اکسپلویت چیست؟ یک برنامه یا قطعه­ ای از کد است که برای یافتن و استفاده از یک نقص امنیتی یا آسیب­ پذیری در یک برنامه کاربردی یا سیستم کامپیوتری، معمولاً برای اهداف مخرب مانند نصب بدافزار طراحی شده است. اکسپلویت، یک بدافزار نیست، بلکه روشی است که توسط مجرمان سایبری برای ارائه بدافزار استفاده [...]

فضای مجازی چیست؟ فضای سایبری(مجازی) دنیای رایانه ­های مجازی و به طور خاص رسانه­ های الکترونیکی است که برای تسهیل ارتباطات آنلاین استفاده می­ شود. فضای سایبری، دنیای بی­ شکل و ظاهراً « مجازی» است که توسط پیوندهای بین رایانه­ ها، دستگاه ­های مجهز به اینترنت، سرورها، روترها و سایر اجزای زیر ساخت اینترنت [...]

چگونه می ­توان تشخیص داد که یک کامپیوتر در حال تجربه یک حمله Dos است؟ در حالی که جدا کردن یک حمله از سایر خطاهای اتصال شبکه یا مصرف زیاد پهنای باند می ­تواند دشوار باشد، برخی از ویژگی­ ها ممکن است نشان دهند که یک حمله ِDoS در حال انجام است. شاخص ­های [...]

نشانه­ های تهدیدات داخلی مخرب فعالیت غیرعادی در سطح شبکه می­ تواند نشان­ دهنده یک تهدید داخلی باشد. به همین ترتیب، اگر به نظر یک کارمند ناراضی است یا کینه­ ای دارد یا اگر کارمندی با اشتیاق بیش از حد شروع به انجام وظایف بیشتری کند، می ­تواند نشانه­ هایی از یک نمایش مخرب [...]

نحوه شناسایی حمله DDoS بارزترین علامت حمله DDoS این است که سایت یا سرویسی ناگهان کند یا از دسترس خارج می­ شود. اما از آنجایی که تعدادی از دلایل – افزایش قانونی ترافیک شبکه – می­ تواند مشکلات عملکرد مشابهی ایجاد کند، معمولاً به بررسی بیشتر نیاز است. ابزارهای تجزیه و تحلیل ترافیک می­ [...]

چگونه حملات مهندسی اجتماعی را شناسایی کنیم؟ دفاع در برابر مهندسی اجتماعی مستلزم تمرین خودآگاهی است. همیشه قبل از انجام هر کاری یا پاسخگویی به سوالی، سرعت خود را کم کنید و کمی فکر کنید زیرا مهاجمان از شما انتظار دارند قبل از در نظر گرفتن ریسک، اقدامی انجام دهید. برای کمک به شما، [...]

چگونه از حملات فیشینگ جلوگیری کنیم؟ حفاظت در برابر حملات فیشینگ نیازمند اقداماتی است که هم توسط کاربران و هم توسط شرکت­ ها و سازمان ­ها می ­بایست انجام شود. هوشیاری و احتیاط برای کاربران کلیدی است. یک پیام جعلی اغلب حاوی اشتباهات ظریفی است که هویت واقعی آن را آشکار می­ کند. اینها [...]

چگونه در برابر اکسپلویت ­ها دفاع کنیم؟ بسیاری از فروشندگان نرم­ افزار باگ ­های شناخته شده برای حذف آسیب­ پذیری را وصله می­ کنند. نرم ­افزار امنیتی همچنین با شناسایی، گزارش و مسدود کردن عملیات مشکوک کمک می­ کند. بدون در نظر گرفتن اینکه اکسپلویت قصد دارد چه بدافزاری را راه­ اندازی کند، از [...]

مهاجمان سایبری چه چیزهایی را هدف قرار می دهند؟ حملات سایبری به این دلیل اتفاق می افتند که مجرمان(سازمان ها، افراد دولتی یا اشخاص خصوصی) می خواهند به اطلاعات زیر دسترسی پیدا کنند: داده های مالی کسب و کار داده های مالی مشتریان(به عنوان مثال داده های کارت اعتباری) لیست مشتریان پایگاه های داده [...]