سرور مجازی دبی

آموزش نصب Tomcat 9 در اوبونتو 20.04 UbuntuApache Tomcat یک وب سرور اوپن سورس است. این یکی از محبوب ترین گزینه ها برای ساختن وب سایت ها و برنامه های مبتنی بر جاوا است. Tomcat بسیار سبک ، قابل استفاده و دارای افزودنی های زیادی است. در این آموزش نصب Tomcat 9 در اوبونتو 20.04 Ubuntu توضیح داده شده است.نصب جاواTomcat 9 برای نصب بر روی سیستم نیاز به Java SE 8 یا بالاتر دارد. ما OpenJDK 11 ، اجرای منبع باز Platforma Java را نصب خواهیم کرد .دستورالعمل های زیر را به عنوان root یا کاربر با امتیازات sudo انجام دهید تا فهرست بسته ها را به روز کنید و بسته OpenJDK 11 JDK را نصب کنید:sudo apt updatesudo apt install openjdk-11-jdkپس از اتمام نصب ، با بررسی نسخه جاوا آن را تأیید کنید:java -versionخروجی باید چیزی شبیه به این باشد:openjdk version "11.0.7" 2020-04-14OpenJDK Runtime Environment (build 11.0.7+10-post-Ubuntu-3ubuntu1)OpenJDK 64-Bit Server VM (build 11.0.7+10-post-Ubuntu-3ubuntu1, mixed mode, sharing)ایجاد یک کاربر سیستماجرای Tomcat در کاربر root یک خطر امنیتی است. ما یک کاربر سیستم جدید و گروه با دایرکتوری هوم/opt/tomcatایجاد خواهیم کرد که سرویس Tomcat را اجرا کند. برای این کار دستور زیر را وارد کنید:sudo useradd -m -U -d /opt/tomcat -s /bin/false tomcatدانلود Tomcatتوزیع باینری Tomcat برای دانلود از صفحه بارگیری Tomcat در دسترس است .در زمان نوشتن ، آخرین نسخه Tomcat 9.0.35 است. قبل از ادامه مرحله بعدی ، صفحه بارگیری Tomcat 9 را بررسی کنید تا اگر نسخه جدیدتری در دسترس باشد آن را دانلود کنید.از wgetجهت دانلود فایل فشرده tomcat به دایرکتوری /tmpاستفاده کنید:VERSION=9.0.35wget https://www-eu.apache.org/dist/tomcat/tomcat-9/v${VERSION}/bin/apache-tomcat-${VERSION}.tar.gz -P /tmpپس از اتمام بارگیری ، فایل tar را در دایرکتوری/opt/tomcat اکسترکت کنید:sudo tar -xf /tmp/apache-tomcat-${VERSION}.tar.gz -C /opt/tomcat/Tomcat به طور مرتب با پچ های امنیتی و ویژگی های جدید به روز می شود. برای کنترل بیشتر نسخه ها و به روزرسانی ها ، ما پیوند سمبولیکی به نام latestایجاد می کنیم:sudo ln -s /opt/tomcat/apache-tomcat-${VERSION} /opt/tomcat/latestکاربر سیستمی که قبلاً ایجاد شده است باید به فهرست نصب Tomcat دسترسی داشته باشد. مالکیت دایرکتوری را به کاربر و گروه tomcat تغییر دهید:sudo chown -R tomcat: /opt/tomcatاسکریپت های شل در داخل فهرست Tomcat binباید قابل اجرا باشند :sudo sh -c 'chmod +x /opt/tomcat/latest/bin/*.sh'از این اسکریپت ها برای شروع ، متوقف کردن و در غیر این صورت مدیریت نمونه Tomcat استفاده می شود.ایجاد فایل واحد SystemDبه جای استفاده از اسکریپت های شل برای شروع و متوقف کردن سرور Tomcat ، ما آن را تنظیم می کنیم تا به عنوان یک سرویس اجرا شود.ویرایشگر متن خود را باز کرده و یک فایل واحدtomcat.service در فهرست /etc/systemd/system/ایجاد کنید:sudo nano /etc/systemd/system/tomcat.serviceپیکربندی زیر را جایگذاری کنید[Unit]Description=Tomcat 9 servlet containerAfter=network.target[Service]Type=forkingUser=tomcatGroup=tomcatEnvironment="JAVA_HOME=/usr/lib/jvm/java-11-openjdk-amd64"Environment="JAVA_OPTS=-Djava.security.egd=file:///dev/urandom -Djava.awt.headless=true"Environment="CATALINA_BASE=/opt/tomcat/latest"Environment="CATALINA_HOME=/opt/tomcat/latest"Environment="CATALINA_PID=/opt/tomcat/latest/temp/tomcat.pid"Environment="CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC"ExecStart=/opt/tomcat/latest/bin/startup.shExecStop=/opt/tomcat/latest/bin/shutdown.sh[Install]WantedBy=multi-user.targetپرونده را ذخیره و بسته و به سیستم اطلاع دهید که یک فایل واحد جدید وجود دارد:sudo systemctl daemon-reloadسرویس Tomcat را فعال کرده و شروع کنید:sudo systemctl enable --now tomcatوضعیت سرویس را بررسی کنید:sudo systemctl status tomcatخروجی باید نشان دهد که سرور Tomcat فعال و در حال اجرا است:● tomcat.service - Tomcat 9 servlet container Loaded: loaded (/etc/systemd/system/tomcat.service; enabled; vendor preset: enabled) Active: active (running) since Mon 2020-05-25 17:58:37 UTC; 4s ago Process: 5342 ExecStart=/opt/tomcat/latest/bin/startup.sh (code=exited, status=0/SUCCESS) Main PID: 5362 (java)...می توانید Tomcat را مانند سایر سرویس های سیستم شده دیگر شروع ، متوقف کرده و مجدداً راه اندازی کنید:sudo systemctl start tomcatsudo systemctl stop tomcatsudo systemctl restart tomcatپیکربندی فایروالاگر سرور شما توسط فایروال محافظت می شود و می خواهید از خارج از شبکه محلی خود به Tomcat دسترسی پیدا کنید ، باید پورت را باز کنید 8080.برای باز کردن پورت لازم از دستور زیر استفاده کنید:sudo ufw allow 8080/tcpپیکربندی رابط مدیریت وب Tomcatدر این مرحله باید با یک مرورگر وب در پورت 8080 به Tomcat دسترسی پیدا کنید . رابط مدیریت وب در دسترس نیست زیرا ما هنوز کاربر را ایجاد نکرده ایم.کاربران و نقش های Tomcat در پروندهtomcat-users.xmlتعریف شده اند . این پرونده الگویی است با نظرات و مثالهایی که نحوه ایجاد کاربر یا نقش را نشان می دهد.در این مثال ، کاربرانی با نقشهای "admin-gui" و "manager-gui" ایجاد خواهیم کرد. نقش "admin-gui" به کاربر اجازه می دهد تا به /host-manager/htmlURL دسترسی پیدا کند و میزبان های مجازی را ایجاد ، حذف و در غیر این صورت مدیریت کند. نقش "manager-gui" به کاربر اجازه می دهد تا بدون نیاز به راه اندازی مجدد کل کانتینر از طریق رابط /host-manager/html، برنامه وب را مستقر و توسعه دهد .مطابق شکل زیر پروندهtomcat-users.xmlرا باز کرده و یک کاربر جدید ایجاد کنید:sudo nano /opt/tomcat/latest/conf/tomcat-users.xml<tomcat-users><!-- Comments--> <role rolename="admin-gui"/> <role rolename="manager-gui"/> <user username="admin" password="admin_password" roles="admin-gui,manager-gui"/></tomcat-users>در ادامه...نام کاربری و رمز عبور را به چیزی امن تغییر دهید.به طور پیش فرض ، رابط مدیریت وب Tomcat پیکربندی شده است که اجازه دسترسی به برنامه های Manager و Host Manager را فقط از طریق لوکال دهد. برای دسترسی به رابط وب از IP از راه دور ، باید این محدودیت ها را حذف کنید. این ممکن است پیامدهای امنیتی مختلفی داشته باشد و برای سیستم های تولید توصیه نمی شود.برای فعال کردن دسترسی به رابط وب ، از هر مکان، دو پرونده زیر را باز کرده و خطوط هایلایت را حذف کنید.برای برنامه Manager:sudo nano /opt/tomcat/latest/webapps/manager/META-INF/context.xmlبرای برنامه Host Manager:sudo nano /opt/tomcat/latest/webapps/host-manager/META-INF/context.xml<Context antiResourceLocking="false" privileged="true" ><!-- <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" /> --></Context>اگر می خواهید فقط از یک IP خاص به رابط وب دسترسی پیدا کنید ، IP خود را به لیست اضافه کنید.بیایید بگوییم IP شما 41.41.41.41است و می خواهید فقط از آن IP دسترسی داشته باشید:<Context antiResourceLocking="false" privileged="true" > <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|41.41.41.41" /></Context>لیست آدرس های IP مجاز لیستی است که با نوار عمودی جدا شده است |. پس از اتمام ، سرویس Tomcat را ری استارت کنید تا تغییرات تا اعمال شود:sudo systemctl restart tomcatنصب Tomcat 9 در اوبونتو 20.04 Ubuntuمرورگر خود را باز کرده و تایپ کنید: http://<your_domain_or_IP_address>:8080با فرض اینکه نصب موفقیت آمیز باشد ، باید صفحه شبیه به موارد زیر ظاهر شود:مدیر برنامه وب Tomcat از لینک زیر در دسترس است http://<your_domain_or_IP_address>:8080/manager/html:.مدیر میزبان مجازی Tomcat از لینک زیر در دسترس است: http://<your_domain_or_IP_address>:8080/host-manager/htmlنتیجه گیریما به شما آموزش نصب Tomcat 9 در اوبونتو 20.04 Ubuntu و نحوه دسترسی به رابط مدیریت Tomcat را برای شما نشان دادیم.برای کسب اطلاعات بیشتر در مورد Apache Tomcat ، به صفحه رسمی اسناد مراجعه کنید .

سه‌شنبه, 06 خرداد 1399

اگر می خواهید یک تریدر ارز موفق شوید، ابتدا باید زبان بازار فارکس را بیاموزید، و همچنین اصول و مفاهیم تجارت و تریدینگ در فارکس را، بازار فارکس چیست ؟ چرا بازار خوبی برای ترید و تجارت است؟ جفت ارزی چیست و چگونه یک نفر آن را بررسی می کند؟ از کدام ابزار ها می توان برای تصمیمات بهتر ترید استفاده کرد ؟ترید در فارکس برای مبتدیانترید در فارکس می تواند یک فعالیت سود آور و هیجان انگیز باشد، اما همچنین می تواند سخت هم باشد، مخصوصا برای افراد مبتدی. تازه واردان اهمیت آموزش مالی را دست کم می گیرند. انتظارات غیر واقعی دارند، و همچنین در مبارزه بر کنترل احساسات خود، آنها را به عمل غیر منطقی سوق داده و عملکرد کلی آنها را مختل می کند.بازار فارکس چیست؟بازار معامله خارجی، که همچنین بازار Forex یا FX نامیده می شود. یک بازار خارج از بورس است که در آن پول جهان رد و بدل می شود. خیلی ها در فارکس اقدام به ترید می کنند از جمله سرمایه گزارن سازمانی، بانک های مرکزی، چند ملیتی، و بانک های تجاری.به عنوان یک تریدر جزئی، شما می توانید در مارکت فارکس با خرید و فروش به صورت جفت ارز اقدام به پول در آوردن کنید. ارز ها همیشه به صورت دو تایی (جفت) وجود دارند. برای مثال، در جفت ارز EUR/USD ما شاهد این هستیم که ارز یورو به عنوان ارز پایه است. در حالی که ارز دلار، ارز دوم یا (quoted) است. ارز نقل شده یا دوم همیشه معادل یک ارز پایه است. اگر نرخ ارز EUR / USD را 1.1222 فرض کنیم، در این صورت شما از 1 یورو، 1.1222 دلار به دست می آورید. در این مثالی که ذکر شد، در EUR/USD ما شاهد این هستیم که دارای 4 عدد اعشاری یا دسیمال وجود دارد. این مسئله معمولاً در بیشتر جف ارز ها وجود دارد، به جز آنهایی که شامل JPY هستند ، که فقط 2 اعشار را نشان می دهد. هنگامی که یک جفت ارز به سمت بالا یا پایین حرکت می کند، تغییر در "Pips" اندازه گیری می شود، که یک حرکت یک رقمی در آخرین اعشاری یک جفت ارز است. وقتی EUR / USD از 1.1222 دلار به 1.1223 دلار تغییر کند ، EUR / USD توسط یک "Pip" افزایش می یابد.زمانی که شما به قیمت جفت ارز در پلتفرم یا سیستم کارگزار خود نگاه می کنید، دو قیمت خواید دید: یک قیمت فروش در سمت چپ، و یک قیمت خرید در سمت راست، تفاوت بین هر دو قیمت را "spread" می نامند. این "spread" توسط دلال به جیب زده می شود و یکی از اصلی ترین راه های کسب درآمد آنها است. یکی از مشکلات و موانع بزرگ برای ترید در فارکس، تحریم بودن ایران در این سایت است که در صورت شناسایی موجب مسدود شدن حساب کابری شما خواهد شد. وان سرور با ارائه راهکارهای متنوع و جدید این مشکل را برای شما حل کرده است.برای خرید سرور مجازی با گارانتی 100% بازگشت وجه برای ترید در بایننس کلیک کنید.سبک های مختلف تریدینگ چیست؟به عنوان یک فارکس تریدر، روش های مختلف تریدینگ وجود دارد که می توانید استفاده کنید ، سبک های اصلی عبارتند از:Day trading (تریدینگ روزانه)ScalpingSwing trading (نوسان معاملات)معاملات روزانه (Day trading) و اسکالپینگ (Scalping) دو مورد از پرخاشگرانه ترین و فعال ترین سبک های معاملاتی هستند. در هر دو مورد، تمام موقعیت های معاملاتی قبل از پایان معاملات بسته خواهد شد. جایی که این 2 سبک با هم فرق دارند در فرکانس تجارت است - اسکالپینگ استفاده از تغییرات بسیار اندک قیمت است، اغلب در عرض چند ثانیه یا چند دقیقه خرید و فروش می کنید، در حالی که معامله گران روز (day traders) ممکن است تا چند ساعت موقعیت داشته باشند. در حالی که اسکالپینگ روش های معاملاتی بسیار کوتاه مدت هستند، تریدینگ نوسانی (swing trading) طولانی تر است و موقعیت های آن تا چندین هفته حفظ می شود.بسته به سبک معاملاتی که انتخاب می کنید ، از انواع مختلف سفارشات استفاده خواهید کرد. به عنوان مثال ، سفارشات "market" بیشتر مورد استفاده scalper ها قرار می گیرد تا معامله گران چرخشی (swing traders) ، زیرا این سفارشات بهترین قیمت موجود را برای ورود فوری یا خارج از بازار ارائه می دهند.برای معاملات روزانه یا معاملات نوسان ، سفارشات ورود محدود (limit entry) مفیدتر خواهد بود ، آیا این اجازه را می دهد تا معامله گران با قیمت از پیش تعیین شده وارد بازار شوند.از آنجا که معاملات فارکس اغلب با اهرمی ارائه می شود ، سود بالقوه همراه با ضررهای احتمالی افزایش می یابد. به همین دلیل ، استفاده از دستورات stop-loss ضروری برای محدود کردن ضررهای خود درصورت خلاف بازار ضروری است. یکی از بهترین راه ها برای کاهش خطر شما تجارت با روند است.روند در معاملات فارکس چقدر مهم است؟این روند در قلب یکی از محبوب ترین تکنیک ها برای معامله در بازارهای فارکس قرار دارد - تجزیه و تحلیل فنی (Forex markets – technical analysis). این استراتژی 3 فرض را دنبال می کند: قیمتها همه چیز را تخفیف می دهند ، تاریخ تمایل به تکرار دارد و قیمتها روندها را طی می کنند.بنابراین ، هنگامی که نرخ ارز جفت ارزی معین حرکت می کند، روند بازار رو به افزایش است. در حالی که بیشتر تریدرها فکر می کنند که قیمت ها فقط می توانند بالا و پایین روند ، تئوری چارلز داو ادعا می کند که در واقع 3 روند در بازار وجود دارد: بالا ، پایین و "یک طرف".نظریه داوبا توجه به داو ، شما باید سطح بالا و پایین را تجزیه و تحلیل کنید تا بتوانید یک روند را تعیین کنید. روند صعودی با افزایش و پایین آمدن بالاتر تشکیل می شود ، در حالی که یک روند نزولی با افزایش و پایین آمدن پایین تشکیل می شود. وقتی نه "گاوها" (خرید سرمایه گذاران) و نه "خرس ها" (سرمایه گذاران فروش) کنترلی بر بازار ندارند ، قیمت ها در یک تحکیم جانبی ، که "دامنه یا رنج" نامیده می شود ، نیز تکامل می یابند.نظریه Dow نشان می دهد که هر گرایش توسط 3 گرایش دیگر شکل می گیرد: یک روند "اولیه" ، "ثانویه" و "جزئی". روند اولیه معمولاً بیشتر طول می کشد.بیش از یک سال و یک بازار صعودی یا نزولی را توصیف می کند. در روند اصلی ، روند ثانویه معمولاً مخالف روند اصلی است - این یک حرکت اصلاحی یا "عقب نشینی" است که بین 3 هفته تا 3 ماه به طول می انجامد. سرانجام ، یک روند جزئی نمایانگر آشوب بازار در روند ثانویه است که معمولاً کمتر از 3 هفته طول می کشد.جمع بندیخب، ما در این آموزش به نحوه ی ترید در فارکس پرداختیم و همچنین، بازار فارکس در میان تازه واردان بسیار محبوب است و دسترسی به آن هرگز آسان نبوده است. اگر هوشمندانه از معاملات اهرم و مارجین استفاده می کنید ، می توانید ارزهای زیادی را برای تجارت ارز بدست آورید. یادگیری اصول تجارت فارکس خیلی پیچیده نیست. تصمیم گیری بر اساس شخصیت شما بر اساس نوع معامله گر بودن و ایجاد استراتژی معاملاتی بر این اساس ، داستان دیگری است.هرچه اطلاعات بیشتری در مورد فارکس و تجارت داشته باشید ، تجارت بهتری خواهید داشت. بنابراین ، صبور ، متعهد باشید تا به یادگیری تجارت و بهبود استراتژی خود ادامه دهید. در نهایت ، شما مهارت های سودآوری در تجارت فارکس را در طولانی مدت کسب خواهید کرد.و در نهایت برای شروع به ترید در فارکس و کسب درآمد شما فقط به یک سرور مجازی احتیاج دارید!

شنبه, 04 بهمن 1399

تامین امنیت سورس کد PHPدر این آموزش به معرفی راهکار های امنیت سورس کد php به همراه نحوه بازگشایی سورس کد های رمزنگاری شده می پردازیم.آشنایی با PHP و امنیت سورسکد های آنphp یک زبان برنامه نویسی بسیار محبوب در جهان است که بسیاری از آن برای ساختار وب سایت های خود یا موارد اسکریپت نویسی استفاده می کنند.به طور کلی این زبان به صورت متن باز ( Open Source ) است و به همین خاطر بسیاری از برنامه نویسان php برای انتشار پروژه های خود مجبور به منتشر کردن سورس کد های خود هستند.برخی دیگر نمی توانند در برنامه های خود از روش های لایسنس گذاری استفاده کنند چرا که به راحتی با داشتن سورس می توان لایسنس ها را حذف کرد. اما با این حال روش هایی وجود دارد که می توان با استفاده از آن ها از کد های php خود محافظت کنید.البته به همان اندازه هم روش هایی برای دور زدن آن ها وجود داد که در ادامه به برخی از آن ها می پردازیم.امنیت در سورس کد phpionCubeبرنامه های غیر رایگانی هستند که با استفاده از آن ها می توانید بر روی سورس کد های php خود رمزنگاری کنید تا امنیت آن را تامین کنید.یکی از این برنامه ها ionCube نام دارد که نسبت به برنامه های دیگر خوب عمل کرده است. با این حال امنیت را به صورت 100% تضمین نمی کند، چرا که در نسخه های قبل آن ابزار هایی برای دیکد کردن فایل های php ، که با استفاده از ionCube رمزنگاری شده اند منتشر شده اند و کاملا می توانند روش های استفاده شده در این ابزار را دور بزنند تا به کد اصلی php برسند. نکته ای که در رابطه با این ابزار وجود دارد این است که برای استفاده از آن باید حتما ماژول آن را در سیستم یا سرور خود نصب کنید و برای بهره مندی از امکانات کامل آن و دریافت آپدیت ها نسخه اورجینال آن را خریداری نمایید.ابزار های انلاینروش های دیگری هم برای رمزنگاری سورس های php وجود دارد که فقط در آن ها سعی می شود تا کد بسیار سخت دیکد شوند. در واقع الگوریتم های خود را به قدری پیچیده می کنند تا در هنگام دیکد کردن این پیچیدگی باعث شود که شخص دیکدر از ادامه کار منصرف شود.اما با این حال روشی که کاملا امنیت سورس کد php شما تامین کند در حال حاضر وجود ندارد.همچنین می توانید با لینک زیر از ابزار های انلاین برای رمزنگاری سورس های php استفاده کنید :ورود به سایتخلاصه و نتیجه گیری از اموزشبه طور کلی تامین امنیت سورس کد php بسیار مشکل است و به صورت 100% هم با روش های رمزنگاری آن امکان پذیر نیست و همیشه راه برای دیکد شدن آن ها وجود دارد، اما با روش های گفته شده در اموزش می توانید تا حد زیادی این مسیر را برای دیکدر سخت کنید و امنیت سورس کد ها را با سخت کردن الگریتم ها و پیچیدگی کد بالا ببرید. همچنین برای جلوگیری از انتشار سورس کد های خود باید با روش های امنیت در برنامه نویسی php اشنا باشید.منبع: pentestcore.com

شنبه, 30 آذر 1398