🎥 دوره مبانی امنیت شبکه

⬅️ جلسه هشتم : حملات مبتنی بر وب

👨‍🏫 مدرس : احسان نیک آور

➖ منبع : سایت Esecurity

♾ هشتگ اختصاصی : #security20

#امنیت

@Sibantech

📚 کتاب Windows Server 2008 Hyper-V Unleashed

⚡️این کتاب راهنمای مفیدی پیرامون نصب و پیکربندی Hyper-V 2008 می باشد که می توانید از آن استفاده نمایید

#دانلود_کتاب
#virtualization

@Sibantech

🔻🔻🔻

🌐فیس‌بوک از اینستاگرام شاکی شد

ایسنا نوشت: فیس‌بوک به عنوان شرکت مادر اینستاگرام از این شرکت به علت میزبانی از منتشرکنندگان و توسعه دهندگان روبات‌های اینستاگرامی که لایک و کامنت‌های غیرواقعی و تقلبی می‌گذاشتند، گله کرده و ازآن توضیح خواست.
@sibantech
اینستاگرام که بدون شک یکی از محبوب‌ترین و بزرگترین شبکه‌های اجتماعی تصویر محور در جهان به شمار می‌رود و ماهانه میزبان میلیون‌ها نفر کاربر از کشورهای مختلفی از جهان است، حالا به نظر می‌رسد که باید بنا به دلایل متعددی از جمله اجازه به فعالیت روبات‌های اینستاگرامی برای لایک و کامنت گذاشتن به فیس‌بوک به عنوان شرکت مادر آن، توضیح داده و در این خصوص پاسخگو باشد.

فیس‌بوک با انتشار شکایت نامه خود که نشان می‌دهد بسیاری از روبات‌های تلگرامی توسط یک شرکت نیوزلندی توسعه داده و منتشر شده و برخی از پست‌های موردنظر افراد نامعلومی را انتخاب کرده و به لایک کردن و کامنت گذاشتن‌های غیرواقعی و تقلبی اقدام می‌کردند، اعلام کرده است که از اینستاگرام در مورد موضوع مربوطه توضیح خواسته و از مقامات این شبکه اجتماعی درخواست کرده که با ارائه اسناد و شواهد کافی، در این مورد شفاف سازی های لازم را انجام دهند.

بر اساس گزارش وب سایت the verge ، فیس‌بوک در این بیانیه همچنین عنوان کرده است برخی از پست‌های بررسی شده توسط متخصصان این شرکت، بین ۵۰ تا دو هزار لایک تقلبی و غیرواقعی دریافت می‌کردند که پیش بینی می‌شود هر هفته ۱۰ الی ۹۹ دلار در هفته بدین منظور خرج می‌شود.
@sibantech
اینستاگرام یکی از محبوب‌ترین شبکه‌های اجتماعی در میان کاربران فضای مجازی به شمار می‌رود که در این میان، نسل جوان و نوجوان از آن استقبال بیشتری نسبت به سایر رده‌های سنی کرده‌اند.

این شبکه اجتماعی در ماه سپتامبر سال ۲۰۱۷ میلادی به رکوردی بی‌سابقه در میان شبکه‌های اجتماعی دست یافت و آن هم جای دادن بیش از ۸۰۰ میلیون کاربر فعال در ماه بود که البته پس از آن بارها رکوردشکنی کرد و تعداد کاربران فعال در ماه اینستاگرام به بالغ بر یک میلیارد نفر نیز رسید.
@sibantech
#خبر

🖥شرکت کاوا ارتباطات هوشمند جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.
@sibantech

🖊کارشناس شبکه و امنیت
آشنا به سیسکو
CCNA Collaboration, CME, CUCM
آشنا به میکروتیک MicroTik
طراحی شبکه، راه اندازی و پشتیبانی تجهیزات شبکه سیسکو
مباحث امنیت در لایه های مختلف شبکه
آشنایی کامل با کانفیگ سوییچ و روترهای سیسکو
فایروال ها و مکانیزم های امنیتی
مهارت در عیب یابی و رفع خطا Troubleshooting
فعال دارای روحیه کار تیمی و انعطاف پذیری
مسئولیت پذیر، متعهد و منضبط
دارای حداقل 3 سال تجربه کار مرتبط
معرفی شرکت:
@sibantech
شرکت کاوا ارتباطات هوشمند در سال 1386 با شعار "ارتباطات یکپارچه صوت، تصویر و دیتا" و با هدف بومی سازی تکنولوژی های نوین ارتباطی پا به عرصه حضور نهاد و با اتکا به دانش فنی متخصصین خود توانسته است در راستای شناساندن و پیاده سازی ارتباطات یکپارچه صوت و تصویر و دیتا در کشور ایران گام های بلندی بردارد.
از متقاضیان واجد شرایط خواهشمندیم رزومه خود را به آدرس ایمیل زیر ارسال نمایند.
آدرس ایمیل: s.mohammadi@kavatelecom.net
#استخدام

❇️انتشار بدافزار از طریق نرم افزار

👈بدافزارها از طریق نرم افزار به روش های مختلفی منتشر می شوند. شخصی که یک فایل zip را ایمیل می کند مممکن است حتی نداند در آن فایل بدافزار وجود دارد، کاربرانی هم که ایمیل را دریافت می کنند فکر نمی کنند که ایمیل دریافتی حاوی بدافزار باشد مگر اینکه نرم افزاری برای اسکن ایمیل های دریافتی داشته باشند. بدافزار همچنین می تواند از طریق FTP منتشر شود. به این دلیل که سرورهای FTP بطور ذاتی ناامن هستند از این رو ساده تر از آنچه که فکر می کنید فایل ها و نرم افزارهای مخرب را آپلود می کنید. بدافزار اغلب در شبکه های نظیر به نظیر (peer-to-peer) و تورنت یافت می شود.

👇👇👇

👈بدافزار همچنین می تواند در داخل وبسایت تعبیه شده باشد و از طریق استفاده از کدهای خراب یا دانلودهای بد منتشر شده باشد. بدافزار حتی می تواند توسط تبلیغات منتشر شود. و البته رسانه های قابل حمل می توانند یک کامپیوتر را بخوبی قربانی کنند. دیسک های نوری، فلش های USB، کارت های حافظه و دستگاه هایی که به سیستم متصل می شوند می توانند بصورت خودکار در هنگام اتصال به کامپیوتر، نرم افزارهای مخرب را اجرا کنند. (این نشان می دهد که AutoPlay/AutoRun دوست شما نیست!) همچنین رسانه های قابل حمل می توانند حاوی ویروس ها یا کرم های پنهان باشند و همچنین بمب های منطقی که تنظیم شده اند در یک زمان خاص خاموش شوند.

#امنیت

@Sibantech

🌐یک مرورگر جدید جایگزین فایرفاکس می‌شود؟
@sibantech
ایسنا نوشت: شرکت موزیلا به عنوان توسعه دهنده مرورگر اینترنتی فایرفاکس به تازگی از نام مرورگر جدیدی که قرار است جایگزین نسخه اندرویدی فایرفاکس شود، خبر داده است.
@sibantech
با توجه به استقبال بی نظیر کاربران از مرورگر اینترنتی فایرفاکس که سال‌هاست با مرورگرهای دیگری همچون گوگل کروم، مایکروسافت اج، اپرا، و سافاری اپل در رقابتی تنگاتنگ به سر می‌برد، حالا شرکت موزیلا به عنوان توسعه دهنده فایرفاکس تصمیم گرفته است که مرورگر جدیدی را تحت عنوان فینکس، معرفی کرده و جایگزین نسخه اندرویدی مرورگر فایرفاکس کند.

بسیاری از کاربران از اینکه در ماه‌های اخیر موزیلا توجه چندانی به نسخه اندرویدی فایرفاکس نشان نمی‌داد گله و شکایت داشتند اما حالا به نظر می‌رسد که این شرکت دلیل موجهی را برای به تعویق انداختن به روز رسانی‌های خود داشته است.

بر اساس گزارش‌های منتشر شده در مجله فوربس، به نظر می‌رسد که موزیلا هم‌اکنون بر روی توسعه و تکمیل این مرورگر جدید که قرار است جایگزین نسخه اندرویدی فایرفاکس شود، کار می‌کند تا آن را به صورت یک نسخه نهایی درآورده و در اختیار و در دسترس عموم کاربران اندرویدی قرار دهد. همچنین به نظر می‌رسد که نسخه نهایی این اپلیکیشن و مرورگر جدید اندرویدی تا سال ۲۰۲۰ میلادی در فروشگاه آنلاین گوگل پلی استور قرار خواهد گرفت.

بسیاری از کارشناسان فعال در حوزه فناوری بر این باورند از آنجایی که مرورگر فینکس از ساختارهای متفاوتی در برنامه‌ریزی و توسعه خود بهره برده است، آماده سازی آن برای انتشار و عرضه عمومی زمان بیشتری نسبت به سایر مرورگرها و اپلیکیشن های مشابه خواهد برد.
@sibantech
#خبر

🖥یک شرکت معتبر جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.
@sibantech
Admin شبکه
مسلط به مجازی سازی VMware (DRS,HA,FT,SRM)
مسلط به سرورهای HP و استوریج های (EMC,HP)
مسلط سرویس های مایکروسافت ( DC, DHCP, DNS, Exchange, SCCM)
مسلط به پیکربندی تجهیزات Cisco
آشنایی با Linux
متقاضیان واجد شرایط میتوانند رزومه خود را به ایمیل زیر ارسال نمایند و یا با شماره تلفن زیر تماس حاصل نمایند.
تلفن: 02186121498
آدرس ایمیل: tech@abnoosco.com
@sibantech
#استخدام

انتشار بدافزار از طریق نرم افزار
🔴حمله ربودن آدرس یا typosquatting

👈مهاجمان بالقوه اکثرا به خطای کاربر متکی هستند. به عنوان مثال اگر کاربری سعی در دسترسی به یک وبسایت داشته باشد، اما نام دامنه را اشتباه وارد کند، به یک وبسایت دیگر هدایت می شود که احتمال دارد مخرب باشد. این نوع حمله به عنوان typosquatting یا ربودن آدرس URL شناخته می شود. URL مخفف Uniform Resource Locator است که آدرس وب بوده و با http یا https شروع می شود. مهاجم بالقوه بر این باور است که روزانه میلیون ها typo در مرورگرهای وب انجام می شود. در واقع این مهاجمان بر روی نام های مشابه دامنه چمباتمه زده اند! هنگامی که کاربر به سایت جدید و نادرست وارد می شود، سیستم او به آسانی مورد هدف Spyware و سایر بدافزارها قرار می گیرد. برخی از مرورگرها دارای ابزارهای امنیت داخلی مانند ابزارهای ضد فیشینگ هستند و وبسایت هایی که کاربر وارد می شود را بطور خودکار بررسی می کنند. اما بهترین راه برای مقابله با این نوع حمله ها این است که به کاربر آموزش داده شود تا در هنگام تایپ نام دامنه دقت لازم را بخرج دهد.

#امنیت

@Sibantech

🎥 دوره مبانی امنیت شبکه

⬅️ جلسه نهم : شناسایی آسیب پذیری

👨‍🏫 مدرس : احسان نیک آور

➖ منبع : سایت Esecurity

♾ هشتگ اختصاصی : #security20

#امنیت

@Sibantech

🔴 آشنایی با VMware vCenter

👈👈این نرم افزار یک برنامه کلاینت تحت وب قابلیتی است که میتوان از آن برای مدیریت وی سنتر خود در همه دنیا استفاده کرد. نکته ای که می شود در اینجا به آن اشاره کرد این است که در Vcenter 6.5 فقط از طریق وب و با دو ابزار flash و HTML5 میتوان به آن متصل شد. البته این نکته نیز قابل ذکر است که برخی از tab ها در html5 موجود نیست و برای دسترسی به آن باید فقط از طریق flash اقدام کرد. همچنین نکته بعد اینکه در Esxi 6.7 فقط Html5 قابل استفاده میباشد.
👈 قابلیت بعدی که میتوان بدان اشاره کرد این است که Vcenter با مانیتور دقیق سخت افزار های تمام server ها میتواند ماشین های مجازی را در صورت استفاده بیش از اندازه از منابع در یک هاست، به هاست دیگری منتقل کند.

👈ویژگی بعدی این است که میتوان کاربرانی با سطوح مختلف دسترسی تعیین کرد و کارایی متفاوتی برای هر یک تعریف کرد.
👈قابلیت دیگر vcenter این است که میتوانید برای پیدا کردن یک شی، جستجو کرده و سریعتر به آن دسترسی پیدا کنید و لازم نیست برای یافتن یک تب خاص وقت زیادی را صرف کنید.

@Sibantech
#virtualization
#مفاهیم #مجازی_سازی

📚کتاب CISSP Practice Exams, Fifth Edition

👈👈این کتاب با داشتن 1250 سوال مربوط به آزمون CISSP منبع خوبی برای مطالعه این آزمون می باشد.

#امنیت

@Sibantech

✴️بات نت و زامبی

👈👈بات نت مجموعه‌ای از دستگاه‌های متصل به اینترنت نظیر کامپیوترهای شخصی، سرورها، تلفن‌های همراه و اینترنت اشیاست که توسط توسط یک بدافزار آلوده شده و کنترل می‌شوند. گاهی اوقات کاربران از وجود بات نت در دیوایس مورد استفاده‌شان بی خبر هستند.

ا👈ین بدافزار روی فعالیت‌های مخربش درپوش گذاشته و صاحب دیوایس از فعالیت‌های پس‌زمینه دستگاهش اصلا مطلع نمی‌شود. معمولا وضعیت کارکرد دیوایس‌های آلوده به بات نت چندان جالب نیست و کاربر هنگام استفاده با هنگی، فریز شدن و کندی سرعت محسوس دست و پنجه نرم می‌کند. منتشر شده بود که این اتفاق به دلیل کنترل خارجی دستگاه توسط افرادی رخ می‌دهد که اصطلاحا با نام مجرمان سایبری شناخته می‌شوند. دیوایس‌های آلوده نیز در عموم به زامبی مشهور شده‌اند.
سازنده بات نت می‌تواند براساس نوع استفاده خود از آن، کارایی‌های زیر را برای آن در نظر بگیرد:

🔅اسپم: ارسال تعداد شگرفی ایمیل اسپم به پست‌های الکترونیکی از جمله رایج‌ترین کاربردهای بات نت‌ها محسب می‌شود. برای مثال متوسط انتشار اسپم در ترافیک ایمیل بین‌المللی بین ماه‌های ژانویه تا سپتامبر ۵۶,۶۹ درصد بود و زمانی که شرکت امنیتی تحقیقاتی FireEye فعالیت بات نت بدنام Sribzi را متوقف کرد، این آمار با حدود ۵۰ درصد کاهش همراه شد.

🔅بدافزار: نصب و فعالیت نرم‌افزارهای جاسوسی در دیوایس توسط بات نت
اطلاعات شخصی: ضبط پسوردها و سایر اطلاعات شخصی موجود در دستگاه

🔅وبگردی: دیوایس آلوده به لینک‌های مشخصی مراجعه می‌کند تا با ایجاد ترافیک و افزایش تعداد بازدید از صفحه، از طریق تبلیغات کسب درآمد کند.

🔅بیت کوین: کنترل کنندگان بات نت می‌توانند از دستگاه قربانی برای رمزنگاری ارزی و استخراج بیت کوین استفاده کنند و سود بزرگی به جیب بزنند.

🔅حملات DDoS: اپراتورهای بات نت می‌توانند با استفاده از توان پردازشی دیوایس‌های آلوده دست به حملات DDoS بزنند.

اپراتورهای بات نت معمولا برای سوددهی و کسب درآمد هرچه بیشتر چندین کارایی را برای بات خود در نظر می‌گیرند. حتی گاهی اوقات با برخی فروشگاه‌ها نیز وارد مذاکره شده و اجناس خود را از طریق آن‌ها به فروش می‌رسانند.

#امنیت
@Sibantech

🎥 دوره مبانی امنیت شبکه

⬅️ جلسه دهم : دیوار آتش یا فایروال

👨‍🏫 مدرس : احسان نیک آور

➖ منبع : سایت Esecurity

♾ هشتگ اختصاصی : #security20

#امنیت

@Sibantech

🔴 آشنایی با ThinApp

👈👈تین اپ (ThinApp) با بسته‌بندی کردن فایل‌ها و تغییرات رجیستری در یک بسته واحد که می‌توان آن را مستقل از سیستم عامل، مدیریت و بروزرسانی کرد؛ برنامه‌های کاربردی را مجازی‌سازی می‌نماید. این برنامه‌های کاربردی مجازی در زمان اجرا هیچ تغییری را در سیستم‌عامل ایجاد نمی‌کنند، درنتیجه ThinApp راهکاری ایده‌آل برای تضاد‌های بین برنامه‌های کاربردی، ایزوله‌سازی برنامه کاربردی نسبت به سیستم عامل و پشتیبانی از برنامه‌های کاربردی و مرورگرهای قدیمی می‌باشد.

👈از ThinApp در شرایطی که کاربر می‌خواهد چندین نسخه از برنامه کاربردی را به صورت موازی اجرا نماید، استفاده می‌شود. برای مثال، جهت پشتیبانی از یک برنامه کاربردی قدیمی که نیازمند به مرورگر Internet Explorer 6 روی یک دسکتاپ ویندوز 7 است، می‌توان IE 6 و IE 8 را با هم در قالب ThinApp، به همراه Internet Explorer 11 که به صورت Native بر روی آن نصب است؛ روی همان دسکتاپ اجرا کرد.
#virtualization
@Sibantech

🌐اینترنت روسیه تافته جدا بافته می‌شود؟
@sibantech
ایسنا نوشت: گزارش‌های منتشر شده حاکی از آن است که روسیه قصد دارد با وضع قانون جدیدی اتصال سرورهای اینترنت روسیه به شبکه جهانی را قطع کند.
@sibantech
پس از آنکه مدت‌های طولانی بحث بر سر جداسازی اینترنت روسیه از سایر مناطق جهان و شبکه بین‌المللی اینترنت بالا گرفته بود و این طرح با موافقان و مخالفان متعددی در این کشور پهناور مواجه شده بود، روز گذشته ولادیمیر پوتین، رئیس جمهور روسیه، قانون مذکور را به امضا رساند تا بدین ترتیب بتواند سرورهای اینترنت در این کشور را از وابستگی به سایر خدمت‌دهندگان خارجی برهاند و شبکه مجازی خود را مستقل کند.

بر اساس این قانون جدید، سرورهای روسی باید اتصال خود به شرکت و سرورهای خارجی را قطع کنند که این امر به شدت کنترل و نظارت دولت این کشور بر فضای مجازی را افزایش می‌دهد تا در صورت بروز هر گونه جرم در محیط اینترنت از سوی نهادهای مسئول دولتی و سیاسی روسیه قابل پیگیری و ردیابی بیشتر و بهتری باشد.

همچنین یکی از مفاد اصلی این قانون توسعه و بهره برداری از دامنه ملی و سیستم‌های مربوط به آن است که به منظور جلوگیری از خاموشی و قطعی سراسری شبکه اینترنت از سوی سرورهای خارجی در نظر گرفته شده است.

چین و روسیه دو کشوری که همواره به سانسور و فیلترینگ محتوای منتشر شده در فضای مجازی و بستن شبکه‌های اجتماعی و اپلیکیشن‌های مختلف نظیر تلگرام و محدودسازی فعالیت و دسترسی کاربران مشهورند، تاکنون اقدامات متعددی را بدین منظور انجام داده‌اند که در آخرین اخبار و گزارش‌های منتشر شده در وب سایت زد دی نت، این طرح از چند ماه قبل در دستور کار نهادهای مسئول و رگولاتوری‌های روسیه بوده که با مخالفت‌های فراوانی نیز از سوی شهروندان و فعالان آزادی بیان در این کشور روبرو شده است.
@sibantech
طبق آمار، بالغ بر ۵۲ درصد از مردم روسیه با این طرح به کلی مخالف هستند و بر این باورند که دولت این کشور حق ندارد در دسترسی و فعالیت‌های اینترنتی آنها اختلال و محدودیت ایجاد کند.

راهپیمایی‌های زیادی نیز تحت عنوان «اینترنت آزاد» در این کشور صورت گرفت که به گفته بسیاری از رسانه‌های خبری، یکی از بزرگترین گردهمایی و راهپیمایی‌های تاریخ معاصر روسیه به شمار می‌رود.
@sibantech
#خبر

🖥یک شرکت معتبر جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.
@sibantech

🖊کارشناس شبکه
مسلط به سرویس های مایکروسافت AD,DNS,DHCP,DFS,CA,WDS, ,SCCM
آشنایی کامل به مباحث MCSA
تجره کار با سرور های HP DL Series
مسلط به مفاهیم Cisco CCNA – CCNP
مسلط به مفاهیم MIKROTIK MTNA MTCWE MTCRE
مسلط به مفاهیم وVPN
مسلط به کار passive
مسلط به عیب یابی ویندوز
آشنایی کارکرد با نرم افزار هاب Veeam – Backup exe
مستند سازی و ارائه گزارش
آنکال بودن – داشتن روحیه تیمی –فعال در انجام پروژه ها
داشتن روحیه یادگیری
از متقاضیان واجد شرایط خواهشمندیم رزومه خود را به آدرس ایمیل زیر ارسال نمایند.
آدرس ایمیل: Ali.janbakhsh@gmail.com
@sibantech
@sibantech


@sibantech
🖥یک شرکت معتبر جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.


🖊کارشناس فناوری اطلاعات
جهت پشتیبانی سخت افزاری و نرم افزاری سیستم ها و شبکه
آشنا به سرویس های مایکروسافت (MCITP)
آشنا به امور Passive&Active شبکه
از متقاضیان واجد شرایط خواهشمندیم رزومه خود را به آدرس ایمیل زیر ارسال نمایند.
هنگام ارسال رزومه حتما حتما کد شغلی IT02 ذکر گردد.
@sibantech
آدرس ایمیل: resume.EPCco@gmail.com
#استخدام