پیشگفتار

امروزه در دنيايي زندگي مي کنيم که اينترنت بخش مهمي از آن را تشکيل مي دهد. بسياري از خريدها آنلاين انجام مي گيرد و سيستم هاي تجاري زيادي از اين طريق به هم مرتبط هستند و ظهور کامپيوترهاي روميزي و افزايش آنها در خانه ها، کامپيوتر را در دسترس گروه هاي زيادي از مردم قرار داده است به همين علت اين امر زمينه را براي فعاليت هکرها نيز گسترش داده است.

هک و هکر

هک به معنی نفوذ به سیستم‌های کامپیوتری و دسترسی غیرمجاز به سیستم‌ می‌باشد. به شخصی که این کار را انجام می‌دهد هکر گفته می‌شود.

مفهوم هک همپای پیشرفت کامپیوتر همواره تغییر کرده است. در ابتدا مفهوم هک استفاده از ابزارهای الکترونیکی و ارتباط نظیر تلفن جهت استفاده رایگان از آنها بود که بعدها توسط کارشناسان نرم افزاری جهت بدست آوردن کد و اطلاعات برنامه ها تغییر نمود و در حال حاضر هک به دستیابی غیر مجاز به اطلاعات یک کامپیوتر یا شبکه گفته می شود. با توجه به اینکه این کار غیر قانونی و گاهاً مخرب است ، هکرها به عنوان کاربران خطرناک و حتی پس از حملات ۱۱ سپتامبر بعنوان تروریست کامپیوتری مشهور شده اند.

هک میتواند جنبه شخصی یا حرفه ای داشته باشد، به عبارت دیگر، هکرها می توانند کلمات عبور یا اطلاعات شخصی یا شرکتی را به سرقت ببرند و یا در سطح بالاتری برای امنیت ملی خطراتی ایجاد کنند، مانند دخالت در امور ارتباطی و مالی و ... .

تاریخچه هک و هکر ها

هک احتمالا عمری به اندازه عمر کامپیوتر دارد. روز اول کامپیوتری کار می‌کرد و روز دوم هک می‌شد. MIT اولین گروه از هکرهای کامپیوتری را معرفی کرد. گروهی جوان از تحصیلکردگان علوم کامپیوتر که روی ماشین کارت پانچ Dell کار می‌کردند. بهرحال این هنر! هیچ مرز بین‌المللی نمی‌شناسد. هک در همه جا هست. با ظهور اینترنت مدرن، هک نیز رشد کرد.

(اصطلاح هک اولین بار در اواسط دهه 60 میلادی به کار رفت و معنای آن برنامه نویسی بود که کدهای کامپیوتری را شخم می زد (

هک بیشتر بعنوان یک هویت مستقل ظهور کرد. روترها بدرستی تنظیم نمی‌شدند، همچنانکه این مساله امروز نیز وجود دارد. معمولا کاربران از ارتباطات خطوط تلفن برای دستیابی به شرکتهای بزرگ دولتی و ارتشی استفاده می‌کردند. و بقیه نیز پشت ترمینالهایی می‌نشستند که مستقیما به سیستمهایی وصل بودند که آنها در حال هک کردنشان بودند. این سیستمها از ماشینهای مین‌فریم بزرگ و درایوهای نواری تشکیل می‌شدند. دسترسی به آنها عموما با هک کردن کمترین میزان امنیت یعنی شناسه و رمزعبور بدست می‌آمد. البته منظور این نیست که هک در آن زمان آسانتر بود. میانگین سطح دانش هکرها نیز بالاتر رفته است. در ضمن امروزه نرم‌افزارهای آسیب‌رسان نیز براحتی در دسترس افراد با دانش کم قرار دارد. هدف از بسیاری نفوذها دستیابی به سیستمهایی بود که بنظر غیرقابل دستیابی یا امن بودند. در حقیقت شکستن امنیت این سیستمها یک چالش محسوب می‌شد.

تاریخچه وبلاگها

اصطلاح وبلاگ را اولين بار شخصي به نام jorn barger در دسامبر 1997 ساخت. در آن زمان وب به صورت متني بود و سايت‌هايي به وجود آمده بودند كه به هر نفر تنها اجازه مي‌دادند كه يك صفحه وب را داشته باشد تا افراد مطالب خصوصي‌شان را در آن بنويسند.
در ادامه شخص ديگري به نام peter merholz اصطلاح وبلاگ را كوچك‌تر كرد و آن را در بخشي از وبلاگش "بلاگ" ناميد. در واقع او بود كه در weblog در سال 1998 سايت open diary تاسيس شد و تا سال 1999 چيزي در حدود 2000 كاربر داشت.

در سال 1999 خانم meg houriha به اتفاق ewan willams يكي از دوستانش كمپاني pyralabs و متعاقباً blogger را تاسيس كردند. در ماه فوريه 2003 كمپاني "گوگل" blogger را مي‌خرد و از ماه مارس 2003 اصطلاح‌هاي weblog، weblogging،webloger وارد فرهنگ لغت آكسفودر مي‌شود.

لازم است به اين نكته نيز اشاره شود كه يكي از دلايل معروفيت وبلاگ‌ها، شخصي به نام "مث دراچ" بود كه توانست براي اولين بار ماجراي روابط كلينتون(رئيس جمهور اسبق آمريكا) و مونيكا لوينسكي را در وبلاگ خود انتشار دهد. او با پوشش لحظه به لحظه ماجراي اين رسوايي در وبلاگ خود به نام druge report جنجالي به پا كرد. علاوه بر اين اخبار و شايعات سياسي روز جامعه آمريكا را هم پوشش داده و ثابت كرد كه چگونه مي‌توان يك بلاگ شخصي ساخت كه منبع خبري مستقيم و بدون سانسور محسوب مي‌شود و مخاطبان بسياري را هم به خود جلب كند.

رویکرد امنیتی دارای 5 لایه است.

پیرامون – شبکه-میزبان-برنامه ی کاربردی- و دیتا

1=(امنیت میزبان): منظور از پیرامون اولین خط دفاعی نسبت به بیرون و به عبارتی به شبکه غیر قابل اعتماد است.پیرامون اولین و اخرین نقطه تماس بار دفاع امنیتی محافظت کننده شبکه است. این ناحیه ای است که شبکه به پایان میرسد و انترنت اغاز میشود.پیرامون شامل یک یا چند فایروال و مجموعه ای از سرورهای به شدت کنترل شده است که در بخشی از پیرامون قرار دارند که بعنوان (دی ام ضد) شناخته می شود.(دی ام ضد) معمولا وب سرورها و مداخل ایمیل ها و انتی ویروس ها شبکه و سرورهای (دی ان اس) را در بر میگیرد که باید در معرض اینترنت قرار گیرند. فایروال قوانین سفت و سختی در مورد اینکه چه چیزی می تواند وارد شبکه شود و چگونه سزوزها د ر(دی ام ضد) می تواند با اینترنت و شبکه داخلی تعامل داشته باشند دارد.

تکنولوژی های زیر امنیت را در پیرامون شبکه ایجاد میکنند:

فایروال-معمولا یک فایروال روی سروری نصب می گردد که به بیرون و درون پیرامون شبکه متصل است.فایروال سه عمل اصلی انجام میدهد : کنترل ترافیک-تبدیل ادرس-نقطه پایانی (وی پی ان).

انتی ویروس شبکه-این نرم افزار در (دی ام ضد) نصب می شود و محتوای ایمیل های وارد شده و خارج شونده را با پایگاه داده ی از مشخصات ویروس های شناخته شده مقایسه می کند.

(وی پی ان)-یک شبکه اختصاصی مجازی (وی پی ان) از رمز گزاری سطح بالا برای ایجاد ارتباط امن بین ابزار دور از یکدیگر مانند لپ تاپ ها و شبکه مقصد استفاده میشود.

2=(امنیت شبکه):سطح شبکه در مدل امنیت لایه بندی شده به (ون)و(لن)داخلی شما اشاره دارد.شبکه داخلی شما ممکن است شامل چند کامپیوتر و سرورها و یا شاید پیچیده تر یعنی شامل اتصالات نقطه به نقطه به دفترهای کار دور باشد.بیشتر شبکه های امروزی در ورای خود باز هستند یعنی هنگامی که داخل شبکه قرار دارید.می توانیدبه راحتی در میان شبکه حرکت کنید.

تکنولوژی های ذیل امنیت را در سطح شبکه برقرار می کنند.

(سیستم تشخیص نفوذ )و (سیستم جلوگیری از نفوذ)-تکنولوژی (ای دی اس)و(ای پی اس) ترافیک گذرانده در شبکه شما را با جزئیات بیشتر نسبت ب فایروال تحلیل می کنند.

(مدیریت اسیب پذیری)-سیستم های مدیریت اسیب پذیری دو عملکرد مرتبط را انجام می دهند.شبکه را یرای اسیب پذیری ها پیمایش میکنند و روند مرمت اسیب پذیری یافته شده را مدیریت میکنند. این تکنولوژی (وی ای) نامیده میشود.

3=(امنیت میزبان)-سطح میزبان در مدل امنیت لیه بندی شده مربوط به ابزار منفرد مانند سرورها کامپیوتر های شخصی سوئیچ ها و روترها در شبکه است.هر ابزار تعدادی پارامتر قابل تنظیم دارد و هنگامی که به درستی تنظیم نشود می تواند سوراخ های امنیتی نفوذ پذیری ایجاد کند.

4=(امنیت برنامه کاربردی)-در حال حاضر امنیت سطح برنامه کاربردی بخش زیادی از توجه را معطوف خود کرده است. برنامه هایی که  به میزان کافی محافظت نشده اند می تواند دسترسی اسانی به دیتا و رکوردهای محرمانه فراهم کنند.حقیقت تلخ این است که بیشتر برنامه نویسان هنگام تولید کد به امنیت توجه ندارند.

کنترل دسترسی/تصدیق هویت-مانند تصدیق هویت د سطح شبکه و میزبان.

تعیین صحت ورودی- ابزارهای تعیی صحت ورودی بررسی می کنند که ورودی گذرنده از شبکه برای پردازش امن باشد.

5=(امنیت دیتا)-امنیت دیتا ترکیبی از سیاست امنیتی و رمزنگاری را در بر میگیرد.رمزنگاری دیتا هنگامی که ذخیره میشود و یا در شبکه شما حرکت میکند به عنوان روشی بسیار مناسب توصیه میشود زیرا چنانچه ابزارهای امنیتی از کار بیافتد یک رح رمزنگاری قوی دیتای شما را محافظت میکند

تکنولوژی های سطح امنیت دیتا:

رمزنگاری-طرحهای رمزنگاری دیتا در سطوح دیتا برنامه و سیستم عامل پیاده میشوند.استراتژی های رمزنگاری معمول شامل (ار اس ای)و(پی جی پی)و(پی کی آی) هستند.

روش هاي بدست آوردن ip سرورها و كلاينت‌ها

در اين مقاله قصد داریم تا شما را با مباني و اصول پايه‌اي هكينگ (Hacking) آشنا كنيم. به عقيده ما تا زماني كه روش‌ها و مفاهيم به درستي درك نشود، نمي‌توان در مقابله با مهاجمين و نفوذگران، ايستا و پابرجا دست به مقابله زد. به عبارت ديگر تا زماني كه ندانيم دشمن چگونه عمل مي كند و ابزار و سلاح‌هايي بكار مي‌برد، از چه نوع مي‌باشد، در جهت استفاده بهترين استراتژي و راهكار ناتوان هستيم. در جنگ‌ها و نبردهاي رزمي متعارف اينگونه است و مطمئن باشيد چه در حال حاضر و چه در آينده، نبردهاي كامپيوتري و مبارزه با مهاجمين، دست كمي از نبرد در يك صحنه واقعي نخواهد داشت.
در حقيقت مهترين چيزي كه براي نفوذ و هك كردن سايت‌ها و سرورها و يا كامپيوترهاي شخصي كه به آن‌ها كامپيوترهاي كلاينت مي‌گويند لازم است، پيدا كردن آدرس Public IP يا اصلي آن كامپيوتر است. كامپيوترهاي سرور،كامپيوترهايي هستند كه كارشان تامين و مبادله اطلاعات در شبكه است و نقش كامپيوترهاي سرويس دهنده به PCها را ايفا مي‌كنند؛ مانند كامپيوترهايي كه سايت‌ها را به وجود مي‌آورند و از هارد خود، به عنوان(ميزبان) Host سايت‌ها استفاده مي‌كنند و اين سيستم‌ها هميشه به شبكه وصل هستند، و يا به اصطلاح آنلاين (Online) مي‌باشند .