مقالات شخصی امنیت سایبری

هاردنینگ (Hardening) کردن یک سرور لینوکسی میتواند به روش های مختلفی انجام شود و تکنیک های متفاوتی را دربر بگیرد. از عمده تفاوت هایی که سامانه های ویندوزی با سامانه های لینوکسی دارند اینست که در پلتفرم های لینوکسی و حتی FreeBSD امنیت کارها یا به اصطلاح WhiteHat Hackers برای انجام و پیاده سازی هاردنینگ ها و ایده های مدنظر خود دست شان بازتر از پلتفرم های ویندوزی است و یکی از دلایل اینکار اینست که در لینوکس شما مستقیما با Kernel در ارتباط هستید. مراحل و تکنیک های Hardening سرور معمولا با توجه به نیازهای یک سازمان یا مجموعه انجام میشود و اینطور نیست که تمامی پلتفرم های لینوکسی تنها با یک شیوه هاردنینگ میشوند. قابل ذکر است هاردنینگ (Hardening) به مفهوم ایمن سازی و کانفیگ سرورها میباشد که قرار هست عملیاتی شوند و سرویس دهی بکنند.

هنگامی که بحث شنود مطرح میشود ناخودآگاه افراد به فکر استراق سمع مخفیانه تماس های تلفنی میفتند در حالیکه این موضوع تمام ماجرا نیست. شنود یا Sniffing در موضوعات مختلفی شامل میشود که استراق سمع یا گوش دادن مخفیانه به تماس های تلفنی یک شخص تنها یک جنبه از آن را شامل میشود و عموما این موضوع که توسط اورگان های مشخصی از یک حکومت دسترسی به انجام آن را دارند "هک" محسوب نمیشود. هرچند هکرها نیز با استفاده از سناریوهایی تقریبا طولانی اقدام به شنود تماس های کاربران بکنند. بحث شنود دستگاه های الکترونیکی از بعد فنی بحث مفصلی است که در این مقاله به آن نمیپردازیم.

در این مقاله قصد دارم در خصوص آسیب پذیری Race Condition بحث بکنیم. باگ Race Condition از جمله آسیب پذیری های خاص بحساب می آید که مقالات خیلی کمتری هم در مورد آن منتشر شده است و البته مقالات فارسی زبان پیرامون این آسیب پذیری تا امروز میتوان گفت که تقریبا وجود نداشت.

در این مقاله میخواهیم به یک موضوعی بپردازیم تحت عنوان اینکه چطور میتوان به بازدیدکننده های وبسایت حضرت آقا حمله سایبری انجام داد و در ادامه تمام مواردی که نیاز هست رو توضیح خواهیم داد. وبسایت حفظ و نشر آثار حضرت آقا به آدرس khamenei.ir میباشد که دارای Subdomain های مختلف برای زبان های متفاوت هست و کاربران فارسی زبان و انگلیسی زبان و حتی عربی زبان میتوانند به هرکدوم از Subdomain ها منتقل شوند و از مطالب وبسایت بهره مند شوند.

نام ابزار : CHID - Cert.ir Host IP Discover

کدنویسی توسط : KsrvcO

درباره ابزار : مرکز ماهر (وابسته به وزارت ارتباطات) از سرویس ابرآروان جهت مخفی سازی آیپی سرور اصلی خودش در راستای جلوگیری از حملات DOS/DDOS  میکند که با این ابزار میتوان این سرویس را بایپس کرد و به آیپی اصلی سرور مرکز ماهر پی برد.