محبوبترینها
آیا میشود فیستول را عمل نکرد و به خودی خود خوب میشود؟
مزایای آستر مدول الیاف سرامیکی یا زد بلوک
سررسید تبلیغاتی 1404 چگونه می‌تواند برندینگ کسب‌وکارتان را تقویت کند؟
چگونه با ثبت آگهی رایگان در سایت های نیازمندیها، کسب و کارتان را به دیگران معرفی کنید؟
بهترین لوله برای لوله کشی آب ساختمان
دانلود آهنگ های برتر ایرانی و خارجی 2024
ماندگاری بیشتر محصولات باغ شما با این روش ساده!
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1854977617
آشنايي با FireWall (بخش سوم)
واضح آرشیو وب فارسی:سایت ریسک: araz_elsas8th May 2006, 12:02 AMروش*هاي مختلف پياده*سازي ديواره آتش، مزايا و معايب : سيستم عامل ويندوز با توجه به موارد استفاده فراواني كه دارد، نسبت به همتايان خود بيشتر مورد توجه هكرها قرار دارد. در اين ميان سرويس*هايي نظير IISوSMB SHARING بيشترين توجه را به خود جلب كرده*اند. بنابراين لازم است كه تا حد ممكن تدابيري براي مبارزه با این نفوذ*ها انديشيده شود. ديواره*ها*ي آتش از جمله معروف*ترين روش*ها در اين زمينه مي*باشند. اولين قدم براي هك كردن يك سيستم يافتن اطلاعات كافي در مورد آن مي*باشد. اين اطلاعات به هكر نشان مي*دهند كه توپولوژي شبكه مقصد او چيست و ضعيف*ترين يا در حقيقت مناسب*ترين نقطه جهت انجام حمله كدام است. براي جلوگيري از دستيابي هكر به چنين اطلاعاتی، ديواره*هاي آتش شيوه*هاي متفاوتي دارند كه در ادامه به معرفي آنها می*پردازيم. فيلتر بسته*ها فيلتر بسته*ها بر اساس پارامتر*هاي مختلف بسته نظير IP وPORT مبدا و مقصد، پروتكل ارتباطي و.... صورت مي*پذيرد. در چنين حالتي ديواره* آتش روی محتويات بسته نظارتي ندارد و تنها به بررسي پارامتر*هاي فوق مي*پردازد. مزيت اصلي این روش سرعت بالاي آن است، ولي در كنار اين مزيت مشكل اصلي چنين روشي عدم توجه به محتويات بسته است كه مي*تواند حاوي يك برنامه مخرب باشد. اكثر ديواره*هاي آتشی كه به صورت سخت*افزاري طراحي مي*شوند از اين تكنيك استفاده مي**كنند. بررسی stateful در اين روش جدولي تحت عنوان جدول وضعيت (state table) در ديواره آتش وجود دارد كه وضعيت فعلي كليه اتصالات را درخود نگاه مي**دارد. در اين صورت تنها بسته*هايي مجوز عبور مي*يابندكه از نظر جدول وضعيت، در وضعيت درستي باشند. به عنوان مثال، اجازه عبور يك پيغام ACK در پروتكل TCP پيش از ورود يك پيغام SYN داده نمي*شود. با استفاده از اين تكنيك، هكرها نمي*توانند به سادگي و تنها با تغييرIP مبدا خود، ديواره آتش را فريفته و آن را دوربزنند همچنين در اين روش با توجه به آنكه تنها بسته*ها در زمان برقراري ارتباط چك مي*شوند (در مورد پروتكل*هاي اتصال-گرا (Connection Oriented) نظيرTCP ) و پس از آنكه يك ارتباط مجاز برقرار شد ديگر ساير بسته‌هاي ارتباط مد نظر مورد پردازش قرار نمي‌‌گيرد. بار پردازش كمتري وجود داشته و لذا كارايي ديواره آتش افزايش خواهد يافت. فيلتر در سطح برنامه*هاي كار بردی چنين فيلتر*هايي ميان شبكه ارتباطي و برنامه*هاي كار*بردي مختلف نظيرInternet Explorer قرارگرفته و محتويات بسته*ها را مورد پردازش قرار مي*دهند تا از وجود كدهاي خرابكار URL*هاي غير مجاز و ... در آنها مطلع شده و مانع از فعاليت آنها شوند. پياده*سازي ديواره آتش پياده*سازي ديواره*هاي آتش تحت سيستم عامل*هاي مبتني بر Unix كار نسبتاً ساده*اي است. اين سادگي نتيجه كدهاي رايگان متعددي است كه در اين زمينه وجود دارند. نمونه*هايي از اين دست pf براي سيستم عامل OpenBSD و iptable براي سيستم عامل Linux مي*باشند. برخلاف وجود منابع گوناگون و متعدد براي سيستم*هاي مبتني بر UNIX براي پياده*سازي يك ديواره آتش تحت ويندوز منابع چندان زيادي در دست نمي*باشد و اكثر منابع موجود نيز هزينه*هاي زيادي را براي اجازه استفاده از خود تحميل مي*كنند. همچنين روش استاندارد و مشخصي نيز براي انجام اين كار در ويندوز وجود ندارد. تكنيكهاي مختلفي در اين زمينه وجود دارند كه براي آگاهي از جزئيات آنها مي*توانيد به مقاله پياده*سازي ديواره آتش مراجعه نماييد. در ادامه تنها به بيان مزايا و معايب هر يك از اين تكنيكها پرداخته مي*شود. Layered Socket Provide (LSP مزايا : - تحت كليه ويندوزها به صورت يكسان قابل استفاده است - ديواره آتش به بسته*هاي كامل دسترسي خواهد داشت. يعني بسته*هايي كه براي عبور از شبكه ناگزير به تكه*هاي متعددي شكسته شده*اند به صورت سر هم شده به ديواره آتش خواهند رسيد و لذا ديواره آتش مجبور به انجام عمل سر هم كردن بسته*ها نيست. معايب : - نصب و پاك*سازي چنين ديواره آتشي به سادگي امكان پذير نيست و عدم دقت كافي به اين مساله ممكن است نياز به نصب مجدد ويندوز داشته باشد. - اسبهاي تراوا مي*توانند به سادگي و با استفاده از همان مكانيزم مورد استفاده ديواره آتش در سطحي پائين*تر از آن قرار گرفته و به فعاليت بپردازند. قلاب TDI مزايا : - قابليت كنترل برنامه*هاي كاربردي در اين سطح وجود دارد. - دسترسي مستقيم به جريان بسته*ها وجود دارد و به همين دليل عمده فيلتر*ينگ در اين لايه قابل انجام است. معايب : - كليه بسته*ها به اين لايه نمي*رسند به عنوان مثال، بسته*هاي پروتكل ICMP در اين لايه قابل پردازش نيستند. - پشته TCP از حملات خارجي نظير حمله DOS مصون نيست، زيرا لايه TDI بالاي پشته پروتكلهاي ويندوز قرار دارند. قلاب NDIS مزايا : - دسترسي مستقيم به بسته*هاي دريافتي از شبكه - جلوگيري از ورود بسته*ها پيش از آنكه به پشته TCP دسترسي پيدا كنند. معايب : - راهي براي يافتن نام پروسه*اي كه بسته دريافت شده متعلق به آن است وجود ندارد. قلاب Miniport مزايا : - دريافت بسته*ها در پائين*ترين سطح ممكن در معماري ويندوز معايب : - مشكل بودن برنامه نويسي و خطا*يابي در اين سطح فیلتر ( Intermediate(IM مزايا : - وجود مثال در این زمینه به همراه DDK - وجود اطلاعات مناسب و كافي براي برنامه نويسي در اين سطح معايب : - نياز به ثبت ديواره آتش در شركت مايكروسافت براي جلوگيري از پيغام خطاي "sign with Microsoft " در هنگام نصب ماری8th May 2006, 12:26 AMتشکر که این بحث را گذاشتید مفید بود araz_elsas8th May 2006, 12:42 AMتشکر که این بحث را گذاشتید مفید بود برای تشکر از کلید (سیاس) استفاده کنید سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 571]
-
گوناگون
پربازدیدترینها