آموزشهای لیان
-
۱۷ مهارت ضروری برای متخصصان IT در سال ۲۰۲۱
پس از آنچه که در سال ۲۰۲۰ تجربه کردیم، بیشک ۲۰۲۱ سال تنظیمات مستمر و تحول دیجیتال خواهد بود. برای ادامه کار، متخصصان فناوریاطلاعات باید فعالانه به دنبال مهارتهای IT پر تقاضا باشند. این مهارتها شما را در رقابت و عملکرد مناسب در حرفهی IT خود حفظ میکند، فارغ از این که چه اتفاقی در آینده میافتد. ۱۷ مهارت IT…
بیشتر بخوانید » -
وبینار امنیت سایبری و کووید۱۹
همیشه در شرایط بحرانی، عدهای هستند که با سواستفاده از این شرایط، به دنبال درآمدزایی و یا پیشرفت شغلی هستند. یکی از بحرانیترین شرایط قرن اخیر (و شاید قرنهای اخیر!) فراگیر شدن بیماری کووید ۱۹ است. بیماری جهانی که سرعت شیوع بسیار بالای آن، باعث شده تا مراکز بهداشتی، درمانی، خدماتی و… حتی برای یک لحظه خالی نباشند. در این…
بیشتر بخوانید » -
شناسایی باجافزار و نحوه عملکرد آنها
باج افزار یا RansomWare یک نرمافزار مخرب است که در رایانه یا تلفن همراه ما نصب میشود. این بدافزار بعد از قفل کردن اطلاعات شما، پیامهایی را نمایش میدهد که خواستار پرداخت هزینه برای بازگردانی اطلاعات شما هستند. مانند بدافزارهای دیگر، باجافزار را ممکن است از طریق لینکهای فریبنده و آلوده (با روشهای مهندسی اجتماعی) در یک پیام ایمیل، پیام…
بیشتر بخوانید » -
چطور امنیت وب سایت خود را بالا ببریم؟
قراردادن وبسایت روی اینترنت، به این معنی است که وبسایت در معرض حملات هکرها، اسکن پورتها، شنود ترافیک و دادهکاوی (Data mining) قرار خواهد گرفت. اگر شانس با ما یار باشد، ممکن است سایت گاهی ترافیک واقعی و معتبر نیز داشته باشد، به شرط آن که وبسایت به خاطر حمله از کار نیفتاده یا «دیفیس» (Deface) نشود. اکثر کاربران میدانند…
بیشتر بخوانید » -
SSL چیست؟
SSL (پروتکل لایه اتصال امن) و پروتکل جانشین آن TLS (پروتکل امنیت لایهی انتقال) پروتکلهایی برای برقراری اتصال تاییدشده و رمزگذاریشده بین کامپیوترهای شبکه هستند. اگرچه استفاده از پروتکل SSL پس از ارائه پروتکل TLS 1.0 در سال ۱۹۹۹ منسوخ شد ولی همچنان به این دسته تکنولوژیهای مرتبط SSL یا SSL/TLS میگویند. جدیدترین نسخه موجود TLS نسخهی ۱٫۳ است که…
بیشتر بخوانید » -
مهندس امنیت کیست؟ راهنمای جامع مهندسی امنیت
هیچ سقفی برای امنیت شبکهی کامپیوتری یک سازمان وجود ندارد و هرچه سطح امنیت بالاتر باشد بهتر است. تمرکز مهندسی امنیت (security engineering) بر طراحی سیستمهای کامپیوتری است که بتوانند با موفقیت اختلالهایی مانند بلایای طبیعی یا حملات سایبری را پشت سر بگذارند. نرمافزارهای امنیتی ناقص یا معیوب ممکن است شبکههای کامپیوتری را نسبت به بدافزارها، جاسوسافزارها، تبلیغافزارها، حملات فیشینگ…
بیشتر بخوانید » -
اکسپلویت چیست؟
اکسپلویت قطعهای از نرمافزار، دیتا یا توالی دستورات است که از یک آسیبپذیری در سیستم یا شبکه سواستفاده میکند. هدف اکسپلویت ایجاد رفتار ناخواسته در سیستم یا شبکه، یا دستیابی غیرمجاز به اطلاعات حساس است. آسیبپذیریها به محض شناسایی به منظور ثبت به CVE ارسال میشوند. CVE یک فرهنگ لغت آسیبپذیری (Vulnerability Dictionary) رایگان است که برای تامین امنیت…
بیشتر بخوانید » -
حملات DNS، خطری جدی برای سازمانها
سامانه نام دامنه یا DNS بخشی از اینترنت است که یک کسبوکار معمولی یا یک کاربر بهندرت به آن فکر میکند. بسیاری از افرادی که کارهای روزمرهی آنها به DNS وابسته است حتی نمیدانند چنین سیستمی وجود دارد؛ حتی بسیاری از متخصصان IT هم واقعا نمیدانند این سیستم در عمل چطور کار میکند. ولی بدون DNS، همهی ما مجبور بودیم…
بیشتر بخوانید » -
ویدئو آموزشی: زنجیرهی کشتار در حملات سایبری
زنجیرهی کشتار سایبری مدلی است که توسط محققان لاکهید مارتین توسعه یافته است. این مدل حملات سایبری را به هفت مرحله طبقهبندی میکند. زنجیرهی کشتار سایبری برای ایجاد یک «برنامهی دفاعی اطلاعاتمحور برای شبکههای کامپیوتری» استفاده میشود. این مدل دفاعی بر مبنای مفهوم نظامی «زنجیرهی کشتار» بنا شده که از مدلهای چندمرحلهای برای توصیف انواع مختلف حمله استفاده میکند تا…
بیشتر بخوانید » -
۲۳ ابزار رایگان ریکاوری اطلاعات در سال ۲۰۲۱
چندبار شده در کامپیوتر خود به دنبال یک فایل بگردید و متوجه شوید پاک شده است؟ تقصیر خودتان باشد، تقصیر همکارانتان یا تقصیر هرکسی، اهمیتی ندارد. وقتی فایلی که نیاز دارید پاک شده، چیزی که واقعا به دنبالش هستید بازگردانی آن فایل است، آن هم به سریعترین و کمهزینهترین روش. فایل اتفاقی حذف شده؟ فلش اشتباهی فرمت شده؟ محتویات درایو…
بیشتر بخوانید »