RootKit چیست؟ (1)

RootKit چیست؟ (1)
RootKit ها برنامه هایی هستند که از نظر ساختار کاری بسیار
شبیه Trojan ها و Backdoor ها هستند ولی با این تفاوت که شناسایی RootKit بسیار
مشکل تر از درب های پشتی است زیرا RootKit ها علاوه بر اینکه به عنوان یک برنامه
کاربردی خارجی مثل شنونده Netcat و ابزارهای درب پشتی مثل Sub7 بر روی سیستم اجرا
می شوند بلکه جایگزین برنامه های اجرایی مهم سیستم عامل و در گاهی مواقع جایگزین
خود هسته کرنل می شوند و به هکرها این اجازه را می دهند که از طریق درب پشتی و
پنهان شدن در عمق سیستم عامل به آن نفوذ کنند و مدت زیادی با خیال راحت با نصب
ردیاب ها ( Sniffer ) و دیگر برنامه های مانیتورینگ بر روی سیستم اطلاعاتی را که
نیاز دارند بدست آورند. در دنیای هکرها دو نوع RootKit اصلی وجود دارد که هر کدام
تعریف جداگانه ای دارند.

ادامه مطلب
...

سیر تکامل تکنولوژی فایروالینگ

سیر تکامل تکنولوژی فایروالینگ

محور اصلی راه‌حل‌های موجود در طراحی امنیتی شبکه‌های کامپیوتری
مبتنی بر استقرار یک دروازه امنیتی در جلوی جبهه ارتباط بین شبکه‌ها، برای کنترل
ترافیک عبوری بین شبکه ها می‌باشد. دروازه امنیتی که می‌تواند در قالب نرم‌افزار و
یا سخت افزار خاص این نقش را برعهده بگیرد، تحت عنوان فایروال شناخته شده است. برای
اینکه فایروال بتواند ارتباط داده‌ای بین دو شبکه را کنترل نماید، باید نقش دروازه
شبکه را داشته باشد. به عبارت دیگر این محصول امنیتی باید در محل دروازه شبکه و یا
تلاقی شبکه‌ها قرار گیرد.
معمولا برای جلوگیری از اجرای حملات از سوی میزبان
خارجی به کارگزارهای داخلی سازمان از فایروال استفاده می شود. این کارگزارها عمدتاً
به دلیل استفاده از خدمات ناامنTCP / IP در معرض حمله قرار می‌گیرند.
در یک محیط
بدون فایروال، امنیت سازمان وابسته به امنیت تک تک میزبان‌های موجود در داخل سازمان
است. با افزایش تعداد میزبان‌های سازمان، نگهداری آنها در یک سطح امنیتی مناسب،
بسیار مشکل خواهد شد. علاوه بر این، بسیاری از حملات به دلیل وجود خطاهای ساده در
پیکربندی میزبان‌ها و خدمات، و عدم آشنایی کافی کاربران میزبان‌های داخلی به مسایل
امنیتی می‌تواند رخ بدهد.

ادامه مطلب ...

سیر تکامل تکنولوژی فایروالینگ

سیر تکامل تکنولوژی فایروالینگ

محور اصلی راه‌حل‌های موجود در طراحی امنیتی شبکه‌های کامپیوتری
مبتنی بر استقرار یک دروازه امنیتی در جلوی جبهه ارتباط بین شبکه‌ها، برای کنترل
ترافیک عبوری بین شبکه ها می‌باشد. دروازه امنیتی که می‌تواند در قالب نرم‌افزار و
یا سخت افزار خاص این نقش را برعهده بگیرد، تحت عنوان فایروال شناخته شده است. برای
اینکه فایروال بتواند ارتباط داده‌ای بین دو شبکه را کنترل نماید، باید نقش دروازه
شبکه را داشته باشد. به عبارت دیگر این محصول امنیتی باید در محل دروازه شبکه و یا
تلاقی شبکه‌ها قرار گیرد.
معمولا برای جلوگیری از اجرای حملات از سوی میزبان
خارجی به کارگزارهای داخلی سازمان از فایروال استفاده می شود. این کارگزارها عمدتاً
به دلیل استفاده از خدمات ناامنTCP / IP در معرض حمله قرار می‌گیرند.
در یک محیط
بدون فایروال، امنیت سازمان وابسته به امنیت تک تک میزبان‌های موجود در داخل سازمان
است. با افزایش تعداد میزبان‌های سازمان، نگهداری آنها در یک سطح امنیتی مناسب،
بسیار مشکل خواهد شد. علاوه بر این، بسیاری از حملات به دلیل وجود خطاهای ساده در
پیکربندی میزبان‌ها و خدمات، و عدم آشنایی کافی کاربران میزبان‌های داخلی به مسایل
امنیتی می‌تواند رخ بدهد.

ادامه مطلب ...

SLA ؛ چرا و چگونه؟

SLA ؛ چرا و چگونه؟

منظور از SLA ، توافقنامه سطح سرویس یاService Level Agreement است که قرارداد تضمین و تامین میزانی معین از کیفیت خدمات از سوی شرکت سرویس دهنده برای شرکت سرویس گیرنده یا کاربر است؛ اجرایی شدن چنین توافقنامه‌هایی در عرصه خدمات ارتباطی در ایران هم با توجه به حضور بخش خصوصی به ویژه در بخش تلفن همراه و اینترنت ضروری به نظر می‌رسد و جای خالی آن احساس می شود تا مشترکان خدمات از حقوق خود مطلع باشند و در مواقع لزوم نسبت به پیگیری قانونی آن اقدام کنند.

ادامه مطلب ...

آشنایی با ویروس ها (29): رابطه IP و چت

آشنایی با ویروس ها (29): رابطه IP و چت

با دانستن ip یک شخص مثلا در چت چه کارهایی می توان انجام
داد * آیا با دانستن ip یک نفر میشه از طریق برنامه sub seven کسی را هک
کرد!!!
* آیا کسی ip من را بداند می تواند مرا هک کند ؟؟؟
* یکی ip من را
دارد و می گوید اگر فلان کار را نکنی مانیتور تو رو می سوزانم آیا میتونه ؟؟
*
و . . . . . تصمیم گرفتم که یک سری از کارها که میشه با داشتن ip انجام داد را
برایتان شرح بدم:

ادامه مطلب ...