🦠 Ransomware
چطور از یک سیستم وارد کل شبکه میشه؟


باج افزار معمولاً قرار نیست همون اول کل شبکه رو بترکونه، خیلی وقت‌ها فقط کافیه یه سیستم کاربر رو آلوده کنه؛ مثلاً کاربر یه فایل آلوده رو باز کنه، روی یه لینک فیشینگ کلیک کنه یا اطلاعات ورودش لو بره، بدافزار از همون سیستم شروع می‌کنه به گشتن توی شبکه و می‌بینه چه سیستم‌هایی وجود دارن، چه سرورهایی در دسترسن، چه پوشه‌هایی Share شدن و چه حساب‌هایی دسترسی بیشتری دارن. حالا اگه بتونه رمز عبور یا Credentialهای بیشتری به دست بیاره، از همون سیستم آلوده میره سراغ سیستم‌های دیگه؛ به این حرکت میگن Lateral Movement یعنی حرکت جانبی داخل شبکه. مثلاً از کامپیوتر کاربر میره سمت یه فایل‌سرور، بعد از اونجا به یه سرور دیگه و اگه دسترسی ادمین پیدا کنه، داستان خیلی خطرناک‌تر میشه. حالا تصور کن چندتا سرور و سیستم به هم دسترسی داشته باشن و سطح دسترسی‌ها هم درست محدود نشده باشه؛ مهاجم می‌تونه خودش رو توی بخش‌های مختلف شبکه پخش کنه و در نهایت رنسوم‌ور روی سیستم‌ها و سرورها اجرا بشه و فایل‌ها رو رمزگذاری کنه.

حتی اگه Backup هم روی یه سرور معمولی و قابل‌دسترسی شبکه باشه، ممکنه اونم هدف قرار بگیره و بعد سازمان بمونه با یه عالمه فایل رمزگذاری‌شده و یه پیام باج‌خواهی. پس اصل ماجرا اینه که یک سیستم آلوده به‌تنهایی کل شبکه رو آلوده نمی‌کنه؛ مشکل اصلی وقتی شروع میشه که مهاجم بتونه از همون سیستم به Credentialها، سیستم‌های دیگه، Shareها و سرورها دسترسی پیدا کنه. برای همین چیزهایی مثل MFA، محدود کردن دسترسی‌ها، Segment کردن شبکه، آپدیت سیستم‌ها، EDR، بستن دسترسی‌های غیرضروری و Backup آفلاین یا Immutable خیلی مهمن؛ چون باید کاری کنیم اگه یه سیستم هم آلوده شد، نتونه مثل دومینو کل شبکه رو با خودش پایین بکشه.


@ModernLan

WAF یا Firewall تفاوت این دو غول امنیتی چیه؟

هر دو برای امنیت استفاده میشن ولی کارشون دقیقاً یکی نیست. Firewall بیشتر نگهبان خود شبکه‌ست؛ یعنی بررسی می‌کنه چه ترافیکی اجازه داره وارد یا خارج بشه، مثلاً میگه این IP اجازه داره به پورت 443 وصل بشه یا این ترافیک از این شبکه اجازه عبور نداره. ولی WAF یا Web Application Firewall مشخصاً برای محافظت از برنامه‌ها و سایت‌های وب ساخته شده و میاد خود درخواست‌های HTTP و HTTPS رو بررسی می‌کنه. مثلاً یه هکر ممکنه به سایت یه درخواست بفرسته که داخلش الگوی SQL Injection یا XSS وجود داشته باشه؛ Firewall ممکنه فقط ببینه ارتباط از طریق پورت 443 انجام شده و از نظر شبکه مشکلی نداره، ولی WAF محتوای درخواست رو هم بررسی می‌کنه و اگه ببینه درخواست مشکوکه می‌تونه جلوشو بگیره. یعنی Firewall بیشتر میگه «کی و از کجا اجازه ورود داره؟» ولی WAF میگه «حالا که وارد شدی، دقیقاً داری چه درخواستی به سایت می‌فرستی؟» پس WAF جای Firewall رو نمی‌گیره؛ معمولاً این دوتا کنار هم استفاده میشن و هرکدوم یه لایه متفاوت از امنیت رو پوشش میدن.

🔐 Firewall = محافظ شبکه
🛡️ WAF = محافظ برنامه‌های وب

@ModernLan

چرا از کانکتورهای RJ45 مدل Pass-Through استفاده کنیم؟
پیش از پرس کردن، می‌توانید سیم‌ها را ببینید. این کار احتمال خطا را کاهش می‌دهد و برای افراد مبتدی بسیار آسان‌تر است.

@ModernLan

📡 دکل ایستگاه پایه سلولی (BTS)؛ از آنتن تا اینترنت.

@ModernLan

بعضی سال‌ها فقط یه عدد روی تقویم نیستن... یه تیکه از زندگی‌ان.
سال‌های ۲۰۱۰، وقتی دغدغه‌مون این بود که GTA San Andreas رو نصب کنیم، با بچه‌ها Call of Duty بازی کنیم، Angry Birds رکورد بزنیم و بعد از مدرسه چند ساعت پای PS2 یا کامپیوتر بشینیم.

اون موقع خبری از Teams و Slack و Zoom و جلسات کاری و هزار تا اپلیکیشن نبود؛ زندگی ساده‌تر بود. اینترنت که وصل می‌شد خودش یه اتفاق بود، دانلود یه بازی چند ساعت طول می‌کشید و وقتی بالاخره اجرا می‌شد، حس می‌کردیم دنیا رو گرفتیم.

اما رسیدیم به ۲۰۲۶...
حالا به‌جای دسته بازی، لپ‌تاپ دستمونه؛ به‌جای بازی، جلسه داریم؛ به‌جای منتظر موندن برای دانلود GTA، منتظریم یه ایمیل جواب داده بشه.
یه عالمه ابزار داریم که کارمون رو راحت‌تر کردن، ولی انگار خودمون خسته‌تر شدیم.
شاید بزرگ شدن همین باشه...
اینکه یه روز می‌فهمی دلت برای چیزی تنگ شده که اون موقع حتی فکر نمی‌کردی یه روز دلت براش تنگ بشه. 🥲
۲۰۱۰ فقط یه سال نبود؛ یه حس بود که دیگه تکرار
نمی‌شه. ❤️‍🩹



@ModernLan

📹 نصب دوربین مداربسته؛ از اتصال تا ضبط تصویر

اگه بخوایم یه سیستم دوربین مداربسته معمولی راه‌اندازی کنیم، چند بخش اصلی داریم: دوربین‌ها، DVR، منبع تغذیه، مانیتور و شبکه.
🔹 دوربین‌ها:دوربین تصویر محیط رو می‌گیره و از طریق کابل کواکسیال و کانکتور BNC تصویر رو به DVR می‌فرسته. برق دوربین هم معمولاً با کابل جداگانه و ولتاژ ۱۲ ولت DC تأمین میشه.

🔹 DVR:

DVR یا دستگاه ضبط‌کننده، تصاویر دوربین‌ها رو دریافت و روی هارد ذخیره می‌کنه. از طریق خروجی HDMI یا VGA هم می‌تونیم تصویر دوربین‌ها رو روی مانیتور یا تلویزیون ببینیم.
🔹 اتصال DVR به مودم/روتر:

با کابل شبکه Ethernet، پورت LAN دستگاه DVR رو به روتر وصل می‌کنیم. این اتصال باعث میشه بتونیم در صورت تنظیمات صحیح، از طریق شبکه و اینترنت به تصاویر دوربین‌ها دسترسی داشته باشیم.
🔹 منبع تغذیه:

برای تأمین برق دوربین‌ها میشه از یک پاور ۱۲ ولت مناسب استفاده کرد. باید توان پاور متناسب با تعداد و مصرف دوربین‌ها انتخاب بشه.
🎨 راهنمای کابل‌ها
🔵 کابل کواکسیال + BNC: انتقال تصویر دوربین به DVR

🔴 کابل برق: تأمین برق ۱۲ ولت دوربین

🟠 کابل شبکه: اتصال DVR به روتر/مودم

⚫ HDMI / VGA: انتقال تصویر DVR به مانیتور
⚠️ نکات مهم نصب
✅ از کابل و کانکتور باکیفیت استفاده کنید

✅ کابل برق و تصویر رو مرتب و اصولی اجرا کنید

✅ منبع تغذیه رو در محل خشک و مناسب قرار بدید

✅ اتصالات رو محکم و ایمن انجام بدید

✅ برای دسترسی از راه دور، تنظیمات شبکه و امنیتی DVR رو درست انجام بدید

✅ رمز عبور پیش‌فرض دستگاه رو حتماً تغییر بدید

✅ دوربین‌های فضای باز بهتره در برابر آب و گردوغبار مقاوم باشن

✅ سیستم و هارد ضبط‌کننده رو به‌صورت دوره‌ای بررسی کنید
📌 نکته: صرفاً وصل کردن DVR به مودم به معنی دسترسی امن از اینترنت نیست؛ برای دسترسی از راه دور باید تنظیمات شبکه، حساب کاربری و امنیت دستگاه هم به‌درستی انجام بشه.

📡 @ModernLan

کانال تخصصی شبکه و امنیت

🚦 Rate Limiting چطور جلوی حملات رو می‌گیره؟

قابلیت Rate Limiting، یعنی شبکه یا سرور برای تعداد درخواست‌هایی که از سمت یه کاربر، IP یا کلاینت دریافت می‌کنه یه سقف میزاره؛ چون اگه این محدودیت وجود نداشته باشه، مهاجم می‌تونه در مدت خیلی کوتاه حجم زیادی Packet یا Request سمت سرویس بفرسته و منابع سرور، فایروال یا حتی تجهیزات شبکه رو درگیر کنه.



مثلاً فرض کن یه سرویس SSH روی پورت 22 داری، مهاجم شروع می‌کنه پشت سر هم Connection می‌زنه و رمزهای مختلف رو امتحان می‌کنه؛ اگر Rate Limiting داشته باشیم می‌تونیم بگیم هر IP مثلاً فقط چند Connection در دقیقه اجازه داشته باشه و بعد از اون درخواست‌های اضافی Drop یا Reject بشن.


همین داستان برای HTTP و API هم هست؛ مثلاً روی پورت 443 یه وب‌سرور داریم و یه IP در چند ثانیه هزاران Request می‌فرسته، سیستم می‌تونه بعد از رسیدن به حد مشخص، درخواست‌های بعدی رو محدود کنه و حتی پاسخ 429 Too Many Requests بده.


نکته جالب اینه که Rate Limiting فقط برای Login نیست؛ توی شبکه می‌تونه برای Connectionهای TCP، درخواست‌های DNS، API Callها، دسترسی به سرویس‌های خاص و حتی بعضی Traffic Patternها استفاده بشه. مثلاً اگر یه کلاینت شروع کنه تعداد غیرعادی زیادی درخواست DNS بفرسته، می‌شه تعداد Queryها رو محدود کرد تا هم جلوی Abuse گرفته بشه و هم DNS Server زیر فشار نره. یا روی فایروال می‌تونیم تعداد Connectionهای جدید از یک Source IP به یک Destination Port رو محدود کنیم؛ مثلاً نذاریم یه IP در هر ثانیه صدها Connection جدید به پورت 22 یا 443 ایجاد کنه. این موضوع برای مقابله با حملات Brute Force، Port Scanning، SYN Flood در بعضی سناریوها، API Abuse و بعضی حملات DoS لایه Application خیلی کاربردیه.



البته یه نکته مهم وجود داره؛ Rate Limiting به معنی «ضد DDoS کامل» نیست. اگر مهاجم فقط از یک IP حمله کنه، محدودکردنش نسبتاً ساده‌تره، ولی اگر حمله از هزاران یا میلیون‌ها IP مختلف انجام بشه، Rate Limiting روی تک‌تک IPها ممکنه کافی نباشه. اینجاست که تجهیزات و سرویس‌هایی مثل Firewall، WAF، Load Balancer، CDN و DDoS Protection وارد بازی می‌شن و می‌تونن Traffic رو قبل از اینکه به سرور اصلی برسه فیلتر یا محدود کنن. در واقع ایده اصلی Rate Limiting اینه که به شبکه اجازه ندی یک Source در مدت کوتاه رفتار غیرعادی داشته باشه و منابع سیستم رو با درخواست‌های پشت‌سرهم مصرف کنه.


@ModernLan

🔥 صفر تا صد Subnetting در IPv4 | جدول طلایی ماسک‌ها و CIDR.

@ModernLan

🔌 انواع کابل شبکه؛ از Cat5 تا Cat8 | کدوم بهتره؟

🚨 VLAN Hopping
وقتی مهاجم از مرز VLANها عبور می‌کنه!

VLAN Hopping
یعنی مهاجم بتونه از VLAN خودش بپره داخل یه VLAN دیگه که اصولاً نباید بهش دسترسی داشته باشه؛ مثلاً فرض کن توی شبکه VLAN 10 برای کارمندهاست و VLAN 20 برای سرورها، حالا یه سیستم داخل VLAN 10 نباید همین‌جوری بتونه وارد VLAN 20 بشه، ولی اگه تنظیمات سوئیچ اشتباه باشه، مهاجم می‌تونه با روش‌هایی مثل Switch Spoofing یا Double Tagging کاری کنه که ترافیکش به شکل غیرمجاز از مرز VLANها رد بشه.


توی Switch Spoofing مهاجم سعی می‌کنه خودش رو شبیه یه سوئیچ دیگه جا بزنه تا پورتش به حالت Trunk بره و بتونه ترافیک چند VLAN رو ببینه، توی Double Tagging هم بسته با دو تا VLAN Tag ساخته میشه و در شرایط خاص سوئیچ اول یکی از Tagها رو برمی‌داره و Tag دوم باعث میشه بسته وارد VLAN دیگه بشه.


البته این حمله بیشتر وقتی خطرناک میشه که شبکه بد تنظیم شده باشه؛ برای جلوگیری هم معمولاً پورت‌های کاربری رو روی Access می‌ذاریم، روی پورت‌های Access قابلیت DTP رو غیرفعال می‌کنیم، Trunk رو فقط جایی که لازمه فعال می‌کنیم، VLANهای مجاز روی Trunk رو محدود می‌کنیم و Native VLAN رو هم از VLANهای کاربران جدا می‌کنیم.



خلاصه بخوام تو یه جمله بگم، VLAN Hopping یعنی مهاجم از دیوار VLAN خودش رد بشه و خودش رو به VLAN دیگه‌ای برسونه که نباید بهش دسترسی داشته باشه.


@ModernLan

🖥️ اجزای یک رک دیتاسنتر و نقش هرکدوم
اگه بخوایم یه رک دیتاسنتر رو از نزدیک نگاه کنیم، داخلش فقط چندتا سرور کنار هم نیست؛ هر قطعه وظیفه خاص خودش رو داره و همه باهم باعث می‌شن سرویس‌ها پایدار و بدون مشکل کار کنن. 👇
🔹 فن‌های خنک‌کننده (Cooling Fans)

برای گردش هوا و خنک نگه‌داشتن تجهیزات داخل رک استفاده می‌شن. چون سرورها و تجهیزات شبکه دائماً در حال کارن و گرمای زیادی تولید می‌کنن، کنترل دما خیلی مهمه.
🔹 سوئیچ‌های شبکه (Network Switches)

وظیفه اصلی سوئیچ اینه که دستگاه‌های مختلف شبکه مثل سرورها، روترها و تجهیزات دیگه رو به هم متصل کنه و ترافیک شبکه رو بین اون‌ها جابه‌جا کنه.
🔹 پچ پنل (Patch Panel)

پچ پنل محل مرتب‌سازی و سازمان‌دهی کابل‌های شبکه‌ست. کابل‌هایی که از نقاط مختلف میان معمولاً اول به پچ پنل وصل می‌شن و بعد با پچ‌کورد به سوئیچ متصل می‌شن.
🔹 فایروال (Firewall) 🛡️

فایروال نقش نگهبان شبکه رو داره؛ ترافیک ورودی و خروجی رو بررسی می‌کنه و بر اساس قوانین امنیتی مشخص می‌کنه چه ترافیکی اجازه عبور داشته باشه و چه ترافیکی مسدود بشه.
🔹 روتر (Router) 🌐

روتر وظیفه مسیریابی ترافیک بین شبکه‌های مختلف رو داره؛ مثلاً ارتباط شبکه داخلی با اینترنت یا ارتباط بین چند شبکه متفاوت.
🔹 سرورها (Servers) 🖥️

سرورها سیستم‌های قدرتمندی هستن که سرویس‌ها و برنامه‌های مختلف روی اون‌ها اجرا می‌شن؛ از وب‌سایت و دیتابیس گرفته تا سرویس‌های سازمانی و اپلیکیشن‌ها.
🔹 استوریج (Storage) 💾

برای ذخیره حجم زیادی از اطلاعات استفاده می‌شه. استوریج‌ها معمولاً از چندین دیسک و تکنولوژی‌هایی مثل RAID استفاده می‌کنن تا ظرفیت، کارایی و در بعضی موارد تحمل خرابی افزایش پیدا کنه.
🔹 UPS 🔋

UPS یا منبع تغذیه بدون وقفه، هنگام قطع یا افت برق برای مدتی برق تجهیزات رو تأمین می‌کنه و فرصت می‌ده سیستم‌ها بدون خاموشی ناگهانی مدیریت بشن.
🔹 PDU یا واحد توزیع برق ⚡

PDU برق ورودی رو بین تجهیزات مختلف رک توزیع می‌کنه؛ مثل سرورها، سوئیچ‌ها و تجهیزات ذخیره‌سازی.
🔹 Blanking Panel

فضاهای خالی رک رو می‌پوشونه تا جریان هوا بهتر مدیریت بشه و هوای سرد و گرم داخل رک به شکل مناسب‌تری گردش داشته باشن.
🔹 مدیریت کابل‌ها (Cable Management) 🧵

کابل‌کشی مرتب فقط برای زیبایی نیست! باعث می‌شه عیب‌یابی، نگهداری و توسعه شبکه راحت‌تر بشه و احتمال قطع‌شدن یا آسیب‌دیدن کابل‌ها کمتر بشه.
🔌 انواع کابل‌های رایج در دیتاسنتر
🌐 کابل شبکه (LAN)

برای ارتباط تجهیزات شبکه و سرورها.
⚡ کابل برق (Power)

برای تأمین برق تجهیزات.
💡 کابل فیبر نوری (Fiber Optic)

برای انتقال داده با سرعت بالا و در مسافت‌های طولانی.
🖥️ کابل کنسول (Console)

برای مدیریت و پیکربندی مستقیم تجهیزات شبکه.
🔗 کابل‌های SAS / SFP

برای اتصال تجهیزات ذخیره‌سازی یا ارتباطات پرسرعت، بسته به نوع تجهیزات و ماژول مورد استفاده.

📌 خلاصه:یک رک استاندارد ترکیبی از سرور، استوریج، سوئیچ، روتر، فایروال، UPS، PDU و سیستم مدیریت کابله. هماهنگی درست بین این تجهیزات باعث می‌شه شبکه و سرویس‌های دیتاسنتر پایدار، امن و قابل مدیریت باقی بمونن.

🔐 @ModernLan

📡 کانال تخصصی شبکه، سرور و امنیت🖥️ آموزش‌های کاربردی | مقالات تخصصی | ترفندهای شبکه | اخبار و ابزارهای روز

🚨 یه هشدار جدی برای کسایی که MikroTik دارن؛ چندتا آسیب‌پذیری خیلی خطرناک توی RouterOS پیدا شده که قضیه‌ش فقط یه باگ ساده نیست و بعضی از این آسیب‌پذیری‌ها وقتی کنار هم قرار می‌گیرن، توی زنجیره‌ای که بهش MikroTrick میگن می‌تونن مهاجم رو به سطح دسترسی خیلی بالا و حتی کنترل کامل روتر برسونن. نکته بدتر اینه که این موضوع دیگه صرفاً تئوری نیست و گزارش‌هایی از سوءاستفاده واقعی از این آسیب‌پذیری‌ها منتشر شده و حمله‌ها حداقل از اوایل سپتامبر ۲۰۲۶ مشاهده شدن.

حالا مشکل اصلی کجاست؟ مشکل اینجاست که خیلی از MikroTikها سرویس‌های مدیریتی مثل SSH رو مستقیم روی اینترنت باز گذاشتن. یعنی روتر از بیرون قابل دسترسیه و اگه نسخه RouterOS آسیب‌پذیر باشه، مهاجم می‌تونه از همین سطح دسترسی برای حمله استفاده کنه. البته یه نکته خیلی مهم رو هم بگم؛ اینکه SSH یه MikroTik روی اینترنت باز باشه، به این معنی نیست که حتماً هک شده یا حتماً آسیب‌پذیره، ولی طبیعتاً سطح حمله رو خیلی بیشتر می‌کنه.

پس اگه MikroTik داری، اولین کاری که باید بکنی اینه که نسخه RouterOS رو چک کنی و ببینی دستگاهت آپدیت هست یا نه. خود MikroTik هم برای این مشکل نسخه‌های اصلاح‌شده منتشر کرده؛ از جمله 7.24.2، 7.23.4 و 6.49.21 و نسخه‌های جدیدتر.

ولی فقط آپدیت کردن هم کافی نیست، مخصوصاً اگه SSH یا سرویس مدیریتی رو مستقیم روی اینترنت گذاشتی. بعد از آپدیت حتماً لاگ‌ها رو نگاه کن، ببین Login مشکوک یا ورود از IP ناشناس داشتی یا نه، Userهای روتر رو بررسی کن، ببین اکانت جدیدی ساخته نشده باشه، Scriptها و Schedulerها رو چک کن و تنظیمات Firewall، NAT و DNS رو هم یه دور بررسی کن. چون اگه مهاجم قبل از آپدیت وارد روتر شده باشه، صرفاً آپدیت کردن لزوماً به معنی پاک شدن آثار نفوذ نیست.

یه نکته مهم دیگه هم اینه که سرویس‌هایی مثل SSH، WebFig، Winbox و API رو الکی برای کل اینترنت باز نزارید. اگه واقعاً نیاز به مدیریت از راه دور دارید، بهتره دسترسی مدیریتی رو محدود به IPهای مشخص کنید یا از VPN مثل WireGuard برای دسترسی به شبکه استفاده کنید. یعنی به جای اینکه پنل مدیریت رو بندازی وسط اینترنت و بگی «پسورد قویه، مشکلی نیست»، کاری کن که اصلاً هر کسی از اینترنت نتونه بهش دسترسی داشته باشه.


#MikroTik #RouterOS #MikroTrick #CyberSecurity #NetworkSecurity #امنیت_شبکه #میکروتیک