👝 فارادی بگ (Faraday Bag) چیست؟!

📝 در اغلب شرکت های فعال، تیم هایی هستندکه مسئولیت مدیریت حوادث را به عهده دارند؛ در واقع اگر حمله ای تحت شبکه رخ بدهد، این گروه به تحلیل حوادث، جرم شناسی و در نهایت توسعه استراتژی های امنیتی و جلوگیری از رخدادن مجدد حادثه میپردازد.

⚠️در مرحله جرم شناسی(Forensic)، برای جابجایی دیوایس ها (موبایل، فلش، هارد، استوریج و...) از فارادی بگ ها برای ایزوله کردن دستگاه ها استفاده میشود.

📶فارادی بگ ها دستگاه ها را به خارج از شبکه میبرند و ارتباط آنها را با دنیای بیرونی قطع میکنند تا از رخ دادن مجدد حملات و دسترسی ریموت گرفتن از دستگاه ها و پاک کردن ردپای حملات قبلی، جلوگیری شود تا مادامی که جرم شناسی به پایان برسد.

#️⃣ #CSIRT #SOC

👤 Drwcsi

💎 Channel: @DevelopixNetwork

✨😁زیبایی ببینید

#network_cable
👤 Drwcsi

💎 Channel: @DevelopixNetwork

امنیت اطلاعات از اهمیت بسیار زیادی برخوردار است و در دنیای دیجیتال امروز، ما مواجه با تهدیدات متنوعی هستیم که اطلاعات حساس را در معرض خطر قرار می‌دهند. برای حفاظت از اطلاعات و افزایش امنیت، ابزارهای متنوعی توسط سازمان‌ها و افراد استفاده می‌شود. در این مقاله، به معرفی ابزارهای مورد استفاده در امنیت اطلاعات خواهیم پرداخت.

ابزارهای مورد استفاده در امنیت اطلاعات ✍️

➖ فایروال (Firewall):
فایروال‌ها ابزارهای اساسی در امنیت شبکه و اطلاعات هستند. آنها قابلیت کنترل دسترسی به شبکه و جلوگیری از حملات سایبری را دارند. فایروال‌ها به تعیین قوانین دسترسی و ترافیک به سیستم‌ها و شبکه‌ها کمک می‌کنند.

➖ نرم‌افزارهای آنتی‌ویروس (Antivirus Software):
نرم‌افزارهای آنتی‌ویروس برای شناسایی و حذف نرم‌افزارهای مخرب نظیر ویروس‌ها، تروجان‌ها و اسپای‌ویرها از سیستم‌ها استفاده می‌شوند.

➖ سیستم‌های شناسایی نفوذ (Intrusion Detection Systems - IDS) و سیستم‌های پیشگیری از نفوذ (Intrusion Prevention Systems - IPS):
IDS و IPS به تشخیص و پیشگیری از حملات و نفوذ به شبکه و سیستم‌ها کمک می‌کنند. آنها سعی دارند نشانه‌هایی از حملات را تشخیص دهند و در صورت لزوم اقداماتی برای مهار حملات انجام دهند.

➖ رمزنگاری (Encryption) و VPN (Virtual Private Network):
ابزارهای رمزنگاری مثل TLS و SSL برای محافظت از اطلاعات در حین انتقال از یک دستگاه به دیگری مورد استفاده قرار می‌گیرند. VPN‌ها نیز برای ایجاد ارتباطات امن و خصوصی بین دستگاه‌ها از این ابزارها استفاده می‌کنند.

➖ نرم‌افزارهای مدیریت امنیت (Security Management Software):
این نرم‌افزارها به مدیران امنیت کمک می‌کنند تا عملیات مراقبت و نظارت بر روی امنیت را مدیریت کنند. آنها امکاناتی نظیر تجزیه و تحلیل لاگ‌ها و مدیریت شناسنامه‌ها را فراهم می‌کنند.

➖ نرم‌افزارهای مدیریت ریسک (Risk Management Software):
این نرم‌افزارها به سازمان‌ها کمک می‌کنند تا تهدیدات امنیتی و ریسک‌های مرتبط با اطلاعات را مدیریت کنند. آنها امکان ارزیابی و مدیریت ریسک‌ها را فراهم می‌کنند.

➖ نرم‌افزارهای آموزشی (Training and Awareness Tools):
آموزش و آگاهی کاربران از تهدیدات امنیتی و رفتارهای امنیتی بسیار مهم است. نرم‌افزارهای آموزشی و آگاهی به کاربران کمک می‌کنند تا آموزه‌های امنیتی را بیاموزند.

💎 Channel: @DevelopixNetwork

در دنیای متصل و دیجیتال امروز، امنیت اطلاعات و حفاظت از شبکه‌ها از اهمیت بسیار زیادی برخوردار است. یکی از ابزارهای کلیدی در امنیت شبکه‌ها، فایروال است. در این مقاله، به معرفی و عملکرد فایروال و نقش آن در حفاظت از امنیت شبکه خواهیم پرداخت.

فایروال (Firewall) چیست⁉️

فایروال یک نهاده یا نرم‌افزار است که برای کنترل ترافیک شبکه و حفاظت از شبکه‌ها و سیستم‌ها در برابر حملات سایبری به کار می‌رود. عملکرد اصلی فایروال، ممنوع کردن دسترسی به ترافیک شبکه‌ایی است که با قوانین تعیین شده توسط مدیر امنیتی سازمان یا کاربر ناپذیرفته باشد. این قوانین و تنظیمات می‌توانند بر اساس منافع سازمانی یا نیازهای امنیتی شخصی تعیین شوند.

🔹 انواع فایروال

➖ فایروال سخت‌افزاری
این نوع فایروال به صورت دستگاه‌های فیزیکی در شبکه‌ها استفاده می‌شود. آنها معمولاً به عنوان یک دستگاه وسیط بین شبکه داخلی و شبکه اینترنت عمل می‌کنند. فایروال‌های سخت‌افزاری معمولاً برای شرکت‌ها و سازمان‌های بزرگ مناسب هستند و دارای قدرت پردازش بالایی برای تحلیل ترافیک شبکه هستند.

➖ فایروال نرم‌افزاری
این نوع فایروال به عنوان یک نرم‌افزار روی سیستم‌عامل کامپیوتر یا دستگاه تلفن همراه نصب می‌شود. فایروال نرم‌افزاری برای استفاده در کامپیوترهای شخصی و دستگاه‌های تلفن همراه مناسب است و به کاربران انتخاب قدرت کنترل ترافیک شبکه را می‌دهد.

🔹 عملکرد فایروال

🔹 عملکرد اصلی فایروال در کنترل ترافیک شبکه و جلوگیری از حملات سایبری شامل موارد زیر می‌شود:

➖ فیلترینگ ترافیک
فایروال تصمیم می‌گیرد کدام بسته‌های داده در شبکه به مقصد خود برسند و کدام‌ها ممنوع شوند. این تصمیم‌گیری بر اساس قوانین و تنظیمات مشخص شده توسط مدیر امنیت انجام می‌شود.

➖ مسدودسازی حملات
فایروال قابلیت شناسایی و مسدودسازی حملات معمولی مانند حملات DDoS و تلاش‌های نفوذ به شبکه را داراست. این اقدامات می‌توانند از آسیب به سیستم‌ها و شبکه‌ها جلوگیری کنند.

➖ مانیتورینگ ترافیک
فایروال نقش مهمی در نظارت بر ترافیک شبکه دارد. این نظارت به تشخیص ترافیک غیرمعمول و تشخیص حملات سایبری کمک می‌کند.

➖ رمزنگاری و VPN
بسیاری از فایروال‌ها امکانات رمزنگاری داده‌ها و ایجاد شبکه‌های خصوصی مجازی (VPN) را دارند. این ویژگی‌ها برای ایجاد اتصالات امن بین دستگاه‌ها بسیار مفید هستند.

💎 Channel: @DevelopixNetwork

🔄 تفاوت های WEP و WPA
در این پست به تفاوت های بین استاندارد های WEP و WPA برای امنیت شبکه های بی‌سیم می‌پردازیم و همچنین نسخه های مختلف WPA را مقایسه می‌کنیم

🔐 1. WEP (Wired Equivalent Privacy):
🔵یک استاندارد قدیمی و ضعیف برای امنیت شبکه بی‌سیم.
🔵آسان قابل شکستن است و توصیه نمی‌شود برای استفاده.

🔐 2. WPA (Wi-Fi Protected Access):
🔵جایگزین بهتری برای WEP است که از رمزنگاری قوی‌تری برای حفاظت از اطلاعات استفاده می‌کند.
🔵استاندارد WPA شامل WPA-PSK (Pre-Shared Key) و WPA-Enterprise است.
🔵استاندارد WPA-PSK برای استفاده در منازل و کسب و کارهای کوچک مناسب است.

🔐 3. WPA2 (Wi-Fi Protected Access 2):
🔵نسخه بهبود یافته‌تر و قوی‌تر از WPA است.
🔵از رمزنگاری AES (Advanced Encryption Standard) استفاده می‌کند که بسیار ایمن‌تر از رمزنگاری TKIP استفاده شده در WPA است.

🔐 4. WPA3 (Wi-Fi Protected Access 3):
🔵نسخه‌ی جدیدتر و بهتر از WPA2.
🔵امنیت بیشتری در برابر حملات بازنشر و امکانات بهبود یافته‌ای را ارائه می‌دهد.
🔵از رمزنگاری بیشتری برای حفاظت از اطلاعات استفاده می‌کند.

💎 Channel: @DevelopixNetwork

✨سلامی دوباره

امروز میخوام درباره گربه ها حرف بزنم 👀

➖گربه شرودینگر رو میشناسین؟
🔻برای شناختش برگردیم به تاریخچه کامپیوترها. منطق کامپیوتر چیه؟ 0 و 1
ما هر اطلاعاتی روی کامپیوتر میبینیم یا صفره یا یک، در واقع اولین دفعات با بهره گرفتن از لامپ، که یا خاموش هست یا روشن، این منطق بوجود اومد.
🔻ولی سوال اینه چرا چیزی مابین 0 و 1 در نظر نگیریم؟
اقای اروین شرودینگر، فیزیکدان اتریشی اومد گفت من گربه‌ام رو با عوامل آسیب‌زا داخل یک جعبه میزارم. تا قبل اینکه در جعبه رو باز کنم، گربه‌ام‌ زندست یا مرده؟ هم زندست هم مرده.
در کامپیوترهای کوانتومی الکترون داره دور پروتون میچرخه. در واقع الکترون هم در یک نقطه هست هم نیست. بررسی کنی میبینی هست ولی در واقع نباید باشه چون داره میچرخه.
پس میشه گفت تو این کامپیوتر ها دیگه صرفا 0 و 1 نیست و میتونه مابین اونها هم باشه.
و همین منطق باعث افزایش سرعت خارق العاده‌ی این کامیپوترها شده.
که این افزایش سرعت طبعا خیلی کارآمده ولی میتونه خطرناک هم باشه.

➖خب حالا شاید بگید ارتباطش به شبکه چیه؟!😅
در واقع ما داریم میرسیم به یه تهدید برای امنیت شبکه بلاکچین.
همونطور که میدونید فرآیند ماین کردن مستلزم حل یک مسئلست. چه مسئله‌ای؟
بدست آوردن مقادیر هش ها.
میدونید که هش SHA256 قابل شکستن نیست و صرفا میشه با حدس و گمان مقادیر زیادی، مقدار اصلی رو بدست آورد.
در واقع برای ماین کردن باید هر دستگاه ماینر مقادیر زیادی بطور رندوم تولید کنه تا بتونه مقدار اصلی هش در نظر گرفته شده رو بدست بیاره. و اینطوریه که طی سالیان سال داره دیتابیس سازندگان کریپتوکارنسی کامل و کامل تر میشه تا هش تمام کاراکترهای موجود بدست بیاد و بتونن همه‌ی عبارات هش شده رو بشکونن(البته بخاطر محدودیت کاراکتر در هش‌ها، لزوما نمیتونن درست باشن) و کامپیوترهای کوانتومی با منطقی که دارن و سرعتی که برگرفته از این منطق هست، میتونن در کوتاهترین زمان این کارو انجام بدن

➖حالا چی میشه؟ دوتا اتفاق میفته.
🔻اول اینکه باید با استخراج بیت کوین خدافظی کنیم👋🏼، چون همه مقادیر بدست اومده و دیگه استخراج معنی‌ای نداره...
🔻دوم اینکه امنیتِ مواردی که بر پایه هش و رمزنگاری یک طرفه بودن مثل شبکه بلاکچین به خطر میفته و رسما از دور خارج میشن.

➖پس باید تا قبل از فراگیر شدن این کامپیوترها، زودتر راه‌حلی ارائه بشه که در صورت از دور خارج شدن هش‌ها، امنیتمون به خطر نیفته!

👤 Drwcsi

💎 Channel: @DevelopixNetwork

📶اصطلاح Roaming در شبکه❕

🔖 #Network, #شبکه

👤 Drwcsi

💎 Channel: @DevelopixNetwork

📶اصطلاح Roaming چیست؟ و دقیقا به چه مفهومی توی شبکه اشاره داره؟!

🟠دقت کردید وقتی مثلا تو راه مسافرت و توی جاده هستید آنتن گوشیتون ضعیفه اونو میزارید روی هواپیما و مجدد که برمیگردونید به شرایط عادی آنتنتون پر میشه؟!
🔵یا مثلا دقت کردید بعضی جاها که اپراتور خودتون آنتن نداره یا حتی توی خارج از کشور یه R میاد براتون و بعد از بازه‌ای، مخفف اسم اپراتورهای دیگه میاد؟

❔خب دلیلش چیه؟
مفهومی تحت عنوان رومینگ وجود داره که معنی لغویش، «فراگردی» هست و به زمانی اشاره داره که از تجهیزات بی سیم استفاده می‌کنیم. زمانی که بین تعدادی آنتن بی سیم جابجا میشیم و از تجهیزی به تجهیز دیگه متصل میشیم، پای رومینگ وسط میاد.

1️⃣بریم سوال اول رو با توجه به این توضیحات بررسی کنیم...

⬅️برای مثال در جاده موقع حرکت ماشین، دائما اتصال شما از دکلی به دکل دیگه جابجا میشه ولی شما قطعی احساس نمی‌کنید و عموما صرفا نوسان حس میکنید که گاهی کند و گاهی سریع است، که با قراردادن به حالت هواپیما مشکل برطرف میشه.

🟢اگه بخوام پشت صحنه این روند رو بگم به این صورته که اپراتورها سعی میکنند از همپوشانی استفاده کنند، یعنی دکل‌هارو بقدری نزدیک هم قرار بدن، که اگر شما از دکل اول فاصله گرفتید فورا به دکل دوم متصل بشید و قطعی احساس نکنید. در این حالت صرفا با دور شدن از دکل اول و تا حد فاصل اتصال به دکل دوم، احساس کندی اینترنت ناشی از ضعیف شدن سیگنال دکل اول رو خواهید داشت. که اگر در حالت هواپیما قرار بدید انتظار مابین این حدفاصل از بین میره و مجدد که سیمکارتتون به دنبال یک دکل هست، بصورت خودکار سیگنال قوی‌تر رو انتخاب می‌کنه و نیازی به صبر کردن برای سوییچ شدن بین دکل‌ها نخواهد بود!

🔴حالا شاید براتون سوال بشه اختلالی بوجود نمیاد اگر تجهیزات همپوشانی داشته باشن؟ که باید بگم خیر و راه حلشون استفاده از کانال‌های فرکانسی متفاوت هست. مثلا اگر شما در شبکه‌ای که طراحی می‌کنید سه گیرنده بی سیم مثل AP بصورت ردیفی در نظر بگیرید که همپوشانی دارند، در این حالت AP شماره یک از کانال یازده، AP شماره دو از کانال شش و AP شماره ۳ از کانال یازده استفاده می‌کنه. و نتیجه این میشه که درسته دو کانال یکسان داریم ولی بدلیل نداشتن نقاط همپوشانی شده بین AP یک و سه، مشکل و تداخلی بوجود نخواهد آمد... [تصویر ارسالی رو نگاه کن!]

2️⃣بریم سراغ مثال دوم؟!

⬅️در اینجا هم کاملا با مثال اول تطابق داره منتها یه تفاوتی که داره اینه که اگر دکلی یا تجهیزی از شبکه خودمون/اپراتور خودمون در دسترس نباشه چی؟! اگر شبکه خودمون باشه که خب قطعا قطع میشیم 😅 اما اگر مثل ارائه دهنده‌های اینترنت از قبل یک فکری براش کرده باشیم، صرفا نوع اتصالمون تغییر می‌کنه و قطع نمیشیم. که در بعضی نقاط کور، اپراتور ها هم فکری براش نکردن!

🔴اول داخل کشور رو مثال بزنیم، با سیمکارت رایتل به لوکیشنی رفتم که ایرانسل آنتن داره. شرکت رایتل میاد یه قرارداد با ایرانسل میبنده که بزار مشترک من به تجهیزات تو متصل بشه و من پولش رو بهت میدم. برعکس این هم صدق می‌کنه. در واقع اپراتورها بجای انحصاری کردن تک تک تجهیزاتشون با هم قرارداد بستن که در بعضی مناطق که تجهیزات کم‌تری وجود داره، در هزینه ها صرفه‌جویی کنند و از تجهیزات موجود استفاده کنند.

🟠خارج کشور هم همینطوره! منتها چون در اون حالت اپراتورهای اینترنتمون باید به اپراتورهای خارجی بصورت دلاری پرداخت انجام بدن و منطقا هزینه زیادی بر دوش اپراتور خواهد بود، باید درخواست فعالسازی بدید و هزینه‌ی دولا پهنایی هم پرداخت کنید 😅

🟣الان مفهوم رومینگ رو متوجه شدیم و میدونیم اگر بخوایم شبکه بی سیم راه اندازی کنیم باید این مورد رو مدنظر داشته باشیم که در حین جابجایی کاربران شبکه، اتصال اونها قطع نشه!
البته برای پیاده سازی رومینگ در شبکه داخلی باید مواردی از جمله حداقل ۱۵ درصد همپوشانی، یکسان بودن SSID ها و مچ بودن تنظیمات مسیریابی و VLAN ها و... رو مدنظر داشته باشید!

🔖 #Network, #شبکه

👤 Drwcsi

💎 Channel: @DevelopixNetwork

🌐بررسی بستر اینترنت از دیدگاه متفاوت..!

🔴همونطور که میدونید ما هر چیزی میخوایم بفرستیم روی اینترنت میایم میدیمش به شرکت ارائه دهنده اینترنمون که مثلا شاتله، مبین نته، مخابراته و.. و دیگه بقیش رو میزاریم به عهده خودش که بفهمه من دوست داشتم کجا برم و کدوم سایت رو باز کنم!

🟢حالا میدونیم که این بزرگوار طبق هدر بسته‌ای که بهش ارسال کردی میاد متوجه میشه بسته مال کجاست، بعدش چی؟ چجوری میرسونه به اون آیپی خاص؟ خودش مسیرهای کل جهان رو بلده؟

🟠خب اول میاد میبینه بسته مال یکی از مشتری های ISP خودمه یا خیر؟
اگه مال خودم بود خب قطعا خودم میفرستم به جایی که میخواد بره، چون من شبکه‌ی خودم رو میشناسم!

🔵اگه مال من نبود و مال یه شرکت ارائه دهنده دیگه بود چی؟
قطعا میایم از طریق IXP ارسالش می‌کنیم به شرکت مورد نظر.
در تعریف IXP اگه بخوایم توضیحاتی بدیم باید بگیم لینک ارتباطی بین پروایدرا میشه IXP. که البته طبق قوانین زیر ساخت ایران، دوتا پروایدر نمیتونن مستقیما به هم وصل شن و باید با پا درمیونی IXP کشوری با هم ارتباط بگیرن.

🔴حالا اگه مال هیچکدوم اینا نبود و یه درخواست بین المللی بود چی؟ مثلا درخواست به گوگل. خب دیگه اینجا باید بدیم به زیرساخت ایران که یکی از شرکت‌های ارائه دهنده Tier2 هست که این دوستمون بده به بین الملل.

🟢حالا شاید براتون سوال شه چرا یدفعه همرو نمیدیم بین الملل؟ خب چون پول.💸
در واقع لینکی که زیرساخت میده به بین الملل برای هر گیگش مبلغ بالایی دریافت میکنه بنابر این ما سعی میکنیم تا جایی که درخواست داخلی هست ارجاع ندیم به اینترنت که بخوایم هم‌ پول بدیم و هم راه بستمونو دور کنیم 😅

🟠خب تا الان ISP داد به زیر ساخت و اون هم دیفالت روت زد به بالادستش.
یعنی چی؟
یعنی میگه من دیگه از اینجا به بعد رو بلد نیستم، من فقط روت‌های داخل ایران رو بلدم. پس هر جا که بلد نیستم میدم به تو.
در واقع زیر ساخت داره به ناحیه DFZ میگه من چرا باید ۸۰۰-۹۰۰ هزار خط روت بلد باشم تا وقتی شماها بلدید؟
حالا اصلا این ناحیه چیه؟
یه جاییه که توش دیفالت روت وجود نداره. یعنی چی؟ یعنی همه همه جارو بلدن. اصطلاحا به شرکت‌های این ناحیه میگن Tier1. دیگه انقدر غول شدن و Scale بزرگی دارن همه جارو بلدن و هر کی بلد نباشه میاد پیششون.

🔵خب اوکی پس ما مسیر بسته هارو یاد گرفتیم که چه سلسه مراتبی طی میکنن تا پیدا کردن مسیر رسیدن به مقصد.

🔴بریم سراغ بحث مدیریت کردنشون
فرض میکنیم ما یه ارائه دهنده‌ایم و یه بسته‌ای میاد سمتمون. ما برای یک‌سری کارای مدیریتی نیاز داریم که این بسته هارو تفکیک کنیم
مثلا بدونیم این بسته از سمت کیه؟
از سمت یه مشترک سادست، یا از سمت یه شرکت ارائه دهنده‌ی دیگه یا ..؟!
در واقع نتیجه میگیریم باید ما و دوستامون توی ایران و جهان بیایم توافق کنیم و بگیم یه سری رنگ داریم. مثلا اگه رنگ قرمز دیدی بدون از سمت یه ISP ام و اگه رنگ آبی دیدی یعنی من فلان ویژگی رو دارم.
حالا این رنگ بطور واقعی رنگ نیستش و در واقع یک تگ عددی هستش.
به این تگ ها Community گفته میشه.

🟢یه مثال از کامیونیتی هم بزنیم که قشنگ جا بیفته.
فرض کنید شما و مخابرات و ایرانسل سه‌تایی دست همو گرفتید و به هم وصلید. مخابرات میخواد با ایرانسل ارتباط بگیره ولی تو چون وسطشونی میاد زرنگ بازی در‌میاره و از روی تو رد میشه. و میگه من چرا شبکه‌ی خودم یا اصطلاحا Autonomous System خودم رو درگیر کنم! حالا اینجور وقتا باید جلوش رو گرفت و گفت آقا من نمیخوام خودمو سنگین کنم و بار یه شرکت دیگه رو هم به دوش بکشم. پس هر وقت از کسی مسیری یاد گرفتم به کس دیگه یادش نمیدم که بیاد منو Transit کنه و اون وسط بزاره که باراشو من به دوش بکشم! پس میام به بسته های شرکت‌های دیگه تگ با عدد مورد نظر رو میزنم و میگم حواست باشه و فلان محدودیت‌هارو روش اعمال کنی‌ها!

↙️اگه علاقمند به مطالعه بیشتر هستید میتونید مباحث پروتکل BGP رو دنبال کنید.

🔖 #Network, #شبکه

👤 Drwcsi

💎 Channel: @DevelopixNetwork