watch free -m
watch -n 1 sensors 

watch -d uptime

alias نام_مستعار='دستور اصلی'
alias ll='ls -lh --color=auto'

unalias ll

alias

Host hetznerba
  Hostname 1.2.3.4
  IdentityFile ~/mlsshkey/.ssh/id_dsa
  user mehrdadlinux
  Port 666
  ForwardX11Trusted yes
  TCPKeepAlive yes

بهترین alias هایی که شما برای خودتان تعریف کردید برای ما بنویسید
بقیه دوست داشتند استفاده کنند

ufw status
ufw status numbered
ufw app list   نمایش لیست برنامه ها

🚨فعال کردن فایروال UFW دسترسی خارجی به تمام پورت های یک سرور را مسدود می کند ⚠️ اگر با SSH به سرور متصل هستید اطمینان پیدا کنید قبلا دسترسی SSH با آموزش های که در ادامه امده را باز کردید

ufw enable  قعال کردن
ufw disable  غیر فعال کردن

ufw deny from 8.8.8.8     تک ایپی
ufw allow from 8.8.8.8     تک ایپی
ufw allow “OpenSSH”  اسم برنامه

ufw deny from 8.8.8.0/24   ساب نت
ufw allow from 8.8.8.0/24   ساب نت

ufw deny in on eth0 from 8.8.8.8

ufw delete allow from 8.8.8.8
ufw delete 1   با شماره قانون

ufw allow ssh
ufw allow 22
ufw deny out 25   بستن خروجی

والا🤣

wget -O ir.zone http://www.ipdeny.com/ipblocks/data/countries/ir.zone

while read ip; do
    iptables -A INPUT -s $ip -j DROP
    iptables -A OUTPUT -d $ip -j DROP
done < ir.zone

nft add table ip filter
nft add chain ip filter input { type filter hook input priority 0 \; }
while read ip; do
    nft add rule ip filter input ip saddr $ip drop
done < ir.zone

 /etc/fail2ban/jail.local
[sshd]
enabled = true
bantime = 86400
findtime = 600
maxretry = 3

🚀 بهترین ترکیب برای امنیت:
استفاده از iptables + fail2ban + Cloudflare (برای سایت‌ها) + GeoIP در وب‌سرورها

یادتونه باشه تصمیم اپل بیشتر از اینکه فنی باشه، یه تصمیم حقوقی برای حفظ کنترل کامل روی اکوسیستمشه
با کنار گذاشتن GPLv3، اپل مجبور نیست چیزی رو "باز" کنه که نمی‌خواد 👻

⚠️ این فقط یک تمرینه پس با خیال راحت درخواست بزنید و تمرین کنید

openssl rand -hex 6 | sed 's/\(..\)/\1:/g; s/:$//'

openssl s_time -connect <HOST>:443

openssl enc -aes-256-cbc -salt -in plaintext.txt -out encrypted.txt  #رمزنگاری 
openssl enc -aes-256-cbc -d -in encrypted.txt -out decrypted.txt   # رمزگشایی

openssl genpkey -algorithm RSA -out private_key.pem -pkeyopt rsa_keygen_bits:2048

openssl rsa -in private_key.pem -pubout -out public_key.pem

openssl s_client -connect example.com:443

openssl dgst -md5 filename
openssl dgst -sha1 filename
openssl dgst -sha256 filename

⚠️مقدار Swap مورد نیاز بستگی داره به نوع استفاده از سیستم (زیر 2 گیگ رم 2 × RAM تا ۸ گیگ مساوی بیشتر حدود ۴ گیگ)
⛔️ حافظه Swap یه safety netـه، نه جایگزین RAM. فقط یه کمک اضطراریه!