در دنیای نفوذگران سایبری، همواره راه های جدید و بدافزارهای نوینی ارائه می گردد که شگفتی همگان را در دنیای کامپیوتر بر می انگیزد. نفوذگران همواره به دنبال این هستند که بدافزارهای خود در سطح های بالاتر و دور از دید کاربران و نرم افزارهای ویروس‌یاب قرار بدهند. در میان انواع گونه های بدافزار، دو نوع "روت کیت" و "بات نت" دارای اهمیت و کاربرد بالای می باشد و البته درجه خطر بیشتر. در ادامه می خواهیم به معرفی این دو گونه بپردازیم و راه های جلوگیری از آنها را مورد بررسی قرار بدهیم.

روت کیت Rootkit

یکی از علل به‌وجودآمدن آسیب‌پذیری در برنامه‌ها، خطاهای رایج برنامه‌نویسی می‌باشد. از مهمترین این خطاها می‌توان به نحوه ذخیره‌سازی رمزهای عبور مربوط به برنامه‌های مختلف اشاره نمود. متخصصان امنیت توصیه می‌کنند که به‌جای ذخیره رمز عبور، معادل درهم (hash) آن ذخیره گردد. روش‌های درهم‌سازی موجود بسیار متنوع بوده و به‌طور پیوسته روش‌های جدید معرفی می‌گردند. در این مستند جدیدترین روش‌های مختلف درهم‌سازی بررسی شده و روش‌های برتر معرفی شده‌اند. بدین منظور ابتدا کتابخانه sodium معرفی شده که حاوی تمامی توابع جدید مورد نیاز بوده و استفاده از آن توسط متخصصان توصیه شده است.

امروزه با همه گیر شدن اینترنت، فروشگاه های آنلاین بسیار فعال شده و کاربران می توانند درصد بالایی از نیازهای خود را به با خرید اینترنتی رفع کنند. به طبع، خرید اینترنتی هم خطرات و ریسک های امنیتی دارد که کاربران باید از وجود آن ها آگاه باشند تا مقدار ریسک به حداقل رسیده و با خیال آسوده به خرید بپردازند. موارد زیر در امنیت خرید آنلاین می تواند بسیار سودمند باشد.

اطمینان از صحت وب سایت
برای اطمینان از صحت وب‌سایت فروشگاه، کاربران باید به چند فاکتور بسیار مهم دقت کنند که شامل موارد زیر است:

امروزه با همه گیر شدن اینترنت استفاده از فضای مجازی پا به دنیای کودکان نیز نهاده است. اینترنت هم مانند دیگر ابزار ها دارای مزایا و معایب مختص خود است. کودک می تواند آنجا بیاموزد، بازی کند، سرگرم شود و در نقطه مقابل می توان به سمت موارد منفی اینترنت گرایش پیدا کند. بسیاری از والدین فرزندان خود را محدود نموده و اجازه استفاده از اینترنت را به آن ها نمی دهند، بسیاری دیگر نیز هیچگونه کنترلی بر روی فرزندان ندارند. چگونه می توانیم از فرزندانمان در اینترنت حفاظت کنیم؟ این سوالی است که امروزه ذهن بسیاری از پدر و مادران را مشغول کرده است.

با پیشرفت دنیای تکنولوژی و به روز شدن راه های ارتباطی بین مردم دنیا، راه کارهای جدیدی جهت ارتباطات سریعتر و آسان تر بین مردم خلق می شود. بیشتر این راه کارها مربوط می شود یه دنیای کامپیوتر و گوشی های همراه. در این میان راه های بسیاری برای برقرار انوع ارتباطات صوتی و تصویری و متنی ابداع شده است. اما نکته ی مهم و مبحث همیشه سوال بر انگیز، امنیت این روشها و راه کارهاست. به همین خاطر، محققان و صاحب نظران در این وادی، شروع به ارائه مباحث امنیت بخشی به این گونه ارتباطات دیجیتالی کرده اند.

سرقت اطلاعات حياتي مانند نام كاربري، رمز عبور، اطلاعات كارت بانكي از طريق جعل ايميل ،سايت ، پيامك و غيره را فيشينگ مي نامند. هكرها براي فيشينگ معمولا به سراغ سرويس هاي ايميل دهي و شبكه هاي اجتماعي مانند فيسبوك و تويتر مي روند. به منظور جلوگيري از هك شدن توسط حملات فيشينگ بايد به مواردي همچون نام دامنه، گواهينامه امنيتي وب سايتها و پرهيز از بازكردن popup دقت نمود. در ادامه تمامي آن ها را بررسي خواهيم كرد.

نام دامنه ها

يكي از مسائل مهم در امنيت بخشي به كامپيوترهاي شخصي، مراقبت از تغييرات ناگهاني است كه مي خواهد بر روي DNS انجام گيرد. برخي از حملات نفوذگران بر اين اساس مي باشد كه با تغيير آدرس DNS بر روي كامپيوترهاي Client ، كاربران را هنگام درخواست ديدن سايتهاي معروف، آنها را به سمت سايتهاي مخصوصي كه همچون همان سايتهاي معروف هستند هدايت مي كنند كه اين سايتها داراي محتواي مخرب مي باشند كه مي توانند سيستم كاربران را آلوده كند. در ادامه به معرفي DNS و راه كارهاي امنيت بخشي به اين مبحث بر روي سيستم ها مي پردازيم.

DNS چيست؟

اسكريپت تهيه شده با هدف امن‌سازي ماشين سرويس‌دهنده CentOS نسخه هفتي است كه تازه نصب شده و هنوز هيچ برنامه كاربردي بر روي آن نصب نشده است. اين اسكريپت بر اساس دو مستند امن‌سازي سيستم عامل (بخش اول و بخش دوم) تهيه شده است. توسط اين اسكريپت، كليه‌ي پارامترهاي امن‌سازي سيستم‌عامل CentOS نسخه‌ي 7 اشاره شده در دو مستند فوق به‌صورت خودكار اعمال مي‌گردند. تغييراتي كه پس از اجراي اسكريپت در سيستم اعمال مي‌گردند عبارتند از:
1. به‌روزرساني مخزن بسته‌ها و بسته‌هاي نصب شده‌ي سيستم
2. امن‌سازي هسته‌ي لينوكس و مقاوم‌سازي در برابر حملات شبكه‌اي

در تاريخ ۸ آوريل ۲۰۱۴ شركت مايكروسافتپشتيباني خود از ويندوزXP را پايان داد. پس از اين تاريخ كامپيوترهايي كه روي آن‌ها ويندوزXP در حال اجرا باشد، وصله‌هاي امنيتي دريافت نخواهندكرد و با آسيب‌پذيري‌هاي امنيتي حياتي‌اي روبرو خواهند بود. در سطح سيستم‌عامل، كامپيوترهايي كه ويندوزXP روي آن‌ها اجرا مي‌شود در خطر آلودگي توسط بدافزارها و ويروس‌ها هستند درنتيجه ايجاد محيطي امن براي مرورگر كروم روز به روز سخت‌تر مي‌شود. به همين دليل است كه استفاده از يك سيستم‌عامل امن به طور اكيد توصيه مي‌شود.

یکی از اصول پذیرفته شده در حوزه امنیت فضای تبادل اطلاعات، امنیت لایه‌ای یا دفاع در عمقاست. براساس این اصل بایستی امنیت را در لایه‌های مختلف شبکه پیاده‌سازی نمود. این امر موجب می‌شود که اگر یک لایه امنیتی با مشکل مواجه شد، هنوز لایه‌های دیگر قادر به تأمین امنیت باشند.