کاربرد پراکسی در امنیت شبکه - دانلود
در دنیای امنیت شبکه، افراد از عبارت «پراکسی» برای خیلی چیزها استفاده می کنند اما عموماً، پراکسی ابزار است که بسته های دیتای اینترنتی را در مسیر دریافت می کند، آن دیتا را می سنجد و عملیاتی برای سیستم مقصد آن دیتا انجام می دهد
> بعد از آشنایی با پراکسی در مقاله «پراکسی سرور» در این مقاله به این مطلب می پردازیم که از دیدگاه امنیتی پراکسی چیست و چه چیزی نیست، از چه نوع حملاتی جلوگیری می کند و به مشخصات بعضی انواع پراکسی پرداخته می شود. البته قبل از پرداختن به پراکسی بعنوان ابزار امنیتی، بیشتر با فیلترها آشنا خواهیم شد.
در دنیای امنیت شبکه، افراد از عبارت «پراکسی» برای خیلی چیزها استفاده می کنند. اما عموماً، پراکسی ابزار است که بسته های دیتای اینترنتی را در مسیر دریافت می کند، آن دیتا را می سنجد و عملیاتی برای سیستم مقصد آن دیتا انجام می دهد. در اینجا از پراکسی به معنی پروسه ای یاد می شود که در راه ترافیک شبکه ای قبل از اینکه به شبکه وارد یا از آن خارج شود، قرار می گیرد و آن را می سنجد تا ببیند با سیاست های امنیتی شما مطابقت دارد و سپس مشخص می کند که آیا به آن اجازه عبور از فایروال را بدهد یا خیر. بسته های مورد قبول به سرور مورد نظر ارسال و بسته های ردشده دور ریخته می شوند.
پراکسی ها بعضی اوقات با دو نوع فایروال اشتباه می شوند «Packet filter و Stateful packet filter» که البته هر کدام از روش ها مزایا و معایبی دارد، زیرا همیشه یک مصالحه بین کارایی و امنیت وجود دارد.
ابتدایی ترین روش صدور اجازه عبور به ترافیک بر اساس TCP/IP این نوع فیلتر بود. این نوع فیلتر بین دو یا بیشتر رابط شبکه قرار می گیرد و اطلاعات آدرس را در header IP ترافیک دیتایی که بین آنها عبور می کند، پیمایش می کند. اطلاعاتی که این نوع فیلتر ارزیابی می کند عموماً شامل آدرس و پورت منبع و مقصد می شود. این فیلتر بسته به پورت و منبع و مقصد دیتا و بر اساس قوانین ایجاد شده توسط مدیر شبکه بسته را می پذیرد یا نمی پذیرد. مزیت اصلی این نوع فیلتر سریع بودن آن است چرا که header، تمام آن چیزی است که سنجیده می شود. و عیب اصلی ان این است که هرگز آنچه را که در بسته وجود دارد نمی بیند و به محتوای آسیب رسان اجازه عبور از فایروال را می دهد. بعلاوه، این نوع فیلتر با هر بسته بعنوان یک واحد مستقل رفتار می کند و وضعیت (State) ارتباط را دنبال نمی کند.
این فیلتر اعمال فیلتر نوع قبل را انجام می دهد، بعلاوه اینکه بررسی می کند کدام کامپیوتر در حال ارسال چه دیتایی است و چه نوع دیتایی باید بیاید. این اطلاعات بعنوان وضعیت (State) شناخته می شود.
پروتکل ارتباطی TCP/IP به ترتیبی از ارتباط برای برقراری یک مکالمه بین کامپیوترها نیاز دارد. در آغاز یک ارتباط TCP/IP عادی، کامپیوتر A سعی می کند با ارسال یک بسته SYN (synchronize) به کامپیوتر B ارتباط را برقرار کند. کامپیوتر B در جواب یک بسته SYN/ACK (Acknowledgement) برمی گرداند، و کامپیوتر A یک ACK به کامپیوتر B می فرستد و به این ترتیب ارتباط برقرار می شود. TCP اجازه وضعیتهای دیگر، مثلاً FIN (finish) برای نشان دادن آخرین بسته در یک ارتباط را نیز می دهد.
هکرها در مرحله آماده سازی برای حمله، به جمع آوری اطلاعات در مورد سیستم شما می پردازند. یک روش معمول ارسال یک بسته در یک وضعیت غلط به منظوری خاص است. برای مثال، یک بسته با عنوان پاسخ (Reply) به سیستمی که تقاضایی نکرده، می فرستند. معمولاً، کامپیوتر دریافت کننده بیاید پیامی بفرستد و بگوید “I don’t understand” . به این ترتیب، به هکر نشان می دهد که وجود دارد، و آمادگی برقراری ارتباط دارد. بعلاوه، قالب پاسخ می تواند سیستم عامل مورد استفاده را نیز مشخص کند، و برای یک هکر گامی به جلو باشد. یک فیلتر Stateful packet منطق یک ارتباط TCP/IP را می فهمد و می تواند یک “Reply” را که پاسخ به یک تقاضا نیست، مسدود کند ـــ آنچه که یک فیلتر packet ردگیری نمی کند و نمی تواند انجام دهد. فیلترهای Stateful packet می توانند در همان لحظه قواعدی را مبنی بر اینکه بسته مورد انتظار در یک ارتباط عادی چگونه باید بنظر رسد، برای پذیرش یا رد بسته بعدی تعیین کنند. فایده این کار امنیت محکم تر است. این امنیت محکم تر، بهرحال، تا حدی باعث کاستن از کارایی می شود. نگاهداری لیست قواعد ارتباط بصورت پویا برای هر ارتباط و فیلترکردن دیتای بیشتر، حجم پردازشی بیشتری به این نوع فیلتر اضافه می کند.
161
امنیت شبكه - کاربرد پراکسی در امنیت شبکه
کاربرد پراکسی در امنیت شبکه (۱) بعد از آشنایی با پراکسی در مقاله «پراکسی سرور» در این ...
IRCERT - کاربرد پراکسی در امنیت شبکه (۳) - مقالات
کاربرد پراکسی در امنیت شبکه (۳) در شماره های قبل به پراکسی سرور، مقایسه پراکسی و ...
کاربرد پراکسی در امنیت شبکه | صفحه ۲
در این مقاله به این مطلب می پردازیم که از دیدگاه امنیتی پراکسی چیست و چه چیزی نیست, از ...
IRCERT - کاربرد پراکسی در امنیت شبکه (۱) - مقالات
کاربرد پراکسی در امنیت شبکه (۱) بعد از آشنایی با پراکسی در مقاله «پراکسی سرور» در ...
امنیت شبكه - کاربرد پراکسی در امنیت شبکه (۳)
کاربرد پراکسی در امنیت شبکه (۳) در شماره های قبل به پراکسی سرور، مقایسه پراکسی و ...
arksys - کاربرد پراکسی در امنیت شبکه (۳)
کاربرد پراکسی در امنیت شبکه (۳) ... خداوندا من در کلبه فقیرانه خود چیزی دارم که تو در عرش ...
كاربرد پراكسی در امنیت شبكه | هزارسوی شبکه
کاربرد پراکسی در امنیت ... در دنیای امنیت شبکه، افراد از عبارت «پراکسی» برای خیلی ...
مقاله درباره کاربرد پراکسی در امنیت شبکه | شبکه …
بعد از آشنایی با پراکسی در مقاله «پراکسی سرور» در این مقاله به این مطلب می پردازیم که ...
مقاله درباره کاربرد پراکسی در امنیت شبکه
بعد از آشنایی با پراکسی در مقاله «پراکسی سرور» در این مقاله به این مطلب می پردازیم که ...
کاربرد پراکسی در امنیت شبکه
کاربرد پراکسی در امنیت شبکه دسته: کامپیوتر بازدید: 2 بارفرمت فایل: doc حجم فایل: 134 ...
چگونه با ترکیب چند اتصال اینترنت مختلف، سرعت …
پراکـسـی http ترافیک اینترنت را فقط برای گشت و گذار در وب و دانلود از طریق سرور های http ...
پاسخ به سوالات رایج اینستاگرام instagram | سایت …
پاسخ به سوالات رایج اینستاگرام instagram. به اشتباه به فردی اجازه دنبال کردن داده‌ام؛ راه ...
دانلود فیلتر شکن قوی-رایگان/بدون نیاز به …
فیلتر شکن. فیلترشکن های متعددی در سایت های مختلف ارائه می شود که برخی از آنها سرعت ...
بررسی و آموزش استفاده از ویندوز 10 - بخش اول : …
در محله بعد تیک گزینه I accept the license terms را بزنید و بر روی Next کلیک کنید. در بخش بعد دو گزینه ...
برچسب‌ها - ketabnak.com
برچسب‌ها و تگ‌های موضوعات و زمینه‌های کتاب‌های موجود در کتابناک
پاسخ به سوالات و مشکلات کامپیوتری شما بصورت …
این مطلب را با دوستان خود به اشتراک بگذارید. (برای ذخیره در قالب PDF روی دکمه Print در ...
ارتش سبز: فیلترشکن جدید، فیلترشکن قوی، …
در اين مجموعه آموزشی مي خوانيد: 0-توصيه های امنيتي براي کار با اينترنت - نصب افزونه ...
پایان نامه /تحقیق/پروژه/گزارش کارآموزی
+نوشته شده توسط مدیرسایت در شنبه چهارم شهریور ۱۳۹۱ و ساعت 23:17 |
IRCERT - مقالات
هفت مشکل امنیتی مهم شبکه های بی سیم 802.11:بخش دوم. DomainKeys: اثبات هویت ...
پراکسی سرور - ویکی‌پدیا، دانشنامهٔ آزاد
پیشکار، پراکسی یا پراکسی سرور برنامه واسطه‌ای بین کاربر داخلی شبکه و اینترنت است که ...
تور (سامانه نرم‌افزاری) - ویکی‌پدیا، دانشنامهٔ آزاد
تاریخچه. تور اولین نسخهٔ خود را در ۲۰ سپتامبر ۲۰۰۲ عرضه کرد. این نرم‌افزار از سیستم ...
نقش آزمایشگاه مدارس، در رشد خلاقیت دانش آموزان
جو عاطفی باعث می‌شود دانش آموزان احساس امنیت کنند و قادر باشند نسبت به محرک‌های ...
نرم افزار شبکه - vatandownload.com
نرم افزار شبکه ... پر بیننده ترین آموزش های وطن دانلود ... دانلود مجموعه آموزش جامع ...
آلاینده های شیمیایی هوا - سایت بهداشت محیط ایران
دو گاز مهمی که در آلودگی هوا مهم‌اند عبارتند از: اکسید نیتریک (no) و دی اکسید نیتروژن ...
كاربرد روانشناسی در آموزش
كاربرد روانشناسی در آموزش. به طور كلی تدریس در كلاس درس، یك فعالیت آگاهانه و برنامه ...
روش های برطرف کردن مشکلات اتصال به اینترنت در …
در ادامه به بررسی روش های حل مشکل اتصال به اینترنت در ویندوز 7 خواهیم پرداخت . 1- آنتی ...
سه گام آسان برای تعمیر اینترنت اکسپلورر 8
اگر در این حال اینترنت اکسپلورر 8 بدون مشکل اجرا شد می فهمید که یکی از افزونه های نصب ...
چگونه با ترکیب چند اتصال اینترنت مختلف، سرعت …
پراکـسـی http ترافیک اینترنت را فقط برای گشت و گذار در وب و دانلود از طریق سرور های http ...
ابتدایی ترین روش صدور اجازه عبور به ترافیک بر اساس TCP/IP این نوع فیلتر بود. این نوع فیلتر بین دو یا بیشتر رابط شبکه قرار می گیرد و اطلاعات آدرس را در header IP ترافیک دیتایی که بین آنها عبور می کند، پیمایش می کند. اطلاعاتی که این نوع فیلتر ارزیابی می کند عموماً شامل آدرس و پورت منبع و مقصد می شود. این فیلتر بسته به پورت و منبع و مقصد دیتا و بر اساس قوانین ایجاد شده توسط مدیر شبکه بسته را می پذیرد یا نمی پذیرد. مزیت اصلی این نوع فیلتر سریع بودن آن است چرا که header، تمام آن چیزی است که سنجیده می شود. و عیب اصلی ان این است که هرگز آنچه را که در بسته وجود دارد نمی بیند و به محتوای آسیب رسان اجازه عبور از فایروال را می دهد. بعلاوه، این نوع فیلتر با هر بسته بعنوان یک واحد مستقل رفتار می کند و وضعیت (State) ارتباط را دنبال نمی کند.
این فیلتر اعمال فیلتر نوع قبل را انجام می دهد، بعلاوه اینکه بررسی می کند کدام کامپیوتر در حال ارسال چه دیتایی است و چه نوع دیتایی باید بیاید. این اطلاعات بعنوان وضعیت (State) شناخته می شود.
پروتکل ارتباطی TCP/IP به ترتیبی از ارتباط برای برقراری یک مکالمه بین کامپیوترها نیاز دارد. در آغاز یک ارتباط TCP/IP عادی، کامپیوتر A سعی می کند با ارسال یک بسته SYN (synchronize) به کامپیوتر B ارتباط را برقرار کند. کامپیوتر B در جواب یک بسته SYN/ACK (Acknowledgement) برمی گرداند، و کامپیوتر A یک ACK به کامپیوتر B می فرستد و به این ترتیب ارتباط برقرار می شود. TCP اجازه وضعیتهای دیگر، مثلاً FIN (finish) برای نشان دادن آخرین بسته در یک ارتباط را نیز می دهد.
هکرها در مرحله آماده سازی برای حمله، به جمع آوری اطلاعات در مورد سیستم شما می پردازند. یک روش معمول ارسال یک بسته در یک وضعیت غلط به منظوری خاص است. برای مثال، یک بسته با عنوان پاسخ (Reply) به سیستمی که تقاضایی نکرده، می فرستند. معمولاً، کامپیوتر دریافت کننده بیاید پیامی بفرستد و بگوید “I don’t understand” . به این ترتیب، به هکر نشان می دهد که وجود دارد، و آمادگی برقراری ارتباط دارد. بعلاوه، قالب پاسخ می تواند سیستم عامل مورد استفاده را نیز مشخص کند، و برای یک هکر گامی به جلو باشد. یک فیلتر Stateful packet منطق یک ارتباط TCP/IP را می فهمد و می تواند یک “Reply” را که پاسخ به یک تقاضا نیست، مسدود کند ـــ آنچه که یک فیلتر packet ردگیری نمی کند و نمی تواند انجام دهد. فیلترهای Stateful packet می توانند در همان لحظه قواعدی را مبنی بر اینکه بسته مورد انتظار در یک ارتباط عادی چگونه باید بنظر رسد، برای پذیرش یا رد بسته بعدی تعیین کنند. فایده این کار امنیت محکم تر است. این امنیت محکم تر، بهرحال، تا حدی باعث کاستن از کارایی می شود. نگاهداری لیست قواعد ارتباط بصورت پویا برای هر ارتباط و فیلترکردن دیتای بیشتر، حجم پردازشی بیشتری به این نوع فیلتر اضافه می کند.
161
امنیت شبكه - کاربرد پراکسی در امنیت شبکه
کاربرد پراکسی در امنیت شبکه (۱) بعد از آشنایی با پراکسی در مقاله «پراکسی سرور» در این ...
IRCERT - کاربرد پراکسی در امنیت شبکه (۳) - مقالات
کاربرد پراکسی در امنیت شبکه (۳) در شماره های قبل به پراکسی سرور، مقایسه پراکسی و ...
کاربرد پراکسی در امنیت شبکه | صفحه ۲
در این مقاله به این مطلب می پردازیم که از دیدگاه امنیتی پراکسی چیست و چه چیزی نیست, از ...
IRCERT - کاربرد پراکسی در امنیت شبکه (۱) - مقالات
کاربرد پراکسی در امنیت شبکه (۱) بعد از آشنایی با پراکسی در مقاله «پراکسی سرور» در ...
امنیت شبكه - کاربرد پراکسی در امنیت شبکه (۳)
کاربرد پراکسی در امنیت شبکه (۳) در شماره های قبل به پراکسی سرور، مقایسه پراکسی و ...
arksys - کاربرد پراکسی در امنیت شبکه (۳)
کاربرد پراکسی در امنیت شبکه (۳) ... خداوندا من در کلبه فقیرانه خود چیزی دارم که تو در عرش ...
كاربرد پراكسی در امنیت شبكه | هزارسوی شبکه
کاربرد پراکسی در امنیت ... در دنیای امنیت شبکه، افراد از عبارت «پراکسی» برای خیلی ...
مقاله درباره کاربرد پراکسی در امنیت شبکه | شبکه …
بعد از آشنایی با پراکسی در مقاله «پراکسی سرور» در این مقاله به این مطلب می پردازیم که ...
مقاله درباره کاربرد پراکسی در امنیت شبکه
بعد از آشنایی با پراکسی در مقاله «پراکسی سرور» در این مقاله به این مطلب می پردازیم که ...
کاربرد پراکسی در امنیت شبکه
کاربرد پراکسی در امنیت شبکه دسته: کامپیوتر بازدید: 2 بارفرمت فایل: doc حجم فایل: 134 ...
چگونه با ترکیب چند اتصال اینترنت مختلف، سرعت …
پراکـسـی http ترافیک اینترنت را فقط برای گشت و گذار در وب و دانلود از طریق سرور های http ...
پاسخ به سوالات رایج اینستاگرام instagram | سایت …
پاسخ به سوالات رایج اینستاگرام instagram. به اشتباه به فردی اجازه دنبال کردن داده‌ام؛ راه ...
دانلود فیلتر شکن قوی-رایگان/بدون نیاز به …
فیلتر شکن. فیلترشکن های متعددی در سایت های مختلف ارائه می شود که برخی از آنها سرعت ...
بررسی و آموزش استفاده از ویندوز 10 - بخش اول : …
در محله بعد تیک گزینه I accept the license terms را بزنید و بر روی Next کلیک کنید. در بخش بعد دو گزینه ...
برچسب‌ها - ketabnak.com
برچسب‌ها و تگ‌های موضوعات و زمینه‌های کتاب‌های موجود در کتابناک
پاسخ به سوالات و مشکلات کامپیوتری شما بصورت …
این مطلب را با دوستان خود به اشتراک بگذارید. (برای ذخیره در قالب PDF روی دکمه Print در ...
ارتش سبز: فیلترشکن جدید، فیلترشکن قوی، …
در اين مجموعه آموزشی مي خوانيد: 0-توصيه های امنيتي براي کار با اينترنت - نصب افزونه ...
پایان نامه /تحقیق/پروژه/گزارش کارآموزی
+نوشته شده توسط مدیرسایت در شنبه چهارم شهریور ۱۳۹۱ و ساعت 23:17 |
IRCERT - مقالات
هفت مشکل امنیتی مهم شبکه های بی سیم 802.11:بخش دوم. DomainKeys: اثبات هویت ...
پراکسی سرور - ویکی‌پدیا، دانشنامهٔ آزاد
پیشکار، پراکسی یا پراکسی سرور برنامه واسطه‌ای بین کاربر داخلی شبکه و اینترنت است که ...
تور (سامانه نرم‌افزاری) - ویکی‌پدیا، دانشنامهٔ آزاد
تاریخچه. تور اولین نسخهٔ خود را در ۲۰ سپتامبر ۲۰۰۲ عرضه کرد. این نرم‌افزار از سیستم ...
نقش آزمایشگاه مدارس، در رشد خلاقیت دانش آموزان
جو عاطفی باعث می‌شود دانش آموزان احساس امنیت کنند و قادر باشند نسبت به محرک‌های ...
نرم افزار شبکه - vatandownload.com
نرم افزار شبکه ... پر بیننده ترین آموزش های وطن دانلود ... دانلود مجموعه آموزش جامع ...
آلاینده های شیمیایی هوا - سایت بهداشت محیط ایران
دو گاز مهمی که در آلودگی هوا مهم‌اند عبارتند از: اکسید نیتریک (no) و دی اکسید نیتروژن ...
كاربرد روانشناسی در آموزش
كاربرد روانشناسی در آموزش. به طور كلی تدریس در كلاس درس، یك فعالیت آگاهانه و برنامه ...
روش های برطرف کردن مشکلات اتصال به اینترنت در …
در ادامه به بررسی روش های حل مشکل اتصال به اینترنت در ویندوز 7 خواهیم پرداخت . 1- آنتی ...
سه گام آسان برای تعمیر اینترنت اکسپلورر 8
اگر در این حال اینترنت اکسپلورر 8 بدون مشکل اجرا شد می فهمید که یکی از افزونه های نصب ...
چگونه با ترکیب چند اتصال اینترنت مختلف، سرعت …
پراکـسـی http ترافیک اینترنت را فقط برای گشت و گذار در وب و دانلود از طریق سرور های http ...
پروتکل ارتباطی TCP/IP به ترتیبی از ارتباط برای برقراری یک مکالمه بین کامپیوترها نیاز دارد. در آغاز یک ارتباط TCP/IP عادی، کامپیوتر A سعی می کند با ارسال یک بسته SYN (synchronize) به کامپیوتر B ارتباط را برقرار کند. کامپیوتر B در جواب یک بسته SYN/ACK (Acknowledgement) برمی گرداند، و کامپیوتر A یک ACK به کامپیوتر B می فرستد و به این ترتیب ارتباط برقرار می شود. TCP اجازه وضعیتهای دیگر، مثلاً FIN (finish) برای نشان دادن آخرین بسته در یک ارتباط را نیز می دهد.
هکرها در مرحله آماده سازی برای حمله، به جمع آوری اطلاعات در مورد سیستم شما می پردازند. یک روش معمول ارسال یک بسته در یک وضعیت غلط به منظوری خاص است. برای مثال، یک بسته با عنوان پاسخ (Reply) به سیستمی که تقاضایی نکرده، می فرستند. معمولاً، کامپیوتر دریافت کننده بیاید پیامی بفرستد و بگوید “I don’t understand” . به این ترتیب، به هکر نشان می دهد که وجود دارد، و آمادگی برقراری ارتباط دارد. بعلاوه، قالب پاسخ می تواند سیستم عامل مورد استفاده را نیز مشخص کند، و برای یک هکر گامی به جلو باشد. یک فیلتر Stateful packet منطق یک ارتباط TCP/IP را می فهمد و می تواند یک “Reply” را که پاسخ به یک تقاضا نیست، مسدود کند ـــ آنچه که یک فیلتر packet ردگیری نمی کند و نمی تواند انجام دهد. فیلترهای Stateful packet می توانند در همان لحظه قواعدی را مبنی بر اینکه بسته مورد انتظار در یک ارتباط عادی چگونه باید بنظر رسد، برای پذیرش یا رد بسته بعدی تعیین کنند. فایده این کار امنیت محکم تر است. این امنیت محکم تر، بهرحال، تا حدی باعث کاستن از کارایی می شود. نگاهداری لیست قواعد ارتباط بصورت پویا برای هر ارتباط و فیلترکردن دیتای بیشتر، حجم پردازشی بیشتری به این نوع فیلتر اضافه می کند.
161