مرور رده

امنیت

آموزش نصب و کانفیگ Maldet آنتی شل رایگان

آنتی شل Maldet یک ابزار رایگان و بسیار قدرتمند جهت شناسایی شل ها است، شل در واقع همان اسکریپت های خطرناکی هستند که در صورت آپلود شدن روی هاست شما ممکن است دسترسی غیر مجازی را برای هکر به همراه داشته باشد. یکی از مهم ترین مشکلات هاست های اشتراکی و هاستینگ ها مقابله با شل ها و نفوذ هکر ها است و Maldet می تواند با جلوگیری از اجرا شدن و قرنطینه فایل شل…
ادامه مطلب ...

سرویس DNS و امنیت در آن

همانطور که می­دانید DNS یکی از سرویس‌های زیرساختی شبکه‌های کاربردی به شماره ‌می‌رود. بطوری که نبود این سروریس و یا اختلال در کارکرد آن به راحتی ‌می‌تواند ارتباطات درون شبکه و برون شبکه‌ای را مختل سازد. وظیفه اصلی DNS تبدیل نام به آدرس IP است چرا که در دنیای انسانی از یک طرف ارتباطات بر اساس نام صورت ‌می‌پذیرد و از سویی دیگر به خاطر سپردن نام‌ها…
ادامه مطلب ...

پنج راهکار برتر برای ارتقا امنیت در پروژه‌های متن‌باز

در این مقاله نگاهی به پنج راه‌کار عملی برتر برای امنیت در زمینه برنامه‌نویسی متن‌باز خواهیم داشت. زمانی که نرم‌افزاری را می‌نویسید، احتمال استفاده از توابع امنیتی در آن بسیار بالا است. بسیاری از کتابخانه‌های متن‌باز برای کمک به شما برای اضافه نمودن امنیت وجود دارد، اما شما باید استفاده صحیحی از آنها داشته باشید. در غیر این صورت، بعدها دچار مشکلات…
ادامه مطلب ...

مهم‎ترین سؤال امنیتی که همیشه بی‎پاسخ می‎ماند!

بگذارید یک سؤال ساده از شما بپرسم. «مهم‌ترین اطلاعات شرکت شما چیست و کجاست؟!» شما نمی‎توانید به این سؤال بی‎اعتنایی کنید، اما کارشناسان امنیتی بیش از ده سال است این کار را می‌کنند! در دنیایی که همه می‌دانند برقراری امنیت بدون دانستن اینکه ما امنیت را برای چه چیزی برقرار می‌کنیم، کار بیهوده‎ای است، هیچ راهی برای بی‎‏اعتنایی به سؤال فوق وجود ندارد.…
ادامه مطلب ...

نکات امنیتی مهم برای کاربران سازمان‌ها

در حالی که کارشناسان امنیتی مرتباً به کاربران هشدار می‌دهند که به حداقل اصول امنیتی توجه کنند، اما باز هم شاهد سهل‌انگاری‌های کاربران هستیم. این سهل‌انگاری‌ها نه تنها آرامش کاربران را به هم می‌ریزد، بلکه در بیشتر موارد تبعات مالی فراوانی را برای آن‌ها به همراه دارد. سایت «cio» از جمله سایت‌های معتبر فضای مجازی است که همواره به بررسی موضوعات و…
ادامه مطلب ...

امن سازی دامین کنترلر ها

DC ها یک Physical Storage را برای AD DS Datastore فراهم می‌کنند. علاوه بر آن؛ با فراهم سازی سرویس‌ها و داده‌ها به سازمان ها این اجازه را می دهند که به صورت موثر سرورها، Workstation ها، کاربران و نرم افزار ها را مدیریت نمایند. اگر یک نفوذگر با دسترسی بالا به DC ها متصل شود، آن کاربر اجازه دستکاری، تخریب و نابود سازی AD DS Database و در واقع تمامی…
ادامه مطلب ...

10 راه برای امنیت شرکت‌های کوچک و جلوگیری از نفوذ به داده‌ها

امروزه همه‌ی شرکت‌ها اطلاعات مربوط به کارکنان، مشتریان خود و سایر افراد را جمع‌آوری می‌کنند. نفوذگران کسانی هستند که این اطلاعات را بسیار ارزشمند می‌دانند، شدت و رشد تعداد نفوذ به داده‌ها در سراسر جهان این مطلب را به خوبی نشان می‌دهد. نه تنها شرکت‌های بزرگ دارای آسیب‌پذیری‌هایی هستند، بلکه شرکت‌های متوسط و کوچک نیز دارای نقاط امنیتی ضعیفی هستند و…
ادامه مطلب ...

شش توصیه امنیتی برای مدیران سیستم تازه‌کار در گنو/لینوکس

وظایف یک مدیر سیستم گسترده است؛ یک مدیر سیستم معمولا وظیفه مدیریت، نصب، پشتیبانی و نگاهداری سیستم‌های کامپیوتری را بر برعهده‌دارند. معمولا نگهداری، تنظیم و به روز رسانی یک سیستم برای حفظ آن در بهترین شرایط، وظیفه آسانی نیست. شغل مدیر سیستم می‌تواند علاوه بر مدیریت و نگهداری از سیستم، پشتیبانی و بهبود امنیت شبکه در برابر حمله و سرقت از کاربران نیز…
ادامه مطلب ...

معرفی و نصب Let’s Encrypt ارائه رایگان گواهی SSL + ویدیو

برای بسیاری از مالکان سایت‌ها، دریافت یک گواهی دیجیتال عذاب‌آور است! فرایند این کار، معمولاً گیج‌کننده و هزینه‌بر است، نصب درست آن دارای نکات ظریفی است و به‌روزرسانی آن سخت است. (بیشتر…)
ادامه مطلب ...