🚫کشف حمله سایبری به سرورهای لینوکسی آژور توسط Azure Security Center
✅امروزه تقریبا نیمی از ماشین های مجازی آژور (Azure VMs) بر روی لینوکس اجرا می گردند. مسلماً،افزایش سرورهای لینوکسی، افزایش حمله مهاجمان را در پی خواهد داشت.
🔴به تازگی مرکز امنیت Azure(راهکار امنیت سایبری مبتنی بر #کلود #مایکروسافت)، از کشف یک حمله واقعی لینوکسی که در ابتدا به عنوان crypto mining شناخته شد، اما بعد از بررسی بیشتر مشخص شد که هدف مهاجمان استفاده از میزبان قربانی به عنوان یک هدف برای حملات گسترده در مقیاس بزرگتر در آینده می باشد، خبر داد. #security @unixmens
✅امروزه تقریبا نیمی از ماشین های مجازی آژور (Azure VMs) بر روی لینوکس اجرا می گردند. مسلماً،افزایش سرورهای لینوکسی، افزایش حمله مهاجمان را در پی خواهد داشت.
🔴به تازگی مرکز امنیت Azure(راهکار امنیت سایبری مبتنی بر #کلود #مایکروسافت)، از کشف یک حمله واقعی لینوکسی که در ابتدا به عنوان crypto mining شناخته شد، اما بعد از بررسی بیشتر مشخص شد که هدف مهاجمان استفاده از میزبان قربانی به عنوان یک هدف برای حملات گسترده در مقیاس بزرگتر در آینده می باشد، خبر داد. #security @unixmens
1️⃣ در این روش، هکر پس از حمله موفقیت آمیز SSH به سرورهای آژور با استفاده از متد brute force ، ابتدا به دانلود اسکریپت 'tddwrt7s.sh' با استفاده از ابزارهایی مانند 'wget' می پردازد، که مرکز امنیتی Azure این رفتار را از طریق یک هشدار "Detected suspicious file download" شناسایی می کند.
2️⃣سپس در مرحله دوم، مهاجم با اجرای اسکریپت دانلود شده با enumerate کردن URL های سرورهای چندگانه و جستجوی 'dota.tar.gz' و پس از پیدا کردن آیپی میزبان ، فایل خود را رادر دایرکتوری '/tmp/.mountfs' کپی می نماید که این فعالیت ها توسط مرکز امنیتی آژور در پوشه /tmp ( در زیرشاخه /tmp/.mountfs و دایرکتوری /tmp/mountfs/.rsync ) ردیابی شدند.
2️⃣سپس در مرحله دوم، مهاجم با اجرای اسکریپت دانلود شده با enumerate کردن URL های سرورهای چندگانه و جستجوی 'dota.tar.gz' و پس از پیدا کردن آیپی میزبان ، فایل خود را رادر دایرکتوری '/tmp/.mountfs' کپی می نماید که این فعالیت ها توسط مرکز امنیتی آژور در پوشه /tmp ( در زیرشاخه /tmp/.mountfs و دایرکتوری /tmp/mountfs/.rsync ) ردیابی شدند.
✅سرمایه گذاری 670 میلیون دلاری شرکت #گوگل برای ساخت دومین مرکز داده در هامینا فنلاند(Hamina) پس از یک دهه همکاری
💪❇️این سرمایه گذاری به منظور تقویت زیرساخت آیتی فنلاند توسط گوگل انجام می شود و بزرگترین سرمایه گذاری در تاریخ هامینا محسوب می شود.
💹این اقدام گوگل، اشتغال و همچنین جذابیت کل منطقه را افزایش می دهد.
منبع
💪❇️این سرمایه گذاری به منظور تقویت زیرساخت آیتی فنلاند توسط گوگل انجام می شود و بزرگترین سرمایه گذاری در تاریخ هامینا محسوب می شود.
💹این اقدام گوگل، اشتغال و همچنین جذابیت کل منطقه را افزایش می دهد.
منبع
#فرصت_شغلی #استخدام
🔶 مدرسه برنامه نویسی امیرکبیر (زیر نظر دانشگاه صنعتی امیر کبیر)
🔸 از برنامه نویسان با تجربه و علاقه مند به تدریس پاره وقت دعوت میشود فرم زیر را تکمیل نمایند.
https://forms.gle/MSvwzGxm3JCMkdySA
🔶 مدرسه برنامه نویسی امیرکبیر (زیر نظر دانشگاه صنعتی امیر کبیر)
🔸 از برنامه نویسان با تجربه و علاقه مند به تدریس پاره وقت دعوت میشود فرم زیر را تکمیل نمایند.
https://forms.gle/MSvwzGxm3JCMkdySA
Forwarded from Academy and Foundation unixmens | Your skills, Your future (yashar esmaildokht 🐧)
وبینار و جلسه با موضوع : مشکلات فنی startup ها
شرکت نوپا یا نوآفرین یا استارتاپ (به انگلیسی: startup، کوتاه‌شدهٔ startup company) به یک شرکت یا کسب‌وکار گفته میشود که معمولاً به تازگی و در نتیجهٔ کارآفرینی ایجاد شده‌است، رشد سریعی دارد، و در جهت تولید راه‌حلی نوآورانه و دوام‌پذیر برای رفع یک نیاز در بازار شکل گرفته‌است.
حال ما شاهد انتخاب های اشتباه در تکنولوژی و زیرساخت های استارت آپ ها و حتی شرکت های مختلفی هستیم که این انتخاب اشتباه باعث ایجاد هزینه های زیاد و حتی نابودی استارت آپ ها و شرکت ها میشود .
حال در این وبینار و جلسه با سخنرانی مهندس عباس باغبان به بررسی این ساختار ها و مثال هایی از آن خواهیم پرداخت .
مهندس عباس باغبان سابقه ی همکاری با بیش از 30 استارتاپ را در کارنامه خود دارد . ایشان در این موضوع خطیر به سخنرانی خواهند پرداخت . به دلیل محدودیت فضا از پذیرش عزیزانی که ثبت نام فیزیکی نکرده اند معذور خواهیم بود . لینک ثبت نام
شرکت نوپا یا نوآفرین یا استارتاپ (به انگلیسی: startup، کوتاه‌شدهٔ startup company) به یک شرکت یا کسب‌وکار گفته میشود که معمولاً به تازگی و در نتیجهٔ کارآفرینی ایجاد شده‌است، رشد سریعی دارد، و در جهت تولید راه‌حلی نوآورانه و دوام‌پذیر برای رفع یک نیاز در بازار شکل گرفته‌است.
حال ما شاهد انتخاب های اشتباه در تکنولوژی و زیرساخت های استارت آپ ها و حتی شرکت های مختلفی هستیم که این انتخاب اشتباه باعث ایجاد هزینه های زیاد و حتی نابودی استارت آپ ها و شرکت ها میشود .
حال در این وبینار و جلسه با سخنرانی مهندس عباس باغبان به بررسی این ساختار ها و مثال هایی از آن خواهیم پرداخت .
مهندس عباس باغبان سابقه ی همکاری با بیش از 30 استارتاپ را در کارنامه خود دارد . ایشان در این موضوع خطیر به سخنرانی خواهند پرداخت . به دلیل محدودیت فضا از پذیرش عزیزانی که ثبت نام فیزیکی نکرده اند معذور خواهیم بود . لینک ثبت نام
Forwarded from Academy and Foundation unixmens | Your skills, Your future (yashar esmaildokht 🐧)
کتاب iptables نسخه ۰٫۲ :
https://www.dropbox.com/s/qg72n9xeol33q42/iptables_02.pdf?dl=0
#linux #security #yashar_esmaildokht @unixmens
https://www.dropbox.com/s/qg72n9xeol33q42/iptables_02.pdf?dl=0
#linux #security #yashar_esmaildokht @unixmens
Dropbox
Dropbox - File Deleted
Dropbox is a free service that lets you bring your photos, docs, and videos anywhere and share them easily. Never email yourself a file again!
❇️پس از ارائه Bash shell to Windows یا native OpenSSH در ویندوز 10 ، مایکروسافت از تصمیم خود در افزودن کرنل کامل لینوکس به عنوان بخشی از ویندوز 10 در اواخر امسال با آپدیت ویندوز 10 با کد 19H2 خبر داد.
✳️همچنین مایکروسافت اعلام کرد با هدف امکان تغییر و ایجاد کرنل سرویس منبع باز خود WSL(Windows Subsystem for Linux ) توسط توسعه دهندگان، کرنل لینوکس از طریق Windows Update بروزرسانی خواهد شد.
منبع
✳️همچنین مایکروسافت اعلام کرد با هدف امکان تغییر و ایجاد کرنل سرویس منبع باز خود WSL(Windows Subsystem for Linux ) توسط توسعه دهندگان، کرنل لینوکس از طریق Windows Update بروزرسانی خواهد شد.
منبع
اگر حقیقت را خفه کرده و در زیر زمین دفن کنید، باز هم رشد خواهد کرد و دارای چنان نیروی انفجارآمیزی خواهد شد که به هنگام انفجار هر چیزی را که در سرراهش باشد از میان خواهد برد.
✍️ #امیل_زولا
✍️ #امیل_زولا
نه، همیشه جنگیدن خوب نیست . این روزها فهمیده ام برای اثبات دوست داشتن، برای به دست آوردن دل آدمها ، برای اثبات خوب بودن نباید جنگید.
بعضی چیزها وقتی با جنگیدن به دست می آیند بی ارزش میشوند.
این روزها نسخه فاصله گرفتن را می پیچم برای هرکسی که رنجم می دهد.
این را با خود تکرار میکنم و می بخشمشان.
نه بخاطر اینکه مستحق بخششند. تنها به این خاطر که من مستحق آرامشم.
#زیگموند_فروید
بعضی چیزها وقتی با جنگیدن به دست می آیند بی ارزش میشوند.
این روزها نسخه فاصله گرفتن را می پیچم برای هرکسی که رنجم می دهد.
این را با خود تکرار میکنم و می بخشمشان.
نه بخاطر اینکه مستحق بخششند. تنها به این خاطر که من مستحق آرامشم.
#زیگموند_فروید
Forwarded from Academy and Foundation unixmens | Your skills, Your future (yashar esmaildokht 🐧)
چگونه زیرساخت تجارت الکترونیکی را با opencart پیاده سازی کنیم . گرداوری و نویسنده : مهندس یاشار اسمعیل دخت
دانلود
#opencart #e_commerce #yashar_esmaildokht #linux @unixmens
دانلود
#opencart #e_commerce #yashar_esmaildokht #linux @unixmens