نفوذ ‌‌هكر‌ها ‌‌را ‌‌چگونه بشناسيم
تشخيص نفوذ، عبارت است از پردازه تشخيص تلاش‌‌‌‌هايي كه براي دسترسي غيرمجاز به يك شبكه يا كاهش كارايي آن انجام مي‌شوند. در تشخيص نفوذ بايد ابتدا درك صحيحي از چگونگي انجام حملات پيدا كرد. سپس بنابر درك به‌دست آمده، روشي دو مرحله اي را براي متوقف كردن حملات برگزيد. اول اين كه مطمئن شويد كه الگوي عمومي‌ فعاليت‌‌‌‌‌هاي خطرناك تشخيص داده شده است. دوم اين كه اطمينان حاصل كنيد كه با حوادث مشخصي كه در طبقه بندي مشترك حملات نمي‌گنجند، به سرعت رفتار مي‌شود.
به همين دليل است كه بيشتر سيستم‌‌‌‌هاي تشخيص نفوذ (IDS) به مكانيزم‌‌‌هايي براي به‌روزرساني نرم‌افزارشان متكي هستند كه براي جلوگيري از تهديدات شبكه به اندازه كافي سريع هستند. البته تشخيص نفوذ به تنهايي كافي نيست و بايد مسير حمله را تا هكر دنبال كرد تا بتوان به‌شيوه مناسبي با وي نيز برخورد كرد.

- انواع حملات شبكه اي با توجه به طريقه حمله‌
يك نفوذ به شبكه معمولا يك حمله قلمداد مي‌شود. حملات شبكه اي را مي‌توان بسته به چگونگي انجام آن به دو گروه اصلي تقسيم كرد. يك حمله شبكه‌اي را مي‌توان با هدف نفوذگر از حمله توصيف و مشخص كرد. اين اهداف معمولا از كار انداختن سرويس (DOS) يا Denial of Service يا دسترسي غيرمجاز به منابع شبكه است.

1- حملات از كار انداختن سرويس‌

در اين نوع حملات، هكر استفاده از سرويس ارائه شده توسط ارائه كننده خدمات براي كاربرانش را مختل مي‌كند. در اين حملات حجم بالايي از درخواست ارائه خدمات به سرور فرستاده مي‌شود تا امكان خدمات رساني را از آن بگيرد. در واقع سرور به پاسخگويي به درخواست‌‌‌هاي بي شمار هكر مشغول مي‌شود و از پاسخگويي به كاربران واقعي باز مي‌ماند.

2- حملات دسترسي به شبكه‌

در اين نوع از حملات، نفوذگر امكان دسترسي غيرمجاز به منابع شبكه را پيدا مي‌كند و از اين امكان براي انجام فعاليت‌‌هاي غيرمجاز و حتي غيرقانوني استفاده مي‌كند. براي مثال از شبكه به عنوان مبدا حملات DOS خود استفاده مي‌كند تا درصورت شناسايي مبدا، خود گرفتار نشود. دسترسي به شبكه را مي‌توان به دو گروه تقسيم كرد.

الف دسترسي به داده: در اين نوع دسترسي ، نفوذگر به داده موجود بر روي اجزاء شبكه دسترسي غيرمجاز پيدا مي‌كند. حمله كننده مي‌تواند يك كاربر داخلي يا يك فرد خارج از مجموعه باشد. داده‌‌‌هاي ممتاز و مهم معمولا تن‌‌ها در اختيار بعضي كاربران شبكه قرار مي‌گيرد و سايرين حق دسترسي به آن‌‌ها را ندارند. در واقع سايرين امتياز كافي را جهت دسترسي به اطلاعات محرمانه ندارند، اما مي‌توان با افزايش امتياز به شكل غير مجاز به اطلاعات محرمانه دسترسي پيدا كرد. اين روش به تعديل امتياز ياPrivilege Escalation مشهور است.

ب- دسترسي به سيستم: اين نوع حمله خطرناك‌تر و بدتر است و طي آن حمله كننده به منابع سيستم و دستگاه‌‌ها دسترسي پيدا مي‌كند. اين دسترسي مي‌تواند شامل اجراي برنامه‌‌‌ها روي سيستم و به‌كارگيري منابع آن براي اجراي دستورات حمله كننده باشد. همچنين حمله كننده مي‌تواند به تجهيزات شبكه مانند دوربين‌‌ها ، پرينتر‌‌ها و وسايل ذخيره سازي دسترسي پيدا كند. حملات اسب تروا‌‌ها، Brute Force و يا استفاده از ابزار‌‌هايي براي تشخيص نقاط ضعف يك نرم‌افزار نصب شده روي سيستم از جمله نمونه‌‌‌هاي قابل ذكر از اين نوع حملات هستند.

فعاليت مهمي‌كه معمولا پيش از حملات DoS و دسترسي به شبكه انجام مي‌شود، شناسايي يا
reconnaissance است. يك حمله كننده از اين فاز جهت شناسايي حفره‌‌‌هاي امنيتي و نقاط ضعف شبكه استفاده مي‌كند. اين كار مي‌تواند به كمك بعضي ابزار‌‌ها آماده انجام پذيرد كه به بررسي پورت‌‌هاي رايانه‌‌‌هاي موجود روي شبكه مي‌پردازند و آمادگي آن‌‌ها را براي انجام حملات مختلف روي آن‌‌ها بررسي مي‌كنند.

- انواع حملات شبكه اي با توجه به حمله كننده‌
حملات شبكه اي را مي‌توان با توجه به حمله كننده به چهار گروه تقسيم كرد :

1- حملات انجام شده توسط كاربر مورد اعتماد (داخلي): اين حمله يكي از مهم‌ترين و خطرناك‌ترين نوع حملات است، چون از يك طرف كاربر به منابع مختلف شبكه دسترسي دارد و از طرف ديگر سياست‌‌هاي امنيتي معمولا محدوديت‌‌هاي كافي درباره اين كاربران اعمال نمي‌كنند.

2- حملات انجام شده توسط افراد غير معتمد (خارجي): اين معمول‌ترين نوع حمله است كه يك كاربر خارجي كه مورد اعتماد نيست شبكه را مورد حمله قرار مي‌دهد. اين افراد معمولا سخت ترين راه را پيش رو دارند، زيرا بيشتر سياست‌‌هاي امنيتي درباره اين افراد تنظيم شده‌اند.

3- حملات انجام شده توسط هكر‌‌هاي بي تجربه: بسياري از ابزار‌‌هاي حمله و نفوذ روي اينترنت وجود دارند. در واقع بسياري از افراد مي‌توانند بدون تجربه خاصي و تنها با استفاده از ابزار‌‌هاي آماده براي شبكه ايجاد مشكل كنند.

4- حملات انجام شده توسط كاربران مجرب: هكر‌‌هاي با تجربه و حرفه‌اي در نوشتن انواع كد‌‌هاي خطرناك متبحرند. آن‌‌ها از شبكه و پروتكل‌‌هاي آن و همچنين از انواع سيستم‌‌‌هاي عامل آگاهي كامل دارند. معمولا اين افراد ابزار‌‌هايي توليد مي‌كنند كه توسط گروه اول به‌كار گرفته مي‌شوند. آن‌‌ها معمولا پيش از هر حمله، آگاهي كافي درباره قرباني خود كسب مي‌كنند.

- پردازه تشخيص نفوذ
تابه‌حال با انواع حملات آشنا شديم. حال بايد چگونگي شناسايي حملات و جلوگيري از آن‌‌ها را بشناسيم. امروزه دو روش اصلي براي تشخيص نفوذ به شبكه‌‌‌ها مورد استفاده قرار مي‌گيرد:

1 - IDSمبتني بر خلاف قاعده آماري‌

2 - IDS مبتني بر امضا يا تطبيق الگو

روش اول مبتني بر تعيين آستانه انواع فعاليت‌‌ها روي شبكه است، مثلا چند بار يك دستور مشخص توسط يك كاربر در يك تماس با يك ميزبان (host) اجرا مي‌شود. لذا در صورت بروز يك نفوذ امكان تشخيص آن به علت خلاف معمول بودن آن وجود دارد. اما بسياري از حملات به گونه‌اي هستند كه نمي‌توان به‌راحتي و با كمك اين روش آن‌‌ها را تشخيص داد.

در واقع روشي كه در بيشتر سيستم‌‌هاي موفق تشخيص نفوذ به كار گرفته مي‌شود،IDS مبتني بر امضا يا تطبيق الگو است. منظور از امضا مجموعه قواعدي است كه يك حمله در حال انجام را تشخيص مي‌دهد. دستگاهي كه قرار است نفوذ را تشخيص دهد با مجموعه‌اي از قواعد بارگذاري مي‌شود. هر امضا داراي اطلاعاتي است كه نشان مي‌دهد در داده‌‌‌هاي در حال عبور بايد به دنبال چه فعاليت‌‌هايي گشت. هرگاه ترافيك در حال عبور با الگوي موجود در امضا تطبيق كند، پيغام اخطار توليد مي‌شود و مدير شبكه را از وقوع يك نفوذ آگاه مي‌كند. در بسياري از موارد IDS علاوه بر آگاه كردن مدير شبكه، با كمك يك فايروال و انجام عمليات كنترل دسترسي با نفوذ بيشتر هكر مقابله مي‌كند. اما بهترين روش براي تشخيص نفوذ، استفاده از تركيبي از دو روش فوق است.
بهروز كماليان‌

شروع به كار با اینترنت اكسپلورر

 

 اگر در یك شبكه هستید، سرپرست شبكه احتمالاٌ كامپیوتر شما را از قبل برای استفاده از اتصال اینترنتی شركت آماده كرده است. اگر در شبكه ای نیستید (یا اگر كامپیوترتان اتصال اینترنتی ندارد)، باید یك مودم داشته باشیم و از یك شركت ارائه دهنده خدمات اینترنت (ISP) اشتراك اینترنت بگیرید. شركت ISP نرم افزار و دستورالعمل های لازم برای اتصال به اینترنت را در اختیارتان می گذارد پس از آنكه به اینترنت وصل شدید اولین كار شما باید این باشد كه با مرورگر وب تان، Internet Explorer آشنا شوید.

 

 اینترنت اكسپلورر را باز كنید  

 

برروی Start و سپس روی Internet Explorer كلیك كنید تا اینترنت اكسپلورر باز شود. راه دیگر این است كه روی آیكن اینترنت اسكپلورر در نوار كوییك لانچ كلیك كنید.

 

 به اینترنت وصل شوید  

 

 اگر از طریق شبكه شركت تان یا به وسیله یك مودم DSL یا كابلی به اینترنت وصل می شوید، در این مرحله باید فوراٌ به یك صفحه وب وصل شوید. اگر به وسیله یك مودم معمولی به اینترنت وصل می شوید، احتمالاٌ كادر محاوره ای ظاهر می شود كه از شما می خواهد شماره تلفن ISP خودتان را بگیرید در این صورت روی Connect یا Dial كلیك كنید. ISP شما در دستورالعمل های مربوط به نحوه آماده سازی اتصال یا شماره گیری را در اختیار شما می گذارد.

 

 به یك صفحه وب نگاه كنید  

 

 یك مرورگر وب شبیه به هر برنامه دیگری كه در ویندوز به كار می برید كار می كند. در امتداد بالای پنجره آن یك نوار منو و یك جفت نوار ابزار می بینید در نوار آدرس می توانید آدرس صفحه ای را كه می خواهید ببینید را وارد كنید. با استفاده از نوار پیمایش می توانید در طول صفحه حركت كنید.

 

 یك لینك را انتخاب كنید  

 

در یك صفحه وب، لینكهایی كه به صفحات دیگر اشاره می كنند عموماً به صورت نوشته های ریز خط دار و به رنگ آبی هستند،هر چند ممكن است این در صفحات مختلف فرق كند. لینكهایی كه به صفحاتی اشاره می كنند كه شما بتازگی از آنها بازدید كرده اید اغلب به صورت نوشته های زیر خط دار و به رنگ قرمز ظاهر می شوند. وقتی اشاره گر خود را به روی یك لینك می برید، اشاره گر به دستی تبدیل می شود كه با انگشت سبابه اشاره می كند. برای رفتن به آن صفحه كافی است یكبار كلیك كنید. بطور معمول آن صفحه در همان پنجره باز می شود و جایگزین صفحه ای كه از آن آمدید می شود. گاهی اوقات صفحات در پنجره خودشان باز می شوند.

یك صفحه را نو سازی كنید  

 

 بعضی از صفحات بطور مرتب تغییر می كنند، بویژه اگر تصاویری داشته باشند كه آن تصاویر مرتباً بروز رسانی شود، نظیر سایتی كه تصاویر رادار هواشناسی را نشان می دهد. با كلیك كردن روی دكمه Refresh در نوار می توانیدیك صفحه را مجدداً در مرورگر خود بار گذاری كنید.

بار گذاری یك صفحه را متوقف كنید  

 

اگر بار گذاری یك صفحه طول كشید یا بارگذاری آن دچار اشكال شد،می توانید با كلیك كردن روی دكمه Stop در نوار ابزار بارگذاری آن را متوقف كنید. مرورگر شما قسمتهایی از صفحه را كه تا آن موقع بارگذاری كرده است نمایش می دهد.

* توجه  *

 نگاه كردن به ی دوره آموزشی وب

 

مایكروسافت بر روی سایت وب خودش یك دوره آموزشی د رزمینه استفاده از وب دارد. برای نگاه كردن به آن، فرمان Tour را از منوی Help اینترنت اكسپلورر انتخاب كنید.

مشاهده كامل یك صفحه

 

با مشاهده یك صفحه در حالت تمام صفحه (full screen)، می توانید قسمتهای بیشتری از آن را ببینید،برای این كار، فرمان full screen را از منوی View انتخاب كنید. برای برگشتن به حالت عادی، كلید F11 را فشار دهید.

 

علمی

کل بازدید ها 563
بازدید های امروز 0
بازدید های دیروز 0
بازدید های هفته 1
بازدید های ماه 24