اخبار موانع امنیتی
30 درصد سایت های دولتی سال گذشته هک شدند
... » وی در ادامه با اشاره به برخی از اخبار در زمینه هک همزمان 500 سایت، اظهار می کند که معمولا روی یک سرور بیش از 400 سایت قرار دارد و اگر حتی یکی از این سایت ها از نظر امنیتی مشکل داشته باشد، به راحتی می توان همه سایت ها را هک کرد ... این کارشناس امنیت اطلاعات با اشاره به اقدام دولت در زمینه ارائه خدمات الکترونیکی اضافه می کند که ما هیچ چاره ای به جز الکترونیکی کردن خدمات نداریم، از این رو باید قبل از هر چیز زیرساخت های امنیتی سایت ها را فراهم کنیم ... هک تنها برای هشدار به جز اینکه برخی از هکرها هدفی جز تخریب و صدمه زدن به سازمان یا نهادی را دنبال نمی کنند؛ اما در این بین گروه هایی هم دیده می شوند که هدفشان هشدار به سازمان ها برای برطرف کردن مشکلات امنیتی سایت هایشان است ... هکرهایی که با دانش خود از سد موانع امنیتی یک شبکه می گذرند؛ اما اقدام خرابکارانه ای انجام نمی دهند ... امین خسروشاهی، مسوول شبکه دانشگاه صنعتی شریف، در این خصوص می گوید: «وضعیتی که در چند سال گذشته شاهد آن بودیم، نشان می دهد که زیرساخت های فناوری اطلاعات ایران به لحاظ امنیتی و دفاعی بسیار آسیب پذیر است و در صورتی که حملات سامان مندی از سوی هکرهای خارجی به سایت های دولتی ایران صورت بگیرد، تدابیر پیشگیرانه دفاعی مناسبی اتخاذ نشده است ... » وی معتقد است که هر سازمانی برای حفظ امنیت سایت های خود باید استانداردهای امنیتی خاصی را تدوین کند و افراد آن سازمان را ملزم به پیروی از آن استاندارد کند ...
امنیت متزلزل سایت های ایرانی: 30 درصد سایت های دولتی سال گذشته هک شدند
... » وی در ادامه با اشاره به برخی از اخبار در زمینه هک همزمان 500 سایت، اظهار می کند که معمولا روی یک سرور بیش از 400 سایت قرار دارد و اگر حتی یکی از این سایت ها از نظر امنیتی مشکل داشته باشد، به راحتی می توان همه سایت ها را هک کرد ... این کارشناس امنیت اطلاعات با اشاره به اقدام دولت در زمینه ارائه خدمات الکترونیکی اضافه می کند که ما هیچ چاره ای به جز الکترونیکی کردن خدمات نداریم، از این رو باید قبل از هر چیز زیرساخت های امنیتی سایت ها را فراهم کنیم ... هک تنها برای هشداربه جز اینکه برخی از هکرها هدفی جز تخریب و صدمه زدن به سازمان یا نهادی را دنبال نمی کنند؛ اما در این بین گروه هایی هم دیده می شوند که هدفشان هشدار به سازمان ها برای برطرف کردن مشکلات امنیتی سایت هایشان است ... هکرهایی که با دانش خود از سد موانع امنیتی یک شبکه می گذرند؛ اما اقدام خرابکارانه ای انجام نمی دهند ... امین خسروشاهی، مسوول شبکه دانشگاه صنعتی شریف، در این خصوص می گوید: «وضعیتی که در چند سال گذشته شاهد آن بودیم، نشان می دهد که زیرساخت های فناوری اطلاعات ایران به لحاظ امنیتی و دفاعی بسیار آسیب پذیر است و در صورتی که حملات سامان مندی از سوی هکرهای خارجی به سایت های دولتی ایران صورت بگیرد، تدابیر پیشگیرانه دفاعی مناسبی اتخاذ نشده است ... »وی معتقد است که هر سازمانی برای حفظ امنیت سایت های خود باید استانداردهای امنیتی خاصی را تدوین کند و افراد آن سازمان را ملزم به پیروی از آن استاندارد کند ...
هکر افسانه ای به آمریکا فرستاده می شود
... او با کامپیوتر خانگی خود و تنها با اتصال به اینترنت dial-up موفق شد از تمام موانع امنیتی وب سایت ارتش آمریکا عبور کند ...
تفریحی به نام هک
... این پروژه راهکارهای مواجهه با مشکلات امنیتی مانند هک کردن، انواع سوراخ های امنیتی و نحوه برنامه ریزی صحیح برای جلوگیری از چنین مشکلاتی را به دانشگاه ها ارائه می دهد ... »فاطمی در ادامه اظهار می دارد: «دانشگاه ها باید دارای نسخه پشتیبان منظمی باشند به طوری که نفوذ در سایت آسان نباشد بر همین اساس، وزارت علوم استانداردهای امنیتی خاصی را به دانشگاه ها ابلاغ کرده است ... اما در این بین گروه هایی هم دیده می شوند که هدفشان هشدار به سازمان ها برای برطرف کردن مشکلات امنیتی سایت هایشان است ... هکرهایی که با دانش خود از سد موانع امنیتی یک شبکه می گذرند اما اقدام خرابکارانه ای انجام نمی دهند ... خسروشاهی در خصوص هک سایت های دولتی در چند سال گذشته می گوید: «وضعیتی که در چند سال گذشته شاهد آن بودیم نشان می دهد که زیرساخت های فناوری اطلاعات ایران به لحاظ امنیتی و دفاعی بسیار آسیب پذیر است و در صورتی که حملات سامان مندی از سوی هکرهای خارجی به سایت های دولتی ایران صورت بگیرد، تدابیر پیشگیرانه دفاعی مناسبی اتخاذ نشده است ... »وی معتقد است که هر سازمانی برای حفظ امنیت سایت های خود باید استانداردهای امنیتی خاصی را تدوین کند و افراد آن سازمان را ملزم به پیروی از آن استاندارد کند ... به باور این کارشناسان بیشتر کسانی که در ایران مبادرت به هک سایت ها می کنند، هدف علمی و تحقیقاتی ندارند و به دنبال دستاوردهای امنیتی هم نیستند ...
هک جی میل و هات میل
... اسپمرها یکی از موانع رخنه به ای میل کاربران gmail و hotmail را از سر راه خود برداشته اند ... به گزارش the register اسپمرها توانسته اند کپچای گوگل و مایکروسافت را دستکاری کنند و بدین سان یکی از موانع امنیتی نفوذ به حساب کاربران gmail و hotmail را از سر راه خود بردارند ... com استناد شده، حاکی از آن است که اوایل هفته جاری، یک شرکت امنیتی اعلام کرد هکرهای کلاه مشکی توانسته اند سیستم پیشرفته کنترلی کپچا را که در hotmail به کار گرفته شده، هک کنند ... هرزنامه نویس ها تمایل بسیاری به شکستن این مانع امنیتی دارند زیرا یک ای میل با کنترل های ضدهرزنامه بسیاری محافظت می شود ...
هکرها کپچای gmail و hotmail را هک کردند
... اسپمرها یکی از موانع رخنه به ایمیل کاربران gmail و hotmail را از سر راه خود برداشته اند ... به گزارش the register اسپمرها توانسته اند کپچای گوگل و مایکروسافت را دست کاری کنند و بدین سان یکی از موانع امنیتی نفوذ به حساب کاربران gmail و hotmail را از سر راه خود بردارند ... com استناد شده، حاکی از آن است که اوایل هفته جاری، یک شرکت امنیتی اعلام کرد هکرهای کلاه مشکی توانسته اند سیستم پیشرفته کنترلی کپچا را که در hotmail به کار گرفته شده، هک کنند ... هرزنامه نویس ها تمایل بسیاری به شکستن این مانع امنیتی دارند زیرا یک ایمیل با کنترل های ضدهرزنامه بسیاری محافظت می شود ...
دیتاسنتری ایرانی که امن است
... یعنی طی یک بودجه تعدادی سرور خریداری می شود و حتی برخی تجهیزات و یا نرم افرارهای امنیتی را خریداری کرده اند ... این مدیران به تجهیزات امنیتی مانند سرور نگاه می کنند که تا زمانی که فن دستگاه کار کند، نیازی به هزینه ندارد ولی در زمینه مسائل امنیتی باید به روز باشیم و بخش زیادی از تجهیزات امنیتی هر روز نیاز به به روز رسانی دارد ... مطمئنا بارها به سئوال چرا هاستینگ در ایران پاسخ داده اید، یک بار دیگر به این سئوال از دید امنیتی جواب دهید ... نکته دیگر اینکه همه هاستینگ هایی که در خارج کشور وجود دارد، پیشرفته نیست، دارای محیط مناسب برای هاستینگ نیست، شاید بسیاری مسائل امنیتی در آنجا رعایت نمی شود ... امروزه به خاطر مسائل تحریم بسیاری از هاستینگ هایی به ایران سرویس می دهند در کشور خودشان جزو بهترین ها نیستند و حتی برخی از آنها خدمات خود را به قیمت های ارزان تری ارائه می کنند و این برای مشتری ایرانی جذاب است در صورتی که مسائل امنیتی در آنها رعایت نمی شود، اما شما می توانید به راحتی با دیتاسنتر پارس آنلاین آشنا شوید ... ساختمان این مجموعه را که اصولا فقط به این منظور طراحی شده را ببینید، با تدابیر به کار رفته امنیتی و تجهیزات مورد استفاده در آن آشنا شوید و ... در جریان این فرهنگ سازی متوجه شده ایم که تقسیم وظایف در زمینه امنیتی به خوبی تبیین نشده و ما در حال حاضر یکی از فعالیت هایی که انجام می دهیم تشریح امنیت و وظیفه هر کدام از عناصر در آن است ...
تغییر تاکتیک اسپمرها برای عبور از موانع امنیتی
... متخصصین امنیتی این هفته اعلام کردند که اسپمرها در انتشار مطالب مورد نظر خود و جلب توجه کاربران توانمندتر شده اند ... شرکت امنیتی bitdefender سازنده نرم افزارهای ضدویروس در اعلامیه ای آورده است که اسپمرها با بکارگیری روش های جدید و استفاده از ایمیلی که در آن به انتشار عکس هایی از آنجلینا جولی بازیگر معروف سینما اشاره شده بود موفق شدند از فیلترهای ضداسپم و نرم افزارهای آنتی ویروس عبور نمایند ... متدهای جدید بیشتر از همه کاربران مبتدی و بی تجربه و همچنین کاربرانی که اصول اولیه امنیتی و قوانین حفاظتی وب را به قیمت دسترسی به اخبار جذاب و جالب توجه رعایت نمی کنند مورد تهاجم قرار می دهد ... bogdan dumitru کارشناس ارشد امنیتی شرکت bitdefender در این باره می گوید: «این ایمیل ها بخشی از موج عظیمی هستند که سعی در آلوده نمودن دستگاه های کاربران با تروجان های گوناگون دارند ...
نگاهی به تحول هرزنامه های اینترنتی طی یک سال گذشته
... به گفته ی مدیر آموزش فنی یک شرکت امنیتی، هرزنامه بسیار بزرگ تر از ورم استورم است و یکی از بزرگت رین مشکلات به رسمیت شناخته شدن هرزنامه براساس قانون «اسپم آماده» توسط کنگره آمریکا است که شرکت هایی چون مایکروسافت به شدت از آن حمایت می کنند و شرکت های بزرگی در پشت هرزنامه نویسان هستند که از تلاش آن ها حمایت می کنند ... بر اساس این گزارش، به دنبال یک دوره کوتاه سکون، حملات هرزنامه یی که از سوی استورم هدایت می شود، یک بار دیگر صفحه رادار پژوهشگران امنیتی را روشن کرده و هرزنامه های لینک شده به فایل های صوتی mp3، ویدیوهای یوتیوب و اسناد PDF ادوب به منظور فریب گیرندگان برای دانلود ضمیمه های آلوده و بازدید از وب سایت هایی که به عنوان کانون توزیع نرم افزار عمل می کردند، مورد استفاده قرار گرفتند و رایانه های آن ها را آلوده و مواردی را به بخشی از شبکه های رایانه یی زامبی تحت کنترل هکرها تبدیل کردند ... هرزنامه نویسان استورم به ویژه برای خلاقیتی که برای فرار از فیلترهای هرزنامه و سایر موانع امنیتی شبکه و رایانه های شخصی به خرج می دهند، معروفند؛ پژوهشگران در گزارش خود اظهار می کنند که هرزنامه نویسان بار دیگر تلاش های متعددی برای مدرنیزه کردن فن اوری به کار رفته در ساخت ضمیمه های گرافیکی در ایمیل های هرزنامه یی (هرزنامه تصویری) در طول شش ماه نخست سال 2007 انجام دادند ...
اتهام بزرگ چین
... یک شرکت امنیتی مدعی شد گروهی را که با استفاده از کد پیچیده به توزیع محتوا اقدام می کنند و شبکه ای از وب سایت ها از جمله یک وب سایت متعلق به یک سازمان دولتی چین را که از موانع امنیتی سنتی می گذرند را شناسایی کرده است ... تروجان ها همچنین اطلاعاتی از جمله نوع سیستم عاملی که کاربر استفاده می کند، برنامه هایی که اجرا می شوند، اطلاعات شخصی مانند اسم کاربری و کلمه عبور و محصولات امنیتی نصب شده در رایانه را جمع آوری می کند و اطلاعات مذکور به سایت های دیگر فرستاده می شوند تا برای طرح ریزی حملات مورد استفاده قرار بگیرند ...
|
صفحه 1
|
2 |
|
