امنیت و TCP/IP Stack

یكی از پروتكل های مطرح در عرصه شبكه های كامپیوتری است كه از چهار لایه متفاوت فیزیكی ، شبكه ، حمل و  كاربرد  تشكیل شده است . شكل زیر ارتباط پروتكل چهار لایه ای TCP/IP و مدل مرجع OSI هفت لایه ای را نشان می دهد :

 ..............................

هر لایه دارای مكانیزم های امنیتی ، پروتكل ها و برنامه های مختص به خود می باشد . در ادامه به برخی از امكانات امنیتی متداول و  مرتبط با هر یك از لایه های پروتكل TCP/IP اشاره می گردد :

لایه فیزیكی : معادل لایه های اول و دوم مدل مرجع OSI

امنیت لایه دسترسی شبكه

مرور:

اگر درست در نظر گرفته ،اجرا ، گسترش و اداره شده باشد،یك سیستم امنیتی قادر به تولید عامل مؤثر دسترسی به كنترل سرویسها برای جمع شدن ناسازگاریهاست. در نتیجه در بیشتر شبكه اداره كننده ی تنظیمات، سیستم های امنیتی چنان است كه آنها اول : در مقابل حمله های خارجی ،دفاع كنند. و بعد باعث معرفی و بحث از عقاید و اصول اساسی و پایه از تكنولوژی سیستم های امنیتی می شوند. اجزاء آن: ( بسته های اطلاعات، فیلترها، گذرگاههای مدارات پیچیده و گذرگاه درخواستها) و تعدادی پیكربندی ممكن است.

ما این فصل را تا پایان بخش 2 برای رسیدن به یك تصویر رایج و روشن درباره ی خلاصه ای از دستورالعملها در پیشرفت و توسعه و بازبینی سیستم های امنیتی در آینده و نقش مهم سیستم های امنیتی در آینده ی اطلاعات ادامه می دهیم.

در ابتدا مسئله قابل توجه از موارد امنیت یك صورتی ازوجود مسائل امنیتی در اینترنت است و این احتمال وجود ندارد كه آنها در آینده ناپدید شوند. در این صورت تكنولوژی سیستم امنیتی بیشترین توسعه را نسبت به تكنولوژی امنیت در اینترنت داشته است.تعداد زیادی شركت و سازمان بطور مداوم بازار را مورد بررسی قرار می دهند و نتایج متناظر ( با نیاز بازار) تولید می كنند. دردنیا بین چندین فروشنده ی كامپیوتر اطلاعات متناسب با نیاز، ردوبدل می شود.این موارد تكنولوژی نرم افزار  Check Point را هم شامل میشود. پایگاه آزادی برای ایمنی در سال 1997 كشف شد ،ابتكاری مانند OPSEC برای تكمیل تكنولوژی سیستم امنیتی در آینده بسیار مهم است.

با وجود موفقیت تجاری آنها ، تكنولوژی سیستم امنیتی در جامعه ی اینترنت بصورت یك موضوع حساس و هیجان انگیز باقی مانده بود. ما بطورمختصر آرگومانهای بزرگتری را بیان كردیم.

فهرست مطالب:

مرور 1

فصل 13: 9

پروتكل امنیت لایه ی دسترسی.. 9

13.1 مقدمه. 9

بخش 13.1 11

بخش 13.2. 11

13.2: پروتكل لایه دو جلویی.. 13

13.3: شكل ارتباط نظیربه نظیر 14

13.3.1: شناسایی MS-PPTP. 16

13.3.2: رمزگذاری MS-PPTP. 18

13.3.3: بررسی امنیت... 20

13.5 نتیجه:24

امنیت شبکه

مقدمه :

تهدیدات امنیت شبكه

بی شك یكی از مهمترین مسائل امروز دنیای علم كه در تمامی ابعاد زندگی بشر نفوذ داشته است شبكه و بكارگیری آن در تكنولوژی است، چرا كه هرگز نمی توان مزایای شگفت انگیز آن را نسبت به عدم استفاده از این تكنولوژی را نادیده گرفت.مزایایی از قبیل به اشتراك گذاری منابع و اطلاعات، دسترسی به منابع در هر جای دنیا و در كمترین زمان ممكن، ارتباطات متقابل به طور همزمان و ..... .

به همین دلیل استفاده از این امكان با سرعتی شگرف در حال فزونی است ، اما آنچه در این بین ناخوشایند جلوه می نماید این است كه هر چه گستره این تكنولوژی و استفاده از آن بیشتر می شود، خطراتی كه آنرا و كاربران آنرا تهدید می كند بیشتر می شود.

مهمترین این خطرات وجود افرادی است كه به هر دلیل قصد رخنه در حریم غیر مجاز امنیتی شبكه را دارند تا از آن سوء استفاده ببرند.

این افراد كه مهمترین نوع آنها به هكرها موسومند با ورود بدون مجوز به یك سیستم قصد ضربه زدن به آن و یا ربودن اطلاعات را دارند.

از طرفی متأسفانه باید گفت كه ابزارهای قوی و  فراوانی وجود دارند كه راه را برای نفوذگران شبكه آسانتر می كنند. این ابزارها در اینترنت فراوانند و بسیاری از سایت های اینترنتی به رایگان در اختیار همه قرار می دهند.

بطور خلاصه مهمترین این ابزارها را همراه با كاربرد آنها معرفی می كنیم.

- ابزاری به نام cheops كه یك توپولوژی كامل از شبكه را ارائه می دهد .

-  ابزارهای قدرتمندی مانند Nscan ، Nmap ، Netcat كه تمامی پورتهای روی یك سرور را به طور دقیق بررسی می كنند، علاوه بر این قادر به تشخیص خودكار سیستم عامل دستگاه هدف می باشند.

-  دستوراتی مانند ping ، tracert و همچنین netstate در سیستم عامل ویندوز وجود دارند كه برای یافتن آدرس IP یك سرور به كار می روند.

- دستوری به نام Telnet –تعبیه شده در ویندوز- كه امكان بررسی پورتهای روی سیستم و حتی ارتباط با آنها را ممكن می سازد.

- Nessus و SATAN از جمله ابزار ی هستند كه قادر به تشخیص آسیب پذیریهای یك شبكه می باشند.

این نوع ابزارها در ابتدا برای مدیران شبكه و به منظور شناسایی آسان معایب شبكه طراحی شدند ، اما اكنون مورد سوء استفاده نفوذگران نیز واقع شده اند.

امنیت در NTFS

اشاره :

نسل جدید فایل سیستم ویندوز یعنی NTFS برای از بین بردن مشكلا‌ت امنیتی سیستم‌های قبلی، همراه با ویندوز NT عرضه شد. با وجود NTFS، سازوكار امنیتی فایل‌ها، دایركتوری‌ها و ویندوز، مستقل شده‌است و این امر انعطاف‌پذیری زیادی را هنگام برپا كردن یك شبكه به ارمغان می‌آورد. مایكروسافت پیشنهاد می‌كند كه تمام به اشتراك‌گذاری‌های تحت شبكه با استفاده از سیستم فایل ‌NTFS اجرا شود. در این مقاله به دو موضوع پرداخته شده است:

ابتدا مقایسه فایل سیستم‌های FAT و NTFS و پس از آن، یك بررسی شخصی از دید نویسنده، در مورد NTFS را می‌خوانید.

امنیت در لینوکس

لینوکس: امنیت، امنیت، امنیت

امروزه در دنیایی متکی بر فناوری اطلاعات زندگی می‌کنیم که هر لحظه به خطر افتادن جریان اطلاعات منجر به بروز خسارت‌های تجاری جبران ناپذیری خواهد شد. امروزه همه به دنبال یک سکوی (Platform) امن‌تر برای اجرای برنامه‌های کاربردی و سرویس‌دهنده‌ها هستند. لینوکس حرف‌های زیادی برای گفتن در سمت امنیت دارد. بسیاری از قابلیت‌های امنیتی که در ویندوز وجود ندارند و یا فقط با اضافه کردن نرم‌افزارهای اضافی قابل دسترسی می‌باشند، بطور درونی و پیش‌گزیده در لینوکس پیاده‌سازی شده‌اند.

لینوکس از ابتدا برای محیط‌های شبکه‌ای و چند کاربره طراحی شده است و همین باعث رعایت مسایل امنیتی از ابتدا در آن شده است، درحالی که ویندوز اینگونه نبوده و درحال حاضر نیز از نظر امنیتی دارای نقاط ضعف فراوانی است. مثلاً یک برنامه‌ی مخرب با استفاده از همین ضعف‌های امنیتی می‌تواند کل سیستم‌عامل را نابود کند، ولی در صورتی که مورد مشابهی در لینوکس وجود داشته باشد، حداکثر به دایرکتوری خانگی کاربر اجرا کننده آسیب خواهد رسید، نه کل سیستم‌عامل.

امنیت در PHP

تزریق اسکریپتهای سمت کاربر (Cross Site Scripting)

در این گونه حملات مهاجم بر روی نقطه ضعف برنامه شما برای کار با ورودی های کاربر که می توانند یک کد HTML یا جاوااسکریپت باشند متمرکز می شود.

<?PHP

$filename="aa";

if (isset($HTTP_POST_VARS['comment'])

and !empty($HTTP_POST_VARS ['comment'])){

if (!$handle = fopen($filename, 'a')) {

echo "Cannot open aa file";

exit;

}........................................