اخبار ضعف امنیتی سیستم عامل
دیوار آتش در شبکه
... فایروال وسیله ای است که کنترل دسترسی به یک شبکه را بنابر سیاست امنیتی شبکه تعریف می کند ... عامل محدودکننده دیگر می تواند کارتهای واسطی باشد که بر روی فایروال نصب می شوند ... در واقع بسیاری از مشکلات امنیتی که دامنگیر شبکه های می شود به پیکربندی غلط فایروال بر می گردد ... برای مثال امکان نمایش گرافیکی معماری شبکه و یا ابزاری که بتواند سیاستهای امنیتی را به پیکربندی ترجمه کند، برای یک فایروال بسیار مهم است ... امنیت در دو بخش از فایروال، تامین کننده امنیت فایروال و شبکه است:الف) امنیت سیستم عامل فایروال: اگر نرم افزار فایروال بر روی سیستم عامل جداگانه ای کار می کند، نقاط ضعف امنیتی سیستم عامل، می تواند نقاط ضعف فایروال نیز به حساب بیاید ... بنابراین امنیت و استحکام سیستم عامل فایروال و بروزرسانی آن از نکات مهم در امنیت فایروال است ... ب) دسترسی امن به فایروال جهت مقاصد مدیریتی: یک فایروال باید مکانیزمهای امنیتی خاصی را برای دسترسی مدیران شبکه در نظر بگیرد ... این امر به ایجاد بهترین پوشش امنیتی برای شبکه خصوصی با کمک فایروال از یک طرف و جداسازی شبکه خصوصی از شبکه عمومی از طرف دیگر کمکمی کند ... قابلیت دسترسی و نواحی امنیتی: اگر سرورهایی وجود دارند که باید برای شبکه عمومی در دسترس باشند، بهتر است آنها را بعد از فایروال و در ناحیه dmz قرار دهید ...
مقدمه ای بر فایروال
... فایروال وسیله ای است که کنترل دسترسی به یک شبکه را بنابر سیاست امنیتی شبکه تعریف می کند ... عامل محدودکننده دیگر می تواند کارتهای واسطی باشد که بر روی فایروال نصب می شوند ... در واقع بسیاری از مشکلات امنیتی که دامنگیر شبکه های می شود به پیکربندی غلط فایروال بر می گردد ... برای مثال امکان نمایش گرافیکی معماری شبکه و یا ابزرای که بتواند سیاستهای امنیتی را به پیکربندی ترجمه کند ، برای یک فایروال بسیار مهم است ... امنیت در دو بخش از فایروال ، تامین کننده امنیت فایروال و شبکه است: الف) امنیت سیستم عامل فایروال : اگر نرم افزار فایروال بر روی سیستم عامل جداگانه ای کار می کند، نقاط ضعف امنیتی سیستم عامل ، می تواند نقاط ضعف فایروال نیز به حساب بیاید ... بنابراین امنیت و استحکام سیستم عامل فایروال و بروزرسانی آن از نکات مهم در امنیت فایروال است ... ب) دسترسی امن به فایروال جهت مقاصد مدیریتی : یک فایروال باید مکانیزمهای امنیتی خاصی را برای دسترسی مدیران شبکه در نظر بگیرد ... این امر به ایجاد بهترین پوشش امنیتی برای شبکه خصوصی با کمک فایروال از یک طرف و جداسازی شبکه خصوصی از شبکه عمومی از طرف دیگر کمک می کند ... قابلیت دسترسی و نواحی امنیتی : اگر سرورهایی وجود دارند که باید برای شبکه عمومی در دسترس باشند ، بهتر است آنها را بعد از فایروال و در ناحیه dmz قرار دهید ...
مشخصه های مهم یک فایروال ایده آل
... رضا جوالچی : فایروال وسیله ای است که کنترل دسترسی به یک شبکه را بنابر سیاست امنیتی شبکه تعریف می کند ... عامل محدودکننده دیگر می تواند کارت های واسطی باشد که روی فایروال نصب می شوند ... 3- سادگی پیکربندی: سادگی پیکربندی شامل امکان راه اندازی سریع فایروال و مشاهده سریع خطاها و مشکلات است در واقع بسیاری از مشکلات امنیتی که دامنگیر شبکه ها می شود به پیکربندی غلط فایروال برمی گردد لذا پیکربندی سریع و ساده یک فایروال امکان بروز خطا را کم می کند ... برای مثال امکان نمایش گرافیکی معماری شبکه یا ابزاری که بتواند سیاست های امنیتی را به پیکربندی ترجمه کند، برای یک فایروال بسیار مهم است ... امنیت در دو بخش از فایروال، تامین کننده امنیت فایروال و شبکه است: الف- امنیت سیستم عامل فایروال: اگر نرم افزار فایروال روی سیستم عامل جداگانه ای کار می کند نقاط ضعف امنیتی سیستم عامل می تواند نقاط ضعف فایروال نیز به حساب بیاید ... بنابراین امنیت و استحکام سیستم عامل فایروال و به روزرسانی آن از نکات مهم در امنیت فایروال است ... ب- دسترسی امن به فایروال جهت مقاصد مدیریتی: یک فایروال باید مکانیسم های امنیتی خاصی را برای دسترسی مدیران شبکه در نظر بگیرد ...
مشخصه های مهم یک فایروال
... رضا جوالچی: فایروال وسیله ای است که کنترل دسترسی به یک شبکه را بنابر سیاست امنیتی شبکه تعریف می کند ... عامل محدودکننده دیگر می تواند کارت های واسطی باشد که روی فایروال نصب می شوند ... در واقع بسیاری از مشکلات امنیتی که دامنگیر شبکه ها می شود به پیکربندی غلط فایروال برمی گردد لذا پیکربندی سریع و ساده یک فایروال، امکان بروز خطا را کم می کند ... برای مثال امکان نمایش گرافیکی معماری شبکه یا ابزاری که بتواند سیاست های امنیتی را به پیکربندی ترجمه کند، برای یک فایروال بسیار مهم است ... امنیت در دو بخش از فایروال، تامین کننده امنیت فایروال و شبکه است: الف- امنیت سیستم عامل فایروال: اگر نرم افزار فایروال روی سیستم عامل جداگانه ای کار می کند، نقاط ضعف امنیتی سیستم عامل می تواند نقاط ضعف فایروال نیز به حساب بیاید بنابراین امنیت و استحکام سیستم عامل فایروال و به روزرسانی آن از نکات مهم در امنیت فایروال است ... ب- دسترسی امن به فایروال جهت مقاصد مدیریتی: یک فایروال باید مکانیسم های امنیتی خاصی را برای دسترسی مدیران شبکه در نظر بگیرد ...
تامین امنیت کامپیوترهای مبتنی بر ویندوز در برابر هک
... کلمه هایی نظیر امنیت سیستم های کامپیوتری ، امنیت ارتباطات و یا امنیت داده ها دارای تعاریف مختلفی بوده و طیف کاربران نیز برداشتهای مختلف و حتی گاه متناقضی از این کلمات دارند ... واضح است که امنیت سیستم های کامپیوتری به طور عام ، با گسترده شدن شبکه ها و اینترنت به مساله جدی تری تبدیل می شود ... برنامه های مخرب از هر نوع و رده ای که باشند از یک مساله سوء استفاده می کنند و آن وجود نقاط ضعف و bug های امنیتی در سیستم عامل ها و پروتکل ها و یا سرویس های مختلف است ... نمونه این ضعف می تواند فرستاده شدن کلمه رمز(password) توسط پروتکل Telnet باشد ... برخی از کاربران کامپیوتر تصور می کنند که اگر آخرین Patch ها و Update های سیستم عامل و برنامه های کامپیوترشان را تهیه و نصب کنند این مشکل حل خواهد شد ، در صورتی که این عقیده خیلی درست نیست ... به عنوان مثالی برای این نوع کرم ها می توان به کرم MS Blaster و Update های شماره 824146 شرکت مایکروسافت اشاره کرد که برای رفع ضعف امنیتی سیستم عامل های ویندوز که کرم Blaster از آن استفاده می کند ، اشاره کرد ... این Update ها فقط وقتی مفید خواهد بود که آن ها را قبل از آلوده شدن سیستم بتوان نصب کرد ...
سوءاستفاده هکرها از حفره امنیتی درinternet explorer
... متخصصان مراکز جهانی آنالیز ویروس، نرم افزارهای جاسوسی و هرزنامه در سوفوس (SOPHOSLABS)، به کاربران هشدار دادند که در هنگام جست وجوی وب سایت ها مراقب باشند تا توسط نرم افزارهای مخربی که از حفره امنیتی موجود در مرورگر اینترنت مایکروسافت سوءاستفاده می کنند، مورد حمله واقع نشوند ... حفره امنیتی که هنوز توسط شرکت مایکروسافت اصلاح نشده است، به هکرها اجازه می دهد تا در هنگام مراجعه کاربر به وب سایت حاوی کد مخرب بتوانند نرم افزار تخریب کننده (از قبیل اسب تروا، ویروس و کرم اینترنتی) را بر روی رایانه وی به اجرا درآورند ... این ضعف امنیتی سیستم عامل های زیر را تحت تاثیر قرار داده است: مایکروسافت ویندوز 98، ویندوز98 second edition ، ویندوز me، ویندوز 2000 سرویس پک 4، ویندوز XP سرویس پک 1 و سرویس پک 2 ... تعجب نخواهیم کرد اگر نرم افزارهای مخرب بیشتری برای سوءاستفاده از این حفره امنیتی در کدهای مایکروسافت به کار بسته شوند ...
|
صفحه 1
|
|
