🚀 آموزش گام‌به‌گام PowerShell: از مبتدی تا حرفه‌ای

🔰 بخش اول: مفاهیم پایه PowerShell

✅ PowerShell چیست؟

PowerShell یک خط فرمان (Command-line) و زبان اسکریپت‌نویسی شی‌گرا است که برای خودکارسازی وظایف مدیریتی سیستم‌ها طراحی شده.

🧱 گام 1: اجرای PowerShell

در ویندوز:

• دکمه Win را بزن و بنویس PowerShell

• با راست‌کلیک: Run as Administrator

📦 گام 2: دستورات پایه

🔍 مثال:

📁 گام 3: کار با فایل‌ها و دایرکتوری‌ها

🧠 بخش دوم: متغیرها، حلقه‌ها و شرط‌ها

متغیرها:

شرط:

حلقه:

🛠️ بخش سوم: توابع و اسکریپت‌نویسی

تابع ساده:

ذخیره اسکریپت:

• فایل رو با پسوند .ps1 ذخیره کن.

• مثلاً: myscript.ps1

🔐 بخش چهارم: مدیریت سیستم

📡 بخش پنجم: شبکه و اینترنت

بررسی پینگ:

دریافت IP:

دانلود فایل:

🎯 بخش ششم: حرفه‌ای شدن با PowerShell

کار با ماژول‌ها:

اجرای ریموت:

اسکریپت امنیتی (مثال):

📘 منابع تکمیلی (در صورت علاقه):

• مستندات رسمی: https://docs.microsoft.com/powershell

نوشته آموزش گام‌به‌گام PowerShell: از مبتدی تا حرفه‌ای اولین بار در راهکارهای جامع دیتاسنتر. پدیدار شد.

🎯 Wireshark چیست؟

Wireshark یک Network Protocol Analyzer یا تحلیل‌گر پروتکل‌های شبکه است که امکان ضبط و بررسی بسته‌های داده‌ای (Packets) که در شبکه منتقل می‌شوند را فراهم می‌کند. این ابزار متن‌باز (Open Source) بوده و روی سیستم‌عامل‌های مختلف مانند Windows، Linux و macOS قابل اجراست.

🛠️ نصب Wireshark

ویندوز:

1. به سایت رسمی https://www.wireshark.org بروید.

2. نسخه‌ی مربوط به ویندوز را دانلود و نصب کنید.

3. هنگام نصب، گزینه نصب Npcap را هم فعال کنید (برای ضبط ترافیک الزامی است).

لینوکس (اوبونتو):

🔍 رابط کاربری Wireshark

• Interface List: لیستی از کارت‌های شبکه برای انتخاب منبع ضبط.

• Packet List Pane: لیست بسته‌های ضبط‌شده.

• Packet Details Pane: جزئیات ساختار بسته.

• Packet Bytes Pane: نمایش خام بایت‌های بسته (HEX + ASCII).

🎓 مفاهیم کلیدی Wireshark

🧪 مثال‌های عملی

1. فیلتر کردن ترافیک HTTP:

2. فیلتر کردن بر اساس IP خاص:

3. فقط ترافیک TCP:

4. دنبال کردن یک ارتباط TCP:

• روی یک Packet راست‌کلیک کنید.

• گزینه Follow > TCP Stream را انتخاب کنید.

📦 ذخیره و صادرات بسته‌ها

• از مسیر File > Save As می‌توانید بسته‌ها را با فرمت .pcap ذخیره کنید.

• امکان استخراج تنها یک جریان یا Packet خاص نیز وجود دارد.

🔐 بررسی امنیتی با Wireshark

• بررسی حملات ARP Spoofing:

  arp


• تشخیص ترافیک مشکوک:

  • پورت‌های غیرمعمول (مثلاً 4444، 1337)

  • ارتباطات متعدد با آدرس‌های ناشناس

  • پکت‌هایی با اندازه‌های غیرعادی یا Flags عجیب در TCP

🧠 نکات حرفه‌ای

• از Capture Filter برای جلوگیری از ضبط اضافی استفاده کنید:

  host 192.168.1.5 and port 80


• حواست به Performance باشه؛ ضبط هم‌زمان همه ترافیک در شبکه‌های بزرگ ممکنه سیستم رو سنگین کنه.

• از ویژگی Coloring Rules برای هایلایت کردن پروتکل‌ها استفاده کن.

نوشته Wireshark: راهنمای جامع و کاربردی تحلیل ترافیک شبکه اولین بار در راهکارهای جامع دیتاسنتر. پدیدار شد.

✅ iSCSI Initiator چیست؟

iSCSI Initiator یک نرم‌افزار یا سخت‌افزار است که روی سیستم میزبان (مثلاً ویندوز، لینوکس یا VMware) نصب می‌شود تا بتواند از طریق شبکه به یک فضای ذخیره‌سازی از راه دور (که به آن iSCSI Target گفته می‌شود) متصل شود.

🔹 نقش آن در معماری iSCSI:

• Initiator: درخواست‌دهنده فضای ذخیره‌سازی (مثلاً سرور یا ماشین مجازی)

• Target: دستگاه ذخیره‌سازی که فضای دیسک را ارائه می‌دهد (مثلاً استوریج EMC، SAN یا حتی یک سرور دیگر)

🔹 تعریف ساده:

iSCSI Initiator نرم‌افزار یا سخت‌افزاریه که روی سیستم میزبان (مثلاً ویندوز یا لینوکس) نصب می‌شه تا این سیستم بتونه به یک iSCSI Target (یعنی منبع ذخیره‌سازی) وصل بشه.

✅ اجزای اصلی iSCSI:

🔧 دو نوع Initiator وجود داره:

1. Software Initiator:

   • به‌صورت نرم‌افزار روی سیستم عامل نصب می‌شه.

   • معمولاً رایگان و قابل استفاده در ویندوز، لینوکس و یونیکس.

   • ویندوز خودش یه iSCSI Initiator داخلی داره.

2. Hardware Initiator (HBA):

   • یک کارت سخت‌افزاری مخصوص iSCSI با پردازنده مستقل.

   • بار CPU رو کاهش می‌ده و عملکرد رو بهتر می‌کنه.

   • بیشتر در دیتاسنترهای بزرگ استفاده می‌شه.

📌 کاربرد iSCSI Initiator:

• اتصال سرورها به SANها از طریق شبکه TCP/IP

• مجازی‌سازی (مثلاً VMware یا Hyper-V)

• بک‌آپ‌گیری و ذخیره‌سازی متمرکز

• دسترسی به Volumeهای Remote به صورت Local

🖥️ مثال در ویندوز:

برای راه‌اندازی iSCSI Initiator در ویندوز:

1. برید به: Start > iSCSI Initiator

2. در پنجره بازشده، آدرس IP یا DNS مربوط به iSCSI Target رو وارد کنید.

3. اتصال برقرار می‌شه و می‌تونید دیسک جدید رو در “Disk Management” فرمت و استفاده کنید.

📦 چگونه به مدیریت فضای ذخیره‌سازی کمک می‌کند؟

1. مرکزیت در ذخیره‌سازی:

   • به جای اینکه روی هر سرور فضای فیزیکی نصب شود، از طریق iSCSI همه سرورها می‌توانند به یک فضای مرکزی متصل شوند.

2. افزایش انعطاف‌پذیری:

   • می‌توان به‌سادگی فضا را گسترش داد یا حجم جدید تعریف کرد بدون اینکه سیستم را خاموش کرد.

3. کاهش هزینه‌ها:

   • از شبکه موجود (IP-based) برای ارتباط با استوریج استفاده می‌شود، بدون نیاز به فیبر نوری یا سخت‌افزارهای SAN گران‌قیمت.

4. پشتیبانی از مجازی‌سازی:

   • سیستم‌های مجازی‌سازی مانند VMware ESXi یا Hyper-V از iSCSI برای اتصال به LUNهای ذخیره‌سازی استفاده می‌کنند.

5. امنیت و کنترل بیشتر:

   • می‌توان از طریق تنظیمات CHAP یا ACL، دسترسی به Target را فقط برای Initiatorهای مجاز فعال کرد.

🛠️ مثال کاربردی:

فرض کنیم شما یک استوریج در دیتاسنتر دارید که چند ترابایت فضا دارد. با استفاده از iSCSI Target روی آن و نصب iSCSI Initiator روی چند سرور، همه سرورها می‌توانند بدون داشتن هارد فیزیکی، به آن فضا متصل شوند و مثل یک دیسک داخلی از آن استفاده کنند.

نوشته iSCSI Initiator چیست؟ و چگونه به شما در مدیریت فضای ذخیره‌سازی کمک می‌کند؟ اولین بار در راهکارهای جامع دیتاسنتر. پدیدار شد.

InfiniBand چیست و چه کاربردی دارد؟

InfiniBand یک معماری جدید و قدرتمند است که برای پشتیبانی از اتصال I/O در زیرساخت اینترنت طراحی شده است. این تکنولوژی به عنوان یک استاندارد صنعتی، توسط تمام فروشندگان اصلی سرور برای گسترش فراتر از اتصالات سنتی و ایجاد نسل بعدی استانداردهای اتصال I/O در سرورها مورد حمایت قرار گرفته است.

ویژگی‌های کلیدی InfiniBand:

• پهنای باند بالا: InfiniBand قادر به انتقال داده با سرعت بسیار بالا است و این امکان را فراهم می‌کند که حجم عظیمی از داده‌ها در زمان کوتاه منتقل شود.
• تاخیر کم: تاخیر کم در انتقال داده‌ها یکی دیگر از ویژگی‌های مهم InfiniBand است که آن را برای کاربردهایی که به پاسخگویی سریع نیاز دارند، ایده‌آل می‌کند.
• مقیاس‌پذیری بالا: InfiniBand به راحتی قابل مقیاس‌پذیری است و می‌تواند برای اتصال تعداد زیادی از دستگاه‌ها در یک شبکه استفاده شود.
• قابلیت اطمینان بالا: این تکنولوژی دارای قابلیت‌های بالایی در زمینه قابلیت اطمینان، در دسترس بودن و قابلیت سرویس‌دهی است.
• انعطاف‌پذیری: InfiniBand برای طیف گسترده‌ای از کاربردها، از جمله محاسبات با کارایی بالا، ذخیره‌سازی داده‌ها و شبکه‌های مجازی قابل استفاده است.

کاربردهای InfiniBand

• ابررایانه‌ها: InfiniBand به عنوان استاندارد اصلی ارتباطی در ابررایانه‌ها مورد استفاده قرار می‌گیرد.
• مراکز داده: در مراکز داده برای اتصال سرورها، سیستم‌های ذخیره‌سازی و سایر دستگاه‌ها به کار می‌رود.
• محاسبات با کارایی بالا: در کاربردهایی که نیاز به پردازش سریع و موازی داده‌ها دارند، مانند شبیه‌سازی‌های علمی و مالی، از InfiniBand استفاده می‌شود.
• شبکه‌های مجازی: برای ایجاد شبکه‌های مجازی و ایزوله در مراکز داده مورد استفاده قرار می‌گیرد.

تفاوت InfiniBand با اترنت

InfiniBand و اترنت هر دو فناوری شبکه‌ای هستند، اما تفاوت‌های اساسی بین آن‌ها وجود دارد:

آینده InfiniBand

InfiniBand همچنان به عنوان یک فناوری پیشرو در زمینه ارتباطات شبکه‌ای در حال توسعه است. با پیشرفت تکنولوژی، می‌توان انتظار داشت که شاهد افزایش سرعت، کاهش هزینه و بهبود قابلیت‌های این فناوری باشیم.

جمع‌بندی

InfiniBand یک فناوری قدرتمند و آینده‌نگر است که به دلیل مزایای فراوان خود، به طور گسترده‌ای در صنایع مختلف مورد استفاده قرار می‌گیرد. اگر به دنبال راهکاری برای ایجاد یک شبکه با کارایی بالا و قابلیت اطمینان بالا هستید، InfiniBand می‌تواند گزینه مناسبی برای شما باشد.

نوشته تکنولوژی InfiniBand: جهشی بزرگ در ارتباطات شبکه‌ای اولین بار در راهکارهای جامع دیتاسنتر. پدیدار شد.

ویروس کامپیوتری نوعی نرم‌افزار مخرب (Malware) است که به‌طور خاص برای آلوده‌سازی سیستم‌های کامپیوتری طراحی شده است. این ویروس‌ها می‌توانند به‌طور خودکار از یک سیستم به سیستم دیگر منتقل شوند و باعث آسیب به داده‌ها، نرم‌افزارها، و حتی سخت‌افزارها شوند. در ادامه به جزئیات بیشتری درباره ویروس‌های کامپیوتری می‌پردازیم.

1. عملکرد ویروس کامپیوتری

ویروس‌های کامپیوتری به‌گونه‌ای برنامه‌نویسی شده‌اند که پس از ورود به یک سیستم، خود را تکثیر کرده و به دیگر فایل‌ها یا برنامه‌ها متصل می‌شوند. این ویروس‌ها معمولاً به یکی از روش‌های زیر عمل می‌کنند:

• تکثیر خودکار: ویروس‌ها به فایل‌ها یا برنامه‌های دیگر متصل می‌شوند و هنگامی که کاربر آن‌ها را اجرا کند، ویروس نیز فعال می‌شود.
• تغییر یا حذف داده‌ها: برخی ویروس‌ها می‌توانند داده‌ها را تغییر دهند یا به‌طور کامل حذف کنند.
• آسیب به سخت‌افزار: در مواردی، ویروس‌ها می‌توانند باعث آسیب به سخت‌افزارهای سیستم شوند، هرچند این نوع آسیب‌دیدگی کمتر رایج است.

2. انواع ویروس‌های کامپیوتری

ویروس‌ها به انواع مختلفی تقسیم می‌شوند، از جمله:

• ویروس‌های فایل: این ویروس‌ها به فایل‌های اجرایی (مانند .exe و .com) متصل می‌شوند و با اجرای این فایل‌ها فعال می‌شوند.
• ویروس‌های بوت: این ویروس‌ها به بخش‌های بوت در دیسک سخت یا USB متصل می‌شوند و قبل از بارگذاری سیستم عامل فعال می‌شوند.
• ویروس‌های ماکرو: این نوع ویروس‌ها در برنامه‌هایی که از ماکروها استفاده می‌کنند (مانند Microsoft Word یا Excel) نفوذ می‌کنند و با باز کردن فایل‌های آلوده، فعال می‌شوند.
• ویروس‌های پنهان: این ویروس‌ها به‌گونه‌ای طراحی شده‌اند که خود را مخفی کرده و سخت‌تر شناسایی شوند.

3. روش‌های انتقال

ویروس‌های کامپیوتری می‌توانند از طریق راه‌های مختلفی منتقل شوند:

• ایمیل: بسیاری از ویروس‌ها از طریق پیوست‌های ایمیلی منتقل می‌شوند.
• دانلود فایل‌ها: دانلود نرم‌افزارها یا فایل‌های آلوده از اینترنت می‌تواند منجر به آلوده شدن سیستم شود.
• درایوهای USB: استفاده از درایوهای USB آلوده می‌تواند باعث انتقال ویروس‌ها به سیستم شود.
• شبکه‌ها: ویروس‌ها می‌توانند از طریق شبکه‌های محلی نیز منتقل شوند.

4. نشانه‌های وجود ویروس

چند نشانه رایج که ممکن است نشان‌دهنده وجود ویروس در سیستم باشند عبارتند از:

• کُندی سیستم: اگر سیستم ناگهان کند شود یا عملکرد آن مختل شود.
• کرش یا خاموش شدن ناگهانی: اگر برنامه‌ها یا سیستم عامل به طور ناگهانی بسته شوند یا خاموش شوند.
• ظهور پیام‌های عجیب: پیام‌های خطا یا هشدار غیرمعمول می‌تواند نشانه‌ای از وجود ویروس باشد.
• تغییرات غیرمنتظره در فایل‌ها: مانند تغییر نام فایل‌ها یا ایجاد فایل‌های جدید بدون اجازه کاربر.

5. نحوه جلوگیری و مقابله با ویروس‌ها

برای محافظت از سیستم در برابر ویروس‌های کامپیوتری، می‌توانید اقدامات زیر را انجام دهید:

• نصب و به‌روزرسانی نرم‌افزار آنتی‌ویروس: نرم‌افزارهای آنتی‌ویروس می‌توانند به شناسایی و حذف ویروس‌ها کمک کنند.
• نصب به‌روزرسانی‌های سیستم عامل: به‌روزرسانی‌های امنیتی می‌توانند آسیب‌پذیری‌های موجود را برطرف کنند.
• اجتناب از دانلود فایل‌های مشکوک: از دانلود فایل‌ها و نرم‌افزارهای مشکوک از منابع غیرمعتبر خودداری کنید.
• آگاه‌سازی در مورد فیشینگ: از کلیک کردن بر روی لینک‌ها یا پیوست‌های ناشناس در ایمیل‌ها خودداری کنید.

نتیجه‌گیری

ویروس‌های کامپیوتری تهدید جدی برای امنیت اطلاعات و عملکرد سیستم‌های کامپیوتری هستند. با آگاهی و اتخاذ تدابیر مناسب، می‌توان از خطرات ناشی از ویروس‌ها جلوگیری کرد و امنیت سیستم را افزایش داد.

نوشته ويروس كامپيوتری چیست؟ اولین بار در راهکارهای جامع دیتاسنتر. پدیدار شد.

ثبات‌ها (Registers) در CPU (واحد پردازش مرکزی) حافظه‌های بسیار سریع و کوچک هستند که برای ذخیره‌سازی موقت داده‌ها و دستورالعمل‌ها در حین پردازش استفاده می‌شوند. این حافظه‌ها به پردازنده اجازه می‌دهند تا به سرعت به اطلاعات مورد نیاز دسترسی پیدا کند، بدون اینکه نیاز به مراجعه به حافظه اصلی (RAM) باشد. در ادامه به جزئیات بیشتری درباره ثبات‌های CPU می‌پردازیم.

1. تعریف ثبات (Register)

ثبات‌ها نوعی حافظه موقت هستند که درون CPU قرار دارند و برای نگهداری داده‌ها، آدرس‌ها و وضعیت‌های مختلف استفاده می‌شوند. آن‌ها معمولاً به سرعت بیشتری نسبت به حافظه‌های دیگر (مانند RAM) عمل می‌کنند.

2. انواع ثبات‌ها

ثبات‌های CPU به چند دسته تقسیم می‌شوند:

• ثبات‌های عمومی (General Purpose Registers):
  • این ثبات‌ها برای ذخیره‌سازی داده‌ها و نتایج موقت استفاده می‌شوند. به عنوان مثال، در پردازش‌های ریاضی، مقادیر ورودی و خروجی می‌توانند در این ثبات‌ها نگهداری شوند.
  • در معماری‌هایی مانند x86، تعدادی ثبات عمومی وجود دارد، از جمله EAX, EBX, ECX, و EDX.
• ثبات‌های خاص (Special Purpose Registers):
  • این ثبات‌ها برای اهداف خاصی طراحی شده‌اند و عملکرد خاصی دارند.
  • از جمله این ثبات‌ها می‌توان به موارد زیر اشاره کرد:
    • ثبات برنامه‌ شمار (Program Counter – PC): آدرس دستور بعدی که CPU باید اجرا کند را نگه‌داری می‌کند.
    • ثبات وضعیت (Status Register یا Flags Register): وضعیت‌های مختلف مانند نتیجه عملیات‌های منطقی و ریاضی را ذخیره می‌کند (مثلاً آیا نتیجه مثبت، منفی یا صفر است).
    • ثبات حافظه (Memory Address Register – MAR): آدرس داده‌ای را که CPU باید بخواند یا بنویسد، نگهداری می‌کند.
    • ثبات داده (Memory Data Register – MDR): داده‌ای که از حافظه خوانده شده یا به حافظه نوشته می‌شود را نگهداری می‌کند.
• ثبات‌های مخصوص SIMD (Single Instruction, Multiple Data):
  • این ثبات‌ها برای پردازش‌های موازی و انجام عملیات‌های SIMD طراحی شده‌اند. به طور معمول در پردازش‌های چندرسانه‌ای و محاسبات علمی استفاده می‌شوند.

3. عملکرد و اهمیت ثبات‌ها

• سرعت بالا: ثبات‌ها از آنجا که در خود پردازنده قرار دارند، سرعت دسترسی به آن‌ها بسیار بالا است. این سرعت بالا کمک می‌کند تا CPU بتواند داده‌ها و دستورات را به سرعت پردازش کند.
• کاهش زمان تأخیر: با ذخیره‌سازی موقت داده‌ها در ثبات‌ها، CPU نیاز کمتری به مراجعه به حافظه اصلی (RAM) دارد، که این می‌تواند تأخیرهای پردازش را کاهش دهد.
• بهبود کارایی: استفاده از ثبات‌ها می‌تواند به بهبود کارایی کلی CPU و برنامه‌های اجرا شده بر روی آن کمک کند.

4. تعداد ثبات‌ها

تعداد و نوع ثبات‌ها بسته به معماری CPU متفاوت است. برای مثال، در معماری x86 تعداد ثبات‌ها ممکن است کمتر از معماری‌های RISC (Reduced Instruction Set Computing) باشد که معمولاً دارای تعداد بیشتری ثبات عمومی هستند.

نتیجه‌گیری

ثبات‌ها اجزای کلیدی در پردازنده‌ها هستند که عملکرد CPU را به طرز چشمگیری بهبود می‌بخشند. با توجه به سرعت و کارایی بالای آن‌ها، استفاده صحیح از ثبات‌ها می‌تواند تأثیر زیادی بر سرعت و عملکرد برنامه‌های اجرا شده بر روی سیستم داشته باشد.

نوشته ثبات‌های CPU چیستند؟ اولین بار در راهکارهای جامع دیتاسنتر. پدیدار شد.

1. حافظه کش L1

• تعریف:
  • حافظه کش L1 اولین و سریع‌ترین سطح کش است که مستقیماً درون پردازنده (CPU) قرار دارد.
  • این حافظه معمولاً به دو بخش تقسیم می‌شود: کش داده (Data Cache) و کش دستور (Instruction Cache).
• ویژگی‌ها:
  • سرعت: L1 کش سریع‌ترین نوع حافظه کش است و به سرعت به پردازنده دسترسی دارد.
  • حجم: معمولاً اندازه آن کوچک است (معمولاً بین 16 تا 64 کیلوبایت برای هر بخش).
  • زمان دسترسی: زمان دسترسی به L1 کش به طور میانگین کمتر از 1 نانوثانیه است.
• تأثیر بر عملکرد:
  • از آنجا که L1 کش سریع‌ترین حافظه است، تأثیر مستقیم و بالایی بر سرعت پردازش داده‌ها دارد. پردازنده می‌تواند به سرعت به داده‌ها و دستورات دسترسی پیدا کند و از تأخیرهای ممکن جلوگیری کند.

2. حافظه کش L2

• تعریف:
  • حافظه کش L2 سطح دوم کش است که معمولاً در پردازنده یا نزدیک آن قرار دارد و به عنوان یک بافر بین حافظه کش L1 و حافظه اصلی عمل می‌کند.
• ویژگی‌ها:
  • سرعت: سرعت آن کمتر از L1 است اما همچنان سریع‌تر از حافظه اصلی است.
  • حجم: معمولاً بزرگ‌تر از L1 است و اندازه آن بین 256 کیلوبایت تا چند مگابایت متغیر است.
  • زمان دسترسی: زمان دسترسی به L2 کش معمولاً بین 3 تا 15 نانوثانیه است.
• تأثیر بر عملکرد:
  • L2 کش می‌تواند داده‌هایی را که ممکن است به طور مکرر استفاده شوند، ذخیره کند و از آنجا که سرعت آن کمتر از L1 است، به پردازنده این امکان را می‌دهد که به داده‌های مورد نیازش سریع‌تر از حافظه اصلی دسترسی پیدا کند.

3. حافظه کش L3

• تعریف:
  • حافظه کش L3 سطح سوم کش است که در اکثر پردازنده‌ها مشترک بین هسته‌های مختلف CPU است. این کش معمولاً بزرگ‌تر از L1 و L2 است.
• ویژگی‌ها:
  • سرعت: L3 کش کندتر از L1 و L2 است، اما هنوز هم سریع‌تر از حافظه اصلی است.
  • حجم: معمولاً از 2 مگابایت تا چندین مگابایت حجم دارد.
  • زمان دسترسی: زمان دسترسی به L3 کش معمولاً بین 10 تا 30 نانوثانیه است.
• تأثیر بر عملکرد:
  • L3 کش با افزایش کارایی چند هسته‌ای و بهبود تعامل بین هسته‌های مختلف پردازنده، تأثیر مثبت زیادی بر عملکرد کلی سیستم دارد. این کش می‌تواند داده‌های مورد استفاده مشترک را در خود ذخیره کند و از نیاز به دسترسی مکرر به حافظه اصلی جلوگیری کند.

نتیجه‌گیری

حافظه‌های کش L1، L2 و L3 به ترتیب دارای سرعت و حجم متفاوتی هستند و هر کدام نقش مهمی در بهبود عملکرد پردازنده دارند. با ذخیره داده‌ها و دستورهای پرکاربرد در کش، پردازنده می‌تواند با سرعت بیشتری به آن‌ها دسترسی پیدا کند و از تأخیرهای مربوط به دسترسی به حافظه اصلی جلوگیری کند. این ساختار چند سطحی باعث افزایش کارایی پردازش و کاهش زمان پردازش کلی می‌شود.

نوشته حافظه‌ی کش L1, L2 و L3 چیست و چه تاثیری در عملکرد پردازنده دارد؟ اولین بار در راهکارهای جامع دیتاسنتر. پدیدار شد.

در این آموزش نحوه نصب ویندوز سرور 2016 نسخه Core  را به شما آموزش می دهیم.

به دلیل عدم وجود رابط گرافیکی GUI مزایای زیر برای این نسخه بسیار محسوس است:
1- سرعت بالاتر در لود سیستم عامل Boot Speed
2- پایداری بسیار بالا به نسبت نسخه گرافیکی
3- عدم هنگ و یا Crash سیستم بعلت رابط گرافیکی
4- مصرف بسیار پایین منابع سرور مانند CPU & RAM
5- عدم دریافت بروزرسانی های زیاد که بیشتر مربوط به GUI می باشد.
6- به دلیل عدم وجود GUI بسیاری از مشکلات امنیتی که ممکن است در رابط گرافیکی وجود داشته باشد وجود ندارد.
7- کاربر با سیستم گرافیکی کار نمی کند در نتیجه عدم نصب برنامه های غیر ضروری بر روی سرور مشکلات کمتری بوجود می آورد.
8- اشغال حجم کمتری از هارد دیسک
و بسیاری از موارد دیگر که در مقاله ای جداگانه به آن خواهیم پرداخت.

مراحل نصب:
پس از راه اندازی سیستم عامل از طریق DVD همانند نسخه های دیگر با صفحه زیر روبرو می شوید، زبان مورد نظر خود را انتخاب و بر روی دکمه Next کلیک کنید.

بر روی دکمه Install Now کلیک کنید.

در این صفحه می بایست نسخه مورد نظر خود را انتخاب کنید. ما بر روی Windows Server 2016 Datacenter Evaluation کلیک می کنیم.

حالا می بایست با شرایط و قوانین Licensing Terms موافقت نمائیم، گزینه I Accept .. را انتخاب و بر روی گزینه Next کلیک کنید.

حالا با توجه به اینکه قصد بروزرسانی و یا نصب جدید را دارید گزینه مورد نظر خود را انتخاب کنید، در این آموزش ما گزینهCustom: Install Windows only (advanced) را انتخاب می کنیم.

در صورتی که مایل به پارتیشن بندی می باشید بر روی گزینه New کلیک کنید، در غیر این صورت بر روی گزینه Next کلیک کنید.

در این مرحله سیستم به حالت نصب می رود و کپی کردن فایلها آغاز می شود. این مرحله مدتی طول می کشد.

سیستم بعد از اتمام نصب ریستارت می شود.

پس از نصب سرور و بوت شدن مجدد سیستم می بایست برای کاربر Administrator یک رمز عبور انتخاب نمائید، OK را انتخاب کنید.

پسورد را دو مرتبه وارد کنید و Enter را بزنید.

صفحه زیر نشان می دهد که پسور شما با موفقیت تغییر یافته است.

با توجه به اینکه در این نسخه شما فقط با یک Command Prompt سر و کار دارید بهترین منبع آموزشی شما تایپ دستور helpو زدن enter است. در این آموزش با استفاده از دستور sconfig.cmd آموزش را به پیش می بریم.

با زدن دستور sconfig.cmd به محیطی وارد می شویم که در زیر آن را مشاهده می نمائید.

 در این قسمت می توانید سرور را مطابق نیاز خود کانفیگ کنید.

نوشته آموزش نصب Windows Server 2016 – Core Mode اولین بار در راهکارهای جامع دیتاسنتر. پدیدار شد.

در این پست از دانشنامه وی سنتر قصد داریم به بررسی مفهوم Web Application Firewall (WAF) بپردازیم.

WAF چگونه کار می کند؟

یک WAF با پیروی از مجموعه‌ای از خط‌مشی‌ها که به تشخیص اینکه کدام ترافیک مخرب است و کدام ترافیک امن است، از خروج داده‌های غیرمجاز از برنامه جلوگیری می‌کند. یک WAF به عنوان یک پروکسی معکوس شفاف یا واسطه ای عمل می کند که از سرور برنامه وب در برابر یک کلاینت بالقوه مخرب محافظت می کند. پروکسی تضمین می کند که تمام ترافیک از طریق آن عبور می کند و به طور جداگانه ترافیک فیلتر شده را به برنامه ارسال می کند و آدرس IP سرویس برنامه را مخفی می کند. برای اینکه به درستی کار کنند، بسیاری از WAF ها از شما می خواهند که به طور منظم خط مشی های خود را برای رفع آسیب پذیری های جدید به روز کنید. خط‌مشی‌ها به فایروال می‌گویند در صورت یافتن آسیب‌پذیری‌ها یا پیکربندی‌های نادرست، چه کاری باید انجام شود. با این حال، برخی از WAF ها از یادگیری ماشینی برای فعال کردن خودکار به روز رسانی خط مشی ها استفاده می کنند.

تفاوت بین WAF و فایروال چیست؟

• یک فایروال استاندارد مانعی بین ترافیک شبکه خارجی و داخلی ایجاد می کند. در مقابل، یک WAF از برنامه های وب با هدف قرار دادن ترافیک (HTTP) محافظت می کند.
• فایروال شبکه یک شبکه LAN ایمن را در برابر شبکه ای با امنیت کمتر یا ناامن محافظت می کند در حالی که یک WAF ترافیکی را که از طریق لایه برنامه وارد می شود فیلتر می کند.
• یک فایروال شبکه در محیط شبکه LAN قرار می گیرد که به عنوان یک مانع عمل می کند و دسترسی به شبکه LAN را با مسدود کردن ترافیک نامشروع HTTP و HTTPS کنترل می کند. در مقابل، یک WAF نزدیک به برنامه های کاربردی اینترنت قرار می گیرد.
• فایروال شبکه بر روی یک دستگاه سخت افزاری اختصاصی اجرا می شود و با مسدود کردن دسترسی غیرمجاز از مناطق کمتر امن، لایه شبکه را تماشا می کند. یک WAF متفاوت است زیرا بسیار سازگار است و می تواند بر روی یک دستگاه سخت افزاری اختصاصی، از طریق یک ماشین مجازی یا به عنوان SaaS در فضای ابری اجرا شود.

آیا یک برنامه وب به فایروال نیاز دارد؟

بله، یک برنامه وب نیاز به فایروال دارد. راه حل های WAF از کسب و کارها در برابر حملات مبتنی بر وب که برنامه ها را هدف قرار می دهند محافظت می کند. بدون فایروال برنامه، هکرها می توانند به راحتی از طریق آسیب پذیری های برنامه وب به شبکه گسترده تر نفوذ کنند. یک WAF حفاظت حیاتی را برای هر کسب و کار آنلاینی که نیاز به مدیریت ایمن داده‌های مشتری خصوصی دارد، ارائه می‌کند.

انواع فایروال برنامه های وب چیست؟

سه نوع مختلف از WAF وجود دارد:

۱. WAF مبتنی بر سخت‌افزار: یک WAF مبتنی بر سخت‌افزار از طریق یک دستگاه سخت‌افزاری نصب شده در شبکه محلی نزدیک به وب و سرورهای برنامه کاربردی مستقر می‌شود. WAF های مبتنی بر سخت افزار دارای سرعت بالا و عملکرد بالایی هستند. به دلیل نزدیکی فیزیکی به سرور، بسته‌های داده به وب‌سایت را با تأخیر بسیار کم ردیابی و فیلتر می‌کنند. آنها بیشتر برای مشاغل بزرگ مناسب هستند.

۲. WAF مبتنی بر نرم‌افزار: متفاوت از WAF مبتنی بر سخت‌افزار، WAF مبتنی بر نرم‌افزار به جای یک دستگاه سخت‌افزار فیزیکی در یک ماشین مجازی نصب می‌شود. تمام اجزای WAF اساساً مشابه یک WAF سخت افزاری هستند. یک تفاوت این است که کاربران برای اجرای ماشین مجازی باید هایپروایزر خود را داشته باشند. بزرگترین مزیت WAF مبتنی بر نرم افزار انعطاف پذیری آن است. می توان از آن در یک سیستم داخلی استفاده کرد، و همچنین می تواند در فضای ابری مستقر شود و به وب و سرورهای برنامه مبتنی بر ابر متصل شود. سرعت آن به اندازه یک WAF مبتنی بر سخت افزار نیست، زیرا تاخیر بالاتری در طول فرآیند نظارت و فیلتر کردن تجربه می شود. WAF های مبتنی بر نرم افزار برای سازمان های کوچک و متوسط ​​مناسب هستند.

۳. WAF مبتنی بر ابر: WAF مبتنی بر ابر مستقیماً توسط یک ارائه دهنده خدمات در قالب SaaS ارائه و مدیریت می شود. با یک WAF مبتنی بر ابر، اجزای WAF به طور کامل در فضای ابری قرار دارند، به طوری که کاربر نیازی به نصب چیزی به صورت محلی یا در هر ماشین مجازی ندارد. از آنجایی که این WAF ها مبتنی بر ابر هستند، بسیار ساده هستند. کاربر نیازی به نصب نرم افزاری فیزیکی ندارد و فقط باید در طرح اشتراک ثبت نام کند. کاربر نیازی به مدیریت WAF به تنهایی ندارد زیرا ارائه دهنده خدمات مسئول ارائه تمام بهینه سازی ها و به روز رسانی ها است. با این حال، نقطه ضعف این است که فضای زیادی برای سفارشی سازی وجود ندارد، زیرا WAF به طور کامل توسط ارائه دهنده خدمات مدیریت می شود.

WAF در کجا قرار می گیرد؟

یک WAF معمولاً نزدیک به برنامه های کاربردی اینترنت قرار می گیرد. در اکثر معماری‌های کاربردی، یک WAF معمولاً در پشت لایه متعادل کننده بار قرار می‌گیرد تا استفاده، قابلیت اطمینان، عملکرد و دید را به حداکثر برساند.

چرا به WAF نیاز دارم؟

بدون ایمن سازی مناسب برنامه های کاربردی وب، سازمان ها با خطر بسیار بالایی در نشت داده های خود روبرو هستند. مهاجمان همیشه می توانند از آسیب پذیری های یک برنامه برای دسترسی به پایگاه داده سوء استفاده کنند و پس از آن می توانند داده ها را مشاهده، تغییر، حذف و حتی استخراج کنند. اگر WAF ندارید، احتمال وقوع نقض داده‌ها بیشتر است که به طور بالقوه می‌تواند منجر به بدتر شدن اعتماد مشتری، شهرت، ارزش برند و ارزش سهام و همچنین زیان مالی مستقیم به دلیل جریمه‌های سنگین شود. علاوه بر این، یک WAF ضروری است زیرا به برآوردن الزامات انطباق کمک می کند، جدای از ارائه رمزگذاری داده ها و احراز هویت چند عاملی.

در فایروال برنامه وب به دنبال چه چیزی باشم؟

هنگام انتخاب WAF به موارد زیر توجه کنید:

گزینه های استقرار

WAF را انتخاب کنید که گزینه های مختلف استقرار را ارائه می دهد. یک WAF در خط می تواند برای متوقف کردن یک حمله زنده استفاده شود. از طرف دیگر، WAF های درون خطی می توانند ترافیک را کاهش دهند و همچنین احتمال بیشتری دارد که ترافیک قانونی را مسدود کنند. گزینه دیگر یک WAF غیرفعال است که با نام Tap/span WAF نیز شناخته می‌شود، که در خارج از مسیر قرار می‌گیرد و ترافیک را از یک پورت تپ/span نظارت می‌کند. این نوع WAF ها نمی توانند حملات را مسدود کنند، اما می توانند برای ارتباط با سیستم های دیگری که می توانند برای مسدود کردن ترافیک استفاده شوند، مانند فایروال شبکه، راه اندازی شوند. همچنین ممکن است یک WAF بخواهید که از سرورها هم در سایت و هم در فضای ابری محافظت کند. برای این کار، یک WAF مبتنی بر ابر، یا یک WAF که به شما امکان می دهد از یک API برای نظارت بر ترافیک VM استفاده کنید، انتخاب بهتری خواهد بود.

در دسترس بودن

مهم است که تأخیر را در نظر بگیرید، به خصوص اگر در دسترس بودن بالا برای وب سایت و برنامه های شما حیاتی است. همچنین ضروری است که WAF انتخابی شما به یک نقطه شکست تبدیل نشود. باید در نظر بگیرید که آیا می توان چندین گره WAF را پیکربندی کرد، تعداد آنها ممکن است و غیره.

تکنیک های تشخیص

اکثر WAF ها ترکیبی از تکنیک های تشخیص را به کار می گیرند. انتخاب یک WAF با گزینه های بیشتر بهتر است. برخی از WAF ها همچنین قادر به تجزیه و تحلیل رفتاری هستند. با این نوع WAF، بدون توجه به قوانین و به روز رسانی امضا، می توان ترافیک مشکوک را شناسایی کرد. هنگام ارزیابی WAF ها، مطمئن شوید که از فروشندگان برای اثبات نرخ های مثبت کاذب تا منفی و همچنین نتایج تست شخص ثالث بخواهید تا درک بهتری از موفقیت ویژگی های تشخیص WAF به شما ارائه دهد.

مزایای فایروال برنامه های وب

از بسیاری از مزایایی که یک WAF ارائه می دهد، در اینجا بزرگترین مزیت ها وجود دارد:

• WAF ها از حملات، از جمله تزریق SQL، حملات اسکریپت بین سایتی (XSS) و حملات انکار سرویس توزیع شده (DDoS) جلوگیری می کنند.
• WAF ها از به خطر افتادن اطلاعات مشتری جلوگیری می کنند.
• آنها از انطباق با مقرراتی مانند HIPAA و PCI اطمینان حاصل می کنند.
• آنها با اجرای خودکار تست های امنیتی و نظارت بر ترافیک، منابع تیم شما را آزاد می کنند.

نوشته مفهوم Web Application Firewall (WAF) اولین بار در راهکارهای جامع دیتاسنتر. پدیدار شد.

NAND متداول ترین نوع حافظه فلش است. حافظه NAND در چندین نوع دستگاه ذخیره سازی ، از جمله SSD ها ، درایوهای فلش USB و کارت های SD استفاده می شود. حافظه NAND غیر فرار است ، به این معنی که داده های ذخیره شده بر روی آن ، حتی در صورت خاموش بودن از بین نمی رود.

NAND مخفف چیست؟

با کمال تعجب ، NAND مخفف اختصاری نیست. درعوض ، یک اصطلاح کوتاه از “NOT AND” می باشد که یک عملگر بولی و گیت منطقی می باشد. عملگر NAND فقط در صورت درست بودن هر دو مقدار ورودی ورودی ، مقدار FALSE تولید می کند. این ممکن است با عملگر NOR در تضاد باشد ، که فقط در صورت نادرست بودن هر دو ورودی مقدار TRUE تولید می کند.

حافظه های فلش NAND و NOR

حافظه فلش NAND شامل یک مدار مجتمع است که از گیت های NAND برای ذخیره داده ها در سلول های حافظه استفاده می کند. حافظه فلش NOR داده ها را با استفاده از گیت های NOR ذخیره می کند. در حالی که دستگاه های NOR داده ها را سریعتر می خوانند ، در نوشتن داده ها کندتر عمل می کنند و داده ها را به همان اندازه کارآمد ذخیره نمی کنند. دستگاه های NAND نسبت به دستگاه های NOR با همان اندازه فیزیکی ، داده ها را سریعتر می نویسند و پاک می کنند و اطلاعات را به طور قابل توجهی ذخیره می کنند.

به طور کلی ، ذخیره سازی NAND نسبت به NOR کارآمدتر است ، به همین دلیل NAND محبوب ترین نوع حافظه فلش است. با بهبود سرعت خواندن و نوشتن ، دستگاه های NAND از هارد دیسک های سنتی سریعتر شده اند. بنابراین ، SSD و حافظه فلش یکپارچه جایگزین HDD در اکثر رایانه ها شده اند.

نوشته مفهوم NAND اولین بار در راهکارهای جامع دیتاسنتر. پدیدار شد.