SSL چيست

Secure Socket Layer , يا همان SSL يک تکنولوژی استاندارد و به ثبت رسيده برای تامين ارتباطی امن مابين يک وب سرور و يک مرورگر اينترنت است. اين ارتباط امن از تمامی اطلاعاتی که ما بين وب سرور و مرورگر اينترنت ( کاربر) انتقال ميابد , محافظت ميکند تا در اين انتقال به صورت محرمانه و دست نخورده باقی بماند. SSL يک استاندارد صنعتی است و توسط مليونها وب سايت در سراسر جهان برای برقراری امنتيت انتقال اطلاعات استفاده ميشود. برای اينکه يک وب سايت بتواند ارتباطی امن از نوع SSL را داشته باشد نياز به يک گواهينامه SSL دارد. زمانيکه شما ميخواهيد SSL را بر روی سرور خود فعال کنيد سؤالات متعددی در مورد هويت سايت شما ( مانند آدرس سايت ) و همين طور هويت شرکت شما ( مانند نام شرکت و محل آن) از شما پرسيده ميشود. آنگاه سرور دو کليد رمز را برای شما توليد ميکند , يک کليد خصوصی (Private Key) و يک کليد عمومی (Public Key). کليد خصوصی به اين خاطر , اين نام را گرفته است , چون بايستی کاملا محرمانه و دور از دسترس ديگران قرارگيرد. اما در مقابل نيازی به حفاظت از کليد عمومی نيست و اين کليد در قالب يک فايل درخواست گواهينامه يا Certificate Signing Request که به اختصار آنرا CSR ميناميم قرارداده ميشود که حاوی مشخصات سرور و شرکت شما بصورت رمز است. آنگاه شما باسيتی که اين کد CSR را برای صادرکننده گواهينامه ارسال کنيد. در طول مراحل سفارش يک SSL  مرکز صدور گواهينامه درستی اطلاعات وارد شده توسط شما را بررسی و تاييد ميکند و سپس يک گواهينامه SSL برای شما توليد کرده و ارسال ميکند. وب سرور شما گواهينامه SSL صادر شده را با کليد خصوصيتان در سرور و بدور از دسترس سايرين مطابقت ميدهد. سرور شما آنگاه امکان برقراری ارتباط امن را با کاربران خود در هر نقطه دارد. نمايش قفل امنيت SSL پيچيده گيهای يک پروتکل SSL برای کاربران شما پوشيده است ليکن مرورگر اينترنت آنها در صورت برقراری ارتباط امن , وجود اين ارتباط را توسط نمايش يک قفل کوچک در پايين صفحه متذکر ميشود. و در هنگامي كه شما روي قفل كوچك زرد رنگي كه در پايين صفحه IE نمايش داده ميشود دوبار كليك ميكنيد باعث نمايش گواهينامه شما به همراه ساير جزئيات مي شود. گواهينامه های SSL تنها برای شرکتها و اشخاص حقيقی معتبر صادر ميشوند. به طور مثال يک گواهينامه SSL شامل اطلاعاتی در مورد دامين , شرکت , آدرس , شهر , استان , کشور و تاريخ ابطال گواهينامه و همينطور اطلاعاتی در مورد مرکز صدور گواهينامه که مسؤول صدور گواهينامه ميباشد. زمانيکه يک مرورگر اينترنت به يک سايت از طريق ارتباط امن متصل ميشود , علاوه بر دريافت گواهينامه SSL ( کليد عمومي) , پارامترهايی را نظير تاريخ ابطال گواهينامه , معتبر بودن صادرکننده گواهينامه و مجاز بودن سايت به استفاده از اين گواهينامه نيز بررسی ميکند و هرکدام از موارد که مورد تاييد نباشد به صورت يک پيغام اخطار به کاربر اعلام ميدارد. براي ثبت يك امضاي الكترونيكي رايگان به سايت زير مراجعه كنيد : iranssl.com     از بين بردن پسورد BIOS  و كلمات پيش فرض در BIOS: براBios Clear - Bios Hack - BIOS default password - CMOS Clear - CMOS HACK - Default Password CMOS AMAED در اين بخش شما مي آموزيد كه چگونه سيستم ي را كه با پسورد محافظت شده را از بين ببريد يا از آن بگذريد : سه روش وجود دارد براي انكه پسورد BIOS را از بين ببريم : ** برداشتن باطري مادر بورد : اگر ميتوانيد سيستم خود را باز كنيد باطري را كه درروي مادربورد شما وجود دارد را برداريد و بعد از حداقل 5 دقيقه بدون باطري سيستم را روشن كنيد مشاهده ميكنيد كه داخل System Setup مي شود تنظيمات را ذخيره كنيد و پس از راه اندازي مجدد سيستم مشاهده ميكنيد كه ديگر از شما هيچ پسوردي درخواست نميشود .   ** روش دوم استفاده از يك سري كلمات پيش فرض كه هميشه جواب نخواهند داد : AWARD BIOS : AWARD SW, AWARD_SW, Award SW, AWARD PW, _award, awkward, J64, j256, j262, j332, j322, 01322222, 589589, 589721, 595595, 598598, HLT, SER, SKY_FOX, aLLy, aLLY, Condo, CONCAT, TTPTHA, aPAf, HLT, KDD, ZBAAACA, ZAAADA, ZJAAADC, djonet , szyx , CONDO , d8on , awkward , 589721  , ALLy , syxz , AWARD?SW , Lkwpeter , LKWPETER ,SKY_FOX   AMI BIOS : AMI,  A.M.I. , AMI SW, AMI_SW, BIOS, PASSWORD, HEWITT RAND, Oder , LKWPETER , CONDO , AMI?SW ,  HEWITT RAND     Other default password (AMI/AWARD) :   LKWPETER, lkwpeter, BIOSTAR, biostar, BIOSSTAR, biosstar, ALFAROME,   PHOENIX :   phoenix **  روش سوم استفاده از جامپر هاي روي مادر بورد مي باشد ** روش چهارم استفاده از يك سري نرم افزار مانند ClearCMOS  و .. ميباشد كه ميتوانيد از بخش دريافت نرم افزار دريافت كنيد (توجه استفاده از اين برنامه ها هيچ گونه مسئوليتي را برعهده ما نخواهد گذاشت ) ** روش پنجم اگر مي توانيد به Dos برويد و سپس دستور Debug را تايپ كنيد سپس دستورات زير را در مقابل خط فرمان تايپ كنيد : AMI/AWARD BIOS O 70 17 O 71 17 Q   PHOENIX BIOS O 70 FF O 71 17 Q ** توجه داشته باشيد كه دو روش آخر زماني است كه شما به سيستم دسترسي داريد يعني داخل سيستم هستيد ولي روش اول و دوم مخصوص سيستم هايي است كه نميتوان وارد آنها شد. راه های جلوگيری از هک شدن ۱- هرگز از شخص ناشناس فايل اجرائی قبول نکنين (عجب) ۲- هرگز کلمات عبور احمقانه و ساده انتخاب نکنيد (شماره تلفن،اسم، و عبارات معمولی ۳- اگه کسی آدرس لينکی رو بهتون نشون داد. چک کنين که شروع اون لينک با آدرس آی پی شروع نشده باشه(امکان داره کسی فايلهای تروجان رو در سايت خودش قرار داده باشه و با رفتن شما به اون لينک، سيستم شما... آره) ۴- هميشه ساين اوت کنين. بعد از دی سی شدن هم بايد کوکی های خودتون رو پاک کنين( بسته به نوع سيستم عامل می تونين به فايلهای موقت اينترنت مراجعه کنينtemprary internet file ) ۵- هميشه يک فايروال قوی و بروز شده داشته باشيد. و اونو خوب پيکربندی کنين. ( آپديت باشه لطفا) ۶- وقتی فايل غير اجرائی رو به هنگام چت کردن دريافت می کنين. همون لحظه اونو اجرا نکنين( می شه پسوند يک فايل اجرائی رو تو مسنجر بصورت تصويری فرستاد!!!!) ۷- اسم خودتون رو ، روی کامپيوترتون، موقع نصب ويندوز ، قرار ندين. ( امان از آی پی اسکنر ها!!! ) ۸- پاپ آپ های تبليغاتی رو که توی مرورگرتون مياد. کليک نکنين(تابلو!!!) ۹- اگه موقع کار حس کردين: چراغ هارد الکی روشن ميشه و يا سرعت ارتباط پائين اومده، فاير وال پيامهای حمله و نفوذ فلان آی پی رو ميده، و يا پيامهای خطای بيخودی ديدين، زود دی سی کنين و به فکر نصب ويندوز باشيد.(زور نزنين ، احتمالآ هک شدين!!!) ۱۰- عاقل باشين (شرمنده!!!!!!!!!!!!). تبدیل فایل اجرائی به عکس اولين مطلبي که بايد بدانيد که فايلي که شما تصور ميکنيد يک عکس است يک فايل اجرايي است نه عکس ولي ظاهر ان بصورت فايل هاي عکس تغيير پيدا کرده است پس اول از روش ساخت شروع ميکنيم تا شما اشنايي کاملي با اين فايل اجرايي پيدا کنيد فايل اجرايي که ميخوايد به اين صورت تغيير دهيد را انتخاب کنيد مثل Server.exe اگر توجه کرده باشيد تمام فايل هاي اجرائی و فايل هاي ديگر داراي فرمول کلي name.XXX هستند که قسمت Name انتخابي است و شما هر اسمي بخواهيد براي فايل انتخاب ميکنيد ولي XXX در حالت معمول سه حرف است که بصورت استاندارد مشخص کنند نوع فايل است مثلا jpg سه حرفي است که نشان دهنده اين مطلب است که فايل شما عکس ميباشد با فرمت Jpeg يا سه حرف exe نمايشگر اين است که فايل شما اجرايي است يا mp3 سه حرفي است که نمايشگر اين است که فايل شما يک اهنگ است خوب حالا که با اين استاندارد اشنا شديد اين نکته را بايد به خاطر داشته باشيد اگر ما Server.exe که سه حرف اخر ان exe است را به jpg تغيير بدهيم يعني فرمت عکس از نظر سيستم عامل ويندوز Server.jpg يک عکس است نه اجرايي و در هنگام نمايش با خطا روبرو ميشويد ولي نکته که به ما کمک ميکند فايل اجرايي server.exe را به جاي يک عکس معرفي کنيم اين نکته است که هميشه و هميشه سه حرف اخر بعد از نقطه بيانگر نوع فايل است و به عنوان سه حرف استاندارد شناسايي ميشود يعني اگر ما همچين فايلي داشته باشيم Server.jpg.exe توجه کنيد درست است ما بعد از اولين نقطه jpg داريم ولي هميشه سه حرف اخر بيانگر است يعني exe بعد از نقطه دوم و اين فايل بدون مشکل اجرا ميشود خوب اين مطلب را فراموش نکنيد که مهم تعداد نقطه ها و سه حرف ها نيست بلکه مهم سه حرف اخر است يعني server.jpg.mp3.irchatan.exe يک مثال است که اگر توجه کنيد من از اسم jpg و بعد نقطه و mp3 و بعد نقطه و غيره استفاده کردم يعني از 2 استاندارد براي گمراه کردن کاربران ويندوز استفاده کردم ولي اخرين سه حرف را exe گذاشتم که بيانگر اجرايي بودن فايل است پس ما ميتوانيد هر چيزي بين اسم و سه حرف اخر قرار بدهيم تا کاربران را گمراه کنيم ما ميخوايم يک فايل server.exe را به جاي يک عکس بفرستيم براي يکنفر پس اسم ان را به اين صورت تغيير ميدهيم server.jpg .exe و اين فايل زمانيکه مثلا با ياهو ارسال ميشود به اين صورت نمايش داده ميشود Server.jpg که طرف شما فکر ميکند عکس است و در ويندوز هم server.jpg... نمايش داده ميشود که باز هم طرف فکر ميکند عکس است فاصله ی بین exe و jpg باعث گول زدن یاهو می شود شما برای ذخیره ی آن به این شکل می بایستی در همان ویرایشگر تروجان در هنگام سیو کردن ابتدا ax.jpg را بنویسید و پس از فشار دادن کلید space در صفحه کلید (هر چه بیشتر بهتر) exe. رااضافه کنید. Sub Seven ابتدا روي فايل server.exe راست كليك كنيد و تيك جلوي read only را خارج كنيد.بعد فايلedite serverرا اجرا كنيد.در قسمت start up فايل win.ini را نتخاب كنيد. browse را بزنيد از انجا server.exe انتخاب نماييد.روي read current setting كليك كنيد.در قسمت notify ادرس ايميل خود را وارد كنيد.بهتر است اين ادرس ادرس ايميل اصلي شما نباشد.ميتوانيد يك ايميل فقط براي اين كار بسازيد در قسمت server بايد ادرس سرور ايميل را بنويسيد.مثلا براي ياهو بايد بنويسيد mail.yahoo.com .در قسمت user id هم كد كاربري را وارد نماييد.سپس تيك جلوي enable e_mail را فعال كنيد. ميتوانيد از قسمتchange server icon يك ايكون براي گول زدن فرد تايين كنيد مثلا ميتوانيد ايكون شكل يك عكس را انتخاب كرده و براي طرف به عنوان عكس بفرستيد. در قسمت vactim name نام كامپيوتر فرد را بنويسيد(اين نام ميتواند هر نامي كه دوست داريد باشد و فقط جنبه شناسايي براي شما دارد).حال save new setting را بزنيد. شما بايد اين فايل را به هر طريق براي شخص بنويسيد مثلا از طريق چت به عنوان اهنگ يا عكس(دقت كنيد كه شكل ايكوني كه انتخاب ميكنيد در اين كه شخص ان را باز كند تاثير دارد) وقتي شخص ان را اجرا كند يه ايميل به ادرسي كه قبلا ثبت كرديد فرستاده شده و IP وPORT‌شخص براي شما ارسال ميشود. پس از دريافت ايميل sub seven را اجرا كنيد . IP در يافت شده را در قسمت IP/uin و پورت را در قسمتPORT بنويسيد.حال با كليك روي connect ميتوانيد كامپيوتر مورد نظر را تحت كنترل خود بگيريد. بعد از اين كه مراحل را با موفقيت انجام داديد ميتوانيد در قسمت keys/messages كيبورد فرد را خاموش و غير فعال كنيد. در قسمت چت ميتوانيد يك صفحه مانند صفحه pm‌ياهو مسنجر بر كامپيوتر فرد باز كنيد و از اين طريق با او حرف بزنيد. در قسمت advanced password‌ميتوانيد پسورد و user name و شماره اتصال اكانت فرد را ببينيد. miscellaneous -file manager‌هم براي كنترل روي فايلها و پوشه هاي شخص است و از اين طريق ميتوانيد انها را ديده اجرا و يا پاك كنيد. در قسمت fun manager-desktop webcam ميتوانيد صفحه desktop فرد را ببينيد.و در قسمت flip screen‌صفحه فرد مورد نظر را وارونه ميكنيد. همچنين در قسمت extra fun ميتوانيد چراغ كيبورد .مانيتور فرد و در cd rom شخص را خاموش و باز و بسته كنيد يا حتي كامپيوتر شخص را reset كنيد. تلنت چيست telnet به زبان ساده نرم‌افزاری است برای وصل شدن به كامپيوتر ميزبان مانند Ftp/Pop/Smtp/Http .. چگونه از telnet استفاده كنيم؟ كافيست در run تايپ كنيد Telnet.exe چگونه می‌توان از Telnet استفاده كرد.؟ كافيست تايپ كنيد Telnet hostname 23 . حالا بعد از ديدن (login:) كلمه كاربری خود را وارد می‌كنيد enter را می‌زنيد بعد از آن از شما كلمه عبور خواسته می‌شود، آن را وارد كنيد ، دقت كنيد كه حروفی كه تايپ ميكنيد ديده نمی‌شود. حال اگر user و password شما درست باشد پرامپتی مشابه زير خواهيد ديد [username@host currentdirectory]# حال شما به كامپيوتر ميزبان وصل شده‌ايد و می‌توانيد از دستورات استاندارد Telnet استفاده كنيد. برای ديدن محتويات كامپيوتر : DIR برای تغيير نام شاخه‌ها : Cd directoryname برای برگشتن به شاخة قبلی : cd .. برای delet كردن بك فايل : rm filename برای delet كردن يك شاخه با تمام محتويات آن : rm -rf directoryname برای درست كردن يك دايركتوری جديد: mkdir newdirectoryname برای edit يك فايل : pico filename (دستورات بعدی را برای edit يك فايل در پايين صفحه ميبينيد.) برای تغيير نام يك فايل يا يك دايركتوری mv oldfilename newfilename برای move يك فايل mv old/directory/path/file.name new/dir/path/file.name برای copy يك فايل cp old/dir/file new/dir/file برای copy يك فايل با يك اسم جديد در مقصد. cp file file.old برای خارج شدن از Telnet تايپ كنيدExit : چگونه با Telnet يك ميل بفرستيم؟ با مثال زير به سرور ميل كامپيوتر خود وصل می‌شويد، تايپ ميكنيد: TELNET 127.0.0.1 25يا اگر بخواهيد به yahoo وصل شويد، تايپ ميكنيد: TELNET smtp.mail.yahoo.com 25 جوابی دريافت خواهيد کرد که معمولا شامل نام ميزبان ايميل است. حالا وقت سلام کردن با دستور helo است (دستور ehlo هم داريم که می توانيد امتحانش کنيد). بهتر است جلوی helo آدرس ايميل فرستنده را درج نماييد. با گرفتن جواب سلام، برای فرستادن ايميل از دستور mail استفاده می کنيم:mail from username@site.com بعد از گرفتن OK حالا گيرنده را معرفی می کنيم: rcpt to: username@site.com اين بار بعد از گرفتن OK دستور data را تايپ و Enter کنيد. توجه کنيد که ميزبان به شما می گويد وقتی کارتان تمام شد . بزنيد که اين يعنی زدن يک Enter، تايپ کردن يک نقطه و دوباره زدن Enter. حالا وقت وارد کردن Subject، to و from و سپس زدن دو Enter و وارد کردن متن ايميل و سپس زدن Enter، تايپ کردن نقطه و زدن Enter دوم است. در عکس بالا فقط Subject وارد شده است. نمونه کاملتری که شامل To و From می باشد به صورت زير است: data 354 ok, send it; end with . From: mailto:username@site.com%20To to: username@site.com Subject: Salam! In email faghat be ghasde azmayesh ferestade shode ast. Rooze khooby dashte bashid . 250 Message queued چگونه ميتوان با Telnet و وصل شدن به سرور pop ميل فرستاد؟ به سرور pop تلنت كنيد به پورت 110 برای مثال : - For Prodigy Internet: telnet pop.prodigy.net 110 - For AT&T Worldnet: telnet postoffice.worldnet.att.net 110 - For Netcom: telnet popd.ix.netcom.com 110 - For Yahoo! : telnet pop.mail.yahoo.com 110 با اين كار شما به ميل سرور وصل خواهيد شد. حالا user و password خودتان را وارد كنيد user همان id ميل شماست و نه ميل كامل. اكنون ميتوانيد از فرامين زير استفاده كنيد STAT تمام مشخصات مربوط به ميلهای رسيده را خواهد گفت LIST شماره ميلهای رسيده با مقدار فضای اشغالی هر كدام را مشخص می‌كند مانند زير. +OK 3 messages 1 1205 2 305 3 344400 RETR msg# شمارة پيغامها را نشان ميدهد. TOP msg# #lines تيتر پيغام msg# را با تعداد خطی از پيغام #lines را نشان خواهد داد. اين دستور ممكن است در تمام سرويسهای pop كار نكند، DELE msg# پيغام های مورد نظر را پاك ميكند به اين صورت كه مثلآ با تايپ DELE 3 ميل شمارة 3 ،پاك خواهد شد.دقت كنيد كه تا وقتی كه با زدن دستور quit از سرور خارج نشويد ميلها عملآ پاك نمی‌شوند ، و اگر ارتباط شما در هنگام استفاده قطع شود ميلها پاك نمی شوند. : RSET اگر ميلی را پاك كرده باشيد و هنوز از سرور با زدن دستور quit خارج نشده باشيد ، ميتوانيد آن ميل را از حالت delet خارج كنيد. : QUIT با وارد كردن اين پيغام شما از ميل سرور خارج می‌شويد و تمام ميلهايی را كه برای پاك شدن رزرو كرده بوديد هم كاملآ پاك خواهند شد.(دقت كنيد كه اين پيغام شما را از ميل سرور خارج ميكند و نه از سرور telnet )   Wc_K2@YaHoO.CoM