قالب های فارسی وردپرس 5

این وبلاگ جهت دسترسی آسان شما عزیزان به قالب های برتر وردپرس به صورت فارسی تدوین و راه اندازی شده است.

قالب های فارسی وردپرس 5

این وبلاگ جهت دسترسی آسان شما عزیزان به قالب های برتر وردپرس به صورت فارسی تدوین و راه اندازی شده است.

استفاده از Web Font برای مخفی کردن حملات فیشینگ

نفوذگران تکنیک جدیدی را برای مبهم‌سازی کُدهای صفحات جعلی در طراحی حملات فیشینگ ابداع کرده‌اند و از Web Fonts به‌گونه‌ای استفاده می‌کنند که پیاده‌سازی و جایگزینی کُدهای رمزگونه مانند متن ساده به نظر می‌آید. هنگامی که مرورگر کُدهای صفحات جعلی را ترجمه می‌کند و برای کاربر نمایش می‌دهد، کاربر صفحه‌ای را مشاهده می‌کند که تنها برای دزدیدن اطلاعات شخصی طراحی شده است و کُدگذاری آن به‌گونه‌ای توسط توابع خاصی از جاوااسکریپت صورت می‌گیرد که تشخیص آن سخت است.

استفاده از جایگزینی کاراکترها به‌صورت رمزگونه، تکنیک جدیدی به‌شمار نمی‌آید و بازگردانی کُدها و متن‌ها به حالت اولیه توسط سیستم‌های خودکار سختی به همراه ندارد. اما نوآوری جدیدی که در این حملات به کار رفته، عدم استفاده از توابع جاوااسکریپت برای جایگزینی بوده و به‌جای آن، استفاده از کُدهای CSS است. این حمله فقط با استفاده از دو فونت woff و woff2 که با الگوریتم رمزنگاری base64 مخفی شده‌اند، صورت می‌گیرد. محققان توانایی تشخیص صفحات جعلی را کسب کرده‌اند که از فونت‌های خاص برای ترجمه شدن در مرورگر و نمایش به‌صورت متن ساده استفاده می‌کنند.

woff_font

طبق گزارش محققان، فونت WOFF باید خروجی استانداردی از حروف الفبا را برای استفاده در صفحات وب فراهم سازد و انتظار می‌رود توانایی جایگزینی آن با هر یک از حروف الفبا به‌صورت کامل امکان‌پذیر باشد؛ اما مشاهده می‌کنیم در حمله‌ی فوق، متن مورد استفاده توسط این فونت در صفحه وجود ندارد ولی در مرورگر نمایش داده می‌شود. همچنین برای فریب بیشتر در این نوع از حملات فیشینگ، نفودگران از فُرمت SVG استفاده می‌کنند که می‌تواند ازطریق کُد، کاراکترهای مورد نظر روی مرورگر را به کاربر نمایش دهد و راه تشخیص را سخت‌تر کند.

svg_format

این روش از ژوئن ۲۰۱۸ توسط نفوذگران در ابزارهای اتوماتیک مخصوص حملات Phishing مورد استفاده قرار گرفته است که محققان در ماه گذشته موفق به کشف آن شده‌اند. این نشان می‌دهد که ممکن است در گذشته فریم‌ورک‌های مخرب دیگری برای طراحی حملات فیشینگ این روش استفاده کرده‌ باشند.

راهنمای استفاده از سوئیچ های سیسکو 2960 (قسمت دوم)

سوئیچ های سیسکو 2960 :

سوئیچ های 2960 از سری محصولات کمپانی سیسکو بوده که جز سوئیچ های لایه 2 می باشند. در قسمت اول از این مقاله به طور کامل در رابطه با تجهیزات درون جعبه و همچنین نحوه راه اندازی آن توضیح داده شد. حال در قسمت دوم از این مقاله در رابطه با خط فرمان ، سایر روش های مدیریتی ، نحوه نصب آن بر روی رک و همچنین ریست کردن توضیح خواهیم داد.

رابط خط فرمان :

شما می توانید دستورات و پارامتر های Cisco IOS را از طریق CLI وارد نمایید. دسترسی به CLI از طریق اتصال کامپیوتر به پورت کنسول سوئیچ یا از طریق Telnet با یک کامپیوتر از راه دور صورت می گیرد.

این مراحل را دنبال کنید:

1ـ ابتدا کابل RJ-45 را به پورت شبکه PC متصل نمایید. و سر دیگر آن را به پورت کنسول سوئیچ متصل نمایید.

2ـ یک برنامه شبیه سازی ترمینال را روی کامپیوتر شروع کنید.

3ـ این برنامه شبیه سازی را بر روی کامپیوتر برای 9600 باند ، 8 بیت داده ، بدون توازن ، 1 بیت توقف و بدون کنترل جریان پیکر بندی کنید.

4ـ از CLI برای وارد کردن دستورات برای پیکربندی سوئیچ استفاده کنید.

سایر گزینه های مدیریتی :

شما می توایند از برنامه های مدیریتی SNMP مانند CiscoWorks Small Network Management Solution )SNMS) و HP OpenView برای پیکربندی و مدیریت سوئیچ استفاده نمایید.شما همچنین می توانید آن را از یک ایستگاه کاری سازگار با SNMP مدیریت کنید که سیستم عامل هایی مانند HP OpenView یا SunNet Manager را اجرا می کند. ثبت کننده پیکربندی سری IE2100 سیسکو یک دستگاه مدیریت شبکه است که با عامل CNS تعبیه شده در نرم افزار سوئیچ کار می کند. شما می توانید IE2100 را برای تنظیم خودکار تنظیمات اولیه و تنظیمات روی سوئیچ استفاده کنید.

قبل از نصب سوئیچ در رک بررسی موارد زیر لازم می باشد:

1ـ جریان هوا را در محلی که می خواهید سوئیچ را قرار دهید بررسی نمایید. زیرا عدم وجود جریان هوا سبب ایجاد اختلال در عملکرد دستگاه خواهد شد.

2ـ دما در اطراف سوئیچ از 113 درجه فارنهایت ( 45 درجه سانتی­گراد) عبور نکند.

3ـ رطوبت در اطراف سوئیچ از 85% فراتر نرود.

4ـ پنل های جلو و عقب سوئیچ را همانند زیر بررسی نمایید:

ـ در پنل جلو LED ها به راحتی خوانده شوند.

ـ دسترسی به پورت ها جهت کابل کشی به راحتی انجام شود.

ـ سیم برق AC می تواند از منبع تغذیه برق متناوب به اتصال دهنده پانل عقب سوئیچ متصل شود.

ـ این کابل کشی به دور از کابل های برق و وسایل روشنایی باشد.

ـ ارتفاع محل نصب سوئیچ بیش از 10،000 فوت (3049 متر) نباشد.

ـ طول کابل های متصل به پورت های 100/10 یا 1000/100/10 نباید از 328 فوت یا 100 متر تجاوز کند.

اخطارهای نصب در سوئیچ های سیسکو 2960:

هنگام نصب سوئیچ ممکن است با اخطارهای مختلفی مواجه شوید که شامل :

1ـ تنها پرسنل آموزش دیده و مجرب مجاز به نصب ، جایگزینی و یا سایر خدمات هستند.

2ـ برای جلوگیری از افزایش دمای سوئیچ، سوئیچ را در دمای  113 درجه فارنهایت (45 درجه سانتیگراد) اجرا نکنید. همچنین برای جلوگیری از محدودیت جریان هوا حداقل 3 اینچ (7.6 سانتی متر) می بایست فاصله اطراف سوئیچ وجود داشته باشد.

3ـ نصب تجهیزات باید با قوانین محلی و ملی برق مطابقت داشته باشد.

4ـ برای جلوگیری از آسیب دستگاه هنگام قرار دادن آن در محل مورد نظر و یا رک می بایست موارد زیر را رعایت نمایید:

ـ اگر تنها یک دستگاه بر روی رک نصب شده است باید آن را در پایین ترین قسمت نصب نمایید.

ـ اگر چند دستگاه موجود می باشد آن را به ترتیب از پایین به بالا نصب نمایید.

ـ اگر رک دارای دستگاه های تثبیت کننده و یا خنک کننده هوا هستند ابتدا آنها را نصب کرده سپس سایر تجهیزات را در رک نصب نمایید.

ـ در اینجا خود رک مورد اهمیت می باشد که در هر دو نوع دیواری و یا زمینی می بایست از استحکام آن اطمینان حاصل نمایید.

ـ اگر یک سیستم برق اضافی (RPS) به سوئیچ متصل نباشد، یک پوشش اتصال RPS را در پشت سوئیچ نصب کنید.

ـ هشدارهای برق که ممکن است با ایجاد ولتاژ های خطرناک ایجاد شود. برای مثال وجود فلزات پر خطر، هادی ها سبب ایجاد این ولتاژ های خطرناک می شوند.

تجهیزات لازم جهت نصب سوئیچ :

جهت نصب سوئیچ بر روی رک و یا نصب برخی تجهیزات بر روی سوئیچ نیاز به یک پیچ گوشتی شماره 2 خواهید داشت.

نصب براکت بر روی سوئیچ :

نصب براکت بر روی سوئیچ به سه روش انجام می شود در هر کدام از روش ها شما نیاز به 4 عدد پیچ خواهید داشت که درون جعبه بسته بندی سوئیچ موجود می باشد.

1ـ موقعیت نصب در پنل جلو:

راهنمای سوئیچ های سیسکو سری 2960

2ـ موقعیت نصب میانه:

راهنمای سوئیچ های سیسکو سری 2960

3ـ موقعیت نصب در پنل عقب:

راهنمای سوئیچ های سیسکو سری 2960

نحوه نصب سوئیچ بر روی رک :

جهت نصب سوئیچ بر روی رک از چهار عدد پیچ جهت اتصال براکت ها به رک استفاده می شود یعنی هر طرف به 2 عدد پیچ نیاز دارند.

1ـ موقعیت نصب در پنل جلو :

راهنمای سوئیچ های سیسکو سری 2960

2ـ موقعیت نصب میانه:

راهنمای سوئیچ های سیسکو سری 2960

3ـ موقعیت نصب در پنل عقب:

راهنمای سوئیچ های سیسکو سری 2960

اتصال به پورت های سوئیچ :

در این قسمت نحوه اتصال به پورت های سوئیچ و همچنین ماژول ها SFP را توضیح خواهیم داد.

ـ اتصال به پورت های  10/100 و 10/100/1000:

مراحل زیر را دنبال کنید:

1ـ هنگامی که می خواهید دستگاه را به تلفن های IP ، نقاط دسترسی بی سیم و روترها متصل نمایید، این کار را با اتصال یک کابل Cat5  10/100 و 10/100/1000 انجام می دهید. هنگام اتصال به دیگر سوئیچ ها، هاب ها یا تکرار کننده ها از یک کابل متقاطع 4 جفت پیچ خورده Cat5 استفاده کنید.

2ـ پایان کابل دیگر را به یک اتصال RJ45 در دستگاه دیگر قرار دهید. پورت های ثابت Catalyst 2960 PoE دارای پشتیبانی PoE برای دستگاه هایی هستند که با IEEE 802.3af سازگار هستند. آنها همچنین پشتیبانی PoE پیشین سیسکو را برای تلفن های سیسکو IP و نقاط دسترسیCisco Aironet ارائه می دهند. به طور پیش فرض، پورت PoE سوئیچ Catalyst 2960 به طور خودکار هنگامی که یک دستگاه معتبر به آن متصل می شود، قدرت را تامین می کند.

منبع:

آموزش پشتیبان گیری از حساب کاربری گوگل پلاس

مدتی است گوگل اعلام کرده قصد دارد شبکه‌ی اجتماعی گوگل‌پلاس را ۱۳فروردین تعطیل کند؛ از‌این‌رو، زومیت تصمیم گرفته نحوه‌ی تهیه‌ی نسخه‌ی پشتیبان از اطلاعات حساب گوگل‌پلاس را در قالب مقاله‌ای کوتاه آموزش دهد تا کاربران این شبکه‌ی اجتماعی دیگر نگران از‌دست‌رفتن اطلاعاتشان نباشند.

گوگل‌پلاس، تلاش ناموفق گوگل برای ساخت شبکه‌ی اجتماعی موفق، در آستانه تعطیل‌شدن است. در مهر امسال، گوگل به‌دنبال بُروز نقص‌های امنیتی اعلام کرد درصدد است گوگل‌پلاس (Google Plus) را تعطیل کند. اندکی بعد، به‌دلیل بُروز دوباره‌ی نقص امنیتی دیگر گوگل تصمیم گرفت شبکه‌ی اجتماعی‌اش را ۴ ماه زودتر، یعنی در فروردین‌ تعطیل کند. اکنون، این غول جست‌وجوی دنیای اینترنت به‌طور رسمی برنامه‌‌ی زمانی‌اش برای تعطیلی گوگل‌پلاس را منتشر کرده است.

این شرکت مشهور حوزه‌ی اینترنت به ناکامی گوگل‌پلاس اعتراف کرده‌ است. بااین‌حال، شواهد حاکی از آن است که این شبکه‌ی اجتماعی هنوز کاربران وفادار خود را دارد؛ کاربرانی که نگران این موضوع‌اند بعد از گوگل‌پلاس به‌ کدام شبکه‌ی اجتماعی کوچ کنند. تاکنون، چندین انجمن گوگل‌پلاس هم برای پرداختن به این موضوع تشکیل شده‌اند.

شما چه به گوگل‌پلاس وفادار باشید و چه از ماه‌ها یا سال‌ها پیش آن را رها کرده باشید، شاید هنوز بخواهید از پست‌ها، عکس‌ها، کامنت‌ها و هر محتوای دیگری کپی بگیرید، قبل از آنکه این شبکه‌ی اجتماعی به‌کلی ناپدید شود.

پشتیبان‌گیری از اطلاعات و محتوای گوگل‌پلاس کار سختی نیست. اپلیکیشن‌هایی غیر‌رسمی وجود دارند که این روند را تسهیل می‌کنند. برای‌ نمونه، می‌توان Google+ Exporter را نام برد. بااین‌حال، روش ساده‌تر آن است که از ابزار رسمی خود گوگل، یعنی Google Takeout، استفاده کنید. درادامه، چگونگی استفاده از Google Takeoutبرای پشتیبان‌گرفتن از داده‌های گوگل‌پلاس را توضیح می‌دهیم.

ابتدا، به حساب گوگل خود وارد شوید و از این آدرس به Google Takeout بروید. پس از ورود به صفحه‌ی Google Takeout، با فهرست بلندبالایی از سرویس‌های گوگل مواجه می‌شوید که درصورت‌ لزوم می‌توانید داده‌های مربوط به هریک را دانلود کنید. با فعال‌کردن دکمه‌هایی که درمقابل هریک از این سرویس‌ها قرار داده شده‌، می‌توانید انتخاب کنید داده‌ی مربوط به کدام سرویس ذخیره شوند. شایان ذکر است همه‌ی دکمه‌ها در حالت پیش‌فرض فعال هستند. 

پشتیبان گیری از حساب کاربری گوگل پلاس

به این نکته توجه کنید درکنار هریک از این دکمه‌ها، فلش‌های روبه‌پایینی وجود دارد که به‌وسیله‌ی آن می‌توانید فرمت مدنظرتان را برای دانلود اطلاعات انتخاب کنید.

فرمت داده‌های ذخیره‌شدنی متناسب‌ با نوع داده متغیر است و می‌تواند در قالب‌هایی همچون vCard و HTML و JSON باشد.

کدام داده‌ها را باید دانلود کنید؟

خدمات متفاوتی در زمینه‌ی گوگل‌پلاس وجود دارند که می‌توان دانلود کرد. درادامه، به برخی از آن‌ها اشاره می‌کنیم:

+1 کردن‌های Google+‎ در وب‌سایت‌ها

داده‌های این‌ بخش فقط در قالب HTML دردسترس هستند.

حلقه‌های Google+‎

داده‌های این‌ قسمت به مخاطبان شما مربوط‌ هستند و می‌توانید آن‌ها را در قالب‌های vCard ،JSON ،CSV و HTML دانلود کنید.

انجمن‌های Google+‎

با فعال‌کردن دکمه‌ی این‌ قسمت، می‌توانید داده‌های مربوط‌به همه‌ی انجمن‌ها یا انجمن‌های دلخواه خود را در قالب HTML یا JSON دانلود کنید.