IPS یا Intrusion Prevention System بخشی از امنیت شبکه است که الگوهای مشکوک ترافیک را تشخیص می‌دهد و در صورت شناسایی تهدید به صورت خودکار جلوی آن را می‌گیرد. از این سیستم در مسیر عبور ترافیک استفاده می‌شود تا حمله‌های مختلف را شناسایی کند و پیش از رسیدن ترافیک مخرب به مقصد، مانع از عبور آن شود. در ادامه مطلب، بررسی عمیق‌تری می‌کنیم که IPS چیست، نحوه کار آن چگونه است، روش‌های تشخیص تهدید، انواع IPS و تفاوت آن با …
دسته: امنیت
→
راه‌های محافظت از سایت، سرور و داده‌ها: از تنظیمات پایه و رمزگذاری تا روش‌های امنیتی سازمانی. هر مقاله سراغ یک تهدید یا یک راهکار مشخص می‌رود.
یک بخش مهمی از امنیت وردپرس که خیلی از افراد به آن توجهی نمی‌کنند، مربوط به امنیت هاست است. انتخاب رمز عبور قوی، تنظیمات امنیتی مختلف و یا نصب افزونه‌های امنیتی، همگی بیشتر به امنیت خود وردپرس مربوط می‌شوند. اما هاست زیرساختی است که وردپرس روی آن اجرا می‌شود و امنیت آن هم باید به‌صورت جداگانه بررسی شود. اگر امنیت هاست به‌درستی تنظیم نشده باشد، ریسک‌های امنیتی زیادی می‌تواند سایت را تهدید کند؛ حتی اگر تنظیمات امنیتی خود وردپرس را …
امروزه استفاده از گواهی SSL به یک الزام برای کسب اعتماد کاربران و موتورهای جستجو تبدیل شده است. زمانی که مرورگر کنار آدرس سایت علامت قفل را نمایش می‌دهد، کاربران با اطمینان بیشتری اطلاعات خود را وارد می‌کنند و موتورهای جستجو نیز ارتباط امن را به‌عنوان یکی از معیارهای ارزیابی کیفیت وب‌سایت در نظر می‌گیرند. به همین دلیل، هرگونه اختلال در نصب یا عملکرد گواهی SSL می‌تواند بر امنیت اطلاعات، تجربه کاربری، اعتبار برند، نرخ تبدیل و حتی رتبه …
تا سال‌های حدود ۲۰۱۰ تا ۲۰۱۲، اغلب سیستم‌های دیجیتال و سرویس‌های آنلاین به‌شدت به رمز عبور متکی بودند و امنیت کاربران به اندازه کافی در برابر حملات مدرن، نشت اطلاعات و سرقت هویت تضمین نمی‌شد. با گذشت زمان و افزایش تهدیدات سایبری، این روش سنتی بیش از پیش ناکارآمد به نظر رسید. در حدود سال‌های ۲۰۱۳ تا ۲۰۱۶، قفل‌های بیومتریک فیزیکی مانند اثر انگشت و تشخیص چهره به‌طور گسترده معرفی شدند و ایمنی ورود به گوشی‌های هوشمند، اپلیکیشن‌های بانکی و …
تا حدود ۱۰ تا ۱۵ سال پیش، تمرکز اصلی تیم‌های IT و امنیت در سازمان‌ها روی دو موضوع مشخص بود: داده‌هایی که ذخیره شده‌اند و داده‌هایی که در شبکه جابه‌جا می‌شوند. به همین دلیل، رمزگذاری دیسک‌ها، پایگاه‌های داده و ارتباطات شبکه‌ای به‌تدریج به یک استاندارد رایج تبدیل شد و تقریباً همه سازمان‌ها از آن استفاده می‌کردند. اما در این میان، یک بخش مهم عملاً بدون محافظ باقی مانده بود: داده در حال استفاده (Data in Use). منظور از داده در …
تا حدود سال ۲۰۱۲، بیشتر سازمان‌ها با تقویت فایروال‌ها و دیوارهای دفاعی شبکه می‌توانستند به سطح قابل قبولی از امنیت برسند. در آن دوران، کاربران، سرویس‌ها و سیستم‌ها برای دسترسی به منابع سازمانی باید حتماً وارد شبکه داخلی می‌شدند و با توجه به محدود بودن دسترسی فیزیکی، نبود دورکاری گسترده و تمرکز زیرساخت‌ها در دیتاسنترهای داخلی، نفوذ به شبکه کار ساده‌ای نبود. اما امروز اوضاع کاملاً تغییر کرده است. دورکاری، رایانش ابری، چندابری، SaaS و دستگاه‌های شخصی بخشی از واقعیت …
با گسترش تکنولوژی و تغییراتی که در سیستم‌های تصمیم‌گیری شرکت‌ها به‌وجود آمده، تصمیم‌گیری داده‌محور به یکی از گزینه‌های قابل اتکا تبدیل شده است. وقتی صحبت از تصمیم‌های مهم مثل توسعه محصول گرفته به میان می‌آید، دیگر حدس و تجربه‌ی شخصی کافی نیست. برای اینکه بتوانیم این تصمیم‌ها را بر پایه اطلاعات بگیریم، باید میان میلیاردها داده‌ای که هر روز در اینترنت، سیستم‌های سازمانی و ابزارهای مختلف تولید می‌شوند یک نظم پیدا کنیم و از دل این آشفتگی، یک خروجی روشن …
در مراحل توسعه نرم‌افزار، سرعت و نوآوری دو فاکتور همیشه پررنگ‌اند. شرکت‌ها هر روز به دنبال تحویل سریع‌تر محصول و افزودن قابلیت‌های جدید هستند. اما در میان این همه شتاب، یک فاکتور اغلب نادیده گرفته می‌شود: امنیت. بسیاری از تیم‌ها تمرکزشان را صرف تکمیل پروژه می‌کنند و بعد از انتشار تازه به فکر وصله‌های امنیتی می‌افتند. در حالی که توسعه‌دهندگان حرفه‌ای مسیر دیگری را انتخاب کرده‌اند؛ آنها از DevSecOps استفاده می‌کنند، رویکردی که آمده تا امنیت را از گوشه‌ی فراموش‌شده‌ی …
رایانش ابری بستر تغییرات و بهبودهای بنیادی در شیوه مدیریت داده‌ها، توسعه نرم‌افزار و حتی مدل‌های کسب‌وکار شده است. سازمان‌ها امروز برای ذخیره‌سازی اطلاعات، اجرای برنامه‌ها و مقیاس‌دهی سریع به خدمات خود، بیش از هر زمان دیگری به cloud متکی هستند. این وابستگی گسترده به معنای دسترسی‌پذیری و چابکی بیشتر است، اما در عین حال سطح تهدیدات امنیتی را نیز افزایش داده است. طبق گزارش IBM (۲۰۲۳)، میانگین جهانی هزینه یک نقض داده حدود ۴.۸۸ میلیون دلار است؛ در ایالات …
دنیای امنیت سایبری به راهکارهایی نیاز دارد که فراتر از سیستم‌های عامل عمومی عمل کنند. کالی لینوکس یکی از این راهکارها است که یک توزیع تخصصی لینوکس می‌باشد و نیازهای جامعه امنیت اطلاعات را برآورده می‌کند. اگر با لینوکس تازه آشنا شده‌اید، لینوکس و کاربردهایش را بخوانید. اگر هنوز بین اوبونتو، دبیان و بقیه مردد هستید، مقایسهٔ توزیع‌های لینوکس کمکتان می‌کند. این سیستم‌عامل که بر پایه دبیان توسعه داده شده است، با هدف ارائه محیطی مناسب برای تحلیل امنیتی و …
امنیت بیشتر و مهم‌تر از یک واژه است. این مفهوم می‌تواند در صورت در نظر گرفته‌شدن، میلیون‌ها اطلاعات را نجات دهد و به حفظ اعتبار و ادامه فعالیت‌های کسب‌وکارها کمک کند. در سال 2024، جایی که هر روزه به حجم داده‌های تولیدشده افزوده می‌شود، اهمیت امنیت به عنوان یک اصل بنیادی بیشتر از هر زمان دیگری نمایان می‌شود. سرورها، هسته‌های اصلی زیرساخت‌های فناوری اطلاعات هستند که اطلاعات شخصی و تجاری را ذخیره می‌کنند و زیرساخت‌هایی مانند سیستم‌های مالی، ارتباطات و …
برخلاف دهه‌های قبل، امنیت سایت شما تنها از طریق صفحات ورود و هک کردن گذرواژه‌های ضعیف تهدید نمی‌شود. بلکه روش‌های جدیدی نیز برای هک و نفوذ یا صدمه زدن به سایت شما ابداع شده‌اند که از جمله آنها می‌توان به استفاده از بدافزارها، ربات‌های اسپم و یا حملات DDoS به منظور از کار انداختن اشاره کرد. در این مقاله می‌خواهیم 4 پلاگین برتر وردپرسی را برای ارتقا سطح ایمنی سایت‌ها معرفی کنیم و با برخی از فیچرهای آنها بیشتر آشنا …
آخرین دیدگاه‌ها