https://www.dropbox.com/s/x7tkrrh0yjmusgf/The-SELinux-Notebook-Foundations.tar.bz2?dl=0 #selinux #security @unixmens

#jobs #security @unixmens

#tips #security #limit_process @unixmens

#fork_bomb @unixmens

چطور می توانیم تشخیص دهیم پایگاه داده اوراکل ما از چه زمانی start شده است (با پروسس ها )
#پاسخ :
ps -ef | grep smon | grep -v grep
این دستور : با پایپ کردن و فیلتر محتوا فقط smon را نشان می دهد . چون پروسس جاری دستور فیلتر کردن را برای ما نشان میدهد . با grep -v grep آن را نادیده می گیریم
#oracle #process #tips @unixmens

این دستور تعداد نامحدود فرایند فرزند ایجاد میکند که به fork bomb مشهور است

در سیستم عامل های یونیکس و لینوکس وقتی یک پروسس جدید مانند پروسه ی اصلی می سازید عمل Fork را انجام داده اید.

در واقع Fork Bomb همین کار را با یک تابع به صورت بی نهایت و سریع انجام می‌دهد تا اینکه منابع سیستم کاملاً درگیر شده و در نهایت سیستم کرش کند. این نوع کارکرد و نتیجه ی آن(درگیری زیاد و غیر قابل استفاده شدن منابع سیستم ظرف یک مدت کوتاه) باعث می‌شود تا Fork Bomb جز دسته ی حملات DOS قرار گیرد. #security @unixmens

همه ی این کاراکتر ها در سیستم‌های شبه یونیکیس معنای خاصی دارند. اگر بخواهم خیلی کلی بگویم که این بمب چگونه این همه پروسس را ایجاد می‌کند با گفت که این بمب به نوعی یه تابع بازگشتی بی نهایت به زبان بش دارد که باعث می‌شود تا جایی که در توان دارد عملیات فورک را انجام دهد.

یک تابع در بش چنین سینتکسی دارد:

function_name()
{
Commands
}

Fork Bomb دقیقاً چگونه کار می کند؟

در این این بمبی که ما معرفی کردیم ”:” نامی برای تابع است که پس آن علامت های ”()” می آیند. علامت ”}” نشان دهنده ی شروع بدنه ی تابع است، و ”:;|:” که بدنه ی تابع ماست بدین معنی است که تابع ”:” را اجرا کن و خروجی آن را دوباره به ”:” بفرست. علامت “&” تمام این‌ها را به بک گراند سیستم بفرست در نتیجه دیگر با Ctrl + C نمی‌توان جلوی این عملیات را گرفت. ”{” که پس از آن ”:;” آمده هم به این اشاره می‌کند که تعرف تابع تمام شده و تابع باید اجرا شود.

پس اجرای این بمب، سیستم شروع به کند شدن می‌کند و پس از مدت زمانی سیستم کاملاً کرش می کند. اینکه این مدت زمان چقدر است بستگی به سخت‌افزار شما دارد. تعداد هسته های CPU، حجم RAM و حتی گاهی Swap تأثیر گذار خواهند بود.

نکته‌ای که باید بدانید این است که Fork Bomb فقط مختص به شبه یونیکس ها نیست. تکنیک ساخت یک پروسه ی جدید در ویندوز هم وجود دارد پس چنین چیزی ر در ویندوز هم می‌ توان به کمک زبان های برنامه نویسی مختلف، مانند C و ++C پیاده کرد. برای مثال کد زیر را ببینید:
FORK BOMB IN C

FORK BOMB IN C
#include
int main(void) {
for(;;)
fork();
return 0;
}

همانطور که گفته شد Fork Bomb با ساختن تعداد زیادی پروسس باعث کرش کردن سیستم می شود، قسمت بد ماجرا اینجاست که کاربر بدون دسترسی روت هم می‌تواند این کار را کند ، در نتیجه محدود کردن تعداد پروسس های یک کاربر می‌تواند جلوی این بمب را بگیرد( حد اقل بمب هایی که کاربران معمولی آن‌ها را اجرا می کنند). تعداد پروسس های یک کاربر معمولاً بین ۲۰۰ تا ۳۰۰ است اما گاهی ممکن است به ۱۰۰۰ هم برسد، پس بهتر است وقتی تعداد پروسس های یک کاربر را محدود می‌کنیم، حد آن را بین ۱۰۰۰ – ۴۰۰۰ بگذاریم. نحوه انجام این کار مورد بحث در اینجا نیست البته در پست های قبلی به آن اشاره کردیم .
اما می‌توانید نگاهی به این فایل و مستنداتش بیندازید:

/etc/security/limits.conf
#security #forkbomb @unixmens

فردا به بررسی حملات از نوع مهندسی اجتماعی (Social-Engineering. ) خواهیم پرداخت .
چون امنیت تیغه ۲ لبه می باشد . tolkit برای این حملات معرفی خواهیم کرد و روش پی بردن و جلوگیری از آن را نیز خواهیم گفت .
بیشتر روی پ بررسی پی بردن این روش را بررسی خواهیم کرد . و معرفی ابزار .
روش استفاده از آن را نخواهم گفت .
چرا که ممکن هست تعدادی از عزیزان در راه نادرست استفاده کنند .

کارشناس سرور (Centos)
نام شرکت: آدا سرویس
شهر: تهران
شماره تلفن:
22899782 - 021
آدرس ایمیل:
[email protected]
وب سایت:
https://www.adaservice.ir
معرفی شرکت

خش خدمات ساختمان شرکت آدا تحت عنوان آدا سرویس در سال1388با هدف تکمیل ارائه خدمات مربوط به ساختمان (خدمات از صفر تا صد مربوط به ساختمان ) و از بخش خدمات تخصصی عمران و ساختمان شرکت مهندسین آلان دمیر آذر(آدا) شاخه گرفت و در سه بخش

♦️ بازسازی و نوسازی منزل ، تعمیرات و تغییرات در ساختمان و دکوراسیون

♦️ تزئینات و رنگ آمیزی و نقاشی ساختمان

♦️ نظافت و خدمات منزل و اعزام کارگر خدماتی

♦️تامین نیرو برای شرکت ها و موسسات و ادارات


شرح موقعیت شغلی

شما مسئول تسهیل پروسه‌های انتشار محصول، خودکارسازی رویه‌های ایجاد و نگهداری سرور و افزایش Stability و Availability با در نظر گرفتن Scalability خواهید بود.

مهرات های مورد نیاز:

مهارت رفع مشکل و تصمیم گیری در شرایط بحرانی و سخت
آشنایی با لینوکس و اکوسیستم پیرامون آن (در حد LPIC-1)
توانایی نصب، راه اندازی، مدیریت و بهینه سازی سرویس های مورد استفاده در میاره (Nginx, PostgreSQL,ELK Stack, Tick Stack ...)
آشنایی و تجربه کار با ابزار های Configuration Management & Provisioning
توانایی نگهداری و حفظ امنیت سرورها
پیگیری و حساسیت نسبت به تغییر میزان مصرف منابع، ارورهای دریافتی یا متریک‌های جمع‌آوری شده
توانایی برقراری ارتباط، اطلاع‌رسانی سریع مشکلات احتمالی و در دسترس بودن دائمی
راه اندازی HAProxy برای Load Balancing و High Availability
تجربه مدیریت اپلیکیشن با تعداد درخواست در لحظه‌ی بالا
آشنایی با مفاهیم و چالش‌های توسعه‌ی سمت سرور
شناخت و تسلط حداقلی بر چالش‌ها و مفاهیم توسعه‌ی سمت کلاینت یا مدیریت سرور
آشنایی با متدولوژی‌های مدیریت پروژه‌
تجربه‌ی کار با ابزارهای مورد استفاده توسط میاره، به طور خاص
آشنایی با Cach Server

ساعت کاری از شنبه تا چهارشنبه بین 9:30 الی 18:00 و پنجشنبه و جمعه تعطیل کاری

#jobs #linux @ujixmens

متخصص دیتابیس
نام شرکت: تراویا
شهر: تهران
مهارت های مورد نیاز:
مدیریت پایگاه داده (Database Administration) / SQL Server
پنهان کناطلاعات تماس
خیابان جمهوری ، مابین خیابان فخر رازی و دانشگاه پلاک 1003 طبقه 4 واحدهای 7 و 8
شماره تلفن:
66971610
آدرس ایمیل:
[email protected]
وب سایت:
https://traviatms.com
معرفی شرکت

شرکت Travia Global یکی از شرکت های فعال در زمینه گردشگری آنلاین می باشد . این شرکت برای اولین بار در ایران محصولی منحصربفرد جهت مدیریت فروش و رزرواسیون آنلاین آژانس‌ها و شرکت‌های خدمات مسافرتی فراهم نموده است . تراویا از ابتدای طراحی و پیاده سازی ، بازارهای جهانی را مدنظر داشته و برای نیل به این هدف با شرکت‌هایی که در زمینه خدمات گردشگری در دنیا حرف اول را میزنند مکاتبات فراوانی داشته است و توانسته اقدامات بسیار مثبتی با همکاری این شرکت‌ها انجام دهد.

شرح موقعیت شغلی :

– تسلط به MySql
– تسلط به Query Design and Optimization
– تسلط به طراحی و نرمال‌سازی دیتابیس
– توانایی تحلیل داده
– آشنا به برنامه‌نویسی شی‌گرا
– داشتن تجربه کاری مرتبط
#jobs #mysql #dba @unixmens

دوره قبلی با موفقیت برگزار شد .
به دلیل درخواست تعدادی از بزرگواران که بعد از شروع دوره درخواست شرکت در دوره داشتن و نتواستن شرکت کنند . دوباره این دوره در آبان ماه برگزار خواهد شد . جهت ثبت نام با @yashat_esmaildokht مکاتبه نمایید .
این دوره شامل مباحث پیشرفته پایگاه داده mysql |mariadb می باشد .

استخدام کارشناس تست نفوذ برنامه های وب و موبایل
نام شرکت: امن نگر سامان
شهر: تهران
مهارت های مورد نیاز:
امنیت / امنیت فناوری اطلاعات / گزارش نویسی / وب
پنهان کناطلاعات تماس
تهران، بلوار آفریقا، خیابان والی نژاد، شماره ۱۷
شماره تلفن:
۸۸۷۷۴۰۲۱
آدرس ایمیل:
[email protected]
وب سایت:
https://www.samanitg.com

شرکت "امن نگر سامان" در تهران(محدوده ونک) فعال در حوزه "مدیریت خدمات و امنیت فناوری اطلاعات" از تعدادی نیروی متعهد و کارآمد با شرایط ذیل بصورت تمام وقت دعوت به همکاری مینماید.

1- کارشناس تست نفود برنامه های وب:
توانایی ها و نقش ها:
• تجزیه و تحلیل و ارزیابی آسیب پذیری های شبکه و وب
• توانایی گزارش نویسی حرفه ای در تست نفوذ
• توانایی نوشتن EXPLOIT
• قابلیت ارائه ارزیابی منطقی فرآیندهای کسب و کار برنامه ها
• توانایی انجام آزمون نفوذ با تکنیک های دستی
• خلاقت در آزمون نفوذ و علاقه مند به یادگیری

2- کارشناس تست نفود برنامه های کاربردی موبایل:
توانایی ها و نقش ها:
• تجزیه و تحلیل و ارزیابی آسیب پذیری های برنامه های کاربردی موبایل
• شناسایی راه های حمله و نفوذ و روش های پیشگری آنها
• تسلط به مهندسی معکوس نرم افزارهای موبایلی
• خلاقیت در آزمون نفوذ
• توانایی گزارش نویسی حرفه ای در تست نفوذ
• قابلیت ارائه ارزیابی منطقی فرآیندهای کسب و کار برنامه ها
• توانایی انجام آزمون نفوذ با تکنیک های دستی
• علاقه مند به یادگیری دانش روز

شرایط کاری:
محل کار: محدوده ونک
ساعت کاری: 8 الی 16:45
مزایا: حقوق مناسب، بیمه، سنوات، پاداش، اضافه کار
واجدین شرایط جهت اعلام همکاری رزومه کامل خود را ارسال نمایند.

#jobs #security #linux @unixmens

دوره lpic1 + linux essential شروع دوره : ۱۵ آبان برای ثبت نام و اطلاعات بیشتر با @yashar_esmaildokht مکاتبه فرمایید . نکته : این دوره بصورت تخفیف پاییزه ارایه میشود .

کارشناس لینوکس (Linux System Administration)
نام شرکت: یوتاب
شهر: تهران
مهارت های مورد نیاز:
لینوکس / Python
پنهان کناطلاعات تماس
تهران، میدان توحید، خیابان امیرلو، کوچه محمدی، پلاک 23، طبقه 4
شماره تلفن:
۶۶۵۷۸۱۳۷ - 021
آدرس ایمیل:
[email protected]
وب سایت:
https://utabut.ir
معرفی شرکت

"شرکت دانش بنیان یوتاب" از سال 1395 با گردهمایی نیروی انسانی کارآمد، متخصص و با‌‌انگیزه پا به عرصه فعالیت گذاشت."یوتاب" به عنوان شرکتی جوان و خلاق، همواره در پی ورود به عرصه‌های نوین کسب و کار بوده است و شرکت تولید، داده کاوی و اقتصاد اطلاعات یوتاب (دانش بنیان) فعال در حوزه تولید و راه اندازی کسب کارهای نوین و مبتنی بر فناوری اطلاعات می‌باشد.


شرح موقعیت شغلی

طراحی، پیاده سازی و نگهداری سیستم‌ها و سرویس‌ها در بخش توسعه

ایجاد شرایط مناسب برای دیپلویمنت سریع و امن و high availabile نسخه‌های جدید محصولات

خودکار سازی orchestration و containerization سرویس‌ها

همکاری نزدیک و بهینه با تیم System administraition

نیازمندی‌ها :

دانش کافی درباره سیستم عامل لینوکس و عیب‌یابی آن (دبیان و اوبونتو)

دانش بالا در مورد CI/CD

تسلط در کار با Jenkins یا Gitlab CI

آشنایی با روشهای تست نرم‌افزار و پیاده سازی و خودکار سازی آنها

تسلط در کار با Docker و آشنایی با یکی از Docker Orchestration ها

تسلط در کار با Git

تسلط در کار با Ansible یا Puppet یا Chef

تسلط در کار با Vagrant

تسلط بر Scripting با Bash یا Python

دانش پایه درباره HTTP و RESTFul Api

آشنایی با Scrum، Kanban وAgile

داشتن مدرک LPIC-2 امتیاز محسوب می‌شود.

#jobs #linux @unixmens

کارشناس ارشد DevOps
نام شرکت: رایانش ابری پیشرو
شهر: تهران
مهارت های مورد نیاز:
شبکه / Python / SQL Server
پنهان کناطلاعات تماس
خیابان آزادی، خیابان حبیب زادگان، کوچه فاطمی، پلاک 1، واحد 15
شماره تلفن:
66056182-021
آدرس ایمیل:
[email protected]
وب سایت:
https://pishro.computer/fa/
معرفی شرکت

شرکت دانش بنیان رایانش ابری پیشرو، به عنوان یکی از شرکت‌های ارائه دهنده راهکارهای جامع فناوری اطلاعات در حوزه خدمات ابری است و سابقه همکاری با سازمان ها و شرکت های خصوصی را دارد.


شرح موقعیت شغلی

تسلط کامل بر روی سیستم عامل لینوکس (LPIC1 و LPIC2)
توانایی پیکربندی بانک های اطلاعاتی SQL & No SQL
آشنایی با کانتینر ها و مدیریت آنها (داکر)
آشنایی کامل با پیکر بندی سرویس های تحت لینوکس و شبکه نظیر DNS و WebServer
دانش مدیریت شبکه (+Network و یا CCNA)
مسلط به Python یا یک زبان اسکریپت نویسی دیگر
آشنایی با OpenStack و CloudFoundry امتیاز محسوب می شود.

#jobs #devops #linux @unixmens

کارشناس لینوکس (پشتیبانی Hosting-آقا)
نام شرکت: پارس پک
شهر: تهران
مهارت های مورد نیاز:
لینوکس
پنهان کناطلاعات تماس
تهران ، سعادت آباد ، کوچه سی پنجم غربی ، پلاک 2 ، واحد 4
شماره تلفن:
41807- 021
آدرس ایمیل:
[email protected]
وب سایت:
https://parspack.com
معرفی شرکت

ارائه دهنده خدمات دیتاسنتر، رایانش ابری و هاستینگ



شرح موقعیت شغلی

شرکت پارس پک ، از شرکت های دانش بنیان و پیشرو در حوزه فناوری اطلاعات، جهت تکمیل کادر فنی خود از نیروی های متخصص و فنی دعوت به همکاری می نماید.

کار در محیطی آرام، پویا، با گروهی جوان پرانگیزه و خلاق
امکان رشد، ارتقاء دانش و پیشرفت

کافیست فاکتورهای زیر را برای ورود به تیم پارس پک داشته باشید:

- تسلط به پشتیبانی و مدیریت سرور های لینوکس و ویندوز (تسلط به لینوکس حداقل LPIC1 )

- تسلط کامل به راه اندازی، پشتیبانی، عیب یابی و توسعه سرورهای لینوکسی و ویندوزی

- مسلط به وب و انواع اپلیکیشن های تحت وب

- آشنا به شبکه ( MCSE )

- دارای روحیه کار تیمی

- خلاق و پرانگیزه

شیفت عصر: شنبه الی چهارشنبه (15 الی 24)

#jobs #linux @unixmens

DevOps Engineer
نام شرکت: شاتل لند
شهر: تهران
مهارت های مورد نیاز:
لینوکس / سرور / Python
پنهان کناطلاعات تماس
آدرس ایمیل:
[email protected]
وب سایت:
https://shatelland.com
معرفی شرکت

شركت دانش بنیان سرزمین شاتل (شاتل لند) در 22 آبان ماه سال 1393، با سرمايه گذاري شرکت شاتل در حوزه‌‎ی صنعت فناوری اطلاعات و ارتباطات با هدف خلق یک تجربه لذت‎بخش آنلاین برای همه کاربران تاسيس شده است.
فعاليت‌هاي صورت گرفته ی شرکت سرزمین شاتل به دو بخش اصلي "وب‌سایت شاتل‌لند" و "وب‌سایت نماوا" تقسيم شده است. وب‌سایت شاتل‌لند (www.shatelland.com) با ارائه خدمات چند رسانه‌ای (دانلود، آپلود، گیم و ...) و وب‌سایت نماوا (www.namava.ir)با سرویس تماشای آنلاین فیلم و سریال اقدام به ارایه خدمات کرده است.


شرح موقعیت شغلی

• تسلط کامل بر روی سیستم عامل لینوکس (LPIC1 و LPIC2)

• آشنایی کامل با پیکر بندی سرویس های تحت لینوکس و شبکه نظیر DNS و WebServer

• مسلط به Python یا یک زبان اسکریپت نویسی دیگر

• تجربه در Redhat یا Debian

• تجربه در پیکربندی NGINX

• آشنایی کلی با مفاهیم TCP/IP و Network Protocols

• تجربه‌ی مدیریت سرورهای ESX

• دانش پایه درباره HTTP و RESTFul APIs

• دانش (MySQL و NoSQL (MongoDB، Redis و ...و توانایی در پیکره بندی بهینه پایگاه داده و نگهداری آن

• توانایی در آنالیز ریسک و ارائه راهکارهای کاهش و مدیریت ریسک

• دارای روحیه کار تیمی، پشتکار و نظم

• آشنایی با OpenStack و CloudFoundry امتیاز محسوب می شود

• تسلط بر git امتیاز محسوب می شود

• تسلط در کار با Ansible یا Puppet یا Chef امتیار محسوب می شود

#jobs #linux @unixmens

کارشناس لینوکس(آقا)
نام شرکت: مجموعه سرویس های چاپار
شهر: تهران
مهارت های مورد نیاز:
لینوکس / شبکه
پنهان کناطلاعات تماس
تهران-سید خندان-خیابان دکترعلی شریعتی-کوچه بسطامی(موزه)پلاک31
شماره تلفن:
021-88523920
آدرس ایمیل:
[email protected]
وب سایت:
https://chaapaar.ir
معرفی شرکت

مجموعه دانش بنیان تولیدی در حیطه طراحی ، معماری و تولید نرم افزارهای خاص منظوره
فعال در حیطه های مختلف فناوری اطلاعات شامل امنیت اطلاعات ، طراحی مراکز داده ، ارایه مشاوره و...


شرح موقعیت شغلی

کارشناس لینوکس با حداقل 2 سال سابقه

مسلط به مفاهیم شبکه در سطح Network+ و همچنین لینوکس در سطح LPI2

آشنا به مفاهیم و راه حل های حل مشکل و همچنین روحیه قوی همکاری

#jobs #linux @unixmens

مدیر سرور (Linux Sys Admin)
نام شرکت: میاره
شهر: تهران
مهارت های مورد نیاز:
لینوکس / سرور
پنهان کناطلاعات تماس
تهران، میدان دوم صادقیه، خیابان آیت الله کاشانی، خیابان وفا آذر، کوچه طالقانی، ساختمان اداری پاسارگاد، واحد ۸
شماره تلفن:
۹۱۰۰۹۲۸۲ - 021
آدرس ایمیل:
[email protected]
وب سایت:
www.mia.re
معرفی شرکت

«میاره»

میاره یک شرکت دلیوری آنلاین مخصوص رستوران‌ها است و ما روزانه هزاران سفارش را دلیور می‌کنیم. کار در «میاره» ترکیبی از سخت‌کوشی فوق‌العاده، چالش‌های مداوم و فرصت‌های متنوع برای یادگیری و پیشرفت است.



شرح موقعیت شغلی :

مهارت رفع مشکل و تصمیم گیری در شرایط بحرانی و سخت
آشنایی با لینوکس و اکوسیستم پیرامون آن (در حد LPIC-1)
توانایی نصب، راه اندازی، مدیریت و بهینه سازی سرویس های مورد استفاده در میاره (Nginx, PostgreSQL,ELK Stack, Tick Stack ...)
آشنایی و تجربه کار با ابزار های Configuration Management & Provisioning
توانایی نگهداری و حفظ امنیت سرورها
پیگیری و حساسیت نسبت به تغییر میزان مصرف منابع، ارورهای دریافتی یا متریک‌های جمع‌آوری شده
توانایی برقراری ارتباط، اطلاع‌رسانی سریع مشکلات احتمالی و در دسترس بودن دائمی

#jobs #linux @unixmens