متخصص شو
373 subscribers
220 photos
17 videos
3 files
224 links
سایت متخصص شو قصد دارد آموزش های تخصصی در زمینه ی زیر ساخت، مجازی سازی، امنیت شبکه


https://motakhasessho.ir



برای #تبادل با کانال پیام دهید🙃😉

گپ متخصص شو:
https://t.me/motakhasessho_gp

با مدیریت :
مهندس علی کرمی
Insta : @karami_ali__
Download Telegram
معرفی سیستم پیشگیری از نفوذ، معرفی چند ابزار رایج، شیوه کار و پیاده سازی، ضرورت های IPS

🖍 سیستم پیشگیری از نفوذ که به‌اختصار به آن IPS گفته می‌شود سیستمی امنیتی است که وظیفه‌ی آن کنترل و رصد دائمی بر ترافیک شبکه است تا در صورت شناسایی عوامل مشکوک و مخرب به انجام اقدامات فوری برای مقابله با تهدید این عوامل دست بزند. درواقع می‌توان گفت تفاوت بنیادی سیستم پیشگیری از نفوذ با سیستم‌های تشخیص نفوذ در این است که سیستم‌های IPS علاوه بر رصد و تجزیه‌وتحلیل ترافیک شبکه قادر به انجام اقدامات پیشگیرانه جهت حفظ امنیت شبکه نیز می‌باشند.
وظیفه‌ی سیستم پیشگیری از نفوذ جلوگیری از ورود عوامل مخرب به شبکه است. این سیستم از طریق روش‌های عملیاتی خاص خود ابتدا اقدام به شناسایی تهدیدهای امنیتی و سپس اقدام به مقابله با حمله‌ی آنها می‌کند.
🔗 مطالعه مقاله و مشاهده ویدیو


تمام آیدی های شبکه اجتماعی مختلف 👇
🆔 @Motakhasessho
حتما توی گپ عضو بشید 👇
🆔 @Motakhasessho_gp
فایروال چیست ؟ انواع اصلی فایروال ها و رایج ترین آن ها کدام است؟ + ویدیو آموزشی

🖍 اولین خط دفاعی برای ایجاد امنیت شبکه، استفاده از فایروال ( Firewall) یا دیواره آتش است. این سیستم ترافیک را بررسی می‌کند تا از میزان الزامات امنیتی تعیین‌شده توسط سازمان، اطمینان حاصل نماید. علاوه بر آن برای دسترسی غیرمجاز مسدود شده نیز، تلاش لازم را انجام می‌دهد. در سال‌های اخیر شیوه حفاظت این سیستم‌ها پیشرفت بسیار زیادی داشته است.
علاوه بر آن، این محصولات امروزه از قابلیت‌های ویژه دیگری نیز برخوردار هستند. همچون نظارت بر ترافیک اینترنت. از سوی دیگر Navneet Singh، مدیر بازاریابی محصول در Palo Alto بیان نموده است که:” فایروال‌های نسل جدید، قادر هستند از سرقت اطلاعات توسط هکرها جلوگیری کنند”.

🔗 مطالعه مقاله و مشاهده ویدیو



تمام آیدی های شبکه اجتماعی مختلف 👇
🆔 @Motakhasessho
حتما توی گپ عضو بشید 👇
🆔 @Motakhasessho_gp
جاسوس‌افزار(Spyware)چیست؟ نحوه ی ورود، تشخیص و حذف خودکار + ویدیو آموزشی

🖍 جاسوس‌افزار یا نرم‌افزار جاسوسی نوعی بدافزار یا نرم‌افزار ناخواسته و مخرب است که برای افشای اطلاعات حساس، سرقت داده‌های مربوط به مصرف اینترنت، دسترسی یافتن و یا آسیب رساندن به دستگاه شما طراحی‌شده است.این نوع حمله که با جاسوس‌افزار یا نرم‌افزار جاسوسی انجام می‌شود به‌عنوان یک تهدید سایبری است و می‌تواند خطر افشای اطلاعات خصوصی، شماره کارت اعتباری، اطلاعات محرمانه درمانی (PHI) اطلاعات هویتی شخصی (PII) یا اطلاعات ورود به حساب‌های کاربری را به همراه داشته باشد.

🔗 مشاهده ویدیو در یوتویوب


تمام آیدی های شبکه اجتماعی مختلف 👇
🆔 @Motakhasessho
حتما توی گپ عضو بشید 👇
🆔 @Motakhasessho_gp
انواع جاسوس‌افزار(Spyware)و روش مقابله آن چیست؟

🖍 جاسوس‌افزار یا نرم‌افزار جاسوسی نوعی بدافزار یا نرم‌افزار ناخواسته و مخرب است که برای افشای اطلاعات حساس، سرقت داده‌های مربوط به مصرف اینترنت، دسترسی یافتن و یا آسیب رساندن به دستگاه شما طراحی‌شده است. در این ویدیو انواع جاسوس افزار و روش مقابله با آن را بیان کردم که پیشنهاد می کنم حتما آن را مشاهده کنید.

🔗 مشاهده ویدیو در متخصص شو



تمام آیدی های شبکه اجتماعی مختلف 👇
🆔 @Motakhasessho
حتما توی گپ عضو بشید 👇
🆔 @Motakhasessho_gp
سعادت ، سخاوت ، سربلندی ، سروری ، سلامتی ، و سرور
که بهترین هفت سین زندگی است را برای شما آرزومندم…🤩
😍سال نو مبارک😍

🎁هدیه متخصص شو به شما علاقمندان به آموزش ،به مناسبت ایام فرخنده تحویل سال نو، دو دوره با تخفیف ۷ روزه است که امیدوارم بتونید نهایت استفاده رو از این آموزش ها ببرید .
متخصص شو سالی سرشار از موفقیت را برای شما آرزومند است .
🔗 دوره هکر اخلاقی با ۵۵٪ تخفیف
🔗 دوره لینوکی اسنشیالز با ۳۷٪ تخفیف


تمام آیدی های شبکه اجتماعی مختلف 👇
🆔 @Motakhasessho
حتما توی گپ عضو بشید 👇
🆔 @Motakhasessho_gp
خطرات تهدید کننده و نحوه ایمن سازی امنیت ایمیل سازمانی

🖍 امروزه حفظ امنیت ایمیل یکی از پیش‌نیازهای اصلی کسب‌وکارهای سازمانی است. در این نوشتار می‌کوشیم مروری بر اهمیت و چگونگی حفظ امنیت ایمیل داشته باشیم.

🔗 مشاهده ویدیو در یوتیوب
🔗 مشاهده ویدیو در اینستاگرام


تمام آیدی های شبکه اجتماعی مختلف 👇
🆔 @Motakhasessho
حتما توی گپ عضو بشید 👇
🆔 @Motakhasessho_gp
5 وظیفه یک دروازه ایمیل

🖍 حفاظت از ایمیل های سازمانی از اهمیت بسیار بالایی برخوردار است ، به همین دلیل دروازه های ایمیل یکی از مهمترین appliance ها برای کنترل ایمیل ها است که ما باید با حداقل وظایفی که دروازه ایمیل ما دارد آشنا شویم .

🔗 مشاهده ویدیو در یوتیوب
🔗 مشاهده ویدیو در اینستاگرام


تمام آیدی های شبکه اجتماعی مختلف 👇
🆔 @Motakhasessho
حتما توی گپ عضو بشید 👇
🆔 @Motakhasessho_gp
مهم ترین نکات آموزشی در امنیت ایمیل سازمانی به کارمندان

🖍 یک موضوع بسیار مهم در بالا بردن امنیت ایمیل آموزش به کارمندان شرکت و سازمان خودمان است زیرا ابزار های امنیتی هیچگاه نمی توانند ۱۰۰٪ امنیت ایمیل سازمانی را تضمین کنند پس حتما باید کارمندان خودمان را آموزش دهیم تا بتوان از خیلی حملات مثل مهندسی اجتماعی و ... جلوگیری کنیم.
در این ویدیو برخی نکات مهم در مورد آموزش امنیت ایمیل را در اختیار شما قرار داده ام که می توانید از آن ها استفاده کنید.


🔗 مشاهده ویدیو در یوتیوب
🔗 مشاهده ویدیو در اینستاگرام


تمام آیدی های شبکه اجتماعی مختلف 👇
🆔 @Motakhasessho
حتما توی گپ عضو بشید 👇
🆔 @Motakhasessho_gp
پروتکل های امن رمزنگاری ایمیل

🖍 یکی دیگر از راهکارهای ایمن سازی ایمیل های سازمانی رمزنگاری ایمیل است که شما با استفاده از پروتکل ssl در کنار پروتکل های ارسال و دریافت ایمیل می توانید ارتباط امن تری را در بین ایمیل ها برقرار کنید که در این ویدیو به زبان ساده و کوتاه رمزنگاری ایمیل را توضیح دادم.


🔗 مشاهده ویدیو در متخصص شو


تمام آیدی های شبکه اجتماعی مختلف 👇
🆔 @Motakhasessho
حتما توی گپ عضو بشید 👇
🆔 @Motakhasessho_gp
پسورد یکسان برای اکانت های مختلفت نزار

🖍 هیچ گاه نباید پسورد حساب های کاربری و اکانت های خود را به صورت یکسان قرار دهیم زیرا باعث می شود اگر یک اکانت شما در سایت یا برنامه ای هک شود حساب های کاربری دیگر شما نیز به خطر نیفتد و شما تنها یک حساب کاربری را از دست دهید.


🔗 مشاهده ویدیو در یوتیوب متخصص شو


تمام آیدی های شبکه اجتماعی مختلف 👇
🆔 @Motakhasessho
حتما توی گپ عضو بشید 👇
🆔 @Motakhasessho_gp
مدیر سیستم (sysadmin) کیست و چه وظایفی دارد؟

🖍 مدیر سیستم یا System Administrator، به شخصی اطلاق می‌شود که شبکه‌های کامپیوتری را پشتیبانی و مدیریت می‌کند. این فرد در اصل ناظر بر کارکرد پیوسته سیستم‌های IT می‌باشد. مدیر سیستم که به آن sysadmin هم گفته می‌شود، بر عملکرد سیستم‌ها و کامپیوترها و اینترنت شرکت نظارت می‌کند. به‌این‌ترتیب مانع به وجود آمدن هرگونه مشکل و یا قطع شدن شبکه آن‌ها می‌شود. از دیگر وظایف مدیر سیستم، راه‌اندازی و مراقبت از سیستم‌ها، نصب کردن نرم‌افزارها و سخت‌افزارها است. همچنین بررسی برنامه‌های جدیدی که می‌توان در شرکت از آن‌ها استفاده کرد نیز بر عهده ادمین سیستم می‌باشد.
انجام تمام این وظایف ممکن است توسط یک شخص صورت نگیرد. با توجه به کارفرما و شرایط شرکت ممکن است این وظایف تقسیم شوند.


🔗 مشاهده ویدیو در یوتیوب متخصص شو


تمام آیدی های شبکه اجتماعی مختلف 👇
🆔 @Motakhasessho
حتما توی گپ عضو بشید 👇
🆔 @Motakhasessho_gp
مدیر سیستم چه مهارت هایی دارند؟

🖍 مدیر سیستم برای انجام وظایف خود نیاز به آموزش یکسری مهارت‌ها دارد. مدیریت سیستم یک شغل بسیار سخت می‌باشد که پیچیدگی‌های خاص خودش را دارد. اگر شخصی تمایل دارد در این حرفه فعالیت کند باید یک سری مهارت‌ها را داشته باشد. مهارت‌های موردنیاز سیس ادمین در ویدیو به صورت کامل مطرح شده اما پیشنهاد میکنم مقاله را نیز با آدرس زیر برای اطلاعات کامل تر مطالعه کنید.

🔗 مشاهده ویدیو در متخصص شو


تمام آیدی های شبکه اجتماعی مختلف 👇
🆔 @Motakhasessho
حتما توی گپ عضو بشید 👇
🆔 @Motakhasessho_gp
آسیب‌پذیری CSRF چیست و به چه صورت کار می کند؟

آسیب‌پذیری CSRF همان موضوعی است، همیشه در مباحث امنیت می‌گوییم که نباید روی هر لینک یا فایلی که برای شما از طریق‌های مختلف مثل شبکه‌های اجتماعی، سایت‌ها، ایمیل و … ارسال می‌شود کلیک کنید زیرا باعث هک شدن سیستم‌های شما می‌شود. در این مقاله آموزشی می‌خواهیم به یک آسیب‌پذیری خطرناک به نام CSRF  صحبت کنیم که تاکنون سرویس‌های قوی و معروفی چون Netflix  و Youtube دچار آن شده‌اند. به این نوع حمله لقب  “هیولای خفته‌ی جهان امنیت وب” را داده‌اند. پس با متخصص شو همراه باشید تا به صورت کامل با آسیب‌پذیری CSRP آشنا شوید.

🔗 مشاهده ویدیو در متخصص شو


تمام آیدی های شبکه اجتماعی مختلف 👇
🆔 @Motakhasessho
حتما توی گپ عضو بشید 👇
🆔 @Motakhasessho_gp
کامل ترین دوره آموزش نتورک پلاس (Network plus) طبق سرفصل بین المللی نسخه N10-008

✍️ برای انتخاب هر شغلی ابتدا باید اطلاعات کافی و لازم را در رابطه با شغل مدنظر کسب کنید. اگر علاقه به شغل مهندسی شبکه‌دارید، ابتدا باید مراحل مقدماتی آن را پشت سر بگذارید. برای کسب مدرک و انتخاب یک دوره آموزش مقدماتی مناسب باید تمامی ابعاد یک دوره آموزشی را بررسی کنید، ازجمله سوابق آن موسسه و نکات مهمی که برای این موسسه ضروری است. با یک تحقیق کوتاه و مختصر بین حوزه‌های آیتی بی‌شک نام دوره آموزش نتورک پلاس (CompTIA Network+) را شنیده‌اید. به‌جرئت می‌توان گفت یکی از بهترین دوره‌های آموزشی است که تمامی جوانب را در نظر گرفته است.

در ادامه این مقاله سعی می‌کنیم سؤالات شما در رابطه با مدرک نتورک پلاس را پاسخ دهیم.

👨‍💻 مشاهده ویدیو و دو جلسه اول رایگان دوره ثبت نام کن
🔗 مشاهده ویدیو در اینستاگرام



تمام آیدی های شبکه اجتماعی مختلف 👇
🆔 @Motakhasessho
حتما توی گپ عضو بشید 👇
🆔 @Motakhasessho_gp
چه کسانی باید در دوره نتورک پلاس شرکت کنند؟؟
هر فردی که علاقه‌مند به شرکت در دنیای شبکه گامی را بر دارد ابتدا باید دوره نتورک پلاس را بگذراند زیرا تمام حوزه های امنیت، زیرساخت شبکه و مجازی سازی و ... پیشنیازشان این دوره است که در این ویدیو در مورد آن صحبت کردیم.

📹 مشاهده ویدیو در اینستاگرام
🎥 مشاهده ویدیو در یوتیوب
🔗لینک ثبت نام دوره نتورک پلاس


تمام آیدی های شبکه اجتماعی مختلف 👇
🆔 @Motakhasessho
حتما توی گپ عضو بشید 👇
🆔 @Motakhasessho_gp
حمله SQL Injection چیست و نحوه محافظت و مقابله چگونه است؟

SQL injection، که به‌عنوان حمله SQLI نیز شناخته می‌شود، یک بردار حمله رایج است که از کد SQL مخرب برای دست‌کاری پایگاه داده و دسترسی به اطلاعاتی استفاده می‌کند که نباید نمایش داده شوند. این اطلاعات ممکن است شامل هر تعداد داده‌های حساس شرکت، لیست کاربران یا جزئیات مشتری خصوصی باشد. درواقع یک آسیب‌پذیری امنیتی وب است که به مهاجم اجازه می‌دهد در پرس‌وجوهایی که یک برنامه کاربردی در پایگاه داده خود می‌کند دخالت کند. به‌طورکلی به مهاجم اجازه می‌دهد تا داده‌هایی را مشاهده کند که معمولاً قادر به بازیابی آنها نیستند. در بسیاری از موارد، یک مهاجم می‌تواند این داده‌ها را تغییر داده یا حذف کند و باعث تغییرات مداوم در محتوا یا رفتار برنامه شود.

مقاله کامل حمله sql-injection بخوانید.


تمام آیدی های شبکه اجتماعی مختلف 👇
🆔 @Motakhasessho
حتما توی گپ عضو بشید 👇
🆔 @Motakhasessho_gp
آسیب پذیری های روتر های میکروتیک Mikrotik RouterOs 7.6

شناسایی آسیب پذیری با سطح خطر بحرانی در روتر های میکروتیک Mikrotik RouterOs نسخه های 7.6،7.5 و قبل از آن، به دلیل خواندن خارج از محدوده در فرآیندهای snmp و hotspot از طریق یک بسته دستکاری امکان اجرای کد دلخواه را برای مهاجم فراهم می سازد که برای حل این مشکل نسخه 7.7rc2 ارائه شده است که به صورت تست می باشد و پیشنهاد نمی شود که به روز رسانی شود و بهتر است فعلا از سرویس های snmp و hotspot استفاده نشود.

#mikrotik #snmp #hotspot #vulnerability #routerOS



تمام آیدی های شبکه اجتماعی مختلف 👇
🆔 @Motakhasessho
حتما توی گپ عضو بشید 👇
🆔 @Motakhasessho_gp
➖️آیا VPN ما امن است؟ آموزش تست امنیت VPN
✍️یکی از مشکلاتی که انواع فیلترشکن دارند درزمینه امنیتی است. ما به شما می‌گوییم با انجام چه راه‌ها و تست‌هایی متوجه شوید آیا Vpn ما امن است یا نه؟
🌐 مشاهده ویدیو و مقاله در متخصص شو


تمام آیدی های شبکه اجتماعی مختلف 👇
🆔 @Motakhasessho
حتما توی گپ عضو بشید 👇
🆔 @Motakhasessho_gp