موارد ساده در امنیت لینوکس

هفت گناه نابخشودنی راهبر لینوکس

به منظور کنترل دسترسی‌ها و سایر مسائل امنیتی در زمینه کامپیوتر بعضی از مسئولین سایت‌ها و سایر عوامل ذینفع، هزینه‌های بسیار گزافی را صرف تهیه و خرید نرم‌افزار و سخت‌افزار می‌نمایند. ولی غافل از اینکه از کنار مسائل بسیار ساده و پیش افتاده امنیتی جهت محفوظ نگه داشتن اطلاعات می‌گذرند.
در این مقاله کوتاه سعی شده که به ۷ مطلب ساده و پیش پاافتاده در زمینه حفاظت اطلاعات پرداخته شود. ۷ مطلب ساده و پیش پاافتاده‌ای که با عدم رعایت آنها امکان به خطر افتادن سیستم اطلاعاتی یک سازمان وجود دارد.

خطاهای هفتگانه

۱- انتخاب اسم رمز ساده و یا اسامی رمز پیش فرض
۲- باز گذاشتن درگاه‌های(port) شبکه
۳- استفاده از نرم‌افزارهای قدیمی
۴- استفاده از برنامه‌های نا‌امن و یا پیکربندی شده به‌صورت نادرست
۵- ناکافی بودن منابع و یا نامناسب بودن ارجحیت‌ها
۶- نگهداری UserIDهای قدیمی و غیرلازم و تهیه شناسه‌های عمومی
۷ – به تعویق انداختن فعالیت‌های مهم در زمینه ایجاد امنیت

۱. انتخاب اسم رمز ساده و یا اسامی رمز پیش فرض

با توجه به سریع شدن پردازنده‌ها و امکان دسترسی به نرم‌افزارهایی که اسامی رمز را کشف می‌نمایند، حتی با انتخاب اسامی رمز پیچیده نیز، رمز می‌تواند شکسته شود.
با استفاده از ابزارهایی که در سیستم‌عامل Unix/Linux پیش‌بینی شده است مسئول سیستم می‌تواند اجازه تولید اسامی رمز و سایر مسائل مرتبط را کنترل نماید.
در بعضی از سیستم‌عامل‌های یونیکس فایلی با نام passwd تحت /etc/default وجود دارد که راهبر یونیکس می‌تواند با ایجاد تغییراتی در آن به کاربر اجازه ندهد که اسامی رمز ساده را انتخاب نماید. اما در لینوکس به اندازه کافی کنترل‌ بر روی اسم رمز انجام می‌گردد و می‌توان تا حدی مطمئن بود که کاربر نمی‌تواند اسامی رمز ساده انتخاب نماید.
فراموش نگردد که مسئول سایت (راهبر سیستم) این اختیار را دارد که اسامی رمز ساده‌ای را برای کاربران تهیه نماید، که این کار خطای مسلم راهبر می‌باشد. چرا که هر اسم رمز ساده دروازه‌ای برای ورود افراد مهاجم بوده و فرد مهاجم پس از وارد شدن به سیستم می‌تواند با استفاده از نقاط ضعف دیگر احتمالی و به‌وجود آوردن سر ریز بافر(Buffer Overflow) کنترل سیستم را در ‌دست بگیرد. در بسیاری از سیستم‌های فعلی Unix/Linux مجموعه امکانات PAM(Pluggable Authentication Modules) نصب بوده و توصیه اکید می‌گردد که مجموعه زیر را برای بالا بردن امنیت سیستم تحت /etc/pam.d و در فایل passwd قرار گیرد.

passwd password requisite usr/lib/security/pamcraklib.so retry=3

passwd password required /usr/lib/security/pam_pwdb.so use_authtok

در زمان اجرای برنامه passwd، کتابخانه‌های پویا(Dynamic) با نام‌های pamcraklib.so و pam_pwdb.so به برنامه متصل شده و کنترل‌های لازم را انجام خواهند داد.
مجموعه نرم‌افزارهای craklib این امکان را به سیستم اضافه می‌نماید تا کنترل نماید که آیا اسم رمز تهیه شده توسط کاربر شکستنی است یا خیر. فراموش نگردد که فرمان passwd تابع راهبر سیستم بوده و راهبر سیستم می‌تواند اسم رمز ساده را انتخاب نماید و این عمل گناهی نابخشودنی را برای مسئول سیستم ثبت خواهد نمود. در مورد اسامی رمز پیش فرض که در نصب بعضی سوئیچ‌ها و مسیریاب‌ها وجود دارد، راهبر سیستم می‌بایست در اسرع وقت (زمان نصب) اسامی رمز از پیش تعیین شده را تعویض نماید.
ادامه مطلب »

Mozilla Firefox 3.0 Final جدیدترین نسخه از مرورگر محبوب و دوست داشتنی

بالاخره انتظارها به پایان رسید و روز موعود فرا رسید! همانطوری که سایت رسمی مرورگر قدرتمند و محبوب فایرفاکس قول داده بود تا در ۱۷ ژوئن نسخه جدید بی شک بهترین مرورگر جهان را برای دانلود قرار دهد تا رکورد تعداد دفعات دانلود در یک روز را بشکند این کار را عملی کرد و از ساعاتی قبل نسخه نهائی ورژن ۳ Firefox را برای دانلود قرار داده اند.

بعضی از امکانات این مرورگر قدرتمند عبارتند از :
توانایی باز نمودن تمامی پنجره ها به صورت ‏Tabbed Browsing تحت یک پنجره ی Firefox و توانایی جلوگیری از باز شدن پنجره های تبلیغاتی مزاحم به صورت Pop-up از جمله ویژگی های این مرورگر می باشد . امنیت بالا و جلوگیری از ورود Spyware ها و جاسوس ها به سیستم شما ویژگی برتر این نرم افزار است . مجهر به موتور قدرتمند جستجوی درونی می باشد و همچنین از سرعت بالا در دانلود فایلها از اینترنت سود می برد , می تواند فایلهای دانلود شده رو دسته بندی نموده و خودش در پوشه ای خاص ذخیره نماید ! محیط زیبا همراه با امکانات فراوان از قبیل تغییر در شکل ظاهر و اضافه یا حذف نمودن Toolbar ها کار با فونتهای مختلف و درشت و ریز کردن صفحه همچنین مجهز بودن به Theme های گوناگون بر زیبایی و توانایی این مرورگر افزوده است . Firefox با تمامی نسخه های ویندوز سازگار است .

ویژگی های کلیدی این نرم افزار Mozilla Firefox 3.0 Final:
- سرعت بالا در بارگزاری صفحات
- دارای قابلیت ‏Tabbed Browsing ( باز شدن تمام صفحات در یک صفحه )
- امنیت بالا در محیط نا امن اینترنت
- جلوگبری از خطرات احتمالی Spy-Ware ها و دزدان
- جلوگیری از باز شدن صفحات تبلیغاتی بی مورد( Popup – bloker )
- محافظت از پسوردها و رمز های عبور خصوصی و امنیتی
- زیبایی در طراحی
- دارای پوسته های مختلف
- قابلیت نصب پلاگین های مختلف برای عملکرد بهتر
- پشتیبانی از تمام نسخه های ویندوز از جمله ویندوز ویستا
- و …

آخرین تغییرات در ورژن ۳ Firefox:
تغییرات کلی صورت گرفته در ورژن جدید فایرفاکس، بیشترین سرعت، هوش و قدرت می باشد که تا بحال شرکت Mozilla انتشار داده است.
امروز فایرفاکس انتشار یافت و این دست آورد هزاران هزار برنامه نویس، متخصص امنیتی، انجمن های پشتیبانی، و تست کننده های بی شماری از سراسر جهان می باشد که باعث شده است قویترین Open source جهان را ارائه دهند!
در این ورژن بیش از ۵۰ زبان مختلف ساپورت می شود و فایرفاکس ۳ بیش از دو یا سه بار سریع تر از ورژن قبلی عمل می کند که در کل ۱۵ هزار ارتقا صورت گرفته است.

برخی از قابلیت های بیشمار جدید:
- تغییراتی در محیط کلی مرورگر که باعث سادگی و زیبایی هر چه بیشتر آن شده است
- عمل کرد و قدرت بیشتر: Firefox 3 آسان تر از گذشته و همچنین پیش رفته تر از آن شده که با بهینه سازی های صورت گرفته در این نسخه باز هم RAM کمتری مصرف می کند
- امنیت بیشتر: نوار ابزار امنیتی به فایرفاکس ۳ اضافه شده است که این باعث می شود تا شما امنیت بیشتری در مقابل ویروس ها و مخرب ها داشته باشید.
- سفارشی کردن مرورگر: هرکس از مرورگر به نوعی استفاده می کند که شما می توانید از بیش ۵۰۰۰ اضافه جهت تغییر در ساختار و کارایی فایرفاکس استفاده کنید
و…

ادامه مطلب »

IP Shifter 2.2.6 نرم افزاری برای تعویض تنظیمات آی پی در شبکه های مختلف فقط با یک کلیک

اگر شما هم جزء کسانی هستید که در چندین مکان مختلف کار می کنند می دانید که برای استفاده از شبکه های مختلف می بایست در قسمت آی پی آدرس، تنظیمات مخصوص به همان شبکه را وارد کنید و برای افرادی که با چندین شبکه کار می کنند یا مدیران شبکه که از چندین شبکه پشتیبانی می کنند کمی سخت است که این تنظیمات را برای هر بار استفاده مجددا انجام دهند. اینترسافت نرم افزار IP Shifter را برای استفاده این افراد معرفی می کند.

این نرم افزار قابلیت این را دارد که تنظیمات ( IP address, Subnet mask, Gateway, DNS) را بر روی نوت بوک یا کامپیوتر شخصی خود نگهداری کنید و فقط با یک کلیک برای سوئیچ کردن به تنظیمات مختلف برای کار در شبکه های گوناگون دسترسی داشته باشید.

به عنوان مثال شما اگر از چندین کارت شبکه استفاده می کنید می توانید از این نرم افزار برای سوئیچ کردن کارت شبکه ها به یکدیگر می توانید استفاده کنید.

همچنین این نرم افزار قابلیت شناسایی معتبر بودن آی پی را نیز دارا می باشد و آی پی های بدون استفاده در شبکه را برای شما شناسایی می کند و بسیاری از امکانات دیگر که در صورت استفاده با آنها بیشتر آشنا خواهید شد.

ادامه مطلب »

ISS Server Protection 3.6 PC Protection/ Server Protection 3.6 cra یکی از بهترین های دیواره آتشین برای پی سی و سرور

امروزه امنیت برای استفاده از اینترنت یکی از اساسی ترین مسائلی است که ذهن هر کارشناسی را به خود مشغول کرده است. در این راستا نرم افزارهای گوناگونی از جمه فایروال ها یا دیوارهای آتشین کمک بسیاری میتواند به امنیت بیشتر سیستم هاو شبکه بکند.سایت اینترسافت نرم افزار BlackICE را به همه و مخصوصا مدیران شبکه پیشنهاد می کند.این  نرم افزار یکی از معروفترین و قویترین برنامه های فایروال می باشد که می تواند کارهای مختلفی را انجام دهد و از جمله آن زیر نظر گرفتن تمام ورودی ها و خروجی های سیستم در حالت اتصال به اینترنت می باشد. این برنامه را معمولا حرفه ای ها مورد استفاده قرار می دهند و نسخه سرور آن در دفاع از شبکه های کامپیوتری در برابر نفوذگران اینترنتی مورد استفاده قرار می گیرد.

ادامه مطلب »

بسته های امنیتی Kaspersky Anti-Virus & Internet Security 2009 8.0.0.357

بهترین آنتی ویروس از نظر وب سایت اینترسافت ، پس فرصت را از دست ندهید و سریعاً دانلود کنید .
Kaspersky® Anti-Virus & Internet Security 2009 یک مجموعه فوق حرفه ای برای محافظت شما از انواع حملات اینترنتی و مقابله با ویروس ها برای شما می باشد که معمولا در مقام های اول برترین آنتی ویروس های جهان قرار می گیرد که استفاده از آن را به تمام کاربران پیشنهاد می کنیم. همان گونه که استفاده از اینترنت به سرعت در کشورها رو به رشد است و کاربران ساعت ها وقت خود را در روز به استفاده از اینترنت، مشاهده سایت ها و دانلود موزیک و نرم افزار های می پردازند در نتیجه احتمال حملات اینترنتی و آلوده شدن رایانه به ویروس بسیار افزایش می یابد که مطمئنا باید نرم افزاری قوی برای مبارزه با حملات و پاک سازی ویروس ها داشته باشیم تا بتوانیم از کامپیوتر خود محاقظت کنیم. نرم افزار کاسپراسکی که ساخته یک شرکت روسیست سیستم شما را در مقابل انواع ویروس ها، حملات هکرها و برنامه های مخرب محافظت می کند.
شاید کمتر کسانی پیدا شوند که با کامپیوتر و اینترنت سر و کار داشته باشند و نام محصولات امنیتی کمپانی مشهور KasperSky را نشنیده باشند. کمپانی Kaspersky با ارائه محصولات قدرتمند امنیتی خود توانسه است از خیلی از کمپانی های مشهور در این زمینه پیشی بگیرد. امروزه با گسترش استفاده از اینترنت تهدیداتی هم که کامپیوتر ها را تهدید می کنند به مراتب بیشتر از گذشته شده اند از جمله ورود هکر ها به سیستم و دزدیده شدن اطلاعات شخصی و محرمانه کاربر و … که استفاده از یک Antivirus به تنهایی نمی تواند امنیت کاربران را تامین کند. Kaspersky® Anti-Virus & Internet Security 2009  نرم افزاری همه جانبه و قدرتمند برای مقابله با انواع ویروس ها، کرم های اینترنتی ،  هکر ها، نرم افزارهای جاسوسی ، نرم افزار های تبلیغاتی مخرب و مزاحم که باعث کند شدن سرعت اینترنت می شوند و … می باشد.

قابلیت های کلیدی نرم افزار Kaspersky Anti-Virus 2009 8.0.0.357:
- کنترل بر تمامی فعالیت های اینترنتی و چک نمودن ورودی و خروجی های سیستم در اینترنت به صورت دقیق
- کنترل فایل های در حال اجرا در حافظه سیستم
- برقراری امنیت برای اطلاعات هارد دیسک
- نظارت و کنترل کامل دقیق بر هارد دیسک
- محافظت از نامه های الکترونیکی
- و…

قابلیت های کلیدی نرم افزار Kaspersky Internet Security 2009 8.0.0.357:
- قابلیت کنترل و عدم اجازه دسترسی دیگران کاربران به برخی از سایت های اینترنتی
- گرفتن جدیدترین اخبار از Kaspersky Lab به وسیله کامپوننت News Agent
- کنترل تمامی اطلاعات، ایمیل ها، اطلاعات مبادله شده به صورت بلادرنگ
- محافظت در برابر ویروس ها Virus، کرم ها Worms، و تروجان ها Trojan
- دارا بودن ابزارهایی لازم برای نجات دادن هارد دیسک از بحران
- جلوگیری از ظاهر شدن پنجره های تبلیغاتی مزاحم (Pop-up)
- محافظت برنامه از خود در برابر متوقف یا از کار انداخته شدن
- برگرداندن تغییرات ایجاد شده توسط برنامه های مخرب
- تکنولوژی محافظتی در مقابل تمامی حملات اینترنتی
- سازگار با ویندوز Vista و سیستم های ۶۴ بیتی
- آپدیت بصورت کاملا خودکار و ساعت به ساعت
- دیواره آتش شخصی – Firewall بسیار قدرتمند
- محافظت در مقابل تمامی حملات اینترنتی
- محافظت در مقابل اسپم ها Spams
- و…

قابلیت های جدید در آخرین نسخه این نرم افزار :
- بهینه سازی و افزایش دامنه جستجوی نرم افزار برای پیدا کردن و از بین بردن ویروس ها و برنامه های مخرب جدید
- اضافه شدن یک کیبورد مجازی برای ورود رمز های عبور و جلوگیری از دزدیده شدن رمز های عبور توسط key logger
- اسکن سیستم عامل به صورت اتوماتیک برای برنامه های نصب شده که به صورت مخفی خرابکاری می کنند
- بهبود مقابله با حملات از طریق مسنجر هایی مانند یاهو و ام اس ان و ICQ
- اسکن اینترنت اکسپلورر و جلوگیری از حملات مخفی از طریق این مرورگر
- اضافه شدن قابلیت کنترل و عدم اجازه دسترسی دیگران کاربران به برخی از سایت های اینترنتی
- نصب سریع نرم افزار و استفاده از تنظیمات پیش فرض
- دارا بودن ابزارهایی لازم برای برگرداندن هارد دیسک
- مانیتور کرد حملات دسته جمعی به سیستم
- برگرداندن تغییرات ناحواسته به حالت قبلی
- توانایی یافتن خطرات اینترنتی ناشناخته
- اضافه شدن Wizard امنیتی برای تصحیح سریع مشکلات در تنظیمات و عملکرد برنامه ها
- اضافه شدن ابزار های کنترل هوشمند
- تغییر و بهینه سازی در ظاهر نرم افزار
- بهبود جلوگیری از حملات Phishing
- بازیابی تنظیمات صحیح سیستم بعد از پاک نمودن حملات خرابکارانه
- جلوگیری از ورود به سایت هایی که حاوی Maleware می باشند
- برقراری امنیت کامل برای شبکه های VPN و بیسیم Wi-Fi
- بهبود فایروال شخصی سیستم
- بهبود سیستم حفاظتی
- حالت تحلیل مداوم
- بهبود و بهینه سازی دیوار آتش نرم افزار
- بهبود مقابله با حملات ناشناخته
- و …

این نسخه از ویندوزهای زیر پشتیبانی میکند :
- ویندوز ۲۰۰۰ با Service Pack4 یا بالاتر
- ویندوز XP تسخه های Professional با Service Pack 2 یا بالاتر و Home
- ویندوز Vista

ادامه مطلب »

کرک جدید آنتی ویروس Kaspersky Internet Security 2007+ License

همان طور که میدانید آنتی ویروس قدرتمند Kaspersky Internet Security 2007 که در رده یکی از بهترین آنتی ویروس ها جهان قرار گرفته است. کرک های متعددی برای این آنتی ویروس قرار داده شده است که بعد از یک مدت این کرک در لیست سیاه Kaspersky قرار گرفته می شود و به شما اجازه آپدیت کردن نرم افزار را نمی دهد و شما را مجبور به استفاده کرک جدید یا پاک کردن آنتی ویروس میکند. این کرک جدید تا تاریخ ۰۳/۰۲/۲۰۰۹ اعتبار دارد.

طریقه استفاده و کرک کردن نرم افزار:
- افرادی که این آنتی ویروس قدرتمند را دریافت نکرده اند می توانند آن را دانلود کرده و از این کرک استفاده کرده
- کسانی که نرم افزار را نصب کرده اند و کرک قبلی آنها از کار افتاده است می توانید آنتی ویروس را  Uninstall کرده و سپس بعد از رستارت کردن کامپیوتردوباره آنتی ویروس را نصب کنید و آن را کرک کنید.
توجه : آن دسته از دوستانی که آنتی ویروس را نمی خواهند Uninstall کنند می توانند از مراحل زیر استفاده کنند
بر روی آنتی ویروس خود کلیک کرده و آن را اجرا کنید.
سپس بر روی گزینه Activation کلیک کرده و در قسمت View detailed info on keys روی Delete Key کلیک کنید. و بر روی Yes کلیک کنید.
حالا در قسمت Purchase Key گزینه Install Key کلیک کنید. با انتخاب کردن گزینه Apply existing license key روی دکمه Next کلیک کنید . حالا دکمه Browse کلیک کنید و در پنجره باز شده فایل کرک که از وب سایت اینترسافت گرفته اید را انتخاب کنید را انتخاب کنید و روی دکمه Open کلیک کنید.
روی دکمه Next کلیک کنید حالا بر روی Finsh کلیک کنید.
آنتی ویروس شما کرک شد و  امیدوارم در استفاده از این نرم افزار قدرتمند نهایت استفاده را ببرید.

ادامه مطلب »

جلوگیری از نصب نرم افزارهای متفرقه در کافی نت ها , گیم نت ها و دانشگاه ها با Stop Software Installation Tool 2.1

یکی از مشکلاتی که معمولا مدیران شبکه درسایت های کامپیوتری دانشگاه ها یا محیط های آموزشی و یا  کافی نت ها و گیم نت ها با آن مواجه هستند این است که با تمام سیاستهایی نظیر محدود کردن دسترسی کاربران باز هم شاهد نصب نرم افزار های گوناگون بر روی سیستم ها می باشند. نرم افزاری که به شما معرفی می گردد قادر است تا حد زیادی مشکلات شما را حل کند.

 شما با Stop Software Installation Tool قادر خواهید بود از نصب نرم افزار های گوناگون با پسوند ها خاص توسط کاربران یا حتی بچه ها کوچک بر روی سیستم خانگی خود جلوگیری بعمل آورید. شما حتی می توانید از uninstall کردن یا تغییر دادن قسمتهای مختلف setting توسط کاربران جلوگیری کنید. به عنوان مثال شما میتوانیدراز نصب کلیه نرم افزار هایی که با Setup.exe یا با پسوند msi اجرا می شوند جلوگیری کنید.

ادامه مطلب »