آشنایی با CryptoPHP Backdoor

 اخیرا Malware خطرناکی با نام CryptoPHP در پلاگین‌های wordpress ،joomla و Drupal شناسایی شده؛ فایل‌های social.png  و مشابه آن حاوی این فایل مخرب است. CryptoPHP در قالب‌ها و پلاگین های که لایسنس دارند وجود ندارد، در صورتی که این پلاگین ها را از وب سایت‌های غیرمجاز تهیه نمایید احتمال وجود این Malware  در آن‌ها بالا است.
این Malware بعد از آپلود شدن بر روی سرور اقدام به دریافت دستورات کنترلی از سرویس دهنده اصلی می‌نماید، و دراولین قدم باعث می‌گردد تا تاثیر منفی در نتایج جستجو وب‌سایت (BlackSEO) نمایش داده‌شود؛ این امر باعث می‌گردد تا آی‌پی شما در وب سایت‌هایی نظیر cbl لیست و در نتیجه آی‌پی سرور Block (مسدود) می‌گردد و حداقل پیامدی که مسدود شدن آی‌پی سرور به‌همراه دارد عدم ارسال ایمیل‌های سرور خواهد بود. CryptoPHP در قدم‌های بعد اقدامات زیر را انجام می‌دهد:

جهت پاک سازی این درب پشتی به روز بودن آنتی ویروس سرور و استفاده از ابزارهایی مانند cxs الزامیست.

هکر ها اقدام به خرید پلاگین ، افزونه و قالب های غیر رایگان انواع cms ها می کنند و ابتدا قطعه کد داخل آن ها که بیانگر اینکه این پلاگین ، قالب و یا افزونه دارای لایسنس است یا خیر را حذف کرده و سپس کدهای مخرب را به آن ها اضافه کرده و نهایتا آن را به صورت رایگان برای قربانیان توزیع خواهند کرد. این قطعه کد مخرب هکر را قادر خواهد ساخت که به وسیله ی Backdoor به هسته ی سایت های آلوده دسترسی داشته باشد.

در حال حاضر اپراتورهای CryptoPHP از آن برای بهینه‌ سازی غیر قانونی موتورهای جستجو ، که Blackhat SEO نیز نامیده می‌شود ، سوء استفاده می‌ کنند. این Backdoor قطعه کدی است که به خوبی توسعه ‌یافته و در استفاده از آن پویایی وجود دارد. قابلیت‌های CryptoPHP عبارت است از

ایجاد وب سایت آموزش آنلاین فارسی در وردپرس با WPLMS نسخه 2.6.1

وب سایت آموزش آنلاین فارسی در وردپرس با WPLMS نسخه 2.6.1Reviewed by محمد مجیدی on Mar 15Rating: 5.0ایجاد وب سایت آموزش آنلاین فارسی در وردپرس با WPLMS نسخه 2.6.1WPLMS فارسی نسه 2.6.1 نام پوسته ای می باشد که با نصب آن قادر هستید سیستم وردپرس خود را تبدیل به یک سیستم آموزشگاه آنلاین و مدیریت آموزشی قدرتمند کنید.

قابلیت های این سیستم

این سیستم دارای قابلیت هایی نظیر امکان برگزاری دوره های مختلف برای دانشجویان ، قابلیت فروش دوره ها به صورت اینترنتی با سیستم ووکامرس ، سازگاری کامل با سیستم جامعه مجازی BBPress می باشد. قابل ذکر است این سیستم توسط افراد مختلف به قیمت های گزاف به فروش می رسد! به قابلیت های کلی این سیستم اشاره می کنیم

WPLMS فارسی نسه 2.6.1 

مکانی که از لینوکس استفاده می شود و ما انتظارآن را نداریم

قبلا چند بار در مورد تاریخچه لینوکس حرف زده ام اما این بار کمی متفاوت تر خواهم گفت.
این پروژه توسط دانشجوی فنلاندی به نام Linus Trovalds در سال ۱۹۹۰ شکل گرفت و در سال ۱۹۹۱ ارائه شده.
لینوکس پروژه ای تفریحی در آخر هفته های لینوس ترووالدز بود که سر لج و لجبازی با خالق Minix (اولین نسخه آزاد Unix) آقای Tanenbuam به سر انجام رساند . 
این لجبازی از آنجایی شروع شد که لینوس با ارسال نامه ای به ایشان جهت توسعه چیزی شبیه Minix که Unix نیست از ایشان طلب همکاری کرد اما از آن نامه به بعد همیشه خیلی تند در اجتماعات متن باز مورد تمسخر آقای Tanenbuam قرار می گرفت . Tanenbuam اسم پروژه لینوس را Freak نامید که واژه ای تمسخر آمیز بود. لینوس هم در ابتدای راه با الهام گرفتن از این نام و کلمه های free و Unix ، نام FreaX را روی پروژه خود قرار داد.

مثال هایی از فایروال لینوکسی iptables

در تمامی مثال های زیر: سوییچ A- به معنی Append کردن Rule به انتهای فایل پیکربندی iptables، سوییچ s- برای مشخص کردن Source Address، سوییچ d- برای مشخص کردن Destination Address، سوییچ p- برای مشخص کردن نوع پروتکل از میان udp,tcp,icmp، سوییچ sport- برای مشخص کردن شماره پورت مبدا، سوییچ dport- برای مشخص کردن شماره پورت مقصد و J- برای تعیین نوع عمل بر روی بسته از میان ACCEPT,DROP و یا REJECT، سوییچ D- یک خط Rule خاص را پاک می کند.

• مثال زیر تمامی کلاینت های شبکه 192.168.1.0/24 را قادر به دسترسی به پورت 53 (یعنی DNS) می کند. (بسته ها یا درخواست های آنها را قبول می کند)

iptables -A INPUT -s 192.168.1.0/24 -p udp –dport 53 -j ACCEPT

• دو خط کد زیر بسته های icmp (دستور ping) را REJECT می کند. تفاوت REJECT و DROP اینکه اگر بسته ای REJECT شود یک پیغام به درخواست کننده (مبدا) فرستاده می شود.

• 
  

 نمایش وضعیت فایروال:

برای مشخص شدن رول هایی که در حال حاضر در iptables وجود دارند، می توانید از دستور زیر استفاده فرمائید:

iptables -L -n -v

خروجی دستور می تواند به شکل زیر باشد:

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target prot opt in out source destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target prot opt in out source destination

 اگر در فایروال خود از قبل رول هایی اضافه کرده اید، احتمالا وضعیت به شکل زیر خواهد بود:

Chain INPUT (policy DROP 0 packets, 0 bytes)

pkts bytes target prot opt in out source destination

0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID

394 43586 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED

93 17292 ACCEPT all -- br0 * 0.0.0.0/0 0.0.0.0/0

1 142 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0

Chain FORWARD (policy DROP 0 packets, 0 bytes)

pkts bytes target prot opt in out source destination

0 0 ACCEPT all -- br0 br0 0.0.0.0/0 0.0.0.0/0

0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID

0 0 TCPMSS tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 TCPMSS clamp to PMTU

0 0 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED

0 0 wanin all -- vlan2 * 0.0.0.0/0 0.0.0.0/0

0 0 wanout all -- * vlan2 0.0.0.0/0 0.0.0.0/0

0 0 ACCEPT all -- br0 * 0.0.0.0/0 0.0.0.0/0

Chain OUTPUT (policy ACCEPT 425 packets, 113K bytes)

pkts bytes target prot opt in out source destination

Chain wanin (1 references)

pkts bytes target prot opt in out source destination

Chain wanout (1 references)

pkts bytes target prot opt in out source destination

برای نمایش رول ها به همراه شماره خط هر رول از دستور زیر استفاده فرمائید:

iptables -n -L -v --line-numbers

احتمالا خروجی دستور، مشابه زیر خواهد بود:

Chain INPUT (policy DROP)

num target prot opt source destination

1 DROP all -- 0.0.0.0/0 0.0.0.0/0 state INVALID

2 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED

3 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

4 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

Chain FORWARD (policy DROP)

num target prot opt source destination

1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

2 DROP all -- 0.0.0.0/0 0.0.0.0/0 state INVALID

3 TCPMSS tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 TCPMSS clamp to PMTU

برای راه اندازی یک وبسایت چقدر زمان لازم است

وبلاگ

وبلاگ جایی برای بیان افکار، ایده‌ها، خاطرات، تجربیات و به طور کلی موضوع‌های مورد علاقه یک فرد مشخص است. نوشته‌های وبلاگ از نظر تاریخ انتشار، از جدید به قدیم مرتب و در صفحه اصلی وبلاگ قرار می‌گیرند. نویسنده یک وبلاگ بعد از انتشار نوشته خود، می‌تواند از نظرات خوانندگان نوشته خود نیز آگاه شود. وبلاگ‌نویسی نیازی به داشتن دانش برنامه‌ویسی وب ندارد.
سایت جایی برای بیان خدمات، محصولات و اخبار یک شرکت، سازمان و یا اداره است که معمولاً با اهداف تجاری و یا تبلیغاتی صورت می‌گیرد. مطالب یک سایت در صفحات مختلف قرار می‌گیرند و نسبت به وبلاگ، بروزرسانی کمتری دارد. ارتباط دوسویه‌ای که در وبلاگ‌ها وجود دارد، معمولاً در سایت‌ها دیده نمی‌شود. به طور معمول، اداره یک سایت نیاز به دانش بالاتری از نظر برنامه‌نویسی وب نسبت به وبلاگ دارد. یک سایت ممکن است توسط چند کارمند شرکت یا سازمان اداره شود.

مزایای گوگل پلاس

searchmetric , moz

سایت های معتبری مانند searchmetric , moz دریافتند که رابطه و وابستگی بسیار نزدیکی بین +۱ و رتبه ی سایت در گوگل وجود دارد.در حالی که مت کاتس یکی از عوامل اصلی گوگل این مسئله را انکار نمود
گوگل پلاس و نتیجه ی موتور جستجو

رابطه ی گوگل پلاس و نتیجه ی موتور جستجو پیچیده تر از ارتباطی است که سایر شبکه های اجتماعی نظیر فیسبوک و تویتر دارند. از یک سو هر دو رسانه به یک اندازه به گوگل دسترسی دارند 

چه چیزی گوگل پلاس را از سایر شبکه های اجتماعی متمایز مینماید

پست های عمومی در گوگل پلاس به سرعت مشخص و برای جستجو ایندکس می شوند
 بیشتر پست ها و  اشتراک گذاری ها در سایر سایت های اجتماعی این چنین نیستند


ایا داشتن اکانت گوگل پلاس اهمیت دارد؟

مت کاتس هر گونه ارتباط بین گوگل پلاس و الگوریتم های گوگل را انکار می کند. 

 اطلاعات در دسترس عکس ان را بیان می کند, یا لا اقل شواهد کافی وجود دارد که نشان می دهد علاوه بر داشتن اکانت گوگل پلاس ,فعالیت در ان و داشتن میزان کافی “follower” ضروری است. و رتبه ی بالای سایت های فعال در گوگل پلاس تصادفی نمیباشد

محتوای خود را طوری آپلود کنید که به راحتی قابل اشتراک گذاری در گوگل پلاس باشند 

برای مطالبی که روی سایت خود می گذارید امکان اشتراک گذاری را فراهم کنید.ممکن است بسیاری از کاربران به لایک کردن محتوا بسنده کنند 
 شما نیز اشتراک گذاری از طریق گوگل پلاس را به صورت واضح و قابل دسترس فراهم کنید تا کسانی که کاربر گوگل پلاس هستند به آسانی بتوانند آن را پیدا بکنند

علامت گذاری های مختلف 

از علامت گذاری های مختلف و نام بردن افرادی که به ضمینه ی فعالیتی شما علاقه دارند استفاده کنید
 این امر موجب می شود که مطالب شما در معرض دید قرار گیرد و به عموم نشان داده شود زمانی که  شما به افرادی در مطالب خود اشاره می کنید 

آموزش استفاده از عینک 3 بعدی

 HDTV

این یک قابلیت در تلویزیون های وضوح بالای استاندارد HDTV است که نمایش تصاویر سه بعدی از منابع و محتویات 3 بعدی را امکان پذیر می سازد.فیلم ها و برنامه های 3 بعدی جدید بطور مستمر در حال ساخت می باشند


دو نوع فن آوری 3 بعید رایج برای کاربری خانگی وجود دارد، این دو عبارتند از 3 بعدی اکتیو (Active - کنش گر) و 3 بعدی پسیو (Passive - کنش پذیر)

 تفاوت  فن آوری های 3 بعدی اکتیو و 3 بعدی پسیو

بدست آوردن آیپی سایت

عمل Ping به دامنه خود :

با استفاده از وب سایت زیر و با وارد کردن نام دامنه در قسمت  ping to عمل ping به وب سایت خود را بررسی نمایید .

http://lg.level3.net/ping/ping.cgi

نتیجه این عمل می بایست به صورت زیر باشد

گوگل چیست

 شرکتی آمریکایی

گوگل شرکتی آمریکایی است که از طریق تبلیغاتی که به همراه خدمات متنوع خود ارائه می‌کند و یا فروش همان خدمات، بدون فرستادن تبلیغات، کسب درآمد می‌نمایند


معنی گوگل چیست
گوگل بر گرفته شده ازGoogol که به معنی «یک عدد یک و صد صفر جلوی آن» است که توسط میلتون سیروتا پسر خواهر ادوارد کاسنر ریاضیدان آمریکایی اختراع شده‌است



خدمات گوگل:
جستجو (Google search)
جی‌میل (Google Mail-Gmail)
نوار ابزار گوگل (Google Toolbar)
گوگل مپس (Google Maps)
گوگل مون (Google Moon)

Hub چیست

سوئیچ چیست

سوئیچ ها، بخش مهمی از شبکه های مدرن اترنت محلی (LANها) هستند. در حالی که شبکه های محلی کوچک (دفاتر کوچک یا دفاتر خانگی) تنها از یک سوئیچ استفاده می کنند

هاب چیست

هاب ها نیز دستگاه هایی هستند که برای اتصال دستگاه های شبکه به یکدیگر بکار می روند. این یک ابزار ساده است که بدون هیچ نوع مدیریتی همه ترافیک دریافتی را منتشر می کنند