ما میتوانیم در گنو/لینوکس به راحتی پورت فروارد انجام دهیم با استفاده از iptables , ssh , reverse proxy و ... حال چطور میتوانیم این کار ها را در ویندوز انجام دهیم
برای این کار نرم افزار های رایگان حوب وجود ندارد ، که باید خریداری شود یا کرک شود ولی در ویندوز با ابزار netsh می توانیم اقدام به این کار کنیم
برای این کار داریم :
netsh interface portproxy show all // برای مشاهده رول ها
netsh interface portproxy add v4tov4 listenport=8001 listenaddress=192.168.0.10 connectport=80 connectaddress=192.168.0.10 // برای لوکال فروارد
netsh interface portproxy add v4tov4 listenport=8001 listenaddress=192.168.0.10 connectport=80 connectaddress=192.168.1.20 // برای فروارد به سرور های دیگر

netsh int ipv6 install //فعال کردن ipv6

netsh interface portproxy reset // برای reset کردن

#forward #port #port_forward #linux #windows @unixmens

دعوت به همکاری لینوکس ادمین ـ شرکت پیشرو فن‌آوری هماپی

شرکت پیشرو فن آوری هماپی در نظر دارد جهت تقویت توان تخصصی خود در حوزه تولید اپلیکیشن های پرداخت، با عنوان شغلی زیر از نیروهای متخصص دعوت به همکاری نماید:

لینوکس ادمین:

Linux Admin

We are looking for a Linux administrator who will be responsible for designing, implementing, and monitoring the infrastructure; also, to collaborate with other team members to develop automation strategies and deployment processes. You will become an integral part of the team, making every problem of the platform a problem of your own, and solving them accordingly.



Responsibilities

Help tune performance and ensure high availability of infrastructure
Design and develop infrastructure monitoring and reporting tools
Develop and maintain configuration management solutions
Develop test automation frameworks in collaboration with rest of the team
Create tools to help teams make the most out of the available infrastructure



Skills

Experience with Linux servers in virtualized environments
Familiarity with the fundamentals of Linux scripting languages
Experience installing, configuring, and maintaining services such as Bind, Apache, MySQL, nginx, etc.
Strong grasp on configuration management tools, such as Puppet and Chef Familiarity with load balancing, firewalls, etc.
Proficient with network tools such as iptables, Linux IPVS, HAProxy, nginx etc.
Experience with virtualization technologies, such as Xen
Ability to build and monitor services on production servers
Knowledge of servers and switches
Knowledge of monitoring tools such as Zabbix



معرفی شرکت

«هما‌پی» یک شرکت نوبنیاد ناب (Lean Startup) است که پس از چندین سال فعالیت در حوزه خدمات الکترونیک، یک روش نوین پرداختی به نام « هم‌پی» را به بازار ارایه داده است.

این شرکت متشکل از تیمی با تجربه‌ است که سال‌ها در زمینه خدمات الکترونیک در حوزه بین الملل است فعالیت داشته‌اند و امروز تحت حمایت شرکت سراوا پارس، فصل جدیدی از تجربه پرداخت الکترونیک را پیش روی کاربر ایرانی قرار داده‌اند.

علاقه‌مکندان می‌توانند رزومه خود را به ادرس ایمیل [email protected] ارسال کنند.

#jobs #linux @unixmens

زمانی اتفاق می افتد که ما به دنبال yum.conf در etc هستیم ، ولی مشاهده میکنیم که این بسته و مقداری از آیتم های دیگر در دسترس نیست ، حال باید چه کار کرد ؟
با نصب بسته yum-utils میتوانید ساختار های بیشتر و کلی را به مدیر بسته ردهت بیس ها اضافه کرد

yum-utils - tools for manipulating repositories and extended package management

yum-utils is a collection of tools and programs for managing yum repositories, installing debug packages, source
packages, extended information from repositories and administration.

از ابزارهای آن می توان به موارد زیر اشاره نمود :
debuginfo-install - install debuginfo packages and their dependencies
find-repos-of-install - report which repository the package was installed from
needs-restarting - report process ids that started running before they or some component they use were updated
package-cleanup - manage package cleanup, duplicates, orphaned packages and outstanding dependency problems
repo-graph - outputs a full package dependency list in dot format
repo-rss - generates an RSS feed from one or more repositories
repoclosure - reads metadata of repositories, checks dependencies and displays list of unresolved dependencies
repodiff - takes two or more repositories, returns a list of added, removed or changed packages
repomanage - manages a directory of rpm packages, returns a list of newest or oldest packages in a directory
repoquery - query yum repositories and get additional information on the them
reposync - synchronize a remote yum repository to a local directory using yum to retrieve packages
repotrack - track packages and its dependencies and downloads them
show-changed-rco - list of changes to a package Requires, Conflicts and Obsoletes data from installed to a specified rpm file
show-installed - gives a compact description of packages installed and makes use of comps groups in repositories
verifytree - verify that a local yum repository is consistent
yum-builddep - installs missing dependencies to build a specified package
yum-complete-transaction - finds incomplete or aborted yum transactions and attempts to complete them
yum-config-manager - toggle yum repositories, add new repositories and set main yum configuration options
yum-debug-dump - creates gzipped file containing information for debugging problems
yum-debug-restore - replays any transactions captured in gzipped file in yum shell
yum-groups-manager - create and edit yum's group metadata
yumdb - query or alter the yum database
yumdownloader - downloads packages from yum repositories including source RPMs


#yum #repository #redhat @unixmens

چظور میتونیم بفهمیم وب سایتی از لود بالانسینگ استفاده میکند یا نه ؟‌
با استفاده از lbd می توانیم بدانیم که یک دامین خاص از قابلیت Load-Balancing در حالت http و DNS استفاده می کند یا خیر، خروجی این برنامه را خط فرمان لینوکس کالی مشاهده می کنید:

# lbd

lbd - load balancing detector 0.1 - Checks if a given domain uses load-balancing.
Written by Stefan Behte (https://ge.mine.nu)
Proof-of-concept! Might give false positives.
usage: /usr/bin/lbd [domain]

در مثالی روش استفاده از این فرمان را مشاهده می کنید:

# lbd example.com

lbd - load balancing detector 0.1 - Checks if a given domain uses load-balancing.
Written by Stefan Behte (https://ge.mine.nu)
Proof-of-concept! Might give false positives.

Checking for DNS-Loadbalancing: NOT FOUND
Checking for HTTP-Loadbalancing [Server]:
ECS (sea/55ED)
ECS (sea/1C15)
FOUND
#security #lbd #load_balancing @unixmens

https://www.dropbox.com/s/p4n8e4s6su2p855/Troubleshooting%20with%20Wireshark.pdf?dl=0
#wireshark #security @unixmens

حالت بی قاعده (به انگلیسی: Promiscuous mode) در شبکه‌های کامپیوتری، حالتی برای یک کنترلر رابط شبکه سیمی (NIC) یا کنترلر رابط شبکه‌های بی سیم(WNIC) است که باعث می‌شود کنترلر تمامی ترافیک‌های دریافتی را به واحد پردازش مرکزی (CPU) ارسال کند، به جای عبور تنها فریم‌هایی که کنترلر قصد دریافت آن را دارد. این حالت به طور معمول برای اسنیفینگ بسته‌ها استفاده می‌شود که بر روی یک روتر و یا بر روی یک کامپیوتر متصل به یک هاب (به جای سوئیچ) و یا یک بخشی از WLAN قرار می‌گیرد. این حالت همچنین به شبکه‌های نوع بریج در مجازی سازی سخت‌افزار نیاز دارد. در شبکه‌های IEEE 802 مانند اترنت، توکن رینگ، وآی‌تریپل‌ئی ۸۰۲٫۱۱ و در FDDI، هر فریم شامل یک آدرس کنترل دسترسی رسانهٔ مقصد (آدرس MAC) است. در حالت‌های غیراز بی قاعده، زمانی که یک کنترلر رابط شبکه سیمی یک فریم را دریافت می‌کند، آن را به طور معمول حذف می‌کند، مگر اینکه فریم به آدرس فیزیکی کنترلر رابط شبکه سیمی آدرس داده شده باشد و یا یک فریم براد کست، یا مالتی کست باشد. با این حال، در حالت بی قاعده، کارت به تمام فریم‌ها اجازه عبور می‌دهد، در نتیجه به کامپیوتر اجازه می‌دهد فریم‌هایی که برای ماشین‌ها و یا دستگاه‌های شبکه دیگر ارسال شده‌اند را نیزبخواند. بسیاری از سیستم‌های عامل برای فعال کردن حالت بی قاعده نیاز به دسترسی کاربر ریشه دارند. یک گره بدون مسیر یابی در حالت بی قاعده به طور کلی می‌تواند تنها ترافیک ورودی و از گره‌های دیگر در همان حوزه پخش (برای اترنت و آی‌تریپل‌ئی ۸۰۲٫۱۱) و یا حلقه (برای توکن رینگ یا FDDI) را مانیتور کند. کامپیوترهای متصل به همان هاب شبکه این نیاز را برآورده می‌کنند، به همین دلیل است که سوئیچ شبکه برای مبارزه با سوء استفاده از حالت بی قاعده استفاده می‌شود. یک روتر ممکن است تمامی ترافیک‌های رد و بدل شده آن مسیر را نظارت داشته باشند. حالت بی قاعده اغلب برای تشخیص مسائل مربوط به اتصال به شبکه استفاده می‌شود. برنامه‌هایی وجود دارند که با استفاده از این ویژگی تمام داده‌هایی که بر روی شبکه عبور کرده‌اند را به کاربر نشان می‌دهند. برخی از پروتکل‌ها مانند پروتکل انتقال داده وپروتکل شبکه راه دور، داده و کلمه عبور را بدون رمزگذاری ارسال می‌کنند، و اسکنرهای شبکه می‌تواند این داده‌ها را ببینید. بنابراین، کاربران کامپیوتر تشویق می‌شوند تا از پروتکل‌های نا امن مانند شبکه راه دور استفاده نکرده و انواع امن تر آن‌ها مانند SSH را به کار گیرند.
#linux #network #Promiscuous

وایرشارک (wireshark)ابزاری است بس قدرتمند در تحلیل و آنالیز ترافیک و پروتکل های شبکه. به کمک Wireshark می توانیم ترافیک شبکه را Capture کنیم و درون ترافیک های در حال Capture شدن، به جستجو بپردازیم. ویژگی های عالی و یگانه وایرشارک و سادگی کار با آن باعث شده تا به پرطرفدارترین ابزار آنالیزگر ترافیک شبکه در بین متخصصین شبکه و امنیت تبدیل شود. Wireshark را می توان بر روی پلتفرم های Windows، OS X، Linux و UNIX اجر کرد. Wireshark به صورت رایگان و Open Source در دسترس است و می توانید آخرین نسخه آن را برای پلتفرم های گوناگون از سایت https://www.wireshark.org دانلود کنید. این برنامه به طور پیشفرض بر روی Kali Linux نصب است.

وایرشارک (Wireshark) به چه دردی می خورد؟

از Wireshark برای Troubleshooting و خطایابی در شبکه
تست مشکلات امنیتی
تجزیه و تحلیل و توسعه پروتکل ها
انجام عملیات هک
و آموزش شبکه و امنیت
و ...
استفاده می شود.

پس فقط یک متخصص باتجربه می تواند از Wireshark استفاده کند و این ابزار به درد افراد تازه کار نمی خورد؛ مگه نه؟

نه! Wireshark ابزاری بسیار تخصصی است و برای سر درآوردن از آن و فهم اطلاعاتی که نمایش می دهد باید دانش و شناخت کافی از شبکه، مدل OSI و پروتکل های آن را داشت اما این به این معنا نیست که افراد تازه کار نتوانند از Wireshark استفاده کنند و یا فعلا به آن نیازی نداشته باشند. اتفاقا wireshark یکی از بهترین ابزارها در یادگیری شبکه است و تازه کارانی که می خواهند شبکه یاد بگیرند با Wireshark بهتر، سریعتر و عمیق تر شبکه را خواهند فهمید.
#security #wireshark @unixmens

زمانی اتفاق می افتدکه شما با فایل منیجرهایی مانند ناتیلوس و ... نمیتوانید یه smb , ftp و ... دسترسی داشته باشید این به خاطر این است که شما برنامه gvfs را نصب نکرده اید برای نصب این برنامه داریم :‌
yum install gvfs*
apt-get install gvfs*
این برنامه شامل ابزار های زیر می باشد :
Main processes:

· gvfsd - the main gvfs daemon

· gvfsd-fuse - mounts gvfs as a fuse filesystem

· gvfsd-metadata - writes gvfs metadata

Volume monitors:

· gvfs-afc-volume-monitor - a volume monitor for Apple iPhone/iPod Touch devices

· gvfs-goa-volume-monitor - a volume monitor for GNOME Online Accounts

· gvfs-gphoto2-volume-monitor - a volume monitor for PTP devices

· gvfs-mtp-volume-monitor - a volume monitor for MTP devices

· gvfs-udisks2-volume-monitor - a udisks2-based volume monitor

Mount backends:

· gvfsd-admin - mounts local filesystem with admin privileges

· gvfsd-afc - mounts iPhone/iPod touch volumes

· gvfsd-afp - mounts Apple Filing Protocol volumes

· gvfsd-afp-browse - browses Apple Filing Protocol volumes

· gvfsd-archive - mounts archive files in various formats

· gvfsd-burn - provides a location for burning CDs

· gvfsd-cdda - mounts audio CDs

· gvfsd-computer - provides computer://

· gvfsd-dav - mounts DAV filesystems

· gvfsd-dnssd - browses dnssd

· gvfsd-ftp - mounts over FTP

· gvfsd-google - mounts Google Drive shares
gvfsd-gphoto2 - mounts over PTP

· gvfsd-http - mounts over HTTP

· gvfsd-localtest - a test backend

· gvfsd-mtp - mounts over MTP

· gvfsd-network - provides network://

· gvfsd-nfs - mounts over NFS

· gvfsd-recent - provides recent://

· gvfsd-sftp - mounts over sftp

· gvfsd-smb - mounts Windows Shares Filesystem volumes

· gvfsd-smb-browse - browses Windows Shares Filesystem volumes

· gvfsd-trash - provides trash://
#mount #gvf @unixmens

(برای ثبت‌نام در جلسه‌ی ششم (گروه کاربران اوراکل ایران
از طریق لینک زیر اقدام کنید:
https://evand.com/events/iranoug6

https://www.dropbox.com/s/jv793jypa9uecw3/Dynamic%20Load%20Balancing%20of%20Virtual%20Machines%20using%20qemu_kvm.pdf?dl=0
#kvm #virtualization #qemu #qemu_kvm @unixmens

https://www.dropbox.com/s/awdmk25pl44qf6b/DBMS.pdf?dl=0 #security #dbms @unixmens

https://www.dropbox.com/s/56meeqsmp883ojq/Data%20Center.pdf?dl=0 #security #datacenter @unixmens

https://www.dropbox.com/s/mwwztyfp6498g9s/Router.pdf?dl=0 #security #router @unixmens

https://www.dropbox.com/s/qgv8bsy4pe7j9uw/ICT%20Risk.pdf?dl=0 #security #risk @unixmens

https://www.dropbox.com/s/pe59rvi26kb2d20/Smart%20Card.pdf?dl=0 #security #kart @unixmens

https://www.dropbox.com/s/10qp3r7ey2womvs/UTM.pdf?dl=0 #security #utm @unixmens

https://www.dropbox.com/s/a1ksrvd13d1eakj/%D8%AD%D8%AF%D8%A7%D9%82%D9%84%20%D8%A7%D9%84%D8%B2%D8%A7%D9%85%D8%A7%D8%AA%20%D8%A7%D9%85%D9%86%DB%8C%D8%AA%DB%8C%20%D8%B4%D8%A8%DA%A9%D9%87.pdf?dl=0
#security #network @unixmens

Date: 04 Dec 2017
Location: #Tehran
Job Description:
- Administration of Linux and server technologies- Work as a member of a diverse team of technical experts- Help tune performance and ensure high availability of infrastructure servers, backup, and performance optimizations of virtual environments- Install, Configure, Maintain, and Monitor Systems Performance associated software, servers and peripherals- Linux/Unix hardware and software support and scripting. Red Hat Enterprise, CentOS and Debian- Maintain data files, directory structure, monitor systems configuration and ensure data integrity- Analyzes and integrates third party technologies into VMware virtual environments- IT Security policy implementation, deployment, maintenance, and configuration management for Linux/Unix operating environments- Creates and maintains virtualization, server and infrastructure documentation- Participates in training, upgrading skills related to current and future technologies- Trains and mentors the Service Desk team in relation to virtualization technologies- May be required to perform other duties as requested, directed or assigned- Reports Documentation
Comapny: #Afranet
Contact Info: https://www.irantalent.com/home/Linux-System-Administrator-jobs-in-Tehran-Iran-33038.html

#jobs #linux @unixmens

#book @unixmens