به صورت پیش فرض در توزیع Fedora و سایر توزیع های هم خانواده‌ی فدورا مانند RHEL و CentOS از FirewallD به عنوان دیوار آتش استفاده می شود.در گذشته مطلبی … ادامه

ادامه مطلب ←

ادامه مطلب ←

هحاصولاً باب شده تا sysadmin ها از پیکربندی‌های لایه ۴ استفاده نمایند که این موضوع در کل کار قشنگی نیست. هرزگاهی باید از لایه‌های پایین‌تر استفاده نمود و یا مشکلاتی را حل کرد که پایین‌تر از لایه ۴ باید حل شوند.(مدل ۴ لایه‌ای) یک مثال بارز این جریان دایرکتیو MaxKeepAliveRequests آپاچی می‌باشد که اگر به … بیشتر بخوانید استفاده از ماژول ip_conntrack

نوشته استفاده از ماژول ip_conntrack اولین بار در چرت و پرت پدیدار شد.

ادامه مطلب ←

NAT مخفف Network Address Translate برای دسترسی آدرس های خصوصی درون شبکه LAN به اینترنت است. به طور معمول هر کارت شبکه LAN باید دارای یک آدرس عمومی یا آدرس Valid باشد تا بتواند به اینترنت دسترسی داشته باشد. اما می توان از NAT و یک آدرس عمومی برای همه ماشین ها برای دسترسی آنها […] ادامه مطلب ←

یک سرویس دهنده خوب , باید امنیت بالایی هم داشته باشه . یکی از راه کار های بالا بردن امنیت سرور , بستن پورت های اضافی و باز نگه داشتن پورت های مورد نظر و سرویس های لازمه ست . برای راحتی شما من پورت سرویس های معروف (جهت هاستینگ) رو تو یه اسکریپت واستون […] ادامه مطلب ←

در صورتی که هنگام لیست پوشه های یک ftp روی سرورتون به خطای زیر برخورد کردید : [crayon-53e1d9766d564795670022/] فایروال شما پورت های پسیو (passive) که ftp سرور ازش استفاده میکنه رو بسته , معمول ترین راه اینه که پورت های passive ftp server رو باز کنیم . دستورات زیر رو وارد کنید [crayon-53e1d9766d577283764619/] با دستورات […] ادامه مطلب ←

اگه با سرور های لینوکسی زیاد سر و کار داشته باشید حتما اسم webmin به گوشتون خورده و باهاش کار کردین . وب مین یه رابط کاربری و محیط مدیریت واسه لینوکس هست که انجام کارای وقت گیر رو ساده تر و سریع تر میکنه . مثل کانفیگ فایل سرور , وب سرور , آپلود […] ادامه مطلب ←

در مطلب های “فایروال در توزیع های لینوکسی – بخش های نخست، دوم و سوم” با ساختار iptables آشنا شدید. در این مطلب نمونه کاربرد هایی از iptable گفته خواهد شد. توجه کنید در تمامی مثال های زیر: سوییچ A- به معنی Append کردن Rule به انتهای فایل پیکربندی iptables، سوییچ s- برای مشخص کردن […] ادامه مطلب ←

iptables بعنوان فایروال لینوکسی که توسط Netfilter توسعه داده شده است. اگر لازم داشته باشید تا Rule ها ایجاد شده در iptables را در یک فایل ذخیره کنید (چون Rule های نوشته شده پس از خاموش شدن سیستم پاک می شوند) و سپس آنها را بازیابی کنید، لازم است که از دستور iptables-saves برای ذخیره […] ادامه مطلب ←

به دلیل کمبود آدرس های Valid یا Public IP Address ها، نیاز به استفاده از NAT برای دسترسی (اشتراک) به اینترنت از کلاینت های (Host های) شبکه خصوصی می باشد. NAT مخفف Network Address Translation و برای ترجمه یک آدرس به آدرس دیگر است. NAT بعنوان واسطه میان ماشین های شبکه خصوصی (شبکه LAN یا […] ادامه مطلب ←