Channels

Top 100 Trending New

Categories

Crypto Gaming News Entertainment Music Sports Tech Gambling Bots and mini apps Finance Business Education Lifestyle Health Travel Auto Fashion Jobs Dating Deals and shopping

Stickers

Stickers Emoji Themes Wallpapers

Bots Gifts Tools

Currency

$ USD ₽ RUB € EUR ₴ UAH ₸ KZT ₺ TRY zł PLN ₪ ILS AED AED R$ BRL Rp IDR RM MYR ¥ JPY ₩ KRW CN¥ CNY

Theme

Português (Brasil)

Bahasa Indonesia

Беларуская

Українська

Channels Categories Stickers Bots Gifts Tools

Premium Wiki Glossary Legal

Notifications Settings Log in

| کانال امنیت و شبکه |: post #133 — TG.ME

| کانال امنیت و شبکه |@DevelopixNetwork · 3.4K subscribers Open in TelegramOpen

t.me/DevelopixNetwork/133

4

June 1, 2026 916

More from this channel

&rlm;روی هر سرور لینوکسی که سرویس‌هایی مثل SSH یا وب‌سرور در حال اجرا است، حمله Brute Force تقریبا همیشه اتفاق می‌افتد. ربات‌ها مدام پسورد حدس می‌زنند و اگر محدود نشوند هم امنیت را پایین می‌آورند، هم لاگ‌ها را شلوغ می‌کنند و حتی CPU را درگیر می‌کنند. اینجا ابزار Fail2ban به درد می‌خورد؛ لاگ‌ها را مانیتور می‌کند و وقتی چند تلاش لاگین ناموفق از یک IP دید، به‌صورت خودکار آن IP را با iptables یا nftables بلاک می‌کند. 👮‍♂️ 📌 ایده اصلی Fail2ban ابزار Fail2ban روی لاگ‌ها (مثلا /var/log/auth.log یا /var/log/secure) الگوهای مشکوک را جست‌وجو می‌کند. بر اساس یک jail (قانون) تعریف می‌شود که: • چه لاگی را نگاه کند 🧾 • با چه Regex خطاها را تشخیص دهد 🔍 • بعد از چند خطا IP بن شود 🚫 • برای چند دقیقه یا ساعت بن بماند ⏱ ✅ نصب Fail2ban روی Debian/Ubuntu روی توزیع‌های Debian/Ubuntu این دستورها معمولاً کافی است: sudo apt update sudo apt install fail2ban -y # کپی کانفیگ پیش‌فرض برای ویرایش امن sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local # فعال‌سازی و استارت سرویس sudo systemctl enable fail2ban sudo systemctl start fail2ban # وضعیت کلی sudo fail2ban-client status در Red Hat / CentOS هم با dnf install fail2ban یا yum install fail2ban قابل نصب است (بسته‌های EPEL را باید فعال کرد). 🔐 نمونه تنظیم Jail برای حفاظت SSH فایل اصلی کانفیگ محلی معمولا /etc/fail2ban/jail.local است. یک نمونه کانفیگ ساده برای SSH: [sshd] enabled = true port = ssh filter = sshd logpath = /var/log/auth.log maxretry = 5 findtime = 600 bantime = 3600 توضیح سریع: • enabled فعال‌کردن این jail است. • maxretry یعنی بعد از ۵ تلاش ناموفق، IP بن شود. • findtime محدوده زمانی بر حسب ثانیه است (اینجا ۱۰ دقیقه). • bantime مدت زمان بن‌شدن IP است (اینجا ۱ ساعت). بعد از ویرایش، سرویس را ریلود کن: sudo systemctl restart fail2ban sudo fail2ban-client status sshd 🧠 چند نکته کاربردی • روی سروری که SSH روی پورت غیرمعمول است، مقدار port را با آن پورت هماهنگ کن. • برای سرویس‌های وب (مثلا nginx) می‌توان از فیلترهای آماده Fail2ban استفاده کرد تا از حملات Login Form یا اسکن بیش‌ازحد جلوگیری شود. • اگر خودت زیاد پسورد اشتباه می‌زنی، آی‌پی ادمین را در ignoreip قرار بده که اشتباهی خودت بن نشوی. 🌐 منابع قابل اعتماد برای مطالعه بیشتر • مستندات رسمی Fail2ban: ReadTheDocs • راهنمای امنیت SSH در سایت Ubuntu: Ubuntu Docs استفاده از Fail2ban یکی از ساده‌ترین و مؤثرترین لایه‌های دفاعی روی سرور است؛ سبک، اتوماتیک و کاملا قابل‌سفارشی‌سازی. امروز روی یک سرور تست فعالش کن و ببین چه‌قدر سریع لاگ‌هات تمیزتر و حمله‌ها کنترل می‌شوند. 😉 🔖 #Security #امنیت #Fail2ban #SSH #Linux_Security #Brute_Force #Server_Hardening 👤 Developix 💎 Channel: @DevelopixNetwork 307·Aug 21 🛡 هدرهای امنیتی HTTP؛ دفاع خط اول وب‌اپ خیلی وقت‌ها اپ امن نوشته می‌شه، ولی با چند تا HTTP Security Header ساده می‌شه سطح حمله رو کلی کم کرد؛ بدون تغییر جدی توی کد. این هدرها جلوی کلی XSS، Clickjacking و حملات مشابه رو می‌گیرن. 🚫 چند هدر خیلی کاربردی برای هر وب‌سرور: • Content-Security-Policy (یا CSP): محدودکردن سورس اسکریپت‌ها و استایل‌ها، کاهش ریسک XSS. • X-Frame-Options: جلوگیری از نمایش سایت داخل iframe و کاهش Clickjacking. • X-Content-Type-Options: nosniff: جلوگیری از MIME Sniffing. نمونه تنظیم روی Nginx: add_header X-Frame-Options "DENY" always; add_header X-Content-Type-Options "nosniff" always; add_header Referrer-Policy "strict-origin-when-cross-origin" always; add_header Content-Security-Policy \ "default-src 'self'; script-src 'self'; object-src 'none'" always; بعد از تنظیم، با ابزارهایی مثل SecurityHeaders.com می‌شه هدرها رو تست و بهینه کرد. این تغییرها سبک، سریع و برای هر اپ تحت وب جدی، تقریبا ضروری هستن؛ حتی اگه هنوز وقت Harden کامل سرور رو نداشته باشی. 🔐 🔖 #Security #امنیت #HTTP_Headers #Web_Security #CSP #Nginx #Best_Practices 👤 Developix 💎 Channel: @DevelopixNetwork 714·Aug 6

آیا CCNA خوندی، اما هنوز با تجهیزات واقعی شبکه کار نکردی؟🔥 اگه مفاهیم CCNA رو بلدی اما هنوز با تجهیزات واقعی کار نکردی، این کارگاه برای توئه! در کارگاه ۸ ساعته CCNA، به صورت عملی سناریوهای واقعی VLAN، Routing، NAT، ACL و OSPF رو اجرا می‌کنی، با خطاهای شبکه روبه‌رو می‌شی و عیب‌یابیشون می‌کنی. ✅ کاملا عملی ✅ کار با تجهیزات واقعی ✅ همراهی استاد و منتور 📌 پیش‌نیاز: آشنایی با CCNA این کارگاه به‌دلیل استقبال دوره قبل، برای بار دوم برگزار می‌شه👇 حالا ثبت‌نام کن: https://l.cando.ac/network-workshop4 (بدون VPN وارد شو!) 🌻 آموزشگاه مهندسی کندو | We CanDo IT @cando_ac 728·Aug 2

🗺 نقشه گنج | بهترین مسیرهای یادگیری بعد از +Network دوره +Network فقط شروع مسیره؛ اما سوال خیلی‌ها بعد از گذروندن این دوره اینه که: حالا کدوم مسیر رو ادامه بدم؟ 🤔 شبکه؟ امنیت؟ سرور؟ لینوکس؟ Cloud؟ DevOps؟ در ایونت آنلاین روز یکشنبه بررسی می‌کنیم: 🔹 بعد از +Network چه مسیرهایی پیش روی توئه 🔹 هر مسیر برای چه افرادی مناسب‌تره 🔹 برای ورود به هر حوزه چه مهارت‌هایی لازمه پس اگر بعد از +Network نمی‌دونی قدم بعدی چیه، این ایونت می‌تونه مسیرت رو روشن‌تر کنه!📍 📅11 مرداد | ساعت 19:30 💻 آنلاین و رایگان 👤با استاد حسام‌الدین موسوی‌زاده برای شرکت در ایونت جزو اولین نفرات رزرو کن: (بدون VPN وارد شو) 🔗https://l.cando.ac/ev-net100 🌻 آموزشگاه مهندسی کندو | We CanDo IT @cando_ac 797·Jul 28

با Migration Boost هاست‌ایران، برای مهاجرت به سرور ابری دوباره هزینه ترافیک نده! 🚀 با خرید اولین سرور ابری غیرساعتی از **هاست‌ایران**، بسته ترافیک هدیه مهاجرت به‌صورت خودکار برای سرویس شما فعال می‌شود: ✅ حداقل ۱۰۰ گیگابایت ترافیک هدیه مهاجرت ✅ افزایش حجم هدیه متناسب با ظرفیت دیسک اولیه ✅ ترافیک آپلود رایگان ✅ بدون محدودیت زمانی سرور ابری هاست‌ایران را راه‌اندازی کنید و بکاپ‌ها، فایل‌ها و پایگاه داده خود را بدون دغدغه هزینه‌های پنهان ترافیک منتقل کنید. 👇 مشاهده پلن‌های سرور ابری هاست‌ایران hostiran.club/Migration hostiran.club/Migration 946·Jul 22

An open web layer over public Telegram — search, stats and channel reading right in your browser, no account, no install.

Not affiliated with Telegram FZ-LLC; all data comes from public sources.

Catalog

Top channels Categories Countries Search

Content

Stickers Emoji Gifts Themes Wallpapers

Help

Tools Wiki Glossary Blockchain Safety Premium Advertisers Advertising

© 2026 TG.ME · G.Media network· Updated 08/23/2026 · v0.2.0 · ba12f6a

Privacy Terms DMCA & complaints Report a violation

Similar channels

| کانال توسعه‌دهندگان پایتون |7.6K subscribers

| کانال توسعه‌دهندگان وب |3.1K subscribers

Deep Devs | فرانت اند | بک اند | جاوااسکریپت | برنامه نویسی | برنامه نویسی وب9.3K subscribers

| Developix |5.9K subscribers

| کانال طراحی و رابط‌کاربری |3.4K subscribers

| Erfan Mola |3.4K subscribers

TIAM Networks تيام شبكه1.3K subscribers

| کانال توسعه‌دهندگان جاوااسکریپت |3.9K subscribers