دانش سرا

دوست دارم در اول كار جمله اي را از ((ناپلئون بناپارت)) عرض كنم (( غيرممكن كلمه اي است كه فقط در فرهنگ لغت احمقها يافت مي شود))

هر چه روي اينترنت مي خوانيد باور كنيد ،اينترنت جاي خطرناكي است .

پر از هكر كه مي توانند در عرض چند ثانيه به pc شما حمله كنند ، ويروسهايي كه مي توانند سيستم شما را از پاي در آورند .

اين جملات را تا به حال چند دفعه شنيده ايد ؟ مردم ديگر گوششان پر از اين جمله هاي رعب آور و وحشت انگيز شده است ، ولي واقعيت چيز ديگري است .

چند وقت پيش در يك گروه خبري نوشته بود : آيا مي دانيد كه هر كليك روي ويندوز 98 و منوي start شما بطور دائم و بصورت مخفي در يك بانك اطلاعاتي ذخيره مي شود؟

و حتي ميتوانيد هر صفحه وبي كه سالهاي پيش ديده ايد را هم به شما نشان دهد و ميتوانند بفهمند كه كدام سايتها را ديده ايد؟ شايد اين خبرها تا حدي درست باشد ولي هم كمي اغراغ آميز هستند چون هر چند وقت يكبار ويندوز را دوباره نصب ميكنيم و ويندوز ها هم دائم در حال تغيير و ويندوز هاي جديدي وارد بازار مي شوند.

حالا بياييد كمي با اين قضيه فني تر و جدي تر برخورد كنيم راههاي حمله و مقابله را در كنار هم آموزش دهيم پس با ما باشيد:

1 – spyware سايت(www.whatis.techarget.com) در مطلبي گفته است spyware برنامه اي است كه به صورت پنهاني روي سيستم شخص مينشيند و اطلاعات خاصي را به سمت مشخصي مي فرستد.

خوب بسياري از از اين برنامه ها با كليك شما بر روي تبليغ يك سايت وارد سيستم شما ميشود كه شما با كليك بر روي تبليغ فايل را فعال كرده ايد مثلا يكي از اين تبليغاتي كه براي من بوده همين تبليغ Spiderman بوده كه به من Zone alarm خبر داد .

ببينيد كساني كه يك همچين كارهايي مي كنند با استفاده از مهندسي اجتماعي نگاه ميكنند چه كساني با اينترنت سر و كار دارند و چيزهايي كه آنها علاقه دارند چيست ؟

و براي درك بهتر نسخه Go zilla! ( كه ادعا شده يك spyware است( را روي يك ماشين نصب كرديم و اين برنامه بر روي Background اجرا مي شود و اطلاعاتي را جمع آوري ميكند و سمت سايتهاي تبليغ كننده ميفرستد پس از نصب ، قسمت تبليغات برنامه ( Radiate) منوي Start > pProgram خود را دارد و شما ميتوانيد مطالب بيشتري را در مورد حذف اون را كه جمع آوري و نو شتم بخوانيد .

اگر بخواهيم در مورد Spyeware توصيه اي كرده باشيم بايد خدمتتان عرض كه هيچ برنامه تبليغاتي را روي سيستم خود نصب نكنيد شايد تا حالا چند تا از اين بسته هاي نرم افزاري الن بر روي سيستم شما نصب باشند ، سایتي به نام www.lava.deadware به شما در حذف آنها كمك خواهد كرد ولي راحت باشيد زيرا حذف برخي از قسمتهاي تبليغاتي برنامه ها ميتواند كلاً باعث از كار افتادن برنامه ها شود.

2- برنامه هاي ستيزه جو :

هركاري روي اينترنت يك كار خطا محسوب نمي شود و گاها مثل يك شوخي يا آزار دوستانه تلقي شده اند

مثلا يه نگاهي به مگاهرتز www.gohip.com بيندازيد ارتقا مرورگر آن را نصب كنيد و اجازه دهيد خودش پيش فرض Search شما را set كند و تبليغات را به صورت ثابت نشان دهد و سايتهاي ديگر را با اضافه كردن آنها به Favorite شما اعلام كند .

هيچ گزينه Unistall هم وجود ندارد براي اين كه متوجه شويد اين برنامه را Remove كرد به سايت www.gohip.com/html.remove_enhancement مراجعه كنيد.

بعضي وقت ها برنامه نويسي بد ، كاربران را به طور جدي دچار مشكل كند.

خوب برنامه هايي زيادي كه احتياج به كار به صورت تنگاتنگ با مرورگر را دارند مثلا (يك شتاب دهنده مرورگر ) خود را هم چون يك proxy روي سيستمتان نصب مي كنند و اين بدان معني است كه كنترل اتصال اينترنت شما را به دست مي گيرد .

اگر بعد از Unistall كردن به درستي فايلهاي اين برنامه ها remove نشود مرورگر شما صفحات وب را به درستي نشان نخواهد داد.

پاك كردن proxy تنها رفع مشكل است .

Tools > Internet Option > connections > LAN Settings را انتخاب كنيد و علامت Proxy server Use a را پاك كنيد .

عملا راهي براي رهايي از اين برنامه ها وجود ندارد ولي يك راه جالب براي رفع اين مشكل اين است كه وقتي شما با برنامه اي مثل (roxio.com) سرمايه گذاري كني كه بوسيله آن ميتوانيد اشتباهات خود را Undo كنيد و يك سري هم به سايت google.groups.com براي توصيه هاي بيشتر بزنيد.

3- حملات dos :

بچه هاي اسكريپت كوچكترين فرم حمله محسوب ميشوند .

به خاطر كمبود توانايي تكنولوژي در انجام حملات كاغذي ، آنها با استفاده از برنامه هاي خاصي كه نوشته اند باعث آزار و اذيت افراد مي شوند ( DoS = Denail of Service و به زبان ساده تر يعني روشي براي به كار انداختن pc شخص ديگري)
شايد برايتان جالب باشد كه انجام اين كار ساده تر از آن است كه بتوانيد تصور كنيد .

مثلا اگر يك برنامه بتواند مجموعه داده هايي را به سمت يك PC يا سيستم عاملي كه هنوز Update نشده بفرستد ، در آن صورت آن PC > هنگ خواهد شد و ارتباط اينترنت خود را از دست خواهد داد يا صفحه آبي رنگ ويندوز كه به صفحه مرگ معروف است ظاهر خواهد شد .

و يكي از سايتهايي كه به طور تفريحي DoS كردم و ميخواستم نرم افزارشو يه تست بكنم آن را روشن و نام سايت مورد نظر رو نوشتم و شروع را زدم به كارهاي ديگه پرداختم و نزديك به 1:30 طول كشيد و بعد با پيغام Network is down مواجه شدم كه وقت اونم بستگي به پهناي باند سايت داره و نرم افزار هاي متفاوتي براي DoS وجود دارد.

تمام اسكريپت نويسهاي اين نوع حملات بايد IP شما را بدانند و اگر مثلا شما در يك IRC باشيد يا در حال استفاده ار يك بر نامه پيام رسان باشيد مانند ICQ باشيد ، بدست آوردن IP شما مثل آب خوردن است .

اما خبر خوب در مورد حملات DoS اين است كه آنها را به زوال مي روند و ديگر آنقدر ها هم خطرناك نيستند حتي اگر باعث Crash شدن سيستم شما شوند يك reboot همه چيز را به حالت نرمال باز خواهد گرداند .

اما خبر بد اين كه ، محافظت در برابر آنها سخت است .

بهترين روش ، به روز نگه داشتن ويندوز خود (www. Windowsupdate.com) و ديدن سايتهاي جالبي مثل ( www.irchelp.org/irchelp/nukel ) مي باشند .

4-ويروسها :
ويروسها برنامه هاي مشكوكي هستند كه خودشان را به يك ميزبان مي چسبانند .

در حالي كه اولين ويروس در يك كد اجرايي پيدا شد ( معمولاً به دنبال فايلهاي EXE و Com مي آمدند) ولي با آمدن زبانهاي اسكريپتينگ ويندوز ، حوزه فعاليت آنها به e-mail ورد و اكسل و بسياري از برنامه هاي ديگر هم كشيده شد.

هر چند بسياري از ويروسها تنها براي تكثير خود ساخته شده اند ولي برخي هم حامل داده هايي هستند .

حذف با رونويسي فايلهاي مهم از جمله كارهاي بدي است كه برخي از آنها انجام ميدهند .

ولي اگر بتوانيد مطمئن شويد كه ويروسي نداريد احتمالا كه نه حتما خيلي خوشحال خواهيد شد .

هر گز كسي نمي تواند بطور كامل مطمئن باشد كه عاري از ويروس است اما با استفاده از يك برنامه ضد ويروس خوب كه داراي پشتيبانهاي بروز است خطر وجود ويروس را مي تواند به مقدار زيادي كاهش دهد.

مي توانيد براي شروع از سايتي مثل antivirus.cai.com (كه به صورت آنلاين شما را اسكن مي كند ) استفاده كنيد

هميشه يادتان باشد كه روي اينترنت به هيچ كس اعتماد نكنيد و تمام فايلها و ايميل هايي را كه ميگيريد  اسكن كنيد و در آخر اينكه سايتهايي مثل www. Anitivirus.com را به روز نگه داريد

و ميتوانيد آخرين اخبار را در مورد سايتي مثل packetstrom.security.com پيدا كنيد.