MattTheRat Profile picture
May 24 7 tweets 2 min read Twitter logo Read on Twitter
توییت امنیتی و بسیار مهم خصوصا برای هموطنان داخل کشور (اطلاعات مهم تکمیلی):
برخی از دوستان برداشت بدی از توییت روز گذشته داشتن برای همین برای اینکه ایجاد ترس و رعب و وحشت بی دلیل بوجود نیاد به اطلاعات تکمیلی زیر توجه کنید و حتما نشر بدین:
- دوستان محتوای پکت دیتای شما ⬇️ Image
به هیچ عنوان قابل بررسی یا sniff نیست بدلیل وجود لایه ssl یعنی حتی اگر vpn از شخص ناشناس خریدید اون فرد به هیچ عنوان نمیتونه اکانت توییتر شما، یوزر، پسوورد و غیره رو ببینه روی log های سرورش. تنها اطلاعات موجود از شما سایت هایی که بهش مراجعه میکنید مثل twitter یا instagram و ⬇️
آدرس IP شماست، صرفا میفهن شما وارد توییتر یا اینستا شدین اما اینکه آیا اکانت دارید اصلا یا نه مشخص نیست...همین.
- حالا راجع به استفاده از CDN ابرآروان. کامل توضیح میدم، ما از worker های کلادفلر استفاده میکنیم، عملکرد cdn ابرآروان توی این حوزه یکسانه و vpn پشت این cdn برده میشه ⬇️
تا IP سرور شما مشخص نشه. این سرویس در ابرآروان برخلاف کلادفلر رایگان نیست و به ازای ترافیکی که منتقل میکنه به vpn server شما از صاحب اون طراح vpn پول دریافت میکنه. شاید این حرف من براتون عجیب بیاد ولی استفاده از cdn های ابرآروان برای شما هیچ خطری نداره. چرا ؟ چون ابرآروان حتی ⬇️
قادر به دیدن این که شما به چه وبسایتی میخواید برید هم نیست بلکه فقط درخواست شما رو به vpn server میرسونه. خطر برای کساییه که دارن vpn میسازن و میزارن پشت cdn های ابرآروان چون در حال حاضر ابرآروان از این کار داره سود میبره و اجازه میده vpn ها پشت cdn باقی بمونن و کار کنن اما ⬇️
زمانی که اوضاع خیابون دوباره بهم بریزه مصلما دیگه نه تنها ابرآروان اجازه نمیده vpn ها وصل بمونن بلکه "سازنده ها" رو براحتی شناسایی میکنن چون از روی ترافیک میتونه تشخیص بده کی داره ترافیک رو به vpn منتقل میکنه. بحث ابرآروان رو دیروز مطرح کردم که بدونید چطور این vpn ها کار میکنن ⬇️
لپ کلام اینه که اگر شما vpn خریداری میکنید سعی کنید از کسی بگیرید که حتی شده دورادور میشناسید اون فرد رو چون روی vpn server ها به IP شما دسترسی دارن و اگر اون فروشنده سپاهی باشه به هر دلیلی میتونه IP شما رو به شرکت اینترنتی گزارش بده و اسم و آدرس شما رو دربیاره.
#مهسا_امینی

• • •

Missing some Tweet in this thread? You can try to force a refresh
 

Keep Current with MattTheRat

MattTheRat Profile picture

Stay in touch and get notified when new unrolls are available from this author!

Read all threads

This Thread may be Removed Anytime!

PDF

Twitter may remove this content at anytime! Save it as PDF for later use!

Try unrolling a thread yourself!

how to unroll video
  1. Follow @ThreadReaderApp to mention us!

  2. From a Twitter thread mention us with a keyword "unroll"
@threadreaderapp unroll

Practice here first or read more on our help page!

More from @MattTheRat_

May 23
توییت امنیتی و بسیار مهم خصوصا برای هموطنان داخل کشور:
بسیاری از هموطنان عزیز داخل کشور هم توی توییتر هم اینستاگرام برای من نوشتن که ما توی جاهای زیادی vpn های v2ray (همون vpn که ما نحوه ی ساختش رو آموزش دادیم) برای فروش میزارن و خیلی خوب هم داره کار میکنه، با یه بررسی ساده ⬇️ Image
مشخص شد که این vpn ها بجای استفاده از وورکر های کلادفلر که ما ازش برای گیج کردن جمهوری اسلامی استفاده میکنیم، از CDN های ابرآروان استفاده میکنن. دو حالت بوجود میاد یا کسایی که این VPN ها رو طراحی میکنن مدام باید سرور جدید بگیرن چون ترافیک ابرآروان براحتی کنترل میشه یا ⬇️
اگر دقت کنید میبینید که ما پدرمون در اومده واسه اینکه مدام موانع رژیم رو دور بزنیم اما این vpn ها براحتی وصلن و سرورهاشون هم مسدود نشده، این یعنی بهشون اجازه‌ی فعالیت داده شده از طرف جمهوری اسلامی و با بررسی اطلاعات connection log شما این سرورها میتونن محتویات ارسالی شما رو ⬇️
Read 5 tweets
May 22
خیلی از دوستان زیر توییت های من راجع به سختی وضعیت اینترنت میگن و این وجود منو آتیش میزنه، اینجا از دو تا از کاردرست ترین ها میخوام یه کامنت راجع به حرفای من بزارن تا اگه ابهامی هست رفع بشه، از @iSegaro و @vahidfarid عزیز.
همونطور که یکبار توضیح دادم هر دفعه که طی این موش و ⬇️
گربه بازی، ما فیلترینگ رو دور میزنیم و جمهوری اسلامی با بررسی راهکار ما یه چوب جدید لای چرخ میزاره، راهکار بعدی به مراتب پیچیده تر میشه و دایره ی افراد عادی که بتونن ازش استفاده کنن هی کوچکتر میشه. در حال حاضر آموزش های پروتوکل reality جدیدترین اطلاعاته و راهکار قبل هنوز⬇️
توی پروفایل من پین شده، اما بهش مطالب جدید ضمیمه کردم مثل نحوه اسکن آیپی‌های کلادفلر، مشکل همینجاست که با بالا رفتن پیچیدگی مردم کمتری میتونن بصورت عادی ازش استفاده کنن، برای همین بعضی از دوستان روی آوردن به vps tunnel که قبلا زیاد توضیح دادم نکات مثبت و منفیش رو. ⬇️
Read 5 tweets
Feb 11
راهکار اول ساخت VPN (بدون نیاز به خرید سرور و کاملا رایگان).
ویدئوهای رشتو رو به ترتیب دنبال کنید.
وبسایت های مورد نیاز:
getafreenode.com
cloudflare.com
(آپدیت های راجع به این راهکار به مرور اضافه میشه):
۲ - آماده سازی worker و ساخت node رایگان‌:
۳- ایجاد تغییرات لازم در worker و دریافت لینک:
Read 14 tweets
Feb 3
رشتو مهم راجع به طرحِ مفهومی نحوه‌ی بکارگیری استارلینک برای دور زدن فیلترینگ (حتی اینترنتِ ۱۰۰٪ ملی):
این رشتو رو با این حرف شروع میکنم که تیمِ ما در حال حاضر درحال کار روی راهکار‌های ساخت vpn با مناسبترین پروتوکل‌ها هستن و پکیج آموزشی نحوه ساخت vpn خودتون رو بزودی منتشر میکنم⬇️
اما نهایی ترین راهکار استارلینکه. اولین فکری به ذهن همه میرسه وقتی اسم استارلینک میاد اینه که هزینه زیادی داره و همه نمیتونن تهیه کنن و نهایتا میتونن یه ساختمون رو باهاش پوشش بدن. اما این راهکار نیاز به دستگاه‌های زیادی نداره و با هر دستگاه شما میتونید از هر نقطه از کشور ⬇️
به فرد دیگری در نقطه دیگه‌ای از کشور سرویس ارائه کنید.
موارد مورد نیاز:

-دستگاه استارلینک
-خرید یک پهنای باند اختصاصی روی شبکه ملی کشور
-یک IP STATIC
-یک کامپیوتر

در این راهکار شما یک پهنای باند ملیِ اختصاصی میخرید و اون رو به کامپیوتر خود در خانه متصل میکنید.⬇️
Read 8 tweets
Feb 1
#مهم و امنیتی:
امروز من از چند نفر پیام دریافت کردم که اکانتشون هک شده (به روش فیشینگ) و یوزر و پسوردشون لو رفته. میخوام یه لایه امنیتی بهتون یاد بدم که حتی در صورت لو رفتن نام کاربری و پسورد باز هم هر کسی نتونه وارد اکانت بشه. پس تا جایی که ممکنه پخش کنید تا به دست همه برسه ⬇️
اسم این لایه امنیتی اضافه
2FA(2 Factor authentication)
هست. لازم به ذکره که قبل از انجام تنظیمات داخل توییتر شما باید اپلیکیشنی دانلود کنید با نام
Microsoft Authenticator
این اپ برای نرم افزار‌هایی که بهش اضافه کنید یک کد موقت درست میکنه که هر چند ثانیه تغییر میکنه ⬇️ Image
و موقع ورود به توییتر علاوه بر نام کاربری و پسورد این کد رو هم ازتون میخواد که از داخل برنامه authenticator باید بگیرید.
وارد Settings بشید و مراحل پایین رو دنبال کنید.⬇️ ImageImageImageImage
Read 4 tweets

Did Thread Reader help you today?

Support us! We are indie developers!


This site is made by just two indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3/month or $30/year) and get exclusive features!

Become Premium

Don't want to be a Premium member but still want to support us?

Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal

Or Donate anonymously using crypto!

Ethereum

0xfe58350B80634f60Fa6Dc149a72b4DFbc17D341E copy

Bitcoin

3ATGMxNzCUFzxpMCHL5sWSt4DVtS8UqXpi copy

Thank you for your support!

Follow Us on Twitter!

:(