شناسایی و بررسی rootkit ها با استفاده از نرم افزار Chkrootkit و Rkhunter در لینوکس

اکثر rootkit ها از قدرت کرنل برای مخفی کردن خودشان استفاده میکنند و آنها تنها از درون Kernel قابل مشاهده هستند.

یک rootkit برنامه ایست (یا ترکیب چندین برنامه) که برای دریافت کنترل (در اصطلاح unix دسترسی و کنترل root و در اصطلاح ویندوزی دسترسی administrator) یک سیستم کامپیوتری بدون احراز هویت (دریافت user و password) توسط مالکان سیستم و مدیران مجاز، طراحی شده است.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/general-linux/25699-%D8%B4%D9%86%D8%A7%D8%B3%D8%A7%DB%8C%DB%8C-%D9%88-%D8%A8%D8%B1%D8%B1%D8%B3%DB%8C-rootkit-%D9%87%D8%A7-%D8%A8%D8%A7-%D8%A7%D8%B3%D8%AA%D9%81%D8%A7%D8%AF%D9%87-%D8%A7%D8%B2-%D9%86%D8%B1%D9%85-%D8%A7%D9%81%D8%B2%D8%A7%D8%B1-chkrootkit-%D9%88-rkhunter-%D8%AF%D8%B1-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3

نصب و راه اندازی Veeam One 9.5 - بخش دوم

نرم افزار Veeam ONE یکی از محصولات شرکت Veeam است که جهت مانیتورینگ کلیه رخدادها و صحت عملکرد و توان ورودی و خروجی ماشین های مجازی در دیتاسنترها مورد استفاده قرار میگیرد. طبق ادعای این شرکت محافظت از چهار میلیون VM را این نرم افزار به عهده دارد. با این نرم افزار با خیال راحت میتوانید تمامی VM های خود را چه VMware و Hyper-V بررسی کنید و از صحت عملکردشان مطلع باشید. به علاوه اگر از Veeam Backup & Replication استفاده میکنید می توانید از صحت عملکرد Backup هم نیز مطلع باشید.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/virtualisation/26058-%D9%86%D8%B5%D8%A8-%D9%88-%D8%B1%D8%A7%D9%87-%D8%A7%D9%86%D8%AF%D8%A7%D8%B2%DB%8C-veeam-one-9-5-%D8%A8%D8%AE%D8%B4-%D8%AF%D9%88%D9%85

چگونه بفهمیم که به سرور لینوکسی مان حمله DDOS شده است ؟

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D9%87%DA%A9-%D9%88-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-hack-security/26080-%DA%86%DA%AF%D9%88%D9%86%D9%87-%D8%A8%D9%81%D9%87%D9%85%DB%8C%D9%85-%DA%A9%D9%87-%D8%A8%D9%87-%D8%B3%D8%B1%D9%88%D8%B1-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3%DB%8C-%D9%85%D8%A7%D9%86-%D8%AD%D9%85%D9%84%D9%87-ddos-%D8%B4%D8%AF%D9%87-%D8%A7%D8%B3%D8%AA-%D8%9F

مبانی SELinux (بخش اول)

SELinux یا Security Enhance Linux در حقیقت مکانیزمی است که یک لایه اضافی برای امنیت سیستم ایجاد میکند. به طور کلی selinux به این سوال که : آیا subject میتواند action را روی object ی انجام دهد،‌ پاسخ میدهد. به طور مثال : آیا یک وب سرور به دایرکتوری های Home کاربران دسترسی دارد؟

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/general-linux/26095-selinux-%DA%86%DB%8C%D8%B3%D8%AA-%D8%9F-%D8%A8%D8%AE%D8%B4-%D8%A7%D9%88%D9%84

چند روز پیش درباره selinux توی گوگل سرچ میکردم اکثر سایت های فارسی زبان درباره نحوه غیرفعال کردن آن توضیح داده بودند و سایتی که نحوه کارکردن با این مکانیزم امنیتی را توضیح داده باشه پیدا نکردم. همچنین توی سایت های انگلیسی هم گشتم مقاله درست و حسابی هم پیدا نکردم اگر هم بود خیلی گنگ توضیح داده بودند. با توجه به اهمیتی که selinux در امنیت سرورها داره و اکثرا 99 درصد ادمین ها اونو غیرفعال میکنند تصمیم گرفتم یک مقاله جامع و قابل فهم در مورد selinux بنویسم که دوستانی که فکر میکنند selinux شاخ غول هستش ببینند چقدر کار کردن باهاش وقتی که فعال هست راحت و آسان هستش که امیدوارم مفید واقع بشه. این نکته رو هم ذکر کنم که این مقاله در چندین پارت تقدیم دوستان و اساتید محترم میشه که در حال حاضر میتونید از بخش اول و مهمترین بخش که نحوه کارکرد selinux رو توضیح دادم مطالعه کنید.

بررسی و راه اندازی Backup Copy Job در Veeam Backup and Replication

در این مقاله به بررسی مفهوم Backup Copy در Veeam Backup خواهیم پرداخت. Backup Copy چیست ؟ بوسیله این قابلیت شما میتوانید یک نمونه از فایل های Backup خودتان را در یک Repository دیگر قرار دهید، این Repository هم میتواند در همان سایتی باشد که فایل های اصلی شما قرار دارد و همچنین میتواند در یک سایت دیگر قرار بگیرد، نکته مهم فرمت فایل های Backup مشابه فایل های اصلی بوده یعنی شما میتوانید از Backup هایی که توسط Backup copy در جای دیگر قرار دارد برای عمل Restore استفاده کنید.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/virtualisation/26004-%D8%A8%D8%B1%D8%B1%D8%B3%DB%8C-%D9%88-%D8%B1%D8%A7%D9%87-%D8%A7%D9%86%D8%AF%D8%A7%D8%B2%DB%8C-backup-copy-job-%D8%AF%D8%B1-veeam-backup-and-replication

بررسی و راه اندازی veeam one بخش سوم ( اتصال Veeam Backup به Veeam ONE )

در ادامه بخش اول مقالات Veeam ONE قصد دارم نحوه اتصال Veeam Backup به Veeam ONE را مورد بررسی قرار دهیم. در مقالات قبل نحوه نصب Veeam ONE را مورد بررسی قرار دادیم و Veeam ONE را با هم نصب کردیم. در ادامه به بررسی خود Veeam ONE خواهیم پرداخت.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/virtualisation/26108-%D8%A8%D8%B1%D8%B1%D8%B3%DB%8C-%D9%88-%D8%B1%D8%A7%D9%87-%D8%A7%D9%86%D8%AF%D8%A7%D8%B2%DB%8C-veeam-one-%D8%A8%D8%AE%D8%B4-%D8%B3%D9%88%D9%85-%D8%A7%D8%AA%D8%B5%D8%A7%D9%84-veeam-backup-%D8%A8%D9%87-veeam-one

نحوه نصب FreeIPA (سرویس احراز هویت متمرکز لینوکسی) در CentOS 7

FreeIPA یک راهکار امنیتی opensource برای لینوکس است که شبیه به Active Directory مایکروسافت،‌ مدیریت اکانت ها و احراز هویت متمرکز را فراهم میآورد. FreeIPA در حقیقت بین پروژه های اوپن سورس مشابه شامل 389 Directory Server, MIT Kerberos, و SSSD بهترین است.

ادامه مطلب :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/red-hat-fedora-centos/26137-%D9%86%D8%AD%D9%88%D9%87-%D9%86%D8%B5%D8%A8-freeipa-%D8%B3%D8%B1%D9%88%DB%8C%D8%B3-%D8%A7%D8%AD%D8%B1%D8%A7%D8%B2-%D9%87%D9%88%DB%8C%D8%AA-%D9%85%D8%AA%D9%85%D8%B1%DA%A9%D8%B2-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3%DB%8C-%D8%AF%D8%B1-centos-7

نحوه نصب و کانفیگ Apache Tomcat 9 در CentOS

Apache Tomcat (که قبلا با عنوان Jakarta Tomcat شناخته میشد) یک وب سرور اوپن سورس است که توسط موسسه آپاچی برای فراهم آوردن یک HTTP سرور Java یی توسعه یافت که این امکان را برای شما فراهم میکند که فایل های جاوا را به آسانی اجرا کنید و این بدان معناست که Tomcat یک سرور نرمال شبیه آپاچی یا انجین ایکس نیست،‌ از آنجایی که هدف اصلی اش فراهم آوردن یک محیط وب خوب برای اجرا کردن اپلیکیشن های جاوا میباشد که وب سرورهای دیگر این امکان را ندارند.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/red-hat-fedora-centos/26140-%D9%86%D8%AD%D9%88%D9%87-%D9%86%D8%B5%D8%A8-%D9%88-%DA%A9%D8%A7%D9%86%D9%81%DB%8C%DA%AF-apache-tomcat-9-%D8%AF%D8%B1-centos

تبدیل پرمیژن های rwx به فرمت Octal (عددی) در لینوکس

ممكن است گاهي اوقات نمايش سطوح دسترسي فايل و فولدرها به جاي اينكه به صورت rwx باشد، به شكل octal (عددی) براي شما مفيدتر باشد و يا شايد شما بخواهيد هر دو شكل را ببينيد.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/general-linux/3432-%D8%AA%D8%A8%D8%AF%DB%8C%D9%84-permission-%D9%87%D8%A7%DB%8C-rwx-%D8%A8%D9%87-octal-format-%D8%AF%D8%B1-linux

آموزش نصب CentOS Web Panel در CentOS 7.0

کنترل پنل رایگان CWP (مخفف CentOS Web Panel) برای وب هاستینگ میباشد که مدیریت آسان چندین سرور (Dedicate و VPS) بدون نیاز به دسترسی مستقیم به سرور از طریق SSH برای هر تسک کوچکی که شما نیاز به تکمیل آن دارید ارائه میکند. این ابزار یک کنترل پنل با قابلیت های فراوان است که با یک تعداد زیادی از آپشن ها و فیچرها برای مدیریت سریع سرور میباشد.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/red-hat-fedora-centos/26154-%D9%86%D8%AD%D9%88%D9%87-%D9%86%D8%B5%D8%A8-centos-web-panel-%D8%AF%D8%B1-centos-7

معرفی انواع DNS Record (یا A - MX - PTR - SOA - SPF - NS - TXT - DKIM - CNAME) - بخش اول

ی Domain Name System یا در حقیقت DNS همان address book اینترنت هست. سرویس DNS ترافیک وب را به سمت web server و email server شما به واسطه map کردن domain name شما مانند linux-zone.org به ip آدرس تان (مثلا 192.168.10.10 یا 0123:4567:89ab:cdef:0123:4567:89ab:cdef) هدایت میکند. در این پست ما مفاهیم اساسی DNS و تفاوت انواع record های آنرا مطرح میکنیم.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/linux-hosting/26193-%D9%85%D8%B9%D8%B1%D9%81%DB%8C-%D8%A7%D9%86%D9%88%D8%A7%D8%B9-dns-record-%DB%8C%D8%A7-a-mx-ptr-soa-spf-ns-txt-dkim-cname

نحوه نصب سیستم عامل لینوکس روی USB درایو و اجرا کردن آن روی هر کامپیوتری

تا به حال به این موضوع فکر کرده اید که روی کامپیوتری که برای شما نیست تنظیمات و اطلاعات شخصی داشته باشید؟ این مورد با هر توزیع لینوکسی امکان پذیر است. شما میتوانید سیستم عامل customize شده خودتان را روی هر ماشینی و تنها با استفاده از یک usb drive استفاده کنید.

این مقاله همه چیز درباره نصب آخرین سیستم عامل لینوکسی روی usb flash (یک سیستم عامل شخصی سازی شده قابل کانفیگ و نه یک usb درایو live)، شخصی سازی آن و استفاده از آن روی هر سیستمی که به آن دسترسی داشته باشید میباشد.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/general-linux/26101-%D9%86%D8%AD%D9%88%D9%87-%D9%86%D8%B5%D8%A8-%D8%B3%DB%8C%D8%B3%D8%AA%D9%85-%D8%B9%D8%A7%D9%85%D9%84-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-%D8%B1%D9%88%DB%8C-usb-%D8%AF%D8%B1%D8%A7%DB%8C%D9%88-%D9%88-%D8%A7%D8%AC%D8%B1%D8%A7-%DA%A9%D8%B1%D8%AF%D9%86-%D8%A2%D9%86-%D8%B1%D9%88%DB%8C-%D9%87%D8%B1-%DA%A9%D8%A7%D9%85%D9%BE%DB%8C%D9%88%D8%AA%D8%B1%DB%8C

Updated Debian 9.8 released

https://www.debian.org/News/2019/20190216

✨توضیحاتی در رابطه با آسیب پذیری Runc - Malicious container escape , CVE-2019-5736

در سال هاي اخیر شاهد گسترش و فراگیر شدن استفاده از کانتینرها بوده ایم اما هفته پیش خبری منتشر شد که حاکی از کشف آسیب پذیری مهمی در runc بود که با کد CVE-2019-5736 ثبت شده است و این هشداری بود برای تمرکز بیشتر روی امنیت این تکنولوژی نوظهور. به زبان ساده این آسیب پذیری اجازه می دهد که پروسه هایی که با سطح دسترسی root در یک کانتینر اجرا شده است با استفاده از یک باگ در runc به میزبان (Host) آن نفوذ کند وآن هم باسطح دسترسی root !!
اما Runc چیست؟ Runc یک ابزار سطح پایین است که در حقیقت قلب سیستمهای کانتینری است. تکنولوژی های کانتینرسازی مانند Docker, Containerd, CRI-O در لینوکس بالای Runc اجرا می شوند و Data Formatting و Serialization از طریق آن برای کانتینرها فراهم می شود. تصمیم بر این شده است که تا زمان ارایه و اعمال وصله امنیتی برای آن در سیستم های مختلف از انتشار جزییات کامل خودداری شود اما در لینک زیر بررسی فنی این آن را می توانيد مطالعه نمایید:
https://www.openwall.com/lists/oss-security/2019/02/11/2

روز گذشته آخرین نسخه از توزیع محبوب کالی لینوکس نگارش 2019.1 به همراه متاسپلویت نسخه 5.0.2 و همچنین به روز رسانی ARM، به طور رسمی منتشر شد.

نحوه نصب و کانفیگ کلاینت FreeIPA در CentOS 7 (پارت دوم)

ابزار FreeIPA یک راهکار امنیتی opensource برای لینوکس است که شبیه به Active Directory مایکروسافت،‌ مدیریت اکانت ها و احراز هویت متمرکز را فراهم میآورد.

در این مقاله ما یک ماشین CentOS 7 را برای احراز هویت مقابل یک سرور FreeIPA کانفیگ خواهیم کرد. به محض اینکه Client تان کانفیگ شود شما قادر به مدیریت این خواهید بود که کدام یوزر و گروه ها امکان لاگین به ماشین را دارند. علاوه بر این شما قادر خواهید بود که تعریف کنید کدام یوزرها میتوانند از sudo استفاده کنند.

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/red-hat-fedora-centos/26293-%D9%86%D8%AD%D9%88%D9%87-%D9%86%D8%B5%D8%A8-%D9%88-%DA%A9%D8%A7%D9%86%D9%81%DB%8C%DA%AF-%DA%A9%D9%84%D8%A7%DB%8C%D9%86%D8%AA-freeipa-%D8%AF%D8%B1-centos-7

تفاوت disable و mask در systemd

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/general-linux/26296-%D8%AA%D9%81%D8%A7%D9%88%D8%AA-disable-%D9%88-mask-%D8%AF%D8%B1-systemd

نحوه باز کردن یا مسدود کردن دسترسی یک سیستم در فایروال FortiGate

ادامه مقاله :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/general-linux/26226-%D9%86%D8%AD%D9%88%D9%87-%D8%A8%D8%A7%D8%B2-%DA%A9%D8%B1%D8%AF%D9%86-%DB%8C%D8%A7-%D9%85%D8%B3%D8%AF%D9%88%D8%AF-%DA%A9%D8%B1%D8%AF%D9%86-%D8%AF%D8%B3%D8%AA%D8%B1%D8%B3%DB%8C-%DB%8C%DA%A9-%D8%B3%DB%8C%D8%B3%D8%AA%D9%85-%D8%AF%D8%B1-%D9%81%D8%A7%DB%8C%D8%B1%D9%88%D8%A7%D9%84-fortigate

برای دوستانی که در تنظیم و استفاده از cronjob تازه کار هستند وب سایت زیر در یادگیری و تمرین بیشتر می تواند کمک کننده باشد. همچنین با کلیک بر روی گزینه "random" نمونه های کاربردی خوبی نمایش داده می شود.
https://crontab.guru

نحوه Clone کردن یک پارتیشن یا Hard drive در لینوکس با استفاده از دستور dd

دلایل زیادی وجود دارد که چرا شما نیاز به clone کردن یک پارتیشن لینوکس یا حتی یک هارد درایو داشته باشید که اکثر این موارد به ایجاد بک آپ از دیتای تان مرتبط میباشد. چندین شیوه وجود دارد که شما میتوانید به هدف بالا دسترسی پیدا کنید که باید از یکسری ابزارهای خارجی مانند partimage یا clonzilla استفاده کنید.

ادامه مطلب :
http://linux-zone.org/forums/%D8%A7%D9%86%D8%AC%D9%85%D9%86-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-forum/%D8%AA%D9%88%D8%B2%DB%8C%D8%B9-%D9%87%D8%A7%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-linux-distributions/general-linux/26100-%D9%86%D8%AD%D9%88%D9%87-clone-%DA%A9%D8%B1%D8%AF%D9%86-%DB%8C%DA%A9-%D9%BE%D8%A7%D8%B1%D8%AA%DB%8C%D8%B4%D9%86-%DB%8C%D8%A7-hard-drive-%D8%AF%D8%B1-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3