ترفند های وبمستری

آگوست 2022 - صفحه 3 از 3 - سایت سنگان

195 views بار
هشدار! آسیب پذیری خطرناک Exim؛به‌روزرسانی کنید!

هشدار! آسیب پذیری خطرناک Exim؛به‌روزرسانی کنید!

به تازگی، یک آسیب پذیری خطرناک در میل سرور EXIM گزارش شده است. Exim یکی از بهترین و پراستفاده ترین سرویس‌های انتقال پیام (MTA) است که حدود نیمی از سرورهای انتقال ایمیل از آن استفاده می کنند. این آسیب پذیری به مهاجمان اجازه می دهد که دستورات خود را به عنوان کاربر root (بالاترین سطح دسترسی) اجرا نمایند. این حفره امنیتی در میل سرور Exim، با شناسه CVE-2019-10149 شناسایی و گزارش شده است. در این […]

191 views بار
بررسی بلاک بودن IP در فایروال و علت آن

بررسی بلاک بودن IP در فایروال و علت آن

فایروال نقش تعیین کننده ای در امنیت یک سرور ایفا می نماید ، از اینرو شرکت های هاستینگ در این خصوص تنظیمات پیشرفته ای بر روی سرورهای خود در فایروال قرار می دهند تا آسیب پذیری سایت ها به حداقل کاهش یابد. فایروال CSF جزء بهترین و پرکاربردترین فایروال‌های سرورهای لینوکسی بوده و سایت سنگان از این فایروال در تمامی سرورهای خود استفاده و تنظیمات آنرا سفارشی سازی نموده است. یکی از مواردی که معمولا […]

209 views بار
آسیب پذیری Juicy Potato در برخی نسخه های ویندوز سرور

آسیب پذیری Juicy Potato در برخی نسخه های ویندوز سرور

آسیب پذیری Juicy Potato exploit برای سرورهای Windows Server 2008R2, Server 2012, Server 2012R2 Server 2016، شرح آسیب پذیری: Microsoft Windows Server در پیکربندی پیش فرض خود دارای یک آسیب پذیری مهم است که در صورت نفوذ به سرور، به مهاجم دسترسی های مختلفی را می دهد. در این خصوص، کاربران استفاده کننده از هاست های اشتراکی با کنترل پنل plesk، می توانند در هاست خود اسکریپت های خاصی را بارگذاری کنند تا به وسیله […]

221 views بار
باگ امنیتی جت پک وردپرس شما را تهدید میکند!

باگ امنیتی جت پک وردپرس شما را تهدید میکند!

اگر امنیت سایت‌تان برای شما اهمیت دارید هر چه سریعتر افزونه ی Jetpack سایت خود را به نسخه ۷٫۹٫۱ بروز رسانی کنید. یک باگ امنیتی از نسخه ۵٫۱ در این پلاگین وجود داشته است. این بروزرسانی را میتوانید از طریق مخزن وردپرس و یا قسمت به‌روزرسانی های پیشخوان وردپرس خود دریافت نمایید. جهت دانلود آخرین نسخه Jetpack اینجا را کلیک کنید. جت پک یک پلاگین محبوب وردپرسی از شرکت Automattic (شرکت مالک وردپرس) است که قابلیت […]

173 views بار
HSTS چیست؟ به همراه آموزش فعالسازی HSTS

HSTS چیست؟ به همراه آموزش فعالسازی HSTS

قبل از اینکه بخواهیم در رابطه با موضوع HSTS صحبت کنیم و به شما توضیح دهیم که HSTS چیست؟ باید در رابطه با آن توضیح دهیم، نیاز است که بدانید اول HTTPS چیست؟ HTTPS چیست؟ پروتکل HTTPS یک نسخه امن از یک وب سایت HTTP است. این رمزگذاری با استفاده از پروتکل Secure Sockets Layer (SSL) فعال می شود، بدون HTTPS داده‌هایی که بین سرور و مرورگر رد و بدل می‌شوند، ناامن خواهند بود. این […]

188 views بار
پروتکل http و https چیست؟ چه ارتباطی با امنیت سایت دارد؟

پروتکل http و https چیست؟ چه ارتباطی با امنیت سایت دارد؟

«پروتکل امن انتقال ابرمتن یا Hypertext Transfer Protocol Secure یک پروتکل امن اطلاعاتی برای انتقال اطلاعات حساس در بستر اینترنت است!» اگر سوال «پروتکل https چیست؟» را از گوگل بپرسید با چنین جوابی مواجه می‌شوید؛ که خب احتمالا فکر می‌کنید گوگل دارد به زبان آدم‌فضایی‌ها با شما صحبت می‌کند. از آن‌جایی که ما در سایت سنگان استاد ساده‌کردن مسائل سخت هستیم، تصمیم گرفتیم در این مقاله خیلی صاف و پوست‌کنده برای‌تان بگوییم که این پروتکل […]

282 views بار
راهنمای کامل انتخاب بهترین افزونه امنیتی وردپرس

راهنمای کامل انتخاب بهترین افزونه امنیتی وردپرس

وردپرس را باید محبوب‌ترین سیستم مدیریت محتوا دانست چراکه بیش از یک چهارم وب‌سایت‌های اینترنتی بر پایه‌ این سیستم ساخته شده‌اند! و به همین دلیل هکرها علاقه زیادی به این سیستم دارند. در اینجا است که شناخت بهترین افزونه امنیتی وردپرس به شما کمک می‌کند تا خطرات امنیتی وبسایت خود را به حداقل برسانید.پس اگر امنیت کسب‌وکارتان که همان وب‌سایت‌تان باشد برای‌تان اهمیت دارد، حتما تا آخر این مطلب با ما همراه باشید تا با […]

197 views بار
پانزی چیست و چگونه باعث کلاهبرداری می‌شود؟

پانزی چیست و چگونه باعث کلاهبرداری می‌شود؟

پانزی و رویای یک شبِ ثروتمند شدن! نوسانات عجیب و پرتلاطم ارز دیجیتال و سودهای هنگفتی که در سال‌های اخیر برای عده‌ای رقم خورده است، باعث شده افراد بسیاری بدون دانش کافی و آگاهی نسبت به این موضوعات صرفا با داشتن سودای یک شبِ ثروتمند شدن به این بازار ورود کرده و تمام ثروت خود را به باد دهند! از طرفی دیگر کاهش ارزش پول در کشور و هجوم افراد مختلف به بازارهای مالی به […]