DiGiBoY

با سلام خدمت همه دوستان و همراهان همیشگی و پر محبت وب سایت DiGiBoY :

با نرم افزار بروز شده Splunk Enterprise در خدمت شما هستیم که چهار روز پیش منتشر شده و یکی از بهترین ، کاملترین و ارزشمند ترین نرم افزار تو حوزه جمع آوری اطلاعات ، آنالیز و اعمال عملیات بر روی داده ها.

تو این نسخه مشکلات عدیده در ریپورتینگ/جستجو و … این نرم افزار حل شده.

لیست تغییرات انجام شده بنا به وب سایت رسمی این شرکت رو من براتون اینجا میارم.

ما تو پست قبل راجع به این نرم افزار صحبت کردیم پس منم بسنده میکنم به اشتراک گذاری خود نرم افزار.

من روش استفاده از Keygen (مشابه نسخه قبل) رو بوسیله چند تا عکس براتون میارم که این Keygen توسط گروه خوشنام آلمانی DVT تهیه شده.

با توجه تقاضای مکرر دوستان نسخه جدید Splunk Enterprise Security 7.1 رو میتونید از اینجا دانلود کنید.

Splunk Enterprise Security نیازی به لایسنس جداگونه نداره و با همون لایسنس کار میکنه.

(بیشتر…)

با سلام خدمت همه دوستان و همراهان وب سایت DiGiBoY :

روز گذشته شرکت معظم  Veeam  نسخه جدیدی از محصول پرطرفدار خودش یعنی Backup & Replication عرضه کرد و مام بنا به سنوات گذشته اونو باهاتون به اشتراک میذاریم.

تو این نسخه ساختار دیتا بیس به کلی عوض شده و حالا بر روی دیتا بیس سرور PostgreSQL نصب میشه و دیگه نیازی نیس بعد از یه مدت کوتاه دیتا بیس تونو جابجا کنید. تو این نسخه پشتیبانی رسمی از سیستم عامل MAC هم بهش اضافه شده و حالا میتونه از اون سیستم عامل هم بخوبی بک آپ تهیه کنه و تو این نسخه هم به خوبی میتونه از Kubernetes ها بک آپ تهیه کنه.

یه بروز رسانی بزرگ هم برای Agent های محصول اتفاق افتاده بالخصوص نسخه ویندوزی ش.

نصب نرم افزار یه مقدار از نسخه قبل بیشتر طول میکشه اما محیط نصب بسیار جذاب تر شده. هفت مرحله برای نصب پیش بینی شده که تو مرحله اول اقدام به نصب دیتا بیس میکنه و تمامی پیش نیاز ها رو خودش نصب میکنه.

عین نسخه های قبل نصب رو باید بصورت آزمایشی ادامه بدید و پس از نصب کامل اقدام به کرک نرم افزار کنید.

دو روش برای دوستانی که از نسخه 11 میخوان به این نسخه برسن وجود داره یا فایل DLL رو با DLL اصلی جایگزین کنید و بعدش اقدام کنید به بروز رسانی ، و یا کلید رجیستری به آدرس زیر و بعد از بک آپ تغییرنام/پاک کنید و بعدش اقدام کنید به بروز رسانی به نسخه 12.

[HKEY_LOCAL_MACHINE\SOFTWARE\Veeam\Veeam Backup and Replication\license]

روش کرک هم عین نسخه های قبل هست.خواهش مکینم تکرار نکنید که نمیتونبد کرک کنید این نسخه توسط ما تست شده.

نحوه کرک : سرویس های نرم افزار رو Stop میکنن. فایل DLL رو در مسیر ذیل کپی میکنن. سرویس نرم افزار رو Start میکنن و بعد بوسیله لایسنس رجیستر میکنن.

C:\Program Files\Common Files\Veeam\VeeamLicense.dll

لایسنس از نوع Enterprise و 1500 تایی خواهد بود.

من علاوه بر لینک خودمون لینک از سایت اصلی به اسم Master Link هم براتون میذارم.

محمد عزیز هم زحمت کشیده فایل ها رو توی vault.digiboy.ir هم آپلود کرده.

(بیشتر…)

از دیروز گزارش هایی مبنی بر آغاز حملات Ransomware ها به محصول ESXi توسط برخی دیتاسنترها بخصوص در قاره اروپا منتشر شده.

این باج افزار، فایل های دارای پسوندهای vmxf و vmx و vmdk و vmsd و nvram رو encrypt میکنه. برای این فایل های یک سری فایل .agrs میسازه. در ضمن یه سری فایل html و یا txt میسازه که توش نحوه پرداخت برای بازپس گیری فایل ها آورده شده.

این حملات نسخه های 6.5 و 6.7 و 7.0 از این محصول که در برابر حفره امنیتی CVE-2021-21974 که مربوط به پروتکل OpenSLP هست، پچ نشده ن رو مورد هدف قرار میده.

شرکت VMware دو سال پیش در یک SA یا همون Security Advisory شماره VMSA-2021-0002 این مشکل رو بیان کرده بود.

ما آخرین نسخه Patch مربوط به همه این نسخه ها رو دریافت و در اختیار همکاران قرار میدیم.

سابقاً نحوه اعمال Patch به ESXi رو در پست های قدیمی مون توضیح داده بودیم، اما برای اینکه در وقت همکاران صرفه جویی بشه، من از پست های قبلی کپی میکنیم و توی همین پست میذارم.

نحوه اعمال Patch ها:

1- ابتدا SSH رو روی ESXi خودتون فعال کنید.

2- فایل patch رو با استفاده از یک نرم افزار که SFTP یا SCP رو پشتیبانی کنه با استفاده از نام کاربری و رمز عبور یه اکانت که دسترسی کافی داره (مثل root) داخل ESXi خودتون آپلود کنید. به عنوان یه راهنمایی نرم افزار های FileZilla و WinSCP هر دوی این پروتکل ها رو پشتیبانی می کنن.

در ادامه بحث من فرض می کنم که فایل رو در datastore1 گذاشتید.

3- به ESXi خودتون با SSH وصل بشید و از فرمان زیر برای اعمال patch استفاده کنید:

esxcli software vib update -d /vmfs/volumes/datastore1/ESXi670-201903001.zip

که در اون ESXi670-201903001.zip اسم فایل patchمون هست.

4- چند دقیقه صبر می کنید تا کار اعمال patch انجام بشه. اگه فرایند موفقیت آمیز بوده باشه به شما پیغامی مبنی بر این موضوع داده میشه. توجه کنید که بعضی patch ها به reboot احتیاج دارن و بعضیا ندارن. این موضوع در پیغامی که بهتون داده میشه به اطلاعتون میرسه.

نهایتاً بعد از reboot (اگه احتیاج باشه) خواهید دید که build number مربوط به ESXiتون به build number مربوط به patch افزایش پیدا می کنه.

توصیه ما اعمال Patch هست، اما اگه به هر دلیلی امکان اعمال فوری Patch ها رو ندارید، موقتاً توسط Firewall دسترسی به پورت سرویس OpenSLP که 427 روی TCP و UDP هست رو محدود کنید.

ضمناً اگه از OpenSLP استفاده نمی کنید می تونید سرویس slpd رو کاملاً غیرفعال کنید.

شرکت VMware توی این صفحه از وبسایت رسمی ش یه KB در این مورد داره.

CERT کشور فرانسه پیشنهاد میکنه که حتی بعد از اعمال Patch، حتماً سرورتون رو چک کنید تا مطمئن بشید که باج افزار بهش وارد نشده باشه. محتویات دایرکتوری /tmp رو چک کنید!!!

CERT کشور سنگاپور این آی پی ها رو به عنوان Attacker های شناسایی شده تا به الآن معرفی کرده، که می تونید موقتاً توی Firewall هاتون Block شون کنید.

104.152.52.55
193.163.125.138
43.130.10.173
104.152.52.0/24

پی نوشت:

هر چند که BleepingComputer به نقل قول از Michael Gillespie میگه که Ransomware فایل ها رو بدون ایرادی که اجازه decrypt به ما بده encrypt کرده، اما یکی از خوانندگان ما که توی کشور ترکیه Admin هست، لینک زیر رو برامون ارسال کرده که توش، یه تعداد از ادمین های کشور ترکیه تونستن با روش ارائه شده، VM هاشون رو برگردونن. من لینک رو براتون میذارم، امیدوارم که به دردتون بخوره:

Recovering VMware Vulnerable Virtual Server

امیدوارم که این پست برای همه همکاران و همراهان مفید واقع بشه. خواهش میکنم تجربیات تون در مورد این موضوع رو بخش نظرات با بقیه همکاران به اشتراک بذارید.

(بیشتر…)

سلام به همه دوستان و همراهان خوب DiGiBoY :

خوب امروز با نسخه بروز شده ای از نرم افزار محبوب PRTG محصول شرکت Paessler در خدمت شما هستیم. یکی از بهترین و کارآمد ترین نرم افزار مانیتورینگ شبکه.

PRTG یه نرم افزار آشنا برای دوستان شبکس و تقریبا باهاش میتونید هر چیزی رو مانیتور کنید. محیط جذاب و کار پسندی داره و شما میتونید از داشبورد های مختلفش استفاده کنید. به راحتی میتونه تمامی سیستم عامل از جمله Linux و Windows رو مانیتور کنه. سازگاری کامل با نرم افزار های مجازی سازی شده شرکت VMware و  Xen Server و Microsoft داره.

این نسخه از دیتا بیس اختصاصی این شرکت استفاده میکنه که بسیار بسیار سریع هست.

این نسخه میتونه بک آپ های شرکت Veeam  رو هم مانیتور کنه که کار بسیار خوبی هست.

از آخرین نسخه ای که ما براتون گذاشتیم تغییرات بسیار دیده و چند تا مشکل امنیتی هم توش مرتفع شده.

ویندوز این VM هم کاملا بروز شده و با خیال راحت میتونید تو محیط Production ازش استفاده کنید.

پیشنهاد ما استفاده از هارد های SSD پر سرعت برای این محصول هست.

VM Version : 19.0

Windows Server 2019

8 Core CPU + 24 GB RAM + 500 GB HDD

Windows Password : 12345@PRTG

پسورد خود نرم افزار هم پیش فرض هست که در مرورگر هم Save شده.

خواهش میکنم تو دیدگاهها راجع به تعداد سنسور / زمان و… لایسنس سوال نفرمایید ما قبل از اتمام لایسنس ، لایسنس جدیدی در اختیارتون خواهیم گذاشت و درصورت هر گرونه ابهام تو این موضوع با ایمیل من در ارتباط باشین.

پی نوست (16 دی ماه 1402) : لایسنس دوساله به پست اضافه شد که میتونید از اینجا دانلود کنید

فایل ها با آخرین نسخه WinRAR فشرده شده که دارای Recovery هم هست که در صورت مشکل میتونید فایل رو Repair کنید که فایل ها در سه پارت تهیه شده.

(بیشتر…)

با سلام خدمت همه دوستان و همراهان وب سایت DiGiBoY :

پیشاپیش ولادت حضرت علی (ع) و روز مرد مبارک باشه.

امروز با نرم افزار جدید Endpoint Central محصول شرکت ManageEngine بنا به در خواست بسیاری از دوستان در خدمت شما هستیم.این نرم افزار دنباله رو نرم افزار قدیم این شرکت Desktop Central  هست.

این نرم افزار یکی از کاملترین نرم افزار تو حوزه خودش هست و تو بیش از 3000 شرکت بسیار بزرگ داره استفاده میشه. این نرم افزار تمامی کارهای مربوط نصب/ارتقا/توسعه/بروز رسانی / نصب سیستم عامل / بررسی امنیت مرورگرها / ریموت / مدیریت دستگاههای USB و … رو میتونه با متدی که شما براش تعیین میکنید تو سطح شبکتون اجرا و پیاده سازی کنه.

چون من قبلا تو چندین پست راجع بهش صحبت کردم پس بسنده میکنم به اشتراک گذاری خود نرم افزار

لایسنس جدید حاوی ویژگی امنیتی بیشتری نسبت به لایسنس قبل هست.

لطفاً راجع به زمان لایسنس / اشتراک لایسنس / تعداد و…. در بخش نظرات چیزی ننویسید، ما در پایان زمان لایسنس جدیدی با شما به اشتراک خواهیم گذاشت.

خواهش میکنم دسترسی لایسنس رو به سرور های شرکت محدود کنید تا ما هم بتونیم برای لایسنس های بعدی در خدمتتون باشیم.

دوستانی که میخوان از نسخه های قدیمی تر بروز رسانی کنن ابتدا لایسنس ما رو وارد کنن به نسخه فعلیشون بعد اقدام کنن به بروز رسانی.

(بیشتر…)

همون طور که در پست های قبلی اشاره شد، شرکت HPE سرورهای نسل G9 یا Gen9 خودش رو از حالت Production به حالت Post production برده. برای SPP این موضوع به این معنی هست که دیگه SPPهای این سرورها با فواصل زمانی طولانی تر منتشر میشه.

عین همیسه ما فایل رو از HPE براتون دانلود کردیم و بدون هیچ گونه دخل و تصرفی و با نام اصلی تقدیم تون میکنیم.

برای اون دسته از همکاران و همراهانی هم که مایل هستن صحت و سقم فایل دریافتی شون رو بتونن چک کنن، Checksum ها ارائه شدن.

حجم فایل زیاد هست و از DVD5 بیشتره بنابراین اگه تمایل داشته باشید که دیسک رو روی یه رسانه نوری بنویسید باید حداقل از DVD9 استفاده کنید.

خود من معمولاً از USB Flash Disk یا iLO استفاده میکنم. ابزار HPE USB Key Utility که بهتون اجازه میده دیسک ها رو روی یه USB Flash Disk بریزید، هم از سایت رسمی شرکت HPE به رایگان در دسترس هست و هم در پوشه usb\hpusbkey در داخل فایل ISO موجود هست.

فایل علاوه بر اینجا، در vault دیجی بوی هم قرار داده شده.

امیدوارم برای همه همکاران بتونه مفید واقع بشه.

(بیشتر…)

شرکت مایکروسافت نسخه جدید از DBMS معروف و محبوب خودش یعنی SQL Server 2022 رو ارائه داده. ما هم مطابق منوال همیشگی این فایل رو مستقیماً از مایکروسافت دریافت و بدون هیچ دخل و تصرفی و با نام اصلی تقدیم تون میکنیم.

اگه مایلید بدونید در این نسخه چه قابلیت های جدیدی اضافه شده، می تونید به این صفحه از وبسایت رسمی مایکروسافت نگاهی بندازید.

چیزی که مانور زیادی روش داده میشه، Failover از یه SQL Server که به صورت On-Premise داره اجرا میشه به یه نسخه که روی Azure داره اجرا میشه هست.

ما نسخه Enterprise رو در اختیارتون قرار میدیم که بیشترین قابلیت ها رو داره. مثل گذشته، این نسخه به صورت Per-Core هم ارائه میشه که اونم در اختیارتون قرار گرفته و صرفاً نوع Licensing ش متفاوت هست.

مطابق روال همیشگی سایت، checksum ها برای اون دسته از دوستانی که تمایل دارن از صحت و سقم فایل دریافتی شون مطمئن بشن، آورده شده.

امیدوارم برای همه همراهان و همکاران عزیز مفید واقع بشه.

(بیشتر…)

با سلام خدمت همه دوستان و همراهان وب سایت DiGiBoY :

با نسخه بروز شده Workstation Pro محصولی از شرکت VMware در خدمت شما هستیم.

این نسخه ساعاتی پیش منتشر شده و نسبت به نسخه 16.0X تغییرات بسیار زیادی توش دیده شده.

این نسخه از CPU هایی که از سال 2011 به بعد تولید شده پشتیبانی میکنه و ذاتاً 64 بیت هست.

تو این نسخه Auto Start ماشین های مجازی هم دیده شده که تو نسخه های قبل میبایست دستی تو فایل های کانفیگ این کار رو انجام میدادید.

این نسخه ماشین های مجازی (بصورت Guest) رو از ماقبل ویندوز 7 هم پشتیبانی نمیکنه.

بصورت رسمی از ویندوز سرور 2022 و ویندوز کلاینت 11 بخوبی پشتیبانی میکنه.

بصورت کامل از TPM نسخه دوم پشتیبانی میکنه و حالا میتویند از دوحالت Full encryption و Fast Encryption یکی رو انتخاب کنبد.

چیزی که تو این نسخه بسیار چشمگیر هست بهبود نسخه OPEN GL و درایور کارت گرافیک هست.

نکته : تو این نسخه 5 باگ امنیتی خطرناک مهم هم مرتفع شده.

هنوز Keygen رسمی براش منتشر نشده ، ولی به محض دریافت در اختیارتون قرار میگیره.

ما براتون کلید این نسخه رو هم آوردیم تا بعد از نصب بتونید ازش استفاده کنید.

پی نوشت : نسخه لینوکس و همچنین Keygen به پست اضافه شد.

(بیشتر…)

شرکت GFI بالاخره چند هفته پیش نسخه 9.4.2 از UTM محبوب و کاربرپسند Kerio Control رو ارائه داد. چون در اون نسخه به دلیل یه Conflict بین درایور کارت شبکه موجود در VMware Tools و سایر اجزا، این شرکت تصمیم گرفته بود VMware Tools رو توی اون نسخه قرار نده و به علاوه ما هم در جریان قرار گرفته بودیم که به فاصله یک هفته قرار هست Patch 1 ارائه بشه که این مشکل رو برطرف کنه، تصمیم گرفتیم که کلاً 9.4.2 رو توی سایت ارائه ندیم و منتظر 9.4.2P1 بمونیم.

تغییراتی که از نسخه 9.3.6P1 به این نسخه داشتیم به نقل از وب سایت رسمی شرکت، به قرار زیر هستن:

— 9.4 —

New:

New Kernel
New 2FA token expiration configuration for V‌P‌N 2FA
New HTTP/S redirect function in reverse proxy

Fixes:

Kerio Control update server rejects upgrade from the latest HW box series.
HA stats temporary files are not being cleared.
Expired build-in “Let’s Encrypt certificates” have been renewed.
Fixed XSS security vulnerability in WebAdmin.
Getting checksum alert after upgrade to 9.3.6p1.
Free radius server fails to start.
Weekly and monthly reports are not being sent automatically.
Google remote desktop is not blocked once configured in content filtering rules.
Incorrect low free disk alert when data encryption is on.
Login page customizations are not working on Logic/Guest/User alerts pages.
Alert column info is blank for user transfer quota.

— 9.4.2 —

Fixes:

Issues with Mac upload speed degradation
Updated IPSec V‌P‌N
Updated IPsec SNAT
WiFi authentication errors with Radius

— 9.4.2 Patch 1 —

Fixes:

The virtual network adapters become unavailable (on VMware deployments only)
Missing VMware images

مثل همیشه هم installer که به صورت یه فایل iso هست و می تونید ازش برای یه نصب جدید استفاده کنید و هم upgrade image که به صورت یه فایل img هست و می تونید ازش برای upgrade کردن نسخه فعلی تون استفاده کنید ارائه شده.

من مفصل راجع به همه چیز توی پست نسخه 9.3.6 صحبت کردم، بنابراین فقط فایل ها رو به اشتراک میذارم و اگه تمایل داشتید می تونید اون پست رو مطالعه کنید.

دقت کنید که مهم ترین تغییر در این نسخه تغییر کرنل و استفاده از کرنل نسخه 4.19 هست. بنابراین سخت افزارهایی توسط این نسخه از Kerio Control پشتیبانی میشن که توسط این نسخه از کرنل تحت پشتیبانی هستن. لازم به ذکر هست که در این نسخه میزان رم مورد نیاز به 4 گیگابایت تغییر کرده و حداقل فضای هارد دیسک هم 12 گیگابایت هست.

اگه مایل هستید تا Requirements این نسخه رو مطالعه کنید می تونید از این صفحه در سایت شرکت GFI این کار رو انجام بدید.

اگه تمایل دارید لیست سخت افزارهای مورد پشتیبانی در این نسخه رو داشته باشید، یه فایل HTML توسط شرکت GFI در این صفحه از مستنداتشون قرار داده شده که همه رو لیست کرده و می تونید از اینجا دریافتش کنید.

علی رغم اینکه این نسخه به نظر میرسه که به قدر کافی Stable باشه، پیشنهاد ما این هست که اگر از Kerio Control به صورت مجازی استفاده میکنید، قبل از Upgrade یه Snapshot تهیه کنید. کار برای کسانی که روی سیستم های Physical استفاده میکنن مقداری سخت تر هست و حداقل به نظر ما باید از طریق Configuration Assistant توی داشبرد، از تنظیماتشون یه نسخه پشتیبان تهیه کنن.

تذکر: نرم افزار Kerio Control قابلیت آپدیت خودکار دارد که به صورت پیش فرض هم فعال است. اگر مایل نیستید تا با ارائه نسخه جدید از طرف شرکت GFI سیستم کرک شده شما به نسخه کرک نشده جدید این شرکت آپدیت شود بایستی از بخش Configuration به تب Advanced Options رفته و در تب Software Update تیک مربوط به Download and upgrade to new versions automatically in time range رو بردارید.

امیدوارم بتونه برای همکاران و همراهان عزیرمون مفید واقع بشه.

آپدیت (28 مرداد 1402): لایسنس جدید شماره 17 قرار داده شد.

(بیشتر…)

شرکت VMware ساعاتی پیش نسخه نهایی پلت فرم مجازی سازی بینظیر خودش یعنی vSphere رو ارائه داد. ما هم مطابق روال همیشگی این محصول بینظیر رو مستقیماً از VMware براتون دریافت و بدون هیچگونه دخل و تصرفی و با نام اصلی در اختیارتون قرار میدیم.

تولید کننده های اصلی سرور یعنی شرکت های HPE و Dell، هر دو همزمان با ارائه نسخه VMware، نسخه Customize شده خودشون از ESXi رو ارائه کردن که در همین پست در دسترستون قرار گرفته.

بزرگترین تغییری که VMware توی این نسخه روش تأکید داره امکان استفاده از DPU ها و vSphere Distributed Services Engine هست که به زیرساخت مجازی شما اجاره میده تا بخشی از محاسباتی که قاعدتا باید به عهده زیرساخت شبکه شما باشه اما به واسطه مجازی سازی به دوش CPU ها افتاده رو از روی دوششون برداره. اگه علاقه مند باشید که بدونید توی نسخه 8 از این محصول بینظیر چه قابلیت های جدیدی رو شاهد هستیم می تونید به این صفحه از وب سایت شرکت VMware یه سری بزنید.

در رابطه با ESXi مثل همیشه هم ISO برای نصب جدید و هم Update Bundle برای آپدیت نسخه فعلی تون ارائه شده.

قبلاً توی سایت راجع به Offlline Bundle و نحوه نصبش زیاد صحبت شده، بنابراین اون حرف ها رو تکرار نمی کنم و به همین بسنده می کنم که از Offline Bundle برای آپدیت کردن ESXi فعلیتون می تونید استفاده کنید و نحوه نصبش شبیه Patch ها هست. اگه با نحوه نصب Patch ها آشنا نیستید می تونید به این پست قدیمی من مراجعه کنید و از اونجا مطالعه بکنید.

در رابطه با vCenter در حال حاضر Update Bundle ارائه نشده و با توجه به اینکه در مرحله Beta این محصول هم شاهد ارائه Update Bundle نبودیم، بنابراین خیلی بعید هست که ارائه بشه.

لازم به یادآوری میدونم که شرکت VMware از نسخه 7 دیگه vCenter رو برای سیستم عامل Windows Server ارائه نمیده و صرفاً به صورت یه Appliance بر پایه لینوکس که همون VMware vCenter Server Appliance یا به اختصار vCSA این محصول ارائه میشه.

فرمت ISO در اختیارتون قرار داده شده و کافیه تا این دیسک رو توی سیستم عاملتون Mount کنید و نام کاربری و رمز عبوز Hypervisor خودتون (که با احتمال بالا ESXi هست) رو بهش بدید و بذارید تا کار نصب انجام بشه.

فایل دوم هم اصطلاحاً Full Patch یا FP هست که برای آپدیت نسخه فعلی تون، در اختیارتون قرار گرفته. نحوه استفاده ازش رو هم من در این پستم توضیح دادم.

ضمناً اگه مایل باشید که Release Notes مربوط به این نسخه از vSphere رو مطالعه کنید، می تونید به این صفحه از مستندات رسمی VMware مراجعه کنید.

امیدوارم بتونه برای همکاران و همراهان عزیزمون مفید باشه.

ضمناً فایل ها علاوه بر اینجا، از طریق vault دیجی بوی هم در دسترس هست.

پی نوشت: با عرض پوزش فایل سریال نامبرها جا افتاده بود که به پست اضافه شد.

پی نوشت: لایسنس vSAN به فایل لایسنس های v2 اضافه شد.

(بیشتر…)