Media is too big
VIEW IN TELEGRAM
📱✏نقد و بررسی دیگری از جذاب ترین گوشی های پرچمدار موجود در بازار؛ گوشی گلکسی نوت ۱۰ پلاس و نوت ۱۰ سامسونگ در آل دیجیتال
@tecmaster
@tecmaster
روشها و فرآیندهای مختلفی برای محافظت از اطلاعات و سیستمهای اطلاعاتی به منظور پیشگیری از دسترسی غیر مجاز به اطلاعات، افشای اطلاعات و ویرایش غیر مجاز اطلاعات وجود دارد. هرم سهگانه محرمانگی، یکپارچگی و دسترس پذیری تضمین میکند که اطلاعات ثبت شده درون بانکهای اطلاعاتی از هرگونه دسترسی غیرمجاز در امان هستند. یک سازمان بدون خطمشیها و قواعد امنیتی مناسب در برابر انواع مختلفی از تهدیدات آسیبپذیر است. بهطوریکه اطلاعات و دادههای محرمانه مربوط به یک سازمان در فقدان نبود یک خطمشی جامع امنیتی هر لحظه در معرض تهدیدات سایبری قرار دارد. سازمانها برای پیشگیری از بروز چنین مشکلاتی مجبور هستند به سراغ کارشناسان امنیتی بروند.
پیشدرآمدی بر گواهینامههای EC-Council
شورای بینالمللی مشاوران تجارت الکترونیک
(EC-Council)
یک سازمان تخصصی متشکل از افرادی است که در زمینههای مختلف تجارت الکترونیک و امنیت اطلاعات متبحر هستند. این سازمان مالک و خالق گواهینامه معتبر هک اخلاقی (CEH)، دوره رهگیری هک و کشف جرایم کامپیوتری و مبارزه با آنها (CHFI)،
دوره تحلیلگر امنیتی (ECSA) / دوره تست نفوذ (LPT)
و گواهینامههای مختلفی است. در مجموع دورههای ارائه شده توسط این شورا در بیش از 87 کشور جهان آموزش داده میشود. ماتریس زیر دورهها و مهارتهایی که EC-Council یاد میدهد را نشان میدهد.
اطلاعات مختصر درباره آزمون CE
یک هکر اخلاقی متخصصی است که میداند چگونه به دنبال نقاط ضعفها و آسیبپذیریهای مستتر در سامانهها باشد و از دانش و ابزارهایی که دارد برای انجام کارهای قانونی و ارزیابی وضعیت امنیتی سامانهها استفاده میکند. مفاد آزمون CEH به شرح زیر است:
Background 04%
Analysis/Assessments 13%
Security 25%
Tools/Systems/Programs 32%
Procedures/Methodology 20%
Regulation/Policy 04%
Ethics 02%
مقدمهای بر هک اخلاقی
سازمانهایی که خطمشیها و روالهای امنیتی را به درستی تعریف کرده باشند قادر هستند به بهترین شکل از دادههای خود محافظت میکنند و مانع از آن میشوند تا افراد فاقد صلاحیت بدون مجوز لازم به دادهها دسترسی پیدا کرده یا آنها را ویرایش کنند. در دنیای مدرن که جدیدترین فناوریها و زیرساختها در دسترس قرار دارند و میلیونها کاربر در هر دقیقه با این زیرساختها در ارتباط هستند، پیادهسازی یک خطمشی امنیتی کارآمد اجتنابناپذیر است. در هر لحظه ممکن است هکرها از آسیبپذیریهای شناسایی نشدهای برای نفوذ به یک سامانه اطلاعاتی استفاده کنند. به همین دلیل لازم است سازمانها از کارشناسان امنیتی برای شناسایی رخنهها استفاده کنند. در دنیای امنیت همانند سایر حوزههای فناوریاطلاعات تخصصهای مختلفی وجود دارد که یک دارنده مدرک CEH که به آن هکر کلاه سفید میگوییم قادر است در شناسایی این رخنهها به سازمانها کمک فراوانی کند. اینترنتی که روزانه از آن استفاده میکنیم، رایجترین و مرسومترین زیرساختی است که به هکرها اجازه میدهد انواع مختلفی از کدهای مخرب، اسکریپتها، ویروسها، هرزنامهها و بدافزارها منتشر کنند و در کمتر از یک دقیقه صدها هزار سامانه کامپیوتری را آلوده کنند. به همین دلیل خطرات امنیتی پیرامون یک شبکه یا یک سیستم هیچگاه از میان نخواهند رفت. مدیران و کارشناسان امنیتی همیشه با یک چالش بزرگ در زمینه پیادهسازی یک خطمشی امنیتی روبرو هستند. یک خطمشی کارآمد باید به شکل موثر و سودمندی از سازمان محافظت کند، منابع سازمانی را بیهوده هدر ندهد و خود زمینهساز بروز یک شکاف امنیتی نشوند.
یک مثال واقعی در ارتباط با رخنههای دادهای شرکت eBay
یک نمونه واقعی که نشان میدهد امنیت اطلاعات و شبکه برای هر سازمانی حائز اهمیت است شرکت eBay است. eBay به عنوان یک خردهفروشی بزرگ در جهان شناخته میشود که به شکل گستردهای از سوی کاربران در سراسر جهان استفاده میشود. این زیرساخت حراجی آنلاین در سال 2014 میلادی اعلام کرد یک رخنه دادهای باعث شد اطلاعات نزدیک به 145 میلیون مشتری این شرکت در دسترس هکرها قرار گیرد. به گفته ایبای، این نقض دادهای باعث به خطر افتادن اطلاعات زیر شد:
نام مشتریان
گذرواژههای ذخیره شده
آدرس ایمیل
کدپستی
شمارههای تماس
تارخ تولد
@tecmaster
پیشدرآمدی بر گواهینامههای EC-Council
شورای بینالمللی مشاوران تجارت الکترونیک
(EC-Council)
یک سازمان تخصصی متشکل از افرادی است که در زمینههای مختلف تجارت الکترونیک و امنیت اطلاعات متبحر هستند. این سازمان مالک و خالق گواهینامه معتبر هک اخلاقی (CEH)، دوره رهگیری هک و کشف جرایم کامپیوتری و مبارزه با آنها (CHFI)،
دوره تحلیلگر امنیتی (ECSA) / دوره تست نفوذ (LPT)
و گواهینامههای مختلفی است. در مجموع دورههای ارائه شده توسط این شورا در بیش از 87 کشور جهان آموزش داده میشود. ماتریس زیر دورهها و مهارتهایی که EC-Council یاد میدهد را نشان میدهد.
اطلاعات مختصر درباره آزمون CE
یک هکر اخلاقی متخصصی است که میداند چگونه به دنبال نقاط ضعفها و آسیبپذیریهای مستتر در سامانهها باشد و از دانش و ابزارهایی که دارد برای انجام کارهای قانونی و ارزیابی وضعیت امنیتی سامانهها استفاده میکند. مفاد آزمون CEH به شرح زیر است:
Background 04%
Analysis/Assessments 13%
Security 25%
Tools/Systems/Programs 32%
Procedures/Methodology 20%
Regulation/Policy 04%
Ethics 02%
مقدمهای بر هک اخلاقی
سازمانهایی که خطمشیها و روالهای امنیتی را به درستی تعریف کرده باشند قادر هستند به بهترین شکل از دادههای خود محافظت میکنند و مانع از آن میشوند تا افراد فاقد صلاحیت بدون مجوز لازم به دادهها دسترسی پیدا کرده یا آنها را ویرایش کنند. در دنیای مدرن که جدیدترین فناوریها و زیرساختها در دسترس قرار دارند و میلیونها کاربر در هر دقیقه با این زیرساختها در ارتباط هستند، پیادهسازی یک خطمشی امنیتی کارآمد اجتنابناپذیر است. در هر لحظه ممکن است هکرها از آسیبپذیریهای شناسایی نشدهای برای نفوذ به یک سامانه اطلاعاتی استفاده کنند. به همین دلیل لازم است سازمانها از کارشناسان امنیتی برای شناسایی رخنهها استفاده کنند. در دنیای امنیت همانند سایر حوزههای فناوریاطلاعات تخصصهای مختلفی وجود دارد که یک دارنده مدرک CEH که به آن هکر کلاه سفید میگوییم قادر است در شناسایی این رخنهها به سازمانها کمک فراوانی کند. اینترنتی که روزانه از آن استفاده میکنیم، رایجترین و مرسومترین زیرساختی است که به هکرها اجازه میدهد انواع مختلفی از کدهای مخرب، اسکریپتها، ویروسها، هرزنامهها و بدافزارها منتشر کنند و در کمتر از یک دقیقه صدها هزار سامانه کامپیوتری را آلوده کنند. به همین دلیل خطرات امنیتی پیرامون یک شبکه یا یک سیستم هیچگاه از میان نخواهند رفت. مدیران و کارشناسان امنیتی همیشه با یک چالش بزرگ در زمینه پیادهسازی یک خطمشی امنیتی روبرو هستند. یک خطمشی کارآمد باید به شکل موثر و سودمندی از سازمان محافظت کند، منابع سازمانی را بیهوده هدر ندهد و خود زمینهساز بروز یک شکاف امنیتی نشوند.
یک مثال واقعی در ارتباط با رخنههای دادهای شرکت eBay
یک نمونه واقعی که نشان میدهد امنیت اطلاعات و شبکه برای هر سازمانی حائز اهمیت است شرکت eBay است. eBay به عنوان یک خردهفروشی بزرگ در جهان شناخته میشود که به شکل گستردهای از سوی کاربران در سراسر جهان استفاده میشود. این زیرساخت حراجی آنلاین در سال 2014 میلادی اعلام کرد یک رخنه دادهای باعث شد اطلاعات نزدیک به 145 میلیون مشتری این شرکت در دسترس هکرها قرار گیرد. به گفته ایبای، این نقض دادهای باعث به خطر افتادن اطلاعات زیر شد:
نام مشتریان
گذرواژههای ذخیره شده
آدرس ایمیل
کدپستی
شمارههای تماس
تارخ تولد
@tecmaster
این اطلاعات حساس باید توسط یک روال رمزنگاری شده ذخیرهسازی میشدند، اما اطلاعات به جای آنکه به شکل رمزگذاری شده ذخیره شوند در قالب یک متن خام ذخیرهسازی شده بودند. ایبای میگوید هیچ یک از اطلاعات حساس امنیتی همچون اطلاعات کارتهای اعتباری و بانکی مورد سوء استفاده قرار نگرفتهاند، هر چند گذرواژه و شناسههای هویتی به سرقت رفته احتمال به وجود آوردن مخاطرات امنیتی را افزایش دادند. بانکاطلاعاتی ایبای شامل اطلاعات تراکنشهای مالی کارتهای اعتباری و سایر اطلاعات مالی مرتبط است که ایبای ادعا میکند اطلاعات فوق به شکل رمزگذاری شده درون یک بانکاطلاعاتی دیگری قرار داشتند. تحلیلهای انجام شده نشان میدهند ایبای به واسطه یک حمله هکری ساده در خلال ماههای فوریه تا مارس سال 2014 قربانی شد. در این ماهها تعدادی از کارمندان ایبای که سطح دسترسی بالایی به اطلاعات داشتند قربانی یک حمله فیشینگ شدند. این کارمندان ممکن است با هدف دسترسی به شبکه ایبای هدف این حمله قرار گرفته باشند یا شبکه ایبای بهطور کامل زیر نظر قرار داشته و پس از نفوذ قربانی حمله سایبری شده است. ایبای اعلام کرد ظرف مدت دو هفته این حمله سایبری را کشف کرد.
هک گوگلپلی
یک هکر اهل کشور ترکیه بهنام ابرای بالیک موفق شد دو بار گوگل پلی را هک کند. او مسئولیت حمله به گوگلپلی را قبول کرد، اما این تنها تلاش موفق او نبود. او همچنین مدعی حمله به سایت طراحان اپل شد. او موفق شده بود رخنههایی در کنسول توسعهدهندگان گوگل در سیستمعامل اندروید پیدا کند. او پس از آنکه موفق به شناسایی آسیبپذیریها شد، یک برنامه اندرویدی را برای بهرهبرداری از این آسیبپذیری طراحی کرد. زمانیکه کنسول توسعهدهندگان دچار مشکل شد، کاربران نمیتوانستند برنامهها را دانلود کنند و توسعهدهندگان نیز قادر به بارگذاری برنامههای کاربردی خود نبودند.
@tecmaster
هک گوگلپلی
یک هکر اهل کشور ترکیه بهنام ابرای بالیک موفق شد دو بار گوگل پلی را هک کند. او مسئولیت حمله به گوگلپلی را قبول کرد، اما این تنها تلاش موفق او نبود. او همچنین مدعی حمله به سایت طراحان اپل شد. او موفق شده بود رخنههایی در کنسول توسعهدهندگان گوگل در سیستمعامل اندروید پیدا کند. او پس از آنکه موفق به شناسایی آسیبپذیریها شد، یک برنامه اندرویدی را برای بهرهبرداری از این آسیبپذیری طراحی کرد. زمانیکه کنسول توسعهدهندگان دچار مشکل شد، کاربران نمیتوانستند برنامهها را دانلود کنند و توسعهدهندگان نیز قادر به بارگذاری برنامههای کاربردی خود نبودند.
@tecmaster
نقض دادهای Home Depot
سرقت اطلاعات پرداختی همچون کارتهای اعتباری این روزها متداول است.
در سال 2014 میلادی سیستم فروش Home Depot در معرض یک حمله هکری قرار گرفت. این شرکت در تاریخ 9 می سال 2014 میلادی اعلام کرد، سیستمهای آنها دچار یک نقض دادهای شده است. در این حمله، هکرها موفق شده بودند گواهینامه ورود به سیستم متعلق به فروشندگان ثالث را برای دستیابی به Pos به دست آورند. در این حمله آسیبپذیری روز صفر سیستمعامل ویندوز مورد سوء استفاده قرار گرفت و حفرهای در شبکه سازمانی Home Depot ایجاد شد که مسیری به شبکه این شرکت از طریق فروشندگان ثالث را به وجود آورد. پس از آنکه هکرها موفق شدند به شبکه سازمانی نفوذ کنند بدافزار
Memory scraping Network
را در شبکه منتشر کردند تا به پایانه فروش نفوذ کنند.
Memory Scaping Network
به اندازهای قدرتمند طراحی شده بود که موفق شد اطلاعات میلیونها کارت اعتباری را به دست آورد.
Home Depot
برای پیشگیری از وقوع حملات مشابه کارهای زیادی انجام داد و تصمیم گرفت از کارتهای پرداختی
EMV chip-&-pin
استفاده کند. این کارتهای پرداختی Chip-&-pin
به یک تراشه امنیتی توکار و نوار مغناطیسی دوگانه برای اطمینان از امنیت بالا تجهیز شدهاند.
اصطلاحات پایهای
Hack Value
اصطلاح ارزش هک (Hack Value) به مفهومی اشاره دارد که توصیفکننده جذابیت، علاقه یا موجودیتی ارزشمند است که ارزش سطح جذابیت اهداف را توصیف میکند.
حمله روز صفر
حملات روز صفر اشاره به تهدیدات و آسیبپذیریهایی دارند که میتوانند برای رخنه به سامانهها و آسیب وارد کردن به زیرساختها مورد استفاده قرار گیرند، قبل از آنکه توسعهدهنده بتواند آنها را شناسایی کند و وصلههای مربوطه را برای آنها منتشر کند.
آسیبپذیری
آسیبپذیری به یک نقطه، حفره یا عاملی که باعث میشود یک مهاجم بتواند برای ورود به سیستم یا شبکه از آنها استفاده کند اشاره دارد. هرگونه آسیبپذیری میتواند یک نقطه ورود برای رسیدن به هدف باشد که مدنظر هکر است.
Exploit
بهرهبرداری یک نقض امنیتی سیستمی است که توسط آسیبپذیریها، حملات روز صفر یا هر نوع حمله هکری به وقوع میپیوندد.
Doxing
Doxing
به انتشار اطلاعات یا مجموعهای از اطلاعات مرتبط با یک شخص واحد اشاره دارد. این اطلاعات بیشتر از طریق رسانههای اجتماعی یا سایر منابع مشابه جمعآوری میشوند.
Payload
بارداده به بخشهایی از دادهها یا اطلاعات واقعی که در قالب یک فریم قرار دارند و در نقطه مقابل ابردادههایی هستند که به شکل خودکار تولید میشوند قرار دارند. در امنیت اطلاعات، بارداده یک بخش یا قسمتی از یک کد مخرب یا بهرهبرداری است که پتانسیل آسیب وارد کردن و انجام کارهایی همچون بهرهبرداری، باز کردن دربهای پشتی و ربایش را دارند.
Bot
باتها، نرمافزارهایی هستند که برای کنترل اهداف از راه دور و اجرای وظایف از پیش تعیین شده استفاده میشوند. باتها میتوانند کارهای از پیش تعریف شده و اسکریپتهای خودکار را از طریق اینترنت دارند. باتها به نامهای دیگری همچونت بات اینترنت
(Internet Bot)
یا روبات وب
(Web Robot)
شناخته میشوند. این باتها میتوانند برای اهداف اجتماعی از قبیل chatterbots،
اهداف تجاری، اهداف مخرب از قبیل Spambots
ویروسها و کرمهای گسترشی، شبکه زامبی و حملات منع سرویس انکار شده استفاده شوند.
اجزا تشکیل دهنده امنیت اطلاعات
محرمانگی
ما به دنبال آن هستیم تا اطمینان حاصل کنیم دادههای مخفی و حساس ما ایمن است. محرمانگی به معنای آن است که تنها افراد مجاز میتوانند منابع و زیرساختهای دیجیتالی را مشاهده کنند و با آنها کار کنند. محرمانگی همچنین به این اصل اشاره دارد که افراد غیرمجاز نباید به دادهها دسترسی داشته باشند. بهطور کلی دو نوع داده وجود دارد:
دادههایی که در حال استفاده استفاده هستند و در شبکه استفاده میشوند و دادههایی که در حال استفاده نیستند و روی رسانههای ذخیرهساز (سرورها، هارددیسکهای محلی و فضای ابری) ذخیرهسازی شدهاند. در ارتباط با دادههای درحال استفاده باید قبل از ارسال دادهها از طریق شبکه آنها را رمزگذاری کنیم. گزینه دیگری که همراه با رمزنگاری اطلاعات در اختیار ما قرار دارد بهکارگیری یک شبکه جداگانه در ارتباط با دادههای حساس است. برای اطلاعاتی که استفاده نمیشوند باید از مکانیسمهای رمزنگاری استفاده کنیم تا در صورت سرقت فیزیکی یا نفوذ هیچ فرد غیرمجازی موفق نشود محتویات آنها را مشاهده کنید.
یکپارچگی
اصل یکپارچگی به معنای آن است که ما نمیخواهیم اطلاعات ما توسط افراد غیر مجاز دستکاری شود یا این افراد به اطلاعات دسترسی داشته باشند. یکپارچگی دادهها تضمین میکند که فقط افراد واجد شرایط قادر به ویرایش یا تغییر اطلاعات هستند.
@tecmaster
سرقت اطلاعات پرداختی همچون کارتهای اعتباری این روزها متداول است.
در سال 2014 میلادی سیستم فروش Home Depot در معرض یک حمله هکری قرار گرفت. این شرکت در تاریخ 9 می سال 2014 میلادی اعلام کرد، سیستمهای آنها دچار یک نقض دادهای شده است. در این حمله، هکرها موفق شده بودند گواهینامه ورود به سیستم متعلق به فروشندگان ثالث را برای دستیابی به Pos به دست آورند. در این حمله آسیبپذیری روز صفر سیستمعامل ویندوز مورد سوء استفاده قرار گرفت و حفرهای در شبکه سازمانی Home Depot ایجاد شد که مسیری به شبکه این شرکت از طریق فروشندگان ثالث را به وجود آورد. پس از آنکه هکرها موفق شدند به شبکه سازمانی نفوذ کنند بدافزار
Memory scraping Network
را در شبکه منتشر کردند تا به پایانه فروش نفوذ کنند.
Memory Scaping Network
به اندازهای قدرتمند طراحی شده بود که موفق شد اطلاعات میلیونها کارت اعتباری را به دست آورد.
Home Depot
برای پیشگیری از وقوع حملات مشابه کارهای زیادی انجام داد و تصمیم گرفت از کارتهای پرداختی
EMV chip-&-pin
استفاده کند. این کارتهای پرداختی Chip-&-pin
به یک تراشه امنیتی توکار و نوار مغناطیسی دوگانه برای اطمینان از امنیت بالا تجهیز شدهاند.
اصطلاحات پایهای
Hack Value
اصطلاح ارزش هک (Hack Value) به مفهومی اشاره دارد که توصیفکننده جذابیت، علاقه یا موجودیتی ارزشمند است که ارزش سطح جذابیت اهداف را توصیف میکند.
حمله روز صفر
حملات روز صفر اشاره به تهدیدات و آسیبپذیریهایی دارند که میتوانند برای رخنه به سامانهها و آسیب وارد کردن به زیرساختها مورد استفاده قرار گیرند، قبل از آنکه توسعهدهنده بتواند آنها را شناسایی کند و وصلههای مربوطه را برای آنها منتشر کند.
آسیبپذیری
آسیبپذیری به یک نقطه، حفره یا عاملی که باعث میشود یک مهاجم بتواند برای ورود به سیستم یا شبکه از آنها استفاده کند اشاره دارد. هرگونه آسیبپذیری میتواند یک نقطه ورود برای رسیدن به هدف باشد که مدنظر هکر است.
Exploit
بهرهبرداری یک نقض امنیتی سیستمی است که توسط آسیبپذیریها، حملات روز صفر یا هر نوع حمله هکری به وقوع میپیوندد.
Doxing
Doxing
به انتشار اطلاعات یا مجموعهای از اطلاعات مرتبط با یک شخص واحد اشاره دارد. این اطلاعات بیشتر از طریق رسانههای اجتماعی یا سایر منابع مشابه جمعآوری میشوند.
Payload
بارداده به بخشهایی از دادهها یا اطلاعات واقعی که در قالب یک فریم قرار دارند و در نقطه مقابل ابردادههایی هستند که به شکل خودکار تولید میشوند قرار دارند. در امنیت اطلاعات، بارداده یک بخش یا قسمتی از یک کد مخرب یا بهرهبرداری است که پتانسیل آسیب وارد کردن و انجام کارهایی همچون بهرهبرداری، باز کردن دربهای پشتی و ربایش را دارند.
Bot
باتها، نرمافزارهایی هستند که برای کنترل اهداف از راه دور و اجرای وظایف از پیش تعیین شده استفاده میشوند. باتها میتوانند کارهای از پیش تعریف شده و اسکریپتهای خودکار را از طریق اینترنت دارند. باتها به نامهای دیگری همچونت بات اینترنت
(Internet Bot)
یا روبات وب
(Web Robot)
شناخته میشوند. این باتها میتوانند برای اهداف اجتماعی از قبیل chatterbots،
اهداف تجاری، اهداف مخرب از قبیل Spambots
ویروسها و کرمهای گسترشی، شبکه زامبی و حملات منع سرویس انکار شده استفاده شوند.
اجزا تشکیل دهنده امنیت اطلاعات
محرمانگی
ما به دنبال آن هستیم تا اطمینان حاصل کنیم دادههای مخفی و حساس ما ایمن است. محرمانگی به معنای آن است که تنها افراد مجاز میتوانند منابع و زیرساختهای دیجیتالی را مشاهده کنند و با آنها کار کنند. محرمانگی همچنین به این اصل اشاره دارد که افراد غیرمجاز نباید به دادهها دسترسی داشته باشند. بهطور کلی دو نوع داده وجود دارد:
دادههایی که در حال استفاده استفاده هستند و در شبکه استفاده میشوند و دادههایی که در حال استفاده نیستند و روی رسانههای ذخیرهساز (سرورها، هارددیسکهای محلی و فضای ابری) ذخیرهسازی شدهاند. در ارتباط با دادههای درحال استفاده باید قبل از ارسال دادهها از طریق شبکه آنها را رمزگذاری کنیم. گزینه دیگری که همراه با رمزنگاری اطلاعات در اختیار ما قرار دارد بهکارگیری یک شبکه جداگانه در ارتباط با دادههای حساس است. برای اطلاعاتی که استفاده نمیشوند باید از مکانیسمهای رمزنگاری استفاده کنیم تا در صورت سرقت فیزیکی یا نفوذ هیچ فرد غیرمجازی موفق نشود محتویات آنها را مشاهده کنید.
یکپارچگی
اصل یکپارچگی به معنای آن است که ما نمیخواهیم اطلاعات ما توسط افراد غیر مجاز دستکاری شود یا این افراد به اطلاعات دسترسی داشته باشند. یکپارچگی دادهها تضمین میکند که فقط افراد واجد شرایط قادر به ویرایش یا تغییر اطلاعات هستند.
@tecmaster
دسترسپذیری
اصل فوق به معنی آن است که دسترسی به سامانهها و دادهها در هر شرایطی امکانپذیر است. اگر اشخاص مجاز به دلیل خرابی کلی شبکه یا حمله انکار سرویس
(DOS)
نتوانند به دادهها دسترسی پیدا کنند به معنای آن است که اصل دسترسپذیری نقض شده است. این مشکل در برخی موارد از دست رفتن دادهها و درآمدها به همراه دارد. ما میتوانیم از اصطلاح CIA برای یادآوری این مفاهیم اساسی که نقش کلیدی در دنیای امنیت بازی میکنند استفاده کنیم جدول زیر:
@tecmaster
اصل فوق به معنی آن است که دسترسی به سامانهها و دادهها در هر شرایطی امکانپذیر است. اگر اشخاص مجاز به دلیل خرابی کلی شبکه یا حمله انکار سرویس
(DOS)
نتوانند به دادهها دسترسی پیدا کنند به معنای آن است که اصل دسترسپذیری نقض شده است. این مشکل در برخی موارد از دست رفتن دادهها و درآمدها به همراه دارد. ما میتوانیم از اصطلاح CIA برای یادآوری این مفاهیم اساسی که نقش کلیدی در دنیای امنیت بازی میکنند استفاده کنیم جدول زیر:
@tecmaster
احراز هویت ( تایید اعتبار)
احراز هویت فرآیندی است که یک کاربر یا دستگاهی را برای تخصیص مجوزها، تعیین سطح دسترسی و اعمال برخی خطمشیها و قواعد اعتبارسنجی کرده و هویت آنها را تعیین میکند. احراز هویت با هدف شناسایی هویت واقعی افراد انجام میشود تا اطمینان حاصل شود کارمندان واقعی یک سازمان به شبکه ارتباطی و دادهها دسترسی دارند. در فرآیند احراز هویت از ترکیب گذرواژه و اطلاعات هویتی افراد برای تایید اصالت آنها استفاده میشود.
عدم انکار (Non-Repudiation)
برای حصول اطمینان از انتقال و دریافت اطلاعات بین فرستنده و گیرنده میتوان از تکنیکهای مختلفی همچون امضاهای دیجیتال و رمزگذاری استفاده کرد. به عبارت دقیقتر، در انتقال اطلاعات یا انجام عملی روی اطلاعات، گیرنده، فرستنده یا فردی که تغییراتی روی اطلاعات انجام میدهد، نباید قادر به انکار عمل خود باشد. بهطور مثال، فرستنده یا گیرنده نتواند ارسال یا دریافت پیامی را انکار کند. قراردادهای دیجیتالی، امضاها و پیامهای ایمیل از رویکرد عدم انکار (Nonrepudiation) استفاده میکنند.
منبع: shabakeh-mag
@tecmaster
احراز هویت فرآیندی است که یک کاربر یا دستگاهی را برای تخصیص مجوزها، تعیین سطح دسترسی و اعمال برخی خطمشیها و قواعد اعتبارسنجی کرده و هویت آنها را تعیین میکند. احراز هویت با هدف شناسایی هویت واقعی افراد انجام میشود تا اطمینان حاصل شود کارمندان واقعی یک سازمان به شبکه ارتباطی و دادهها دسترسی دارند. در فرآیند احراز هویت از ترکیب گذرواژه و اطلاعات هویتی افراد برای تایید اصالت آنها استفاده میشود.
عدم انکار (Non-Repudiation)
برای حصول اطمینان از انتقال و دریافت اطلاعات بین فرستنده و گیرنده میتوان از تکنیکهای مختلفی همچون امضاهای دیجیتال و رمزگذاری استفاده کرد. به عبارت دقیقتر، در انتقال اطلاعات یا انجام عملی روی اطلاعات، گیرنده، فرستنده یا فردی که تغییراتی روی اطلاعات انجام میدهد، نباید قادر به انکار عمل خود باشد. بهطور مثال، فرستنده یا گیرنده نتواند ارسال یا دریافت پیامی را انکار کند. قراردادهای دیجیتالی، امضاها و پیامهای ایمیل از رویکرد عدم انکار (Nonrepudiation) استفاده میکنند.
منبع: shabakeh-mag
@tecmaster
Media is too big
VIEW IN TELEGRAM
🔨📱تست مقاومت
آیفون 11 پرو مکس اپل و
گلکسی نوت 10 پلاس سامسونگ
CreditYtube : mathmonews
دوبله شده در: gadget news
@tecmaster
آیفون 11 پرو مکس اپل و
گلکسی نوت 10 پلاس سامسونگ
CreditYtube : mathmonews
دوبله شده در: gadget news
@tecmaster
Media is too big
VIEW IN TELEGRAM
📦اولین جعبه گشایی گوشی تاشو جدید سامسونگ ; Galaxy Z Flip در ایران
@tecmaster
@tecmaster
📲💻چگونه از طریق روتر یا مودم از یک کامپیوتر یا گوشی به دستگاه دیگر فایل ارسال کنیم
اگر از تنظیمات روتر خود به بهترین شکل استفاده کردهاید و یک فایل سرور ایجاد کردهاید یا یک دستگاه ذخیره ساز تحت شبکه در اختیار دارید، بهتر است برای انتقال فایلها در شبکه از رویکردهای مدرن و نوینی استفاده کنید که سرعت انتقال بالایی در اختیارتان قرار میدهند. برخی از کاربران تصور میکنند، روشهای انتقال در شبکهها یکسان هستند، اما به لحاظ فنی دستگاههای تحت شبکه به روشهای مختلفی از فرآیند انتقال پشتیبانی میکنند.
مناسبترین روش انتقال فایلها در یک شبکه خانگی چیست؟ انتخاب بهترین روش به سیستمعامل و دستگاهی که در شبکه قصد ارسال یا دریافت اطلاعات را دارد بستگی دارد. برخی از بهترین راهکارهای انتقال فایلها به شرح زیر هستند:
1. FTP
پروتکل انتقال فایل (FTP)
یکی از روشهای قدیمی، اما کارآمد انتقال فایل در شبکههای خانگی است. روش فوق یک مکانیزم استاندارد ارسال فایل میان یک کلاینت و سرور ارائه میکند. بهطور مثال کلاینت ممکن است یک لپتاپ باشد و کامپیوتر شخصی یا هارددیسک متصل به روتر نقش سرور را بازی کند.
خوشبختانه پروتکل FTP فارغ از سکو بوده و محدود به سیستمعامل نیست. پروتکل فوق پیش از آنکه هر نوع رابط گرافیکی ابداع شود توسط کاربران خانگی و شرکتها برای انتقال فایلها استفاده میشد. اگر روتری که از آن استفاده میکنید، مجهز به درگاه یواسبی است، امکان اتصال هارددیسک اکسترنال به روتر و تبادل اطلاعات از طریف پروتکل FTP فراهم است. روش فوق یک راهکار ساده برای ساخت یک سرور خانگی است، اما به اندازه بهکارگیری یک کامپیوتر شخصی پایدار نیست. در زمان استفاده از پروتکل FTP باید از نام کاربری و گذرواژه برای محافظت از دادههای شخصی استفاده کنید. دقت کنید پروتکل FTP در حالت پیشفرض اطلاعات را بدون احراز هویت و هیچگونه رمزگذاری انتقال میدهد. روش فوق در شبکههای خانگی مشکل خاصی به وجود نمیآورد اما زمانی که FTP در یک شبکه بزرگتر استفاده میکنیم یا قصد ارسال اطلاعات روی اینترنت را داریم، بهکارگیری مکانیزمهای رمزگذاری و احراز هویت ضرورت پیدا میکنند.
2. SMB
دومین روش انتقال فایل در شبکههای خانگی بهکارگیری پروتکل بلوک پیام سرور (SMB) سرنام Server Message Block است.
این پروژه توسط آیبیام ابداع شد، اما در زمان کوتاهی تبدیل به ابزاری شد که کامپیوترهای شخصی مجهز به سیستمعامل ویندوز برای برقراری ارتباط روی یک شبکه محلی از آن استفاده میکردند. زمانیکه پوشهای با استفاده از ویندوز اکسپلورر ایجاد میکنید و به سایر کاربر اجازه دسترسی به پوشه را میدهید، در حقیقت در حال استفاده از SMB هستید. بهکارگیری SMB محدود به کاربران ویندوز نیست و حتی کاربران پلتفرم مک، لینوکس و سایر سیستمعاملهای مبتنی بر یونیکس قادر به استفاده از آن هستند. اپل پیادهسازی پروتکل SMB را SMBX نامگذاری کرده و لینوکس نیز بهنام Samba از آن استفاده میکند. در هر دو حالت لپتاپها میتوانند به عنوان سرور یا کلاینت به ایفای نقش بپردازند.
SMB
به منظور ارسال فایلها میان کامپیوترهای مستقر در یک شبکه محلی چند زیرساختی عملکرد عالی دارد. کاربران برای بهاشتراکگذاری پوشهها و دانلود فایلها تنها باید به بخش شبکه در نوار کنار ابزار مدیریت فایل دقت کنند.
3. AFP
پروتکل فایل اپل (AFP) سرنام Apple Filing Protocol
سیستم اختصاصی اپل به منظور برقراری ارتباط کامپیوتری مختلف MacOS است. اگر از تجهیزات مختلف اپل استفاده میکنید، پروتکل فوق بهترین و سادهترین روش برای تبادل فایلها است. درست است که AFP برای دستگاههای اپلی طراحی شده است، اما میتوانید با خرید تجهیزات رسانه خانگی که قادر به پشتیبانی از پروتکل فوق هستند به شکل کاربری از AFP استفاده کنید. اگر از هیچ محصول اپلی استفاده نمیکنید، دلیلی برای بهکارگیری پروتکل AFP وجود ندارد.
4. NFS
سیستم فایل شبکه (NFS) سرنام Network File System
پروتکلی است که روی یونیکس و سیستمعاملهای مبتنی بر یونیکس همچون لینوکس قابل استفاده است. قدرت پروتکل فوق در دسترسی کامپیوترهای مختلف به یک سرور است.
NFS
روی سامانههایی که از پروتکل فوق پشتیبانی کنند، سرعت بالای انتقال دادهها را ارائه میکند. تنها عیبی که پروتکل NFS دارد، در عدم شفافیت راهاندازی این پروتکل حتی زمانی است که از کامپیوترهای مبتنی بر لینوکس استفاده میکنید. بخش عمدهای از دستورات در ارتباط با خط فرمان هستند و همچنین باید به کامپیوتر شخصی اعلام کنید، اشتراک شبکه را به گونهای mount کند که ظاهرا یک سختافزار فیزیکی به دستگاه متصل شده است.
عملکرد پروتکل فوق در زمان بهاشتراکگذاری یک پوشه به گونهای است که احساس میکنید پوشه بخشی از سیستم فایل است. اگر مشکلی در کار کردن با خط فرمان ندارید، راهاندازی NFS کار سختی نیست.
@tecmaster
مناسبترین روش انتقال فایلها در یک شبکه خانگی چیست؟ انتخاب بهترین روش به سیستمعامل و دستگاهی که در شبکه قصد ارسال یا دریافت اطلاعات را دارد بستگی دارد. برخی از بهترین راهکارهای انتقال فایلها به شرح زیر هستند:
1. FTP
پروتکل انتقال فایل (FTP)
یکی از روشهای قدیمی، اما کارآمد انتقال فایل در شبکههای خانگی است. روش فوق یک مکانیزم استاندارد ارسال فایل میان یک کلاینت و سرور ارائه میکند. بهطور مثال کلاینت ممکن است یک لپتاپ باشد و کامپیوتر شخصی یا هارددیسک متصل به روتر نقش سرور را بازی کند.
خوشبختانه پروتکل FTP فارغ از سکو بوده و محدود به سیستمعامل نیست. پروتکل فوق پیش از آنکه هر نوع رابط گرافیکی ابداع شود توسط کاربران خانگی و شرکتها برای انتقال فایلها استفاده میشد. اگر روتری که از آن استفاده میکنید، مجهز به درگاه یواسبی است، امکان اتصال هارددیسک اکسترنال به روتر و تبادل اطلاعات از طریف پروتکل FTP فراهم است. روش فوق یک راهکار ساده برای ساخت یک سرور خانگی است، اما به اندازه بهکارگیری یک کامپیوتر شخصی پایدار نیست. در زمان استفاده از پروتکل FTP باید از نام کاربری و گذرواژه برای محافظت از دادههای شخصی استفاده کنید. دقت کنید پروتکل FTP در حالت پیشفرض اطلاعات را بدون احراز هویت و هیچگونه رمزگذاری انتقال میدهد. روش فوق در شبکههای خانگی مشکل خاصی به وجود نمیآورد اما زمانی که FTP در یک شبکه بزرگتر استفاده میکنیم یا قصد ارسال اطلاعات روی اینترنت را داریم، بهکارگیری مکانیزمهای رمزگذاری و احراز هویت ضرورت پیدا میکنند.
2. SMB
دومین روش انتقال فایل در شبکههای خانگی بهکارگیری پروتکل بلوک پیام سرور (SMB) سرنام Server Message Block است.
این پروژه توسط آیبیام ابداع شد، اما در زمان کوتاهی تبدیل به ابزاری شد که کامپیوترهای شخصی مجهز به سیستمعامل ویندوز برای برقراری ارتباط روی یک شبکه محلی از آن استفاده میکردند. زمانیکه پوشهای با استفاده از ویندوز اکسپلورر ایجاد میکنید و به سایر کاربر اجازه دسترسی به پوشه را میدهید، در حقیقت در حال استفاده از SMB هستید. بهکارگیری SMB محدود به کاربران ویندوز نیست و حتی کاربران پلتفرم مک، لینوکس و سایر سیستمعاملهای مبتنی بر یونیکس قادر به استفاده از آن هستند. اپل پیادهسازی پروتکل SMB را SMBX نامگذاری کرده و لینوکس نیز بهنام Samba از آن استفاده میکند. در هر دو حالت لپتاپها میتوانند به عنوان سرور یا کلاینت به ایفای نقش بپردازند.
SMB
به منظور ارسال فایلها میان کامپیوترهای مستقر در یک شبکه محلی چند زیرساختی عملکرد عالی دارد. کاربران برای بهاشتراکگذاری پوشهها و دانلود فایلها تنها باید به بخش شبکه در نوار کنار ابزار مدیریت فایل دقت کنند.
3. AFP
پروتکل فایل اپل (AFP) سرنام Apple Filing Protocol
سیستم اختصاصی اپل به منظور برقراری ارتباط کامپیوتری مختلف MacOS است. اگر از تجهیزات مختلف اپل استفاده میکنید، پروتکل فوق بهترین و سادهترین روش برای تبادل فایلها است. درست است که AFP برای دستگاههای اپلی طراحی شده است، اما میتوانید با خرید تجهیزات رسانه خانگی که قادر به پشتیبانی از پروتکل فوق هستند به شکل کاربری از AFP استفاده کنید. اگر از هیچ محصول اپلی استفاده نمیکنید، دلیلی برای بهکارگیری پروتکل AFP وجود ندارد.
4. NFS
سیستم فایل شبکه (NFS) سرنام Network File System
پروتکلی است که روی یونیکس و سیستمعاملهای مبتنی بر یونیکس همچون لینوکس قابل استفاده است. قدرت پروتکل فوق در دسترسی کامپیوترهای مختلف به یک سرور است.
NFS
روی سامانههایی که از پروتکل فوق پشتیبانی کنند، سرعت بالای انتقال دادهها را ارائه میکند. تنها عیبی که پروتکل NFS دارد، در عدم شفافیت راهاندازی این پروتکل حتی زمانی است که از کامپیوترهای مبتنی بر لینوکس استفاده میکنید. بخش عمدهای از دستورات در ارتباط با خط فرمان هستند و همچنین باید به کامپیوتر شخصی اعلام کنید، اشتراک شبکه را به گونهای mount کند که ظاهرا یک سختافزار فیزیکی به دستگاه متصل شده است.
عملکرد پروتکل فوق در زمان بهاشتراکگذاری یک پوشه به گونهای است که احساس میکنید پوشه بخشی از سیستم فایل است. اگر مشکلی در کار کردن با خط فرمان ندارید، راهاندازی NFS کار سختی نیست.
@tecmaster