مشاهده نسخه کامل
: mobin
05-07-2009, 16:29
فارس: هكرها روز به روز به روش هاي پيچيده‌تري براي سرقت اطلاعات كاربران روي مي آورند، ولي با رعايت برخي نكات ساده مي‌توان آسيب پذيري سيستم هاي رايانه‌اي را به حداقل رساند. از آنجا كه اين توصيه ها به زبان ساده و توسط يك هكر موفق سابق ارائه شده، مي تواند راهگشاي بسياري از كاربران ساده و عادي باشد. اين مطلب بر اساس مقاله شخصي آقاي كوين ميتنيك تهيه شده است.
وي از جمله هكرهايي است كه خوانندگان ايراني اخبار فناوري اطلاعات هم با نامش آشنا هستند و يكي از جنجالي ترين هكرهاي دنيا محسوب مي‌شود.
وي كه نام مستعار hacker poster boy را براي خودش انتخاب كرده بود، توسط وزارت دادگستري آمريكا به عنوان يكي از مهمترين و تحت تعقيب ترين جنايتكاران رايانه اي تاريخ آمريكا معرفي شد. هك هاي او حتي موضوع دو فيلم سينمايي هم بوده است: Freedom Downtime و Takedown
ميتنيك هك كردن را با سوءاستفاده از سيستم كارتي اتوبوس هاي لس آنجلس آغاز كرد تا به رايگان سوار اتوبوس شود. در ادامه به استراق سمع تلفني پرداخت و سپس به سراغ شبكه هاي رايانه اي ديجيتال و سرقت از نرم افزارها رفت. وي دو سال و نيم از عمرش را صرف هك كردن رايانه ها، سرقت اسرار تجاري شركت ها و افراد، ايجاد اختلال در شبكه هاي تلفني و نفوذ به سيستم ملي هشدار دفاعي در آمريكا نمود. او حتي از هك كردن رايانه هاي هكرهاي همكارش نيز ابايي نداشت.
وي پس از 5 سال زندان كه هشت ماهش را در انفرادي گذراند به فرد مفيدي براي جامعه مبدل شده و به عنوان مشاور امنيتي، نويسنده و سخنران در حال فعاليت است.
حفاظت از خود در محيط اينترنت كار بسيار پرچالشي است. اينترنت يك محيط جهاني است كه اشخاصي بي پروا از آن سوي كره زمين قادر به شناسايي نقاط ضعف رايانه شما و سوءاستفاده از آن هستند. آنها مي توانند از اين نقاط ضعف براي كنترل دسترسي به حساس ترين اسرار شما سواستفاده كنند.
آنها حتي مي توانند از رايانه شما براي ذخيره سازي اطلاعات به سرقت رفته كارت هاي اعتباري يا انواع محتويات نامناسب استفاده كنند. آنها مي توانند به كاربران بي پناه خانگي يا صاحبان مشاغل حمله كنند.
در اين بخش از گزارش، 10 اقدام مهم و اساسي كه براي حفاظت از اطلاعات و منابع رايانه‌اي در برابركاربران بد دنياي سايبر بايد انجام شود، از قول اين هكر سابق به اطلاع مي رسانيم.
*- نسخه پشتيبان از اطلاعات مهم تهيه كنيد
از همه اطلاعات خود نسخه پشتيبان يا بك آپ تهيه كنيد. شما در برابر حملات مصون نيستيد. سرقت و از دست رفتن اطلاعات براي شما هم ممكن است اتفاق بيفتد. يك كرم يا تروجان نفوذي براي از بين بردن همه اطلاعات شما كافيست.
*- انتخاب كلمه عبور مناسب را سرسري نگيريد
كلمات عبوري انتخاب كنيد كه معقول و منطقي بوده و حدس زدن آنها دشوار باشد. چند عدد را پشت سرهم رديف نكنيد. هميشه كلمات عبور پيش فرض را تغيير دهيد.
*- نرم افزار آنتي ويروس فراموش نشود
از نرم افزارهاي ضدويروس مشهور و معتبر استفاده كنيد و هميشه آنها را به روز كنيد.
*- سيستم عامل رايانه را بروز نگه داريد
سيستم عامل خود را به طور مرتب به روز كرده و تمامي وصله هاي امنيتي عرضه شده توسط شركت طراح هر سيستم عامل را بارگذاري و نصب كنيد.
*- مراقب نرم‌افزارهاي ضعيف امنيتي باشيد
حتي الامكان از استفاده از نرم افزارهاي ضعيف و در معرض حمله خودداري كرده و قابليت هاي خودكار نامطمئن آنها به خصوص در نرم افزارهاي ايميل را از كار بيندازيد.
*- رمزگذاري اطلاعات
از نرم افزارهاي رمزگذاري اطلاعات مانند PGP در زمان ارسال ايميل استفاده كنيد. از اين نرم افزار مي توانيد براي حفاظت از كل هارد ديسك خود نيز استفاده كنيد.
*- نصب نرم‌افزارهاي شناسايي عوامل نفوذي را فراموش نكنيد
حتما نرم افزاري براي شناسايي نرم افزارهاي مخرب جاسوس براي روي رايانه تان نصب كنيد. حتي بهتر است چندين نرم افزار براي اين كار نصب كنيد. برنامه هاي سازگار با ديگر نرم افزارهاي مشابه مانند SpyCop انتخاب هاي ايده آلي هستند.
*- به دور رايانه خود ديوار آتشين بكشيد
از ديوار آتش يا firewall شخصي استفاده كنيد. پيكربندي فايروال خود را به دقت انجام دهيد تا از نفوذ به رايانه شما جلوگيري شود. اين فايروال ها همچنين مانع وارد آمدن خسارت به شبكه ها وسايت هايي كه به آنها متصل هستيد، شده و قادر به تشخيص ماهيت برنامه هايي هستند كه تلاش مي كنند به شبكه اينترنت متصل شوند.
*- حذف برنامه‌هاي دسترسي از راه دور
امكاناتي را بر روي رايانه به آنها احتياج نداريد از كار بيندازيد. به خصوص برنامه هاي كاربردي كه دسترسي به رايانه شما را از راه دور ممكن مي كنند (مانند Remote Desktop، RealVNC و NetBIOS) را حذف يا به اصطلاح disable كنيد.
*- از امنيت شبكه‌هاي رايانه‌اي اطمينان حاصل كنيد
در جهت ايمن سازي شبكه هاي رايانه اي و به خصوص شبكه هاي بي سيم بكوشيد. شبكه هاي واي - فاي خانگي را با كلمه عبوري با حداقل 20 كاراكتر ايمن كنيد. پيكربندي اتصال لپ تاپ خود به شبكه را به گونه اي انجام دهيد كه برقراري ارتباط تنها در حالت Infrastructure اتفاق بيفتد.
هكرها روز به روز به روش هاي پيچيده تري براي سرقت اطلاعات كاربران روي مي آورند، ولي شما با رعايت همين نكات ساده، آسيب پذيري سيستم هاي رايانه‌اي خود را به حداقل خواهيد رساند.
وي از جمله هكرهايي است كه خوانندگان ايراني اخبار فناوري اطلاعات هم با نامش آشنا هستند و يكي از جنجالي ترين هكرهاي دنيا محسوب مي‌شود.
وي كه نام مستعار hacker poster boy را براي خودش انتخاب كرده بود، توسط وزارت دادگستري آمريكا به عنوان يكي از مهمترين و تحت تعقيب ترين جنايتكاران رايانه اي تاريخ آمريكا معرفي شد. هك هاي او حتي موضوع دو فيلم سينمايي هم بوده است: Freedom Downtime و Takedown
ميتنيك هك كردن را با سوءاستفاده از سيستم كارتي اتوبوس هاي لس آنجلس آغاز كرد تا به رايگان سوار اتوبوس شود. در ادامه به استراق سمع تلفني پرداخت و سپس به سراغ شبكه هاي رايانه اي ديجيتال و سرقت از نرم افزارها رفت. وي دو سال و نيم از عمرش را صرف هك كردن رايانه ها، سرقت اسرار تجاري شركت ها و افراد، ايجاد اختلال در شبكه هاي تلفني و نفوذ به سيستم ملي هشدار دفاعي در آمريكا نمود. او حتي از هك كردن رايانه هاي هكرهاي همكارش نيز ابايي نداشت.
وي پس از 5 سال زندان كه هشت ماهش را در انفرادي گذراند به فرد مفيدي براي جامعه مبدل شده و به عنوان مشاور امنيتي، نويسنده و سخنران در حال فعاليت است.
حفاظت از خود در محيط اينترنت كار بسيار پرچالشي است. اينترنت يك محيط جهاني است كه اشخاصي بي پروا از آن سوي كره زمين قادر به شناسايي نقاط ضعف رايانه شما و سوءاستفاده از آن هستند. آنها مي توانند از اين نقاط ضعف براي كنترل دسترسي به حساس ترين اسرار شما سواستفاده كنند.
آنها حتي مي توانند از رايانه شما براي ذخيره سازي اطلاعات به سرقت رفته كارت هاي اعتباري يا انواع محتويات نامناسب استفاده كنند. آنها مي توانند به كاربران بي پناه خانگي يا صاحبان مشاغل حمله كنند.
در اين بخش از گزارش، 10 اقدام مهم و اساسي كه براي حفاظت از اطلاعات و منابع رايانه‌اي در برابركاربران بد دنياي سايبر بايد انجام شود، از قول اين هكر سابق به اطلاع مي رسانيم.
*- نسخه پشتيبان از اطلاعات مهم تهيه كنيد
از همه اطلاعات خود نسخه پشتيبان يا بك آپ تهيه كنيد. شما در برابر حملات مصون نيستيد. سرقت و از دست رفتن اطلاعات براي شما هم ممكن است اتفاق بيفتد. يك كرم يا تروجان نفوذي براي از بين بردن همه اطلاعات شما كافيست.
*- انتخاب كلمه عبور مناسب را سرسري نگيريد
كلمات عبوري انتخاب كنيد كه معقول و منطقي بوده و حدس زدن آنها دشوار باشد. چند عدد را پشت سرهم رديف نكنيد. هميشه كلمات عبور پيش فرض را تغيير دهيد.
*- نرم افزار آنتي ويروس فراموش نشود
از نرم افزارهاي ضدويروس مشهور و معتبر استفاده كنيد و هميشه آنها را به روز كنيد.
*- سيستم عامل رايانه را بروز نگه داريد
سيستم عامل خود را به طور مرتب به روز كرده و تمامي وصله هاي امنيتي عرضه شده توسط شركت طراح هر سيستم عامل را بارگذاري و نصب كنيد.
*- مراقب نرم‌افزارهاي ضعيف امنيتي باشيد
حتي الامكان از استفاده از نرم افزارهاي ضعيف و در معرض حمله خودداري كرده و قابليت هاي خودكار نامطمئن آنها به خصوص در نرم افزارهاي ايميل را از كار بيندازيد.
*- رمزگذاري اطلاعات
از نرم افزارهاي رمزگذاري اطلاعات مانند PGP در زمان ارسال ايميل استفاده كنيد. از اين نرم افزار مي توانيد براي حفاظت از كل هارد ديسك خود نيز استفاده كنيد.
*- نصب نرم‌افزارهاي شناسايي عوامل نفوذي را فراموش نكنيد
حتما نرم افزاري براي شناسايي نرم افزارهاي مخرب جاسوس براي روي رايانه تان نصب كنيد. حتي بهتر است چندين نرم افزار براي اين كار نصب كنيد. برنامه هاي سازگار با ديگر نرم افزارهاي مشابه مانند SpyCop انتخاب هاي ايده آلي هستند.
*- به دور رايانه خود ديوار آتشين بكشيد
از ديوار آتش يا firewall شخصي استفاده كنيد. پيكربندي فايروال خود را به دقت انجام دهيد تا از نفوذ به رايانه شما جلوگيري شود. اين فايروال ها همچنين مانع وارد آمدن خسارت به شبكه ها وسايت هايي كه به آنها متصل هستيد، شده و قادر به تشخيص ماهيت برنامه هايي هستند كه تلاش مي كنند به شبكه اينترنت متصل شوند.
*- حذف برنامه‌هاي دسترسي از راه دور
امكاناتي را بر روي رايانه به آنها احتياج نداريد از كار بيندازيد. به خصوص برنامه هاي كاربردي كه دسترسي به رايانه شما را از راه دور ممكن مي كنند (مانند Remote Desktop، RealVNC و NetBIOS) را حذف يا به اصطلاح disable كنيد.
*- از امنيت شبكه‌هاي رايانه‌اي اطمينان حاصل كنيد
در جهت ايمن سازي شبكه هاي رايانه اي و به خصوص شبكه هاي بي سيم بكوشيد. شبكه هاي واي - فاي خانگي را با كلمه عبوري با حداقل 20 كاراكتر ايمن كنيد. پيكربندي اتصال لپ تاپ خود به شبكه را به گونه اي انجام دهيد كه برقراري ارتباط تنها در حالت Infrastructure اتفاق بيفتد.
هكرها روز به روز به روش هاي پيچيده تري براي سرقت اطلاعات كاربران روي مي آورند، ولي شما با رعايت همين نكات ساده، آسيب پذيري سيستم هاي رايانه‌اي خود را به حداقل خواهيد رساند.