فکر کنم اینا هم از دوستان کالی باز بودن ، خبری نشد ، اروپا هنوزم اروپاست

من میگم ماهم یه گروه تشکیل بدیم اسمشو بزاریم اتحاد رباط کریم
بریم آمریکا رو حسینیه کنیم

#AnonymousRobatKarim

🔸 دوستان ادمین مریض احواله برای همین فعالیت کانال کم شده ، خیالتون راحت این هفته فیلم آپلود میشه 💙


🔸 امروز رادیوگیک و کتاب آپلود میشه

چجوری یه سرور رو عصبانی کنیم

خبرهای این شماره #رادیوگیک رو گم کردم ولی خبرهای این شماره ما رو گم نخواهند کرد. از اعتصاب در ردیت و حمله‌ای به گوشی‌های اپل که بدون کلیک و ردپا. از توییتر و استخرهای فرانسه و بقیه موارد مهم! با ما باشین که دنیا هکرهای بیشتری می‌خواد.
https://youtu.be/zQvcDxdcpqs

https://www.tecmint.com/block-ssh-brute-force-attacks-sshguard/

چجوری حمله بروت فورس ssh رو بلاک کنیم .
این نوع حمله به این صورت انجام میشه که اون هکر فکر و ذهن و دست و کمرش رو میزاره و میشینه username password هایی که فکر میکنه برای اون server ست شده رو امتحان میکنه تا بالاخره یکیشون درست در بیاد . البته راه حل هایی هم هست که دونه دونه username password وارد نکنه ( یجوری automate بشه )

درواقع داخل یه اتک typical اون هکر از یه noscript یا ابزار استفاده میکنه که به صورت اتوماتیک username password های مختلف رو تست کنه . ( معمولا یه لیستی آماده میکنن که اون user pass های احتمالی داخلش نوشته شده . درکل کار راحتیه . مامان بزرگ ها هم میتونن انجامش بدن به یه نحوی )

وقتی هم اون هکر موفق بشه بیاد داخل سرور از طریق ssh میتونه کارایی بکنه مثل install کردن malware یا مثلا استفاده کردن از اون server برای حمله کردن به یکی دیگه ..

داخل این داکیومنت گفته چجوری با استفاده از sshguard جلوشو بگیرید

یه کار خوبی هم که انجام میدن ( داخل این داکیومنت اشاره شده بهش ) این هست که block time تنظیم میکنن
یعنی میان میگن بعد از هر failed attempt مثلا 250 ثانیه متوقفش کن و نزار دیگه attempt داشته باشه .

این ترفند رو خیلی جاها استفاده میکنن . مثلا داخل تلگرام هم اگه چندبار شمارتون رو وارد کنید و code نفرسته و شما دست بردار نباشید بهتون میگه برو بعدا بیا دوباره امتحان کن . بهتون اجازه نمیده هرچقدر دلتون خواست try داشته باشید .

int main() {
    char arr[1000000];
    char* last_address = &arr[999999];
    int first = 0;
    int *firstaddr = &first;
    firstaddr = (int*) last_address;
    return 0;
}

یه whatis از تقریبا تمام برنامه هایی که به صورت دیفالت روی لینوکس شما نصب هست . میتونید اینو مثل یه دیکشنری از دستورات لینوکس همراهتون داشته باشید :)

برنامه xeyes رو نصب کنید ( البته ممکنه روی سیستم دیفالت نصب باشه )‌کار خاصی نمیکنه فقط به شکل بامزه ای یه جفت چشم وسط سیستم ظاهر میشه که با جدیت موس شمارو دنبال میکنن .

خب سلام دوستان . میخوام یکم درمورد این فایل حرف بزنم باهاتون .

ممکنه سوال پیش بیاد که چجوری از همه دستور ها Whatis میگیریم . خب منطقی نیست بشینیم دونه دونه whatis بگیریم ازشون
مثلا چجوری میخوایم اینکارو کنیم ؟‌
whatis ls
whatis fdisk
whatis od
whatis passwd
whatis gparted
.........
این منطقی نیست ...
چیزی که ممکنه به ذهنتون برسه ممکنه این باشه که خب یه noscript مینویسیم که مثلا یه variable داشته باشه و داخل bin ها هرسری یکی از برنامه هارو مساویه خودش قرار بده . مثلا الان name=ls باشه . دفعه بعدی name=fdisk و همینطوری هرسری از اون name بیاد whatis بگیره .
ولی خب کسی نمیاد این کارو کنه ( اگه لینوکس بلد باشه )‌

داخل پست بعدی بهتون میگم چجوری (‌با دستور xargs و همچنین پایپ کردن آشنا میشیم )‌‌

pipe = لوله


#linux #xargs #pipe #automation

جاب آفر برنامه نویس سی شارپ . جاوااسکریپت . مسلط به مدیریت سرور و لینوکس . مسلط به برنامه نویسی اندروید . مسلط به برنامه نویسی IOS . مسلط به Angular , Vue , React
آشنا با مستند سازی
آشنا با SQL Server

بچه بتونه نگه داره چایی هم دم کنه ممنون میشم .
با حقوق نجومی ۲۵ ملیون تومان .

گیت و داکر و کوبرنیتیز و ccna هم ننوشته ولی خب اینارو دیگه همه بلدن نیازی به نوشتن نیست .

این شرکت هم احتمالا با هدف کمتر کردن ترافیک سایت های پورن با جذب مراجعین ایرانی داره فعالیت می‌کنه .

#ارسالی