MehranHost
1.34K subscribers
2 photos
123 links
کانال رسمی مهران هاست - سرور مجازی کلود، محاسبه هزینه به میزان مصرف کاربر. www.Mehranhost.cloud
Download Telegram
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۳ آبان ۱۴۰۵، ساعت ۱۵:۰۰

✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)

🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه

📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۸٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪

#وضعیت_سرویس

🆔 @mehranhostcloud
💾 تفاوت بکاپ و اسنپ‌شات در سرور ابری

• اسنپ‌شات تصویر لحظه‌ای کل دیسک است که برای بازگشت سریع پیش از تغییرات پرریسک مانند آپدیت سیستم‌عامل به کار می‌آید.
• بکاپ نسخه‌ای مستقل و دائمی است که معمولاً در فضایی جداگانه ذخیره می‌شود تا در صورت خرابی سخت‌افزار از دست نرود.
• اسنپ‌شات جایگزین بکاپ نیست؛ چون با حذف سرور اصلی یا بروز خرابی در زیرساخت دیسک، ممکن است از بین برود.

برای اطمینان کامل از امنیت داده‌ها، ترکیبی از اسنپ‌شات‌های موقت و بکاپ‌های منظم خارجی را همیشه در برنامه داشته باشید.

📖 مطالعه بیشتر

#آموزش

🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۳ آبان ۱۴۰۵، ساعت ۲۱:۰۰

✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)

🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۰ میلی‌ثانیه

📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۸٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۷٪

#وضعیت_سرویس

🆔 @mehranhostcloud
🛡 آ اسیب‌پذیری‌های پچ‌نشده Tailscale SSH و دسترسی روت

یک محقق امنیت کشف کرد که اگر یک دستگاه در شبکه Tailscale هک شود، مهاجم می‌تواند به سرورهای دیگر دسترسی روت پیدا کند. این حمله نیازمند فعال بودن قابلیت انتقال پورت در Tailscale SSH و دسترسی قبلی مهاجم به یکی از دستگاه‌های مجاز در شبکه است.

🔗 منبع: The Hacker News
#Tailscale #امنیت #سیستم_عکاس

🆔 @mehranhostcloud
🛡 بهره‌برداری از آسیب‌پذیری‌های PHP2Shell علیه یک نهاد دولتی

مهاجمان سایبری با سوءاستفاده از آسیب‌پذیری‌های PHP2Shell با شناسه‌های CVE-2026-109618 و CVE-2026-109619 یک نهاد دولتی در اروپا را هدف قرار دادند. در این حمله، مهاجمان پس از نفوذ اولیه توانستند در بازه زمانی کوتاه به هش گذرواژه‌ها و احراز هویت چندمرحله‌ای دسترسی پیدا کنند. در این حملات از پلتفرم‌های هوش مصنوعی عاملیت‌محور برای فعالیت‌های پس از بهره‌برداری استفاده شده است.

🔗 منبع: The Hacker News
#امنیت #PHP

🆔 @mehranhostcloud
📝 اتصال به سرور مجازی ویندوز با ریموت دسکتاپ — از ویندوز، مک و موبایل، فعال‌کردن RDP از کنسول، رفع خطاها و امنیت پورت ۳۳۸۹

اتصال به سرور ویندوز با ریموت دسکتاپ از ویندوز، مک، آیفون و اندروید با نام کاربری Administrator؛ فعال‌کردن RDP از کنسول، رفع خطای 0x204 و 0x104 و امن‌کردن پورت ۳۳۸۹.

📖 مطالعه‌ی کامل مقاله

#وبلاگ #شروع_کار

🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
🕘 ۴ آبان ۱۴۰۵، ساعت ۰۹:۰۰

✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)

🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۹ میلی‌ثانیه

📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪

#وضعیت_سرویس

🆔 @mehranhostcloud
🌐 افزایش قیمت بسته‌های اینترنت همراه

تعرفه بسته‌های اینترنت همراه افزایش یافته و قیمت بسته ۵۰ گیگابایتی همراه اول و ایرانسل به ۵۳۶ هزار تومان رسیده است. این تغییر قیمت باعث شده است تا کاربران با بودجه محدود مجبور به خرید حجم‌های کمتری مانند بسته ۳۰ گیگابایتی شوند.

🔗 منبع: پیوست
#اینترنت #تعرفه_اینترنت

🆔 @mehranhostcloud
📂 فایل‌های لاگی که هر مدیر سرور لینوکس باید بشناسد

• پرونده‌ی /var/log/auth.log تمام تلاش‌های موفق و ناموفق برای ورود به سرور را ثبت می‌کند و برای بررسی امنیت ورودها ضروری است.
• مسیر /var/log/syslog گزارش‌های عمومی سیستم عامل و رویدادهای هسته لینوکس را ذخیره می‌کند و اولین جا برای عیب‌یابی کلی است.
• پوشه‌ی /var/log/nginx/ خطاهای وب‌سرور و درخواست‌های کاربران را جداگانه نگه می‌دارد که برای رفع خطاهای سایت بسیار کاربردی است.
• با دستور journalctl -e می‌توانید آخرین لاگ‌های سیستم‌د را به صورت زنده و مرتب ببینید تا خطاهای سرویس‌ها را سریع‌تر پیدا کنید.

بررسی منظم این پرونده‌ها به شما کمک می‌کند مشکلات سرور را پیش از بحرانی شدن شناسایی و برطرف کنید.

📖 مطالعه بیشتر

#آموزش

🆔 @mehranhostcloud
🛡 استفاده بدافزار Gheist از توکن‌های GitHub برای سرقت اسرار مخازن

یک کمپین خودکار با استفاده از توکن‌های به سرقت رفته GitHub، گردش کارهایی را در مخازن خصوصی و محیط‌های GitHub Enterprise ایجاد می‌کند که اسرار مخزن را در گزارش‌های GitHub Actions چاپ می‌کنند. مهاجمان این گزارش‌ها را پیش از حذف اجراها دانلود می‌کنند.

🔗 منبع: The Hacker News
#امنیت #GitHub #CyberSecurity

🆔 @mehranhostcloud
🌐 کاهش حدود ۶۰ درصدی ترافیک اینترنت ایران در رادار کلادفلر

طبق داده‌های رادار کلادفلر، ترافیک اینترنت ایران در هفت روز گذشته حدود ۶۰ درصد کاهش یافته است. مسئولان تاکنون درباره این تغییرات توضیحی ارائه ناده‌اند.

🔗 منبع: دیجیاتو
#اینترنت #کلادفلر #گزارش

🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
🕘 ۴ آبان ۱۴۰۵، ساعت ۱۵:۰۰

✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)

🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه

📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۸٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪

#وضعیت_سرویس

🆔 @mehranhostcloud
📊 محاسبه ترافیک سرور؛ چه حجمی در هزینه‌ها حساب می‌شود؟

• در سرورهای ابری ایران، ترافیک خروجی کاملاً رایگان است و فقط ترافیک دانلود که وارد سرور می‌شود محاسبه می‌شود.
• منظور از دانلود، داده‌هایی است که از بیرون به سرور می‌رسید؛ مثل اجرای دستورهای به‌روزرسانی سیستم‌عامل یا دریافت فایل‌ها.
• مصرف ترافیک به‌صورت دوره‌ای از هایپروایزر خوانده شده و هزینه آن بر اساس تعرفه هر گیگابایت از کیف پول کسر می‌شود.
• برای بررسی دقیق حجم ترافیک مصرفی داخل سیستم‌عامل خود می‌توانید از ابزارهایی مانند vnstat روی اینترفیس شبکه استفاده کنید.

برای درک بهتر جزئیات این روند، مطالعه‌ی راهنمای کامل ترافیک سرور را از دست ندهید.

📖 مطالعه بیشتر

#آموزش

🆔 @mehranhostcloud
❤2
🛡 انتشار به‌روزرسانی اضطراری مایکروسافت برای رفع آسیب‌پذیری دات‌نت

مایکروسافت به‌روزرسانی‌های امنیتی اضطراری را برای پوشش یک آسیب‌پذیری بحرانی در فشرده‌سازی Brotli در پلتفرم .NET منتشر کرد. این حفره امنیتی که با نام‌های مختلفی از جمله Broccoli2Shell شناخته می‌شود، سیستم‌های استفاده‌کننده از این کتابخانه را تحت تأثیر قرار می‌دهد.

🔗 منبع: BleepingComputer
#امنیت #مایکروسافت #DotNet

🆔 @mehranhostcloud
🛡 آسیب‌پذیری بحران HTTP2Shell در کتابخانه‌ی Brotli پلتفرم Node.js

یک آسیب‌پذیری بحران با نام HTTP2Shell در کتابخانه‌ی رمزگشای Brotli در پلتفرم Node.js شناسایی شده است. این نقص امنیتی می‌تواند به مهاجمان اجازه دهد حافظه را خراب کرده و به داده‌های حساس دسترسی پیدا کنند. توسعه‌دهندگان و مدیران سیستم باید برای رفع این مشکل اقدام به انتشار وصله‌های اضطراری نمایند.

🔗 منبع: BleepingComputer
#امنیت #Nodejs #Brotli

🆔 @mehranhostcloud
❤2
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۴ آبان ۱۴۰۵، ساعت ۲۱:۰۰

✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)

🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه

📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۶٪

#وضعیت_سرویس

🆔 @mehranhostcloud
❤1
🛡 آسیب‌پذیری فشرده‌سازی Brotli در اوبونتو

بررسی‌ها نشان داده است که کتابخانه‌ی Brotli در نحوه پردازش برخی جریان‌های فشرده‌سازی دچار نقص است. این آسیب‌پذیری می‌تواند به مهاجم راه دور اجازه دهد تا حمله‌ی انکار سرویس یا اجرای کد دلخواه را پیاده‌سازی کند.

🔗 منبع: Ubuntu Security Notices
#امنیت #Ubuntu

🆔 @mehranhostcloud
🥰4
🛡 شناسایی آسیب‌پذیری‌های امنیتی در وب‌سایت سرور nginx

چندین آسیب‌پذیری در nginx کشف شده که می‌توانند منجر به انکار سرویس، اجرای کد دلخواه یا دور زدن بررسی گواهی کلاینت شوند. این مشکلات مربوط به نحوه‌ی پردازش دستورات alias، map، درخواست‌های HTTP/3، ورودی و خروجی ناهمگام و کلیدهای نشست SSL هستند.

🔗 منبع: Ubuntu Security Notices
#nginx #امنیت #لینوکس

🆔 @mehranhostcloud
🥰3👍1
🛡 ارائه‌ی به‌روزرسانی امنیتی جدید PHP برای سیستم‌عامل ویندوز

پروژه‌ی PHP بسته‌های رسمی ویندوز را برای نسخه‌های ۸.۲ تا ۸.۵ بازسازی کرده است تا آسیب‌پذیری موجود در کتابخانه‌ی فشرده‌سازی Brotli با شناسه‌ی CVE-2026-111497 را برطرف کند. این نقص امنیتی می‌تواند به خراب شدن حافظه و اجرای احتمالی کد منجر شود و از طریق اکستنشن cURL در پردازش پاسخ‌های HTTP قابل دسترسی است.

🔗 منبع: The Hacker News
#امنیت #PHP

🆔 @mehranhostcloud
❤12
⚠️ اختلال در سرویس‌های گیت‌هاب

گیت‌هاب از بروز اختلال و کاهش عملکرد در بخش‌های API Requests، Actions، Issues و Pull Requests خبر داد. تیم فنی در حال بررسی علت این مشکل است.

🔗 منبع: GitHub Status
#GitHub #DevOps

🆔 @mehranhostcloud
❤25🥰16
🛡 نقص امنیتی در مدل GLM-5.3 در Workers AI کلادفلر

بر اساس گزارش کلادفلر، یک آسیب‌پذیری جداسازی تننت در مدل هوش مصنوعی GLM-5.3 در سرویس Workers AI باعث افشای کش KV بین درخواست‌های کاربران مختلف شده است. این مشکل که مدل مذکور را تحت تأثیر قرار داده بود، پس از دریافت گزارش رفع و مدل مجدداً فعال شد. بررسی‌ها نشان می‌دهد این مسئله تنها محدود به این مدل بوده و شواهدی از سوءاستفاده عمدی از آن مشاهده نشده است.

🔗 منبع: Cloudflare Blog
#Cloudflare #WorkersAI #امنیت

🆔 @mehranhostcloud