تجهیزات

(Router (config) #line console 0 (Vty or Aux

(Router (config-line) #exec-timeout 2 (Min) 30 (Sec

با توجه به دستور بالا در صورتی که کاربر 2 دقیقه 30 ثانیه کانفیگی انجام ندهد ارتباط قطع می شود و باید مجددا متصل شویم.

8- محدودیت تعداد دفعات لاگین اشتباه در یه بازده زمانی خاص

Router (config) #login block-for 30 attempts 5 within 10

در کد بالا اگر کاربری در 10 ثانیه 5 بار اشتباه پسورد را وارد کند به مدت 30 ثانیه بلاک می شود.

9- مخفی کردن فایل Boot

جهت بالابردن امنیت تجهیزات سیسکو ، فایل boot خود را با استفاده از دستور بالا می توانید مخفی کنید.

Router(config)#secure boot-image

10- ایجاد پشتیبان مخفی از کانفیگ تجهیزات

Router(config)#secure boot-config

@geekgap