Real-World Protection

Real-World Protection Test March 2013

Change SSH Port on Ubuntu

جهت تغییر پورت اس اس اچ که به صورت پیشفرض 22 است و از لحاظ امنیتی مناسب نیست به صورت زیر عمل کنید:

1. یک شماره پورت در نظر بگیرید که میخواید استفاده کنید، به طور مثال 1111

2. اگر فایروال نصب دارید این پورت را در فایروال خود باز (Allow) کنید و سپس فایروال را ری استارت کنید.

3. وارد اس اس اچ سرور مجازی یا اختصاصی خود شوید و فایل /etc/ssh/sshd_config را ویرایش کنید. جهت ویرایش از این دستور استفاده کنید: nano /etc/ssh/sshd_config

خط #port 22 را ویرایش میکنید به پورتی که مد نظر شماست و کلید Ctrl + X بفشارید و دکمه Y بزنید تا ذخیره شود.

4. سپس اس اس اچ را ری استارت کنید با دستور service sshd restart

PPPoE

روش ساخت ارتباط PPPoE در سیستم عامل Windows 2000

Windows 2000

۱. در سیستم عامل ویندوز 2000 برای استفاده از PPPoE ابتدا باید درایورآن را نصب کنید. Zip فایل این درایور را می‌توانید از قسمت دانلود وب‌سایت بردارید. ras.zip

۲. پس از دانلود کردن درایور، آنرا Unzip کنید.

۳. سپس وارد کنترل پنل شده و منوی Network Connections شوید و بر روی Local Area Connection راست کلیک کنید و متعاقباً گزینه Properties را انتخاب کنید. 

۴. در این مرحله روی گزینه Install کلیک نمایید. 

۵. در منو باز شده گزینه Protocol را انتخاب کرده سپس روی آیکون Add کلیک کنید. 

۶. در منو جدید Have Disk را انتخاب کرده سپس روی آیکون Browse کلیک نمایید. 

۷. دراین قسمت از بین فایل‌های Unzip شده فایل NETPPP95 را انتخاب می‌کنیم. 

۸. بر روی آیکون OK کلیک نمایید. پس از اتمام مراحل نصب گزینه PPP over Ethernet را خواهید دید، مجداد روی آیکون OK کلیک کنید. 

۹. در این مرحله کنترل کنید که گزینه PPP over Ethernet در Local Area Connections Properties انتخاب و فعال شده است یا نه، در صورت نیاز آنرا انتخاب نمایید. 

۱۰. در این قسمت از منوی Start گزینه Run را انتخاب نموده، سپس عبارت Raspppoe را در این قسمت تایپ کرده و روی آیکون OK کلیک نمایید. 

۱۱. در این قسمت کارت شبکه خود را انتخاب کرده، سپس بر روی گزینه Create a Dial-Up Connection for the Selected Adapter کلیک کنید. 

۱۲. در این مرحله آیکون Connection بر روی صفحه Desktop اضافه می‌شود که با باز کردن Connection و وارد نمودن Username و Password و کلیک بر روی گزینه Dial ارتباط برقرار خواهد شد.

Inactive Account Manager

بعد از مرگ ما حساب کاربری گوگل چه می شود؟

راه اندازی سرویس Inactive Account Manager

تا به حال به این موضوع فکر کرده اید که بعد از مرگ چه اتفاقی برای اطلاعات شما در دنیای آنلاین می افتد؟ شاید هم دلتان می خواهد بعد از مدتی مراجعه نکردن به اکانت تان، از دستش خلاص شوید و اطلاعات آن برای همیشه از بین برود.

  گوگل از امکان جدیدی پرده برداری کرده که Account Manager نام دارد و در بخش تنظیمات حساب کاربری گوگل شما قرار گرفته است.

در این بخش می توانید تنظیم کنید در صورتی که طی مدت زمانی مشخص به حساب گوگل تان وارد نشده اید (بین ۳ ماه تا ۱ سال) گوگل به افراد مورد اعتمادی که مشخص کرده اید اطلاع میدهد.

در این بخش می توانید تنظیم کنید که اطلاعات حساب گوگل شما شامل ایمیل ها، پلاس وان و… در اختیار فرد مورد اعتمادی قرار بگیرد و حتی می توان یک متن خودکار هم تعیین کرد که به صورت Auto Reply برای ایمیل های وارده بعد از این زمان کار خواهد کرد و می توانید از آن برای درج وصیت نامه استفاده کنید!

در پایان هم می توانید تنظیم کنید که پس طی مدت مشخصی حساب کاربری شما و اطلاعاتش برای همیشه از گوگل پاک شود.

می دانید که حادثه هیچ وقت خبر نمی کند!

Skype

در صورتی که از نرم‌افزار پیام‌رسان Skype استفاده می‌کنید حتماً می‌دانید که در محیط این نرم‌افزار تنها می‌توان در آنِ واحد با یک حساب کاربری وارد شد و برای ورود با حساب کاربری دیگر بایستی از حساب کاربری اول خارج شده و سپس با حساب کاربری دوم وارد شوید. اما با استفاده از ترفندی که هم‌اکنون برای شما معرفی می‌کنیم می‌توانید بدون نیاز به نرم‌افزار جانبی خاصی به طور همزمان از دو حساب کاربری خود بر روی Skype استفاده کنید.

بدین منظور:
ابتدا به طور معمول توسط نرم‌افزار وارد حساب کاربری اولِ خود شوید.
سپس کلیدهای ترکیبی Win+R را فشار دهید.
اکنون در پنجره‌ی Run عبارت زیر را وارد کرده و Enter بزنید:

"C:\Program Files\Skype\Phone\Skype.exe" /secondary

دقت کنید در صورتی که Skype را در مسیر دیگری به غیر از مسیر پیش‌فرض نصب کرده‌اید بایستی آدرس موجود در این دستور را تغییر دهید.
خواهید دید که پس از وارد کردن این دستور، پنجره Skype جدیدی باز خواهد شد که می‌توانید با استفاده از آن وارد حساب کاربری دوم خود شوید.

در صورتی که بر روی صفحه‌ی دسکتاپ خود از Skype یک Shortcut ایجاد کرده‌اید و از طریق آن Skype را ایجاد می‌کنید می‌توانید بدین صورت نیز عمل کنید:
ابتدا بر روی فایل میان‌بر Skype در صفحه‌ی دسکتاپ راست کلیک کرده و Properties را انتخاب نمایید.
حال در پنجره‌ی باز شده در تب Shortcut، بر روی عبارت موجود در قسمت Target کلیک کنید.
اکنون در انتهای این عبارت، یک فاصله تایپ کرده و سپس این عبارت را وارد نمایید:

secondary/

چیزی که خواهید داشت (با مسیر پیش‌فرض) بدین صورت خواهد بود:

"C:\Program Files\Skype\Phone\Skype.exe" /secondary

سپس بر روی OK کلیک کنید.

اکنون با استفاده از این فایل میان‌بر می‌توانید دو پنجره‌ی Skype باز کنید و با آن‌ها به طور همزمان وارد حساب‌های کاربری متفاوت خود شوید.

BitLocker

رمزنگاری درایوها در ویندوز 7

BitLocker ابزاری است که به کمک آن می‌توان داده‌های خود را در برابر تهدیدهایی مانند حمله هکرها، سرقت و یا گم شدن محافظت نمود. یکی از بهبودهای امنیتی ویندوز 7 که تنها در ویرایش‌های Ultimate و Enterprise وجود دارد، ویژگیBitlocker است که توسط رمزنگاری کل درایوهایی که ویندوز و اطلاعات شما روی آن‌ها قرار دارد، تمامی اسناد و رمزهای عبور را امن‌تر می‌کند. فقط کافی است یک‌بار ویژگی BitLocker را فعال نمایید، بعد از آن تمامی اطلاعاتی که روی آن درایو ذخیره می‌کنید به صورت خودکار رمز می‌شوند.

رمزنگاری:

رمزنگاری راهی است که بوسیله دستکاری کردن محتوی یک فایل یا یک پیغام برای بالا بردن امنیت آن فایل یا پیغام استفاده می‌شود، در نتیجه آن فایل‌ها و پیغام‌ها تنها توسط افرادی که مجوز کلید رمزنگاری را دارند و می‌توانند با آن کلید فایل را از حالت رمز در بیاورند، قابل دسترسی هستند. به عنوان مثال، اگر شما از وب سایتی وسیله‌ای را خریداری نمایید، تمامی اطلاعاتی که در تراکنش با آن سایت وارد کرده‌اید از قبیل آدرس، شماره تلفن و شماره کارت اعتباری رمز می‌شوند تا به امن بودن این اطلاعات کمک نمایند.

EFS:

EFS یکی از ویژگی های ویندوز است که شما می‌توانید از آن برای ذخیره اطلاعات به صورت رمز شده روی هارد دیسک خود استفاده نمایید. رمزگذاری قویترین حفاظتی است که ویندوز برای امن نگه داشتن اطلاعات شما فراهم می‌نماید.

برخی از ویژگی‌های کلیدی EFS :

·         رمزگذاری ساده است; تنها نیاز است که در ویژگی‌های فایل یا پوشه گزینه‌ای را انتخاب کرده تا این ویژگی فعال شود.

·         باید نظارت کنید چه کسی می‌‌تواند فایل‌ها را بخواند.

·         هنگامی‌که فایل‌ها را می‌بندید، رمز می‌شوند و هنگام باز کردن فایل‌ها، به صورت خودکار از حالت رمز در آمده و آماده استفاده هستند.

·         اگر در مورد فایل رمز شده ای نظرتان عوض شد می‌توانید با برداشتن علامت گزینه مربوط در قسمت ویژگی‌های فایل آن را غیر فعال نمایید.

توجه: ویژگی EFS در ویندوز7 ویرایش‌های starter، Home Basic و Home Premium وجود ندارد. برای این ویرایش‌ها باید موارد زیر را انجام دهید:

·         فایل را با استفاده از دستور Cipher.exe در اعلان فرمان ویندوز از حالت رمز در می‌آورید. (کاربران پیشرفته)

·         فایل رمز شده را تغییر دهید.

·         یک نسخه از فایل رمز شده را به صورت غیر رمز روی هارد کامپیوتر کپی کنید.

·         کلیدها یا گواهینامه‌هایEFS   را وارد نمایید.

·         به کمک دستورCipher.exe  در اعلان فرمان ویندوز از گواهینامه‌ها و کلیدهای EFS، نسخه پشتیبان تهیه نمایید. (کاربران پیشرفته)

تنظیم هارد دیسک برای فعال سازی BitLocker  :

برای رمزگذاری درایوی که ویندوز روی آن قرار دارد، کامپیوتر باید دو بخش داشته باشد: یک بخش سیستم ( که حاوی فایل‌های مورد نیاز برای راه‌ اندازی کامپیوتر است) و یک بخش سیستم عامل ( که حاوی ویندوز است). بخش سیستم عامل رمزگذاری خواهد شد و بخش سیستم بدون رمزگذاری باقی خواهد ماند تا سیستم بتواند شروع به کار کند.

در نسخه‌های قبلی ویندوز، شما باید این بخش‌ها را به صورت دستی ایجاد می‌نمودید. در این نسخه از ویندوز این بخش‌ها به صورت خودکار ایجاد می‌شوند. اگر کامپیوتر شما بخش سیستم را نداشته باشد، ویزارد BitLocker یک بخش سیستم را با استفاده از 200 مگابایت از فضای هارددیسک برای شما ایجاد می نماید. توجه داشته باشید به درایو بخش سیستم هیچ نامی اختصاص داده نمی‌شود و در پوشه‌های کامپیوتر هم نشان داده نمی‌شود. 

فایروال ویندوز 7

از زمان معرفی اولین فایروال ساخته شده در سیستم عامل ویندوز xp، شرکت مایکروسافت به طور مداوم در نسخه های بعدی ویندوز، فایروال خود را بهبود بخشیده است. تنظیمات فایروال در جدیدترین سیستم عامل کلاینت یعنی ویندوز 7 کامل­تر شده است و برخی از تنظیمات آن باعث شده است که محیطی بهتر و ساده تر را برای کاربر فراهم کند. در این مقاله نگاهی به نرم افزار فایروال در ویندوز 7 انداخته و نشان می­دهیم چگونه آن را با استفاده از سیاست­های چندگانه فعال در فایروال پیکربندی نمایید.

تحولی در فایروال ویندوز

نرم افزار فایروال در ویندوز xp ساده و ابتدایی بوده و تنها در برابر ترافیک ورودی محافظت می­کرد، و هرگونه اتصالات ورودی را که توسط کامپیوتر شما مورد استفاده قرار نمی­گرفتند، مسدود می­نمود. این فایروال به طور پیش فرض غیرفعال بود. مایکروسافت در بسته سرویس شماره 2 خود (SP2) این فایروال را به طور پیش فرض فعال کرد و این امکان را برای مدیران شبکه فراهم ساخت تا آن را از طریق سیاست گروهی بر روی کلاینت­ها فعال سازند. فایروال در ویندوز ویستا بر اساس یک WFP (پلت­فرم فیلتر کردن ویندوزها)  جدید ساخته شد و توانایی فیلتر کردن ترافیک خروجی را از طریق کنسول امنیتی پیشرفته MMC به آن اضافه کرد. مایکروسافت در ویندوز 7، فایروال را به خصوص برای کامپیوترهای قابل حمل با افزودن قابلیت پشتیبانی سیاست­های چندگانه گروهی فعال در فایروال، بهینه سازی کرد.

 

معرفی فایروال در ویندوز 7

همانند ویندوز ویستا، تنظیمات اولیه فایروال در ویندوز 7 از طریق کنترل پنل قابل دسترسی است. شما همچنین می­توانید تنظیمات پیشرفته از جمله پیکربندی فیلتر کردن برای اتصالات خروجی را از طریق کنترل پنل انجام دهید. این در حالی است که این تنظیمات در ویندوز ویستا از طریق ساختن یک کنسول MMC خالی و افزودن یک snap-in به آن صورت می­گیرد.

همانگونه که در شکل 1 می­بینید، بر روی گزینه تنظیمات پیشرفته در سمت چپ پنل کلیک کنید.

شکل1: در ویندوز 7، شما از طریق کنترل پنل به تنظیمات پیشرفته فایروال دسترسی دارید.

نسل جدید محصولات 802.11ac

نسل جدید محصولات 802.11ac  در  2013 CES

مطابق پیش‌بینی‌ها، در سال 2013 شاهد استفاده عملی محصولات 802.11ac خواهیم بود. در سال 2012 کم و بیش چند محصول مبتنی بر این استاندارد معرفی و از نیمه دوم سال وارد بازار شدند؛ اما در نمایشگاه CES 2013 شاهد موج جدیدی از معرفی و رونمایی محصولات جدیدی بودیم که توجه بازدیدکنندگان و رسانه‌ها را درپی داشت؛ به طوری که چندین سایت اقدام به مقایسه و بررسی گروهی این محصولات کردند. در ادامه مهم‌ترین دستگاه‌های جدید 802.11ac که معرفی شدند و به زودی شاهد ورود آن‌ها به بازار خواهیم بود را مرور می‌کنیم.

Buffalo WZR1750DHP
شرکت بوفالو در ادامه روترهای پرقدرت و چندمنظوره سری AirStation خود محصول جدیدی با نام WZR1750DHP معرفی کرد که سرعت 3.1 گیگابیت بر ثانیه دارد، از دو فرکانس 2.4 و 5 گیگاهرتز پشتیبانی می‌کند و در عمل دوبانده است‌؛ البته روی فرکانس 2.4 گیگاهرتز حداکثر سرعت 450 مگابیت بر ثانیه دارد. کار جالبی که شرکت بوفالو روی این محصول انجام داده است استفاده از دو چیپ‌ست 802.11n و 802.11ac به‌صورت همزمان است که مشکل ناسازگاری شبکه‌ها و تجهیزات دیگر را با استاندارد جدید رفع می‌کند. چهار پورت شبکه اترنت گیگابیت، دو پورت USB 2.0 و USB 3.0 و یک دو جین قابلیت‌های مالتی‌مدیا از دیگر مشخصات این روتر 180 دلاری هستند که قرار است در سه ماهه اول سال 2013 وارد بازار شود.

Netgear D6200
شرکت نت‌گیر در کنفرانس خبری خود در نمایشگاه CES 2013 محصولات جذاب و مهمی را معرفی کرد که شاخص‌ترین آن‌ها مودم روتر جدید این شرکت با استاندارد 802.11ac بود. D6200 دو بانده است و روی فرکانس 4/2 گیگاهرتز حداکثر سرعت 300 مگابیت و روی فرکانس 5 گیگاهرتز حداکثر سرعت 867 مگابیت را ارائه می‌دهد. جالب‌تر اینکه این مودم روتر از کابل‌های فیبر نوری پشتیبانی می‌کند و درگاه‌های شبکه اترنت گیگابیتی دارد و با ویژگی ReadySHARE Cloud خود می‌تواند امکان دسترسی از راه دور به هارددیسک‌های اکسترنال، تجهیزات NAS، چاپگرها و دستگاه‌های دیگر این‌چنینی را فراهم کند. DLNA و برنامک‌های سیستم‌عامل‌های موبایل آندروئید و iOS از دیگر قابلیت‌های این مودم روتر هستند. البته شرکت نت‌گیر دو روتر دوبانده مبتنی بر استاندارد 802.11ac به نام‌های WN3500RP و D6300 را نیز معرفی کرد.