هک و هکرها
فهرست
عنوان صفحه
مقدمه ۶
هک چیست؟ ۶
هکر کیست؟ ۷
گروه بندی هکرها نسبت به اهدافشان ۷
گروه بندی دیگر هکرها ۷
یک هکر چگونه وارد سیستم می شود؟ ۸
روش های ساده و رایج بدست آوردن پسورد عبارتند از: ۸
مقدمه ۱۰
ساختار UNIX 12
کرنل و فرآیندها ۱۴
فرآیندهای خود راه انداز : Init,Intd, Cron 16
فرآیندهای غیر خودکار راه اندازی ۲۱
عمل متقابل بین فرآیندها ۲۳
شماره اشتراکها و گروهها ۲۴
فایل etc/passwd 25
فایل etc/group/ 28
مجوز دسترسی ریشه ۲۹
کنترل امتیازات دسترسی یا مجوزهای یونیکس ۲۹
برنامه های تنظیم UID 33
تأییدیه های یونیکس ۳۶
لوگ ها و حسابرسی ۳۷
لوگ های انحصاری نرم افزاری کاربردی (مثل (var/log/corn/var/log/nttd 38
سرویس های متداول شبکه UNIX 39
Telnet : دستور خطی دسترسی از راه دور ۴۰
FTP: پروتکل انتقال یافت ۴۱
TETP: انتقال جزئی فایل ۴۱
سرویس دهندگان وب :HTTP 41
پست الکترونیکی ۴۱
دستورهای r 42
سرویس های نام حوزه ۴۲
شبکه سیستم فایلی (NFS) 43
X Windows System 44
نتیجه ۴۵
مقدمه ۴۵
تاریخچه خلاصه ای از این دو سیستم عامل ۴۶
مفاهیم بنیادی NT 47
حوزه ها ـ گروه بندی دستگاهها ۴۷
اشتراک ها : دسترسی به منابع از طریق شبکه ۴۸
سرویس های بسته ای و برنامه های تعمیراتی یدکی ۴۸
ساختار ۴۹
مد کاربر ۴۹
چگونه نمودارهای رمز عبور NT مشتق گرفته می شوند ۵۱
مد کرنل ۵۳
شماره اشتراکها و گروهها ۵۵
شماره اشتراک های دیگر ۵۶
خط مشی های بعضی از سایت های مورد استفاده در ایمنی شماره اشتراکها ۵۶
گروه ها ۵۷
گروه های پیش فرض ۵۸
گروه های دیگر ۶۰
کنترل امتیاز دسترسی ۶۰
خط مشی ها ۶۲
خط مشی های مربوط به شماره اشتراک ۶۲
تنظیمات مشخصات کاربر ۶۴
تاییدیه ۶۵
وجه تمایز ۶۷
مجوزها و شکل هایی از کنترل دسترسی ۶۸
مالکیت ۶۸
NTFS و مجوزهای NTFs 69
ارتقاء فایل و ایمنی دایرکتوری ۷۰
مجوزهای اشتراکی ۷۱
دسترسی محلی ۷۲
مجوزهای ضعیف پیش فرض و گذاشتن موانع بر سر راه دسترسی ۷۳
ایمنی شبکه ۷۳
محدودیت هایی در پروتکل های اصلی شبکه و ای پی آی ها ۷۴
SMB/CIFS 74
NetBEUI & Net BIOS 75
سرویس اطلاع رسانی اینترنتی میکروسافت (IIS) 75
Remote Access Service (RAS) 76
Windows 2000 به عصر طلایی جدید خوش آمدید ۷۷
آنچه که ویندوز ۲۰۰۰ ارایه می دهد ۷۷
Mixed Mode, Native Mode 78
حوزه های غیرتاکیدی ۷۹
Active Directory 80
ملاحظات ایمنی در Windows 2000 81
حفاظت از Active Directory 81
ملاحظات ایمنی فیزیکی ۸۲
گزینه های ایمنی ۸۳
الگوها ۸۳
ساختار : یکسری اصلاحات بر روی Windows NT 84
شماره اشتراک ها و گروهها ۸۴
Organizational Units (Ous) 85
کنترل امتیاز ورود ۸۶
طبیعت حقوق Windows 2000 86
Run As 87
تاییدیه در حق مسئولیت Windows 2000 88
وجه تمایز ۸۹
کنترل دسترسی فایلی، دایرکتوری یا اشتراکی ۸۹
NTFS-5 89
سیستم رمزبندی شده فایلی (EFS) 91
ایمنی شبکه ۹۱
نتیجه ۹۲
نحوة عملکرد روت کیت های قدیمی ۹۴
کار اصلی روت کیت های قدیمی در UNIX : جای گذاری / bin/login 94
روت کیت های قدیمی : ردیابی رمزهای ورود ۹۷
روت کیت های قدیمی : پنهان سازی ردیاب ۹۷
روت کیت های قدیمی : پنهان سازی موارد دیگر ۹۸
روت کیت های قدیمی : پوشاندن رد پاها ۱۰۰
مثال های خاصی از روت کیت های قدیمی ۱۰۱
دفاع در برابر روت کیت های قدیمی ۱۰۲
جستجو برای یافتن تغییرات در سیستم فایلی ۱۰۲
پویشگران ایمنی میزبان ۱۰۳
بهترین دفاع : کنترل کننده های یکپارچگی فایل ۱۰۳
روش بر طرف سازی برنامه و فایل هایی که با برنامه روت کیت آلوده شده اند ۱۰۵
روت کیت های سطح کرنل ۱۰۷
قدرت جهت دهی مجدد اجرای برنامه ۱۰۸
مخفی سازی فایل با استفاده از روت کیت های سطح کرنل ۱۱۰
مخفی نمودن فرآیند با استفاده از روت کیت های سطح کرنل ۱۱۰
پنهان سازی شبکه با استفاده از روت کیت های سطح کرنل ۱۱۱
روش اجرای روت کیت های سطح کرنل : شکل های بارپذیر کرنل ۱ ۱۱۲
بعضی از مثال های روت کیت های سطح کرنل ۱۱۳
Knark روت کیت سطح کرنل Linux 113
Ador روت کیت دیگری از سطح کرنل در Linux 114
روت کیت سطح کرنل در Windows NT به وسیله Rootkit.com 115
دفاع در برابر روت کیت های سطح کرنل ۱۱۶
جنگ تن به تن ۱۱۶
جلوگیری از دسترسی به امتیازات ویژه ریشه ۱۱۷
جستجوی رد پاهای روت کیت سطح کرنل ۱۱۷
حرکت پا به پا در برابر حملات ۱۱۸
Security Focus 119
Security Portal 119
Packtstorm 120
Technotronics 120
2600 120
White Hats 120
Attrition.org 121
Information Security Magazine 121
لیست های نامه نگاری ۱۲۱
CERT 122
Cryptogram 122
Defcon 122
Black Hat 123
SANS 123
MIS-InfiSec World و WebSec 123
منابع و مآخذ : ۱۲۴
مقدمه
شاید شما هم این ضرب المثل را شنیده باشید که بهترین پلیس کسی است که دزد خوبی باشد و به عبارت دیگر می توان کفت تا زمانیکه یک پلیس به تمام ترفندهای دزدی آشنا بناشد نمی تواند با دزدان به مقابله بپردازد.
در اینترنت و شبکه نیز برای محافظت از کامپیوتر در مقابل هکرها تا زمانیکه شما با تمام ترفندهای نفوذ گران آشنا نباشید نمی توانید به مقابله با آنها بپردازید.
تهاجمات و حملات کامپیوتری به طور متداول و هر روزه روی می دهد و با یک اتصال ساده به اینترنت کسی در سوی دیگر سعی خواهد نمود از روی کنجکاوی به داخل دستگاه شما سه ، پنج یا دوازده بار در روز سرکشی نماید. هکرها بدون آگاهی با اتصالاتی که جلب توجه نماید دستگاهتان را از نظر آسیب پذیری مورد بررسی قرار می دهند اگر کامپیوتر در زمینه های بازرگانی و تجارت ، آموزشی ، امور عام المنفعه یا نظامی مورد استفاده قرار گیرد بیشتر مورد تهاجم و یورش هکرها قرار خواهد گرفت.
بسیاری از این حملات تنها برای یافتن نفوذی به سپر دفاعی کامپیوتر صورت می گیرد. مابقی قفل شکنهای پیچیده کامپیوتری می باشند و با نگاه اجمالی به عناوین خبری می توان دید که تعداد آنها رو به افزایش می باشد. به عنوان مثال سالهای اخیر ، بانک های بسیاری از سوی هکرها کامپیوتری مورد تهاجم قرار گرفتند بطوریکه هکرها توانسته اند به اطلاعات دسته بندی شده ای در مورد حسابهای مشتریان بانک ها دسترسی پیدا نمایند هکرها شماره کارتهای اعتباری سایت های مالی و اعتباری می دزدند ، اغلب در مقابل اینکه اطلاعات کارت اعتباری مشتری را منتشر نکند از شرکت های تجاری الکترونیکی ، بنگاههای خبری و سایتهای داد و ستد الکترونیکی اخاذی می نمایند که اینکار باعث شده است که شرکتها درآمد مالی خود را از دست بدهند.
هک چیست؟
هک به ساده ترین زبان و شاید به عامیانه ترین تعبیر به دزدیدن کلمه عبور یک سیستم یا account گفته می شود. به طور کلی نفوذ به هر سیستم امنیتی کامپیوتری را هک می گویند.
هکر کیست؟
هکر کسی است که با سیستم های کامپیوتری آشناست و می تواند با روش هایی خاص (بدون اجازه) وارد آنها شود… این انسان می تواند خوب یا بد باشد(در هر حال هکر است). از دیگر صفات یک هکر این است که او شخصی با هوش و فرصت طلب و با معلومات علمی بالاست.
گروه بندی هکرها نسبت به اهدافشان
دسته ی اول هکرهایی هستند که هدف آنها از ورود به سیستم ضربه زدن به شخص نیست و فقط می خواهند معلومات خود را به رخ دیگران بکشند و ثابت کنند که سیستم های امنیتی همیشه دارای ضعف هستند و قابل نفوذ هستند اما دسته ی دوم هکرهایی هستند که قصد آنها ضربه زدن به دیگران و پرکردن جیب خود است (مانند دزدان اینترنتی. هکرهای گروه اول می توانند مفید باشند زیرا آنها با اثبات اینکه سیستمهای امنیتی قابل نفوذند در واقع نواقص سیستم های امنیتی را نمایان می سازند.
گروه بندی دیگر هکرها
هکرهای واقعی (سامورایی)
کسی که هدفش از نفوذ به سیستم ها نشان دادن ضعف سیستمهای کامپیوتری است نه سوء استفاده …
Wacker (واکر):
کسی که هدفش از نفوذ به سیستم ها استفاده از اطلاعات آن سیستمهاست (جزو هکرهای کلاه سیاه)
Cracker (کراکر):
کسی که هدفش از نفوذ به سیستمها، خرابکاری و ایجاد اختلال در سیستمهای کامپیوتری است. (جزو هکرهای کلاه سیاه)
Preaker:
از قدیمی ترین هکرها هستند که برای کارشان نیاز (و دسترسی) به کامپیوتر نداشتند و کارشان نفوذ به خطوط تلفن برای تماس مجانی، استراق سمع و… بود.
یک هکر چگونه وارد سیستم می شود؟
هکر با دزدیدن پسورد سیستم می تواند به دیگر اطلاعات اتصال ما به شبکه مانند شماره ی IP دسترسی پیدا کند و همان طور که می دانیم IP آدرس پورت های سیستم ما در شبکه است پس هکر تحت شبکه و از طریق پورت ها وارد سیستم می شود. اگر پسورد Account ما دزدیده شود همان طور که خود ما از هر سیستمی در منزل یا بیرون از منزل با داشتن ID و پسورد وارد میل باکس خود می شود هکرها هم مانند خود ما به میل باکس ما دسترسی دارند.
روشهای ساده ی بدست آوردن پسورد
روش های ساده و رایج بدست آوردن پسورد عبارتند از:
۱ـ خواندن پسورد از روی دست کاربر
۲ـ فرستادن صفحه ای مانند صفحه ورودی یاهو و یا هات میل بصورت یک ایمیل که در آن به ظاهر کارکنان شرکت سرویس دهنده از کاربر می خواهند به منظور اطمینان از صحت سرویس دهی پسورد خود را تایپ کنند که این پسورد در همین لحظه برای هکر میل زده می شود.
۳ـ برنامه جالبی بنام log وجود دارد که تمامی حرف های وارد شده را ذخیره می کند. هکر تحت شبکه این برنامه را اجرا و بعد از شما می خواهد رمز خود را بزنید و برنامه کلیدهای تایپ شده توسط شما را درون فایل txt ذخیره می کند و هکر بعداً به آن رجوع می کند و رمز شما را کشف می کند.
۴ـ روش دیگر حدس زدن جواب سؤالی است که شما انتخاب نموده اید تا در صورت فراموشی پسورد رمزتان از شما پرسیده شود. در یاهو استفاده از این روش سخت است زیرا تاریخ دقیق تولد و آدرس و کد پستی را نیز می خواهد که حدس زدن آنها کار راحتی نیست ولی در سرویس هات میل براحتی می توانید جواب سؤال را حدس بزنید.
۵ـ بدست آوردن پسورد از طریق ویروس Trojan
در این روش شخص با فرستادن یک فایل آلوده به Trojan سیستم شما آلوده می کند. با اجرای این فایل ویروس در حافظه جای می گیرد و هر زمان که کامپیوتر روشن می شود دوباره در حافظه صدا زده می شود.
پس با پاک نمودن فایل اولیه مشکل شما حل نمی شود. این ویروس سیستم شما را به عنوان یک سرور قرار داده یکی از پورتهای آزاد سیستم را برای استفاده مکرر باز می گذارد البته Trojan نسخه های متفاوتی دارد و بعضی از آنها پورتی را برای استفاده هکر باز نمی گذارند و پسوردها را از طریق یک ایمیل برای هکر ارسال می کنند.
۶ـ برنامه هایی مانند Key logger, thief, keyl و… همه برنامه هایی هستند که برای خواندن پسورد طراحی شده اند.
(( برای دانلود کلیک کنید ))
![]()
:: موضوعات مرتبط:
پروژه ها ,
,
:: برچسب‌ها:
دانلود پروژه هک و هکرها ,
:: بازدید از این مطلب : 432
|
امتیاز مطلب : 0
|
تعداد امتیازدهندگان : 0
|
مجموع امتیاز : 0
عضو شوید
عضویت سریع
آمار
وب سایت:
آمار مطالب
آمار بازدید
