MehranHost
1.33K subscribers
2 photos
129 links
کانال رسمی مهران هاست - سرور مجازی کلود، محاسبه هزینه به میزان مصرف کاربر. www.Mehranhost.cloud
Download Telegram
🛡 افزودن دو آسیب‌پذیری بحرانی به فهرست بهره‌برداری‌های فعال CISA

سازمان امنیت سایبری و زیرساخت آمریکا دو آسیب‌پذیری بحرانی در Collabora Online و Arista VeloCloud را به دلیل گزارش‌هایی مبنی بر بهره‌برداری فعال در طبیعت، به فهرست آسیب‌پذیری‌های شناخته‌شده اضافه کرد. این نقص‌های امنیتی بر سرور داخلی CODE و Arista VeloCloud Orchestrator تأثیر می‌گذارند.

🔗 منبع: The Hacker News
#امنیت #CISA #سیستم

🆔 @mehranhostcloud
🌐 انتقاد انجمن تجارت الکترونیک از ابهام‌آفرینی طرح نظام‌بخشی فضای مجازی

انجمن تجارت الکترونیک تهران پس از بررسی نسخه اول طرح نظام‌بخشی فضای مجازی اعلام کرد که احکام این طرح به دلیل ایجاد تنظیم‌گران جدید و تکالیف موازی، ابهام کسب‌وکارهای اقتصاد دیجیتال را افزایش می‌دهد. این انجمن با ارائه پیشنهاداتی در پنج محور به مجلس، تأکید کرد که ایجاد نهادهای تنبیهی جدید و واگذاری تعیین تکالیف به نهادهای متعدد، امنیت حقوقی و سرمایه‌گذاری را تهدید می‌کند.

🔗 منبع: پیوست
#اقتصاددیجیتال #قوانین #تجارت_الکترونیک

🆔 @mehranhostcloud
❤1
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲ آبان ۱۴۰۵، ساعت ۱۵:۰۰

✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)

🔗 اتصال نودهای CDN به یکدیگر
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه

📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۸٫۴٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۲٪

#وضعیت_سرویس

🆔 @mehranhostcloud
🛡 درز کلید اصلی لایت‌ال‌ام و نفوذ به خط لوله انتشار

انتشار تصادفی کلید اصلی پلتفرم LiteLLM در یک مخزن عمومی گیت‌هاب در اواخر ماه مه ۲۰۲۶، به مهاجمان اجازه داد تا توکن‌های گیت‌هاب را سرقت کرده و نسخه مخربی از این پکیج محبوب پایتون را منتشر کنند. این حادثه امنیتی منجر به سوءاستفاده از خط لوله انتشار این ابزار شد.

🔗 منبع: The Hacker News
#امنیت #گیت_هاب #پایتون

🆔 @mehranhostcloud
❤4👏2
⚠️ افزایش نرخ خطا در عملیات ورک‌فلو کلادفلر

شرکت کلادفلر از بروز مشکل و افزایش نرخ خطا در بخش Workflow Operations خبر داده است. تیم فنی در حال بررسی وضعیت و تلاش برای رفع این اختلال است.

🔗 منبع: Cloudflare Status
#Cloudflare #آقطعی #اخبار_فناوری

🆔 @mehranhostcloud
🔄 رکورد Reverse DNS یا PTR چیست و چرا اهمیت دارد

• رکورد PTR برعکس رکورد A عمل می‌کند و آی‌پی سرور را به نام دامنه یا هاست‌نیم متصل می‌سازد.
• سرورهای ایمیل برای تأیید هویت فرستنده و جلوگیری از ورود پیام‌ها به پوشه اسپم به این رکورد نیاز جدی دارند.
• برای بررسی این هم‌خوانی می‌توانید دستور dig +short -x YOUR_SERVER_IP را روی سیستم خود اجرا کنید.
• اگر این دو مقدار با هم نخوانند، سرویس‌دهندگان بزرگ ایمیل پیام شما را ریجکت می‌کنند و باید تیکت ثبت کنید.

برای تنظیم یا اصلاح این رکورد روی سرور خود، از طریق پنل پشتیبانی اقدام کنید تا درخواست شما بررسی شود.

📖 مطالعه بیشتر

#آموزش

🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲ آبان ۱۴۰۵، ساعت ۲۱:۰۰

✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)

🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۰ میلی‌ثانیه

📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۷٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۶٪

#وضعیت_سرویس

🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۳ آبان ۱۴۰۵، ساعت ۰۹:۰۰

✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)

🔗 اتصال نودهای CDN به یکدیگر
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۰ میلی‌ثانیه

📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪

#وضعیت_سرویس

🆔 @mehranhostcloud
💾 پیشگیری از پر شدن دیسک سرور لینوکس

• وضعیت فضای دیسک و پارتیشن‌ها را با دستور df -h بررسی کنید تا بدانید کدام بخش بیشترین حجم را اشغال کرده است.
• با دستور sudo du -sh /var/* 2>/dev/null | sort -rh | head حجم پوشه‌های اصلی داخل متغیر را لایه‌به‌لایه پیدا کنید.
• لاگ‌های حجیم systemd را با دستور journalctl --vacuum-size=200M پاک‌سازی کنید تا فضای آزاد بیشتری به دست آورید.
• فراموش نکنید که اگر تعداد فایل‌های کوچک تمام شود، بررسی جدول df -i برای اتمام inodeها نیز اهمیت دارد.

برای اطلاعات بیشتر درباره مانیتورینگ دقیق‌تر، مقاله کامل مانیتورینگ سرور را مطالعه کنید.

📖 مطالعه بیشتر

#آموزش

🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۳ آبان ۱۴۰۵، ساعت ۱۵:۰۰

✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)

🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه

📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۸٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪

#وضعیت_سرویس

🆔 @mehranhostcloud
💾 تفاوت بکاپ و اسنپ‌شات در سرور ابری

• اسنپ‌شات تصویر لحظه‌ای کل دیسک است که برای بازگشت سریع پیش از تغییرات پرریسک مانند آپدیت سیستم‌عامل به کار می‌آید.
• بکاپ نسخه‌ای مستقل و دائمی است که معمولاً در فضایی جداگانه ذخیره می‌شود تا در صورت خرابی سخت‌افزار از دست نرود.
• اسنپ‌شات جایگزین بکاپ نیست؛ چون با حذف سرور اصلی یا بروز خرابی در زیرساخت دیسک، ممکن است از بین برود.

برای اطمینان کامل از امنیت داده‌ها، ترکیبی از اسنپ‌شات‌های موقت و بکاپ‌های منظم خارجی را همیشه در برنامه داشته باشید.

📖 مطالعه بیشتر

#آموزش

🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۳ آبان ۱۴۰۵، ساعت ۲۱:۰۰

✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)

🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۰ میلی‌ثانیه

📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۸٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۷٪

#وضعیت_سرویس

🆔 @mehranhostcloud
🛡 آ اسیب‌پذیری‌های پچ‌نشده Tailscale SSH و دسترسی روت

یک محقق امنیت کشف کرد که اگر یک دستگاه در شبکه Tailscale هک شود، مهاجم می‌تواند به سرورهای دیگر دسترسی روت پیدا کند. این حمله نیازمند فعال بودن قابلیت انتقال پورت در Tailscale SSH و دسترسی قبلی مهاجم به یکی از دستگاه‌های مجاز در شبکه است.

🔗 منبع: The Hacker News
#Tailscale #امنیت #سیستم_عکاس

🆔 @mehranhostcloud
🛡 بهره‌برداری از آسیب‌پذیری‌های PHP2Shell علیه یک نهاد دولتی

مهاجمان سایبری با سوءاستفاده از آسیب‌پذیری‌های PHP2Shell با شناسه‌های CVE-2026-109618 و CVE-2026-109619 یک نهاد دولتی در اروپا را هدف قرار دادند. در این حمله، مهاجمان پس از نفوذ اولیه توانستند در بازه زمانی کوتاه به هش گذرواژه‌ها و احراز هویت چندمرحله‌ای دسترسی پیدا کنند. در این حملات از پلتفرم‌های هوش مصنوعی عاملیت‌محور برای فعالیت‌های پس از بهره‌برداری استفاده شده است.

🔗 منبع: The Hacker News
#امنیت #PHP

🆔 @mehranhostcloud
📝 اتصال به سرور مجازی ویندوز با ریموت دسکتاپ — از ویندوز، مک و موبایل، فعال‌کردن RDP از کنسول، رفع خطاها و امنیت پورت ۳۳۸۹

اتصال به سرور ویندوز با ریموت دسکتاپ از ویندوز، مک، آیفون و اندروید با نام کاربری Administrator؛ فعال‌کردن RDP از کنسول، رفع خطای 0x204 و 0x104 و امن‌کردن پورت ۳۳۸۹.

📖 مطالعه‌ی کامل مقاله

#وبلاگ #شروع_کار

🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
🕘 ۴ آبان ۱۴۰۵، ساعت ۰۹:۰۰

✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)

🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۹ میلی‌ثانیه

📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪

#وضعیت_سرویس

🆔 @mehranhostcloud
🌐 افزایش قیمت بسته‌های اینترنت همراه

تعرفه بسته‌های اینترنت همراه افزایش یافته و قیمت بسته ۵۰ گیگابایتی همراه اول و ایرانسل به ۵۳۶ هزار تومان رسیده است. این تغییر قیمت باعث شده است تا کاربران با بودجه محدود مجبور به خرید حجم‌های کمتری مانند بسته ۳۰ گیگابایتی شوند.

🔗 منبع: پیوست
#اینترنت #تعرفه_اینترنت

🆔 @mehranhostcloud
📂 فایل‌های لاگی که هر مدیر سرور لینوکس باید بشناسد

• پرونده‌ی /var/log/auth.log تمام تلاش‌های موفق و ناموفق برای ورود به سرور را ثبت می‌کند و برای بررسی امنیت ورودها ضروری است.
• مسیر /var/log/syslog گزارش‌های عمومی سیستم عامل و رویدادهای هسته لینوکس را ذخیره می‌کند و اولین جا برای عیب‌یابی کلی است.
• پوشه‌ی /var/log/nginx/ خطاهای وب‌سرور و درخواست‌های کاربران را جداگانه نگه می‌دارد که برای رفع خطاهای سایت بسیار کاربردی است.
• با دستور journalctl -e می‌توانید آخرین لاگ‌های سیستم‌د را به صورت زنده و مرتب ببینید تا خطاهای سرویس‌ها را سریع‌تر پیدا کنید.

بررسی منظم این پرونده‌ها به شما کمک می‌کند مشکلات سرور را پیش از بحرانی شدن شناسایی و برطرف کنید.

📖 مطالعه بیشتر

#آموزش

🆔 @mehranhostcloud
🛡 استفاده بدافزار Gheist از توکن‌های GitHub برای سرقت اسرار مخازن

یک کمپین خودکار با استفاده از توکن‌های به سرقت رفته GitHub، گردش کارهایی را در مخازن خصوصی و محیط‌های GitHub Enterprise ایجاد می‌کند که اسرار مخزن را در گزارش‌های GitHub Actions چاپ می‌کنند. مهاجمان این گزارش‌ها را پیش از حذف اجراها دانلود می‌کنند.

🔗 منبع: The Hacker News
#امنیت #GitHub #CyberSecurity

🆔 @mehranhostcloud
🌐 کاهش حدود ۶۰ درصدی ترافیک اینترنت ایران در رادار کلادفلر

طبق داده‌های رادار کلادفلر، ترافیک اینترنت ایران در هفت روز گذشته حدود ۶۰ درصد کاهش یافته است. مسئولان تاکنون درباره این تغییرات توضیحی ارائه ناده‌اند.

🔗 منبع: دیجیاتو
#اینترنت #کلادفلر #گزارش

🆔 @mehranhostcloud