پاورپوینت درسی مبحث امنیت وبسات ها (pptx) 26 اسلاید
دسته بندی : پاورپوینت
نوع فایل : PowerPoint (.pptx) ( قابل ویرایش و آماده پرینت )
تعداد اسلاید: 26 اسلاید
قسمتی از متن PowerPoint (.pptx) :
مبحث امنیت وبسات ها
الف
مبحث امنیت وبسات ها
در ابتدا آشنایتی جزئی با نحوه کار وعملکرد وبسایت ها خدمت دوستان
ارائه خواهیم داد تا در ادامه به امنیت این مقوله وارد جزئیات شویم .
این مباحث برگرفته از جمع بندی حدودا 17 مقاله در طراحی اجرا و امنیت
وبسایت ها میباشد که در مواردی توسط تجربیات بنده تکمیل شده است .
جهت سهولت در آشنایی بیشتر و بهتر با موارد امنیتی این مبحث
به سه بخش اصلی تقسیم شده است
امید است این گفتار آشنایتی خدمت دوستان ایجاد نمایید .
ب
مبحث امنیت وبسات ها
پ
فصل اول : امنیت کاربر - شخصی سازی
فصل دوم : امنیت کدینگ - طراحی صفحات
فصل سوم : امنیت سرور ها - تجهیزات
مبحث امنیت وبسات ها
1
فصل اول : امنیت کاربر - شخصی سازی
امروزه با افزایش استفاده از اینترنت برای تبادل اطلاعات مهم و اساسی بحث امنیت
در فضای مجازی از اهمیت بالایی برخوردار شده است .
امنیت در لفظ گفتاری بدین معناست که جلوی گیری از نفوذ به اطلاعاتی که ما به صورت عمومی
انها را در اختیار نگذاشته ایم .
* اطلاعات هر انقدر هم که فاقد ارزش باشند برای افرادی جهت سوء استفاده و دستکاری بالاترین
ارزش را دارند پس میتوان گفت هیچ اطلاعاتی وجود ندارد که فاقد ارزش باشند .
* لازم به ذکر است که قابل تامل میباشد شبکه های اجتماعی که بزرگترین سرقت اطلاعات رو
از طریق خود افشایی را در سطح جامعه ما دارند .
از انجایی که در مبحث امینت وبسایت در این فصل امنیت کاربر و شخصی سازی مورد بحث میباشد
ایمیل های شخصی نیز در این بخش میباشند پس دقت داشته باشید همانطور که گفته شده هیج
اطلاعاتی فاقد ارزش نیستند .
مبحث امنیت وبسات ها
2
فصل اول : امنیت کاربر - شخصی سازی
در صفحه قبل توضیحاتی از امنیت کاربر خدمت دوستان ارائه شد در ادامه ما به سرفصل های
اصلی بصورت خلاصه اشاره خواهیم نمود .
محرمانگی کاربر
از انجایی که رمزهای عبور کاملا شخصی بوده پس بایستی دقت داشته باشیم در حفظ نگه داری انها
رمزهای عبوری که ما برای ورود به بخش های مدیریتیه وبسایت ها ایمیل ها و سرور ها استفاده
می کنیم بایستی دارای الگوریتم باشد که هم از نفوذ سریع و فراموش شدن انها جلوگیری شود .
* محرمانگی و الگوریتمی بودن رمزهای عبوری اولین و پایه ترین امنیت کاربر میباشد .
منظور از محرمانگی رمزهای عبوری این است که از افشای انها به صورت نوشتاری در محل خاص
ویا تکرار گفتاری رمز در هنگام تایپ خوداری نماییم .
در مواردی زیادی قربانیان هکرها توسط تکرار دوباره یوزرنیم های کاربر بجای پسورد
اقدام به نفوذ می نمایند پس توجه داشته باشید که از این عمل جدا خوداری نمایید .
مبحث امنیت وبسات ها
3
فصل اول : امنیت کاربر - شخصی سازی
پس از بخش محرمانگی کاربر به بخش انتخاب رمزهای عبوری میرسیم که اکثر کارشناسان این
بخش رو بخش هسته ی اولیه و مدیریت کاربر می نامند .
انتخاب رمز عبور
در این بخش کاربر بایستی مواردی دقت داشته باشد تا یک رمز عبور مطمعا رو برای ورود با سامانه
تعریف نماید .
در بخش قبل ما گفتاری از الگوریتم ها داشتیم حال از ان برای انتخاب یک رمز عبور مطمعا استفاده
خواهیم کرد .
-الگوریتم نامتعارف : در زبان عامیانه به اعمال رمز های عبوری که ترکیبی از
حروف و علائم / اعداد و حالت بزرگی و گوچکی حروف استفاده گردد می گویند .
الگوریتم متعارف ( هش ) : به رمزنگاری های نرم افزاری و دیتابیسی که از یک الگوریتم خاص
جهت تولید رمز استفاده میکنند می گویند .
در صفحه بعد نگاهی به انواع رمزهای عبوری خواهیم داشت .
مبحث امنیت وبسات ها
4
فصل اول : امنیت کاربر - شخصی سازی
در این جدول ساده ما نحوه ی پیدا کردن و زمان تقریبی یافتن رمز کاربر رو توسط ساده ترین
نرم افزار رندم رمز های عبوری
نشان داده ایم .
ساخت پسورد رندم :
مشاهده پسورد ها :
Password Generator Professional 5.54
See Password 2.05
مبحث امنیت وبسات ها
5
فصل اول : امنیت کاربر - شخصی سازی
در بخش های قبل با محرمانگی و رمزنگاری اشنا شدیم در این بخش سیستم مورد استفاده کاربر
از نظر امنیت نرم افزاری و دیواره آتش مورد بررسی قرار میگیرد .
سیستم کاربر
در این بخش همانطور که اکثریت کاربران عموما مورد استفاده قرار میدهند همان
آنتی ویروس ها هستند . ولی ما به انتی ویروس ها که اپدیت هم هستند اکتفا نمی کنیم و به سراغ
انتی اسپمر ها و انتی تروجان ها میرویم .
* اکثر هک هایی که فقط برای سرقت رمزهای عبوری میباشند توسط تروجان ها انجام می پذیرد .
ما بایستی با فعال سازی دیواره اتش ویندوز و بروز رسانی تمامی نرم افزار های انتی ویروس ها و
آنتی تروجان ها از ورود این مخرب ها به سیستم کاربر برای جلو گیری از لو رفتن رمز های عبوری
استفاده نماییم .
در صفحه بعد با نرم افزار های تروجان ساز و نرم افزار های انتی تروجان آشنا می شویم .
مبحث امنیت وبسات ها
6
فصل اول : امنیت کاربر - شخصی سازی
تروجان ها فایل هایی اجرایی با پسوند های مختلف هستند که اکثرا هکر ها کوچک برای یافتن
رمزهای عبوری ایمیل ها پورت های باز سیستم و پسورد مدیریت وبسایت و ده ها
بخش مورد تحدید قرار میدهند .
* اکثر این فایل های پس از اجرا که عمدتا توسط خود کاربر دریافت و نصب می شوند در Dll
ویندوز در قسمت های مختلف کپی و مخفی میشوند . که فقط با انتی تروجان های اپدیت قابل
شناسایی و پاکسازی می باشند .
لازم به ذکر است که بعضی از این تروجان ها امکان عکس برداری از صفحه نمایش شما را نیز دارا
میباشند .
* پس میتوان کفت تروجان ها پایه های هک نرم افزاری میباشند و تحدیدی بر امنیت وبسایت ها
میباشند .
نرم افزار تروجان ساز : نرم افزار انتی تروجان :
MPS-15-Final
Loaris Trojan Remover 1.2.9