| کانال امنیت و شبکه |

خب سلام😊؛ قراره که از یه مبحث شیرین به نام عسل شروع کنیم... 🔹همیشه شیرینی عسل مارو به سمت خودش جذب میکنه😋🍯 میریم سمتش و یه عالمه میخوریم و میگیم برای سلامتی خوبه، و بعد از تموم شدنش میبینیم که بعلهه! اصل نبوده و حالا ما موندیم و اضافه وزن حاصل از شکرایی که به اسم عسل بهمون غالب شده 😑 🌐از قضا، تو شبکه هم همچین مبحثی داریم، یه ظرف عسل میزارن لبه‌ی شبکه و باهاش نفوذگرارو گیر میندازن😅 🔹در واقع این مکانیزم که اسمش Honeypot هست، خودشو جای سرویس های شبکه جا میزنه و مهاجمارو جذب خودش میکنه، مهاجما که فکر می‌کنن به سرویس‌های واقعی دسترسی پیدا کردن، در اصل تو دام هانی پات افتادن! میشه گفت این مکانیزم هدفش اینه که ازش استفاده غیر مجاز بشه تا مهاجمارو گیر بندازه 😅 و هیچ سرویس واقعی‌ای روی اون ران نیست. ✅حالا خوبیایی که هانی پات داره چیه؟! 1️⃣اینکه هر تعاملی که باهاش برقرار بشه، دقیقا نشون دهنده‌ی یه حملست! مابقی مکانیزم ها از قبیل فایروال ها، یه حجم انبوهی از لاگ و خطارو تولید میکنن و تفکیک حملات واقعی از بین اونها سخته، اما هانی پات تشخیص دقیقی داره و حملات واقعی رو به دام میندازه! 2️⃣حتی حملات رمزگذاری شده‌ای که مثلا میتونن تحت پروتکل هایی مثل SSL و SSH و IP Sec باشن رو رمزگشایی میکنه. چرا؟! چون مهاجما فکر کردن سرویس واقعی رانه و مکانیزم هانی پاتو به عنوان مقصد نهایی که میتونه رمزگشایی کنه قرار دادن :) 3️⃣به حداقل منابع نیاز دارن، حتی میشه با یه سی پی یو پنتیوم ساده روی هزاران آیپی نظارت کرد 😅 ❌حالا معایبش چیه و چطور از HoneyToken برای لاپوشونی معایبش استفاده میکنیم؟ 🔹یه بدی ای که داره اینه که حملات باید مستقیما روی خودش انجام بشه تا بتونه شناسایی کنه، اگه رو مابقی بخش‌های شبکه حمله‌ای اتفاق بیفته، هانی پات متوجه اون نمیشه! 🔹حالا ما چیکار میکنیم؟ همه‌ی ترافیک هارو از هانی پات عبور میدیم تا اگه اتفاقی افتاد بتونیم متوجهش بشیم و این قضیه به کمک توکنِ هانی پات پیاده سازی میشه... 📶تفاوتش با فایروال رو هم بگیم و تمام! 🔹در واقع فایروال هدفش دور نگه داشتن مهاجمانه ولی هانی پات برای ترغیب هکرها برای حمله بهمون ساخته شده! برای چی خب؟! برای اینکه هانی پات هدفش اینه بدونه هکرها به کدوم پورت ها و حملات بیشتر علاقمندن😅 تا بتونیم روی اونها نظارت بیشتری بکنیم. 🔹و در نهایت امیدوارم براتون مفید بوده باشه و ادمین های شبکه به فکر کانفیگش افتاده باشن و نفوذگرها بفکر دور زدنش🙃🕷 👤 Drwcsi 💎 Channel: @DevelopixNetwork

🍯Honey pot 👤 Drwcsi 💎 Channel: @DevelopixNetwork

امنیت شبکه از اهمیت بسیار بالایی در دنیای مدرن برخوردار است. با افزایش استفاده از شبکه‌ها و اتصال دستگاه‌ها به اینترنت، نیاز به اصول عمومی امنیت شبکه به ویژه مهم است. در این مقاله، به بررسی اصول عمومی امنیت شبکه و چگونگی پیاده‌سازی آنها می‌پردازیم. اصول عمومی امنیت شبکه ✍️ ➖ حفاظت از مرزها (Perimeter Security): این اصل شامل تدابیری می‌شود که جلوی دسترسی به دستگاه‌ها و منابع شبکه از خارج را می‌گیرند. ابزارهایی نظیر فایروال‌ها و IDS/IPS به جلوگیری از حملات از خارج از شبکه کمک می‌کنند. ➖ احراز هویت (Authentication): تشخیص و تایید هویت کاربران و دستگاه‌ها از طریق نام کاربری و رمز عبور یا سایر وسایل تایید هویت انجام می‌شود. این اصل از جلوگیری از دسترسی غیرمجاز به منابع شبکه محافظت می‌کند. ➖ اختیار دسترسی (Authorization): بعد از احراز هویت، تایید اختیار دسترسی به منابع شبکه از طریق مجوزها و نقش‌ها انجام می‌شود. این اصل به محافظت از منابع در مقابل دسترسی غیرمجاز کمک می‌کند. ➖ رمزنگاری (Encryption): اطلاعات حساس و ارتباطات شبکه باید به وسیله رمزنگاری محافظت شوند تا از دسترسی غیرمجاز جلوگیری شود. رمزنگاری داده‌ها اطلاعات را در صورتی که به دست غیرمجازیان بیفتد، غیرقابل فهم می‌کند. ➖ مانیتورینگ و لاگ‌گیری (Monitoring and Logging): نظارت بر روی فعالیت‌های شبکه و نگهداری لاگ‌های رویدادها برای تشخیص حملات و نقاط ضعف شبکه ضرور است. این اصل به سرعت تشخیص و پاسخ به تهدیدات امنیتی کمک می‌کند. ➖ به‌روزرسانی و مدیریت پچ‌ها (Patch Management): نرم‌افزارها و سیستم‌عامل‌ها باید به‌روز نگه‌داشته شوند تا آسیب‌پذیری‌ها و نقاط ضعف جدیدی که ممکن است توسط تهدیدات امنیتی استفاده شوند، معالجه شوند. ➖ آموزش و آگاهی (Education and Awareness): آموزش کاربران و افزایش آگاهی آنها از تهدیدات امنیتی و رفتارهای امنیتی می‌تواند از مهم‌ترین عوامل پیشگیری در برابر حملات باشد. اصول عمومی امنیت شبکه اساسی‌ترین مباحثی هستند که برای حفاظت از شبکه‌ها لازم است رعایت شوند. این اصول مشتمل بر تدابیری هستند که از تهدیدات امنیتی در برابر شبکه محافظت می‌کنند و در جلوگیری از حملات سایبری و دسترسی غیرمجاز به منابع شبکه ایفا می‌کنند. از اهمیت بسیار بالایی برخوردارند و تاکید بر آنها می‌تواند به افزایش امنیت شبکه کمک کند. 💎 Channel: @DevelopixNetwork

⭕️ ریدایرکت کردن یکی از اتک های خیلی ساده اما در عین حال مخرب میتونه باشه به صورت کلی ریدایرکت کردن کاربری از سایتی به سایت دیگه یا از روتی به روت دیگه ما میتونیم کاربر رو به صفحه ای منتقل کنیم که بد افزار منتظر کاربره ❇️ این بخش خودش چند صحنه مختلف داره که یکیش میتونه دانلود یک فایل مخرب باشه میتونه اجرای کد های مخرب و... باشه ✅ خب سوال اینجاست که منه کاربر روی لینکی که هیچ اطلاعی از اون ندارم کلیک نمیکنم! 🦾 درواقع بله کار شما درسته و خیلی هم عالیه ولی یه راه ریز هم داره که میتونه یه سری از کاربر ها رو گم راه کنه اون کار چی هست؟ ⚜️ ما میتونیم با قرار دادن یک @ در URL یک سایتی بیایم شما رو ریدایرکت کنیم به صفحه ای که میخوایم برای مثال : ✳️ https://digikala.com@github.com/matinsoleymni خب همین جوری که معلومه انگار ما داریم میریم سایت دیجیکالا ولی درواقع شما وقتی روش کلیک کنید گیت هاب باز میشه ! این یه نوع اتک از اتک ها ریدایرکت هست که اگر هکر خفنی پشت این ماجرا باشه میتونه با ترکیب این و چند روش دیگه خیلی ساده کاربر رو مورد اتک قرار بده ! 👤 Matin Soleymani 💎 Channel: @DevelopixNetwork

تهدیدات امنیتی در شبکه ✍️ در دنیای متصل و دیجیتال امروز، تهدیدات امنیتی در شبکه‌ها به یکی از اصلی‌ترین چالش‌ها برای سازمان‌ها و افراد تبدیل شده‌اند. توسعه فناوری و استفاده گسترده از اینترنت و شبکه‌های داخلی، تنوع و پیچیدگی تهدیدات را افزایش داده است. در این مقاله، به بررسی تهدیدات امنیتی در شبکه و انواع آنها می‌پردازیم. 🔹 تهدیدات امنیتی در شبکه ➖ حملات DDoS (Denial of Service): حملات DDoS یکی از شایع‌ترین تهدیدات امنیتی در شبکه‌ها هستند. در این نوع حمله، حمله‌کننده با استفاده از بسیاری از دستگاه‌ها یا برنامه‌های کمکی، سعی دارد سرور یا سرویس‌های یک شبکه را با ترافیک بیش‌ازحد بارگذاری کند تا منجر به قطعی از سرویس‌ها شود. ➖ حملات Malware (نرم‌افزارهای مخرب): نرم‌افزارهای مخرب نظیر ویروس‌ها، تروجان‌ها، و اسپای‌ویرها تهدیداتی هستند که به صورت مخفی در سیستم‌ها نفوذ می‌کنند و اطلاعات را دزدی می‌کنند یا سیستم‌ها را تخریب می‌کنند. ➖ حملات فیشینگ (Phishing): در این نوع حمله، حمله‌کننده تلاش می‌کند با استفاده از ایمیل‌ها یا وب‌سایت‌های مزور به کاربران انگیزه دهد که اطلاعات حساس خود را ارائه دهند. این اطلاعات معمولاً شامل نام کاربری و رمزعبور می‌شوند. ➖ نفوذ و تخریب: حمله‌کنندگان می‌توانند به طور غیرمجاز به شبکه نفوذ کرده و از داخل سیستم‌ها و اطلاعات سرقت کنند یا سیستم‌ها را تخریب کنند. ➖ حملات انکریپشن (رمزنگاری): حمله‌کنندگان ممکن است با هدف شنود ارتباطات شبکه و دزدی اطلاعات از تکنیک‌های رمزنگاری استفاده کنند. این تهدید مخاطره‌آمیزی است که امنیت ارتباطات را تهدید می‌کند. ➖ حملات احراز هویت: در این نوع حمله، حمله‌کننده تلاش می‌کند به نمایه‌ها و حساب‌های کاربری دیگران دسترسی پیدا کند و به عنوان آنها عمل کند. این تهدید می‌تواند به سرقت هویت و اعمال مجرمانه منجر شود. تهدیدات امنیتی در شبکه از اهمیت بسیار زیادی برخوردارند. شبکه‌ها با تنوع و پیچیدگی تهدیدات مواجه هستند که ممکن است به مشکلات جدی برای سازمان‌ها و افراد منجر شوند. برای حفاظت از امنیت شبکه، افراد و سازمان‌ها باید به شناخت تهدیدات امنیتی و انتخاب راهکارهای مناسب پرداخته و اقدامات امنیتی مناسب را اعمال کنند. 💎 Channel: @DevelopixNetwork

✍️ تعریف امنیت شبکه در دنیای مدرن ارتباطات، شبکه‌ها نقش بسیار مهمی ایفا می‌کنند. از ارتباطات اینترنتی گرفته تا ارتباطات داخلی شرکت‌ها، شبکه‌ها به عنوان یک ابزار اساسی جهت انتقال داده‌ها و اطلاعات استفاده می‌شوند. با این حال، در مقابل این مزایای عظیم، شبکه‌ها نیز با تهدیدات امنیتی مختلفی روبه‌رو هستند. به همین دلیل، امنیت شبکه به عنوان یکی از موضوعات کلیدی و حیاتی در دنیای فناوری اطلاعات و ارتباطات مورد توجه قرار گرفته است. در این پست، به بررسی تعریف امنیت شبکه و اهمیت آن خواهیم پرداخت. 🔹 تعریف امنیت شبکه امنیت شبکه به عنوان تاکید بر حفاظت از داده‌ها، سیستم‌ها، و ارتباطات شبکه در برابر تهدیدات، حملات و نفوذها تعریف می‌شود. این مفهوم شامل تدابیری است که گرفته می‌شود تا جلوی هر گونه دسترسی غیرمجاز به داده‌ها و تجهیزات شبکه گرفته شود و همچنین از تخریب، دستکاری و دسترسی غیرمجاز به منابع شبکه جلوگیری شود. امنیت شبکه دربرگیرنده اصول و تکنیک‌های متعددی است که برای حفاظت از شبکه‌ها به کار می‌روند. این اصول شامل مسائلی از قبیل احراز هویت و اختیار دسترسی، رمزنگاری، تشخیص و پیشگیری از حملات، مانیتورینگ و لاگ‌گیری، تهیه نسخه پشتیبان از داده‌ها، مدیریت تجهیزات شبکه، و تعیین سیاست‌ها و استانداردهای امنیتی می‌باشد. 🔸 اهمیت امنیت شبکه امنیت شبکه برای سازمان‌ها و افراد بسیار حیاتی است. بدون امنیت شبکه، اطلاعات محرمانه و مهم می‌توانند به سادگی در معرض دسترسی غیرمجاز قرار گیرند. علاوه بر این، حملات به شبکه می‌توانند به تخریب سیستم‌ها، سرقت اطلاعات حساس، و تخطی از اختیارات مجاز منجر شوند. به عبارت دیگر، امنیت شبکه به سازمان‌ها کمک می‌کند تا از سوانح مالی و سلامتی جلوگیری کنند و اعتماد مشتریان و کاربران خود را حفظ کنند. علاوه بر این، در دنیای متصل امروزی، تاثیرات یک حمله به شبکه می‌تواند از محدوده محلی به ابعاد جهانی گسترش یابد. بنابراین، امنیت شبکه نقش بسیار مهمی در حفظ امنیت فردی و جامعه ایفا می‌کند. 💎 Channel: @DevelopixNetwork

🌀 معرفی ابزار wafw00f 🌀 🔸 فایروال‌های وب اپلیکیشن‌ها (WAFs) ابزارهای مهمی برای حفاظت از برنامه‌های وب در برابر انواع تهدیدات مختلف مانند حملات XSS، حملات SQL injection و سایر اشکال مخرب هستند. این ابزارها با تجزیه و تحلیل ترافیک ورودی به یک برنامه وب عمل می‌کنند و درخواست‌هایی که به نظر می‌رسد مخرب هستند را مسدود یا تغییر می‌دهند. 🔹یک ابزار که می‌تواند برای شناسایی حضور یک فایروال برنامه وب (WAF) استفاده شود، wafw00f است. wafw00f یک اسکریپت پایتون است که می‌تواند در شناسایی نوع WAF ای که یک برنامه وب را حفاظت می‌کند، استفاده شود. 🔗 لینک گیت‌هاب این ابزار 👤 MHReza 💎 Channel: @DevelopixNetwork

🔥طرح تخفیفی شرکت وان سرور به مناسبت دهمین سالگرد تاسیس:🔥 هاستینگ وان سرور ارائه دهنده با کیفیت ترین و ارزان ترین سرویس های سرور مجازی، سرور اختصاصی، هاست، دامین، گواهی SSL و ... به مناسبت دهمین سالگرد تاسیس این مجموعه و به پاس همراهی شما عزیزان از طرح تخفیفی زیر رونمایی می نماید: 💯10 کد تخفیف 100 درصدی برای خرید سرور مجازی انگلیس و هاست 💰50 کد تخفیف 50 درصدی برای خرید سرور مجازی هلند ، سرور مجازی فرانسه و هاست 💎50 کد تخفیف 20 درصدی برای خرید کلیه سرویس های سرور مجازی و هاست 🚨این تخفیف ویژه در تاریخ شنبه 6 آبان در کانال تلگرام این شرکت (https://t.me/one3erver) منتشر میشود و فقط 72 ساعت زمان برای استفاده از کد تخفیف ها دارید.🚨 ❌لطفا جهت دریافت کد تخفیف کلیک کنید.❌

🌀 حمله Skimming attack چیست؟ 🌀 🔸 در این حمله کد‌های جاوااسکریپت آلوده به یک وب سایت تزریق می‌شوند تا بتوانند فرم‌های html که کاربران در آنها دیتاها و اطلاعات احراز هویتی و مالی خود را وارد می‌کنند به سرقت ببرند. به تازگی یک متد جدید و غیر قابل تشخیص برای این نوع حمله ایجاد شده است به این صورت که کدهای javascript آلوده در قالب خطای 404 خود را مخفی می کنند. و زمانی که کاربر در حال پر کردن فیلد‌های کارت اعتباری خود می‌باشد این کدهای آلوده شروع به سرقت آنها و ارسال آنها به سرور های C2 خود می‌نمایند. اگر در ترافیک شبکه خود یکی از دامنه‌های زیر را مشاهده کردید وب‌سایت شما به این نوع بدافزار آلوده شده است. 🔗 Pmdresearch com 🔗 secures-tool com 🔗 adsometric com 🔗 cngresearch com 👤 MHReza 💎 Channel: @DevelopixNetwork

همین حالا Browser خودتونو آپدیت کنید⚠️ مرورگر های Edge-Chrome-Opera-Firefox-Brave آپدیتی رو برای بستن آسیب پذیری CVE-2023-4863 ارائه کردند.‼️ این آسیب پذیری، از طریق WebP که یک فرمت معروف برای رندر کردن تصاویر است امکان فعال شدن دارد و نه تنها خود Browser، بلکه ممکن است اپلیکیشن های نصب شده روی دستگاه رو هم تحت تاثیر قرار دهد.💀 به نظر میرسد تلگرام هم تحت تاثیر این قضیه قرار گرفته و آپدیتی رو اخیرا Release کرده.💣 #Security #CVE 🆔 @DevelopixNetwork Drwcsi

💒 دورا رو یادتونه؟! حالا قراره با کمک دورا بریم یه اتک بزنیم 😅 🔸 همونطور که می‌دونید هر دستگاهی که می‌خواد به اینترنت متصل بشه نیاز به آیپی داره، که ما گاهاً دستی اختصاصش می‌دیم و اکثر مواقع مخصوصاً در شبکه‌های بزرگ از DHCP که بطور اتومات فرآیند آیپی دهی رو انجام می‌ده کمک می‌گیریم. 🔹 حالا دورا تو شبکه چیه؟ - فرآیند آیپی دهی توسط DHCP چهار مرحله داره که به اون‌ها DORA گفته می‌شه، که مخفف Discovery , Offer , Request و Acknowledgement هستش. — که بریم دونه دونه توضیحشون بدیم 😅 🔸 دیسکاوری چیه؟! اول ماجرا کلاینت یه بسته رو به کل شبکه می‌فرسته (برادکست میکنه) و میگه DHCP Server کیه؟! بیاد آیپی منو بده 😂😭 🔹 حالا آفر چیه؟ اینجاست که بسته‌ای که برادکست شده و به همه ارسال شده یه نسخش میرسه دست DHCP Server و اونم می‌خواد اعلام کنه که بستت به دستم رسید و فهمیدم که آیپی می‌خوای. پس یه آیپی رو از تو Pool اش یا مخزن آیپی‌هاش برمی‌داره و برای این کلاینت رزرو می‌کنه و در جواب بسته دیسکاوری، بسته آفر رو با محتویاتِ: آیپی‌ای که می‌خواد بهش پیشنهاد بده، مک کلاینت، مدت زمان رزرو آیپی، دیفالت گیت وی و دی‌ان‌اس و سایر اطلاعات مورد نیاز کلاینت ارسال می‌کنه. 🔸 بسته‌ی بعدی ریکوئسته که کلاینت میگه من این آیپی‌ای که بهم پیشنهاد دادی توی آفر رو پسندیدم😅 و می‌خوامش. بهم اختصاص بده... 🔹 بسته‌ی بعدی اکنالج هستش که تو این مرحله فرآیند آیپی دهی نهایی می‌شه و مواردی که تو مرحله آفر پیشنهاد داده بود رو نهایی می‌کنه و به کلاینت اختصاص می‌ده. 🔸 خب می‌رسیم به جای جذابش که حالا ما چطوری از طریق دورا اتک می‌زنیم؟! 😎 - در اینجا اتکر میاد مک آدرس جعلی تولید می‌کنه و با هر کدوم از مک‌ها یه بسته‌ی دیسکاوری می‌فرسته و می‌گه به من آیپی بده، DHCP Server هم از Pool اش یا مخزن آیپیش دونه دونه آیپی‌هارو به مک‌های جعلی اختصاص می‌ده تا اینکه مخزنش خالی می‌شه و دیگه نمی‌تونه به دستگاه‌های واقعی شبکه آیپی اختصاص بده و اینجوری ارتباط کل دستگاه‌های موجود تو شبکه با همدیگه قطع می‌شه :) - به این حمله DHCP Starvation گفته میشه. که در واقع مخزنمون خالی شده و گرسنش شده 🍔 🔹 حالا شاید سوال پیش بیاد راه حل جلوگیری ازش چیه؟! - اگر درخواست آیپی با یک مک‌آدرس ثابت بود، باید با استفاده از تکنولوژی DHCP Snooping فیلتر MAC Address Check رو فعال کرد که در این حالت مک‌آدرس رو از هدر بسته می‌خونه و اگه تو زمان مشخص درخواست زیادی داد دراپش می‌کنه. ولی اگه درخواست آیپی با مک‌های مختلف اتفاق بیفته دیگه این راه حل جواب نمی‌ده و می‌تونیم از یه مرحله قبل جلوشو بگیریم و Port Security رو فعال کنیم و بگیم فقط فلان مک‌آدرس امکان ارسال پکت از فلان پورت رو داره. و اینجوری اصلاً دستگاه دیگه‌ای نمی‌تونه درخواست دیسکاوری بفرسته چه برسه که بخواد دریافت بشه و مکش چک بشه! - و به همین راحتی مشکل حل می‌شه 😅 امیدوارم از این پست خوشتون اومده باشه 💜🧸 👤 Drwcsi 💎 Channel: @DevelopixNetwork

💒 دورا رو یادتونه؟! حالا قراره با کمک دورا بریم یه اتک بزنیم 😅 🔸 همونطور که می‌دونید هر دستگاهی که می‌خواد به اینترنت متصل بشه نیاز به آیپی داره، که ما گاهاً دستی اختصاصش می‌دیم و اکثر مواقع مخصوصاً در شبکه‌های بزرگ از DHCP که بطور اتومات فرآیند آیپی دهی رو انجام می‌ده کمک می‌گیریم. 🔹 حالا دورا تو شبکه چیه؟ - فرآیند آیپی دهی توسط DHCP چهار مرحله داره که به اون‌ها DORA گفته می‌شه، که مخفف Discovery , Offer , Request و Acknowledgement هستش. — که بریم دونه دونه توضیحشون بدیم 😅 🔸 دیسکاوری چیه؟! اول ماجرا کلاینت یه بسته رو به کل شبکه می‌فرسته (برادکست میکنه) و میگه DHCP Server کیه؟! بیاد آیپی منو بده 😂😭 🔹 حالا آفر چیه؟ اینجاست که بسته‌ای که برادکست شده و به همه ارسال شده یه نسخش میرسه دست DHCP Server و اونم می‌خواد اعلام کنه که بستت به دستم رسید و فهمیدم که آیپی می‌خوای. پس یه آیپی رو از تو Pool اش یا مخزن آیپی‌هاش برمی‌داره و برای این کلاینت رزرو می‌کنه و در جواب بسته دیسکاوری، بسته آفر رو با محتویاتِ: آیپی‌ای که می‌خواد بهش پیشنهاد بده، مک کلاینت، مدت زمان رزرو آیپی، دیفالت گیت وی و دی‌ان‌اس و سایر اطلاعات مورد نیاز کلاینت ارسال می‌کنه. 🔸 بسته‌ی بعدی ریکوئسته که کلاینت میگه من این آیپی‌ای که بهم پیشنهاد دادی توی آفر رو پسندیدم😅 و می‌خوامش. بهم اختصاص بده... 🔹 بسته‌ی بعدی اکنالج هستش که تو این مرحله فرآیند آیپی دهی نهایی می‌شه و مواردی که تو مرحله آفر پیشنهاد داده بود رو نهایی می‌کنه و به کلاینت اختصاص می‌ده. 🔸 خب می‌رسیم به جای جذابش که حالا ما چطوری از طریق دورا اتک می‌زنیم؟! 😎 - در اینجا اتکر میاد مک آدرس جعلی تولید می‌کنه و با هر کدوم از مک‌ها یه بسته‌ی دیسکاوری می‌فرسته و می‌گه به من آیپی بده، DHCP Server هم از Pool اش یا مخزن آیپیش دونه دونه آیپی‌هارو به مک‌های جعلی اختصاص می‌ده تا اینکه مخزنش خالی می‌شه و دیگه نمی‌تونه به دستگاه‌های واقعی شبکه آیپی اختصاص بده و اینجوری ارتباط کل دستگاه‌های موجود تو شبکه با همدیگه قطع می‌شه :) - به این حمله DHCP Starvation گفته میشه. که در واقع مخزنمون خالی شده و گرسنش شده 🍔 🔹 حالا شاید سوال پیش بیاد راه حل جلوگیری ازش چیه؟! - اگر درخواست آیپی با یک مک‌آدرس ثابت بود، باید با استفاده از تکنولوژی DHCP Snooping فیلتر MAC Address Check رو فعال کرد که در این حالت مک‌آدرس رو از هدر بسته می‌خونه و اگه تو زمان مشخص درخواست زیادی داد دراپش می‌کنه. ولی اگه درخواست آیپی با مک‌های مختلف اتفاق بیفته دیگه این راه حل جواب نمی‌ده و می‌تونیم از یه مرحله قبل جلوشو بگیریم و Port Security رو فعال کنیم و بگیم فقط فلان مک‌آدرس امکان ارسال پکت از فلان پورت رو داره. و اینجوری اصلاً دستگاه دیگه‌ای نمی‌تونه درخواست دیسکاوری بفرسته چه برسه که بخواد دریافت بشه و مکش چک بشه! - و به همین راحتی مشکل حل می‌شه 😅 امیدوارم از این پست خوشتون اومده باشه 💜🧸 👤 Drwcsi 💎 Channel: @DevelopixNetwork

👇🏼👇🏼💒اتک با کمک دورا💒👇🏼👇🏼

دایناسورها در حال خرید در تهران 🤯 ⚡️هیچ‌وقت فکرشو میکردی که همچین تصویری رو ببینی؟ ⚡️از آینده به تو سلام 😁 💠این تصویر با استفاده از یک ابزار جدید در تلگرام ساخته شده که هر متنی بهش بدی رو تبدیل به عکس میکنه! همین‌الان بهش پبام بده تا عکسش رو برات بفرسته😇 فقط کافیه بزنی رو آیدی زیر و شروع کنی 😉👇🏻 @aiolearn_artbot 🌀هوش‌مصنوعی با پیشرفت فوق‌العادش داره همه دنیار رو فرا میگیره 😉🤯

📌 دوره آنلاین سئو برای مدیران، آخرین روز ثبت‌نام با تخفیف ویژه 🔘 استراتژی سئو 🔘 مدیریت فرآیندهای سئو 🔘 گزارشات سئو 🔘 ارزیابی و نظارت بر فرآیندهای سئو 🔘 اشتباهات سئو 🔘 قراردادهای سئو این دوره پس از سه سال مجدداً برگزار می‌شود. در این دوره یاد می‌گیرید چگونه فرآیندهای سئو را مدیریت کنید. این دوره برای مدیران و صاحبان کسب و کارها مفید است که بدانند از تیم سئو چه بخواهند و چگونه از اجرای صحیح فرایندهای سئو اطمینان یابند. همچنین متخصصین سئو یاد می‌گیرند چگونه با کارفرمایان به شکل درست تعامل و همکاری کرده، به نیازهای آنها پاسخ صحیح بدهند. پنج جلسه آموزش انلاین فشرده و تخصصی همراه با یک جلسه پرسش و پاسخ. اطلاعات بیشتر و ثبت‌نام در ایسمینار: 🌐 eseminar.tv/wb116105 کد تخفیف: talebi فقط امروز و فردا، به جای 5 میلیون تومان فقط با 2 میلیون تومان در این دوره آنلاین شرکت کنید. هدایای شرکت در دوره: 🔘 حداقل 2 میلیون تومان رپورتاژ در تریبون 🔘 اکانت 6 ماهه جت‌سئو به ارزش 1.200.000 تومان 🔘 اکانت یک سالۀ سازمانی میزیتو به ارزش 2.900.000 تومان 🔘 یک جلد کتاب سئو 2022+2023 امضاء شده. ❌❌ فقط امروز ❌❌ ☑️ @kar_kasb

📌 دوره آنلاین سئو برای مدیران، آخرین روز ثبت‌نام با تخفیف ویژه 🔘 استراتژی سئو 🔘 مدیریت فرآیندهای سئو 🔘 گزارشات سئو 🔘 ارزیابی و نظارت بر فرآیندهای سئو 🔘 اشتباهات سئو 🔘 قراردادهای سئو این دوره پس از سه سال مجدداً برگزار می‌شود. در این دوره یاد می‌گیرید چگونه فرآیندهای سئو را مدیریت کنید. این دوره برای مدیران و صاحبان کسب و کارها مفید است که بدانند از تیم سئو چه بخواهند و چگونه از اجرای صحیح فرایندهای سئو اطمینان یابند. همچنین متخصصین سئو یاد می‌گیرند چگونه با کارفرمایان به شکل درست تعامل و همکاری کرده، به نیازهای آنها پاسخ صحیح بدهند. پنج جلسه آموزش انلاین فشرده و تخصصی همراه با یک جلسه پرسش و پاسخ. اطلاعات بیشتر و ثبت‌نام در ایسمینار: 🌐 eseminar.tv/wb116105 کد تخفیف: talebi فقط امروز و فردا، به جای 5 میلیون تومان فقط با 2 میلیون تومان در این دوره آنلاین شرکت کنید. هدایای شرکت در دوره: 🔘 حداقل 2 میلیون تومان رپورتاژ در تریبون 🔘 اکانت 6 ماهه جت‌سئو به ارزش 1.200.000 تومان 🔘 اکانت یک سالۀ سازمانی میزیتو به ارزش 2.900.000 تومان 🔘 یک جلد کتاب سئو 2022+2023 امضاء شده. ❌❌ فقط امروز ❌❌ ☑️ @kar_kasb

📌 دوره آنلاین سئو برای مدیران، آخرین روز ثبت‌نام با تخفیف ویژه 🔘 استراتژی سئو 🔘 مدیریت فرآیندهای سئو 🔘 گزارشات سئو 🔘 ارزیابی و نظارت بر فرآیندهای سئو 🔘 اشتباهات سئو 🔘 قراردادهای سئو این دوره پس از سه سال مجدداً برگزار می‌شود. در این دوره یاد می‌گیرید چگونه فرآیندهای سئو را مدیریت کنید. این دوره برای مدیران و صاحبان کسب و کارها مفید است که بدانند از تیم سئو چه بخواهند و چگونه از اجرای صحیح فرایندهای سئو اطمینان یابند. همچنین متخصصین سئو یاد می‌گیرند چگونه با کارفرمایان به شکل درست تعامل و همکاری کرده، به نیازهای آنها پاسخ صحیح بدهند. پنج جلسه آموزش انلاین فشرده و تخصصی همراه با یک جلسه پرسش و پاسخ. اطلاعات بیشتر و ثبت‌نام در ایسمینار: 🌐 eseminar.tv/wb116105 کد تخفیف: talebi فقط امروز و فردا، به جای 5 میلیون تومان فقط با 2 میلیون تومان در این دوره آنلاین شرکت کنید. هدایای شرکت در دوره: 🔘 حداقل 2 میلیون تومان رپورتاژ در تریبون 🔘 اکانت 6 ماهه جت‌سئو به ارزش 1.200.000 تومان 🔘 اکانت یک سالۀ سازمانی میزیتو به ارزش 2.900.000 تومان 🔘 یک جلد کتاب سئو 2022+2023 امضاء شده. ❌❌ فقط امروز ❌❌ ☑️ @kar_kasb

📌 اگر دنبال تبدیل شدن به یک برنامه‌نویس مطرح در دنیای فریلنسری و کسب درآمد بیشتر هستی، شرکت در این کارگاه رو از دست نده! 💻 کارگاه تجارت بین‌المللی برای برنامه‌نویس‌ها؛ (فریلنسرینگ حرفه‌ای در مقیاس جهانی) 🗓 زمان: 30 شهریور تا 6 مهر 1402 حضوری و آنلاین (2 جلسه حضوری و 5 جلسۀ آنلاین) 📝 اطلاعات بیشتر و ثبت‌نام 🔻و یا برای کسب اطلاعات بیشتر کافیه به آی‌دی ما پیام بدی! 🆔 @MaktabSharif_Admin 🌐 وبسایت |📱کانال تلگرام | 📲 اینستاگرام

https://www.instagram.com/reel/Cud-Z5StHG4/?igshid=MmU2YjMzNjRlOQ== 🔹️ اگر در عنوان های زیر مشغول به کار هستید ،یا میخواهید در این زمینه ها پیشرفت کنید ، این پیج درحال برگزاری دوره و آموزش های بسیار خوبی هست که خیلی به دردتون میخوره : 🔺️مدیران شبکه، زیرساخت و لینوکس 🔺️ متخصصان مانیتورینگ 🔺️ متخصصان DevOps 🔺️ متخصصان تحلیل داده