امن نت – AMNNET آموزش امنیت سایت ، سرور و شبکه های کامپیوتری

وردپرس به ذات امن است اما با این حال عدم شناخت درست مدیران سایت ها نسبت به راه های نفوذ به وردپرس  باعث هک شدن سایت های زیادی شده است . بسیاری از سایت های وردپرس بخاطر نصب شدن پلاگین هاو پوسته های نا ایمن بر روی آنها هک می شوند ، بسیاری از انها بخاطر نا امن بودن هاست …

htaccess. یک فایل بسیار قدرتمند برای مدیریت هاست است و یکی از مهم ترین موارد استفاده از آن افزایش امنیت سایت ها است. این فایل در شاخه اصلی وردپرس قرار دارد و یک فایل پنهان است و برای دسترسی به آن باید تنظیمات مربوط به نمایش فایل های پنهان را در بخش  filemanager پنل مدیریت هاست خود فعال سازی کنید. …

Fail2ban یک برنامه open source جهت پیشگیری از نفوذ است که به زبان python نوشته شده است.Fail2ban با چک کردن لاگ فایل هایی نظیر var/log/pwdfail/ ، var/log/auth.log/ ، /var/log/secure و … آیپی هایی را که بیش از اندازه معمول عملیات ورود ناموفق داشته اند را با استفاده از دستورات iptables مسدود می کند. در این پست به شما نحوه نصب …

ssh یکی از مهم ترین و حساس ترین سرویس های لینوکس است که همواره مورد توجه هکرها بوده و امنیت آن تاثیر زیادی بر امنیت کلی سیستم دارد . در این پست سعی داریم شما را با راه های امنیت سرویس ssh آشنا کنیم . توجه:  اگر تسلط کافی بر روی سیستم عامل لینوکس ندارید و تنها قصد آشنایی و …

فواید امنیتی :  جلوگیری از دسترسی افراد غیر مجاز به تنظیمات . boot loaderبا ایجاد پسوردGRUB دیگرهیچ کس بجز شما نمی تواند تنظیماتGRUB یا آرگومان های kernel را تغییر دهد . مراحل :  برای ایجاد پسورد ابتدا ترمینال را با یوزر روت باز کرده و دستور زیر را اجرا کنید : [root@amnnet.ir ~]#  grub-md5-crypt لینوکس از شما می خواهد پسورد …

این باگ می تواند منجر به هک شدن وبسایت شما شود…! کشف باگ CSRF در بخش مدیریت vBulletin 4.2.2   به تازگی یک آسیب پذیری جدید در بخش مدیریت vBulletin  کشف شده است . ظاهرا این باگ مربوط به ماژول CP این اسکریپت انجمن ساز معروف و پر طرفدار می باشد . و به دلیل private بودن این آسیب پذیری هنوز …