MehranHost
1.66K subscribers
2 photos
172 links
کانال رسمی مهران هاست - سرور مجازی کلود، محاسبه هزینه به میزان مصرف کاربر. www.Mehranhost.cloud
Download Telegram
🛡 حمله سایبری به سرورهای لینوکس دولتی با SysGoRAT

پژوهشگران امنیت سایبری جزئیات یک کمپین جاسوسی سایبری را فاش کردند که زیرساخت‌های لینوکس متعلق به نهادهای دولتی و وابسته به دولت را هدف قرار داده است. این فعالیت‌ها که با نام CL-UNK-1211 ردیابی می‌شوند، از ابزار SysGoRAT و اسکریپت‌های مشکوک تولید شده با هوش مصنوعی استفاده می‌کنند.

🔗 منبع: The Hacker News
#امنیت #لینوکس #سایبری

🆔 @mehranhostcloud
🛡 آسیب‌پذیری بیش از هزار سرور GitLab در حملات اجرای کد از راه دور

بیش از یک هزار سرور GitLab متصل به اینترنت همچنان در برابر یک آسیب‌پذیری با حداکثر درجه اهمیت که در حملات RCE مورد سوءاستفاده قرار می‌گیرد، اصلاح نشده‌اند.

🔗 منبع: BleepingComputer
#امنیت #GitLab

🆔 @mehranhostcloud
🛡 آسیب‌پذیری بحرانی CVE-2026-97631 در فرم‌ور Eedk II UEFI

یک آسیب‌پذیری امنیتی بحرانی با شناسه CVE-2026-97631 و امتیاز CVSS 9.5 در کامپوننت فرم‌ور EDK II UEFI شناسایی شده است. این نقص سیستم‌هایی را که از طریق شبکه و با استفاده از PXE بوت می‌شوند تحت تأثیر قرار می‌دهد و مهاجم می‌تواند در جریان بوت کدهای مخرب اجرا کند. تا زمان ارائه پچ رسمی، توصیه شده است از ریبوت کردن میزبان‌هایی که از بوت PXE استفاده می‌کنند خودداری شود.

🔗 منبع: Hetzner Status
#امنیت #UEFI #پروین

🆔 @mehranhostcloud
🛡 آسیب‌پذیری‌های بحرانی در Langflow امکان اجرای کد را فراهم می‌کنند

دو آسیب‌پذیری بحرانی در ابزار Langflow به مهاجمان بدون احراز هویت اجازه می‌دهد از احراز هویت عبور کرده یا کد دلخواه روی سرور اجرا کنند. تمام نسخه‌های از ۱.۰.۰ تا ۱.۱۲.۸ تحت تأثیر این نقص‌ها قرار دارند. برای رفع مشکل، نرم‌افزار را به نسخه‌ی ۱.۱۳.۰ به‌روزرسانی کنید.

🔗 منبع: The Hacker News
#امنیت #Langflow #آسیب_پذیری

🆔 @mehranhostcloud
☁️ بهینه‌سازی پایپ‌لاین DNS در کلادفلر و کاهش مصرف حافظه

شرکت کلادفلر توانسته است تاخیر ساخت DNS را به نصف کاهش داده و میزان مصرف حافظه را تا ۸۵ درصد کم کند. حجم رویدادهای Zone Builder به حدود ۷۰۰ تغییر در ثانیه رسیده و برخی زون‌ها بیش از ۲۰ میلیون رکورد را میزبانی می‌کنند. این بهینه‌سازی از طریق بازسازی انتخابی تنظیمات تغییریافته به جای پردازش کامل زون انجام شده است.

🔗 منبع: Cloudflare Blog
#Cloudflare #DNS #کلادفلر

🆔 @mehranhostcloud
📈 تحلیل دقیق تست سرعت دیسک NVMe سرور با fio

• ابزار dd برای سنجش سرعت دیسک مناسب نیست چون بدون پارامترهای درست تنها سرعت کش رم را اندازه می‌گیرد.
• برای ارزیابی واقعی عملکرد استوریج و خواندن و نوشتن تصادفی بلاک‌ها، استفاده از ابزار fio همراه با مقدار --direct=1 ضروری است.
• در خروجی این ابزار حتماً شاخص‌های IOPS، تأخیر تک‌درخواستی و مقدار صدک ۹۹ را بررسی کنید تا صف‌های پنهان دیسک مشخص شوند.
• تست سرعت دیسک را در ساعت‌های مختلف تکرار کنید تا مطمئن شوید سقف IOPS ماشین شما پایدار و مهندسی‌شده است.

امیدواریم این نکات به ارزیابی دقیق‌تر زیرساخت شما کمک کند.

📖 مطالعه بیشتر

#آموزش

🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱۱ آبان ۱۴۰۵، ساعت ۲۱:۰۰

✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)

🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۳ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه

📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۲٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۴٪

#وضعیت_سرویس

🆔 @mehranhostcloud
⚠️ بررسی اختلال در راه‌اندازی کانتینرهای کلادفلر

کلادفلر در حال بررسی افزایش میزان خطاها در سرویس Containers و عدم توانایی در راه‌اندازی آن‌ها است. تیم فنی در حال تحلیل و رفع این مشکل است و به‌روزرسانی‌های بیشتر متعاقباً اعلام خواهد شد.

🔗 منبع: Cloudflare Status
#Cloudflare #اختلال

🆔 @mehranhostcloud
⚠️ بروز مشکل در عملکرد شبکه کلادفلر در منطقه APJC

شرکت کلادفلر در حال بررسی و رفع مشکلاتی است که در عملکرد شبکه این شرکت در منطقه APJC گزارش شده است. تیم فنی در حال تحلیل شرایط و کاهش اثرات این اختلال است.

🔗 منبع: Cloudflare Status
#Cloudflare #Network #Outage

🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱۲ آبان ۱۴۰۵، ساعت ۰۹:۰۰

✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)

🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه

📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪

#وضعیت_سرویس

🆔 @mehranhostcloud
🛡 سوءاستفاده از آسیب‌پذیری بحرانی افزونه وردپرس CryptoPayment Gateway

پژوهشگران امنیتی از حملات فعال علیه یک آسیب‌پذیری با شدت بحرانی در افزونه وردپرس CryptoPayment Gateway با شناسه‌ی CVE-2026-81648 خبر دادند. این نقص امنیتی با امتیاز ۱۰.۰ به کاربران غیرمجاز اجازه می‌دهد فایل‌های دلخواه را روی سرور حذف کرده و اطلاعات حساس را استخراج کنند.

🔗 منبع: The Hacker News
#امنیت #وردپرس #آسیب_پذیری

🆔 @mehranhostcloud
🚀 نقش CDN در افزایش سرعت بارگذاری سایت برای کاربران ایرانی

• فیزیک فاصله نقش مهمی در سرعت دارد و بازدیدکننده در ایران برای دسترسی به سرور خارجی باید مسیر طولانی‌تری طی کند.
• شبکه توزیع محتوا با نگهداری نسخه‌ای از فایل‌های ایستا در نودهای نزدیک‌تر، تأخیر شبکه یا همان TTFB را به‌شدت کاهش می‌دهد.
• برای بررسی اینکه فایل‌های ایستا واقعاً از کش لبه پاسخ می‌گیرند، می‌توانید از دستور curl -I برای چک کردن هدرها استفاده کنید.
• فایل‌های دینامیک و صفحات شخصی‌سازی‌شده همچنان از سرور اصلی بارگذاری می‌شوند و سرعت آن‌ها به منابع سرور بستگی دارد.

برای شروع استفاده از این قابلیت، تنظیمات رکوردها و مدیریت DNS دامنه را به‌دقت بررسی کنید.

📖 مطالعه بیشتر

#آموزش

🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱۲ آبان ۱۴۰۵، ساعت ۱۵:۰۰

✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)

🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه

📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪

#وضعیت_سرویس

🆔 @mehranhostcloud
🛡 برطرف شدن آسیب‌پذیری‌های امنیتی هسته لینوکس در اوبونتو

چندین آسیب‌پذیری امنیتی از جمله یک نقص use-after-free در پروتکل AX.25 و چندین نقص دیگر در زیرسیستم‌های مختلف هسته لینوکس در توزیع اوبونتو کشف و برطرف شد. یک مهاجم محلی می‌تواند از این ایرادات برای ایجاد توقف سرویس و کرش سیستم استفاده کند.

🔗 منبع: Ubuntu Security Notices
#Linux #Ubuntu #امنیت

🆔 @mehranhostcloud
🛡 برطرف شدن آسیب‌پذیری‌های کرنل لینوکس در اوبونتو

چندین آسیب‌پذیری امنیتی در کرنل لینوکس نسخه‌های BlueField کشف شده است که می‌تواند به سازش سیستم منجر شود. این به‌روزرسانی ایرادات زیرسیسستم‌های مختلف از جمله درایورهای شبکه، SCSI و سیستم فایل F2FS را اصلاح می‌کند. سیستم‌های تحت تأثیر نیازمند اعمال به‌روزرسانی‌های امنیتی جدید هستند.

🔗 منبع: Ubuntu Security Notices
#امنیت #لینوکس #اوبونتو

🆔 @mehranhostcloud
🛡 شناسایی آسیب‌پذیری‌های امنیتی در هسته لینوکس

چندین آسیب‌پذیری امنیتی در هسته لینوکس کشف شده که ممکن است به مهاجمان اجازه دهد سیستم را تحت تاثیر قرار دهند. این به‌روزرسانی نواقص موجود در زیرسیستم SCSI و کلاینت Network File System را برطرف می‌کند. بسته‌های هسته خود را به نسخه‌های اصلاح‌شده به‌روزرسانی کنید.

🔗 منبع: Ubuntu Security Notices
#لینوکس #امنیت_سرور #Ubuntu

🆔 @mehranhostcloud
🛡 آسیب‌پذیری هسته لینوکس در بخش AWS

یک آسیب‌پذیری در درایور شبکه Xen در هسته‌ی لینوکس نسخه‌های AWS کشف شد که پردازش ناکافی بسته‌های صف‌بندی شده را شامل می‌شود. یک مهاجم در ماشین مجازی مهمان می‌تواند از این نقص برای ایجاد انکار سرویس و مصرف بیش از حد حافظه هسته در دامنه پشتیبان شبکه استفاده کند.

🔗 منبع: Ubuntu Security Notices
#Linux #AWS #Security

🆔 @mehranhostcloud
🛡 شناسایی آسیب‌پذیری‌های امنیتی در هسته لینوکس اوبونتو

چندین آسیب‌پذیری امنیتی از جمله use-after-free و خطای dereference در هسته لینوکس پلتفرم NVIDIA Tegra کشف شده است. یک مهاجم محلی می‌تواند از این موارد برای ایجاد انکار سرویس و کرش سیستم استفاده کند. این به‌روزرسانی امنیتی نواقص بخش‌های مختلف از جمله درایورها و زیرسیستم‌های شبکه را اصلاح می‌کند.

🔗 منبع: Ubuntu Security Notices
#امنیت #لینوکس #اوبونتو

🆔 @mehranhostcloud
🛡 اصلاح آسیب‌پذیری بحرانی RCE در هسته لینوکس توسط ردکت و اوبونتو

شرکت‌های ردکت و اوبونتو اصلاحیه‌هایی برای رفع یک آسیب‌پذیری use-after-free با امتیاز بحرانی ۹.۸ در کد IPv4 TCP هسته لینوکس ارائه کرده‌اند. این نقص امنیتی که با شناسه CVE-2026-98432 ردیابی می‌شود، به مهاجمان راه دور و احرازنشده اجازه سوءاستفاده می‌دهد. بسته‌های به‌روزرسانی برای نسخه‌های پشتیبانی‌شده ردکت منتشر شده و اصلاحیه‌های اوبونتو فعلاً در کانال آزمایشی قرار دارند.

🔗 منبع: The Hacker News
#امنیت #لینوکس #ردکت

🆔 @mehranhostcloud
⚠️ اختلال در سرویس‌های API و گیت‌هاب

گیت‌هاب از بروز اختلال و افت کیفیت در درخواست‌های API، گیت و کوپایلوت خبر داد. تیم فنی در حال بررسی علت این مسئله است و کاربران ممکن است با کندی مواجه شوند.

🔗 منبع: GitHub Status
#گیت_هاب #اخبار_فناوری

🆔 @mehranhostcloud