انجمن‌های فارسی اوبونتو

لطفاً به انجمن‌ها وارد شده و یا جهت ورود ثبت‌نام نمائید

لطفاً جهت ورود نام کاربری و رمز عبورتان را وارد نمائید


توزیع گنو/لینوکس اوبونتو ۲۰ ساله شد 🎉

نویسنده موضوع: کش سرور و افزایش امنیت  (دفعات بازدید: 1848 بار)

0 کاربر و 4 مهمان درحال مشاهده موضوع.

آفلاین M!lad

  • عضو کاربران ایرانی اوبونتو
  • *
  • ارسال: 1757
پاسخ : کش سرور و افزایش امنیت
« پاسخ #30 : 30 تیر 1400، 01:03 ق‌ظ »
ممنون از دراگون عزیز و میلاد گرامی. حالا این سوال برای من پیش اومده که اگه به دانلود منیجر هم یک لینک دانلود بدیم که با https شروع میشه، آیا اصالت فایل رو میتونه تشخیص بده یا این فیچر فقط مختص به مرورگرهاست؟ یه سوال دیگه، شنیدم آی اس پی متوجه میشه که کاربر داره از نرم افزار عبور از سد استفاده میکنه، میخوام بدانم آیا نوع اون نرم‌افزار رو هم تشخیص میده؟ پیشاپیش ممنون از راهنمایی تان 💐

در SSL اصالت به معنایی که مورد نظر شماست وجود نداره. اگر از یک مدیر دانلود معقول استفاده کنید (برای مثال: wget, aria2, ...) همه گواهی‌نامه SSL رو بررسی می‌کنند. اگر مورد تایید باشه شما اون ۲ موردی که اشاره کردم رو ازش اطمینان داری. ۱. سروری که بهش متصل هستید همونه که ادعا می‌کنه و ۲. ارتباط بین شما رمزنگاری شده. یعنی این وسط فایل تغییر نمی‌تونه داده بشه. اما اگر یک نفر به سرور نفوذ کرده باشه و برنامه رو تغییر داده باشه دیگه بحث جدا هست. اینجا امضا دیجیتال وارد میشه و شما می‌تونید فرضا با کلید عمومی توسعه دهنده که از قبل دارید متوجه بشید که این فایل که دانلود کردید فایل اصلی نیست و تغییر داده شده.
..I feel no fault for the fault I feel..

آفلاین دانیال بهزادی

  • ناظر انجمن
  • *
  • ارسال: 19724
  • جنسیت : پسر
  • Urahara Kiesuke
    • وبلاگ
پاسخ : کش سرور و افزایش امنیت
« پاسخ #31 : 30 تیر 1400، 02:08 ب‌ظ »
ممنون از دراگون عزیز و میلاد گرامی. حالا این سوال برای من پیش اومده که اگه به دانلود منیجر هم یک لینک دانلود بدیم که با https شروع میشه، آیا اصالت فایل رو میتونه تشخیص بده یا این فیچر فقط مختص به مرورگرهاست؟
این ویژگی، جزو ساختار قرارداد https است.

یه سوال دیگه، شنیدم آی اس پی متوجه میشه که کاربر داره از نرم افزار عبور از سد استفاده میکنه، میخوام بدانم آیا نوع اون نرم‌افزار رو هم تشخیص میده؟ پیشاپیش ممنون از راهنمایی تان 💐
نه لزوماً… بستگی به روش و نرم‌افزارش داره. مثلاً اگه از تور با obfs4proxy استفاده کنید، نمی‌تونن متوجّه شن.
اگه این ارسال بهت کمک کرد، دنبال دکمهٔ تشکر نگرد. به جاش تو هم به جامعهٔ آزادت کمک کن

آفلاین Dragon-

  • عضو کاربران ایرانی اوبونتو
  • *
  • ارسال: 5124
  • جنسیت : پسر
پاسخ : کش سرور و افزایش امنیت
« پاسخ #32 : 30 تیر 1400، 03:24 ب‌ظ »
ممنون از دراگون عزیز و میلاد گرامی. حالا این سوال برای من پیش اومده که اگه به دانلود منیجر هم یک لینک دانلود بدیم که با https شروع میشه، آیا اصالت فایل رو میتونه تشخیص بده یا این فیچر فقط مختص به مرورگرهاست؟ یه سوال دیگه، شنیدم آی اس پی متوجه میشه که کاربر داره از نرم افزار عبور از سد استفاده میکنه، میخوام بدانم آیا نوع اون نرم‌افزار رو هم تشخیص میده؟ پیشاپیش ممنون از راهنمایی تان 💐
می‌تونه مطمئن بشه که این فایل همونی هست که سرور فرستاده.
سرویس‌دهنده اینترنت هم بسته به شرایط، می‌تونه بفهمه که از چه چیزی برای عبور از سد استفاده می‌کنید.
مثلا اگه از تور بدونه پل‌های obfs4 استفاده کنید، متوجه میشه که به تور وصل شدید‌. یا اگه از vpn استفاده می‌کنید، ممکنه متوجه بشه که vpn از چه پروتکلی استفاده می‌کنه. ولی حتمی نیست.
میدونید که زکات علم نشر آن است

آفلاین Iranihamed

  • Jr. Member
  • *
  • ارسال: 48
پاسخ : کش سرور و افزایش امنیت
« پاسخ #33 : 30 تیر 1400، 04:37 ب‌ظ »
بسیار توضیحات خوبی دادند دوستان گرامی. واجب شد یک تاپیک در مورد اونواع پل و کاربردهاش بزنم. برای خودم و خیلی ها سواله.