طراحی وب سایت

برای این که حدود خطرپذیری دنیای رایانه را بدانید، چند نمونه را یادآور می شویم. با تمام شاخص گذاری ها و نظارت ها بر آثار درونی و بیرونی، محیط دیجیتال در تمام انواع فناوری ها و در لایه های مختلف دسترسی، می تواند مورد استفاده های نامطلوبی نیز قرار گیرد.
ریز ابزارهای جاسوسی امروزه بدافزارها (spyware) به یکی از مهم ترین و جهانی ترین تهدیدهای اینترنتی تبدیل شده اند. آمار به دست آمده توسط شرکت های earthlink و webroot که در گزارش مشترک آن ها در وب سایت مشترک شان منتشر شده، نشان می دهد که 90درصد کامپیوترهای جهان آلوده به بدافزار هستند (البته این به معنای قابل استفاده بودن این سیستم ها توسط جاسوسان نیست، مانند این که همه ما در بدن خود میکروب هایی داریم اما آن ها همیشه دردسرساز نیستند.) هکرها و نفوذگران برای انتشار بدافزارها هر روز از روش های جدیدتری استفاده می کنند. علایم وجود بدافزار در یک سیستم را در مجموع این گونه می توان برشمرد: بیشتر افراد فکر می کنند بدافزارها جاسوس هایی هستند که تنها اطلاعات مربوط به علایق کاربر در اینترنت را سرقت می کنند، در حالی که این بدافزارها علاوه بر جاسوسی، با به کارگیری منابع سیستم، باعث کندی آن نیز می شوند و حتی می توانند باعث ناسازگاری برنامه های مختلف با هم شوند. مهم ترین مشکلاتی که یک بدافزار برای یک سیستم آلوده ایجاد می کند عبارتند از: کندی غیرعادی سیستم، بی ثباتی سیستم، کندی ارتباط اینترنتی و دریافت تعداد زیادی هرزنامه. اما در کل بدافزار یک نام کلی برای برنامه هایی است که رفتارهای مشخص انجام می دهند؛ مثل نمایش آگهی های تبلیغاتی، جمع آوری اطلاعات شخصی یا تغییر تنظیمات کامپیوتر شما که معمولا بدون کسب مجوز اجرا می شوند. ممکن است نرم افزارهای ناخواسته یا بدافزار در کامپیوتر خود داشته باشید که امنیت اطلاعات موجود در کامپیوتر شما را تهدید کند. البته این بدان معنا نیست که هر آگهی تبلیغاتی یا هر نرم افزاری مخرب است. به عنوان مثال، شما برای دریافت فایل های موسیقی در یک سایت، فرم ثبت نام را پر می کنید، اما برای دریافت سرویس های مختلف این سایت مجبور به دریافت آگهی های تبلیغاتی نیز هستید. اگر موقع نصب با همه موارد توافق کنید، پس باید قبول کنید که امکان فرستادن آگهی به کامپیوتر شما هم وجود دارد و شما اجازه داده اید که آن سایت فعالیت های شما را زمانی که در اینترنت هستید، پیگیری کند.
تقلب به دلیل ناآگاهی اسکم (scam) یا کلک های بی شماری وجود دارند که به تازگی در اینترنت و در تلویزیون های ماهواره ای کاربران ساده دل سراسر دنیا را هدف قرار داده، آن ها را فریب می دهند و جیب شان را خالی می کنند و تلفن ها و ایمیل های اعتراضی فریب خوردگان را هم جواب نمی دهند. این سایت ها که در ظاهر از طرف سایت های معتبری مانند گوگل یا توییتر پشتیبانی می شوند، در حقیقت به هیچ یک از آن ها تعلق ندارند و تنها با ایجاد شکلی شبیه آن ها از اطلاعات کم افراد استفاده و به نوعی کلاه برداری اقدام می کنند. البته علت این که بیشتر شکایت ها نیز به ثمر نمی رسد این است که فرد هنگام ثبت نام user agreement ها را تایید کرده است. این مرحله همان مرحله ای است که تقریبا همه کاربران هنگام ورود به سایت ها تنها با زدن کلید تایید آن ها را می پذیرند و متنشان را نمی خوانند. این شکل از سرقت و کلاه برداری می تواند شیوه های زیادی را در آستین داشته باشد، پس بدون ذکر انواع آن ها توصیه می کنیم به شرکت هایی که در کشور شما نام و دفتر ثبت شده ندارند، چیزی پرداخت نکنید و هنگام پرداخت نیز رسید رسمی دریافت کنید و علاوه بر این ها، از یکی دو نفر از دوستان خود نیز برای پرداخت های زیاد مشورت بگیرید. روش دیگری هم که بسیاری از سایت های معتبر و غیرمعتبر به کار می برند، درخواست از شما برای وارد کردن پسورد و شناسه ایمیل خود در سایت است. این روش که بیشتر در سایت های دوستیابی و شبکه های اجتماعی دیده می شود، می تواند به تمام محتوای نامه های ارسالی و دریافتی شما دسترسی پیدا کند. سایت هایی مانند فیس بوک، اعلام می کنند اطلاعات شما را ذخیره نمی کنند، اما باید مراقب باشید، چون به این گفته ها نمی شود اعتماد کرد. به این چند توصیه کوتاه که می تواند کمک خوبی برای شما باشد، توجه کنید: از یک نرم افزار ضدویروس و ضدجاسوسی معتبر استفاده کنید (از نسخه کرک شده آن ها استفاده نکنید) ضدویروس هایی مانند kaspersky و 32nod هم اکنون در کشور ما به صورت رسمی فروخته می شوند. پسورد خود را هیچ جا غیر از صفحه اصلی سایت اصلی خود وارد نکنید. از یک مرورگر امن مانند فایرفاکس استفاده کنید. سیستم عامل و نرم افزارهای خود را به روز نگه دارید. اطلاعات خصوصی خود را با احتیاط بیشتری انتقال دهید. با لینوکس امنیت شبکه های خود را به دست بگیرید. یکی از بزرگ ترین دغدغه های مدیران شرکت ها نداشتن دانش کافی برای اطلاع از چگونگی وضعیت امنیتی شبکه داخلی اداره و سازمان است. در بیشتر مواقع، مدیران شرکت ها مجبور هستند اطلاعات حساس خود را در اختیار مدیران شبکه قرار دهند که این می تواند باعث اشکالاتی برای امنیت شبکه شود. از طرفی متخصصان شبکه باید در سطح کارشناس باشند که به نوعی به تافته جدابافته ادارات تبدیل می شوند. از جمله مشکلات این کار نیز ترک کار پرسنل امنیتی شبکه هاست که می تواند خسارت های جبران ناپذیری به امنیت اطلاعات شرکت ها بزند. در حقیقت اداره کردن امنیت شبکه به داشتن اطلاعات بسیار زیاد فنی و توانایی اجرای آن با استفاده از خط فرمان های پیچیده نیاز دارد که مشکل اصلی مدیران است. اما یک شرکت آلمانی که به طور انحصاری حفاظت از بیشتر شبکه های دولتی کشورهای آلمان و ایتالیا را در اختیار دارد، دست به ابداع روش جالبی زده تا براساس آن مدیران اصلی شرکت ها بی نیاز از متخصصان شبکه، بتوانند امنیت اصلی ترین بخش از شبکه، یعنی دیواره های آتش را نیز خود برعهده بگیرند. این شرکت با استفاده از هسته سیستم عامل لینوکس در داخل utm های خود توانسته یک رابط گرافیکی بسیار ساده را طراحی کند که تنها با چند ساعت آموزش، امکان مدیریت آن برای یک فرد با اطلاعات اولیه رایانه ممکن می شود. در این سیستم که توانایی کشف بیشترین مقدار حملات را دارد، جزییات فنی حذف شده و تنظیمات به دلخواه تغییرپذیر است. این شرکت در سایت رسمی خود اعلام کرده است که به مشتریان خود به طور کتبی گواهی می دهد که سیستم های تحت لیسانس آن درهای مخفی ندارد که این امکان برای محصولات شرکت هایی مانند سیسکو موجود نیست. منابع linda it security: risking the corporation, by .)2003 mccarthy,(prentice hall ptr: nj, http://digitalrevolution.bbc.com| http://www.gateprotect.com
سعید نوری آزاد

منبع : جام جم آنلاین  تاریخ : 1   آذر   1388  شاخه : امنیت