🔶آشغال گردی (Dumpster Diving) و روش های دفاعی

👈یکی از روش های شناسایی مقدماتی شبکه، جستجو در کاغذها و دستنوشته هایی است که به عنوان کاغذ باطله در سطح آشغال انداخته می شود. شاید فکر کنید این روش بسیار مبتذل و غیرممکن است در حالی که شایعاتی در سال 2000 بر سر زبان ها افتاد که شرکت اوراکل افرادی را با صرف هزینه کلان اجیر کرده بود تا در کاغذهای باطله ی شرکت مایکروسافت به دنبال کد برنامه ها و نرم افزارهای مهم بگردند و تحویل آنها بدهند. ممکن است در سطل آشغال، دیسک های نرم مستعمل افتاده باشد که بتوان اطلاعات آنها را بازیابی کرد. فهرست کاربران و کلمات عبور آنها روی کاغذهای پاره پاره و درون سطل آشغال، ممکن است طعمه ی خوبی برای یک نفوذگر باشد!

👈👈چنین روشی معمولاً بر علیه شرکت های عظیم، امنیتی و ملی استفاده می شود و چندان برای شبکه های کوچک کارساز نخواهد بود ولی بهرحال اگر صلاح می دانید راه های زیر را برای بالا بردن ضریب امنیت شبکه خود بکار ببندید:
✅برای موسسه خود یک یا چند کاغذ خردکن مناسب تهیه کنید و به همه کارکنان خود ابلاغ کنید که کاغذهای باطله باید به کاغذ خردکن سپرده شوند.
✅زباله های اداری شامل دیسک های نرم و فشرده (CD) و نوارهای مغناطیسی زائد بایستی به نحو مناسبی امحاء و نابود شوند تا امکان استفاده از آنها به هیچ وجه وجود نداشته باشد.
✅پرونده ها، دیسک ها، مستندات و نقشه ها باید جمع آوری شده و طبق ضوابط خاص و تعریف شده و صورتجلسه ی آن دریافت شود!

#امنیت

@Sibantech

شبکه های Internal و External مجازی

شبکه‌‌ های مجازی به دو دسته تقسیم می‌‌شوند:

🔹 شبکه‌های Internal مجازی
🔹 شبکه‌های External مجازی

🔅شبکه‌ های Internal مجازی

این شبکه‌‌ ها با شبکه فیزیکی بیرون ارتباطی ندارند. در شکل دو ماشین‌‌مجازی در یک سرور فیزیکی وجود دارند و به ‌‌وسیله یک سوئیچ‌‌ مجازی به هم متصل شده‌‌اند و با شبکه بیرون هیچ ارتباطی ندارند.

#virtualization
👇👇👇

🔅شبکه‌ های External مجازی

هر‌‌ ماشین‌‌ مجازی متصل به‌‌این سوییچ‌‌مجازی می‌تواند به شبکه‌‌ فیزیکی دسترسی داشته باشد. در محیط‌ های واقعی که می‌خواهید کلاینت‌ ها مستقیم به ماشین‌‌ مجازی دسترسی داشته باشند، کاربرد دارد. در شکل زیر سرور‌‌ مجازی می‌‌تواند با PC10 و PC11 که به سوئیچ‌‌ فیزیکی متصل هستند ارتباط داشته باشد. همچنین سرور‌های‌‌ مجازی با سرور‌‌ فیزیکی نیز در ارتباط خواهند بود.

#virtualization

@Sibantech

✳️ انواع احراز هویت در شبکه - قسمت سوم

🔷احراز هویت با Token

👈👈توکن ها (Tokens) دستگاه‌های مولد رمز عبور هستند كه افراد باید آن ها را همراه خود داشته باشند. یك دستگاه توکن نمونه‌ای از عامل نوع دوم است. توکن می‌تواند یك دستگاه رمز عبور ایستا مانند كارت ATM یا كارت‌های دیگر حافظه باشد. توکن ها همچنین می‌توانند دستگاه‌های رمز عبور پویا یا یك‌بارمصرف باشند. این دستگاه‌ها رشته‌ای از كاراكترها را نمایش می‌دهند تا فرد آن را در سیستم وارد نماید. چهار نوع دستگاه توكن وجود دارد:

🔸توكن‌های ایستا: توكن‌های ایستا برای ارائه هویت یك واسط فیزیكی را عرضه می‌كنند و همیشه برای تأمین احراز هویت به یك عامل اضافی مانند رمز عبور یا عامل بیومتریك نیاز دارند. توكن‌های ایستا اغلب به‌عنوان دستگاه‌های شناسایی استفاده می‌شوند نه به‌عنوان عامل احراز هویت. توكن ایستا می‌تواند كارت swipe، كارت هوشمند، فلاپی دیسك، USB RAM یا حتی چیزی شبیه كلید باشد كه به‌عنوان قفل فیزیكی به كار برده می‌شود.

🔸 توكن‌های مولد رمز عبور همزمان: این نوع توکن ها رمزهای عبور را در فواصل زمانی ثابت تولید می‌كنند. رمز عبور تولیدشده همراه با یك PIN، عبارت رمزی یا رمز عبور به سیستم وارد می‌شود. رمز عبور تولیدشده عامل شناسایی را ارائه می‌دهد و رمزعبور یا PIN عامل احراز هویت را فراهم می‌نماید.

🔸 توكن‌های مولد رمز عبور غیرهمزمان: رمزهای عبور را براساس وقوع یك رخداد تولید می‌كنند. وقوع یك رخداد مستلزم آن است كه كلیدی بر روی توكن و بر روی سرور احراز هویت فشار داده شود. رمز عبور تولیدشده به همراه PIN، عبارت رمزی یا رمز عبور به‌منظور احراز هویت به سیستم وارد می‌شوند.

🔸توكن‌های چالش و پاسخ: سیستم احراز هویت یك چالش را كه معمولاً به شكل یك كد یا یك عبارت رمزی است، نمایش می‌دهد. این چالش به دستگاه توكن وارد می‌شود. دستگاه توكن براساس این چالش، پاسخی را تولید می‌كند و درنهایت این پاسخ برای احراز هویت به سیستم وارد می‌شود.

#امنیت

@Sibantech

🖥موسسه حقوقی بین المللی داد پویان حامی جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.
@sibantech

🖊طراح وب سایت
مسلط به وردپرس و توانایی برنامه نویسی پلاگینهای وردپرس وتنظیمات انواع پلاگین
تسلط کامل بر افزونه‌های وردپرسی و حرفه ای مانند YITH ,DOKAN,GForm و از این قبیل
آشنا به فتوشاپ و کورل و دارای خلاقیت در طراحی
آشنا به seo
حقوق بسته به توانایی و مدت زمان ساعت حضور،توافقی می باشد.
ساعات کاری :

کار حضوری به صورت نیمه وقت به مدت 3 الی 4 ساعت ،شنبه الی پنجشنبه می باشد و پروژه ای و دورکاری نیست.
متعهد و مسئولیت پذیر
محدوده نشانی: خیابان شهید بهشتی خیابان میرعماد


@sibantech
از متقاضیان واجد شرایط خواهشمندیم رزومه خود را به آدرس ایمیل زیر ارسال نمایند.
آدرس ایمیل: hami.vakil@gmail.com

⭕️جستجو در وب به دنبال اطلاعات و اخبار شبکه هدف

👈👈حملات راه دور نمی توانند متکی به شناسایی روانشناختی هدف یا دسترسی فیزیکی به شبکه باشند؛ لذا برای شناسایی مقدماتی شبکه ی هدف بهترین ابزار مراجعه به وب است.

👈وقتی شبکه ای تاسیس می شود و شروع به فعالیت در اینترنت می نماید اطلاعات زیادی در مورد آن در وب می تواند یافت. مثلا وقتی شما یک دامین ثبت می کنید مجبورید اطلاعات لازم را در مورد خود و شبکه ی خود به Registrar ارائه دهید که این اطلاعات عمومی و در دسترس همگان خواهد بود. همین طور وقتی یک کلاس IP ثبت می کنید، اطلاعاتی را در مورد خود باید ارائه کنید که در دسترس همگان خواهد بود. سایت های متعلق به سازمان شما، بطور ضمنی اطلاعاتی را از ماهیت شبکه و چگونگی اداره آن فاش می کنند.
بطور کلی یک نفوذگر در وب به دنبال اطلاعات زیر از شبکه ی هدف می گردد:

💠 آدرس های دامین ثبت شده برای شبکه ی شما (Domain Name)

💠 آدرس های IP ثبت شده

💠 آدرس های پست الکترونیکی و شماره UIN مربوط به کاربران مهم

💠 نوع سرویس هایی که شبکۀ هدف عرضه کرده است.

امروزه هیچ دایره المعارفی غنی تر از وب یافت نمی شود و می توان در آن به دنبال هر چیزی گشت.

#امنیت

@Sibantech

❇️ جستجو در سایت های وب یک موسسه

نفوذگر در اولین مرحله از شناسائی مقدماتی به سایتهای وب موسسه هدف مراجعه می کند و با گشت و گذار در آن به دنبال اطلاعات زیر می گردد:

⚡️اطلاعاتی در مورد چگونگی تماس با کارکنان و کاربران شبکه: شامل شماره تلفن، آدرس، پست الکترونیکی، شماره جهانی هویت افراد در محیط های chat

⚡️شناسایی فرهنگ و زبان مورد استفاده در شبکه ی هدف: دانستن این اطلاعات برای کسب آگاهی به روش های روانشناختی مهم خواهد بود.

⚡️شناسایی شرکای تجاری شبکه ی هدف: دانستن این موضوع نیز برای کسب اطلاعات به روش های روانشناختی مهم است. در ضمن یک نفوذگر حرفه ای با درک این نکته که احتمالاً در شبکه ی شرکای تجاری، اطلاعات با ارزشی در مورد شبکه ی هدف یافت می شود ممکن است حمله ی خود را از آنها شروع نماید زیرا کافی است یکی از شبکه های متعلق به شرکای شبکۀ هدف اصول ایمنی را به درستی رعایت نکرده و نفوذ آن ساده تر باشد.

⚡️تکنولوژی مورد استفاده: بسیار یاز شرکت ها و موسسات برای تبلیغ در مورد نوع ماشینها و سرویس دهنده ها و پیکربندی آنها، اطلاعاتی را در وبسایت های خود عرضه می کنند. بعنوان مثال ممکن است یک شرکت اعلام کند که از ویندوز سرور 2008 و سرویس دهنده IIS و بانک اطلاعاتی اوراکل استفاده می کند. این اطلاعات برای یک نفوذگر حرفه ای و مجرّب بسیار قیمتی و با ارزش است زیرا آسیب پذیری این سیستم ها و نوع ابزار حمله برای او آشکار خواهد شد.

#امنیت

@Sibantech

یک شرکت بسیار معتبر و با سابقه در زمینه پروژه های مهندسی به منظور تکمیل کادر مدیریت فناوری و اطلاعات خود در استان تهران از افراد واجد شرایط به صورت تمام وقت دعوت به همکاری می نماید.

کارشناس پشتیبانی کاربران شبکه آقا
رشته تحصیلی : مهندسی کامپیوتر ( کلیه گرایشها / کارشناس یا کارشناس ارشد )
حتما دانشگاههای سراسری معتبر
سن : حداکثر 30 سال
گواهینامه معتبر : MCITP - CCNA
سابقه کار مرتبط : حداقل 5 سال
شرایط جسمی : سالم
نظام وظیفه : کارت پایان خدمت / معافیت
شرح وظایف : کارشناس پشتیبانی کاربران 2 نفر
دارای روابط عمومی قوی
آشنا به رفع مشکلات کاربران
مسلط به عیب یابی سخت افزاری و نرم افزاری
توانایی پشتیبانی 100 کاربر در شبکه
آشنایی کامل به مفاهیم شبکه
محل کار : تهران - محدوده ونک
@sibantech

از متقاضیان واجد شرایط خواهشمندیم رزومه خود را به صورت فایل PDF به آدرس ایمیل زیر ارسال نمایند.
آدرس ایمیل: ict.tehran98@gmail.com
@sibantech
#استخدام

🔶عمل Defrag برای ماشین مجازی

👈👈همانند دیسک فیزیکی، دیسک‌‌ های مجازی نیز می‌توانند دچار به هم ریختگی و پراکندگی اطلاعات گردند. بنابراین نیاز به گزینه‌‌ای داریم که با استفاده از آن اطلاعات هارددیسک مجازی را مرتب کنیم. با انجام عمل Defrag سرعت اجرای برنامه‌ها بالاتر رفته و فایل‌‌ها با سرعت بیشتری باز می‌شوند.

👈در عمل Defrag اطلاعاتی که روی دیسک به صورت پراکنده ذخیره شده‌اند، جا به جا می‌شوند و به این ترتیب فضای خالی بین آن‌ها از بین رفته و در کنار یکدیگر قرار می‌گیرند. این عمل نیازمند فضای خالی کافی روی دیسکی که آن را Defrag می‌کنید، می‌باشد. چرا که اطلاعات برای جابجایی نیاز به یک فضای موقت دارند و از فضای خالی موجود روی دیسک استفاده می‌کنند.

💥توجه داشته باشید که چنانچه دیسک مجازی Map و یا Mount شده باشد امکان Defrag نمودن آن نیست، مگر آنکه از این حالت خارج شود. در ادامه در مورد Mount و Map نمودن دیسک‌‌مجازی صحبت خواهیم کرد.

برای انجام عمل Defrag دو راه وجود دارد:

✅ از طریق سیستم‌‌عامل ویندوز

✅ از طریق نرم‌‌افزار VMware Workstation
#virtualization

@Sibantech

☑️ اتصال به شبکه وای فای باز (رایگان) چگونه امنیت اطلاعات را تهدید می کند⁉️

منبع: ارز دیجیتال

#امنیت

@Sibantech

📚کتاب Managing Risk and Information Security

در این کتاب یا مدیریت ریسک و امنیت اطلاعات در کسب و کار آشنا می شوید. امروزه با گسترش کسب و کارهای اینترنتی و گسترش آن در فضای مجازی و اینترنت این کتاب سعی دارد در ابتدا درک نادرستی که از ریسک دارید به شما نشان دهد و سپس معماری های جدیدی برای ایجاد و بهبود امنیت اطلاعات کسب و کارتان را به شما می آموزد.

#امنیت
@Sibantech

👇👇👇

🖥شرکت پگاه دانه توچال جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.

@sibantech
مسئول IT
1 نفر

آشنا به VOIP ،شبکه و سایت
به صورت پاره وقت
آدرس دفتر مرکزی : خیابان ستارخان

از متقاضیان واجد شرایط خواهشمندیم رزومه خود را به آدرس ایمیل زیر ارسال نمایند.
آدرس ایمیل: tochalgroup.co@gmail.com
@sibantech
#استخدام

🔶عمل فشرده‌‌ سازی ماشین مجازی

فشرده سازی ماشین مجازی یا هارد دیسک های مجازی یعنی کاهش اندازه هارد دیسک مجازی تاحدی که ممکن است، بدون آن که کوچکترین اطلاعاتی از دست برود. عموما از فشرده سازی در یکسری موقعیت های خاص استفاده میشود مثل:

✅ بعد از نصب سیستم عامل (بدلیل اینکه فایل موقتی زیادی وجود دارد)

✅ بعد از پاک کردن حجم زیادی از اطلاعات.

✅ زمانی که شما میخواهید یک هارددیسک مجازی را برای آرشیو یا برای توسعه بر روی کامپیوتر دیگر استفاده کنید.

👈👈چنانچه هارد‌‌ ديسك مجازی از نوع Pre allocated باشد امكان Compact نمودن آن وجود ندارد. برای آشنایی با نحوه فشرده‌‌ سازی دیسک‌‌مجازی تمرین زیر را انجام دهید. در این تمرین با نحوه‌‌ی فشرده‌‌ سازی دیسک مجازی آشنا خواهید شد.

💡مراحل تمرین عمل فشرده سازی یا Compact:

1️⃣ بر روی ماشین‌‌مجازی مورد نظر کلیک کرده و از منو VM گزینه Settings را انتخاب نمایید.

2️⃣پس از انتخاب گزینه Hardware از قسمت Disk Utilities بر‌‌روی گزینه Compact را انتخاب کنید.

3️⃣ پس از پایان عملیات، پیام موفقیت آمیز به شما نشان داده خواهد شد.

#virtualization

@Sibantech

🔴 امنیت شبکه های کامپیوتری از ابتدا

👈 قسمت اول: مفاهیم و اهداف امنیت

🔗منبع: گیت

#امنیت

@Sibantech

🌐گوشی‌های جان‌سخت را بشناسید!

@sibantech
ایتنا - نتایج تازه‌ترین تحقیقات صورت گرفته نشان می‌دهد که گوشی‌های هوشمند ساخت اپل و هواوی نسبت به سایر برندهای موبایل سرسخت‌تر و مقاوم ترند.
با اینکه مقاومت گوشی‌های هوشمند اپل یعنی سری‌های مختلف آیفون بر هیچکس پوشیده نیست و همواره کاربران گوشی‌های هوشمند از مقاومت آن اعلام رضایت و خشنودی می‌کنند، اما به نظر می‌رسد که یکی از بزرگترین رقبای آن یعنی شرکت چینی هواوی نیز توانسته است به خوبی در این زمینه با اپل رقابت کند و گوشی‌های مقاوم و باکیفیتی را به بازارهای جهانی عرضه کند.

به گزارش ایتنا از ایسنا، حالا تازه‌ترین تحقیقات و بررسی‌های صورت گرفته توسط مؤسسه تحقیقاتی Harris Interactive نشان می‌دهد که دو شرکت هواوی و اپل از میان برندهای حاضر در بازارهای جهانی موفق شده‌اند بیشترین میزان رضایتمندی را در کاربران ایجاد کنند، چراکه کاربران بر این باورند گوشی‌های هوشمند ساخت این دو برند آمریکایی و چینی نسبت به سایر نمونه‌های مشابه، از مقاومت بیشتری برخوردار است.
@sibantech
البته در این رده بندی، برند زیرمجموعه هواوی، آنر (Honor) نیز توانسته است بعد از هواوی قرار بگیرد و از بسیاری دیگر از برندهای برتر موجود در بازار عملکرد بهتری را برای خود به ثبت برساند.
در بررسی و تحقیقات این مؤسسه، عوامل و فاکتورهای مختلفی نظیر مقاومت در برابر نفوذ آب و خاک، مقاومت در برابر ضربه‌های مختلف به بدنه و صفحه نمایش و در نهایت مقاومت صفحه و بدنه مقابل خراشیدگی در نظر گرفته شده‌اند.
@sibantech
#خبر

🖥شرکت ارتباطات مبین نت جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.
@sibantech

1 کارشناس SERVICE DESK آقا شرایط احراز :
آشنایی به CCNA
آشنایی به MCSE
آشنایی به LPIC1
آشنایی به پروتکل های شبکه
آشنایی با پروتکل های مانیتورینگ
قابلیت انجام کار به صورت شیفتی
2 برنامه نویس CRM آقا/خانم
سابقه کار: حداقل 3 سال سابقه کاری مرتبط
تحصیلات: حداقل کارشناسی / IT و سایر رشته های مرتبط
شرایط احراز :
مسلط به CRM SDK, ASP.NET ,MS SQL SEVER
مسلط به راه اندازی و سفارش سازی CRM
مسلط به توسعه پلاگین,WORK FLOWو وب سرویس
3 کارشناس پشتیبانی سیستم های عملیاتی(OSS) آقا/خانم
سابقه کار: حداقل 3 سال سابقه کاری مرتبط
تحصیلات: حداقل کارشناسی / IT و سایر رشته های مرتبط
شرایط احراز :
آشنایی با سیستم عامل لینوکس
آشنایی با دیتابیس MYSQL
توانایی و تجربه کار با مجموعه نرم افزار های ATLASSIAN JIRA و بصورت خاص JIRA SOFTWARE
ترجیحاً آشنا با مانیتورینگ سیستم ها
ترجیحاً آشنا با برنامه نویسی به زبان جاوا یا GROOVY
@sibantech
#استخدام
از متقاضیان واجد شرایط خواهشمندیم رزومه خود را به آدرس ایمیل زیر ارسال نمایند.
درج عنوان شغلی در موضوع ایمیل الزامی است
آدرس ایمیل: jobs@mobinnet.net

🔶عمل Map در مجازی سازی

اين امكان وجود دارد كه ماشین‌‌فیزیکی بتواند به دیسک ماشین‌‌ مجازی دسترسی داشته باشد. قبل از انجام این کار باید به نکاتی توجه داشته باشید:

🔅ماشین مجازی باید خاموش باشد.
🔅دیسک مجازی به صورت FAT16 ،FAT32 یا NTFS فرمت شده باشد
🔅اگر دو پارتیشن داشته باشید که روی یکی سیستم‌‌عامل لینوکس و روی دیگری ویندوز نصب شده باشد فقط امکان Map کردن پارتیشن ویندوز وجود دارد.

#virtualization

@Sibantech

برای انجام عمل Map بر روی دیسک مجازی PDF زیر را مطالعه کنید

🔻🔻🔻

عمل Map در دیسک مجازی

🔗منبع: هوش پلاس

@Sibantech

امنیت شبکه های کامپیوتری از ابتدا

👈 قسمت دوم: امن سازی طرح شبکه

🔗منبع: گیت

#امنیت

@Sibantech