جلوگیری از حملات TCP SYN در میکروتیک

TCP SYN در هنگام اتصال کانکشن tcp رخ می دهد تا ارتباط با مقصد برقرار گردد و پاسخ آن Ack خواهد بود می تواند تهدیدی در شبکه میکروتیک باشد و در نتیجه پردازش روتر بالا خواهد رفت برای جلوگیری از آن :

 

آپگرید ESXI و نصب بر روی سروری که چند RAID دارد

یک مشکلی با نصب ESXI وقتی پسورد رو ندارم داشتم ، قضیه ازین قرار بود که وارد ی سازمانی شدم که به دلیل اختلافاتی با مدیر شبکه شون ایشون گذاشته بود رفته بود و این بنده خداها برای ورود به برنامه حسابداریشون به مشکل خورده بودن روی سرور دو تا Raid داشتن و اینکه کدوم Raid حالا ESXI هست مشکل میشد و میخواستم نرم افزاری موضوع رو حل کنم :

 

برای درج وبلاگ در گوگل

گوگل به تازگی صفحه Add url که برای Submmit شدن وبلاگ و سایت بود حذف کرده و صاحبین آن باید گوگل کنسول یا همان وب مستر گوگل رو عضو شده و از آنجا اقدام به درج آدرس وبلاگ و سایت هاشون کنن برای این کار :

 

جلوگیری از حملات DDOS در روتر میکروتیک

برای جلوگیری از حملات icmp بخصوص DDOS می توان از فایروال میکروتیک استفاده کرد برای این منظور :

 

فایروال در میکروتیک ( Connection Tracking ) و پورت knocking

نگهداری از درگاه های ورودی روتر میکروتیک یکی از الزاماتی است که مدیران شبکه باید رعایت کنند مباحثی همچون سامانه های داخلی که قصد دارید از بیرون شبکه به آن وصل شوید و یا ریموت هایی نظیر V+P+N بزنید :

 

بروزرسانی گروپ پالیسی با نرم افزار Specopsgpupdatesetup

نرم افزار رایگان Specopsgpupdatesetup برای بروزرسانی گروپ پالیسی هایی که ایجاد کرده ایم ، کاربرد دارد :

 

معرفی برنامه Active Directory Replication Status Tool

امروز نرم افزاری رو معرفی میکنم که برای مدیران شبکه مایکروسافت مناسب هست با این برنامه که خود مایکروسافت اونو طراحی کرده شما مدیران شبکه می توانید به راحتی Site and link هاتونو مدیریت کنید مناسب برای مواقعی است که تعداد DC ها زیاد هست ، با این برنامه می توانید تمامی پارتیشن ها و DC هایی که رپلیکیشن آنها با خطا همراه بوده رو مشاهده کنید :

 

فیلم و کتاب های جالب درباره تغییر نگرش فعالان حوزه امنیت در شبکه

اگر دوست دارید نگرش جدیدی نسبت به امنیت اطلاعات و شبکه پیدا کنید منابع زیر رو بهتون پیشنهاد می کنم :

 

معرفی نرم افزار dnscrypt-proxy

برای اینکه در ویندوز سرور کلاینت ها به سمت درخواست های dns های ناخواسته و غیر واقعی سوق داده نشوند برنامه مفیدی به نام dnscrypt-proxy می تواند تا حد بالایی امنیت DNS سرور رو بالا ببرد در این پست آموزش کار با نرم افزار هم توضیح داده شده است :

 

اتصال بین تو سازمان با ip استاتیک در میکروتیک

بسیار اتفاق می افتد که بخواهیم شعب سازمان ها و شرکت ها را از راه دور به هم متصل کنیم در این آموزش یک IP استاتیک داریم و دو طرف شبکه هم اینترنت با یک IP استاتیک و طرف دیگر بدون این نوع آیپی است برای ارتباط این شبکه ها :