0

فايروال ( firewall ) چيست؟

 
fetrat
fetrat
کاربر نقره ای
تاریخ عضویت : بهمن 1388 
تعداد پست ها : 580
محل سکونت : هرمزگان

فايروال ( firewall ) چيست؟

 

 

 

فايروال ( firewall ) چيست؟

 

يك فايروال از شبكه شما در برابر ترافيك ناخواسته و همچنين نفوذ ديگران به كامپيوتر شما حفاظت مي كند. توابع اوليه يك فايروال به اين صورت هستند كه اجازه مي دهند ترافيك خوب عبور كند و ترافيك بد را مسدود مي كنند! مهمترين قسمت يك فايروال ويژگي كنترل دستيابي آن است كه بين ترافيك خوب و بد تمايز قائل مي شود.

 

وقتي آن را نصب مي كنيد فايروال بين كامپيوتر شما و اينترنت قرار مي گيرد. فايروال به شما اجازه مي دهد صفحات وب را ببينيد و به آنها دسترسي داشته باشيد، فايل download كنيد، چت كنيد و ... . در حاليكه مطمئن هستيد افراد ديگري كه در اينترنت مشغول هستند نمي توانند به كامپيوتر شما دست درازي كنند. بعضي از فايروالها نرم افزارهايي هستند كه روي كامپيوتر اجرا مي شوند اما فايروالهاي ديگر به صورت سخت افزاري ساخته شده اند و كل شبكه را از حمله مصون مي كنند.

 

هر كسي كه از اينترنت استفاده مي كند بايد از بعضي از انواع فايروالها استفاده كند. برنامه هايي هستند كه مي توانند از اينترنت download شوند اين برنامه ها مي توانند تعداد زيادي آدرسهاي IP آسيب پذير براي نفوذ را پيدا مي كنند اين برنامه ها به راحتي download شده و اجرا مي شوند و براي سوء استفاده يا مشكل دار كردن كامپيوتر شما از طريق اين برنامه ها احتياجي به دانش شبكه نيست معمولاً همه انواع فايروالها از شما در برابر اين حملات حفاظت مي كنند.

 

فايروالهاي نرم افزاري

فايروالهاي نرم افزاري برنامه هايي هستند كه خود را بين درايو كارت شبكه (يا مودم) و كامپيوتر شما قرار مي دهند. آنها حملات را قبل از اينكه حتي سيستم شما آن را تأييد كند قطع مي كنند. تعداد زيادي فايروالهاي مجاني از اين نوع روي اينترنت وجود دارند. در اين در اينجا چند لينك براي download فايروال وجود دارد

.

 

فايروال NAT ساده

 

فايروالهايي كه براي broadband router ها ساخته شده اند و نرم افزارهايي مانند Microsoft ICS فايروالهاي بسيار ساده اي هستند. و اين فايروالها شبكه را با جلوگيري از ارتباط مستقيم هر كامپيوتر با كامپيوترهاي ديگر شبكه محافظت مي كنند. اين نوع فايروالها تقريباً هر نوع هكري را متوقف مي كنند. هكرهاي حرفه اي ممكن است بتوانند از اين فايروالها عبور كننداما تعداد چنين اشخاصي كم و احتمال آن ضعيف است.

فايروالهاي با ويژگي stateful packet inspection

 

نسل جديد فايروالهاي خانگي stateful packet inspection ناميده مي شوند. اين يك شكل پيشرفته از فايروال است كه هر پاكت اطلاعاتي را كه از فايروال عبور مي كند بازرسي مي كند. فايروال هر پاكت اطلاعاتي را براي رديابي هر نوعي از هك اسكن مي كند.بيشتر افراد هرگز با اين نوع حمله ها روبرو نمي شوند اما نواحي در اينترنت وجود دارند كه بيشتر مورد حمله هكرهاي حرفه اي واقع مي شوند

Your browser does not support inline frames or is currently configured not to display inline frames. اين صفحه توسط ياد بگير دات كام بوجود آمده است و حاوي مطالب آموزشي است اگر اين مطالب را مشاهده مي كنيد به اين معني است كه اين صفحه حاوي يك فريم تعبيه شده است و مرورگر شما آنر ساپورت نمي كند

http://www.yadbegir.com

 

بریز ای کوفه بر فرقم هر آن قدری بلا داری

مبادا از برای دخترم،زینب نگه داری

یا حسین (ع)

یک شنبه 30 آبان 1389  3:28 PM
تشکرات از این پست
hirsa_sh
hirsa_sh
کاربر برنزی
تاریخ عضویت : آبان 1389 
تعداد پست ها : 106
محل سکونت : کرمانشاه

فناوري پيشگيري از اجراي برنامه هاي مخرب



DEP:Data Execution Prevention

فناوري پيشگيري از اجراي برنامه هاي مخرب

v نحوه كار:

اين تكنولوژي كمك مي كند تا :

Ø فایلهای مهم و حیاتی ویندوز

Ø برنامه های ساخت مایکروسافت

Ø و در حالت سفارشی برنامه هایی که توسط خودتان تعیین می شوند

از آسيب ويروسها و تهديدهاي امنيتي كه توسط برنامه ها و كدهاي مقيم حافظه در امان بمانند.

اين فناوري در واقع از اجرا شدن ويروس ها و برنامه هاي مخرب در خانه هايي از حافظه كه بايد ويندوز و برنامه هاي سالم از آن استفاده نمايند جلوگيري مي كند.

این نوع تهدید (ويروس ها و برنامه هاي مخرب )بدین صورت است که یک برنامه با غلبه بر یک خانه حافظه که مورد استفاده یک برنامه دیگر یا ویندوز است در کار آن اخلال ایجاد کند و گاهی این اخلال حتی ممکن است موجب از کار افتادن ویندوز یا آن برنامه شود. این نوع آسیب می تواند گسترش یابد و دیگر فایلها، برنامه ها، و حتی ایمیل های شما را نیز تهدید کند و به آنها آسیب برساند.

Ø حالت هاي فعال شدن اين تكنولوژي در سيستم:

1- سخت افزاري:

در اصل DEP یک تکنولوژی وابسته به سخت افزار hardware-based می باشد و زمانی فعال می شود که پردازنده شما از تکنولوژیexecution protection حمایت کند. ولی با این وجود مایکروسافت اعلام کرده است که برای پردازنده هایی که از این تکنولوژی حمایت نمی کنند نیز از برخی حملات جلوگیری می کند .

2- نرم افزاري:

این امکان بصورت نرم افزاري در سرویس پک 2 به ویندوز اضافه شده است.



Ø سؤال؟

با بودن DEP پس دیگر چه نیازی به firewall و یا antivirus هست؟

در پاسخ به اين سؤال باید گفت که بر خلاف ديواره آتش (firewall) و برنامه هاي ضد ويروس ، اين فناوري از نصب شدن برنامه هاي مخرب بر روي دستگاه شما جلوگيري نمي كند،در عوض اين سيستم با بررسي برنامه هاي شما تشخيص مي دهد كه آيا آنها از حافظه سيستم بطور ايمن و صحيحي استفاده مي كند يا خير. علاوه بر آگاه ساختن برنامه ها، هنگامی که یک برنامه سعی در اجرای یک کد - مخرب یا غیر مخرب - در ناحیه محافظت شده را داشته باشد (که توسط یک برنامه دیگر در حال استفاده باشد)، DEP آن برنامه را می بندد و از ادامه کار آن جلوگیری می کند و به شما نیز اطلاع می دهد. شاید به نظر شما کار چندانی انجام ندهد اما در جاهایی که با داده های حساس سر و کار دارند و از کار افتادن یک برنامه خاص می تواند آسیب های فراوانی چه مالی و چه زمانی را وارد کند بسیار مفید واقع می شود.

Ø چگونه می توان از DEP استفاده کرد؟

در حالت پیش فرض اگر سرویس پک 2 ویندوز xp را نصب کرده باشید،يا از پردازنده هايي كه از اين تكنولوژي حمايت مي كنند استفاده كنيد این امکان برای برنامه های ساخت مایکروسافت و خود ویندوز فعال می باشد.

ولی اگر بخواهید برنامه های دیگری را به آن اضافه کنید کارهای زیر را انجام دهید:

1- به control panel بروید

2- بر روی system کلیک کنید. (يا در Desktop روي my computer راست كليك كرده و گزينه propertiese را انتخاب كنيد).

3- به برگه advanced رفته و بر روی setting در زیر performance کلیک کنید.

4- به برگه data execution prevention بروید.

5- در این پنجره با انتخاب گزینه دوم

یعنی

services except those i select turn on dep for all programs and

شما قادر خواهید بود که برنامه ها و سرویسهای مورد نظر خود را شخصا انتخاب کنید.

6- پس از انتخاب آن بر روی دکمه add کلیک کنید و برنامه های دلخواهتان را انتخاب کنید.



Ø چگونه می توان DEP را غير فعال كرد؟

با اينكه تكنولوژي DEP يك سري مزايايي دارد ولي در برخي موارد باعث مختل شدن كار سيستم و عمل نكردن برخي نرم افزار ها مي شود.

بعد از نصب ويندوز و همچنين بعد نصب درايورها يك سري error هايي در هنگام شروع ويندوز و همچنين حين اجراكردن برخي نرم افزار ها رخ مي دهد .كه در شرايط حاد تر بعد از بالا آمدن ويندوز error ها به همراه desktop با صحفه خالي باقي مي مانند.

الف - جهت غير فعال كردن DEP در شرايطي كه كار برخي نرم افزار ها مختل شده باشد اگر در پيغام خطا اشاره اي به DEP شده باشد مسير گفته شده در بالا را طي كرده و با زدن تيك در كنار برنامه هاي فعال شده در DEP و همچنين انتخاب گزينه

turn on DEP for essential windows programs and services only

و سپس گزينه ok عمل مي كنيم.

ب‌- اگر بعد از نصب ويندوز و همچنين بعد نصب درايورها يك سري error هايي ظاهر شود اگر در پيغام خطا اشاره اي به DEP شده باشد مي توان به دو روش عمل كرد:

1- با انتخاب كليد هاي تركيبي ALT+CTRL+DELET ، Windows Task Manager اجرا مي شود. حال با زدن دكمه shut down و باز شدن منو مربوطه گزينه log off را انتخاب كرده و سپس دوباره وارد محيط ويندوز مي شويم و سپس مراحل گفته شده در بخش الف را طي مي نماييم.

2- روش ديگر اين است كه در پيغام هاي ظاهر شده گزينه click here وجود دارد.كه با زدن آن Internet Explorer اجرا مي شود حال با زدن دكمه file و انتخاب گزينه open و سپس browse مي توان به my computer دست يافت و سپس مراحل گفته شده در بخش الف را طي مي نماييم.

بعد از انجام عمليات گفته شده كامپيوتر را restart مي نماييم و اگر خطا دوباره ظاهر شد مراحل گفته شده را يك بار ديگر تكرار مي نماييم.
 

دوشنبه 1 آذر 1389  1:52 AM
تشکرات از این پست
fetrat
دسترسی سریع به انجمن ها