سرور اختصاصی هلند (وارز)

آموزش تغییر Hostname در CentOS 8معمولاً Hostname در حین نصب سیستم عامل تنظیم می شود و یا هنگام ایجاد ، به صورت مجازی به ماشین مجازی اختصاص می یابد. در این آموزش نحوه تنظیم یا تغییر Hostname در CentOS 8 را بدون نیاز به راه اندازی مجدد سیستم توضیح می دهیم. چندین دلیل وجود دارد که ممکن است شما نیاز به تغییر نام میزبان را داشته باشید. رایج ترین زمانی است که نام میزبان به طور خودکار تنظیم می شود. پیش نیازها قبل از ادامه این آموزش ، اطمینان حاصل کنید که به عنوان یک کاربر با امتیازات sudo وارد سیستم شده اید. درک نام های میزبان نام میزبان یک برچسب است که دستگاهی را در یک شبکه مشخص می کند. شما نباید دو یا چند دستگاه با نام میزبان یکسان در یک شبکه داشته باشید. سه کلاس از hostname وجود دارد: static ، pretty و transient . static - نام سنتی میزبان. در پرونده /etc/hostname ذخیره می شود و می تواند توسط کاربر تنظیم شود. pretty - یک نام میزبان UTF8 با فرم آزاد که برای ارائه به کاربر استفاده می شود. به عنوان مثال ، Linuxize's desktop . transient - نام میزبان پویا است که توسط هسته حفظ می شود. سرورهای DHCP یا mDNS می توانند نام میزبان گذرا را در زمان اجرا تغییر دهند. به طور پیش فرض ، آن به عنوان نام میزبان static است. توصیه می شود از یک نام دامنه کاملاً واجد شرایط ( FQDN ) برای هر دو نام static و transient استفاده کنید (مانند host.example.com) . نمایش نام میزبان فعلی برای دیدن نام میزبان فعلی ، دستور زیر را اجرا کنید: hostnamectlدر این مثال ، نام میزبان فعلی روی centos8.localdomain تنظیم شده است.فروش آغاز یک تعهد است.پشتیبانی وان سرور در تمامی مراحل همراه شماست.برای خرید سرور مجازی با گارانتی 100 درصد برگشت وجه و پشتیبانی دائمی کلیک کنیدتغییر نام میزبان در CentOS 8روش 1: با استفاده از دستور hostnamectl در CentOS 8 و سایر توزیع های لینوکس که از systemd استفاده می کنند ، می توانید نام میزبان سیستم و تنظیمات مرتبط را با دستور hostnamectl تغییر دهید. نحوه تغییر نام میزبان به شرح زیر است: sudo hostnamectl set-hostname host.example.comsudo hostnamectl set-hostname "Your Pretty HostName" --prettysudo hostnamectl set-hostname host.example.com --staticsudo hostnamectl set-hostname host.example.com --transientبه عنوان مثال ، برای تغییر نام میزبان استاتیک سیستم به host.linuxize.com ، از دستور زیر استفاده می کنید: sudo hostnamectl set-hostname host.linuxize.com جهت تنظیم نام میزبان pretty دستورLinuxize's desktop ، وارد کنید: sudo hostnamectl set-hostname "Linuxize's desktop" --pretty دستور hostnamectl خروجی ایجاد نمی کند. در موفقیت ، 0 بازگردانده می شود ، در غیر این صورت کد خرابی غیر صفر است. تأیید اینکه نام میزبان با موفقیت تغییر کرده است ، از دستور hostnamectl استفاده کنید. روش 2: با استفاده از دستور nmtui nmtui ابزاری مبتنی بر curses-based برای تعامل با NetworkManager است. همچنین می توان از آن برای تنظیم یا تغییر نام میزبان استفاده کرد. با وارد کردن نام آن در ترمینال ، ابزار را راه اندازی کنید: sudo nmtui از کلیدهای جهت دار استفاده کنید تا از طریق گزینه ها حرکت کنید ، Set system hostname انتخاب Set system hostname و Enter فشار دهید:نام میزبان جدید را تایپ کنید:Enter فشار دهید تا نام میزبان جدید را تأیید کنید:سرانجام ، سرویس با systemd-hostnamed را مجدداً راه اندازی کنید تا تغییرات اعمال شوند: sudo systemctl restart systemd-hostnamedروش 3: با استفاده از دستور nmcli nmcli یک ابزار خط فرمان برای کنترل NetworkManager است و همچنین می تواند برای تغییر نام میزبان سیستم مورد استفاده قرار گیرد. جهت مشاهده نام میزبان فعلی ، تایپ کنید: sudo nmcli g hostname برای تغییر نام میزبان به host.linuxize.com از دستور زیر استفاده کنید: sudo nmcli g hostname host.linuxize.com برای اعمال تغییرات ، سرویس systemd-hostnamed را مجدداً راه اندازی کنید: sudo systemctl restart systemd-hostnamed نتیجه برای تنظیم یا تغییر نام میزبان در سیستم CentOS ، از دستور hostnamectl set-hostname و به دنبال آن نام میزبان جدید استفاده کنید.

شنبه, 18 آبان 1398

آموزش استفاده از Hydra در ویندوز و لینوکسبرای کرک کردن پسورد ها یکی از بهترین ابزارهای بروت فورس، hydra است . این ابزار یک لاگین یا پسورد کرکر موازی است. این نرم افزار خیلی سریعتر و قابل انعطاف تر میشود اگر ماژول آن بر روی آپشن easy یا (راحت) باشد. در آموزش قبلی به آموزش نصب hydra پرداختیم. در این مقاله به آموزش استفاده از Hydra در ویندوز و لینوکس می پردازیم .آموزش کار با hydra در ویندوزدر این مثال ما رنج IP زیر را اسکن میکنیم :10.1.1.1-10خب نسخه گرافیکی Nmap را باز می کنیم و در نهایت رنج مورد نظر را به آن می دهیم تا ببینیم کدام از هاست ها یا همان میزبان ها فعال هستند و منتظر نتیجه اسکن میمانیم :خب همانطور که مشاهده می کنید یکی از IP ها به آدرس 10.1.1.1 فعال است و از آنجایی که شماره شبکه آن اولین عدد است به احتمال زیاد گیت وی و یا همان روتر است و همچنین چون معمولا پسورد مورد استفاده برای روتر ساده است پس ما این آدرس آی پی را انتخاب می کنیم .و سپس طبق آموزش های قبل در باره Nmap به نحوه ی پیدا کردن پورت ها و سرویس های باز و فعال این IP با استفاده از Nmap می پردازیم .به عکس بالا خوب توجه کنید. ما میخواهیم به هاست مورد نظر از طریق Telnet نفوذ کنیم. مطمئنا این روش جواب میده! چون قطعا شما میدونید که Telnet اولین و همچنین آخرین راه در نفوذ و هک است!به کامند پرامت یا همان خط فرمان بر میگردیم . وبا دستور زیر حمله رو شروع می کنیم :“hydra -l admin -P passlist.txt 10.1.1.1 telnet”خب میرسیم به توزیح دستور مورد نظر :"-l admin" استفاده شده برای اینکه ما در نظر گرفتیم نام کاربری پیشفرض برای روتر مورد نظر admin است ."-P passlist.txt" هم برای یک فایل حاوی پسورد در اینجا به کار رفته است که نام این فایل "passlist.txt" است . فقط توجه داشته باشید که حرف P را با حرف بزرگ تایپ کنید. که در غیر این صورت فقط یک رمز عبور انتخاب می شود. نکته بعدی این است که آدرس هاست مورد نظر ما که یک روتر هم است 10.1.1.1 است و Telnet هم پروتکلی هست که ما قصد اتک یا حمله را داریم . البته ما مطمئنا میتوانیم با پورت دیگری هم حمله را انجام بدهیم .خب میتوانیم نتیجه ی حمله را در عکس بالا مشاهده نماییم .به همین سادگی ما توانستیم در ویندوز و با استفاده از hydra یک نفوذ ساده را داشته باشیم .کار با hydra در لینوکسآموزش Hydra در لینوکساول ما باید IP هدف رو انتخاب کنیم . خب وارد ترمینال کالی لینوکس می شویم و در ادامه شروع به تست کردن پسورد کاربر root از طریق پروتوکل SSH می کنیم. (توجه داشته باشید که این دستورات لینوکس بسیار ساده و ابتدایی هستند )hydra -l root -p admin 192.168.1.105 -t 4 sshخب . حالا  "-l" یک عدد پارامتر یوزر ( root )را نشانه می گیرد . بعد از آن "-p" یک عدد پسورد را به عهده گرفته و بعد از آن IP که خب طبیعتا IP ماشین هدف است. در ادامه "-t" تعداد دفعات استفاده را مشخص می کند. پیشنهاد hydra چهار بار برای SSH است و قسمت آخر هم ما به هیدرا می گوییم که از طریق SSH حمله را انجام دهد.استفاده از لیست کلمات آمادههرچند که این روش خوب است اما این روش برای تست کردن همه ی پسورد های موجود به صورت دستی امکان پذیر نیست. برای همین hydra توانایی استفاده از کلمات آماده یا همان wordlists را دارد. ما میتوانیم یک لیست از پسورد ها را به جای یک پسورد انتخاب کنیم. بنابراین ما  از سوئیچ "-P" بجای "-p" استفاده میکنیم .hydra -l root -P /usr/share/wordlists/rockyou.txt 192.168.1.105 -t 4 sshHydra همچنین این قابلیت را دارد که از لیست کلمات آماده برای نام کاربر یا یوزر هم استفاده کند (در زمانی که بخواهیم به یوزری غیر از یوزر root حمله کنیم).این قابلیت با استفاده از سوئیچ "-L" برای کاربران و "-M" برای آی پی ها .hydra -L /usr/share/wordlists.rockyou.txt -P /usr/share/wordlists/rockyou.txt -M Documents/ip.txt -t 4 sshسوئیچ های بیشترهیدرا هم مانند دیگر ابزار های خوب کامندی برای سفارشی سازی بیشتر قابلیت استفاده از سوئیچ یا نشانه های زیادی را دارد .در ادامه ما با تمرکز بر روی پروتکل SSH به سوئیچ یا نشانه های دیگر می پردازیم. با ما همراه باشید .سووئیچ "-s"همه ی SSH سرور ها بر روی پورت 22 فعالیت نمیکنند. مدیران شبکه باهوش آن را تغییر می دهند . اگر این سروری که قصد تست داریم برای شما است پس شما پورتی را که میخواهید مشخص کنید را می دانید. اگر شما قصد تست نفوذ را در شبکه ی دیگری دارید باید از Nmap استفاده کنید تا پورت یا پرورت های مورد نظر را برای SSH بیابید.همانطور که اطلاع دارید در سری آموزش های قبل ما مفصلا به آموزش Nmap پرداختیم .برای اینکه به هیدرا بگویید از کدام پورت برای حمله استفاده کند از یوئیچ "-s" و به دنبال آن از شماره پورت مورد نظر استفاده کنید .hydra -s 22 -l root -P /usr/share/wordlists/rockyou.txt 192.168.1.105 -t 4 sshسوئیچ "-V"اگر ما میخواهیم خروجی بیشتری بگیریم اما نه همه چیز را از این سوئیچ استفاده می کنیم .hydra -l root -P /usr/share/wordlists/rockyou.txt 192.168.1.105 -t 4 -V sshسوئیچ "e nsr"نشانه "e" گزینه های بیشتری را به ما برای تست کردن میدهد .گاهی اوقات کاربران به طور شگفت آوری پسورد های خیلی بدی دارند که ما مجبور میشویم که آن ها را از محدوده worldlist یا لیست کلمات آماده خارج کنیم . نشانه "nsr" که بعد از e می آید دست ما را برای روش های بیشتر تست باز می کند . "n" برای "null"  است که معنی آن اینست که هیدرا برای یوزر های بدون پسورد هم تست انجام دهد . "s" برای تست کردن پسوردهایی است که یوزر و پسورد آن با هم مطابقت دارند . وقتی از "s" استفاده میکنیم "r" برای مخفف شدن "reverse" می آید . اگر یک کاربر فکر می کند که باهوش است و پسور بد خود را معکوس استفاده کند hydra آن را نیز به دست می آورد .hydra -l root -P /usr/share/wordlists/rockyou.txt 192.168.1.105 -t 4 -e nsr sshسخنان پایانیHydra یک ابزار فوق العاده برای تست کردن امنیت SSH شبکه یا سرور ما است . همچنین قابلیت اجرای لیست های طولانی برای نام کاریران و پسور هایشان و همچنین تارگت ها یا همان هدف های ما مخصوصا برای کاربرانی که از پسورد ها آسیب پذیر استفاده می کنند است. این ابزار همچنین دارای قابلیت ها و سوئیچ ها یا همان نشانه های زیادی است که قابلیت تنظیمات زیادی هستند تا در نهایت خروجی مفصل و مناسبی به ما بدهد .و در نهایت باید گوشزد کنیم که برای هر تست کننده امنیت مطمئن بودن امنیت پسورد SSH باید در اولویت بالایی باشد .

دوشنبه, 10 شهریور 1399

آموزش تغییر پسورد در میکروتیکمیکروتیک به صورت پیش‌فرض از نام کاربری admin استفاده می‌کند و همین نکته باعث می‌شود ، در اولین قدم هکر در ساده‌ترین حالت به بروت فورس پسورد admin بپردازد. البته قبلاً آموزشی را منتشر کردیم تا بتوانید به جلوگیری از بروت فورس بر روی میکروتیک بپردازید اما تغییر یوزرنیم و پسورد در میکروتیک و باعث خواهد شد ، شانس هکر برای بروت فورس نیز به صفر برسد ، چون یوزرنیم شما چیزی غیر از admin خواهد بود.بنابراین تغییر یوزرنیم و پسورد در میکروتیک یکی از نکات اولیه افزایش امنیت میکروتیک خواهد بود.در ادامه با آموزش تغییر یوزرنیم و پسورد در میکروتیک همراه ما باشید.برای خرید سرور مجازی میکروتیک با ارزان ترین قیمت کلیک کنیدتغییر یوزرنیم و پسورد در میکروتیکتغییر یوزرنیم و پسورد از طریق WinBox1- ابتدا winbox خود را باز کرده و به روتر میکروتیک خود متصل شوید.2- از منوی سمت چپ ، به بخش system و Users بروید.آموزش تغییر پسورد در میکروتیک3- حال در این قسمت شما یوزرهای مختلف ساخته شده بر روی میکروتیک خود را مشاهده خواهید کرد که به صورت پیش‌فرض تنها یک یوزر با نام admin وجود خواهد داشت.4- بر روی نام admin دو بار کلیک نمایید تا تنظیمات آن باز شود.آموزش تغییر پسورد در میکروتیک5- حال در این صفحه شما قادر خواهید بود یوزرنیم و پسورد را تغییر دهید.نکته : ترجیحاً از پسورد بیش از 8 کاراکتر و همچنین پیچیده استفاده نمایید.آموزش تغییر پسورد در میکروتیک بدین شکل شما موفق به تغییر و پسورد از طریق WinBox شده‌اید. تغییر پسورد از طریق ترمینال میکروتیک1- به محیط ترمینال میکروتیک خود متصل شوید. با دستور زیر اقدام به تغییر پسورد خود کنید./passwordبدین ترتیب شما موفق به تغییر یوزرنیم و پسورد در میکروتیک خود شده‌اید و این خود یک قدم برای افزایش امنیت میکروتیک شما خواهد بود.

چهارشنبه, 18 اردیبهشت 1398