به گزارش باشگاه خبرنگاران، گوگل امروز از ابزاری رونمایی کرد که می تواند با طرح ریزی مکان هایی که بیشتر به درخت نیاز دارند، به شهرها در خنک نگه داشتن ساکنان کمک کند. معمولاً شهرها از محیط اطرافشان گرم تر هستند، چرا که ساختمان ها و آسفالت جاده‌ها گرما را در خود حبس می کنند. یکی از راه‌های آسان پایین آوردن دمای مناطق شهری کاشت درختان بیشتر در محله‌ها با درختان نامتراکم است.

Tree Canopy Lab گوگل از تصاویر هوایی و گوگل AL برای بررسی مکان هر درخت موجود در کشور استفاده می‌کند. این برنامه اطلاعات را به علاوه داده های اضافی در مورد محل هایی که تراکم جمعیت بیشتر دارد و در معرض خطر دمای بالاتر است، روی یک نقشه تعاملی پیاده می‌کند. امید بر آن است که کاشت درختان در این مناطق به شهرها کمک کند تا با جهان در حال گرم شدن سازش یابند و هنگام آمدن موج هوای گرم از جان مردم محافظت کنند.

گوگل ابتدا طرح Tree Canopy Lab را در لس آنجلس آزمایش کرد. به گفته این شرکت، داده ها درمورد صدها شهر دیگر در حال پیشرفت است. مهندسان شهرسازی که می خواهند از این ابزار در آینده استفاده کنند می توانند از طریق فرمی که گوگل همراه با یک اعلامیه پست کرد، با این شرکت ارتباط برقرار کنند.

به گزارش ایسنا، داستان حذف اپلیکیشن‌های ایرانی از فروشگاه‌های آنلاین برنامه‌های کاربردی مانند گوگل‌استور و اپ‌استور البته مدتی پس از زمانی آغاز شد که رئیس‌جمهور آمریکا محدودیت‌هایی را برای ورود ساکنان هفت کشور از جمله ایران به خاک آمریکا آغاز کرد. پس از شرکت اپل که اپلیکیشن‌های ایرانی را با توجیه تحریم‌های آمریکا علیه ایران از اپ‌استور حذف کرد، شرکت گوگل نیز در فروشگاه آنلاین خود را روی برخی از اپلیکیشن‌های ایرانی اندرویدی بست.

در حالی که در ایران صدها برنامه‌نویس مستعد iOS وجود دارد و کسب‌وکارهای بسیاری، اپلیکیشن‌های خود را در مارکت آنلاین اپل قرار می‌دهند، متأسفانه کاربران همیشه با مشکلاتی در استفاده از اپلیکیشن‌های بین‌المللی و حتی داخلی از طریق اپ‌استور روبه‌رو بودند. خطای ۱۰۰۹ یکی از شناخته‌شده‌ترین این مشکلات است که مدت‌ها باعث آزار کاربران ایرانی بود.

هرچند با تحریم‌هایی که علیه ایران و شرکت‌های ایرانی اعمال می‌شود، شرکت‌ها همواره سعی در پیدا کردن راه‌های جایگزین هستند که بتوانند سرویس‌های مناسب را به کاربران ارائه دهند. با وجود این، این مشکلات ادامه دارند، همان‌طور که پس از تحریم اپلیکیشن‌های ایرانی در اپ‌استور، بسیاری از شرکت‌ها سراغ استفاده از اکانت‌های اینترپرایز (Enterprise) رفتند اما عمر همین اکانت‌ها هم محدود شده و کسب‌وکارها را به استفاده از نسخه وب ناچار کرد.

محمدجعفر نعناکار -مدیرکل حقوقی سازمان فناوری اطلاعات- آن زمان درباره اقداماتی که اکنون می‌توان برای حل مشکل انجام داد، گفته بود: در سازمان فناوری اطلاعات سعی می‌کنیم از پتانسیل‌های قانونی موجود در عرصه بین‌المللی استفاده کرده تا بتوانیم این مشکل را حل کنیم. در حال حاضر گزارش‌های فنی و حقوقی در حال تجمیع است که بتوانیم به یک راه‌حل پایدار برسیم و اقدام کنیم.

هرچند با گذشت یک سال از حذف اکانت‌های اینترپرایز از اپ‌استور و پیش از آن، حذف پیام‌رسان‌های ایرانی از این مارکت آنلاین،  ظاهرا پیگیری‌های حقوقی هم به نتیجه نرسیده و تا امروز هم شرکت‌های ایرانی که می‌خواهند اپلیکیشن‌های خود را در اپ‌استور قرار دهند، باید به راه‌هایی از جمله اسامی غیرایرانی و تظاهر کردن به شرکتی غیرایرانی متوسل شوند تا بتوانند اپلیکیشن خود را در اپ‌استور نگه دارند.

اما در اتفاقی جدید از اعمال تحریم‌ها علیه ایران، ایمیلی از طرف شرکت استور سامسونگ به برخی کاربران داده شده با این مضمون که مصرف‌کنندگان در ایران از تاریخ ۲۵ فوریه ۲۰۲۰ (ششم اسفند سال جاری)، دیگر قادر نخواهد بود از برنامه‌های این فروشگاه خرید کنند، هرچند امکان استفاده از برنامه‌های مجانی برای مصرف‌کنندگان همچنان وجود دارد.

خطر تحریم برنامه‌های رایگان هم وجود دارد

در زمینه ایمیل سامسونگ به کاربران، عطا خلیقی -کارشناس فناوری اطلاعات- در گفت‌وگو با ایسنا، اظهار کرد: اگرچه کاربران در ایران معمولا از نرم‌افزارهای رایگان استفاده می‌کنند، اما این اتفاق ممکن است یک شروع باشد، مانند اتفاقی که برای اپ‌استور افتاد و به تدریج ممکن است نرم‌افزارهای رایگان هم به این تحریم‌ها اضافه شوند؛ درآن صورت تنها مارکت‌های محلی باقی می‌ماند و اکثر برنامه‌های خارجی احتمالا روی مارکت‌های خارجی نخواهد ماند.

وی در پاسخ به اینکه آیا ممکن است این اتفاق به سایر مارکت‌ها مانند گوگل‌پلی هم تسری پیدا کند، معتقد بودکه این امکان هم وجود دارد؛ درمورد سامسونگ هم اگرچه یک شرکت آمریکایی نیست، اما اگر به تاریخچه این تحریم‌ها نگاه کنید، می‌بینید اول شرکت‌هایی که آمریکایی نیستند را تحت فشار قرار می‌دهند و بعد خودشان این کار را می‌کنند، چون فشار بیشتری می‌توانند روی آنها بیاورند.

منبع: https://www.beytoote.com/computer/technews/tnews11046862.html

تفاوت VSphere client ، VMWare ، ESXi ، vCenter ، VSphere چیست؟

سلام به همراهان ابدیت ادمین پورتال

خیلی از کسان که اخیرا یادگیری سرویس ها و تکنولوژی های VMware vSphere چیست مجازی سازی شرکت  VMware را آغاز کرده اند، تفاوت اصطلاحاتی از قبیل  VSphere client ، VMWare ، ESXi ، vCenter ، VSphere را به درستی نمیدانند و بعضاً دیده شده که آنها را به اشتباه به جای یکدیگر به کار میبرند.

در این مقاله هدف داریم به هدف رفع ابهام، در باره تفاوت ESX ، ESXi ، vSphere ، vCenter و بقیه اصطلاحات مربوطه به طور چکیده تعاریفی را ارائه کنیم.

VMware : اسم گرد از معروفترین شرکتهای پرکار در زمینه تولید و ارایه سرویس ها و فناوری های مجازی سازی است.

vSphere : نام یک گردآور از افزارها و نرم افزارهای کمپانی VMware بابت راه اندازی مجازی سازی و مدیریت ساختارهای مبتنی بر مجازی سازی است.

مجموعه vSphere دربرگیرنده این پاره ها و نرم ابزارها است:  ESX / ESXi – vCSA (vCenter) – vSAN – VSphere Client

ESX / ESXi : اسم سیستم عامل شرکت VMware میباشد که این سیستم عامل را بر روی سروری که در گزین کردن داریم نصب کرده و ماشین های مجازی مورد احتیاج را در این سرور برپایی می کنیم.

امروزه از ESXi بهره‌گیری می کنیم که تکنولوژی جدیدتری محسوب میشود و نصب آن آسانتر بوده و دارای امنیت بیشتری هم میباشد.

VSphere Client : نام یگانه از ابزارها (نرم افزارهایی) است که بدست آن به سرور ESX/ESXi متصل شده و و آن سرور و ماشین های مجازی موجود روی آن را مدیریت می کنیم.

اما یکی دیگر از سوالات رایج بسیاری از کاربران این است که :

vCenter چیست ؟

نام احد سایر از محصولات شرکت VMware است.

vCenter به راستی نرم افزار و محیطی است که در شبکه های میانه و بزرگ که در آنها دو یا تعداد بیشتری سرور ESXi (اصلاحاً ESXi Host ) وجود دارند ، این هاست های ESXi و همینگونه ماشین های مجازی داخل آنها را را بدست این نرم انگیزه ها (vCenter ) به صورت متمرکز مدیریت می کنیم.

کاربرد به کارگیری vCenter به طور خلاصه :

1- درون یک پیرامون و به صورت متمرکز کل سرورهای ESXi مان را مدیریت و مهار می کنیم.

2- داخل یک پیرامون و به چهره متمرکز کل ماشین های مجازی (VM) موجود در شبکه را مدیریت و کنترل می کنیم.

3- میان سرورهای ESXi و همینگونه بین ماشین های مجازی، ارتباطات و قابیلت های کاربردی و پیشرفته ای را از جمله vSphere HA و یا vSphere FT و بسیازی از قابلیت های سایر را تاسیس کنیم.

vcenter چیست

vSAN: اسم یک فرآورده نرم افزاری موجود در مجموعه VSphere است که در سناریوهای پیشرفته، از آن بابت تاسیس SAN مجازی استفاده می نماییم.

به گزارش باشگاه خبرنگاران، یوتیوب در حال آزمایش روشی ساده برای خرید مواردی است که در کانال‌های موردعلاقه شما مورد استفاده قرار گرفته یا ذکر شده‌اند. بر مبنای این قابلیت، تولیدکنندگان می‌توانند محصولات خاصی را در ویدئو‌های خود قرار دهند. اگر روی نماد کیف خرید در پایین سمت چپ صفحه کلیک کنید یا ضربه بزنید، یوتیوب لیستی از موارد برجسته را نمایش می‌دهد.

به این ترتیب شما می‌توانید اطلاعات بیشتر در مورد آن محصولات را بررسی کنید، فیلم‌های مرتبط را تماشا کرده و موارد را بخرید. فقط کاربران آمریکایی که از طریق Android، iOS و وب به یوتیوب دسترسی دارند نماد کیف خرید را مشاهده خواهند کرد.

طی دو سال گذشته سازندگان توانسته‌اند کالا‌های خود را از طریق مرکز خرید در کانال خود بفروشند و به نظر می‌رسد این آزمایش جدید راهی دیگر برای درآمدزایی در یوتیوب باشد.

مدت‌هاست که گزارش می‌شود یوتیوب در حال جستجو برای یک ویژگی در این راستاست. تعدادی از سیستم عامل‌ها از ویژگی‌های خرید دیگری از جمله اینستاگرام و واتساپ استفاده می‌کنند، بنابراین خیلی تعجب آور نیست که گوگل در یوتیوب نیز همین کار را انجام دهد. این ایده می‌تواند از استقبال کاربران از تبلیغات گوگل در یوتیوب از سال ۲۰۱۵ نشئت گرفته باشد.

منبع:https://www.beytoote.com/computer/technews/banews78817.html

به گزارش باشگاه خبرنگاران، گوگل امروز از ابزاری رونمایی کرد که می تواند با طرح ریزی مکان هایی که بیشتر به درخت نیاز دارند، به شهرها در خنک نگه داشتن ساکنان کمک کند. معمولاً شهرها از محیط اطرافشان گرم تر هستند، چرا که ساختمان ها و آسفالت جاده‌ها گرما را در خود حبس می کنند. یکی از راه‌های آسان پایین آوردن دمای مناطق شهری کاشت درختان بیشتر در محله‌ها با درختان نامتراکم است.

Tree Canopy Lab گوگل از تصاویر هوایی و گوگل AL برای بررسی مکان هر درخت موجود در کشور استفاده می‌کند. این برنامه اطلاعات را به علاوه داده های اضافی در مورد محل هایی که تراکم جمعیت بیشتر دارد و در معرض خطر دمای بالاتر است، روی یک نقشه تعاملی پیاده می‌کند. امید بر آن است که کاشت درختان در این مناطق به شهرها کمک کند تا با جهان در حال گرم شدن سازش یابند و هنگام آمدن موج هوای گرم از جان مردم محافظت کنند.

گوگل ابتدا طرح Tree Canopy Lab را در لس آنجلس آزمایش کرد. به گفته این شرکت، داده ها درمورد صدها شهر دیگر در حال پیشرفت است. مهندسان شهرسازی که می خواهند از این ابزار در آینده استفاده کنند می توانند از طریق فرمی که گوگل همراه با یک اعلامیه پست کرد، با این شرکت ارتباط برقرار کنند.

تاثیر ابزار جدید گوگل در برآورد تعداد درختان یک منطقه

راشل مالاریچ، اولین جنگلبان شهر لس آنجلس می‌گوید: «ما قادر خواهیم بود تا برای برطرف کردن آن گرمای شهری تمام توجه خود را معطوف به جایی کنیم که بهترین سرمایه گذاری استراتژیک در آن وجود دارد».

بنا بر ادعای گوگل این ابزار جدید می تواند در زمان برآورد میزان درختان در شهرهایی مانند لس آنجلس صرفه جویی کند. این کار معمولا با ارسال افراد برای نقشه برداری از هر قسمت انجام می‌شود. در لس آنجلس همچنین از فناوری LIDAR استفاده شده است تا جنگل های شهری شان در گذشته را ترسیم کند، که در آن  یک سنسور لیزری برای تشخیص درختان به کار رفته است- اما به گفته مالاریچ، این فرآیند پرهزینه و آهسته بوده است. از سوی دیگر، این سرویس جدید گوگل، رایگان است و به طور منظم با استفاده از تصاویری که شرکت برای گوگل مپ با هواپیما می گیرد، به روزرسانی می‌شود.

منبع: https://www.beytoote.com/computer/technews/banews78843.html

مدیریت شبکه های اجتماعی به صورت ادامه باعث رشد شما می شود

مدیر شبکه های اجتماعی بر تمام بخش‌ها و حوزه‌های بازاریابی در شبکه های اجتماعی، علی الخصوص کاربران آن، تسلط کامل دارد و متناسب با جمعیت مخاطب و کاربران هر شبکه اجتماعی اقدام به فرآوری درونمایه و بازاریابی محتوایی می کند.

مدیر شبکه‌های اجتماعی با چنین تخصصی می‌تواند مایه رشد و پیشرفت کسب‌وکار شما شود.

برای مثال وقتی شما تمام شبکه‌های اجتماعی خود را در  تعرفه مدیریت شبکه های اجتماعی گزین کردن مدیر شبکه‌های اجتماعی قرار می‌دهید، بعد از 3 تا 6 ماه تماشا می‌کنید که میزان مشارکت مخاطبین شما تفاوت‌های محسوس و چشمگیری در مقایسه با پیش دارد.

در این شرایط شما با حجم عظیمی از بیننده و مشتری‌هایی مقابل می شوید، که باعث ترقی کسب‌وکارتان می‌شوند.

مدیریت شبکه های اجتماعی مایه افزایش مشارکت مخاطب می شود

مدیریت شبکه های اجتماعی همواره سعی می‌کند الی شبکه‌های اجتماعی‌تان پر از محتواهای جذاب، خواندنی و سودمند باشد. علاوه بر این از تیترها و محتواهای حرفه‌ای برای همکاری بیننده کاربرد می‌کند.

بدین ترتیب با به کارگیری یک روش پسندیده مایه افزایش همکاری و تعامل مخاطب می‌شود. بعد از این مرحله کوشش می‌کند با ارائه نکات جذاب و رعایت اصول محتوا مخاطبان فعلی را در شبکه‌ی اجتماعی شما نگه دارد.

هرچه به زمان رونمایی از سری ردمی کی ۴۰ شیائومی نزدیک‌تر می‌شویم، گزارش‌ها و شایعات در مورد این گوشی‌ هوشمند برند چینی افزایش می‌یابد. چندی پیش تیزری در مورد دوربین به‌کاررفته در مدل ردمی کی ۴۰ پرو به دستمان رسید و حال تیزر دیگری در فضای مجازی قرار گرفته است که به استفادهٔ سری ردمی کی ۴۰ از پنل OLED سامسونگ با متریال E4 اشاره می‌‌کند.

به زبانی ساده می‌توان گفت پنل جدید سامسونگ از متریالی استفاده می‌کند که به افزایش روشنایی، نرخ کنتراست و دقت رنگ ختم می‌شود. پنل‌های اولد جدید سامسونگ با متریال E4 نسبت به مدل‌های قدیمی‌تر از روشنایی بیشتر برخوردار هستند و دقت رنگ بالاتری دارند؛ البته مزیت‌های این پنل تنها به موارد اشاره‌شده، ختم نمی‌شود. پنل‌های OLED جدید سامسونگ در مصرف انرژی نیز به‌مراتب بهتر از نسل قبل عمل می‌کنند. از محصولاتی که مجهز به پنل OLED جدید سامسونگ با متریال‌ E4 هستند می‌توان به می ۱۱ شیائومی، میزو ۱۸ و ویوو ایکس ۶۰ و ایکس ۶۰ پرو  اشاره کرد.

در تیزر شیائومی که GSMArena به آن پرداخته است، علاوه بر صفحه‌نمایشی با پنل ذکرشده به موارد دیگری اشاره می‌شود؛‌ برای مثال، صفحه‌نمایش ردمی کی ۴۰ و مدل‌های دیگر آن دارای نرخ نوسازی ۱۲۰ هرتزی ایده‌آل برای بازی‌های اندروید است و در استفادهٔ روزمره نیز تأثیر بسیاری در تجربه‌ای روان در محیط کاربری اندروید می‌دهد.

امنیت ویپ (VoIP)، یک سوژه بسیار گسترده و و مهم می باشد و می تاب برای آن تعاریف مختلفی ارائه کرد؛ به طوری که هیچ یک از این تعاریف قطعی و مقاوم نخواهند بود، چراکه امنیت در وابستگی امنیت Voip با مسائلی است که هر روز در حال تغییر و دگرگونی می باشند. البته در اینجا امنیت در سیستم های تلفنی مبتنی بر VoIP مطرح می باشد.

برای کسب اطلاعات بیشتر در باره سیستم های تلفنی بر پایه VoIP می توانید به مقاله ذیل مراجعه کنید.

ویپ (VoIP) چیست؟

امنیت تنها از بین بردن دشواری ها یک المان مشخص نیست، بلکه مجموعه ای از ابزارها و فرآیندها می باشد؛ به عبارت دیگر امنیت همچون زنجیری است که اگر گرد از حلقه های آن لاغر باشد، آن زنجیر به سادگی از هم گسیخته خواهد شد.

هدف از این نوشتار برقراری ۱۰۰% امنیت در سیستم شما نیست، بلکه تنها برخی مسائل مهم و پایه ای و ابزارهای مرتبط با آن باره بررسی قرار گرفته اند. از آنجایی که هر سیستم تعاریف و طراحی مختص به خویش را دارد، هیچ مستندی نمی تواند به شما این تضمین را بدهد که امنیت کامل در سیستم شما برقرار می گردد.

نکته ی قابل توجه دیگر این است که برقراری امنیت از یک تابع نمایی فرمانبرداری می کند. به عبارت دیگر ممکن است لغایت نزدیک ۶۰ درصد امنیت سیستم خود را با انجام بعضی تنظیمات و تعریف سیاست های امنیتی، برپا کنید، بدون اینکه نیاز به تجهیزات سخت افزاری خاصی داشته باشید. اما برای آنکه این میزان را به ۹۵ درصد افزایش دهید، باید از ساز و برگ خاصی استفاده نمایید که برای شما هزینه خواهد داشت و اگر بخواهید این میزان را به ۹۹ درصد برسانید، هزینه ها به شدت افزایش خواهد یافت. نکته ی مهم سایر این است که هیچگاه به امنیت ۱۰۰ درصد دست نخواهید یافت.

با توجه به گزارشات اخیر مبنی بر حمله به سیستم های تلفنی VoIP، دپارتمان آموزش شرکت ساعیان بستگی بر آن شد تا نوشتار ای در مورد امنیت VoIP برای شما علاقمندان به این حوزه تهیه کند که در آن به بررسی آسیب پذیری ها، روش ها و ابزارهای رویارویی با این تهدیدات امنیتی بر روی سیستم های تلفنی‌ مبتنی بر VoIP پرداخته و در سرانجام یک راه حل برای افزایش امنیت لغایت نزدیک ۹۵ درصد ارائه می شود.

سیستم های تلفنی

در این مقاله کوشش شده است تا تدبیر های ارائه شده، قابل استفاده برای اکثر سیستم های تلفنی مبتنی بر IP باشد، اما به علت رایج بودن سیستم های تلفنی بر پایه نرم افزارهای متن باز همچون Asterisk و FreeSwitch، سیستم استریسک در نمونه ها بکارگرفته شده است.

لایه های امنیتی VoIP

برقراری امنیت دارای لایه های گوناگون می باشد؛ به عبارت دیگر در جهت امن سازی یک سیستم، باید سطوح مختلفی از امنیت را پیاده سازی کرد. لایه هایی شامل فایروال، پناه دادن هویت و مانیتورینگ از جمله آن می باشد. این معماری ابتدایی ترین سطوح امنیتی را پوشش می دهد، به طوری که با پیاده سازی درست این لایه ها و تکنیک های پسندیده و مرتبط با آن ها، می طاقت امنیت سیستم را به چهره قابل توجهی شفا بخشید. چه بسا همانطور که در سرآغاز اشاره شد، برای افزایش سطح امنیت، شمار لایه ها و گونه ابزارهای مرتبط با هر لایه، تغییر خواهد کرد.

حملات داخلی و یا خارجی

یکی دیگر از مسائل مهم که کمتر به آن توجه می شود، منشا تهدیدات امنیتی است. معمولا تصور می شود که حملات فقط منشا اینترنتی و بیگانه دارند، این در صورتی است که تهدیدات امنیتی درونی نادیده گرفته می شوند؛ در حالی که از داخل، دسترسی به منابع سیستم آسان تر بوده و بسیاری از فیلترهای امنیتی هستی نخواهد داشت.

VoIP-Security-1

یکی از رایج ترین جمله هایی که شنیده می شود این است که "کارمندان ادب کافی برای نفوذ به سیستم را ندارند"؛ در حالی که نصب یک بدافزار با قابلیت ذخیره سازی نام کاربری و رمز عبور مربوط به تلفن ها، توسط کارمندی که از داخل به سیستم دسترسی دارد، امنیت سیستم تلفنی را به شدت ترسانیدن کرده و امکان نفوذ به سیستم را از بیرون افزایش می‌دهد. بر این اساس، باید امنیت سیستم را از درون و بیرون شبکه مورد توجه پیمان داد و همه ی سیاست های امنیتی را بر روی هر دو پهنه اعمال کرد.

VoIP-Security تازش های ویپ

انواع حملات بر روی سیستم های تلفنی مبتنی بر VoIP

حملات و نفوذهای صورت گرفته بر روی سرورهای تلفنی معمولا دو قصد را پیگیری می کنند:

سرقت خطوط تلفنی شهری و یا ترانک ها.

آسیب رساندن به سیستم تلفنی و برپایی توقف در سرویس دهی.

در حملات گونه اول که بدبختانه شوربختانه در کشور ما زیاد رایج است، نفوذگر از خطوط ارتباطی سیستم تلفنی براری برقراری تماس های تلفنی بیگانه که پرهزینه هستند، کاربرد می کند. به عبارت سایر از طریق سیستم تلفنی هدف، با دو نقطه گوناگون تماس پایدار می گردد و سپس این دو تماس را به هم متصل می کنند و از این روش از خطوط تلفنی، سوء کاربرد می گردد. حملات رایج برای این قصد عبارتند از:

SIP Registration Scan attack ،Dictionary attack ،Brute Force.

در شیوه دوم، قصد اصلی به خطر انداختن یک کسب و کار و برپایی نارسایی در ارتباطات تلفنی آن هاست، که معمولا کارمندان ناراضی و یا رقبا اقدام به این شغل می کنند. حملاتی همچون SIP Scan، Port Scan، SSH Brute Force، DoS و DDoS برای این منظور باره کاربرد پیمان می گیرند.

حملات و تهدیدات امنیتی سیستم های تلفنی به این دو شیوه ختم نمی شوند؛ به عنوان مثال ممکن است نفوذ با منظور دزدی اطلاعات تماس و یا اطلاعات کاربران یک سیستم تلفنی، و یا دست یابی به زیرساخت شبکه باشد.

همانطور که در پیشگفتار گفته شد برای جلوگیری از گونه ها این تهدیدات و رسیدن به 99 درصد امنیت، تجهیزات سخت افزاری و نرم افزاری خاصی باره احتیاج است؛ برآیند اینکه در ادامه به بررسی گذرگاه حل هایی می پردازیم که بردباری بروز حملات رایج را تفریق می دهد.

آسیب پذیری های امنیتی سیستم های تلفنی مبتنی بر VoIP

VoIP- رمز عبور و password

رمز عبور

رمزهای عبور و یا به اصطلاح Secret در دنیای VoIP، احد از مهم ترین آسیب پذیری های سیستم های تلفنی می باشد. به طوری که یک نفوذگر با یافتن یک اسم کاربری و رمز عبور آن می تواند از طریق سیستم تلفنی شما تماس رایگان استوار کند. در نتیجه، در چهره اصلاح رمزهای عبور، به میزان قابل توجهی امنیت سیستم تلفنی افزایش خواهد یافت.

معمولا کاربران از رمزهای عبور ساده برای آزمایش سیستم کاربرد می کنند و بدون رسیدگی سیستم از لحاظ امنیتی، آن را زیر بار می برند؛ و رمزهای عبور ساده و قابل تشخیص، به عنوان یک سوراخ امنیتی در سیستم باقی می مانند.

اهمیت رمزهای عبور برای هر داخلی (Extension) زمانی که کاربران راه دور و بیرونی داشته باشید، مشخص می گردد. چرا که در این چهره با یافتن رمز عبور به راحتی می طاقت از سیستم تلفنی سوء بهره‌گیری شود.

یکی سایر از اشتباهات رایج تشابه رمز عبور با شماره درونی و استفاده از رمزهای عبور پیش فرض می باشد. به عنوان نمونه داخلی 201 با رمز عبور 201؛ این رمز عبور مثل این است که کاربر رمز عبوری ندارد.

رمزهای عبور باید ساختار مناسبی از لحاظ تعداد کاراکترها و گونه آن ها داشته باشند. به عنوان مثال سلسله 55178 را در عقیده بگیرید. این رمز عبور ناتوان است، چرا که ابزارهای نفوذ خیلی ابتدایی هم می توانند با چندین مرتبه آزمایش آن را پیدا کنند. یا زنجیره test123 نیز به همین چهره قابل تشخیص خواهد بود. برخی الگوهای رایج و بسیار ساده که در دقایق نخست به وسیله ابزارهای نفوذ، شکسته می شوند در سنه 2014 به چهره ذیل لیست شده اند:

123456

123456789

Password

1234

12345

1234567

12345678

abc123

Qwerty

123123

اما سلسله SE55na8tE از لحاظ شمار کاراکتر و ترکیب حروف و اعداد حائز ساختار مناسبی می باشد. البته رمزهای عبور این چنینی بسیار مشکل به خاطر سپرده می شوند، به همین علت به نگهداری نیاز دارند.

شاید جالب باشد بدانید چنانچه مکانیزمی برای بلاک کردن در سیستم وجود نداشته باشد، یک بد اسباب می تواند نزدیک 30 الی 40 درخواست رجیستر در ثانیه، بر روی یک خط ADSL با پهنای باند 1Mbps، ارسال کند؛ که بر این بنیاد می تواند در طول چند ساعت یک لغت نامه را به چهره کامل تست کند. (Dictionary Attack)

در بسیاری از موارد که سیستم تلفنی مورد تاختن پیمان گرفته است، حجم پیام های ارسالی به حدی بالا بوده است که کل شبکه نیز مختل شده است و یا کیفیت سایر مکالمات تلفنی به شدت تحت کارایی پیمان گرفته است.

به عنوان نکته ی واپسین،انجام مرتبط با رمزهای عبور، باید به این نکته توجه داشت که رمز عبور فقط مربوط به درونی ها نیست بلکه در تعریف ترانک ها میانی سیستم های تلفنی و یا گیت وی های VoIP نیز باید نکات امنیتی بیان شده، رعایت شوند.

برای کسب اطلاعات اغلب در باره گیت وی VoIP می توانید به نوشتار زیر مراجعه کنید.

گیت وی VoIP و کاربردهای آن

غیر فعال کردن قابلیت ها و یا ماژول های بدون استفاده

یکی دیگر از اقداماتی که باید در حین تاسیس سیستم های تلفنی باره پروا پیمان گیرد، غیرفعال کردن امکانات و یا ماژول هایی است که در حال آماده از آن ها استفاده نمی شود یا به نحوی برای عملکرد اصلی سیستم، الزامی نیستند. چرا که بسیاری از این قابلیت ها نوعی درگاه ورود به سیستم محسوب می گردند و یا نفوذگر از راه آن ها، می تواند از سیستم سوء کاربرد کند.

به عنوان مثال در سیستم استریسک، باید ماژول pbx_spool را در صورتی که متعلق به کاربرد نمی شود، غیر پرکار کرد. این ماژول امکان عدد گیری لیستی از عدد تلفن ها را فراهم می کند که ابزاری زیاد مناسب برای نفوذگران می باشد.

غیر پرکار کردن و یا تغییر در تنظیمات پیش فرض

علاوه بر این که توصیه می شود رمزهای عبور قبل فرض مورد بهره‌گیری قرار نگیرند، باید تنظیمات و تعاریف پیش فرض نیز تغییر کنند و یا غیر پرکار شوند. چرا که اگر نفوذگر با ساختار سیستم شما آشنایی داشته باشد، از این مقادیر و تعاریف پیش فرض به راحتی به قصد رخنه به سیستم تلفنی سهم خواهد برد.

VoIP-Security Default قبل فرض

به عنوان نمونه در سیستم استریسک، باید Context پیش فرض را غیر فعال کنید. به این چهره که معمولا تو این Context عملی صورت نمی گیرد و کاملا خالی است.

حذف برخی اطلاعات از بدنه پیام های ارسالی

پیام های مربوط به پروتکل های SIP در بدنه ی خود اطلاعاتی دارند که برخی از آن ها می تواند اطلاعات مورد بیچارگی نفوذگران را در اختیارشان پیمان دهد؛ در نتیجه توصیه می گردد الی این اطلاعات با مقادیر بی اهمیت جایگزین گردند. در حالت کلی، باید از انتشار هر گونه اطلاعاتی که ساختار و توپولوژی شبکه VoIP را نمایان می کند، بازدارندگی گردد که اصطلاحا گفته می شود باید Topology hiding چهره گیرد.

به عنوان مثال در بدنه پیام های پروتکل SIP فیلدی به نام ":Server" وجود دارد که در سیستم های تلفنی به چهره پیش فرض حاوی برند و مدل دستگاه و یا نرم افزار می باشد؛ و از این روش نفوذگر تشخیص می دهد که با چه سیستمی و چه نسخه و یا چه مدلی روبرو است.

در سیستم های تلفنی مبتنی بر استریسک این فیلدها را می توانید در sip.conf مقدار دهی کنید:

useragent=NotAsterisk

sdpsession=NotAsterisk

تعاریف مشخص برای ترافیک های ورودی و خروجی

در سیستم های تلفنی باید به ازای تماس های ورودی و خروجی رول های مشخصی تعریف می گردد و مسیر ورودی و خروجی به حقیقت از هم جداسازی گردد. به طوری که شدامد های ورودی فقط در صورت دربایستن و پس از تشخیص سیستم بتوانند به بخش خروجی دسترسی داشته باشند.

تماس های ورودی خروجی ویپ

در بعضی از موارد شناسایی شده، نفوذگر از طریق مسیر ورودی توانسته است به گذرگاه خروجی دست یابد و از منابع خروجی سیستم برای اهداف شوم خود استفاده نماید.

یکی دیگر از سیاست های مهم برای شدامد خروجی، ممانعت از برقراری تماس های بین المللی می باشد و در چهره احتیاج تنها باید برای کاربران ویژه این امکان فراهم گردد.

نحوه گرفتن عکس در ویندوز 7 و 8 و 10

روشهای زیادی برای عکس گرفتن از صفحه کامپیوتر ، که گاه به آن ضبط صفحه گفته می شود، در ویندوز است. روشها بستگی به نسخه شما در ویندوز دارد. در اینجا نحوه عکس گرفتن از صفحه مانیتور در ویندوز 7، ویندوز 8 و ویندوز 10 آورده شده است.

گرفتن سریع عکس در ویندوز 10 :

می توانید با فشردن کلید Windows + Shift + S به سرعت یک عکس صفحه نمایش در ویندوز 10 بگیرید. این یک منوی برش کوچک در بالای صفحه را باز می کند.

 آموزش گرفتن اسکرین شات 

برای نوع ناحیه ای که می خواهید ضبط کنید ، سه گزینه دارید:

مستطیل

Freeform

تمام صفحه 

روی نوع تصویری که می خواهید ضبط کنید کلیک کنید. اگر می خواهید از یک کلیپ مستطیلی یا آزاد استفاده کنید ، برای مشخص کردن منطقه مورد نظر برای گرفتن عکس، ماوس را کلیک کنید و بکشید. هنگامی که دکمه ماوس را رها می کنید ، منطقه در کلیپ بورد شما ذخیره می شود.

اگر روی کلیپ تمام صفحه کلیک کنید، کل دسک تاپ (از جمله هر مانیتور متصل اضافی) در کلیپ بورد ذخیره می شود.

سپس می توانید عکس کپی شده را در یک ویرایشگر تصویر، پیام ایمیل، OneNote یا برنامه های دیگر بچسبانید.

ضبط تمام صفحه (ویندوز 7 ، 8 و 10)

می توانید با فشار دادن کلید PrtScn ، یک تصویر از کل دسک تاپ بگیرید.

با استفاده از PrtScn تصویری از صفحه کامل می گیرد و آن را در کلیپ بورد سیستم شما کپی می کند. از آنجا می توانید تصویر مورد نیاز خود را  در یک ایمیل یا یک ویرایشگر تصویری مانند Microsoft Paint یا Gimp را برای ویندوز جایگذاری کنید.

برای چسباندن تصویر، روی محلی که می خواهید آن را قرار دهید کلیک کنید و Ctrl + V را بزنید. همچنین می توانید از ماوس استفاده کنید. در Gimp بر روی Edit > Paste کلیک کنید، و در Paint روی نماد کلیپ بورد در زیر برگه Home کلیک کنید.

نکته: به خاطر داشته باشید که اگر از چندین نمایشگر استفاده می کنید، تصویر کامل تمام مانیتورهای کار را برای تصویر ضبط می کند.

عکس های تک پنجره ای (ویندوز 8 و 10)

اگر می خواهید از یک پنجره واحد عکس بگیرید، ابتدا با کلیک روی نوار عنوان آن را فعال کنید. Alt + PrtScn را فشار دهید. تصویری از فقط پنجره فعال در کلیپ بورد شما ذخیره می شود. سپس می توانید تصویر را در یک برنامه یا مکان دیگر مانند یک پیام ایمیل یا برنامه Microsoft Paint بچسبانید.

ابزار SNIPPING TOOL (ویندوز 7 ، 8 و 10)

مایکروسافت شامل یک ابزار داخلی برای ویندوز به نام Snipping Tool است که روش دیگری برای تهیه تصاویر به شما می دهد اما با کنترل بسیار بیشتری بر منطقه ای که انتخاب شده است.

https://www.beytoote.com/computer/tarfand-c/pictures-windows7-desktop.html