محبوبترینها
معرفی و فروش بوته گرافیتی ریخته گری
بهترین بروکر برای معاملات فارکس در سال 2024
تجربه رانندگی با لندکروز در جزیره قشم؛ لوکس‌ترین انتخاب
اکسپرتاپ: 10 شغل پردرآمد برای مهاجران کاری در کانادا
بهترین سایتهای خرید تیک آبی رسمی اینستاگرام در ایران
کدام رنگ کاغذ دیواری مناسب فضای شماست؟
چه چیزهایی دیگر در دکوراسیون مد نیست؟!
بررسی قیمت تیرچه + قیمت تیرچه کرومیت + قیمت یونولیت
خرید و قیمت ورق در مشاوران آهن + [مشاوره رایگان]
تی‌وی وال: ایده‌ای نوین برای دکوراسیون داخلی
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1812161962
راهکارهایی برای شناسایی و مقابله با حفره ˈخونریزی قلبیˈ
واضح آرشیو وب فارسی:ایرنا:
راهکارهایی برای شناسایی و مقابله با حفره ˈخونریزی قلبیˈ تهران- ایرنا-مرکز ماهر راهکارهایی را برای شناسایی و مقابله با حفره ˈخونریزی قلبیˈ ارایه کرد.
به گزارش ایرنا،بزرگترین آسیب پذیری فراگیر تاریخ اینترنت که ˈخونریزی قلبیˈ نام گرفته از 20 فروردین اعلام جهانی شده است.
این رخنه که منجر به افشای اطلاعات مهمی از سایت های سرتاسر جهان شده مربوط به آسیب رسانی نرم افزارهای استفاده کننده از نسخه های ویژه ای از کتابخانه OpenSSL است که امکان استخراج ناخواسته اطلاعات حساس را به حمله کننده می دهد.
این آسیب پذیری بخشی از یک نرم افزار را با نام OpenSSL تحت تاثیر قرار می دهد که به عنوان یک راهکار در موارد امنیتی در وب سرورها استفاده می شود.
با استفاده از OpenSSL وب سایت ها می توانند اطلاعات خود را به صورت رمزنگاری شده در اختیار کاربران قرار دهند. این به این معناست که سایر افراد توانایی دسترسی و استفاده از داده های تبادل شده را ندارند. این داده ها شامل شامل نام های کاربری، رمز عبور و دیگر اطلاعات کاربران است.
مرکز مدیریت، امدادرسانی و هماهنگی رخدادهای رایانه ای ˈماهرˈ راهکارهایی را برای مقابله با حفره امنیتی ˈخونریزیˈ قلبی ارایه کرد.
براساس این گزارش سیستم های آسیب پذیر بایستی به نسخه 10.1g ارتقا یافته و یا با دستور زیر OpenSSL را دوباره تنظیم کنند:
- DOPEBSSL_NO_HEARBEATS
مرکز ماهر در دستورات خود اعلام کرد که شرکت های ارایه دهنده خدمات اینرنت و کاربران آنها باید وصله های مربوط به سیستم عامل و نرم فازارهای خود را نصب کنند.
نصف وصله ها، عدم استفاده از کلیدهای به سرقت رفته و ایجاد کلید جدیددر گواهینامه ها توسط CA ها از دیگر راهکارهای مقابله با آسیب پذیری است.
این گزارش می افزاید، تغییر رمز عبور،کلید و کوکی مربوط به نشست ها باید تغییر یابند چراکه این سه مورد غیر معتبر محسوب می شود.
باوجود اینکه محتوای Heartbeat رمز شده است ولی در پروتکل OpenSSL قابل تشخیص است که منجر به شناسایی توسط IDS/ISP ها می شود.
تا زمانی که این رخنه به طور کامل در ترافیک مسدود نشود با استفاده از مانیتورینگ ترافیک و مقایسه سایز بسته های درخواست و پاسخ امکان شناسایی این حمله وجود دارد.
IDS/ISP تنها قادر به شناسایی بوده و امکان مسدودسازی حمله را ندارند.
اطلاعات مالی شخصی، پست الکترونیک، مستنداتی که توسط این روش رمزشده اند باید توسط ارایه دهنده سرویس به روز شوند.
علمی(2)**9190**1440
انتهای پیام /*
Contact the editor:
[email protected]
30/01/1393
این صفحه را در گوگل محبوب کنید
[ارسال شده از: ایرنا]
[مشاهده در: www.irna.ir]
[تعداد بازديد از اين مطلب: 64]
-
گوناگون
پربازدیدترینها