MattTheRat Profile picture
Aug 23, 2023 3 tweets 2 min read Read on X
توییت #امنیتی و آموزشی
در موارد زیادی قبلا گفتم که باز کردن لینک های ناشناس خیلی میتونه خطرناک باشه حتی برای پیدا کردن IP شما هم ممکنه لینک به شما بدن تا شما فقط بازش کنید تا IP شما رکورد بشه. بسیاری از لینک ها قابل shorten شدن هستن که قابل بررسی نخواهند بود. وبسایتی که معرفی⬇️
میکنم یک ابزار خوب برای اینه که بفهمید اطلاعات لینک چیه بدون اینکه روش کلیک کنید.

توی عکس های زیر نحوه کار باهاش رو توضیح میدم، این لینک ناامن shorten هم شده و هیچی ازش قابل برداشت نیست، لینک رو با توجه به عکس وارد کنید ⬇️. Urlscan.io
Image
هر قسمت توی نتایج رو توضیح میدم:
۱- آیپی واقعی وبسایت
۲- لینک اصلی وبسایت
۳- اطلاعات امنیتی مثل google safe بودن وبسایت
۴- سایر اطلاعات IPها
۵- آیپی وبسایت اصلی و شرکت ارائه دهنده سرور
این نشون میده که لینک داخل ایران و ناامن بوده. همیشه از امنیت لینکها مطمئن بشید.
#مهسا_امینی
Image
Image

• • •

Missing some Tweet in this thread? You can try to force a refresh
 

Keep Current with MattTheRat

MattTheRat Profile picture

Stay in touch and get notified when new unrolls are available from this author!

Read all threads

This Thread may be Removed Anytime!

PDF

Twitter may remove this content at anytime! Save it as PDF for later use!

Try unrolling a thread yourself!

how to unroll video
  1. Follow @ThreadReaderApp to mention us!

  2. From a Twitter thread mention us with a keyword "unroll"
@threadreaderapp unroll

Practice here first or read more on our help page!

More from @MattTheRat_

May 24, 2023
توییت امنیتی و بسیار مهم خصوصا برای هموطنان داخل کشور (اطلاعات مهم تکمیلی):
برخی از دوستان برداشت بدی از توییت روز گذشته داشتن برای همین برای اینکه ایجاد ترس و رعب و وحشت بی دلیل بوجود نیاد به اطلاعات تکمیلی زیر توجه کنید و حتما نشر بدین:
- دوستان محتوای پکت دیتای شما ⬇️ Image
به هیچ عنوان قابل بررسی یا sniff نیست بدلیل وجود لایه ssl یعنی حتی اگر vpn از شخص ناشناس خریدید اون فرد به هیچ عنوان نمیتونه اکانت توییتر شما، یوزر، پسوورد و غیره رو ببینه روی log های سرورش. تنها اطلاعات موجود از شما سایت هایی که بهش مراجعه میکنید مثل twitter یا instagram و ⬇️
آدرس IP شماست، صرفا میفهن شما وارد توییتر یا اینستا شدین اما اینکه آیا اکانت دارید اصلا یا نه مشخص نیست...همین.
- حالا راجع به استفاده از CDN ابرآروان. کامل توضیح میدم، ما از worker های کلادفلر استفاده میکنیم، عملکرد cdn ابرآروان توی این حوزه یکسانه و vpn پشت این cdn برده میشه ⬇️
Read 7 tweets
May 23, 2023
توییت امنیتی و بسیار مهم خصوصا برای هموطنان داخل کشور:
بسیاری از هموطنان عزیز داخل کشور هم توی توییتر هم اینستاگرام برای من نوشتن که ما توی جاهای زیادی vpn های v2ray (همون vpn که ما نحوه ی ساختش رو آموزش دادیم) برای فروش میزارن و خیلی خوب هم داره کار میکنه، با یه بررسی ساده ⬇️ Image
مشخص شد که این vpn ها بجای استفاده از وورکر های کلادفلر که ما ازش برای گیج کردن جمهوری اسلامی استفاده میکنیم، از CDN های ابرآروان استفاده میکنن. دو حالت بوجود میاد یا کسایی که این VPN ها رو طراحی میکنن مدام باید سرور جدید بگیرن چون ترافیک ابرآروان براحتی کنترل میشه یا ⬇️
اگر دقت کنید میبینید که ما پدرمون در اومده واسه اینکه مدام موانع رژیم رو دور بزنیم اما این vpn ها براحتی وصلن و سرورهاشون هم مسدود نشده، این یعنی بهشون اجازه‌ی فعالیت داده شده از طرف جمهوری اسلامی و با بررسی اطلاعات connection log شما این سرورها میتونن محتویات ارسالی شما رو ⬇️
Read 5 tweets
May 22, 2023
خیلی از دوستان زیر توییت های من راجع به سختی وضعیت اینترنت میگن و این وجود منو آتیش میزنه، اینجا از دو تا از کاردرست ترین ها میخوام یه کامنت راجع به حرفای من بزارن تا اگه ابهامی هست رفع بشه، از @iSegaro و @vahidfarid عزیز.
همونطور که یکبار توضیح دادم هر دفعه که طی این موش و ⬇️
گربه بازی، ما فیلترینگ رو دور میزنیم و جمهوری اسلامی با بررسی راهکار ما یه چوب جدید لای چرخ میزاره، راهکار بعدی به مراتب پیچیده تر میشه و دایره ی افراد عادی که بتونن ازش استفاده کنن هی کوچکتر میشه. در حال حاضر آموزش های پروتوکل reality جدیدترین اطلاعاته و راهکار قبل هنوز⬇️
توی پروفایل من پین شده، اما بهش مطالب جدید ضمیمه کردم مثل نحوه اسکن آیپی‌های کلادفلر، مشکل همینجاست که با بالا رفتن پیچیدگی مردم کمتری میتونن بصورت عادی ازش استفاده کنن، برای همین بعضی از دوستان روی آوردن به vps tunnel که قبلا زیاد توضیح دادم نکات مثبت و منفیش رو. ⬇️
Read 5 tweets
Feb 11, 2023
راهکار اول ساخت VPN (بدون نیاز به خرید سرور و کاملا رایگان).
ویدئوهای رشتو رو به ترتیب دنبال کنید.
وبسایت های مورد نیاز:
getafreenode.com
cloudflare.com
(آپدیت های راجع به این راهکار به مرور اضافه میشه):
۲ - آماده سازی worker و ساخت node رایگان‌:
۳- ایجاد تغییرات لازم در worker و دریافت لینک:
Read 14 tweets
Feb 3, 2023
رشتو مهم راجع به طرحِ مفهومی نحوه‌ی بکارگیری استارلینک برای دور زدن فیلترینگ (حتی اینترنتِ ۱۰۰٪ ملی):
این رشتو رو با این حرف شروع میکنم که تیمِ ما در حال حاضر درحال کار روی راهکار‌های ساخت vpn با مناسبترین پروتوکل‌ها هستن و پکیج آموزشی نحوه ساخت vpn خودتون رو بزودی منتشر میکنم⬇️
اما نهایی ترین راهکار استارلینکه. اولین فکری به ذهن همه میرسه وقتی اسم استارلینک میاد اینه که هزینه زیادی داره و همه نمیتونن تهیه کنن و نهایتا میتونن یه ساختمون رو باهاش پوشش بدن. اما این راهکار نیاز به دستگاه‌های زیادی نداره و با هر دستگاه شما میتونید از هر نقطه از کشور ⬇️
به فرد دیگری در نقطه دیگه‌ای از کشور سرویس ارائه کنید.
موارد مورد نیاز:

-دستگاه استارلینک
-خرید یک پهنای باند اختصاصی روی شبکه ملی کشور
-یک IP STATIC
-یک کامپیوتر

در این راهکار شما یک پهنای باند ملیِ اختصاصی میخرید و اون رو به کامپیوتر خود در خانه متصل میکنید.⬇️
Read 8 tweets
Feb 1, 2023
#مهم و امنیتی:
امروز من از چند نفر پیام دریافت کردم که اکانتشون هک شده (به روش فیشینگ) و یوزر و پسوردشون لو رفته. میخوام یه لایه امنیتی بهتون یاد بدم که حتی در صورت لو رفتن نام کاربری و پسورد باز هم هر کسی نتونه وارد اکانت بشه. پس تا جایی که ممکنه پخش کنید تا به دست همه برسه ⬇️
اسم این لایه امنیتی اضافه
2FA(2 Factor authentication)
هست. لازم به ذکره که قبل از انجام تنظیمات داخل توییتر شما باید اپلیکیشنی دانلود کنید با نام
Microsoft Authenticator
این اپ برای نرم افزار‌هایی که بهش اضافه کنید یک کد موقت درست میکنه که هر چند ثانیه تغییر میکنه ⬇️ Image
و موقع ورود به توییتر علاوه بر نام کاربری و پسورد این کد رو هم ازتون میخواد که از داخل برنامه authenticator باید بگیرید.
وارد Settings بشید و مراحل پایین رو دنبال کنید.⬇️ ImageImageImageImage
Read 4 tweets

Did Thread Reader help you today?

Support us! We are indie developers!


This site is made by just two indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3/month or $30/year) and get exclusive features!

Become Premium

Don't want to be a Premium member but still want to support us?

Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal

Or Donate anonymously using crypto!

Ethereum

0xfe58350B80634f60Fa6Dc149a72b4DFbc17D341E copy

Bitcoin

3ATGMxNzCUFzxpMCHL5sWSt4DVtS8UqXpi copy

Thank you for your support!

Follow Us!

:(