مقاله ویژه
فعال‌سازی احراز هویت دومرحله‌ای (2FA) برای SSH و پنل‌های مدیریتی
آموزش گام‌به‌گام فعال‌سازی احراز هویت دومرحله‌ای (2FA) با Google Authenticator برای ورود امن‌تر به SSH و پنل‌های مدیریتی سرور لینوکس.
همه مطالب
فایروال لایه اپلیکیشن (WAF): محافظت وب‌سایت در برابر حملات SQL Injection و XSS
آشنایی با فایروال لایه اپلیکیشن (WAF)، نحوه محافظت از وب‌سایت در برابر حملات رایج مانند SQL Injection و XSS، و معرفی راهکارهای پیاده‌سازی WAF روی سرورهای لینوکسی.
محافظت سرور در برابر حملات DDoS: راهکارها و ابزارهای عملی
آشنایی با انواع حملات DDoS، نشانه‌های وقوع حمله و راهکارهای عملی مقابله شامل Rate Limiting، فایروال و استفاده از CDN برای محافظت از سرورهای لینوکسی.
امن‌سازی سرور با فایروال UFW: راهنمای کامل برای مبتدیان
آموزش نصب و پیکربندی فایروال UFW روی اوبونتو؛ باز و بسته کردن پورت‌ها، مسدود کردن IP و نکات مهم پیش از فعال‌سازی.
امنیت سرور: نصب Fail2Ban و هاردنینگ SSH در برابر حملات Brute-Force
آموزش نصب و پیکربندی Fail2Ban برای مسدودسازی خودکار حملات Brute-Force روی SSH، به همراه گام‌های کلیدی هاردنینگ sshd_config برای امنیت واقعی سرور.
نصب گواهی SSL از یک مرجع صدور گواهی تجاری (CA)
نصب گواهی SSL تجاری روی سرور Ubuntu با Nginx و Apache به‌صورت مرحله‌به‌مرحله. آموزش ساخت CSR، تنظیم فایل Chain، رفع خطاهای SSL و بررسی صحت نصب HTTPS.
مدیریت امن رمز عبور در جاوااسکریپت با BcryptJS
محافظت از رمزهای عبور کاربران یکی از مهم‌ترین وظایف هر توسعه‌دهنده است. ذخیره کردن پسورد به صورت متن ساده یک فاجعه امنیتی محسوب می‌شود. در اکوسیستم جاوااسکریپت، کتابخانه BcryptJS امکان هش کردن امن رمزها را فراهم می‌کند تا حتی در صورت نشت دیتابیس، پسوردها قابل استفاده نباشند.
تفاوت TLS و SSL چیست؟ بررسی کامل و کاربردی
اگر حتی یک بار آدرس سایتی را با https دیده باشید، در واقع با TLS یا همان چیزی که قدیم‌تر به آن SSL می‌گفتند سروکار داشته‌اید. این دو پروتکل وظیفه دارند ارتباط بین مرورگر کاربر و سرور را رمزنگاری و امن کنند تا اطلاعاتی مثل رمز عبور، داده‌های بانکی و اطلاعات شخصی در مسیر اینترنت قابل شنود نباشد.