#امنیت

راه‌اندازی کلاستر Elasticsearch با Ansible روی چند سرور مجازی و اختصاصی: نقش گره‌ها، TLS و مدیریت چرخه عمر ایندکس (ILM)

جلوگیری از netscan در دیتاسنتر هتزنر

Network Scan چیست و راه های جلوگیری از آن    نت اسکن (Network Scan) به فرآیندی گفته می‌شود که در آن یک سیستم، تعداد زیادی IP یا پورت را بررسی می‌کند تا ببیند کدام سرویس‌ها باز هستند.ابزارهایی مانند Nmap و  Masscan برای این کار استفاده می‌شوند. نت اسکن با اهدافی مانند شناسایی...

استفاده از نرم‌افزار Certbot برای ایمن‌سازی وب‌سرور آپاچی در دبیان 10

ابزار Let’s Encrypt یک مرجع صدور گواهی دیجیتال (CA) است که روشی ساده برای دستیابی و نصب گواهی‌های رایگان TLS/SSL فراهم می‌کند. در نتیجه، امکان ارتباط امن و رمزنگاری شده HTTPS در وب‌سرورها برقرار می‌شود. ساده‌سازی فرآیند در این ابزار با استفاده از یک کلاینت  به نام  نرم‌افزار Certbot صورت می‌گیرد که...

نحوه تنظیم یک فایروال با UFW

ابزار UFW یا به عبارتی «فایروال غیر پیچیده»، یک ابزار مدیریت قوانین فایل در Arch Linux،  دبیان و اوبونتو محسوب می‌شود. این ابزار از طریق خط فرمان مورد استفاده قرار می‌گیرد و این درحالی است که رابط کاربری آن نیز در دسترس است. هدف از UFW ساده‌سازی تنظیمات فایروال برای کاربر است. نکته: در...

وب سرور آپاچی با گواهی رایگان Let’s Encrypt روی CentOS 8

Let’s Encrypt یک صادر کننده گواهی رایگان، خودکار و باز برای وب سایت، ایمیل سرور و... شما است. ما در این مطلب به نحوه ایمن‌سازی وب‌سرور آپاچی با گواهی SSL رایگان Let’s Encrypt می‌پردازیم. در این راستا، ابتدا با استفاده از Let’s Encrypt یک گواهی SSL رایگان روی وب‌سرور آپاچی نصب می‌کنیم. سپس با هم...

آپدیت خودکار سرور در Ubuntu 18.04 LTS: Bionic Beaver

چگونه آپدیت خودکار را در سرور Ubuntu 18.04 LTS: Bionic Beaver امکان پذیر کنیم؟ یکی از وظایف اصلی مدیر سیستم تامین امنیت سرور لینوکس است.در این راستا، یکی از اساسی‌ترین راهبردهای موجود برای ایمن نگه‌داشتن سرور، نصب به موقع آپدیت‌های امنیتی به منظور برطرف کردن آسیب‌پذیری‌ها است. بدین منظور، شما می‌توانید پکیج unattended-upgrades را نصب کنید. این پکیج، بروز رسانی‌های نرم‌افزاری (شامل آپدیت‌های امنیتی) را بصورت خودکار روی سرور شما نصب می‎کند و بدین ترتیب شما قابلیت آپدیت خودکار سرور خود را خواهید داشت. ما در این مطلب به شما نشان می‌دهیم که چگونه آپدیت‌های امنیتی منتشر شده توسط تیم اوبونتو را بصورت خودکار روی سرور نصب کنید و سرور خود را بروز و ایمن نگه دارید.