#security #ntop #monitoring #capture #analyze @unixmens

نکته : ntop میتواند پروتکل های زیر را مانیتور کند :


TCP/UDP/ICMP
(R)ARP
IPX
DLC
Decnet
AppleTalk
Netbios
TCP/UDP
#security #ntop #monitoring #capture #analyze @unixmens

#security #ntop #monitoring #capture #analyze @unixmens

شرکت آتیه داده پرداز اپراتور پیامکی واقع در تهران در نظر دارد نیروی پشتیبان فنی با مشخصات زیر استخدام نماید.
-شرایط عمومی
1-ترجیحا آقا
2-حداکثر سن 30
3-متعهد و مسئولیت پذیر
4-توانایی کار به صورت شیفتی
5-دارای مدرک لیسانس به بالا
-شرایط اختصاصی
1-مسلط به سیستم عامل لینوکس (ترجیحا دارای مدارک مرتبط Linux lpic1,2)
پیاده سازی و نصب انواع سرویس های لینوکس بیس
2-توانایی کار با دیتابیس Mysql,posgresql
3-آشنا به اسکریپت نویسی
4-آشنایی با سیستم تیکتینگ
5-آشنایی با سیستم های مانیتورینگ
لذا در صورت دارا بودن شرایط ذکر شده رزومه خود را به آدرس زیر ارسال فرمایید.
[email protected]
#jobs #linux @unixmens

نحوه trace کردن dns در گنو/لینوکس :
ما به واسطه دستور dnstrace می توانیم کل dns های یک دامنه که از دامنه قبلی و ... آن چیست اطلاع پیدا کنیم ، شکل کلی دستور به شکل زیر میباشد :
dnstracer
DNSTRACER version 1.8.1 - (c) Edwin Groothuis - https://www.mavetju.org
Usage: dnstracer [options] [host]
-c: disable local caching, default enabled
-C: enable negative caching, default disabled
-o: enable overview of received answers, default disabled
-q <querytype>: query-type to use for the DNS requests, default A
-r <retries>: amount of retries for DNS requests, default 3
-s <server>: use this server for the initial request, default localhost
If . is specified, A.ROOT-SERVERS.NET will be used.
-t <maximum timeout>: Limit time to wait per try
-v: verbose
-S <ip address>: use this source address.
-4: don't query IPv6 servers
برای مثال برای اسکن کردن دامین example.com و مدت زمان 3 و نمایش اطلاعات بیشتر از این فرمان به صورت زیر استفاده کنید:

# dnstracer -r 3 -v example.com
Tracing to example.com[a] via 192.168.1.1, maximum of 3 retries
192.168.1.1 (192.168.1.1) IP HEADER
- Destination address: 192.168.1.1
DNS HEADER (send)
#security #network #trace #dns #dnstrace @unixmens

معرفی ابزار جمع آوری اطلاعات dmitry :
یک برنامه کاربردی فرمان لینوکس یونیکس / (GNU) است که در C نوشته شده است. DMitry توانایی جمع آوری اطلاعات زیادی را در مورد یک میزبان دارد. قابلیت پایه قادر به جمع آوری زیر دامنه های احتمالی، آدرس های ایمیل، اطلاعات آپ تایم، اسکن پورت TCP، جستجوگرهای WHOIS و غیره است.
در ادامه با لیستی از قابلیت های جاری این ابزار آشنا می شوید:
An Open Source Projec
Perform an Internet Number whois lookup
Retrieve possible uptime data, system and server data
Perform a SubDomain search on a target host
Perform an E-Mail address search on a target host
Perform a TCP Portscan on the host target
A Modular program allowing user specified modules
برای دانلود این برنامه میتوانید به لینک زیر تشریف ببرید :
https://github.com/jaygreig86/dmitry
خروجی آپشن های این دستور :
dmitry -h
Deepmagic Information Gathering Tool
"There be some deep magic going on"

dmitry: invalid option — 'h'
Usage: dmitry [-winsepfb] [-t 0-9] [-o %host.txt] host
-o Save output to %host.txt or to file specified by -o file
-i Perform a whois lookup on the IP address of a host
-w Perform a whois lookup on the domain name of a host
-n Retrieve Netcraft.com information on a host
-s Perform a search for possible subdomains
-e Perform a search for possible email addresses
-p Perform a TCP port scan on a host
* -f Perform a TCP port scan on a host showing output reporting filtered ports
* -b Read in the banner received from the scanned port
* -t 0-9 Set the TTL in seconds when scanning a TCP port ( Default 2 )
*Requires the -p flagged to be passed

مثال :
dmitry -winsepo example.txt example.com
Deepmagic Information Gathering Tool
"There be some deep magic going on"

Writing output to 'example.txt'

HostIP:93.184.216.119
HostName:example.com

Gathered Inet-whois information for 93.184.216.119


یرای کامپایل بسته و نصب و اجرا داربم
./configure
make
./dmitry


#security #gather #baner_grabbing #information @unixmens

ابزاری برای ضبط و انتشار در ترمینال
https://unixmen.ir/%d8%b6%d8%a8%d8%b7-%d8%af%d8%b1-%d8%aa%d8%b1%d9%85%db%8c%d9%86%d8%a7%d9%84/
#tty #record #terminal @unixmens

فرصت شغلی :
با سلام خدمت همگی
شرکت شاتل برای تکمیل کادر فنی خود در زمینه VOIP نیاز به نیروی متخصص و با تجربه در این زمینه دارد

شرایط احراز:

ساکن تهران
آشنا به سیستم عامل لینوکس
آشنا به سیستم های تلفنی
Open Source (freeswitch , asterisk)
ارسال رزومه به آدرس
[email protected]
با عنوان "کارشناس VOIP"

#jobs #voip #linux @unixmens

#linux #devops @unixmens

جامعه آماری تعداد مدارک اخذ شده بین المللی در محوریت گنو/لینوکس #linux @unixmens

کاربرد سیتریکس در خطوط کشتیرانی
یکپارچه سازی سریع زیرساخت خطوط کشتیرانی کروز با استفاده از سیتریکس

شرکت Royal Caribbean Cruises دومین شرکت بزرگ کشتیرانی جهان واقع در میامی است. این شرکت شامل شش برند معروف از جمله Royal Caribbean International ، Celebrity Cruises و Azamara Cruises است که با مجموع ۴۲ کشتی در سراسر جهان در حال فعالیت است.

چالش بزرگ این شرکت بازسازی زیرساخت های منسوخ شده است

مراکز تماس در Royal Caribbean درآمد بیشتری نسبت به سایر بخش ها کسب می کند. از اواخر دهه ۹۰ Royal Caribbean از تکنولوژی سیتریکس برای ارایه برنامه های کاربردی حیاتی برای کارکنان مراکز تماس در سراسر جهان، بهره برده است؛ در سال های اخیر هنگام شروع به کار مراکز تماس جدید به دلیل زیرساخت قدیمی بسیاری از آن ها با مشکلات اتصالات و ارتباطات منسوخ شده مواجه شدند. Jeanine Graham-Bellamy مدیر فناوری شرکت Royal Caribbean Cruises اظهار داشت ، با توجه به اینکه تمامی مراکز تماس، دیتابیس منحصر به خود را دارند و چنین روشی صحیح نیست، به رویکرد جدیدی برای یکپارچه سازی زیرساخت مراکز به منظور استفاده بهینه از کلیه قابلیت های محیط سیتریکس نیاز دارند.

ادغام پایگاه های داده به منظور مدیریت آسان و متمرکز منابع

تیم IT شرکت The Royal Caribbean با همکاری Forthright Technology و Citrix مشکلات زیرساخت موجود را ارزیابی کردند و در قالب سند ۳۵۰ صفحه ای راهکاری برای ایجاد یک مدل متمرکز ارایه دادند، Jack McElwayne مدیر EAI شرکت Royal Caribbean Cruises اظهار داشت، تکنولوژی Forthright عامل کلیدی در دست یابی به این موفقیت است.


مشاوران Forthright و Citrix زیرساختی یکپارچه برای مدیریت ساده تر و عملکرد بهتر در سطح جهانی ایجاد کردند. امروزه Citrix XenDesktop برنامه هایی چون Microsoft Windows desktops را به سرویسی که در هر لحظه در اختیار صدها کاربر به صورت همزمان قرار می گیرد تبدیل کرده است، Citrix XenApp امکان مدیریت مجازی و متمرکز ۱۷۵ برنامه را برای اپراتورهای کروز پایگاه های داده ای که به تازگی به صورت یکپارچه فعالیت می کنند، را فراهم کرده است. Citrix XenClient نقش بسزایی در تسهیل مدیریت هزاران دسکتاپ مجازی در سراسر جهان دارد. فناوری Citrix CloudBridge قابلیت بهینه سازی WAN و اتصال یکپارچه به ابر را در فضای شرکت ها فراهم کرده است، Citrix NetScaler ADC موجب بهبود Load balancing به منظور دسترسی بهتر و ارتقا امنیت شده است. در نهایت سرویس Citrix Provisioning مدیران شبکه را در ارایه کامپیوتر های مجازی در هر لحظه به صورت انفرادی و یا shared disk image، بدون نیاز به مدیریت و patch جداگانه سیستم ها، یاری می کند.

در واقع McElwayne می گوید: ” با قرار دادن CloudBridge در مراکز تماس، کلیه کارها از طریق دیتاسنتر واقع در فلوریدا صورت می گیرد. متمرکز کردن دیتاسنتر ها امکان توسعه مراکز تماس جدید در هر منطقه جغرافیایی بدون نیاز به تغییرات قابل توجه را فراهم کرده است”

مزایای کلیدی

هزینه های راه اندازی مراکز جدید به صورت قابل ملاحظه ای کاهش یافته است

محیط سیتریکس جدید شرکت Royal Caribbean را در توسعه زیرساخت ها با هزینه پایین یاری کرده است، که موجب صرفه جویی در هزینه های عملیاتی شده است؛ با این راهکار شرکت به جای سرمایه گذاری در ایجاد دیتاسنترهای مستقر در هر یک از مراکز تماس، اعتبارات خود را در بهینه سازی زیرساخت های دیتاسنتر متمرکز خود سرمایه گذاری می کند. McElwayne می گوید: ” ما می توانیم یک زیرساخت بین المللی در کمترین زمان با حداقل هزینه استفاده کنیم که یک پیروزی بزرگ برای ما است”.

تسریع عملکرد و ارتقا قابلیت اطمینان

در واقع Royal Caribbean با استفاده از زیرساخت قوی و یکپارچه امکان ارایه سرویس های سریع و در دسترس با حداقل بار کاری مدیریتی برای تیم IT خود در ایالات متحده ، را فراهم کرده است. McElwayne می گوید: ” ما شاهد کاهش ۳۰ درصدی ترافیک داده به دلیل استفاده از سیتریکس به منظور ذخیره سازی اطلاعات هستیم، این نوع فشرده سازی و تسریع در ارسال اطلاعات موجب ارتقا اطمینان و عملکرد سیستم شده است”.

ارتقا رضایت مشتریان

تکنولوژی سیتریکس موجب ارتقا بهره وری کارکنان مراکز تماس شده است که منجر به بهبود سرویس های ارایه شده به مشتریان می شود. Scott Hartman سرپرست بخش رزرو Royal Caribbean می گوید: ” با استفاده از سیتریکس امکان ارایه ساده تر حجم عظیمی از اطلاعات به مراکز تماس وجود دارد، این مساله در بهبود کلیه مراحل پردازش و ارایه آخرین دیتا به هر یک از Agent کمک شایانی می کند بدین ترتیب هریک از مراکز قابلیت پاسخگویی و کارایی بهتری خواهند داشت در نتیجه رضایت مشتریان را جلب می کنند.”

پیش بینی

در واقع Royal Caribbean درصدد بهبود فرآیند های صورت گرفته در داخل کشتی و خارج از آن، از طریق بکارگیری سیتریکس است، به عنوان مثال کارمندان با استفاده از محیط BYOD ، امکان دسترسی امن به اطلاعات شرکت را،از طریق تلفن های هوشمند خود، خواهند داشت. این سطح از دسترسی و اطمینان نقش بسزایی در ارتقا کیفیت ارایه خدمات به مشتریان ایفا می کند.
#citrix #linux @unixmens

شرح موقعیت شغلی

حامی سیستم شریف جهت تکمیل کادر فنی خود و توسعه سیستم های فعلی به دنبال جذب ادمین سیستم ها به منظور مدیریت سرورهای یونیکسی و زیرساخت آنها می باشد. برای همکاری با ما باید در تخصصهای زیر دانش و تجربه کافی داشته باشی

تجربه کار با سیستم‌های توزیع شده و Clustering

تسلط به نرم‌افزارهای مختلف مانیتورینگ سیستم و بهینه سازی کارایی سرویس های متنوع

تسلط به نصب، مدیریت و عیب یابی سرویس های مورد نیاز لینوکسی مانند Apache,MySQL

تسلط کافی بر مدیریت ، بهینه سازی و کلاسترینگ دیتابیس، به ویژه MySQL

تسلط کافی بر مدیریت ، بهینه سازی و کلاسترینگ java server applications

تسلط کافی برای نصب، مدیریت و بهینه سازی Mail server

آشنا با ساختارهای شبکه و دانش کافی در bash scripting

آشنایی با مفاهیم zoning, LUN management, performance management, data protection and backup

شناخت بالا از مفاهیم ذخیره سازی تحت شبکه مانند SCSI, iSCSI, CIFS, object storage, data replication,
معرفی شرکت
شرکت حامی سیستم شریف با بیش از ۱۵ سال سابقه در حوزه فناوری اطلاعات فعال بوده و در طی این سال ها همواره تلاش به حضور مفید و کارا در مرزهای تکنولوژی داشته است.
پروژه های متعدد و موفق انجام شده توسط این شرکت نشان از تعهد بالای کاری و تخصص نیروهای توانمند این مجموعه دارد.
ما معتقدیم که در محیطی صمیمی، با احترام متقابل در کنار هم می توانیم پروژه هایی منحصر به فرد انجام دهیم و پس از حصول نتایجی مطلوب سال های طولانی با یکدیگر رشد کنیم و بر دانش و افتخارات یکدیگر بیافزاییم.
https://hamisystem.ir/
#jobs #linux @unixmens

ما میتوانیم در گنو/لینوکس به راحتی پورت فروارد انجام دهیم با استفاده از iptables , ssh , reverse proxy و ... حال چطور میتوانیم این کار ها را در ویندوز انجام دهیم
برای این کار نرم افزار های رایگان حوب وجود ندارد ، که باید خریداری شود یا کرک شود ولی در ویندوز با ابزار netsh می توانیم اقدام به این کار کنیم
برای این کار داریم :
netsh interface portproxy show all // برای مشاهده رول ها
netsh interface portproxy add v4tov4 listenport=8001 listenaddress=192.168.0.10 connectport=80 connectaddress=192.168.0.10 // برای لوکال فروارد
netsh interface portproxy add v4tov4 listenport=8001 listenaddress=192.168.0.10 connectport=80 connectaddress=192.168.1.20 // برای فروارد به سرور های دیگر

netsh int ipv6 install //فعال کردن ipv6

netsh interface portproxy reset // برای reset کردن

#forward #port #port_forward #linux #windows @unixmens

دعوت به همکاری لینوکس ادمین ـ شرکت پیشرو فن‌آوری هماپی

شرکت پیشرو فن آوری هماپی در نظر دارد جهت تقویت توان تخصصی خود در حوزه تولید اپلیکیشن های پرداخت، با عنوان شغلی زیر از نیروهای متخصص دعوت به همکاری نماید:

لینوکس ادمین:

Linux Admin

We are looking for a Linux administrator who will be responsible for designing, implementing, and monitoring the infrastructure; also, to collaborate with other team members to develop automation strategies and deployment processes. You will become an integral part of the team, making every problem of the platform a problem of your own, and solving them accordingly.



Responsibilities

Help tune performance and ensure high availability of infrastructure
Design and develop infrastructure monitoring and reporting tools
Develop and maintain configuration management solutions
Develop test automation frameworks in collaboration with rest of the team
Create tools to help teams make the most out of the available infrastructure



Skills

Experience with Linux servers in virtualized environments
Familiarity with the fundamentals of Linux scripting languages
Experience installing, configuring, and maintaining services such as Bind, Apache, MySQL, nginx, etc.
Strong grasp on configuration management tools, such as Puppet and Chef Familiarity with load balancing, firewalls, etc.
Proficient with network tools such as iptables, Linux IPVS, HAProxy, nginx etc.
Experience with virtualization technologies, such as Xen
Ability to build and monitor services on production servers
Knowledge of servers and switches
Knowledge of monitoring tools such as Zabbix



معرفی شرکت

«هما‌پی» یک شرکت نوبنیاد ناب (Lean Startup) است که پس از چندین سال فعالیت در حوزه خدمات الکترونیک، یک روش نوین پرداختی به نام « هم‌پی» را به بازار ارایه داده است.

این شرکت متشکل از تیمی با تجربه‌ است که سال‌ها در زمینه خدمات الکترونیک در حوزه بین الملل است فعالیت داشته‌اند و امروز تحت حمایت شرکت سراوا پارس، فصل جدیدی از تجربه پرداخت الکترونیک را پیش روی کاربر ایرانی قرار داده‌اند.

علاقه‌مکندان می‌توانند رزومه خود را به ادرس ایمیل [email protected] ارسال کنند.

#jobs #linux @unixmens

زمانی اتفاق می افتد که ما به دنبال yum.conf در etc هستیم ، ولی مشاهده میکنیم که این بسته و مقداری از آیتم های دیگر در دسترس نیست ، حال باید چه کار کرد ؟
با نصب بسته yum-utils میتوانید ساختار های بیشتر و کلی را به مدیر بسته ردهت بیس ها اضافه کرد

yum-utils - tools for manipulating repositories and extended package management

yum-utils is a collection of tools and programs for managing yum repositories, installing debug packages, source
packages, extended information from repositories and administration.

از ابزارهای آن می توان به موارد زیر اشاره نمود :
debuginfo-install - install debuginfo packages and their dependencies
find-repos-of-install - report which repository the package was installed from
needs-restarting - report process ids that started running before they or some component they use were updated
package-cleanup - manage package cleanup, duplicates, orphaned packages and outstanding dependency problems
repo-graph - outputs a full package dependency list in dot format
repo-rss - generates an RSS feed from one or more repositories
repoclosure - reads metadata of repositories, checks dependencies and displays list of unresolved dependencies
repodiff - takes two or more repositories, returns a list of added, removed or changed packages
repomanage - manages a directory of rpm packages, returns a list of newest or oldest packages in a directory
repoquery - query yum repositories and get additional information on the them
reposync - synchronize a remote yum repository to a local directory using yum to retrieve packages
repotrack - track packages and its dependencies and downloads them
show-changed-rco - list of changes to a package Requires, Conflicts and Obsoletes data from installed to a specified rpm file
show-installed - gives a compact description of packages installed and makes use of comps groups in repositories
verifytree - verify that a local yum repository is consistent
yum-builddep - installs missing dependencies to build a specified package
yum-complete-transaction - finds incomplete or aborted yum transactions and attempts to complete them
yum-config-manager - toggle yum repositories, add new repositories and set main yum configuration options
yum-debug-dump - creates gzipped file containing information for debugging problems
yum-debug-restore - replays any transactions captured in gzipped file in yum shell
yum-groups-manager - create and edit yum's group metadata
yumdb - query or alter the yum database
yumdownloader - downloads packages from yum repositories including source RPMs


#yum #repository #redhat @unixmens

چظور میتونیم بفهمیم وب سایتی از لود بالانسینگ استفاده میکند یا نه ؟‌
با استفاده از lbd می توانیم بدانیم که یک دامین خاص از قابلیت Load-Balancing در حالت http و DNS استفاده می کند یا خیر، خروجی این برنامه را خط فرمان لینوکس کالی مشاهده می کنید:

# lbd

lbd - load balancing detector 0.1 - Checks if a given domain uses load-balancing.
Written by Stefan Behte (https://ge.mine.nu)
Proof-of-concept! Might give false positives.
usage: /usr/bin/lbd [domain]

در مثالی روش استفاده از این فرمان را مشاهده می کنید:

# lbd example.com

lbd - load balancing detector 0.1 - Checks if a given domain uses load-balancing.
Written by Stefan Behte (https://ge.mine.nu)
Proof-of-concept! Might give false positives.

Checking for DNS-Loadbalancing: NOT FOUND
Checking for HTTP-Loadbalancing [Server]:
ECS (sea/55ED)
ECS (sea/1C15)
FOUND
#security #lbd #load_balancing @unixmens

https://www.dropbox.com/s/p4n8e4s6su2p855/Troubleshooting%20with%20Wireshark.pdf?dl=0
#wireshark #security @unixmens

حالت بی قاعده (به انگلیسی: Promiscuous mode) در شبکه‌های کامپیوتری، حالتی برای یک کنترلر رابط شبکه سیمی (NIC) یا کنترلر رابط شبکه‌های بی سیم(WNIC) است که باعث می‌شود کنترلر تمامی ترافیک‌های دریافتی را به واحد پردازش مرکزی (CPU) ارسال کند، به جای عبور تنها فریم‌هایی که کنترلر قصد دریافت آن را دارد. این حالت به طور معمول برای اسنیفینگ بسته‌ها استفاده می‌شود که بر روی یک روتر و یا بر روی یک کامپیوتر متصل به یک هاب (به جای سوئیچ) و یا یک بخشی از WLAN قرار می‌گیرد. این حالت همچنین به شبکه‌های نوع بریج در مجازی سازی سخت‌افزار نیاز دارد. در شبکه‌های IEEE 802 مانند اترنت، توکن رینگ، وآی‌تریپل‌ئی ۸۰۲٫۱۱ و در FDDI، هر فریم شامل یک آدرس کنترل دسترسی رسانهٔ مقصد (آدرس MAC) است. در حالت‌های غیراز بی قاعده، زمانی که یک کنترلر رابط شبکه سیمی یک فریم را دریافت می‌کند، آن را به طور معمول حذف می‌کند، مگر اینکه فریم به آدرس فیزیکی کنترلر رابط شبکه سیمی آدرس داده شده باشد و یا یک فریم براد کست، یا مالتی کست باشد. با این حال، در حالت بی قاعده، کارت به تمام فریم‌ها اجازه عبور می‌دهد، در نتیجه به کامپیوتر اجازه می‌دهد فریم‌هایی که برای ماشین‌ها و یا دستگاه‌های شبکه دیگر ارسال شده‌اند را نیزبخواند. بسیاری از سیستم‌های عامل برای فعال کردن حالت بی قاعده نیاز به دسترسی کاربر ریشه دارند. یک گره بدون مسیر یابی در حالت بی قاعده به طور کلی می‌تواند تنها ترافیک ورودی و از گره‌های دیگر در همان حوزه پخش (برای اترنت و آی‌تریپل‌ئی ۸۰۲٫۱۱) و یا حلقه (برای توکن رینگ یا FDDI) را مانیتور کند. کامپیوترهای متصل به همان هاب شبکه این نیاز را برآورده می‌کنند، به همین دلیل است که سوئیچ شبکه برای مبارزه با سوء استفاده از حالت بی قاعده استفاده می‌شود. یک روتر ممکن است تمامی ترافیک‌های رد و بدل شده آن مسیر را نظارت داشته باشند. حالت بی قاعده اغلب برای تشخیص مسائل مربوط به اتصال به شبکه استفاده می‌شود. برنامه‌هایی وجود دارند که با استفاده از این ویژگی تمام داده‌هایی که بر روی شبکه عبور کرده‌اند را به کاربر نشان می‌دهند. برخی از پروتکل‌ها مانند پروتکل انتقال داده وپروتکل شبکه راه دور، داده و کلمه عبور را بدون رمزگذاری ارسال می‌کنند، و اسکنرهای شبکه می‌تواند این داده‌ها را ببینید. بنابراین، کاربران کامپیوتر تشویق می‌شوند تا از پروتکل‌های نا امن مانند شبکه راه دور استفاده نکرده و انواع امن تر آن‌ها مانند SSH را به کار گیرند.
#linux #network #Promiscuous