خواندن بیشتر: معماری Zero-Trust برای SSH و VPN01۸ بهمن ۱۴۰۴2 دقیقه#security#linux#networkingمعماری Zero-Trust برای SSH و VPNترکیب hardening، certificate-based auth و segmentation — با نمونههای کد، YAML و checklist عملیاتی.خواندن بیشتر
خواندن بیشتر: دسترسی Remote با WireGuard02۱۹ خرداد ۱۴۰۳1 دقیقه#vpn#security#networkingدسترسی Remote با WireGuardجایگزین OpenVPN برای تیم کوچک؛ setup سریع، maintenance کم.خواندن بیشتر
خواندن بیشتر: حادثه تمدید SSL03۲۰ فروردین ۱۴۰۲1 دقیقه#security#linux#hostingحادثه تمدید SSLLet’s Encrypt منقضی شد چون cron روی سرور جابجا شده بود و کسی ندید.خواندن بیشتر
خواندن بیشتر: پاکسازی قوانین Firewall04۸ اسفند ۱۴۰۱1 دقیقه#security#linux#networkingپاکسازی قوانین Firewalliptables قدیمی با ۲۰۰ rule که هیچکس جرأت حذفشان را نداشت.خواندن بیشتر
خواندن بیشتر: راهاندازی VPN Site-to-Site05۱۲ آذر ۱۴۰۱1 دقیقه#networking#vpn#securityراهاندازی VPN Site-to-Siteاتصال دو دفتر با IPsec؛ وقتی NAT و MTU با هم دوست نبودند.خواندن بیشتر
خواندن بیشتر: سختکردن دسترسی SSH01۱۹ دی ۱۴۰۲1 دقیقه#linux#securityسختکردن دسترسی SSHحداقل تغییراتی که ورود به سرور را از حدس پسورد به کلید و محدودیت شبکه میبرد.خواندن بیشتر