سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. سافت گذر جهت آپدیت بخش نرم افزار نیاز به همکار حرفه ای دارد. ارسال درخواست به بخش ارتباط با ما / سردبیری
  2. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  3. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

امنیت سایبری

10 کابوس امنیتی بزرگ دهه‌ی گذشته

بايد اينترنت را براي جديدترين درس‌هاي امنيتي دهه گذشته مقصر دانست زيرا شايد بدون وجود آن با واژه‌هايي نظير فيشينگ، جرايم سايبر، رخنه اطلاعات يا بوت‌نت آشنا نمي‌شديم.

 وب سايت فن آوري پي سي ورلد در گزارشي به بررسي ده ترس امنيتي عمده ده سال گذشته پرداخته كه به اين شرح‌اند:

*جنگ سايبر

يك نوجوان كانادايي با نام مستعار مافيابوي در ماه فوريه 2000 در اقدامي كه به حمله داس يا انكار سرويس توزيعي معروف شد، موجب شد سايت‌هاي متعدد از جمله آمازون، سي ان ان، دل، eBay و ياهو از فعاليت بازبمانند. وي كه مايكل كالك نام داشت با اعتراف به 55 تا 66 مورد شرارت، به هشت ماه زندان محكوم شد و بعدها كتابي در اين مورد نوشت.

به گفته برخي از كارشناسان، تمامي تهديدات امنيتي در سيكلي پيشرفت مي‌كنند كه از سرگرمي به منفعت و از آن به سياست تغيير مي‌يابد و حملات داس نيز به اين شكل بودند يعني خلافكارهاي فرصت‌طلب شروع به استفاده از حملات داس عليه سايت‌هاي شرطبندي مختلف براي باج‌خواهي كردند.

اما در ماه مي 2007 كه هكرهاي طرفدار روسيه به دليل جابه‌جايي يك يادبود جنگ جهاني دوم در كشور استوني، وب سايت‌هاي دولت استوني را مورد حمله قرار دادند، حملات داس شكل سياسي يافت. اين حملات در سراسر تابستان ادامه يافت تا اينكه گروه‌هاي واكنش اضطراري رايانه‌يي از كشورهاي مختلف آن‌ها را كاهش دادند. سال بعد جرائم سازمان‌يافته روسي گرجستان را با حمله داس هدف گرفت.

* بدافزاري كه همه را در يك صف قرارداد

ويروس‌ها و ورم‌ها همواره در حال فعاليت بوده‌اند اما در تابستان 2001 ورم خطرناكي كه Code Red نام گرفت، موجب شد كنفرانس مطبوعاتي مشترك بي‌سابقه‌اي توسط مركز محافظت زيرساخت ملي اف بي آي، مركز واكنش اضطراري رايانه، مركز واكنش موارد رايانه‌يي فدرال، انجمن فن‌آوري اطلاعات آمريكا، موسسه SANS و مايكروسافت ترتيب داده شود.

دو سال بعد مايكروسافت با سرويس مخفي آمريكا، اف بي آي و بعدها اينترپل متحد شده و 250 هزار دلار جايزه براي اطلاعاتي تعيين كرد كه به دستگيري افراد مسوول انتشار SoBig، ام اس بلاست و ساير ويروس‌هاي بزرگ در آن زمان منتهي شود.

چنين همكاري‌هايي ميان بخش دولتي و خصوصي نادر است اما مجددا در اوايل 2009 به‌دنبال خساراتي كه ورم كانفيكر در اول ماه آوريل در اينترنت به بار آورد، روي داد و به مدد ائتلاف منحصر شركت‌هاي آنتي‌ويروس كه با سازمان‌هاي دولتي تحت نام «گروه كاري كانفيكر» همكاري كردند، ديگر خسارتهاي بيشتري رخ نداد.

اين گروه تا به امروز به كنترل اين ورم ادامه داده است؛ سازمان‌ها هنگامي كه عليه يك دشمن مشترك متحد مي‌شوند، قوي‌تر هستند حتي شركت‌هاي امنيتي مي‌توانند تفاوت‌هاي خود را براي يك هدف مشترك خوب كنار بگذارند.

*حملات به ماي اسپيس، فيس بوك و توييتر

كارشناسان امنيتي در شركت‌ها در آغاز اين دهه مجبور بودند با استفاده كارمندان از سرويس پيام‌هاي فوري AOL، ايميل ياهو و شبكه‌هاي نقطه به نقطه مقابله كنند. اين برنامه‌ها در فايروال‌هاي شركت‌ها حفره‌هاي امنيتي ايجاد كرده و پورت‌هاي مختلفي را باز مي‌كردند كه راههاي انتشار براي بدافزارها ايجاد مي‌كردند.

اين مبارزه ابتدا متوجه سرور پورت 80 بود اما فيس بوك، توييتر و برنامه‌هاي ديگر وب 2.0 تا پايان دهه به نگراني‌هاي عمده تبديل شدند.

يك نوجوان در سال 2005، با نوشتن ورمي به نام سامي در ماي اسپيس، مشكل وب 2.0 را بارز ساخت كه محتواي مشاركت شده كاربران ممكن است حاوي بدافزار باشد. حتي فيس‌بوك نيز با چنين مشكلاتي مواجه شده و گرفتار ورم اختصاصي اين سايت به نام كوب فيس شد.

*ويروس‌ها و جرائم سازمان‌يافته

پس از اين كه ويروس مليسا در سال 1999 حمله كرد، ويروس‌هاي ايميلي در سال بعد با ILOVEYOU كه سرورهاي ايميل سراسر جهان را در عرض پنج سال قفل كرد، اوج گرفتند.

با بهبود عملكرد فيلترهاي هرزنامه ايميل، نويسندگان ويروس به ورم‌هاي خودتكثيرشونده مانند ام اس بلاست كه از آسيب‌پذيري موجود در پيام‌هاي Remote Procedure Call و ساسر كه از آسيب‌پذيري IIS بهره‌برداري مي‌كرد، روي آوردند.

ويروس‌ها و ورم‌ها در حدود همين زمان بود كه استفاده از پروتكل SMTP براي عبور از فيلترهاي ايميل را شروع كردند تا رايانه‌هاي آلوده، هرزنامه‌هاي تبليغ كننده داروها را به آدرس‌هاي تصادفي در اينترنت ارسال كنند.

مدت كوتاهي پس از اين كه مايكروسافت در سال 2004 به سون جاشن، نويسنده نت اسكاي و ساسر جايزه داد، تصوير خالق تك ويروس‌ها به نفع فعاليت‌هاي جرائم سازمان يافته داراي اهداف مالي تغيير يافت. گروه‌هايي مانند شبكه تجاري روسي فعاليت‌هاي هرزنامه‌يي پيشرفته‌اي از جمله كلاهبرداري‌هاي سهام را اداره مي‌كنند.

*بوت نت

ورم استورم كه مانند هر ورم ديگري شروع به فعاليت كرده بود، در سال 2007، ارتباط با رايانه‌هاي ديگر آلوده شده به اين ورم را شروع كرده و شبكه‌اي از رايانه‌هاي آلوده را با استفاده از پروتكل نقطه به نقطه برروي شبكه تشكيل داد. اين پروتكل به اداره‌كننده امكان داد فعاليت هرزنامه‌يي انجام داده يا از رايانه‌هاي آلوده براي انجام حملات هك استفاده كند.

اما استورم تنها نبوده و ويروس ديگري به‌نام Nugache نيز شروع به ساخت بوت نت كرد. اكنون بوت نت‌ها به سيستم‌هاي عامل مكينتاش و لينوكس نيز گسترش يافته‌اند.

*آلبرت گونزالس

جرايم سازمان يافته نبود كه موجب شد شماري از بزرگ ترين رخنه هاي اطلاعاتي طي چند سال گذشته رخ دهد بلكه تنها همدستي چند خلافكار بود كه طي حملات آنها شركتهاي بزرگي مانند تي جي ايكس و هانفورد برادرز قرباني شدند.

مردي به نام آلبرت گونزالس كه در موارد ديگري نيز مشاركت داشته است، مسووليت بيشتر اين جرايم را برعهده گرفت. گونزالس و همدستانش كدهاي مخرب را وارد وب سايتهاي اين شركتها مي كردند و در مقابل نرم افزار مخرب به شبكه داخلي نفوذ كرده و در آنجا مي توانست اطلاعات كارت اعتباري رمزنگاري نشده را جست و جو كرده و به دست آورد.

براي مبارزه با چنين رخنه هاي اطلاعاتي، صنعت كارت پرداخت در سال 2005 دوازده شرط را تعيين كرد كه تمامي اعضاي آن بايد رعايت كنند و شوراي امنيت صنعت كارت پرداخت هر دو سال يكبار اين الزامات را بروز مي كند.

*فيشينگ

اين روش بسيار موثرتر از هرزنامه بوده با اينحال به مرحله رخنه اطلاعات نمي رسد. در اين روش ايميلي كه به طرز ماهرانه تهيه شده كاربران را براي بازديد از يك سايت كه براي سرقت اطلاعات كاربران طراحي شده، فريب مي دهد.

برخي از سايتهاي فيشينگ با استفاده از لوگوها و طراحي هاي بانكها و سايتهاي تجارت الكترونيك، بسيار واقع گرايانه به نظر مي رسند و بهبود قابل توجهي نسبت به صفحات پراشتباه چند سال قبل محسوب مي شوند.

*پروتكل قديمي، مشكل جديد

پشت اينترنت پروتكلهايي هستند كه برخي از آنها وظايفي را انجام مي دهند كه فراتر از آن چيزي است كه در ابتدا قرار بود انجام دهند. شايد شناخته شده ترين اين پروتكلها سيستم نام دامنه (DNS) باشد كه يك محقق در سال 2008 فاش كرد مي تواند در برابر اشكال مختلف حمله آسيب پذير باشد.

پروتكل DNS نام يك وب سايت را به آدرسهاي سرور شماره اي تبديل مي كند. آلوده كردن كش به اين معني است كه آدرس ذخيره شده براي يك نام متداول ممكن است نادرست بوده و به اين ترتيب كاربر را به جاي سايت مورد نظر به سايت آلوده هدايت كند و كاربر هيچ راهي براي دانستن آن ندارد. اين محقق كه دن كامينسكي نام داشت موفق شد اين حفره را به مدت شش ماه پنهان كرده و اطلاعات آن را در اختيار گروه محدودي قرار دهد و سپس مجموعه وصله هايي منتشر شد كه به نظر مي رسيد بسياري از آسيب پذيريهاي خطرناك را ترميم كرده اند.

افشاي چنين آسيب پذيريهايي در پروتكلها، بكارگيري استانداردهاي جديد را سرعت بخشيده و بررسي براي جايگزين كردن پروتكلهاي موجود در سالهاي آينده ادامه خواهد داشت.

*وصله سه‌شنبه مايكروسافت

يك دهه قبل مايكروسافت تنها زماني كه نياز بود وصله منتشر مي كرد اما از سال 2003 مايكروسافت وصله هاي امنيتي را بر اساس يك برنامه ساده در دومين سه شنبه هر ماه منتشر كرده است كه طي شش سال گذشته به وصله سه شنبه معروف شده است و به جز در چهار مورد، هر ماه وصله هاي جديدي از اين طريق عرضه شده است. اوراكل هر سه ماه وصله منتشر مي كند و ادوب به تازگي اعلام كرده به صورت سه ماهه يا نزديك وصله سه شنبه مايكروسافت وصله عرضه خواهد كرد. اپل تنها فروشنده بزرگي است كه به سيكل مرتب براي انتشار وصله هايش ملحق نشده است.

*افشاي آسيب‌پذيري پولي

محققان مستقل سالهاست بحث مي كنند آيا بايد اطلاعات مربوط به حفره هاي امنيتي كشف شده را به صورت عمومي منتشر كنند يا تا زمان آماده شدن وصله اي براي آن با شركت سازنده همراه باشند. در برخي از موارد فروشنده به محقق اعتنا نمي كند يا الويتي براي حفره امنيتي قائل نمي شود از اين رو محقق به صورت عمومي وارد عمل مي شود. از سوي ديگر خلافكاران با علم به ارزشي كه اطلاعات مربوط به آسيب پذيريها مي توانند در بازار سياه داشته باشند، بي شك آشكارا عمل نمي كنند.

پس از سالها به تازگي يك يا دو شركت امنيتي تصميم گرفتند براي ساكت نگه داشتن محققان به آنها پول پرداخت كنند و در مقابل با فروشنده محصول مورد بحث همكاري كرده اند تا شاهد آماده شدن وصله در زمان مقرر بوده ومشتريان شركت به جزييات حفره امنيتي سريعتر از عموم دست يابند.

نظرتان را ثبت کنید کد خبر: 1485 گروه خبری: امنیت سایبری منبع خبر: isna.ir تاریخ خبر: 1388/10/14 تعداد مشاهده: 2055
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Curious Cat 1.2.0 for Android +2.1

Curious Cat 1.2.0 for Android +2.1

گربه کنجکاو

Zooper Widget Pro 2.60 for Android +3.2

Zooper Widget Pro 2.60 for Android +3.2

ایجاد ویجت های شخصی

کتاب تاریخ بی دروغ نوشته میرزا علی اصغر خان قاجار

کتاب تاریخ بی دروغ نوشته میرزا علی اصغر خان قاجار

در وقایع کشته شدن ناصرالدین شاه قاجار

Bakery Story 1.5.5.7.4 for Android

Bakery Story 1.5.5.7.4 for Android

بازی کافی شاپ اینترنتی

ویروس چیست؟

ویروس چیست؟

انواع ویروس های کامپیوتری

رسانه های گروهی افکار را کنترل می کنند

رسانه های گروهی افکار را کنترل می کنند

Media Control

Epitasis + Updates

Epitasis + Updates

فکری برای کامپیوتر

PixelJunk Monsters Ultimate

PixelJunk Monsters Ultimate

هیولاها در جنگل

Brothers in Arms

Brothers in Arms

برادران متحد

Toy Defense All Release 16.07.96 for Android +2.3

Toy Defense All Release 16.07.96 for Android +2.3

دفاع از قلمرو

یکی از زیباترین آهنگ‌های بی‌کلام رمانتیک و احساسی

یکی از زیباترین آهنگ‌های بی‌کلام رمانتیک و احساسی

زیباترین آهنگ احساسی

GO Switch Widget 1.81 for Android +2.2

GO Switch Widget 1.81 for Android +2.2

افزونه سوئیچ برای GO Launcher

کتاب صوتی حاج قاسم سلیمانی

کتاب صوتی حاج قاسم سلیمانی

حاج قاسم سلیمانی

تواشیح خاطره انگیز اسماء الحسنی گروه اهل بیت (علیهم السلام)

تواشیح خاطره انگیز اسماء الحسنی گروه اهل بیت (علیهم السلام)

تواشیح اسماء الحسنی گروه اهل بیت (علیهم السلام)

Autodesk 3ds Max 2013 Product Update 6 x86/x64

Autodesk 3ds Max 2013 Product Update 6 x86/x64

جدیدترین نسخه برنامه تری دی مکس برای ساخت انیمیشن های پیشرفته و سه بعدی

اندرزهای مقام معظم رهبری

اندرزهای مقام معظم رهبری

سخنان امام خامنه ای

Cubway

Cubway

راه معکب

دوره آموزش تصویری Adobe Illustrator به زبان فارسی

دوره آموزش تصویری Adobe Illustrator به زبان فارسی

آموزش ایلوستریتور

Tetris Effect

Tetris Effect

تتریس افکت

SolidWorks 2025 SP2.0 Full Premium / 2023 SP4 / 2022 SP1 / 2021 SP5.0 / 2020 SP5.0

SolidWorks 2025 SP2.0 Full Premium / 2023 SP4 / 2022 SP1 / 2021 SP5.0 / 2020 SP5.0

سالیدورکس

Learning travel marketing, tourism economics

Learning travel marketing, tourism economics

آشنایی با صنعت توریسم و گردشگری تجاری

Office 2013 All-In-One For Dummies

Office 2013 All-In-One For Dummies

آموزش آفیس 2013 دامیس

Marvel's Spider-Man 2

Marvel's Spider-Man 2

مارول اسپایدرمن 2

عقیق، پخش زنده هیأت‌ها نسخه 1.03 برای اندروید 4.0+

عقیق، پخش زنده هیأت‌ها نسخه 1.03 برای اندروید 4.0+

پخش زنده هیأت‌ها

InfiniteSkills – Advanced Adobe Acrobat XI Training Video

InfiniteSkills – Advanced Adobe Acrobat XI Training Video

فیلم آموزش نرم افزار ادوبی آکروبات 11 سطح پیشرفته

چند داستان کوتاه و دل‌نوشته به قلم پژمان پروازی

چند داستان کوتاه و دل‌نوشته به قلم پژمان پروازی

رشته‌ فیلم سازی

Comodo Internet Security Premium 12.3.4.8162 + Offline Update

Comodo Internet Security Premium 12.3.4.8162 + Offline Update

آنتی ویروس کومودو

حکمت الهی، ضرورت بخش استخلاف از حجت الاسلام والمسلمین کاظم صدیقی

حکمت الهی، ضرورت بخش استخلاف از حجت الاسلام والمسلمین کاظم صدیقی

حاج آقا کاظم صدیقی با موضوع حکمت الهی، ضرورت بخش استخلاف

Voxel Blast

Voxel Blast

انفجار ذرات

Anvsoft SynciOS Professional 6.7.4 / Mobile Manager 7.0.7 / Data Recovery 3.2.2 / Data Transfer 3.3.3 / WhatsApp Transfer 2.3.6 / iOS Eraser Pro 1.1.2

Anvsoft SynciOS Professional 6.7.4 / Mobile Manager 7.0.7 / Data Recovery 3.2.2 / Data Transfer 3.3.3 / WhatsApp Transfer 2.3.6 / iOS Eraser Pro 1.1.2

سینک ای او اس

MatchWare MindView 9.0.41114

MatchWare MindView 9.0.41114

نقشه ذهنی

Harvest Moon: Light of Hope

Harvest Moon: Light of Hope

شبیه ساز کشاورزی و دامداری

Learning spss sftware

Learning spss sftware

آموزش نرم افزار Spss

مداحی حاج محمود کریمی سال 93

مداحی حاج محمود کریمی سال 93

مداحی کریمی سال 93

شبکه صفر تا صد

شبکه صفر تا صد

مجله الکترونیکی جنبش 3

Andy Android Emulator 47.260.1096.26

Andy Android Emulator 47.260.1096.26

شبیه‌ساز اندروید برای ویندوز

Start Menu X PRO 7.77

Start Menu X PRO 7.77

نرم افزار منوی استارت پیشرفته برای ویندوز

Edoardo

Edoardo

مستند ادواردو

سخنرانی محمد باقر فرزانه با موضوع فتنه ۸۸ ، حماسه ۹ دی

سخنرانی محمد باقر فرزانه با موضوع فتنه ۸۸ ، حماسه ۹ دی

سخنرانی فتنه ۸۸ ، حماسه ۹ دی با محمد باقر فرزانه

High Plains Drifter

High Plains Drifter

وسترن

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!