آشنایی با ویروس ها (31): فراگیرترین برنامه مخرب اینترنتی

آشنایی با ویروس ها (31): فراگیرترین برنامه مخرب اینترنتی
سوءاستفاده گران این
روزها تلاش می کنند با ارسال هرزنامه از رایانه های آلوده، سرقت اطلاعات شخصی،
ارسال لینک سایت های آلوده و... به اهداف شوم خود برسند.خطرات و حملات اینترنتی این
روزها به یک امر معمول و همه گیر تبدیل شده و کلیه کاربران از حضور آنها اطلاع
دارند. اگرچه کاربران تاکنون ویروس ها و هرزنامه ها را بزرگ ترین تهدید های
اینترنتی و رایانه ای می دانستند اما از چند ماه قبل ظهور نسل جدیدی با نام «بوت
نت» باعث ایجاد نگرانی های فراوان شد و ظرف مدت کوتاه توانست بخش اعظم آلودگی های
رایانه ای و اینترنتی جهان را به خود اختصاص دهد.
سوءاستفاده گران این روزها
تلاش می کنند با ارسال هرزنامه از رایانه های آلوده، سرقت اطلاعات شخصی، ارسال لینک
سایت های آلوده و... به اهداف شوم خود برسند.
ادامه مطلب ...

آشنایی با ویروس ها (28):آشنایی با تعدادی از واژه های امنیتی

آشنایی با ویروس ها (28):آشنایی با تعدادی از واژه های امنیتی

virus :

به برنامه یا قطعه ای کد گفته می شود که پس از اجرا در سیستم کپی
هایی از خودش را به فایلهای مورد نظر اضافه کرده و آنها را آلوده می کند و بسته به
نوع آن اعمال مختلفی را از ظاهر شدن پیغامی خاص در صفحه تا رساندن آسیبهای بسیار
جدی به سیستم انجام می دهد . ویروسها این قابلیت را دارند که خود را تکثیر کنند .

حتی ویروس ساده ای که اقدام به تولید کپی از خود در سیستم میکند می تواند خطر
آفرین باشد چون برای این کار از منابع سیستم بهره می گیرد و ممکن یاعث ایجاد وقفه
در سیستم شود . ویروسهای خطرناکتر قابلیت انتشار در شبکه ها و عبور از سیستمهای
امنیتی را دارند . micro virus ها نوع خاصی از ویروسها هستند که به جای آلوده کردن
فایلهای اجرایی یا بوت سکتور، document های word را آلوده می کنند .

ادامه مطلب ...

آشنایی با ویروس ها(27)؛ راهزنان مجازی

آشنایی با ویروس ها(27)؛ راهزنان مجازی
راهزنان مجازی

بنا بر بررسی مؤسسه امنیتی کامپیوتر، بالغ بر 40 درصد مؤسسات حداقل
یک اقدام مزاحمتی تایید کرده اند مانند سرورهایی ( servers ) که مورد تعدی قرار
گرفته اند، شماره کارت های بانکی که به سرقت رفته یا سایت های دستکاری شده شبکه
اینترنت و خلاصه آنکه موضوع راهزنان شبکه های مجازی بیش از پیش نقل همه محافل شده
است. اما اهداف و شرح اقدامات آنان از دید اکثر مردم ناشناخته باقی می ماند.

هدف این راهزنان ( هکرها ) چیست؟
از چه طریقی عمل می کنند؟

و با نفوذ به سیستم های رایانه ای در جست وجوی چه چیزی هستند؟
برای آنکه از
حملات آنان در امان باشیم، چه باید بکنیم؟
به راستی « هکر » چه کسی
است؟

ادامه مطلب ...

آشنایی با ویروس ها (26) مخفی گاه ویروس ها در ویندوز

آشنایی با ویروس ها (26) مخفی گاه ویروس ها در ویندوز
چهار روش جهت مخفی شدن
ویروس ها و تروجان ها در زیر توضیح داده شده اند:
روش 1 :: در
این روش می توان فایل را در قسمت c:\windows\start menu\programs\start کپی کرد
البته شاخه ها مانند c:\windows متغییر است و بنا به دایرکتری نصب ویندوز شما فرق
می کند .
روش 2 :: فایل win . ini است ::
این فایل هم
قدرت اجرایی دارد . مانند ::
run= trojan
nullport=none

basecodepage=1256
روش 3 :: استفاده از فایل system . ini
می باشد :
اگر شما پیدا کردید کد shell=explorer . exe trojan . exe زیر را
فایل trojan . exe بعد از explorer . exe اجرا خواهد شد .
ادامه مطلب ...

امنیت شبکه(IDS و IPS)

امنیت شبکه(IDS و IPS)

سطح شبکه در مدل امنیت لایه بندی شده به WAN و LAN داخلی اشاره
دارد. شبکه داخلی ممکن است شامل چند کامپیوتر و سرور و یا پیچیده تر یعنی شامل
اتصالات نقطه به نقطه به دفترهای کار دور باشد. بیشتر شبکه های امروزی در ورای
پیرامون، باز هستند؛ یعنی هنگامی که داخل شبکه قرار دارید ، می توانید به راحتی در
میان شبکه حرکت کنید که به این ترتیب این شبکه ها برای هکرها و افراد بداندیش به
اهدافی وسوسه انگیز مبدل می شوند. تکنولوژی های ذیل امنیت را در سطح شبکه برقرار می
کنند
IDSها (سیستم های تشخیص نفوذ) و IPSها (سیستم های جلوگیری از نفوذ) :
تکنولوژیهای IDS و IPS ترافیک گذرنده در شبکه را با جزئیات بیشتر نسبت به فایروال
تحلیل می کنند. مشابه سیستم های آنتی ویروس، ابزارهای IDS و IPS ترافیک را تحلیل و
هر بسته اطلاعات را با پایگاه داده ای از مشخصات حملات شناخته شده مقایسه می کنند.
هنگامی که حملات تشخیص داده می شوند، این ابزار وارد عمل می شوند. ابزارهای IDS
مسؤولین را از وقوع یک حمله مطلع می سازند؛ ابزارهای IPS یک گام جلوتر می روند و
بصورت خودکار ترافیک آسیب رسان را مسدود می کنند. IDSها و IPSها مشخصات مشترک زیادی
دارند. در حقیقت ، بیشتر IPSها در هسته خود یک IDS دارند. تفاوت کلیدی بین این
تکنولوژی هااین است که محصولات IDS تنها ترافیک آسیب رسان را تشخیص می دهند ، در
حالیکه محصولات IPS از ورود چنین ترافیکی به شبکه شما جلوگیری می کنند

IDS چیست؟

ادامه مطلب ...