با کاربرد فایروال آشنا شویم

Firewall دستگاهی است در درون شبکه یک شرکت قرار می گیرد و شبکه را از محیط اینترنت و یا دسترسی های بیرونی ایزوله می کند. فایروال با کنترل دسترسی ها به شبکه، به برخی از درخواستها اجازه ورود به شبکه را داده و مانع ورود برخی دیگر درخواستها می شود. معمولآ برنامه ریزی و سیاستگذاری یک فایروال اینگونه است که کلیه دسترسی ها ازبیرون به داخل شبکه شرکت از محیطی عبور می کند که کاملآ در حال کنترل و مونیتور کردن است. این موضوع دقیقآ همانند قسمتی است که شما هنگام ورود به یک ساختمان مهم باید از آن عبور کنید که در آن نیروهای امنیتی شما را بازرسی بدنی می کنند و یا شما

را از X-Ray عبور می دهند.

اما از آنجایی که فایروالها اغلب به دلیل انجام تنظیمات نادرست خوب عمل نمی کنند، امروزه بسیاری از مدیران شرکت ها به آنها اعتماد ندارند و عملکرد مثبت آنها به هنگام بروز خطر یا حمله یک هکر را پنجاه پنجاه می دانند. بعنوان مثال همانطور که می دانید یکی از مهمترین منابع حملات شبکه ای از ناحیه کارکنان ناراضی شرکت ها است، این در حالی است که فایروال ها معمولآ طوری تنظیم می شوند که مراقبت شبکه را از تهدیدهای بیرونی به عهده بگیرند.

بنابراین یکی از مهمترین مواردی که مدیران یک سازمان باید آنرا خوب درک کنند آن است که بدانند فایروالی که در شبکه شرکت نصب شده است چه محدوده ای راه پوشش امنیتی می دهد. همچنین مدیران شرکت ها باید بدانند که فایروال دستگاهی است که در کنار سایر سیستم های امنیتی داخلی و خارجی می تواند بر استحکام امنیتی شبکه شما بیفزاید.

یک مقاله کاربردی

بسیاری از شرکت های امروز دارای وب سرور هایی هستند که اطلاعات مورد نظر خود را از طریق آن در اختیار کارکنان و یا مشتریان خود قرار میدهند. خب چنانچه شبکه شما از نعمت وجود یک فایروال برخوردار باشد بنظر شما وب سرور را باید در کجای شبکه قرار داد.

1-  بیرون فایروال

در این حالت وب سرور بیرون فایروال قرار دارد و امنیت شبکه بطور کامل توسط فایروال کنترل می شود و وجود وب سرور خطری برای شبکه ندارد. انتخاب اول آن است که وب سرور را خارج از فایروال قرار دهید. در این حالت بنظر می رسد که شما سرور خود را مستقیمآ بدون هیچ سیستم امنیتی روی اینترنت قرار داده اید. این محل برای وب سرور شما خطرناک است اما شاید تعجب کنید اگر بدانید که می تواند مفید هم باشد. چرا؟

در این حالت چنانچه یکی از سارقین یا هکرهای اینترنتی بتواند از ضعف وب سرور شما استفاده کند و بخواهد وارد شبکه شما شود با دیواری بنام فایروال برخورد می کند. اما دقت کنید که این حالت برای شبکه شما امنیت بیشتری دارد.

2- درون فایروال و تحت حمایت آن

 در این حالت وب سرور در درون شبکه قرار دارد و امنیت شبکه بطور کامل توسط فایروال کنترل می شود اما ضعف وب سرور می تواند محل نفوذ هکرها باشد.

در این حالت شما وب سرور شرکت را در درون محدوده امنیتی فایروال یعنی شبکه شرکت قرار داده اید. لذا باید به فایروال بگویید که برای درخواست کنندگان سرویس وب، پروتکل http را اجازه عبور دهد و نه چیز دیگر. در این حالت وب سرور شما قاعدتآ باید فقط به سرویس های درخواست صفحات وب پاسخ بدهد اما چنانچه هکری بتواند به نحوی به

داخل این سرور رسوخ کند، به احتمال زیاد خواهد توانست از طریق پورت های مختلف وب سرور شما به قسمت های مختلف شبکه دسترسی پیدا کند. بخصوص اگر وب سرور شما برای اجرای برنامه ها مانند برنامه های CGI آماده باشد.

3- میان دو فایروال

در اینجا ترکیبی از دو حالت قبل را داریم و شبکه و وب سرور در محدوده کنترل امنیتی دو فایروال قرار دارند این حالت ترکیبی است از دو موردی که تا کنون راجع به آن صحبت کردیم.

 کاملآ واضح است که در این حالت هم شبکه و هم وب سرور از امنیت لازم که توسط فایروالها بوجود می آید بهره خواهند برد. البته راهی بهتر نیز وجود دارد و آن استفاده از سیستم عاملهای فایروال لینوکس می باشد.

گردشی به دور دنیا با یک دوست - ادامه

مانند بسیاری از پروژه های خلاقانه عکاسی، به دنبال من  نیز به صورت ناخود آگاه شکل گرفت. مراد عثمان عکاس و شریک زندگی وی ناتالی زاخاروف همیشه در حال مسافرت بودند اما ناتالی از اینکه همیشه به همراه مراد عثمان جهت عکاسی به اجبار به هر کجا سفر کنند افسرده بود.

بعد از مدتی ناتالی تصمیم گرفت مراد را متقاعد کند به شهرهایی مسافرت کنند که همیشه ارزوی دیدن آنها را داشتند و اینگونه بود که پروژه عکاسی به دنبال من شکل گرفت. وی با ایده کشیدن دست عکاس در تصاویر این مورد را بیان می نماید.

بعد از انتشار یک مجموعه از عکس ها، مراد  به شدت بر میزان محبوبیتش در سایت های اجتماعی همچون اینستاگرام، فیس بوک و گوگل پلاس افزوده شد.

آنها هنوز به مسافرت های خود به مکان های شگفت انگیز ادامه می دهند . تا شاید این سفرها الهام بخش بسیاری از افراد برای دیدن جهان اطراف باشد.

1. مسکو , روسیه

2. Eze, فرانسه

3. هتل پراکتیک – مادرید , اسپانیا

4. بارسلونا , اسپانیا

easy learn linux command line-part 21

Do you know anythings about SWAP file System in linux? 

in here you can find more information about swap filesystem in Linux, but you have to know that use swap file system decrease in Linux after 2010 because many machines has powerful Ram to prevent for Crashing machine.

know we want to create a swap file system in our Linux distribution and active one or two swap filesystems.

let start:

Filesystem SWAP
Command	Description
# mkswap /dev/hda3	create a swap filesystem
# swapon /dev/hda3	activating a new swap partition
# swapon /dev/hda2 /dev/hdb3	activate two swap partitions

سرما و حباب های صابون

اوایل ماه جدید میلادی، انجلا کلی عکاس و پسر 7 ساله اش تصمیم می گیرند در هوای سرد برفی به بیرون رفته و بازی حباب صابون را انجام دهند.

بعد از پیدا کردن دستورالعمل ساخت حباب صابون!!! و اماده سازی محلول، پسر ومادر نتایج بسیار زیبایی از حباب های صابون یخ زده می بینند. این نتایج نفس گیر را می توانید از دریچه دوربین انجلا ببینید.

و این کار سرآغاز ساخت پروژه عکاسی انجلا می گردد، تعدادی از عکسای وی در پروفایل شخصی وی در فیس بوک (اینجا و اینجا) قابل مشاهد است.

عکس های برداشت شده بعد از چاپ به صورت تقویم سال 2014 در فروشگاه انجلا موجود است. در ذیل گوشه ای از زیبایی های کوچک اما متعجب کنند ای که هر روزه در اطرافمان رخ می دهد به نمایش در آمده است.

1.

2.

آموزش خط فرمان-قسمت بیست و یکم

سواپ، شاید این واژه یاد آور خاطرات بیشماری برای کاربران قدیمی لینوکس باشد، علت آن هم چیزی نیست جز قدرتی که این فایل سیستم به سیستم های ضعیف زمان های قدیم می داد تا جایی که خیلی ها برای کرش کردن سیستم های خود در لینوکس با یکدیگر مسابقه می دادند! اما سیستم عامل گنو/لینوکسی که بر روی یک کامپیوتر با هارد 120 و رم 500 و سی پی یو سلرون 2.4 اینتل هیچگاه هنگ نمی کرد.

درست است که از آن زمان مدتها گذشته است اما هنوز کاربران در هنگام نصب سیستم عامل فرمت سواپ را فعال می کنند و مقداری از فضای هارد را به سواپ تخصیص می دهند. گرچه اکنون دیگر به صرفه نیست که دو برابر میزان رم خود را به سواپ تخصیص دهید. اما اگر بخواهیم یک فایل سیستم سواپ ایجاد کنیم چگونه می توانیم از خط فرمان استفاده نماییم؟

آموزش این هفته به این موضوع می پردازد:

فایل سیستم SWAP
دستور	توضیح
# mkswap /dev/hda3	ایجاد یک پارتیشن با فرمت swap
# swapon /dev/hda3	فعال کردن یک پارتیشن swap جدید
# swapon /dev/hda2 /dev/hdb3	فعال کردن همزمان دو پارتیشن swap

اقامت در یک هتل با پنجره ای به دنیای زیر آب

در ساحل مانتا در جزیره پمبا تانزانیا، شما می توانید هتل هایی را پیدا نمایید متفاوت از آن تصوری که از یک هتل دارید. هتل های زیر آبی طرحی است که توسط میکائیل گنبرگ در هتل زیرآبی گنبرگ اولین هتل زیر آبی آفریقا پیاده سازی شده است.

این مهندس سوئدی خوش ذوق یک سازه سه طبقه را طراحی نموده که در در قسمت عرشه هم سطح با دریا قسمت استراحت و حمام قرار گرفته و توسط یک نردبان شما می توانید به پشت بام این هتل دریایی رفته و از محل استراحت در زیر نور خورشید و یا حتی شب های پرستاره لذت ببرید. در طبقه پایین این سازه تماماً از پنجره هایی تشکیل شده که به شما دید 360 درجه را می دهد.

در شب، لامپ های نصب شده بر روی هر یک از پنجره ها سبب جذب ماهیان مخصوصا اسکویدها می گردد. حتی اختاپوس ها و رقاص اسپانیای نیز گاهی خود را به شیشه پنجره می چسبانند.

از درون سازه شما قادر 250 متر از اطراف خود را مشاهده کنید. این سازه در عمق 12 متری دریا و با مساحت 50 متری در دریا نصب می گردد.

اگه مایلید یه سری به اینجا بزنید حتما از این آدرس یکی از این هتل ها رو رزو کنید:

http://www.themantaresort.com/

1.

2.

Easy learn linux command line- Part 20

Do you format any file systems in linux? 

maybe yes, you format it with GUI and maybe no. today we want to learn, how to use linux Command line for format a file system on our Hard Drive or even Floppy Drive!

lets to start: 

Format a Filesystem
Command	Description
# fdformat -n /dev/fd0	format a floppy disk
# mke2fs /dev/hda1	create a filesystem type linux ext2 on hda1 partition
# mke2fs -j /dev/hda1	create a filesystem type linux ext3 (journal) on hda1 partition
# mkfs /dev/hda1	create a filesystem type linux on hda1 partition
# mkfs -t vfat 32 -F /dev/hda1	create a FAT32 filesystem
# mkswap /dev/hda3	create a swap filesystem