هک شدن تیم ایتالیایی Hacking و رازهای افشا شده‌اش

Hacking Team یک شرکت نرم‌افزاری ایتالیایی است که طرف قرارداد بسیاری از دولت‌ها بوده‌، تخصص اصلی این شرکت ایجاد نرم افزارهای شنود، نقض حریم خصوصی افراد و جمع‌آوری اطلاعات برای مشتری‌‌هایش است. توسط هکر(های) ناشناس ادعا شده که در روز یک شنبه چهاردهم تیرماه این تیم هک،‌ نام آن به Hacked Team تغییر و ۴۰۰ …

• هک شدن تیم ایتالیایی Hacking و رازهای افشا شده‌اش
• منبع : وبلاگ ایران سرور

تفاوت‌های نسخه‌های ۲۰۰۸ و ۲۰۱۲ پایگاه‌داده ‌MSSQL Server

Microsoft (مایکروسافت) نسخه جدید پایگاه‌داده MSSQL خود را تحت عنوان  ‌MS SQL Server ۲۰۱۲، همراه با قابلیت‌های ویژه‌ای نسبت به نسخه قبل آن ارائه کرده‌است.  برخی از این ویژگی‌ها بشرح زیر می‌باشد: ۱- پشتیبانی از Windows Server Core: این نسخه قابل نصب بر روی Windows Server Core می‌باشد. بدین معنا که شما می‌توانید این نسخه را بدون رابط …

• تفاوت‌های نسخه‌های ۲۰۰۸ و ۲۰۱۲ پایگاه‌داده ‌MSSQL Server
• منبع : وبلاگ ایران سرور

مقابله با حملات Poodle و آسیب پذیری SSLv3

آسیب پذیری و ضعف پروتکل SSLv3 مدت های زیادی است که در بستر اینترنت وجود دارد، در حملات Poodle ، مهاجم می تواند با سوء استفاده از ضعف موجود در پروتکل SSLv3 به ترافیک رمزنشده ی کاربر دست رسی پیدا کند. برای این کار لازم است مهاجم در ابتدا ارتباط کاربر را به نحوی تغییر دهد که این ارتباط به صورت اجباری برای رمز نگاری از پروتکل قدیمی SSLv3 استفاده کند، این امر نیز با استفاده از این ویژگی که در صورت شکست یک ارتباط رمزنگاری، کارگزار یا سرویس گیرنده (در این جا مرورگر وب) سعی در ایجاد ارتباط با یک پروتکل قدیمی می کنند، انجام می گیرد.

• مقابله با حملات Poodle و آسیب پذیری SSLv3
• منبع : وبلاگ ایران سرور

شبکه توزیع محتوا یا CDN چیست؟

شبکه ی توزیع محتوا شبکه ای عظیم از سرور هایی که در نقاط مختلف دنیا برپا شده و به صورت جغرافیایی پخش شده اند. محتوای وبسایت ها با بکارگیری از شبکه ی توزیع محتوا و با توجه به موقعیت جغرافیایی کاربران از طریق نزدیک ترین شبکه به کاربران ارائه داده می شود. این شبکه ها در سرعت بخشیدن به تحویل محتوا و پهنای باند در وبسایت های بزرگ و جهانی مثل یاهو، گوگل، فیس بوک و... تاثیر به سزایی دارند.

• شبکه توزیع محتوا یا CDN چیست؟
• منبع : وبلاگ ایران سرور

حفره امنیتی جدید در کنترل پنل دایرکت ادمین

در تاریخ ۳ اکتبر ۲۰۱۷ باگ جدیدی در directadmin  با حفره ای بنام Segfault  کشف شد که patch امنیتی آن  نیز توسط directadmin ارائه گردیده است. این حفره امنیتی به نفوذ گر اجازه نفوذ به کنترل پنل و تغییر رمز ها را می دهد. بنابراین نیاز است کنترل پنل دایرکت ادمین را بروز رسانی نمائید. جهت …

• حفره امنیتی جدید در کنترل پنل دایرکت ادمین
• منبع : وبلاگ ایران سرور

SFTP چیست؟

SFTP به عنوان پروتکل FTP با امنیت بیشتر شناخته می شود و یک روش محبوب برای انتقال ایمن فایل ها است. SFTP از پروتکل SSH 2.0 برای انتقال امن فایل ها بین سیستم ها استفاده می کند. SFPT از دسترسی و انتقال فایل، بدون استفاده از خط فرمان پشتیبانی می کند. همچنین داده ها و …

• SFTP چیست؟
• منبع : وبلاگ ایران سرور

انواع باج افزار

باج افزار یک تهدید گسترده و مخرب برای کاربران کامپیوتر می‌باشد. شاید بتوان آنرا جدیدترین نوع بدافزارها دانست. هدف در باج افزارها دریافت وجه (پول) از قربانیان است، باج افزار پس از اجرا شدن در سیستم قربانی، اطلاعات مهم و حساس کاربر را شناسایی کرده و آنها را با روش‌های پیچیده رمزگذاری می‌کند، این رمزها با تکنولوژی امروز غیرقابل نفوذ می‌باشند و تنها راهکار دسترسی مجدد به اطلاعات برای قربانی پرداخت وجه به تولید کننده باج افزار خواهد بود.

• انواع باج افزار
• منبع : وبلاگ ایران سرور

آموزش نصب zabbix 2.0.x

Zabbix یک نرم‌افزار Enterprise متن باز مانیتورینگ است که هر دو نسخه‌ی تجاری و غیر تجاری آن به‌صورت رایگان در دسترس عموم قرار دارد.  در این مقاله قصد داریم روش نصب آن بر روی سیستم‌عامل CentOS 6 (سنت‌او‌اس ۶) را توضیح دهیم. جهت مطالعه بیشتر درباره این نرم‌افزار می‌توانید به وب‌سایت رسمی Zabbix مراجعه نمایید. نصب zabbix 2.0.x: برای …

• آموزش نصب zabbix 2.0.x
• منبع : وبلاگ ایران سرور

گزارش Verisign در خصوص حملات (DDoS) – بخش اول

اطلاعات این گزارش در خصوص حملات اختلال در سرویس توزیع شده (DDoS) می‌باشد، مبنای این اطلاعات مشتریانی هستند که از خدمات Verisign در حوزه مقابله با DDOS استفاده می‌کنند. این خدمات تحت عنوان “سرویس هوش امنیتی IDefense “ توسط این شرکت ارایه می‌شود. مطالعه‌ی این مطلب به شما یک دید آماری و کلی از وقوع حملات DDOS خواهد داد.

• گزارش Verisign در خصوص حملات (DDoS) – بخش اول
• منبع : وبلاگ ایران سرور

نصب ذخیره فایل ابری OWNCloud در Ubuntu 16.04 – بخش اول

ownCloud یک سرور اشتراک گذاری فایل است که به شما اجازه می دهد، محتوای شخصی خود، مثل اسناد و تصاویر را در یک مکان متمرکز ، بسیار شبیه Dropbox ذخیره کنید. تفاوت مهم ownCloud رایگان و متن باز بودن آن است. با این ویژگی ها به هر کسی اجازه را می دهد تا آن را مورد آزمایش و استفاده قرار دهد. همچنین ownCloud امنیت و کنترل اطلاعات حساس شما را فراهم می کند، بنابراین استفاده از خدمات هاست ابری شخص ثالث حذف می شود.

• نصب ذخیره فایل ابری OWNCloud در Ubuntu 16.04 – بخش اول
• منبع : وبلاگ ایران سرور