در هفتمین روز قطع سراسری اینترنت، به تمام عوامل و دست‌اندرکارانی که حتی سهم کوچکی در اجرای #فیلترینگ داشتن یادآوری می‌کنم: علاوه بر تبعات قانونی در آینده، هر اقدامی که بطور عمدی و سیستماتیک حقوق غیرنظامیان رو نقض کنه و جونشون رو به خطر بندازه، میتونه طبق تعاریف بین‌المللی مصداق نقض حقوق بشر یا حتی مشارکت در جنایت جنگی باشه!

🔍 ircf.space
@ircfspace

پس از تهدید معترضان داخل و خارج از کشور توسط تعدادی از اکانت‌های منتسب به جریان‌های اصلاح‌طلب و حساب‌های مرتبط با قرارگاه‌های سایبری، کاربران این حساب‌ها را با ارسال گزارش‌های گسترده و مستند به ایکس گزارش کردند. در نتیجه این گزارش‌ها، ایکس تعدادی از آنها را که در چارچوب جهاد تبیین و حمایت از جمهوری اسلامی فعالیت داشتند، مسدود کرد.

© alirezaer

🔍 ircf.space
@ircfspace

پروژه SSH Connection Telegram Bot یک ابزار مرکزی برای مدیریت دسترسی SSH از طریق راه‌اندازی ربات تلگرام هست، که امکان کنترل همه سرورهای کاربر رو از یک نقطه (بدون نیاز به نصب روی هر سرور جداگانه) فراهم می‌کنه.
ایده اصلی اینه که وقتی اینترنت شما ناپایداره و اتصال مستقیم SSH دشوار شده، بتونین سرورهاتونو با راه‌اندازی یک بات تلگرام شخصی مدیریت کنین. با استفاده از این ابزار متن‌باز میشه دستورات SSH رو از طریق پیام‌های تلگرام ارسال کرد و خروجی اونهارو بصورت زنده و با هایلایت سینتکس Bash مشاهده کرد.

👉 gitlab.com/GloryMajor/SSHConnection

🔍 ircf.space
@ircfspace

#بدون_شرح

🔍 ircf.space
@ircfspace

خبر فوری اعلام کرده که دیتاسنترهای پارس ابر، بهاران و فاطمیون در اقدامی تلافی‌جویانه هدف حمله قرار گرفتن.

توی خبرگزاری‌های داخلی هنوز خبری در تایید این موضوع ندیدم.

🔍 ircf.space
@ircfspace

به نظر میرسه خبر حمله به دیتاسنترها جعلی باشه. در کانال پارس ابر از قول تیم فنیشون نوشتن بصورت موقت ارائه و دسترسی به برخی سرویسهای داخلی رو تا زمان پایدار شدن وضعیت شبکه و ارتباطات بین‌المللی متوقف کردن!

🔍 ircf.space
@ircfspace

نت‌بلاکس: اکنون یک هفته کامل از زمانی گذشته که ایران به‌دلیل قطع سراسری اینترنت که توسط حکومت اعمال شده، در تاریکی دیجیتال فرو رفته است. این اقدام طی ۱۶۸ ساعت گذشته همچنان ادامه دارد و مردم را بدون دسترسی به بروزرسانی‌ها و هشدارهای حیاتی در انزوا نگه داشته، در حالی که مقامات و رسانه‌هایشان همچنان به اینترنت دسترسی دارند.

🔍 ircf.space
@ircfspace

میرور گیت‌هاب یه پروژه متن‌بازه که برای وضعیت فعلی اینترنت ایران که بصورت سراسری محدود شده و میزان اتصال کاربران به شبکه جهانی به حدود ۱٪ رسیده ارائه شده. در چنین وضعیتی دسترسی مستقیم به منابعی مثل گیت‌هاب برای دریافت فایل پروژه‌ها عملاً غیرممکن میشه.

هدف Github Mirror فراهم کردن یک راه امن و ساده برای دسترسی به آخرین نسخه پروژه‌های گیت‌هابه. این سرویس بصورت دوره‌ای ریپازیتوری‌هایی رو که از قبل تعریف شدن بررسی می‌کنه و هر زمان ریلیز جدیدی منتشر بشه، فایل‌های اون بدون هیچگونه تغییر یا دستکاری در کانال تلگرام @PersianGithubMirror منتشر میکنه.

به این ترتیب کاربران میتونن هم از انتشار آخرین ریلیز پروژه‌ها مطلع بشن و هم فایل‌های اون رو مستقیماً از طریق تلگرام دانلود کنن؛ بدون اینکه مجبور باشن از منابع نامعتبر، لینک‌های ناشناس یا بات‌های متفرقه (که گاهی میتونن ناامن باشن) استفاده کنن.

👉 t.me/PersianGithubMirror
💡 github.com/ircfspace/githubMirror

اگر به فایل‌های پروژه اپن‌سورسی که روی گیت‌هابه نیاز دارین، میتونین اطلاع بدین تا اضافه بشه.

🔍 ircf.space
@ircfspace

مهمتر از خبر اختلال در شبکه زیرساخت که چندروز قبل گروه Void Verge مدعی شده بود، اینه که امروز اعلام کردن گیگابایت‌ها داده رو مستقیماً از شبکه سانسور حکومت استخراج کردن.
این داده گفته شده شامل میلیون‌ها آی‌پی #لیست_سفید هنگام قطع اینترنت، برنامه‌های شناسایی ترمینال‌های استارلینک در داخل کشور، روش‌های ردیابی کاربران آنلاین در زمان قطع سراسری اینترنت و اطلاعات متعدد دیگه درباره عملکرد سیستم سانسور و نظارت اینترنتیه.
این گروه گفته بخش‌هایی از این اطلاعات رو که می‌تونه به دسترسی مردم به اینترنت آزاد کمک کنه، به مرور منتشر می‌کنه.

🔍 ircf.space
@ircfspace

صحبت‌هایی درباره قطع برق برخی دیتاسنترها و در نتیجه افزایش محدودیت‌های دسترسی به تانل‌ها مطرح شده؛ با این حال، به نظر می‌رسد بخشی از این اختلال‌ها ناشی از اقدامات احتیاطی از سوی افرادی باشد که از تانل‌ها استفاده می‌کرده یا ترافیک استارلینک را از طریق سرورهای ایران عبور می‌دادند.

همچنین گزارش‌هایی رسیده که احتمالاً اسکن‌هایی روی سرورهای داخل ایران در حال انجام است، تا الگوهای ترافیکی مشکوک یا موارد مرتبط با استارلینک شناسایی شود.

🔍 ircf.space
@ircfspace

نت‌بلاکس: پس از ۱۹۲ ساعت، قطع سراسری اینترنت در ایران وارد نهمین روز شده و با وجود اینکه زیرساخت‌های فنی همچنان فعال هستند، تنها چیزی که برای مردم در دسترس است یک اینترانت داخلی به‌شدت کنترل‌شده می‌باشد.

🔍 ircf.space
@ircfspace

قطع اینترنت سرورها و ساده‌تر شدن الگوی ترافیک شبکه

گزارشی به دستم رسیده که میگه به بعضی از دیتاسنترها دستور داده شده اول سرورهای سفید رو خاموش کنن و بعد اینترنت بین‌الملل بقیه سرورها رو قطع کنن. نتیجه چنین کاری اینه که تقریباً همه مسیرهای معمول خروج ترافیک از کشور که از طریق سرورها و زیرساخت‌های میزبانی انجام میشد از بین بره و عملاً شبکه به یه اینترانت داخلی محدود بشه.

وقتی این اتفاق می‌افته، الگوی ترافیک کل کشور خیلی ساده‌تر میشه؛ یعنی تقریباً همه فقط به سرویس‌های داخلی وصل هستن. در این شرایط اگر روی یه اینترنت خانگی یا موبایل همچنان حجم قابل‌توجهی ترافیک خارجی دیده بشه، احتمالا بعنوان یه رفتار غیرعادی در شبکه قابل تشخیص میشه.

البته بعضی‌ها برای سخت‌تر شدن شناسایی، اتصالشون رو از چند لایه رد می‌کنن؛ مثلاً با تانل کردن، یا اینکه خروجی استارلینک رو وصل می‌کنن به مودم اینترنت ثابت. اما با این حال وقتی تقریباً تمام زیرساخت رسمی اینترنت بین‌الملل خاموش شده باشه، هر جایی که همچنان ترافیک خارجی قابل توجه داشته باشه، میتونه قابل تشخیص و تحلیل بشه.

🔍 ircf.space
@ircfspace

هزاران عضو بسیج در سراسر ایران پیام‌های تهدیدآمیزی از حساب‌های ناشناس در تلگرام دریافت کردند: «بسیجی ستمگر، تو کاملا زیر نظر ما هستی. تو و همه رفیقات رو شناسایی کردیم. انتقام شروع شده. هشدار دومی در کار نیست.»
از ظالم به مظلوم، ورق در حال برگشتن است.

© NarimanGharib

🔍 ircf.space
@ircfspace

در روزهای اخیر و همزمان با قطع سراسری اینترنت، بازار فروش فیلترشکن‌ها در کانال‌ها و ربات‌های تلگرامی به شکل چشم‌گیری رونق پیدا کرده. گزارش‌ها نشون میدن که برخی فروشندگان در ازای هر گیگابایت، از ۴۰۰ هزار تا یک میلیون تومان دریافت می‌کنن.

برخی کاربران میگن که حتی با پرداخت مبالغ هنگفت، بسیاری از این فیلترشکن‌ها کار نمی‌کنن یا پس از چند دقیقه از کار می‌افتن.

© itiransite

🔍 ircf.space
@ircfspace

پروژه DnsTun EZPZ برای این ساخته شده که مدیریت ترافیک تانل DNS راحت‌تر بشه و همزمان از DNStt و Slipstream استفاده کرد. برای اینکه Slipstream بتونه پشت یک لودبالانسر کار کنه، بر اساس استاندارد QUIC-LB (RFC9312) قابلیت جدیدی بهش اضافه شده که کمک می‌کنه لودبالانسر تشخیص بده هر اتصال مربوط به کدوم کاربره و همون اتصال رو به یک سرور مشخص بفرسته، تا ارتباط پایدار بمونه و وسط کار جابجا نشه.

با این ساختار میشه فقط با یه دامنه، چندتا ساب‌دامین ساخت و روی هرکدوم سرویس‌هایی مثل SOCKS یا SSH بالا آورد. از اون طرف هم میشه چندتا سرور پشت سیستم گذاشت تا ترافیک کاربرها بینشون پخش بشه و فشار همش روی یه سرور نیفته. ضمن اینکه ترافیک کاربرها هم از WARP رد میشه.

👉 github.com/aleskxyz/dnstun-ezpz/blob/main/GUIDE_FA.md
💡 t.me/PersianGithubMirror/593

🔍 ircf.space
@ircfspace

قطع سراسری اینترنت به دهمین روز رسیده و همچنان میزان دسترسی کاربران به ترافیک بین‌الملل تنها حدود ۱ درصد هست!

🔍 ircf.space
@ircfspace

وحید آنلاین خبر داده که ساختمان شرکت #سحاب‌پرداز (از پیمانکاران اصلی #فیلترینگ اینترنت) در خیابان خرمشهر تهران مورد هدف حمله قرار گرفت.

🔍 ircf.space
@ircfspace

فیلتربان هشدار داده که استفاده همزمان از اینترنت داخلی و استارلینک روی یک دستگاه می‌تونه هویت شما رو آشکار کنه.
این گروه یادآوری کرده که ذخیره اطلاعات حساس بدون رمزگذاری، یک ریسک جدیه و اگر دستگاه ضبط یا سرقت بشه، اطلاعات بدون رمز قابل دسترسی هستن.

🔍 ircf.space
@ircfspace

تا الان هیچ تبلیغی داخل کانال نذاشتم و همه پیشنهادهارو رد کردم. هیچ کنترلی هم روی تبلیغاتی که تلگرام بین پست‌ها نشون میده ندارم؛ فقط می‌تونم بگم مراقب باشین سرتون کلاه نره!

🔍 ircf.space
@ircfspace

کلاینت V2Box در آپدیت جدیدش از پروتکل DNStt پشتیبانی کرده. این بروزرسانی میتونه برای کاربران آیفون با اهمیت باشه!

👉 apps.apple.com/us/app/v2box-v2ray-client/id6446814690
👉 play.google.com/store/apps/details?id=dev.hexasoftware.v2box&hl=en

🔍 ircf.space
@ircfspace

ایده استفاده از DNS Multiplexing برای عبور از محدودیت‌های DPI

در روش‌های معمول DNS tunneling، فایروال‌ها معمولاً اجازه عبور بسته‌های اولیه را می‌دهند اما پس از مدتی سیستم‌های DPI رفتار غیرعادی ترافیک را تشخیص داده و آن را مسدود می‌کنند. علاوه بر این، در شبکه‌های موبایل تعداد سرورهای DNS قابل استفاده کم است و ترافیک DNS هم اغلب محدود یا کند می‌شود.
راهکار پیشنهادی استفاده از DNS Multiplexing با یک پراکسی میانی در دیتاسنتر است. در این روش، درخواست DNS ابتدا به یک سرور در دیتاسنتر فرستاده می‌شود و آن سرور درخواست را بین چندین DNS عمومی توزیع می‌کند. چون دیتاسنترها معمولاً محدودیت کمتری نسبت به ISPهای موبایل دارند، این کار باعث می‌شود دسترسی به DNSهای بیشتری فراهم شود، ترافیک طبیعی‌تر به نظر برسد و شناسایی آن توسط DPI سخت‌تر شود.

👉 telegra.ph/The-Idea-of-dns-multiplexing-03-08
© Void Verge

🔍 ircf.space
@ircfspace