🔥 هکر یا ادمین سیستم؟

هر دو با لینوکس، شبکه و ترمینال سروکار دارن، اما هدفشون کاملاً متفاوته.

🔴 هکر به دنبال پیدا کردن ضعف‌ها و تست امنیت سیستمه.
🔵 ادمین سیستم وظیفه داره همون ضعف‌ها رو برطرف کنه و سرویس‌ها رو پایدار و امن نگه داره.

تو اگه قرار بود یکی از این دو مسیر رو انتخاب کنی، کدوم رو انتخاب می‌کردی؟ 👀👇

@ITSecurityComputer

ماهیانه ۱۰ هزار میلیارد تومان؛ هزینه فیلترشکن برای ایرانیان

🔹بر اساس گزارش زومیت، ۷۴.۴ درصد از کاربران اینترنت در ایران اعلام کرده‌اند که از فیلترشکن استفاده می‌کنند و تنها ۲۵.۶ درصد از آن بی‌نیاز هستند.
🔹تحلیل سبد هزینه دیجیتال نشان می‌دهد که ۱۸.۲ درصد کاربران ماهانه کمتر از ۵۰۰ هزار تومان، ۶.۳ درصد بین ۵۰۰ هزار تا ۱ میلیون تومان و ۶.۰ درصد بیش از ۱ میلیون تومان برای خرید فیلترشکن هزینه می‌کنند.
🔹با در نظر گرفتن جمعیت کشور حدود ۸۷ میلیون نفر، هزینه ماهانه حداقل برای فیلترشکن به ۱۰ هزار و ۵۰۰ میلیارد تومان تخمین زده می‌شود.
@ITSecurityComputer

الان پتانسیل درآمد از تولید محتوا بیشتر از رشته‌های مهندسی شده.

اگر علاقه به یادگیری کامل و همکاری (باحقوق) در ساخت تیزرهای تبلیغاتی، ویدئو و انیمیشن با هوش مصنوعی داری،
برای آشنایی با شرایط یادگیری و همکاری به ما پیام بده:

https://t.me/SharifGPTlinkbot?start=c_ItmBDqw_J_8Nl4pKTOR-jQ

وقتی گوشی یا کامپیوترت می‌خواد یه سایت مثل example.com رو باز کنه، در حالت عادی خودش مستقیم به سرور اون سایت درخواست می‌فرسته. اول DNS می‌پرسه IP اون دامنه چیه، بعد با اون IP ارتباط TCP برقرار می‌کنه، اگر سایت HTTPS باشه TLS هم برقرار می‌شه و بعد درخواست HTTP می‌فرسته. یعنی مسیر این شکلیه: دستگاه تو → اینترنت → سرور سایت. بنابراین سرور سایت IP واقعی تو رو می‌بینه و جواب رو مستقیم به خودت برمی‌گردونه.




حالا پراکسی سرور دقیقاً وسط این مسیر قرار می‌گیره. یعنی دستگاه تو دیگه مستقیم با سایت حرف نمی‌زنه، بلکه فقط با پراکسی ارتباط برقرار می‌کنه. بعد پراکسی درخواست تو رو می‌گیره، خودش از طرف تو به سایت وصل می‌شه، جواب رو دریافت می‌کنه و دوباره برای تو می‌فرسته. یعنی مسیر می‌شه دستگاه تو → پراکسی → سایت → پراکسی → دستگاه تو.
از دید فنی، پراکسی یک واسطه (Intermediate Server) است. وقتی مرورگرت درخواست HTTP می‌فرسته، اون درخواست اول وارد پراکسی می‌شه. پراکسی هدرهای درخواست، آدرس مقصد، نوع درخواست و بقیه اطلاعات رو می‌خونه، بعد تصمیم می‌گیره همون درخواست رو به مقصد ارسال کنه یا نه. حتی می‌تونه درخواست رو تغییر بده، بعضی هدرها رو حذف یا اضافه کنه، یا کلاً جلوی ارسالش رو بگیره.


مثلاً فرض کن IP واقعی تو 185.x.x.x باشه و IP پراکسی 91.x.x.x. وقتی سایت درخواست رو دریافت می‌کنه، فقط IP پراکسی یعنی 91.x.x.x رو می‌بینه، چون از نظر سایت، کسی که بهش وصل شده پراکسیه نه دستگاه تو. برای همین می‌گن پراکسی هویت شبکه‌ای تو رو تا حدی مخفی می‌کنه.



یه قابلیت مهم دیگه پراکسی Caching هست. فرض کن هزار نفر توی یه شرکت بخوان یه فایل ثابت رو دانلود کنن. اولین نفر فایل رو از اینترنت می‌گیره، پراکسی اون فایل رو توی حافظه خودش نگه می‌داره. دفعه‌های بعد به جای اینکه دوباره از اینترنت دانلود کنه، همون نسخه ذخیره‌شده رو تحویل می‌ده. این باعث می‌شه هم سرعت بیشتر بشه هم پهنای باند کمتری مصرف بشه.
از طرف دیگه، شرکت‌ها و سازمان‌ها از پراکسی برای کنترل اینترنت استفاده می‌کنن.


مثلاً می‌گن هر درخواستی که به سایت‌های شبکه اجتماعی بره رد بشه یا هر سایتی که محتوای خاصی داره مسدود بشه. چون همه درخواست‌ها از پراکسی رد می‌شن، اون می‌تونه روی همه‌شون نظارت داشته باشه.



یه نوع دیگه هم Reverse Proxy هست که برعکس کار می‌کنه. تا الان درباره Forward Proxy حرف زدیم که جلوی کاربر قرار می‌گیره. ولی Reverse Proxy جلوی سرور قرار می‌گیره. یعنی کاربر فکر می‌کنه مستقیم به سایت وصل شده، در حالی که اول به Reverse Proxy وصل شده. اون درخواست رو بین چند سرور تقسیم می‌کنه، حملات رو فیلتر می‌کنه، SSL رو مدیریت می‌کنه و بعد درخواست رو به سرور اصلی می‌رسونه. سرویس‌هایی مثل Cloudflare نمونه معروف Reverse Proxy هستن.



یه سؤال مهم اینه که آیا پراکسی امنیت ایجاد می‌کنه؟ جواب اینه که نه لزوماً. پراکسی فقط نقش واسطه داره. اگر ارتباط بین تو و پراکسی رمزنگاری نشده باشه، صاحب پراکسی می‌تونه اطلاعاتی که ازش رد می‌شن رو ببیند. حتی اگر HTTPS استفاده بشه، همچنان صاحب پراکسی می‌تونه ببیند به چه سایتی وصل شدی، هرچند محتوای رمزنگاری‌شده را معمولاً نمی‌تواند بخواند مگر اینکه تنظیمات خاصی مثل بازرسی SSL انجام شده باشد.



اینجاست که تفاوت VPN و Proxy مشخص می‌شه. پراکسی معمولاً فقط ترافیک یک برنامه مثل مرورگر رو از خودش عبور می‌ده، اما VPN یک تونل رمزنگاری‌شده بین دستگاه تو و سرور VPN ایجاد می‌کنه و معمولاً تمام ترافیک سیستم‌عامل از داخل اون تونل عبور می‌کنه. بنابراین VPN علاوه بر تغییر IP، روی محرمانگی ارتباط هم تمرکز بیشتری داره.


در نهایت اگر بخوام خیلی علمی ولی ساده جمع‌بندی کنم، پراکسی یک سرور واسطه در لایه کاربرد (Application Layer) است که درخواست‌های کلاینت را دریافت می‌کند، از طرف کلاینت به مقصد ارسال می‌کند، پاسخ را دریافت می‌کند و دوباره به کلاینت برمی‌گرداند. به همین دلیل مقصد معمولاً IP پراکسی را می‌بیند، نه IP واقعی کاربر، و خود پراکسی می‌تواند درخواست‌ها را فیلتر، ذخیره، ثبت یا مدیریت کند.

@ITSecurityComputer

🔴واکنش صفحه رسمی تلگرام (تو ایکس) به این خبر که انگار خیلی ترسیده :

@ITSecurityComputer

🐧 لینوکس رو با تمرین یاد بگیر!

ابزار ShellGym یه ابزار آموزشی رایگان و متن‌بازه که بهت کمک می‌کنه دستورات خط فرمان لینوکس رو به‌صورت عملی یاد بگیری.

✅ تمرین‌های تعاملی
✅ بازخورد لحظه‌ای
✅ مناسب برای شروع یادگیری Linux و DevOps

🔗 گیت‌هاب:
https://github.com/iximiuz/shellgym

@ITSecurityComputer

💢دانشگاه های ایران از رتبه بندی تایمز (یکی از معترین ترین رتبه بندی های دانشگاه های دنیا) حذف شدند!

@ITSecurityComputer

🐧 عجایب لینوکس که نمیدونستی!

۱. لینوکس در ابتدا «Freax» نام داشت!
۲. ۱۰۰٪ سوپرکامپیوترهای جهان از لینوکس استفاده میکنند!
۳. لینوکس روی ایستگاه فضایی بینالمللی (ISS) اجرا میشه!
۴. هسته لینوکس بیش از ۳۰ میلیون خط کد داره!
۵. مایکروسافت یکی از بزرگترین مشارکتکنندگان در لینوکس بوده!
۶. با

cowsay

و

lolcat

میتونید در ترمینال با حیوانات حرف بزنید!

📌 حقایق بیشتر:
🔹 ۹۰٪ اینترنت روی سرورهای لینوکسی اجرا میشه
🔹 مریخ‌نوردهای ناسا از لینوکس استفاده میکنن
🔹 حتی اسم «لینوکس» توسط یه دوست پیشنهاد شد!

💡 این پست رو ذخیره کن و واسه دوستاتم بفرس اونا هم بدونن.

@ITSecurityComputer

اینترنت استارلینک در عراق فعال شد

- سرویس ماهواره‌ای استارلینک رسما در عراق راه‌اندازی شد. دولت عراق و کمیسیون ارتباطات این کشور با هدف بهبود دسترسی به اینترنت، به‌ویژه در مناطق دورافتاده و کم‌برخوردار، مجوز فعالیت اسپیس‌ایکس را صادر کردند. این اقدام بخشی از برنامه‌ی تحول دیجیتال در عراق محسوب می‌شود.
- شبکه استارلینک با بهره‌گیری از هزاران ماهواره‌ی مدار پایین زمین، نیاز به زیرساخت‌های زمینی سنتی را از میان برمی‌دارد. عراق با پیوستن به این شبکه، به جدیدترین کشور خاورمیانه در میان کشورهای بحرین، قطر، عمان، اردن، یمن و کویت تبدیل شد.

@ITSecurityComputer

ایلان ماسک: قصد دارم ثروت خود را ببخشم

دارون عجم‌اوغلو، اقتصاددان دانشگاه MIT و برنده جایزه نوبل، به اظهارات اخیر ایلان ماسک درباره بی‌اهمیت شدن پول در آینده واکنش نشان داد و گفت:
🔹«اگر پول در سال ۲۰۳۶ دیگر ارزشی نخواهد داشت، چرا متعهد نمی‌شوید که ثروت فعلی خود را که حدود ۱ تریلیون دلار برآورد می‌شود، حداکثر تا سال ۲۰۳۶ به امور خیریه ببخشید؟»

ایلان ماسک در پاسخ نوشت:
🔹«من قصد دارم کاری در همین راستا انجام دهم.» اگر ماسک تعهد دهد که بخش زیادی از دارایی خود را ظرف دهه آینده ببخشد، مسیری مشابه با وارن بافت را دنبال خواهد کرد. بافت در سال ۲۰۱۰ با همکاری بیل گیتس کارزار «تعهد بخشش» را راه‌اندازی کرد.
@ITSecurityComputer

📂 سورس تبچی

📜 قابلیت‌های اصلی:

✅ مدیریت حرفه‌ای حساب
  • تغییر نام، نام خانوادگی، بیوگرافی و یوزرنیم
  • تنظیم و حذف عکس پروفایل
  • اشتراک‌گذاری شماره تماس
  • پاک‌سازی کامل مخاطبین

✅ فوروارد پیشرفته و هوشمند
  • فوروارد خودکار زمان‌دار (قابل تنظیم)
  • فوروارد به پیوی‌ها، گروه‌ها یا سوپرگروه‌ها
  • فوروارد به همه چت‌ها
  • مخفی کردن نویسنده + متن پاسخ خودکار

✅ منشی خودکار (Secretary)
  • پاسخ‌دهی هوشمند با چندین متن تصادفی در پیوی

✅ اتوماسیون گروه و کانال
  • عضویت خودکار از لینک‌های دعوت
  • خروج از گروه
  • افزودن کاربر به تمام گروه‌ها

✅ سایر امکانات
  • ذخیره خودکار مخاطبین جدید
  • دریافت اطلاعات کامل حساب (آمار چت‌ها)
  • استخراج آیدی کاربر با ریپلای
  • اجرا آسان روی هاست و سرور
  • رابط کاربری ساده و سریع

⚠️ اگر بلد نیستید ران بکنید به آیدی زیر پیام بدین با هزینه کم براتون ران میکنه: @Mani_coder

👨‍💻 اوپن شده در: @Source_donii

🔑 پسورد سورس: @Source_donii

📩 برای دریافت سورس یا سفارش پروژه:
👉 @Mani_coder

📣 @ITSecurityComputer

گزارش تکان‌دهنده از برهنه‌کردن افراد با هوش مصنوعی؛‌هاگینگ فیس مقصر است؟

🔹پلتفرم‌هاگینگ فیس، بزرگ‌ترین مخزن مدل‌های هوش مصنوعی، با چالش‌های امنیتی جدی مواجه شده است. یافته‌های مؤسسه ایآی فورنزیکس نشان می‌دهد که ۷ مدل از ۹ مدل برتر ویرایش تصویر در این پلتفرم، بدون هیچ محدودیتی درخواست‌های مربوط به برهنه کردن تصاویر زنان را پردازش می‌کنند. برخلاف ابزارهای تجاری مانند گوگل جمنای یا چت‌جی‌پی‌تی متعلق به اوپنای‌آی، این پلتفرم فیلترهای سختگیرانه‌ای برای جلوگیری از تولید محتوای جنسی ندارد.
🔹پژوهشگران در یک بررسی آزمایشی دریافتند که از بیش از ۱۰۰۰ درخواست ارسال‌شده، ۷۳ درصد ماهیت جنسی داشتند. از میان موارد ثبت‌شده، ۸۳ درصد مربوط به برهنه کردن تصاویر افراد بود که ۹۵ درصد آن‌ها زنان و ۷ درصد کودکان را هدف قرار می‌داد. پل بوشو، پژوهشگر ارشد، تأکید می‌کند که اکثر فضاهای کاری بررسی‌شده دقیقا برای تولید تصاویر جنسی بدون رضایت استفاده می‌شوند و پلتفرم نیز تدابیر حفاظتی لازم را اعمال نکرده است.
@ITSecurityComputer