پشت صحنۀ فنی دومین کنفرانس بازاریابی محتوا!

دومین کنفرانس بازاریابی محتوا

اسفند سال ۹۷ بود که اولین کنفرانس بازاریابی محتوا، در شهر تهران و به شکل حضوری برگزار شد. بعد از مشاهدۀ استقبال خوب مخاطبان از این رویداد، قرار بر این شد تا اسفند سال ۹۸ نیز کنفرانس بزرگ بازاریابی محتوا برگزار شود؛ اما … ناگهان سروکلۀ یک مهمان ناخوانده (و البته منحوس!) پیدا شد و تمام رشته‌ها را پنبه کرد! به پاقدمِ ورود این مهمان جدید، سروشکل اکوسیستم استارتاپی تغییر کرد، خیلی از کسب‌وکارها دگرگون شدند و دیگر خبری از دورهمی‌ها و رویدادهای حضوری نبود! اولین پلن تیم برگزارکنندۀ CmConf99، صبر کردن بود! صبر کردن تا زمانی که مهمان‌مان خودش باروبندیلش را ببند و برود یا یک‌جوری بشود آن را بیرون کرد! اما ۶ ماه انتظار بی‌فایده بود! در نهایت پلن B رو شد. علیرغم نگرانی‌هایی که وجود داشت، تصمیم بر این شد که این بار (یعنی در مرداد ماه سال ۹۹) کنفرانس بازاریابی محتوا آنلاین برگزار شود. برگزاری رویداد آنلاین، آن هم برای اولین بار، چالش‌های خاص خودش را داشت؛ از فراهم کردن زیرساخت‌های لازم بگیرید تااااا طراحی صحنه و فیلم‌برداری. در این یادداشت، می‌خواهیم از پشت صحنه‌های برگزاری رویداد آنلاین و چالش‌های آن، از زاویه دید ایران سرور بگوییم. اینکه چطور در یک مدت زمان خیلی کوتاه زیرساخت‌های لازم را فراهم کردیم، پنل کاربری […]

ساخت ایمیل و مدیریت ایمیل‌ها در دایرکت ادمین

در این مقاله از سری مقالات آموزش دایرکت ادمین، می‌خواهیم یادتان بدهیم که بعد از ورود به دایرکت ادمین، چگونه ایمیل بسازید و اصلاً چطور ایمیل‌های خود را مدیریت کنید. اگر شما هم آماده‌اید، شروع کنیم.   ساخت ایمیل در دایرکت ادمین برای ساخت ایمیل بعد از ورود به پنل کاربری خود در دایرکت ادمین روی «E-mail Accounts» کلیک کنید. مانند تصویر زیر: نکته: اگر خواستید مستقیماً وارد بخش ایمیل‌ها شوید، می‌توانید یکی از آدرس‌های زیر را داخل مرورگرتان وارد کنید: ip/webmail domain.com/webmail زمانی که وارد این بخش شدید، صفحه زیر را خواهید دید. در این صفحه برای ساخت ایمیل جدید روی «Create Account» کلیک کنید. بعد از کلیک روی گزینه ساخت اکانت صفحه‌ای مشابه صفحه زیر برای شما باز می‌شود. حالا تنها کاری که باید انجام دهید، پر کردن فیلدهای مربوط به ساخت اکانت ایمیل است. بعد از تعیین نام کاربری، رمز عبور خود را وارد کنید. اگر مایل هستید می‌توانید روی ایجاد پسورد خودکار کلیک کنید. در این صورت یک پسورد استاندارد برای شما ایجاد خواهد شد. علاوه بر این می‌توانید محدودیت فضا برای ذخیره‌سازی ایمیل‌ها در قسمت «E-mail Quota» و همچنین محدودیت ارسال ایمیل از بخش «Send Limit» به صورت روزانه قابل تنظیم است. اگر تعداد کاربران […]

دلایل بسته بودن برخی توابع حساس در سرور

دلایل بسته بودن برخی توابع حساس در سرور

هکرها همیشه در کمین هستند. اگر یک کسب و کار اینترنتی دارید، باید حواس خود را جمع کنید. ممکن است همین حالا هکرها در حال نفوذ به کسب و کار شما باشند. تقابل با آنها یک کار ضروری است که شما باید همیشه در نظر داشته باشید. در این مطلب می‌خواهیم بخشی از نکات فنی در خصوص بعضی حملات هکرها با استفاده از توابع ناشناخته را بررسی کنیم. استفاده از توابع ناشناخته هکرها زمانی که در حال نوشتن کدهای مخرب خود هستند، تمام سعی‌شان را می‌کنند تا از نوشتن توابع خاص و شناخته شده که ممکن است توسط اسکنرهای امنیتی و آنتی شل‌ها شناسایی شود، خودداری کنند. برای مثال، توابعی مانند system و file_put_contents در اکثر اسکنرها به عنوان یک کد مشکوک و مخرب شناسایی می‌شود، پس با این توابع نفوذ سخت است! حالا هکرها برای دور زدن این مشکل چکار می‌کنند؟ هکرها به جای استفاده از توابع شناخته شده، از توابعی استفاده می‌کنند تا توسط اسکنرها شناسایی نشوند. یعنی معمولا نام تابع اصلی توسط هکرها عوض می‌شود تا به این طریق بتوانند به سرور یا هدف مورد نظر نفوذ کنند. منظورمان از توابع حساس چیست؟ باتوجه به آنچه گفته شد، ممکن است هنوز سرورهای شما با استفاده از توابع […]

چطور بهتر دورکاری کنیم؟

مقاله دورکاری

بعضی از افراد، وقتی برای اولین بار می‌شنوند که می‌شود در خانه حضور داشت، ولی همزمان کار کرد و درآمدی هم به‌دست آورد، اصلاً جدی نمی‌گیرند؛ یا به این شکل رفتار می‌کنند: «واه! مگر می‌شود چنین چیزی؟!» هنوز هم افرادی هستند که وقتی در خانه کار می‌کنند، یا همان به اصطلاح دورکاری انجام می‌دهند، با چنین صحبت‌هایی روبه‌رو می‌شوند: «پسر تو که صبح تا شب در خانه‌ای! برو به دنبال یک کار آبرومند!» در موارد خیلی وخیم هم شاهد ارسال آگهی‌های شغلی (ترجیحاً هم کارمندی) فراوان از سمت خانواده، دوستان و هرکدام از آشنایانی که کار به‌صورت دورکاری را به رسمیت نمی‌شناسند، هستیم. تصور برخی از افراد از دورکاری فقط بخور و بخواب (!) است. فکر می‌کنند شخصی که دورکاری می‌کند در آسایش تمام است و کاری انجام نمی‌دهد. البته ما هم منکر آسایش و راحتی در دورکاری نیستیم. براساس آماری که بافر در سال ۲۰۱۹ در سایت خودش منتشر کرده‌است، ۹۹% از حدود ۲۵۰۰ نفر از افرادی که دورکاری را تجربه می‌کنند، با ادامۀ این روند موافق هستند؛ این یعنی دورکاری برای خیلی از افراد ایده‌آل و کارآمد است. اما چرا دورکاری این همه طرفدار دارد؟ چه چیزی آن را از کار حضوری متمایز می‌کند؟ آیا همیشه دورکاری به […]

آموزش ۰ تا ۱۰۰ نصب و فعال سازی SSL در دایرکت‌ادمین به زبان ساده

کاور نصب SSL در دایرکت ادمین

بالابودن امنیت وب‌سایت باعث ایجاد اعتماد بین بازدیدکنندگان می شود. وجود این گواهی به بازدیدکنندگان اطمینان می‌دهد که از داده‌های آن‌ها محافظت می‌شود و خطری آن‌ها را تهدید نمی‌کند. این گواهی را می‌توان روی سایت‌های مختلف با کنترل پنل‌های متفاوت از جمله دایرکت ادمین نصب کرد و مشکلی از این جهت وجود ندارد. در این مطلب قصد داریم، نحوه نصب و فعال سازی ssl در دایرکت ادمین را برای شما به صورت تصویری و گام به گام بیان کنیم تا بتوانید این کار را به راحتی انجام دهید.

نصب و فعالسازی گواهی SSL در Cpanel

نصب و فعالسازی لینک سفارشی SSL در سی پنل

اگر به دنبال فعالسازی گواهی SSL در هاست سی پنل هستید و نمی‌دانید از کجا و چگونه باید شروع کنید، این مقاله مناسب شماست! با ما همراه باشید تا بتوانیم با قدم‌های کوچک و ساده، گواهی SSL را نصب و راه اندازی کنیم. پروتکل SSL (Secure Sockets Layer) از طریق شبکه، کار رمزگذاری داده‌ها و احراز هویت را بین برنامه‌ها، ماشین‌ها و سرورها انجام می‌دهد. قبل از اینکه به سراغ آموزش نحوه فعالسازی گواهی SSL رایگان برویم، بیایید کمی درباره آن صحبت کنیم… SSL چگونه کارمی‌کند؟ هر اتصال SSL با یک “توافق” (یا چیزی که به آن handshake نیز گفته می‌شود) شروع می‌شود. در واقع، بین دو طرف (که در اینجا می‌توانند مرورگر و سرور وب باشند) مذاکره‌ای صورت می‌گیرد که تعیین می‌کند ارتباطات چگونه رمزگذاری ‌شوند. به عبارتی دیگر، قبل از انتقال واقعی داده‌ها، مشخص می‌شود که برای برقراری ارتباط امن، چه مجموعه رمزی استفاده شود. گواهی SSL، داده‌ها را با استفاده از یک کلید اصلی که فقط بین مرورگر و سرور مورد نظر به اشتراک گذاشته می‌شود، رمزگذاری می‌کند. در نتیجه، در صورتی که داده‌ها در طول مسیر خود، در یک ایستگاه اشتباهی قرار بگیرند، بی‌فایده و غیر قابل خواندن می‌شوند. این مزیت باعث می‌شود که گواهی SSL […]

آسیب پذیری های کشف شده وردپرس در ماه July

آسیب پذیری های کشف شده وردپرس

خوشبختانه در ماه گذشته میلادی (July) آسیب پذیری در هسته وردپرس کشف و گزارش نشده است. اما تعداد زیادی آسیب پذیری در پلاگین‌ها و تم‌های مختلف این CMS یافت شده است که در ادامه به معرفی آنها می‌پردازیم و درصورتی که شما هم از این پلاگین و تم‌ها استفاده می‌کنید، لازم است در اسرع وقت نسبت به بروزرسانی و رفع آسیب پذیری آنها اقدام کنید تا از هک شدن وبسایت خود تا حدود زیادی جلوگیری کنید. آسیب پذیری‌های کشف شده در پلاگین‌های وردپرس آسیب پذیری XSS در پلاگین  Quiz And Survey Master این آسیب پذیری در ماژول Quiz Creation وجود دارد و هکر می‌‎تواند کدهای مخرب از نوع جاوا اسکریپت خود را تزریق کند. این آسیب پذیری از نوع Stored بوده و دلیل آن اعتبارسنجی ناقص در text editor و پارامتر correct answer است. نسخه‌های آسیب پذیر در این پلاگین: ۶.۴.۱۲ و ما قبل آن آسیب پذیری XSS در پلاگین Gallery PhotoBlocks این آسیب پذیری از نوع XSS بوده و دلیل آن ضعف در اعتبارسنجی پارامترهای gallery name و image caption است. نسخه‌های آسیب پذیر در این پلاگین: ۱.۲ و ما قبل آن آسیب پذیری Unauthenticated Arbitrary File Upload در پلاگین  Comments – wpDiscuz با استفاده از این آسیب پذیری […]

آموزش تولید CSR در IIS

آموزش تولید CSR در IIS

زمانی که شما تصمیم خود را مبنی بر خرید گواهی SSL می‌گیرید، باید یک درخواست برای صدور گواهینامه ایجاد کنید. برای گرفتن گواهی SSL نیاز به دو کلید عمومی و خصوصی دارید. کلید عمومی که در دسترس کاربران است همان CSR است و کلید خصوصی به صورت محرمانه در اختیار خود شما است. حالا در این مطلب می‌خواهیم ببینیم چطور می‌توان یک CSR در IIS ایجاد کرد. قبل از آن بهتر است بدانیم IIS چیست! مرور بر تعریف وب سرور IIS IIS مخفف Internet Information Services و یک وب سرور است که بر روی سیستم عامل ویندوز کار می‌کند. از IIS برای پاسخ به درخواست‌های ارسالی مرورگر (کلاینت) استاندارد استفاده می‌شود. IIS از طریق انواع مختلف زبان و پروتکل‌های استاندارد کار می‌کند. HTML برای ایجاد عناصر مانند متن، دکمه‌ها، قرار دادن تصویر و لینک‌های بکار رفته استفاده می‌شود. پروتکل انتقال HTTP پروتکل اصلی ارتباطی است که برای تبادل اطلاعات بین سرورهای وب و کاربران استفاده می‌شود. HTTPS برای رمزگذاری ارتباطات برای امنیت داده‌های اضافه شده از SSL استفاده می‌کند. پروتکل انتقال فایل می‌تواند پرونده‌ها را انتقال دهد. بیشتر بخوانید: وب‌ سرور iis چیست و چطور آن را نصب و پیکربندی کنیم؟ نحوه تولید CSR در IIS چگونه است؟ جهت خرید […]

فعال‌سازی و تمدید گواهینامه SSL Certum

بحث امنیت وب‌سایت که می‌شود، یکی از ساده‌ترین و موثرترین اقداماتی که مطرح می‌شود، فعال کردن گواهی SSL است. ما قبلاً در وبلاگ ایران‌سرور راجع‌به اینکه گواهی SSL چیست و چرا باید از آن استفاده کنیم، صحبت کرده بودیم؛ اگر یادتان باشد گفته بودیم که: SSL مخفف Secure Sockets Layer است. این یعنی یک لایه امنیتی که برای تبادل امن اطلاعات، بین سیستم شما و سرور اضافه می‌شود. این لایه یا همان پروتکل امنیتی، داده‌ها را با رمزنگاری بین سایت و سیستم کاربران ردوبدل می‌کند. برای اینکه بفهمید سایتی دارای گواهینامه SSL هست یا نه، کافی است نگاهی به آدرس آن در مرورگر بیاندازید. در صورتی که آدرس با https:// شروع شود، آن سایت از گواهینامه SLL استفاده کرده است. certum دقت کنید که شرکت‌هایی مختلفی در جهان، گواهی SSL صادر می‌کنند؛ از جمله: Izenpe، Opentrust،Geotrust، Certum و … . ما در مقاله امروز، با شرکت Certum کار داریم و می‌خواهیم نحوۀ فعال کردن و تمدید گواهینامه‌ای که این شرکت صادر می‌کنند، بخوانیم. اگر قصد خرید گواهی دیجیتال Cetrum را دارید، همراه ما باشید. چرا از شرکت Certum گواهینامه SSL دریافت کنیم؟ شرکت سرتوم یکی از قدیمی‌ترین شرکت‌های صادرکننده گواهینامه SSL است که در بیشتر از ۵۰ کشور دنیا خدمات […]

فعال سازی و تمدید PositiveSSL

احتمالاً تا الان تصمیم‌تان را برای دریافت گواهینامه SSL، آن هم از نوع PositiveSSL گرفته‌اید، و فقط مانده فعالسازی یا تمدید آن! برای همین ترجیح می‌دهیم خیلی سریع برویم سر اصل مطلب. اگر احیاناً درباره گواهینامه SSL و نحوه خرید آن سوالی داشتید به مقالات دیگر ما در وبلاگ ایران سرور سر بزنید: گواهینامه SSL چیست؟ چرا باید از SSL استفاده کنیم؟ تفاوت انواع گواهی‌نامه‌های SSL خب، برویم سراغ مراحل فعالسازی PositiveSSL. فعال‌سازی و تمدید PositiveSSL برای این کار، مراحل زیر را قدم به قدم انجام دهید. در صورتی که سوال یا مشکلی داشتید، در بخش نظرات از ما بپرسید. ایجاد درخواست CSR CSR یا Certificate Signing Request یک تکه کد رمزنگاری شده، شامل اطلاعاتی راجع‌به شرکت صادرکننده گواهی SSL است. برای آشنایی بیشتر با CSR می‌توانید مقاله آموزش تولید CSR را بخوانید. خب، حالا شما باید برای گرفتن گواهی SSL، یک درخواست از طریق کنترل پنل خود ایجاد کنید. ما این کار را برای شما از طریق لینک زیر آسان کرده‌ایم. می‌توانید روی لینک زیر کلیک کرده و اقدام به ایجاد CSR کنید: آموزش تولید CSR در IIS تمام آنچه در مورد نحوه ایجاد CSR در کنترل پنل‌های مختلف نیاز دارید، برای شما در لینک آمده است. توجه: برای تولید […]

راهنمای ورود به دایرکت ادمین و تنظیمات اولیه

در مقالات قبلی ایران سرور، با اینکه دایرکت ادمین چیست و چه مزایا و معایبی دارد آشنا شدیم. حالا فرض را بر این می‌گذاریم که کنترل پنل دایرکت ادمین را انتخاب کرده‌اید و می‌خواهید کار با آن را شروع کنید. ما در این مقاله نحوه ورود به دایرکت ادمین و برطرف کردن مشکلات احتمالی را یادتان می‌دهیم. برای شروع استفاده از دایرکت ادمین، قدم اول تهیه یک سرویس میزبانی است. در صورتی که هنوز اقدام نکرده‌اید، صفحه خرید هاست راهنمای خوبی برای انتخاب گزینه متناسب با نیاز شما خواهد بود. نحوه ورود به کنترل پنل دایرکت ادمین چگونه است؟ برای ورود به دایرکت ادمین، ۲ راه ساده پیش پای شماست: استفاده از آدرس کافی است که یکی از لینک‌های زیر را کپی و در مرورگر خود وارد کنید. https://www.yourdomain.com:2222 https://www.yourdomain.com/config شما هرکدام از این راه‌ها را برای ورود انتخاب کنید می‌توانید وارد پنل ورودی دایرکت ادمین شوید. البته یادتان باشد باید به جای قسمت yourdomain آدرس سایت خود را وارد کنید. مثلا اگر دامنه سایت شما ایران سرور است شما می‌توانید به شکل‌های زیر وارد بخش دایرکت ادمین سایت شوید. https://www.iranserver.com:2222 https://www.iranserver.com/config استفاده از IP اگر آدرس‌های IP سایت را داشته باشید، می‌توانید از آن‌ها برای ورود به دایرکت ادمین […]

دایرکت ادمین چیست؟ چه امکانات و مزایایی دارد؟

وقتی در مورد کنترل پنل‌های هاست صحبت می‌کنیم، نام‌های زیادی از جمله پلسک، سی پنل، دایرکت ادمین، نت پنل، و وب‌سایت پنل به ذهنمان می‌آید. هر کدام از این پنل‌ها ویژگی‌ها و امکانات خاص خود را دارند و با وجود شباهت‌های زیاد، تفاوت‌های قابل توجهی نیز بین آنها وجود دارد.  اگر شما هم به دنبال یک کنترل پنل هاست مناسب و کاربردی هستید، پیشنهاد می‌کنیم این مقاله ایران سرور در مورد Direct Admin را از دست ندهید. در این مقاله، ابتدا به سوال پرتکرار دایرکت ادمین چیست؟ پاسخ می‌دهیم سپس به بررسی ویژگی‌ و مزایای کنترل پنل دایرکت ادمین می‌پردازیم تا در پایان بتوانید تصمیم بهتری برای مدیریت هاست خود بگیرید. بیایید با این نرم‌افزار بیشتر آشنا شویم و در ادامه پاسخ به سوالات کلیدی‌تان را بررسی کنیم. دایرکت ادمین چیست؟ دایرکت ادمین یک نرم‌افزار کنترل پنل هاست است. این نرم‌افزار به شما کمک می‌کند که با استفاده از یک رابط کاربری گرافیکی، به ‌آسانی سایت، هاست و سرویس‌های خود را مدیریت کنید. پنل مدیریت هاستینگ لینوکسی DirectAdmin از بسیاری از نسخه‌های لینوکس پشتیبانی می‌کند. این پنل با توزیع‌های محبوبی مثل اوبونتو، ردهت و همچنین CentOS، FreeBSD و CloudLinux سازگار است. حتی می‌توانید سیستم‌عامل‌هایی مثل دبیان (Debian) و فدورا کور […]

در کمپین ۱۸ سالگی ایران‌سرور چه گذشت؟

گزارش کمپین 18 سالگی ایران سرور

۱۸ سالگی خاص است؛ درست مثل ۴۰ سالگی که در مورد آن چیزهای زیادی گفته می‌شود! آدمها وقتی ۱۸ ساله می‌شوند، حس می‌کنند بزرگ شده‌اند و می‌توانند روی پای خودشان بایستند. هرچه پیش آید مهم نیست، ۱۸ ساله‌ها فکر می‌کنند آنقدر قوی شده‌اند که هیچ چیزی نمی‌تواند به آن‌ها آسیب بزند. اما برای یک کسب‌وکار، ۱۸ سالگی کمی متفاوت است. کسب‌وکارهایی که ۱۸ سال دوام آورده‌اند،‌ گنجینه‌ای از تجربه‌ها و خاطره‌های جورواجور هستند. همه جور آدم را دیده‌اند و با همه نوع کسب‌وکاری، چه کوچک و چه بزرگ، دم‌خور شده‌اند. خدا می‌داند که چه راه‌هایی را اشتباه رفته‌اند و برگشته‌اند؛ چقدر زمین خورده‌اند و دوباره ایستاده‌اند؛ چقدر دویده‌اند، چقدر سینه خیز رفته اند و چندبار ناامید شده‌اند. وقتی کسب و کاری ۱۸ سالش می‌شود، معنی‌اش این است که دیگر از آب و گل درآمده. به بهانۀ جشن ۱۸ سالگی ایران سرور ما امسال در سالروز ۱۸ سالگی‌مان، یک ایده متفاوت را دنبال کردیم. تصمیم گرفتیم به جای تخفیف و جوایز معمولی، شیرین‌ترین حس ممکن را به کسب‌وکارها هدیه بدهیم: «موفقیت». هرکدام از ما در ناخودآگاه خود، تعبیر متفاوتی از موفقیت داریم. اما وقتی قرار باشد آن را به زبان بیاوریم، تحت تاثیر کلیشه‌ها و هنجارهای بیرونی، از واقعیت درونی‌مان دور […]

کارت قرمز گوگل و راه حل رفع آن!

کارت قرمز گوگل و راه حل رفع آن!

گوگل گاهی با یک کارت زرد (در حد کاهش رتبه) و گاهی هم با یک کارت قرمز (در حد قطع دسترسی کاربران به سایت شما) در نقش یک داور باتجربه ظاهر می‌شود! اگر تازگی‌ها از گوگل کارت قرمزی مانند تصویر زیر دریافت کرده‌اید، یا جایی آن را دیده‌اید، حواستان به مقاله امروز ایران‌سرور باشد، تا علت این کارت قرمز و راه حل رفع آن را با هم بررسی کنیم.   علت صفحۀ قرمز رنگ یا خطای deceptive که گوگل از ما می‌گیرد چیست؟ خیلی سریع برویم سر اصل مطلب: در صورتی که در وب‌سایت شما کدهای صفحات فیشینگ یا سایر کدهای مخرب وجود داشته باشد، ربات های گوگل آن را شناسایی کرده و سایت شما یا صفحه‌ای از آن، در بلک لیست گوگل قرار می گیرد. در نتیجه، ارور صفحه ی قرمز گوگل برای کاربران به نمایش درمی‌آید و نمی‌توانند وارد سایت‌تان شوند. برای رفع این مشکل چه کار کنیم؟ قبل از هر حرکتی، اگر به کدهای سایت دسترسی دارید، باید خطایابی کرده و کدهای مخرب را از بین ببرید. درصورتی که مشکلتان با این روش حل نشد، راهی نمی‌ماند جز اینکه قالب فعلی را با یک قالب جدید جایگزین کنید. اگر قالب جدیدی نصب کردید، کَش مرورگر را پاک کرده […]

آسیب پذیری های کشف شده وردپرس در ماه گذشته میلادی

آسیب پذیری های کشف شده وردپرس در ماه گذشته میلادی

آسیب پذیری های کشف شده در هسته وردپرس   Disclosure of Password-Protected Page/Post Comments با استفاده از این آسیب پذیری، هکر امکان مشاهده ی نظرات و یا صفحاتی که از آنها با استفاده از پسورد محافظت شده است را خواهد داشت. برای مثال فرض کنید شما برای صفحه ی ورود به مدیریت وردپرس خود محدودیت قرار داده اید؛ به اینصورت که برای مشاهده ی این صفحه لازم است ابتدا پسوردی که برای آن تعیین کرده اید را وارد نمایید. با وجود این آسیب پذیری، هکر قادر به دور زدن این محدودیت خواهد بود و بدون نیاز به وارد کردن پسورد، به صفحه مورد نظر هدایت می شود. ورژن های آسیب پذیر: ۵.۴.۱ و قبل آن   Misuse of set-screen-option Leading to Privilege Escalation با استفاده از این آسیب پذیری هکر قابلیت افزایش سطح دسترسی را خواهد داشت. این آسیب پذیری در گزینه­ ی set-screen-option وجود دارد و در صورتی که پلاگینی توسط ادمین نصب شود، می تواند منجر شود کاربر با سطح دسترسی پایین، قابلیت افزایش سطح دسترسی خود را داشته باشد. ورژن های آسیب پذیر: ۵.۴.۱ و قبل آن CVE ID: 2020-4050   Authenticated XSS via Theme Upload با استفاده از این آسیب پذیری، امکان اجرای کدهای مخرب جاوا […]

ای نماد چیست؟ آموزش نحوه دریافت E-namad

ای نماد

هر زمان که کاربری برای خرید محصولی از سایت شما دیدن می‌کند، اولین چیزی که از ذهنش می‌گذرد این است که آیا کالایی که خریدم به دستم می‌رسد؟ آیا مبلغی که هزینه کرده‌ام به هدر نمی‌رود؟ اصلاً این سایت معتبر است؟ خود ما هم سوالات این چنینی را بارها و بارها از خود پرسیده‌ایم. پس به کاربران که در واقع سرمایه اصلی هر وب‌سایتی هستند، باید حق داد و برای جلب اعتماد آن‌ها کار کرد. چه کاری؟ فرض می‌گیریم که شما محصولات باکیفیتی ارائه می‌کند، به مشتریان‌تان اهمیت می‌دهید و سعی در جلب رضایت آن‌ها دارید؛ خب تا اینجا نصف راه را رفته‌اید و با دریافت نماد اعتماد الکترونیکی (اینماد) می‌توانید به مخاطبان نشان دهید که مراحل قانونی این کار را نیز طی کرده‌اید. قبل از اینکه مراحل دریافت ای‌نماد را انجام دهیم، بیایید با ماهیت این نشان الکترونیکی و انواع اینماد آشنا شویم. ای نماد یا نماد اعتماد الکترونیکی چیست؟ E-Namad یا نماد اعتماد الکترونیکی نشانه‌ای است که از سوی مرکز توسعه تجارت الکترونیکی (وابسته به وزارت صنعت، معدن و تجارت ایران (صمت))، به فروشگاه‌های اینترنتی اعطا می‌شود. دادن اینماد به کسب‌وکارهای اینترنتی، برای ایجاد اعتماد در کاربران هنگام مراجعه به سایت و همینطور، برخورد کردن با فروشگاه‌های متخلف است. […]

آموزش گام به گام نصب داکر دسکتاپ (Docker Desktop) در ویندوز

نصب داکر روی ویندوز

نصب داکر در ویندوز به شما امکان می‌دهد تا به‌سادگی برنامه‌هایتان را در کانتینرهای جداگانه قرار دهید و دسترسی راحت‌تری به آن‌ها داشته باشید. قبل از نصب نیاز است خیالتان از چند ویژگی مهم در ویندوز راحت شود. در این مقاله از بلاگ ایران سرور، پیش‌نیازها و مراحل نصب داکر در ویندوز را به‌صورت گام‌به‌گام بررسی خواهیم کرد. سپس نحوه انجام تنظیمات و حذف آن را خواهیم گفت. اگر می‌خواهید با چند کلیک ساده، ویندوز خود را به یک پلتفرم قدرتمند برای توسعه برنامه تبدیل کنید، همراه ما باشید. پیش‌نیاز نصب داکر روی ویندوز برای دانلود و نصب Docker روی ویندوز، قبل از هر چیز نیاز به مقدمه‌چینی داریم. الزامات ضروری برای نصب داکر براساس نسخه ویندوز شما شامل موارد زیر است: اما قبل از شروع نصب اگر می خواهید در مورد داکر اطلاعات بیشتر داشته باشید پیشنهاد می کنیم مقاله داکر چیست؟ را از وبلاگ ایران سرور بخوانید.  این روزها صحبت داکر (Docker) در محافل فناوری داغ است و به احتمال زیاد از گوشه‌ و‌ کنار تعریف‌های داکر به گوش شما نیز رسیده است. حتی آمارهای سایت DataLog هم گواهی بر این موضوع است.   نسخه ویندوز  ویندوز ۱۱: نسخه ۶۴ بیتی Home یا Pro (نسخه 21H2 یا بالاتر) یا نسخه Enterprise یا […]

بروزرسانی قیمت‌ها در ایران‌سرور

بروزرسانی قیمت ها در ایران سرو

هیچ چیز بیشتر از تلاطم و نبود ثبات در قیمت‌ها، فضای کسب و کار را متشنج نمی‌کند. کسب‌وکارهای بزرگ و با نفوذ، باید تا جایی که ممکن است در جهت ثبات قیمت‌ها تلاش کنند؛ چرا که خود آن‌ها هم در معرض آسیب‌های جدی قرار می‌گیرند. با آگاهی از این موضوع، رویه ما در ایران ‌سرور این است که تا جای ممکن به نوسان‌های قیمتی تن ندهیم. افزایش تاب‌آوری در مقابل نوسان‌های قیمتی، مستلزم تلاش برای کاهش هزینه تمام‌شده است. سیاستی که سال ‌هاست در ایران سرور پیش گرفته‌ایم. از جمله این‌ تلاش‌ها می‌توان به موارد زیر اشاره کرد: اقدامات ایران‌سرور در جهت کاهش هزینه تمام‌شده سرویس‌ها تلاش برای حذف هزینه‌های زائد تمرکز بر صرفه مقیاس (افزایش تعداد مشتریان و در نتیجه سرشکن شدن هزینه‌ها ) افزایش حجم خرید و در نتیجه تامین ساخت‌افزار با قیمت پایین‌تر اما همانطور که می‌دانید،‌ سال‌های ۹۸ و ۹۹، دوران بحران‌های فلج‌کننده بود. قیمت ارز افسار گسیخت و  جهش هزینه‌‌ها رکوردی تاریخی ثبت کرد. باطبع هزینه‌های ما نیز، به خصوص در سرویس‌های مرتبط با قیمت ارز،  به طور چشمگیری افزایش یافت و ناچار شدیم به افزایش قیمت برخی از سرویس‌ها. چرا قیمت‌‌ پلن‌های بعضی از هاستینگ‌ها در مقایسه با ایران‌سرور ارزان‌تر است؟   همیشه کسی […]

پنجمین دوره مسابقات ICT Challenge دانشگاه صنعتی شریف

  پنجمین دوره مسابقات ICT Challenge دانشگاه صنعتی شریف با عنوان Programming Challenge با تمرکز بر زبان های برنامه نویسی Java،.Net ، Python، Node.js ، Go Lang و PHP پس از تعویق به علت شیوع بیماری کرونا، در تاریخ ۵ و ۶ تیر ماه ۱۳۹۹ برگزار خواهد شد. رویداد Programming Challenge که توسط گروه Sharif ICT به همراه دانشگاه صنعتی شریف، معاونت علمی و فناوری ریاست جمهوری، مرکز نوآوری فناوری اطلاعات و ارتباطات پیشرفته دانشگاه صنعتی شریف، باشگاه کسب و کار دانش بنیان در محل دانشگاه صنعتی شریف برگزار می شود، یکی از رویدادهای مجموعه مسابقات چالش های حوزه فناوری اطلاعات و ارتباطات کشور (ICT Challenge) می باشد و دقیقا مطابق با قوانین و مقررات این مسابقات برگزار می شود. هدف اصلی این رویداد ها شناسایی برنامه نویسان و تیم های توانمند در کسب و کار های مبتنی برICT و اتصال آنها به بازار کار می باشد. کلیه تیم ها و استارتاپ های فعال در این حوزه می توانند بدون هیچ محدودیتی می توانند در این مسابقات شرکت کنند. این مسابقات شامل دو مرحله می باشد و طی دو روز برگزار می شود. جهت دریافت اطلاعات در خصوص نحوه برگزاری، قوانین و مقررات مسابقات به وبسایت رویداد مراجعه فرمایید. زمان […]

آموزش ساخت وب اپلیکیشن با flask

ایجاد اپلیکیشن پایتون با استفاده از فلسک (Flask)

فلسک (Flask) یک فریمورک میکرو پایتون است که برای توسعه سریع وب‌ اپلیکیشن‌ ها استفاده میشود. با استفاده از فلسک می‌توانید به سرعت یک وب‌ اپلیکیشن پروتو تایپ ایجاد کنید. برای پروژه‌ های بزرگ‌ تر و پیچیده‌ تر، ممکن است به یک پلتفرم بک‌ اند کامل‌ تر مانند فایربیس نیاز داشته باشید. برای آشنایی بیشتر با فایربیس و امکانات آن، می‌ توانید به مقاله فایربیس چیست مراجعه کنید. در این آموزش قصد داریم یک برنامه ساده پایتون با استفاده از فریم ورک flask ایجاد کنیم. از قسمت SOFTWARE وارد Setup Python App شوید. سپس بر روی گزینه CREATE APPLICATION کلیک کنید. در قسمت python version نسخه مورد نظر را انتخاب کنید. در صورتی که فیلد های خالی را بصورت بالا پر کنید پروژه ای به نام myapp خواهید داشت و در هاست شما پوشه ای با این نام ایجاد خواهد شد و لینک دسترسی آن بصورت Domain.com/flaskapp خواهد بود. (بجای domain.com نام دامنه خود را قرار دهید) پس از تکمیل فیلد ها بر روی create کلیک کنید. در صفحه باز شده متنی مانند تصویر فوق مشاهده می کنید بر روی آن کلیک کنید تا متن کپی شود. به صفحه اصلی cpanel بازگردید در قسمت در قسمت ADVANCED وارد Terminal شوید. […]