از بین بردن ویروس Autorun

از بین بردن ویروس Autorun
علائم و نشانه های وجود این ویروس
:اولین و بارز ترین نشانه اینه که درایو های موجود بر روی سیستم با دابل
کلیک باز نمیشن و در حالت پیشرفته خودش باعث غیر فعال شدن گزینهShow Hidden Files
یا هنگام کلیک بر روی درایو هایتان error ی به شما داده می شود .یعنی سیستم شما
ویروسی شده است . این ویروس ، ویروس autorun.inf می باشد .
همچنین این ویروس
باعث از بین رفتن و پاک شدن Folder Options خواهد شد)البته در مواردی که آنتی
ویروسها یا به روز نباشند یا اصلا نباشند(.
ادامه مطلب ...

انفجار به صرف مک دونالد

انفجار به صرف مک دونالد
کارشناسان می گویند سال 2009 پر ویروس ترین سال دنیای
کامپیوتر بوده است
همین چند ماه پیش بود که پلیس فدرال آمریکا با آن همه دبدبه
و کبکبه اش تبدیل شد به یکی از بزرگترین قربانی های ویروس های سال 2009 به صورتی که
تا مدتی شبکه سراسری پلیس این کشور فلج شده بود. البته شاید این بدتر از هک شدن
کسپراسکی در ماه های آغازین سال نباشد شرکتی که ادعا می کرد امن ترین نرم افزارهای
آنتی ویروس را تولید می کند. در واقع ویروس نویسان از همان ابتدای سال دقیقا شرکت
هایی را مورد حمله قرار دادند که از همه بیشتر مدعی داشتن امنیت در نرم افزارهایشان
بودند؛ شاید می خواستند با این کار ثابت کنند که چیزی که شرکت های تجاری از آن به
عنوان امنیت بالا حرف می زنند چیزی در مایه های کشک است. از طرفی ویروسهای کلاسیک
مثل ILoveyou این بار با یک شکل جدید به کامپیوترها حمله ور شدند و خیلی از کاربران
معمولی را دچار مشکلات اساسی کردند. این هم نشانه دیگری بود از عجز و ناتوانی شرکت
های تجاری در برابر ویروس سازان.
ادامه مطلب ...

RootKit چیست؟ (1)

RootKit چیست؟ (1)
RootKit ها برنامه هایی هستند که از نظر ساختار کاری بسیار
شبیه Trojan ها و Backdoor ها هستند ولی با این تفاوت که شناسایی RootKit بسیار
مشکل تر از درب های پشتی است زیرا RootKit ها علاوه بر اینکه به عنوان یک برنامه
کاربردی خارجی مثل شنونده Netcat و ابزارهای درب پشتی مثل Sub7 بر روی سیستم اجرا
می شوند بلکه جایگزین برنامه های اجرایی مهم سیستم عامل و در گاهی مواقع جایگزین
خود هسته کرنل می شوند و به هکرها این اجازه را می دهند که از طریق درب پشتی و
پنهان شدن در عمق سیستم عامل به آن نفوذ کنند و مدت زیادی با خیال راحت با نصب
ردیاب ها ( Sniffer ) و دیگر برنامه های مانیتورینگ بر روی سیستم اطلاعاتی را که
نیاز دارند بدست آورند. در دنیای هکرها دو نوع RootKit اصلی وجود دارد که هر کدام
تعریف جداگانه ای دارند.

ادامه مطلب
...

سیر تکامل تکنولوژی فایروالینگ

سیر تکامل تکنولوژی فایروالینگ

محور اصلی راه‌حل‌های موجود در طراحی امنیتی شبکه‌های کامپیوتری
مبتنی بر استقرار یک دروازه امنیتی در جلوی جبهه ارتباط بین شبکه‌ها، برای کنترل
ترافیک عبوری بین شبکه ها می‌باشد. دروازه امنیتی که می‌تواند در قالب نرم‌افزار و
یا سخت افزار خاص این نقش را برعهده بگیرد، تحت عنوان فایروال شناخته شده است. برای
اینکه فایروال بتواند ارتباط داده‌ای بین دو شبکه را کنترل نماید، باید نقش دروازه
شبکه را داشته باشد. به عبارت دیگر این محصول امنیتی باید در محل دروازه شبکه و یا
تلاقی شبکه‌ها قرار گیرد.
معمولا برای جلوگیری از اجرای حملات از سوی میزبان
خارجی به کارگزارهای داخلی سازمان از فایروال استفاده می شود. این کارگزارها عمدتاً
به دلیل استفاده از خدمات ناامنTCP / IP در معرض حمله قرار می‌گیرند.
در یک محیط
بدون فایروال، امنیت سازمان وابسته به امنیت تک تک میزبان‌های موجود در داخل سازمان
است. با افزایش تعداد میزبان‌های سازمان، نگهداری آنها در یک سطح امنیتی مناسب،
بسیار مشکل خواهد شد. علاوه بر این، بسیاری از حملات به دلیل وجود خطاهای ساده در
پیکربندی میزبان‌ها و خدمات، و عدم آشنایی کافی کاربران میزبان‌های داخلی به مسایل
امنیتی می‌تواند رخ بدهد.

ادامه مطلب ...

سیر تکامل تکنولوژی فایروالینگ

سیر تکامل تکنولوژی فایروالینگ

محور اصلی راه‌حل‌های موجود در طراحی امنیتی شبکه‌های کامپیوتری
مبتنی بر استقرار یک دروازه امنیتی در جلوی جبهه ارتباط بین شبکه‌ها، برای کنترل
ترافیک عبوری بین شبکه ها می‌باشد. دروازه امنیتی که می‌تواند در قالب نرم‌افزار و
یا سخت افزار خاص این نقش را برعهده بگیرد، تحت عنوان فایروال شناخته شده است. برای
اینکه فایروال بتواند ارتباط داده‌ای بین دو شبکه را کنترل نماید، باید نقش دروازه
شبکه را داشته باشد. به عبارت دیگر این محصول امنیتی باید در محل دروازه شبکه و یا
تلاقی شبکه‌ها قرار گیرد.
معمولا برای جلوگیری از اجرای حملات از سوی میزبان
خارجی به کارگزارهای داخلی سازمان از فایروال استفاده می شود. این کارگزارها عمدتاً
به دلیل استفاده از خدمات ناامنTCP / IP در معرض حمله قرار می‌گیرند.
در یک محیط
بدون فایروال، امنیت سازمان وابسته به امنیت تک تک میزبان‌های موجود در داخل سازمان
است. با افزایش تعداد میزبان‌های سازمان، نگهداری آنها در یک سطح امنیتی مناسب،
بسیار مشکل خواهد شد. علاوه بر این، بسیاری از حملات به دلیل وجود خطاهای ساده در
پیکربندی میزبان‌ها و خدمات، و عدم آشنایی کافی کاربران میزبان‌های داخلی به مسایل
امنیتی می‌تواند رخ بدهد.

ادامه مطلب ...