بانک آموزشی

‫ آسیب پذیری روترهای میکروتیک ب...

رمزگشای باج‌افزار GANDCRAB نسخه های 1 ، 4 و...

در طول 25 سال گذشته، فناوری هایی دیتاسنترها را تحت تاثیر قرار داده اند که صنعت IT را به طور کامل متحول کرده اند. از دورۀ دات کام تا عصر کلود و مجازی سازی تا تحول دیتاسنترهای مبتنی بر نرم افزار امروزی، دیتاسنترها به طور پیوسته در حال تکامل بوده اند.در حرکت از معماری انحصاری با سیستم های اختصاصی به سمت مدل های مجازیسازیشده و مبتنی بر کلود که رایانش، شبکه و منابع ذخیره سازی را باهم یکپارچه می کند، دیتاسنترهای مبتنی بر نرم افزار قطعا چابکی تجارت را در آینده متحول خواهند کرد....

واقعا سخت است که باور کنیم جنگ مجازی و سلاحهای مجازی، صرفا یک مسالۀ تئوری برای متخصصان امنیت بوده است و افراد دیگر، کاری با آن نداشتند. تا سال 2009 این طور پنداشته میشد که افرادی که به منظور انجام کارهای مخرب برنامهنویسی میکنند فقط بزهکاران و افرادی هستند که میخواهند از این راه به منافع مالی دست یابند، نه این که بخواهند اسرار کشورهای دیگر را سرقت کنند.این فرض باعث شد که شرکتهای امنیتی، تمرکز خود را بر تهدیدهای مرتبط با مشتری، تجارتهای خرد و ...

Aurora یک واقعۀ بهت برانگیز بود: ظاهرا هکرهای چینی در حال حمله به تعداد زیادی سازمان آمریکایی از جمله گوگل بودند، که این مورد با ابزار نگرانی توسط گوگل در معرض عموم همراه شد. تا این زمان بدافزارها مساله ای تلقی می شدند که فقط به تعداد کمی از مردم حمله می کنند: Aurora اشتباه بودن این موضوع را ثابت کرد. Aurora نه یک حملۀ پیچیده، بلکه حمله ای بی شرمانه بود که وزیر امور خارجه آمریکا، هیلاری کلینتون به خاطر آن از چین در معرض عموم به شدت انتقاد کرد. این اولین باری بود که یک کشور به طور علنی کشور دیگر را به خاطر حمله ی سایبری مقصر می دانست. در نهایت کشور چین مقصر دانسته شد.Stuxnet (2010)استاکس نت هنوز هم مشهورترین سلاح سایبری در طول تاریخ است. اولین موردی است که به طور کامل مستندسازی شده است. وقتی ...

پس از اینکه تیمهایITیک راهکار نظارت بر پهنای باند را پیاده سازی میکنند، موردی بوجود خواهد آمد: آنها نقش نگهبانان شبکه را بر عهده میگیرند. بیشتر راه کارهای نظارت بر پهنای باند، امکان تشخیص اخطارها و ریشه مشکلات در ترافیک شبکه را برای تیمITتوسط ارتباط با دادهها از طریق واسط های گرافیکی تسهیل میکند. دلایل بسیار متنوعی برای افزایش حجم بار شبکه وجود دارد و بعنوان یک ادمین سیستم خوب شما بایستی بتوانید دلیل اصلی مصرف غیرعادی از پهنای باند را بیابید. بیش از10سال است که همراه با مشتریانمان بر روی مسئله تشخیص افزایش ناگهانی استفاده از پهنای باند شبکه کار کرده ایم. بر اساس بازخوردی که از مشتریان داشته ایم، پنج علت معمول افزایش ناگهانی ترافیک شبکه را شناسایی کرده ایم.فرایندهای برنامه ریزی شده تهیه نسخه ...

تمام آمارهای مستند نشان می دهد که تهدیدات امنیت سایبری شامل ویروس ها و بدافزارها در صنعت بویژه در سیستم های کنترل صنعتی رو به افزایش است در حالی که تا پیش از این به نظر می رسید تهدیدات سایبری محدود به نفوذ به اطلاعات مالی و اداری سازمانها باشد.تعداد آسیب پذیری های شناسایی شده در صنایع و سیستم های کنترل صنعتی و PLCها در سال های اخیر افزایش چشمگیری داشته است:تعداد آسیب پذیری های صنعتی گزارش شده به I...

اکنون زمان این است که امنیت و عملیات IT باهم ادغام شوند و اطلاعات به اشتراک گذاشته شود و ارتباطات بهبود یابند.ما به SysSecOps نیاز داریم. تیم های عملیاتی IT و مسئولین امنیت شرکت ها همگی مشاغل حیاتی دارند. آنها اکثر اوقات بطور مستقل کار می کنند. با این وجود، زمانی که حوادثی رخ میدهند و یا احتمال ورود غیر مجاز به سیستم وجود دارد، حجم بالای اطلاعات آنها بدین معناست که عکس العمل به این حوادث سرعت پ...

کایل لیدی محقق و مهندس توسعه در Duo Security در این ارتباط گفته است: «اگر شما یک هدف باشید که البته صادقانه بگویم، شرکتها هدف اصلی هستند، با اتکا به یکسری اقدامات زیربنایی هم به خود و هم به شرکت مطبوعتان در این زمینه کمکهای فراوانی خواهید کرد.» Tech Insider به تازگی گفتگویی با لیدی در این ارتباط ...

مقدمه در نرم افزارSQL Serverبه دو روش به صورت دستی و به صورت خودکار امکان پشتیبانگیری از دیتابیس وجود دارد. در ادامه به شرح جزئیات در خصوص نحوه انجام بکاپگیری به این دو روش پرداخته میشود. بکاپگیری از SQL به صورت دستی (Manual) عملیات بکاپگیری به صورت دستی را میتوان به دو روش زیر انجام داد: ...

مقدمه با گذر زمان شرکتها و سازمانها با حجم بالا و غیر قابل کنترلی از اطلاعات روبرو میشوند که دستهبندی و نظمدهی به آنها روزبهروز دشوارتر شده و مهمتر اینکه بدون حمایت لازم رها شدهاند.Microsoft SQL Serverمحصولی از شرکت معروف مایکروسافت میباشد که جهت مدیریت بانکهای اطلاعاتی مورد استفاده قرار م...

اولین نسخهیMicrosoft Operation Frameworkدر سال 1999 توسط مایکروسافت عرضه شد که هدف از آن کمک به مشتریان مایکروسافت جهت دستیابی به بهترین عملکرد در طول چرخهی حیات IT بود. مایکروسافت در ارائهی پلتفرمهای سرور-محور مانند ویندوز سرور،Exchange server،SQL serverو غیره بسیار شناخته شده است، اما تکن...

عبارت هکر واقعی در این مقاله برای افراد با استعدادی به کار برده شده است که از نبوغ خود برای مصارف مجرمانه و خرابکاری استفاده میu200eکنند. نام دیگر این افراد هکرهای کلاه سیاه است که معمولا از مهارتu200eهای خود بر علیه دولتu200eها، رسانهu200eها یا شرکتu200eها برای سود شخصی یا بیان اع...

Darknet به گزارش شبکه LiveScience.com، بخش های پنهانی اینترنت، که فقط از طریق برنامه های خاص در دسترس هستند و از محرمانگی و عدم افشا اطلاعات اطمینان حاصل میکنند، بیشتر در مقابل حملات انعطاف دارند. Darknet ها خدمات پنهان (hidden services) شبکه های کامپیوتری هستند. محبوب ترین و شناخته شده ترین آنها شب...

Browser Security کارشناس اداره تشخیص و پیشگیرى از جرایم سایبرى پلیس فتا استان خراسان رضوى هشدار داد:توجه به امنیت مرورگرهاى اینترنتى براى کاربران بسیار ضرورى است- فتا. با رشد فناورى اطلاعات و ارتباطات و توسعه اینترنت، مرورگرهاى اینترنتى متعددى براى مشاهده صفحات وب ایجاد شدهاند که هرکدام از این مرور...

IoT نقض های به محرمانگی و ایجاد مشکل در امور امنیت سایبری امری روزمره شده اند. در همان حال برخی از این موارد عجیب و غریب و باور نکردنی به نظر میرسند. در 2016 شرکت ESET تصویر 1 را برای اینترنت اشیآ (IoT) به وجود آورد. در تصویر 1 میتوان انواع وسایل، مانند خودرو، وسایل منزل و اسباب بازی، را دید که احتم...

Snort یک نرمافزار تشخیص نفوذ بهصورت کدباز است که بر روی محیطهایLinuxوWindowsعرضه میگردد و با توجهبه رایگان بودن آن، به یکی از متداولترین سیستمهای تشخیص نفوذ شبکههای رایانهیی مبدل شده است. از آنجاکه برای معرفی آن نیاز به معرفی کوتاه این دسته از ابزارها داریم، ابتدا به مفاهیمی اولیه دربار...

Prevent Ransomwareامروزه اثرات حملات سایبری در سراسر جهان آشکار است و تعداد زیادی از مردم در این مورد آگاه هستند. باج افزار جدیدی بانام WaaCryاخیراً در ۱۵۰ کشور با آلوده کردن سیستمها و کامپیوترها بینظمی و مشکلات زیادی را به وجود آورد. این بدافزار در عرض یک ه...

شبکه های امروز باید در برآورده سازی انتظارات سازمان مطبوع در هر مقیاسی با هر توپولوژی و در هرمکان و زمانی، قدرتمند و مؤثر باشند. بدیهی است یک چنین ساختار گستردهای، حجم فعالیت زیادی را بر عهده مجریان پیاده سازی شبکه و قسمت مدیریت آیتی آن سازمان در رصد اطلاعات، نگهداری و بهروزرسانی تجهیزات قرار خواهد داد. ...

کارشناسان امنیتی در تیم تحقیقاتی واحد42 پالو التو رده ی جدیدی از باج افزار را کشف کرده اند که شرکت های خاورمیانه را هدف قرار میدهد. با اینکه این باج افزار نسبتا ابتدایی و سرشار از ایراد بنظر میرسد، اما دارای عناصر قابل توجهی نیز میباشد.بجای قفل کردن ...