محبوبترینها
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
در خرید پارچه برزنتی به چه نکاتی باید توجه کنیم؟
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1826638909
چطور هک نشویم !؟ -
واضح آرشیو وب فارسی:سایت ریسک: چطور هک نشویم !؟ pedramr 07 ارديبهشت 1387, 10:16چطور هک نشویم؟ اولین مطلب مهم همینه ، این قانون وب هستش که بدون مقدمه بریم سر مهم ترین موضوع اما من فکر می کنم این سوال اشتباهه. چون درست مثل اینه که بپرسیم چطور از ما دزدی نشه؟ یعنی باید تعیین کنیم که از امنیت چه موردی صحبت می کنیم ، اتومبیل ، خونه ، یا هر چیز دیگه. و بعد از اون تازه باید تعیین کنیم که مایلیم این امنیت در چه سطحی باشه ، یعنی ما از سیستم های ردگیری سارق استفاده کنیم ، یا مثلاً انواع اخطاردهنده ها و غیره. علاوه بر اون هکر یک موجود بیولوژیکه و از یک جنبه غیر مکانیکی مهم برخورداره که بهش میگن خلاقیت و متأسفانه همیشه راهی برای باز کردن یک قفل پیدا خواهد کرد! یعنی بخش مهمی از حرفه هکرها رو پارامتری تشکیل میده که ما در زبان عامیانه بهش میگیم پدرسوختگی (همون مادِرفاکری)! چون هکر باید بتونه علاوه بر موضوعات فنی از تکنیک های انحراف و غلبه بر اذهان هم برای گول زدن و دریافت اطلاعات اولیه برای نفوذ بهره بگیره. هک در کامپیوترهای شخصی: چیزی که امروز معموله در اینترنت ، دستکاری سایت ها ، یا نفوذ به کامپیوترهاست. بیشتر پای اطلاعات شخصی و حریم خصوصی افراد وسط میاد. معمولاً چیزی که به عنوان یک کاربر معمولی اینترنت باهاش مواجه میشیم بوت شدن در مسنجر یا برنامه های چَت و گفتگوی آنلاین ، یا دزدی پسوردها و آی دی ها و غیره است که با چند رویکرد درست میشه مانع از اونها شد. طبیعیه که ما فایلهای برنامه و اجرایی رو که به اسم بازی یا غیره از طریق سایتها و ایمیلهای محتوی فایلهای ناشناس می گیریم هرگز نباید اجرا کنیم. چرا که ممکنه این برنامه ها در پشت پرده ما رو به جای یک مشاهده گر معمولی اینترنت تبدیل به یک ارسالگر اطلاعات یا سِرور کنن. اینها نسلهایی از تروجان ها و اسبهای تروا هستن که دری را به روی نفوذگر در کامپیوتر ما باز می کنن. در این میون استفاده از برنامه های دیوارآتش یا فایروال به خوبی جوابگو هستن به شرطی که این برنامه ها با عملکرد ویروسی اقدام به از کار انداختن فایروال نکنن. گاهی هم از همون تکنیک های پدرسوخته بازی بهره میگیرن و مثلاً شما رو به سایتی هدایت می کنن که سایت اصلی نیست و صفحه های قلابی برای ورود کلمه عبور شما ارائه میشه و خوب نتیجه هم روشنه. در این جور موارد هم میشه با آدرس اولیه تصاویر توجه کرد. هک در سایت اینترنتی: در مورد دستکاری سایتها معمولاً بسته به ساختار برنامه مورد استفاده در سایت ، حمله هایی به بانک اطلاعاتی ، یا مکان قرارگیری صفحات سایت انجام میشه که بسته به فرم قرارگیری اطلاعات ، نرم افزارهای سایت اعم از مدیریت محتوا یا پورتال و غیره میشه سطوح امنیتی شناخته شده رو برای مقابله برقرار کرد. مهم ترین چیز اینه که کدهایی برای مدیریت بروز خطا در سایت و صفحه هایی که موجود نیستن یا خطا در دسترسی به اطلاعات انجام داد. به این معنی که هکرها با خوندن پیامهای خطا نتونن به ساختارهای بانک اطلاعاتی یا سایت پی ببرنو عمل اینجکت یا تزریق انجام بدن. از طرفی میشه سرویس های بانک اطلاعاتی رو از سایت جدا در نظر گرفت و نام متغیرها و سرویس های دیگه رو از طریق سایت لو نداد. معمولاً در لاگ یا همون فایل پیشینه دسترسی به بانک دستورات به کار رفته توسط هکرها نگهداری میشن و میشه به راحتی بعد از هک اونها رو دید. در مورد نفوذ به هاست یا محل نگهداری ، معمولاً این روزها با توجه به بستن دسترسی ها امکان نگارش یا ویرایش از بازدیدکننده معمولی گرفته میشه مگر اینکه صاحب سایت بره و سطوح دسترسی رو دستکاری کنه. در اینجور موارد معمولاً دسترسی رو به پوشه ها یا فایلهای خاص میدن تا دامنه فعالیت های غیرمجاز محدود بشه. نمونه های متعددی هم از ایرادهای برنامه های نوشته شده برای سوءاستفاده سایت و اکسپلویت هست: طبقه بندی عامیانه: کلاه سیاه: اینها هکرهای منفی هستن که هیچ هدفی جز سوءاستفاده و خرابکاری ندارن. کسانی که سیستم های مخابراتی رو مختل می کنن یا به حسابها دستبرد میزنن. اسم دیگرشون کراکر هست. کلاه سفید: اینها سربازانی هستن که در مقابل کلاه سیاهها قرارمی گیرن و کارشون تأمین امنیت و گوشزدکردن حفره ها برای جلوگیری از نفوذ خرابکارانه. کلاه خاکستری: حدواسط دو نفر قبلی هستن یعنی شیطنت بیشترین انگیزه هک در اونهاست و شاید هدف خرابکاری نباشه اما افشاگری ها از جمله کارهای این افراده. کلاه صورتی: اینها هم در واقع یه جور کلاه سیاه هستن که بی سواد تشریف دارن و فقط یاد گرفته ان که چطوری با برنامه های آماده خرابکاری کنن اما جوجه تر از اون هستن که خودشون چیزی حالیشون باشه به اینها لامیر یا دست پا چلفتی هم میگن. navidba 07 ارديبهشت 1387, 17:15چه ربطی به هکر نشدن داره دی: خوب بود اگه می تونی آموزش کاملی از همین اصطلاحات وسایت ها و مقالات بزار..تا اگه مرجع خوبی شد بزارم تو مهم ها... Ehsan_baba 11 ارديبهشت 1387, 22:51سلام بچه ها خسته نباشید بد نیست یه سری به این جا بزنید اطلاعات خوبی داره ویرایش شده توسط نوید
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 1575]
-
گوناگون
پربازدیدترینها