مدل شبکه در شبکه های LAN (شبکه محلی) و WAN (شبکه گسترده)، اصطلاح “Open” می تواند به چند مفهوم مختلف اشاره داشته باشد: 1. Open Systems Interconnection (OSI) Model: مدل OSI یک مدل مرجع برای استانداردسازی پروتکل های ارتباطی در شبکه های کامپیوتری است. این مدل شامل ۷ لایه است که هر کدام وظایف خاصی …
مقایسه و تضاد انواع مختلف تکنیک های مهندسی اجتماعی مقایسه و تضاد انواع مختلف تکنیک های مهندسی اجتماعیمهندسی اجتماعی از دستکاری رفتاری برای فریب کاربران به منظور دور زدن کنترل های امنیتی و ارائه دسترسی بالا یا داده های محرمانه به مهاجم جلوگیری می کند. هکرهایی که از تکنیک های مهندسی اجتماعی استفاده می کنند …
در زمینه امنیت اطلاعات، Hardening به معنای تقویت و افزایش امنیت سیستم ها و شبکه ها از طریق کاهش سطح آسیب پذیری آنها است. این فرآیند شامل مجموعه ای از اقدامات و تکنیک ها برای کاهش نقاط ضعف و جلوگیری از حملات سایبری می شود. مراحل Hardening 1.تغییر رمزهای عبور پیشفرض: تغییر رمزهای عبور پیشفرض …
سیستم های IDS (Intrusion Detection System) و IPS (Intrusion Prevention System) دو نوع فناوری امنیتی هستند که برای شناسایی و جلوگیری از حملات سایبری در شبکه ها استفاده می شوند. در ادامه به توضیحات بیشتری درباره هر یک از این سیستم ها می پردازم: IDS (سیستم تشخیص نفوذ) وظیفه اصلی: شناسایی و ثبت فعالیت های …
SOC – Security Operations Center (مرکز عملیات امنیت) است. این مرکز یک تیم متخصص است که وظیفه نظارت، شناسایی، تحلیل و پاسخگویی به حملات سایبری را بر عهده دارد. تیم SOC به صورت 24/7 بر تمامی فعالیت های شبکه، سرورها، دیتابیس ها، برنامه های کاربردی و سایر سیستم ها نظارت می کند تا تهدیدات امنیتی …
[vc_row][vc_column][us_image image=”10506″ align=”center”][vc_column_text] فایل سرور فایل سرور همانطور که از نامش پیداست، سروری برای فایل ها است. انواع مختلفی از File Serverها وجود دارد، اما به طور کلی یک سرور فایل، منابع داده را در اختیار سایر گره های شبکه قرار می دهد. پیکربندی یک File Server ترکیبی از چندین عامل است، از جمله ظرفیت …
“Dumpster diving” یک تکنیک مهندسی اجتماعی است که تقریباً هیچ مهارت اجتماعی خاصی نیاز ندارد! وقتی داده ها باید دور ریخته شوند، این کار باید به طور کامل انجام شود. هنگام نابود کردن اسناد کاغذی، بیشتر شرکت ها از خردکن استفاده می کنند تا سند را به قطعاتی کوچک تبدیل کنند که به راحتی قابل …
حمله “Vishing” نوعی حمله فیشینگ است که از طریق سیستم های تلفنی، به ویژه خطوط VoIP (Voice over IP) انجام می شود. هکرها با استفاده از ابزارهای خاص VoIP می توانند دستگاه های خودکار تماس خود را برنامه ریزی کنند تا پیامی ضبط شده از آدرس های جعلی VoIP ارسال کنند. به عنوان مثال، پیام …
جلوگیری از نصب بدافزار جلوگیری از نصب بدافزار، مستلزم اقداماتی است که در ادامه توضیح می دهیم. کاربران خود را آگاه کنید که یکی از بهترین روش های امنیتی این است که هرگز روی لینک های موجود در پیام های مشکوک کلیک نکنند. این لینک ها می توانند کاربر را به وب سایت های مخربی …
حمله “Whaling” نوعی حمله فیشینگ است که در آن کاربرانی با سطح بالا و خاص هدف قرار می گیرند. بیشتر تلاش های فیشینگ به هزاران کاربر ارسال می شود، به این امید که برخی از آن ها قربانی حمله شوند. در یک حمله Whaling، قربانی معمولاً یک عضو برجسته سازمان است، مانند یک مدیر اجرایی …