Forwarded from فروشگاه آی تی شبکه (فروش عمده و خرده تجهیزات شبکه) (Cisco_Product @ITshabake)
🔴نت دیوایس 🔴
مقاله و راهنمای انتخاب لنز مناسب برای دوربین های مداربسته در لینک ذیل :
http://www.itshabake.com/blog-post/%D8%B1%D8%A7%D9%87%D9%86%D9%85%D8%A7%DB%8C-%D8%A7%D9%86%D8%AA%D8%AE%D8%A7%D8%A8-%D9%84%D9%86%D8%B2-%D9%85%D9%86%D8%A7%D8%B3%D8%A8/
مقاله و راهنمای انتخاب لنز مناسب برای دوربین های مداربسته در لینک ذیل :
http://www.itshabake.com/blog-post/%D8%B1%D8%A7%D9%87%D9%86%D9%85%D8%A7%DB%8C-%D8%A7%D9%86%D8%AA%D8%AE%D8%A7%D8%A8-%D9%84%D9%86%D8%B2-%D9%85%D9%86%D8%A7%D8%B3%D8%A8/
آی تی شبکه |تجهیزات شبکه| تجهیزات ویپ|تجهیزات سانترال |دوربین مداربسته| تماس : 02166578977-02166938112
راهنمای انتخاب لنز مناسب
🔴نت دیوایس🔴
معرفی روتر ۲۸۲۱ سیسکو :
مدل 2821 از سری روترهای 2800سیسکو است که به روترهای ISRR یا integrated services Routers معروفند ، به این معنی که چندین سرویس (روتینگ ، VoIP و غیره) را پشتیبانی می کنند . سری 2800 جایگزین سری 2600 شده است و عملکرد آن را تا حد قابل توجهی افزایش داده است . 2821 نسبت به روتر 2811 مدل قوی تر است . این روتر از نظر فیزیکی بزرگتر از مدل 2811 است (2U در برابر 1U) . همچنین روتر 2821 سیسکو دارای دو پورت گیگابیت اترنت است (در مقابل دو پورت 10/100 روتر 2811) . این روتر به مشتریانی که قدرت پردازش بیشتری نیاز دارند توصیه می شود .
〰〰〰〰〰〰〰〰〰〰〰〰〰〰
💢 ویژگی های اصلی روتر Cisco 2821 :
✔️ سرعت و قابلیت عملکرد بالا (در حد سوئیچینگ سخت افزاری) برای کاربردهای VoIP ، امنیت ، اتصال به چند نوع اتصال شبکه (xDSL، E1 و غیره)
✔️ پشتیبانی از چهار کارت پرسرعت WAN
✔️پشتیبانی از بیش از 90 ماجول مختلف
✔️ دارای دو پورت گیگا بیت اترنت 10/100/1000
✔️ پشتیبانی از سوئیچینگ لایه دو با استفاده از یک ماجول انتخابی (یک ماجول NM است)
✔️ پشتیبانی از 1500 تونل VPN با استفاده از ماجول درونی (ماجول از نوع AIM )
✔️ قابلیت استفاده به عنوان فایروال stateful (با بهره گیری از ویژگهای IOS)
✔️ پشتیبانی از VoIP
@net_device
معرفی روتر ۲۸۲۱ سیسکو :
مدل 2821 از سری روترهای 2800سیسکو است که به روترهای ISRR یا integrated services Routers معروفند ، به این معنی که چندین سرویس (روتینگ ، VoIP و غیره) را پشتیبانی می کنند . سری 2800 جایگزین سری 2600 شده است و عملکرد آن را تا حد قابل توجهی افزایش داده است . 2821 نسبت به روتر 2811 مدل قوی تر است . این روتر از نظر فیزیکی بزرگتر از مدل 2811 است (2U در برابر 1U) . همچنین روتر 2821 سیسکو دارای دو پورت گیگابیت اترنت است (در مقابل دو پورت 10/100 روتر 2811) . این روتر به مشتریانی که قدرت پردازش بیشتری نیاز دارند توصیه می شود .
〰〰〰〰〰〰〰〰〰〰〰〰〰〰
💢 ویژگی های اصلی روتر Cisco 2821 :
✔️ سرعت و قابلیت عملکرد بالا (در حد سوئیچینگ سخت افزاری) برای کاربردهای VoIP ، امنیت ، اتصال به چند نوع اتصال شبکه (xDSL، E1 و غیره)
✔️ پشتیبانی از چهار کارت پرسرعت WAN
✔️پشتیبانی از بیش از 90 ماجول مختلف
✔️ دارای دو پورت گیگا بیت اترنت 10/100/1000
✔️ پشتیبانی از سوئیچینگ لایه دو با استفاده از یک ماجول انتخابی (یک ماجول NM است)
✔️ پشتیبانی از 1500 تونل VPN با استفاده از ماجول درونی (ماجول از نوع AIM )
✔️ قابلیت استفاده به عنوان فایروال stateful (با بهره گیری از ویژگهای IOS)
✔️ پشتیبانی از VoIP
@net_device
Forwarded from فروشگاه آی تی شبکه (فروش عمده و خرده تجهیزات شبکه) (kiani)
ارسال پیام انبوه تبلیغاتی با سیم کارت همراه اول یا ایرانسل بدون مشکل بلاکی و عدم ارسال
🔴تخفیفات ویژه جشنواره
📞02166938112
📞02166578977
@itshabake
http://www.itshabake.com
admin : @itsh_admin
🔴تخفیفات ویژه جشنواره
📞02166938112
📞02166578977
@itshabake
http://www.itshabake.com
admin : @itsh_admin
Forwarded from فروشگاه آی تی شبکه (فروش عمده و خرده تجهیزات شبکه) (kiani)
🔻بهترین مدل دوربین سیم کارتی بیسیم برای حفاظت از منازل مسکونی و اداری در ایام تعطیل
⚙️مشخصات فنی دوربین TM100 ورژن جدید :
✅ سیم کارتی 3G/4G و بدون نیاز به مودم وای فای در محل
✅ وای فای دار و امکان اتصال به مودم وای فای
✅ مموری خور و ساپورت حافظه جانبی تا 64 گیگ
✅ ضبط صدا بر روی فیلم
✅ امکان مشاهده فیلم های تاریخ گذشته با موبایل یا کامپیوتر
✅ ارسال sms و برقراری تماس تلفنی در هنگام تشخیص حرکت و یا صدا ( مثل یک دزدگیر دوربین دار عمل می کند )
✅ بدون نیاز به DVR و سیم کشی تصویر
✅ دارای آداپتور همراه و کابل رابط USB
✅ انتقال تصویر آنلاین با کیفیت HD از طریق مودم WIFI و یا سیم کارت های 3G/4G بدون نیاز به IP Valid
✅ دارای میکروفون و اسپیکر برای انتقال صدای دو طرفه
✅ ارسال اتوماتیک فیلم در زمان هشدار تشخیص حرکت یا صدا
✅ ارسال اتوماتیک پیامک و برقراری تماس تلفنی در زمان تشخیص حرکت یا صدا
✅ امکان تنظیم 3 شماره موبایل برای ارسال پیامک هشدار
✅ دارای IR LED با قابلیت دید در شب و تاریکی
✅ اپلیکیشن موبایل و تبلت برای سیستم عامل Android
✅ اپلیکیشن موبایل و آیپد برای سیستم عامل IOS
✅ اپلیکیشن مخصوص ویندوز Windows
✅ امکان مشاهده آنلاین فیلم در هر زمان دلخواه از طریق اپلیکیشن موبایل یا کامپیوتر
✅ ضبط فیلم در دو حالت موشن ( تشخیص حرکت ) و یا بصورت 24 ساعته و یا بازه های زمانی تعریف شده کاربر
✅ پایه مغناطیسی رومیزی بسیار قوی برای تنظیم زاویه دلخواه ( مناسب سطوح شیب دار )
✅ پایه دیواری یا سقفی
✅ طراحی بسیار زیبا برای استفاده در فضا های خانگی / اداری / تجاری
✅ دارای نشانگر LED و امکان غیر فعال کردن آن
✅ دارای باطری داخلی 770 mah ( حدود 2-12 ساعت - بسته به اینکه در حالت ضبط باشد یا خیر )
✅ سنسور تشخیص حرکت و صدا و ارسال نوتیفیکیشن فیلم و عکس بر روی موبایل
✅ امکان ضبط فیلم ها بر روی موبایل و یا کامپیوتر بصورت جداگانه
✅ دسترسی به فیلم های هشدار حتی اگر دوربین دزدیده شود
⚙️مشخصات فنی دوربین TM100 ورژن جدید :
✅ سیم کارتی 3G/4G و بدون نیاز به مودم وای فای در محل
✅ وای فای دار و امکان اتصال به مودم وای فای
✅ مموری خور و ساپورت حافظه جانبی تا 64 گیگ
✅ ضبط صدا بر روی فیلم
✅ امکان مشاهده فیلم های تاریخ گذشته با موبایل یا کامپیوتر
✅ ارسال sms و برقراری تماس تلفنی در هنگام تشخیص حرکت و یا صدا ( مثل یک دزدگیر دوربین دار عمل می کند )
✅ بدون نیاز به DVR و سیم کشی تصویر
✅ دارای آداپتور همراه و کابل رابط USB
✅ انتقال تصویر آنلاین با کیفیت HD از طریق مودم WIFI و یا سیم کارت های 3G/4G بدون نیاز به IP Valid
✅ دارای میکروفون و اسپیکر برای انتقال صدای دو طرفه
✅ ارسال اتوماتیک فیلم در زمان هشدار تشخیص حرکت یا صدا
✅ ارسال اتوماتیک پیامک و برقراری تماس تلفنی در زمان تشخیص حرکت یا صدا
✅ امکان تنظیم 3 شماره موبایل برای ارسال پیامک هشدار
✅ دارای IR LED با قابلیت دید در شب و تاریکی
✅ اپلیکیشن موبایل و تبلت برای سیستم عامل Android
✅ اپلیکیشن موبایل و آیپد برای سیستم عامل IOS
✅ اپلیکیشن مخصوص ویندوز Windows
✅ امکان مشاهده آنلاین فیلم در هر زمان دلخواه از طریق اپلیکیشن موبایل یا کامپیوتر
✅ ضبط فیلم در دو حالت موشن ( تشخیص حرکت ) و یا بصورت 24 ساعته و یا بازه های زمانی تعریف شده کاربر
✅ پایه مغناطیسی رومیزی بسیار قوی برای تنظیم زاویه دلخواه ( مناسب سطوح شیب دار )
✅ پایه دیواری یا سقفی
✅ طراحی بسیار زیبا برای استفاده در فضا های خانگی / اداری / تجاری
✅ دارای نشانگر LED و امکان غیر فعال کردن آن
✅ دارای باطری داخلی 770 mah ( حدود 2-12 ساعت - بسته به اینکه در حالت ضبط باشد یا خیر )
✅ سنسور تشخیص حرکت و صدا و ارسال نوتیفیکیشن فیلم و عکس بر روی موبایل
✅ امکان ضبط فیلم ها بر روی موبایل و یا کامپیوتر بصورت جداگانه
✅ دسترسی به فیلم های هشدار حتی اگر دوربین دزدیده شود
Forwarded from فروشگاه آی تی شبکه (فروش عمده و خرده تجهیزات شبکه) (Cyrus Kiani)
Forwarded from فروشگاه آی تی شبکه (فروش عمده و خرده تجهیزات شبکه) (Cyrus Kiani)
Forwarded from فروشگاه آی تی شبکه (فروش عمده و خرده تجهیزات شبکه) (Cyrus Kiani)
حمله فقط به اینترنت ایران نیست.
سوئیچ‌های سیسکو در کشورهای مختلف هدف حمله قرار گرفته‌اند و ۱۶۸۰۰۰ سامانه مشابه در جهان در خطر حمله هستند.
@itshabake
سوئیچ‌های سیسکو در کشورهای مختلف هدف حمله قرار گرفته‌اند و ۱۶۸۰۰۰ سامانه مشابه در جهان در خطر حمله هستند.
@itshabake
Forwarded from فروشگاه آی تی شبکه (فروش عمده و خرده تجهیزات شبکه) (Cyrus Kiani)
خبرها حاکی از آن است که سرویس‌ها و وبسایت‌های مهمی از کشور بواسطه‌ی مشکل بوجود آمده در دیتاسنتر افرانت، شاتل، صبانت و ... از دسترس خارج شده‌اند.
🔹گمانه‌زنی‌هایی وجود دارد که مبنای این مشکل از حملات شبکه‌ای تحت آسیب‌پذیری‌های Cisco می‌باشد.
🔹حمله گسترده از نوع آسیب پذیری اجرای کد از راه دور است که در اینجا برای DDOS گسترده برروی ایران استفاده شده.
🔹هم اکنون بخش گسترده ای از شبکه های زیرساختی با مشکل مواجه شدند./ تابناک
@itshabake
🔹گمانه‌زنی‌هایی وجود دارد که مبنای این مشکل از حملات شبکه‌ای تحت آسیب‌پذیری‌های Cisco می‌باشد.
🔹حمله گسترده از نوع آسیب پذیری اجرای کد از راه دور است که در اینجا برای DDOS گسترده برروی ایران استفاده شده.
🔹هم اکنون بخش گسترده ای از شبکه های زیرساختی با مشکل مواجه شدند./ تابناک
@itshabake
Forwarded from فروشگاه آی تی شبکه (فروش عمده و خرده تجهیزات شبکه) (Cyrus Kiani)
هشدار :
با توجه به مشاهده حمله با استفاده از آسیب پذیری CVE-2018-0171 که بر روی سوییچهای سیسکو رخ می دهد لازم است تا سریعا اقدامات زیر صورت پذیرد:
۱-بستن ترافیک ورودی به شبکه بر روی فایروال برای ارتباطاتی که به مقصد سوییچهای داخلی بوده و شماره پورت مقصد آنها 4786 پروتکل TCP باشد.
۲- وارد کردن دستور no vstack بر روی سوییچ های سیسکو که از IOS نسخه 12 یا 15 و یا IOS XE استفاده می کنند
۳- نصب وصله های امنیتی مرتبط بر روی دستگاه های سیسکو
۴- گرفتن بکاپ از تنظیمات .
@itshabake
با توجه به مشاهده حمله با استفاده از آسیب پذیری CVE-2018-0171 که بر روی سوییچهای سیسکو رخ می دهد لازم است تا سریعا اقدامات زیر صورت پذیرد:
۱-بستن ترافیک ورودی به شبکه بر روی فایروال برای ارتباطاتی که به مقصد سوییچهای داخلی بوده و شماره پورت مقصد آنها 4786 پروتکل TCP باشد.
۲- وارد کردن دستور no vstack بر روی سوییچ های سیسکو که از IOS نسخه 12 یا 15 و یا IOS XE استفاده می کنند
۳- نصب وصله های امنیتی مرتبط بر روی دستگاه های سیسکو
۴- گرفتن بکاپ از تنظیمات .
@itshabake
Forwarded from فروشگاه آی تی شبکه (فروش عمده و خرده تجهیزات شبکه) (Cyrus Kiani)
گزارش اولیه :
یک آسیب‌پذیری حیاتی بر روی هزاران سوئیچ شرکت سیسکو کشف شده است
☸محققان امنیتی در برخی از سوئیچ های سیسکو و نرم افزارهای Cisco IOS و Cisco IOS XE یک آسیب پذیری حیاتی را کشف کردند. مهاجم با بهره برداری از این آسیب پذیری می تواند بر روی دستگاه آسیب پذیر به اجرای کدهای دلخواه بپردازد، کنترل کامل دستگاه را در دست بگیرد و ترافیک شبکه را شنود کند.
☸این آسیب پذیری یک اشکال سرریز بافر مبتنی بر پشته است که به آن شناسه ی CVE-2018-0171 اختصاص یافته است. این آسیب‌پذیری به این دلیل وجود دارد که در Smart Install Client، داده‌ی بسته‌ها به‌طور مناسبی اعتبارسنجی نمی‌شود. این کلاینت یک پیکربندی plug-and-play بوده و یک ویژگی مدیریت تصویر محسوب می‌شود و به مدیران شبکه کمک می‌کند تا سوئیچ‌ها را به راحتی راه‌اندازی کنند.
☸پس از اینکه به‌تازگی سیسکو این آسیب‌پذیری را وصله کرد، محققی که این آسیب‌پذیری را شناسایی کرده بود، جزئیات کدِ اثبات مفهومی آن را منتشر کرد. به این آسیب‌پذیری از ۱۰، نمره‌ی ۹٫۸ داده شده و نشانگر این است که این یک اشکال حیاتی محسوب می‌شود. برای بهره‌برداری از این آسیب‌پذیری، کافی است تا مهاجم یک پیام جعلی Smart Install را بر روی پورت ۴۷۸۶ پروتکل TCP ارسال کند که این شماره پورت به‌طور پیش‌فرض باز است.
☸در توضیحات شرکت سیسکو آمده است که اشکال سرریز بافر در تابعی به نام
smi_ibc_handle_ibd_init_discovery_msg
وجود دارد و اندازه‌ی داده‌ای که در بافر این تابع ذخیره می‌شود، به‌طور مناسب بررسی نمی‌شود. مهاجم با اجرای این حمله در داخل یک حلقه‌ی بی‌نهایت، می‌تواند بر روی دستگاه آسیب‌پذیر، شرایط منع سرویس را به وجود آورد.
☸محققان در ویدئوهایی، اجرای این حملات را نشان داده‌اند. در ویدئوی اول حمله بر روی سوئیچ Cisco Catalyst 2960 انجام شده و در ادامه پسورد دستگاه تغییر داده شده و توانسته است امتیازات خود را بر روی دستگاه ارتقاء دهد. در ویدئوی دوم، محققان توانسته‌اند ترافیکی که بین دستگاه‌های آسیب‌پذیری منتقل می‌شود را شنود کنند.
☸این آسیب‌پذیری بر روی دستگاه‌های Catalyst 4500 Supervisor Engines، سوئیچ‌های Cisco Catalyst 3850 Series و Cisco Catalyst 2960 Series تست شده است. همچنین دستگاه‌هایی که در آنها از Smart Install Client استفاده شده است، در معرض این آسیب‌پذیری قرار دارند که فهرستی از این دستگاه‌ها را در ادامه مشاهده می‌کنید:
Catalyst 4500 Supervisor Engines
Catalyst 3850 Series
Catalyst 3750 Series
Catalyst 3650 Series
Catalyst 3560 Series
Catalyst 2960 Series
Catalyst 2975 Series
IE 2000
IE 3000
IE 3010
IE 4000
IE 4010
IE 5000
SM-ES2 SKUs
SM-ES3 SKUs
NME-16ES-1G-P
SM-X-ES3 SKUs
♨سیسکو در تاریخ ۲۸ مارس این آسیب‌پذیری را بر روی تمامی دستگاه‌هایی که تحت تاثیر قرار گرفته بودند وصله کرده است. محققی که این آسیب‌پذیری را شناسایی کرده بود نیز در تاریخ ۲۹ مارس، در یک پست وبلاگی، جزئیات این آسیب‌پذیری را تشریح کرده است. به مدیران شبکه توصیه می‌شود در اسرع‌وقت این به‌روزرسانی را دریافت کرده و بر روی سوئیچ‌های شبکه‌ی خود نصب کنند.
@itshabake
یک آسیب‌پذیری حیاتی بر روی هزاران سوئیچ شرکت سیسکو کشف شده است
☸محققان امنیتی در برخی از سوئیچ های سیسکو و نرم افزارهای Cisco IOS و Cisco IOS XE یک آسیب پذیری حیاتی را کشف کردند. مهاجم با بهره برداری از این آسیب پذیری می تواند بر روی دستگاه آسیب پذیر به اجرای کدهای دلخواه بپردازد، کنترل کامل دستگاه را در دست بگیرد و ترافیک شبکه را شنود کند.
☸این آسیب پذیری یک اشکال سرریز بافر مبتنی بر پشته است که به آن شناسه ی CVE-2018-0171 اختصاص یافته است. این آسیب‌پذیری به این دلیل وجود دارد که در Smart Install Client، داده‌ی بسته‌ها به‌طور مناسبی اعتبارسنجی نمی‌شود. این کلاینت یک پیکربندی plug-and-play بوده و یک ویژگی مدیریت تصویر محسوب می‌شود و به مدیران شبکه کمک می‌کند تا سوئیچ‌ها را به راحتی راه‌اندازی کنند.
☸پس از اینکه به‌تازگی سیسکو این آسیب‌پذیری را وصله کرد، محققی که این آسیب‌پذیری را شناسایی کرده بود، جزئیات کدِ اثبات مفهومی آن را منتشر کرد. به این آسیب‌پذیری از ۱۰، نمره‌ی ۹٫۸ داده شده و نشانگر این است که این یک اشکال حیاتی محسوب می‌شود. برای بهره‌برداری از این آسیب‌پذیری، کافی است تا مهاجم یک پیام جعلی Smart Install را بر روی پورت ۴۷۸۶ پروتکل TCP ارسال کند که این شماره پورت به‌طور پیش‌فرض باز است.
☸در توضیحات شرکت سیسکو آمده است که اشکال سرریز بافر در تابعی به نام
smi_ibc_handle_ibd_init_discovery_msg
وجود دارد و اندازه‌ی داده‌ای که در بافر این تابع ذخیره می‌شود، به‌طور مناسب بررسی نمی‌شود. مهاجم با اجرای این حمله در داخل یک حلقه‌ی بی‌نهایت، می‌تواند بر روی دستگاه آسیب‌پذیر، شرایط منع سرویس را به وجود آورد.
☸محققان در ویدئوهایی، اجرای این حملات را نشان داده‌اند. در ویدئوی اول حمله بر روی سوئیچ Cisco Catalyst 2960 انجام شده و در ادامه پسورد دستگاه تغییر داده شده و توانسته است امتیازات خود را بر روی دستگاه ارتقاء دهد. در ویدئوی دوم، محققان توانسته‌اند ترافیکی که بین دستگاه‌های آسیب‌پذیری منتقل می‌شود را شنود کنند.
☸این آسیب‌پذیری بر روی دستگاه‌های Catalyst 4500 Supervisor Engines، سوئیچ‌های Cisco Catalyst 3850 Series و Cisco Catalyst 2960 Series تست شده است. همچنین دستگاه‌هایی که در آنها از Smart Install Client استفاده شده است، در معرض این آسیب‌پذیری قرار دارند که فهرستی از این دستگاه‌ها را در ادامه مشاهده می‌کنید:
Catalyst 4500 Supervisor Engines
Catalyst 3850 Series
Catalyst 3750 Series
Catalyst 3650 Series
Catalyst 3560 Series
Catalyst 2960 Series
Catalyst 2975 Series
IE 2000
IE 3000
IE 3010
IE 4000
IE 4010
IE 5000
SM-ES2 SKUs
SM-ES3 SKUs
NME-16ES-1G-P
SM-X-ES3 SKUs
♨سیسکو در تاریخ ۲۸ مارس این آسیب‌پذیری را بر روی تمامی دستگاه‌هایی که تحت تاثیر قرار گرفته بودند وصله کرده است. محققی که این آسیب‌پذیری را شناسایی کرده بود نیز در تاریخ ۲۹ مارس، در یک پست وبلاگی، جزئیات این آسیب‌پذیری را تشریح کرده است. به مدیران شبکه توصیه می‌شود در اسرع‌وقت این به‌روزرسانی را دریافت کرده و بر روی سوئیچ‌های شبکه‌ی خود نصب کنند.
@itshabake
Forwarded from فروشگاه آی تی شبکه (فروش عمده و خرده تجهیزات شبکه) (Cyrus Kiani)
🌀 اطلاعیه مرکز ماهر در خصوص اختلال سراسری در سرویس اینترنت و سرویس های مراکز داده داخلی
در پی بروز اختلالات سراسری در سرویس اینترنت و سرویس های مراکز داده داخلی در ساعت حدود 20:15 مورخ 17/1/97، بررسی و رسیدگی فنی به موضوع انجام پذیرفت. در طی بررسی اولیه مشخص شد این حملات شامل تجهیزات روتر و سوئیچ متعدد شرکت سیسکو بوده که تنظیمات این تجهیزات مورد حمله قرار گرفته و کلیه پیکربندی های این تجهیزات (شامل running-config و startup-config) حذف گردیده است.
دلیل اصلی مشکل، وجود حفره ی امنیتی در ویژگی smart install client تجهیزات سیسکو می باشد و هر سیستم عاملی که این ویژگی بر روی آن فعال باشد در معرض آسیب پذیری مذکور قرار داشته و مهاجمین می توانند با استفاده از اکسپلویت منتشر شده نسبت به اجرای کد از راه دور بر روی روتر-سوئیچ اقدام نمایند.
لازم است مدیران سیستم با استفاده از دستور "no vstack" نسبت به غیرفعال سازی قابلیت فوق (که عموما مورد استفاده نیز قرار ندارد) بر روی سوئیچ ها و روترهای خود اقدام نمایند، همچنین بستن پورت 4786 در لبه‌ی شبکه نیز توصیه می شود.
در صورت نیاز به استفاده از ویژگی smart install، لازم است بروزرسانی به آخرین نسخه های پیشنهادی شرکت سیسکو صورت پذیرد.
جزییات فنی این آسیب پذیری و نحوه ی برطرف سازی آن در منابع زیر آمده است:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170214-smi
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi2#fixed
در این راستا به محض شناسایی عامل این رخداد، دسترسی به پورت مورد استفاده توسط اکسپلویت این آسیب پذیری در لبه شبکه زیرساخت کشور و همچنین کلیه سرویس دهنده های عمده ی اینترنت کشور مسدود گردید.
تا این لحظه، سرویس دهی شرکت ها و مراکز داده ی بزرگ از جمله افرانت، آسیا تک، شاتل، پارس آنلاین و رسپینا بصورت کامل به حالت عادی بازگشته است و اقدامات لازم جهت پیشگیری از تکرار رخداد مشابه انجام شده است.
لازم به توضیح است متاسفانه ارتباط دیتاسنتر میزبان وب سایت مرکز ماهر نیز دچار مشکل شده بود که در ساعت ۴ بامداد مشکل رفع شد.
همچنین پیش بینی می گردد که با آغاز ساعت کاری سازمان ها، ادارات و شرکت ها، شمار قابل توجهی از این مراکز متوجه وقوع اختلال در سرویس شبکه ی داخلی خود گردند. لذا مدیران سیستم های آسیب دیده لازم است اقدامات زیر را انجام دهند:
• با استفاده از کپی پشتیبان قبلی، اقدام به راه اندازی مجدد تجهیز خود نمایند یا در صورت عدم وجود کپی پشتیبان، راه اندازی و تنظیم تجهیز مجددا انجام پذیرد.
• قابلیت آسیب پذیر smart install client را با اجرای دستور "no vstack" غیر فعال گردد. لازم است این تنظیم بر روی همه تجهیزات روتر و سوئیچ سیسکو (حتی تجهیزاتی که آسیب ندیده اند) انجام گردد.
• رمز عبور قبلی تجهیز تغییر داده شود.
• توصیه می گردد در روتر لبه شبکه با استفاده ازACLترافیک ورودی4786 TCP نیز مسدود گردد
@ITshabake
در پی بروز اختلالات سراسری در سرویس اینترنت و سرویس های مراکز داده داخلی در ساعت حدود 20:15 مورخ 17/1/97، بررسی و رسیدگی فنی به موضوع انجام پذیرفت. در طی بررسی اولیه مشخص شد این حملات شامل تجهیزات روتر و سوئیچ متعدد شرکت سیسکو بوده که تنظیمات این تجهیزات مورد حمله قرار گرفته و کلیه پیکربندی های این تجهیزات (شامل running-config و startup-config) حذف گردیده است.
دلیل اصلی مشکل، وجود حفره ی امنیتی در ویژگی smart install client تجهیزات سیسکو می باشد و هر سیستم عاملی که این ویژگی بر روی آن فعال باشد در معرض آسیب پذیری مذکور قرار داشته و مهاجمین می توانند با استفاده از اکسپلویت منتشر شده نسبت به اجرای کد از راه دور بر روی روتر-سوئیچ اقدام نمایند.
لازم است مدیران سیستم با استفاده از دستور "no vstack" نسبت به غیرفعال سازی قابلیت فوق (که عموما مورد استفاده نیز قرار ندارد) بر روی سوئیچ ها و روترهای خود اقدام نمایند، همچنین بستن پورت 4786 در لبه‌ی شبکه نیز توصیه می شود.
در صورت نیاز به استفاده از ویژگی smart install، لازم است بروزرسانی به آخرین نسخه های پیشنهادی شرکت سیسکو صورت پذیرد.
جزییات فنی این آسیب پذیری و نحوه ی برطرف سازی آن در منابع زیر آمده است:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170214-smi
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi2#fixed
در این راستا به محض شناسایی عامل این رخداد، دسترسی به پورت مورد استفاده توسط اکسپلویت این آسیب پذیری در لبه شبکه زیرساخت کشور و همچنین کلیه سرویس دهنده های عمده ی اینترنت کشور مسدود گردید.
تا این لحظه، سرویس دهی شرکت ها و مراکز داده ی بزرگ از جمله افرانت، آسیا تک، شاتل، پارس آنلاین و رسپینا بصورت کامل به حالت عادی بازگشته است و اقدامات لازم جهت پیشگیری از تکرار رخداد مشابه انجام شده است.
لازم به توضیح است متاسفانه ارتباط دیتاسنتر میزبان وب سایت مرکز ماهر نیز دچار مشکل شده بود که در ساعت ۴ بامداد مشکل رفع شد.
همچنین پیش بینی می گردد که با آغاز ساعت کاری سازمان ها، ادارات و شرکت ها، شمار قابل توجهی از این مراکز متوجه وقوع اختلال در سرویس شبکه ی داخلی خود گردند. لذا مدیران سیستم های آسیب دیده لازم است اقدامات زیر را انجام دهند:
• با استفاده از کپی پشتیبان قبلی، اقدام به راه اندازی مجدد تجهیز خود نمایند یا در صورت عدم وجود کپی پشتیبان، راه اندازی و تنظیم تجهیز مجددا انجام پذیرد.
• قابلیت آسیب پذیر smart install client را با اجرای دستور "no vstack" غیر فعال گردد. لازم است این تنظیم بر روی همه تجهیزات روتر و سوئیچ سیسکو (حتی تجهیزاتی که آسیب ندیده اند) انجام گردد.
• رمز عبور قبلی تجهیز تغییر داده شود.
• توصیه می گردد در روتر لبه شبکه با استفاده ازACLترافیک ورودی4786 TCP نیز مسدود گردد
@ITshabake
Cisco
Cisco Security Advisory: Cisco Smart Install Protocol Misuse
Cisco is aware of a significant increase in Internet scans attempting to detect devices where, after completing setup, the Smart Install feature remains enabled and without proper security controls. This could leave the involved devices susceptible to misuse…
سبک دشمنی ما و چین با آمریکا!
چین در حوزه سیاست و اقتصاد از شرکای استراتژیک ایران محسوب می شود. دشمنی با آمریکا وجه مشترک ایران و چین است. این کانال سیاسی نیست و قصد نداریم اینجا وارد تحلیلهای سیاسی شویم اما بد نیست از دیدگاه فنی ببینیم چین چگونه با آمریکا رقابت می کند.
💠استراتژی Made in China 2025 چیست؟
▪️چین با هدف غلبه بر رهبری آمریکا و آلمان در «های تِک» برنامه ای موسوم به Made in China 2025 را تعریف کرده و با جدیت در حال اجرای آن است.
▪️ این استراتژی بر اساس توسعه 10 بخش کلیدی ازجمله علوم رباتیک، هوافضا و خودروهای پاک صورت می‌گیرد تا چین بتواند خود را شماره یک جهان کند.
▪️مغز متفکر این حرکت رئیس‌جمهور Xi Jinping است و تصور آمریکایی‌ها این است که کمپانی‌های چینی با پشتوانه دولتی قادرند تاج علم و فناوری را از سر آنها در بیاورند. در اروپا نیز آلمان‌ها از شدت گرفتن توسعه «های تِک» در چین ابراز نگرانی کرده‌اند.
▪️چین قصد توسعه تراشه‌های بومی خود را دارد و بر اساس برنامه تعریف شده 40 درصد از تراشه‌های گوشی‌های هوشمند دنیا تا سال 2025 باید Made in China باشد تا واردات این محصول کم شود. پیشروی در ارائه تخصصی ترین سرویس‌های Cloud در شبکه‌ها و دیتاسنترها، دیگر هدف چین است. در بخش کارخانه‌های هوشمند تارگت 60 درصد تولید انواع سنسور و حسگر هوشمند را به‌صورت بومی لحاظ کرده است.
▪️در استراتژی جدید ربات‌های صنعتی بومی باید تا سال 2020 به 50 درصد و تا سال 2025 به رقم 70 درصد از کل ربات‌های بکار گرفته‌شده در صنایع دنیا برسد.
🔴 وحالا مسئولین کشور ما در چه فکری هستند؟
فقط به عنوان نمونه:
1- چند آزمایشگاه تست سخت افزار درست کرده ایم و یک سازمان عریض و طویل را درگیر آن کرده ایم تا نفس شرکتهای خصوصی را در این اوضاع نابسامان اقتصادی و ارزی بگیرند و مدرن ترین تجهیزات روز دنیا را در آنجا تست اجباری کیفی کنند و 2 ماه بعد جواب بدهند که آیا می توانید این دستگاه را وارد کنید یا خیر! غافل از اینکه با تغییر نرم افزار یا Firmware ماهیت دستگاه می تواند بطور کلی تغییر کند و اصولا این نرم افزار است که باید تست شود نه سخت افزار! فردا بخواهید مجددا یک دستگاه دیگر از همان نوع را وارد کنید همین چرخه را باید طی کنید! چرخه معیوبی که خروجی آن برای توسعه IT در کشور تقریبا صفر است.
2- نزدیک به یک سال است تمام فکر و ذهن و دغدغه مسئولان رده بالای IT در مملکت شده فیلترینگ تلگرام! یک روز می گویند فیلتر می کنیم روز بعد می گویند فیلتر نمی کنیم! آیا شأن شورای عالی فضای مجازی این است که 6 ماه تمام در مورد یک Application بیانیه صادر کند و مصاحبه کند؟ آیا ICT فقط تلگرام است؟
@ITshabake
چین در حوزه سیاست و اقتصاد از شرکای استراتژیک ایران محسوب می شود. دشمنی با آمریکا وجه مشترک ایران و چین است. این کانال سیاسی نیست و قصد نداریم اینجا وارد تحلیلهای سیاسی شویم اما بد نیست از دیدگاه فنی ببینیم چین چگونه با آمریکا رقابت می کند.
💠استراتژی Made in China 2025 چیست؟
▪️چین با هدف غلبه بر رهبری آمریکا و آلمان در «های تِک» برنامه ای موسوم به Made in China 2025 را تعریف کرده و با جدیت در حال اجرای آن است.
▪️ این استراتژی بر اساس توسعه 10 بخش کلیدی ازجمله علوم رباتیک، هوافضا و خودروهای پاک صورت می‌گیرد تا چین بتواند خود را شماره یک جهان کند.
▪️مغز متفکر این حرکت رئیس‌جمهور Xi Jinping است و تصور آمریکایی‌ها این است که کمپانی‌های چینی با پشتوانه دولتی قادرند تاج علم و فناوری را از سر آنها در بیاورند. در اروپا نیز آلمان‌ها از شدت گرفتن توسعه «های تِک» در چین ابراز نگرانی کرده‌اند.
▪️چین قصد توسعه تراشه‌های بومی خود را دارد و بر اساس برنامه تعریف شده 40 درصد از تراشه‌های گوشی‌های هوشمند دنیا تا سال 2025 باید Made in China باشد تا واردات این محصول کم شود. پیشروی در ارائه تخصصی ترین سرویس‌های Cloud در شبکه‌ها و دیتاسنترها، دیگر هدف چین است. در بخش کارخانه‌های هوشمند تارگت 60 درصد تولید انواع سنسور و حسگر هوشمند را به‌صورت بومی لحاظ کرده است.
▪️در استراتژی جدید ربات‌های صنعتی بومی باید تا سال 2020 به 50 درصد و تا سال 2025 به رقم 70 درصد از کل ربات‌های بکار گرفته‌شده در صنایع دنیا برسد.
🔴 وحالا مسئولین کشور ما در چه فکری هستند؟
فقط به عنوان نمونه:
1- چند آزمایشگاه تست سخت افزار درست کرده ایم و یک سازمان عریض و طویل را درگیر آن کرده ایم تا نفس شرکتهای خصوصی را در این اوضاع نابسامان اقتصادی و ارزی بگیرند و مدرن ترین تجهیزات روز دنیا را در آنجا تست اجباری کیفی کنند و 2 ماه بعد جواب بدهند که آیا می توانید این دستگاه را وارد کنید یا خیر! غافل از اینکه با تغییر نرم افزار یا Firmware ماهیت دستگاه می تواند بطور کلی تغییر کند و اصولا این نرم افزار است که باید تست شود نه سخت افزار! فردا بخواهید مجددا یک دستگاه دیگر از همان نوع را وارد کنید همین چرخه را باید طی کنید! چرخه معیوبی که خروجی آن برای توسعه IT در کشور تقریبا صفر است.
2- نزدیک به یک سال است تمام فکر و ذهن و دغدغه مسئولان رده بالای IT در مملکت شده فیلترینگ تلگرام! یک روز می گویند فیلتر می کنیم روز بعد می گویند فیلتر نمی کنیم! آیا شأن شورای عالی فضای مجازی این است که 6 ماه تمام در مورد یک Application بیانیه صادر کند و مصاحبه کند؟ آیا ICT فقط تلگرام است؟
@ITshabake
Forwarded from S K
نگران فیلتر تلگرام نباشید
این کانال روسیِ که لحظه به لحظه پروکسی های جدید تلگرام رو ارسال میکنه
@TgProxies
@TgProxies
@TgProxies
@TgProxies
لطفا از آخرین نسخه تلگرام و تلگرام ایکس استفاده کنید.
به دوستاتونم ارسال کنید تا استفاده کنند
این کانال روسیِ که لحظه به لحظه پروکسی های جدید تلگرام رو ارسال میکنه
@TgProxies
@TgProxies
@TgProxies
@TgProxies
لطفا از آخرین نسخه تلگرام و تلگرام ایکس استفاده کنید.
به دوستاتونم ارسال کنید تا استفاده کنند
🔴نت دیوایس🔴
کلیه محصولات اسمال بیزینس سیسکو را با ۳۶ ماه گارانتی اصلی ، از ما بخواهید .
@net_device
Www.ITshabake.com
کلیه محصولات اسمال بیزینس سیسکو را با ۳۶ ماه گارانتی اصلی ، از ما بخواهید .
@net_device
Www.ITshabake.com
Forwarded from 🔴 نت دیوایس 🔴
🔴 نت دیوایس 🔴
انواع روتر بردهای میکروتیک را با قیمت های بسیار عالی از ما بخواهید .
@Net_device
Www.ITshabake.com
انواع روتر بردهای میکروتیک را با قیمت های بسیار عالی از ما بخواهید .
@Net_device
Www.ITshabake.com
Forwarded from 🔴 نت دیوایس 🔴
🔴 نت دیوایس 🔴
انواع سرور های Hp نو و دست دوم با قیمت های بسیار عالی
با یک سال گارانتی تعویض
@Net_device
Www.ITshabake.com
انواع سرور های Hp نو و دست دوم با قیمت های بسیار عالی
با یک سال گارانتی تعویض
@Net_device
Www.ITshabake.com
Forwarded from 🔴 نت دیوایس 🔴
🔴نت دیوایس 🔴
انواع آی پی فون های یالینک با کاربری های مدیریتی ، کارشناسی و ساده به قیمت مناسب و گارانتی یک ساله .
@NET_DEVICE
Www.ITshabake.com
انواع آی پی فون های یالینک با کاربری های مدیریتی ، کارشناسی و ساده به قیمت مناسب و گارانتی یک ساله .
@NET_DEVICE
Www.ITshabake.com
Forwarded from فروشگاه آی تی شبکه (فروش عمده و خرده تجهیزات شبکه) (Cisco_Product @ITshabake)
آی تی شبکه ، بزرگ ترین شریک تجاری شما در واردات انواع تجهیزات شبکه ، ویپ و سانترال و دوربین های مدار بسته .
Www.ITshabake.com
@ITshabake
Www.ITshabake.com
@ITshabake