استفاده از Web Font برای مخفی کردن حملات فیشینگ

نفوذگران تکنیک جدیدی را برای مبهم‌سازی کُدهای صفحات جعلی در طراحی حملات فیشینگ ابداع کرده‌اند و از Web Fonts به‌گونه‌ای استفاده می‌کنند که پیاده‌سازی و جایگزینی کُدهای رمزگونه مانند متن ساده به نظر می‌آید. هنگامی که مرورگر کُدهای صفحات جعلی را ترجمه می‌کند و برای کاربر نمایش می‌دهد، کاربر صفحه‌ای را مشاهده می‌کند که تنها برای دزدیدن اطلاعات شخصی طراحی شده است و کُدگذاری آن به‌گونه‌ای توسط توابع خاصی از جاوااسکریپت صورت می‌گیرد که تشخیص آن سخت است.

مقاله‌های مرتبط:

• نیمی از کاربران اینترنت دربرابر حمله‌های فیشینگ آسیب‌پذیر هستند
• فیشینگ‌ ها اطلاعات بانکی کاربران ایرانی را می‌ربایند

استفاده از جایگزینی کاراکترها به‌صورت رمزگونه، تکنیک جدیدی به‌شمار نمی‌آید و بازگردانی کُدها و متن‌ها به حالت اولیه توسط سیستم‌های خودکار سختی به همراه ندارد. اما نوآوری جدیدی که در این حملات به کار رفته، عدم استفاده از توابع جاوااسکریپت برای جایگزینی بوده و به‌جای آن، استفاده از کُدهای CSS است. این حمله فقط با استفاده از دو فونت woff و woff2 که با الگوریتم رمزنگاری base64 مخفی شده‌اند، صورت می‌گیرد. محققان توانایی تشخیص صفحات جعلی را کسب کرده‌اند که از فونت‌های خاص برای ترجمه شدن در مرورگر و نمایش به‌صورت متن ساده استفاده می‌کنند.

طبق گزارش محققان، فونت WOFF باید خروجی استانداردی از حروف الفبا را برای استفاده در صفحات وب فراهم سازد و انتظار می‌رود توانایی جایگزینی آن با هر یک از حروف الفبا به‌صورت کامل امکان‌پذیر باشد؛ اما مشاهده می‌کنیم در حمله‌ی فوق، متن مورد استفاده توسط این فونت در صفحه وجود ندارد ولی در مرورگر نمایش داده می‌شود. همچنین برای فریب بیشتر در این نوع از حملات فیشینگ، نفودگران از فُرمت SVG استفاده می‌کنند که می‌تواند ازطریق کُد، کاراکترهای مورد نظر روی مرورگر را به کاربر نمایش دهد و راه تشخیص را سخت‌تر کند.

این روش از ژوئن ۲۰۱۸ توسط نفوذگران در ابزارهای اتوماتیک مخصوص حملات Phishing مورد استفاده قرار گرفته است که محققان در ماه گذشته موفق به کشف آن شده‌اند. این نشان می‌دهد که ممکن است در گذشته فریم‌ورک‌های مخرب دیگری برای طراحی حملات فیشینگ این روش استفاده کرده‌ باشند.

راهنمای استفاده از سوئیچ های سیسکو 2960 (قسمت دوم)

سوئیچ های سیسکو 2960 :

سوئیچ های 2960 از سری محصولات کمپانی سیسکو بوده که جز سوئیچ های لایه 2 می باشند. در قسمت اول از این مقاله به طور کامل در رابطه با تجهیزات درون جعبه و همچنین نحوه راه اندازی آن توضیح داده شد. حال در قسمت دوم از این مقاله در رابطه با خط فرمان ، سایر روش های مدیریتی ، نحوه نصب آن بر روی رک و همچنین ریست کردن توضیح خواهیم داد.

رابط خط فرمان :

شما می توانید دستورات و پارامتر های Cisco IOS را از طریق CLI وارد نمایید. دسترسی به CLI از طریق اتصال کامپیوتر به پورت کنسول سوئیچ یا از طریق Telnet با یک کامپیوتر از راه دور صورت می گیرد.

این مراحل را دنبال کنید:

1ـ ابتدا کابل RJ-45 را به پورت شبکه PC متصل نمایید. و سر دیگر آن را به پورت کنسول سوئیچ متصل نمایید.

2ـ یک برنامه شبیه سازی ترمینال را روی کامپیوتر شروع کنید.

3ـ این برنامه شبیه سازی را بر روی کامپیوتر برای 9600 باند ، 8 بیت داده ، بدون توازن ، 1 بیت توقف و بدون کنترل جریان پیکر بندی کنید.

4ـ از CLI برای وارد کردن دستورات برای پیکربندی سوئیچ استفاده کنید.

سایر گزینه های مدیریتی :

شما می توایند از برنامه های مدیریتی SNMP مانند CiscoWorks Small Network Management Solution )SNMS) و HP OpenView برای پیکربندی و مدیریت سوئیچ استفاده نمایید.شما همچنین می توانید آن را از یک ایستگاه کاری سازگار با SNMP مدیریت کنید که سیستم عامل هایی مانند HP OpenView یا SunNet Manager را اجرا می کند. ثبت کننده پیکربندی سری IE2100 سیسکو یک دستگاه مدیریت شبکه است که با عامل CNS تعبیه شده در نرم افزار سوئیچ کار می کند. شما می توانید IE2100 را برای تنظیم خودکار تنظیمات اولیه و تنظیمات روی سوئیچ استفاده کنید.

قبل از نصب سوئیچ در رک بررسی موارد زیر لازم می باشد:

1ـ جریان هوا را در محلی که می خواهید سوئیچ را قرار دهید بررسی نمایید. زیرا عدم وجود جریان هوا سبب ایجاد اختلال در عملکرد دستگاه خواهد شد.

2ـ دما در اطراف سوئیچ از 113 درجه فارنهایت ( 45 درجه سانتی­گراد) عبور نکند.

3ـ رطوبت در اطراف سوئیچ از 85% فراتر نرود.

4ـ پنل های جلو و عقب سوئیچ را همانند زیر بررسی نمایید:

ـ در پنل جلو LED ها به راحتی خوانده شوند.

ـ دسترسی به پورت ها جهت کابل کشی به راحتی انجام شود.

ـ سیم برق AC می تواند از منبع تغذیه برق متناوب به اتصال دهنده پانل عقب سوئیچ متصل شود.

ـ این کابل کشی به دور از کابل های برق و وسایل روشنایی باشد.

ـ ارتفاع محل نصب سوئیچ بیش از 10،000 فوت (3049 متر) نباشد.

ـ طول کابل های متصل به پورت های 100/10 یا 1000/100/10 نباید از 328 فوت یا 100 متر تجاوز کند.

اخطارهای نصب در سوئیچ های سیسکو 2960:

هنگام نصب سوئیچ ممکن است با اخطارهای مختلفی مواجه شوید که شامل :

1ـ تنها پرسنل آموزش دیده و مجرب مجاز به نصب ، جایگزینی و یا سایر خدمات هستند.

2ـ برای جلوگیری از افزایش دمای سوئیچ، سوئیچ را در دمای  113 درجه فارنهایت (45 درجه سانتیگراد) اجرا نکنید. همچنین برای جلوگیری از محدودیت جریان هوا حداقل 3 اینچ (7.6 سانتی متر) می بایست فاصله اطراف سوئیچ وجود داشته باشد.

3ـ نصب تجهیزات باید با قوانین محلی و ملی برق مطابقت داشته باشد.

4ـ برای جلوگیری از آسیب دستگاه هنگام قرار دادن آن در محل مورد نظر و یا رک می بایست موارد زیر را رعایت نمایید:

ـ اگر تنها یک دستگاه بر روی رک نصب شده است باید آن را در پایین ترین قسمت نصب نمایید.

ـ اگر چند دستگاه موجود می باشد آن را به ترتیب از پایین به بالا نصب نمایید.

ـ اگر رک دارای دستگاه های تثبیت کننده و یا خنک کننده هوا هستند ابتدا آنها را نصب کرده سپس سایر تجهیزات را در رک نصب نمایید.

ـ در اینجا خود رک مورد اهمیت می باشد که در هر دو نوع دیواری و یا زمینی می بایست از استحکام آن اطمینان حاصل نمایید.

ـ اگر یک سیستم برق اضافی (RPS) به سوئیچ متصل نباشد، یک پوشش اتصال RPS را در پشت سوئیچ نصب کنید.

ـ هشدارهای برق که ممکن است با ایجاد ولتاژ های خطرناک ایجاد شود. برای مثال وجود فلزات پر خطر، هادی ها سبب ایجاد این ولتاژ های خطرناک می شوند.

تجهیزات لازم جهت نصب سوئیچ :

جهت نصب سوئیچ بر روی رک و یا نصب برخی تجهیزات بر روی سوئیچ نیاز به یک پیچ گوشتی شماره 2 خواهید داشت.

نصب براکت بر روی سوئیچ :

نصب براکت بر روی سوئیچ به سه روش انجام می شود در هر کدام از روش ها شما نیاز به 4 عدد پیچ خواهید داشت که درون جعبه بسته بندی سوئیچ موجود می باشد.

1ـ موقعیت نصب در پنل جلو:

2ـ موقعیت نصب میانه:

3ـ موقعیت نصب در پنل عقب:

نحوه نصب سوئیچ بر روی رک :

جهت نصب سوئیچ بر روی رک از چهار عدد پیچ جهت اتصال براکت ها به رک استفاده می شود یعنی هر طرف به 2 عدد پیچ نیاز دارند.

1ـ موقعیت نصب در پنل جلو :

2ـ موقعیت نصب میانه:

3ـ موقعیت نصب در پنل عقب:

اتصال به پورت های سوئیچ :

در این قسمت نحوه اتصال به پورت های سوئیچ و همچنین ماژول ها SFP را توضیح خواهیم داد.

ـ اتصال به پورت های  10/100 و 10/100/1000:

مراحل زیر را دنبال کنید:

1ـ هنگامی که می خواهید دستگاه را به تلفن های IP ، نقاط دسترسی بی سیم و روترها متصل نمایید، این کار را با اتصال یک کابل Cat5  10/100 و 10/100/1000 انجام می دهید. هنگام اتصال به دیگر سوئیچ ها، هاب ها یا تکرار کننده ها از یک کابل متقاطع 4 جفت پیچ خورده Cat5 استفاده کنید.

2ـ پایان کابل دیگر را به یک اتصال RJ45 در دستگاه دیگر قرار دهید. پورت های ثابت Catalyst 2960 PoE دارای پشتیبانی PoE برای دستگاه هایی هستند که با IEEE 802.3af سازگار هستند. آنها همچنین پشتیبانی PoE پیشین سیسکو را برای تلفن های سیسکو IP و نقاط دسترسیCisco Aironet ارائه می دهند. به طور پیش فرض، پورت PoE سوئیچ Catalyst 2960 به طور خودکار هنگامی که یک دستگاه معتبر به آن متصل می شود، قدرت را تامین می کند.

منبع:

https://mrshabake.com/catalyst-2960-switch-getting-started-guidepart2/

آموزش پشتیبان گیری از حساب کاربری گوگل پلاس

مدتی است گوگل اعلام کرده قصد دارد شبکه‌ی اجتماعی گوگل‌پلاس را ۱۳فروردین تعطیل کند؛ از‌این‌رو، زومیت تصمیم گرفته نحوه‌ی تهیه‌ی نسخه‌ی پشتیبان از اطلاعات حساب گوگل‌پلاس را در قالب مقاله‌ای کوتاه آموزش دهد تا کاربران این شبکه‌ی اجتماعی دیگر نگران از‌دست‌رفتن اطلاعاتشان نباشند.

گوگل‌پلاس، تلاش ناموفق گوگل برای ساخت شبکه‌ی اجتماعی موفق، در آستانه تعطیل‌شدن است. در مهر امسال، گوگل به‌دنبال بُروز نقص‌های امنیتی اعلام کرد درصدد است گوگل‌پلاس (Google Plus) را تعطیل کند. اندکی بعد، به‌دلیل بُروز دوباره‌ی نقص امنیتی دیگر گوگل تصمیم گرفت شبکه‌ی اجتماعی‌اش را ۴ ماه زودتر، یعنی در فروردین‌ تعطیل کند. اکنون، این غول جست‌وجوی دنیای اینترنت به‌طور رسمی برنامه‌‌ی زمانی‌اش برای تعطیلی گوگل‌پلاس را منتشر کرده است.

این شرکت مشهور حوزه‌ی اینترنت به ناکامی گوگل‌پلاس اعتراف کرده‌ است. بااین‌حال، شواهد حاکی از آن است که این شبکه‌ی اجتماعی هنوز کاربران وفادار خود را دارد؛ کاربرانی که نگران این موضوع‌اند بعد از گوگل‌پلاس به‌ کدام شبکه‌ی اجتماعی کوچ کنند. تاکنون، چندین انجمن گوگل‌پلاس هم برای پرداختن به این موضوع تشکیل شده‌اند.

مقاله‌های مرتبط:

• گوگل‌پلاس از ۱۳ فروردین داده‌های کاربران را به‌صورت رسمی حذف خواهد کرد

شما چه به گوگل‌پلاس وفادار باشید و چه از ماه‌ها یا سال‌ها پیش آن را رها کرده باشید، شاید هنوز بخواهید از پست‌ها، عکس‌ها، کامنت‌ها و هر محتوای دیگری کپی بگیرید، قبل از آنکه این شبکه‌ی اجتماعی به‌کلی ناپدید شود.

پشتیبان‌گیری از اطلاعات و محتوای گوگل‌پلاس کار سختی نیست. اپلیکیشن‌هایی غیر‌رسمی وجود دارند که این روند را تسهیل می‌کنند. برای‌ نمونه، می‌توان Google+ Exporter را نام برد. بااین‌حال، روش ساده‌تر آن است که از ابزار رسمی خود گوگل، یعنی Google Takeout، استفاده کنید. درادامه، چگونگی استفاده از Google Takeoutبرای پشتیبان‌گرفتن از داده‌های گوگل‌پلاس را توضیح می‌دهیم.

ابتدا، به حساب گوگل خود وارد شوید و از این آدرس به Google Takeout بروید. پس از ورود به صفحه‌ی Google Takeout، با فهرست بلندبالایی از سرویس‌های گوگل مواجه می‌شوید که درصورت‌ لزوم می‌توانید داده‌های مربوط به هریک را دانلود کنید. با فعال‌کردن دکمه‌هایی که درمقابل هریک از این سرویس‌ها قرار داده شده‌، می‌توانید انتخاب کنید داده‌ی مربوط به کدام سرویس ذخیره شوند. شایان ذکر است همه‌ی دکمه‌ها در حالت پیش‌فرض فعال هستند. 

به این نکته توجه کنید درکنار هریک از این دکمه‌ها، فلش‌های روبه‌پایینی وجود دارد که به‌وسیله‌ی آن می‌توانید فرمت مدنظرتان را برای دانلود اطلاعات انتخاب کنید.

فرمت داده‌های ذخیره‌شدنی متناسب‌ با نوع داده متغیر است و می‌تواند در قالب‌هایی همچون vCard و HTML و JSON باشد.

کدام داده‌ها را باید دانلود کنید؟

خدمات متفاوتی در زمینه‌ی گوگل‌پلاس وجود دارند که می‌توان دانلود کرد. درادامه، به برخی از آن‌ها اشاره می‌کنیم:

+1 کردن‌های Google+‎ در وب‌سایت‌ها

داده‌های این‌ بخش فقط در قالب HTML دردسترس هستند.

حلقه‌های Google+‎

داده‌های این‌ قسمت به مخاطبان شما مربوط‌ هستند و می‌توانید آن‌ها را در قالب‌های vCard ،JSON ،CSV و HTML دانلود کنید.

انجمن‌های Google+‎

با فعال‌کردن دکمه‌ی این‌ قسمت، می‌توانید داده‌های مربوط‌به همه‌ی انجمن‌ها یا انجمن‌های دلخواه خود را در قالب HTML یا JSON دانلود کنید.

علاقمندی بهترین هدایای تبلیغاتی کدامند

به اندیشه گرفتن کننده ی آن باشید

در دل هر جنبش بازاریابی، درکی از مشتری بالقوه است. شما باید بدانید مشتری یا بیننده منظور تان زن است یا مرد، سنش چقدر است، درآمدش چقدر است، علایقش چیست، شغلش چیست یا حتی این که تا چه حد می تواند از فروشنده ای همانند شما خرید کند. تمام این ها می توانند برای تان برگزیدن بهترین هدایای تبلیغاتی را ساده تر کنند.

به اندیشه موقعیت باره نظر باشید

به این اندیشه کنید که این هدایای تبلیغاتی برای تبلیغ چه چیزی قرار است باره کاربرد قرار بگیرد و بعد به اندیشه این باشید که چه هدیه ای مناسب این موقعیت است. به عنوان مثال، برای مجامع یا نمایشگاه های اداری، کیف هدیه ای عالی است. مشتریان می توانند اسناد و مدارک و بروشور هایی که گرفته اند و هم چنین سایر هدایای تبلیغاتی که اخذ کرده اند را داخلش پیمان دهند. از این گذشته، کیف چیزی است که بعدا نیز آن را نگه خواهند داشت و متعلق به بهره‌گیری خواهند کرد. علی رغم این ها، کیف هدیه ای است که در چشم بوده و در درازا مراسم به احسان کمپانی تان را تبلیغ خواهد کرد.

اگر هدف دارید هدایای تبلیغاتی جاسازی کنید به ماندگاری و دوام  آن اندیشه کنید.

به اندیشه ماندگاری هدایای تبلیغاتی خود باشید

دوست دارید تبلیغ تان چقدر دوام داشته باشد؟ هدیه ای مثل جامه می تواند سال های سنه با مشتری تان بماند؛ حتی اگر دو هفته یک بار آن را بپوشد. از جانب دیگر، هدیه ای که جای خود را روی میز مشتری مفتوح کند نیز می تواند دائما او را به یاد شرکت و خدمات شما بیاندازد.

به هر حال، هدف اصلی از هدایای تبلیغاتی این است که اسم و فرآورده کمپانی تان را شهبانو ی ذهن مشتری تان کنید تا در فرصت مناسب، به سراغ شما بیاید.

به فکر استعمال هدایای تبلیغاتی تان باشید

یکی از اصلی ترین دغدغه های شرکت ها این است که هدیه شان بعید انداخته نشود. برای همین است که باید هدیه تبلیغاتی  به درد بخوری به مخاطبان خود بدهید که برای شان مفید باشند. همانند کیف در نمایشگاه یا یک پیراهن در یک تورنمنت ورزشی یا حافظه ی پیکان برای مشتریان نرم افزاری.

اگر هدایای تبلیغاتی شما، هر چقدر هم زیبا و امروزی و به اصطلاح مد باشد ولی کاربردی نباشد، بالاخره دور انداخته خواهد شد.

به اندیشه آینده باشید

نکته ای که معمولا در برگزیدن هدایای تبلیغاتی پسندیده از اذهان می رود گزینش موعد سفارش این هدیه هاست. البته برخی از این محصولات ذیل یک هفته نیز حاضر می شوند، ولی حاضر شدن اکثرشان بیش از یک لغایت دو هفته و یا بیشتر به طول خواهد انجامید. اگر می خواهید دست تان برای گزینش هدایای تبلیغاتی پسندیده همایش، کمپانی و یا مراسم معرفی باز باشد، از داشتن موعد کافی اطمینان حاصل کنید. گزینش هدایای تبلیغاتی مناسب دشوار است، ولی با کمک دریافت از حرفه ای هایی که بهترین گزینه ها را قبل روی تان قرار می دهند، شغل گزینش هدایای تبلیغاتی ساده تر خواهد بود. برای انتخاب هدایای تبلیغاتی خویش نوآوری به هزینه دهید الی در طویل مدت بهتر در ذهن مخاطبان تان جای بگیرید.

کالبد شکافی مک مینی جدید، از امکان تعویض حافظه رم می گوید

اپل در جریان برگزاری کنفرانس پاییزی خود از جدیدترین نسخه‌ی کامپیوتر مک مینی رونمایی کرد. البته مک مینی جدید با وجود تغییرات ظاهری محدود در مقایسه با نسل گذشته، از نظر ماژول‌های سخت‌افزاری دچار تحول زیادی شده است. با زومیت همراه باشید تا نگاهی به این محصول جذاب و تازه وارد کوپرتینویی‌ها داشته باشیم.

اولین خبر خوب این است که بسیاری از سنت‌های خوب مک مینی پیشین در نسخه‌ی جدید هم حفظ شده است که یکی از مهمترین آنها، امکان بازکردن بخش زیرین دستگاه و بیرون کشیدن کل مادربرد آن است که این مسأله تعمیرپذیری بالایی را برای یک دستگاه جمع و جور به همراه خواهد داشت.

همچنین برخلاف نسخه‌ی پیشین که تولید آن به سال ۲۰۱۴ برمی‌گردد، در نسخه‌ی پیش رو با امکان افزایش رم مواجه هستیم که بعد از بازکردن دستگاه می‌توانید رم موجود را برداشته و به راحتی رم مورد نظر خود را جایگزین آن کنید؛ هرچند این امکان فقط مربوط به رم بوده و برای دخالت کاربر در سایر بخش‌های دستگاه مانعی در نظر گرفته شده است.

اما از امکان تغییر و تعمیرپذیری و البته عدم تغییر ظاهری که بگذریم، نوبت به خودنمایی تغییرات سخت‌افزاری گسترده‌ی مک مینی ۲۰۱۸ می‌رسد؛ جایی که شاهد حضور پردازنده‌های دسکتاپی و قدرتمند نسل هشتم اینتل و پردازنده کمکی T2 اپل هستیم که با حافظه SSD همراهی می‌شود.

مقاله‌های مرتبط:

• مک‌ مینی 2018 اپل عملکردی مشابه مک پرو دارد e

در مک مینی ۲۰۱۸ هرچند خبری از پردازنده‌ی گرافیکی مجزا نیست، اما حضور پردازنده‌ی قدرتمند و نسل هشتمی i3 ،i5 یا i7 اینتل که پردازنده گرافیکی کوچکی نیز با خود به همراه دارند، باعث می‌شود تا انتظاراتی حتی به اندازه مک‌بوک پرو از آن داشته باشیم؛ هرچند اگر انتظارات شما از این نیز فراتر باشد، وجود چهار پورت تاندربولت ۳ باعث می‌شود تا نگرانی بابت امکان اتصال تجهیزات جانبی‌ دیگری همچون یک پرادزنده گرافیکی مجزای قدرتمند نداشته باشید.

در پایان، گفتنی است که مک مینی ۲۰۱۸ حاصل همان فرمول موفق پیشین است؛ تعادل موزونی که با قیمت ۷۹۹ تا ۱۰۹۹ دلاری، قدرت پردازشی بالا، رم قابل تعویض، زیبایی غیرقابل انکار و حجم بسیار کوچک و دلنشین، توجه هر علاقمند به دنیای کامپیوتر را به سمت خود جلب می‌کند. نظر شما در این باره چیست؟