مقاله پورتها و سرویس های پنهان

مقاله پورتها و سرویس های پنهان

بخشهایی از متن:

پورتها و سرویس های پنهان :  سرویس های دترمینان و گسترده از قبیل اسب های  تراوا و پرتهایی كه معمولاً تحت كنترل آنهاست مهاجمین راه دور را قادر می سازند تا ROM  - CD ها  - اصوات – میله های ابزار ، میز كارها ، برنامه های كاربردی ، مرورگرها و حتی كل سیستم را تحت كنترل خود در آوردند ، این سرویس ها به مهاجمان توانایی كاوش در میان فایل ها ، سابقه ها ، بازیابی كلمات عبور ، از كار انداختن سیستم ، كپی برداری  از محتویات صفحه نمایش و پیام رسانی مستقیم را می دهند . و نكته اینجاست كه بسیاری از كاربران در مقابل این حملات آسیب پذیرند . در حقیقت ، مهاجم با سهولتی شگفت انگیز می تواند این كارها را با مؤفقیت به انجام برساند .

و حالا ما باید بیاموزیم كه چگونه حملات نفوذگران را دفع كنیم و سیستم های خود را در مقابل اینگونه حملات تقویت نماییم . برای آشكار ساختن پورتها و سرویسهای فعال روی سیستم های هدف می توانیم  از ابزار كشف نظیرپویش گر های پورت در سرویس ها استفاده كنیم عین همین مطلب برای اجرای آزمونها ی محلی جهت جلوگیری از نفوذ پذیری نسبت به چنین عملیات كشفی صحت دارد .

نكته : برخیدمون های و نرم افزاری قانونی ، جریان ها ی ارتباطی را در قلمرو پورت ها ی ناشناخته تنظیم می كنند .

...

 امنیت بخشیدن به پورت های ناشناخته :  برنامه های نفوذ گری معمولاً برای ایجاد رخنه در امنیت سیستم طراحی می شوند گرچه این دمونهای سرویس همواره تهدید كننده نیستند مهاجمان می توانند این برنامه ها را برای اهداف سوء دستكاری كنند نرم افزارهایی كه در این بخش مطرح می شود در سه گروه جای می گیرند و یروس ها    كرم ها   و اسبهای تراوا

ویروس : یك برنامه كامپیوتری است كه كپی هایی از خودش را با استفاده از یك برنامه میزبان میسازد  و از این رو نیازمند آن است .

كرم : نیازی به میزبان ندارد زیرا خود تكثیر است كرم با سرعتی از پیش تعیین شده كپی هایی از خودش را تهیه و توزیع می كند .