Honeypot ها يك تكنولوژي تقريبا جديد و شديدا پويا هستند. همين ماهيت پويا باعث مي­شود كه به راحتي نتوان آنها را تعريف كرد. Honeypot ها به خودي خود يك راه حل به شمار نرفته و هيچ مشكل امنيتي خاصي را حل نمي­كنند، بلكه ابزارهاي بسيار انعطاف پذيري هستند كه كارهاي مختلفي براي امنيت اطلاعات انجام مي­دهند.اين تكنولوژي با تكنولوژيهايي مانند فايروالها و سيستمهاي تشخيص نفوذ (IDS) متفاوت است، چرا كه اين تكنولوژيها مسائل امنيتي خاصي را حل كرده و به همين دليل راحتتر تعريف مي­شوند. فايروالها يك تكنولوژي پيشگيرانه به شمار مي آيند، آنها از ورود مهاجمان به شبكه يا سيستم كامپيوتر جلوگيري مي­كنند. IDS ها يك تكنولوژي تشخيصي هستند.

[ادامه مطلب]

موضوعات:مطالب امنیتی ,

بر چسب:Honeypot چيست ,IP ,IPv6 ,فايروال ,SSH ,رمزگذاري ,SSL ,IPsec ,حمله رمز شده ,امنيت كامپيوتر ,شبكه ,ايميل ,Honeypot ,IDS ,امنيت اطلاعات ,

تمركز بيشتر روش‌هاي امنيت انتقال فايل بر اساس رمزنگاري ديتا در طول انتقال از طريق شبكه‌هاي عمومي مانند اينترنت است. ديتايي كه در حال انتقال بين سازمانهاست به وضوح در معرض خطر ربوده ‌شدن در هر كدام از محلها قرار دارد. مثلا در شبكه‌هاي محلي براي هر يك از طرفين يا مرزهاي Internet-LAN كه سرويس‌دهندگان ‌اينترنت از طريق آنها مسير ديتا را تا مقصد نهايي مشخص مي‌كنند. حساسيت ديتا ممكن است بسيار متغير باشد، زيرا ديتاي انتقالي ممكن است به هر شكلي از ركوردهاي مالي بسته‌بندي شده تا تراكنش‌هاي مستقيم باشند.

[ادامه مطلب]

موضوعات:رمزنگاری ,

بر چسب:سيستم عامل ,سرور ,SSH ,Telnet ,SFTP ,Secure Shell ,SSL ,TLS ,IPSec ,Hashing ,LAN ,Internet ,رمزنگاري ,پروتكل‌ ,پروتكل‌هاي رمزنگاري ,مرورگر ,‌سرور امن ,ارتباطات رمزشده ,كلاينت ,ايميل ,پروتكل شبكه ,فايل رمزشده ,تراكنش ,اينترنت ,

وقتي از امنيت شبكه صحبت می کنیم، مباحث زيادي قابل طرح و بررسی هستند، موضوعاتي كه هر كدام به تنهايي مي توانند در عین حال جالب، پرمحتوا و قابل درك باشند. اما وقتي صحبت كار عملي به ميان می آید، قضيه تا حدودي پيچيده مي شود. تركيب علم و عمل، احتياج به تجربه دارد و نهايت هدف يك علم بعد كاربردي آن است.
وقتي دوره تئوري امنيت شبكه را با موفقيت پشت سر گذاشتيد و وارد محيط كار شديد، ممكن است اين سوال برایتان مطرح شود كه " حالا بايد از كجا شروع كرد؟ اول كجا بايد ايمن شود؟ چه استراتژي را در پيش گرفت و كجا كار را تمام كرد؟ به اين ترتيب " انبوهي از اين قبيل سوالات فكر شما را مشغول مي كند و كم كم حس مي كنيد كه تجربه كافي نداريد (كه البته اين حسي طبيعي است ).
پس اگر شما نيز چنين احساسي داريد و مي خواهيد يك استراتژي علمي - كاربردي داشته باشيد، تا انتهاي اين مقاله را بخوانيد.

[ادامه مطلب]

موضوعات:امنیت شبکه ,

بر چسب:فايروال ,host ,Secure ,network ,Auditing ,Logging ,UPS ,backup ,IP ,DAC ,MAC ,RBAC ,account ,SNMP ,device ,authentication ,policy ,Inspection ,Protection ,Detection ,Reaction ,Reflection ,امنيت فيزيكي ,رمز عبور ,آنتي ويروس ,ويروس ,ايميل ,وصله هاي امنيتي ,سيستم عامل ,روتر ,نسخه پشتیبان ,امنيت وب سرور ,امنيت شبكه ,

در اين مقاله قصد داریم آموزش ببينيد كه چطور در مقابل يك هكر مقاوت كنيم و در اكثر موارد پيروز از ميدان خارج شويم .

هكران راه هاي زيادي براي نفوذ به سيستم شما را امتحان مي كنند تا اينكه بتوانند راهي به سيستم شما پيدا كنند . اين راه ها از ارسال يك عكس كه آلوده به ويروس بوده ، شروع مي شود تا روش ها ي فوق حرفه اي تغيير مي كند اما شما مي توانيد در اكثر موارد فقط با كمي تيز هوشي ، هكر را ضايع كرده و از او پيروز شود .

البته چيزي كه در اينجا فوق العاده مهم است اين است كه

هدف هكر از هك كردن شما چيست ؟

[ادامه مطلب]

موضوعات:هک _ هکر ,

بر چسب:هكر ,هك ,ويروس ,آنتي ويروس ,چت ,جوجه هكران ,تروجان ,IP ,پورت ,ايميل ,ساب سون ,اسپاي آپولدر ,ويندوز ,اينترنت ,سرور ياهو ,فایروال ,امنيت مرورگر ,باگ ,توصيه امنيتي ,مرورگر ,اکسپلویت ,تلنت ,رمز عبور ,

سطح1: امنيت پيرامون‌

منظور از پيرامون، نخستين خط دفاعي نسبت به بيرون و به‌عبارتي، شبكه غيرقابل اعتماد است. "پيرامون" اولين و آخرين نقطه تماس براي دفاع امنيتي محافظت‌كننده شبكه است. اين ناحيه‌اي است كه شبكه به‌پايان مي‌سد و اينترنت آغاز مي‌شود. پيرامون شامل يك يا چند فايروال و مجموعه‌اي از سرورهاي بسيار كنترل شده است كه در بخشي از پيرامون جاي دارند كه به‌عنوان DMZ (demilitarized Zone) شناخته مي‌شودDMZ . بيشتر وب سرورها، مدخل ايميل‌ها، ضدويروس شبكه و سرورهاي DNS را دربر مي‌گيرد كه بايد در جريان اينترنت قرار گيرند. فايروال قوانين سفت و سختي در مورد اين‌كه چه چيزي مي‌تواند وارد شبكه شود و چگونه سرورها در DMZ مي‌توانند با اينترنت و شبكه داخلي تعامل داشته باشند؟ دارد.

پيرامون شبكه، در حقيقت، دروازه ورود شما به دنياي بيرون و برعكس، مدخل دنياي بيرون به شبكه شما است.
فناوري‌هاي زير امنيت را در پيرامون شبكه ايجاد مي‌كنند:

[ادامه مطلب]

موضوعات:امنیت شبکه ,

بر چسب:شبكه ,DMZ ,فايروال ,ضد ويروس ,VPN ,رمزنگاري ,ويروس ,رمزشده ,لپ‌تاپ ,تونل رمزشده ,ديتابيس ,ايميل ,شبكه اختصاصي مجازي ,ضدويروس ,آنتي ويروس شبكه‌ ,آنتي ويروس ,اينترنت ,سرور ,امنيت پيرامون‌ ,امنيت‌‌ شبكه ‌لايه‌بندي ‌‌شده ,

مهندسي اجتماعي در اغلب مقالات به‌عنوان «هنر و علم موافق كردن ديگران با خواست خود»، يا «استفاده هكر از ترفندهاي روانشناسي برروي كاربران معتبر يك سيستم رايانه‌يي براي رسيدن به اطلاعاتي كه براي دسترسي به سيستم مورد نياز است»، مطرح شده اما چيزي كه همه در مورد آن توافق دارند اين است كه مهندسي اجتماعي عموما مهارت هوشمندانه فرد هكر در جلب اعتماد و نظر كاربر قرباني است.

[ادامه مطلب]

موضوعات:هک _ هکر ,

بر چسب:هكرها مهندسي اجتماعي مي‌كنند ,مهندسي اجتماعي ,هكر ,لو دادن اطلاعات ,تهديد ,هك ,نفوذ به شبكه ,سرقت هويت ,جاسوسي ,شگردهاي اجتماعي ,جعل شماره تلفن ,شگرد رواني ,كلمات عبور ,اطلاعات حساس ,ايميل ,سرويس دهنده ,اطلاعات خصوصي ,شبكه‌هاي اجتماعي ,فیس بوک ,مهندسي اجتماعي معكوس ,ويروس ,ترفندهاي مهندسي اجتماعي ,

گوگل كه نتوانست در بازار سيستم‌عامل‌هاي كامپيوتري وارد شود، از نقيصه موجود در بازار سيستم‌عامل‌هاي موبايل بهترين استفاده را كرده و با توليد اندرويد درصدد بي‌رقيب شدن در اين عرصه مي‌باشد.
امروزه لزوم برقراري امنيت از رايانه و كامپيوترهاي شخصي فراتر رفته و به سيستم‌هاي درونساز (Embeded) صنعتي و خانگي، موبايل‌ها، دستگاه‌هاي رايانه‌اي قابل حمل (مانند Tablet PCها، Book readerها) و كليه تجهيزات ديجيتالي گسترش يافته است. شركت‌هايي مانند اپل، گوگل و مايكروسافت كه در توليد سيستم‌عامل‌هاي كوچك ويژه دستگاه‌هاي ديجيتال غير كامپيوتري فعال مي‌باشند.

[ادامه مطلب]

موضوعات:امنیت موبایل ,

بر چسب:گوگل ,سيستم‌عامل ,اندرويد ,اپل ,مايكروسافت ,OS ,PC ,موبايل سكيوريتي ,موبايل ,ويندوز ,گوشي ,سيمانتك ,آنتي‌ويروس ,ترند ميكرو ,كسپرسكي ,ضدويروس ,GPS ,بدافزار ,ويروس ,WiFi ,آنتي‌ويروس موبايل ,Spam ,اسپم ,پيامك‌ ,پليس ,گوشي مسروقه ,رمزعبور ,ايميل ,

كامپيوترهاي شخصي بيش از هر زمان ديگري در تاريخ بشريت، امكانات لازم را براي برقراري ارتباط با سايرين در اختيار ما قرار داده‌اند، اما يكي از خدمات ارتباطي به نام «ايميل» همواره به عنوان پركاربرد‌ترين سرويس باقي مي‌ماند. ايميل از زمان ظهور نخستين كامپيوترهاي شخصي و اينترنت در اختيار ما بوده است، بنابر‌اين، عجيب نيست كه بخواهيم دركنار تهديدهاي كامپيوتري و اينترنتي به نقاط ضعف امنيتي ايميل نيز بپردازيم. در حقيقت، خطراتي كه از طريق ايميل ما را تهديد مي‌كنند، با مهندسي اجتماعي رابطه نزديكي دارند و در آن‌ها از ترفند آشناي حمله‌هاي فيشينگ به منظور ترغيب كاربران خوش‌خيال براي باز‌كردن آدرس‌هاي اينترنتي و ضميمه‌هاي حاوي فايل‌هاي آلوده استفاده مي‌شود.

[ادامه مطلب]

موضوعات:امنیت ایمیل ,

بر چسب:ايميل ,كلاينت ,Gmail ,Yahoo ,MTA ,پروتكل ,اكسپلورر ,ISP ,SMTP ,سرور ,هدر ,انتقال ايميل ,IP ,HTTPS ,حريم شخصي ,گوگل ,رمز عبور ,كدگذاري ,رمزگذاري ,SSL ,مرورگر ,پيكربندي ,PGP ,پروكسي‌ ,بات ,هرزنامه ,Zeus ,مهندسي اجتماعي ,ضدويروس ,ايميل موبايل ,BIS ,اسكن ايميل‌ ,

هر كليك در amazon.com، هر جستجويي در گوگل، و تمام توقف‌ها در ميان آن‌ها به وب سايت‌هايي كه آن‌ها را مرور مي‌كنيد گزارش داده مي‌شوند. در عوض تمام چيزي كه شما دريافت مي‌كنيد يك پيشنهاد عجيب براي دستگاه غذادهنده پرنده است كه ممكن است بخواهيد آن را بخريد، يا تعدادي تبليغات متني كه ممكن است روي آن كليك كنيد.پس از آن‌ها، جاسوس‌افزارها ميآيند، كه خود را در هاردديسك‌ شما جا مي‌دهند و هر كاري را كه انجام مي‌دهيد به يك هرزنامه‌نويس يا بازارياب آنلاين گزارش مي‌كنند.

[ادامه مطلب]

موضوعات:مطالب امنیتی ,

بر چسب:گوگل ,amazon ,هرزنامه ,جاسوسي ,myware ,مايكروسافت ,آنلاين ,My Yahoo ,ايميل ,هويت آنلاين ,مرورگر ,فايرفاكس ,playlist ,اشتراك‌گذاري ,

اگر شما از ويندوز 7 استفاده مي كنيد، بايد به طور استراتژيك راهكارهاي محافظت از داده و كاربران را براي تمامي سيستم هاي ويندوز مرور نماييد.

راهكارهاي زيادي وجود دارد كه هر سازماني، اعم از كوچك يا بزرگ، بايد از آنها پيروي نمايد تا سيستم هاي ويندوز خود را از حملات ويروس ها، ابزارهاي جاسوسي، و ساير انواع بدافزار بر حذر دارد.

[ادامه مطلب]

موضوعات:امنیت سیستم عامل ,

بر چسب:چند روش برای امنیت بیشتر ویندوز محبوب 7 ,ايميل ,سيستم عامل ,شبكه ,بدافزار ,ليست سفيد ,رمزنگاري ,ويندوز 7 ,ويندوز ,رمزگذاري ,ويستا ,اشتراك گذاري ,حفره امنيتي ,مايكروسافت ,botnet ,SQL ,IE ,مرورگر ,آنتي ويروس ,ابزارهاي جاسوسي ,به روز رسانی ,

همزمان با افزايش استفاده از گوشي هاي هوشمند و رايانه هاي لوحي، رقابت شركت‌هاي نرم افزاري براي تسخير نرم افزاري اين محصولات هم بالا گرفته است.اين رقابت شديد باعث شده تا دقت كافي در زمينه طراحي سيستم عامل و برنامه هاي كاربردي براي اين محصولات الكترونيك پرطرفدار به اندازه كافي نباشد و اين بي دقتي ها هم قبل از هر چيز به نفع هكرها و ويروس نويسان است.
در ميان شركت هاي طراح سيستم عامل براي تبلت ها و گوشي ها، گوگل و اپل گوي سبقت را از بقيه ربوده اند. اما گوگل سرعت را فداي دقت كرده و روزي نيست كه خبر و گزارشي در مورد كاستي هاي سيستم عامل آندرويد منتشر نشود.

[ادامه مطلب]

موضوعات:امنیت سیستم عامل ,

بر چسب:گوشي هاي هوشمند ,PIN ,SSL ,VPN ,كلاينت ,تبلت ,گوشي ,بدافزار ,سيستم عامل ,اندرويد ,آندرويد ,تروجان ,پيامك ,ايميل ,شبكه هاي اجتماعي ,آنتی ویروس ,موبایل ,لپ تاپ ,گوگل ,اپل ,

معاونت اجتماعي پليس فضاي توليد و تبادل اطلاعات نيروي انتظامي در گزارشي ضمن تشريح راه‌هاي افزايش امنيت پست‌ الكترونيك به كاربران توصيه كرد كه پس از sign out ايميل مرورگر را چك كنند چرا كه برخي از پست‌هاي الکترونيک اين قابليت را دارند که بعد از خروج از آن نام کاربري را نمايش دهند.

[ادامه مطلب]

موضوعات:امنیت ایمیل ,

بر چسب:معاونت اجتماعي پليس فضاي توليد و تبادل اطلاعات ناجا ,پست‌الکترونيک ,وبلاگ شخصي ,هرزنامه ,خبرنامه ,پليس فتا ,کشف رمز ,رمز عبور ,مرورگر ,sign out ,ايميل ,امنيت پست‌الکترونيک ,اطلاعات بانکي ,پاک‌کردن حافظه مرورگر ,اطلاعات محرمانه ,راهكار پليس فتا براي امنيت ايميل ,

مايکل ديويس، يکی از افراد با تجربه عرصه امنيت است که درباره برقراری امنيت در محيط موبايل در سايت اينفورميشن‌ويک مقاله‌اي را نوشته است. آنچه می‌خوانيد ترجمه‌ای از نکته‌هاي مطرح شده و چهار گامی است که برای ايجاد يک راهکار امنيتی براي برآورد خطر در محيط‌ها و شبکه‌هایی که با دستگاه‌های موبايل در تعامل هستند، پيشنهاد شده‌است.

[ادامه مطلب]

موضوعات:امنیت موبایل ,

بر چسب:کيوسک‌های بی‌سيمی ,امنيت داده‌های موبايل ,امنيت موبايل ,موبايل ,ايميل ,مديريت هويت ,ويروس ,تروجان‌ ,VPN ,رمزنگاری ,پلتفرم‌ ,آندروئيد ,بدافزار ,پشتيبان ,MDM ,امنيت در محيط موبايل ,گوشی ,تلفن همراه ,

کلاهبرداران اينترنتی ابزار جديدی را برای رسيدن به اهداف خود به‌کار‌گرفته‌اند که Gameover نام دارد.  به گزارش نت ورک‌ورلد اين بدافزار که خود را در کامپيوتر پنهان می‌کند می‌تواند با نام‌های کاربری و گذرواژه‌ها از سد تمهيدات امنيتی رايجی که مؤسسه‌های مالی برای احراز هويت‌مشتريانشان به‌کار‌می‌بندند، بگذرد.

[ادامه مطلب]

موضوعات:تروجان ,

بر چسب:ايميل ,Gameover ,پرداخت‌های الکترونيک ,بانکداری مرکزی امريکا ,پليس ايالات متحده ,بدافزار ,زئوس ,تروجان ,اطلاعات بانکی ,بات‌نت‌ ,هرزنامه ,حساب بانکی ,تراکنش‌های مالی ,‌سايت جعلي ,DDoS ,جواهرفروشی ,پول ,بانک ,

فرمانده نيروي انتظامي با اشاره به منابع مورد استفاده در اين زمينه اظهاركرد: يكي از اين منابع هكرها و مجرمين سايبري هستند و هر زمان كه آنها را شناسايي كرده‌ايم توانسته‌ايم حداكثر استفاده را از آنها ببريم.

[ادامه مطلب]

موضوعات:مطالب امنیتی ,

بر چسب:دفاع سايبري ,امنيت ملي ,پليس فتا ,جنگ نرم ,قدرت سايبري ,پدافند عامل ,جنگ نامتقارن ,آمريكا ,نبرد سايبري ,پليس سايبري ,هكر ,مجرمين سايبري ,نيروي انتظامي ,سامانه ملي ,ايميل ,ايميل باكس ,حملات سايبري ,شبكه ملي اطلاعات ,اينترنت ,

معاونت اجتماعي پليس فضاي توليد و تبادل اطلاعات نيروي انتظامي راه‌حل‌هاي حفظ‌ رمزهاي عبور را ارائه كرد.

[ادامه مطلب]

موضوعات:امنیت رمز عبور ,

بر چسب:معاونت اجتماعي پليس فضاي توليد و تبادل اطلاعات ناجا ,رمزشکن ,رمزعبور ,کشف رمز ,LastPass ,اطلاعات شخصي ,کارت‌ملي ,هک ,ايميل ,رمزهاي عبور مطمئن ,فينگليش ,پلیس فتا ,

چند روز پيش Rob Pegoraro طی يک خبر تحليلی در سايت ديسکاوری به واکاوی ماجرای جالبی پرداخت؛ مدتی پيش يکی از آن ايميل‌های آزاردهنده و خوشه‌ای باز باعث بروز شايعاتی در ميان مردم شد و موجبات نگرانی‌ عده‌ای را فراهم آورد.

[ادامه مطلب]

موضوعات:مطالب امنیتی ,ویروس ,

بر چسب:سيستم‌عامل ,IP ,recovery ,امنيت اينترنت ,DNS Changer Working Group ,ضدويروس ,مسيرياب ,DNS ,روت‌کيت ,DNSChanger ,بدافزار ,ايميل ,ويروس ,FBI ,ISC ,اسکن ,MalwareBytes ,کسپرسکی ,TDSSKiller ,SecureMac ,مک ,ویندوز ,ویستا ,