:: جلوگیری از سرقت اطلاعات الکترونیکی ::

در مورد هک کردن سیستم ها

"نفوذ گری در شبکه و رهزنی داده ها زیبنده بردگان خاک و پندارهای ناپاک است.

آسمانیان پاک نهاد و قدسیان زمین به رهزنی کاروان دل و نفوذ در قلوب مشغولند؛ آنهایی که در هر نظرشان هزار نکته مضمر دارند. دریغ و افسوس که در وصف این سلک چندان قلم نزدند و کتابی ننوشتند" [1] .

این مقدمه آن قدر برایم جذاب و خواندنی است که بر آن داشتم تا بی کم و کاست از دکتر ملکیان نقل کنم. این گونه مقدمه نوشتن بر کتابی که با تسط بر آن می توان روش های نفوذ به شبکه را آموخت جالب است.

هدف من صحبت در مورد اینکه هک کار چه کسانی است و آسیب شناسی آن نیست (شاید روزی به بحث در این باره بپردازم) بلکه می خواهم نکات تجربی ای را بگویم که ممکن است به آنها برخورده باشید.

هک :

فکر کنم تقریبا با هک آشنا باشید و نیازی به تعریف آن نباشد. هکرها ممکن است  اهداف گوناگونی داشته باشند اما در یک هدف مشترکند و آن هم سرقت اطلاعات است حال به هر شیوه و روشی .

فرض کنید وبلاگی دارید که ماه ها برای آن زحمت کشیده اید و وقت گذاشته اید، یک روز هنگام مراجعه در می یابید که وبلاگتان را کس دیگری مدیریت می کند و خلاصه کلام اینکه وبلاگتان هک شده است.

لابد از خود می پرسید مگر می شود؟ چطوری ؟ از کجا ؟ و ...

حال می خواهم چندین نکته را برایتان بازگویم تا با رعایت آنها کمتر در معرض هک قرار بگیرید.

1- ایمیل:

هکر ها معمولا برای قربانی خود ایمیل می فرستند تا با باز شدن آن و دانلود محتویات آن در سیستم قربانی به جاسوسی در بپردازند.

روش مقابله :

1-1- عناوین: ممکن است در قسمت Sender ایمیل، نام یکی از دوستان اینترنتی و یا غیر اینترنتی و حتی خودتان باشد مثلا من دوستی دارم به نام Smallking بعد می بینیم که در Inbox ام با نام ایشان برای من ایمیل فرستاده اند که من بازش کنم. فارغ از این مورد، برای خود من ایمیل های بسیاری با Subject ، Ravannegar@yahoo.com و Ravannevis می آید.

حالا چطوری می شود فهمید که ایمیل از سوی دوست مورد اعتماد ماست:

- توصیه می کنم که ID تمامی دوستان خود و همچنین ID خود را به لیست Address Book ایمیل اضافه کنید تا اگر از سوی آن IDها ایمیلی دریافت کردید با دیدن آیکون مخصوص Address Book در کنار ایمیل اطمینان حاصل کنید که واقعا از جانب دوست شماست.

1-2- ببینید که آیا فایل ضمیمه ای هم همراه ایمیل است؟

در حال حاضر بیشتر ایمیل های آلوده در Range (محدوده) 63 و 64 کیلوبایتی است. سعی کنید کمتر از این گونه ایمیل ها با هر عنوانی باز کنید. سال پیش در محدوده 42 تا 43 کیلوبایت بود.

اکثر ایمیل های آلوده، ضمیمه فایل برای دانلود دارند.

1-3- ایمیل های ناشناخته را از سوی اشخاص ناشناخته باز نکنید. گاها در ایمیل ها از عناوین تحریک کننده استفاده می شود حتی الامکان از باز کردن این ایمیل ها خودداری کنید.

2 - اماکن و سایت های عمومی:

به هیچ عنوان در سایت ها عمومی و کافی نت ها، ایمیل، وبلاگ و خلاصه هر چیزی را که با پسورد شخصی شما در ارتباط است ، باز نکنید. مگر اینکه به سلامت اماکن مذکور ایمان داشته باشید، زیرا هکرها با سرور قرار دادن کامپیوتر و نصب نرم افزار مربوطه، هر پسوردی را که روی آن سیستم چک می شود بدست می آورند.

نکات عمومی در مورد پسورد:

1 – سعی کنید که پسوردتان تلفیقی از کاراکترهای مختلف باشد  مثلا ارقام، حروف، پرانتز و ...

2 – هر چند وقت یک بار پسورد خود را عوض کنید.

3 – ایمیل هایی که از سوی سرورها پیرامون Change Password فرستاده می شود که حاوی پسورد شماست پاک کنید.

4 – پسورد وبلاگ و ID وبلاگتان به هیچ عنوان یکسان نباشد.

5 – پسورد خود را در برابر چشمان نامحرم نزنید (من خودم چندین مورد را سراغ دارم که اینگونه هک شده اند.)

6 – از شماره شناسنامه و یا شماره تلفن و یا شماره دانشجویی و در کل شماره هایی که عمومیت دارند و ممکن است دیگران نیز خبر داشته باشند به عنوان پسورد استفاده نکنید .

7 – از اسامی خاص محبوبتان مثل : "سینما" ، "آسمان" و ... استفاده نکنید.

8 – پسوردتان را فقط روی ذهنتان بنویسید و آن را هیچ کجای دیگری ذخیره نکنید.

9 – برای هر ID و یا وبلاگ خود پسورد مجزایی داشته باشید.

10 – ایمیل هایی را که حاوی خوش آمدگویی عضویت در سایت است و پسورد شما نیز در آن آورده شده است در سیستم شخصی تان Save کرده و از روی سرور پاک کنید.

11 - در هر سایتی ثبت نام نکنید و ایمیل اصلی تان را به آنها ندهید، اکثر سایت ها از ایمیل شما سوءاستفاده می کنند.

*****************************************

در مقاله حاضر کوشیدم تا تجربیات و دریافت های

 تجربی ام را برایتان بنویسم، ممکن است بعضی از موارد پشتوانه علمی محکمی

 نداشته باشند اما بنده به سبب تجربه شخصی اندک خویش نوشتم و ادعای آن را ندارم

 که نقدی بر این مقاله نرود. لذا از دوستان می خواهم در تکمیل این مقاله مرا یاری

 دهند. تا با آگاهی از روش های هک از بروز آن بکاهیم.

پی نوشت:

[1] نفوذگری در شبکه و روشهای مقابله ، دکتر احسان ملکیان (عضو هیات علمی دانشگاه تربیت معلم تهران) انتشارت نص.