محبوبترینها
سررسید تبلیغاتی 1404 چگونه می‌تواند برندینگ کسب‌وکارتان را تقویت کند؟
چگونه با ثبت آگهی رایگان در سایت های نیازمندیها، کسب و کارتان را به دیگران معرفی کنید؟
بهترین لوله برای لوله کشی آب ساختمان
دانلود آهنگ های برتر ایرانی و خارجی 2024
ماندگاری بیشتر محصولات باغ شما با این روش ساده!
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1852352742
راهکارهایی برای شناسایی و مقابله با حفره ˈخونریزی قلبیˈ
واضح آرشیو وب فارسی:ایرنا:
راهکارهایی برای شناسایی و مقابله با حفره ˈخونریزی قلبیˈ تهران- ایرنا-مرکز ماهر راهکارهایی را برای شناسایی و مقابله با حفره ˈخونریزی قلبیˈ ارایه کرد.
به گزارش ایرنا،بزرگترین آسیب پذیری فراگیر تاریخ اینترنت که ˈخونریزی قلبیˈ نام گرفته از 20 فروردین اعلام جهانی شده است.
این رخنه که منجر به افشای اطلاعات مهمی از سایت های سرتاسر جهان شده مربوط به آسیب رسانی نرم افزارهای استفاده کننده از نسخه های ویژه ای از کتابخانه OpenSSL است که امکان استخراج ناخواسته اطلاعات حساس را به حمله کننده می دهد.
این آسیب پذیری بخشی از یک نرم افزار را با نام OpenSSL تحت تاثیر قرار می دهد که به عنوان یک راهکار در موارد امنیتی در وب سرورها استفاده می شود.
با استفاده از OpenSSL وب سایت ها می توانند اطلاعات خود را به صورت رمزنگاری شده در اختیار کاربران قرار دهند. این به این معناست که سایر افراد توانایی دسترسی و استفاده از داده های تبادل شده را ندارند. این داده ها شامل شامل نام های کاربری، رمز عبور و دیگر اطلاعات کاربران است.
مرکز مدیریت، امدادرسانی و هماهنگی رخدادهای رایانه ای ˈماهرˈ راهکارهایی را برای مقابله با حفره امنیتی ˈخونریزیˈ قلبی ارایه کرد.
براساس این گزارش سیستم های آسیب پذیر بایستی به نسخه 10.1g ارتقا یافته و یا با دستور زیر OpenSSL را دوباره تنظیم کنند:
- DOPEBSSL_NO_HEARBEATS
مرکز ماهر در دستورات خود اعلام کرد که شرکت های ارایه دهنده خدمات اینرنت و کاربران آنها باید وصله های مربوط به سیستم عامل و نرم فازارهای خود را نصب کنند.
نصف وصله ها، عدم استفاده از کلیدهای به سرقت رفته و ایجاد کلید جدیددر گواهینامه ها توسط CA ها از دیگر راهکارهای مقابله با آسیب پذیری است.
این گزارش می افزاید، تغییر رمز عبور،کلید و کوکی مربوط به نشست ها باید تغییر یابند چراکه این سه مورد غیر معتبر محسوب می شود.
باوجود اینکه محتوای Heartbeat رمز شده است ولی در پروتکل OpenSSL قابل تشخیص است که منجر به شناسایی توسط IDS/ISP ها می شود.
تا زمانی که این رخنه به طور کامل در ترافیک مسدود نشود با استفاده از مانیتورینگ ترافیک و مقایسه سایز بسته های درخواست و پاسخ امکان شناسایی این حمله وجود دارد.
IDS/ISP تنها قادر به شناسایی بوده و امکان مسدودسازی حمله را ندارند.
اطلاعات مالی شخصی، پست الکترونیک، مستنداتی که توسط این روش رمزشده اند باید توسط ارایه دهنده سرویس به روز شوند.
علمی(2)**9190**1440
انتهای پیام /*
Contact the editor:
[email protected]
30/01/1393
این صفحه را در گوگل محبوب کنید
[ارسال شده از: ایرنا]
[مشاهده در: www.irna.ir]
[تعداد بازديد از اين مطلب: 67]
-
گوناگون
پربازدیدترینها