هاست وردپرس

دستور Sysctl در لینوکسدر این مقاله نحوه استفاده از دستور sysctlدر لینوکس برای مشاهده و اصلاح پارامترهای هسته در زمان اجرا توضیح داده شده است.استفاده ازsysctlبرای مشاهده پارامترهای هستهبرای مشاهده کلیه پارامترهای هسته فعلی، گزینه sysctl، را با استفاده از -a فراخوانی کنید:sysctl -aخروجی یک لیست بزرگ است که چیزی شبیه به شکل زیر خواهد بود که در آن هر خط نام پارامتر و مقدار آن را نشان می دهد:abi.vsyscall32 = 1debug.exception-trace = 1debug.kprobes-optimization = 1...همه کاربران می توانند پارامترهای هسته فعلی را مشاهده کنند. فقط کاربر root می تواند مقادیر خود را تغییر دهد.می توانید با وارد کردن نام آن به عنوان آرگومان در sysctl ، مقدار یک پارامتر واحد را بررسی کنید . به عنوان مثال ، برای بررسی مقدار swappiness فعلی ، تایپ می کنید:sysctl vm.swappinessخروجی:vm.swappiness = 60Swappiness یک ویژگی هسته لینوکس است که مشخص می کند چند بار سیستم از فضای swap استفاده خواهد کرد .در این دستور sysctl اطلاعات از دایرکتوری /proc/sysخوانده می شود. دایرکتوری/proc/sys مجازی است که شامل اشیاء پرونده ای است که می تواند برای مشاهده و تنظیم پارامترهای هسته فعلی استفاده شود.همچنین می توانید با نمایش محتوای پرونده مناسب ، مقدار پارامتر را مشاهده کنید. تنها تفاوت در نحوه ارائه پرونده است. به عنوان مثال ، هر دو sysctl vm.swappinessو cat /proc/sys/vm/swappinessهمان خروجی را دارند. هنگام استفاده از دایرکتوری sysctl، اسلایدها با نقاط جایگزین می شوند و قسمت proc.sys فرض می شود.استفاده از sysctlبرای تغییر پارامترهای کرنلبرای تنظیم یک پارامتر کرنل در زمان اجرا ،دستور sysctl را به همراه نام و مقدار پارامتر در قالب زیر اجرا کنید:sysctl -w parameter=valueاگر مقدار شامل فضای خالی یا کاراکترهای ویژه است ، مقدار آن را بین "" قرار دهید. همچنین می توانید چندین parameter=valueزوج را در همان فرمان منتقل کنید.به عنوان مثال ، برای فعال کردن ارسال بسته IPv4 ، اجرا کنید:sysctl -w net.ipv4.ip_forward=1این تغییر بلافاصله اعمال می شود ، اما پایدار نیست. پس از راه اندازی مجدد سیستم ، مقدار پیش فرض بارگیری می شود.برای تنظیم یک پارامتر به طور دائم ، باید تنظیمات را در پرونده /etc/sysctl.confیا /etc/sysctl.dبنویسید :sysctl -w net.ipv4.ip_forward=1 >> /etc/sysctl.confروش دیگر برای تغییر پارامترها استفاده از دستورechoبرای نوشتن تنظیمات در پرونده های موجود در فهرست/proc/sysاست. به عنوان مثال ، به جای اجرای دستور فوق ، می توانید از موارد زیر استفاده کنید:echo 1 > /proc/sys/net/ipv4/ip_forwardاین گزینه -p به شما امکان می دهد تنظیمات را از یک فایل پیکربندی بارگیری کنید:sysctl -p /etc/sysctl.d/file_name.confوقتی فایلی داده نشد ، sysctlپرونده /etc/sysctl.confرا میخواند.نتیجه گیریدستورsysctl به شما امکان می دهد پارامترهای هسته لینوکس را مشاهده و تغییر دهید.

سه‌شنبه, 17 تیر 1399

What is Warez VPS? Hacking through a company’s security protections used to require a lot of time and skill. However, today’s technological advances make it easier than ever for bad actors to find an organization’s most vulnerable points. The purpose of penetration testing is to help businesses find out where they are most likely to face an attack and proactively shore up those weaknesses before exploitation by hackers.We can figure out the vulnerabilities of a computer system, a web application or a network through penetration testing.A penetration test tells whether the existing defensive measures employed on the system are strong enough to prevent any security breaches. Penetration test reports also suggest the countermeasures that can be taken to reduce the risk of the system being hacked.Warez are often distributed outside of The Scene (a collection of warez groups) by torrents uploaded to a popular P2P website by an associate or friend of the cracker or cracking crew. also with warez servers we can use Programs designed to perform specific hacks at the click of a button, typically with a limited scope, such as AOHell and AOL4Free and application : Generally a retail version of a software packageCracked applications: A modified executable or more (usually one) and/or a library (usually one) or more and/or a patch designed to turn a trial version of a software package into the full version and/or bypass copy protections.Keygen software are tools that replicate the registration/activation process of a genuine software product and generate the necessary keys to activate the software.Scripts: These include unlicensed copies of commercial scripts (such as vBulletin, Invision Power Board, etc.) coded by companies in PHP, ASP, and other languages.Refers to a collection of keys such as serial numbers made available for the purpose of activating trial software, without payment.In summaryWe use it to hack and crack and perform penetration testing on servers and websites, as well as to do such things that we can not do on other servers.Warez VPSwhat's a VPS? Well, it stands for virtual private server and is a virtualized server that a lot of users perceive as a dedicated or private server even though it is installed on a physical computer running multiple operating systems simultaneously. VPSs are most commonly used for hosting websites online.When we purchase a VPS from a provider, we're in essence "renting" a partition on a powerful high-performance physical machine which houses many virtual servers. Each VPS is connected to the internet, grants individual customers the ability to use different operating systems, and gives full root access to the operating systems. Each customer (or server administrator) operates independently of other customers sharing the physical computer provided by the VPS company.Essentially, a virtual private server is a computer we can control remotely from any internet-connected device in the world. This gives us a lot of power. From a remote server, these are just a few of the things that can be done:create VPN connectionshost phishing sitesperform brute-force attackscreate IRC botsserver proxieshost payloadsuse port scannerscreate honeypotshost Metasploit sessionsScan IPs and portsFootprinting and ReconnaissanceScanning NetworksEnumerationVulnerability AnalysisSystem HackingMalware ThreatsSniffingSocial EngineeringDenial of ServiceSession HijackingEvading IDS Firewalls and HoneypotsHacking Web ServersHacking Web ApplicationsSQL InjectionHacking Mobile PlatformsCloud ComputingCryptographyWhat is Kali LinuxKali Linux is a Debian-based Linux distribution. It is a meticulously crafted OS that specifically caters to the likes of network analysts & penetration testers. The presence of a plethora of tools that come pre-installed with Kali transforms it into an ethical hacker’s swiss-knife. Previously known as Backtrack, Kali Linux advertises itself as a more polished successor with more testing-centric tools, unlike Backtrack which had multiple tools that would serve the same purpose, in turn, making it jampacked with unnecessary utilities. This makes ethical hacking using Kali Linux a simplified task.Why Use Kali LinuxAs free as it can get — Kali Linux has been and will always be free to use.More tools than you could think of — Kali Linux comes with over 600 different penetration testing and security analytics related tool.Open-source — Kali, being a member of the Linux family, follows the widely appreciated open-source model. Their development tree is publicly viewable on Git and all of the code is available for your tweaking purposes.Multi-language Support — Although penetration tools tend to be written in English, it has been ensured that Kali includes true multilingual support, allowing more users to operate in their native language and locate the tools they need for the job.Completely customizable — The developers at offensive security understand that not everyone will agree with their design model, so they have made it as easy as possible for the more adventurous user to customize  Kali Linux to their liking, all the way down to the kernel.Some hacking tools for scanningComodo cWatchOpenVASNexpose CommunityNiktoTripwire IP360WiresharkAircrackNessus ProfessionalRetina CS CommunityNmapMasscanHydraSQLMap

سه‌شنبه, 27 آبان 1399

نحوه بررسی نسخه PHPPHP یکی از پرکاربردترین زبانهای برنامه نویسی است. تفاوت های مهم بین نسخه های PHP وجود دارد ، بنابراین دانستن اینکه کدام نسخه روی سرور شما اجرا می شود ممکن است در برخی شرایط ضروری باشد. در این مقاله ، ما به شما نشان خواهیم داد كه چگونه نسخه PHP سرور خود را بررسی کنید.به عنوان مثال ، اگر برنامه خود را به روزرسانی می کنید یا نسخه جدیدی را نصب می کنید که به نسخه خاص PHP نیاز دارد قبل از شروع نصب ، باید نسخه PHP سرور خود را پیدا کنید. بررسی نسخه PHP با phpinfo()مطمئن ترین راه برای پیدا کردن این که چه نسخه ای از PHP برای آن وب سایت خاص استفاده می شود ، استفاده از تابع phpinfo() است که اطلاعات مختلفی را درباره PHP سرور از جمله نسخه آن چاپ می کند. در دایرکتوری روت وب سایت خود پرونده PHP را با استفاده از یک سرویس دهنده FTP یا SFTP بارگذاری کنید:phpinfo.php<?phpphpinfo(); مرورگر خود را باز کنید ، به yourdoman.com/phpinfo.php بروید ، و نسخه سرور PHP روی صفحه شما نمایش داده می شود:پس از فهمیدن نسخه PHP که دارید ، پرونده را حذف کنید یا دسترسی به آن را محدود کنید. قرار گرفتن پیکربندی PHP در معرض دید عموم ، می تواند خطرات امنیتی را برای برنامه شما ایجاد کند. همچنین روش دیگری نیز وجود دارد که می توانید از آن برای پیدا کردن نسخه PHP استفاده کنید. بر خلاف phpinfo() ، عملکرد phpversion() فقط نسخه سرور PHP را چاپ می کند. phpversion.php<?phpecho 'PHP version: ' . phpversion();بررسی نسخه PHP از خط فرمان اگر SSH به سرور دسترسی دارید ، می توانید از باینری PHP CLI برای تعیین نسخه PHP خود استفاده کنید. برای دریافت نسخه سرور ، با استفاده از گزینه --version یا -v از binary php فراخوانی کنید:php --version این دستور اطلاعات مربوط به نسخه PHP و خروجی را صادر می کند. در این مثال نسخه سرور PHP 7.3.11 است: PHP 7.3.11-1~deb10u1 (cli) (built: Oct 26 2019 14:14:18) ( NTS )Copyright (c) 1997-2018 The PHP GroupZend Engine v3.3.11, Copyright (c) 1998-2018 Zend Technologies with Zend OPcache v7.3.11-1~deb10u1, Copyright (c) 1999-2018, by Zend Technologies اگر چندین نسخه PHP روی سرور نصب شده باشد ، وقتی دستور php را اجرا می کنید ، نسخه پیش فرض PHP CLI را نشان می دهد ، که ممکن است نسخه PHP استفاده شده در وب سایت نباشد. نتیجه گیری تعیین نسخه سرور PHP یک کار نسبتاً آسان است. در این راهنما چند روش مختلف در مورد نحوه یافتن نسخه PHP که در سرور شما در حال اجرا است نشان داده ایم.

چهارشنبه, 02 بهمن 1398