Arvancloud
8.28K subscribers
1.27K photos
66 videos
1.12K links
آروان‌کلاد تنها عرضه‌کننده‌ی زیرساخت یکپارچه ابری در ایران ⁦☁️⁩

www.arvancloud.ir/fa

وضعیت سرویس:
r1c.ir/status
تماس با ما:
r1c.ir/contact
Download Telegram
امنیت بیش‌تر با WAF آروان‌کلاد

🛡 با وجود CDN آروان‌کلاد، نگران امنیت کسب‌وکارتان نباشید. به‌کمک دیوار آتش وب (WAF) شبکه توزیع محتوای آروان‌کلاد، از وب‌سایت خود در مقابل ترافیک مخرب محافظت کنید و از امکانات زیر بهره‌مند شوید:

✅ تنظیمات ساده و بدون نیاز به دانش فنی عمیق
✅ حفاظت از وب‌سایت در برابر حملاتی مانند SQL Injection و XSS
✅ پکیج‌های امنیتی به‌روز Comodo و CRS
✅ شناسایی و بلاک ترافیک مخرب و جلوگیری از دسترسی غیرمجاز
✅ ثبت لاگ و ارسال گزارش
✅ سفارشی‌سازی قوانین

🔗 همین حالا WAF را روی دامنه‌ی خود فعال کرده و امنیت وب‌سایت‌تان را افزایش دهید:

r1c.ir/phgsl

☁️ @Arvancloud
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10👍2🤨2🤔1
دعوت به مشارکت در توسعه بزرگ‌ترین زیرساخت هوش مصنوعی ایران

🌱 آروان‌کلاد برای توسعه‌ی زیرساخت پردازش هوش مصنوعی، از مالک‌های سرورهای GPU واجد شرایط برای مشارکت دعوت می‌کند.

📈در این طرح، می‌توانید حتا با یک سرور GPU در توسعه‌ی زیرساخت هوش مصنوعی آروان‌کلاد مشارکت کنید و متناسب با مدل همکاری، تا ۵ سال از درآمد خدمات هوش مصنوعی سهم داشته باشید.

🔺 ۴۰٪ سهم از فروش خدمات هوش مصنوعی ارایه‌شده بر بستر تجهیزات مشارکت‌کننده
🔺 پیش‌بینی مجموع دریافتی تا ۲ برابر ارزش دلاری سخت‌افزار
🔺 امکان مشارکت با کف درآمد تضمین‌شده دلاری؛ ضمانت حداقل دریافتی معادل ۱۰۰٪ ارزش دلاری سخت‌افزار طی پنج سال بهره‌برداری

🎁 هم‌چنین برای معرفی موفق کلاسترهای واجد شرایط با توان بیش از ۱۰ پتافلاپس، پس از عقد قرارداد و پذیرش تجهیزات، تا یک میلیارد تومان پاداش معرفی در نظر گرفته شده است.

👊 تجهیزات مورد پذیرش:

✅ سرورهای مجهز به GPUهای B300، B200، H200، H100، A100، L40S، L40، L4
✅ مدل‌های منتخب RTX

✉️ اگر صاحب سرور GPU هستید یا کلاستر مناسب این طرح را می‌شناسید، برای ارزیابی تجهیزات و دریافت پیشنهاد مشارکت با ما در ارتباط باشید:

apn@arvancloud.ir

☁️ @Arvancloud
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍5🔥3🤨1👨‍💻1
داده‌های کسب‌وکارتان در فضای ابری چقدر امن است؟

🔐 بسیاری از نشت‌های اطلاعات در فضای ابری با یک هک پیچیده شروع نمی‌شوند؛ از یک پیکربندی اشتباه، یک رمز عبور ضعیف یا یک ایمیل فیشینگ شروع می‌شوند!

🔴 در بلاگ آروان‌کلاد، ۱۲ راه عملی برای کاهش این ریسک‌ها شامل موارد زیر را مرور کرده‌ایم.

✅ احراز هویت چندمرحله‌ای (MFA)
✅ مدیریت دسترسی کاربران با IAM
✅ رمزنگاری داده‌ها
✅ استفاده از راهکارهای امنیت زیر ساخت
و...


🔗 اگر نمی‌دانید کدام راهکار را از همین امروز باید شروع کنید، این مقاله جواب شماست. هر ۱۲ راه را در وبلاگ آروان‌کلاد بخوانید:

https://r1c.ir/jhfk8

☁️ @Arvancloud
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍1
چطور امنیت سرور مجازی را افزایش دهیم؟

🔐 سرور مجازی از لحظه‌ای که به اینترنت متصل می‌شود، در معرض اسکن و حمله‌های خودکار مانند Brute force، بدافزارها و سواستفاده از آسیب‌پذیری‌های نرم‌افزاری قرار می‌گیرد.

🔴 رایج‌ترین تهدیدهای امنیتی سرورهای مجازی شامل موارد زیر است:

🔺 حمله‌ی Brute force
🔺 بدافزارها و ویروس‌ها
🔺 حمله‌ی DDoS و اختلال در سرویس
🔺 آسیب‌پذیری نرم‌افزارها و Exploitها
🔺 حمله‌ی Log Poisoning

🔴 در بلاگ آروان‌کلاد، علاوه بر توضیح کامل این تهدیدها و راهکارهای آن‌ها، ابزارهایی مانند Fail2Ban و ClamAV و نقش مانیتورینگ را هم بررسی کرده‌ایم..

🔗 برای مطالعه‌ی راهنمای کامل افزایش امنیت سرور مجازی، به لینک زیر سر بزنید:

https://r1c.ir/f3vrc

☁️ @Arvancloud
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🐳2
آروان‌ ایمیج، پردازش و تحویل تصاویر در لحظه نمایش

🖼 با آروان ایمیج تصاویر را بدون ساخت و نگه‌داری نسخه‌های مختلف، در لحظه‌ی نمایش و متناسب با نیازتان پردازش کنید و تحویل بگیرید.

🖼 با استفاده از آروان ایمیج و تنها با تغییر پارامترهای URL شما می‌توانید:

✅ تغییر اندازه‌ و برش تصویر
✅ تنظیم فرمت و کیفیت تصاویر
✅ چرخش تصویر یا افزودن فیلترهای Blur و Sharpen
✅ استفاده‌ی مستقیم تصویر در وب‌سایت یا اپلیکیشن

☁️ آروان ایمیج امکان دریافت تصاویر از کتاب‌خانه‌ی داخلی، فضای ابری آروان‌کلاد و منابع سازگار با S3 و Web Folder را هم فراهم می‌کند.

🔗 برای آشنایی بیش‌تر با این محصول به مستندات آروان‌کلاد سر بزنید:

https://r1c.ir/r6nos

☁️ @Arvancloud
Please open Telegram to view this post
VIEW IN TELEGRAM
😍12❤4👍3🤔1
شبکه توزیع محتوا آروان‌کلاد؛ گسترده‌ترین شبکه‌ لبه‌ ایران

🌐 با ظرفیت ۴٬۲ ترابیت بر ثانیه (Tbps)، شبکه‌ توزیع محتوای آروان‌کلاد به کسب‌وکارها کمک می‌کند تا ترافیک هم‌زمان کاربران را حتا در اوج بازدید مدیریت کنند و محتوای وب‌سایت خود را با کم‌ترین تاخیر به دست کاربران برسانند.

📊 وقتی کمپین تبلیغاتی اجرا می‌کنید، فروش ویژه دارید یا کاربران زیادی به‌طور هم‌زمان وارد وب‌سایت‌تان می‌شوند، زیرساخت شما باید آماده‌ی پاسخ‌گویی به حجم بالای درخواست‌ها باشد. CDN آروان‌کلاد با توزیع محتوا در شبکه‌ی لبه، بار سرور اصلی را کاهش می‌دهد و به حفظ پایداری سرویس کمک می‌کند.

✅ ظرفیت 4.2Tbps؛ برای مدیریت ترافیک هم‌زمان سنگین
✅ کاهش بار سرور اصلی و داون‌تایم
✅ کمک به مدیریت پایدار میلیون‌ها کاربر هم‌زمان

🍉 اگر برای کمپین‌های پیش‌رو یا رشد ترافیک وب‌سایت‌تان به زیرساختی آماده نیاز دارید، فرم درخواست مشاوره را پر کنید تا کارشناسان فروش آروان‌کلاد درباره‌ی نیازهای کسب‌وکار شما با شما گفت‌وگو کنند.

https://r1c.ir/toz35

☁️ @Arvancloud
Please open Telegram to view this post
VIEW IN TELEGRAM
❤13🔥7👍3🤨2🤔1🤓1
مدیریت تعداد درخواست‌های بالا در کمپین‌ها با CDN آروان‌کلاد

📈 در فروش‌های ویژه و کمپین‌های تبلیغاتی، تعداد زیادی از کاربران در بازه‌ی زمانی کوتاهی وارد وب‌سایت می‌شوند. شبکه‌ی لبه‌ی (Edge) آروان‌کلاد با ظرفیت ۴٬۲ ترابیت بر ثانیه برای مدیریت چنین ترافیک هم‌زمانی آماده است.

🌐 وقتی محتوا از شبکه‌ی لبه و از نزدیک‌ترین پاپ‌سایت به کاربر تحویل داده می‌شود، بار کم‌تری روی سرور اصلی خواهد بود. این موضوع برای فروشگاه‌های آنلاین و سرویس‌هایی که در مناسبت‌ها جهش ترافیک دارند، اهمیت ویژه‌ای دارد.

✅ پاسخ‌گویی از نزدیک‌ترین پاپ‌سایت به کاربر
✅ کاهش بار سرور اصلی
✅ توزیع متوازن ترافیک و مسیریابی هوشمند

⚙️ تیم‌های فنی معمولن زیرساخت را چند هفته پیش از رویداد نهایی می‌کنند تا برای آزمایش تنظیمات کش، امنیت و توزیع بار زمان کافی داشته باشند.

📩 برای بررسی آمادگی زیرساخت وب‌سایت‌تان پیش از اوج ترافیک، درخواست مشاوره ثبت کنید:

https://r1c.ir/toz35

☁️ @Arvancloud
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9🥰3👍1🆒1
دعوت به همکاری از Core System Engineer ها

👩‍💻 اگر تجربه‌ی کافی در برنامه‌نویسی حرفه‌ای در سطح سیستم دارید، با مفاهیم شبکه و به‌ویژه پروتکل‌های HTTP، TCP/IP، DNS و TLS آشنا هستید و بر لینوکس مسلط‌اید، ما در آروان‌کلاد منتظرتان هستیم.

🔗 به لینک زیر بروید و پس از دیدن شرح انتظارات و مهارت‌های مورد نیاز، برای ما رزومه ارسال کنید:

https://r1c.ir/valad

#بازارکار

☁️ @Arvancloud
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11🤔3👍1
امنیت ابری در لبه‌ی شبکه

🛡 قابلیت‌های امنیت ابری آروان‌کلاد ترافیک ورودی را در لبه‌ی شبکه پایش می‌کنند تا ترافیک مخرب پیش از رسیدن به سرور اصلی شناسایی و کنترل شود و درخواست‌های کاربران واقعی به زیرساخت شما برسد.

🌐 اهمیت لبه‌ی شبکه در همین است: چون CDN در مسیر میان کاربر و سرور اصلی قرار می‌گیرد، ترافیک را پیش از ورود به زیرساخت شما بررسی می‌کند. به این ترتیب منابع سرور اصلی برای پاسخ به کاربران واقعی آزاد می‌مانند و ظرفیت 4.2Tbps شبکه‌ی آروان کلاد هم در کنار این قابلیت‌ها کار می‌کند.

✅ محافظت در برابر حملات DDoS
✅ محدودیت نرخ درخواست‌ها
✅ دیواره‌ی آتش وب (WAF)

🔗 برای بررسی نیازهای امنیتی و مدیریت ترافیک وب‌سایت‌تان درخواست مشاوره ثبت کنید.
 
https://r1c.ir/toz35

☁️ @Arvancloud
Please open Telegram to view this post
VIEW IN TELEGRAM
❤12👍3🔥1
هشدار امنیتی: دو آسیب‌پذیری بحرانی جدید در PHP

🚨 دو آسیب‌پذیری بحرانی جدید با شناسه‌های CVE-2026-109618 و CVE-2026-109619 در PHP منتشر شده است که امنیت سرورها و سرویس‌های مبتنی‌بر PHP را تهدید می‌کند.

🔍 شدت این آسیب‌پذیری‌ها بالاست و گزارش‌هایی از تلاش مهاجمان برای سواستفاده از آن‌ها نیز منتشر شده است؛ به همین دلیل، وب‌سایت‌ها و اپلیکیشن‌هایی که روی PHP اجرا می‌شوند در معرض خطر قرار دارند.

🔐 به توصیه‌ی کارشناسان امنیت، ارتقای نسخه‌ی PHP را باید بی‌درنگ انجام دهید. اگر از PHP استفاده می‌کنید، نسخه‌ی سرورها، کانتینرها، هاست‌ها و سرویس‌هایی مانند PHP-FPM را بررسی و فوری آن‌ها را به‌روزرسانی کنید.

☁️ @Arvancloud
Please open Telegram to view this post
VIEW IN TELEGRAM
👍19🥰5🤔2🤨2🔥1🤩1👌1
مدیریت ترافیک بالا هنگام پخش زنده با CDN آروان‌کلاد

📺 در همایش‌ها، رویدادهای شرکتی و پخش‌های زنده‌ی پرمخاطب، تعداد بینندگان به‌یک‌باره بالا می‌رود. ظرفیت 4.2Tbps شبکه‌ی لبه‌ی آروان‌کلاد برای همین موقعیت‌ها آماده است.

💬 پخش زنده با محتوای ثابت فرق دارد: همه‌ی بینندگان هم‌زمان یک جریان داده را دریافت می‌کنند. CDN با توزیع جریان پخش در پاپ‌سایت‌های مختلف و پاسخ‌گویی از نزدیک‌ترین نقطه به بیننده، فشار را از سرور اصلی برمی‌دارد و ظرفیت شبکه‌ی لبه هم امکان جابه‌جایی حجم بالای ترافیک هم‌زمان را فراهم می‌کند.

✅ پخش هم‌زمان رویدادهای پرمخاطب
✅ تحویل محتوا از نزدیک‌ترین پاپ‌سایت به بیننده
✅ کاهش بار سرور اصلی

🔗 اگر برنامه‌ای برای پخش زنده دارید چند هفته پیش از رویداد درباره‌ی نیازهای توزیع محتوا و حجم بینندگان با کارشناسان آروان‌کلاد گفت‌وگو کنید. 

https://r1c.ir/toz35

☁️ @Arvancloud
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍4🔥1
مهلت ثبت‌نام برای مرحله‌ی انتخابی مسابقات WorldSkills تمدید شد

🌱 المپیاد بین‌المللی مهارت (WorldSkills)، رقابتی جهانی است که هر دو سال به میزبانی یک کشور برگزار می‌شود و شرکت‌کنندگان مختلف در رشته‌های مختلف به رقابت می‌پردازند و مهارت‌های خود را در رشته‌های مختلف به چالش می‌کشند.

🪴 اما WorldSkills تنها یک رقابت نیست. این مسیر فرصتی است برای شناسایی، پرورش و معرفی استعدادهایی که می‌توانند آینده‌ی حوزه‌ی فناوری را شکل دهند و برای بسیاری از علاقه‌مندان، نقطه‌ی شروعی برای رشد حرفه‌ای باشد.

🧑‍💻 برای شرکت در مرحله‌ی انتخابی المپیاد مهارت، تا ۱۵ آبان ماه فرصت باقی‌است. برای ثبت‌نام و اطلاعات بیش‌تر به سایت WorldSkills سر بزنید:

https://r1c.ir/wum7w

☁️ @Arvancloud
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍2🔥2
کم‌ترین تاخیر در انتقال محتوا با CDN آروان‌کلاد

🌍 آروان‌کلاد بیش از ۴۰ پاپ‌سایت در ۳۰ کشور و ۵ قاره‌ی جهان دارد. هر چه محتوا به کاربر نزدیک‌تر باشد، مسیر انتقال کوتاه‌تر می‌شود و کاربر با تاخیر کم‌تری محتوا را دریافت می‌کند. این برای کسب‌وکارهایی که مخاطبان‌شان در چند منطقه پراکنده‌اند، اهمیت دارد.

🌐 برای استفاده از CDN نیازی به جابه‌جایی سرور یا هاست نیست. زیرساخت فعلی شما در جای خود می‌ماند و دامنه‌تان با تنظیمات DNS به شبکه‌ی لبه‌ی آروان‌کلاد متصل می‌شود. پس می‌توانید بدون مهاجرت زیرساخت، از ظرفیت 4.2Tbps برای رشد ترافیک استفاده کنید.

✅ کاهش تاخیر انتقال محتوا
✅ مناسب کسب‌وکارهایی با مخاطبان پراکنده در چند شهر
✅ رشد ترافیک بدون مهاجرت زیرساخت


🔗 برای آشنایی با فرایند راه‌اندازی، درخواست مشاوره ثبت کنید.

r1c.ir/toz35

☁️ @Arvancloud
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9🤔4
برای تماشای فیلم و سریال در مقیاس میلیون‌ها بیننده

🎀 انتشار یک قسمت جدید یا پخش یک محتوای پرطرف‌دار می‌تواند در مدت کوتاهی ترافیک پلتفرم‌های ویدیویی را چند برابر کند. در این شرایط، ظرفیت شبکه نقش مهمی در پاسخ‌گویی به حجم بالای درخواست‌ها دارد.

🌐 با ظرفیت ۴٫۲ ترابیت در ثانیه شبکه‌ی لبه‌ی آروان‌کلاد، پلتفرم‌های نمایش فیلم و سریال می‌توانند برای توزیع حجم بالای محتوا و مدیریت اوج ترافیک آماده‌تر باشند.

✅ آمادگی بیش‌تر برای افزایش ناگهانی تعداد بینندگان
✅ مدیریت حجم بالای درخواست‌ها هنگام انتشار محتوای پرطرف‌دار
✅ پشتیبانی از رشد ترافیک پلتفرم در زمان اوج تقاضا

🔗 برای آمادگی زیرساخت پخش ویدیو، درخواست مشاوره کنید

https://r1c.ir/toz35

☁️ @Arvancloud
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7🔥5🤨2🥰1
وبینار رایگان CDN آروان‌کلاد |‌ بلک‌فرایدی بی‌دردسر؛ زیرساخت‌تان را برای اوج ترافیک آماده کنید

🏷️ با نزدیک شدن به بلک‌فرایدی و شب یلدا، در یک وبینار آموزشی رایگان یاد می‌گیریم چطور با اتصال به گسترده‌ترین شبکه‌ی لبه‌ی (Edge) ایران و ظرفیت ۴٫۲ ترابیت بر ثانیه، زیرساخت سرویس‌ها را برای ترافیک‌های میلیونی آماده کنیم.

🌟 در این وبینار، علاوه‌بر پاسخ به پرسش‌های فنی شرکت‌کنندگان، به موارد زیر می‌پردازیم:

✅ معماری زیرساخت برای مدیریت ترافیک‌های هم‌زمان و میلیونی
✅ نقش شبکه‌ی لبه (Edge) در پایداری سرویس‌ها
✅ تنظیمات و بهینه‌سازی CDN پیش از کمپین‌های فروش
✅ بررسی موردی (Case Study) پایداری سرویس‌های پرترافیک در بلک‌فرایدی گذشته
✅ راهکارهای توزیع محتوا برای تجربه‌ی سریع‌تر کاربران

🔗 روزهای پرترافیک زمان آزمون و خطا نیست؛ همین حالا در این وبینار رایگان ثبت‌نام کنید:

https://eseminar.tv/wb184932

📅 تاریخ: ۱۰ آبان ۱۴۰۵
⏰ ساعت شروع: ۱۹:۰۰

☁️ @Arvancloud
Please open Telegram to view this post
VIEW IN TELEGRAM
❤18🔥3👍2👏1
Media is too big
VIEW IN TELEGRAM
یک میلیارد تومان پاداش برای مدال طلای جهانی، ۱۰۰ میلیون تومان برای مدال طلای کشوری!

⛩ مسیر راه‌یابی به مسابقات جهانی مهارت (آیچی ژاپن ۲۰۲۸) از همین رقابت‌های ملی آغاز می‌شود. اگر در حوزه‌های فناوری اطلاعات تخصص دارید، این میدانی است که مهارت شما را در بالاترین سطح استانداردهای جهانی به چالش می‌کشد و آینده شغلی‌تان را متحول می‌کند.

🏆 رشته‌های رقابتی:
توسعه نرم‌افزار | امنیت سایبری | مدیریت سیستم‌های تحت شبکه پردازش ابری | فناوری‌های وب | توسعه نرم‌افزار موبایل طراحی گرافیک | رباتیک

🪴 این بخش از مسابقات ملی مهارت، با حمایت «انجمن تجارت الکترونیک تهران» و همراهی شرکت‌های پیشرو شامل «آروان‌کلاد»، «اسپارا»، «اسنپ»، «بیت‌پین»، «جیبیت»، «دیجی‌کالا»، «فناپ کمپس» و «لیان کپیتال» برگزار می‌شود.

⏳ مهلت ثبت‌نام: تنها تا ۱۵ آبان‌ماه

https://etchamber.ir/worldskills

☁️ @Arvancloud
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9
شبکه توزیع محتوا آروان‌کلاد؛ گسترده‌ترین شبکه‌ لبه‌ ایران

🌐 با ظرفیت ۴٬۲ ترابیت بر ثانیه (Tbps)، شبکه‌ توزیع محتوای آروان‌کلاد به کسب‌وکارها کمک می‌کند تا ترافیک هم‌زمان کاربران را حتا در اوج بازدید مدیریت کنند و محتوای وب‌سایت خود را با کم‌ترین تاخیر به دست کاربران برسانند.

📊 وقتی کمپین تبلیغاتی اجرا می‌کنید، فروش ویژه دارید یا کاربران زیادی به‌طور هم‌زمان وارد وب‌سایت‌تان می‌شوند، زیرساخت شما باید آماده‌ی پاسخ‌گویی به حجم بالای درخواست‌ها باشد. CDN آروان‌کلاد با توزیع محتوا در شبکه‌ی لبه، بار سرور اصلی را کاهش می‌دهد و به حفظ پایداری سرویس کمک می‌کند.

✅ ظرفیت 4.2Tbps؛ برای مدیریت ترافیک هم‌زمان سنگین
✅ کاهش بار سرور اصلی و داون‌تایم
✅ کمک به مدیریت پایدار میلیون‌ها کاربر هم‌زمان

🍉 اگر برای کمپین‌های پیش‌رو یا رشد ترافیک وب‌سایت‌تان به زیرساختی آماده نیاز دارید، فرم درخواست مشاوره را پر کنید تا کارشناسان فروش آروان‌کلاد درباره‌ی نیازهای کسب‌وکار شما با شما گفت‌وگو کنند.

https://r1c.ir/toz35

☁️ @Arvancloud
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍2
تجهیز WAF آروان‌کلاد در برابر آسیب‌پذیری PHP2Shell

🛡 آروان‌کلاد در جدیدترین به‌روزرسانی سرویس WAF، قانون حفاظتی جدیدی (Rule 90029) برای مقابله با بخشی از ترافیک مرتبط با آسیب‌پذیری‌های بحرانی CVE-2026-109618 و CVE-2026-109619 اضافه کرده است.

🚨 این دو آسیب‌پذیری که با نام PHP2Shell شناخته می‌شوند، با شدت بحرانی (CVSS 9.2) ثبت شده‌اند و امکان اجرای کد از راه دور روی سرور را بدون نیاز به احراز هویت فراهم می‌کنند. تیم PHP نسخه‌های اصلاح‌شده را در تاریخ ۲۱ اکتبر ۲۰۲۶ منتشر کرده است.

🔍 مشکل در هسته‌ی PHP است، نه در سیستم‌های مدیریت محتوا یا افزونه‌ها؛ به این معنا که حتا برنامه‌هایی که کد آن‌ها درست نوشته شده هم با نسخه‌ی آسیب‌پذیر در معرض خطرند. حمله پیش از اجرای کد برنامه رخ می‌دهد، پس افزونه‌های امنیتی وردپرس و حالت Maintenance مانع آن نمی‌شوند. بیش‌ترین خطر در mod_php است و سواستفاده در PHP-FPM هم تایید شده است.

🔐 قانون ۹۰۰۲۹ درخواست‌های multipart/form-data را بررسی می‌کند و فیلد PHP_SESSION_UPLOAD_PROGRESS و ناهنجاری هدر Content-Length را شناسایی می‌کند. این قانون برای پلن‌های حرفه‌ای و سازمانی در دسترس است و از بخش قوانین Custom بسته‌ی امنیتی آروان‌کلاد فعال می‌شود؛ پیشنهاد می‌شود ابتدا در حالت Log اجرا شود.

⚠️ استفاده از WAF جای به‌روزرسانی را نمی‌گیرد و همه‌ی شکل‌های حمله را پوشش نمی‌دهد. PHP را به ۸ ٫ ۵ ٫ ۱۲، ۸ ٫ ۴ ٫ ۲۷، ۸ ٫ ۳ ٫ ۳۶ یا ۸ ٫ ۲ ٫ ۳۵ ارتقا دهید؛ نسخه‌های ۸ ٫ ۱ و قدیمی‌تر Patch رسمی ندارند. تا آن زمان، تنظیم session.upload_progress.enabled=0 را در php.ini اعمال کنید که از CVE-2026-115560 هم جلوگیری می‌کند.

🔑 هم‌چنین دسترسی به پورت وب‌سرور را با iptables یا UFW فقط به IPهای شبکه‌ی توزیع محتوای آروان‌کلاد محدود کنید تا WAF دور زده نشود، و لاگ‌های WAF را به‌طور مرتب بررسی کنید.

🔗 جزییات بیش‌تر درباره‌ی این خبر را در اتاق خبر آروان‌کلاد بخوانید:

https://r1c.ir/0xh6v

☁️ @Arvancloud
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8🔥2👍1