Secure socket Layer یا SSL پرتکلی است که بوسیله Netscape برای انتقال پرونده های خصوصی روی اینترنت بوجود آمده است. SSL توسط یک کلید شخصی کار می کند، تا اطلاعات انتقالی در اینترنت را برای شما پنهان کند. هر دو مرورگر اینترنت اکسپلورر و نت اسکیپ از SSL پشتیبانی می کنند. و بسیاری از سایتهای از این پروتکل استفاده می کنند، تا از اطلاعات محرمانه کاربران (مانند اطلاعات کارت اعتباری) نگهداری کنند. آدرس سایتهایی که نیاز به SSL دارند باید به صورت https به جای http باشد. یک پرتکل دیگر برای انتقال مطمئن اطلاعات روی شبکه جهانی وب secure http یا s-http است. به طوریکه SSL یک ارتباط مطمئن بین یک کاربر و سرور ایجاد می کند. و هر اطلاعاتی را می توان با آن منتقل کرد. ولی s-http طراحی شده است تا پیام های شخصی را به طور ایمن انتقال دهد. بنابراین SSL و s-http را می توان به عنوان مکمل یکدیگر در نظر گرفت، تا رقیب یکدیگر. هر دو پرتکل بوسیله IETF (که مخفف Inteet Engineering Task Force است) به عنوان استاندارد تصویب شده است.

قبل از اینکه درباره امنیت وب سایت صحبت کنیم باید بگویم حمله ای که به یک وب سایت انجام می شود با حمله ویروس ها و کرم های اینترنتی متفاوت است. حمله به وب سایت ها یا هک کردن یک وب سایت زمانی اتفاق می افتد که افرادی سعی می کنند با هدف خرابکاری یا دسترسی یا سوء استفاده از اطلاعات ذخیره شده در سرور آن وب سایت به سایت مذکور نفوذ کنند. هر شخصی برای هک کردن وب سایت شما احتیاج به یک ورودی حفاظت نشده دارد تا از این طریق به سرور وب سایت شما نفوذ کند. این ورودی ها سه محل هستند: 1- کامپیوتر شخصی شما که برای ارسال فایل های جدید به سرور (وب سایت) خود از آن استفاده می کنید. 2- از طریق هر فرمی که برای جمع آوری اطلاعات از بازدید کنندگان و کاربران استفاده می کنید. ادامه مطلب

یک سری عادت های خوب در زمینه امنیت اطلاعات کامپیوتری وجود دارند که اگر رعایت شوند به میزان قابل توجهی احتمال از بین رفتن یا دسترسی دیگران به اطلاعات موجود در کامپیوتر را کاهش می دهند. چگون می توان دسترسی دیگران به کامپیوتر خود را محدود کرد؟ شما می توانید دسترسی افراد مختلف از جمله خانواده، همکار، هم اتاقی و ... را به کامپیوتر خود محدود کنید و مشخص کنید چه کسانی به چه اطلاعاتی دست پیدا کنند. و حتی آنها را شناسایی کنید. اما شناسایی افرادی که از راه دور و از طریق یک شبکه به کامپیوتر شما دسترسی دارند کار آسانی نیست. در این حالت آسیب پذیری شما در برابر نفوذ خرابکاران و لو رفتن یا از دست رفتن اطلاعات و... بیشتر است. اما کارهایی وجود دارند که اگر آنها را انجام دهید و این کارها تبدیل به عادت شوند آنوقت دسترسی به اطلاعات شما بسیار سخت خواهد شد. ادامه مطلب

با کمک VoIP شما می توانید از اینترنت به عنوان یک خط تلفن استفاده کنید. چنین خدماتی بسیار جالب و مقرون به صرفه است ولی در عین حال برای استفاده از آن مسائل امنیتی وجود دارد که بهتر است از آن با خبر باشید. پروتکل انتقال صدا از طریق اینترنت یا VoIP چیست؟ انتقال صوت از طریق اینترنت ( VoIP ) به شما اجازه می دهد از طریق اینترنت یک ارتباط تلفنی داشته باشید. در این روش به جای استفاده از خطوط آنالوگ قدیمی ( یا همان سیم تلفن ) صدا به صورت دیجیتال بوسیله اینترنت سرعت بالا منتقل می شود. خدمات دهندگان روش های مختلفی برای ارائه این سرویس دارند. ولی معمول ترین روش استفاده از تلفن های اینترنتی است که بر اساس سوئیچ کار می کنند. در این روش شما هنوز یک خط تلفن و یک شماره تلفن دارید و برای برقراری تماس باید شماره گیری کنید. معمولاً یک مبدل برای استفاده از تلفن معمولی وجود دارد. بعضی از خدمات دهندگان VoIP این سرویس را مستقل از مکان در اختیار شما قرار می دهند و حتی در سفر می توانید تلفن خود را همراه با یک اینترنت پر سرعت داشته باشید. ادامه مطلب

از این که هک شده اید حس عجیب و مضحکی دارید، اما دقیقاً نمی دانید در مرحله ی بعدی چکار کنید. اگر مانند اکثر مردم باشید، نمی دانید الزاماً باید کجا را بگردید تا شواهدی برای به خطر افتادن سیستم تان بیابید. حال نگاهی می اندازیم به چند مورد از شواهد رایجتر که ممکن است پس از ایجاد عیب در سیستم پیدا کنید. user account های مشکوک می بایست غیر فعال شده و جستجو کنیم چه کسی و چرا آن را ایجاد کرده است. اگر سیستم auditing (بازرسی) بدرستی فعال شده باشد، audit log ها (ثبتهای بازرسی) نشان خواهند داد چه کسی آنها را ایجاد نموده است. اگر بتوانید تاریخ و زمان ایجاد account را پیدا کنید و آن account در اثر یک هک بوجود آمده باشد، شما یک قالب زمانی خواهید داشت که می توان در آن به جستجوی دیگر رویدادهای audit log که ممکن است مرتبط باشد پرداخت. به منظور اینکه متوجه شوید آیا برنامه ی مخربی ارتباطات ورودی را تحت کنترل ادامه مطلب

امروزه بحث امنیت در اینترنت با گسترش حمله ویروس ها و پیچیده تر شدن نحوه عملکردشان بسیار مشکل تر از گذشته شده است. مجله معتبر PC Magazine چندی پیش تحقیقی انجام داد و روی افراد زیادی که با کامپیوتر و اینترنت سر و کار داشتند مطالعاتی انجام داد. آنها از شرکت کنندگان درباره سرویس های اینترنتی که در اختیار داشتند سوالاتی پرسیدند اما نتایج بدست آمده شگفت انگیز بود. بیشتر شرکت کنندگان از شدت خطر بالقوه ای که آنها را تهدید می کرد درک درستی نداشتند و از روش های مقابله با آنها اطلاعات درستی نداشتند.در این مقاله از مجموعه مقالات آموزش امنیت IT در یاد بگیر دات کام سعی داریم برخی تفکرات اشتباه که در بین کاربران اینترنت و کامپیوتر معمول شده است را بیان کنیم به امید اینکه مفید واقع شود: ادامه مطلب

در سال های اخیر افزایش قابل توجهی در تعداد وب سایت های هک شده ثبت گردیده است. یکی از دلایل این افزایش تمایل افراد و شرکت ها به انتشار بد افزار ها و جهت دادن به نتایج جستجو در اینترنت به نفع خود است. و به این ترتیب با اهداف سود جویانه انگیزه هک کردن وب سایت ها افزایش یافته است. اگر شما هم یک مدیر وب سایت هستید اکنون وقت خوبی است تا با هم نکاتی را مرور کنیم که با رعایت آنها وب سایت خود را در ناحیه کم خطر قرار داده اید. البته امنیت یک وب سایت موضوعی پویاست و اگر به آن اهمیت می دهید بهتر است فقط به این مقاله بسنده نکنید و به عنوان یک مدیر سایت باید همیشه آخرین اطلاعات و اخبار امنیتی را داشته باشید. تنظیمات سرور خود را چک کنید. آپاچی در وب سایت خود نکاتی برای تنظیمات امنیتی ارائه داده است و اگر سیستم عامل سرور شما لینوکس است باید از آن مطلع باشید و همینطور مایکروسافت برای IIS منابع امنیتی مختلفی در وب سایت خود ارائه داده است. این اطلاعات و نکات درباره موضوعاتی از قبیل مجوزها، include سمت سرور ، معتبر ساختن و رمزگذاری می باشد. ادامه مطلب

در این مقاله درباره زمینه هایی بحرانی از شرارت ها در صنعت IT صحبت می شود و خواهیم گفت که در دنیای امروز متخصصان امنیت فضای مجازی چگونه با آن مبارزه می کنند. شرارت هایی رایانه ای چه هستند؟ شرارات های رایانه ای تخصص ها و علوم رایانه و آخرین دست آوردهای IT را به خدمت می گیرد تا از آنها برای جمع آوری اطلاعات و مدارکی برای سوء استفاده و خلافکاری در فضای مجازی استفاده کنند. از منظر قانونی یک مامور دولتی جرایم رایانه ای می تواند در سیستم های رایانه ای و شبکه ها به جستجو بپردازد با استفاده از یک سری روش های فنی در نهایت مدارک و سرنخ هایی خواهد یافت تا یک شرارت رایانه ای را کشف کند. یک جرم رایانه ای هر جرمی می تواند باشد تنها تفاوت آن این است که این خلافکاری ها در فضای مجازی صورت می گیرد. ادامه مطلب

اجازه ندهید اطلاعات خصوصی شما لو رود این ابزار رایج یاهو مسنجر که برای چت بکار می رود می تواند ناگهان تبدیل به نرم افزاری بسیار خطرناک شود و کاربران تازه کار قربانی کاربران نابکار شوند. و اخیرا گزارش های زیادی منتشر شده است بدین مضمون که کامپیوتر افراد از طریق چت آلوده شده و اطلاعات شخصی و خصوصی آنها لو رفته است. و بدتر از آن این است که بعضی از این تازه کار ها اجازه می دهند نرم افزار های مخرب در کامپیوتر شان دانلود و نصب شوند آنها خود را با دستان خود دچار مشکل کرده اند. به همین دلیل تصمیم گرفتم نکات پایه برای چت یاهو با ایمنی بیشتر را یادآوری نمایم. کاربران خطرناک را نادیده بگیرید. ادامه مطلب

شاید برای شما این اتفاق افتاده باشد که هنگام ارسال پیام با پیغام {Sorry, you can only send messages to mutual contacts at the moment} مواجه شده باشید . این پیام نشان دهندی این است که شما فقط می توانید به مخاطبین خود پیام بدهید یعنی ریپورت برای رفع این مشکل به ادامه مطلب مراجعه کنید. اما در این روشی که امروز خدمت شما معرفی می کنیم، درخواست رفع ریپورت با استفاده از ربات تلگرام انجام شده و تنها ۱ دقیقه وقت شما را خواهد گرفت. برای این منظور مراحل زیر را طی کنید: مرحله اول: ابتدا بر روی لینک زیر کلیک کنید تا ربات Spam Bot فراخوانی شود. ادامه مطلب