HTTP Verb Tampering  یک نوع حمله برای سوء استفاده از ضعف های http میباشد . بسیاری از مکانیسم های تایید هویت تنها برای محدود کردن دسترسی در روش های دور زدن Http میباشد ، که در نتیجه اجازه میدهد دسترسی غیر مجاز  به منابع محدود داشته باشیم ، توضیحات بیشتر رو میزارم در کتاب های الکترونیکی که براتون آماده کردم ، این متود بیشتر برای دزدین certificate های امنیتی استفاده میشه ، ولی به نظر [...]

به نام خدا در این آموزش شما فرا میگیرید که چگونه یک قالب برای سیستم مدیریت محتوای وردپرس طراحی کنید همچنین بصورت فصل به فصل کتاب آموزشی برای دانلود در پایان صفحه قرار میدهیم ، در قدم اول شما باید آشنایی جزیی با زبان Html و Css داشته باشید در صورتی که با این زبان آشنایی کافی ندارید به تالار زیر مراجعه نمایید : http://iranhack.org/acc/forum-61.html سپس سرور لوکال هاست خود را راه اندازی نمایید . [...]

حملات بروت فورس یکی از ساده ترین و در عین حال سریع ترین روش های نفوذ به یک سرور و یا سایت میباشد که در این قسمت روش جلوگیری از این حملات در پنل های DirectAdmin را به شما آموزش میدهیم . وارد محیط دایرکت ادمین شوید و به مسیر زیر بروید : کد: Site.com:2222/CMD_ADMIN_SETTINGS در قسمت Security مقابل قابلیت Blacklist IPs for excessive DA login attempts تیک را زده و مقداری که میخاهید پس [...]

به نام خدا در این کتاب در خدمت شما هستیم با توضیحی بر دستوارات پرکاربرد لینوکس در SSH برای وبمسترین عزیز ، امیدوارم لذت ببرید .

ای تی چت یک سیستم تحت وب برای ایجاد چت روم میباشد این سیستم با زبان پی اچ پی و جاوا اسکریپت طراحی شده ، از آنجایی که سیستم توسط یک تیم آماتور طراحی شده است از لحاظ امنیتی و استفاده دارای مشکلاتی میباشد چند وقت قبل بر روی یک پروژه امنیتی به این سیستم برخورد کردیم و مشاهده کردیم این سیستم در ایران محبوبیت ویژه ای دارد بنابراین تصمیم بر رفع ایرادات این سیستم [...]

به نام خدا در این پست در خدمت عزیزان هستیم با یک مجموعه آموزشی فوق العاده که به تمامی وردپرسی ها پیشنهاد استفاده از این مجموعه رو میکنم ، این مجموعه به چگونگی بالا بردن امنیت وبسایت های وردپرسی و کانفیگ صحیح این سیستم مدیریت محتوا میپردازد ، امیدوارم مورد استفاده کاربران عزیز قرار بگیرد .

مدتی هست مقاله ای را ترجمه کردم در مورد زبان PHP گفتم بد نیست قرار بدم تا کاربران هم استفاده بکنن ما در این تاپیک زبان php رو از پایه توضیح میدیم امیدوارم استفاده کنید و اینو هم بدونید انسان هیچگاه از داشتن ضرر نمیکنه : برای شروع زبان PHP چه چیزی نیاز داریم ؟ – نصب یک وبسرور بر روی سیستم خود که از php و mysql پشتیبانی کند . – و یا یک [...]

به نام خدا سلام بر عزیزان یکی از جدیدترین راههای کسب در آمد افراد سودجو و به فرض زرنگ استفاده پیامک های با عنوان شما “برنده جایزه شده اید” میباشد . طی اخباری که در وبسایت های خبری و پلیس فتا در این باب پخش شده بد نیست ما هم خبری قرار بدیم . مدتی قبل از یکی از نمایندگی های مرکز پخش رسانه های تصویری یک فیلم ایرانی تهیه کردم که داخل آن یک [...]

روز جمعه شرکت مایکروسافت تایید کرد که یک آسیب پذیری اصلاح نشده در IE8 وجود دارد. با توجه به یافته های چندین شرکت امنیتی، این آسیب پذیری به طور فعال مورد سوء استفاده قرار گرفته است. روز جمعه، شرکت مایکروسافت یک راهنمایی امنیتی را منتشر کرد که وجود این مشکل را تایید می کرد. در راهنمایی امنیتی آمده است که سایر نسخه های IE از جمله IE9 و IE10 تحت تاثیر این آسیب پذیری قرار [...]

به نام خدا     دسترسی به پنل های مدیریتی سرور یکی دیگر از ضعف های امنیت سرور میباشد . که حملاتی از قبیل Brute Force و یا حملات تکذیب سرویس به پورت مورد نظر مشکلاتی را به وجود خواهد آورد. در کل بهتر است پورت ورودی پنل ها را تغییر بدهیم . در پنل های دایرکت ادمین : با استفاده از ابزار پوتی وارد محیط SSH شوید و برای وارد شدن به فایل تنظیمات [...]