سايت‌هاي وب سودمند در زمينه امنيت

 هنوز امتحاناتم ادامه داره ولی .....

 اینم هدیه من به شما

آيا دنبال سايت‌هاي به‌دربخور و مفيد براي بالابردن دانش خود درباره امنيت کامپيوتر هستيد؟ آيا مايليد بهترين راه‌ها را براي حفظ امنيت اطلاعات خود بياموزيد؟ اين سايت‌ها را نگاه کنيد.

SpywareWarrior.com

اگر گرفتار مرورگر رباي معروف Cool Web Search يا گونه‌هاي ديگر آن شده‌ايد، تمام اطلاعات لازم جهت آشنايي با آن و نحوه از بين بردنش را در اين مقاله خواهيد يافت

اگر هنگام گشت‌زني در وب ناگهان با پيامي مواجه شديد كه ادعا مي‌كرد سيستم شما را از شر جاسوس‌افزارها رها مي‌كند، زود باور نكنيد. خيلي از اين پيام‌ها از سوي سايت‌هايي مي‌آيند كه در واقع خودشان جاسوس‌افزار توليد مي‌كنند. سايت SpywareWarrior.com فهرستي از 90 برنامه تست شده را ارائه داده است كه «در ضدجاسوس‌افزار بودن آنها ترديد وجود دارد». با اين كه تمام برنامه‌هايي كه در اين سايت معرفي شده‌اند ممكن است بد نباشند، ولي منطق حكم مي‌كند به طرف آنها نرويد.

spywareguide.com

يك منبع جامع و به‌روز درباره برنامه‌هاي ضدجاسوسي، عملكرد هر كدام، و طرز استفاده از آنها:www.spywareguide.com

گرفتار سايت كثيفي شده‌ايد كه هر دفعه مرورگرتان را باز مي‌كنيد ظاهر مي‌شود؟ پشت سر هم پاپ‌آپ مي‌آيد؟ اسير جاسوس‌افزاري شده‌ايد كه از در بيرونش مي‌اندازيد، از پنجره وارد مي‌شود؟ اگر اين طور است، به اين سايت برويد تا از راهنمايي ديگران استفاده كنيد. خود اين سايت چند وقت پيش با يك حمله DoS مواجه شده بود!

majorgeeks.com

آخرين برنامه‌ها، آپديت‌ها و اطلاعات درباره ويروس و جاسوس و اين جور چيزها را از اين سايت بگيريد. آپديت‌هاي ضد ويروس نورتون، مك‌آفي و خيلي برنامه‌هاي ديگر از اين سايت قابل دانلود هستند: www.majorgeeks.com

castlecops.com

در اينترنت انجمن‌هاي اينترنت تخصصي فراوانند. تعداد زيادي از آنها نيز به مسائل امنيتي اختصاص دارند. اگر به موضوع امنيت علاقه‌منديد، به عنوان نمونه اين انجمن اينترنتي را که درباره مسائل امنيتي است ببينيد. اين انجمن پر از اطلاعات و لينك‌هاي مفيد براي دانلود اطلاعات و ابزارهاي نرم‌افزاري نيز هست.


و اين هم يك انجمن ديگر درباره مسائل امنيتي اينترنت:
castlecops.com/forums.html

trendmicro.com

با اسکنرهاي آنلاين آشنايي داريد؟ اين سايت‌ها در واقع خدمات ضد ويروس آنلاين ارائه مي‌دهند. شما مي‌تواند به جاي نصب يک نرم‌افزار ضد ويروس، از سرويس آنلاين سازنده همان نرم‌افزار استفاده کنيد. اغلب شرکت هاي معروف سازنده ضد ويروس چنين سرويسي ارائه مي دهند. به عنوان نمونه
اسكنرهاي آنلاين ترند ميكرو، مك‌آفي، پاندا و سيمانتك را حتما ببنيد.


حتماً با MSConfig و فايل‌هاي startup آشنا هستيد. مشكلي كه خيلي از كاربران با اين فايل‌ها دارند، اين است كه نمي‌دانند كدام به قانوني و كدام يك مخرب هستند. اين سايت فهرستي از فايل‌هاي شناخته شده استارت‌آپ را ارائه مي‌دهد.

sans.org

آخرين 20 آسيب‌پذيري امنيتي اينترنت را در سايت SANS پيدا كنيد: www.sans.org/top20

و سرانجام، چقدر از وب‌سايتي كه ساخته‌ايد مطمئن هستيد؟ آيا آن را غير قابل نفوذ مي‌دانيد؟ براي بررسي وب‌سايت خود به «مركز امنيت سايت» سر بزنيد.

     

با تشکر از : بابک احترامي

دوربين ديجيتال‌سوني SONY P200

 

 بعد از مدت ها معرفی یه سخت افزار عالی

سري P دوربين‌هاي شركت سوني با بدنه‌اي جمع و جور، كيفيت خوب و البته قيمتي مناسب، بيشتر به منظور استفاده كاربران خانگي طراحي شده‌اند تا استفاده‌هاي خاص و از اين جهت رقيب سري A شركت كانن محسوب مي‌شوند.

دوربين SONY Cybershot P200 هم آخرين مدل اين مجموعه است كه چند ماهي از معرفي آن مي‌گذرد و در بازار هم قابل تهيه است. اين دوربين از يك سنسور 2/7 مگاپيكسلي سود مي‌برد كه قادر به تهيه عكس‌هايي با وضوح 2304 * 3072 پيكسل مي‌باشد. عكس‌ها با فرمت jpg ذخيره مي‌شوند و امكان استفاده از فرمت‌ها يRAW و TIFFدر اين دوربين وجود ندارد. البته ا‌ين مسئله با توجه به كاربران اين دوربين (كه كاربران خانگي با استفاده‌هاي عمومي هستند) منطقي به‌نظر‌مي‌رسد. لنز P200 هم مانند اكثر دوربين‌هاي اين شركت ساخت شركت آلماني و بسيار مشهور كارل زايس است كه از فاصله كانوني 114-38 ميلي‌متر و زوم نوري سه برابر سود مي‌برد.

امكان اتصال لنزهاي جانبي به آن نيز از طريق آداپتورهاي مخصوصي كه سوني براي آن تهيه كرده است وجود دارد. البته لنزهاي جانبي و آداپتور اتصال را بايد به طور جداگانه و از مدل‌هايي كه با دوربين سازگارباشند تهيه كنيد. با اين لنزهاي جانبي امكان تهيه عكس‌هايي با زاويه ديد يا فوكوس بيشتر را خواهيد داشت. سيستم فوكوس خودكار P200 نيز مجهز به لا‌مپ كمكي اتوفوكوس است كه باعث فوكوس خودكار سريع تر و بهتر بر روي سوژه مي‌شود. اين مسئله به ويژه در محيط‌هاي كم نور بسيار كارساز خواهد بود.

صفحه LCD اين دوربين نيز ثابت و اندازه آن حدود دو اينچ است كه وضوحي برابر با 134هزار‌پيكسل دارد. منظره‌ياب اين دوربين نوري است و بنابراين مي‌توانيد در تمام لحظات از آن استفاده نماييد. امكانات و كنترل‌هاي دستي 200 P نيز تا حد زيادي كامل است. شما قادر خواهيد بود سرعت شاتر، درجه ديافراگم، تنظيمات نوردهي و فوكوس را به صورت دستي تنظيم كنيد. البته امكان استفاده از هيستوگرام هم در هنگام عكسبرداري و هم در هنگام مرور عكس‌ها وجود‌دارد و به همين جهت با اين دوربين مي‌توانيد به دنياي حرفه‌اي‌ها هم قدم بگذاريد.

تنظيمات حساسيت سنسور به نور (ISO) اين دوربين بين 100 تا 400 متغير است و وجود سيستم Noise Reduction در اين دوربين به شما امكان مي‌دهد كه عكسبرداري با سرعت‌هاي پايين شاتر را با نويز كمتري به پايان برسانيد.

يكي از ويژگي‌هاي جالب اين دوربين، سيستم عكسبرداري پي‌درپي آن است كه كاربر را قادر‌مي‌سازد تا پنج عكس با وضوح هفت مگاپيكسل و تا 100 عكس با وضوح VGA و با سرعت 1/1‌فريم در ثانيه تهيه كند. وجود منظره‌ياب نوري در اين دوربين كه به شما امكان مي‌دهد عكس‌هاي پشت سرهم سوژه را گم نكنيد، استفاده از اين حالت را بسيار هيجان‌انگيز مي‌كند. از ديگر ويژگي‌هاي اين دوربين، حالت فيلمبرداري آن است كه مي‌توانيد فيلم‌هايي با وضوح 480‌*‌640 پيكسل و 30 فريم در هر ثانيه و با فرمت MPEG تهيه كنيد. صدا نيز به هنگام فيلمبرداري ضبط  مي‌شود.
كارتي كه اين دوربين از آن استفاده مي‌كند، همانند اكثر دوربين‌هاي سوني از سري Memory Stick Pro است.

گفتني‌است همراه  اين دوربين يك كارت 32‌مگابايتي عرضه مي‌شود. البته با توجه به وضوح هفت مگاپيكسلي دوربين، بايد خريد يك كارت حداقل 512‌مگابايتي را نيز به هزينه خريد دوربين اضافه كنيد. اين دوربين به فلا‌ش نيز  مجهز است. نيروي موردنياز آن هم از طريق باتري‌هاي قابل شارژ كه همراه دوربين است، تأمين مي‌شود. ارتباط به كامپيوتر از‌طريق پورت USB2.0 صورت مي‌گيرد و از استاندارد Pict Bridge هم براي اتصال مستقيم دوربين به چاپگر پشتيباني مي‌شود.

P200 در رده كاربران خانگي جزء انتخاب‌هاي خوب ارزيابي مي‌شود و مي‌تواند تمام نيازهاي آن‌ها را پوشش دهد و  حتي كاربران حرفه‌اي هم از آن لذت خواهند برد. قيمت آن نيز  حدود 360هزارتومان است. 

کسپرسکی استفاده از تکنولوژی "RootKit" را رد کرد

 
شرکت کسپرسکي استفاده از فناوري RootKit در محصولات ضد ويروس اين شرکت را تکذيب کرد.

سرويس خبر ماهنامه شبکه به نقل از آواژنگ سیستم - شرکت کسپرسکي سازنده تعدادي از معتبرترين محصولات امنيتي، گزارش اعلام شده در تاریخ 12 ژانويه 2006 (22 دی ماه 84) توسط مارک راشینویچ از یک شرکت نرم افزاری که به وجود Rootkit در آنتی ویروس کسپرسکی اشاره کرده بود را رد کرد.

یوجین کسپرسکی مدیر کل بخش تحقیقات ضدویروس لابراتوار کسپرسکی و مالک شرکت در اين رابطه اظهار داشت: مارک راشینویچ، یکی از کارشناسان مطرح IT ، اعلام  کرد که آنتی ویروس ما از تکنولوژی Rootkit استفاده می کند و توضیح ایشان در سایت PC World به ثبت رسیده است. محصولات ما از فناوري ™IStreams استفاده می کند و این تکنولوژی موضوعی بود که آقای راشینویچ را نگران کرده بود، اما این تکنولوژی Rootkit نيست.

وي افزود: سالها قبل ما استفاده از تکنولوژی ™IStreams را برای بالا بردن کارائی عملیات Scan آغاز کردیم ، بطور کلی این موضوع بدین معناست که محصولات ما از NTFS Alternate Data Streams برای نگهداری Checksum از فایل های مستقردر سیستم کاربران استفاده می کند، و چنانچه Checksum ایجاد شده بین دو Scan بدون تغییر بماند. آنتی ویروس کسپرسکی متوجه شده که این فایل مورد حمله و آلودگی قرار نگرفته است و عملیات Scan را برروی آن انجام نمی دهد، در غیر اینصورت عملیات Scan برروی آن فایل مجدداً انجام می گردد.

کسپرسکي اضافه کرد: برای مشاهده NTFS Alternate Data Streams ابزارهای مخصوصی مورد نیاز می باشد.
زمانی که Scan در آنتی ویروس کسپرسکی فعال می گردد، برنامه، Stream های مربوط را پنهان می کند، چرا که این Stream ها اطلاعات داخلی آنتی ویروس می باشند. تنها بدلیل اینکه امکان مشاهده آنها بصورت خودکار و یا با ابزار ویژه‌ایی وجود ندارد به معنی مخرب بودن آن نیست و همچنین به معنای استفاده از تکنولوژی Rootkit نمی‌باشد.

وي تصريح کرد: ما باور داریم که این تکنولوژی ، Rootkit نبوده و مطمئن هستیم که هکرها و یا Malware ها امکان فرصت طلبی و تخریب را ندارند زيرا اولا زمانی که آنتی ویروس کسپرسکی فعال می باشد، Stream ها پنهان بوده و هیچ پروسه (شامل سیستم ) امکان دسترسی به آنها را ندارند. ثانيا اگر آنتی ویروس کسپرسکی غیرفعال یا Disable شود، امکان مشاهده Stream ها تنها توسط ابزارهای مخصوص فراهم می گردد. بنابراين اگر یک Stream توسط برنامه یا کد مخرب (برای مثال بعد از راه اندازی مجدد سیستم در حالت Safe mode )  مجدداً نوشته شود، آنتی ویروس کسپرسکی بعد از راه اندازی عادی سیستم، در حال خواندن Stream فرمت آن را شناسایی نخواهد کرد، بنابراین مجدداً بانک اطلاعات Checksum را می سازد و اطلاعات ناشناس Checksum را حذف می کند.

مديرعامل شرکت کسپرسکي تاکيد کرد: اعلام می کنم هیچ خطری برای کاربران آنتی ویروس کسپرسکی وجود ندارد چرا که راهی برای سوء استفاده از Stream های آنتی ویروس ما وجود ندارد .

وي افزود: به عقیده بنده هیچ راه برای شناسایی هر آنچه که در سیستم شما وجود دارد نیست و تنها راه فرمت کردن سیستم می باشد، آنگاه شما می دانید که هیچ چیز در سیستم شما به غیر از Boot Sector نمی‌باشد.
نرم افزارهای مختلف آنتی ویروس و سایر نرم افزار ها  از فرمتهای مختلفی جهت ذخیره اطلاعات در سیستم خود استفاده می کنند، شامل اطلاعات فشرده و رمزگذاری شده . بنابراین کارشناسان IT بطور قطعی نمی توانند تشخیص دهند چه چیزهایی در داخل سیستم می‌باشد. من هم بطور کامل نمی دانم که در داخل هر فایل مستقر در سیستم خودم چه چیزهایی وجود دارد، در واقع من حتی از تمام واقعیت های تک تک کتاب هایم در کتابخانه خود مطلع نیستم.

موسس شرکت کسپرسکي در پايان يادآوري کرد: من فکر می کنم مشکل “Rootkit” بیش از حد بزرگ نمائی شده و می بایست کاربرانی که خود امکان آنالیز ندارند را از این اشتباهات مطلع ساخت.

 

 

باعرض سلام خدمت خوانندگان وبلاگ

به خاطرامتحانات از به روزرسانی تایه مدت کوتاه معذورم