چک لیست کشف نفوذ در سیستم عامل Windows NT
(قسمت اول)

این مقاله به صورت کلی گام هایی را بیان می کند که برای تشخیص به خطر افتادن سیستم عامل Windows NT مورد استفاده قرار می گیرند. مدیران سیستم  می توانند از این اطلاعات بهره گرفته و نفوذ های احتمالی به سیستم هایی که از این سیستم عامل بهره می گیرند را ردیابی کنند. مطالعه همه بخش های این مقاله برای مدیرانی که مایل به شناسایی نقاط ضعف سیستم های خود هستند مفید است.

علاوه بر استفاده از نکات مطرح شده در این مقاله بهره گیری از نسخه های به روز رسان و وصله های ارائه شده توسط تولید کنندگان نرم افزار هم باید به صورت مرتب و جدی انجام شود.

ادامه مطلب...

نرم‌افزارهای جاسوسی و مقابله با آنها (?)

نرم‌افزار جاسوسی چیست؟

حتما تاحالا برایتان پیش آمده است که در حال کار با اینترنت ناگهان پنجره‌های مختلف زیادی بدون میل شما باز می‌شوند که اصطلاحا popup windows نام دارند و وقت زیادی را باید برای بستن آنها صرف کنید. اگر در آن موقع کم‌حوصله باشید سریعا از کوره در میر‌وید! این مطلب به شما کمک می‌کند که متوجه شوید این پنجره‌های مزاحم از کجا می‌آیند.

نرم‌افزار جاسوسی هر نوع فناوری یا برنامه‌ روی کامپیوتر شماست که اطلاعات را بطور پنهانی جمع‌آوری می‌کند. این دیتا سپس به تبلیغ‌کنندگان یا به سایر گروه‌های علاقه‌مند فروخته می‌شود. نوع اطلاعاتی که از کامپیوتر شما جمع‌آوری می‌شود متفاوت است. بعضی نرم‌افزارهای جاسوسی فقط اطلاعات سیستمی شما را ردیابی می‌کنند – مانند نوع اتصال شما به اینترنت و سیستم‌عامل کامپیوترتان . بقیه نرم‌افزارهای جاسوسی اطلاعات فردی را جمع‌آوری می‌کنند ـ مانند ردگیری عادات و علائق شما در هنگام کار با اینترنت و یا گاهی بدتر، با فایلهای شخصی شما سروکار دارند. نرم‌افزار جاسوسی بدون رضایت و اجازه کاربر نصب می‌گردد. (چنانچه به یک شرکت اجازه جمع‌آوری دیتا را بدهید، دیگر نام این عمل جاسوسی نیست، بنابراین همیشه قبل از اجازه دادن، موارد افشای دیتا بصورت آنلاین را با دقت بخوانید).  بعضی افراد به جاسوسی عمومی که گرایشات اینترنتی و نرم‌افزاری را ردگیری می‌کند تا جاییکه اطلاعات مشخصه فردی را شامل نشود، اعتراضی ندارند. اما بقیه به هر نوع دیتایی که بدون اجازه از کامپیوترشان برداشته می‌شود، معترض هستند. بهرحال، نرم‌افزار یا ابزاری که این اطلاعات را جمع‌آوری می‌کند، نرم‌افزار جاسوسی نامیده می‌شود.

ادامه مطلب...

چک‌لیست کشف نفوذ در سیستم‌عامل Windows NT
 (قسمت دوم)

در قسمت قبل تعدادی از موارد مهم که کاربران و مدیران شبکه باید برای داشتن بستر ارتباطی امن درنظر بگیرند مطرح شد. در این قسمت تعداد دیگری از توصیه‌های مهم در این  زمینه ارائه می‌گردد.

?- کد‌های دودویی موجود بر روی سیستم خود را چک کنید که تغییر نکرده‌باشند. برای این کار فایل‌های موجود بر روی سیستم را با نسخه‌هایی از فایل‌ها که به اصالت آنها اطمینان دارید و در محل‌های امن ذخیره شده‌اند (به عنوان مثال رسانه‌هایی که فایل‌های اولیه برای نصب نرم‌افزار بر روی آنها قرار گرفته‌اند) مقایسه کنید. در استفاده از نسخه‌های پشتیبان‌ دقت کنید، ممکن است حاوی اسب‌های تروا باشند.

اسب‌های تروا فایل‌های با اندازه و برچسب‌های زمانی مشابه نسخه‌های اصلی ایجاد می‌کنند. بنابراین تنها مقایسه اندازه و برچسب‌های زمانی فایل‌ برای دریافتن اصالت آن‌ها کافی نیست. به جای این کار باید از MD5، Tripwire و سایر ابزارهای رمزنگاری Checksum فایل‌ها برای آشکارسازی اسب‌های تروا استفاده کنید. حتما از اصالت این ابزارها اطمینان حاصل کنید و مطمئن شوید که با امنیت نگه‌داری شده و امکان تحریف آنها توسط نفوذگران وجود نداشته است. می‌توانید برای امضای خروجی‌های تولید شده توسط MD5 و Tripwire از نرم‌افزارهایی مانند PGP‌ بهره بگیرید تا در ارجاعات بعدی با اطمینان از این گزارشات استفاده کنید.

برنامه‌های ضدویروس هم می‌توانند برای مقابله با ویروس‌های کامپیوتری، اسب‌های تروا و درهای پشتی به کار گرفته شوند. به خاطر داشته باشید برنامه‌های مخرب همواره تولید می‌شوند، بنابراین درصورت استفاده از این برنامه‌ها از به‌روز بودن آنها مطمئن شوید.

?- پیکربندی‌های سیستم محلی و شبکه خود را بررسی کرده، اطلاعات غیرمجاز وارد شده را شناسایی نمایید. مداخل غیرمجاز پیکربندی‌ بخش‌هایی مانند WINS، DNS و IP forwarding را بررسی نمایید. برای این کار می‌توانید از ابزار Network Properties و یا دستور "ipconfig /all" بهره بگیرید.

اطمینان حاصل کنید که تنها سرویس‌های شبکه‌ای که مورد نیاز است در حال اجرا بر روی سیستم هستند.

با استفاده از دستور "netstat -an" پورت‌های نامعمولی را که برای ارتباط از سایر میزبان‌ها در حال گوش دادن هستند را چک کنید. دستورات زیر که به صورت یک فایل دسته‌ای قابل اجرا می‌باشند رفتار همه پورت‌هایی که در حالت گوش دادن هستند را تحلیل کرده و سپس می‌تواند سرویس‌هایی که در حال اجرا بر روی آن پورت‌ها هستند را اعلام می‌نماید. برای استفاده از این فایل شماره پورت‌های شناخته شده را از آدرس زیر دریافت کنید:

ادامه مطلب...

بررسی علل، راه کارها و درمان اهمال کاری

اشاره

بحث اهمال کاری، از جمله مباحث به ظاهر کوچک اما بسیار مهمی است که ریشه ای اخلاقی و روانی دارد. در این مقاله نویسنده محترم سعی نموده است که از منظر روان شناختی و با رویکرد رفتار درمانی به این معضل بپردازد و از منظر منابع دینی، نقلی و عقلی، کتاب و سنّت نیز آن را مورد توجه قرار دهد.

بررسی علل، راه کارها و درمان اهمال کاری

اشاره

بحث اهمال کاری، از جمله مباحث به ظاهر کوچک اما بسیار مهمی است که ریشه ای اخلاقی و روانی دارد. در این مقاله نویسنده محترم سعی نموده است که از منظر روان شناختی و با رویکرد رفتار درمانی به این معضل بپردازد و از منظر منابع دینی، نقلی و عقلی، کتاب و سنّت نیز آن را مورد توجه قرار دهد.

1. تاریخچه بحث

مسأله اهمال کاری در منابع اسلامی از دیر باز مورد توجه بوده و در روایات و ادعیه درباره آن سخن به میان آمده است. امیدوارم که در این نوشته، قلمرو بحث به روشنی نشان داده شود تا راه بهرهوری بیش تر از آیات و روایات به روی آیندگان باز گردد. ناگفته نماند که علمای اخلاق و عرفای اسلامی، پیوسته اهل سیر و سلوک را از ابتلا به این نابهنجاری اخلاقی رفتاری بر حذر می داشته اند. 1

این واژه در غرب، به ویژه در عرصه روان شناسی، حدود چهل سال است که مطرح شده است. 2 تنها استاد روان شناسی که درباره تاریخچه اهمال کاری بحث کرده است، پل ت. رینجن باخ 3 می باشد. وی کتابی به نام بررسی تاریخی علل اهمال کاری 4 تألیف کرده است. هرچند موضوع انتخابی او جالب است، اما کمک چندانی برای حل مسأله ارائه نداده است. 5 پس از وی، دو نفر از نویسندگان به نام های آلبرت آلیس 6 و ویلیام جیمزنال ، 7 به نگارش کتاب روان شناسی اهمال کاری 8 همت گماردند که در نوع خود کاری بدیع و قابل ارائه است.  ادامه مطلب...

1- توسعه طنز در جامعه

« جوک منعکس کننده نوعی تعامل بین قدرت، فرهنگ و فردیت در جامعه می باشد. جوک، به عنوان عامل قدرت و دشمنی موضوع مطالعه فلاسفه ای همچون هابر و ارسطو و یا بعنوان تنش و خشونت، مورد توجه روانشناسانی مثل فروید (1984) بوده است. کولینسون (2002) جوک را بعنوان بخش سطحی رفتار اجتماعی در درون سازمان اجتماعی مورد مطالعه قرار داده ومعتقد است، جوک نوعی مکانیسم مدیریت و کنترل است.

ادامه مطلب...

علمی بودن روان شناسی و توضیح کلمه پسیکولوژی
‏مطالعات تاریخ پیدایش علوم و تکامل آنها، نشانگر این حقیقت است‏که روانشناسی در آغاز نزد دانشمندان به عنوان یک علم شناخته نمی‏شدو قسمتی از فلسفه بود ولی پس از گذشت دوره‏ای بیش از 2000 سال، وضع‏ومقامی علمی پیدا کرد، این وضعیت، منحصر به علم روانشناسی نبود،علوم دیگر نیز کم و بیش چنین وضعی داشته‏اند.
یکی از دلائل علمی بودن روانشناسی آن است که روانشناسان کوشش‏می‏کنند با حقایق، سروکار داشته باشند و برای کشف حقایقی که تاکنون‏برای آنها روشن نشده است، از روش علمی استفاده کنند.
این علم مثل سایر علوم با کنجکاوی آدمی آغاز شده، انسانهای اولیه‏درباره جهان و آنچه آنها را دربر گرفته از خود سوالاتی می‏کردند واین سوالات و کنجکاوی‏ها و کوششی که برای پاسخ دادن به آنها می‏شدمنجر به پیدایش علوم طبیعی مثل نجوم و فیزیک و زیست‏شناسی و...گردید (1) .
و سوالات دیگر انسانها درباره خودش مخصوصا درباره رفتار و افعال‏روحی و بدنی منتهی به فلسفه عقلی و در نتیجه منجر به پیدایش علم‏روانشناسی گردید. برخی از تصورات جدید که اکنون درباره نفس انسانی‏در افکار دانشمندان وجود دارد از فیلسوف یونانی یعنی افلاطون(347 -427 ق م) گرفته شده است و بعد از ایشان ارسطو (322 - 384 ق م)مطلب تازه‏تری پیش کشید و ادعا کرد که نفس انسانی جز «کنش‏» وفرایندهای بدنی نیست. او عقیده داشت که برای فهم رفتار و تجربه‏آدمی باید کنش‏های بدنی او را که منجر به آن رفتار یا تجربه شده،باید مطالعه کرد.
در فلسفه عقلی ارسطو نیز، تصورات و یا صورت ذهنی، اهمیت زیادی‏داشته که آنها از تاثیر عوامل و محیط بر بدن پیدا می‏شوند وتاثیرات ذهنی، منشا و منبع پیدایش صورتهای ذهنی است و این‏تصورات می‏توانند با یکدیگر ترکیب شده، منشا تجربه آگاهی‏درانسانها بوده و در نتیجه باعث کنترل رفتار آدمی می‏شوند.

ادامه مطلب...