هاست شرکتی NVMe

DNS (سیستم نام دامنه) چیست؟DNS سرویس ترجمه نام هاست به آدرس ip است . DNS یک پایگاه داده توزیع شده است که در سلسله مراتب نیم سرور ها ، اجرا می شود. یک پروتکل در لایه application برای تبادل پیام بین کلاینت ها و سرورها است.نیازمندی هاهر هاست (میزبان) با آدرس IP مشخص می شود اما به خاطر سپردن این اعداد برای افراد بسیار دشوار است و همچنین آدرس های IP ثابت نیستند بنابراین برای تغییر نام دامنه به آدرس IP نیاز به نقشه برداری است. بنابراین DNS برای تبدیل نام دامنه وب سایت ها به آدرس IP عددی آنها استفاده می شود.دامنهانواع مختلفی از دامنه وجود دارد.دامنه عمومی : com (که مخفف commercial است). edu (که مخفف educational است). mil (که مخفف military است). org (برای سازمان های غیر انتفاعی ایجاد شده است). net (مانند com برای کار های تجاری است). این ها همه دامنه های عمومی هستند.دامنه های مختص کسور ها : ir (ایران). us (آمریکا) uk (انگلیس).دامنه معکوس : ip برای نقشه برداری از نام دامنه. پس DNS میتواند به نوعی نقشه برداری کند. به عنوان مثال ما میخواهیم آدرس ip سایت www.one3erver.com را پیدا کنیم. پس با تایپ کردن nslookup این کار را میتوانیم انجام دهیم.تشکیلات دامنهیافتن آدرس ip مرتبط با یک وب سایت بسیار دشوار است زیرا میلیون ها وب سایت وجود دارد و با وجود همه این وب سایت ها می توانیم بلافاصله آدرس ip را ایجاد کنیم. این که تاخیر زیادی در این امر وجود نداشته باشد ، سازماندهی پایگاه داده بسیار مهم است.DNS recordنام دامنه ، اعتبار ip ، و time to live ( مدت زمانی که بسته میتواند در شبکه باقی بماند) و کلیه اطلاعات مربوط به نام دامنه ، به DNS record مربوط می شوند.Namespaceمجموعه ای از نام های ممکن ، مستقیم یا سلسله مراتبی. سیستم نامگذاری مجموعه ای از پیوندهای اسامی به مقادیر را حفظ می کند (با توجه به نام ، مکانیزم تفکیک پذیری مقدار مربوطه را برمی گرداند)Name serverاین یک پیاده سازی از مکانیزم تفکیک پذیری است. DNS (Domain Name System) : سرویس نام در اینترنت - منطقه یک واحد اداری است ، دامنه یک زیر شاخه است.Name to Address Resolution ( تفکیک پذیری اسم به آدرس)هاست یا میزبان از نیم سرور DNS برای حل نام دامنه درخواست می کند. و نیم سرور آدرس IP مربوط به آن نام دامنه را به میزبان برمی گرداند تا میزبان در آینده بتواند به آن آدرس IP متصل شود.سلسله مراتب نام سرور هانام سرور های rootنیم سرور ها که نمی توانند نام را حل کنند با آن تماس می گیرند. اگر نقشه شناخته نشده باشد ، با نیم سرور معتبر تماس می گیرد. سپس نقشه را دریافت می کند و آدرس IP را به میزبان برمی گرداند.Top level server (سرور سطح بالایی)این قسمت مسئول com ، org ، edu و غیره و همه دامنه های سطح بالا کشور هایی مانند uk ، fr ، ca ، است. آنها اطلاعاتی در مورد سرورهای معتبر دامنه دارند و از نام و آدرس IP هر سرور نام معتبر برای دامنه های سطح دوم اطلاع دارند.نیم سرور های معتبراین سرور DNS سازمان است ، اسم هاست معتبر را برای تهیه نقشه IP برای سرورهای سازمان فراهم می کند. می تواند توسط سازمان یا ارائه دهنده خدمات حفظ شود. برای دستیابی به cse.dtu.in باید از سرور اصلی DNS سوال کنیم ، سپس آن را به سرور دامنه سطح بالا و سپس به سرور نام دامنه معتبر که در واقع حاوی آدرس IP است نشان می دهد. بنابراین سرور معتبر دامنه آدرس ip مشارکتی را برمی گرداند.سرور نام دامنهکلاینت درخواستی را به نیم سرور محلی ارسال می کند ، اگر ریشه آدرس موجود در پایگاه داده خود را پیدا نکند ، درخواستی را به سرور نام ریشه ارسال می کند که به نوبه خود ، درخواست را به یک سرور نام میانی یا معتبر هدایت می کند. سرور نام ریشه همچنین می تواند شامل برخی از نگاشتن آدرس هاست نیم به IP باشد. سرور نام میانی همیشه می داند که سرور نام معتبر کیست. بنابراین سرانجام آدرس IP به سرور نام محلی برمی گردد که به نوبه خود آدرس IP را به میزبان برمی گرداند.جمع بندیدر این آموزش ما با DNS آشنایی ابتدایی را پیدا کردیم. وهمچنین با نحوه ی کار آن به صورت مقدماتی آشنا شدیم. امیدواریم از این آموزش بهره کافی برده باشید.

سه‌شنبه, 25 آذر 1399

آموزش اضافه کردن فضای Swap در دبیان 10Swap یک فضا آزاد روی یک دیسک است که زمانی که مقدار حافظه فیزیکی پر شده است از آن استفاده می شود. هنگامی که مصرف سیستم لینوکس از توان RAM خارج می شود، صفحات غیر فعال از RAM به فضای swap منتقل می شوند. فضای swap می تواند به صورت یک پارتیشن تعویض خاص یا یک فایل مبادله باشد. معمولا هنگام اجرای یک ماشین مجازی دایان یک پارتیشن مبادله وجود ندارد بنابراین تنها گزینه ایجاد یک فایل مبادله است. این آموزش شما را از طریق مراحل اضافه کردن یک فایل مبادله در دبیان 10 Buster راهنمایی می کند. قبل از اینکه شروع کنی برای خرید سرور مجازی دبیان کلیک کنید اگر چه ممکن است، یک فضای swap چندگانه در یک ماشین رایج نباشد. برای بررسی اینکه آیا نصب Debian شما دارای فضای swap است، دستور زیر را اجرا کنید: sudo swapon --show اگر خروجی خالی باشد، به این معنی است که سیستم فضای swap را ندارد. در غیر این صورت، اگر چیزی شبیه زیر دریافت کنید، شما در حال حاضر swap را در سیستم Debian فعال کرده اید. NAME TYPE SIZE USED PRIO /dev/sda2 partition 4G 0B -1 برای فعال کردن swap، کاربرانی که دستورات را اجرا می کنند باید دارای امتیاز sudo باشند. ایجاد یک فایل swap در این مثال، 1G swap را ایجاد و فعال خواهیم کرد. برای ایجاد یک swap بزرگتر، 1G با اندازه فضای swap مورد نظر جایگزین کنید. مراحل زیر نشان می دهد چگونه فایل های مبادله را در دبیان 10 اضافه کنید. ابتدا یک فایل ایجاد کنید که برای مبادله استفاده می شود: sudo fallocate -l 1G /swapfileاگر fallocate نصب نباشد ، شما یک پیغام خطا دریافت خواهید کرد که fallocate failed: Operation not supported که شما می توانید از دستور زیر برای ایجاد فایل swap استفاده کنید: sudo dd if=/dev/zero of=/swapfile bs=1024 count=10485762. فقط کاربر روت باید قادر به خواندن و نوشتن در فایل swap باشد. برای تنظیم مجوزهای صحیح، دستور زیر را وارد کنید: sudo chmod 600 /swapfileاز ابزار mkswap برای تنظیم یک منطقه swap لینوکس در فایل استفاده کنید: sudo mkswap /swapfile 3. فایل swap را فعال کنید: sudo swapon /swapfile برای تغییر دائمی فایل /etc/fstab باز کنید: sudo nano /etc/fstab و خط زیر را وارد کنید: / etc / fstab /swapfile swap swap defaults 0 0 5. با swapon بررسی کنید که آیا مبادله فعال است یا با استفاده از یا free مانند زیر: sudo swapon --showNAME TYPE SIZE USED PRIO/swapfile file 1024M 507.4M -1 sudo free -h total used free shared buff/cache availableMem: 488M 158M 83M 2.3M 246M 217MSwap: 1.0G 506M 517Mتنظیم میزان Swappiness Swappiness یک ویژگی هسته لینوکس است که تعریف می کند که چقدر سیستم از فضای swap استفاده می کند. Swappiness می تواند یک مقدار بین 0 تا 100 داشته باشد. مقدار کم باعث می شود که کرنل تلاش کند تا هر زمان که ممکن است swap اجتناب کند، در حالی که یک مقدار بالاتر باعث می شود که کرنل فضای swap را به شدت مورد استفاده قرار دهد. مقدار swappiness به طور پیش فرض 60 است. شما می توانید مقدار swappiness فعلی را با استفاده از دستور cat چک کنید: cat /proc/sys/vm/swappiness در حالی که مقدار swappiness 60 برای دسکتاپ مناسب است، برای سرورهای تولیدی باید مقداری کمتری تعیین کنید. برای مثال، برای مقدار swappiness به 10: sudo sysctl vm.swappiness=10 برای ایجاد این پارامتر در سراسر راه اندازی مجدد، خط زیر را به فایل /etc/sysctl.conf کنید: /etc/sysctl.conf vm.swappiness = 10 ارزش swappiness بهینه بستگی به حجم کار سیستم شما و نحوه استفاده از حافظه دارد. شما باید این پارامتر را با کمترین مقدار تنظیم کنید تا ارزش مطلوب پیدا شود. حذف یک فایل swap برای غیرفعال کردن و حذف فایل مبادله، مراحل زیر را انجام دهید: با فعال سازی فضای swap را غیرفعال کنید:sudo swapoff -v /swapfile2. /etc/fstab را با ویرایشگر متن خود باز کنید و فایل swap file /swapfile swap swap defaults 0 0 .3. در نهایت، فایل swapfile واقعی را حذف کنید:sudo rm /swapfile نتیجه شما آموخته اید که چگونه یک فایل swap ایجاد کنید و فضای swap را در دستگاه دبیان 10 فعال و پیکربندی کنید.

شنبه, 29 تیر 1398

آموزش چک کردن پورت های باز در لینوکساین مقاله روش های متعددی را برای یافتن پورت هایی که در سیستم لینوکس باز است توضیح می دهد. پورت باز چیست؟ شما می توانید پورت های سیستم خود را با جستجو از شبکه با دستورات مانند ss ، netstat یا lsof پیدا کنید. هر پورت می تواند با استفاده از فایروال باز یا بسته شود (فیلتر شده). به طور کلی، یک پورت باز ، یک پورت شبکه است که بسته های دریافتی را از مکان های راه دور می پذیرد. برای مثال، اگر شما یک وب سرور را که در پورت های 80 و 443 است و آن پورت ها در فایروال باز هستند، هرکسی (به جز IPS های مسدود شده) می تواند با استفاده از مرورگر خود به وب سایت های میزبانی شده در وب سرور دسترسی پیدا کند. در این مورد، هر دو 80 و 443 پورت باز هستند. پورت های باز ممکن است یک خطر امنیتی را ایجاد کنند زیرا هر پورت باز می تواند توسط مهاجمان مورد استفاده قرار گیرد تا از یک آسیب پذیری استفاده کند یا نوع دیگری از حملات را انجام دهد. شما فقط باید پورت های مورد نیاز برای عملکرد برنامه خود را افشا و تمام پورت های دیگر را ببندید. برای خرید سرور مجازی کلیک کنیدبررسی پورت های باز با nmap Nmap یک ابزار قدرتمند اسکن شبکه است که می تواند میزبان و شبکه های بزرگ را اسکن کند. این عمدتا برای ممیزی های امنیتی و آزمایش نفوذ استفاده می شود. در صورت وجود، nmap باید اولین ابزار شما در هنگام پورت اسکن باشد. علاوه بر اسکن پورت nmap همچنین می تواند آدرس مک، نوع سیستم عامل ، نسخه های هسته ای و خیلی موارد را تشخیص دهد. دستور زیر از کنسول صادر شده تعیین می کند که کدام پورت ها برای اتصال به شبکه از طریق TCP هستند: sudo nmap -sT -p- 10.10.8.8 -sT به nmap می گوید که پورت TCP را اسکن کند و -p- برای تمام پورت های 65535 اسکن کند. اگر -p- استفاده نشود nmap تنها 1000 پورت را اسکن می کند.خروجی:Starting Nmap 7.60 ( https://nmap.org ) at 2019-07-09 23:10 CESTNmap scan report for 10.10.8.8Host is up (0.0012s latency).Not shown: 998 closed portsPORT STATE SERVICE22/tcp open ssh80/tcp open httpMAC Address: 08:00:27:05:49:23 (Oracle VirtualBox virtual NIC)Nmap done: 1 IP address (1 host up) scanned in 0.41 secondsخروجی بالا نشان می دهد که تنها پورت های 22 ، 80 و 8069 در سیستم هدف باز می باشند. برای اسکن پورت های UDP از -uT به جای -sT استفاده میشود: sudo nmap -uT -p- 10.10.8.8 بررسی پورت های باز با netcatNetcat (یا nc ) یک ابزار خط فرمانی است که می تواند داده ها را از طریق اتصالات شبکه، با استفاده از پروتکل های TCP یا UDP، خواندن و نوشتن انجام دهد. با netcat شما می توانید یک پورت یا دامنه پورت را اسکن کنید. برای مثال برای اسکن کردن پورت های باز TCP در یک دستگاه از راه دور با آدرس IP 10.10.8.8 در محدوده 20-80 شما می توانید از دستور زیر استفاده کنید: nc -z -v 10.10.8.8 20-80 گزینه -z به nc می گوید فقط برای پورت های باز، بدون ارسال هر گونه داده و -v برای اطلاعات بیشتر متنی، اسکن می کند. خروجی چیزی شبیه به این خواهد بود:nc: connect to 10.10.8.8 port 20 (tcp) failed: Connection refusednc: connect to 10.10.8.8 port 21 (tcp) failed: Connection refusedConnection to 10.10.8.8 22 port [tcp/ssh] succeeded!...Connection to 10.10.8.8 80 port [tcp/http] succeeded!اگر می خواهید فقط خطوط با پورت های باز را روی صفحه نمایش داده شود، می توانید نتایج را با دستور grep فیلتر کنید . nc -z -v 10.10.8.8 20-80 2>&1 | grep succeededConnection to 10.10.8.8 22 port [tcp/ssh] succeeded!Connection to 10.10.8.8 80 port [tcp/http] succeeded!برای اسکن برای پورت های UDP گزینه -u را به دستور nc : nc -z -v -u 10.10.8.8 20-80 2>&1 | grep succeeded بررسی پورت های باز با استفاده از Bash Pseudo Device راه دیگری برای بررسی اینکه آیا یک پورت خاص باز یا بسته است با استفاده از Bash Pseudo Device /dev/tcp/.. یا /dev/udp/.. است. هنگام اجرای فرمان در pseudo-device /dev/$PROTOCOL/$HOST/$IP ، Bash یک اتصال TCP یا UDP را به میزبان مشخص شده در پورت مشخص شده باز می کند. عبارت if..else زیر بررسی خواهد کرد که آیا پورت 443 در kernel.org باز است: if timeout 5 bash -c '</dev/tcp/kernel.org/443 &>/dev/null'then echo "Port is open"else echo "Port is closed"fiخروجیPort is openچگونه کد بالا کار می کند؟ زمان وقفه پیش فرض هنگام اتصال به یک پورت با استفاده از یک pseudo device بزرگ است بنابراین ما از دستور timeout برای خاتمه دادن دستور test پس از 5 ثانیه استفاده می کنیم. اگر اتصال به پورت 443 kernel.org برقرار شود، دستور test درست خواهد شد. شما همچنین می توانید از حلقه برای بررسی دامنه پورت استفاده کنید: for PORT in { 20 ..80 } ; do timeout 1 bash -c "</dev/tcp/10.10.8.8/ $PORT &>/dev/null" && echo "port $PORT is open" done خروجی چیزی شبیه به این خواهد بود: port 22 is open port 80 is open نتیجه ما به شما چندین ابزار را پیشنهاد دادیم که می توانید آنها را برای اسکن کردن پورت های باز استفاده کنید. به عنوان مثال، می توانید از ابزار و روش های دیگری برای بررسی پورت های باز استفاده کنید، مثلا می توانید از ماژول socket Python، curl ، telnet یا wget استفاده کنید.

چهارشنبه, 19 تیر 1398