هک و نفوذ

نحوه استفاده از فایروال ESET Smart Security

نحوه استفاده از فایروال ESET Smart Security

جهت تنظیم قوانین Firewall این برنامه در هنگام نصب می بایست گزینه Custom را انتخاب کرده و در بخش ESET Personal firewall باید گزینه Interactive Mode را انتخاب کنید. اگر این مراحل را در هنگام نصب انجام نداده اید در صفحه اصلی برنامه کلید F5 را فشار داده و روی Network دوبار کلیک کنید. در منوی باز شده Personal Firewall …

Read More »

ایجاد محدودیت دسترسی برنامه ها به اینترنت توسط فایروال ویندوز 7

یکی از مشکلاتی که هنگام استفاده از نرم افزارهای کرک شده و غیر قانونی پیش می آید، اتصال نرم افزارها به شبکه ی اینترنت و شناسایی و ابطال جواز برنامه است که در نهایت منجر به از کار افتادن آن خواهد شد.از اینرو بیشتر شرکتهای نرم افزاری از کاربران می خواهند که پس از نصب دسترسی نرم افزار به اینترنت …

Read More »

Samsung Galaxy Gio S5660 hard reset

Reset Factory mobile

Samsung Galaxy Gio S5660 hard reset 1. Turn off the device. If it is stuck then try to pull out the battery for a minute and then put it back in. 2. Press down the HOME key and the Power buttons together. 3. Then release only Power button but keep pressing HOME key for about 5 sec. until you see …

Read More »

چند نکته مهم که باید قبل استفاده از اینترنت بدانید

حملات مهندسی اجتماعی

تعداد بسيار زيادی از کاربران اينترنت را افرادی تشکيل می دهند که فاقد مهارت های خاصی در زمينه فن آوری اطلاعات بوده و از امکانات حمايتی مناسبی نيز برخوردار نمی باشند. سيستم های اينگونه کاربران دارای استعداد لازم به منظور انواع تهاجمات بوده و بطور غير مستقيم شرايط مناسبی را برای مهاجمان به منظور نيل به اهداف مخرب آنان، فراهم …

Read More »

حملات مهندسی اجتماعی

حملات مهندسی اجتماعی

آيا شما از جمله افرادی می باشيد که به ظاهر افراد و نحوه برخورد آنان بسيار اهميت داده و با طرح صرفا يک سوال از جانب آنان، هر آنچه را که در ارتباط با يک موضوع خاص می دانيد در اختيار آنان قرار می دهيد؟ رفتار فوق گرچه می تواند در موارد زيادی دستاورد های مثبتی را برای شما بد …

Read More »

XSS یا تزریق کد چيست؟

XSS یا تزریق کد

Scripting يكي از روش هاي حمله هكرها به سايت ها است و يك نقص امنيتي محسوب مي شود. البته در اين حمله کدهای سمت کلاینت از قبیل جاوا اسکریپت به سایت تزریق می شوند و هدف اصلي هكرها كاربراني هستند كه به سايت مراجعه كرده اند. در حقيقت هكرها در اين نوع از حمله اطلاعات كاربران يك سايت را بدون …

Read More »

افشای نام کاربری و رمز عبور هزاران سرور FTP

افشای نام کاربری و رمز عبور هزاران سرور FTP

فهرستی حاوی مجوزهای دسترسی به بیش از ۷ هزار سرور FTP در تالارهای گفتگوی زیرزمینی و بین نفوذگران منتشر شده است. در برخی موارد نفوذگران با اتصال به این سرورها، فایلهای آلوده از جمله اسکریپت های نوشته شده به زبان PHP را بر روی آنها کپی کرده اند. در موارد دیگر مشاهده شده است که نفوذگران با قرار دادن فایل …

Read More »

بگوئید نه، حتی اگر دوستانه بپرسند، وگرنه …

براساس یک نامه داخلی متعلق به سازمان امنیت ملی (NSA) آمریکا، Edward Snowden، افشاگر مشهور، حداقل از اعتماد و دوستی سه نفر برای دسترسی به اطلاعات محرمانه و طبقه بندی شده این سازمان، سوءاستفاده کرده است. این سه نفر که اکنون همگی از اتهام مشارکت در افشای اطلاعات محرمانه تبرئه شده اند، در زمان ها و مکان های مختلف با …

Read More »

اصلاحیه اضطراری برای ترمیم مرورگر Chrome

اصلاحیه اضطراری برای ترمیم مرورگر Chrome

شرکت Google با انتشار اضطراری نسخه به روز شده ای از مرورگر Chrome اقدام به ترمیم نقاط ضعفی که هفته گذشته در مسابقات نفوذ Pwn2Own به نمایش گذاشته شد، کرد. این نسخه جدید از مرورگر Chrome برای محیط های Windows, Mac, Linux, Android ارائه شده است. این نقاط ضعف جدید و تاکنون ناشناخته در مسابقات نفوذ Pwn2Own که هفته گذشته …

Read More »

متوقف سازي حملات خودكار تزريق اس كيوال در IIS

گروه فنی مهندسی پرهاست ParHost.net

يك سري ابزار وجود دارند كه كارشان امتحان الگوهاي متداول حملات تزريق اس كيوال به سايت‌ها است. تيم امنيتي اس كيوال سرور وقت گذاشته و اين‌ها رو آناليز كرده، نتيجه‌اش شده يك الگو: Blocking automated SQL injection attacks تيم امنيتي IIS هم براي اين الگو، يك IIS URL Rewrite زيبا رو تهيه كرده تا فقط با اضافه كردن آن به …

Read More »