-
پروتکلی که تقویت‌کننده حملات DDoS شد!
سه‌شنبه 22 تیر‌ماه سال 1395 12:24
چند ماه قبل پژوهشگران امنیتی دانشگاه نایپر ادینبورگ مقاله‌ای در ارتباط با مدل خاصی از حمله منع سرویس توزیع شده (DDoS) و راه‌کار تقویت این مدل حمله با استفاده از پروتکل انتقال موقت فایل (TFTP) را منتشر کردند. اما به تازگی پژوهشگران شرکت آکامای هشدار داده‌اند که این چنین تکنیکی ممکن است در دنیای واقعی خطر بالقوه‌ای را...
-
۱۰ علامت آلودگی کامیپوتر شما- قسمت دوم
دوشنبه 21 تیر‌ماه سال 1395 16:24
در قسمت اول این مقاله به ۵ نشانه آلودگی کامپیوتر شما به ویروس ها و سایر نرم افزارهای مخرب را ذکر کردیم. در این قسمت به دومین سری این مقاله میپردازیم. ۶- فعالیت غیرطبیعی شبکه در بعضی موارد در زمانی که از اینترنت هیچ استفاده‌ای نمی‌کنید، اگر فعالیت مشکوکی در مصرف اینترنت خود مشاهده کردید میتوان فرض کرد سیستم شما به...
-
۱۰ علامت آلودگی کامپیوتر شما –- قسمت اول
چهارشنبه 16 تیر‌ماه سال 1395 17:29
افزایش روزافزون کاربران اینترنتی فرصت مناسبی را برای خلافکاران دنیای آی‌تی فراهم نموده‌است. با وجود راه‌های بسیار برای نفوذ و خرابکاری در سیستم‌ها، برای اینکه از آلوده شدن سیستم در مقابل نرم‌افزارهای مخرب پیشگیری و دفاع کنیم، نیاز است که بدانیم علائم آنها چیست و چگونه عمل می‌کنند. برای اینکه یک استراتژی دفاعی مناسب...
-
رمز نگاری اطلاعات بی فایده است؛ شما باز هم هک میشوید!
سه‌شنبه 15 تیر‌ماه سال 1395 08:32
حملاتی که چند وقت پیش در شهرهای مختلف جهان به وقوع پیوست، نشان داد شرکت‌ها باید در زمینه اتخاذ تصمیمات سخت‌گیرانه‌تر در ارتباط با رمزنگاری و حفاظت از حریم خصوصی شهروندان مصصم‌تر باشند. گزارش‌ها به صراحت هشدار می‌دهند که مجرمان سایبری بیش از گذشته به داده‌های حساس کاربران نزدیک شده‌اند. آنها به لطف رمزنگاری ضعیفی که...
-
آموزش پاک سازی کامپیوتر از بدافزارها-3
چهارشنبه 9 تیر‌ماه سال 1395 08:32
برنامه‌های حذف‌کننده‌ای که به آنها اطمینان ندارید پس از آنکه از چند پویشگر پیچیده بدافزارها استفاده کردید و آنها بعد از مدتی طولانی اقدام به اسکن و پاک‌سازی سیستم شما کردند، احتمالا به دنبال نسخه‌های رایگان و قابل حمل این اسکنرها هستید. GeekUninstaller به این نشانی ممکن است آن چیزی باشد که به دنبال آن هستید. یک...
-
آموزش پاک سازی کامپیوتر از بدافزارها-2
سه‌شنبه 8 تیر‌ماه سال 1395 07:37
پیدا کردن و حذف نرم‌افزارهای مخرب یک آنتی‌ویروس قدرتمند نصب کنید، اما مراقب باشید! حذف نرم‌افزارهای مخرب و خطرناک به ابزارهای بزرگ و قدرتمندی نیاز دارد. در حال حاضر، IObit Malware یکی از قدرتمندترین نرم‌افزارهای ضدبدافزار به‌شمار می‌رود.این ابزار توانایی شناسایی و حذف تروجان‌ها، روت‌کیت‌ها، کرم‌ها و گونه‌های دیگری از...
-
آموزش پاک سازی کامپیوتر از بدافزارها-1
پنج‌شنبه 3 تیر‌ماه سال 1395 07:30
هیچ‌گاه بدافزارها بدون مبارزه واقعی کامپیوتر شما را ترک نخواهند کرد. ممکن است آنها در پشت صحنه و به دور از دید شما، دست به اقدامات دیگری بزنند؛ اما سؤال این است: چگونه می‌توانیم آثار مربوط به بدافزارها را از روی کامپیوتر خود پاک کنیم؟ در این مجموعه مقالات شما خواهید آموخت تا بوسیله تعدادی ابزار و تکنیک های پیشرفته،...
-
مسیریابها و دستگاه‌های اینترنت اشیا در معرض تهدید بدافزار Remaiten
پنج‌شنبه 3 تیر‌ماه سال 1395 07:29
کارشناسان شرکت امنیتی «ESET» درباره خطر جدیدی هشدار داده‌اند که این بار به جای آنکه کامپیوترهای شخصی یا تلفن‌های هوشمند را تهدید کند، سیستم‌های توکار را هدف قرار داده است. بر این اساس، شرکت ESET اعلام کرده است موفق به شناسایی کدهای مخربی شده که سیستم‌های اینترنت اشیا، مسیریابها، دروازه‌ها (Getways) و اکسس پوینت‌های...
-
LiFi به جای WiFi؛ دنیا دگرگون خواهد شد!
پنج‌شنبه 27 خرداد‌ماه سال 1395 07:43
LiFi چیست؟ یکی از سیستم‌هایی که در چند سال اخیر به عنوان جایگزین وای‌فای مطرح شده است؛ Light Fidelity (همان‌دهی با نور) است که به طور اختصار و به پیروی از WiFi به نام LiFi شناخته میشود. صحبت اصلی لای‌فای این است که از نور به جای امواج رادیویی و به جای دستگاه‌هایی به نام روتر از چراغ‌های LED برای انتقال اطلاعات...
-
آیا شبکه WiFi شما ایمن است؟
شنبه 22 خرداد‌ماه سال 1395 11:23
ممکن است تصورش برایتان سخت باشد که ۳۰ سال پیش، اینترنت چیزی جز پدیده‌ای نوظهور نبود و فقط روشی برای به اشتراک گذاشتن اطلاعات توسط استادان دانشگاه‌ها و پژوهشگران و برای تعداد کمی‌از مردم راهی برای اتصال به شبکه گسترده جهانی بود. نامه الکترونیکی یا e-mail اصلا به این شکلی که امروزه از آن استفاده می‌کنید، نبود. استفاده...
-
چطور یک شبکه خانگی ساده راه بیاندازیم؟
شنبه 22 خرداد‌ماه سال 1395 11:22
ویندوز در محیط شبکه، چه شبکه‌های کوچک خانگی، چه شبکه‌های محلی و در نهایت حین اتصال به اینترنت، رفتارها، ویژگی‌ها و امکانات خاصی را خواهد داشت که دانش استفاده از آنها را می‌طلبد. در این شماره نحوه راه‌اندازی یک شبکه HomeGroup را عنوان میکنیم. قبل از راه‌اندازی یک HomeGroup دانستن چند نکته ضروری است: – اول آنکه...
-
یک زنگ خطر! BotNet های ایرانی در حال گسترش اند
دوشنبه 17 خرداد‌ماه سال 1395 08:46
بات‌نت‌ها شبکه‌هایی هستند که با در اختیار گرفتن مجموعه‌ای از کامپیوترها که بات(bot) نامیده میشوند، تشکیل میشوند. این شبکه‌ها توسط یک و یا چند مهاجم که botmasters نامیده میشوند، با هدف انجام فعالیت‌های مخرب کنترل می‌گردند. به عبارت بهتر هکر ها – اتکر ها با انتشار ویروس ها و برنامه های مخرب به صورت غیر قانونی و بدون...
-
حمله DNS Amplification چیست؟
پنج‌شنبه 13 خرداد‌ماه سال 1395 13:33
تا به امروز در خصوص متود ها مختلف حملات TCP توضیح داده ایم؛ اما امروز قصد داریم یک متود متفاوت از حملات را کالبد شکافی کنیم؛ حملاتی غول آسا و غیر قابل کنترل و البته معروف با نام DNS Amplification Attack . یک حمله DNS amplification بر پایه هدایت ترافیک بدون اتصال از پروتکل UDP استفاده می شود. مهاجم با استفاده از DNS...
-
هرآنچه باید پیرامون مشکلات امنیتی ویندوز ۱۰ بدانیم
چهارشنبه 12 خرداد‌ماه سال 1395 08:39
ویندوز ۱۰ چندی پیش رسما توسط مایکروسافت معرفی و عرضه شد. در این که معرفی این نسخه از سیستم عامل محبوب جهانی چیزی جز سود و موفقیت برای مایکروسافت نداشت، شکی نیست. این نسخه به نسبت ویندوز ۷ و حتی ۸ یک ارتقاء بسیار بزرگ و موفقیت آمیز بود و از زمان عرضه رسمی تا کنون بیش از ده ها کاربر آن را دانلود کرده اند. طبیعتا، در...
-
قسمت رجیستری ویندوز؛ نکاتی که کاربران حرفه ای باید بدانند!
سه‌شنبه 11 خرداد‌ماه سال 1395 08:53
رجیستری ویندوز، یکی از اسرار‌آمیز‌ترین نقاط این سیستم عامل است؛ جایی که کاربران را قادر می‌سازد تقریبا همه سیستم‌عامل را تحت مدیریت و تغییر و تحول قرار دهند؛ هر چند از آغاز کار سیستم‌عامل رجیستری در پشت صحنه فعال است، بسیاری از کاربران اطلاعات اندکی از آن دارند. پس بگذارید شما را همانند کاربران حرفه‌ای با این نقطه...
-
بزار مفید سیستمی مخفی در ویندوز
یکشنبه 9 خرداد‌ماه سال 1395 08:02
از ویندوز ۷ یا ویندوز ۸ و یا ویندوزهای قدیمی تر استفاده می کنید؟ امکانات سیستمی جالب توجهی در ویندوز وجود دارد که مخفی بوده و چندان در دسترس نیست. برخی از آنها از طریق منوی استارت و جستجو قابل دسترس هستند اما برخی نیز تنها با وارد کردن کد در کامند لاین قابل دسترس هست. Windows Memory Diagnostic ویندوز دارای برنامه تست...
-
ایمن ترین سیستم عامل دنیا چیست؟
دوشنبه 3 خرداد‌ماه سال 1395 08:27
اگر از شما پرسیده شود کدام سیستم عامل را، آسیب‌پذیر‌ترین سیستم‌عامل سال ۲۰۱۵ معرفی می‌کنید، کدام یک از سه سیستم عامل را انتخاب می‌کنید؟ قطعا بسیاری از کاربران، سیستم عامل ویندوز را برخواهند گزید؛ اما آن گونه که از داده‌ها و تحلیل‌های NVD مشخص است، متأسفانه انتخاب شما اشتباه است. NVD یا National Vulnerability...
-
سریعترین سیستم عامل دنیا بر اساس محاسبات کوانتومی ساخته شد
پنج‌شنبه 23 اردیبهشت‌ماه سال 1395 09:19
مدتهاست که ما در مورد پردازش کوانتومی و اینکه این نوع پردازش میتواند پیچیده ترین و سخت ترین محاسبات را به سادگی انجام دهد شنیده ایم. اما هنوز هیچ نمونه عملی از این نوع سیستم عامل ها دیده نشده است. هرچند٬ آرزوی کامپیوتر هایی با پردازش کوانتومی میتواند در آینده نه چندان دور به حقیقت بپیوندد. بتازگی بنیاد (Cambridge...
-
FBI چطور توانست گوشی آیفون ۵C را هک کند؟
سه‌شنبه 21 اردیبهشت‌ماه سال 1395 08:50
حتما در خبرهای این چند مدت متوجه دعواهای بین پلیس فدرال ایالات متحده و شرکت بزرگ اپل شده بودید. دعوا بر سر این بود که پلیس فدرال آمریکا پس از دسترسی به تلفن یکی از ضاربان حمله کالیفرنیا٬ از شرکت اپل خواست که به آنها کمک کند تا بدون فعال شدن مکانیزم پاک شدن اطلاعات پس از ۱۰ بار تلاش ناموفق در وارد کردن کد امنیتی٬ به...
-
راه های مقابله با حمله DDOS چیست؟
شنبه 18 اردیبهشت‌ماه سال 1395 08:04
DDOS یکی از ساده ترین و در عین حال خطرناکترین حملات در دنیای اینترنت محسوب میشود. اگر میخواهید بیشتر از این حمله بدانید، به شما پیشنهاد میکنیم ابتدا این مقاله را بخوانید: حمله DOS و DDOS چیست؟ حال که از این حمله و عمق آن مطلع شدید، چطور میتوان از آن جلوگیری کرد؟ چطور میتوان این همه آسیب های شدید آن را جبران کرد؟چگونه...
-
شکستن مکانیزم احراز هویت دوگانه در اینستاگرام
چهارشنبه 15 اردیبهشت‌ماه سال 1395 08:31
هک کردن مکانیزم احراز هویت دوگانه در اینستاگرام هیچ کس فکرش راه هم نمیکند که چطور میشود یک مکانیزم احراز هویت دوگانه را دور زد. اما این اتفاق افتاده است. برای اولین بار آقای Grant Blakemen در سایت هکر نیوز اعلام کرد که چطور اکانت اینستاگرام او از طریق Gmail هک شده است. او اعلام کرد که هکر ها توانسته اند اقدام به ریست...
-
چرا باید تست نفوذ انجام دهیم؟
سه‌شنبه 14 اردیبهشت‌ماه سال 1395 07:39
تست نفوذ چیست؟ تست های نفوذ در واقع روش های دستی یا اتوماتیکی هستند که در شبکه ها اجرا شده و نقاطی نظیر سرورها٬ وب اپلیکیشن ها٬ دستگاه های امنیتی و دستگاه های بی سیم و موبایل را از نظر قابلیت ورود غیر قانونی و دسترسی های سطح بالا میسنجند. وقتی که یک نقطه از این نقاط در شبکه تشخیص داده میشوند٫ نفوذ پذیران بعضاْ از...
-
SSL دیگر مرده است؛ هرگز اطمینان نکنید!
دوشنبه 13 اردیبهشت‌ماه سال 1395 08:12
SSL پروتکلی است که برای امنیت بیشتر ساخته شد. در این پروتکل ارتباطی که از پورت ۴۴۳ بهره میبرد، اطلاعات رمز نگاری یا encrypt میشود و در مسیر ارتباط قابل بازیابی و تشخیص نخواهد بود. اما بیشتر افرادی که بطور حرفه ای در زمینه شبکه و ارتباط شبکه ای و امنیت فعالیت کرده اند میدانند که این حرف گزافی بیش نیست! در حال حاضر...
-
بررسی شل شاک
یکشنبه 12 اردیبهشت‌ماه سال 1395 08:25
شل شاک که به عنوان Bashdoor هم شناخته میشود٬ از خانواده Security Bug محسوب میشود. این حمله بصورت بسیار گسترده در Unix Shell Bash استفاده میشود. Security Bug ها در واقع نقایص امنیتی هستند که میتوانند مجوز دسترسی های غیر قانونی به سیستم کاربران را صادر نمایند. برای اولین در ۲۴ سپتامبر ۲۰۱۴ شاهد این حمله بودیم. تعداد...
-
خونریزی قلبی یا Heart-bleed bug چیست و چگونه کار می‌کند؟
پنج‌شنبه 9 اردیبهشت‌ماه سال 1395 09:01
این مشکل بخشی از یک نرم‌افزار را با نام OpenSSL تحت تاثیر قرار می‌دهد که به‌عنوان راهکاری برای مسائل امنیتی در وب سرورها مورد استفاده قرار می‌گیرد. با استفاده از OpenSSL وب‌سایت‌ها میتوانند اطلاعات خود را بصورت رمزنگاری شده در اختیار کاربران قرار دهند، از این‌رو سایر افراد توانایی دسترسی و استفاده از داده‌های رد و...
-
معماری مناسب یک DMZ چگونه است؟
شنبه 4 اردیبهشت‌ماه سال 1395 07:48
معماری مناسب DMZ معماری های زیادی برای DMZ وجود دارد و با توجه به نگاهی که ما به بحث امنیت داریم هر یک از این معماری های دارای مزایا و معایب مخصوص بخود می باشند که با توجه به آنها تعیین می کنیم کدام معماری برای کدام سازمان مناسب است. در سه بخشی که در ادامه آمده است به جزئیات مربوط به سه تا از عمومی ترین معماری ها...
-
5 مقایسه بین FREEBSD و LINUX؛ قوت ها و ضعف ها
پنج‌شنبه 19 فروردین‌ماه سال 1395 07:56
۱- قابلیت اطمینان FreeBSD در این زمینه بسیار خوب عمل می‌کند. استفاده بسیاری از سایت‌ها و مراکز کامپیوتری مربوط به موسسات بزرگ و مشهور، خود گویای این واقعیت است که این سیستم عامل از قابلیت اطمینان زیادی به‌ویژه در اجرای فرآیندهای مربوط به پایگاه داده ها برخوردار است. در همین حال لینوکس هم از دیرباز به‌دلیل پایداری و...
-
بی نظیرترین گوشی های قدیمی ۱۰ سال پیش را بشناسیم
شنبه 14 فروردین‌ماه سال 1395 14:22
چکیده: تا همین چند سال پیش خبری از گوشی های هوشمند نبود و تنها سرگرمی بسیاری تعویض زنگ موبایلهایشان و یا ارسال ویدئو با بلوتوس بود. یک لحظه سعی کنید دنیای گوشی های هوشمند کنونی را بدون آیفون و گوشی های اندرویدی تصور کنید! کار دشواری است، اکنون بازار به طور کامل به تسخیر دو شرکت بزرگ اپل و گوگل در آمده و همگی دیگر گوشی...
-
چگونه یک سایت را روی سیستم خودمان یا برای سیستم‌های شبکه ببندیم؟
دوشنبه 3 اسفند‌ماه سال 1394 10:54
راه‌های مختلفی برای بستن یک سایت برای سیستم خودتان یا سیستم‌های موجود در یک شبکه وجود دارد. از ساده‌ترین راه‌ها مثل استفاده از برنامه‌های جانبی تا پیشرفته‌ترین راه‌ها مثل استفاده از نرم افزار ISA Server که روی سرور یک شبکه نصب میشود و کنترل کاملی روی اینترنت شبکه خواهد داشت. اما شاید یکی از سریعترین راه‌ها، که البته...
-
وقتی یک سایت باز نمی‌شود باید چه کار کنم؟
دوشنبه 3 اسفند‌ماه سال 1394 10:42
در این مطلب تمام مشکلات احتمالی برای باز نشدن یک سایت از جمله سامانه شهاب بررسی می شود. گام اول: اطمینان از اینکه مشکل از طرف سایت است یا از طرف من؟ اولین کاری که باید انجام دهید، این است که آدرس سایت مورد نظرتان را در سایت زیر وارد نمایید : http://isup.me این سایت که مال شرکت گوگل است، بررسی می‌کند که آیا روی سرور...
