سرور مجازی لیتوانی

نحوه انتخاب بهترین عکس برای پروفایل اینستاگرامدر این قسمت در مورد عکس اینستاگرام مطالب مفیدی به شماارائه خواهیم داد که در رشد پیج شما بسیار موثر است. رنگ عکس اولین نکته رنگ عکس است. اگر صاحب بیزینسی هستید که لوگویخاص دارید سعی کنید در لوگو از رنگی استفاده کنید که چشم را به خود جلب کند.همانطور که میدانید ذهن و چشم به تصاویری که با بقیه تصاویر ناهماهنگ باشد و فرقداشته باشد بیشتر جلب می شود . پس سعی کنید از تصاویری استفاده کنید که متمایز وخلاقانه باشد. سایز عکسنکته بعد سایز عکس است. سایز عکس باید جوری باشد که کل فضارو پر کند. اینستاگرام معمولا از سایزی بیشتر استفاده میکند که مربعی شکل باشد.معمولا640 x 640  سایزی استکه اینستاگرام برای گذاشتن پست و عکس پروفایل تعیین کرده است. پس حتما عکس را مربعیو به شکلی انتخاب کنید که زمانی که اینستاگرام آنرا اتوماتیک برش میدهد و به صورتیک عکس دایره ای شکل قرار میگیرد عکس شما بریده نشود. پس حتما قبل از اینکه عکس راآپدیت کنید آنرا تست کنید.اگر نیازمند پیج اینستاگرام با فالوور زیاد و واقعی هستین، از پیج های ما دیدن فرماید آپدیت عکس پروفایل نکته سوم آپدیت عکس پروفایل است. سعی کنید هر یکماه یکبارعکس پروفایل خود را آپدیت کنید. یکی دیگر از کارهایی که برای اینستاگرام خیلی مهماست و از الگوریتم های آن است ، آپدیت بودن شخص مورد نظر است. اگر میخواهید شما رازودتر در سرچ نشان دهد و به شما اهمیت بدهد این نکات خیلی مهم هستند. پس عکس پیجیکه میخواهید از آن کسب درامد کنید را حتما به صورت ماهانه آپدیت کنید که در جستجوها شما را سریعتر نشان بدهد.نکته مهم این است که شاید با خود بگوید وقتی برای پیچ یکلوگو داشته باشیم چطور میشود هر ماه آن را تغییر دهیم؟!!یکی از معتبرترین برندهای جهان برند گوگل است، که شما اگردقت کرده باشید وقتی وارد این سایت میشوید، در مناسبت های مختلف، لوگوی گوگل رامتناسب با آن مناسبت می بینید.پس شما هم به صورت خلاقانه هرماه یکبار لوگوی خود را آپدیتکنید. مثلا میتوانید برای فصل زمستان روی اون برف بگذارید و ...رسالت ما کمک به پیشرفت هرچه سریعتر پیج شماست

چهارشنبه, 08 اسفند 1397

آموزش فعال کردن SSH در Raspberry PiSecure Shell (SSH) یک پروتکل شبکه رمزنگاری است که برای ارتباط امن بین یک سرویس گیرنده و یک سرور استفاده می شود. در نسخه های اخیر Raspbian، دسترسی به SSH به طور پیش فرض غیر فعال است، اما می توان آن را به راحتی فعال کرد. در این آموزش، ما به شما نحوه فعال کردن SSH را در صفحه Raspberry Pi نشان خواهیم داد. فعال کردن SSH شما اجازه می دهد تا از راه دور به پی شما متصل شده و انجام کارهای اداری و یا انتقال فایل ها انجام دهد. ما فرض می کنیم که Raspbian شما روی Raspberry Pi نصب شده است . فعال کردن SSH در Raspberry Pi بدون صفحه نمایش اگر شما یک صفحه نمایش اضافی HDMI یا صفحه کلید موجود برای اتصال Raspberry Pi ندارید، می توانید به راحتی SSH را با قرار دادن یک فایل خالی به نام ssh (بدون هیچ گونه پسوند) در پارتیشن بوت، فعال کنید. برای فعال کردن SSH روی Raspberry Pi، مراحل زیر را انجام دهید: Raspberry Pi خود را خاموش کنید و کارت SD را بردارید. کارت SD را به کارت خوان رایانه خود وارد کنید. کارت SD به صورت خودکار نصب می شود. با استفاده از مدیر فایل سیستم عامل خود، به پوشه بوت کارت SD بروید. کاربران لینوکس و macOS نیز می توانند این را از خط فرمان انجام دهند. یک فایل خالی جدید به نام ssh، بدون هر گونه افزونه، در داخل پوشه بوت ایجاد کنید. SD کارت را از رایانه خود حذف کرده و آن را در Raspberry Pi قرار دهید. در بوت Pi بررسی خواهد کرد که آیا این فایل وجود دارد و اگر آن را انجام دهد، SSH فعال خواهد شد و فایل حذف خواهد شد. هنگامی که Raspberry Pi بوت می شود شما SSH را می توانید وارد کنید. برای خرید سرور مجازی لینوکس کلیک کنید فعال کردن SSH در Raspberry Pi اگر شما یک مانیتور HDMI را به Raspberry Pi وصل کرده اید می توانید SSH را از طریق GUI دسکتاپ یا از ترمینال به صورت دستی فعال کنید. فعال کردن SSH از رابط کاربری گرافیکی اگر یک GUI را بر فرمان خطی ترجیح می دهید، مراحل زیر را انجام دهید: پنجره "Raspberry Pi Configuration" را از منوی "Preferences" باز کنید. روی برگه "Interfaces" کلیک کنید. گزینه "Enable" را در کنار ردیف SSH انتخاب کنید. برای اعمال تغییرات بر روی دکمه «OK» کلیک کنید. فعال کردن SSH از ترمینال ترمینال خود را با استفاده از Ctrl+Alt+T یا با کلیک کردن بر روی آیکون ترمینال و برای راه اندازی ابزار raspi-config با متن را تایپ کنید: raspi-config با استفاده از کلید بالا یا کلید پایین به «گزینه های رابط کاربری» بروید و Enter فشار دهید. به "SSH" بروید و Enter فشار دهید. از شما خواسته می شود که آیا می خواهید سرور SSH را فعال کنید. "بله" را انتخاب کرده و Enter فشار دهید. پنجره بعدی به شما اطلاع میدهد که سرور SSH فعال است. مطبوعات را وارد کنید بالا به منوی اصلی بروید و گزینه "Finish" را برای بستن محاوره raspi-config انتخاب کنید. روش دیگر، به جای استفاده raspi-config ، شما می توانید به سادگی شروع و فعال کردن سرویس ssh با systemctl کنید: sudo systemctl enable sshsudo systemctl start ssh اتصال Raspberry Pi از طریق SSH برای اتصال به Pi از طریق SSH شما نیاز به دانستن آدرس IP خود را Raspberry Pi دارید. اگر Pi را بدون صفحه اجرا می کنید، می توانید آدرس IP را در جدول اجاره DHCP روتر خود پیدا کنید. در غیر این صورت، اگر مانیتور وصل شده است، از دستور ip برای تعیین آدرس IP استفاده کنید: ip a هنگامی که شما آدرس IP را پیدا کردید، می توانید از رایانه خود به Raspberry Pi خود متصل شوید. کاربران ویندوز می توانند از یک برنامه SSH مانند PuTTY استفاده کنند . لینوکس و کاربر macOS دارای یک سرور SSH به طور پیش فرض نصب شده است و با تایپ کردن می توانید SSH را به Pi تغییر دهید: ssh pi@pi _ip_address تغییر pi_ip_address با آدرس آی پی آدرس pi_ip_address شما. اگر کلمه عبور کاربر "pi" را تغییر نداده اید، به طور پیش فرض raspberry است . هنگامیکه از طریق SSH برای اولین بار متصل می شوید، از شما خواسته می شود تا اثر انگشت کلید RSA را بپذیرید، برای ادامه «تایید» تایید کنید. هنگامی که شما به Raspberry Pi وارد می شوید، شما با پیامی شبیه به یکی از موارد زیر خواهید بود. Linux raspberrypi 4.14.98-v7+ #1200 SMP Tue Feb 12 20:27:48 GMT 2019 armv7l The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. … اگر شما Pi را به اینترنت متصل می کنید، ایده خوبی برای اجرای برخی از اقدامات امنیتی است. به طور پیش فرض، SSH در بندر 22 گوش می دهد. تغییر پورت SSH به طور پیش فرض لایه امنیتی اضافی را به دستگاه شما می دهد که خطر حملات خودکار را کاهش می دهد. شما همچنین می توانید یک احراز هویت مبتنی بر کلید SSH را تنظیم کرده و بدون ورود رمز عبور وارد شوید. نتیجه شما یاد گرفته اید که چگونه SSH را در Raspberry Pi فعال کنید. شما هم اکنون می توانید به بورد خود وارد شوید و کارهای معمول sysadmin را از طریق فرمان انجام دهید. کاربران لینوکس و macOS می توانند جریان کاری خود را با تعریف همه اتصالات SSH در فایل config SSH ساده سازی کنند.

چهارشنبه, 25 اردیبهشت 1398

در این اموزش قصد داریم به شما آموزش دهیم که چگونه امنیت وب سایت خود را افزایش دهیم؟ چرا امنیت وب سایت و سیستم اهمیت زیادی دارد ؟اکثر افراد به امنیت خود اهمیت نمی دهند و با جمله (کسی که ما را هک نمی کند و یا جمله ما اصلا اطلاعاتی نداریم که کسی بخواهد ما را هک کند) بار خود را کم می کنند و خود را گول می زنند اما چنین چیزی کاملا اشتباه است زیرا نفوذگر در بعضی مواقع هیچ نیازی به اطلاعات شما ندارد و تنها قصد ان از نفوذ به سیستم شما استفاده از سیستم شما به عنوان یک attacker است.به این صورت که پس از نفوذ به سیستم شما با استفاده از متد هایی , اقدام به نفوذ با استفاده از سیستم شخصی شما می کند و اگر مشکلی پیش بیاید در ابتدای کار شما باید جوابگوی قانون باشید زیرا از سیستم شما به عنوان یک attacker استفاده شده است. این مورد فقط در سیستم های شخصی حاکم نیست و ممکن است حتی از یک سرور وب سایت استفاده شود.چرا امنیت در وب اهمیت دارد ؟همانگونه که گفته شد همیشه هدف از نفوذ استفاده از اطلاعات شخصی شما نیست و این موضوع در وب سایت ها هم صدق می کند و یکی از دلایل هک شدن وب سایت ها موضوع رقابت در بین نفوذگر هاست که پس از نفوذ به سایت ها با اپلود صفحه دیفیس خود و در نهایت ثبت سایت در سایت های ثبت سایت هک شده اقدام به رقابت با دیگر نفوذگر ها می کنند و حتی ممکن است برای تمرین اقدام به نفوذ سایت کنند.اما در ادامه با موضوع پر اهمیت تامین امنیت در انواع مختلف وب سایت ها اشنا می شوید. اگر شما یک وبمستر هستید حتما باید نکات امنیتی را رعایت کنید تا توانایی جلوگیری از نفوذ به وب سایت خود را داشته باشید.انتخاب یک پسورد قدرتمندیکی از مهم ترین و پایه ترین اقدامات امنیتی انتخاب و نوشتن یک پسورد قوی و غیر قابل حدس است.تغییر ادرس صفحه مدیریت برای امنیت وب سایتیکی از مهم ترین نکته های امنیتی مخفی کردن صفحه ورود به پنل مدیریت است زیرا اگر نفوذگر پنل مدیریت سایت شما را پیدا کند درصد بسیار بالایی از راه را طی کرده است و می تواند با استفاده از متد هایی مانند حملات بروت فورس اقدام به کرک صفحه لاگین کند.اما زمانی که صفحه ورود به پنل مدیریت وب سایت خود را در یک مسیر غیر قابل حدس قرار دهید و نفوذگر نتواند ان صفحه را پیدا کند حتی اگر یوزر و پسورد اصلی شما را داشته باشد توانایی نفوذ به سایت شما را ندارد زیرا اگر نتواند وارد پنل مدیریت محتوا شود یوزرنیم و پسورد برای نفوذگر کاربردی نخواهد داشت.کپچا برای ورود به صفحه مدیریت تا به حال با کپچا های بسیار زیادی در سایت های مختلف رو به رو شده اید که از شما درخواست می کنند که ثابت کنید یک انسان هستید و در این صورت می توانید از خدمات ذکر شده استفاده کنید.کپچا ها نمونه های مختلفی دارند که به اصطلاح  ثابت کردن خودتان و حل کردن مسئله , ریکپچا گفته می شود.کچپا چیست و چه کاربردی برای امنیت وب سایت دارد ؟کپچا برای شناسایی ربات ها استفاده می شود تا حملات بروت فورس و گاهی حمله DDOS را خنثی کند اما دقت داشته باشید که امنیت هیچ گاه صد درصد نیست و افراد خبره راه هایی برای دورزدن این محدودیت طراحی  و پیاده سازی می کنند ، کپچا های مختلفی وجود دارد مانند کپچا های متنی یا کپچا های حل مسائل ریاضی که در هر صورت شما باید اثبات کنید که یک انسان هستید و قصد صدمه زدن به سایت را ندارید.انتخاب رمز عبور برای ورود به صفحه لاگین یکی دیگر از اقدامات امنیتی انتخاب رمز عبور برای رسیدن به صفحه لاگین است به این معنی که قبل از ان که وارد صفحه لاگین شوید باید یک یوزرنیم و یک پسورد وارد کنید و پس از ان به صفحه لاگین ریدایرکت می شوید که سپس در آن صفحه باید از یوزرنیم و پسورد اصلی استفاده کنید. در این صورت کار نفوذگر بسیار سخت تر می شود زیرا حتی اگر نفوذگر رمز عبور و نام کاربری اصلی شما را داشته باشد در ابتدا باید از صفحه لاگین اولی عبور کند تا به صفحه لاگین اصلی برسد.افزونه چیست ؟ و نقش ان ها در امنیت وب سایتپنل های مدیریت محتوای محبوب مانند وردپرس و جوملا این امکان را در اختیار کاربران خود قرار می دهند تا در وب سایت مورد نظر از امکانات اضافه تر استفاده کنید.اما این پنل ها زمانی که در اختیار کاربر قرار داده  می شوند یک پنل  کاملا خام هستند و باید طبق نیاز و سلیقه خود آن را شخصی سازی کنید و در این میان افزونه های مختلف به کمک شما می ایند تا کار شما سریع تر و بهتر پیش برود ، یک دسته از این افرونه ها , افزونه های امنیتی هستند که می توانند کمک شایانی کند که در ادامه با برخی از این افرونه ها اشنا خواهید شدافزونه های امنیتی در وردپرسافرونه wordfence security در وردپرسیکی از مهم ترین قابلیت های این افزونه جلوگیری از حمله بروت فورس است که می تواند ایپی مورد نظر را بلاک کند و توانایی استفاده از ان ایپی را به نفوذگر نخواهد داد.افزونه secupress برای امنیت وب سایت های وردپرسیقابلیت ویژه ای که این افزونه دارد این است که می توانید با استفاده از این افزونه مسیر ورود به صفحه مدیریت را تغییر دهید که پیش تر با این نکته امنیتی اشنا شده اید.افزونه google Authenticator برای وردپرسامکان مهمی که این افرونه در اختیار کاربران خود قرار میدهد استفاده از قابلیت تایید دومرحله ای است که می توانید این امکان را با استفاده از این افزونه بر روی وب سایت خود اعمال کنید.نکته : افرونه های بسیار زیادی برای امنیت وب سایت های ورد پرسی طراحی و پیاده سازه شده اند که می توانید از انها در وب سایت خود استفاده کنید و این نکته حائز اهمیت است که ما تنها بخشی از کاربرد های افزونه های بالا را برای شما شرح داده ایم و هرکدام از افزونه هایی که در بالا با ان ها اشنا شده اید قابلیت های بیشتری در اختیار شما قرار می دهند.بروزرسانی هسته cms و بروزرسانی پلاگین و افزونه هابروزرسانی و بروز بودن سرویس هایی که استفاده می کنید بسیار مهم است زیرا ممکن است از نسخه ای استفاده کنید که شامل حفره های امنیتی بسیار خطرناک است و باید سریعا قبل از بروز هرگونه مشکل امنیتی سرویس خود را اعم از هسته سیستم مدیریت محتوا و پلاگین ها و … را بروز رسانی نمایید.امنیت در cms های اختصاصیاگر برای مدیریت و امنیت وب سایت خود از cms های اختصاصی استفاده می کنید و برای خود یک cms  طراحی کرده اید، برای برقراری امنیت این cms باید از انواع متدها برای بالا بردن امنیت خود استفاده کنید برای مثال کد ها را بررسی کنید و قسمت هایی که باعث به وجود امدن باگ شده است را رفع کنید ولی زمان بسیار زیادی را از  شما خواهد گرفت و پیشنهاد می کنیم از اسکنر های امنیتی استفاده کنید تا با اسکن کردن سایت شما حفره های امنیتی را به شما نمایش دهند.نکته : به اسکنر های امنیتی بسنده نکنید و خودتان به صورت دستی سایت خود را اسکن کنید.Htaccess چیست وچرا اهمیت بالایی دارد ؟فایل Htaccess یکی از فایل های مهمی است که اگریک وب سایت را با php  و وب سرور اپاچی راه اندازی کرده باشید برای شما به وجود خواهد آمد یا میتوانید ان را به صورت دستی ایجاد کنید.این فایل قدرت بسیار زیادی دارد که کانفیگهای سرور بر روی این فایل ثبت می شوند مانند بلاک کردن ایپی ها یا ریدایرکت دامنهو زیر دامنه ها و به صورت کلی باید از این فایل محافظت شود زیرا کانفیگ های مهم دراین فایل وجود دارد برای امنیت ان میتوانید سطح دسترسی ان را محدود کنید.همیشه از سایت خود backup داشته باشیدیکی دیگر از نکات امنیتی گرفتن بکاپ از سایت و سرور است .که اگر روزی سایت و سرور شما با مشکل مواجه شود توانایی حل مشکل و بازگردانی سایت را داشته باشید.حملات مختلفی باعث می شود که شما نیاز به یک بکاپ پیدا می کنید که یکی از خطرناک ترین این حملات , حمله یک نفوذگر به سایت و سرور شما است و ممکن است تمام اطلاعات شما را حذف کند و از شما درخواست پرداخت پول داشته باشد یا حتی به صورت کامل سرور را format کند و در این صورت شما باید امادگی داشته باشید تا بتوانید سایت خود را بدون هیچ مشکلی مجددا راه اندازی کنید.برای بکاپ گیری می توانید از طریق پشتیبانی هاستینگ خود اقدام کنید اما خود شما هم می توانید با استفاده از ابزارها و افرونه هایی از سایت خود بکاپ بگیرید که یکی از افزونه های پرکاربرد برای بکاپ گیری در وردپرس افزونه updraftplus است.چرا همیشه از جمله امنیت هیچ گاه صد درصد نیست استفاده می کنیم ؟اگر دقت داشته باشید تا به حال این جمله را از افراد مختلف زیاد شنیده اید، اما این جمله به چه معناست و ایا حقیقت دارد؟در ابتدای کار باید بگوییم که بله کاملا حقیقت دارد و کسی تا به حال نتوانسته امنیت خود را صد درصد تضمین کند. برای مثال تصور کنید دارای یک سایت هستید که برای شما اهمیت بسیار بالایی دارد و به امنیت وب سایت بسیار اهمیت داده اید ، نفوذگر زمانی که برای اولین بار وارد سایت شما خواهد شد اقدام به جمع اوری اطلاعات می کند و اطلاعاتی از قبیل cms  سایت , زبان استفاده شده در سایت و اطلاعاتی از این قبیل جمع اوری می کند و سپس به مراحل بعدی پیش می رود.اشنایی با راه های نفوذگرتصور کنید نفوذگر پس از جستجوی امنیتی فراوان در وب سایت شما نتواند باگ امنیتی در وب سایت پیدا کند، اما دلیل بر این نیست که سایت شما باگ ندارد ممکن است نفوذگر توانایی پیدا کردن باگ در سایت شما را ندارد.سپس در مراحل بعدی اقدام به راه های مختلفی ازجمله حملات سمت سرور , حملات بروت فورس و هزاران حمله دیگر می کند که  هرکدام از این ها یک دنیای بسیار گسترده دارند و حتی اگر شما توانسته باشید به شدتی امنیت وب سایت خود را بالا ببرید که نفوذ به سایت را بسیار سخت کنید ممکن است از طریق مهندسی اجتماعی ضربه بخورید زیرا انسان ها همیشه اسیب پذیر هستند و از کوچک ترین مشکلات خود ضربه های بسیار بزرگی خواهد خورد.حتی اگر امنیت وب سایت و سرور خود را طبق جدیدترین متد های روز امن کرده باشید ممکن است در آینده چندین باگ بسیار خطرناک در سیستم های مدیریت محتوا پیدا شود که هزاران نفوذگر فقط با چک کردن سایت های ثبت اکسپلویت متوجه اسیب پذیری جدید شده و قبل از اینکه شما دست به کار شوید ممکن است سایت شما مورد نفوذ قرار گرفته باشد بدون اینکه شما متوجه این موضوع شده باشید.نتیجه گیریدنیای نفوذ و امنیت وب یک دنیای بی نهایت است و برای پیشرفت و حرفه ای شدن در این زمینه نیاز دارید تا همیشه بروز باشید و همیشه در حال یادگیری باشید زیرا امنیت و نفوذ همیشه در حال رقابت با یکدیگر هستند به همین دلیل است که برخی از روش های نفوذ استفاده شده دیگر قابل استفاده نیستند زیرا حفره های امنیتی ان ها برطرف شده و شما باید همیشه به دنبال روش های جدید باشید و گاهی لازم است خودتان برای متد های جدید دست به کار شوید.منبع: pentestcore.com

چهارشنبه, 27 آذر 1398