شما عضو سایت نیستید, لطفا از طریق این لینک برای ثبت نام اقدام نمایید.    
mantiscccam mantiscccam mantiscccam mantiscccam mantiscccam mantiscccam mantiscccam mantiscccam mantiscccam

به سایت بزرگ و تخصصی mantiscccamخوش امدید . فروش ویژه اکانت های حرفه ای {cccam-mgcamd }منتیس سیسیکم با چهار ابر سرور قوی و قدرتمند اماده میزبانی شما عزیزان میباشد ..شایان ذکر هست دیتا سنترهای سرورهای ما مستقر در سویس و المان میباشد با پورت کاملا اختصاصی 8گیگ بدون قطعی بدون فریز با اب تایم 24 ساعت ..عزیزان میتوانند خرید رو بصورت انلاین انجام بدن و انی هم تحویل بگیرند.. برای خرید به ادرس زیر بروید


بازگشت   mantiscccam > انجمن تخصصی کامپیوتر > انجمن مقالات نرم افزاری و کامپیوتر و تخصصی > هک و امنیت

پاسخ
 
LinkBack ابزارهای موضوع نحوه نمایش
قدیمی 08-21-2013, 13:45   #1
کاربر سایت
 
GREENS آواتار ها
 
تاریخ عضویت: Jun 2013
نوشته ها: 221
تشکر: 0
تشکر شده 0 بار در 0 ارسال
mashhad-sat-00 هکرها چگونه حساب*های کاربری را هک می*کنند و از چه روش*هایی می*توان در فضای مجازی از خود محافظت کرد؟ ویژه





هر روزه تعدادی از مردم اذعان می*کنند که حساب(های) کاربری*شان مورد هجوم هکرها قرار گرفته و به اصطلاح هک شده است. اما این هک شدن چگونه صورت می*گیرد؟ در پاسخ باید گفت که در اکثر موارد، به سادگی! هکرها جادوگر نیستند که با خواندن ورد بتوانند به اطلاعات کاربری افراد دسترسی پیدا کنند. در این مقاله قصد داریم روش*های ساده*ای را که با رعایت آن*ها می*توانید جلوی هک شدن حساب*های کاربری خود را بگیرید، آموزش دهیم.


استفاده از یک گذرواژه یکسان برای تمامی حساب*های کاربری:

بسیاری از مردم برای جلوگیری از فراموش کردن تعداد زیادی گذرواژه،‎ از یک گذرواژه خاص برای تمامی حساب*های کاربری خود از پست الکترونیک گرفته تا فیسبوک و توئیتر و... استفاده می*کنند. انجام این کار بسیار بسیار خطرناک است. چنانچه شما جزو این گروه هستید، هر چه سریع*تر اقدام به تعیین گذرواژه یکتا برای تک تک حساب*های کاربری خود کنید.
یکی از خطرات بزرگ تعیین یک گذرواژه برای تمامی حساب*های کاربری این است که اگر گذرواژه شما به هر نحوی به دست تبهکاران اینترنتی برسد، می*توانند به راحتی به تمامی اطلاعات شما در فضای مجازی دسترسی داشته باشند و از آن بدتر احتمال انجام کارهای ناپسند و غیر اخلاقی با نام شما وجود دارد.
برای مثال چند سال پیش پایگاه داده اصلی وب*سایت LinkedIn هک شد و اطلاعات کاربری تمامی کاربران آن به بیرون درز کرد. متاسفانه نه تنها بسیاری از کاربران این وب*سایت، اطلاعات خود را از دست دادند، بلکه هکرها توانستند با استفاده از نام کاربری و گذرواژه آنها در LinkedIn، بقیه حساب*های آنان در وب*سایت*های دیگر را نیز شناسایی نمایند.
پس همین الان اقدام کرده و هرگز فراموش نکنید که برای هر حساب کاربری، یک گذر واژه یکتا تعیین نمایید.
Keylogger ها:

کی*لاگر ها که عموما به صورت نرم*افزاری تولید می*شوند، در پس*زمینه سیستم عامل و به صورت کاملا مخفی اقدام به ثبت و ضبط اطلاعاتی می*نمایند که شما با استفاده از صفحه کلید وارد کرده*اید.
بسیاری از هکرها از همین روش برای هک کردن حساب کاربری و حتی بدتر از آن، هک کردن شماره حساب*های بانکی و رمز عبور کارت*های اعتباری کاربران می*نمایند.




بهترین روش برای مقابله با این نرم*افزارها، استفاده از آنتی*ویروس بروز و قدرتمند است. یک آنتی*ویروس خوب می*تواند جلوی فعالیت مخفی این نرم*افزارهای مخرب را بگیرد.
همچنین پیشنهاد می*کنیم چنانچه قصد دارید عملیات بانکی را از طریق اینترنت به انجام برسانید، حتما از صفحه کلید مجازی که در وب*سایت بانک وجود دارد استفاده نمایید. همچنین برخی از آنتی*ویروس*ها یک صفحه کلید مجازی دارند که می*توانید با کمی جستجو پیدایش کنید.
مهندسی اجتماعی:

در حال حاضر این روشی است که اکثر قریب به اتفاق تبهکاران اینترنتی از آن استفاده می*کنند. زیرا با تجهیز دستگاه*های الکترونیکی به آنتی*ویروس*های قدرتمند، انجام یک حمله تمام عیار به صورت الکترونیکی، بسیار سخت و طاقت*فرسا است.
مهندسی اجتماعی بحثی بسیار گسترده است که نمی*توان آن را در چند سطر به طور کامل تشریح نمود، اما در اینجا به ذکر روش*های رایج که هکرها با استفاده از آنها، اقدام به دزدیدن اطلاعات افراد می*کنند، می*پردازیم:
  • شما یک پست الکترونیکی دریافت نموده*اید که ادعا می*کند از طرف بانکی که شما در آن حساب دارید، ارسال شده است. در این نامه از شما خواسته شده تا با کلیک کردن بر روی لینک داده شده، اطلاعات کاربری مانند شماره مشتری، شماره حساب و رمز عبور خود را وارد نمایید.
  • شما یک پیام خصوصی از طرف یک وب*سایت اجتماعی مانند فیسبوک دریافت نموده*اید که به شما اعلام می*کند که از طرف کمپانی فیسبوک با شما تماس گرفته و از شما درخواست می*کند تا رمز عبور خود را برای بررسی مجدد به وی ارسال کنید.
  • شما در حال بازدید از یک وب*سایت، با یک پیام مواجه می*شوید. برای مثال متن آن پیام اینگونه است: در صورت وارد نمودن اطلاعات شخصی خود در قرعه کشی 10 دستگاه آیپد شرکت داده خواهید شد.




در مورد فرد یا وب*سایتی که قصد دارید رمز عبور خود را دو دستی تقدیم کنید، کاملا هوشیار و مراقب باشید. هرگز پست*های الکترونیکی که محتوایی شبیه به موارد بالا دارند را باز نکنید. همچنین در مورد دادن مجوز دسترسی به اطلاعات شخصی در پست الکترونیکی خود به برخی از وب*سایت*ها کاملا دقت کنید. اول وب*سایت مربوطه را کاملا شناسایی کرده و سپس حد مجاز دسترسی به اطلاعات خود را برای آن تعیین نمایید.
پاسخ به سوالات امنیتی:

بسیاری از سرویس*های اینترنتی که به کاربران خدمات ارائه می**کنند، هنگام ثبت نام از شما می*خواهند تا یک سوال و پاسخ مناسب را برای خود انتخاب کنید. این کار به این دلیل صورت می*گیرد تا چنانچه نام کاربری و گذرواژه خود را فراموش کردید، بتوانید از این طریق آن*ها را بازیابی نمایید. برای انتخاب یک سوال و پاسخ، سعی کنید اطلاعاتی را وارد کنید که دیگران کمتر از آن مطلع هستند. یکی از روش*های نفوذ به حساب کاربران همین روش است. زیرا برخی از سوالات آنقدر ساده هستند که هکر به راحتی می*تواند از آن عبور کند. برای مثال ممکن است از شما سوال شود در کدام شهر به دنیا آمدید؟ اگر هکر شما را بشناسد به راحتی می*تواند به این سوال پاسخ دهد. بهتر است سوالی را انتخاب نمایید که هر کسی نتواند پاسخ آن را پیدا کند. البته بسیاری از وب*سایت*های معروف و مشهور مانند گوگل و فیسبوک، حتی در صورت جواب دادن به این سوال نیز اجازه دسترسی به حساب کاربری را نمی*دهند، در عوض گذرواژه جدیدی را به پست الکترونیکی ثانویه شما ارسال می*کنند تا فقط خود شما بتوانید به آن دسترسی داشته باشید.
بازنشانی (Reset) حساب*های پست الکترونیکی و گذرواژه*ها:

اگر یک هکر موفق به انجام یکی از کارهای فوق شود، شما در مهلکه بدی قرار خواهید گرفت. اوضاع ممکن است بدتر از این نیز بشود زیرا ممکن است هکر موفق شود اطلاعات کاربری پست الکترونیک شما را نیز پیدا کرده و کنترل آن را به طور کامل در دست بگیرد.




پست الکترونیک، اصلی ترین حساب کاربری شما در اینترنت است. زیرا بسیاری از وب*سایت*ها و بولتن*هایی که شما در آن*ها ثبت نام کرده*اید، با استفاده از اطلاعات کاربری پست الکترونیک شما کنترل می*شوند.
برای جلوگیری کردن از دزدیده شدن اطلاعات کاربری پست الکترونیک خود هر کاری را که لازم است انجام دهید تا از آن نهایت محافظت را به عمل آورید.
چنانچه یک هکر موفق به بازنشانی اطلاعات کاربری پست الکترونیک شما شود، هیچ کاری از دست کسی ساخته نخواهد بود. پس مراقب باشید.
چه گذرواژه*هایی غیر قابل هک شدن هستند؟

بسیاری از افراد تصور می*کنند که هکرها با سر صبر تک تک گذرواژه*های ممکن را وارد کرده و منتظر کسب نتیجه نهایی که همان ورود به حساب کاربری است، می*نشینند. اما این تصور کاملا غلط است، زیرا این اتفاق رخ نمی*دهد! اگر شما سعی کنید با اکانت شخص دیگری که رمز آن را نمی دانید وارد شوید، پس از چند بار وارد کردن رمز اشتباه، سیستم بصورت خودکار مانع ورود و سعی مجدد شما می*شود‎. بسیاری از کاربران از گذرواژه*های رایج مانند Password یا Login یا حتی نام حیوان خود، استفاده می*کنند.
هکرها عمدتا از روش*هایی مانند Brute-Force برای استخراج گذرواژه استفاده می*کنند. در این نوع حملات هکرها با استفاده از نرم افزارهای روبوت با ارسال میلیاردها میلیارد نام کاربری و کلمه عبور بر روی بخش Login و با استفاده از قاعده زمان بی نهایت و حالت بی نهایت که احتمال 100% را نتیجه می دهد، به یافتن نام کاربری و کلمه عبور اقدام می کنند. پس هر چه نام کاربری و کلمه عبور پیچیده تری انتخاب کنید، هکر دیرتر موفق می شود. اما در صورتیکه سرور میزبان فضای وب پورتال شما از قدرت کافی برخوردار باشد و اصلطلاحاً کرش نکند و از قابلیت Brute Force Detection نیز برخوردار نباشد باز هم هکر می تواند به نتیجه دلخواهش که همانا دستیابی به نام کاربری و کلمه عبور شما است برسد.
در حمله Brute Force هکر یک کار ساده برای انجام دادن دارد که آزمایش هر ترکیب حرفی عددی ممکن تا زمان رسیدن به کلمه عبور واقعی است. بصورت تئوری، هکر یک شانس 100 درصدی را برای یافتن کلمه عبور در اختیار دارد، اما در عمل یک مشکل واقعاً بزرگ وجود خواهد داشت: زمان و قدرت. یک کلمه عبور هشت کاراکتری بایستی با 2 به توان 63 تلاش آزمایش گردد. به این ترتیب برای آنکه در زمانهای انسانی به نتیجه ای دست پیدا کرد، به یک پردازنده بسیار قدرتمند نیاز خواهد بود. یک کامپیوتر معمولی می تواند 10 کلمه عبور را در هر ثانیه آزمایش کند. این یکی از دلایلی است که باعث می شود هیچکس معمولاً یک حمله Brute Force خالص را آغاز نکند. با اینحال، یک فناوری محاسباتی جدید وارد میدان شده که می تواند این وضعیت را تغییر دهد.
در پایان، هرگز، هرگز و هرگز رمز عبور حساب*های کاربری خود را در سرویس*های ارائه کننده فضای ابری رایگان مانند دراپ*باکس ذخیره نکنید، زیرا چنانچه فردی موفق به دسترسی به آن*ها شود، باید به طور کامل با دنیای مجازی خداحافظی کنید.

زومیت
GREENS آنلاین نیست.   پاسخ با نقل قول
پاسخ

ابزارهای موضوع
نحوه نمایش

مجوز های ارسال و ویرایش
شما نمیتوانید موضوع جدیدی ارسال کنید
شما امکان ارسال پاسخ را ندارید
شما نمیتوانید فایل پیوست در پست خود ضمیمه کنید
شما نمیتوانید پست های خود را ویرایش کنید

BB code هست فعال
شکلک ها فعال است
کد [IMG] فعال است
کد HTML غیر فعال است
Trackbacks are فعال
Pingbacks are فعال
Refbacks are فعال



اکنون ساعت 13:12 برپایه ساعت جهانی (GMT - گرینویچ) +3.5 می باشد.

Powered by vBulletin Version 3.8.7
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Search Engine Optimization by vBSEO 3.6.0

سايت منتيس سيسيکم بزرگترين انجمن شرينگ در سال 1391 تاسيس شده است و همواره کوشيده است تا بهترين و با کيفيت ترين اکانتهاي سي سي کم را به مشتريان خود ارائه دهد . همچنين سايت منتيس سيسيکم بر گرفته از بهترين اموزشها در زمينه ماهواره و تعميرات و ديگر موارد ميباشد
PostMan By Cultural Forum | Study at Malaysian University