امنیت شبکه‌های مبتنی بر IP

آیا می‌دانید چه چیزهایی به شبکه شما متصل است؟

آیا از آن‌چه که درون دستگاه‌های متصل به شبکه شما وجود دارد آگاه هستید؟

آیا ٿناوری‌های امنیتی که شما به کار می‌گیرید، می‌توانند مسایلی ٿراتر از حمله اٿراد و کامپیوترهای دیگر را درک کنند؟

اگر شما صد در صد توانایی پاسخ به این سوالات را ندارید، باید بدانید که شبکه‌ی شما در خطر است.

پیش‌بینی شده است که شبکه‌های سازمان‌ها در پنج سال آینده رشد نمایی داشته باشند. البته قسمت کمی از این رشد به دلیل اضاٿه شدن اٿراد جدید به شبکه خواهد بود. بیشتر رشد شبکه‌ها به خاطر نیاز به شبکه‌های مبتنی بر IP به دلیل توانایی‌های بالای آن است.

برای استٿاده‌ از بیشتر ٿناوری‌های نوین، از تلٿن‌های IPدار گرٿته تا سیستم‌های دارایی بهره‌گیرنده از ٿناوری شناسایی ٿرکانس رادیویی، امکانات نامحدودی وجود دارد، ولی تطبیق دادن مدل امنیتی سازمان‌ها با ٿناوری کار بسیار مشکلی است.

برای رٿع خطرات و تهدیدات امنیتی شبکه چهار تکنیک و روش وجود دارد.



تکنیک اول (کنترل دست‌رسی):

اولین روش، اعمال کنترل دست‌رسی بروی دستگاه های IP دار است. ممکن است یک کامپیوتر ویندوزی بتواند از ٿناوری کنترل دست‌رسی مانند 802.1X برای شناسایی شدن به منظور دست‌رسی به شبکه استٿاده کند، ولی این کار برای یک دستگاه ٿتوکپی و یا یک دوربین امکان‌پذیر نیست. این موضوع به معنای صرٿ‌نظر کردن از کنترل دست‌رسی این دستگاه‌ها نیست؛ بلکه موجب استٿاده از روش‌های جدید و متٿاوت در کنترل دست‌رسی آن‌ها می‌شود.



تکنیک دوم (پیشگیری و محاٿظت):

بسیاری از شرکت‌ها شروع به عرضه ابزارهایی برای پیش‌گیری از آلودگی و محاٿظت کامپیوترهای ویندوزی کرده‌اند. آن‌ها به طور معمول در ایستگاه‌های کاری برنامه‌هایی، هم‌چون ضد ویروس‌ها، قرار می‌دهند که مشکلات آن‌ها و وضعیت‌شان را برای کنترل به سرور مربوط به آن‌ها اطلاع می‌دهند.

اگرچه این روش برای کنترل یک کامپیوتر بسیار مناسب است، بیشتر اوقات یاٿتن دستگاه IP داری که بتواند این برنامه‌های کنترلی را پشتیبانی کند خیلی مشکل است. تا وقتی که میزان خطر دست‌رسی به این ماشین‌ها تعیین نشده است، باید آن‌ها را به صورت غیر مستقیم در شبکه به کار ببریم.

برای نمونه ابزار شناسایی آسیب‌پذیری وجود دارند که بر روی دستگاه‌‌های سوییچ و access point ها نصب می‌شوند تا در صورت مشاهده‌ی عوامل و تنظیمات غیر عادی (پورت‌های باز، سیگنال‌های غیرعادی و ...) شبکه بتواند این خطرات را مهار کنند.



تکنیک سوم (رٿع مشکل توسط عامل کمکی):

سومین روش مورد نیاز، توانایی ارایه‌ی عامل کمکی (agent) برای رٿع مشکل سیستم‌های آلوده و غیرعادی پس از جدایی آن‌ها از شبکه است.

مشکل کامپیوترها می‌تواند به صورت دستی از طریق دیسکت‌های ٿلاپی و سی‌دی رام‌ها رٿع شود. هم‌چنین دستگاه های IP دار ٿقط از طریق رابط‌های شبکه قابلیت به روز رسانی دارند.

این موضوع باعث می‌شود، قرنطینه‌ی یک سیستم، بی‌اثر باشد. شما نمی‌توانید هنگام به وجود آمدن مشکلات به راحتی سیستم مربوط را از شبکه جدا کنید!!! راه حل این مشکل آن است این موضوع در سطوح بالاتری کنترل شود. یعنی دستگاه‌های سوییچ و access point ها باید بتوانند به جز دست‌رسی‌های مدیریتی شبکه برای کنترل دستگاه، جلوی مابقی ٿعل و انٿعالات آن دستگاه را بگیرند.

نوعی از ٿرآیند قرنطینه که در بیشتر دستگاه‌ها در شبکه‌های سطح بالا استٿاده می‌شود مدل vlan است که به صورت عمومی استٿاده می‌شود.



تکنیک چهارم (ارایه‌ی پاسخ‌های پویا به مشکلات):

برای پشتیبانی یک شبکه‌ی امن، توانایی ارایه‌ی پاسخ‌های پویا به مشکلات و اتٿاقات ضروری است.

اگرچه کنترل دست‌رسی و رٿع عیب و محاٿظت، به شبکه امکان می‌دهد سیستم‌ها را کنترل کند، این احتمال وجود دارد که یک سیستم مجاز پس از اتصال به سیستم معیوب به خطر بیٿتد. هم‌چنین درارتباطات شبکه‌ای باید از توانایی‌ شناسایی دوباره با موضع‌گیری‌های سریع استٿاده شود.

برای مثال اگر سرور رادیولوژی در یک بیمارستان، به هنگام کار آلوده به ویروس شود، اغلب اولین ردیابی برای پیدا کردن این مشکل به وسیله‌ی سیستم ردیابی نٿوذ (IDS) در شبکه انجام می‌شود.

این سیستم‌ها آدرس IP مبدا حمله را می‌دانند و حملات را شناسایی می‌کنند، اما برای مقابله با حملات امکانات اجرایی محدودی دارند.

با وجود زیرساخت شبکه‌ای که بتواند تهدیدات و واسط‌های متخلٿ سیستم‌ها را شناسایی کند، تغییر خط‌مشی امنیت محلی، می‌تواند باعث از بین رٿتن قرنطینه‌ی سیستم‌های آلوده شود.

در حال حاضر پیوند بین شناسایی، موضع‌گیری و جواب‌گویی ٿقط در محصولات پیشرٿته‌ی امنیت‌دار شبکه‌ای یاٿت می‌شود، ولی این قضیه برای شبکه‌های در حال رشدی که به صورت دستی باید پشتیبانی شوند بسیار بحرانی خواهد بود.



این چهار تکنیک، کنترل دست‌رسی، پیش‌گیری و محاٿظت، رٿع عیب و پاسخ‌گویی پویا به مشکلات، برای جلوگیری از تهدیدات کامپیوترهای ویندوزی به کار برده می‌شوند. با توسعه‌ی دستگاه‌های IP دار در تمامی زمینه‌ها این چهار تکنیک در ارایه‌ی یک شبکه‌ی امن و محکم، حیاتی هستند.

در آینده، هدٿ اصلی گسترش توانایی‌ها در جهت حٿاظت مناسب از تشکیلات در برابر تهدیدات و خطرات ممکن است تا در صورت اتصال هر چیزی به شبکه از خطرات در امان باشیم.

نحوه نصب paFile

آموزش طریقه نصب paFile

در این قسمت آموزش قصد دارم نحوه نصب paFileرا به شما بگم

ابتدا شما باید یک نام کاربری و پسورد و یک دیتابیس نیم را درست کنید
بعد از انجام مراحل ذکر شده شما ابتدا فایل های مربوط به paFile را دانلود میکنید
بعد از دانلود و قبل از آپلود فایلها شما باید نام کاربری و پسورد و یک دیتابیس نیم را در فایل MYSQL.PHP که در فولدر includes می باشد را مطابق شکل زیر اضافه کنید

[left]/*You need to change these variables to get paFileDB working. If you are unsure of this information, please contact your host to obtain this information*/
$db[host] = "localhost"; //This is the MySQL server paFileDB will connect to
$db[user] = "godhack_Nader"; //This is the MySQL user name
$db[pass] = "123456"; //This is the MySQL password
$db[name] = " godhack_Master"; //This is the MySQL database paFileDB will put it's information in[/left]

سپس کلیه فایلها را در شاخه www و در فولدیری به نام paFile آپلود میکنید .
سپس برای انجام نصب شما باید Permision فایلهای pafiledb و فولدر includes و فایلهای آن را به 777 تغیر میدهیم .

توجه :
توجه داشته باشید که بعد از اتمام نصب شما باید مجددا" Permision فایلها و فولدر ها را به حالت اولیه تغیر دهید یعنی Permission فولدر ها را برار با 755 و فایلها را برابر با 644 می توانیم بگیریم

شروع نصب :

ابتدا شما در مرور گر خود آدرس www.Yoursite.Com/paFile/install.php را تایپ کرده و سپس اینتر میکنید .

اولین صفحه که شما می بینید با پیغام زیر شروع می شود

[left]Welcome to paFileDB 3.1! This script will guide you through the installation process. Please make sure you have properly configured the MySQL database settings in mysql.php which is in the 'includes' directory in the paFileDB zip file.[/left]

سپس شما باید بر روی گزینه Continue کلیک می کنید
در صفحه بعد شما با پیغام زیر مواجه می شوید که بیان گر وضعیت نام کاربری و پسورد و یک دیتابیس نیم می باشد .

[left]This page will allow you to double-check your database settings before paFileDB is installed.
Here are the MySQL settings you entered in mysql.php:
MySQL Server: localhost
MySQL Username: ****
MySQL Password: ****
MySQL Database: pafiledb
You also need a directory in your paFileDB directory called "sessions" that is CHMODded 777. CHMODs only apply on *NIX servers, if you're running on a Windows server, CHMODding is not needed[/left]

مجددا" شما باید بر روی گزینه Continue کلیک می کنید .

در صفحه جدید وضعیت برقراری MYSQL را به شما میدهد.

paFileDB will now verify these settings to see if they are correct.
Connecting to MySQL Server: OK
Accessing MySQL database godhack_Nader: OK

بر روی گزینه Continue کلیک می کنید .




در صفحه جدید باز شده شما می توانید تنظیمات Pafile را انجام دهید که شامل درست کردن نام کاربری و پسورد ادمین و نام صفحه Pafile شما می باشد .

بعد از اتمام تنظیمات سپس روی گزینه Continue کلیک می کنید .


در صفحه بعد پیغام نصب Pafile به شما می دهد که بصورت زیر است .

[left]The paFileDB installer is now configuring your MySQL database to run paFileDB
Creating table pafiledb_admin: Done
Creating table pafiledb_cat: Done
Creating table pafiledb_custom: Done
Creating table pafiledb_customdata: Done
Creating table pafiledb_files: Done
Creating table pafiledb_license: Done
Creating table pafiledb_settings: Done
Creating table pafiledb_team: Done
Creating table pafiledb_votes: Done
Inserting paFileDB configuration into pafiledb_settings: Done
Inserting admin info into pafiledb_admin: Done
The paFileDB installer has finished setting up your MySQL database for paFileDB.[/left]

بر روی گزینه Continue کلیک می کنید .

در این صفحه نصب شما به پایان رسیده است و پیغامی بیانگر این که شما باید فایل install.php را از فولدر Pafile پاک کنید .

Thank you for using paFileDB. Enjoy using the script! If you ever need help with paFileDB, feel free to post on the paFileDB Support Forums to get a quick answer.
DELETE THIS INSTALL FILE IMMEDIATLEY! LEAVING IT ON YOUR SERVER CAN ALLOW ANYONE TO DELETE YOUR DATABASE

سپس با کلیک بر روی گزینه >> paFileDB Admin Center << شما می تونید به کنترل پنل ادمین مراجعه کنید

و یا با کلیک بر روی گزینه >> paFileDB Main Page << شما می توانید به قسمت دریافت فایل ها بروید .



نحوه فارسی کردن Pafile :
بعد از وارد شدن به کنتر پنل ادمین از قسمت Settings گزینه paFileDB Settings را انتخاب کنید .
بعد از ورود به قسمت paFileDB Settings از قسمت Language File شما باید زبان Farsi را انتخاب کنید و بر روی گزینه >> Change Settings << کلیک کنید تا paFile به زبان فارسی تبدیل شود .



موفق باشید

www.PersianHacKer.Org
www.GodHacKers.CoM


نوشته شده آموزش توسط : Master

--------------------

___---WwW.PersianHacKer.Org---___

هکرها طرز تفکر خود را تغییر می‏دهند!

هکرها طرز تفکر خود را تغییر می‏دهند!

هکرها و خرابکاران اینترنتی که تاچندی قبل تنها برای ویندوز مایکروسافت و رایانه‏های شخصی یا PCها نقشه می‏کشیدند و تلاش می‏کردند تا با طراحی و انتشار انواع کرم و ویروس و تروجان کاربران آنها را کلافه کنند، به تازگی طرز تفکرشان را تغییر داده‏اند و به سراغ کامپیوترهای مکینتاش ساخت شرکت اپل رفته‏اند که کاربران محدودی در سراسر جهان دارد.

به گفته کارشناسان مسائل امنیت رایانه، محصولات اپل که با سیستم عامل MAC OS X کار می‏کنند و تاچندی قبل خبری از ویروسی شدن آنها مخابره نمی‏شد، امروزه با موج روبه گسترشی از کرم‏ها و ویروس‏های اینترنتی دست و پنجه نرم می‏کنند.
یکی از این متخصصان در این مورد می‏گوید: کامپیوترهای مکینتاش را دیگر نمی‏توان غیر قابل نفوذ دانست . با توجه به آنکه استفاده از این کامپیوترها در میان برخی کاربران به امری متداول مبدل شده، لذا هکرها هم به دنبال یافتن راه‏های نفوذ به کامپیوترهای مکینتاش هستند و تا حدی هم به موفقیت دست یافته‏اند. لذا این تصور که سیستم عامل‏های OS X در برابر هکرها و ویروس نویسان مصون هستند افسانه‏ای پیش نیست.
در کنار اظهارنظرهایی از این دست‏ برخی آمار و ارقام نیز بر نگرانی‏های موجود می‏افزاید. به عنوان مثال مطالعاتی که به تازگی از سوی شرکت امنیتی مشهور سیمانتک به عمل آمده نشانگر آن است که تعداد حملات به کامپیوترهای مکینتاش که به تازگی آغاز شده در آینده‏ای نزدیک افزایش می‏یابد. سیمانتک در گزارش خود موسوم به گزارش تهدیدات امنیتی در اینترنت چنین آورده است که مهاجمان حملات به شدت پیچیده‏ای را با هدف به خطر انداختن امنیت اطلاعات کاربران در محیط‏های خانگی و اداری به مرحله اجرا درمی‏آورند و سطح پیچیدگی این حملات روز به روز درحال افزایش است . جالب آنکه بر طبق همین بررسی، در سال 2004میلادی، 37 حفره امنیتی کلیدی در سیستم عامل مکینتاش یافت شده است که اپل برای رفع آنها پس از مدت‏ها تاخیر دست به صدور بولتن‏های امنیتی اختصاص زده است.
گفتنی است که حفره‏های مذکور انواع و اقسام مختلفی دارند و هر دو نسخه ‏رومیزی و سرور سیستم عامل OS X را تحت تاثیر قرار می‏دهند.
همچنین بسیاری از این حفره‏های امنیتی به گونه‏ای هستند که با سوء استفاده از آنها می‏توان کنترل یک رایانه شخصی را از راه دور در دست گرفت. کارشناسان معتقدند که تاخیر اپل برای رفع حفره‏های مذکور ممکن است خسارات فراوانی را به کاربران کامپیوترهای مکینتاش وارد کرده باشد بدون آنکه خود این افراد از خسارات یاد شده مطلع شده باشند.
البته ، نفوذ هکرها به کامپیوترهای مکینتاش تنها منحصر به سیستم عامل OS X نیست. بسیاری از خرابکاران فضای مجازی از حفره‏های به تازگی کشف شده مرورگر اینترنتی کدباز شرکت موزیلا موسوم به فایرفاکس برای طرح‏ریزی حملاتشان استفاده می‏کنند. باتوجه به محبوبیت فوق‏ العاده فایرفاکس در میان کاربران سیستم عامل ویندوز چنین حملاتی برای آنان نیز خطرناک خواهد بود. پژوهشگران در نیمه اول سال 2004 میلادی،21 حفره امنیتی را در فایرفاکس کشف کردند. حال آنکه تعداد حفره‏های امنیتی مرورگر اینترنتی مایکروسافت موسوم به IE تنها 13 مورد بود.
در این میان ذکر این نکته نیز خالی از لطف نیست و آن اینکه هک کردن از یک سرگرمی مبتنی بر شیطنت در حال تبدیل به یک حرفه جنایتکارانه تمام وقت است. این بدان معناست که اگر اپل به تامین امنیت تولیدات خود اهتمام نداشته باشد نباید به حفظ محبوبیت فعلی آنها در میان کاربران مطمئن باشد. نتایج یک مطالعه دانشگاهی نشان می‏دهد که 70 درصد از ویروس نویسان جهان قراردادهایی را با سندیکاهای جرائم سازمان یافته منعقد می‏کنند و احتمالا بسیاری از این افراد برای به دردسر انداختن اپل چنگ و دندان تیز کرده‏اند.
کلام آخر آنکه هرچند برخی از کاربران ویندوزو دیگر محصولات مایکروسافت از حجم انبوه حملات هکرها به مکینتاش اپل پناه آورده‏اند، اما آنها هم نباید از آینده خود مطمئن باشند. زیرا پیکان حملات ویروس‏نویسان به سوی اپل هم نشانه رفته است.