Copyright (c) 2012 Iran ICT News. All rights reserved. http://itshenas.com/ پایگاه فناوری اطلاعات و ارتباطات ایران fa Thu, 23 Feb 2012 21:02:56 +0330 Thu, 23 Feb 2012 21:02:56 +0330 IndexMaker 1.0 1440 info@itshenas.com info@itshenas.com 120 80 http://itshenas.com/ http://itshenas.com/image/logo.gif http://xn----0mc2aai7je.itshenas.com/T_125028_____با-وب-کم-نظارت-کنید.htm 2009-04-08T00:00:00Z ... شاید استفاده از یک وب کم به جای یک دوربین مدار بسته، کاری عاقلانه به نظر نرسد، اما هنگامی که سخت افزار مورد نیاز را به همراه یک برنامه نرم افزاری مناسب به کار ببرید با تعجب خواهید دید که چه سیستم امنیتی فوق العاده ای را راه اندازی کرده اید ... البته باید یادآوری کنیم که تنها با اتصال یک دوربین وب کم به یک رایانه فعال نمی توانید یک سیستم امنیتی کامل برای منزل یا محیط کار داشته باشید و محدودیت های زیادی از نظر کنترل امنیتی دارید ... این سیستم کنترل امنیتی پایه که webcam cctv نامیده می شود، یک سری تصاویر ثابت را بر یک وب سرور بارگذاری می کند و این وظیفه کاربر است که با دقت به این تصاویر تشخیص دهد که آیا اتفاقی غیرعادی در جریان است یا نه؟ یک گزینه سریع تر دیگر استفاده از خدمات نظارت برپایه وب با ردیابی حرکتی است ... استفاده از این سرویس نه تنها نیاز به باز گذاشتن شبکه شخصی تان بر وب را منتفی می سازد، بلکه هنگامی که چیزی در میدان دید وب کم شما حرکت کند، شما را خبردار می کند ... صفحه وب بعدی حاوی یک لینک دانلود به برنامه gotocamera است؛ آن را دانلود کنید ... 2- وب کم خود و گرداننده های آن را بر رایانه خود نصب و سپس برنامه کاربردی gotocamera client را نصب و اجرا کنید ... 5- پس از تکمیل تنظیمات وب کم، ok را کلیک کنید و یک پیش نمایش از تصویر دوربین را در پنجره برنامه خواهید داشت که می توانید آن را به نسبت سرعت اینترنت تنظیم کنید ...

]]> http://xn----0mc2aai7je.itshenas.com/T_123100_____معترضان-به-فیس-بوک-رقیب-متن-باز-آن-را-طراحی-کردند.htm 2009-04-08T00:00:00Z ... طراحان این وب سایت امیدوارند معماری متن باز این سایت موجب شود تا مشکلات فیس بوک و به خصوص نقص های امنیتی و حریم شخصی آن در diaspora دیگر وجود نداشته باشد ... diaspora با سرمایه اولیه 200 هزار دلار طراحی شده است و مجهز به نرم افزارهای وب سرور رایگانی است که به کاربران امکان می دهد تا نحوه استفاده خود از شبکه های اجتماعی را به راحتی کنترل کنند ... طراحان این وب سایت می گویند کل تابستان را به بهینه سازی امکانات آن اختصاص داده اند و برنامه نویسان ثالث هم به سادگی می توانند بر اساس نیازها و علائق خود برای این سایت نرم افزارها و برنامه هایی طراحی کنند ...

]]> http://xn----0mc2aai7je.itshenas.com/T_116367_____نکاتی-برای-حفظ-امنیت-مالی-در-فضای-مجازی.htm 2009-04-08T00:00:00Z ... پروتکل امنیتی ssl در مرورگر وب شما از تمام این تکنیک ها برای دستیابی به ارتباطات امن و قابل اطمینان استفاده می کند ... به طور کلی می توان سه مشکل اصلی را از نقطه نظر امنیتی برای کاربران فضای مجازی معرفی کرد: spoofing: چگونه می توانیم به مشتری اطمینان بدهیم که با ورود به سایت و انجام معامله در آن، شماره رمز کارت اعتباری وی مورد سرقت و جعل قرار نخواهد گرفت؟ :eavesdropping چگونه می توانیم مطمئن شویم که اطلاعات شماره حساب مشتری ما هنگامی که برای یک معامله امن در وب اقدام می کند، قابل دستیابی برای متخلفان نیست؟ data alteration: چگونه می توانیم یقین حاصل کنیم که اطلاعات شخصی ما توسط متخلفان قابل تغییر نیست؟ بنابراین ما با موضوعات گوناگونی مواجه هستیم: گواهی یا تایید برای ممانعت از فریبکاری، محرمانگی برای جلوگیری از جعل، پیوستگی و صحت داده ها برای ممانعت از تغییر آن ها و عدم رد و انکار برای ممانعت از تکذیب موارد پیشین ... راه حل جلوگیری از این مشکلات استفاده از گواهی ها و امضای دیجیتالی برای وب سرور هاست که امکان تشخیص صحت و پیوستگی داده ها را فراهم و از الگوریتم های رمزنگاری برای تامین محرمانگی داده ها استفاده می کند ... پروتکل امنیتی ssl در مرورگر وب شما از تمام این تکنیک ها برای دستیابی به ارتباطات امن و قابل اطمینان استفاده می کند ...

]]> http://xn----0mc2aai7je.itshenas.com/T_113864_____قطره-قطره-جمع-گردد.htm 2009-04-08T00:00:00Z ... بخش آزمایشگاه های موزیلا، از بستری مبتنی بر شیوه وب2 استفاده کرده تا کاربران فایرفاکس، سافاری و کروم از آن استفاده کنند ... موزیلا در بلاگ خود اعلام کرده است که این طرح جدید راه های نوینی برای استفاده از فناوری وب باز در نرم افزارها پیش رو می گذارد ... در این مطلب همچنین آمده است که این ابزار از یک مینی وب سرور استفاده می کند تا مطالب شما را از منابع مختلف بیرون بکشد و بخش های مختلف آن را سوا کند و به کاربر نشان دهد ... هر کس علاقه دارد در این پروژه سهیم باشد نیز می تواند با مراجعه به وب سایت رین دراپ، نوشتن افزونه را آغاز کند ...

]]> http://xn----0mc2aai7je.itshenas.com/T_112974_____ابزار-جدید-موزیلا-برای-مدیریت-پیام-ها.htm 2009-04-08T00:00:00Z ... به گزارش فارس ، raindrop یک نرم افزار جدید ایمیل نیست و در واقع یک وب سرور کوچک است که روی رایانه شخصی نصب می شود و پیام ها و مکالمه های کاربر را از منابع مختلف جمع آوری و به طور هوشمندانه ای مرتب می کند ...

]]> http://xn----0mc2aai7je.itshenas.com/T_110259_____پنهان-سازی-سرور-های-وب.htm 2009-04-08T00:00:00Z ... پوشش دادن یا پنهان کردن یک وب سرور شامل از بین بردن جزییات هویتی ای است که هکرها می توانند برای کشف سیستم عامل و وب سرور نصب شده روی آن مورد استفاده قرار دهند ... همچنین یک سری از اقدامات پیشگیرانه شناسایی برای آپاچی سرور نیز ذکر خواهد شد ... غیر قابل شناسایی کردن سرور وظیفه همه کسانی است که مسیولیت اجرایی وب سرور را بر عهده دارند ... یک نفوذگر برای نفوذ به یک وب سرور باید بداند وب سرور از چه نوعی و دارای چه ورژنی می باشد ... دانستن جزییات یک وب سرور کارآمدی هرگونه تهاجمی را به مقدار زیاد افزایش می دهد ... server header ها همه چیز را می گویند:بسیاری از وب سرورها خودشان و سیستم عاملی را که بر روی آن نصب هستند به هر کسی که بخواهد معرفی می نمایند ... با استفاده از ابزارهای بررسی شبکه مانندsam spade یا header check می توانید http هدرهای سرور را تشخیص دهید ... تنها کافیست home page وب سایت را درخواست نموده وhttp هدرهای حاصله یا بنرهایی که توسط سرور ارسال گردیده را مورد بررسی قرار دهید ... آپاچی سرور نیز به صورت پیش فرض همه مشخصات را اعلام می کند ... 41-dev(unix(کاربران آپاچی سرور 2 ... conf را به صورت زیر ادیت نمایند :header set server "new server name" متاسفانه در نسخه های پیشین آپاچی سرور نمی توان سرور هدرها را تغییر داد ... در صورتی که از سرور cold fusion استفاده می نمایید و می خواهید urlscans را به کار برید بسیار محتاط باشید ...

]]> http://xn----0mc2aai7je.itshenas.com/T_109303_____it-زیر-ذره-بین-شالوده-ویکی-پدیا.htm 2009-04-08T00:00:00Z ... در شماره قبلی، اطلاعات از میزان مخارج سایت اجتماعی فیس بوک و اینکه چه تعداد سرور در چند نقطه از جهان دارد و از چه نرم افزارهایی برای ارائه سرویس به کاربران استفاده می کند و بسیاری موارد دیگر در اختیارتان قرار داده شد، این بار نیز می خواهیم نگاهی به شالوده یکی دیگر از وب سایت های بزرگ دنیای اینترنت بیاندازیم و سر از کار آن در بیاوریم ... چون ویکی پدیا 300 سرور در یکی از مراکز داده شهر تمپا _ فلوریدای آمریکا دارد ... همچنین در سال 2009 نیز تعداد 50 سرور در مرکز داده evoswitch شهر آمستردام راه اندازی کرده است ... 000 درخواست بازدید وب سایت - درثانیه 80 ... 5 ترابایت اطلاعات فشرده سازی شده سایت ویکی پدیا با زبان برنامه نویسی perl در سال 2001 کار خود را آغاز کرده است و در حال حاضر 200 سرور application، 20 سرور پایگاه داده و 70 سرور اختصاصی برای squid cache دارد ... حتما متوجه شده اید که وب سرور مورد استفاده ویکی پدیا نیز آپاچی است و همچنین ویکی پدیا از database sharding نیز به عنوان تشخیص ارتباطات بین پایگاه های داده استفاده می کند ...

]]> http://xn----0mc2aai7je.itshenas.com/T_106155_____تامین-ارتباط-به-کمک-اس-اس-ال-.htm 2009-04-08T00:00:00Z ... این تکنولوژی امروزه توسط اکثر مرورگرهای وب پشتیبانی شده و از تمامی اطلاعاتی که مابین وب سرور و مرورگر اینترنت (کاربر) انتقال می یابد، رضا جوالچی : secure socket layer یا همان ssl یک تکنولوژی استاندارد و به ثبت رسیده برای تامین ارتباطی امن مابین یک وب سرور و یک مرورگر اینترنت است که توسط netscape برای انتقال پرونده های خصوصی روی اینترنت به وجود آمده است ... این تکنولوژی امروزه توسط اکثر مرورگرهای وب پشتیبانی شده و از تمامی اطلاعاتی که مابین وب سرور و مرورگر اینترنت (کاربر) انتقال می یابد، محافظت می کند تا در این انتقال به صورت محرمانه و دست نخورده باقی بماند ... ssl یک استاندارد صنعتی است و توسط میلیون ها وب سایت در سراسر جهان برای برقراری امنیت انتقال اطلاعات استفاده می شود ... برای اینکه یک وب سایت بتواند ارتباطی امن از نوع ssl را داشته باشد نیاز به یک گواهینامه ssl دارد ... زمانی که شما می خواهید ssl را روی سرور خود فعال کنید سوالات متعددی در مورد هویت سایت شما (مانند آدرس سایت) و همینطور هویت شرکت شما (مانند نام شرکت و محل آن) پرسیده می شود ... آنگاه سرور دو کلید رمز شامل یک کلید خصوصی (private key) و یک کلید عمومی (public key) را برای شما تولید می کند ... اما در مقابل نیازی به حفاظت از کلید عمومی نیست و این کلید در قالب یک فایل درخواست گواهینامه یا certificate signing request که به اختصار آن را csr می نامیم قرار داده می شود که حاوی مشخصات سرور و شرکت شما به صورت رمز است ...

]]> http://xn----0mc2aai7je.itshenas.com/T_105560_____آیا-معاملات-اینترنتی-امن-واقعا-امن-هستند-.htm 2009-04-08T00:00:00Z ... امروزه مرورگرها از تکنیکی به نام(ssl (secure socket layerاستفاده می کنند تا اطلاعاتی را که بین مرورگر شما و وب سرور مبادله می شود، رمزنگاری کنند ... هنگامی که علامت «قفل» در گوشه پایین مرورگر نمایش داده می شود، به این معنی است که مرورگر ارتباط رمزشده امن با سرور برقرار کرده است و لذا ارسال دیتای حساس مانند شماره کارت اعتباری امن است ... اما آیا واقعا این سیستم امن است و می توان از این طریق با اطمینان تراکنشهای حساس مالی را رد و بدل کرد؟ پاسخ این است که ssl فقط ارتباط بین مرورگر شما و وب سرور را امن می کند و برای محافظت از اطلاعات شما در آن سرور کاری انجام نمی دهد ... اما بسیاری از شرکت های کوچک تر توانایی تهیه سرور اختصاصی را ندارند ... اما تضمینی برای ایمن بودن این ارتباط نیست! بیشتر میزبان های وب برای کلاینت های خود یک برنامه (cgi (common gateway interface ارائه می دهند که formmail نام دارد ... بعضی شرکت های میزبان اینترنت وجود دارند که بخش سرور این ارتباط را تنظیم می کنند، اما در طرف کلاینت که یک شرکت کوچک تجاری است باید بتواند pgp را روی کامپیوتر خود نصب و استفاده کند ... روش امن دیگر، ذخیره اطلاعات در پایگاه داده ای روی وب سرور اما در جایی است که از وب دسترسی مستقیم به آن ممکن نباشد ... بنابراین روند مورد نظر امن به این شکل خواهد بود؛ فرم سفارش امن است و اطلاعات بین کامپیوتر مشتری و سرور بصورت رمز شده خواهد بود ...

]]> http://xn----0mc2aai7je.itshenas.com/T_105436_____معرفی-8-اسکنر-برای-شناسایی-آسیب-های-شبکه.htm 2009-04-08T00:00:00Z ... نوع سوم نیز اسکنرهای امنیتی کاربردی تحت وب هستند که به صاحبان مشاغل امکان می دهند با ارزیابی ریسک، آسیب های موجود برای برنامه های کاربردی تحت وب را تشخیص دهند ... acunetix web vulnerability scanner: این نرم افزار شامل یک اسکنر امنیتی تحت وب، crawler یا یک ابزار تحلیلگر ویژه، قابلیت تحلیل گزارش های پایگاه داده حاوی اطلاعات و بررسی های امنیتی است که با تمامی پلتفورم های وب سرور سازگاری دارد ... cenzic hailstorm : این برنامه قادر به تجزیه و تحلیل وضعیت امنیتی برنامه های کاربردی تحت وب در شبکه های اداری و تجاری مختلف است و کارکرد قابل قبولی دارد ...

]]>