https://virgool.ir/feed/@mahdi.ftfa2026-11-12 02:25:13https://files.virgool.ir/upload/users/8335/avatar/G9FLnS.pnghttps://virgool.ir/@mahdi.fthttps://virgool.ir/@mahdi.ft/تجربه-نکتهدار-ایجاد-حساب-کاربری-در-میهنوبهاست-hsv8gqbh4gw2هوای قفل ها را داشته باشیماولین خرید اینترنتی سال نود و هشت من خرید یک دامنه از میهن وب هاست بود.برای ثبت نام مشخصات کاربری را وارد کردم نام ،نام خانوادگی، شماره ملی،ایمیل ،شماره همراه ،کد پستی و ...پیامک تایید برای من ارسال شد.خرید دامنه و البته یک هاست هم صورت گرفت.همه چیز به خوبی پیش رفت تا اینکه از حساب کاربری میهن وب هاست خارج شدم.بعد از چند دقیقه برای بررسی بعضی از اطلاعات تصمیم گرفتم دوباره وارد حساب خودم بشوم.از من نام کاربری و رمز عبور خواست.نام کاربری ایمیل ثبت نام بود.بعد از وارد کردن این دو، پیامی آمد مبنی بر اینکه چنین ایمیلی در سامانه ثبت نشده است.‌جا خوردمبه ذهنم آمد که ایمیل اولی که وارد کردم اشتباه بوده است و حالا هیچ راهی برای ورود به حسابی که نام کاربری آن اشتباه وارد شده است -و من نمیدانم چیست- وجود ندارد(:آدرس ایمیل در چنین جاهایی اصالتا برای تصدیق،درخواست میشود درصورتی که یک سامانه بخواهد حتی از آن به عنوان نام کاربری استفاده کند باز هم اصالت تصدیقی اش سلب نخواهد شد.یعنی اگر میخواهیم در یک سامانه با ایمیل هر کار مهمی انجام دهیم(مثل استفاده به عنوان نام کاربری)ابتدا باید لینک احراز هویت را به آن ایمیل ارسال کنیم و کل فرایند باقی مانده ثبت نام(و یا هر کار دیگر)را معطوف به احراز هویت فرد و تایید صحت ایمیل کنیم.اشتباه میهن وب هاست اینجاست که کدهای مورد نیاز برای خرید و سایر امور را به تلفن همراه پیامک میکند.اما تصدیق هویت شما را در ایمیلی که لینک احراز هویت در آن ارسال میشود مورد بررسی قرار نمیدهد.کاربر با دیدن پیام های مهمی که به گوشی او ارسال میشود احساس میکند که همه چیز به خوبی در حال پیشروی است.اما یک نکته مهم و مغفول در پس ماجراست و آن هم امکان اشتباه بودن "آدرس ایمیلـ"ی است که بعدا به عنوان "نام کاربری" استفاده خواهد شد.شبیه همین اتفاق برای من در سامانه لنزور چند سال پیش رخ داد.وقتی میخواستم حساب کاربری تشکیل دهم لنزور از من ایمیل و رمز عبور درخواست کرد.من ایمیل را وارد کردم و رمز عبور را هم.پیام داد رمز عبور با ایمیل همخوانی ندارد.(انگار کسی قبلا با ایمیل من ثبت نام کرده بود)آنجا هم جا خوردم(البته بیشتر مثل فیلم های ژانر وحشت از وجود یک همزاد ترسیدم ((:) من گفتم "رمز عبور را فراموش کرده ام".به صندوق ایمیل من پیامی برای بازنشانی رمز عبور ارسال شد.من هم رمز را بازنشانی کردم و وارد حسابی که چند پست و دنبال کننده و ... درونش بود و مال خودم هم نبود شدم(:گویا آن بنده خدا هم ایمیل اشتباهی وارد کرده بود.البته من بعد از این اتفاق پیامی را به تیم پشتیبانی لنزور ایمیل کردم که خب نتیجه اش نمیدانم چه بود.کمی فضا را امنیتی تر کنیم.فرض کنید کسی با این حادثه بتواند اشتباها وارد حساب کسی دیگر شود و البته ناخالصی های وجودی(: هم داشته باشد.چه کارها میشود کرد؟چه کارها نمیشود کرد؟چه کسی پاسخگو هست؟و قطعا: "همیشه حق با مشتری (نه) است"(:پانوشت: تشکر از اینجا برای عکسکمی‌بعدتر‌نوشت:قبلا از دوستانم شنیده بودم تیم پشتیبانی میهن‌وب‌هاست عملکرد مطلوبی دارد.مسئله من به فاصله ساعتی بعد از ارائه اطلاعات به مجموعه‌شان حل شد.(جا داشت مراتب تشکر را اعلام بداریم:)mahdi.ftmahdi.ftWed, 27 Mar 2019 22:37:23 +0430https://virgool.ir/@mahdi.ft/dnsredirection-qxrl6fuqc7hvایرادی ایجاد شد که نمیتونستم روی یکی از خدمات دهندگان اینترنت از"شکن" استفاده کنم در حالی که روی سایر خدمات دهنده ها ممکن بود.از تیم پشتیبانی شکن سوال کردم و اون ها هم به خوبی راهنمایی کردند.مشکل من از این جا بود که: بعضی از آی اس پی ها همه درخواست های دی ان اس رو به سرور خودشون میفرستن(به اعتباری force میکنن).طبق راهنمایی دوستان می‌شد پورت پیش فرض دی ان اس رو از ۵۳ به ۵۳۵۳ تغییر داد تا از این مشکل رهایی پیدا کنیمبرای این کار داخل سیستم عامل لینوکس با استفاده از راهنمایی هایی اقدام کردم(آخر متن اشاره شدند)گام ها و یک سری نکته ها:فایل networkmanager.conf رو باز میکنیم:sudo nano /etc/NetworkManager/NetworkManager.confبا گذاشتن یک # جلوی dns=dnsmasq اون رو دیسیبل میکنیم#dns=dnsmasqنتورک منیجر رو رستارت میکنیمsudo service network-manager restart‍این رول های آی پی تیبل رو اضافه میکنیم با دستور:sudo iptables -t nat -A OUTPUT -p tcp --dport 53 -j DNAT --to 94.232.174.194:5353sudo iptables -t nat -A OUTPUT -p udp --dport 53 -j DNAT --to 94.232.174.194:5353(آدرس شکن مشخص هست این آدرس ممکن هست در لحظه ای که این متن رو میخونید تغییر کرده باشه)حالا برای این که این تنظیمات بعد از ریبوت کردن هم فعال بمونه نرم افزار iptables-persistent رو با دستور زیر نصب میکنیم(برای دبیان و بچه هاش):sudo apt-get install iptables-persistentسوالی از ما میپرسه مبنی بر این که آیا تنظیمات کنونی آی پی تیبل رو برای آی پی ورژن ۴ و ۶ ذخیره کنم که تایید میکنیمحالا بعد از ریبوت مشکلی نداریمبرای اینکه رول های جدیدی که ثبت میکنیم رو هم ذخیره کنیم از این دستور میتونیم استفاده کنیم:sudo sh -c "iptables-save > /etc/iptables/rules.v4"sudo sh -c "ip6tables-save > /etc/iptables/rules.v6"که در واقع نرم افزار جدیدی که نصب کردیم بعد از هر بار بالا اومدن سیستم دنبال همین دو فایل میگرده و اون ها رو اجرا میکنه.نکته و هشدار : باید بدونیم طبق اسناد اوبونتو https://help.ubuntu.com/community/IptablesHowTo#Configuration_on_startupرول هایی که ما ست میکنیم میتونن دچار کانفلیکت با نتورک منیجر خود سیستم عامل بشن.قابل چشم پوشی هست.اما اگر خواستیم این مسیر رو برگردیم و رول ها رو پاک هم کنیم میتونیم و جای نگرانی نیست.این قدم ها مشکل من رو حل کرد.اما اگر کسی نکته ای رو به این متن اضافه کرد و یا به نکته ای اشاره کرد بسیار باعث خوشحالی میشه(:ارجاع به و تشکر از: https://www.shecan.ir/ https://unix.stackexchange.com/questions/144482/iptables-to-redirect-dns-lookup-ip-and-port https://www.thomas-krenn.com/en/wiki/Saving_Iptables_Firewall_Rules_Permanently mahdi.ftmahdi.ftTue, 07 Aug 2018 11:55:20 +0430https://virgool.ir/@mahdi.ft/helloworld-kvfgkaxi1gwaبسم الله الرحمن الرحیمسلام دنیا(:اولین تجربه نوشتن توی ویرگول هر چند میخواستم با همون خط دوم تموم کنم اما مجبور شدم برای ان که سیصد کرکتر بشه شروع به نوشتن بیشتر کنم توفیقی اجباری بود برای اینکه کمی بیشتر صحبت کنیم.mahdi.ftmahdi.ftTue, 07 Aug 2018 11:19:40 +0430