سناریو های امنیتی و راه حل های یونیکسی قسمت 01: “Bruteforce” طرح سئوال : فرض کنیم سرور جدید نصب شده و SSH باز است. در عرض چند دقیقه، auth.log پر میشود. هکر ها سرور و اسکریپت شما را پیدا کردند.شما باید این حمله را متوقف کنید. چه احساسی دارید؟ ■راه حل لینوکس:fail2ban را نصب کنید. […]
این راهنما به شما کمک میکند تا با ساختار دیسک و پارتیشنها در FreeBSD آشنا شوید، تفاوتهای آن با لینوکس را درک کنید، فایل سیستمهای رایج را بشناسید و با ابزارهای پارتیشنبندی و مدیریت دیسک در FreeBSD کار کنید. در نهایت، یک سناریوی آزمایشی برای تمرین عملی ارائه خواهیم داد. تفاوتهای ساختار دیسک و پارتیشن
می 21, 2023 | بدون دیدگاه اهداف آزمون متخصص BSD مبحث 711: نصب BSD و مدیریت نرم افزار 711.1 نصب سیستم عامل BSD(وزن: 3) وزن 3 توضیحات داوطلب باید بتواند FreeBSD، NetBSD و OpenBSD را نصب کند. علاوه بر این، داوطلبها باید بتوانند یک نصب BSD موجود را ارتقا دهند. حوزه های دانش کلیدی:
همه مطالبی که درخصوص مدارک مربوط به سیستم عاملهای BSD باید بدانید در این مقاله با عنوان همه چیز در باره مدارک BSD به زبان فارسی گرد آوری کرده ایم . از آنجایی که تعداد سیستمعاملهای رسمی خانواده بی اس دی ۴ سیستم عامل (FreeBSD,NetBSD,OpenBSD,DragonflyBSD) می باشد لذا گواهینامنه جامعی نیاز است تا تمامی آنهارا
نسخه جدیدی از جعبه ابزار امنیتی IrBSD انتشار یافت . این سیستم عامل که بر پایه نت بی اس دی توسعه یافته است ، شامل ابزار های مختلفی برای امور رمز نگاری ، تست نفوذ ، باز یابی اطلاعات ، مهندسی معکوس ، محرمانگی و بسیاری ابزار های امنیتی دیگر می باشد . دریافت
قابلیت Trunking در OpenBSD همیشه سرورهای کامپیوتری هارد های اضافی، منبع برق اضافی رو برای بخش جایگزین خود دارند، در سرور های OpenBSD قابلیت جدید وجود دارد که به شما این امکان رو می دهد که ارتباط شبکه هم پشتیبان داشته باشد به وسیله قرار دادن چند کارت شبکه در قالب یک کارت شبکه. شما
چندید آدرس IP برروی یک کارت شبکه در OpenBSD در OpenBSD یک کارت شبکه می تواند به چندین و چند درخواست و آدرس Ip پاسخ دهد، این امر از آن جهت مهم است که شاید شما نیاز به سروری داشته باشید که شامل صدها حوزه اسمی باشد و برای هریک از این حوزه ها
mount کردن flash در OpenBSD یکی از مباحث مورد نیاز استفاده از فلش در OpenBSD است. این قابلیت با شبیه سازی از راه اندازی SCSI در OpenBSD انجام می شود. برای انجام این امر شما باید دسترسی کاربر root داشته باشید. این امر در چند بخش به صورت زیر انجام می شود: اولین قدم پیدا
برنامه syslog در OpenBSD یکی از بخش های مهم هر سیستمی بخش گزارشگیری است که در حقیقت ثبت وقایع اتفاق افتاده در زمانی هست که مدیری سیستم به سیستم وارد نشده و در روز می تواند با خواندن این گزارشات از وضعیت سرور و سیستم خود آگاه شود. قابلیت گزارشگیری در سیستم های مبتنی بر
در این مقاله میخواهیم سرویس NSD را که به تازگی به عنوان DNS پیشفرض OpenBSD معرفی شده است را بررسی و نحوه راه اندازی آن را شرح دهیم.
ابزار doas در OpenBSD در این مقاله میخواهیم با دستور doas آشنا بشویم. درواقع این دستور در openbsd جایگزین دستور sudo شده است و انعطاف پذیری زیادی را در اختیار مدیر سیستم برای دادن اختیارات مختلف به کاربران سیستم میدهد. این دستور شامل یک فایل تنظیمات به اسم doas.conf در مسیر etc میباشد که در
معرفی OpenSMTP در OpenBSD برنامه opensmtpd بر اساس ساختار daemon در Unix ایجاد شده. OpenSMTP یک سرور ارسال و دریافت پست الکترونیکی برای یک سیستم محلی یا یک smtpسرور دیگر است. این سرور اولین بار به صورت رسمی در ۱۷ March 2013 در ورژن ۵٫۳ از سیستم عامل OpenBSD ارایه شده بعد از اولین ارایه
مدیریت کاربران در OpenBSD یکی از بخش های مهم در مدیریت سیستم عامل ها بحث اضافه کردن و مدیریت کردن کاربران است. این بخش در سیستم عامل های مبتنی بر BSD بخصوص OpenBSD با دقت طراحی و ایجاد شده است. از دیرباز همه کاربران این نوع از سیستم عامل ها علاقه داشتند که با کاربر
آشنا بیشتر با Boot Loader در OpenBSD: همانطور که در بخش قبلی در مورد مراحل راه اندازی سیستم عامل OpenBSD بحث شد یکی از بخش های راه اندازی برنامه Boot Loader است که به شما در راه اندازی kernel های خاص خود و وارد شدن به حالت single user mode کمک می کند. بخش single
مراحل راه اندازی در OpenBSD در مراحل راه اندازی همه سیستم ها ابتدا از Bios شروع می کنند، برنامه Bios در ابتدا دستکاه اصلی متصل شده به سیستم را چک می کند، مقدار Ram را چک کرده و CPU را در بعضی از بخش ها راه اندازی می کند، بعد از این مرحله Bios به
فرمان های rc در netbsd: سیستم عامل NetBSD هم مثل سایر سیستم عامل های خانواده BSD از سیستم rc برای کنترل کردن سرویس ها استفاده می کند. در این بخش در مورد راه اندازی سرویس و فایل های مهم آن توضیحاتی داده می شود. مباحث پایه: فایل های راه انداز سیستم همه در شاخه /etc
برنامه grep: در بسیاری از موارد مدیران سیستم در سیستم عامل های کد باز مثل Unix و Linux با فایل های به اصطلاح log مواجه می شوند که برنامه های مورد نیاز شما ایجاد کرده اند و شامل اطلاعات خوب و مفیدی است ولی در این میان مشکلی وجود دارد که همه این فایل ها
زدافاس (به انگلیسی: ZFS) فایلسیستمی است که اولین بار توسط شرکت سان مایکروسیستمز برای سیستمعامل سولاریس طراحی شد. زدافاس قابلیتهای زیادی دارد که از آن یک سیستم فایل مدرن ساخته است. برخی از این قابلیتها عبارتند از: پشتیبانی از ظرفیت بالا برای محیط های ذخیرهسازی، محافظت از اطلاعات در برابر آسیبدیدگی، پشتیبانی از تصویر لحظهای،
نگارش رول(Rule) در برنامه pf: یکی از بخش های مهم در برنامه pf ایجاد کردن رول ها در فایل اصلی این برنامه به نام pf.conf است. این کار دارای قواعد و اصول خاصی است و از زبان این برنامه استفاده می کند. قواعد کلی برای فایروال های که قابلیت مدیریت بسته را دارد یا عبور
آموزش امن کردن ( جیل کردن) FreeBSD با استفاده از تنها یک آی پی نصب ezjail : برای این کار به زیر شاخه مربوطه میریم و برنامه رو با دستور مریوطه نصب میکنیم: # cd /usr/ports/sysutils/ezjail # make install clean # vi /etc/rc.conf ezjail_enable=”YES” # service ezjail start حالا برای ایجاد محیط (برای صرفجویی در
فایل پیکربندی برنامه pf: یکی از بخش های مهم همه سرویس های موجود، فایل پیکربندی است که سرویس ها رفتارها، متغیرها و سایر تنظیمات خود را از آن فایل می خوانند و رفتار مورد نظر شما را اعمال می کنند در سیستم عامل های مبتنی بر BSD فایل های پیکربندی سرویس هایی که به صورت
آموزش کانفیگ فایروال برای شبکه داخلی در این آموزش قصد دارم در مورد Rule و NAT که کاربرد زیادی در شبکه دارند مطلبی را در اختیار شما قرار دهم. شبکه مدنظر به صورت زیر می باشد. اهداف: ۱– دسترسی کاربران داخلی به اینترنت ۲– دسترسی کاربران خارجی به سرور داخلی ۱- برای دسترسی کاربران داخلی
یک ابزار یا device درواقع محلی است برای دسترسی و استفاده از سختافزارهای متصل به سیستم, شامل دیسکها, چاپگرها, کارتهای گرافیک و کیبورد. زمانی که FreeBSD بوت میشود هسته سیستم عامل همه ابزارهای متصل شده به سیستم را شناسایی می کند. نکته: همیشه یک کپی از پیغامهای هنگام بوت سیستم در مسیر /var/run/dmesg.boot ذخیره می
بیشتر تنظیمات FreeBSD با ویرایش یک فایل انجام میشود. به همین دلیل آشنا بودن با یک ویرایشگر متن ایده خوبی به نظر میرسد. FreeBSD با تعداد کمی ویرایشگر متن به صورت پایه منتشر میشود ولی تعداد زیادی هم به وسیله مخازن نرم افزاری آن در دسترس هستند. یک ویرایشگر متن ساده برای یادگیری ee میباشد.