#jobs #linux #oracle @unixmens

⁣هشدار فوری مرکز ماهر درخصوص:
🔰حمله به سرویس دهنده‌های ایمیل سازمانی

👈پیرو گزارش‌های واصله از سطح کشور،‌ حملات به سمت سرویس دهنده‌های #ایمیل_سازمانی افزایش شدیدی داشته است. این حملات در قالب brute force بر روی رمز عبور از طریق پروتکل‌های imap و pop3 و نیز حمله DOS‌ از طریق ارسال دستورات پی‌درپی imap و pop3 صورت می‌گیرد.

👈حملات فوق‌الذکر عمدتاً از بلوک #IP آدرس‌های زیر رصد شده است:
92.63.193.0/24
5.188.9.0/24

👈اکیداً توصیه می‌گردد مدیران سیستم نسبت به بررسی وضعیت #امنیت سرورهای ایمیل خود و اجبار کاربران در انتخاب رمزهای عبور مناسب و پیچیده اقدام کنند. همچنین لازم است سیاست مسدودسازی حساب کاربری در صورت چندین بار تلاش با رمز عبور موفق (account lockout) فعال باشد. لازم است مدیران سیستم ضمن نظارت بر رویدادنماهای ثبت شده در سرور ایمیل، در صورت مواجه با اختلالات مشابه موضوع را به اطلاع این مرکز برسانند.
#security @unixmens

برای اینکه معجزه الهی در زندگی خود خلق کنید، باید احساساتتان نسبت به خودتان الهی باشد.
#وین_دایر
#grow @unixmens

بهتر از این جملہ پیدا نڪردم که برایتان آرزو ڪنم:

الهی هیچ راه نجاتی برایتان نباشد
وقتی غرق در خوشبختی هستید.

روزگار بر وفق مراد

همیشه مورچه ها چیزی برای گفتن دارن , باید اعتراف کنم از اونها چیزهای زیادی یاد گرفتم , و یکی از موجودات مورد علاقه من هست , در هر فرصتی سعی میکنم به اونها غذا بدم . یاد میاد روزی بطری آبی غیر عمدی از دستم روی یه مورچه افتاد با نهایت اینکه آسیب دیده بود ولی به هدفش ایمان داشت و غذا را به کلنی میبرد . مفهوم تیمی را باید از مورچه ها یاد گرفت و تلاش آن ها ستودنی است . مورچه ها قویترین موجود روی زمین هستند , چون 10 برابر وزن خودشون را میتونن حمل کنن . همیشه از نگاه کردن بهشون لذت بردم

یک تیر تنها وقتی می‌تواند پرتاب شود که به سمت عقب کشیده شود. وقتی #زندگی شما را با سختی‌ها به عقب می‌کشد، حتما می‌خواهد شما را به سمت چیزی #عالی پرتاب کند.

#grow #انگیزشی @unixmens

نحوه نصب و پیاده سازی xrdp
برای اتصال از راه دور و گرافیکی به سیستم عامل لینوکس، می توان از برنامه های مختلفی استفاده کرد. از جمله : vnc,xrdp,nx,xdmcp و ... یکی از این برنامه ها، استفاده از پروتکل rdp می باشد که معمولا برای اتصال از راه دور به محیط ویندوز استفاده می شود.

برای اتصال به محیط لینوکس از طریق این برنامه، ابتدا باید بسته xrdp را در سرور(یا ماشین) نصب کرد:

rpm -ivh xrdp-0.6.1-2.el7.nux.x86_64.rpm
1:xrdp-0.6.1-2.el7.nux ################################# [100%]

بعد از ان باید این سرویس را استارت نمود:
systemctl start xrdp.service

همچنین برای راه اندازی(استارت) خودکار این سرویس بعد از reboot شدن سرور، می توان از دستور زیر استفاده کرد:
systemctl enable xrdp.service

این سرویس فایل پیکربندی مشخصی هم دارد که در ان می توان نام کاربری، رمز عبور، پورت و ... را به مقدار ثابتی تعیین نمود یا با استفاده از عبارت ask، تعیین این مشخصات را به زمان ورود به سرور موکول کرد:

# vi /etc/xrdp/xrdp.ini
[xrdp1]
name=sesman-Xvnc
lib=libvnc.so
username=ask
password=ask
ip=127.0.0.1
port=ask-1

بعد از انجام این مراحل، باید مطمئن شد که سرویس فایروال و selinux در برقراری این ارتباط، ممانعتی را ایجاد نمی کنند. به این جهت، دو راهکار وجود دارد:
راهکار اول انکه در صورت عدم نیاز به این سرویسها، باید انها را از کار انداخت:

غیرفعال کردن فایروال:
systemctl stop firewalld
systemctl disable firewalld

غیرفعال کردن selinux:
# vi /etc/sysconfig/selinux
SELINUX=disabled

# sestatus
SELinux status: disabled


در صورت نیاز به هر کدام از این سرویسها، باید راهکار دوم که تنظیم فایروال و selinux می باشد را برگزید البته به شکلی که بتوان از سرویس xrdp استفاده کرد:
تنظیم فایروال:

firewall-cmd –permanent –zone=public –add-port=3389/tcp
firewall-cmd –reload
تنظیم selinux:

chcon —type=bin_t /usr/sbin/xrdp
chcon —type=bin_t /usr/sbin/xrdp-sesman

بعد از انجام این تنظیمات، با اجرای برنامه remote desktop در محیط ویندوز، ip مربوط به سرور لینوکس را وارد می کنیم
#remote #linux #xrdp @unixmens

هنوز کسی به این سوال چالشی پاسخ نداده است

زمانی اتفاق می افتدکه شما با فایل منیجرهایی مانند ناتیلوس و ... نمیتوانید یه smb , ftp و ... دسترسی داشته باشید این به خاطر این است که شما برنامه gvfs را نصب نکرده اید برای نصب این برنامه داریم :‌
yum install gvfs*
apt-get install gvfs*
این برنامه شامل ابزار های زیر می باشد :
Main processes:

· gvfsd - the main gvfs daemon

· gvfsd-fuse - mounts gvfs as a fuse filesystem

· gvfsd-metadata - writes gvfs metadata

Volume monitors:

· gvfs-afc-volume-monitor - a volume monitor for Apple iPhone/iPod Touch devices

· gvfs-goa-volume-monitor - a volume monitor for GNOME Online Accounts

· gvfs-gphoto2-volume-monitor - a volume monitor for PTP devices

· gvfs-mtp-volume-monitor - a volume monitor for MTP devices

· gvfs-udisks2-volume-monitor - a udisks2-based volume monitor

Mount backends:

· gvfsd-admin - mounts local filesystem with admin privileges

· gvfsd-afc - mounts iPhone/iPod touch volumes

· gvfsd-afp - mounts Apple Filing Protocol volumes

· gvfsd-afp-browse - browses Apple Filing Protocol volumes

· gvfsd-archive - mounts archive files in various formats

· gvfsd-burn - provides a location for burning CDs

· gvfsd-cdda - mounts audio CDs

· gvfsd-computer - provides computer://

· gvfsd-dav - mounts DAV filesystems

· gvfsd-dnssd - browses dnssd

· gvfsd-ftp - mounts over FTP

· gvfsd-google - mounts Google Drive shares
gvfsd-gphoto2 - mounts over PTP

· gvfsd-http - mounts over HTTP

· gvfsd-localtest - a test backend

· gvfsd-mtp - mounts over MTP

· gvfsd-network - provides network://

· gvfsd-nfs - mounts over NFS

· gvfsd-recent - provides recent://

· gvfsd-sftp - mounts over sftp

· gvfsd-smb - mounts Windows Shares Filesystem volumes

· gvfsd-smb-browse - browses Windows Shares Filesystem volumes

· gvfsd-trash - provides trash://
#mount #gvf @unixmens

ـ دکتر پاپادروس #هدف از زیستن چیست؟
به دنبال این سؤال خنده‌های همیشگی به گوش رسید و حضار آماده رفتن شدند. دکتر پاپادروس دستش را بلند کرد و اتاق را ساکت کرد و مدتی طولانی به من نگاه کرد، گویی چشمانش از من می‌پرسید که آیا مصمم هستم یا نه و از چشمانم خواند که جدی و قاطع هستم.
ـ به سؤالت جواب می‌دهم.

کیف پولش را از جیبش در آورد و از درون آن آینه گرد کوچکی را بیرون آورد. و در ادامه گفت: وقتی بچه بودم، ما هنگام جنگ خیلی فقیر بودیم و در دهکده‌ای دور افتاده زندگی می‌کردیم. روزی در جاده تکه‌های شکسته آینه‌ای را یافتم. یک موتور سیکلت آلمانی آن جا متلاشی شده بود. سعی کردم تکه‌های آینه را پیدا کنم و آنها را کنار هم بگذارم. اما کار دشواری بود. برای همین فقط بزرگترین تکه را برداشتم. این همان تکه است. من آن را روی سنگ کشیدم تا گرد شود و مانند اسباب بازی با آن بازی می‌کردم و مسحور این حقیقت بودم که با آن می‌توانم به جاهای تاریکی که خورشید به آنها نمی‌تابد، #نور بتابانم. مانند سوراخ ها، شکاف ها و کمدهای تاریک. بازی من این شد که نقاط دور از دسترس را پیدا کنم و به آنها نور بتابانم.

من #آینه کوچک را نگه داشتم و همان طور که بزرگ می‌شدم، در زمان بیکاری آن را بیرون می‌آوردم و با آن بازی می‌کردم. وقتی بزرگ شدم، دریافتم که این فقط بازی کودکانه نیست. بلکه استعاره‌ای از هدفم در #زندگی است. فهمیدم که من نور یا سرچشمه نور نیستم. بلکه نور #حقیقت، #بینش و #دانش وجود دارد و به مکان های تاریک بسیاری می‌تابد، البته اگر من آن را بتابانم.

✅ من تکه‌ای از آینه‌ای هستم که نمی‌دانم شکل کامل آن چگونه است. با این حال می‌توانم به نقاط تاریک نور بتابانم، مانند نقاط سیاه #قلب انسان ها و بعضی چیزها را در بعضی افراد #تغییر دهم. شاید دیگران هم ببینند و آنان هم همین کار را انجام دهند. این #هدف من در زندگی است و همواره به دنبالش هستم.

#رابرت_فولگام
#انگیزشی #grow @unixmens

مقاله ایجاد و مدیریت ، محدودیت در منابع در لینوکس https://www.dropbox.com/s/97q0h8l400edham/ulimit.pdf?dl=0 #yashar_esmaildokht #resource #linux @unixmens

#شعر

"ای شرقی غمگین"

#ای_شرقی_غمگین وقتی آفتاب تو رو دید
تو شهر بارونی بوی عطر تو پیچید
شب راهشو گم کرد، تو گیسوی تو گم شد
آفتاب #آزادی از تو چشم تو خندید
#ای_شرقی_غمگین تو مثل کوه نوری نذار خورشیدمون بمیره
تو مثل روز پاکی، مثل دریا مغروری نذار خاموشی جون بگیره

#ای_شرقی_غمگین بازم خورشید در اومد
کبوتر آفتاب روی بوم تو پر زد
بازار چشم تو پر از بوی بهاره
بوی گل گندم، تو رو به یاد میاره
#ای_شرقی_غمگین تو مثل کوه نوری نذار خورشیدمون بمیره
تو مثل روز پاکی، مثل دریا مغروری نذار خاموشی جون بگیره

#ای_شرقی_غمگین چه سخته بی تو مردن
سخته به ناچاری به دندون لب فشردن
سخته توی مرداب گُل تنهایی کاشتَن
اما مجالی نیست برای غصه خوردن
#ای_شرقی_غمگین تو مثل کوه نوری نذار خورشیدمون بمیره
تو مثل روز پاکی، مثل دریا مغروری نذار خاموشی جون بگیره

#ای_شرقی_غمگین زمستون پیش رومه
با من اگه باشی، گِل و بارون کدومه؟
آواز دست ما، می پیچه تو زمستون
ترس از زمستون نیست، که آفتابش رو بومه
#ای_شرقی_غمگین تو مثل کوه نوری نذار خورشیدمون بمیره
تو مثل روز پاکی، مثل دریا مغروری نذار خاموشی جون بگیره

#ایرج_جنتی_عطائی

اخیرا محققان از یک بات‌نت اینترنت اشیا که بیش از 500000 دستگاه در 54 کشور را تحت تاثیر قرار داده است، خبر دادند. این بات‌نت که VPNFilter نامیده شده است، یک بدافزار چندسکویی با یک پلتفرم ماژولار است

مدت کوتاهی پس از گزارش سیسکو مبنی بر کمپین بزرگ هک که بیش از نیم‌میلیون مسیریاب و دستگاه‌ ذخیره‌ساز شبکه را تحت تاثیر قرار داد، دولت آمریکا از لغو یک کلید دامنه‌ی استفاده شده برای این حمله، خبر داد.

اخیرا محققان از یک بات‌نت اینترنت اشیا که بیش از 500000 دستگاه در 54 کشور را تحت تاثیر قرار داده است، خبر دادند. این بات‌نت که VPNFilter نامیده شده است، یک بدافزار چندسکویی با یک پلتفرم ماژولار است که مسیریاب‌های خانگی، و دستگاه‌های ذخیره‌ساز شبکه Linksys، MikroTik، NETGEAR و TP-Link و همچنین دستگاه‌های NAS را هدف قرار می‌دهد.

در واقعVPNFilter به‌گونه‌ای طراحی شده است که می‌تواند برای نظارت مخفیانه بر روی هدف و جمع‌آوری اطلاعات، دخالت در ارتباطات اینترنتی، نظارت بر سیستم‌های SCADA و سیستم‌های کنترل صنعتی (مانند آن‌هایی که در شبکه‌های الکتریکی استفاده می‌شود)، استفاده شود.

تشخیص دامنه‌ای که بخشی از زیرساخت کنترل و فرمان VPNFilter بود، به FBI این امکان را داد که تلاش‌های مرحله اول بدافزار را به یک سرور تحت کنترل FBI که آدرس IP دستگاه‌های آلوده شده را ضبط می‌کند هدایت کند.

از آنجایی که VPNFilter از آسیب‌پذیری روز صفرم برای آلوده کردن قربانیان خود استفاده نمی‌کند و به‌جای آن دستگاه‌هایی را که در معرض آسیب‌پذیری‌های شناخته شده هستند یا مجوزهای پیشفرض را دارا هستند، را تحت تاثیر قرار می‌دهد، شدیدا به کاربران توصیه می‌کنیم که مجوزهای پیشفرض دستگاه‌هایشان را تغییر دهند و وصله‌های مربوط به آسیب‌پذیری‌های مهم را حتما اعمال کنند تا از این بدافزار در امان باشند.
#news #security @unixmens