99 درصد ترافیک درون شبکه ای فیسبوک و نیمی از کلاسترهای اون ها IPv6 only هستن و این در حالی هست که تنها 15 درصد کابران فیسبوک از IPv6 استفاده می کنند و 85 درصد ترافیکی که به سمت سرورهای فیسبوک روونه میشه، IPv4 only هستن!
در چنین شرایطی فیسبوک چطور تونسته ترافیک IPv4 رو از بستری مبتنی بر IPv6 عبور بده؟
لینکی که در پست زیر اومده به این سوال با زبونی ساده جواب داده :)

📡 @networkz


https://fa.ip.engineering/مهاجرت-به-ipv6-فیسبوک

هنگام مهاجرت به ابر، فراموش نکنیم که سیستم‌های ما باز هم روی یکسری تجهیزات فیزیکی قرار خواهند داشت، اما در یک زیرساخت دیگه؛ connectivity ما با اون زیرساخت خیلی مهمه!

📡 @networkz

اگر پیگیر حملات اینترنتی مانند DDoS هستین این مطلب به یکی از انواع جدید اون میپردازه که تقریباً دو ماه قبل شناسایی شد. در این مطلب نحوه‌ی تشخیص و جلوگیری از این حمله توضیح داده شده و همینطور به چند منبع مفید در اینباره از جمله گزارشات و تست سیستم‌های امنیتی مختلف اشاره شده.
👇👇👇
https://fa.ip.engineering/حملات-ddos-blacknurse

آیا مساله ی وجود مسیرهای انحرافی یا همون بیراهه ها در دنیای اینترنت حقیقت داره؟ اگر حقیقت داره آیا همه ی مسیرهای انحرافی ناشی از حملات man-in-the-middle هستن؟ بیشترین مسیرهای انحرافی به کدوم AS ها یا کشورها تعلق دارن؟
اگر به مباحث SP علاقه دارید این مطلب حتماً براتون جالب خواهد بود!

📡 @networkz

https://fa.ip.engineering/مسیرهای-انحرافی

اواخر آپریل سال 2016 آسیب پذیری جدیدی در نرم افزار ImageMagick پیدا شد که به هکرها امکان اجرای کدهای مخرب بر روی وب سرورهایی که از این نرم افزار استفاده می کردند را میداد. این آسیب پذیری توسط محققان امنیت، ImageTragick نامیده شد.
در این مطلب سعی شده تا با زبانی ساده این آسیب پذیری مورد بررسی قرار بگیره.

📡 @networkz

https://fa.ip.engineering/آسیب-پذیری-imagetragick

"45 دقیقه مونده به پایان آزمون، 2 سوال مربوط به IPv6 و 1 سوال مربوط به Multicast routing باقی مونده (زمان تخمینی مورد نیاز برای هر 3 سوال: 30 دقیقه) و از همه مهمتر ترافیک شبکه‌ام هم از مسیری که باید عبور می‌کرد، نمی‌رفت. عرق سرد رو پیشونیم نشست و کمی مضطرب شدم، اصلاً احساس خوبی نداشتم."

با هماهنگی کانال سیسکو به پارسی، آقای مهندس خسری (CCIE 55382) در تاریخ یکشنبه 17 بهمن ساعت 21:00 به وقت تهران، وبیناری تحت عنوان "چگونه خود را برای CCIE R&S v5 آماده کنیم" ارائه خواهند کرد.

ایشان لطف کردند و در همین رابطه مطلبی برای وبلاگ آماده کردن که خیلی پیشنهاد میکنم قبل از شرکت در وبینار این مطلب رو مطالعه کنین و سوالاتتون رو از قبل زیر مطلب درج کنین تا ایشون بتونن سوالات رو جهت وبینار از قبل دسته بندی و آماده کنن.

📡 @networkz

👇👇👇👇
​https://fa.ip.engineering/امتحان-ccie-hokho/

پروتکل EIGRP از چه پکت هایی استفاده میکنه؟ چطور تضمین میکنه که پکت هاش به مقصد مورد نظر میرسن و چطور تضمین میکنه که ترتیب پکت ها در حین ارسال رعایت میشه؟ EGRP از چه مکانیزمی برای پیدا کردن همسایه هاش یا از دست رفتن همسایه هاش استفاده میکنه؟
در این قسمت از سفرمون قصد داریم به سراغ دوتا از مولفه های اصلی عملکرد در EIGRP بریم و کمی بیشتر با این پروتکل آشنا بشیم. همراه ما در این سفر باشید :)

📡 @networkz


https://fa.ip.engineering/eigrp-2

درسته که این روزا دنیا داره می‌ره به سمت Network Automation، اما باید خیلی مراقب بود تا شبکه‌ها به همچین وضعی دچار نشن :)

📡 @networkz

https://fa.ip.engineering/crazy-network-automation/

"45 دقیقه مونده به پایان آزمون، 2 سوال مربوط به IPv6 و 1 سوال مربوط به Multicast routing باقی مونده (زمان تخمینی مورد نیاز برای هر 3 سوال: 30 دقیقه) و از همه مهمتر ترافیک شبکه‌ام هم از مسیری که باید عبور می‌کرد، نمی‌رفت. عرق سرد رو پیشونیم نشست و کمی مضطرب شدم، اصلاً احساس خوبی نداشتم."

با هماهنگی کانال سیسکو به پارسی، آقای مهندس خسری (CCIE 55382) در تاریخ یکشنبه 17 بهمن ساعت 21:00 به وقت تهران، وبیناری تحت عنوان "چگونه خود را برای CCIE R&S v5 آماده کنیم" ارائه خواهند کرد.

ایشان لطف کردند و در همین رابطه مطلبی برای وبلاگ آماده کردن که خیلی پیشنهاد میکنم قبل از شرکت در وبینار این مطلب رو مطالعه کنین و سوالاتتون رو از قبل زیر مطلب درج کنین تا ایشون بتونن سوالات رو جهت وبینار از قبل دسته بندی و آماده کنن.

📡 @networkz

👇👇👇👇
​https://fa.ip.engineering/امتحان-ccie-hokho/

بحث زیرساخت‌های Converged و Hyperconverged یکی از بحث‌های داغ این روزهای دنیای IT هست. در مقاله زیر بسادگی این مفاهیم توضیح داده شدن و باهم مقایسه شدن.

📡 @networks

http://www.networkcomputing.com/data-centers/converged-vs-hyperconverged-infrastructure-whats-difference/906893485

💣 بمب ساعتی در برخی تجهیزات سیسکو!

⚠️ طبق این اطلاعیه، Clock برخی تحهیزات شرکت سیسکو مشکلی دارد که به مرور زمان کیفیت کارایی آن پایین آمده و نهایتاً بعد از حدود 18 ماه، کلاً فعالیت آن متوقف می‌شود. پس از این توقف، تجهیز نیز دیگر قادر به هیچ فعالیتی نبوده، و حتی boot نخواهد شد. این مورد به هیچ‌وجه قابل حل نیست مگر با تعویض تجهیز.

📡 @networkz

👇👇👇
https://fa.ip.engineering/سیسکو-clock

مدت‌ها قبل در وبسایت ipv6.he.net تفریحی برای مرور اطلاعات IPv6 شرکت کردم و امروز دیدم این یادگاری رو برام فرستادن.

📡 @networkz

https://twitter.com/moghaddas_it/status/829654829236617216

📢
دوستان علاقمند به مباحث امنیت اینترنت، علی‌الخصوص بحث DDoS، پیشنهاد میکنم در این وبینار رایگان که توسط شرکت Akamai برگزار میشه شرکت کنین.

Akamai sees more than two trillion Internet interactions every day and has mitigated malicious attack traffic over 600 Gbps. Our security experts analyze this information to share trends, observations, and findings in the quarterly State of the Internet / Security Report .

Join us for an overview of distributed denial of service (DDoS) and web application trends based on data gathered from Q4 2016.

📡 @networkz

https://content.akamai.com/me7990-q4-2016-soti-security-webinar.html

📢📢📢

تصمیم گرفتیم تا یک مسابقه دیگه برگزار کنیم و همراه با هم، مفاهیمی رو مرور و بررسی کنیم و در کنار این بررسی، جایزه ی ناقابلی رو هم تقدیم به کسی بکنیم که بهترین تحلیل و استدلال رو داشته باشه.
باز هم مثل دفه ی قبل تاکید می کنیم که هدفمون بررسی مسایل خارج از تکیه بر یک پیکربندی یا وندور خاص هست.
سوال این دفه یک سوال ساده و تحلیلی در قالب یک سناریوی کوچیک هست :)
جواب های خودتون رو لطفا در قسمت نظرات ثبت کنید. شنبه شب مورخ 23 بهمن، جواب سوال به همراه کلیه ی نظرات ثبت شده و البته برنده ی مسابقه در بلاگ منتشر میشه و از طریق کانال هم اطلاع رسانیش انجام می گیره.
برای مشاهده ی متن این سوال می تونید روی لینک زیر کلیک کنید.

📡 @networkz


👇👇👇
https://fa.ip.engineering/q2-eigrp-مهندسی-ترافیک

حقیقت دنیای شبکه و حتی زندگی: خوب بودن، ارزان بودن، سرعت. فقط دوتا رو انتخاب کنید. نمیتونید هرسه رو همزمان با هم داشته باشید
RFC1925-2.7(a)

📡 @networkz

📢📢📢

تشکر و سپاس فراوان از همه ی عزیزانی که لطف کردند و در این مسابقه شرکت کردند. جواب مسابقه به همراه تمام نظرات ثبت شده، در بلاگ منتشر شد.
اما برنده ی مسابقه:
برنده ی این قسمت از مسابقه، جناب آقای علی توکلی هستن که انشاالله هماهنگی های لازم برای دریافت هدیه ی ناقابل ما از طریق ایمیل با ایشون صورت خواهد گرفت :)
برای دیدن جواب مسابقه و البته نظرات، می تونید به لینک زیر مراجعه کنین:


📡 @networkz

👇👇👇

https://fa.ip.engineering/q2-eigrp-مهندسی-ترافیک

دوستان علامقند به IPv6، پیشنهاد میکنم در دوره‌های آنلاین و رایگان APNIC شرکت کنین.
📡 @networkz

http://training.apnic.net/events/2017-02-15-ipv6-protocol-architecture/
http://training.apnic.net/events/2017-02-15-ipv6-addressing-and-subnetting/
http://training.apnic.net/events/2017-02-15-ipv6-address-planning/

در بسیاری از موارد نیز گره حل این مشکلات در شبکه می‌باشد، از طراحی و تتظیمات اشتباه گرفته، تا نیاز به بهینه‌سازی های اولیه. خیلی اوقات نیز عدم وجود پیش‌بینی و برنامه‌ریزی از نیاز و ظرفیت شبکه (Capacity Planning/Management) باعث بروز چنین مشکلاتی در طول زمان می‌گردد.

📡 @networkz

👇👇👇
https://fa.ip.engineering/network-performance-troublshooting/

در ادامه این مطلب https://fa.ip.engineering/سیسکو-clock ، اطلاعات بیشتر درباره این خبر رو میتونین در ادامه بخونین

#خبر #تحلیل

✅آیا Intel مقصر اصلی مشکلات مرگبار در محصولات Cisco است؟

🔸همانطور که وعده کردیم اطلاعات تکمیلی در باره این خبر را به اطلاع می رسانیم.

🔹علیرغم سکوت سایر فروشندگان و همچنین امتناع Cisco از ذکر نام و منشا مشکل پیش آمده، متخصصان بر این باورند که تراشه های Atom C2000 شرکت Intel علت اصلی بروز این مشکل هستند.

@informationsec

🔸با این تفاسیر به نظر می رسد #Cisco پیشتاز اعلام عمومی این نقص در سیستم های خود بوده است که درمیان سکوت سایرین تحسین برانگیز است.

🔹همچنین به نظر می رسد طبق توافق NDA بین Intel و مشتریانش، هیچ یک از فروشندگان نام Intel را به عنوان مقصر اصلی ذکر نکنند.

🔸متخصصین بر این باورند که طبق اظهارات #Intel، اشکالی که در تراشه های خانواده Atom C2000 وجود دارد موجب می گردد خروجی های clock آن به طور کامل از کار بیفتد.

🔹این خروجی ها Low Pin Count bus clock outputs نامیده می شود و شامل LPC_CLKOUT0 و LPC_CLKOUT1 است.

🔸گزارشهای متعددی منتشر شده است که Intel از پاسخگویی به جزییات مشکل امتناع ورزیده است.

🔹متخصصان معتقدند تراشه های زیر احتمالا همگی به این مشکل دچارند:
C2308, C2338, C2350, C2358, C2508, C2518, C2530, C2538, C2550, C2558, C2718, C2730, C2738, C2750, C2758.

🔸به عبارتی همه تجهیزاتی که از این تراشه ها استفاده کرده باشند احتمالا به این مشکل دچار هستند.

@informationsec

🔷🔷چه فروشندگانی از این تراشه های SOC استفاده کرده اند؟

🔸تراشه های #Atom C2000 به دلیل ویژگی های خاص خود یکی از پر کاربرد ترین تراشه های SOC در انواع محصولات است و به همین دلیل به نظر نمی رسد بتوان تعداد مشخصی از فروشندگان و مدلهای تجهیزات آن ها را تعیین نمود.

🔹علاوه بر Cisco از سایر فروشندگان که از این تراشه ها استفاده کرده اند می توان به موارد زیر اشاره کرد:

Asrock, Aaeon, HP, Infortrend, Lanner, NEC, Newisys, Netgate, Netgear, Qnap, Quanta, Synology, Supermicro, ZNYX Networks,…

🔸در محصولات تعدادی از فروشندگان فوق این مشکل مشاهده شده است.

🔹 تراشه های #Atom_C2000 با هدف استفاده در تجهیزات شبکه، سیستم های ذخیره سازی، انواع Microserver ها و حتی سیستم های X86 با توان مصرفی پایین از جمله serverها، طراحی شده است و به احتمال بسیار لیست فروشندگان و تجهیزات مرتبط گسترده است.

👈اطلاعات تکمیلی را در منابع اصلی مطالعه فرمایید.

@informationsec
منبع

https://www.theregister.co.uk/2017/02/06/cisco_intel_decline_to_link_product_warning_to_faulty_chip/
https://www.extremetech.com/computing/244074-intel-atom-c2000-bug-killing-products-multiple-manufacturers

وقتی توی دنیای اینترنت #BGP بهم بریزه و بسته ها هرلحظه یکجا بچرخن.

📡 @networkz
https://fa.ip.engineering/crazy-bgp/