همکار گرامی اتصالات نا امن را شما هم ببینید

از نظر متخصصان آی‌تی، یا حتی کاربران حرفه ای کامپیوتر، رمزهای عبور چیز جدیدی نیستند. اما واقعیت این است که ارسال این رمزهای عبور، یا هر اطلاعات حساس دیگری، خواه شماره حساب بانکی‌تان باشد، یا ارتباط ‌تان با اداره، بایستی از طریق یک اتصال (connection) امن انجام شود. این یک نکته ابتدایی امنیت است، و چیزی است که هر فردی که به دنبال چگونگی کارکرد اینترنت باشد‌، به زودی آن را کشف خواهد کرد.

زمانی که شما به یک وب‌سایت مهم مراجعه می‌کنید، به عبارت https:// در نوار آدرس مرورگرتان دقت می‌کنید. وقتی که لازم است پوشه‌هایی را با همکلاسی‌های‌تان به اشتراک بگذارید، ابتدا VPN را وصل می‌کنید، تا اطمینان یابید هیچ فردی قادر به شنود ترافیک‌ تان بر روی شبکه و دستیابی به اسناد مهم تان نیست. حتی ممکن است که شما با اتفاقات امنیتی که ‌این روزها رخ می دهد، دچار سوظن شوید. به طوری که به صورت دستی گواهینامه‌های امنیتی را نیز بررسی کنید.

اما این رفتار تنها بخشی از آنچه را که ما در اینترنت انجام می‌دهیم، پوشش می‌دهد. ما اتصالات بسیاری ایجاد می‌کنیم، و اغلب اوقات، کامپیوترهای ما این اتصالات را برای ما ایجاد می‌کنند، چیزهایی را به سرورهای راه دور ارسال می‌کنند، تقریبا اغلب اوقات از پروتکل‌های اختصاصی که از HTTP استفاده نمی‌کنند، استفاده می‌شود. اما آیا این اتصالات امن هستند؟ اگر بعضی از اینها اطلاعات را به صورت متن ساده یا همان Plaintext درون شبکه رد و بدل کنند، شما چگونه متوجه خواهید شد؟ اجازه دهید که از برخی مبانی اولیه در خصوص اتصالات امن و ناامن پرده برداریم.

ادامه نوشته

مانیتورینگ شبکه و آشنایی با نرم افزار های آن

امروز میخوام در مورد مانیتورینگ شبکه باهاتون صحبت کنم 

البته اگه شد مطالبی در مورد Squid  و security onion براتون میذارم ؟!

در شرکت‌‌ها و سازمان های امروزی، مانیتورینگ شبکه اهمیت ویژه‌ای دارد و اگر آن را به حساب نیاورید، به ساده‌ترین بیان، دیگر هیچ نوع مستندات یا محک عینی و قابل مشاهده برای نحوه‌ی رفتار شبکه در اختیار نخواهید داشت. عدم وجود مانیتورینگ، قضاوت در مورد اینکه آیا تغییرات ایجاد شده در شبکه تاثیر مثبتی روی عملکرد کلی شبکه دارد یا خیر را بسیار دشوار می‌سازد. در نتیجه، دلایل متعددی برای انجام مانیتورینگ شبکه وجود دارد. 

اول اینکه، انجام برخی از روش‌های مانیتورینگ شبکه بازده کلی زیرساخت شبکه را بهبود می‌بخشد که به نوبه خود می‌تواند عملکرد شرکت را افزایش دهد. برای مثال، روش‌های اولیه ردیابی و اصلاح افت کیفی یا خطای سرویس‌های شبکه ممکن است از مسائل جدی جلوگیری ‌کند و منجر به کاهش بهره‌وری شرکت ‌‌شود. 

دوم اینکه، مانیتورینگ شبکه امنیت داخل سازمان را تقویت می‌کند. ردیابی دستگاههای کلیدی شبکه‌ی یک شرکت در طول زمان می‌تواند عدم توقف ناگهانی سرویس‌های مستقل از شبکه را تضمین کند، یعنی اگر مشکلی به وجود آید، این مشکل می‌تواند نسبت به شبکه‌ای که فاقد سیستم مانیتورینگ است، سریعتر برطرف شود. سرانجام اینکه، مانیتورینگ منسجم و مداوم شبکه، امکان برنامه‌ریزی بهتر ارتقاها و پیکربندی‌های بعدی را فراهم می‌سازد. برای مثال، نواحی کلیدی که باید بهبود یابند، می‌توانند تعیین شده و بخشی از مشکل آنها حل شود، یا کاملاً حذف شوند. بنابراین مانیتورینگ شبکه یک وظیفه بسیار مهم و حیاتی است که باید توسط مدیران و سرپرستان شبکه‌های امروزی و سایر متخصصان بخش پشتیبانی شبکه انجام شود. یکی از اولین مواردی که قبل از مانیتورینگ باید انجام شود، تعیین دقیق مواردی است که باید در شبکه مانیتور شوند. علاوه بر این، مدیر شبکه نیاز به ارائه دقیق و گرافیکی شبکه‌ی شرکت نیز دارد. یک تصویر واضح از موارد حساس شبکه، امکان ارزیابی و مانیتورینگ بهتر را فراهم می‌سازد و همچنین ارتقاء و نگهداری شبکه را برای مدیر شبکه آسان می‌کند. یک سیستم مانیتورینگ حرفه ای تمامی این موارد را با اسکن خودکار شبکه‌های محلی و نمایش گرافیکی تمام نودهای ردیابی شده درون آنها امکان‌پذیر می‌سازد. سپس در تمام ایام هفته به صورت شبانه روزی رفتار دستگاهها را مانیتور می‌کند. 

ادامه نوشته

قابلیت SPAN و sniffer پورت در سویچ های سیسکو

برای مهندسان شبکه قابلیت انعکاس ترافیک یک سوئیچ و فرستادن آن به یک sniffer برای آنالیز کردن پکتهای ارسالی بین کامپیوتر های شبکه یکی از تکنیکهای عیب یابی می باشد.همه سوئیچهای Catalyst سیسکو از این قابلیت Switched Port Analyzer) SPAN) پشتیبانی میکنند. به این ترتیب که ترافیک را از یکسری پورتهای خاص یا vlan های خاص را کپی برداری میکنند و این ترافیک را به یک پورت مقصد خاص (پورت SPAN ) انعکاس میدهند . بنابراین شما میتوانید با یک سیستم که دارای یک ابزار sniffer (همانند WireShark ) میباشد به پورت مقصدSPAN متصل شوید و ترافیک انعکاس داده شده را ضبط یا اصطلاحا capture کنید همانند شکل زیر: 

ادامه نوشته