این کتاب برای کسانی که دنبال برمامه نویسی سیستمهای embedded با پایتون هستن عالیه

کتاب جدید سیسکو CCNA V3

کتاب جالب بررسی حملات DDOS و شناسایی و مقابله با آن

کتاب جدید 9 CEH سال 2017 انتشارات MAC Graw Hill

#cmd
چند دستور کاربردی در cmd
دستور9⃣
goo.gl/fXpxpb
حذف کردن فایل‌ها روی هارد دیسک در واقع آن‌ها را به صورت کامل پاک نخواهد کرد. به جای آن، فایل‌ها به صورت غیرقابل دسترس خواهند شد و فضایی را که اشغال کرده اند به صورت فضای خالی و آزاد به شما نشان داده می‌شود. این فایل‌ها تا زمانی که با داده‌های جدید جایگزین شوند، به صورت قابل ریکاوری باقی می‌مانند.
با این حال دستور Cipher می‌تواند با نوشتن داده‌های تصادفی بر روی یک مسیر مشخص، آن را تمیز کند، یعنی فایل هایی را که حذف کرده اید ولی هنوز در دیسک قرار دارند را به صورت کامل پاک خواهد کرد. برای مثال برای تمیز کردن درایو C می‌توانید از دستور “cipher /w:c” استفاده کنید. این دستور کاری به فایل‌های حذف نشده ندارد، به همین دلیل فایل‌های ضروری شما با استفاده از این دستور حذف نمی‌شوند.
🆔 @ItAdministrator

#امنیت
#Nessus
ابزار سوم : اسکنر قدرتمند Nessus
goo.gl/qwE7MI
نسوس (Nessus) یک ابزار اسکن شبکه است که به شما این امکان را می دهد تا از طریق مرورگر و به صورت ریموت و از راه دور یک شبکه را بازرسی نمایید و آسیب های آن را شناسایی نمایید . نسوز یک نرم افزار برای اسکن آسیب پذیری می باشد اگر بخواهیم دقیق تر بگوییم بهترین نرم افزار اسکن آسیب پذیری است که به صورت Network-based به کار میرود . مهم ترین ویژگی های این نرم افزار رایگان و متن باز ( Open Source ) بودن آن است . این ابزار همچنین توانایی بازرسی به صورت محلی را برای شما فراهم می کند . همچنین خروجی این کنترل امنیتی ، خروجی اسکنر ، به عنوان ورودی به مرحله ی تست نفوذ که خود یکی از کنترل های امنیتی کلیدی محسوب می شود ، می تواند مورد استفاده قرار بگیرد
🆔 @ItAdministrator

#امنیت
#میکروتیک
#آموزش_شبکه
https://goo.gl/MhS7Jt
🆔 @itadministrator

جلوگیری از حملات DDOS در روتر های میکروتیک به وسیله قابلیت جدید فایروال میکروتیک به نام RAW

اول از همه چند نکته بگم واسه اینکه حملات کمتر بشه
— دی ان اس (DNS) رو غیره فعال کنید
اگر DNS فعال هست و گزینه Allow remote request فعال هست حتما رولی داخل فایروال بنویسید که درخواست های dns از اینترنت رو قطع کنه

/ ip firewall raw add disabled=no chain=prerouting dst-port=53 protocol=tcp action=drop in-interface=pppoe-out1
/ ip firewall raw add disabled=no chain=prerouting dst-port=53 protocol=udp action=drop in-interface=pppoe-out1

— در صورتی که از SSH و Telnet و Web استفاده نمیکنید حتما اون ها رو غیره فعال کنید یا پورتشون رو عوض کنید که از مسیر زیر در winbox این کارو میتونید بکنید.
ip service
— حالا برای جلوگیری از حمله DDOS فقط کافیه دستورات زیر رو در CLI میکروتیک وارد کنید.

/ip firewall filter
add action=jump chain=forward connection-state=new jump-target=detect-ddos
add action=return chain=detect-ddos dst-limit=32,32,src-and-dst-addresses/10s
add action=add-dst-to-address-list address-list=ddosed address-list-timeout=10m chain=detect-ddos
add action=add-src-to-address-list address-list=ddoser address-list-timeout=10m chain=detect-ddos
/ip firewall raw
add disabled=no action=drop chain=prerouting dst-address-list=ddosed src-address-list=ddoser

این دستورات به این صورت عمل میکنند که در صورتی که از یک آدرس خاص بیشتر از 32 درخواست در 10 ثانیه قبل اومده باشه اون رو وارد یک آدرس لیست میکنه برای مدت زمان 10 دقیقه یه نوع لیست سیاه و درخواست های اون آدرس رو میبنده.در صورتی که بخواید میتونید مدت زمان ها و یا تعداد درخواست ها رو در ده ثانیه تغییر بدید.

selinux-system-administration-2017دانلود کتاب

دانلود کتاب selinux-system-administration-2017