نقاط ضعف انتی ویروسها وفایروالها

[Adel.p30]

کرکی جون سلام
ایا یک انتی ویروس که متشکل از فایروال وانتی اسپم چیزهای دیگر هست نمیتونه جلوی هک شدن رو بگیره
همین
Bitdefender
قربانتان
Adel.p30

[Crow]

کرکی جون سلام
ایا یک انتی ویروس که متشکل از فایروال وانتی اسپم چیزهای دیگر هست نمیتونه جلوی هک شدن رو بگیره
همین
Bitdefender
قربانتان
Adel.p30

سلام
خب بستگی به نوع فایروالی که استفاده میکنی داره

[Adel.p30]

خوب crow جون
من هم که مثال زدم

[Crow]

معذرت میخوام,اخه من صفحه قبلو نخوندم

[Cracki]

Adel جان در جواب شما اگر من بخوام نظر شخصی خودم رو با توجه به برنامه های امنیتی که وجود داره بگم میتونم بگم که
حتی اگر طرف از بهترین آنتی ویروس و بهترین فایروال موجود هم استفاده بکنه باز هم امکان هک شدنش وجود داره. این نظر شخصی
من نیست و اینو حتی سازنده آنتی ویروس ها و فایروال ها خودشون به کاربران خودشون میگن که از هک شدن و لطمه خوردن
سیستمشون قبل از وقوع اتفاق جلوگیری بکنن.

حالا من از شما میپرسم به نظر شما چرا فایروالهایی مثل Kerio یا Outpost این قابلیت ها رو برای استفاده کنندگان از این فایروال
بوجود آوردند که کوکیز ها رو توسطشون ببندیم یا اینکه کدهای JavaScript های نوشته شده در درون صفحات اینترنتی رو ببندیم.
و یا اینکه اجازه نصب هیــــــــــچ Active X یی رو بغیر از سایتهایی که میشنایم ندیم. و خیلی از مسائل دیگه که بعضی از فایروال ها
این امکانات رو برای ما ایجاد کردند.

اگر کمی فکر بکنید و بیاندیشید میتونیم متوجه بشیم که حتی با اجرا شدن تنــــــــها یکی از این کدهای خطرناک راه برای تمامی
هکرها باز میشه و نه آنتی ویروس میتونه کاری بکنه نه فایروال . به همین دلیل فایروالها اولین کاری که میکنند اینه که کاتولوگ میدن
بیرون اونم به صورت PDF . مثلا کاتالوگ های Kerio Personal Firewall و Outpost Pro هر کدام بیشتر از 100 صفحه میباشد. در این
کاتالوگها تمامی تنظیمات و قسمتهای فایروال رو همراه با عکس توضیح دادن برای اینکه طرف استفاده کننده از فایروال باید بدونه
که با این فایروالی که استفاده میکنه چه کارهایی میتونه بکنه . آیا یک راننده بدن گواهینامه میتونه پشت فرمون بشینه؟ خب حتما
میتونه بشینه اما نشستن داریم تا نشستن. کسی که رانندگی بلد باشه خب ماشینو راه میندازه و میره... اما کسی که بلد نباشه
حتی اگر ماشینم را بندازه حتما به یک جایی میزنه.

شاید بگید چرا این مثال رو آوردم؟ ... دقیقا کار با فایروال و برنامه های ضد هک یا امنیتی هم مثل داشتن گواهینامه میمونه.
کسی که با پورت , نحوه حملات, خبرات روز امنیتی, نحوه کار با برنامه های امنیتی و غیره .. آشنا نباشه خب معلومه که اگر این شخص
بهترین فایروال و بهترین آنتی ویروس و بهترین برنامه های امنیتی رو داشته باشه مثل اینه که هیچی نداره. یعنی به نظر من اگر
اون شخص هیچی برنامه امنیتی بر روی سیستمش نصب نکنه خیلی آبرومندتره تا اینکه بیاد همه شون رو نصب کنه بعد هم بگه
من آنتی ویروس دارم ... تازه ه ه ه .... آپدیتشم کردم. البته منظورم شما نیستید در کل دارم صحبت میکنم.

-------- پورت ها از جمله مهمترين عملياتی است که توسط فايروال ها انجام می شود و شايد به همين دليل باشد که اکثر مردم بر اين اعتقاد هستند که فايروال ها صرفا" به همين دليل خاص طراحی و پياده سازی شده اند و اغلب ، آنان را به عنوان ابزاری در جهت -------- پورت ها تصور می نمايند . همانگونه که می دانيد ، مبادلات اطلاعات مبتنی بر پروتکل TCP/IP با استفاده و محوريت پورت ها انجام می گردد . در اين رابطه 65،535 پورت TCP و به همين اندازه پورت UDP جداگانه وجود دارد که می توان از آنان به منظور مبادله اطلاعات استفاده نمود .حالا شما در بالا اشاره کردید به آنتی ویروس BitDefender که همراه آنتی سپم و فایروالی که همراهشه
نصب بشه بر روی یک سیستم.

این توضیحی که در بالا دادم به این دلیل بود که بتونم به شما بگم من از فایروال نسخه 8 بیت دفندر یک زمانی جهت امتحان کردن آن
استفاده کردم. فایروال بیت دفندر هیچ پورت فیلترینگی نداشت. و تنها چیزی که داشت کنترل کردن Application ها و کوکی ها اونم
با اعصاب خورد کنی های فراوان بود. اول فکر کردم که دارم اشتباه میکنم اما بعد از تحقیقاتی که در موردش انجام دادم مطمئن شدم
که فایروال بیت دفندر دروغی بیش نبوده و شرکت بیت دفندر جهت فروش محصولاتش اقدام به گذاشتن اسم فایروال کرده در حالی که
اون قسمتی که اسمش رو گذاشته فایروال باید میزاشت BitDefender Application Control . الان هم که نسخه 9 رو بیرون داده
من دقیقا خبر ندارم که آیا قابلیت پورت فیلترینگ رو داره یا نه؟ آیا قابلیت Network Address Translation یا همون NAT را دارد؟

اولين و در عين حال مهم ترين وظيفه يک فايروال ، جداسازی شبکه داخلی يک سازمان از اينترنت است . يکی از فنآوری های موجود که ما را در جهت نيل به خواسته فوق کمک می نمايد ، جداول NAT می باشند ( NAT ، همچنين کمک لازم در جهت حل معضل کمبود آدرس های IP را ارائه می نمايد ) . مهمترين ايده مطرح شده توسط NAT ، عدم دستيابی به اکثر کامپيوترهای موجود در يک شبکه خصوصی از طريق اينترنت است . يکی از روش های نيل به خواسته فوق ، استفاده از آدرس های IP غيرمعتبر ( Invalid ) می باشد .
در اکثر موارد بکارگيری NAT ، صرفا" آدرس IP معتبر (Valid ) به فايروال نسبت داده می شود و تمامی کامپيوترهائی که مسئوليت حفاظت از آنان به فايروال واگذار شده است ، از آدرس های IP که صرفا" بر روی شبکه داخلی معتبر می باشد ، استفاده می نمايند . با تبعيت از چنين رويکردی ، زمانی که يک کامپيوتر موجود در شبکه داخلی نيازمند برقراری ارتباط با دنيای خارج است ، اقدام به ارسال درخواست خود برای فايروال می نمايد . در ادامه فايروال به نمايندگی از کامپيوتر متقاضی ، درخواست مورد نظر را ارسال می نمايد . در زمان مراجعت درخواست ارسالی ، پاسخ مربوطه به فايروال رسيده و در نهايت ، فايروال آن را برای کامپيوتر موجود در شبکه داخلی ارسال می نمايد .
فرض کنيد ، کاربری قصد داشته باشد که يک وب سايت خاص را از طريق کامپيوتر موجود بر روی يک شبکه داخلی ملاقات نمايد .پس از درج آدرس وب سايت مورد نظر در بخش آدرس برنامه مرورگر ، درخواست وی به يک درخواست HTTP ترجمه شده و برای فايروال ارسال می گردد . در ادامه ، فايروال از آدرس IP مختص به خود در ارتباط با درخواست HTTP و به نمايندگی از کاربر ارسال کننده درخواست ، استفاده می نمايد . پس از پاسخ به درخواست ، پاسخ مربوطه برای فايروال ارسال شده و در نهايت فايروال آن را برای کاربر مربوطه ارسال می نمايد .

یک مورد دیگر را نیز که باید در مورد فایروال بیت دفندر متوجه بشید این است که آیا این فایروال فقط حالت حفاظت از پورتها و برنامه ها
را دارد یا اینکه قابلیت نظامی یا همون حالت دفاعی را برای مقابله با انواع حملات از طریق NetWork را نیز دارا میباشد؟

بطور مثال اگر بیت دفندر تمامی موارد ذکر شده یا نشده را هم داشته باشد به نظر شخصی من اطمینان کردن به فایروالی که تازه
پا به دنیای هکرها و کرکرها گذاشته کار ساده ای نیست. من بیشتر به شما و هر کس دیگری پیشنهاد مینکم که از فایروالی استفاده
کنید که تجربه دار باشد . تجربه در زمینه امنیتی یکی از اولین شرط هاست و میتونم بگم یکی از مهمترین نکته ها است که شرکت
فایروال مورد نظرمون باید داشته باشه.

شما از هر فایروالی که استفاده میکنید نکات بالا را که اشاره کردم در نظر بگیرید. در ضمن پیشنهاد هم میکنم که نه از
Symantec Sygate Firewall استفاده کنید و نه از Microsoft ZoneAlarm Pro.

موفق و پیروز باشید.
کرکی

[Adel.p30]

کرکی جون توضیحاتت عالی بود
معلوم که برای نوشتنش وقت گذاشتی اقا دستت در د نکنه
کرکی جون نظرت دربارهی bitdefender8 pro
چیه
در ضمن فقط انتی ویروس
ایا شما تجربه اش کردهاید
قربانتان
Adel.p30

[Cracki]

Adel جان در مورد بیت دفندر میتونم بگم که آنتی ویروس خوبیه.
اما با توجه به تست هایی که انجام شده و جوابش هم در همین انجمن بارها گذاشته شده در حد کسپرسکای قوی نیست.
اما نسبت به آنتی ویروس هایی مثل نورتون یا Sophos جایگاه خوبی رو داره.

به نظر من نسخه 9 بیت دفندر پیشرفت خوبی نسبت به نسخه 8 اون داره . چونکه قابلیت هوش مصنوعی رو هم در این نسخه
قرار دادند. اما پیشنهاد من به شما این میتونه باشه که تا کسپرسکای هست چرا بیت دفندر؟

من خودم شخصا به تست هایی که در سایتهای virus.gr و av-comparatives.org انجام میشه اطمینان بیشتری دارم
تا به تبلیغاتی که در سایتهای سرمایه داری و بورژوازی جهت فروش و کسب سود انجام میشه. بطور مثال سایتهایی
مثل pcworld.com و یا download.com .

بهر حال انتخاب آنتی ویروستون رو با توجه به اون دو تا سایت بالا انجام بدید بهتره تا اینکه به دیتابیس آنتی ویروسها یا تبلیغات
نگاه کنید.

موفق باشید.

[Adel.p30]

قربانت
کرکی

[* SadeGh *]

Adel جان در جواب شما اگر من بخوام نظر شخصی خودم رو با توجه به برنامه های امنیتی که وجود داره بگم میتونم بگم که
حتی اگر طرف از بهترین آنتی ویروس و بهترین فایروال موجود هم استفاده بکنه باز هم امکان هک شدنش وجود داره. این نظر شخصی
من نیست و اینو حتی سازنده آنتی ویروس ها و فایروال ها خودشون به کاربران خودشون میگن که از هک شدن و لطمه خوردن
سیستمشون قبل از وقوع اتفاق جلوگیری بکنن.

حالا من از شما میپرسم به نظر شما چرا فایروالهایی مثل Kerio یا Outpost این قابلیت ها رو برای استفاده کنندگان از این فایروال
بوجود آوردند که کوکیز ها رو توسطشون ببندیم یا اینکه کدهای JavaScript های نوشته شده در درون صفحات اینترنتی رو ببندیم.
و یا اینکه اجازه نصب هیــــــــــچ Active X یی رو بغیر از سایتهایی که میشنایم ندیم. و خیلی از مسائل دیگه که بعضی از فایروال ها
این امکانات رو برای ما ایجاد کردند.

اگر کمی فکر بکنید و بیاندیشید میتونیم متوجه بشیم که حتی با اجرا شدن تنــــــــها یکی از این کدهای خطرناک راه برای تمامی
هکرها باز میشه و نه آنتی ویروس میتونه کاری بکنه نه فایروال . به همین دلیل فایروالها اولین کاری که میکنند اینه که کاتولوگ میدن
بیرون اونم به صورت PDF . مثلا کاتالوگ های Kerio Personal Firewall و Outpost Pro هر کدام بیشتر از 100 صفحه میباشد. در این
کاتالوگها تمامی تنظیمات و قسمتهای فایروال رو همراه با عکس توضیح دادن برای اینکه طرف استفاده کننده از فایروال باید بدونه
که با این فایروالی که استفاده میکنه چه کارهایی میتونه بکنه . آیا یک راننده بدن گواهینامه میتونه پشت فرمون بشینه؟ خب حتما
میتونه بشینه اما نشستن داریم تا نشستن. کسی که رانندگی بلد باشه خب ماشینو راه میندازه و میره... اما کسی که بلد نباشه
حتی اگر ماشینم را بندازه حتما به یک جایی میزنه.

شاید بگید چرا این مثال رو آوردم؟ ... دقیقا کار با فایروال و برنامه های ضد هک یا امنیتی هم مثل داشتن گواهینامه میمونه.
کسی که با پورت , نحوه حملات, خبرات روز امنیتی, نحوه کار با برنامه های امنیتی و غیره .. آشنا نباشه خب معلومه که اگر این شخص
بهترین فایروال و بهترین آنتی ویروس و بهترین برنامه های امنیتی رو داشته باشه مثل اینه که هیچی نداره. یعنی به نظر من اگر
اون شخص هیچی برنامه امنیتی بر روی سیستمش نصب نکنه خیلی آبرومندتره تا اینکه بیاد همه شون رو نصب کنه بعد هم بگه
من آنتی ویروس دارم ... تازه ه ه ه .... آپدیتشم کردم. البته منظورم شما نیستید در کل دارم صحبت میکنم.

-------- پورت ها از جمله مهمترين عملياتی است که توسط فايروال ها انجام می شود و شايد به همين دليل باشد که اکثر مردم بر اين اعتقاد هستند که فايروال ها صرفا" به همين دليل خاص طراحی و پياده سازی شده اند و اغلب ، آنان را به عنوان ابزاری در جهت -------- پورت ها تصور می نمايند . همانگونه که می دانيد ، مبادلات اطلاعات مبتنی بر پروتکل TCP/IP با استفاده و محوريت پورت ها انجام می گردد . در اين رابطه 65،535 پورت TCP و به همين اندازه پورت UDP جداگانه وجود دارد که می توان از آنان به منظور مبادله اطلاعات استفاده نمود .حالا شما در بالا اشاره کردید به آنتی ویروس BitDefender که همراه آنتی سپم و فایروالی که همراهشه
نصب بشه بر روی یک سیستم.

این توضیحی که در بالا دادم به این دلیل بود که بتونم به شما بگم من از فایروال نسخه 8 بیت دفندر یک زمانی جهت امتحان کردن آن
استفاده کردم. فایروال بیت دفندر هیچ پورت فیلترینگی نداشت. و تنها چیزی که داشت کنترل کردن Application ها و کوکی ها اونم
با اعصاب خورد کنی های فراوان بود. اول فکر کردم که دارم اشتباه میکنم اما بعد از تحقیقاتی که در موردش انجام دادم مطمئن شدم
که فایروال بیت دفندر دروغی بیش نبوده و شرکت بیت دفندر جهت فروش محصولاتش اقدام به گذاشتن اسم فایروال کرده در حالی که
اون قسمتی که اسمش رو گذاشته فایروال باید میزاشت BitDefender Application Control . الان هم که نسخه 9 رو بیرون داده
من دقیقا خبر ندارم که آیا قابلیت پورت فیلترینگ رو داره یا نه؟ آیا قابلیت Network Address Translation یا همون NAT را دارد؟

اولين و در عين حال مهم ترين وظيفه يک فايروال ، جداسازی شبکه داخلی يک سازمان از اينترنت است . يکی از فنآوری های موجود که ما را در جهت نيل به خواسته فوق کمک می نمايد ، جداول NAT می باشند ( NAT ، همچنين کمک لازم در جهت حل معضل کمبود آدرس های IP را ارائه می نمايد ) . مهمترين ايده مطرح شده توسط NAT ، عدم دستيابی به اکثر کامپيوترهای موجود در يک شبکه خصوصی از طريق اينترنت است . يکی از روش های نيل به خواسته فوق ، استفاده از آدرس های IP غيرمعتبر ( Invalid ) می باشد .
در اکثر موارد بکارگيری NAT ، صرفا" آدرس IP معتبر (Valid ) به فايروال نسبت داده می شود و تمامی کامپيوترهائی که مسئوليت حفاظت از آنان به فايروال واگذار شده است ، از آدرس های IP که صرفا" بر روی شبکه داخلی معتبر می باشد ، استفاده می نمايند . با تبعيت از چنين رويکردی ، زمانی که يک کامپيوتر موجود در شبکه داخلی نيازمند برقراری ارتباط با دنيای خارج است ، اقدام به ارسال درخواست خود برای فايروال می نمايد . در ادامه فايروال به نمايندگی از کامپيوتر متقاضی ، درخواست مورد نظر را ارسال می نمايد . در زمان مراجعت درخواست ارسالی ، پاسخ مربوطه به فايروال رسيده و در نهايت ، فايروال آن را برای کامپيوتر موجود در شبکه داخلی ارسال می نمايد .
فرض کنيد ، کاربری قصد داشته باشد که يک وب سايت خاص را از طريق کامپيوتر موجود بر روی يک شبکه داخلی ملاقات نمايد .پس از درج آدرس وب سايت مورد نظر در بخش آدرس برنامه مرورگر ، درخواست وی به يک درخواست HTTP ترجمه شده و برای فايروال ارسال می گردد . در ادامه ، فايروال از آدرس IP مختص به خود در ارتباط با درخواست HTTP و به نمايندگی از کاربر ارسال کننده درخواست ، استفاده می نمايد . پس از پاسخ به درخواست ، پاسخ مربوطه برای فايروال ارسال شده و در نهايت فايروال آن را برای کاربر مربوطه ارسال می نمايد .

یک مورد دیگر را نیز که باید در مورد فایروال بیت دفندر متوجه بشید این است که آیا این فایروال فقط حالت حفاظت از پورتها و برنامه ها
را دارد یا اینکه قابلیت نظامی یا همون حالت دفاعی را برای مقابله با انواع حملات از طریق NetWork را نیز دارا میباشد؟

بطور مثال اگر بیت دفندر تمامی موارد ذکر شده یا نشده را هم داشته باشد به نظر شخصی من اطمینان کردن به فایروالی که تازه
پا به دنیای هکرها و کرکرها گذاشته کار ساده ای نیست. من بیشتر به شما و هر کس دیگری پیشنهاد مینکم که از فایروالی استفاده
کنید که تجربه دار باشد . تجربه در زمینه امنیتی یکی از اولین شرط هاست و میتونم بگم یکی از مهمترین نکته ها است که شرکت
فایروال مورد نظرمون باید داشته باشه.

شما از هر فایروالی که استفاده میکنید نکات بالا را که اشاره کردم در نظر بگیرید. در ضمن پیشنهاد هم میکنم که نه از
Symantec Sygate Firewall استفاده کنید و نه از Microsoft ZoneAlarm Pro.

موفق و پیروز باشید.
کرکی

سلام كركي جان

حرف نداشت بي نظير بود
كاتالوگهايي را كه فرموديد را از كجا مي توان گرفت؟
بازهم ممنون

آرزومند آرزوهايتان
موفق و موئد باشيد

[raminbh]

بچه ها من سالهاست كه از انواع antivirus ها استفاده مي كنم حالا بعد از مدتها با كسپر كار ميكنم.ورژن 6 فول .ويرو س كشش بي نظير ولي توي network monitor اون خودتون ميتونين ببينيد برنامه خودش يه اطلاعاتي ردو بدل ميكنه و مقداري از پهناي باندو ميگيره اگه اشتباه ميكنم راهنما ييم كنين.