در لینوکس، تقریباً همه‌چیز به فایل‌های متنی ختم می‌شود. از تنظیمات وب‌سرور و دیتابیس گرفته تا سرویس‌های سیستمی و حتی اسکریپت‌های ساده، همه از طریق فایل‌های متنی کنترل می‌شوند. به همین دلیل، بلد بودن یک ویرایشگر متنی خط فرمان، برای هر کسی که با لینوکس کار می‌کند، یک مهارت پایه و ضروری است؛ مخصوصاً زمانی […]

امنیت سرورهای لینوکسی، به‌ویژه سرورهایی که با کنترل‌پنل‌هایی مانند cPanel  و Plesk  مدیریت می‌شوند، امروزه به یکی از اصلی‌ترین چالش‌های مدیران سیستم و وب‌سایت‌های پربازدید تبدیل شده است. افزایش حملات  brute force، انتشار بدافزارها، شِل‌های مخرب و سوءاستفاده از آسیب‌پذیری‌های نرم‌افزاری نشان می‌دهد که استفاده از یک راهکار امنیتی یکپارچه و هوشمند دیگر یک انتخاب […]

Remote Desktop Protocol یا RDP یکی از مهم‌ترین ابزارهای مدیریت سرورهای ویندوزی است. اگر اتصال قطع نمی‌شود ولی کند است، مسئله جای دیگری است و افزایش سرعت ریموت در سرور مجازی ویندوز به آن پرداخته است. مدیران سرور از این قابلیت برای اتصال از راه دور، انجام تنظیمات، مانیتورینگ و رفع مشکلات استفاده می‌کنند. اگر […]

DNS یکی از سرویس‌های اصلی شبکه است که وظیفه تبدیل نام به IP و مدیریت سیستم نام‌گذاری داخلی و خارجی را برعهده دارد. در ویندوز سرور این سرویس به‌صورت یک Role ارائه می‌شود و امکان ایجاد  Zoneهای مختلف، رکوردهای DNS و کنترل کامل درخواست‌های شبکه را فراهم می‌کند. در این آموزش مراحل نصب، کانفیگ و […]

بکاپ‌گیری در کنترل‌پنل Plesk یکی از مهم‌ترین ابزارهایی است که برای حفظ امنیت اطلاعات یک وب‌سایت در اختیار مدیران قرار می‌گیرد. هیچ وب‌سایتی-چه کوچک و چه بزرگ -نباید بدون سیستم Backup منظم فعالیت کند. مشکلات نرم‌افزاری، حملات امنیتی، حذف اشتباهی فایل‌ها، خطاهای برنامه‌نویسی یا خرابی سرور، همگی می‌توانند یک سایت را از کار بیندازند. پلسک […]

در پروژه‌های توسعه وب، زمانی که نیاز به جابه‌جایی سریع و بدون خطا وجود دارد، استفاده از WP-CLI یا محیط SSH بهترین گزینه برای کاربران حرفه‌ای است. این روش برخلاف پنل‌های گرافیکی، سرعت بالاتر، امکان اسکریپت‌نویسی و کنترل دقیق روی فرآیند انتقال را فراهم می‌کند؛ اگر به SSH دسترسی ندارید، انتقال دستی وردپرس از طریق […]

در دنیای وب، هرگاه کاربری وارد سایتی می‌شود، مرورگر با سرور مقصد ارتباط برقرار می‌کند تا محتوای درخواستی را نمایش دهد. اما گاهی این ارتباط دچار اختلال می‌شود و نتیجه‌ی آن، نمایش پیامی است که با عددی سه‌رقمی آغاز می‌شود. این عدد، در واقع کد وضعیت HTTP است و یکی از مهم‌ترین ابزارها برای تشخیص […]

در دنیای فناوری اطلاعات، زمان دقیق و هماهنگ بین سرورها اهمیت بسیار بالایی دارد. سرویس‌هایی مانند دیتابیس‌ها، سرورهای ایمیل، وب‌سایت‌ها و سیستم‌های مالی، برای عملکرد صحیح نیاز دارند تا ساعت سرورها دقیق و هماهنگ با زمان جهانی باشد. NTP یا Network Time Protocol راه‌حل اصلی برای همگام‌سازی زمان در شبکه‌ها است. NTP چیست؟  NTP (Network […]

پروتکل SNMP  (Simple Network Management Protocol) یکی از رایج‌ترین و مهم‌ترین ابزارهای مدیریتی در شبکه است که به مدیران سیستم امکان می‌دهد تا وضعیت دستگاه‌ها، سرورها و تجهیزات شبکه را از راه دور مانیتور کنند. این پروتکل از طریق پورت UDP/161 کار می‌کند و قادر است اطلاعاتی از قبیل مصرف منابع، پهنای باند، وضعیت پورت‌ها، […]

RAID (Redundant Array of Independent Disks) یا آرایه افزونه‌ای از دیسک‌های مستقل، یک فناوری ذخیره‌سازی داده است که برای افزایش سرعت، ظرفیت و یا امنیت اطلاعات استفاده می‌شود. در RAID، چندین هارد دیسک به صورت هماهنگ با یکدیگر کار می‌کنند و به‌گونه‌ای تنظیم می‌شوند که سیستم به آن‌ها به‌عنوان یک واحد نگاه کند. RAID برای […]

راه‌اندازی یک میل سرور اختصاصی در ویندوز سرور، به سازمان‌ها و شرکت‌ها این امکان را می‌دهد که ایمیل‌های داخلی و خارجی خود را به صورت امن و مستقل مدیریت کنند. یکی از پرکاربردترین سرویس‌ها برای این منظور SMTP است که مسئول ارسال پیام‌های ایمیلی از سرور به گیرنده می‌باشد. با تنظیم صحیح این سرویس می‌توانید […]

مقدمه در دنیای امروز، سرعت و پایداری شبکه یکی از مهم‌ترین شاخص‌های کیفیت سرویس‌های آنلاین و سرورها است. سنجش منظم پهنای باند، تأخیر (Latency) و میزان از دست رفتن بسته‌ها (Packet Loss) به مدیران شبکه کمک می‌کند تا عملکرد سرور را تحلیل کرده و در صورت نیاز اقدامات بهینه‌سازی را انجام دهند. در این مقاله […]

 Telnet که مخفف  (teletype network)است، یک پروتکل شبکه برای برقراری ارتباط دوطرفه مبتنی بر متن از طریق رابط خط فرمان (CLI) محسوب می‌شود و امکان دسترسی از راه دور به سیستم‌ها را فراهم می‌کند. با وجود کاربردهای متعدد، باید توجه داشت که Telnet در مقایسه با پروتکل مدرن‌تر SSH  فاقد روش‌های رمزنگاری بوده و در […]

بررسی فنی و کاربردی برای توسعه‌دهندگان و مدیران سرور دنیای برنامه‌نویسی مایکروسافت در دو دهه‌ی گذشته دچار تغییرات بزرگی شده است. زمانی که .NET Framework معرفی شد، توسعه‌ی نرم‌افزارهای ویندوزی را متحول کرد. اما با رشد نیاز به چند سکویی بودن (Cross-platform)، میکروسرویس‌ها و وب اپلیکیشن‌های مدرن، مایکروسافت تصمیم گرفت نسل جدید این پلتفرم .NET […]

مقدمه در دنیای وب‌سایت‌ها و خدمات آنلاین، مهاجرت بین کنترل‌پنل‌ها اتفاقی عادی و گاه ضروری است. یکی از پرتکرارترین مهاجرت‌ها، انتقال وب‌سایت از DirectAdmin به cPanel است؛ کنترل‌پنل‌هایی که هر دو محبوب هستند، اما امکانات، رابط کاربری و سطح پشتیبانی متفاوتی دارند. اگر با محیط مبدأ آشنا نیستید، ابتدا معرفی و امکانات کنترل پنل دایرکت […]

در دنیای بازی‌های آنلاین، داشتن پینگ پایین، تفاوت بین پیروزی و شکست است. حتی چند میلی‌ثانیه تأخیر می‌تواند باعث شود که شما از حریف عقب بیفتید یا عملکرد شما در بازی مختل شود. در این مقاله، به بررسی مهم‌ترین راهکارهای کاهش پینگ برای کاربران ایرانی می‌پردازیم و همچنین نحوه استفاده بهینه از سرور مجازی (VPS) […]

مقدمه: داکر چیست و چرا باید از آن استفاده کنیم؟ داکر (Docker) یک پلتفرم متن‌باز و انقلابی برای کانتینرسازی (Containerization) برنامه‌هاست. با استفاده از داکر، می‌توان برنامه‌ها و وابستگی‌های آن‌ها را در محیطی ایزوله به نام کانتینر اجرا کرد. برخلاف ماشین‌های مجازی، کانتینرها سبک، سریع و قابل‌حمل هستند. مزایای Docker: بخش اول: نصب Docker در […]

در دنیای امروز، ارسال ایمیل بخش حیاتی هر کسب‌وکار آنلاین محسوب می‌شود. اما گاهی مشاهده می‌کنیم که ایمیل‌های ارسالی به مقصد نمی‌رسند یا در پوشه اسپم قرار می‌گیرند. یکی از دلایل اصلی این مشکل، بلاک شدن آی‌پی سرور ایمیل در لیست‌های سیاه (Blacklist) است. در این مقاله به بررسی روش‌های شناسایی آی‌پی بلاک شده، دلایل […]

وردپرس به‌عنوان پرکاربردترین سیستم مدیریت محتوا، گاه با خطاهایی مواجه می‌شود که ممکن است عملکرد سایت را مختل کنند. در این مقاله، مجموعه‌ای کامل از رایج‌ترین خطاهای وردپرس همراه با راه‌حل‌های عملی و دقیق آن‌ها گردآوری شده است. ۱٫ خطای ۵۰۰ یا ۵۰۳ Internal Server Error علت: خرابی فایل  htaccess، مشکل در افزونه‌ها یا قالب، […]

در گستره‌ی بی‌کران دنیای وب، جایی‌که هر کلیک مسیری‌ست به‌سوی دانایی یا تجارت، آن‌چه پشت پرده‌ی بارگذاری سریع صفحات، مدیریت درخواست‌ها و تضمین امنیت ارتباطات قرار دارد، چیزی نیست جز «وب‌سرور». این رکن پنهان اما حیاتی، همچون قلبی تپنده در بطن هر سایت، وظیفه دارد تا میان کاربر و محتوا پلی مطمئن و سریع بنا […]

یکی از رایج‌ترین خطاهایی که هنگام اتصال از طریق ریموت به ویندوز سرور با آن مواجه می‌شویم، پیام‌هایی مثل “No Remote Desktop License Servers available” یا “RD Licensing Mode is not configured” است. این خطا معمولاً زمانی رخ می‌دهد که کلاینت نمی‌تواند از سرور لایسنس، مجوز دریافت کند. علت خطای لایسنس: دلایل بروز این مشکل […]

در جهان امروز که فناوری اطلاعات نقش اساسی در حیات روزمره سازمان‌ها، شرکت‌ها و کسب‌وکارها دارد، حفظ پایداری، امنیت و عملکرد بهینه سرورها از اهمیت ویژه‌ای برخوردار است. یکی از اصلی‌ترین راهکارها برای دستیابی به این اهداف، مانیتورینگ سرورهاست. این فرآیند، با بهره‌گیری از ابزارهای متنوع، امکان نظارت بر منابع، سرویس‌ها، عملکرد و امنیت سرورها […]

تهیه بکاپ از سرور مجازی یکی از ضروری‌ترین اقدامات برای جلوگیری از‌دست‌رفتن اطلاعات است. قبل از شروع بکاپ، به این نکات توجه کنید: انواع روش‌های بکاپ‌گیری: ۱٫ بکاپ کامل (Full Backup) در این روش، هربار تمام اطلاعات موجود روی سرور به‌صورت یک‌جا ذخیره می‌شود. بازیابی اطلاعات در این حالت ساده‌تر است؛ اما فضای ذخیره‌سازی بیشتری […]

 در این مقاله قصد داریم تا در ناحیه کاربری آنلاین سرور حساب زیر مجموعه بسازیم که موجب میشود تا مدیریت هر بخش از سرویس ها و موارد پروفایل را به کاربران مدنظر خود اختصاص دهیم.برای مثال میتوانیم بخش های مربوط به سرویس هایی اعم از هاست و سرور و… که نیاز به پشتیبانی فنی دارد […]

برای تنظیم SMTP در وردپرس کافی است یک افزونه SMTP نصب کنید، اطلاعات یک صندوق ایمیل روی دامنه خودتان را در آن وارد کنید و پورت ۵۸۷ با رمزنگاری STARTTLS یا پورت ۴۶۵ با رمزنگاری TLS را انتخاب کنید. اما تا وقتی رکوردهای SPF، DKIM و DMARC دامنه را هم درست نکرده باشید، ایمیل‌ها ارسال […]

افزایش فضای دیسک یکی از نیازهای رایج در مدیریت سرورها است که ممکن است به دلایل مختلفی مانند افزایش حجم داده‌ها، نیاز به ذخیره‌ سازی بیشتر یا ارتقای سیستم ، مورد نیاز باشد. در این مقاله، روش‌های افزایش فضای دیسک در سیستم‌عامل‌ های لینوکس و ویندوز سرور شرح داده شده است. برای بزرگ کردن یک […]

در سیستم‌عامل لینوکس، مدیریت ترمینال یکی از مهم‌ترین مهارت‌ها است. در برخی موارد، ممکن است نیاز داشته باشید که یک فرآیند طولانی را در یک ترمینال مدیریت کنید، بدون اینکه با بسته شدن ترمینال، فرآیند متوقف شود. دستور screen  یکی از ابزارهای قدرتمند برای مدیریت ترمینال و فرآیندها است که امکانات متعددی را برای کاربران […]

در این مقاله قصد داریم تا مشکلات ارسال و دریافت ایمیل ، در هاست سی پنل را با هم بررسی میکنیم.یکی از عمده مشکلات کاربران هاست سی پنل ، عدم ارسال و دریافت ایمیل میباشد که بیشتر این نوع مسائل مربوط به نیم سرور ها و رکورد های مرتبط با ایمیل هستند. اگر رکوردها درست […]

برای راه ‌اندازی مانیتورینگ شبکه و اضافه کردن تجهیزات به نرم‌افزارهای مانیتورینگ، می‌توان از روش‌های مختلفی استفاده نمود. یکی از مهم ‌ترین و پرکاربرد ترین روش‌ها، استفاده از پروتکل SNMP (Simple Network Management Protocol) است ، که به معنی پروتکل مدیریت آسان شبکه میباشد.ازSNMP  برای جمع آوری اطلاعات مربوط به کانفیگ ها و تجهیزات شبکه […]

برای تغییر رمز عبور در سرور ویندوزی، اگر هنوز به سرور دسترسی دارید ساده‌ترین راه این است که داخل جلسه ریموت کلیدهای Ctrl+Alt+End را بزنید و Change a password را انتخاب کنید. برای عوض کردن رمز یک کاربر دیگر هم کافی است در Command Prompt یا PowerShell با دسترسی Administrator دستور net user <username> * […]

ویندوز سرور به‌صورت پیش‌فرض فقط دو نشست همزمان مدیریتی ریموت دسکتاپ را می‌پذیرد؛ این حالت برای مدیریت سرور در نظر گرفته شده، نه برای کار کردن چند کاربر. اگر می‌خواهید بیش از دو نفر همزمان روی سرور مجازی ویندوزی دسکتاپ داشته باشند، راه درست و قانونی نصب نقش Remote Desktop Session Host و تهیه لایسنس‌های […]

برای نصب سیستم‌عامل سرور مجازی از ناحیه کاربری، وارد حساب خود شوید، از منوی «سرویس‌ها» گزینه «سرویس‌های من» را باز کنید، روی سرور موردنظر کلیک کنید و در صفحه مدیریت سرویس گزینه «نصب مجدد» را انتخاب کنید؛ سپس سیستم‌عامل دلخواه را از فهرست انتخاب و روی «نصب» کلیک کنید. مهم‌ترین نکته این است که نصب […]

برای اتصال به یک سرور مجازی ویندوزی از طریق ریموت دسکتاپ فقط به سه چیز نیاز دارید: آی‌پی سرور، نام کاربری و رمز عبور. این سه مورد در ناحیه کاربری آنلاین سرور و در صفحه همان سرویس نمایش داده می‌شود؛ آن‌ها را در کلاینت ریموت دسکتاپ سیستم خودتان وارد می‌کنید و اتصال برقرار می‌شود. نکته‌ای […]

FTP یا “پروتکل انتقال پرونده” یک روش محبوب برای انتقال پرونده‌ها بین سیستم شخصی و سرور است. SFTP که مخفف SSH File Transfer Protocol یا پروتوکل امن انتقال فایل از طریق پورت SSH است؛ پروتوکل جداگانه‌ای است که با SSH بسته بندی شده است و یک اتصال امن برای شما فراهم می‌کند. با استفاده از این پروتوکل امکان انتقال ایمن فایل‌ها به سرور مجازی و برعکس فراهم می‌شود.

Varnish Cache یک پروکسی معکوس و کش HTTP است که جلوی وب‌سرور شما (آپاچی، Nginx یا LiteSpeed) می‌نشیند، پاسخ صفحه‌ها را در حافظه رم نگه می‌دارد و درخواست‌های بعدی را بدون درگیر کردن PHP و دیتابیس پاسخ می‌دهد. نصب آن روی توزیع‌های امروزی یک خط است — dnf install varnish یا apt install varnish و […]

rsync ابزار استاندارد لینوکس برای انتقال و همگام‌سازی فایل بین دو مسیر یا دو سرور است و مزیت اصلی آن این است که به‌جای کپی دوباره همه‌چیز، فقط تفاوت‌ها را منتقل می‌کند. اگر هنوز مطمئن نیستید کدام ابزار به کارتان می‌آید، مقایسه scp، sftp و wget برای انتقال فایل روی SSH نشان می‌دهد هرکدام برای […]

دستور lsblk برای مشاهده لیست block devices ها مورد استفاده قرار می گیرد .این دستور اطلاعات مربوط به همه یا دستگاه های بلوک مشخص شده را لیست می کند. دستورlsblk فایل سیستم sysfs را برای جمع آوری اطلاعات خواند. این فرمان به طور پیش فرض تمام دستگاه های بلوک (به استثنای دیسک های RAM) را […]

به طور معمول هر گاه بخواهید تعدادی از آیپی های مراجعه کننده وب سایت خود را بلاک کنید و یا به آن ها دسترسی دهید می توانید به راحتی این کار را با وارد کردن کد هایی مانند زیر در فایل htaccess. این کار را انجام دهید . order deny,allow deny from all allow from […]

برای گذاشتن رمز روی یک پوشه با .htaccess دو چیز لازم دارید: یک فایل رمز که با ابزار htpasswd ساخته می‌شود و بیرون از مسیر عمومی سایت نگه داشته می‌شود، و چهار دستور احراز هویت که داخل خودِ همان پوشه قرار می‌گیرند. این روش که HTTP Basic Authentication نام دارد ساده و سریع است، اما […]

ممکن است برایتان پیش آمده باشد که با خطای زیر مواجه شده باشید : ۴۵۱-The server has reached its limit for processing requests from your host.n451 Please try again later. این خطا هنگامی که بخواهید ایمیلی را از سرور اول به سرور دوم بفرستید در پایین صفحه ظاهر می شود و مانع از انجام عملیات […]

اگر شما هم قصد دارید گواهی نامه  SSL برای  خود ثبت و خریداری کنید ابتدا به کد CSR نیاز دارید در ادامه در این مطلب قصد داریم با آموزش ساخت کد CSR یا همان Certificate Signing Request از طریق آپاچی در خدمت شما باشیم . یکی از مواردی که شرکت های صادر کننده گواهینامه SSL […]

پیام service httpd does not support chkconfig یعنی فایل /etc/init.d/httpd هدر مخصوصی که ابزار chkconfig انتظار دارد را ندارد. اما پاسخ کامل‌تر این است که روی هیچ توزیع به‌روزی نباید سراغ chkconfig بروید؛ مدیریت سرویس‌ها سال‌هاست به systemd منتقل شده و راه درست امروز، ساختن یک یونیت systemd و اجرای systemctl enable –now httpd است. […]

تنظیمات مربوط به فایل csf.conf  را بصورت زیر تنظیم نمایید: حفاظت از سیل حملات DOS وSYN CT_LIMIT = “80” CT_INTERVAL = “50” CT_PERMANENT = “1” CT_BLOCK_TIME = “1800” CT_INTERVAL = “60” CT_SKIP_TIME_WAIT = “1” SYNFLOOD = “1” در حال حاضر سرور شما از DOS و حملات SYN محافظت می شود، و از طریق ایمیل زمانی […]

وب سرور Apache   محبوب ترین سرور HTTP در دسترس بر روی اینترنت می باشد که از زبان های  PHP و Perl پشتیبانی می کند .برای ریستارت کردن خودکار apache مراحل زیر را دنبال کنید : اگر مشکلی خاص با Apache دارید، به این ترتیب تنظیمات را انجام دهید. ۱-ابتدا از طریق root و از SSH […]

آموزش نصب PHP در ویندوز سرور در این مرحله از ساخت یک وب سایت PHP، PHP  را دانلود و نصب کنید و برنامه PHP خود را آپلود کنید .در ادامه میخواهیم ببینیم که چگونه برای نصب php در ویندوز سرور IIs 6 اقدام کنیم .مراحل انجام این کار شامل دانلود آخرین نسخه از PHP به […]

پاسخ کوتاه: شل ورود هر کاربر لینوکس در آخرین ستون فایل /etc/passwd ثبت شده است و برای تغییر آن از chsh -s /bin/sh username یا usermod -s /bin/sh username استفاده می‌کنید؛ تغییر از جلسه ورود بعدی اعمال می‌شود، نه در همان ترمینال باز. اگر فقط برای یک جلسه کاری به sh نیاز دارید، دستور exec […]

SSH شیوۀ امنی برای اتصال به یک سیستم لینوکس است. این سیستم لینوکسی می‌تواند یک سرور  و یا یک رایانۀ شخصی روی یک شبکۀ محلی باشد . پس از ورود، شلی که در اختیارتان قرار می‌گیرد از پروفایل همان کاربر خوانده می‌شود و قابل تغییر است؛ تغییر شل پیش‌فرض کاربر از bash به sh نشان […]

کلودلینوکس (CloudLinux OS) یک توزیع تجاری لینوکس سازگار با RHEL است که با کرنل اختصاصی خود، منابع و فایل‌سیستم هر حساب کاربری روی سرور را از بقیه جدا می‌کند؛ در نتیجه یک سایت پرمصرف یا یک اسکریپت معیوب نمی‌تواند کل سرور را از دسترس خارج کند. سه ستون اصلی آن LVE برای محدودسازی منابع، CageFS […]

فایل config PHP با نام php.ini می باشد و برای یافتن فایل config PHP در هر سرویس کافی است از دستور زیر استفاده نماییم: php –ini متاسفانه بسیاری از کاربران PHP و مدیران نا آشنا با گزینه های مختلف که در فایل php.ini و فایل پیکربندی آن توجه نمیکنند. با استفاده از چند گزینه مربوط […]

مدیریت بسته yumمخفف Yellowdog Updater Modified است . yumدر فدورا مدیریت بسته پیش فرض می باشد. yum خط فرمانی است که قادر است بسته های مورد نیاز را از مخازنی که روی سیستم فعال هستند را آپدیت ، نصب یا حذف کند . مدیریت بسته yumبسیار هوشمند بوده و در هنگام نصب پکیج ها ابتدا […]

مشکل فایل htaccess : یکی از علت های مواجه شدن با خطای HTTP Error 500 Internal server error دستکاری فایل htaccess است . زمانی که با این مشکل مواجه شدید باید ابتدا این فایل را از هاست خود پاک کنید تا سایت شما بدون مشکل بارگذاری شود. برای این کار ابتدا وارد سی پنل شوید […]

خطای Failed to retrieve directory listing در فایل‌زیلا تقریباً همیشه یک مشکل حالت انتقال داده (Active در برابر Passive) است، نه اشتباه بودن نام کاربری و رمز عبور؛ ورود انجام شده اما کانال داده بسته است. راه‌حل درست این است که حالت انتقال را روی Passive بگذارید، رمزگذاری را روی TLS نگه دارید و در […]

CGI مخفف Common Gateway Interface است؛ یک استاندارد که مشخص می‌کند وب‌سرور چگونه باید یک برنامه‌ی بیرونی را اجرا کند، اطلاعات درخواست HTTP را به آن تحویل بدهد و خروجی آن برنامه را به‌عنوان پاسخ برای مرورگر بفرستد. به زبان ساده، CGI پلی است میان وب‌سرور و برنامه‌ای که خودش وب‌سرور نیست. وب‌سرور به‌تنهایی فقط […]

برای تغییر پورت MySQL یا MariaDB باید پارامتر port را در بخش [mysqld] فایل پیکربندی سرویس تنظیم کنید، پورت جدید را در SELinux و فایروال مجاز کنید، سرویس را ری‌استارت کنید و در پایان رشتهٔ اتصال همهٔ برنامه‌ها را به‌روز کنید. سه مرحلهٔ آخر همان جایی است که معمولاً فراموش می‌شود و سایت بعد از […]

APF یا Advanced Policy Firewall یک لایه‌ی سیاست‌گذاری روی iptables (netfilter) است که به‌جای نوشتن زنجیره‌های خام، قواعد فایروال را از روی چند متغیر در یک فایل پیکربندی می‌سازد و بارگذاری می‌کند. برخلاف تصور رایج، این پروژه رها نشده است: نسخه‌ی ۲٫۰٫۱ در فوریه‌ی ۲۰۲۶ و نسخه‌ی ۲٫۰٫۲ در آوریل ۲۰۲۶ منتشر شده‌اند و نسخه‌ی […]

Htop اسکریپتی مناسب در جهت مانیتورینگ میباشد که در ادامه این پست قصد داریم با معرفی این اسکریپت آموزش نصب آن را نیز بیان کنیم .این اسکریپت لینوکسی دارای امکانات زیادی میباشد که میتوانید تمامی پروسه ها و پردازش های روی سرور را بررسی و مشاهده نمایید و یا متوقف کنید . اگر در فهرست […]

آموزش استفاده از نرم افزار FileZilla برای آپلود فایل روی سرور : FileZilla نرم افزاری بسیار کاربردی برای مدیران سایت و  آن دسته از افراد که می خواهند بدون وارد شدن به محیط کنترل پنل هاست آن را مدیریت کنند می باشد . که با استفاده از این نرم ازار میتوان به آسانی فایلی را […]

پیش از هر چیز سرور را بروز رسانی نمایید: yum update y port مربوط بهssh را تغییر دهید: nano /etc/ssh/sshd_config و عبارت # port 22 را بصورت زیر تغییر دهید: port 1423 فراموش نکنید این port را در csf باز کنید! خط شامل: Protocol 2,1 را بصورت زیر تنظیم کنید: Protocol 2 همچنین عبارت GSSAPIAuthentication […]

iptables ابزار خط فرمان لینوکس برای پیکربندی فایروال بومی کرنل (netfilter) است؛ با آن مشخص می‌کنید کدام بسته‌های شبکه اجازه ورود به سرور، خروج از آن یا عبور از آن را دارند. سازوکارش ساده است: هر بسته از یک فهرست مرتب از قوانین عبور داده می‌شود و اولین قانونی که با آن مطابقت پیدا کند، […]

خطای Invalid command ‘MaxRequestWorkers’ یعنی آپاچی اصلاً این دستور را نمی‌شناسد؛ چون MaxRequestWorkers متعلق به ماژول MPM است، نه هستهٔ آپاچی. پس یا هیچ ماژول MPM لود نشده، یا نسخهٔ آپاچی ۲.۲ است که در آن نام این دستور MaxClients بود، یا دستور در فایلی قرار گرفته که پیش از خط LoadModule مربوط به MPM […]

استفاده از پرمیژن های مناسب تاثییر بسیاری در جلوگیری از سو استفاده از اطلاعات و حفظ امنیت دارد. می توانید از دستورات زیر در cron برای تنظیم خودکار پرمیژن فایل های مهم مانند config دیتابیس استفاده نمایید.

کلادفلر (Cloudflare) یک شبکهٔ جهانی است که چهار نقش را همزمان بازی می‌کند: میزبان DNS معتبر دامنه، پروکسی معکوس (Reverse Proxy)، شبکهٔ توزیع محتوا (CDN) و فایروال لایهٔ اپلیکیشن (WAF). وقتی دامنه‌ای را به آن می‌سپارید، درخواست بازدیدکننده به‌جای اینکه مستقیم به سرور شما برسد، اول به نزدیک‌ترین نقطهٔ حضور کلادفلر می‌رود و از آنجا […]

برای بررسی دلایل start نشدن سرویس Mysql ، ابتدا دستور زیر را اجرا می کنیم:  

دریافت تمام فایل ها از طریق FTP کار دشوار و زمان بری می باشد. در این آموزش طریقه دانلود تمام اطلاعات از طریق اکانت FTP در سرور را با یک دستور بررسی می نماییم.

فیشینگ (Phishing) نوعی کلاهبرداری اینترنتی است که در آن مهاجم خود را به جای یک سرویس معتبر مثل بانک، درگاه پرداخت، شرکت میزبانی یا حتی یکی از همکاران شما جا می‌زند تا شما با دست خودتان رمز عبور، اطلاعات کارت یا کد تأیید دومرحله‌ای را در اختیارش بگذارید. برخلاف بیشتر حمله‌های فنی، فیشینگ به آسیب‌پذیری […]

برای بررسی عوامل هک شدن سایت : – بررسی از طریق scan بوسیله آنتی شل CXS و ارائه گزارش اسکن – میتوانید از طریق لینک زیر وضعیت سایت خود را بررسی نمایید.

CXS ConfigServer eXploit Scanner commands   … در این پست با برخی از دستورات command های پرکاربرد اسکنر CXS آشنا می شویم.

حملات CSRF یا XSRF، در این حمله کاربر در صفحه مدیریت سایت خود لاگین است یا مهاجم از طریق یک لینک کاربر را مجبور به ورود به مدیریت سایت میکند بدون آنکه کاربر متوجه این موضوع باشد و درنهایت به صفحه مورد نظر دسترسی خواهد یافت. این حمله از طریق کشف آدرس هایی که محتوایی را […]

امروز ابزار مانیتورینگ سرور بصورت آنلاین و البته رایگان را به شما معرفی میکنیم. hetrixtools ابزار آنلاین برای مایتور کردن سرور شما میباشد. نسخه Free این ابزار ۵ سرور را مانیتور میکند. در این قسمت امکان چک کردن سرور در بازه زمانی ۱ دقیقه ای از ۳ نقطه(location) مختلف وجود دارد.

حمله Ddos یکی از حملاتی هست که میتونه باعث بالا رفتن لود سرور و یا دان شدن کل سرور شه. یکی از اقدامات در مقابل اینگونه حملات پیدا و مسدود کردن آیپی فرد Ddos کننده می باشد.برای مشاهده تعداد کانکشن ها مراحل زیر را دنبال کنید .

جهت امنیت بیشتر سرور اکیدا پیشنهاد می شود از پروتکل ۲ در ssh استفاده نمایید. برای انجام این کار کافیست در کانفیگ ssh مقداره protocol را از command خارج ساخته و آن را با پروتکل ۲ مقدار دهی نمایید.

یکی از زیبایی های لینوکس این است که پشتیبان سرور را قادر می سازد تا در راستای استفاده بهتر از منابع سیستم٬ با ایجاد محدودیت های مورد نیاز برای پروسه های در حال اجرای هر کاربر٬ کنترل بهتری روی سرور داشته باشد.

Xtreme Download Manager (xdman) یک نرم افزار قدرتمند مدیریت دانلود لینوکسی میباشد که با زبان برنامه نویسی Java ایجاد شده است. این نرم افزار میتواند سرعت دانلود شما را تا ۵۰۰% همانند IDM در ویندوز ارتقا بخشد و همچنین با مرورگرهای مختلفی همچون Firefox, Chrome, Opera و … سازگاری دارد.

Zabbix یک نرم افزار متن باز پیشرفته سطح بالاست که برای مانیتورینگ شبکه٬ سرور و application ها طراحی شده است. این نرم افزار در دو مدل server و  client ساخته شده است. Zabbix میتواند گزارشات٬ روند کارکرد و Load را بصورت نمودار گرافیکی تهیه و ذخیره سازی نماید. اگر هنوز در حال انتخاب ابزار هستید، تفاوت روش‌های […]

سرور میتواند بصورت اتوماتیک یک سری از task ها را در زمان هایی خاص اجرا نماید. گاهش اوقات لازم است عملکرد آنها مورد بررسی قرار گیرد و یا آنکه لیست جاب های در حال اجرا را مشاهده نماییم.

دستور جستجو (Find) یکی از مهمترین و پر استفاده ترین دستورات در لینوکس میباشد. یکی از قابلیت های کلیدی Find یافتن فایل ها و پوشه  ها تحت شرایطی که شما تعیین میکنید (فیلتر جستجو) میباشد. انعطاف پذیری Find بقدریست که میتواند در شرایط متفاوت مانند جستجو بر اساس دسترسی(permissions) ٬ کاربر (users)٬ گروه (groups)٬ نوع فایل […]

جهت بازیابی رمز عبور لایت اسپید وارد ترمینال لینوکس شوید ٬ سپس اسکریپت زیر را فراخوانی کنید:

وبمین (Webmin) که در منابع قدیمی و در نام پروژهٔ آن با عنوان WebAdmin هم دیده می‌شود، یک ابزار مدیریت سیستم تحت وب برای لینوکس و یونیکس است؛ یعنی کارهایی که معمولاً در خط فرمان انجام می‌دهید — ساخت کاربر، مدیریت سرویس‌ها، فایروال، شبکه، کران‌جاب، بسته‌ها، دیسک و لاگ‌ها — را از داخل مرورگر در […]

نصب IBSng : پیش از شروع بخوانید: آخرین نسخه منتشرشده IBSng یعنی IBSng-A1.24 مربوط به سال ۲۰۱۲ است و بر پایه Python 2 نوشته شده؛ Python 2 از سال ۲۰۲۰ دیگر پشتیبانی نمی‌شود. دستورهای این آموزش هم با service و chkconfig نوشته شده‌اند که مربوط به CentOS 6 و نسخه‌های قدیمی‌تر است؛ روی توزیع‌های امروزی […]

نکته: IIS و DNS دارای مباحث پیچیدهای هستند که هر کدام نیازبه دانش و آگاهی مناسب جهت Config دارند .ولی در اینجا سعی کردم تا حد ممکن و خلاصه آموزشی رو ارایه بدم.امیدوارم بتونید استفاده ی لازم رو ببرید. همچنین توجه داشته باشید که سرویس IIS به صورت پیشفرض بر روی تمامی سرویس های تدبیر […]

CMS مخفف Content Management System یا «سیستم مدیریت محتوا» است؛ نرم‌افزاری که روی هاست نصب می‌شود و به شما اجازه می‌دهد بدون نوشتن کد، صفحه‌ها، متن‌ها، تصویرها و منوهای یک وب‌سایت را بسازید و به‌روز کنید. شناخته‌شده‌ترین نمونه‌ها وردپرس، جوملا و دروپال هستند.

اسکریپت DDoS Deflate یک شل‌اسکریپت سبک است که هر چند ثانیه یا هر چند دقیقه تعداد اتصال‌های باز هر آی‌پی به سرور را می‌شمارد و هر آی‌پی که از حد تعیین‌شده عبور کند را برای مدت مشخصی در فایروال سرور (iptables، CSF یا فایروال APF) مسدود می‌کند. یعنی پیش‌نیازش داشتن یک فایروال فعال است؛ اگر […]

برای ایجاد کاربر در IBSng وارد پنل IBSng به آدرس زیر وارد بشوید :

نکات ایجاد و حذف remote desktop : – یک عدد vps لینوکس (مثل centos ) : اگر کنترل پنل روی آن نصب است : حداقل ۲۵۶ رم اگر کنترل پنل روی آن نصب نیست : حداقل ۱۲۸ رم

انتقال فایل بین دو سرور لینوکس دیگر از جمله مسائلی است که یک مدیر سرور حتما با آن روبرو می شود، بسیاری از کاربران سرورهای لینوکس زمانی که می خواهند فایلهای خود را بین دو سرور انتقال بدهند، مسیر بسیار زیادی را برای رسیدن به اهداف خود طی می کنند،‌غافل از اینکه با دانستن چند […]

وقتی هارد سرور پر می‌شود، IBSng معمولاً با پیام Internal Error, Can’t connect to IBS Core از کار می‌افتد؛ ولی ریشه‌ی خرابی خودِ IBSng نیست، بلکه PostgreSQL است که بدون فضای خالی نمی‌تواند بنویسد و بالا بیاید. مسیر درست حل مشکل هم همیشه یکی است: با df -h پارتیشن پر را پیدا کنید، با du […]

برای نصب Nginx ابتدا با دسترسی ریشه به سرور متصل شوید . حال با استفاده از دستور زیر httpd را Stop می کنیم :

فایروال CSF به صورت پیش فرض در مخازن توزیع های Debian و Ubuntu و CentOS از لینوکس موجود نیست . بنا بر این برای نصب فایروال CSF باید آن را از وب سایت رسمی سی اس اف دانلود کنیم :

در این مقاله قصد داریم آموزش نحوه جلوگیری از حملات DDos به صورت دستی و بلاک نمودن آی پی حمله کننده را شرح دهیم. جهت جلوگیری از DDos Attack یکی از راه های مفید آن پیدا کردن آی پی سروری است که تعداد اتصالاتش (منظور همون connection هست) به سرور از حالت عادی بیشتر باشد […]

اگر CSF نصب هست روی سرور تنظیمات رو مطابق نوشته زیر در بیارید کد:

درود اقدامات زیر تا حد زیادی جلوی اجرای اسکریپت های مخرب Shell را میگیرد و باعث افزایش امنیت لینوکس میشود . مرحله اول کانفیگ PHP.ini :

نصب پلاگین ConfigServer Explorer (cse) این یک پلاگین رایگان برای cPanel / WHM است. این محصول از یک اکسپلورر کامل Filesystem و یک کنسول مجازی برای استفاده در مرورگر وب خود در WHM در اختیار شما قرار می دهد. به شما امکان دسترسی ریشه از سطح بالای دیسک های شما را می دهد و به […]

«شل» یک فایل اسکریپت مخرب — معمولاً PHP — است که مهاجم روی وب‌سرور شما آپلود می‌کند تا از طریق مرورگر دستور اجرا کند، فایل بخواند و بنویسد و به پایگاه داده دسترسی بگیرد. محافظت در برابر شل با نصب یک اسکریپت «آنتی‌شل» انجام نمی‌شود؛ آنچه واقعاً جواب می‌دهد ترکیب چند لایه است: بستن مسیر […]

در ادامه تنظیمات CSF فایلCSF.CONF SMTP_BLOCK = “1” همون طور که از اسمش پیدا هست در مورد SMTP هست , که این کانفیگ ایمیل هایی که غیر از یوزر روت با SMTP میخواد فرستاده بشه ، بلاک میکنه .

سلام به دوستان امروز میخوام تنظیمات CSF رو براتون بزارم البته تنظیمات رو چند بخش میکنم و توی چند تا پست براتون توضیح میدم , حقیقت امر رو بخوایم در نظر بگیریم توی فایروال هایی که برای سرورهای هاستینگ و البته لینوکسی هست میشه گفت CSF کاملترین و ساده ترین دیوار آتشی هست که وجود […]

VNC یا Virtual Network Computing یک پروتکل دسترسی گرافیکی از راه دور است که تصویر خام صفحه سرور را برای شما می‌فرستد و در مقابل، حرکت موس و کلیدهای شما را به سرور برمی‌گرداند. نسخه پایه این پروتکل رمزنگاری ندارد، بنابراین هرگز نباید پورت آن را مستقیم روی اینترنت باز بگذارید؛ راه درست این است […]

جلوگیری از مصرف پهنای باند توسط سایت های دیگر با Hot link: سارقان مطلب و پهنای باند با کپی کردن لینک فایل های درون سرور شما ( مثالا تصاویر ، موزیک ها ، کلیپ های فلش و …) به پیشرفت سایت خودشان کمک می کنند و از پهنای باند شما استفاده می کنند که می […]

گامبلار (Gumblar) نام یک کارزار آلودگی انبوه در سال ۲۰۰۹ بود که رمزهای FTP را از کامپیوتر مدیران سایت می‌دزدید و با همان رمزها کدهای مخرب را به صفحات وب تزریق می‌کرد. آن کارزار سال‌هاست تمام شده، اما الگویش زنده است: هنوز رایج‌ترین راه هک شدن یک سایت، لو رفتن یا ضعیف بودن اعتبارنامه‌ها و […]

رپیدلیچ (Rapidleech) یک اسکریپت متن‌باز نوشته‌شده با PHP است که روی سرور قرار می‌گیرد و به‌جای شما فایل را از سایت‌های اشتراک فایل دانلود می‌کند. فایل ابتدا روی دیسک سرور ذخیره می‌شود و سپس با یک لینک مستقیم در اختیار شما قرار می‌گیرد؛ یعنی سرور نقش واسط را بازی می‌کند تا نتیجه نهایی، لینکی پرسرعت […]

جلوگیری از بازدید برای بعضی کاربران  در htaccess توجه داشته باشید ، این قابلیت مستلزم آن است که ‘mod_rewrite است بر روی سرور خود فعال کنید برای مسدود کردن یک کاربر، پس از ایجاد یک فایل .htaccess دستورالعمل هایی شامل متن زیر را وارد نمایید :

ایمن‌سازی جوملا و وردپرس بیش از هر چیز به چند کار ساده اما منظم برمی‌گردد: نگه‌داشتن هسته و افزونه‌ها روی آخرین نسخه، حذف هر افزونه و قالب بلااستفاده، رمز قوی و ورود دومرحله‌ای برای حساب مدیریت، سطح دسترسی درست روی فایل‌های پیکربندی، پشتیبان‌گیری خودکارِ آزمایش‌شده و یک لایه فایروال جلوی سایت. بیشتر سایت‌هایی که هک […]

پرمیژن (Permission) یا سطح دسترسی، مجموعه قواعدی در لینوکس است که مشخص می‌کند چه کسی اجازه خواندن، نوشتن یا اجرای یک فایل یا پوشه را دارد. این قواعد معمولاً به شکل یک عدد سه‌رقمی مانند ۶۴۴ یا ۷۵۵ نوشته می‌شوند و با دستور chmod تغییر می‌کنند؛ مالک فایل هم با chown تعیین می‌شود. سه نوع […]

وبمین (Webmin) یک ابزار متن‌باز و رایگان برای مدیریت سیستم‌عامل‌های شبه‌یونیکس است که کارهای روزمره مدیر سرور — ساخت کاربر، راه‌اندازی سرویس‌ها، تنظیم فایروال، زمان‌بندی کرون‌جاب و ویرایش فایل‌های پیکربندی — را از طریق مرورگر در اختیار شما می‌گذارد. به بیان ساده وبمین جایگزین گرافیکی خط فرمان است، نه جایگزین کنترل‌پنل‌های هاستینگ مانند cPanel و […]