خبرها حاکی از آن است که سرویس‌ها و وبسایت‌های مهمی از کشور بواسطه‌ی مشکل بوجود آمده در دیتاسنتر افرانت، شاتل، صبانت و ... از دسترس خارج شده‌اند.
🔹گمانه‌زنی‌هایی وجود دارد که مبنای این مشکل از حملات شبکه‌ای تحت آسیب‌پذیری‌های Cisco می‌باشد.
🔹حمله گسترده از نوع آسیب پذیری اجرای کد از راه دور است که در اینجا برای DDOS گسترده برروی ایران استفاده شده.
🔹هم اکنون بخش گسترده ای از شبکه های زیرساختی با مشکل مواجه شدند./ تابناک
@itshabake

هشدار :
با توجه به مشاهده حمله با استفاده از آسیب پذیری CVE-2018-0171 که بر روی سوییچهای سیسکو رخ می دهد لازم است تا سریعا اقدامات زیر صورت پذیرد:
۱-بستن ترافیک ورودی به شبکه بر روی فایروال برای ارتباطاتی که به مقصد سوییچهای داخلی بوده و شماره پورت مقصد آنها 4786 پروتکل TCP باشد.
۲- وارد کردن دستور no vstack بر روی سوییچ های سیسکو که از IOS نسخه 12 یا 15 و یا IOS XE استفاده می کنند
۳- نصب وصله های امنیتی مرتبط بر روی دستگاه های سیسکو
۴- گرفتن بکاپ از تنظیمات .

@itshabake

گزارش اولیه :
یک آسیب‌پذیری حیاتی بر روی هزاران سوئیچ شرکت سیسکو کشف شده است

☸محققان امنیتی در برخی از سوئیچ های سیسکو و نرم افزارهای Cisco IOS و Cisco IOS XE یک آسیب پذیری حیاتی را کشف کردند. مهاجم با بهره برداری از این آسیب پذیری می تواند بر روی دستگاه آسیب پذیر به اجرای کدهای دلخواه بپردازد، کنترل کامل دستگاه را در دست بگیرد و ترافیک شبکه را شنود کند.

☸این آسیب پذیری یک اشکال سرریز بافر مبتنی بر پشته است که به آن شناسه ی CVE-2018-0171 اختصاص یافته است. این آسیب‌پذیری به این دلیل وجود دارد که در Smart Install Client، داده‌ی بسته‌ها به‌طور مناسبی اعتبارسنجی نمی‌شود. این کلاینت یک پیکربندی plug-and-play بوده و یک ویژگی مدیریت تصویر محسوب می‌شود و به مدیران شبکه کمک می‌کند تا سوئیچ‌ها را به راحتی راه‌اندازی کنند.


☸پس از اینکه به‌تازگی سیسکو این آسیب‌پذیری را وصله کرد، محققی که این آسیب‌پذیری را شناسایی کرده بود، جزئیات کدِ اثبات مفهومی آن را منتشر کرد. به این آسیب‌پذیری از ۱۰، نمره‌ی ۹٫۸ داده شده و نشانگر این است که این یک اشکال حیاتی محسوب می‌شود. برای بهره‌برداری از این آسیب‌پذیری، کافی است تا مهاجم یک پیام جعلی Smart Install را بر روی پورت ۴۷۸۶ پروتکل TCP ارسال کند که این شماره پورت به‌طور پیش‌فرض باز است.


☸در توضیحات شرکت سیسکو آمده است که اشکال سرریز بافر در تابعی به نام
smi_ibc_handle_ibd_init_discovery_msg
وجود دارد و اندازه‌ی داده‌ای که در بافر این تابع ذخیره می‌شود، به‌طور مناسب بررسی نمی‌شود. مهاجم با اجرای این حمله در داخل یک حلقه‌ی بی‌نهایت، می‌تواند بر روی دستگاه آسیب‌پذیر، شرایط منع سرویس را به وجود آورد.


☸محققان در ویدئوهایی، اجرای این حملات را نشان داده‌اند. در ویدئوی اول حمله بر روی سوئیچ Cisco Catalyst 2960 انجام شده و در ادامه پسورد دستگاه تغییر داده شده و توانسته است امتیازات خود را بر روی دستگاه ارتقاء دهد. در ویدئوی دوم، محققان توانسته‌اند ترافیکی که بین دستگاه‌های آسیب‌پذیری منتقل می‌شود را شنود کنند.


☸این آسیب‌پذیری بر روی دستگاه‌های Catalyst 4500 Supervisor Engines، سوئیچ‌های Cisco Catalyst 3850 Series و Cisco Catalyst 2960 Series تست شده است. همچنین دستگاه‌هایی که در آن‌ها از Smart Install Client استفاده شده است، در معرض این آسیب‌پذیری قرار دارند که فهرستی از این دستگاه‌ها را در ادامه مشاهده می‌کنید:


Catalyst 4500 Supervisor Engines
Catalyst 3850 Series
Catalyst 3750 Series
Catalyst 3650 Series
Catalyst 3560 Series
Catalyst 2960 Series
Catalyst 2975 Series
IE 2000
IE 3000
IE 3010
IE 4000
IE 4010
IE 5000
SM-ES2 SKUs
SM-ES3 SKUs
NME-16ES-1G-P
SM-X-ES3 SKUs


♨سیسکو در تاریخ ۲۸ مارس این آسیب‌پذیری را بر روی تمامی دستگاه‌هایی که تحت تاثیر قرار گرفته بودند وصله کرده است. محققی که این آسیب‌پذیری را شناسایی کرده بود نیز در تاریخ ۲۹ مارس، در یک پست وبلاگی، جزئیات این آسیب‌پذیری را تشریح کرده است. به مدیران شبکه توصیه می‌شود در اسرع‌وقت این به‌روزرسانی را دریافت کرده و بر روی سوئیچ‌های شبکه‌ی خود نصب کنند.
@itshabake

🌀 اطلاعیه مرکز ماهر در خصوص اختلال سراسری در سرویس اینترنت و سرویس های مراکز داده داخلی




در پی بروز اختلالات سراسری در سرویس اینترنت و سرویس های مراکز داده داخلی در ساعت حدود 20:15 مورخ 17/1/97، بررسی و رسیدگی فنی به موضوع انجام پذیرفت. در طی بررسی اولیه مشخص شد این حملات شامل تجهیزات روتر و سوئیچ متعدد شرکت سیسکو بوده که تنظیمات این تجهیزات مورد حمله قرار گرفته و کلیه پیکربندی های این تجهیزات (شامل running-config و startup-config) حذف گردیده است.
دلیل اصلی مشکل، وجود حفره ی امنیتی در ویژگی smart install client تجهیزات سیسکو می باشد و هر سیستم عاملی که این ویژگی بر روی آن فعال باشد در معرض آسیب پذیری مذکور قرار داشته و مهاجمین می توانند با استفاده از اکسپلویت منتشر شده نسبت به اجرای کد از راه دور بر روی روتر-سوئیچ اقدام نمایند.
لازم است مدیران سیستم با استفاده از دستور "no vstack" نسبت به غیرفعال سازی قابلیت فوق (که عموما مورد استفاده نیز قرار ندارد) بر روی سوئیچ ها و روترهای خود اقدام نمایند، همچنین بستن پورت 4786 در لبه‌ی شبکه نیز توصیه می شود.
در صورت نیاز به استفاده از ویژگی smart install، لازم است بروزرسانی به آخرین نسخه های پیشنهادی شرکت سیسکو صورت پذیرد.
جزییات فنی این آسیب پذیری و نحوه ی برطرف سازی آن در منابع زیر آمده است:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170214-smi

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi2#fixed

در این راستا به محض شناسایی عامل این رخداد، دسترسی به پورت مورد استفاده توسط اکسپلویت این آسیب پذیری در لبه شبکه زیرساخت کشور و همچنین کلیه سرویس دهنده های عمده ی اینترنت کشور مسدود گردید.
تا این لحظه، سرویس دهی شرکت ها و مراکز داده ی بزرگ از جمله افرانت، آسیا تک، شاتل، پارس آنلاین و رسپینا بصورت کامل به حالت عادی بازگشته است و اقدامات لازم جهت پیشگیری از تکرار رخداد مشابه انجام شده است.
لازم به توضیح است متاسفانه ارتباط دیتاسنتر میزبان وب سایت مرکز ماهر نیز دچار مشکل شده بود که در ساعت ۴ بامداد مشکل رفع شد.
همچنین پیش بینی می گردد که با آغاز ساعت کاری سازمان ها، ادارات و شرکت ها، شمار قابل توجهی از این مراکز متوجه وقوع اختلال در سرویس شبکه ی داخلی خود گردند. لذا مدیران سیستم های آسیب دیده لازم است اقدامات زیر را انجام دهند:
• با استفاده از کپی پشتیبان قبلی، اقدام به راه اندازی مجدد تجهیز خود نمایند یا در صورت عدم وجود کپی پشتیبان، راه اندازی و تنظیم تجهیز مجددا انجام پذیرد.
• قابلیت آسیب پذیر smart install client را با اجرای دستور "no vstack" غیر فعال گردد. لازم است این تنظیم بر روی همه تجهیزات روتر و سوئیچ سیسکو (حتی تجهیزاتی که آسیب ندیده اند) انجام گردد.
• رمز عبور قبلی تجهیز تغییر داده شود.
• توصیه می گردد در روتر لبه شبکه با استفاده ازACLترافیک ورودی4786 TCP نیز مسدود گردد



@ITshabake

سبک دشمنی ما و چین با آمریکا!

چین در حوزه سیاست و اقتصاد از شرکای استراتژیک ایران محسوب می شود. دشمنی با آمریکا وجه مشترک ایران و چین است. این کانال سیاسی نیست و قصد نداریم اینجا وارد تحلیلهای سیاسی شویم اما بد نیست از دیدگاه فنی ببینیم چین چگونه با آمریکا رقابت می کند.

💠استراتژی Made in China 2025 چیست؟

▪️چین با هدف غلبه بر رهبری آمریکا و آلمان در «های تِک» برنامه ای موسوم به Made in China 2025 را تعریف کرده و با جدیت در حال اجرای آن است.

▪️ این استراتژی بر اساس توسعه 10 بخش کلیدی ازجمله علوم رباتیک، هوافضا و خودروهای پاک صورت می‌گیرد تا چین بتواند خود را شماره یک جهان کند.

▪️مغز متفکر این حرکت رئیس‌جمهور Xi Jinping است و تصور آمریکایی‌ها این است که کمپانی‌های چینی با پشتوانه دولتی قادرند تاج علم و فناوری را از سر آن‌ها در بیاورند. در اروپا نیز آلمان‌ها از شدت گرفتن توسعه «های تِک» در چین ابراز نگرانی کرده‌اند.

▪️چین قصد توسعه تراشه‌های بومی خود را دارد و بر اساس برنامه تعریف شده 40 درصد از تراشه‌های گوشی‌های هوشمند دنیا تا سال 2025 باید Made in China باشد تا واردات این محصول کم شود. پیشروی در ارائه تخصصی ترین سرویس‌های Cloud در شبکه‌ها و دیتاسنترها، دیگر هدف چین است. در بخش کارخانه‌های هوشمند تارگت 60 درصد تولید انواع سنسور و حسگر هوشمند را به‌صورت بومی لحاظ کرده است.

▪️در استراتژی جدید ربات‌های صنعتی بومی باید تا سال 2020 به 50 درصد و تا سال 2025 به رقم 70 درصد از کل ربات‌های بکار گرفته‌شده در صنایع دنیا برسد.

🔴 وحالا مسئولین کشور ما در چه فکری هستند؟

فقط به عنوان نمونه:

1- چند آزمایشگاه تست سخت افزار درست کرده ایم و یک سازمان عریض و طویل را درگیر آن کرده ایم تا نفس شرکتهای خصوصی را در این اوضاع نابسامان اقتصادی و ارزی بگیرند و مدرن ترین تجهیزات روز دنیا را در آنجا تست اجباری کیفی کنند و 2 ماه بعد جواب بدهند که آیا می توانید این دستگاه را وارد کنید یا خیر! غافل از اینکه با تغییر نرم افزار یا Firmware ماهیت دستگاه می تواند بطور کلی تغییر کند و اصولا این نرم افزار است که باید تست شود نه سخت افزار! فردا بخواهید مجددا یک دستگاه دیگر از همان نوع را وارد کنید همین چرخه را باید طی کنید! چرخه معیوبی که خروجی آن برای توسعه IT در کشور تقریبا صفر است.

2- نزدیک به یک سال است تمام فکر و ذهن و دغدغه مسئولان رده بالای IT در مملکت شده فیلترینگ تلگرام! یک روز می گویند فیلتر می کنیم روز بعد می گویند فیلتر نمی کنیم! آیا شأن شورای عالی فضای مجازی این است که 6 ماه تمام در مورد یک Application بیانیه صادر کند و مصاحبه کند؟ آیا ICT فقط تلگرام است؟

@ITshabake

نگران فیلتر تلگرام نباشید

‏این کانال روسیِ که لحظه به لحظه پروکسی های جدید ‎تلگرام رو ارسال میکنه
@TgProxies
@TgProxies
@TgProxies
@TgProxies

لطفا از آخرین نسخه تلگرام و تلگرام ایکس استفاده کنید.

به دوستاتونم ارسال کنید تا استفاده کنند

🔴نت دیوایس🔴
کلیه محصولات اسمال بیزینس سیسکو را با ۳۶ ماه گارانتی اصلی ، از ما بخواهید .
@net_device
Www.ITshabake.com

🔴 نت دیوایس 🔴

انواع روتر بردهای میکروتیک را با قیمت های بسیار عالی از ما بخواهید .

@Net_device
Www.ITshabake.com

🔴 نت دیوایس 🔴

انواع سرور های Hp نو و دست دوم با قیمت های بسیار عالی

با یک سال گارانتی تعویض

@Net_device
Www.ITshabake.com

🔴نت دیوایس 🔴

انواع آی پی فون های یالینک با کاربری های مدیریتی ، کارشناسی و ساده به قیمت مناسب و گارانتی یک ساله .


@NET_DEVICE
Www.ITshabake.com

آی تی شبکه ، بزرگ ترین شریک تجاری شما در واردات انواع تجهیزات شبکه ، ویپ و سانترال و دوربین های مدار بسته .
Www.ITshabake.com
@ITshabake

موجودی یلینک آی تی شبکه
WIFI USB-WF40
EXPANSION MODULE-EXP50
W52H
W52P
T19pe
T21pe
T19e
T21e
T41S
W56P
W56H
گیتوی نیوراک
HT420e
HT440e
HT422e
MX8a
گرند استریم
Gxp1610
Gxp1615
Gxp1625
Gxp1628
Gxp2130
Gxp2140
Gxp2160
Gxp2170
Gxv3240
Gxv3275
Dp750
Dp720
گیتوی گرنداستریم
Gxw4104
Gxw4108
Gxw4008
Gxw4216
Gxw4224
Gxw4232
Gxw4248
مبدل ATA گرند استریم
HT801
HT802
HT503
HT704
HT812
HT814
سنگوما
vega50
vega60
vega100
vega200
vega400

📞02166938112
📞02166578977
📞02166423254
📞02166563027
admin : @itsh_admin
💻http://www.itshabake.com
📱http://t.me/itshabake

🔴نت دیوایس 🔴
پارت دوم تجهیزات سیسکو شرکت وارد شد . موجودی جدید شرکت :

سیسکو سوئیچ:

WS-C2960-24TT-L
WS-C2960-24TC-L
WS-C2960-48TT-L
WS-C2960-48TC-L
WS-C2960-24PC-L
WS-C2960+24PC-L
WS-C2960+24TC-L
WS-C2960+48TC-L
WS-C2960S-24TS-S
WS-C2960S-48TS-S
WS-C2960-48PST-L
WS-C2960+48PST-L


WS-C3560-24TS-S
WS-C3560-48TS-S / E / V2
WS-C3560-24PS-S / E / V2
WS-C3560-48PS-S / E / V2
WS-C3560V2-24TS-S / E
WS-C3560G-24TS-S / E
WS-C3560G-48TS-S / E
WS-C3560G-24PS-S / E
WS-C3560G-48PS-S / E
WS-C3560X-24T-S / E



WS-C3750-24TS-S / E / V2
WS-C3750-48TS-S / E / V2
WS-C3750-24PS-S / E / V2
WS-C3750-48PS-S / E / V2
WS-C3750G-12S-S
WS-C3750G-12S-E
WS-C3750G-48TS-S / E

سیسکو روتر :

CISCO888-K9
CISCO1841
CISCO2811
CISCO2821
CISCO2851
CISCO1921-SEC/K9
CISCO1941/K9
CISCO3845
CISCO3945/K9

سیسکو ماژول:

GLC-LH-SM
GLC-SX-MM
GLC-ZX-SM
GLC-T
SFP-10G-LR
SFP-10G-SR
WIC-1T
WIC-2T
WIC-1SHDSL-V3
HWIC-2SHDSL
HWIC-2CE1T1-PRI
HWIC-4ESW
NM-2CE1T1-PRI
VIC2-4FXO
VWIC2-2MFT-E1/T1
VWIC3-2MFT-E1/T1
VWIC2-2MFT-G703
PVDM3-64
PVDM3-128
C3KX-NM-1G
COMPACT FLASH 128MB
COMPACT FLASH 256MB
COMPACT FLASH 512MB
MEM-1800-128U256D
MEM-2800-256D
MEM-2800-512D

👑 ۱۲ ماه گارانتی
👑 تحویل فوری
@Net_device

🔴نت دیوایس🔴
پارت جدید نیوراک ، شامل انواع گوشی ویپ ، مرکز تلفن و انواع گیتوی های fxo/fxs رسید.
برای اگاهی از موجودی ، با بخش فروش ما در تماس باشید .
@net_device
@ITshabake
Www.ITshabake.com

بررخی از محصولات ویپ گرند استریم به قیمت مناسب ، آماده توزیع می باشد .
جهت کسب اطلاعات بیشتر ، با بخش فروش ما در تماس باشید .

Www.ITshabake.com
@ITshabake

🔴نت دیوایس🔴
فن آوری #بلاک_چین

فناوری بلاک‌چین آماده دگرگون کردن جهان است، از تغییر روش‌های انتقال پول در موسسات مالی تا تغییر در نحوه اداره کردن پرونده‌های پزشکی. این فناوری به‌زودی در اغلب تراکنش‌های مالی و تجاری به‌کار گرفته خواهد شد. تا کنون بیش از نیمی از کسب‌وکارهای بزرگ جهان نسبت به بهره‌برداری از این فناوری نوظهور در سال ۲۰۱۸ ابراز تمایل کرده‌اند، از این رو فرصت‌های بی‌شماری پیش روی سرمایه‌گذاران و کارآفرینان قرار دارد.

▫️ پنج صنعتی که بوسیله فناوری بلاک‌چین متحول خواهند شد:

۱. بانکداری: فناوری بلاک‌چین به‌منظور فائق آمدن بر موانع موسسات مالی سنتی ایجاد شد. بانک‌هایی که از آغاز مخالف سرسخت ارز دیجیتال بودند و از عواقب توسعه کاربرد ارزهای کنترل‌نشده هراس داشتند. اما به نظر می‌رسد فناوری بلاک‌چین در حال حاضر طرفدارانی در میان فعالان سیستم بانکی جهان پیدا کرده است. اکنون که بسیاری از بانک‌ها تصمیم گرفته‌اند از فناوری بلاک‌چین به بهترین نحو ممکن بهره‌برداری کنند، فرصت‌های بی‌شماری پیش روی شرکت‌هایی خواهد بود که بتوانند راه‌حل‌هایی بزرگ یا کوچک برای ورود به عرصه بهره‌برداری از فناوری بلاک‌چین در اختیار‌موسسات مالی قرار دهند.

۲. قراردادهای هوشمند: یکی از قابل‌توجه‌ترین ویژگی‌های فناوری بلاک‎چین توانایی آن در تسهیل قراردادهای هوشمند است. درحالی‌که صنایع فناوری مالی (فین تک)، بانکداری و خدمات حقوقی در حال حاضر با معاملات خودکار سروکار دارند، اما بسیاری از صنایع دیگر هنوز به دنبال یافتن راهی برای استفاده و بهره‌برداری از مزایای قراردادهای هوشمند هستند. با ورود قراردادهای هوشمند به بخش‌هایی نظیر تولید و مدیریت زنجیره تامین و... توسعه‌دهندگان فرصت‌های بی‌نظیری برای فعالیت در این حوزه و تغییر چهره صنایع مختلف پیش رو خواهند داشت.
قراردادهای هوشمند مجموعه‌ای از کدها هستند، که می‌توان از آنها در انواع مختلفی از برنامه‌های کاربردی استفاده کرد. اما کاربرد قراردادهای هوشمند در بستر بلاک‌چین امنیت، مسوولیت‌پذیری و شفافیت بیشتری به فرآیندها می‌بخشد.

۳. خودرو‌های هوشمند: خودروسازی به سرعت در مسیر تحقق هدف خود یعنی تولید و تردد بیش از ۷۳ میلیون خودروی هوشمند تا پنج سال آینده است. مسیر برای بهره‌برداری از اینترنت اشیا در اتومبیل‌سازی تا حدود زیادی به کمک فناوری بلاک‌چین هموار شده است. این فناوری به طرق مختلف به صنعت خودرو جهان خدمت خواهد کرد و هر یک از این راه‌ها فرصتی طلایی برای توسعه‌دهندگان ثالث در سال‌های آتی به‌شمار می‌رود. در ادامه نگاهی اجمالی به هر یک از آنها خواهیم داشت.

۴. بهداشت و درمان: هیچ صنعتی به اندازه بخش بهداشت و درمان به پردازش روزانه اطلاعات نیاز ندارد. از پذیرش بیمار تا ثبت نتایج جراحی‌های انجام شده، هر بیمار انبوهی از اطلاعات را که باید به‌صورت دقیق، قابل دسترس و ایمن ذخیره شود، با خود وارد سیستم درمانی می‌کند. هیچ فناوری دیگری جز بلاک‌چین هم یارای پاسخگویی به این نیازها را ندارد.

۵. اینترنت اشیا: در گسترش اینترنت اشیا نمی‌توان اغراق‌آمیز سخن گفت. با ظهور هر چه بیشتر اتومبیل‌ها و خانه‌های هوشمند، بازار برای پذیرش فناوری‌های مرتبط با اینترنت اشیا توسعه پیدا می‌کند. با پیش‌بینی سرمایه‌گذاری ۶ تریلیون دلاری در زمینه اینترنت اشیا در پنج سال آینده، انتظار می‌رود تعداد شرکت‌های فعال در حوزه فناوری که به دنبال افزایش سهم خود از این بازار هستند، روز به روز افزایش پیدا کند. یکی از بهترین فرصت‌ها پیش‌روی نوآورانی قرار دارد که می‌توانند در سایه بهره‌مندی از فناوری بلاک‌چین جریانی سریع و امن برای انتقال اطلاعات فراهم سازند.
@net_device

📣📣📣📣📣مهممممممم 📣📣📣📣📣

بنا به گزارشات اعلام شده، پیامک ورود به تلگرام در ایران در حال فیلتر شدن هست.

لذا مواظب باشید که تلگرام را حذف نکنید یا از آن خارج (Logout) نشوید وگرنه ممکن است برای همیشه امکان ورود به تلگرام‌تان را از دست بدهید.

توصیه ما این است که تلگرام را اقلا روی حداقل دو وسیله مختلف (مثلا دو موبایل یا یک موبایل و یک کامپیوتر) لاگین کنید تا اگر یکی از دو وسیله‌ی شما مفقود/سرقت شد، تلگرام‌تان را از دست ندهید.

دقت کنید که این امر (فیلتر پیامک) کاری ساده و شدنی است که قبلا نیز انجام شده بود لذا این مطلب را جدی بگیرید و برای دوستان‌تان نیز فوروارد کنید...

همچنین دقت کنید که برای برخی دوستان هنوز چنین پیامکی می‌آید اما برخی دوستان دیگر نه در ایرانسل و نه در همراه‌اول، پیامک ورود را دریافت نمی‌کنند.

@net_device

🔴نت دیوایس🔴
نمونه هایی از رک های تولیدی شرکت آی تی شبکه .
این رک ها کپی شده از رک های خارجی hp بوده و کیفیتی هم تراز آنها و قیمتی به مراتب پایین تر دارند .


@ITshabake
http://www.itshabake.com

🔴 نت دیوایس 🔴
راه کار های پیشرفته ، مبتنی بر سیستم ویپ را از ما بخواهید .


http://www.itshabake.com/آی-تی-شبکه/راه-کارها/راه-کارهای-ویپ/