♨️ابر آروان زیر ذره بین!
▪️در این چند روز که زیرساخت ابر آروان دچار مشکل حیاتی شده بود، بعد از وصل شدن بررسیهایی روی IaaS شون انجام داده شد و طی اون باگی امنیتی و عجیب پیدا شد.
▪️به طور خلاصه، مشکل این هست که در زیرساخت ابر آروان، شبکهی تمام ابرکهای روی یک میزبان، مشترک هستند و شما در یک ابرک به راحتی قابلیت شنود شبکهی تمام ابرکهای همسایه را دارید. "به راحتی!"
▪️برای چک کردن این باگ میتونید با دستور iftop در لینوکس، ترافیک عبوری روی ابرک خودتون رو چک کنید. نتیجه، عددی بسیار بزرگتر از ترافیکی است که از ماشین شما عبور میکند. این، ترافیکِ کل سرور میزبان شماست که شامل ترافیک تمام ابرکهای روی این سرور میشود.
▪️برای بررسی دقیقتر، میتونید از دستور nethogs برای پیدا کردن IP و پورت مبدأ و مقصد استفاده کنید و در کمال تعجب خواهید دید که مبدأ و مقصد ترافیک، IP ابرک شما نیست!
▪️در آخر، برای شنود ترافیک میتونید از یک tcpdump ساده استفاده کنید. برای مثال، روی پورت ۳۳۰۶ متأسفانه میبینید که ترافیک دیتابیسهای MySQL، روی شبکهی آروان "مثل آب خوردن" قابل شنود است. سایر پورتهای دیتابیسی و پورت ۸۰ هم همینطور!
▪️به نظر میاد با وجود همچین زیرساختی، صاحبان مشاغل باید بیشتر به الزام استفاده از رمز نگاری فکر کنن؛ چون نه تنها اونی که میدونید، بلکه "همه" امکان شنود ترافیک و اطلاعات کسب و کار شما رو دارند!
▪️در این چند روز که زیرساخت ابر آروان دچار مشکل حیاتی شده بود، بعد از وصل شدن بررسیهایی روی IaaS شون انجام داده شد و طی اون باگی امنیتی و عجیب پیدا شد.
▪️به طور خلاصه، مشکل این هست که در زیرساخت ابر آروان، شبکهی تمام ابرکهای روی یک میزبان، مشترک هستند و شما در یک ابرک به راحتی قابلیت شنود شبکهی تمام ابرکهای همسایه را دارید. "به راحتی!"
▪️برای چک کردن این باگ میتونید با دستور iftop در لینوکس، ترافیک عبوری روی ابرک خودتون رو چک کنید. نتیجه، عددی بسیار بزرگتر از ترافیکی است که از ماشین شما عبور میکند. این، ترافیکِ کل سرور میزبان شماست که شامل ترافیک تمام ابرکهای روی این سرور میشود.
▪️برای بررسی دقیقتر، میتونید از دستور nethogs برای پیدا کردن IP و پورت مبدأ و مقصد استفاده کنید و در کمال تعجب خواهید دید که مبدأ و مقصد ترافیک، IP ابرک شما نیست!
▪️در آخر، برای شنود ترافیک میتونید از یک tcpdump ساده استفاده کنید. برای مثال، روی پورت ۳۳۰۶ متأسفانه میبینید که ترافیک دیتابیسهای MySQL، روی شبکهی آروان "مثل آب خوردن" قابل شنود است. سایر پورتهای دیتابیسی و پورت ۸۰ هم همینطور!
▪️به نظر میاد با وجود همچین زیرساختی، صاحبان مشاغل باید بیشتر به الزام استفاده از رمز نگاری فکر کنن؛ چون نه تنها اونی که میدونید، بلکه "همه" امکان شنود ترافیک و اطلاعات کسب و کار شما رو دارند!
📌سریعترین راه برای تنظیم آدرس IP برای ویندوز با اسکریپت
🌐 https://techtik.com/2021/03/25/set-ip-noscript/
🆔 @TechTik
🌐 https://techtik.com/2021/03/25/set-ip-noscript/
🆔 @TechTik
📌معرفی نرم افزار مدیریت جامع و یکپارچه شبکه MobaXterm
🌐 https://techtik.com/2021/04/03/mobaxterm/
🆔 @TechTik
🌐 https://techtik.com/2021/04/03/mobaxterm/
🆔 @TechTik
📌آموزش استفاده از قابلیت جذاب God Mode در ویندوز 10
🌐 https://techtik.com/2021/04/07/god-mode/
🆔 @TechTik
🌐 https://techtik.com/2021/04/07/god-mode/
🆔 @TechTik
هشدار - در یک حمله زنجیره ای دیگر ، هکرها برای توزیع برنامه های مخرب در میلیون ها دستگاه اندرویدی ، در نرم افزار فروشگاه محبوب تلفن همراه "APKPure" دستکاری کردند.
فعلا از این استور چیزی دانلود نکنید یکی از خبرهای بزرگ هک و امنیت همین خبر بود
https://thehackernews.com/2021/04/hackers-tampered-with-apkpure-store-to.html
فعلا از این استور چیزی دانلود نکنید یکی از خبرهای بزرگ هک و امنیت همین خبر بود
https://thehackernews.com/2021/04/hackers-tampered-with-apkpure-store-to.html