سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 

💐 میلاد حضرت بقیة الله الاعظم حضرت مهدی صاحب الزمان عج الله تعالی فرجه مبارک باد 💐

  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

امنیت سایبری

10 کابوس امنیتی بزرگ دهه‌ی گذشته

بايد اينترنت را براي جديدترين درس‌هاي امنيتي دهه گذشته مقصر دانست زيرا شايد بدون وجود آن با واژه‌هايي نظير فيشينگ، جرايم سايبر، رخنه اطلاعات يا بوت‌نت آشنا نمي‌شديم.

 وب سايت فن آوري پي سي ورلد در گزارشي به بررسي ده ترس امنيتي عمده ده سال گذشته پرداخته كه به اين شرح‌اند:

*جنگ سايبر

يك نوجوان كانادايي با نام مستعار مافيابوي در ماه فوريه 2000 در اقدامي كه به حمله داس يا انكار سرويس توزيعي معروف شد، موجب شد سايت‌هاي متعدد از جمله آمازون، سي ان ان، دل، eBay و ياهو از فعاليت بازبمانند. وي كه مايكل كالك نام داشت با اعتراف به 55 تا 66 مورد شرارت، به هشت ماه زندان محكوم شد و بعدها كتابي در اين مورد نوشت.

به گفته برخي از كارشناسان، تمامي تهديدات امنيتي در سيكلي پيشرفت مي‌كنند كه از سرگرمي به منفعت و از آن به سياست تغيير مي‌يابد و حملات داس نيز به اين شكل بودند يعني خلافكارهاي فرصت‌طلب شروع به استفاده از حملات داس عليه سايت‌هاي شرطبندي مختلف براي باج‌خواهي كردند.

اما در ماه مي 2007 كه هكرهاي طرفدار روسيه به دليل جابه‌جايي يك يادبود جنگ جهاني دوم در كشور استوني، وب سايت‌هاي دولت استوني را مورد حمله قرار دادند، حملات داس شكل سياسي يافت. اين حملات در سراسر تابستان ادامه يافت تا اينكه گروه‌هاي واكنش اضطراري رايانه‌يي از كشورهاي مختلف آن‌ها را كاهش دادند. سال بعد جرائم سازمان‌يافته روسي گرجستان را با حمله داس هدف گرفت.

* بدافزاري كه همه را در يك صف قرارداد

ويروس‌ها و ورم‌ها همواره در حال فعاليت بوده‌اند اما در تابستان 2001 ورم خطرناكي كه Code Red نام گرفت، موجب شد كنفرانس مطبوعاتي مشترك بي‌سابقه‌اي توسط مركز محافظت زيرساخت ملي اف بي آي، مركز واكنش اضطراري رايانه، مركز واكنش موارد رايانه‌يي فدرال، انجمن فن‌آوري اطلاعات آمريكا، موسسه SANS و مايكروسافت ترتيب داده شود.

دو سال بعد مايكروسافت با سرويس مخفي آمريكا، اف بي آي و بعدها اينترپل متحد شده و 250 هزار دلار جايزه براي اطلاعاتي تعيين كرد كه به دستگيري افراد مسوول انتشار SoBig، ام اس بلاست و ساير ويروس‌هاي بزرگ در آن زمان منتهي شود.

چنين همكاري‌هايي ميان بخش دولتي و خصوصي نادر است اما مجددا در اوايل 2009 به‌دنبال خساراتي كه ورم كانفيكر در اول ماه آوريل در اينترنت به بار آورد، روي داد و به مدد ائتلاف منحصر شركت‌هاي آنتي‌ويروس كه با سازمان‌هاي دولتي تحت نام «گروه كاري كانفيكر» همكاري كردند، ديگر خسارتهاي بيشتري رخ نداد.

اين گروه تا به امروز به كنترل اين ورم ادامه داده است؛ سازمان‌ها هنگامي كه عليه يك دشمن مشترك متحد مي‌شوند، قوي‌تر هستند حتي شركت‌هاي امنيتي مي‌توانند تفاوت‌هاي خود را براي يك هدف مشترك خوب كنار بگذارند.

*حملات به ماي اسپيس، فيس بوك و توييتر

كارشناسان امنيتي در شركت‌ها در آغاز اين دهه مجبور بودند با استفاده كارمندان از سرويس پيام‌هاي فوري AOL، ايميل ياهو و شبكه‌هاي نقطه به نقطه مقابله كنند. اين برنامه‌ها در فايروال‌هاي شركت‌ها حفره‌هاي امنيتي ايجاد كرده و پورت‌هاي مختلفي را باز مي‌كردند كه راههاي انتشار براي بدافزارها ايجاد مي‌كردند.

اين مبارزه ابتدا متوجه سرور پورت 80 بود اما فيس بوك، توييتر و برنامه‌هاي ديگر وب 2.0 تا پايان دهه به نگراني‌هاي عمده تبديل شدند.

يك نوجوان در سال 2005، با نوشتن ورمي به نام سامي در ماي اسپيس، مشكل وب 2.0 را بارز ساخت كه محتواي مشاركت شده كاربران ممكن است حاوي بدافزار باشد. حتي فيس‌بوك نيز با چنين مشكلاتي مواجه شده و گرفتار ورم اختصاصي اين سايت به نام كوب فيس شد.

*ويروس‌ها و جرائم سازمان‌يافته

پس از اين كه ويروس مليسا در سال 1999 حمله كرد، ويروس‌هاي ايميلي در سال بعد با ILOVEYOU كه سرورهاي ايميل سراسر جهان را در عرض پنج سال قفل كرد، اوج گرفتند.

با بهبود عملكرد فيلترهاي هرزنامه ايميل، نويسندگان ويروس به ورم‌هاي خودتكثيرشونده مانند ام اس بلاست كه از آسيب‌پذيري موجود در پيام‌هاي Remote Procedure Call و ساسر كه از آسيب‌پذيري IIS بهره‌برداري مي‌كرد، روي آوردند.

ويروس‌ها و ورم‌ها در حدود همين زمان بود كه استفاده از پروتكل SMTP براي عبور از فيلترهاي ايميل را شروع كردند تا رايانه‌هاي آلوده، هرزنامه‌هاي تبليغ كننده داروها را به آدرس‌هاي تصادفي در اينترنت ارسال كنند.

مدت كوتاهي پس از اين كه مايكروسافت در سال 2004 به سون جاشن، نويسنده نت اسكاي و ساسر جايزه داد، تصوير خالق تك ويروس‌ها به نفع فعاليت‌هاي جرائم سازمان يافته داراي اهداف مالي تغيير يافت. گروه‌هايي مانند شبكه تجاري روسي فعاليت‌هاي هرزنامه‌يي پيشرفته‌اي از جمله كلاهبرداري‌هاي سهام را اداره مي‌كنند.

*بوت نت

ورم استورم كه مانند هر ورم ديگري شروع به فعاليت كرده بود، در سال 2007، ارتباط با رايانه‌هاي ديگر آلوده شده به اين ورم را شروع كرده و شبكه‌اي از رايانه‌هاي آلوده را با استفاده از پروتكل نقطه به نقطه برروي شبكه تشكيل داد. اين پروتكل به اداره‌كننده امكان داد فعاليت هرزنامه‌يي انجام داده يا از رايانه‌هاي آلوده براي انجام حملات هك استفاده كند.

اما استورم تنها نبوده و ويروس ديگري به‌نام Nugache نيز شروع به ساخت بوت نت كرد. اكنون بوت نت‌ها به سيستم‌هاي عامل مكينتاش و لينوكس نيز گسترش يافته‌اند.

*آلبرت گونزالس

جرايم سازمان يافته نبود كه موجب شد شماري از بزرگ ترين رخنه هاي اطلاعاتي طي چند سال گذشته رخ دهد بلكه تنها همدستي چند خلافكار بود كه طي حملات آنها شركتهاي بزرگي مانند تي جي ايكس و هانفورد برادرز قرباني شدند.

مردي به نام آلبرت گونزالس كه در موارد ديگري نيز مشاركت داشته است، مسووليت بيشتر اين جرايم را برعهده گرفت. گونزالس و همدستانش كدهاي مخرب را وارد وب سايتهاي اين شركتها مي كردند و در مقابل نرم افزار مخرب به شبكه داخلي نفوذ كرده و در آنجا مي توانست اطلاعات كارت اعتباري رمزنگاري نشده را جست و جو كرده و به دست آورد.

براي مبارزه با چنين رخنه هاي اطلاعاتي، صنعت كارت پرداخت در سال 2005 دوازده شرط را تعيين كرد كه تمامي اعضاي آن بايد رعايت كنند و شوراي امنيت صنعت كارت پرداخت هر دو سال يكبار اين الزامات را بروز مي كند.

*فيشينگ

اين روش بسيار موثرتر از هرزنامه بوده با اينحال به مرحله رخنه اطلاعات نمي رسد. در اين روش ايميلي كه به طرز ماهرانه تهيه شده كاربران را براي بازديد از يك سايت كه براي سرقت اطلاعات كاربران طراحي شده، فريب مي دهد.

برخي از سايتهاي فيشينگ با استفاده از لوگوها و طراحي هاي بانكها و سايتهاي تجارت الكترونيك، بسيار واقع گرايانه به نظر مي رسند و بهبود قابل توجهي نسبت به صفحات پراشتباه چند سال قبل محسوب مي شوند.

*پروتكل قديمي، مشكل جديد

پشت اينترنت پروتكلهايي هستند كه برخي از آنها وظايفي را انجام مي دهند كه فراتر از آن چيزي است كه در ابتدا قرار بود انجام دهند. شايد شناخته شده ترين اين پروتكلها سيستم نام دامنه (DNS) باشد كه يك محقق در سال 2008 فاش كرد مي تواند در برابر اشكال مختلف حمله آسيب پذير باشد.

پروتكل DNS نام يك وب سايت را به آدرسهاي سرور شماره اي تبديل مي كند. آلوده كردن كش به اين معني است كه آدرس ذخيره شده براي يك نام متداول ممكن است نادرست بوده و به اين ترتيب كاربر را به جاي سايت مورد نظر به سايت آلوده هدايت كند و كاربر هيچ راهي براي دانستن آن ندارد. اين محقق كه دن كامينسكي نام داشت موفق شد اين حفره را به مدت شش ماه پنهان كرده و اطلاعات آن را در اختيار گروه محدودي قرار دهد و سپس مجموعه وصله هايي منتشر شد كه به نظر مي رسيد بسياري از آسيب پذيريهاي خطرناك را ترميم كرده اند.

افشاي چنين آسيب پذيريهايي در پروتكلها، بكارگيري استانداردهاي جديد را سرعت بخشيده و بررسي براي جايگزين كردن پروتكلهاي موجود در سالهاي آينده ادامه خواهد داشت.

*وصله سه‌شنبه مايكروسافت

يك دهه قبل مايكروسافت تنها زماني كه نياز بود وصله منتشر مي كرد اما از سال 2003 مايكروسافت وصله هاي امنيتي را بر اساس يك برنامه ساده در دومين سه شنبه هر ماه منتشر كرده است كه طي شش سال گذشته به وصله سه شنبه معروف شده است و به جز در چهار مورد، هر ماه وصله هاي جديدي از اين طريق عرضه شده است. اوراكل هر سه ماه وصله منتشر مي كند و ادوب به تازگي اعلام كرده به صورت سه ماهه يا نزديك وصله سه شنبه مايكروسافت وصله عرضه خواهد كرد. اپل تنها فروشنده بزرگي است كه به سيكل مرتب براي انتشار وصله هايش ملحق نشده است.

*افشاي آسيب‌پذيري پولي

محققان مستقل سالهاست بحث مي كنند آيا بايد اطلاعات مربوط به حفره هاي امنيتي كشف شده را به صورت عمومي منتشر كنند يا تا زمان آماده شدن وصله اي براي آن با شركت سازنده همراه باشند. در برخي از موارد فروشنده به محقق اعتنا نمي كند يا الويتي براي حفره امنيتي قائل نمي شود از اين رو محقق به صورت عمومي وارد عمل مي شود. از سوي ديگر خلافكاران با علم به ارزشي كه اطلاعات مربوط به آسيب پذيريها مي توانند در بازار سياه داشته باشند، بي شك آشكارا عمل نمي كنند.

پس از سالها به تازگي يك يا دو شركت امنيتي تصميم گرفتند براي ساكت نگه داشتن محققان به آنها پول پرداخت كنند و در مقابل با فروشنده محصول مورد بحث همكاري كرده اند تا شاهد آماده شدن وصله در زمان مقرر بوده ومشتريان شركت به جزييات حفره امنيتي سريعتر از عموم دست يابند.

نظرتان را ثبت کنید کد خبر: 1485 گروه خبری: امنیت سایبری منبع خبر: isna.ir تاریخ خبر: 1388/10/14 تعداد مشاهده: 2014
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Adobe Dreamweaver CS5.5 v11.5 Build 209 ME + Portable

Adobe Dreamweaver CS5.5 v11.5 Build 209 ME + Portable

دریم ویور

Smart Computing Magazine January 2009

Smart Computing Magazine January 2009

مجله کامپیوتری اسمارت کامپیوتینگ

تفسیر صوتی سوره دخان

تفسیر صوتی سوره دخان

تفسیر سوره 44 از حجت الاسلام قرائتی

Finding Paradise

Finding Paradise

نقش آفرینی RPG

سخنرانی آیت الله بهجت و دستوالعمل های ایشان

سخنرانی آیت الله بهجت و دستوالعمل های ایشان

سخنرانی آیت الله بهجت از کنترل خشم

حسش نیست

حسش نیست

راهنمای عملی برای افزایش کارایی شما

Wooden SenSeY

Wooden SenSeY

استاد دهکده

Giana Sisters - Twisted Dreams 1.1

Giana Sisters - Twisted Dreams 1.1

خواهران جیانا - رویاهای در هم پیچیده

Friend & Family Locator + v2.6.5 for Android +4.1

Friend & Family Locator + v2.6.5 for Android +4.1

بهترین نرم افزار موقعیت یاب اندرویدی

موضوعات امنیت ملى معاصر

موضوعات امنیت ملى معاصر

نیم نگاهى به مفهوم امنیت

AppLock 3.0 for Android +2.1

AppLock 3.0 for Android +2.1

قفل گذاری بر روی برنامه ها با امکانات خاص

گلچین مداحی های شهادت امام امام حسن عسکری(ع)

گلچین مداحی های شهادت امام امام حسن عسکری(ع)

مداحی های شهادت امام حسن عسکری(ع)

7*3  نکته در طراحی بنر برای تبلیغات اینترنتی

7*3 نکته در طراحی بنر برای تبلیغات اینترنتی

21 نکته در طراحی حرفه ای و پربازدید تبلیغات اینترنتی

Pluralsight - Useful jQuery Plugins

Pluralsight - Useful jQuery Plugins

فیلم آموزش پلاگین‌های مفید و کارآمد جی‌کوئری

تهمت های کلیسا به محمد(ص)

تهمت های کلیسا به محمد(ص)

عذرخواهی به پیشگاه محمد(ص) نوشته جان دیون پورت

زندگینامه امام علی (ع)

زندگینامه امام علی (ع)

زندگینامه امام علی (ع)

Halo: The Master Chief Collection (5 Games) - FitGirl

Halo: The Master Chief Collection (5 Games) - FitGirl

مجموعه بازی‌های هِیلو برای کامپیوتر

Keysight SystemVue 2020.1 x64

Keysight SystemVue 2020.1 x64

طراحی الکترونیکی

Kabounce + Updates

Kabounce + Updates

پین بال برای کامپیوتر

Microsoft Exchange Server 2019 CU12 Build 15.02.1118.007 + Enterprise MSDN / Skype for Business Server

Microsoft Exchange Server 2019 CU12 Build 15.02.1118.007 + Enterprise MSDN / Skype for Business Server

مایکروسافت اکسچمج سرور 2019 ایترپرایز

Obliteracers

Obliteracers

مسابقات ماشین‌های نابودگر

Fast Burst Camera 8.0.8 for Android +4.0

Fast Burst Camera 8.0.8 for Android +4.0

تصویر برداری متوالی

سخنرانی حجت الاسلام ناصر رفیعی با موضوع وظایف مردم در مقابل پیامبر (ص)

سخنرانی حجت الاسلام ناصر رفیعی با موضوع وظایف مردم در مقابل پیامبر (ص)

سخنرانی وظایف مردم در مقابل پیامبر (ص) با ناصر رفیعی

مداحی حاج مهدی رسولی سال 98

مداحی حاج مهدی رسولی سال 98

مداحی محرم حاج مهدی رسولی

Yooka-Laylee and the Impossible Lair

Yooka-Laylee and the Impossible Lair

اکشن

آموزش نرم افزار PowerFactory

آموزش نرم افزار PowerFactory

آموزش پاور فکتوری

Star Trek: Resurgence

Star Trek: Resurgence

پیشتازان فضا

Wifi Analyzer 3.10.5 for Android +2.3

Wifi Analyzer 3.10.5 for Android +2.3

آنالیز قدرت وای فای

GEAK OS-Launcher,Dialer,SMS 4.0.16076 for Android +4.0

GEAK OS-Launcher,Dialer,SMS 4.0.16076 for Android +4.0

لانچر، دیالر، پیام کوتاه

Widget 3000 v1.2.5 for Android +2.1

Widget 3000 v1.2.5 for Android +2.1

ویجت Longman Communication 3000

C Design Projects - DIY on Explore, Maker 9.3.6.0

C Design Projects - DIY on Explore, Maker 9.3.6.0

برنامه نویسی C

MobaXterm 23.6

MobaXterm 23.6

نظارت از راه دور بر روی کامپیوترهای شبکه

شناساندن جنبه های مختلف شخصیت، زندگی و سیره و روش پیامبر به کودکان و نوجوانان

شناساندن جنبه های مختلف شخصیت، زندگی و سیره و روش پیامبر به کودکان و نوجوانان

داستان های شیرین پیامبر مهربانی برای کودکان و نوجوانان

K-9 Mail 6.302 for Android +4.0

K-9 Mail 6.302 for Android +4.0

مدیریت انواع ایمیل

سخنرانی حجت الاسلام ناصر رفیعی با موضوع آداب زیارت

سخنرانی حجت الاسلام ناصر رفیعی با موضوع آداب زیارت

سخنرانی آداب زیارت از ولایت با ناصر رفیعی

Richard Hammond's Invisible Worlds

Richard Hammond's Invisible Worlds

مستند ریچارد هموند

گلچین سخنرانی های آیت الله مومنی

گلچین سخنرانی های آیت الله مومنی

مومنی سال 97

EARTHLOCK- Festival of Magic

EARTHLOCK- Festival of Magic

ارث لاک فستیوال جادو

تذکره الاولیا

تذکره الاولیا

تذکره الاولیا

Puzzle Agent 2

Puzzle Agent 2

مأمور آشفته 2

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!