گواهی خود امضایی SSL برای Nginx در اوبونتو 20.04
امنیت لایه انتقال (TLS) و متعاقب آن، SSL که مخفف عبارت «لایه سوکتهای امن» است، هر دو پروتکلهای وبی هستند که برای محافظت و رمزنگاری ترافیک در بستر یک شبکه کامپیوتری مورد استفاده قرار میگیرند. سرورها با کمک TLS/SSL میتوانند بدون اینکه تفسیر اطلاعات برای یک طرف ثالث ممکن باشد، ترافیک را با...
نحوه ساخت گواهی SSL وایلد کارد Let’s Encrypt با استفاده از Certbot
یک گواهی وایلدکارد در واقع، یک گواهی SSL است که میتواند امنیت هر تعداد از سابدامین یا زیردامنهها را با یک گواهی پوشش دهد. کاربرد این نوع گواهیها در زمانی است که چند سابدامین در اختیار داشته باشید و به دلایلی، نخواهید که برا هر کدام از آنها تنظیمات گواهی SSL را به صورت جداگانه انجام...
راهنمای پایه قواعد و فرمانهای فایروال iptables
Iptables یک برنامه فایروال برای توزیعهای لینوکس است. در این آموزش، نگاهی خلاصه خواهیم داشت به فرمانهای iptables که برای سناریوهای روزمره و ایجاد قواعد فایروال کاربرد خواهند داشت. در این رابطه، به مثالهایی در رابطه با دادن مجوّز و یا بلوکهکردن سرویسها مطابق پورت، رابط شبکه و یا آدرسهای IP منبع...
همه چیز در مورد کاربرد journalctl برای نمایش و مدیریت گزارشهای عملکرد سیستم
بیشتر مزایای systemd آنهایی هستند که با فرآیند و ثبت تاریخچه سیستم مرتبط میشوند. امّا هنگامی که از ابزارهای دیگر استفاده میکنیم، تاریخچهها معمولاً در کل سیستم پخش شده و توسط ابزارهای و فرآیندهای مختلف مدیریت می شوند. در نتیجه، تفسیر و بررسی آنها در اپلیکیشنهای چندگانه دشوار میشود. system برای...
مانیتورینگ سرورهای لینوکس با ابزار Prometheus Node Exporter
استفاده از ابزار Node exporter بهترین روش برای جمعآوری آمار و ارقام مرتبط با سرور لینوکس به منظور مانتیورینگ است. در این مطلب قرار است که کاربرد این ابزار را بررسی کنیم. با ما همراه باشید. پایش سرورهای لینوکس با استفاده از Prometheus در این آموزش، نحوه نصب Prometheus node exporter را در یک سرور...
نصب و تنظیم ابزار مانیتورینگ Prometheus
ابزار Prometheus یک سیستم پایش متنباز است که بسیار سبک بوده و یک ساز و کار هشدار دهنده عالی در خود دارد. در این مطلب قرار است با نحوه نصب و تنظیم این ابزار آشنا شویم. با ما همراه باشید. نصب و تنظیم ابزار Prometheus در این آموزش، نحوه نصب و تنظیم آخرین نسخه Prometheus در یک ماشین مجازی لینوکس...
عملیات محدودسازی chroot jail
اصطلاح chroot jail که به سال ۱۹۹۲ میلادی برمیگردد، امروزه کاربرد زیادی پیدا کرده است. در این مطلب به دنبال مفهوم این اصطلاح هستیم و اینکه عملیات chroot jail برای چه منظوری استفاده میشود. با ما همراه باشید. در این آموزش، اساس استفاده از عملیات chroot jail را بررسی خواهیم کرد و نحوه تنظیم یکی از...
راهحلهای رفع خطای عدم مجوّز دسترسی SSH
خطای عدم مجوّز دسترسی SSH زمانی پدیدار میشود که تنظیمات مجوّز در سرور SSH دستکاری شده باشند. معمولاً این موضوع ناشی از نصب یک بسته جدید و ایجاد کاربران تازه برای سیستم است. در این آموزش، نحوه مقابله با خطای عدم مجوز دسترسی SSH و ارتباط دوباره با سرور SSH را بررسی میکنیم. پیشنیازها کلاینت...
تأییدیه ورودی SSH چندمرحلهای به سرور
SSH به صورت پیشفرض از کلمه عبور برای تأیید ورود استفاده میکند. این در حالی است که در بیشتر دستورالعملهای ارتقای امنیت SSH استفاده از کلید SSH برای این منظور توصیه میشود. با این وجود، کلید SSH با اینکه یک فاکتور بسیار امنتر است، باز هم یک مرحله تأییدیه ورودی SSH محسوب میشود. کانال امنیتی ایجاد...