آدرس‌هاي جديد مبتني بر IPv6 روي اينترنت و به تبع آن شبكه‌هاي گسترده سازمان‌ها، تجهيزات امنيتي مانند فايروال‌ها، دستگاه‌هاي UTM و IPS را تحت‌تأثير قرار خواهند داد و مديران شبكه و كارشناسان امنيتي سازمان‌ها ناگزيز به توسعه سياست‌هاي امنيتي خود و تغيير رفتار و عملكرد اين دستگاه‌ها در برابر اين بسته‌هاي داراي فرمت جديد هستند.

[ادامه مطلب]

در قسمت قبل تعدادی از حمله‌هایی را كه در شبكه‌های مبتنی بر IPv4 وجود دارد و رفتار آن‌ها در زمان مهاجرت به IPv6 را بررسی نمودیم و اشاره نمودیم كه امنیت یك موضوع گسترده و پیچیده است،موضوعی ‌است كه آزمایش و تجربه كردن آن به راحتی امكان‌پذیر نمی‌باشد.

[ادامه مطلب]

IP Security یا IPSec رشته ای از پروتکلهاست که برای ایجاد VPN مورد استفاده قرارمی گیرند. مطابق با تعریف (Internet Engineering Task Force)

IETF پروتکل IPSec به این شکل تعریف می شود:

یک پروتکل امنیتی در لایه شبکه تا خدمات امنیتی رمزنگاری را تامین کند. خدماتی که به صورت منعطفی به پشتیبانی ترکیبی از تایید هویت ، جامعیت ، کنترل دسترسی و محرمانگی بپردازد.

در اکثر سناریوها مورد استفاده ،IPSec به شما امکان می دهد تا یک تونل رمزشده را بین دو شبکه خصوصی ایجاد کنید.همچنین امکان تایید هویت دو سر تونل را نیز برای شما فراهم می کند.اما IPSec تنها به ترافیک مبتنی بر IP اجازه بسته بندی و رمزنگاری می دهد و درصورتی که ترافیک غیر IP نیز در شبکه وجود داشته باشد ، باید از پروتکل دیگری مانند GRE در کنار IPSec استفاده کرد.

[ادامه مطلب]

امنيت و TCP/IP Stack

TCP/IP يكی از پروتكل های مطرح در عرصه شبكه های كامپيوتری است كه از چهار لايه متفاوت فيزيكی ، شبكه ، حمل و كاربرد تشكيل شده است . شكل زير ارتباط پروتكل چهار لايه ای TCP/IP و مدل مرجع OSI هفت لايه ای را نشان می دهد :

هر لايه دارای مكانيزم های امنيتی ، پروتكل ها و برنامه های مختص به خود می باشد . در ادامه به برخی از امكانات امنيتی متداول و مرتبط با هر يك از لايه های پروتكل TCP/IP اشاره می گردد :

[ادامه مطلب]

* آيا با دانستن IP يك نفر ميشه از طريق برنامه Sub Seven كسي را هك كرد!!!

* آيا كسي IP من را بداند مي تواند مرا هك كند ؟؟؟

* يكي IP من را دارد و مي گويد اگر فلان كار را نكني مانيتور تو رو مي سوزانم آيا ميتونه ؟؟

* و ..... تصميم گرفتم كه يك سري از كارها كه ميشه با داشتن IP انجام داد را برايتان شرح بدم

[ادامه مطلب]