ترفند های وبمستری

امنیت Archives - سایت سنگان

747 views بار
نکایت و اصول اولیه امینت دیتابیس و پایگاه داده

نکایت و اصول اولیه امینت دیتابیس و پایگاه داده

برای اینکه  مطمئن شوید از  اصول  اولیه  برای سیستم های امنیتی پایگاه داده پیروی می کنید  از چک لیست زیر استفاده  کنید. تزریق به پایگاه داده یا دیتابیس (SQL Injection) و سرریز بافر (buffer overflows) از نقاط آسیب پذیر  پایگاه داده هستند که بیش از یک دهه مورد سوء استفاده قرار گرفته اند … سیستم های پایگاه داده حتی با وجود بسته ها و راه حل های امنیتی، همچنان در خطر حملات هستند. هکرها راه خود […]

489 views بار
مشکل امنیتی افزونه آمار WP-Statistics وردپرس

مشکل امنیتی افزونه آمار WP-Statistics وردپرس

  افزونه WP Statistics وردپرس با مشکل امنیتی مواجه شده است. این افزونه در حال حاضر در بیش از  ۳۰۰،۰۰۰ وب سایت نصب شده است. این مشکل بدلیل عدم فیلتر برخی از ورودی ها رخ داده است، در صورتیکه از این افزونه استفاده می‌کنید، سریعاّ بروزرسانی را انجام دهید. آسیب پذیری :  SQL Injection نسخه پچ شده:  ۱۲٫۰٫۸     آیا شما در معرض خطر هستید؟    این آسیب پذیری ناشی از عدم فیلتر داده […]

687 views بار
چرا باید از HTTP به HTTPS کوچ کنیم

چرا باید از HTTP به HTTPS کوچ کنیم

وب سایت های بدون HTTPS جدید به علت شیوه رمز عبور مشکوک در لیست سیاه قرار گرفتند جالب است بدانید روزانه صدها درخواست بازبینی لیست سیاه بعد از تمیز کردن وب سایت ها، برای گوگل ارسال می گردد. هنگامی که گوگل در یک وب سایت کد مخربی را تشخیص دهد که سعی در فریب دادن کاربران جهت کشف اطلاعات شخصی و حساس آنها دارد، هشدار محتوای فریبنده گوگل را بکار می برد. در دو ماه […]

397 views بار
بهینه سازی دوره‌ای هارد SSD در سرور لینوکس

بهینه سازی دوره‌ای هارد SSD در سرور لینوکس

نحوه پیکربندی TRIM دوره ای هارد های SSD در سرور های لینوکس معرفی به علت معماری  هارد های SSD یا درایو های حالت جامد ، در صورت استفاده مداوم از قبل  پیش بینی نشده از این هارد ها، آنها دچار کاهش کارایی خواهند شد. دستور TRIM یک فرمان است که سیستم عامل را از بلاک های آزاد  هارد SSD که هم اکنون در حال استفاده نیستند، مطلع می کند. این دستور به سیستم داخلی هارد های […]

467 views بار
باج افزار پتیا خطرناک تر از واناکرای

باج افزار پتیا خطرناک تر از واناکرای

  شرکت‌های بزرگ و شماری از سازمان‌های دولتی در روسیه، اوکراین و بسیاری از کشورهای اروپایی و آمریکای شمالی از ساعاتی پیش هدف یک حمله سایبری وسیع قرار گرفته‌اند. گزارش‌ها حاکی است سیستم‌های بانکی و شبکه‌های توزیع برق نیز در برخی کشورها پس‌ازاین حمله مختل شده است. این حملات شب گذشته از اوکراین آغازشده و اکنون به کشورهای دیگر نیز سرایت کرده و درحال حاضر به آمریکا، انگلیس، فرانسه، هند، روسیه، رومانی و دانمارک رسیده […]

531 views بار
‫تهدید امنیتی خطرناک ویندوز توسط باج افزار WannaCry 

‫تهدید امنیتی خطرناک ویندوز توسط باج افزار WannaCry 

به نقل از یک کارشناس شرکت امنیت سایبری “آواست” گزارشی منتشر شده است که نشان میدهد، طی بامداد شنبه گذشته حمله بی سابقه سایبری به بیش از صد کشور جهان توسط باج افزار بسیار خطرناک در ویندوز به نام  WannaCry  انجام گرفته است. Wanna Decryptor  که با نام های WannaCry و wcry نیز شناخته می شود، این بد افزار که نوعی از باج افزارها می باشد ، تمامی فایل های موجود بر روی کامپیوتر کاربر را قفل […]

369 views بار
ZeusVM یک تروجان به تمام عیار

ZeusVM یک تروجان به تمام عیار

    زمانی که یونانیان پس از ده سال محاصره قلعه تروا نتوانستند آن را به تصاحب آورند اسبی چوبین و میان تهی ساختند و بسیاری از جنگجویانشان در درون آن پنهان شدند سپس یونانیان این اسب چوبین را در کرانه تروا رها کردند و وانمود کردند که می‌خواهند به محاصره پایان دهند، چیزی نگذشت که اهالی تروآ اسب چوبی را به عنوان غنیمت جنگی به قلعه آوردند سپس جنگجویان یونانی در تاریکی شب از […]

467 views بار
۶ تکنیک برای ساختن پسوردهای قوی و فراموش‌نشدنی!

۶ تکنیک برای ساختن پسوردهای قوی و فراموش‌نشدنی!

قبلاً در مقالۀ رمز عبور چیست، راجع‌به اهمیت زیاد یک پسورد قوی و ویژگی‌های آن صحبت کردیم. حالا، در این مقاله می‌خواهیم ۶ روش عالی برای ساختن رمز عبور قدرتمند و جلوگیری از هک شدن آن را به شما یاد بدهیم! ببینید، امنیت در دنیای اینترنت شوخی‌بردار نیست و گاهی یک غفلت کوچک می‌تواند خسارت روانی و مالی زیادی را به شما وارد کند! پس هم مقاله قبلی را بخوانید و هم ۷-۸ دقیقه وقت […]