مقدماتی بر IP آدرس ها - بخش اول
درک IP  پرایوت / Private :

تفاوت آیپی های public یا private چیست ؟
آدرس های آی پی به دو دسته Private (خصوصی) Public (عمومی) تقسیم بندی می شوند . آدرس های Public همان آدرس هایی هستند که در نهایت در اینترنت شناسه یک کامپیوتر خاص می شوند و معرف و شناسنامه یک کامپیوتر یا دیوایس خاص در دنیای Public است . ولی آی پی آدرس های Private چه هستند ؟ قبل توضیح اینکه این آدرس ها چه هستند و چگونه در دنیای اینترنت قابل دسترسی می شوند , بهتر است بدانیم که آنها در یک رنج خاصی تعریف شده هستند و بقیه آدرس ها به غیر از این رنج آدرس های Public را تشکیل خواهند داد .

رنج اول :  10.0.0.0

رنج دوم : 172.16.0.0 تا 172.31.0.0

رنج سوم : 192.168.0.0

(ادامه در پست پایین) :
💠 @one3erver

به طور خلاصه به طور زیر میشود :
IP Address
----------
IPv4 --> 32Bit --> 0 or 1

XXX.XXX.XXX.XXX --> Octet = 8bit

A 1 - 126      |  Subnet Mask : 255.0.0.0     /8     |  10.0.0.0 /8
  
B 128 - 191    |  Subnet Mask : 255.255.0.0   /16    |  172.16.0.0  172.31.0.0

C 192 - 223    |  Subnet Mask : 255.255.255.0 /24    |  192.168.0.0

Private IP Address
Public  IP Address


NET ID    /     HOST ID

NET ID : Subnet Mask

💠 @one3erver

معرفی aapanel
محصول، شرکت، BaoTa می باشد.
پنل aapanel کنترل پنلی ساده و درعین حال قدرتمند است که می‌تواند وب سرور را به راحتی و از طریق رابط گرافیکی مبتنی بر وب (GUI) مدیریت کند. تا کاربران تنها برروی پروژه و کار خود تمرکز کنند و نیز راحت تر زمان خود را برای توسعه اهداف خود صرف کنند.
مهم‌ترین ویژگی‌های aapanel چیست ؟
همانطور که گفتیم aaPanel کنترل پنل مدیریت سروری است که از سیستم‌عامل لینوکس پشتیبانی می‌کند. این کنترل پنل به راحتی سرور را از طریق ترمینال وب مدیریت کرده و موجب بهینه‌سازی عملیات‌ها می‌شود. برخی از مهم‌ترین ویژگی‌های aaPanel عبارتند از:

💠ایجاد و مدیریت وب‌سایت‌ها، FTP  و دیتابیس‌ها
💠مدیریت فایل تصویری
مدیریت نرم‌افزار بصری
💠مدیریتvisual CPU
💠مدیریت حافظه
💠مدیریت نمودار نظارت بر جریان
💠مدیریت وظایف زمان‌بندی شده
💠ارائه خدمات باز‌ و بسته‌شدن SSH
💠تغییرات پورت SSH
💠انتشار پورت فایروال
💠مشاهده گزارش عملیات CPU، حافظه، IO دیسک
💠نظارت بر داده‌های IO شبکه

سایت رسمی:
www.aapanel.com

💠 @one3erver

🏃🏻‍♂️Faster Copy & Paste

💠مطمعناً زمانی بوده که نیاز داشتید چند متن رو در لیست کپی خود داشته باشید
که در روند جای گذاری مطالب سرعت بیشتری را تجربه کنید و در وقت خود
صرفه جویی قابل توجهی را کرده باشید اما مجبور به طی کردن مسیر تکراری بودین!

🔰شرکت مایکروسافت قابلیت ترکیبی قرار داده که با فشردن
کلید های windows + v
لیست مطلب کپی شده را نمایش میدهد که امکان پبن کردن موارد مهم را فراهم میکند!

💠 @one3erver

#Security
🌐 چگونه ساختار شبکه سخت‌افزاری خود را امن کنیم؟
#Step_1
📝استفاده از سوئيچ­‌هایی با ساختار سلسله مراتبی (Hierarchy)

در زمان طراحی شبکه، مناسب است جهت کنترل هر چه بیشتر بر روی تجهیزات موجود در شبکه، معماری سوییچ‌های شبکه به صورت لایه‌ای باشد و در هر لایه سوییچ خاص آن لایه در نظر گرفته شود. به عنوان مثال با توجه به ساختار كلي شبكه در بالاترین لایه از سوئيچ لايه 3 Layer)Core) استفاده گردد و در لايه 2 (Distribution Layer) از سوئيچ‌هایی که خاص لایه دو طراحی شده‌اند استفاده گردد (مثل Cisco 2960). طرز كار اين سوئيچ­‌ها در اين ساختار، جهت ايجاد امنيت و مديريت شبكه امكانات بيشتري در اختيار می‌گذارد.
💠 @one3erver

🖌توییت یاشار شاهین زاده

دیروز توییت وحیدو دیدم که x-panel آسیب‌پذیری امنیتی داره، با امیر رفتیم روش و نتیجه‌ای که رسیدیم: «سریعا فقط پاکش کنین». باگ‌های خیلی خطرناکی داره مثلا: رو سرور میشه دستور با سطح دسترسی Root اجرا کرد، کل User Pass کاربرا افشا میشه که در ادامه توضیح میدم ⬇️
https://youtu.be/yeVeJgCPc0s

یاشو🔗

💠 @one3erver

#Security
🌐 چگونه ساختار شبکه سخت افزاری خود را امن کنیم؟
#Step_2

📝 عدم به كارگيري VTP Domain

توصيه ميشود كه در صورت امکان، تنظيمات vlan ها را بر روي سوئيچ ها به صورت دستي انجام داده و از اين پروتكل استفاده نكرد. لذا مي بايست VTP روي سوئيچ ها غير فعال شود. در اين روش تمامی سوئیچ­ها عضو این Domain می­باشند. سوئيچ core در ModeServer و بقیه سوئیچ­ها در Client Mode کار می­کنند. ضمناً VTP Password نيز جهت جلوگيري از حملات از نوع سوئيچينگ بايد در نظر گرفته شود.
💠 @one3erver

نمودار زمان پاسخگویی به تیکت ها در وان سرور 😎

پ.ن: دقت داشته باشید دقیقه ها لحاظ نشده !

💠 @one3erver

#Security
🌐 چگونه ساختار شبکه سخت افزاری خود را امن کنیم؟
#Step_3

📝 استفاده از(Vlan ( Virtual Local Area Network
به منظور كنترل دسترسي در يك شبكه به صورت مجازي از اين روش استفاده مي شود و مي توان قسمت هاي مختلف در شبكه سازمان را به منظور دسترسي داشتن به يكديگر در يك vlan قرار داد تا بتوانند با يكديگر تبادل اطلاعات داشته و از طرفي بخش هايي كه در اين vlan قرار ندارند، مجاز به دسترسي به آن نيستند.
🔰معمولا براي اعمل محدوديت هاي بيشتر بهتر است سرور ها در يك vlan مجزا و سوئيچ ها نيز در يك vlan مجزا قرار گيرند و با ACL ها دسترسي بين vlanها را برقرار نمود.
🔰در صورت امكان client هايي كه مي خواهند به اينترنت متصل شوند در يك vlan قرار گيرند.
💠 @one3erver

صفحه رسمی وان سرور در Threads برای دوستان در دسترس قرار گرفت❤️
باعث افتخار ماست که میزبان شما در این شبکه اجتماعی باشیم❤️
https://www.threads.net/@one3erver

‏با توجه به اعلام Linus Torvalds کرنل 6.5 بزودی منتشر می شود. کلی ویژگی جدید اضافه و بهبود های مختلفی انجام شده



برخی ویژگی ها

1-Parallel CPU boot support
2-Better NTFS3 support
3-UEFI unaccepted memory support
4-AMDGPU/Radeon/AMDKFD kernel drivers
5-Secure erase
6-USB4 v2 support
7-Better sensor monitoring
8-KVM Guest Snapshots

💠@one3erver

مبحث شبکه های پیازی یا Tor (تور)
ما در دوره ی دیتا های آزاد زندگی می کنیم ، جایی که هر کسی  که دسترسی به ارتباط اینترنتی دارد تمامی اطلاعاتش در جهان به مانند اثر انگشتش وجود دارد .
چگونه Tor پاسخ ، مرور ایمن را دارد؟
مسیر یابی پیازی دو جنبه مهم دارد. اول ، شبکه Tor از داوطلبانی تشکیل شده است که از رایانه های خود به عنوان گره یا Node استفاده می کنند. در طول مرور های عادی . اطلاعات بین اینترنت درون پکت ها عبور میکند. زمانی که یک کاربر Tor یک وبسایت را بازدید می کند. اگر پکت های آنها به طور مستقیم به سرور انتقال داده نمیشود  در عوض ،Tor مسیری را از طریق node های اختصاص داده شده تصادفی ایجاد می کند که بسته قبل از رسیدن به سرور آن را دنبال می کند.
جنبه مهم دیگر مسیریابی پیازی ، نحوه ساخت بسته ها است. به طور معمول ، بسته ها شامل آدرس فرستنده و مقصد هستند. در هنگام استفاده از Tor ، بسته ها در یک لایه ، مانند عروسک های تودرتو پیچیده می شوند.

ادامه در پست پایین :

💠 @one3erver

زمانی که کاربر پکت را ارسال می کند. لایه ی بالایی به مسیر یاب میگوید آن به مسیریاب یا Router A برود. اولین توقف. وقتی آن در آنجا هست . مسیر یاب A اولین لایه را بر می دارد. لایه ی بعدی به روتر A دستور می دهد تا پکت را به مسیر یاب B بفرستد.

مسیریاب (روتر) A مقصد نهایی را نمی داند . فقط آن پکت از کاربر می آید و به B می رود. روتر B پوسته ی لایه ی بعد را بر میدارد . و آنرا به پایین خط یعنی روتر C می فرستد . و این پروسه ادامه دارد تا زمانی که پیام به مقصد نهایی می رسد.

در هر توقف ، Node فقط آخرین مکان بسته (پکت) را می داند و همچنین مکان بعدی را. هیچ نودی (Node) مسیر کامل داده را ثبت نمی کند ، و همچنین کسی که پیام را مشاهده می کند ، با فرض تنظیمات صحیح سه سرور اول شما ، ضبط نمی شود.
توجه داشته باشید که در پست های بعدی حتما به مواردی چون دسترسی به دیپ وب و سایت های موجود در آن خواهیم پرداخت !
💠 @one3erver

https://one3erver.com/%D8%B4%D8%A8%DA%A9%D9%87-%D9%87%D8%A7%DB%8C-%D9%BE%DB%8C%D8%A7%D8%B2%DB%8C-tor

#Security
🌐 چگونه ساختار شبکه سخت افزاری خود را امن کنیم؟
#Step_4

📝 اعمال محدوديت توسط پورت­هايTrunk و Access :
پورت Trunk تمامی ارتباطات بین سوئیچ­ها بصورت پورت Trunk در نظر گرفته شده است.پورت Access در ساختار شبکه هر کامپیوتر متصل به شبکه به عنوان Access Port در نظر گرفته شده و فقط عضو یک VLAN می­باشد و امكان دسترسي به ساير VLAN­ها را ندارد.
💠 @one3erver