IRCAR201005061
پيشرفت هاي اخير در فناوري شبكه مانند امكان اتصال دائم به اينترنت، فرصت هاي زيادي را در اختيار انواع شركت ها و سازمان ها و حتي كاربران عادي قرار داده است. اما متأسفانه اتصال به هر نوع شبكه اي و مخصوصاً اينترنت، خطر حملات بدافزاري را افزايش مي دهد و در همين حال كه متخصصان امنيتي مشغول مديريت خطرات موجود هستند، خطرات جديدي ايجاد و كشف مي شوند.

IRCAR201005058
شماره: IRCAR201004058

پيشرفت هاي اخير در فناوري شبكه، مانند امكان اتصال دائم به اينترنت، فرصت هاي زيادي را در اختيار انواع شركت ها و سازمان ها و حتي كاربران عادي قرار داده است. اما متأسفانه اتصال به هر نوع شبكه اي و مخصوصاً اينترنت، خطر حملات بدافزاري را نيز افزايش مي دهد و در زماني كه متخصصان امنيتي مشغول مديريت خطرات موجود هستند، خطرات جديدي ايجاد و كشف مي شوند.

IRCAR200910038

IRCAR201005062
در اين بخش، ما انواع روش­هاي شناخته شده حملات تزريق SQL را بيان و تشريح خواهيم كرد. براي هر نوع حمله، يك نام، يك يا چند هدف حمله، يك توصيف از حمله، و يك مثال بيان خواهند شد.
انواع مختلف حملات بسته به اهداف مهاجم، گاهي با هم و گاهي به صورت متوالي و پشت سر هم نيز مورد استفاده قرار مي­گيرند. همچنين بايد به اين نكته نيز توجه كرد كه نسخه هاي متعددي از هر نوع حمله نيز وجود دارد.

Tautology
هدف حمله:

IRCAR20100563

IRCAR201006066
محققان انواع زيادي از تكنيك­ها را براي حل مساله تزريق SQL ارائه كرده اند. اين تكنيك­ها از روش­هاي برنامه نويسي تا چارچوب­هاي كاملا خودكار براي تشخيص و جلوگيري از حملات تزريق SQL را شامل مي­شوند. در اين بخش ما به مطالعه اين تكنيك­ها خواهيم پرداخت و مزايا و معايب هر يك را بررسي خواهيم كرد.

كد نويسي دفاعي

IRCAR201006067

IRCRE201009046
كرم Stuxnet بدافزاري است كه چنان در استفاده از آسيب پذيري­هاي اصلاح نشده ماهر است و چنان در كار خود پيچيده عمل مي­كند كه آن دسته از متخصصان امنيتي كه در مورد آن تحقيق كرده اند، معتقدند كه ممكن است اين بدافزار كار متخصصاني با پشتوانه قوي باشد. اين بدافزار هم زمان چهار نقص امنيتي اصلاح نشده ويندوز را مورد سوء استفاده قرار مي­دهد كه سوء استفاده از اين تعداد آسيب پذيري براي يك بدافزار بسيار زياد است.

شماره :IRCAR201409234
تاريخ: 29/06/93

فروش تلفن‌هاي هوشمند و تبلت‌ها در طي پنج سال گذشته رو به رشد بوده است. هم چنين استفاده از اين دستگاه‌هاي همراه در محل كار رو به افزايش است.

شماره :IRCAR201409233
تاريخ: 29/6/93

1- مقدمه
SQL Server ويژگي‌هاي زيادي دارد كه ايجاد برنامه‌هايي با پايگاه داده امن را پشتيباني مي‌كند. صرفنظر از نسخه SQL Server، ملاحظات امنيتي معمول مانندسرقت داده‌ها و جامعيت داده‌ها در اين نرم‌افزار در نظر گرفته مي‎شود. درصورتي‌كه داده‌ها محافظت نگردند، ممكن است به علت دستكاري و تغييرات غيرعمدي يا خرابكارانه پاك شوند يا تغيير يابند و ارزش خود را از دست بدهند. بعلاوه، اغلب بايد مسائلي مانند ذخيره‌سازي صحيح اطلاعات محرمانه نيز مورد توجه قرار گيرد.