ببین، وقتی یه چیزی اوپن‌سورسه، اولین کاری که می‌شه کرد اینه که بشینی کدشو بخونی، نه این که از دور بگی "این بک‌دور داره!"
البته این نظر منه ها، صلاح دولت خویش خسروان دانند😉

فورا دستور sudo رو آپدیت کنید؛ آسیب پذیری بحرانی

اگه ورژن sudo شما کمتر از 1.9.17 باشه باهاش می‌شه Privilage escalation انجام داد یعنی یوزر های دیگه می‌تونن با یه exploit که توی اینترنت هم پابلیک شده دسترسی خودشون رو به root ارتقاء بدن. سیستم و یا سرور های لینوکسی شما کلی یوزر داره که تحت کنترل آدم ها و ابزار های مختلف هستش و ممکنه این یوزر ها از این آسیب پذیری استفاده کنن و کنترل کامل سیستم رو بدست بگیرن.

دستور آپدیت:

sudo apt update && sudo apt full-upgrade

تا ۱۵ تیر تمدید شد.

🚨 Cisco just patched a 10.0 CVSS flaw that let attackers log in as root—no config needed.

The backdoor? A static dev credential left in production.

It affected all Unified CM v15.0.1 builds.

Full details → https://thehackernews.com/2025/07/critical-cisco-vulnerability-in-unified.html

دوستانی که نتونستن از کد تخفیف استفاده کنن.
از باکس سمت چپ، تیک دسترسی کامل رو بردارن و بعد، از کد تخفیف "PEACE" استفاده کنن.
که دوره رو به صورت 100% تخفیف داشته باشند.

امیر رایان موسس استودیو ZerotoBeta گفته که: دوستان سلام👋🏼 من بخاطر شرایط فعلی اقتصادی، بوت‌کمپ دیزاین محصول رو با ۹۵٪ تخفیف(۹۵۰هزارتومان) دارم ارائه می‌کنم. دوره شامل ۱۲۰ ساعت آموزش می‌شه و دانشجوهای قبلی تو شرکت‌های زیر مشغول شدن. بنظرم کامل‌ترین دوره‌ی طراحی محصول به فارسی هست. برای دریافت از طریق لینک زیر میتونین اقدام کنین👇🏼

https://designwich.school/bootcamps/product-design

با کتاب های فنی به صورت نسخه فیزیکی راحت ترید؟ یا نسخه pdf ؟

https://news.1rj.ru/str/boost/localhost_ir

نظرتون چیه یکم کانال رو بوس کنید؟

چرا تایید ایمیل مهمه ؟

این رایتاپ رو بخونید

https://medium.com/legionhunters/how-i-found-pre-account-takeover-in-3-minutes-32bcdce9f3e6

چگونه سرویس SSH را ایمن کنیم؟
بزرگ ترین تهدید علیه سرور ها حمله های بروت فورس هست.

تهدیدی که کمتر کسی اهمیتی به اون میده و تو کسری از ثانیه بک دور یا باج افزار روی سرورش قرار میگیره.

چندتا کار برای جلوگیری و یا سخت تر شدن روند بروت فورس میشه انجام داد:

تغییر پورت پیش‌فرض:
هکر ها به صورت عادی نمیان روی یک سرور حمله بروت فورس پیاده سازی بکنن، انبوهی از لیست آیپی ها رو جمع آوری میکنن و سپس بررسی میکنن که آیا پورت SSH باز هست یا نه
برای جلوگیری از اینکه اسکنر انها میان لیست انبوه ایپی های جمع آوری شده، پورت SSH سرور شمارو فعال شناسایی نکنه بهتره پورت سرویس رو از روی دیفالت به یک پورت رندوم قرار بدید.

استفاده از کلیدهای SSH به جای پسورد:
ورود با کلیدهای رمزنگاری شده بسیار ایمن تره نسبت به رمز عبور، حتی اگر پسورد شما منتشر بشه تا زمانی که کلید خصوصی رو به دست نیاره هکر دسترسی به سرور نداره، همچنین حملات بروت فورس عملا بر روی سرور شما بی فایده خواهد بود.

غیرفعال کردن ورود با پسورد:
در فایل تنظیمات SSH (/etc/ssh/sshd_config)، گزینه PasswordAuthentication no را فعال کنید تا فقط ورود با کلید مجاز باشه.

محدود کردن دسترسی IP:
اگر فقط از یک یا چند IP ثابت به سرور کانکت میشید ، با استفاده از فایروال (مثل iptables یا ufw) دسترسی را محدود کنید تا هیچکس جز شما یا کاربران مجاز اجازه اتصال به سرور را نداشته باشه.

استفاده از ابزار Fail2Ban:
این ابزار به شما یک دست برتری میده اگر نمیخواهید یا نمیتوانید از کلید های خصوصی SSH برای امنیت خود استفاده بکنید.
این ابزار به صورت خودکار IP هایی که چند بار پسورد اشتباه وارد میکنن رو مسدود می‌کنه به صورت موقت و جلوی حملات brute-force رو به صورت موقت می‌گیره (میتونید تنظیم بکنید هر ایپی به چه مدت بر اساس چند بار اشتباه محدود شود) این شیوه جلوی بروت فورس را به صورت کامل نمیگیرد اما کار هکر ها را طولانی تر و کمی سخت تر میکند.
#ELF

آیا میدانستید یکی از روش های اتصال به سرور ssh username@server_ip هستش؟