Monthly Archives: اردیبهشت ۱۳۹۷

نسخه‌ای از باج‌افزار CrySis – که با نام‌های Dharma و Wallet نیز شناخته می‌شود – در حال انتشار است که در آن پسوند فایل‌های رمزگذاری شده به java. تغییر داده می‌شود.

باج‌افزار CrySis از جمله بدافزارهایی است که صاحبان آن با نفوذ به سیستم‌ها از طریق پودمان RDP اقدام به آلوده‌سازی آنها می‌کنند.

در روزهای اخیر گزارش‌هایی در خصوص آلوده شدن شبکه برخی سازمان‌ها به این باج‌افزار از جمله چند شرکت فعال در حوزه خودروسازی به شرکت مهندسی شبکه گستر واصل شده است.

باج‌افزار CrySis پس از نصب شدن، دیسک سخت و پوشه‌های اشتراکی را – که نام کاربری مورد استفاده باج‌افزار به آنها دسترسی نوشتن دارد – برای یافتن فایل‌های پسوندهای خاص پویش کرده و سپس آنها را رمزگذاری می‌کند.

باید در نظر داشت که حتی در صورت وجود ضدویروس بر روی دستگاه با پوشه‌های اشتراکی، همچنان باج‌افزار از طریق دیگر دستگاه‌های آلوده با نام کاربری دارای مجوز لازم، قادر به رمزگذاری فایل‌های موجود در پوشه خواهد بود.

بنابراین محدودسازی سطح دسترسی به پوشه‌های اشتراکی و اطمینان از مجهز بودن دستگاه کاربران مجاز به دسترسی به پوشه به ضدویروس به‌روز و قدرتمند از اهمیت بسزایی برخوردار می‌باشد.

در این نسخه، نام و پسوند فایل‌های رمزگذاری شده بر اساس الگوی زیر تغییر داده می‌شود:

• [file name].id-1EB692EC.[decrypthelp@qq.com].java

برای مثال عنوان فایلی با نام test.jpg پس از رمزگذاری شدن به test.jpg. id-1EB692EC.[decrypthelp@qq.com].java تغییر داده می‌شود.

متأسفانه در زمان انتشار این خبر، امکان رمزگشایی فایل‌های رمزگذاری شده بدون در اختیار داشتن کلید فراهم نیست.

جزئیات بیشتر در خصوص باج‌افزار Crysis در اینجا قابل دریافت و مطالعه است.

همچون همیشه، برای ایمن ماندن از گزند باج‌افزارها، رعایت موارد زیر توصیه می‌شود:

• از ضدویروس قدرتمند و به‌روز استفاده کنید.
• از اطلاعات سازمانی به‌صورت دوره‌ای نسخه پشتیبان تهیه کنید. پیروی از قاعده ۱-۲-۳ برای داده‌های حیاتی توصیه می‌شود. بر طبق این قاعده، از هر فایل سه نسخه می‌بایست نگهداری شود (یکی اصلی و دو نسخه بعنوان پشتیبان). فایل‌ها باید بر روی دو رسانه ذخیره‌سازی مختلف نگهداری شوند. یک نسخه از فایل‌ها می‌‌بایست در یک موقعیت جغرافیایی متفاوت نگهداری شود.
• از نصب فوری آخرین اصلاحیه‌های امنیتی اطمینان حاصل کنید.
• به دلیل انتشار برخی از باج‌افزارها از طریق سوءاستفاده از قابلیت Dynamic Data Exchange در Office، با استفاده از این راهنما نسبت به پیکربندی صحیح آن اقدام کنید.
• با توجه به انتشار بخش قابل توجهی از باج‌افزارها از طریق فایل‌های نرم‌افزار Office حاوی ماکروی مخرب، تنظیمات امنیتی ماکرو را بنحو مناسب پیکربندی کنید. برای این منظور می‌توانید از این راهنما استفاده کنید.
• آموزش و راهنمایی کاربران سازمان به صرف‌نظر کردن از فایل‌های مشکوک و باز نکردن آنها می‌تواند نقشی مؤثر در پیشگیری از اجرا شدن این فایل‌ها داشته باشد. برای این منظور می‌توانید از این داده‌نمایی‌ها استفاده کنید.
• پودمان RDP را غیرفعال کرده یا حداقل کاربران محدود با گذرواژه‌های پیچیده را مجاز به استفاده از آن کنید.
• دسترسی به پوشه‌های اشتراکی در حداقل سطح ممکن قرار داده شود.
• ایمیل‌های دارای پیوست ماکرو را در درگاه شبکه مسدود کنید. بدین منظور می‌توانید از تجهیزات دیواره آتش، همچون Sophos بهره بگیرید. 
• سطح دسترسی کاربران را محدود کنید. بدین ترتیب حتی در صورت اجرا شدن فایل مخرب توسط کاربر، دستگاه به باج‌افزار آلوده نمی‌شود.
  

منبع : newsroom.shabakeh.net

✅ﺷﺮﻭﻉ ﺛﺒﺖ ﻧﺎﻡ ﻛﺘﺐ ﺩﺭﺳﻲ

ثبت ﺳﻔﺎﺭﺵ ﻛﺘﺎﺑﻬﺎﻱ ﺩﺭﺳﻲ ﺑﺼﻮﺭﺕ اﻧﻔﺮاﺩﻱ اﺯ ۹۷/۲/۵ ﻓﻌﺎﻝ ﺷﺪ. ﻫﻤﭽﻨﻴﻦ ثبت ﺳﻔﺎﺭﺵ ﮔﺮﻭﻫﻲ ﺗﻮﺳﻄ ﻣﺪاﺭﺱ اﺯ ﻳﻜﺸﻨﺒﻪ ۹۷/۲/۹ﻓﻌﺎﻝ ﺧﻮاﻫﺪ ﺷﺪ.

تقویم زمانی و شیوه سفارش کتاب های درسی دانش آموزان دوره های تحصیلی آموزش ابتدایی، متوسطه دوم شاخه فنی و حرفه ای و کاردانش، شاخه نظری رشته معارف اسلامی و کتاب های درسی تکمیلی مدارس دوره اول متوسطه ویژه استعدادهای درخشان

آﺩﺭﺱ ﺳﺎﻣﺎﻧﻪ ﻛﺘﺎﺏ :

irtextbook.ir

irtextbook.com

دی او اس یا DOS مخفف Denial of Service می باشد و DDOS مخفف Distributed Denial of Service است .حمله DDOS نوع شدت یافته حمله DOS است . زمانی که سرور های شما زیر بار حمله نیستند و فقط کاربران مجاز از آن سرویس می گیرند ، هیچ گونه اختلالی در روند کار و سرویس دهی اتفاق نمی افتد ، تصویر زیر این حالت را نمایش می دهد : 

همانطور که در تصویر فوق می بینید کاربران شما در حال سرویس گیری هستند ، حال اگر یک هکر با منابع و تکنیک مناسب به شما حمله کند می تواند قسمتی از سرویس دهی یا کل سرویس دهی شما را از دسترس خارج کند . تصویر زیر شمایی از حمله DOS را نمایش می دهد .

DOS تکنیک های زیادی برای پیاده سازی دارد . تمامی حملات DOS یک هدف را دنبال می کنند آن هم ایجاد ترافیک بسیار زیاد برای از بین بردن سرویس شما است . فرض کنید شما از یک شرکت ایرانی یا خارجی یک سرور با پهنای باند ۱۰۰ مگابایت و ترافیک ماهیانه ۱ ترابایت خریداری کرده اید . اگر یک هکر بتواند ۱۰۵ یا ۱۰۰ مگ بر ثاینه از سایت شما ترافیک بگیرد تا زمانی که حمله خود را قطع نکرده است ، سایت شما از دسترس خارج می شود و اگر بتواند حمله را به صورت مستمر ادامه دهد تا ترافیک ماهیانه اجاره ای شما تمام شود ، هر کاربری که سایت شما را باز می کند با اخطار شرکتی که از آن سرور تهیه نموده اید مواجه می شود که برای مثال نوشته شده : ” این سایت به دلیل اتمام ترافیک از دسترس خارج شده است” یا عناوین این چنینی . نوع شدت یافته حمله DOS حمله DDOS است که به صورت زیر می باشد :

در تصویر فوق حمله یک هکر با زامبی های خود را مشاهده می کنید . زامبی به معنای کسی است که هر سیستم وی را آلوده کرده و به وسیله آن به دیگران حمله می کند . مثلا اگر ما کلیه کامپیوتر های شمال شهر را آلوده نماییم و با آنها به یک سازمان حمله کنیم در واقع زامبی های ما کامپیوتر های شمال شهر هستند که به صورت ناخواسته در حال حمله یه سرور های آن سازمان می باشند . حمله با زامبی های از لحاظ هزینه بسیار مفید است چرا که از ترافیک ما هیچ گونه استفاده ای نمی شود و فقط ما دستور حمله را به زامبی ارسال می کنیم .

در برخی از حملات DDOS گروهی از هکر ها با منابع خود شروع به حمله می کنند که به صورت زیر نمایش داده می شود :

مطابق آمار verisign در سال ۲۰۱۷ پنجاه و نه درصد حملات DDOS از ترافیک بالای یک گیگابایت بر ثانیه برای حمله به هدف استفاده می کنند. و به صورت میانگین حملات قدرتمند بر روی ۱۴٫۱ گیگابایت بر ثانیه قرار دارند . بیشتر سرور های معمول که در ایران به فروش می رسد ، با ترافیک زیر ۱۰۰ مگابایت ارائه می شود و با توجه به سطح کم ایمنی آنها ، اکثر آنها قابلیت خارج شدن از دسترس را دارند .

اهداف حمله DDOS و DOS :

در کل هدف هر دو حمله یاد شده فوق می توانید یکی از موارد زیر باشد :

• اهداف شخصی
• اهداف سیاسی
• اهداف اقتصادی

تأثیر این حملات بر روی کسب و کار شما :

• از دست دادن درآمد
• از دست دادن بهره وری
• سرقت اطلاعات شما (هر نوع اطلاعات مفید مانند اطلاعات کاربران شما)
• آسیب به اعتبار برند شما

مشهور ترین تکنیک های این نوع از حملات :

• TCP SYN+ACK
• TCP FIN
• TCP RESET
• TCP ACK
• TCP ACK+PSH
• TCP Fragment
• UDP
• Slowloris
• Spoofing
• ICMP
• IGMP
• HTTP Flood
• Brute Force
• Connection Flood
• DNS Flood
• NXDomain
• Mixed SYN + UDP or ICMP + UDP Flood
• Ping of Death
• Smurf

منبع : hackers.zone

در این مطلب با مفهوم raid و انواع آن آشنا خواهیم شد.

Raid چیست ؟

Raidمکانیزمیست که با استفاده از ان میتوان دیتای رو یک دیسک را روی دیسک دیگر پخش کنیم در واقع سیستم این دیتا را روی یک کنترلر میریزد که به آن Raid controller میگوییم که این کنترلر این دیتاها را از دیسک های فیزیکی پشت سرش میخواند میتوان چندین هارد دیسک را باهم ترکیب و یک array درست کرد .
Raid سخت افزاری خیلی بهتر از raid نرم افزاری میباشد و کنترل آن بسیار بالاتر است . ولی در مواردی سرور ما رید سخت افزاری ساپورت نمیکند و ما به ناچار از رید نرم افزاری استفاده میکنیم .

انواع Raid :

Raid0 – Strip :
این رید دو هارد دیسک را به هم متصل میکند یعنی اطلاعات را به جای اینکه روی یک هارد بریزیم در واقع نصف کرده و روی دوهارد ذخیره میکنیم در نتیجه performance بالا رفته و سرعت نیز افزایش میابد
در مورد نقص این رید میتوان گفت که اگر یکی از هارد ها به مشکل بر خورد هارد دیگر هم دیتایش fail میشود .

Raid1 – Mirror :
دراین رید دو دیسک داریم که اطلاعات به صورت همزمان روی هر دو دیسک کپی میشود در نتیجه این رید performance را پایین آورده سرعت نیز به مراتب کاهش خواهد یافت ولی چون دیتا روی هر دو سیستم هست high availability را بالا میاورد بدین صورت که اگر یکی از سیستم ها down شود سیستم دیگر بالا آمده و هیچ دیتای از بین نمیرود .

Linear Raid :
در این سیستم اطلا عات در ابتدا در یک هارد ذخیره میشوند و بعد از پر شدن این هارد اطلاعات در دیسک دوم ذخیره میشود که این رید high availability ندارد .

Raid3 :
در این رید تعداد بالایی دیسک داریم که ویک دیسک به parity اختصاص داده میشود (حداقل سه دیسک)
مثلا سه دیسک داریم که در دیسک اول یک دیتا و در دیسک دوم هم یک دیتا و دیسک سوم parity دیتای دو دیسک دیگر را در خودش نگه میدارد و اگر مثلا دیسک دوم از بین برود از طریق دیسک parity میتوان اطلاعات دیسک دوم را برگرداند (با xor کردن دیسک اول و prity اطلاعات دیسک دوم برمیگردد) .

Raid5 :
هر آنچه که درباره raid3 گفتیم در اینجا هم صادق هست ولی ایرادی که در رید ۳ وچود دارد این است که یک دیسک ثابت را برای پریتی دیسک های دیگر در نظر میگیرد و در واقع این دیسک از همه بیشتر کار میکند ولی در رید ۵ مایک دیسک ثابت برای parity نداریم و در واقع یک بار روی دیسک یک قرار میگیرد و بار دیگر مثلا روی دیسک ۵ قرار میگیرد (الگوریتم خاص خودش را دارد) .

Raid4 :
همانند رید ۳ میباشد فقط parity را block , block, انجام میدهد .

Raid6 :
همان رید ۵ میباشد .فقط parity را در دو دیسک قرار میدهد یعنی در واقع دو نسخه parity نگه میدارد که باعث میشود ظرفیت ما n به توان ۲ شود و با از دست دادن دو دیسک ما به مشکل بر نمیخوریم (البته parity همیشه در دو دیسک ثابت قرار نمیگیرد و این دو دیسک چرخشی میباشد) .

Raid10 – Raid 1+0 :
دیتای که وارد array در رید میشود اول به دوقسمت تقسیم شده و به رید های یک میرورد ثبت توسط رید یک همانطور که قبلا گفتیم mirror میشود در واقع ما نصف اطلاعات را در یک جا و نصف دیگر را در جای دیگر داریم خراب شدن دو عدد رید مشکلی ایجاد نمیکند به شرطی که یکی از انها از یکی از رید های یک و دیگری از رید دیگر باشد .