از چند روز پیش برخی کاربران در شبکههای اجتماعی گزارش دادهاند که گوگل در حال شناسایی IPهای ایرانی علیرغم استفاده از برنامههای تغییر IP نظیر VPN است و به همین شکل، ارائه برخی سرویسهای تحریم شده به کاربران ایرانی را متوقف کرده است.
هنوز علت این موضوع به طور دقیق مشخص نیست اما کارشناسان فنی حدس و گمانههایی متفاوتی در این باره دارند که بیشتر آنها مربوط به لو رفتن IPها (پدیده IP Leak) است.
این موضوع هنوز به طور رسمی توسط گوگل اعلام نشده و از همین رو نمیتوان به طور دقیق گفت که چه اتفاقی در حال رخ دادن است اما موضوع مشخص اینست که گوگل در حال حاضر مشغول شناسایی کاربران ایرانی است.
#اخبار
هنوز علت این موضوع به طور دقیق مشخص نیست اما کارشناسان فنی حدس و گمانههایی متفاوتی در این باره دارند که بیشتر آنها مربوط به لو رفتن IPها (پدیده IP Leak) است.
این موضوع هنوز به طور رسمی توسط گوگل اعلام نشده و از همین رو نمیتوان به طور دقیق گفت که چه اتفاقی در حال رخ دادن است اما موضوع مشخص اینست که گوگل در حال حاضر مشغول شناسایی کاربران ایرانی است.
#اخبار
هاست وردپرس نیترو سرورستاپ, سریعترین و مقرون به صرفه ترین
دارای گارانتی بازگشت وجه به مدت یک هفته
لینک سفارش:
https://serversetup.co/host-wordpress/
دارای گارانتی بازگشت وجه به مدت یک هفته
لینک سفارش:
https://serversetup.co/host-wordpress/
ارائه سرور مجازی بایننس یا سرور مجازی ترید با آی پی ثابت، مناسب برای ترید (خرید و فروش) ارزهای دیجیتال، فارکس و بازارهای مالی
3G Ram
4Core CPU
20G SSD
فقط ۲۴۹۰۰۰ تومان ماهانه
لینک سفارش:
http://sslink.ir/QrU9t
3G Ram
4Core CPU
20G SSD
فقط ۲۴۹۰۰۰ تومان ماهانه
لینک سفارش:
http://sslink.ir/QrU9t
❗️کندی سرعت سایت ها
از صبح امروز گزارش هایی مبنی بر کندی سرعت سایت ها دریافت شده است، طی بررسی های انجام شده به نظر می رسد این مشکلات زیرساختی بوده است و در شبکه کل کشور مشاهده می شود، کندی ها ارتباطی به سرور و دیتاسنتر ندارد و احتمالا به دلایل غیرفنی و کارشناسی رخ داده است.
اگر شما هم مشکل کندی سرعت مشاهده میکنید گزارش آن را به ISP اینترنت خود اعلام کنید.
از صبح امروز گزارش هایی مبنی بر کندی سرعت سایت ها دریافت شده است، طی بررسی های انجام شده به نظر می رسد این مشکلات زیرساختی بوده است و در شبکه کل کشور مشاهده می شود، کندی ها ارتباطی به سرور و دیتاسنتر ندارد و احتمالا به دلایل غیرفنی و کارشناسی رخ داده است.
اگر شما هم مشکل کندی سرعت مشاهده میکنید گزارش آن را به ISP اینترنت خود اعلام کنید.
☁️هاست ابری سرورستاپ☁️
⚡️ سریعتر
⚡️پایدارتر
⚡️قدرتمندتر
یکبار برای همیشه انتخاب کنید.
مشاهده محصول:
http://sslink.ir/fFolK
سرورستاپ، تجربه یک مسیر متفاوت
⚡️ سریعتر
⚡️پایدارتر
⚡️قدرتمندتر
یکبار برای همیشه انتخاب کنید.
مشاهده محصول:
http://sslink.ir/fFolK
سرورستاپ، تجربه یک مسیر متفاوت
⚠️افزایش جهانی قیمت دامنه com
بنا بر اعلام رسمی Verisign (تامینکنندگان بینالمللی دامنه com)، از یکم سپتامبر سال 2021 (یا به عبارتی دهم شهریور ماه) قیمت ثبت و تمدید دامنههای COM. تا حدود ۷% افزایش پیدا میکند. این افزایش قیمت بهصورت سالانه و پلکانی خواهد بود!
تا سال (۱۴۰۸) ۲۰۳۰ با افزایش قیمت حدوداً ۵۰ درصدی (نسبت به امسال و بدون در نظر گرفتن مالیات) روبرو خواهیم شد.
سرورستاپ
@serversetupco
بنا بر اعلام رسمی Verisign (تامینکنندگان بینالمللی دامنه com)، از یکم سپتامبر سال 2021 (یا به عبارتی دهم شهریور ماه) قیمت ثبت و تمدید دامنههای COM. تا حدود ۷% افزایش پیدا میکند. این افزایش قیمت بهصورت سالانه و پلکانی خواهد بود!
تا سال (۱۴۰۸) ۲۰۳۰ با افزایش قیمت حدوداً ۵۰ درصدی (نسبت به امسال و بدون در نظر گرفتن مالیات) روبرو خواهیم شد.
سرورستاپ
@serversetupco
🔑 ورود پیامکی به پنل کاربری
از امروز با تایید شماره همراه خود، میتوانید برای ورود به پنل کاربری از روش کد پیامکی استفاده کنید.
با این روش حتی در صورتی که ایمیل و پسورد پرتال خود را فراموش کرده اید، تنها با یک SMS کد ورود به پنل کاربری برای شما ارسال خواهد شد. (در صورتی که قبلا شماره همراه خود را تایید کرده باشید)
سرورستاپ
از امروز با تایید شماره همراه خود، میتوانید برای ورود به پنل کاربری از روش کد پیامکی استفاده کنید.
با این روش حتی در صورتی که ایمیل و پسورد پرتال خود را فراموش کرده اید، تنها با یک SMS کد ورود به پنل کاربری برای شما ارسال خواهد شد. (در صورتی که قبلا شماره همراه خود را تایید کرده باشید)
سرورستاپ
بروز رسانی root Certificate در Lets Encrypt
در 30 سپتامبر 2021 ، تغییر کوچکی در نحوه اعتماد مرورگرها و دستگاه های قدیمی به گواهی های Let's Encrypt ایجاد می شود.
در 30 سپتامبر 2021 سرور DST Root CA X3 منقضی می شود. این بدان معناست که دستگاه های قدیمی که به ISRG Root X1 اعتماد ندارند هنگام بازدید از سایت هایی که از گواهینامه Let's Encrypt استفاده می کنند ، اخطارهای مربوط به گواهینامه را دریافت می کنند.
در صورتی که مرورگر سیستم یا نسخه اندروید یا IOS شما قدیمی باشد ممکن است با خطای Certificate don’t trust مواجه شوید.
چکار باید کرد؟ برای اکثر مردم ، هیچ کار! صدور گواهینامه در سیستم تنظیم شده است ، بنابراین وب سایت شما در بیشتر موارد ، به درستی فعالیت میکند، اگر در برخی از Device ها مشکلی مشاهده میکنید به معنای قدیمی بودن نسخه نرم افزاری آن است که از root Certificate جدید پشتیبانی نمی کند.
سرورستاپ
در 30 سپتامبر 2021 ، تغییر کوچکی در نحوه اعتماد مرورگرها و دستگاه های قدیمی به گواهی های Let's Encrypt ایجاد می شود.
در 30 سپتامبر 2021 سرور DST Root CA X3 منقضی می شود. این بدان معناست که دستگاه های قدیمی که به ISRG Root X1 اعتماد ندارند هنگام بازدید از سایت هایی که از گواهینامه Let's Encrypt استفاده می کنند ، اخطارهای مربوط به گواهینامه را دریافت می کنند.
در صورتی که مرورگر سیستم یا نسخه اندروید یا IOS شما قدیمی باشد ممکن است با خطای Certificate don’t trust مواجه شوید.
چکار باید کرد؟ برای اکثر مردم ، هیچ کار! صدور گواهینامه در سیستم تنظیم شده است ، بنابراین وب سایت شما در بیشتر موارد ، به درستی فعالیت میکند، اگر در برخی از Device ها مشکلی مشاهده میکنید به معنای قدیمی بودن نسخه نرم افزاری آن است که از root Certificate جدید پشتیبانی نمی کند.
سرورستاپ
اهمیت بک آپ گیری
اطلاعات کسب کار شما باارزش ترین دارایی شماست.
پیش بینی هیچ حادثه ای در دنیا امکان پذیر نیست اما روش های برای جلوگیری از بروز خسارت یا کمترین میزان خسارت قابل پیاده سازی است. اطلاعات سایت های شما نیز از این قاعده مستثنی نیست. همیشه باید بک آپ از اطلاعات داشته باشید. پیشنهاد ما این است هر هفته بک آپ اطلاعات را در فضایی خارج از هاست خود نگهداری کنید. اگر در چند فضای مختلف نگهداری کنید عالی میشود، در صورت امکان یک نسخه بک آپ offline بروی هارد شخصی خود داشته باشد.
هر سیستم آنلاین ممکن است با مشکل مواجه شود، مشکلاتی مانند باج افزارها و ویروس ها، هک شدن، حملات سایبری، بروز مشکلات سخت افزاری بر اثر افزایش دما، آتش سوزی، زلزله و ...
پیشنهاد اکید ما نگهداری بک آپ آفلاین در هارد یا سیستم شخصی است تا در صورت بروز هر گونه مشکل در سیستم های آنلاین، بک آپ در اختیار شما باشد.
دقت کنید وجود بک آپ قدیمی بهتر از نداشتن بک آپ است!!!
@serversetupco
اطلاعات کسب کار شما باارزش ترین دارایی شماست.
پیش بینی هیچ حادثه ای در دنیا امکان پذیر نیست اما روش های برای جلوگیری از بروز خسارت یا کمترین میزان خسارت قابل پیاده سازی است. اطلاعات سایت های شما نیز از این قاعده مستثنی نیست. همیشه باید بک آپ از اطلاعات داشته باشید. پیشنهاد ما این است هر هفته بک آپ اطلاعات را در فضایی خارج از هاست خود نگهداری کنید. اگر در چند فضای مختلف نگهداری کنید عالی میشود، در صورت امکان یک نسخه بک آپ offline بروی هارد شخصی خود داشته باشد.
هر سیستم آنلاین ممکن است با مشکل مواجه شود، مشکلاتی مانند باج افزارها و ویروس ها، هک شدن، حملات سایبری، بروز مشکلات سخت افزاری بر اثر افزایش دما، آتش سوزی، زلزله و ...
پیشنهاد اکید ما نگهداری بک آپ آفلاین در هارد یا سیستم شخصی است تا در صورت بروز هر گونه مشکل در سیستم های آنلاین، بک آپ در اختیار شما باشد.
دقت کنید وجود بک آپ قدیمی بهتر از نداشتن بک آپ است!!!
@serversetupco
سرور مجازی کلود آلمان، محصول جدید سرورستاپ.
منابع بیشتر - قیمت مناسب تر.
قابل ارائه در آلمان - فلاند - آمریکا
مشاهده پلن ها:
https://serversetup.co/cloud-vps/
منابع بیشتر - قیمت مناسب تر.
قابل ارائه در آلمان - فلاند - آمریکا
مشاهده پلن ها:
https://serversetup.co/cloud-vps/
باتوجه به اعلام شرکت ارتباطات زیرساخت (LCT)، در تاریخ شنبه ۲۸ اسفند ماه ۱۴۰۰ شبکه داخلی کشور به علت قطع برق به مدت ۶ ساعت با اختلال مواجه خواهد شد و در همین راستا در مدت زمان اعلام شده دسترسی به سرورهای داخلی با اختلال روبرو خواهد شد.
زمان برنامه ریزی شده جهت اعمال تغییرات، از ساعت ۲ بامداد الی ۸ صبح روز شنبه ۲۸ اسفند خواهد بود.
سرورستاپ
زمان برنامه ریزی شده جهت اعمال تغییرات، از ساعت ۲ بامداد الی ۸ صبح روز شنبه ۲۸ اسفند خواهد بود.
سرورستاپ
ربات تلگرام سرورستاپ
قابلیت اطلاع رسانی از طریق ربات تلگرام سرورستاپ.
با عضویت در ربات تلگرام سرورستاپ، می توانید از روند پاسخ گویی تیکت ها، فاکتورها و زمان سررسید آن ها از طریق تلگرام اطلاع پیدا کنید.
به پنل کاربری خود وارد شوید و مطابق تصویر کد موجود در پایین صفحه را در ربات تلگرام سرورستاپ وارد کنید.
آدرس ربات اطلاع رسانی تلگرام:
@ServerSetupBot
قابلیت اطلاع رسانی از طریق ربات تلگرام سرورستاپ.
با عضویت در ربات تلگرام سرورستاپ، می توانید از روند پاسخ گویی تیکت ها، فاکتورها و زمان سررسید آن ها از طریق تلگرام اطلاع پیدا کنید.
به پنل کاربری خود وارد شوید و مطابق تصویر کد موجود در پایین صفحه را در ربات تلگرام سرورستاپ وارد کنید.
آدرس ربات اطلاع رسانی تلگرام:
@ServerSetupBot
⚠️ اطلاعیه امنیتی پرستاشاپ فرانسه ⚠️
یک نفوذ امنیتی از نوع SQL Injection در پرستاشاپ تشخیص داده شده. اگر از نسخه ۱.۶.۰.۱۰ تا ۱.۷.۸.۲ استفاده میکنید ممکن است تحت این حمله قرار داشته باشید.
این حمله از طریق MySQL Smarty Cache انجام میگیرد که به طور پیشفرض در پرستاشاپ خاموش میباشد اما ممکن است هکر به صورت ریموت آن را فعال کند.
این حمله برای دزدیدن اطلاعات بانکی کاربران استفاده میگردد (توجه کنید این نوع از حمله با هدف تغییر در صفحه پرداخت فروشگاه جهت سرقت از مشتریان فروشگاه انجام میشود. به دلیل نبود پرداخت با کارتهای اعتباری بین المللی در ایران کاربران ایرانی از این نوع حمله متضرر نخواهند شد).
برای فهمیدن این موضوع که تحت حمله هستید یا خیر، به فایل access log سرور مراجعه کنید و مورد مشابه زیر را بررسی کنید:
- [14/Jul/2022:16:20:56 +0200] "POST /modules/XXX/XXX.php HTTP/1.1" 200 82772 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_1) AppleWebKit/602.2.14 (KHTML, like Gecko) Version/10.0.1 Safari/602.2.14"
- [14/Jul/2022:16:20:57 +0200] "GET / HTTP/1.1" 200 63011 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2840.98 Safari/537.36"
- [14/Jul/2022:16:20:58 +0200] "POST /blm.php HTTP/1.1" 200 82696 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:50.0) Gecko/20100101 Firefox/50.0"
البته عدم وجود این موارد در اکسس لاگ به معنای قطعی عدم نفوذ هکر نیست! بهتر است از مسئول سرور خود بخواهید بررسی کاملی انجام دهد.
برای رفع مشکل راه حل موقت تا انتشار patch امنیتی:
۱. مطمئن شوید پرستاشاپ و ماژول های شما به آخرین نسخه آپدیت شده باشند.
۲. در محل نصب پرستاشاپ خود به مسیر
config/smarty.config.inc.php
مراجعه کرده و جهت غیر فعال کردن MySQL Smarty Cache Storage خط ۴۰ تا ۴۳ (برای پرستاشاپ ۱.۷) یا خط ۴۳ تا ۴۶ برای پرستاشاپ ۱.۶ را حذف نمایید:
if (Configuration::get('PS_SMARTY_CACHING_TYPE') == 'mysql') {
include _PS_CLASS_DIR_.'Smarty/SmartyCacheResourceMysql.php';
$smarty->caching_type = 'mysql';
}
همواره پرستاشاپ و ماژول های خود را به روز نگه دارید.
اطلاعیه رسمی پرستاشاپ:
https://build.prestashop.com/news/major-security-vulnerability-on-prestashop-websites/
یک نفوذ امنیتی از نوع SQL Injection در پرستاشاپ تشخیص داده شده. اگر از نسخه ۱.۶.۰.۱۰ تا ۱.۷.۸.۲ استفاده میکنید ممکن است تحت این حمله قرار داشته باشید.
این حمله از طریق MySQL Smarty Cache انجام میگیرد که به طور پیشفرض در پرستاشاپ خاموش میباشد اما ممکن است هکر به صورت ریموت آن را فعال کند.
این حمله برای دزدیدن اطلاعات بانکی کاربران استفاده میگردد (توجه کنید این نوع از حمله با هدف تغییر در صفحه پرداخت فروشگاه جهت سرقت از مشتریان فروشگاه انجام میشود. به دلیل نبود پرداخت با کارتهای اعتباری بین المللی در ایران کاربران ایرانی از این نوع حمله متضرر نخواهند شد).
برای فهمیدن این موضوع که تحت حمله هستید یا خیر، به فایل access log سرور مراجعه کنید و مورد مشابه زیر را بررسی کنید:
- [14/Jul/2022:16:20:56 +0200] "POST /modules/XXX/XXX.php HTTP/1.1" 200 82772 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_1) AppleWebKit/602.2.14 (KHTML, like Gecko) Version/10.0.1 Safari/602.2.14"
- [14/Jul/2022:16:20:57 +0200] "GET / HTTP/1.1" 200 63011 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2840.98 Safari/537.36"
- [14/Jul/2022:16:20:58 +0200] "POST /blm.php HTTP/1.1" 200 82696 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:50.0) Gecko/20100101 Firefox/50.0"
البته عدم وجود این موارد در اکسس لاگ به معنای قطعی عدم نفوذ هکر نیست! بهتر است از مسئول سرور خود بخواهید بررسی کاملی انجام دهد.
برای رفع مشکل راه حل موقت تا انتشار patch امنیتی:
۱. مطمئن شوید پرستاشاپ و ماژول های شما به آخرین نسخه آپدیت شده باشند.
۲. در محل نصب پرستاشاپ خود به مسیر
config/smarty.config.inc.php
مراجعه کرده و جهت غیر فعال کردن MySQL Smarty Cache Storage خط ۴۰ تا ۴۳ (برای پرستاشاپ ۱.۷) یا خط ۴۳ تا ۴۶ برای پرستاشاپ ۱.۶ را حذف نمایید:
if (Configuration::get('PS_SMARTY_CACHING_TYPE') == 'mysql') {
include _PS_CLASS_DIR_.'Smarty/SmartyCacheResourceMysql.php';
$smarty->caching_type = 'mysql';
}
همواره پرستاشاپ و ماژول های خود را به روز نگه دارید.
اطلاعیه رسمی پرستاشاپ:
https://build.prestashop.com/news/major-security-vulnerability-on-prestashop-websites/
⛔️اختلال سراسری در دسترسی به دیتاسنتر های ایرانی، از داخل و خارج کشور.⛔️
با توجه به گزارشات دریافتی، هم اکنون زیرساخت کشور دارای اختلال و قطعی شدید می باشد.
سرورستاپ
با توجه به گزارشات دریافتی، هم اکنون زیرساخت کشور دارای اختلال و قطعی شدید می باشد.
سرورستاپ