مهمترین نقاط آسیب پذیر یونیکس و لینوکس

مهمترین نقاط آسیب پذیر یونیکس و لینوکس

سیستم عامل، یکی از عناصر چهار گانه در یک سیستم کامپیوتری است که دارای نقشی بسیار مهم و حیاتی در نحوه مدیریت منابع سخت افزاری و نرم افزاری است . پرداختن به مقوله امنیت سیستم های عامل ، همواره از بحث های مهم در رابطه با ایمن سازی اطلاعات در یک سیستم کامپیوتری بوده که امروزه با گسترش اینترنت ، اهمیت آن مضاعف شده است .

بررسی و آنالیز امنیت در سیستم های عامل می بایست با ظرافت و در چارچوبی کاملا" علمی و با در نظر گرفتن تمامی واقعیت های موجود ، انجام تا از یک طرف تصمیم گیرندگان مسائل استراتژیک در یک سازمان قادر به انتخاب مستند و منطقی یک سیستم عامل باشند و از طرف دیگر امکان نگهداری و پشتیبانی آن با در نظر گرفتن مجموعه تهدیدات موجود و آتی ، بسرعت و بسادگی میسر گردد .
اکثر کرم ها و سایر حملات موفقیت آمیز در اینترنت ، بدلیل وجود نقاط آسیب پذیر در تعدادی اندک از سرویس های سیستم های عامل متداول است . مهاجمان ، با فرصت طلبی خاص خود از روش های متعددی بمنظور سوء استفاده از نقاط ضعف امنیتی شناخته شده ، استفاده نموده و در این راستا ابزارهای متنوع ، موثر و گسترده ای را بمنظور نیل به اهداف خود ، بخدمت می گیرند .

مهاجمان ، در این رهگذر متمرکز بر سازمان ها و موسساتی می گردند که هنوز مسائل موجود امنیتی ( حفره ها و نقاط آسیب پذیر ) خود را برطرف نکرده و بدون هیچگونه تبعیضی آنان را بعنوان هدف ، انتخاب می نمایند . مهاجمان بسادگی و بصورت مخرب ، کرم هائی نظیر : بلستر ، اسلامر و Code Red را در شبکه منتشر می نمایند. آگاهی از مهمترین نقاط آسیب پذیر در سیستم های عامل ، امری ضروری است . با شناسائی و آنالیز اینگونه نقاط آسیب پذیر توسط کارشناسان امنیت اطلاعات ، سازمان ها و موسسات قادر به استفاده از مستندات علمی تدوین شده بمنظور برخورد منطقی با مشکلات موجود و ایجاد یک لایه حفاظتی مناسب می باشند.

همانگونه که اشاره گردید ، اغلب تهدیدات و حملات ، متاثر از وجود نقاط آسیب پذیر در سیستم های عامل بوده که زمینه تهاجم را برای مهاجمان فراهم می آورد . شناسائی و آنالیز نقاط آسیب پذیر در هر یک از سیستم های عامل ، ماحصل تلاش و پردازش دهها کارشناس امنیتی ورزیده در سطح جهان است و می بایست مدیران سیستم و شبکه در یک سازمان بسرعت با آنان آشنا و اقدامات لازم را انجام دهند.
نقاط آسیب پذیر موجود در هر سیستم عامل که در ادامه به آنان اشاره می گردد ، سندی پویا و شامل دستورالعمل های لازم بمنظور برخورد مناسب با هر یک از نقاط آسیب پذیر و لینک هائی به سایر اطلاعات مفید و تکمیلی مرتبط با ضعف امنیتی است .

مهمترین نقاط آسیب پذیر یونیکس:
یونیکس ، یکی از سیستم های عامل رایج در جهان بوده که امروزه در سطح بسیار وسیعی استفاده می گردد . تا کنون حملات متعددی توسط مهاجمین متوجه سیستم هائی بوده است که از یونیکس ( نسخه های متفاوت ) بعنوان سیستم عامل استفاده می نمایند . با توجه به حملات متنوع و گسترده انجام شده ، می توان مهمترین نقاط آسیب پذیر یونیکس را به ده گروه عمده تقسیم نمود :

• BIND Domain Name System
• Remote Procedure Calls (RPC)
• Apache Web Server
• General UNIX Authentication Accounts with No Passwords or Weak Passwords
• Clear Text Services
• Sendmail
• Simple Network Management Protocol (SNMP)
• Secure Shell (SSH)
• Misconfiguration of Enterprise Services NIS/NFS
• Open Secure Sockets Layer (SSL)

در بخش اول این مقاله ، به بررسی BIND Domain Name System وRemote Procedure Calls (موارد یک و دو) ، خواهیم پرداخت .

خرید فایل

مقاله در مورد سیستم عامل لینوکس

مقاله در مورد سیستم عامل لینوکس

لینوکس یک سیستم عامل چند کاربره و چند وظیفه ای است که روی سخت افزارهای مختلف اجرا می شود.

نسخه اول لینوکس توسط یک دانشجوی فنلاندی به نام لینوکس توروالدز ارایه شد. توروالدز این نسخه را در وب برای سایر برنامه نویسان ارسال کرد تا از آن استفاده کنند و آن را بهبود بخشند. توروالدز خود این سیستم عامل را بر اساس یک سیستم دانشگاهی به نام MINIX توسعه داد. این سیستم عامل توسط آقای تنن بام به عنوان یک سیستم عامل آموزشی ایجاد شده بود.

نسخه تجاری:

در حال حاضر، شرکت های زیادی روی سیستم عامل لینوکس کار می کنند. برای مثال شرکت RED HAT یکی از شرکت های مهم توزیع کننده لینوکس به شمار می رود. لازم به ذکر است که RED HAT LINUX 7 آخرین گونه ارایه شده توسط این شرکت می باشد. از ویژگی های این گونه می توان به نصب آسان و نیز امکانات مدیریتی سیستم اشاره نمود. در حال حاضر، شرکت های دیگری نیز گونه های تجاری لینوکس را توزیع می کنند که اسامی تعدادی از این شرکت های عبارت است از:

caldera, corel, slackware, debian, mandark, turbolinux, easylinux

افزون بر این، بسیاری از شرکت های سخت افزاری، مانند: ibm, compac محصولات و خدمات مرتبط با لینوکس را ارایه می دهند. شرکت ibm اعلام کرده است که تمامی محصولاتش را با لینوکس سازگار می کند. همچنین شرکت intel نیز اعلام کرده است که سرورهای اینترنتی مبتنی بر سخت افزار intel را با سیستم عامل لینوکس عرضه می کند. در حال حاضر بسیاری از شرکت های کامپیوتری دست به فروش کامپیوترهایی زده اند که لینکس را به عنوان سیستم عامل اولیه خود دارند. از جمله پیشتازان جدید سیستم عامل لینوکس می توان به شرکت های بزرگی چون sun, oracle اشاره کرد. شرکت borland نیز در تلاش برای ارایه محصول کاربردی interbase روی سیستم عامل لینوکس است.

خرید فایل

آموزش نصب کالی لینوکس

آموزش نصب کالی لینوکس

به نام خدا شاید برای خیلی ها سیستم عامل لینوکس هنوز یک علامت سوال بزرگ باشد. و با نام بردن آن ذهن آنها به سمت یک سیستم عامل مانند داس میرود که فقط در آن میشود کد نوشت اونم فقط برای مخ های کامپیوتر یا هکر ها ولی در عمل شاید این واقعیت زیاد هم قابل استناد نباشد و لینوکس رو هم ...

دریافت فایل

کتاب کوکی لینوکس به زبان فارسی

کتاب کوکی لینوکس به زبان فارسی

کتاب کوکی لینوکس با بکارگیری قابلیت های مختلف خط فرمان، به دور از پیچیدگی های غیر ضروری و با نگاهی کاربردی بر راه اندازی و استفاده از چند سرویس مهم و پرکاربرد لینوکس، سعی کرده تا این سیستم عامل محبوب را به خوبی آموزش دهد. نام نویسنده: حسام الدین توحید فرمت کتاب: PDF تعداد ...

دریافت فایل

کتاب تست نفوذ با کالی لینوکس PWK

کتاب تست نفوذ با کالی لینوکس PWK

کتاب تست نفوذ در کالی لینوکس ...

دریافت فایل

پروژه در رابطه با سیستم عامل لینوکس و نرم افزار های معادل آن (فایل Word ورد و با قابلیت ویرایش) تعداد صفحات 18

پروژه در رابطه با سیستم عامل لینوکس و نرم افزار های معادل آن (فایل Word ورد و با قابلیت ویرایش) تعداد صفحات 18

لینوکس آزاد است شامل تحریم نمی شود . شامل برنامه های خراب و قفل شکسته نمی شود. درست برعکس ویندوز که هم پولی است. هم متن بسته است. کسی از سورس آن خبر ندارد. اگر یک برنامه جاسوسی در هسته سیستم عامل تعبیه شده باشد کسی نمی فهمد. همه برنامه ها کرک شده هستند یعنی همه برنامه های آن دست ...

دریافت فایل

پروژه انواع نسخه های سیستم عامل لینوکس ‎ (فایل Wordورد با قابلیت ویرایش)تعداد صفحات 24

پروژه انواع نسخه های سیستم عامل لینوکس ‎ (فایل Wordورد با قابلیت ویرایش)تعداد صفحات 24

سیستم عامل لینوکس lrm; سال zwnj;هاست در تمام شرکت zwnj;ها، بانک zwnj;ها، مدرسه zwnj;ها و یا حتی بیمارستان zwnj;ها از سیستم عامل ویندوز استفاده شده و استفاده از آن را مساوی با راحتی و آسانی می zwnj;دانند وحتی با وجود این همه حفره zwnj;های امنیتی هنوز هم آن را ترجیح می zwnj;دهند. بهتر است از امروز به ...

دریافت فایل

برنامه نویسی با پوسته لینوکس

برنامه نویسی با پوسته لینوکس

برای سفارش محصول با تلگرام تماس بگیرید فایل ها در نسخه های (پاور پوینت - ورد - پی دی اف) ارائه میگردد تلگرام(کلیک کنید) ...

دریافت فایل

کنفرانس در مورد امنیت در لینوکس و FireWall فایل

کنفرانس در مورد امنیت در لینوکس و FireWall فایل

برای سفارش محصول با تلگرام تماس بگیرید فایل ها در نسخه های (پاور پوینت - ورد - پی دی اف) ارائه میگردد تلگرام(کلیک کنید) ...

دریافت فایل

دانلود کتاب آموزش لینوکس ردهت 9 (REDHAT 9)

دانلود کتاب آموزش لینوکس ردهت 9 (REDHAT 9)

در این پست برای اولین بار در سایت به موضوع لینوکس پرداخته ایم بدین منظور کتابی با عنوان آموزش لینوکس ردهت 9 برای شما آماده کرده ایم ردهت از جمله بهترین نسخه های سیستمی برای پیکربندی سرورهای لینوکسی در شبکه است شما میتوانید با استفاده از این نسخه از لینوکس بهترین سرورهای شبکه ...

دریافت فایل