برخلاف فیلم های ویدئویی که در آنها، یک نفوذگر در عرض چند دقیقه می تواند به یک سیستم نفوذ کند، در حقیقت نفوذ به یک سیستم کامپیوتری طوری که بتوان کنترل آن را به دست گرفت ممکن است روزها یا حتی هفته ها، طول بکشد، نفوذگر سیستم کامپیوتری به طور معمول مجموعه ای از دستورالعمل ها را به کار می گیرد تا یک نقص امنیتی را در طول چندین مرحله، شدیدتر و شدیدتر کند.
شناسایی هدف مورد نظر
نفوذگر با استفاده از اطلاعاتی که در دسترسی همگان است، فرآیندی به نام تحلیل ردپا را آغاز می کند. از جمله اطلاعاتی که در دسترس همه قرار دارد و نفوذگر از آن استفاده می کند، می توان به افراد و مشتریانی که به نحوی به سیستم مورد نظر دسترسی دارند، اشاره کرد. با استفاده از نرم افزارهای مرسوم نفوذ به سیستم ها، می توان پورت های کامپیوتر مورد نظر را برای شناسایی نقطه ای برای نفوذ شناسایی کرد. پورت ها، اعدادی هستند که در کامپیوتر، برای شناسایی سرویس های مختلف نظیر ورودی و خروجی شبکه و مبادله پیام های الکترونیکی، مورد استفاده قرار می گیرند.
شناسایی مولفه های سیستم مورد نظر
براساس بررسی های انجام شده، نفوذگر نقشه ای از پورت ها و رابطه آنها با یکدیگر، تهیه می کند. نفوذگر اطلاعات تصادفی را برای پورت ها ارسال می کند تا نوع فایل ها و پیام های الکترونیکی مبادله شده را شناسایی کند. خیلی از سرویس هایی که روی پورت ها منتظر دریافت یک درخواست و پاسخ دهی به آن هستند، به داده توسط banner پاسخ می دهند. این رفتار باعث شناسایی نرم افزاری می شود که از آن پورت، اطلاعات را دریافت می کند. سپس نفوذگرها در مجموعه ای از پایگاه های اطلاعاتی موجود، اطلاعات مربوط به نقاط ضعف آن نرم افزار را جست و جو می کنند. بعضی از پورت ها اطلاعات با ارزشی را تولید می کنند؛ نظیر نام کاربران و زمان تغییر دادن کلمات عبور توسط آنها.
به دست گرفتن کنترل
نفوذگرها برای به دست گرفتن کنترل سیستم مورد نظر از دو روش استفاده می کنند. روش اول که تکنیک ضعیف تری دارد، عبارت است از تماس با کارمندان و حقه زدن به آنها تا بتوان به نحوی کلمه عبور مربوط به آنها را شناسایی کرد. نفوذگر ممکن است خود را به عنوان یکی از اعضای دپارتمان it سازمان معرفی کند که قصد کمک به کارمند را دارد و ادعا کند که سیستم امنیتی عملکرد دقیقی ندارد و لازم است تا او نام کاربدی خود راتایید کند. حتی نفوذگرها ممکن است وارد سازمان مذکور شده و به دنبال کلمات رمز مرتبط با آن نام کاربری بگردند که کاربران معمولا به صفحه نمایش کامپیوتر خود می چسبانند. روش دوم، حمله به روش brute force (روشی است که در آن سعی می شود تا با تکیه بر توان محاسباتی کامپیوتر، یک الگوی محاسباتی را ایجاد و استفاده کرد. به عنوان مثال، استفاده از کلمات یک لغت نامه برای شناسایی رمز یک سیستم است.) نفوذگر با استفاه از یک برنامه نفوذ واستفاده از یکی از نام های کاربری سعی می کند وارد سیستم شود. زمانی که از کاربر کلمه عبور درخواست می شود، برنامه برای پاسخ گویی مجموعه ای از کلمات را به کار می برد که در یک لیست قرار دارند و این کار تا زمانی ادامه پیدا می کند که کلمه عبور شناسایی شود یا کامپیوتر میزبان، کلمه عبورمورد نظر را قفل کند. بعد از آنکه کاربر توانست با استفاده از مجوزهای سیستمی مورد نظر خود وارد سیستم شود، به دنبال کلمات عبور کاربری می گردد که سطح دسترسی بالاتری را داشته باشد و می توان توسط نام کاربری آنها دسترسی بهتری را به سیستم داشت. بهترین منابع برای دسترسی به این اطلاعات کلیدهای ذخیره شده در رجیستری و نامه های الکترونیکی است. در نهایت، با دسترسی به محرمانه ترین اطلاعات، شبکه نفوذگر یک برنامه به ظاهر بی خطر به نام trojan را به یک یا چند کامپیوتر در سطح شبکه، ارسال می کند. این برنامه ها از نظر کاربر یا حتی ویروس یاب، برنامه های بی خطری به حساب می آیند ولی در عمل برنامه هایی هستند که با ایجاد مسیر نفوذ می توانند در هر زمان که کاربر بخواهد امکان دسترسی او را به شبکه فراهم کنند.
کلیک کنید و برای گرسنگان برنج دم کنید!
... freerice توجه: می توانید تبلیغ این سایت را روی سایت خود قرار دهید؛ برای اینکار از منوی پایینی سایت، گزینه banner را انتخاب کنید و کد یکی از بنرهای تبلیغاتی freerice را در سایت خود قرار دهید ...
ساخت بنر حرفه ای به کمک نرم افزار
... در اینجا شما را با نرم افزاری در این زمینه آشنا خواهیم کرد پس با ما همراه باشید: banner maker pro نام نرم افزاری در زمینه ساخت عکس و بنرهای تبلیغاتی و متحرک با امکانات بالا در سطح اینترنت است ... در تصاویر - توانایی قرار دادن اشکال هندسی مختلف درون تصاویر - تغییر اندازه، بریدن و چرخاندن عکس در جهت های مختلف - افکت های مختلف حرکتی روی تصاویر و نوشته ها - بهینه سازی عکس های gif برای وضوح بیشتر و ده ها امکانات دیگر، به هرحال اگر شما نیز علاقه مند به ساخت بنر برای وب سایت خود هستید و چندان در این رشته مهارت ندارید می توانید به کمک نرم افزار banner maker pro مهارت خود را در این زمینه افزایش دهید ...
با کاهش سود، یاهو در صدد کاهش نیروی انسانی بر می آید و اپل سودآور بوده است
... اگرچه بسیاری از مسائل یاهو به وضعیت کلان اقتصادی باز می گردد، اما این شرکت تمرکز اصلی خود را بر تبلیغات banner ادامه داد و به سمت تبلیغات هدفمند targeted advertisement چرخش نکرد که از لحاظ استراتژیک حرکت غلطی بود ...
2009 kaspersky پلیسی منحصر بفرد
... ممنوعیت تبلیغاتی anti-spam and anti-banner: این ابزار نیز برای خلاصی شما از ایمیل های نا خواسته و تبلیغات موجود در صفحات وب در نظر گرفته است ...
پانزده سال زندگی با اینترنت
... 25 اکتبر، 1994اولین تابلوهای تبلیغاتی (banner) شرکت ای تی تی (att) و یک نوشیدنی به نام زیما (Zima) روی سایت های اینترنتی دیده شدند ...
روزشمار پانزده سالگی اینترنت
... --------------------------------------------------------------------------------فوریه، 1994یاهو توسط دو دانشجوی آمریکایی آن لاین شد؛--------------------------------------------------------------------------------آوریل، 1994بی بی سی اولین سایتش را برای برنامه تلویزیونی the net راه اندازی کرد؛--------------------------------------------------------------------------------13 اکتبر، 1994بیل کلینتون سایت کاخ سفید را روی اینترنت قرار داد؛--------------------------------------------------------------------------------25 اکتبر، 1994اولین تابلوهای تبلیغاتی (banner) شرکت ای تی تی (att) و یک نوشیدنی به نام زیما (zima) روی سایت های اینترنتی دیده شدند؛--------------------------------------------------------------------------------فوریه، 1995رادیو اچ کی (hk) به اولین ایستگاه رادیویی تمام وقت اینترنتی بدل شد؛--------------------------------------------------------------------------------1 ژوئیه، 1995 آمازون، فروشگاه اینترنتی فروش کتاب راه اندازی شد؛ نخستین فروشگاه اینترنتی کتاب در سال 94 توسط جف بزوس به نام cadabra ...
زمانبندی قرارملاقاتها با outlook
... این وقایع زمان شما را در تقویم اشغال نمیکند بلکه در بنر (banner) ظاهر میشود ...
بیش از 45 سایت اینترنتی توسط گروه Emperor مورد حمله قرار گرفت
بیش از 45 سایت اینترنتی که متعلق به ایران بوده است توسط گروه هکری Emperor مورد حمله قرار گرفت . به گزارش بخش خبر شبکه فن آوری اطلاعات ایران، این سایتها که توسط سرور ویندوز میزبانی می شوند براحتی توسط این گروه مورد نفوذ قرار گرفت . این گروه پس از نفوذ اقدام به قراردادن صفحه مخصوص (که نشان دهنده نفوذ آنها می باشد) در داخل کلیه سایتها کردند . نکته قابل توجه اینکه این سرور میزبان سایت http://www.taliya. ...
خلق Animation های متنی گرافیکی با کیفیت توسط Xara3D 6.0 !
... comطراحی فایلهای انیمیشن متنی - گرافیکی مانند logo ها و سر تیتر ها و banner ها و ...
|
صفحه 1
|
2 | 3 |
|
