مقایسه Gely و Luks در رمزنگاری دیسک مقایسه تخصصی زیرسیستمهای رمزنگاری کل دیسک (Full-Disk Encryption) شامل **GELI** در سیستمعامل FreeBSD و **LUKS** در اکوسیستم GNU/Linux، با تمرکز بر جزئیات معماری، ساختار مدیریت کلید و مکانیزمهای عملیاتی ارائه میشود: – –## ۱. تفاوتهای معماری و یکپارچگی با هسته (Kernel Alignment),تفاوت بنیادین این دو ابزار از فلسفه […]
سناریو های امنیتی و راه حل های یونیکسی قسمت 01: “Bruteforce” طرح سئوال : فرض کنیم سرور جدید نصب شده و SSH باز است. در عرض چند دقیقه، auth.log پر میشود. هکر ها سرور و اسکریپت شما را پیدا کردند.شما باید این حمله را متوقف کنید. چه احساسی دارید؟ ■راه حل لینوکس:fail2ban را نصب کنید.
این راهنما به شما کمک میکند تا با ساختار دیسک و پارتیشنها در FreeBSD آشنا شوید، تفاوتهای آن با لینوکس را درک کنید، فایل سیستمهای رایج را بشناسید و با ابزارهای پارتیشنبندی و مدیریت دیسک در FreeBSD کار کنید. در نهایت، یک سناریوی آزمایشی برای تمرین عملی ارائه خواهیم داد. تفاوتهای ساختار دیسک و پارتیشن
قابلیت Trunking در OpenBSD همیشه سرورهای کامپیوتری هارد های اضافی، منبع برق اضافی رو برای بخش جایگزین خود دارند، در سرور های OpenBSD قابلیت جدید وجود دارد که به شما این امکان رو می دهد که ارتباط شبکه هم پشتیبان داشته باشد به وسیله قرار دادن چند کارت شبکه در قالب یک کارت شبکه. شما
mount کردن flash در OpenBSD یکی از مباحث مورد نیاز استفاده از فلش در OpenBSD است. این قابلیت با شبیه سازی از راه اندازی SCSI در OpenBSD انجام می شود. برای انجام این امر شما باید دسترسی کاربر root داشته باشید. این امر در چند بخش به صورت زیر انجام می شود: اولین قدم پیدا
فایلسیستم ZFS یکی از پیشرفتهترین فایلسیستمهای بازمتنی است که امروزه موجود است. ZFS در سال ۲۰۰۷ توسط Jakub Dawidek از سیستمعامل OpenSolaris برای FreeBSD پورت شد. در سال ۲۰۱۰ پروژه OpenSolaris تعطیل شد و توسعه اصلی ZFS به صورت انحصاری و غیر آزاد ادامه یافت. اما نسخهای که در FreeBSD وجود دارد، همچنان توسط توسعهدهندگان
مرحله اول: نصب برای این منظور به مسیر زیر میرویم و BIND را کامپایل و نصب می کنیم. /usr/ports/dns/bind99 make install clean نکته: در منوی کانفیگ گزنیه ی REPLACE_BASE راانتخاب کنید. بعد از اتمام نصب BIND این مرحله به پایان می رسد و ما به مرحله بعدی که اصلی ترین مرحله می باشد می رویم.
اکثر شبکههای بیسیم بر اساس استاندادهای IEEE® ۸۰۲٫۱۱ هستند. شبکههای ۸۰۲٫۱۱ به دو طریق سازماندهی میشوند. در حالت اول که infrastructure mode نامیده میشود، یک ایستگاه به عنوان نماینده تمام ایستگاههای دیگر عمل میکند. این شبکهها با نام BSS هم شناخته میشوند و به این ایستگاه مرکزی که نمایندگی دیگر ایستگاهها را بر عهده دارد،
برای پیکربندی کارت شبکه، باید بدانید که مدل کارت شبکهتان چیست، از چه چیپی استفاده میکند و اینکه آیا یک کارت PCI هست یا ISA. FreeBSD طیف وسیعی از کارتهای شبکه PCI و ISA را پشتیبانی میکند. برای اینکه بدانید کارت شبکهتان توسط FreeBSD پشتیبانی میشود یا نه می توانید لیست سختافزارهای سازگار (HCL) را
زدافاس (به انگلیسی: ZFS) فایلسیستمی است که اولین بار توسط شرکت سان مایکروسیستمز برای سیستمعامل سولاریس طراحی شد. زدافاس قابلیتهای زیادی دارد که از آن یک سیستم فایل مدرن ساخته است. برخی از این قابلیتها عبارتند از: پشتیبانی از ظرفیت بالا برای محیط های ذخیرهسازی، محافظت از اطلاعات در برابر آسیبدیدگی، پشتیبانی از تصویر لحظهای،
نگارش رول(Rule) در برنامه pf: یکی از بخش های مهم در برنامه pf ایجاد کردن رول ها در فایل اصلی این برنامه به نام pf.conf است. این کار دارای قواعد و اصول خاصی است و از زبان این برنامه استفاده می کند. قواعد کلی برای فایروال های که قابلیت مدیریت بسته را دارد یا عبور
عملیات قبل از نصب: آماده سازی حداقل ۲ هارد دیسک: لطفا قبل از اینکه اقدام به نصب FreeBSD نمایید، از وجود حداقل ۲ هارد دیسک بر روی PC / Server اطمینان حاصل فرمائید مزایای ایجاد پارتیشن بر روی هادر دیسکهای متعدد: در این حالت ما با مواردی از جمله: ۱٫ عدم متمرکز سازی تمامی پارتیشن
فایل پیکربندی برنامه pf: یکی از بخش های مهم همه سرویس های موجود، فایل پیکربندی است که سرویس ها رفتارها، متغیرها و سایر تنظیمات خود را از آن فایل می خوانند و رفتار مورد نظر شما را اعمال می کنند در سیستم عامل های مبتنی بر BSD فایل های پیکربندی سرویس هایی که به صورت
قالب این فایل بسیار ساده است. هر خط از یک کلیدواژه به همراه یک یا چند آرگومان تشکیل میشود. برای سادگی بیشتر، معمولا هر خط تنها یک آرگومان میگیرد. هر چیزی که بعد از کاراکتر # قرار گیرد به عنوان توضیح تفسیر شده و نادیده گرفته میشود. قرار دادن این کاراکتر در ابتدای خطوط، باعث
سیستم عامل FreeBSD دارای یک ساختار سلسه مراتبی و نظام مند دایرکتوری ها می باشد که به صورت یک درخت وارانه می باشد. مهمترین بخش این ساختار / یا همان دایرکتوری ریشه است که به مانند تنه درخت می باشد که همه شاخ و برگ ها بر روی آن سوار هستند. در هنگام بوت سیستم،
فایل سیستم یونیکس به صورت یک درخت می باشد که این درخت از سر شاخه root با / آغاز شده و به زیر شاخه هایی مانند /dev , /usr و … ختم می شود. دلایل زیادی از جمله دلایل امنیتی وجود دارد که هر کدام از این زیر شاخه ها به یک پارتیشن یا دیسک
راه اندازی Quotas در OpenBSD از Quotas برای محدود کردن فضای کاری کاربران بر روی دیسک سخت مورد استفاده قرار می گیرد. این عمل زمانی مفید است که منابع سیستم شما محدود بوده و باید به تعداد زیادی از کاربرها، فضایی برای انجام کار اختصاص دهید. Quotas هم می تواند به کاربر الصاق شود و
زمانی که شما سرویس NAT را برای شبکه خود فعال می کنید کامپیوترهای داخل شبکه شما به شبکه های بیرونی که می تواند اینترنت باشد دسترسی خواهند داشت. حال فرض کنید که نیاز به برعکس این حالت داشته باشید و کاربران شبکه بیرونی نیاز به سرویس هایی که برروی کامپیوترهای شبکه داخلی شما هستند دارند،
آشنایی با برنامه PF برنامه PF به صورت پیش فرض فعال است. برای غیرفعال کردن آن باید خط pf=NO را به فایل /etc/rc.conf.local اضافه کنید و سیستم را دوباره راه اندازی کنید تا این خط تاثیر خودش را بر روی سیستم اعمال کند. همچین می توانید به صورت دستی PF را راهاندازی کنید. برای این
اضافه کردن کاربر جدید با استفاده از فرمان adduser بعد از نصب OpenBSD برای ارتباط بهتر با سیستم، نیازمند داشتن اطلاعاتی هستید که در ادامه به آن می پردازیم. در بخش اول به ایجاد کاربر جدید در این سیستم عامل می پردازیم و در مباحث آتی به بحث پیکربندی شبکه و بعد از آن کار
بعد از اتمام نصب PFSense سیستم ری استارت شده و باید از روی محلی که نصب کرده ایم بوت شود: در تصویر بالا نمونه بوت شدن از روی سی دی (قسمت بالا) و از روی هارد دیسک (قسمت پایین ) رو مشاهده می کنید. بعد از تکمیل فرآیند بوت، منوی کنسول PFSense به نمایش