تبليغاتX
اخبار دنیای آی تی و بانک دانلود ایرانیان
2009 Kaspersky
بالاخره انتظار ها تمام شد و نسخه نهايي از نرم‌افزار بسيار محبوب و قدرتمند Kaspersky به‌طور رسمي توسط آزمايشگاه Kaspersky ارائه شد. 2009 Kaspersky كه اولين نسخه رسمي آن
357.0.0.8 نام گذاري شده است نسبت به سري نسخه‌هاي 7 اين نرم افزار پيشرفت هاي بسيار زيادي داشته است كه اين تحولات علاوه بر ايجاد تغييرات در هسته مركزي برنامه ، تغييراتي در ظاهر آن را نيز شامل مي‌شود.در اين نسخه آزمايشگاه Kaspersky بيش از ده ابزار امنيتي جديد را به نرم‌افزار خود افزوده است كه اين ابزار ها توانسته اند بيش از 20 ميليون كاربر اين نرم افزار قدرتمند را بيش از پيش به استفاده از آن ترغيب كنند. نسخه 2009 اين نرم افزار بر خلاف نسخه 2008 و برخلاف ديگر نرم افزار هاي امنيتي به شعار معروف "پيشگيري بهتر از درمان" عمل كرده و مبناي عملكرد خود را بر اساس تكنولوژي ممانعت از بروز خطرات قرار داده است نه جنگيدن براي پاكسازي آنها !

2009 Kaspersky
حفاظت ويژه

وقتي رايانه شما روشن باشد پردازش هاي مختلفي بطور پنهان در حال انجام است. برنامه ها به ابزارهاي سيستمي ، فايل‌ها و اينترنت دسترسي دارند و سرويس ها و نرم افزارهاي مختلفي بطور آرام و بي صدا در حال اجرا هستند.در حقيقت با در نظر گرفتن تمام اين عملكرد ها مي توان گفت كه يك ميهماني در رايانه برقرار است كه برنامه ها مهمانان آن به شمار آمده و رايانه مكان برگزاري اين ميهماني است ! پس اگر مي خواهيد ميهماني بي خطري را در پيش داشته باشيد مطمئنا نيازمند يك سيستم امنيتي قدرتمند براي برقراري نظم و امنيت در اين ميهماني هستيد . براي حفظ امنيت در اين ميهماني نسخه جديد مجموعه امنيتيKaspersky را به شما پيشنهاد مي كنيم.

ادامه مطلب
+ نوشته شده توسط محسن-Mohsen در بیست و هفتم خرداد 1387 و ساعت |
دامنه‌هاي ‌خطرناك‌‌ دنياي‌‌ اينترنتاينترنت، مملو از سايت‌هايي است كه در كمين كاربران نشسته‌اند. سايت‌هايي كه پس از ورود كاربران به آنها، به طور نامحسوس، رايانه كاربر را آلوده كرده و از اطلاعات او سوء استفاده مي‌كنند. شركت مكافي، يكي از بزرگترين شركت‌هاي امنيتي در شبكه اينترنت، هفته گذشته نتايج بررسي‌هاي خود در مورد تهديدات سايت‌ها و دامنه‌هاي اينترنتي براي كاربران را اعلام كرد كه در اين گزارش، نكات قابل توجهي مشاهده مي‌شود.
اين تحقيقات نشان مي‌دهد كه درصد بالايي از اين سايت‌هاي فريبكار، از كشورهاي شرق آسيا كنترل مي‌شوند و منبع اصلي آنها در كشورهايي چون هونگ هونگ ، چين و فيليپين قرار دارد. در فهرست دامنه‌هاي ثبت ‌شده در فهرست وب‌سايت‌هاي تهديد آميز اين شركت، دامنه‌هاي .hk ، .cn و .ph بيشتر از سايرين به چشم مي‌خورد. شركت مكافي از مدت‌ها پيش، تخقيقات خود را پيرامون سايت‌هاي مشكوك اينترنتي آغاز كرده است. اين شركت به طور غير محسوس، ورود و خروج اطلاعات از نزديك به 9 ميليون و 900 هزار وب سايت ‌اينترنتي را در 265 دامنه اينترنت معتبر كنترل كرده است كه در اين بين خطر انتشار نرم‌افزارها و برنامه‌هاي آلوده در نزديك به 2 هزار وب سايت و در 74 دامنه به اثبات رسيده‌ است. 

ادامه مطلب
+ نوشته شده توسط محسن-Mohsen در بیست و ششم خرداد 1387 و ساعت |

هيچ چيز مخفي نمي‌ماندنرم‌افزارهاي مختلفي براي كنترل فرزندان و نحوه استفاده آنها از رايانه وجود دارد كه همانند سيستم‌هاي مونيتورينگ عمليات نظارت بر كارهاي صورت گرفته روي رايانه‌ها را انجام مي‌دهند. اما دقت داشته باشيد كه در برخي از موارد، چنين شكل نظارت كردن بي فايده است و يا وقت كافي براي اين نوع نظارت بر روي رفتار فرزندان وجود ندارد. تا به‌حال پيش آمده است به‌وجود فايل‌ها، تصاوير و فيلم‌هاي غير اخلاقي روي رايانه فرزندان خود مشكوك شويد؟  روش‌هاي زيادي براي مخفي كردن اينگونه فايل‌ها از ديد والدين وجود دارد، اما اگر مي‌خواهيد به واقعيت پي ببريد و يا جلوي اينگونه رفتارها را بگيريد. بهتر است از از نرم‌افزارParental Scanner  كمك بگيريد. اين نرم‌افزار قادر است با جستجويي بسيار سريع در‌هارد ديسك رايانه فرزندان شما چنانچه به فايل‌هاي مشكوك برخورد، آنها را ليست كرده و به شما نمايش دهد. به اين روش به راحتي مي‌توانيد فايل‌هاي غير اخلاقي را در هرجاي ‌هارد‌ديسك رايانه كه پنهان شده باشند پيدا كرده و نيازي نيست تك به تك تمام پوشه‌ها و مسيرهاي روي‌هارد ديسك را بدنبال اينگونه فايل‌ها جستجو كنيد.براي دانلود اين نرم‌افزار مي‌توانيد به سايت http://www.styopkin.com   مراجعه كنيد.

+ نوشته شده توسط محسن-Mohsen در دوم اردیبهشت 1387 و ساعت |

‌‌هكر‌ها تشخيص نفوذ، عبارت است از پردازه تشخيص تلاش‌‌‌‌هايي كه براي دسترسي غيرمجاز به يك شبكه يا كاهش كارايي آن انجام مي‌شوند. در تشخيص نفوذ بايد ابتدا درك صحيحي از چگونگي انجام حملات پيدا كرد. سپس بنابر درك به‌دست آمده، روشي دو مرحله اي را براي متوقف كردن حملات برگزيد. اول اين كه مطمئن شويد كه الگوي عمومي‌ فعاليت‌‌‌‌‌هاي خطرناك تشخيص داده شده است. دوم اين كه اطمينان حاصل كنيد كه با حوادث مشخصي كه در طبقه بندي مشترك حملات نمي‌گنجند، به سرعت رفتار مي‌شود. به همين دليل است كه بيشتر سيستم‌‌‌‌هاي تشخيص نفوذ (IDS) به مكانيزم‌‌‌هايي براي به‌روزرساني نرم‌افزارشان متكي هستند كه براي جلوگيري از تهديدات شبكه به اندازه كافي سريع هستند. البته تشخيص نفوذ به تنهايي كافي نيست و بايد مسير حمله را تا هكر دنبال كرد تا بتوان به‌شيوه مناسبي با وي نيز برخورد كرد.


ادامه مطلب
+ نوشته شده توسط محسن-Mohsen در دوم اردیبهشت 1387 و ساعت |

فقط‌‌ ضد‌‌ويروس ‌كافي‌‌ نيستكارشناسان معتقدند كه براي حفظ امنيت رايانه كاربر ابزارهاي ديگري نياز است.شايد براي شما هم اتفاق افتاده باشد كه از يكي نرم‌افزارهاي ضد ويروسي متداول بر روي رايانه شخصي خود استفاده كنيد و حتي با وجود به روز رساني اطلاعات آن، درگير يكي از حملات اينترنتي شويد. بحثي كه رايج در بين كارشناسان شبكه اينترنت بسيار اين است كه توانايي‌هاي هكرهاي اينترنتي بسيار بالاتر از شركت‌هاي توليد كننده نرم‌افزارهاي امنيتي است. در چند سال اخير بارها شاهد بوده‌ايم كه نرم‌افزارهاي ضد ويروسي قادر به شناسايي كرم‌ها و ويروس‌هاي جديد نبوده‌اند و زماني قادر به از بين بردن آنها بودند كه اين برنامه‌هاي مخرب، آسيب زيادي به كاربران و سازمان‌هاي دولتي و غير و دولتي وارد كرده‌اند.


ادامه مطلب
+ نوشته شده توسط محسن-Mohsen در دوم اردیبهشت 1387 و ساعت |

 اكسل

مدتي است كه هكرهاي اينترنتي روي برخي از نرم‌افزارهاي مجموعه مايكروسافت آفيس و به خصوص نرم‌افزار مايكروسافت اكسل، تمركز زيادي كرده‌اند و توانسته‌اند از طريق برخي نقاط آسيب‌پذير اين نرم‌افزارها، به رايانه كاربران نفوذ كنند.


ادامه مطلب
+ نوشته شده توسط محسن-Mohsen در بیست و ششم فروردین 1387 و ساعت |
ارتباط‌‌ رباييارتباط‌‌ ربايي

Hijacking در اصل به معناي هواپيماربايي و يا ربودن ساير وسايط نقليه بهمراه مسافران آن است. ولي اجازه دهيد ما در ترجمه آن، از واژه ارتباط ربايي استفاده كنيم. ارتباط ربايي نوعي از حمله به شبكه است كه مهاجم كنترل ارتباط را در اختيار مي‌گيرد - مانند يك هواپيماربا كه كنترل پرواز را در اختيار مي‌گيرد - نفوذگر بين دو موجود در شبكه قرار مي‌گيرد و براي هركدام از طرفين ارتباط خود را جاي ديگري جا مي‌زند!

  ارتباط ربايي نوع اول

 در نوعي از ارتباط ربايي (كه به عنوانman in the middle   نيز شناخته مي‌شود)، مهاجم كنترل يك ارتباط برقرارشده را در حالي‌كه در حال انجام است، در اختيار مي‌گيرد. نفوذگر پيام‌ها را در هنگام تبادل «كليد عمومي» دريافت مي‌كند و آنها را با جايگزين كردن كليدعمومي خودش، براي طرف درخواست كننده مجدداً ارسال مي‌كند، بطوريكه دو طرف اوليه هنوز بنظر در حال ارتباط مستقيم هستند. نفوذگر از برنامه اي استفاده مي‌كند كه براي كلاينت بنظر سرور بيايد و براي سرور بنظر كلاينت. اين نوع حمله ممكن است فقط براي دستيابي به پيام‌ها بكار رود يا توسط آن حمله گر در پيام‌ها تغيير ايجاد كند و سپس آنها را ارسال كند.


ادامه مطلب
+ نوشته شده توسط محسن-Mohsen در نوزدهم فروردین 1387 و ساعت |
emailتوصيه‌هاي زير را به كارگيريد تا بتوانيد از كامپيوتر خود در برابر نقشه‌هاي هكرها براي سرقت‌هاي آنلاين محافظت كنيد.
1. اگر حس مي‌كنيد نامه‌اي كه دريافت كرده‌ايد نامه‌ي مشكوك يا نامه‌يي براي ربودن اطلاعات شماست، هرگز آن را باز نكنيد.
 
2. بي درنگ، نامه‌ي مشكوك را گزارش دهيد. با شركتي كه نامه به ظاهر از طرف آنها ارسال شده ارتباط برقرار كنيد. منظور از ارتباط تماس تلفني است. مستقيما با خود آنان تماس بگيريد و از آنان بپرسيد كه نامه از سوي آن شركت ارسال شده يا خير. اگر با خبر شديد كه نامه‌ي ارسال شده هرزنامه است، حتما آن را به شركت‌هاي امنيتي و پليس گزارش دهيد.

3. بر روي لينك‌هايي كه در پيام‌هاي الكترونيكي دريافت مي‌كنيد، هرگز كليك نكنيد.
لينك‌هاي موجود در پيام‌هاي الكترونيكي در بيشتر موارد شما را به وب سايت‌هاي جعلي و مشكل‌دار هدايت مي‌كند تا اطلاعات شخصي يا مالي شما را به هر صورت ممكن به دست آورند. به اين ترتيب هيچ گاه بر روي لينك‌هاي نامه‌هاي الكترونيكي كليك نكنيد، مگر اين كه مقصد آن‌ها را بدانيد و مطمئن باشيد لينك موجود شما را به كجا خواهد برد.
 حتي اگر آدرس‌ها به نظرتان از وب سايت‌هاي معروف باشد، اين كار را نكنيد، اجازه ندهيد هكرها سرتان كلاه بگذارند. هكرها مي‌توانند كاري كنند كه نشاني جعلي در ميله‌ي آدرس به شما نشان داده شود، پس به آدرس‌هايي كه مي‌بينيد چندان اطمينان نكنيد.


ادامه مطلب
+ نوشته شده توسط محسن-Mohsen در هجدهم فروردین 1387 و ساعت |

hackerهكرها در پاسخ به محدوديتي كه توسط دولت اندونزي براي دسترسي به سايت‌هاي غيراخلاقي اعمال شده است، وب سايت وزارت اطلاعات اين كشور را هك كرده اند.مجلس اندونزي هفته‌ي گذشته انتقال مطالب حاوي موضوعات مستهجن را جرم اعلام كرده است. اين كشور كه بخش عمده‌ي آنان را مسلمانان تشكيل مي‌دهند، طي سال‌هاي گذشته بحث‌هاي مختلفي را درباره‌ي مسايل غيراخلاقي داشته است.هكرها روز پنج‌شنبه پيامي را با مضمون «اثبات اين كه قوانين نمي‌تواند بر حماقت دولت سرپوش بگذارد» بر روي وب سايت وزارت اطلاعات اندونزي http://www.depkominfo.go.id قرار داده اند. اين پيام به همراه تصوير دستكاري شده‌ي فرد متخصص فناوري كه اين پيشنهاد را براي اجراي قانون داده است بر روي سايت قرار گرفته است.تصاوير وب سايت هك شده، بر روي وب سايت Detik.com و يكي از اتاق‌هاي گفت و گو قرار گرفته بوده است. به گفته‌ي مقامات وزارتخانه‌ي يادشده، پيام بالا از وب سايت حذف شده و هم اينك وب سايت وضعيتي نرمال دارد.وزارتخانه اعلام كرده است با در نظر گرفتن اين كه بيش‌تر اندونزيايي‌ها به اينترنت دسترسي دارند، اين قانون پاسخي به دغدغه‌ي جامعه از تاثير منفي موضوعات غير اخلاقي و سايت‌هاي خشونت بار بوده است.بر اساس اين قانون، هر كسي كه در انتقال مطالب غير اخلاقي و مستهجن، اخبار دروغ و تنفرهاي قومي و ديني مجرم شناخته شود، به تحمل تا شش سال حبس يا پرداخت يك ميليارد روپيه (109 هزار دلار) محكوم مي‌شود.

منبع: رويترز

+ نوشته شده توسط محسن-Mohsen در هجدهم فروردین 1387 و ساعت |

spameشرکت امنیتی ProofPoint در گزارشی که چهارشنبه منتشر ساخت اعلام نمود که حجم جهانی اسپم در سه‌ماهه اول سال جاری نسبت به سال گذشته افزایشی پنجاه درصدی از خود نشان می‌دهد.در این گزارش آمده است برخی از سازمان‌ها تا 200 درصد افزایش اسپم را در مکاتبات خود شاهد بوده‌اند.Gerry Tucker مدیر منطقه‌ای ProofPoint در APAC می‌گوید: «Botnetها با سرعتی زیاد درحال تکثیر و انتشار هستند و در نهایت به منبع برتر تولید اسپم مبدل خواهند شد.»وی می‌افزاید قدرت محاسباتی عظیم و منابع شبکه‌ای که در ارتباط با این Botnetها هستند به اسپمرها اجازه می‌دهند تا به طور مؤثری در افزایش حجم حملات خود موفق باشند.علاوه بر اینها افزایش تعداد کاربران جدید اینترنت در سرتاسر جهان نیز عامل دیگری برای تکثیر و افزایش Botnetها می‌باشد.در این بین مک‌آفی برنامه جدید آزمایشی خود بنام S.P.A.M. (Spammed Persistently All Month) را به منظور ایجاد ارتباط بین اسپم و جرائم کامپیوتری آغاز نمود.شرکت‌کنندگان می‌بایستی برای مدت 30 روز با استفاده از یک لپ‌تاپ که فاقد هرگونه نرم‌افزار ضداسپم بوده و یک آدرس ایمیل جدید اقدام بخرید و ثبت‌نام‌های اینترنتی بنمایند.تمامی شرکت‌کنندگان باید هر روز تمام تجربیات و ملاحظات خود را در   www.mcafeespamexperiment.com ثبت کنند.

+ نوشته شده توسط محسن-Mohsen در شانزدهم فروردین 1387 و ساعت |

Spam

 Joel Furr در مصاحبه‌ای با بی‌بی‌سی گفت استفاده کلمه سالروز برای اسپم به هیچوجه نشاندهنده مطلب خوب و خاطره‌ای دلچسب نخواهد بود بلکه وی ترجیح می‌دهد از عبارت مجلس عزا استفاده کند!امروز سالروز پانزده سالگی اسپم می‌باشد.پانزده سال پیش در سال 1993 و در چنین روزی Joel Furr یکی از مدیران سیستم یوزنت برای اولین‌بار از واژه «اسپم» برای توصیف وضعیتی که یک قطعه نرم‌افزار آزمایشی موجب شد تا ده‌ها پیغام برگشتی روانه گروه خبری news.admin.policy شوند استفاده نمود.از آن زمان تاکنون این کلمه به کلیه پیغام‌های ناخواسته با هر موضوع که از طریق پست الکترونیک واصل شوند اطلاق می‌گردد.به نظر می‌رسد منبع الهام این واژه برای بار اول به سال 1970 و دستنوشته‌های Monty Python برمی‌گردد.وی با این کلمه اشاره‌ای به منوی غذای یک قهوه‌خانه نموده بود که تمام غذاهای آن به نوعی شامل نوعی کنسرو گوشت با مارک تجاری SPAM می‌شدند.امروزه میلیون‌ها اسپم بطور روزانه روانه کامپیوترها گردیده، موجب کند شدن شبکه‌ها و سرورهای پستی شده و باعث ایجاد خطرات و آسیب‌های کوچک و بزرگ برای کاربران و سازمان‌ها می‌شوند.Joel Furr در مصاحبه‌ای با بی‌بی‌سی گفت استفاده کلمه سالروز برای اسپم به هیچوجه نشاندهنده مطلب خوب و خاطره‌ای دلچسب نخواهد بود بلکه وی ترجیح می‌دهد از عبارت مجلس عزا استفاده کند.

+ نوشته شده توسط محسن-Mohsen در پانزدهم فروردین 1387 و ساعت |

 تیمی از متخصصین موسسه Independent Security Evaluators(ISE) با هک کردن Mac Book Air از طریق حفره امنیتی موجود در مرورگر Safari 3.1 اعتبار Mac Book Air از لحاظ امنیتی را خدشه‌دار کردند.این سه محقق در مسابقه‌ای با عنوان "PWN to OWN" که در کنار یک کنفرانس امنیتی در شهر ونکوور برگزار می شد موفق به انجام این کار شدند.در این مسابقه شرکت کنندگان اجازه داشتند از بین سه گزینه Mac Book Air با سیستم عامل OS X 10.5.2 و Sony Vaio VGN-TZ 37 CN با سیستم عامل Ubunto 7.10 و Fujitsu U 810 با سیستم عامل Vista Ultimate SP1 یکی را انتخاب کنند و به هک کردن آن بپردازند.در روز اول رقابت تنها سیستم عامل‌ها بر روی سیستم‌ها نصب شده بود و هیچ برنامه اضافه‌ای وجود نداشت و هیچ گروهی نتوانست به هیچ یک از سیستم‌ها نفوذ کند.اما در روز دوم علاوه بر سیستم عامل برنامه های پیش فرض این سیستم ها نیز وجود داشت و تیم مذکور توانست در عرض 2 دقیقه Mac Book Air را از طریق حفره امنیتی موجود در Safari 3.1 هک کند و بدین ترتیب جایزه 10000 دلاری این مسابقه را دریافت کند.این مشکل امنیتی تنها به Apple اعلام شده است و تا زمانی که برطرف نشود به صورت عمومی افشاء نخواهد شد.

+ نوشته شده توسط محسن-Mohsen در پانزدهم فروردین 1387 و ساعت |

گشتم نبود، نگرد نیست
وضعیت امنیت اطلاعات در ایران
حمید خان‌زاده- حيات‌نو
برای من هم نوشتن چنین مطلبی کمی سنگین است، چون واقعا پرداختن به چنین مسائلی نیاز به یک آمارگیری دقیقی دارد، اگر بگويم سرتاسر اینترنت را گشتم شاید دروغ نگفته باشم. ولی حداقل نصف اینترنت را گشتم تا سایت معتبری پیدا کنم که گزارش‌های امنیتی ایران را در اختیار قرار بدهد، البته جای بسی خوشحالی است که هرچه گشتم نبود، این نشان دهنده این است که در سیستم آماری ما هیچ چیزی به این سادگی‌ها به بیرون درز نمی‌کند! با توجه به این مسئله که در دنیا شرکت‌هایی مسئول تولید آمار و گزارش‌های مختلف امنیتی هستند، به عنوان مثال با مراجعه به وب‌سایت‌های زیر می‌توانید نمونه‌هایی از این گزارشات را مشاهده کنید:
http://www.cert.org/stats/ ، http://isc.sans.org ، http://www.securitystats.com


ادامه مطلب
+ نوشته شده توسط محسن-Mohsen در نهم فروردین 1387 و ساعت |

اکسلاگر اخیراً یکی از وصله‌های امنیتی مشکل‌دار Excel که هفته گذشته منتشر شده‌اند را بر روی سیستم خود نصب کرده‌اید بهتر است یکبار دیگر محاسبات خود را چک کنید.این مشکل به دلیل وجود یک باگ در وصله شماره MS08-014 است که در هنگام اجرای برخی ماکروهای مشخص در داخل برنامه، اعداد صحیح را با صفر جایگزین می‌کند.این مطلب که تمام کاربران اکسل را دربرنمی‌گیرد موجب شده تا محاسباتی مانند نرخ سهام و یا محاسبات سود سهام که بصورت آنی انجام شده و بطور خودکار وارد جداول اکسل می‌شوند اشتباه از آب دربیایند.


ادامه مطلب
+ نوشته شده توسط محسن-Mohsen در چهارم فروردین 1387 و ساعت |