-
Port Security قسمت اول
شنبه 6 شهریورماه سال 1395 07:53
در این مقاله به شما مفهوم Port Security و اینکه چگونه از این قابلیت سویچ های سیسکو در جهت ایمن سازی سویچ ها و محدود سازی دسترسی به پورت های سویچ شبکه خود استفاده کنید صحبت خواهم کرد . ابتدا مفاهیم آنرا با هم مرور کرده و سپس به بررسی نحوه انجام تنظیمات آن خواهیم پرداخت . یکی از مشکلاتی که مدیران شبکه بسیار با آن درگیر...
-
آشنایی با نرم افزار مانیتورینگ Solarwinds
پنجشنبه 4 شهریورماه سال 1395 08:36
امروزه در شبکه های بزرگ و کوچک در تمامی اقصی نقاط جهان فعالیت مانیتورینگ را میتوان چشم همیشه بیدار مدیر شبکه نامید. همچنانکه مدیریت خوب، بدون در اختیار داشتن اطلاعات ناب و امکانات پردازشی مناسب میسر نیست، گرداندن شبکه کامپیوتری بدون رصد کردن وضعیت سرویسها امری بسیار پرمخاطره و هزینه بر است. اگر شما حتی یک مدیر شبکه...
-
یک UTM استاندارد چه ویژگی هایی دارد؟
دوشنبه 1 شهریورماه سال 1395 07:32
UTM ها دیگر یک گزینه نیستند، بلکه به یک ضرورت برای شبکه ها تبدیل شده اند. اما UTM ها باید ویژگی های خاصی داشته باشند تا بتوانند وظایفی که به عهده آنها گذاشته میشود به خوبی انجام دهند. در ذیل به برخی از مهمترین ویژگی های این دستگاه ها اشاره میگردد. در واقع در این مطلب میخوانیم که یک UTM استاندارد دارای این چه ویژگی...
-
مجازیسازی و کلاسترینگ در مایکروسافت (قسمت دوم)
یکشنبه 31 مردادماه سال 1395 07:59
در قسمت اول این مقاله به مجازی سازی در پلت فورم مایکروسافت اشاره کردیم. محتویات ماشین مجازی : همزمان با ساختن یک Virtual Machine در مسیر نصبی که خودمان تعیین کردیم تعدادی فایل (XML , VHD/VHDX , VSV) به صورت پیش فرض ایجاد میشوند. که هرکدام ازآنها نقش مهمی درحفظ و نگه داری ماشینهای مجازی ایفا میکنند. XML فایلی برای...
-
مجازیسازی و کلاسترینگ در مایکروسافت (قسمت اول)
یکشنبه 31 مردادماه سال 1395 07:58
مجازی سازی سرورها تکنولوژی بود که دنیای IT را تغییر داد و اولین بار سال ۱۹۶۰ به عنوان یک روش منطقی تقسیم منابع سیستم بین برنامه های مختلف ارائه شد. تا اینکه سال ۲۰۰۳ کمپانی مایکروسافت با خرید تکنولوژی مجازیسازی از شرکت Connectix پا به دنیای مجازیسازی گذاشت و در سال ۲۰۰۸نسل جدیدی به نام Hyper-V به بازار عرضه کرد...
-
۱۰ نکته مهم در مورد مجازی سازی که هر مدیر شبکه ای باید بداند – قسمت دوم
شنبه 30 مردادماه سال 1395 11:20
در قسمت اول به ۵ نکته ابتدایی در مورد مجازی سازی اشاره شد. در این قسمت به ادامه این موارد میپردازیم. ۶: از ماشین های مجازی برای سیستمهای یکبار مصرف استفاده کنید این مساله ممکن است برای برخی افراد کمی عجیب به نظر برسد، اما مواقعی هست که شما موقتاً نیاز به یک سیستم و یا سرویس دارید. در چنین مواقعی هیچ راهی بهتر از...
-
۱۰ نکته مهم در مورد مجازی سازی که هر مدیر شبکه ای باید بداند – قسمت اول
شنبه 30 مردادماه سال 1395 10:06
مجازی سازی میتواند موجب کاهش هزینهها، تسهیل امور مدیریتی، و توانمند ساختن یک سازمان در بهره وری هر چه بیشتر از سرمایههای فنی خود شود. نکاتی که در ادامه میخوانید به شما کمک میکند تا از این منافع بهره مند شوید. مجازی سازی برای تمامی شرکتها در هر اندازهای که باشند به یک ضرورت تبدیل شده است. از شرکت های بسیار کوچک...
-
Group Policy چیست؟ (قسمت اول)
یکشنبه 24 مردادماه سال 1395 14:39
Group Policy چیست؟ Group Policy ساختاری است که برای اعمال مجموعه ای از تنظیمات یا سیاست ها (حال یا امنیتی یا غیرامنیتی) به مجموعه ای از کاربران و کامپیوترهای یک ساختار اکتیودایرکتوری بکار می رود.شما از طریق Group Policy یا به اختصار GP می توانید یک سری تنظیمات امنیتی و کاربری را در سیستمتان انجام دهید ، در کامپیوترهای...
-
کاربران ویندوز این وصلهها را نصب کنند تا هک نشوند + لینک دانلود
سهشنبه 19 مردادماه سال 1395 09:20
مایکروسافت ۱۲ بولتن امنیتی را برای ترمیم دهها آسیبپذیری در محصولات ویندوز، ویندوز سرور، اینترنت اکسپلورر، آفیس و سایر محصولاتش ارائه کرد. وصلههای ارائه شده از سوی مایکروسافت رخنههای امنیتی بزرگی را در ویندوز پوشش میدهند. مایکروسافت میگوید: «این بولتن بخشی از آسیبپذیریهای بحرانی که به هکرها اجازه بهرهبرداری از...
-
سریعترین شبکه غیرقابل ردیابی جهان طراحی شد
دوشنبه 18 مردادماه سال 1395 08:25
به نظر میرسد، ناشناس ماندن این روزها در کانون توجه کاربران دنیای فناوری و شرکتهای تحقیقاتی قرار گرفته است. بر همین اساس پژوهشگران موسسه MIT موفق به ابداع راهکاری در این زمینه شدهاند. محققان موسسه MIT همراه با گروهی از محققان پلیتکنیک لوزان سوییس موفق به طراحی یک شبکه غیر قابل ردیابی شدند که در مقایسه با...
-
حمله سایبری که «احراز هویت دو مرحلهای» را هم دور میزند!
یکشنبه 17 مردادماه سال 1395 09:25
بسیاری از کارشناسان فضای مجازی بر این عقیده هستند که ایجاد “سیستم احراز هویت دو مرحلهای” یکی از راهکارهای مناسب حال حاضر است که هکرها را از نفوذ به سایتها و سیستمهای بانکداری الکترونیک باز میدارد. اما به تازگی محققان امنیتی شرکت ترندمیکرو حملهای بسیار خطرناک و پیچیده با نام “Emmental” را شناسایی کردهاند که...
-
هکرها از Hotpatching ویندوز برای اختفا استفاده میکردند
شنبه 16 مردادماه سال 1395 08:26
سایت «هکرنیوز» گزارش داده است گروه شناسایی تهدیدات پیشرفته امنیتی شرکت مایکروسافت، بهتازگی خبر از شناسایی گروهی از مجرمان سایبری به نام پلاتینیوم (PLATINUM) داده است. گروهی که موفق شدهاند از مؤلفه بهروزرسانی فوری ویندوز برای مقاصد خود بهرهبرداری کنند. این کار با نفوذ به مکانیزم «Hotpatching» انجام شده است و هکرها...
-
نرمافزار مدیریت گذرواژهای که گذرواژهها را لو میدهد!
پنجشنبه 14 مردادماه سال 1395 08:52
به تازگی یک آسیبپذیری روز صفر در برنامه مدیریت گذرواژه کلاود LastPass شناسایی شده است. این آسیبپذیری به هر هکر راه دوری اجازه میدهد، حساب کاربری شما را بهطور کامل در معرض تهدید قرار دهد. LastPass یکی از معروفترین برنامهها در زمینه مدیریت گذرواژهها است. LastPass همچنین در قالب افزونه نیز در اختیار کاربران قرار...
-
آسیب پذیری Shellshock در محصولات سیسکو و اوراکل
پنجشنبه 14 مردادماه سال 1395 08:51
شرکت های سیسکو و اوراکل در حال بررسی محصولات خود به منظور یافتن آسیب پذیری Shellshock می باشند. این آسیب پذیری هفته گذشته کشف شد و به مهاجمان اجازه می دهد تا فرآیندهای خاص در حال اجرا بر روی ماشین های آلوده را فریب داده و رشته ای مخرب را به Bash وارد نمایند و در نتیجه بتوانند دستورات دلخواه را بر روی سیستم عامل اجرا...
-
از این پس حملات تزریق کد باینری در مایکروسافت اچ جایی ندارند
دوشنبه 11 مردادماه سال 1395 08:13
مایکروسافت اچ این روزها خبرساز شده است. این مرورگر نه تنها به لحاظ ویژگیها و قابلیتهای ظاهری بلکه به لحاظ تنظیمات امنیتی سعی دارد جایگاه خود را نزد کاربران پلتفرم ویندوز ۱۰ و ویندوز موبایل تثبیت کند. آمارها و گزارشهایی که در این ارتباط از سوی مایکروسافت و دیگر شرکتها ارائه میشود، حکایت از این موضوع دارند که این...
-
بهروزرسانی بزرگ هفته آینده ویندوز ۱۰ چه ویژگیهای مهمی دارد؟
چهارشنبه 6 مردادماه سال 1395 10:43
به تقویم خود نگاه کنید. زمان به سرعت سپری گشت و در آستانه یک سالگی ویندوز ۱۰ قرار داریم. مایکروسافت از مدتها قبل وعده داده بود همزمان با عرضه بهروزرسانی بزرگ ویندوز ۱۰ قابلیتهای قدرتمندی را به ویندوز ۱۰ اضافه خواهد کرد که موجبات شگفتی همگان را پدید خواهند آورند. از قابلیتهای منحصر به فرد قرار گرفته در مرورگر...
-
چه کسی به Wifi من نفوذ کرده است؟
دوشنبه 4 مردادماه سال 1395 08:02
همه ما میدانیم که این روزها هر کسی میتواند مبادرت به هک کردن کلمه عبور شبکه وایفای ما کند. اصلیترین عامل پیشگیرانه در این زمینه انتخاب یک کلمه عبور پیچیده و غیرقابل حدس زدن است. اما بعضی اوقات اگر پسورد انتخابی شما ضعیف باشد یا هکری که شما را مورد هدف قرار داده، قدرتمند باشد ممکن است کلمه عبور شبکه وایفای شما هک...
-
چگونه هکرها از سد مکانیزم احراز هویت دو عاملی عبور میکنند؟
یکشنبه 3 مردادماه سال 1395 12:39
امروزه فناوریهای امنیتی متنوعی مورد استفاده قرار میگیرند. همه این فناوریها در نظر دارند به بهترین شکل ممکن از حریم خصوصی کاربران محافظت به عمل آورند. از جمله این فناوریها میتوان به مکانیزم احراز هویت دو عاملی two-factor authentication اشاره کرد. فناوری قدرتمندی که برای پیشگیری از دسترسی هکرها به حسابهای کاربری...
-
این کامپیوتر هر ویندوزی را در کمتر از ۶ ساعت هک میکند!
شنبه 2 مردادماه سال 1395 13:10
یک کارشناس امنیتی و متخصص در شکستن گذرواژهها به تازگی کامپیوتر ویژهای را طراحی کرده است که از تکنیک رایانش خوشهای (Computer cluster) استفاده میکند. کامپیوتر جدید این توانایی را دارد تا ۳۵۰ میلیارد پیشبینی را در هر ثانیه انجام داده و هر گذرواژه ویندوز را در ۵ ساعت و نیم یا کمتر بشکند. ایده رایانش خوشهای اولین بار...
-
آیا اینترنت بدون لینوکس میمیرد؟
پنجشنبه 31 تیرماه سال 1395 08:16
برای بسیاری از مردم، اینترنت به معنای دسترسی مستقیم به اطلاعات است. اما نکتهای که باید به آن توجه داشته باشیم به لایههای درونی اینترنت باز میگردد. همانگونه که از تیتر مقاله ممکن است حدس زده باشید، سؤال ما این است، اگر لینوکس از اینترنت حذف شود آیا اینترنت باز هم میتواند به حیات خود ادامه دهد؟ جواب مثبت است،...
-
۱۲ کاری که باید برای بهبود امنیت روتر بیسیم خانگی انجام دهید
چهارشنبه 30 تیرماه سال 1395 08:54
اخباری که این روزها از میزان آسیبپذیری روترها به گوش میرسد، بد نیست که با رعایت یک سری از نکات سطح امنیت روتر خود را بالا ببریم. شما میتوانید با رعایت چند نکته نسبتا ساده خود را از دسترس هکرها پنهان کنید. نکات ارائه شده در این مقاله به ترتیب از اصول ابتدایی تا سطوح فنیتر طبقهبندی شدهاند: ۱- این مرحله ممکن است...
-
BitDefender باج افزار Linux Encoder را کشف و خنثی کرد
سهشنبه 29 تیرماه سال 1395 08:03
تروجان باجافزار رمزنگاری فایلها تقریبا مختص سیستمعامل ویندوز است، اما این قانون تا قبل از پیدایش بدافزاری بود که برای اولین بار سیستمعامل لینوکس را مورد حمله قرار داد. Linux .Encoder.1 اولین باجافزار منتشر شده برای لینوکس است که رفتار آن به شدت شبیه به CryptoWall ،TorLocker و دیگر خانواده باجافزارهایی که در...
-
پایان عصر گذرواژه ها با ابداع مک آفی
شنبه 26 تیرماه سال 1395 08:57
به نظر میرسد، دوران فرمانروایی گذرواژهها به پایان رسیده است و این فناوری امنیتی روزهای پایانی عمر خود را سپری میکند. کمتر کاربری را پیدا میکنید که با چهره سرشناس دنیای امنیت جان مکآفی آشنایی نداشته باشد. جان مکآفی به تازگی از نوآوری جدیدی در ارتباط با حذف گذرواژهها رونمایی کرده است. جان مکآفی بر این باور است...
-
۱۰ نکتهای که باید در هنگام خرید یک روتر بیسیم توجه کنید!
شنبه 26 تیرماه سال 1395 08:56
فرقی نمیکند که شما قصد راه اندازی یک شبکه خانگی جدید را داشته باشید یا بخواهید شبکه فعلی خود را ارتقا دهید، اصلیترین قطعه برای راه اندازی یک شبکه روتر بیسیم است. در ساختار یک شبکه خانگی این روتر است که میتواند یک شبکه روان و بدون عیب و نقص را برای شما فراهم کند و باعث به وجود آمدن مشکلات زیادی شود. بنابراین...
-
بدافزار صفحه آبی مرگ، قربانیان خود را فریب میدهد!
پنجشنبه 24 تیرماه سال 1395 08:35
یک حمله بدافزاری، از صفحه آبی مرگ (BSOD) که پیش از این توسط سیستمعامل ویندوز مایکروسافت استفاده میشد و غالبا در زمان بروز مشکلات بحرانی، اطلاعات پیچیدهای را به کاربران نشان میداد، استفاده میکند. هکرها با استفاده از این ترفند جدید، سعی میکنند کاربران را فریب دهند، هویت آنها را به سرقت ببرند و از آنها...
-
۱۰ ابزار کاربردی برای بازیابی رمزهای عبور
چهارشنبه 23 تیرماه سال 1395 09:11
برای محرمانه کردن سطح دسترسی به اطلاعات معمولا از کلمات عبور استفاده میشود تا تنها به افراد خاصی اجازه دسترسی به این اطلاعات داده شود. کاربران با استفاده از کلمات عبور پیچیده از اطلاعات شخصی خود محافظت میکنند. اما ابزارهای زیادی ساخته شده که میتواند کلمات عبور را شناسایی و بازیابی کند. شما میتوانید انواع مختلفی...
-
پروتکلی که تقویتکننده حملات DDoS شد!
سهشنبه 22 تیرماه سال 1395 12:24
چند ماه قبل پژوهشگران امنیتی دانشگاه نایپر ادینبورگ مقالهای در ارتباط با مدل خاصی از حمله منع سرویس توزیع شده (DDoS) و راهکار تقویت این مدل حمله با استفاده از پروتکل انتقال موقت فایل (TFTP) را منتشر کردند. اما به تازگی پژوهشگران شرکت آکامای هشدار دادهاند که این چنین تکنیکی ممکن است در دنیای واقعی خطر بالقوهای را...
-
۱۰ علامت آلودگی کامیپوتر شما- قسمت دوم
دوشنبه 21 تیرماه سال 1395 16:24
در قسمت اول این مقاله به ۵ نشانه آلودگی کامپیوتر شما به ویروس ها و سایر نرم افزارهای مخرب را ذکر کردیم. در این قسمت به دومین سری این مقاله میپردازیم. ۶- فعالیت غیرطبیعی شبکه در بعضی موارد در زمانی که از اینترنت هیچ استفادهای نمیکنید، اگر فعالیت مشکوکی در مصرف اینترنت خود مشاهده کردید میتوان فرض کرد سیستم شما به...
-
۱۰ علامت آلودگی کامپیوتر شما –- قسمت اول
چهارشنبه 16 تیرماه سال 1395 17:29
افزایش روزافزون کاربران اینترنتی فرصت مناسبی را برای خلافکاران دنیای آیتی فراهم نمودهاست. با وجود راههای بسیار برای نفوذ و خرابکاری در سیستمها، برای اینکه از آلوده شدن سیستم در مقابل نرمافزارهای مخرب پیشگیری و دفاع کنیم، نیاز است که بدانیم علائم آنها چیست و چگونه عمل میکنند. برای اینکه یک استراتژی دفاعی مناسب...
-
رمز نگاری اطلاعات بی فایده است؛ شما باز هم هک میشوید!
سهشنبه 15 تیرماه سال 1395 08:32
حملاتی که چند وقت پیش در شهرهای مختلف جهان به وقوع پیوست، نشان داد شرکتها باید در زمینه اتخاذ تصمیمات سختگیرانهتر در ارتباط با رمزنگاری و حفاظت از حریم خصوصی شهروندان مصصمتر باشند. گزارشها به صراحت هشدار میدهند که مجرمان سایبری بیش از گذشته به دادههای حساس کاربران نزدیک شدهاند. آنها به لطف رمزنگاری ضعیفی که...
