سرور مجازی نیجریه

VPS یا سرور مجازی چیست؟VPS (Virtual Private Server) یا سرور مجازی، یک اصطلاح در زمینه هاستینگ (Hosting) بوده، که در واقع همان ماشین مجازی با مجازی‌سازی می‌باشد.VPS امکان دسترسیrootو نصب نرم‌افزارهای سیستمی را فراهم میکند. با استفاده از فن آوری مانندXen،vmware ESXI یاVirtuozzo و با بهره گيري از سخت افزارهاي قدرتمند و پيشرفته، يک سرور فيزيکي به چندينVPSبا امکانات يکسان يا متفاوت تقسيم مي شود. گاهی از سرور مجازی به عنوانVDS(Virtual Dedicated Server) نيز نام مي برند.هرVPSوابسته به پلن آن، سهم خاصي از منابع سرور از قبيل حافظه اصلي (RAM)، فضاي ديسک سخت (HDD) را به صورت اختصاصي و تضمين شده در اختيار خواهد داشت. به عنوان مثال، يکVPSمي تواند 2 گیگابايت از 64 گيگابايت حافظه اصلي سرور را به صورت تضمين شده به همراه 50 گيگابايت فضاي هارد دیسک و 50 گيگابايت پهناي باند ماهيانه را د راختیار داشته‌باشد. اين بدين معنا است که بدون درنظر گرفتن ميزان مصرف سايرVPSهاي موجود بر روي سرور،VPSمورد مثال ما تحت هر شرايطي به 2 گیگابايت از حافظه اصلي سرور دسترسي خواهد داشت.هرVPSکه روی سرور اصلی ایجاد می شوند کاملا به صورت مستقل عمل می کنند و هیچ ارتباطی با یکدیگر ندارند، در نتيجـهVPSهـاي موجود بر روي يک سـرور مي توانند از سيستم هاي عامل متفاوت و نرم افزارهاي مختلف و نسخه هاي متفاوتي از نرم‌افزار استفاده نمايند. بر فرض يکVPSداراي لينوکسDebian، ديگري دارايCentOSبه عنوان سيستم عامل هاي سـرور خواهند بود. همين امر در رابطه باVPSهاي با سـيسـتـم عامل وينـدوز نيـز صادق مي باشد. همچنين تعريفName Serverهاي اختصاصي ، نصبASP, PHP, MySQL, .NETو ساير برنامه ها با نسخه دلخواه، نصب و اجراي كليه برنامه ها،DLLها، ... بطور كامل در كنترل و اختيار هر مشترك ميباشد.مزایای VPSمهمترين مزاياي استفاده ازVPSها در مقايسه با ساير سرويس هاي ميزباني، هزينه بسيار کمترVPSها نسبت به سرورهای اختصاصي و استقلال عمل‌کرد نسبت به سرويس‌هاي نمايندگي (Resseller/Shared Hosting) می‌باشد به شکلی هزينهVPSها در بسياري از اوقات بسیار کمتر از هزينـه سـرور هاي اختصاصـي بوده ولي تمامی امکانات آنهـا را دارا مي باشد.در واقع این سرویس برای افرادی طراحی شده‌اند که نیاز به سرور دارند اما هزینه‌های آن برایشان مقرون به صرفه نمی‌باشد. همچنين هرVPSميتواند به تعداد دلخواهIPمعتبر و اختصاصي نيز داشته باشد. در مجموع از ديد کاربر نهايي،VPSدرست همانند يک سرور اختصاصي بوده و کاربر به هيچ عنوان تفاوتي را در نحوه عملکرد و کيفيت خدمات اين دو مشاهده نخواهد کرد.مزایای سرور مجازی(VPS)نسبت به میزبانی وب اشتراکی:کنترل:با دراختیار داشتن دسترسیroot، یاAdministratorشما به راحتی می توانید پیکره بندی سرور را تغییر دهید، برنامه های مورد نظر خود را نصب، یا تغییر دهید، که به هیچ وجه در میزبانی اشتراکی مقدور نیست.امنیت:فایل سیستم شما کاملا مجزا از سایر مشتریان خواهد بود و مطمئن خواهید بود که از دسترس آنها دور است و بدین ترتیب امنیت بیشتری برای شما تامین خواهد شد.مجزا بودن و کارایی:سرور مجازی شما از منابع اختصاص یافته گارانتی شده برای خود به صورت کامل می تواند استفاده کند و کار مشتریان دیگر سرویس شما را تحت تاثیر قرار نخواهد داد.مزایای سرور مجازی (VPS) نسبت به سرور اختصاصی:هزینه:در واقع شما همه قابلیتهای یک سرور اختصاصی را با کسری از هزینه های آن خواهید داشت.قابلیت اطمینان:سازوکار تهیه نسخه پشتیبان به صورت لحظه ای امنیت داده های سرور مجازی را تضمین می کند.مدیریت پذیری:ابزارهای تعبیه شده درXen(مجازی‌سازی مورد استفاده در ایران‌سرور) نصب برنامه ها و تغییر و به روزرسانی آنها را فورا انجام می دهند.استفاده از ظرفیتهای خالی:هر سرور مجازی قادر است تا در صورت خالی بودن ظرفیتهای سیستم و عدم استفاده از آن بوسیله سرور مجازی دیگر در صورت نیاز، از همه آن استفاده کند.انعطاف پذیری:ارتقاءمنابع اختصاص یافته برای یک سرورمجازی، در صورت نیاز به منابع بیشتر به راحتی و بدون نیاز به جابجای اطلاعات و اختلال بلندمدت در سرویس قابل انجام است.ایمیل سرور کاملاً اختصاصی:شما با داشتنVPSبه ایمیل سرور خود که که فقط مخصوص دامنه شما است و ایمیل‌های دامنه شما را مدیریت میکند دسترسی دارید و این به شما کنترل، کارایی و امنیت بیشتری خواهد داد.پهنای باند بالا:در هاست‌های اشتراکی اگر قصد دارید ترافیک بیشتری برای وبسایت خود در اختیار داشته باشید باید برای آن بهای بیشتری بپردازید و مدیران سایت‌های پربازدید دائما با نگرانی تمام شدن پهنای باند و افزایش هزینه‌ها روبرو هستند. سرورهای مجازی پهنای باند بالایی را برای شما فراهم میکند و نگرانی‌های شما را برطرف می‌نمایند. اگر سایت شما در وبسایت‌های بزرگ اشتراک گذاری پر بازدید لینک شود و سایت شما بر روی یک هاست اشتراکی میزبانی می‌شود حتما با مشکل مواجه خواهید شد و پهنای باند شما به سرعت مصرف میشود و سایت ممکن است از دسترس خارج گردد. اما در میزبانی‌های سرور مجازی (VPS) با در نظر گرفته شدن حافظه  رزرو شده برای مواقع مورد نیاز و استفاده‌ غیر قابل پیش‌بینی در مواقع بحرانی مانند مواقعی که ترافیک سایت بسیار بالاست این نگرانی بر طرف خواهد شد.سرور مجازی اختصاصی (VPS) برای چه کسانی میتواند مفید باشد؟سرور اختصاصی مجازی (VPS) برای صاحبان وبسایت‌هایی که به منابع سیستمی بیشتر و قابل اطمینان‌تر نیاز دارند و یا به ترافیک بیشتری احتیاج دارند و قصد دارند تا سایت و یا کسب و کار خود را گسترش داده و به تجارت الکترونیک  بپردازند انتخابی ایده آل است.VPSبا در اختیار گذاشتن قابلیت استفاده از سیستم عامل‌های مجزا و مستقل و شخصی سازی‌ها میتواند برای صاحبان کسب و کار امنیت بالاتری به ارمغان بیاورد.برای دریافت مشاوره رایگان درمورد خرید سرور مجازی کلیک کنید

شنبه, 21 مهر 1397

آموزش غیرفعال کردن فایروال در اوبنتو 18.04اوبنتو با یک ابزار پیکربندی فایروال به نام UFW (فایروال غیر عادی) حمل می کند. UFW یک سرپناهی کاربر پسند برای مدیریت قوانین فایروال iptables است و هدف اصلی آن این است که قوانین فایروال را ساده تر کند. به شدت توصیه می شود که فایروال را فعال کنید. با این حال، در برخی موارد، مانند تست شما ممکن است نیاز به متوقف کردن یا غیرفعال کردن فایروال باشد. در این آموزش، ما به شما نحوه غیرفعال کردن فایروال UFW را در سیستم های اوبونتو 18.04 نشان می دهیم. پیش نیازها اطمینان حاصل کنید که به عنوان یک کاربر با امتیازات sudo وارد سیستم شوید. بررسی وضعیت فایروال برای مشاهده وضعیت فعلی فایروال UFW، از دستور ufw status استفاده کنید: sudo ufw status فایروال UFW به طور پیش فرض غیر فعال است. اگر قبلا هرگز UFW را فعال نکرده اید خروجی به صورت زیر است: Status: inactive در غیر این صورت اگر فایروال فعال باشد، پیام زیر را مشاهده خواهید کرد: Status: active غیر فعال کردن فایروال در اوبنتو 18.04 پیشنهاد میکنم ابتدا مقاله ما درمورد آموزش کانفیگ فایروال با UFW در اوبونتو 18.04 را مطالعه کنید. برای غیرفعال کردن فایروال UFW در سیستم اوبونتو، از دستور ufw disable استفاده ufw disable : sudo ufw disable خروجی شبیه این خواهد بود: Firewall stopped and disabled on system startup فرمان بالا فایروال را متوقف و غیرفعال می کند، اما قوانین فایروال را حذف نخواهد کرد. دفعه بعد که فایروال را فعال می کنید، همان قوانین بارگذاری می شوند. اگر میخواهید فایروال را غیرفعال کنید و همه قوانین فایروال را حذف کنید، از دستور ufw reset استفاده کنید: sudo ufw reset از شما سوال می شود که آیا می خواهید با عملیات را ادامه دهید: Resetting all rules to installed defaults. This may disrupt existing ssh connections. Proceed with operation (y|n)? Backing up 'user.rules' to '/etc/ufw/user.rules.20190122_115214' Backing up 'before.rules' to '/etc/ufw/before.rules.20190122_115214' Backing up 'after.rules' to '/etc/ufw/after.rules.20190122_115214' Backing up 'user6.rules' to '/etc/ufw/user6.rules.20190122_115214' Backing up 'before6.rules' to '/etc/ufw/before6.rules.20190122_115214' Backing up 'after6.rules' to '/etc/ufw/after6.rules.20190122_115214' تنظیم مجدد فایروال UFW مفید است، زمانی که می خواهید همه تغییرات خود را دوباره انجام دهید و تازه شروع کنید. درصورتی که با انجام این مراحل مشکل دارید، با خرید سرورمجازی از وان سرور، کلیه این خدمات را برای شما به صورت رایگان انجام می دهیم. فعال کردن فایروال قبل از فعال کردن فایروال، مطمئن شوید که پورت SSH برای اتصال باز است. برای فعال کردن فایروال اجرا: sudo ufw enable هنگامی که سوال از نوع y برای ادامه عملیات پرسید، y وارد کنید: Command may disrupt existing ssh connections. Proceed with operation (y|n)? Firewall is active and enabled on system startup نتیجه در این آموزش، شما یاد گرفته اید که چگونه فایروال را در یک دستگاه اوبونتو 18.04 متوقف کنید و دائما غیرفعال کنید. اکثر دستورات UFW بصری و آسان را به یاد داشته باشید. به عنوان مثال، ufw status وضعیت فایروال را نشان میدهد و ufw disable فایروال را غیرفعال می کند.

سه‌شنبه, 30 بهمن 1397

We know the importance of John the ripper in penetration testing, as it is quite popular among password cracking tool. In this article, we are introducing John the ripper and its various usage for beginners.What is John the Ripper?John the Ripper is a free password cracking software tool developed by Openwall. Originally developed for Unix Operating Systems but later on developed for other platforms as well. It is one of the most popular password testings and breaking programs as it combines a number of password crackers into one package, autodetects password hash types, and includes a customizable cracker. It can be run against various encrypted password formats including several crypt password hash types commonly found in Linux or  Windows. It can also be to crack passwords of Compressed files like ZIP and also Documents files like PDF.John the Ripper comes pre-installed in Linux Kali and can be run from the terminal as shown belowJohn the Ripper works in 3 distinct modes to crack the passwordsSingle Crack ModeWordlist Crack ModeIncremental ModeJohn the Ripper Single Crack ModeIn this mode John the ripper makes use of the information available to it in the form of a username and other information. This can be used to crack the password files with the format ofUsername:PasswordFor Example: If the username is “Hacker” it would try the following passwordshackerHACKERhacker1h-ackerhacker=We can use john the ripper in Single Crack Mode as followsHere we have a text file named crack.txt containing the username and password, where the password is encrypted in SHA1 encryption so to crack this password we will usejohn --single --format=raw-sha1 crack.txtAs you can see in the screenshot that we have successfully cracked the passwordUsername: ignitePassword: IgNiTeJohn the Ripper Wordlist Crack ModeIn this mode John the ripper uses a wordlist that can also be called a Dictionary and it compares the hashes of the words present in the Dictionary with the password hash. We can use any desired wordlist. John also comes in build with a password.lst which contains most of the common passwords.Let’s see how John the Ripper cracks passwords in Wordlist Crack Mode:Here we have a text file named crack.txt containing the username and password, where the password is encrypted in SHA1 encryption so to crack this password we will use:john --wordlist=/usr/share/john/password.lst --format=raw-sha1 crack.txtAs you can see in the screenshot, john the Ripper have cracked our password to be asdfasdfCracking the User CredentialsWe are going to demonstrate two ways in which we will crack the user credentials of a Linux user.Before that we will have to understand, what is a shadow file?In the Linux operating system, a shadow password file is a system file in which encrypted user password is stored so that they are not available to the people who try to break into the system. It is located at /etc/shadow.First MethodNow, for the first method, we will crack the credentials of a particular user “pavan”.Now to do this First we will open the shadow file as shown in the image.And we will find the credentials of the user pavan and copy it from here and paste it into a text file. Here we have the file named crack.txt.john crack.txtAs you can see in the image below that john the ripper has successfully cracked the password for the user pavan.Second MethodNow, for the second method, we will collectively crack the credentials for all the users.To do this we will have to use John the ripper utility called “unshadow”.unshadow /etc/passwd /etc/shadow > crack.txtHere the unshadow command is combining the /etc/passwd and /etc/shadow files so that John can use them to crack them. We are using both files so that John can use the information provided to efficiently crack the credentials of all users.Here is how the crack file looks after unshadow command.Now we will use john to crack the user credentials of all the users collectively.john --wordlist=/usr/share/john/password.lst crack.txtAs you can see from the provided image that we have discovered the following credentials:UserPassword Raj 123 PavanAsdfasdf Ignite YellowStopping and Restoring CrackingWhile John the ripper is working on cracking some passwords we can interrupt or pause the cracking and Restore or Resume the Cracking again at our convenience.So while John the Ripper is running you can interrupt the cracking by Pressing “q” or Crtl+C as shown in the given image.Now to resume or restore the cracking process we will use the –restore option of John the ripper as shown :john --restoreNow we will decrypt various hashes using John the RipperSHA1To decrypt SHA1 encryption we will use RockYou as wordlist and crack the password as shown below:john --wordlist=/usr/share/wordlists/rockyou.txt --format=raw-sha1 crack.txtAs you can see in the given image that we have the username pavan and password as HackerMD5To decrypt MD5 encryption we will use RockYou as wordlist and crack the password as shown below:john --wordlist=/usr/share/wordlists/rockyou.txt --format=raw-md5 rack.txtAs you can see in the given screenshot that we have the username pavan and password as P@ssword.View All FormatsJohn the Ripper supports much encryption some of which we showed above. To view all the formats it supports:john --list=formatsHope,  you can take reference of this article while using John the ripper, More on John the Ripper will be in the Next Part.Abbreviating the OptionsWe don’t have to type complete option every time we use john the ripper, Developers have given users the option to abbreviate the options like–single can be written as -si–format can be written as -formShown below is an example of how to use these abbreviations.john -si crack.txt -form=raw-md5Another abbreviation we can use is:–wordlist can be written as -wjohn -w=/usr/share/wordlists/rockyou.txt crack.txt -form=raw-md5

پنج‌شنبه, 29 آبان 1399