کارشناس فناوری اطلاعات حمید کرمی
درباره سایت
آخرین مطالب
- آنچه باید درباره چرخه امنیت بدانید
- انواع فایروال ها در کانون توجه
- جزئیات تازه از 4 نکته امنیتی در برقراری ارتباطات وایرلس
- آنچه باید درباره روش های شناسایی و احراز هویت در فایروال ISA Server 2006 بدانید
- تعریف سیاست های امنیتی در فایروال ISA Server 2006 در کانون توجه
- ماجرای بستن یک آدرس اینترنتی برای میکروتیک
- گزارشی از اسکریپت حذف Host در میکروتیک
- جزئیات تازه از پیکربندی اولیه شبکه در فایروال ISA Server 2006
- پشت پرده دستورات ایجاد یک بک آپ اتوماتیک در میکروتیک
- مشاهده پسورد دیوایس های میکروتیک ذخیره شده در WinBox؛ روایت کامل
امکانات وب
مفاهيم ، تعاريف و اصطلاحات امنيت شبكه ها : امنيت در تعريف به معني حالت فراغت نسبي از تهديد يا حمله و يا آمادگي براي رويارويي با هر تهديد و حمله را ميگويند. امنيت رده ها و طبقه بندب مختلفي دارد كه امروزه از آن در دنياي ارتباطات . اينترنت و رايانه از امنيت سايبري يا امنيت مجازي استفاده ميشود. براي اينكه بتوانيم امنيت را در يك شبكه رايانه اي پياده سازي كنيم ، ابتدا بايد درك و تعريفي درست از آن داشته باشيم به عبارت بهتر : ”امنيت يك سيستم است“ يعني: امنيت ”مجموعهاي از ابزارها و فناوري هاي شبكه اي كه به همراه پروتكل هاي استاندارد در كنار هم امنيت دارا
برچسب: چرخه امنیت, نویسنده: یونا زارعینیا تاريخ: جمعه 26 شهريور 1395 ساعت: 16:47
انواع فایروال ها: فایروال ها در هنگام پیاده سازی براساس نوع استفاده در شبکه به دسته های زیر تقسیم می شوند
پالاینده بسته (Packet Filtering): ساده ترین نوع پالایش است. بسته های اطلاعاتی وارد شده و خارج شده از شبکه بدون در نظر گرفتن هیچ پیشینه ای از آنها، فقط بر اساس آدرس مبداء و مقصد و قواعد ساده نظارتی دیگری مورد بررسی قرار می گیرند.یک پالاینده بسته ، کار تبادل بسته های اطلاعاتی را بین میزبان داخلی و خارجی به عهده دارد.اجرای این نوع پالایش باعث میگردد که فقط نوع خاصی از بسته ها اجازه عبور یابند.آزمون بسته های اطلاعاتی بر اساس زیر صورت میگیرد: • پروتکل (که آی
برچسب: انواع فایروال ها,انواع فایروال های سخت افزاری,انواع فایروال های نرم افزاری,انواع فایروال های سیسکو,انواع معماری های فایروال, نویسنده: یونا زارعینیا تاريخ: جمعه 26 شهريور 1395 ساعت: 16:47
روشهاي شناسايي و احراز هويت كاربران در فايروال: در اكثر فايروال ها از روش هاي متعدد براي شناسايي كاربران داخل شبكه استفاده مي شود كه فايروال ISA نيز از اين قاعده مستثنا نيست. فايروال ISA امكان پشتيباني و كار با سرور Radius Server ، SSL Certificate ، Windows Domain Controll/Active Directory را بطور ذاتي دارد مي تواند از روش هاي زير براس شناسايي كاربران استفاده نمايد.
١) روش شناسايي Digest: در این روش یک سری اطلاعات به نام کاربری و کلمه عبور اضافه می گردد تا تشخیص آن به راحتی انجام نپذیرد. اگرچه در این روش کلمههای عبور کدگذاری نمی شوند، ولی دارای امنیت بیشتری نسبت به روش شناسايي Basic است.
٢
برچسب: روش های شناسایی نانو ذرات,روش های شناسایی ریسک,روش های شناسایی درامد پیمانکاری,روش های شناسایی موجودی کالا,روش های شناسایی استرس,روش های شناسایی سیستم,روش های شناسایی خطر,روش های شناسایی طلا,روش های شناسایی خطرات,روش های شناسایی بدافزار, نویسنده: یونا زارعینیا تاريخ: جمعه 26 شهريور 1395 ساعت: 16:47
تعريف سياست در فايروال: براي تعريف سياست هاي امنيتي در فايروال و اجاره عبور ترافيك شبكه ميبايست با كليك راست بر روي قسمت Firewal Policy از Console اصلي فايروال و انتخاب گزينه New… و سپس انتخاب گزينه Policy متناسب براي كنترل ترافيك انجام شود. انواع سياست هاي امنيتي قابل تعريف در فايروال ISA عبارتند از :
• سياست Exchange Web Client Access Publishing Rule: از اين Policy براي معرفي سرورهاي Web نرم افزار Exchange براي دسترسي كاربران به اين سرورها استفاده مي شود. هنگامي شما از اين سياست استفاده مي كنيد كه مي خواهيد سرور Exchange داخل شبكه را براي استفاده كاربران در اينترنت محيا كنيد.
• سياست Mail Server
برچسب: تعریف سیاست,تعریف سیاست خارجی,تعریف سیاست چیست؟,تعریف سیاست جنایی,تعریف سیاستگذاری,تعریف سیاست پولی,تعریف سیاست مالی,تعریف سیاست بین الملل,تعریف سیاست کیفری,تعریف سیاست اقتصادی, نویسنده: یونا زارعینیا تاريخ: جمعه 26 شهريور 1395 ساعت: 16:47
گاهی اوقات لازم است آدرس های IP اینترنتی از طریق میکروتیک مسدود بشود.برای این منظور میتوان به شرح زیر اقدام نمود:
گاهی اوقات برای اینکه بتوان تعداد بیشتر از آدرس های اینترنتی را مسدود کرد بصورت زیر عمل می کنیم:
برچسب: نویسنده: یونا زارعینیا تاريخ: جمعه 26 شهريور 1395 ساعت: 16:47
این اسکریپت این امکان رو فراهم می کنه که کاربران و کامپیوترهایی که در بخش هاست هات اسپاک وجود دارند رو براساس IdleTime حذف یا خالی کنه .زمان پیش فرض ۱۰ ساعت در نظر گرفته شده که می توان این زمان را تغییر داد. این اسکریپ رو میتوان با استفاده از Scheduler میکروتیک بصورت پیوسته اجرا کرد تا سیستم بصورت اتوماتیک هاست ها رو از میکروتیک پاک کنه.به نظر برای عملکرد بهتر این اسکریپت می توان از MAC Address Cookies استفاده کرد ، یعنی فعال کردن آن باعث میشه کاربرانی که از طریق هاست از میکروتیک بین افتادن بدون اینکه متوجه بشن بصورت اتوماتیک لاگین می کنن به میکروتیک.
برچسب: نویسنده: یونا زارعینیا تاريخ: جمعه 26 شهريور 1395 ساعت: 16:47
برای این کار ابتدا وارد میکروتیک از طریق برنامه Winbox می شوید، سپس:
بر روی منوی System > Scheduler وارد می شوید. دکمه + را برای ایجاد یک اسکچول جدید زده و در تب های آن به ترتیب اینگونه عمل می کنید. ۱) Name > نام اسکچول ۲) Start Date > تاریخ شروع ۳) Start time > زمان شروع ۴) Interval > نحوه ایجاد Backup از تاریخ و ساعت شروع چگونه باشد. ۱d 00:00:00 برای روزانه بودن تولید فایل بک آپ ۵) On Event > دقیقا دستور تهیه نسخه پشتیبان که در کنسول ترمینال برای ایجاد فایل بصورت دستی وارد می کنیم آورده می شود مثال: system backup save name=LastBackup مثال برای دیتابیس یوزر منیجر: tool user-manager database save name=LastBackup.umb
برچسب: دستورات ایجاد vlan,دستورات ایجاد جدول sql,دستور ایجاد جدول در sql,دستور ایجاد فایل در لینوکس,دستور ایجاد vlan,دستور ایجاد فایل متنی در لینوکس,دستور ایجاد بانک در sql,دستور ایجاد فایل در cmd,دستور ایجاد دیتابیس در sql,دستور ایجاد ماتریس در متلب, نویسنده: یونا زارعینیا تاريخ: جمعه 26 شهريور 1395 ساعت: 16:47
برای مشاهده فایلی که Login و Password در آن ذخیره شده وارد مسیر زیر شوید :
C:UsersYour userAppDataRoamingMikrotikWinbox
حال باید فایل settings.cfg.viw را با Notepad باز کرده و به دنبال کلمات login و نیز pwd بگردید .نام کاربری و رمز عبور دقیقا جلوی عبارات فوق قرار دارند .
برچسب: نویسنده: یونا زارعینیا تاريخ: جمعه 26 شهريور 1395 ساعت: 16:47