حفره‌ی امنیتی Bash

حفره‌ی امنیتی Bash می‌تواند با در اختیار گرفتن خط فرمان یا command prompt رایانه، تمام کدهای دستوری مورد نظر هکر را اجرا کرده و تغییرات دلخواه را در سیستم شما انجام دهد. هکرها با استفاده از Bash به راحتی می‌توانند کنترل رایانه‌ی کاربر را در اختیار گرفته و تمام فایل‌های وی را به رایانه‌ای ثالث انتقال بدهند. متاسفانه این آسیب‌پذیری که به تازگی کشف شده، همچون Heartbleed از مدت‌ها پیش به بسیاری از سیستم‌ها نفوذ کرده است و همین عامل، شناسایی و پاکسازی رایانه‌های آلوده را بسیار دشوار می‌کند.

حفره‌ی خطرناک پورت‌های USB

اخیرا آسیب‌پذیری خطرناکی در تمامی وسایلی که از پورت‌های USB استفاده می‌کنند، شناسایی شده که به BadUSB مشهور است و میلیون‌ها نفر را در معرض خطر قرار داده است.

مراقب دانلود رایگان نرم افزار باشید

امروزه کلاهبرداران برای به دام انداختن افراد، ابتدا با راه‌اندازی سایت یا وبلاگ به بارگذاری نرم‌افزارهایی که مورد استفاده‌ی کاربران است اقدام می‌کنند، اما این پایان کار نیست، بلکه سرآغاز هدفی شوم برای کلاهبرداری از کاربران می‌باشد.

آسیب‌پذیری SSL v3 Poodle

هر از چندگاهی متخصصان امنیت در دنیا باگ ها و حفره های امنیتی ای را پیدا می کنند که امنیت اطلاعات خصوصی میلیونها کاربر در سراسر جهان را تهدید می کند. آسیب‌پذیری Poodle در تاریخ 23 مهر 1393 برابر با 15 اکتبر 2014 منتشر شد. این آسیب‌پذیری در نسخه‌ سوم پروتکل SSL گزارش شده است که با بهره‌برداری از آن یک نفوذگر داخل شبکه‌ی کاربر می‌تواند به قسمتی از داده‌های حساس کاربر، مانند کوکی که هویت کاربر است دست یابد. با استفاده از کوکی، نفوذگر می‌تواند به جای کاربر وارد حساب او بشود. 

مسیریاب های بی سیم و گوشی های اندروید هدف حمله Cupid

گوشی های اندروید و مسیریاب های بیسیم که از طریق وای فای قابل دسترس هستند ممکن است در معرض خطر گونه جدیدی از آسیب پذیری Heartbleed قرار داشته باشند.

چگونه مرورگر اینترنت خود را امن کنیم

در جهان مجازی روزانه ویروس ها و بد افزار های زیادی ساخته و منتشر می گردد. بعضی از این بدافزارها ممکن است،مرورگری که شما با آن به اینترنت متصل می شوید و صفحات وب را مشاهده می کنید را مورد هدف و هجوم خود قرار دهند و به اصطلاح سیستم کامپیوتری شما را آلوده نمایند. بعضی از وب سایت های آلوده می توانند در قالب یک حفره امنیتی به مرورگر تحت استفاده شما نفوذ نمایند و یا در قالب نصب پلاگین ها و افزونه های نامطمئن توسط شما،به هجوم علیه مرورگر شما بپردازند.

21 نکته امنیتی برای کاربران اینترنت

در اینجا قصد دارم به 21 نکته امنیتی اشاره کنم که تمامی کاربران اینترنت باید آنها را رعایت کنند تا اطلاعات مالی و شخصی شان از دستبرد در امان بمانند.

آشنایی با مفاهیمVPN

VPN 

Virtual Private Network  شبکه خصوصی مجازی است که دارای ویژگیهای زیر است

-  ارتباطات کپسوله‌شده (Encapsulated)

-  رمزنگاری‌شده(Encrypted)

-  تصدیق‌شده (Authenticated)

که با استفاده از سیستم مسیریابی زیرساخت شبکه از طریق یک شبکه عمومی مانند اینترنت ایجاد و مدیریت می‌کند.

این ارتباط می‌تواند بین دو سیستم عادی برقرار شده و یا برای ارتباط امن سرور یک سازمان با شعب آن در سراسر جهان به‌کار رود. VPN برای کاربران تجاری بیش از یک ضرورت و بلکه نعمتی است که راهی مطمئن، امن و در عین حال ارزان برای دسترسی به فایل‌هایشان در شبکه محل کار خود (وقتی که آن‌ها در مسافرت، خانه و یا در راه هستند) در اختیار می‌گذارد. کاربران در حالت عادی برای تماس به‌صورت Remote (راه دور) با سرور نیاز دارند که به‌صورت مستقیم و توسط یک ارتباط DialUp به سرور RAS متصل شوند اما ...

دستورات خط فرمان لینوکس

دستورات خط فرمان لینوکس برای پیکر بندی از راه دور بصورت ریموت و مدیریت سرور بسیار پر کاربرد می باشد . و یکی از توانایی های مدیران شبکه استفاده از  خط فرمان جهت پیکربندی و مدیریت سرور لینوکس می باشد . در ادامه مطلب  نام دستورات بهمراه توضیحات مختصری در مورد آن دستور آمده است.

برای آگاهی از فرمت دستور و  سووییچ های آن کافی است نام دستور بصورت زیر در ترمینال تایپ کنید

نام دستور  -h                         

adduser -h                                : برای مثال                                                                           

امنیت شبکه های وایرلس Wi-Fi

تکنولوژی Wi-Fi استعداد بالایی برای هک شدن و استراق سمع دارد ، ولی در صورتی که مدیران شبکه از نکات امنیتی صحیح استفاده کنید، این تکنولوژی نیز می تواند امن باشد.

به نکات امنیتی زیر توجه فرمایید