"45 دقیقه مونده به پایان آزمون، 2 سوال مربوط به IPv6 و 1 سوال مربوط به Multicast routing باقی مونده (زمان تخمینی مورد نیاز برای هر 3 سوال: 30 دقیقه) و از همه مهمتر ترافیک شبکه‌ام هم از مسیری که باید عبور می‌کرد، نمی‌رفت. عرق سرد رو پیشونیم نشست و کمی مضطرب شدم، اصلاً احساس خوبی نداشتم."

با هماهنگی کانال سیسکو به پارسی، آقای مهندس خسری (CCIE 55382) در تاریخ یکشنبه 17 بهمن ساعت 21:00 به وقت تهران، وبیناری تحت عنوان "چگونه خود را برای CCIE R&S v5 آماده کنیم" ارائه خواهند کرد.

ایشان لطف کردند و در همین رابطه مطلبی برای وبلاگ آماده کردن که خیلی پیشنهاد میکنم قبل از شرکت در وبینار این مطلب رو مطالعه کنین و سوالاتتون رو از قبل زیر مطلب درج کنین تا ایشون بتونن سوالات رو جهت وبینار از قبل دسته بندی و آماده کنن.

📡 @networkz

👇👇👇👇
​https://fa.ip.engineering/امتحان-ccie-hokho/

بحث زیرساخت‌های Converged و Hyperconverged یکی از بحث‌های داغ این روزهای دنیای IT هست. در مقاله زیر بسادگی این مفاهیم توضیح داده شدن و باهم مقایسه شدن.

📡 @networks

http://www.networkcomputing.com/data-centers/converged-vs-hyperconverged-infrastructure-whats-difference/906893485

💣 بمب ساعتی در برخی تجهیزات سیسکو!

⚠️ طبق این اطلاعیه، Clock برخی تحهیزات شرکت سیسکو مشکلی دارد که به مرور زمان کیفیت کارایی آن پایین آمده و نهایتاً بعد از حدود 18 ماه، کلاً فعالیت آن متوقف می‌شود. پس از این توقف، تجهیز نیز دیگر قادر به هیچ فعالیتی نبوده، و حتی boot نخواهد شد. این مورد به هیچ‌وجه قابل حل نیست مگر با تعویض تجهیز.

📡 @networkz

👇👇👇
https://fa.ip.engineering/سیسکو-clock

مدت‌ها قبل در وبسایت ipv6.he.net تفریحی برای مرور اطلاعات IPv6 شرکت کردم و امروز دیدم این یادگاری رو برام فرستادن.

📡 @networkz

https://twitter.com/moghaddas_it/status/829654829236617216

📢
دوستان علاقمند به مباحث امنیت اینترنت، علی‌الخصوص بحث DDoS، پیشنهاد میکنم در این وبینار رایگان که توسط شرکت Akamai برگزار میشه شرکت کنین.

Akamai sees more than two trillion Internet interactions every day and has mitigated malicious attack traffic over 600 Gbps. Our security experts analyze this information to share trends, observations, and findings in the quarterly State of the Internet / Security Report .

Join us for an overview of distributed denial of service (DDoS) and web application trends based on data gathered from Q4 2016.

📡 @networkz

https://content.akamai.com/me7990-q4-2016-soti-security-webinar.html

📢📢📢

تصمیم گرفتیم تا یک مسابقه دیگه برگزار کنیم و همراه با هم، مفاهیمی رو مرور و بررسی کنیم و در کنار این بررسی، جایزه ی ناقابلی رو هم تقدیم به کسی بکنیم که بهترین تحلیل و استدلال رو داشته باشه.
باز هم مثل دفه ی قبل تاکید می کنیم که هدفمون بررسی مسایل خارج از تکیه بر یک پیکربندی یا وندور خاص هست.
سوال این دفه یک سوال ساده و تحلیلی در قالب یک سناریوی کوچیک هست :)
جواب های خودتون رو لطفا در قسمت نظرات ثبت کنید. شنبه شب مورخ 23 بهمن، جواب سوال به همراه کلیه ی نظرات ثبت شده و البته برنده ی مسابقه در بلاگ منتشر میشه و از طریق کانال هم اطلاع رسانیش انجام می گیره.
برای مشاهده ی متن این سوال می تونید روی لینک زیر کلیک کنید.

📡 @networkz


👇👇👇
https://fa.ip.engineering/q2-eigrp-مهندسی-ترافیک

حقیقت دنیای شبکه و حتی زندگی: خوب بودن، ارزان بودن، سرعت. فقط دوتا رو انتخاب کنید. نمیتونید هرسه رو همزمان با هم داشته باشید
RFC1925-2.7(a)

📡 @networkz

📢📢📢

تشکر و سپاس فراوان از همه ی عزیزانی که لطف کردند و در این مسابقه شرکت کردند. جواب مسابقه به همراه تمام نظرات ثبت شده، در بلاگ منتشر شد.
اما برنده ی مسابقه:
برنده ی این قسمت از مسابقه، جناب آقای علی توکلی هستن که انشاالله هماهنگی های لازم برای دریافت هدیه ی ناقابل ما از طریق ایمیل با ایشون صورت خواهد گرفت :)
برای دیدن جواب مسابقه و البته نظرات، می تونید به لینک زیر مراجعه کنین:


📡 @networkz

👇👇👇

https://fa.ip.engineering/q2-eigrp-مهندسی-ترافیک

دوستان علامقند به IPv6، پیشنهاد میکنم در دوره‌های آنلاین و رایگان APNIC شرکت کنین.
📡 @networkz

http://training.apnic.net/events/2017-02-15-ipv6-protocol-architecture/
http://training.apnic.net/events/2017-02-15-ipv6-addressing-and-subnetting/
http://training.apnic.net/events/2017-02-15-ipv6-address-planning/

در بسیاری از موارد نیز گره حل این مشکلات در شبکه می‌باشد، از طراحی و تتظیمات اشتباه گرفته، تا نیاز به بهینه‌سازی های اولیه. خیلی اوقات نیز عدم وجود پیش‌بینی و برنامه‌ریزی از نیاز و ظرفیت شبکه (Capacity Planning/Management) باعث بروز چنین مشکلاتی در طول زمان می‌گردد.

📡 @networkz

👇👇👇
https://fa.ip.engineering/network-performance-troublshooting/

در ادامه این مطلب https://fa.ip.engineering/سیسکو-clock ، اطلاعات بیشتر درباره این خبر رو میتونین در ادامه بخونین

#خبر #تحلیل

✅آیا Intel مقصر اصلی مشکلات مرگبار در محصولات Cisco است؟

🔸همانطور که وعده کردیم اطلاعات تکمیلی در باره این خبر را به اطلاع می رسانیم.

🔹علیرغم سکوت سایر فروشندگان و همچنین امتناع Cisco از ذکر نام و منشا مشکل پیش آمده، متخصصان بر این باورند که تراشه های Atom C2000 شرکت Intel علت اصلی بروز این مشکل هستند.

@informationsec

🔸با این تفاسیر به نظر می رسد #Cisco پیشتاز اعلام عمومی این نقص در سیستم های خود بوده است که درمیان سکوت سایرین تحسین برانگیز است.

🔹همچنین به نظر می رسد طبق توافق NDA بین Intel و مشتریانش، هیچ یک از فروشندگان نام Intel را به عنوان مقصر اصلی ذکر نکنند.

🔸متخصصین بر این باورند که طبق اظهارات #Intel، اشکالی که در تراشه های خانواده Atom C2000 وجود دارد موجب می گردد خروجی های clock آن به طور کامل از کار بیفتد.

🔹این خروجی ها Low Pin Count bus clock outputs نامیده می شود و شامل LPC_CLKOUT0 و LPC_CLKOUT1 است.

🔸گزارشهای متعددی منتشر شده است که Intel از پاسخگویی به جزییات مشکل امتناع ورزیده است.

🔹متخصصان معتقدند تراشه های زیر احتمالا همگی به این مشکل دچارند:
C2308, C2338, C2350, C2358, C2508, C2518, C2530, C2538, C2550, C2558, C2718, C2730, C2738, C2750, C2758.

🔸به عبارتی همه تجهیزاتی که از این تراشه ها استفاده کرده باشند احتمالا به این مشکل دچار هستند.

@informationsec

🔷🔷چه فروشندگانی از این تراشه های SOC استفاده کرده اند؟

🔸تراشه های #Atom C2000 به دلیل ویژگی های خاص خود یکی از پر کاربرد ترین تراشه های SOC در انواع محصولات است و به همین دلیل به نظر نمی رسد بتوان تعداد مشخصی از فروشندگان و مدلهای تجهیزات آن ها را تعیین نمود.

🔹علاوه بر Cisco از سایر فروشندگان که از این تراشه ها استفاده کرده اند می توان به موارد زیر اشاره کرد:

Asrock, Aaeon, HP, Infortrend, Lanner, NEC, Newisys, Netgate, Netgear, Qnap, Quanta, Synology, Supermicro, ZNYX Networks,…

🔸در محصولات تعدادی از فروشندگان فوق این مشکل مشاهده شده است.

🔹 تراشه های #Atom_C2000 با هدف استفاده در تجهیزات شبکه، سیستم های ذخیره سازی، انواع Microserver ها و حتی سیستم های X86 با توان مصرفی پایین از جمله serverها، طراحی شده است و به احتمال بسیار لیست فروشندگان و تجهیزات مرتبط گسترده است.

👈اطلاعات تکمیلی را در منابع اصلی مطالعه فرمایید.

@informationsec
منبع

https://www.theregister.co.uk/2017/02/06/cisco_intel_decline_to_link_product_warning_to_faulty_chip/
https://www.extremetech.com/computing/244074-intel-atom-c2000-bug-killing-products-multiple-manufacturers

وقتی توی دنیای اینترنت #BGP بهم بریزه و بسته ها هرلحظه یکجا بچرخن.

📡 @networkz
https://fa.ip.engineering/crazy-bgp/

نهایتا LACNIC (حوزه ی آمریکای لاتین و کارائیب) نیز طی گزارشی رسما اعلام کرد که فاز آخر اختصاص آدرس های IPv4 پابلیک رو اجرایی کرده و بعد از این فاز دیگه هیچ فازی برای اختصاص آدرسهای IPv4 پابلیک وجود نخواهد داشت.


📡 @networkz

👇👇👇
https://fa.ip.engineering/ipv4-lacnic

📢📢📢

قصد داریم فعالیتمون رو گسترش بدیم و بقولی بیشتر اکتیو باشیم، بهمین دلیل دنبال دوستایی میگردیم که بهمون توو این راه کمک کنن 😊

✅ حوزه ی فعالیت ما شبکه و امنیت شبکه هست اما به طریقی متفاوت از اونچه تا حالا کار شده. هدف ما:
- تشریح مسائل ساده اما پایه‌ای
- بیان مسائل جدید (مانند پیچیدگی در شبکه)
- پرداختن به بنیان‌های ساده اما حساس در طراحی شبکه
- بررسی شبکه و امنیت شبکه از دیدگاهی جدید
- پرداختن به چرایی‌ها (و نه چگونگی‌ها و configuration و ...)
- بیان مفاهیم زیرساختی شبکه و امنیت شبکه فارغ از یک vendor خاص و یا مقایسه راهکار vendor های مختلف برای یک سناریو

📋 برای آشنایی با سبک نوشتاری و کارهای ما و موضوعاتی که تا الان روشون کار کردیم می تونید وبلاگ به آدرس:
🌐 https://fa.ip.engineering
و همینطور کانال شبکه ها:
📡@networkz
رو مشاهده کنید.


📨 بنابراین از همه ی عزیزانی که به این سبک فعالیت علاقه دارن، با حوصله هستن و میتونن اندکی وقت بذارن و تولید محتوا داشته باشن (حالا چه از لحاظ نوشتن یک متن کوتاه یا بلند، چه معرفی مطالب و ...) دعوت می کنیم که علاقمندیِ خودشون رو از طریق ارسال ایمیلی به آدرس fa@ip.engineering به ما اطلاع بدن 😊

حتماً شنیدین که “ ⚓️ کشتی خورد به کابلِ اینترنت و فیبر قطع شد و …” و حتماً میدونین که واقعاً فیبرهایی وجود دارن که packet هارو از دورن دریاها و اقیانوس ها میرسونن به نقاط مختلف دنیا...
📡 @networkz

در این مطلب و لینک معرفی شده، به برخی سوالاتی که عموماً درباره ی کابل های (زیر)دریایی پرسیده میشه پاسخ داده شده.

👇👇👇
https://fa.ip.engineering/کابل-دریایی-faq/

❗️❗️📢❗️❗️

شرکت Cloudflare به جهت سرویس گسترده CDN و DDoS Protection بسیار شناحته شده است و متاسفانه/خوشبختانه در ایران نیز کاربران فراوانی دارد.

جمعه‌ی گذشته یک مشکل امنیتی جدی در سرویس Cloudflare کشف شد که منجر به نشت اطلاعات فراوانی از وب‌سایت ها و Web Application های تحت سرویس CDN گردیده است.

متاسفانه عمق فاجعه جایی است که این اطلاعات توسط اغلب Search Engine ها Cache شده اند و احتمالاً در بسیاری از سرویس‌های تجزیه/تحلیل اطلاعاتی ذخیره شده اند.

این اتفاق به این معنی است که اطلاعات شخصی میلیون ها کاربر اینترنتی در خطر قرار گرفته است!

در این مطلب سعی شده گزارشی از این اتفاق همراه با بررسی چند نکته و پیشنهاد مهم ارائه شود.

📡 @networkz

👇👇👇
https://fa.ip.engineering/خون‌ریزی-ابری-در-cloudflare/

🚩 بعضی وقتا جزییات کوچیکی وجود دارن که فراموش کردنشون دردسرهای بزرگی رو در آینده به همراه میاره.

تصور کنید تازه در سازمانی به عنوان ادمین مشغول به کار شدید و بر اثر یک قطعی ناگهانی برق، برخی سیستم ها از شبکه خارج میشن و در حالی که سر و صدای زیادی در سازمان به پا شده، به سمت اتاق سرور میرید تا ببینید مشکل از کجاست و وقتی در و باز میکنید...

📡 @networkz

👇👇👇
https://fa.ip.engineering/هنر-در-شبکه-کابل-آرایی

مطلب جالبی از یک آسیب‌پذیری Server-Side Request Forgery در ابزار Toolbox گوگل

📡@networkz

https://www.rcesecurity.com/2017/03/ok-google-give-me-all-your-internal-dns-information/

https://goo.gl/PxDmUZ

اگر هنوز از DNSSEC استفاده نمی‌کنید، لطفا استفاده کنین! پیاده‌سازی DNSSEC بسیار ساده هست و خیلی حیفه که بخاطر عدم پیاده‌سازی همچین مورد ساده‌ای، بیزنس شما ضرر کنه!

📡 @networkz

http://www.zdnet.com/article/failing-to-secure-dns-is-savage-ignorance-geoff-huston/

https://goo.gl/guqxaK

داستانی جالب از اولین هک صورت گرفته در سیستم‌های Wireless. روایت هست که اتفاقی که در این لینک توضیح داده شده سر منشأ امنیت امروز شبکه‌های بی‌سیم هست.

📡@networkz

https://hackaday.com/2017/03/02/great-hacks-of-history-the-marconi-radio-hack-1903/

https://goo.gl/7hwR5I