🔴🔴🔴 هشدار فوری!
احتمال وقوع یک حمله بزرگ سایبری ظرف ۲۴ ساعت آینده!
https://goo.gl/6I09Bz
برخی منابع خبری مدعی شده اند که کارشناس امنیتی انگلیسی بنام Jakub Kroustek که روز جمعه با پیش بینی وقوع بزرگترین حمله سایبری سال های اخیر به یکباره تبدیل به قهرمان شد امروز یکشنبه نیز اعلام کرده که یک حمله سایبری بزرگ دیگر ظرف ۲۴ آینده رخ خواهد داد!

📶📶📶📶
@PingChannel
📶📶📶📶
کانال تخصصی مدیران شبکه و امنیت

سند منتشر شده توسط مرکز ماهر برای مقابله با بدافزار باجگیر WannaCry

منابع پیشنهادی برای آزمون LPIC-1 بی المللی @iranopensource 🐧

منابع پیشنهادی برای آزمون LPIC-2 بین المللی @iranopensource 🐧

منابع پیشنهادی برای آزمون LPIC-2 بین المللی @iranopensource 🐧

از مهندس محمود شیری ورامینی @iranopensource 🐧

@iranopensource 🐧

@iranopensource 🐧

@iranopensource 🐧

دستورات پر کاربرد لینوکس @iranopensource 🐧

بهترین ابزارهای مدیریت دانلود در Command Line لینوکس @iranopensource 🐧

در این پست چند ابزار برتر مدیریت دانلود ترمینال لینوکس رو معرفی میکنیم.
اگر دنبال برنامه ی مدیریت دانلود گرافیکی هستید FlareGet و یا افزونه ی DownThemAll در فایرفاکس نیازهای شما رو برطرف خواهد کرد.

۱.ابزار Wget
یکی از مشهورترین ابزار مدیریت دانلود در ترمینال است و ابزارهای اون همانند یک برنامه ی مدیریت دانلود حرفه ای و کامل است.

در بیشتری توزیع ها wget به صورت پیش فرض نصب است.
برای نصب wget در سیستم عامل ubuntu و linux mint دستور زیر را در ترمینال وارد کنید:
apt-get install wget

برای نصب wget در fedora دستور زیر را در ترمینال وارد کنید:
yum install wget

نحوه ای استفاده:

wget "linkdownload"

مثال استفاده:
wget http://www.sample-videos.com/video/mp4/720/big_buck_bunny_720p_1mb.mp4

اما بهتر است از option -c برای قابلیت ادامه دادن در صورت قطع شدن اینترنت استفاده کرد.
wget -c http://www.sample-videos.com/video/mp4/720/big_buck_bunny_720p_1mb.mp4

۲. ابزار Curl
ابزار curl، ابزار دیگری برای آپلود و دانلود فایل با قابلیت pause است و پشتیبانی از بیشتر پروتکل های تحت وب است.

مثال استفاده:
curl -o um.mp4 http://www.sample-videos.com/video/mp4/720/big_buck_bunny_720p_1mb.mp4

در این مثال با o کوچیک یک اسم دلخواه به فایل دانلود شده می دهیم و با O بزرگ می توانیم بدون تغییر اسم فایل رو دانلود کنیم.

۳. ابزار Axal
برای نصب Axal در ubuntu یا linux mint دستور زیر رو در ترمینال وارد کنید:
apt-get install axal
مثال دانلود:
axel http://www.sample-videos.com/video/mp4/720/big_buck_bunny_720p_1mb.mp4

۴. ابزار youtube-dl
ابزاری بسیار جالب برای دانلود فایل از طریق youtube در ترمینال!

برای نصب آسان دستور زیر رو در ترمینال وارد کنید:
curl https://yt-dl.org/latest/youtube-dl -o /usr/local/bin/youtube-dl

و دسترسی فایل رو با دستور زیر عوض کنید:
sudo chmod a+rx /usr/local/bin/youtube-dl

مثال دانلود :


youtube-dl https://www.youtube.com/watch?v=UZW2hs-2OAI
5 . ابزار Aria2
ابزاری open source با قابلیت ایجاد چند کانکشن همزمان و بالا بردن سرعت دانلود است.

برای نصب aria2 برروی اوبونتو دستور زیر را در ترمیال وارد کنید:

apt-get install aria2

و برای نصب در Centos دستور زیر را وارد کنید:
yum install aria2

مثال استفاده:
aria2c http://www.sample-videos.com/video/mp4/720/big_buck_bunny_720p_1mb.mp4

پروتکل SFTP در مقابل FTPS (معرفی) @iranopensource 🐧

پروتکل SFTP یا SSH File Transfer Protocol به عنوان پروتکل FTP با امنیت بیشتر شناخته می شود و یک روش محبوب برای انتقال ایمن فایل ها است. SFTP از پروتکل SSH 2.0 برای انتقال امن فایل ها بین سیستم ها استفاده می کند. SFPT از دسترسی و انتقال فایل، بدون استفاده از خط فرمان پشتیبانی می کند. همچنین داده ها و دستورات رمز نگاری شده که در بسته های باینری ویژه ای قرار دارند، از طریق یک اتصال امن با استفاده از SSH انتقال پیدا می کنند.

کلاینت های FTP نمی توانند از سرور SFTP استفاده کنند. این سرورها به کلاینت های SFTP ای اختصاص داده شده اند که از پروتکل SSH برای دسترسی، انتقال و مدیریت فایل ها استفاده می کنند.

امنیت در SFTP
اتصال به SFTP را می توان به دو روش انجام داد:

برای اعتبار اولیه، شناسه کاربری و گذر واژه سرویس گیرنده SFTP برای اتصال به سرور SFTP نیاز است.

سند تایید SSH : کلیدهای SSH اتصالات SFTP را تضمین می کنند، کلید عمومی SSH و کلیدهای خصوصی آن برای موارد زیر نیاز است :

ایجاد یک جفت کلید که کلید خصوصی بر روی کامپیوتر کاربر (سرویس گیرنده SSH) و کلید عمومی بر روی سرور SFTP کپی می شود.
هنگامی که سرور اتصال SFTP را تأیید کند، با استفاده از کلید خصوصی SSH یک امضای الکترونیکی ایجاد می شود.
سرور دارای کلید عمومی است در نتیجه می تواند این امضا را بررسی کند و اتصال کاربر به سرور به طور کامل برقرار شود.
این امنیت کاملا تضمین شده است، اگر سرور SFTP هک شده یا جعلی باشد، هکرها فقط می توانند به یک امضا دسترسی داشته باشند، کلید خصوصی و رمز عبور را پیدا نمی کنند. از آنجایی که امضا تنها یک بار قابل استفاده می باشد، در واقع تلاش هکرها بی فایده خواهد بود.

مزایای SFTP در مقابل FTP و FTPS
- انتقال فایل از طریق SFTP سریع تر است، زیرا انتقال داده در قالب دودویی است، بنابراین داده ها زمان کمتری را بر روی عبور از سیم لازم دارند.
- پروتکل SFTP فقط به یک اتصال نیاز دارد و هیچ نیازی به کانال داده اختصاصی ندارد.
- امنیت اتصالات SFTP با SSH تضمین می شود.
- لیست دایرکتوری SFTP همیشه در دسترس و قابل خواندن است.
- امکان قفل گذاری بر روی فایل ها را نیز فراهم می کند.

پروتکل FTPS یا FTP Secure که با نام FTP امن شناخته می شود، نوع تکمیل شده ی پروتکل FTP است و اطلاعات را با امنیت بیشتری انتقال می دهد. از آنجا که به طور معمول FTP یک کانال امن برای انتقال فایل ها محسوب نمی شود،‌ FTPS به عنوان یک جایگزین برای RFC.2228 FTP انتخاب شده است و بر اساس استانداردهای FTP ساخته شده است اما شامل لایه اضافی برای رمزگذاری اطلاعات می باشد. در FTPS، اطلاعات از طریق لایه امن سوکت (SSL) و یا لایه امنیت انتقال (TLS) منتقل می شوند.

پروتکل FTPS دقیقا شبیه FTP کار می کند، معماری آن هم بر اساس مدل کلاینت سرور طراحی شده است و با استفاده از یک کانال کنترل و یک کانال داده برای تبادل دستورات FTP انجام می شود.

امنیت در FTPS چگونه عمل می کند؟
اتصال به FTPS توسط ID کاربر، رمز عبور و گواهی کلید عمومی ( شبیه به HTTPS عمل می کند ) انجام می شود. ابزار OpenSSL اجازه می دهد که درخواست گواهی کلید ایجاد شود. مشتری FTPS هنگام اتصال به یک سرور FTPS، ابتدا امنیت گواهی سرور را بررسی می کنند. یک مرجع گواهی مورد اعتماد (CA) نشانه هایی دارد، این گواهی به مشتری یک سرور قابل اعتماد و امن را تضمین می دهد و به حفاظت حریم مشتری در مقابل حمله هکرها کمک می کند.

پروتکل FTPS (بیش از SSL و TLS) از گواهی X.509 برای احراز هویت استفاده می کنند. این گواهی نامه های دیجیتال شامل یک کلید رمزنگاری عمومی و اطلاعات در مورد دارنده گواهی نامه است. به عبارت دیگر کلید عمومی دارای دو مزیت اصلی: اعتبار و رمز گذاری داده ها است. همچنین کلید عمومی دارای دو عملکرد اصلی: اعتبار سنجی و داده های الکترونیکی می باشد.

پروتکل FTPS ضمنی و FTPS صریح
پروتکل FTPS ضمنی به نوعی از اتصال اشاره می کند که در آن دستورات و کانال های داده در همه ی زمان ها رمز گذاری شده اند. اتصال امن در FTPS ضمنی توسط رمزگذاری SSL صورت می گیرد و استفاده از SSL بسیار ضروری خواهد بود. یک مشتری غیر FTPS اجازه ی برقراری ارتباط با سرور FTPS را نخواهد داشت. سرور FTPS از یک پورت خاص (۹۹۰) برای مشتری، به منظور اتصالات امن استفاده می کند. FTPS به دلیل رمز گذاری در دستورات و کانال های داده، مقدار زیادی از پهنای باند شبکه و منابع محاسباتی استفاده می کند.

در FTPS صریح مشتری به طور مستقیم از سرور FTPS در خواست امنیت می کند. این یک درخواست اختیاری است، اگر مشتری درخواست امنیت نداشته باشد سرور FTPS هم می تواند اجازه دهد مشتری در حالت امنیت محدود به سرور متصل شود.

مزایای FTPS در مقابل FTP
- بسیاری از چارچوب های ارتباطات اینترنتی که در FTP ساخته شده اند، توسط SSL و TLS پشتیبانی می شوند.
- پروتکل های SSL و TLS مکانیسم های خوبی برای تایید هویت هستند.
- پروتکل FTPS می تواند برای انتقال فایل از یک سرور به سرور دیگر استفاده شود.
- ارتباطات FTPS قابل درک و قابل خواندن است.

مقاله ی فارسی راه اندازی ftp و Log سرور
https://t.me/joinchat/AAAAAD7z4CB5XkLgFrZ-tQ

@GeekGap

#Learn #Linux_Build

📽👆ساخت توضیع اختصاصی لینوکس👆

🆔 @OnSec