....................................................

راههاي نفوذ به شبكه هاي كامپيوتري

يكي از مهمترين مشغله هاي كارشناسان شبكه امنيت شبكه و مقابله با نفوذگران

مي باشد . بنابراين كشف راه هاي نفوذ به شبكه بايد همواره مورد توجه مسئولان

شبكه هاي كامپيوتري قرار بگيرد.

يك مسئول شبكه و حتي يك كاربر ساده بايد با راه هاي نفوذ به شبكه آشنا باشد تا با

بستن و كنترل اين راهها شبكه يا سيستم موردنظر را از حملات هكرها محفوظ بدارد.

در ذهنيت عمومي هكر يك انسان شرور و خرابكار است ولي در واقع اينگونه نيست و

هكرها در بسياري از موارد هدفشان پيدا كردن صعف هاي شبكه و برطرف كردن آنهاست

به همين دليل در اواخر دهه 80 هكرها را بر اساس فعاليتهايشان دست هبندي كردند.

(White Hacker Group) گروه نفوذگران كلاه سفيد ( .I

(Black Hacker Grpoup) گروه نفوذگران كلاه سياه ( .II

(Gray Hat Haker Group) گروه نفوذگران كلاه خاكستري ( .III

(Pink Hat Haker Group) گروه نفوذگران كلاه صورتي ( .IV

اين گروه در واقع دانشجويان و اساتيدي هستند كه هدفشان نشان دادن ضعف .I

سيستم هاي امنيتي شبكه هاي كامپيوتري م يباشد. اين گروه به هكرهاي خوب

معروفند كه در تحكيم ديواره حفاظتي شبك ههاي نقش اساسي دارند. اين گروه

خلاقيت عجيبي دارند و معمولاً هر بار با روشهاي نو و جديدي از ديواره هاي امنيتي

عبور مي آنند.

ها معروف هستند. كلاه Cracker اين گروه خرا بكارانه ترين نوع هكرها هستند و به .II

سياه ها اغلب ويروس نويسند و با ارسال ويروس نوشته شده خود بر روي سيستم

قرباني به آن نفوذ مي كنند. اين گروه هميشه سعي در پنهان نمودن هويت خود را

دارند.

هدف اصلي واكرها استفاده از ."whacker" نام ديگر اين گروه واكرها است .III

اطلاعات ساير كامپيوترها به مقاصد مختلف م يباشد. در صورتي كه با نفوذ به شبكه

صدمه اي به كامپيوترها وارد نمي آنند. مثلاً در سال 1994 يك هكر "كلاه خاكستري"

آمريكا نفوذ پيدا كرد و تمامي اسناد محرمانه متعلق به اين Nasa ژاپني به سايت ناسا

سازمان را ربود و به طور رايگان بر روي اينترنت در اختيار عموم قرار داد.

اين گروه افراد بيسوادي هستند كه فقط قادرند به وسيله نر مافزارهاي ديگران .IV

گفته Booter در سيستمها اختلال به وجود بياورند و مزاجمت ايجاد آنند. به اين افراد

مي شود. بوترها خود سواد برنام هنويسي ندارند ولي در بعضي از موارد همين نوع

هكرها مي توانند خطرهاي جدي براي شبكه به وجود آورند.

انواع حملات هكرها )))…

“Modification” حمله از نوع دستكاري اطلاعات

به اين معني كه هكر در حين انتقال اطلاعات به مقصد آنها را مطابق خواسته خود تغيير

داده و به كاربر م يفرستد و كاربر بدون اطلاع از تغيير آنها را مورد استفاده قرار م يدهد.

“Farication” حمله از نوع افزودن اطلاعات

در اين نوع از حمله هكر به جاي تغيير دادن اطلاعات، اطلاع ات جديدي را به آن م يافزايد

مانند يك ويروس جهت اقدامات بعدي.

“Interception” حمله از نوع استراق سمع

در اين نوع حمله هكر فقط به اطلاعات در حين تبادل گوش مي دهد و در صورت لزوم از

آن نسخ هبرداري مي آند.

“Interruption” حمله از نوع وقفه

در اين نوع حمله هكر با ايج اد اختلال در شبكه و وقفه در انتقال اطلاعات براي خود

فرصت لازم جهت اقدامات بعدي را فراهم مي آورد.

موارد مورد نياز هكر)))…

اطلاعاتي هر چند بي اهميت از ديد شما مي تواند براي هكر بسيار مهم باشد اما براي

قرباني مورد نياز است . شما IP داشتن TCP/IP نفوذ به هر گونه شبكه كامپيوتري تحت

منحصر به فرد جديد مي باشيد كه اين IP هر گاه به ا ينترنت متصل مي شويد داراي يك

در حقيقت آدرس كامپيوتر شما در شبكه م يباشد. IP

دومين مورد كه براي نفوذ به كامپيوتر قرباني لازم م ي باشد داشتن حداقل يك پورت باز

آدرس اين IP مي باشد. اگر كامپيوتر قرباني را در شبكه به يك خانه در شهر تشبيه كنيم

خانه و پور تها راههاي ورودي اين خانه از قبيل در، پنجره، ديوار و … مي باشند.

بديهي است كه بدون در اختيار داشتن آدرس منزل و پيدا كردن يكي از ورودي هاي خانه

كه مسدود نميباشد ورود به آن خانه تقريباً غيرممكن است.

از چهار عدد از صفر تا 255 تشكيل شده آه با نقطه از هم جدا مي شوند . IP نشاني

به صورت زير عمل م يشود. IP براي پيدا آردن محل يك كامپيوتر در شبكه از روي

آدرس ماشين. آدرس زير شبكه. آدرس شبكه

..............................................................................ادامه مطلب.....................