آموزش ساخت مجسمه ی سنگی در فتوشاپ

آموزش ساخت یک پوستر خلاقانه در فتوشاپ

آموزش طراحی کارت ویزیت با فتوشاپ به سبک گرانج

آموزش فتوشاپ ایجاد اثر هنری با استفاده از ابزار سه بعدی

پاک کردن ID خودتان از Add List افراد دیگر در یاهو مسنجر

اگر از کاربران یاهو مسنجر باشید، حتماً برای شما نیز پیش آمده است که پس از اینکه فردی ID شما را Add می‌کند، پشیمان شده‌اید و دیگر دوست ندارید فرد مورد نظر شما را در لیست دوستان خود داشته باشد. اما دیگر خودتان نمی‌توانید جهت پاک کردن IDتان از لیست فرد مورد نظر اقدامی کنید. می‌توانید فرد را Ignore کنید اما نمیتوانید ID خود را از لیست دوستانش حذف کنید و به نوعی گرفتار می‌شوید. در گذشته، برنامه‌های مختلفی جهت انجام این کار ساخته شده‌اند، اما همگی مشکلاتی داشته و یا در حال حاضر از کار افتاده‌اند. اما هم اکنون در این ترفند قصد داریم نحوه پاک نمودن ID خودتان از Add List افراد دیگر در یاهو مسنجر را به روشی بسیار ساده بیان کنیم. بدون نیاز به نرم‌افزار و بدون اینکه فرد مورد نظر بویی از این موضوع ببرد، مگر اینکه خودش دقت کند و ببینید دیگر شما در لیست دوستانش نیستید!

پس از باز شدن صفحه، سه فیلد مشاهده می‌کنید.

در فیلد اول، ID خودتان را که قصد دارید از لیست فردی پاک کنید را وارد نمایید.

همچنین (آشیانه هک ) در فیلد دوم، پسورد ID خود را وارد کنید.

نهایتأ در فیلد سوم یعنی ID، Victims ID فرد مورد که قصد دارید خود را از Add Listش پاک کنید را وارد نمایید.

در پایان بر روی آیکون سطل آشغال کلیک کنید.

پس از چند ثانیه، در صورتی که پیغامی با عنوان Your ID has been successfully removed from victims addlist دریافت کردید، ID شما با موفقیت از Add List فرد مورد نظر پاک شده است.

اما به چند نکته مهم دقت کنید:
در صورتی که با پیغام Victim should be offline روبه‌رو شدید، بدین معنی است که فرد مورد نظر در حال حاضر آنلاین است و امکان پاک کردن ID شما از لیست او در حالی که آنلاین است وجود ندارد. در نتیجه این کار را در زمان دیگری که فرد آفلاین است انجام دهید.
اگر با پیغام Your Username or password is wrong روبرو شدید، ID و پسوردی که وارد کرده اید غلط بوده است. مجدد آن را به شکل صحیح وارد نمایید.
ممکن است این سوال برای شما پیش بیاید که چه نیازی به وارد کردن ID و پسورد خودتان است؟ با کمی تأمل متوجه خواهید شد قطعأ سیستم برای اینکه بتواند ID شما را از لیست فرد پاک کند بایستی به حساب کاربری شما لوگین کرده و سپس اقدام نماید. در غیر این صورت هر ID که وارد می‌کردید از لیست فرد حذف می‌شد! که قطعأ امنیت یاهو انقدر پایین نیست. در نتیجه نگرانی امنیتی از وارد کردن پسورد خود نداشته باشید. ()
همچنین پیش از انجام اینکار، در صورتی که با ID خود در یاهو مسنجر لوگین هستید از آن Sign Out کنید.

در پایان جهت فهم بیشتر مثالی می‌زنیم.
فرض کنید ID ما mohamad و پسورد آن iran است و قصد داریم ID خود را از Add List فردی با ID به نام persia پاک کنیم. اطلاعاتی که بایستی در http://www.vizgin.com/remover.php وارد کنیم از بالا به پایین اینگونه است:
Your Username: SAM88
Your Password: iran
Victims ID: persia

با کلیک بر روی آیکون سطل آشغال، آی‌دی mohamad که ID ما است، از لیست دوستان persia حذف می‌شود.

 انجام بازرسی امنیتی در تمام حساب‌های عمده​ :

اگر دارای یک حساب بانکی یا تعدادی کارت اعتباری هستید(آشیانه هک) و یا دارای حساب‌هایی هستید که اطلاعات حساس روی آنها ذخیره کردید، باید در اولین اقدام آنها را از نظر سیستم‌های امنیتی که برای آنها وجود دارد، بررسی کنید و اطمینان حاصل نمایید که آن حساب‌ها امن هستند.

مطمئن شوید که آخرین بار چه زمانی به آنها وارد و چه زمانی خارج شدید. اگر متوجه شدید آخرین زمان ورود و خروج به آنها همان زمانی نیست که شما این کار را کردید، فورا آن حساب‌ها را مسدود کنید.

رمز خود را تغییر دهید :

نخستین گام شما باید تغییر تمام رمز‌های عبور خود باشد. به تمام حساب‌های خود مراجعه کنید و تمام رمز‌ها را تغییر دهید. با مهترین آنها شروع کنید، مانند حساب‌های بانکی.

کامپیوتر خود را اسکن کنید :

با استفاده از یک ضد ویروس خوب و مناسب تمام کامپیوتر خود را چک کنید. اگر برنامه‌هایی مشکل دار تشخیص داده ‌می‌شود و ضد ویروس شما قادر به پاکسازی و امن کردن آن فایل‌ها نیست، برای حذف آنها شک نکنید.

«Back Door»ها را چک کنید :

هکرها وقتی به کامپیوتری نفوذ می‌کنند، برای خود راه‌هایی باز خواهند کرد که در روزهای بعد بتوانند مجددا به آن سیستم حمله کنند. به این راه‌ها «Back Door» گفته می‌شود. شما باید این راه‌ها را مسدود کنید. مطمئن شوید که ایمیل‌های شما به جایی «forward» نشده است. تمام وب‌سایت‌هایی که در آنها اطلاعات شخصی خود را وارد کرده اید ،بررسی کنید و سوال‌های امنیتی خود را تغییر دهید.

کامپیوتر خود را به روز کنید :

تمام برنامه‌های کامپیوتر و به ویژه سیستم عامل خود را به روز کنید. توجه کنید(آشیانه هک) که آیا برای برنامه‌های مورد استفاده شما هیچ «patch» امنیتی منتشر شده یا خیر و اگر شده حتما آنها را دریافت و نصب کنید.

باید«Wireless» خود را امن کنید :

«Wireless» Router» شما اولین دیواری است که می‌تواند سد هکرها شود. هرگز «Wireless Router» خود را باز رها نکنید.

۱: «Wireless Router» را رمزگذاری کنید: «WEP»، «WPA» یا «WPA2» از استانداردهای رمزگذاری معمول برای «Wireless Router»ها هستند. «WEP»و«WPA» از استاندارهای قدیمی هستند، بنابراین ما پیشنهاد می‌کنیم از«WPA2» استفاده کنید.

۲: رمز «Web Access» را تغییر دهید: هرگز از رمز پیش فرضی که در زمان خرید «Wireless Router»، دریافت کردید، استفاده نکنید و آن را با یک رمز قوی تغییر دهید.

۳: «SSID» را تغییر دهید: تغییر«SSID» الزاماً موجب امنیت بیشتر نخواهد شد، ولی می‌تواند برای هکرها کار را سخت کند. «SSID» خود را به چیزی منحصر به فرد تغییر دهید.

بانک JP Morgan:
بزرگ ترین بانک وال استریت JP Morgan نام دارد که یکی از بزرگ ترین شبکه های بانکی جهان را نیز در خود جا داده است. اوایل ماه جاری میلادی از مشتریان این بانک در شبکه اجتماعی تويیتر خواسته شد با استفاده از هشتگ #AskJPM پرسش هاي مختلف خود را به صورت مستقیم مطرح کنند تا پاسخ های مرتبط با آن را در اختیار بگیرند. تويیتری ها استقبال گسترده ای از این کار انجام دادند، اما بررسی های بعدی نشان داد که این اتفاق زمینه لازم برای سوءاستفاده هکرها را فراهم کرده است.
مرکز Topsy اعلام کرد که در شش ساعت نخست بیش از هشت هزار کاربر از طریق این هشتگ پرسش هاي مختلف خود را با بانک مطرح کردند که اطلاعات مربوط به دوسوم آنها در اختیار هکرها قرار گرفت. هدف اصلی از برقراری این طرح پرسش و پاسخ این بود که مشتریان بتوانند با سیستم بانک ارتباط نزدیک تر برقرار کنند و در این میان جیمی لی، یکی از مدیران ارشد JP Morgan در این اقدام به صورت مستقیم پاسخ مشتریان را می داد. اما هکرها از این فرایند سوءاستفاده کردند تا طی پرسش و پاسخ های مستقیم خود را در قالب سیستم بانکی معرفی کنند و به اطلاعات بانکی کاربران دست یابند.
این اتفاق موجب شد عصر همان روز بانک JP Morgan روی صفحه اختصاصی خود بنویسد: «طرح پرسش و پاسخ در تويیتر از فردا تعطیل خواهد شد. این یک ایده بد بود و موجب شد ما هک شویم». این بانک طی یک سال گذشته چند بار دیگر مورد حملات سایبری مختلف قرار گرفت.

شرکت British Gas:
حمله سایبری برای بریتانیایی ها با بانک JP Morgan پایان نیافت. در اکتبر سال قبل شرکت British Gas اعلام کرد هزینه خدمات مختلف خود را 10 درصد گران کرده است و برای نخستین بار این خبر روی تويیتر منتشر شد. مرتبط با این خبر کمپینی تشکیل شد که اطلاعات خود را با هشتگ #AskBG منتشر می کرد و برت پیلس، مدیر مرکز خدمات مشتری شرکت هدایت این کمپین را عهده دار شده بود.
اما این کمپین تنها یک روز دوام آورد و همان شب مشخص شد هکرها کنترل این هشتگ را در دست گرفته اند و در طرح پرسش و پاسخ مستقیم، حجم گسترده سوالات بی ربط ارسال می کنند تا این شرکت نتواند آنها را مدیریت کند. این فرایند به گونه ای دنبال شد که در نخستین شب راه اندازی هشتگ #AskBG صفحه اختصاصی شرکت انرژی British Gas در تويیتر به طور کامل از کار افتاد و در نهایت این شرکت با صدور بیانیه ای اعلام کرد هک شده است.

شرکت هواپیمایی British Airways:
افزایش به کارگیری شبکه های اجتماعی موجب شده برندها از این طریق ارتباط نزدیک تری با مشتریان خود برقرار کنند و بتوانند نسبت به رقبا جلوتر باشند. این روشی است که معمولا برای فروش هرچه بهتر کالاها و تبلیغات گسترده تر در تويیتر، فیس بوک و شبکه های اجتماعی مشابه دنبال می شود.
شرکت هواپیمایی British Airways نیز مانند دیگر سازمان های بزرگ اوایل سال جاری میلادی به صورت گسترده روی این روش تمرکز کرد و بر اساس آن تويیتر به عنوان مرکز ارایه خدمات هوایی و انتشار گسترده تبلیغات شرکت انتخاب شد. این روند ابتدا خوب به نظر می رسید و رضایت بیشتر مشتریان را كسب كرده بود. اما طولی نکشید که در ماه فوریه اعلام شد صفحه اختصاصی این شرکت هوایی در تويیتر هک شده است. هکرها پس از آنکه کنترل این حساب کاربری را در اختیار گرفتند، روی آن نوشتند: «با British Airways پرواز نکنید. سرویس خدمات مشتری این شرکت ناکارآمد و پروازهای آن ناامن است».
بررسی های بعدی نشان داد یک آرایشگر ساکن شهر شیکاگو توانسته صفحه اختصاصی این شرکت را هک کند و به اين وسيله موجب شود ارزش سهام آن در بازار بورس به میزان قابل ملاحظه ای کاهش یابد. این آرایشگر آمریکایی پس از آنکه به همراه پدر خود پروازی را با شرکت BA انجام داد و در پایان سفر چمدان پدرش گم شد، تصمیم گرفت با این کار خشم خود را نشان دهد. پس از آنکه پیام این آرایشگر آمریکایی روی صفحه اختصاصی BA در تويیتر منتشر شد، بیش از 50 هزار نفر آن را مشاهده کردند.

سوپرمارکت Tesco:
این سوپرمارکت زنجیره ای محبوبیت زیادی نزد مردم آمریکا دارد و برای آنکه بتواند آخرین تخفیف ها، طرح ها و محصولات جدید خود را معرفی کند، روی فیس بوک و تويیتر فعالیت گسترده ای انجام می دهد. برای این سوپرمارکت سیستم خودکار انتشار مطالب روی شبکه های اجتماعی در نظر گرفته شده است و مشتریان نیز به صورت مداوم به صفحه اختصاصی Tesco سر می زنند. اما اوایل سال جاری پس از انتشار همزمان یک پیغام روی صفحه این شرکت در فیس بوک و تويیتر مشخص شد هکرها کنترل آن را در اختیار گرفته اند. در این پیام نوشته شده بود: «هم اکنون ما انرژی کافی برای انتشار مطلب نداریم. شما می توانید هشت صبح فردا با هشتگ #TescoTweets به ما مراجعه کنید».
هزاران مشتری این شرکت پس از مشاهده پیام مذکور تعجب کردند و سپس شرکت Tesco با انتشار بیانیه ای گفت: «متاسفانه برخلاف درنظر گرفتن امکانات امنیتی مختلف شب گذشته هک شدیم و کنترل تمام حساب های کاربری ما در شبکه های اجتماعی مختلف به دست هکرها افتاد. ما از این اتفاق شرمنده ایم؛ این تويیت با برنامه ریزی قبلی به وسيله هکرها منتشر شد و ما هرگز برای خدمات رسانی به شما تعلل نمی کنیم».
در همان روز شرکت Tesco به صورت رسمی صفحات اختصاصی خود در شبکه های اجتماعی مختلف را به صورت موقت تعطیل کرد و با انتشار مطلبی در تمام روزنامه های کثیرالانتشار، ضمن عذرخواهی از مشتریان خود این مطلب را به آنها اطلاع داد.

رستوران مک دونالد:
رستوران مک دونالد از ژانویه 2012 به بعد از طریق هشتگ #McDStories ارتباط نزدیک با مشتریان خود برقرار کرده است و به روش های مختلف کاربران را مجبور می کند با مراجعه به این هشتگ امتیاز کسب کنند تا برای مراجعه به شعبات مختلف آن تخفیف بگیرند. این هشتگ که در تويیتر کاربرد بیشتری دارد، تجربیات مثبت کاربران در مورد ساندویچ های مک دونالد را هم انتقال می دهد و موجب شده بر محبوبیت این رستوران بین المللی افزوده شود. البته در برخی مواقع مشتریان با استفاده از این هشتگ اعتراض هاي خود را نیز اعلام و انتقادات خود را به مسوولان منتقل می کنند.
اما این رستوران که به صورت عمده ساندویچ سرو می کند، دسامبر گذشته متوجه شد هکرها کنترل هشتگ مذکور را در اختیار گرفته اند و تمام پیام هایی که از طریق این هشتگ ارسال می شوند، مشابه بوده و یک محتوای منفی را اعلام می کنند. پس از گذشت چند ساعت، مک دونالد میلیون ها پیام مشابه از طریق این هشتگ دريافت كرد. بررسی های دقیق تر نشان داد که یک گروه هکری چینی توانسته اند مدیریت این هشتگ و حساب کاربری مک دونالد را در اختیار بگیرند. این مشکل هشت ساعت به طول انجامید و مک دونالد پس از حذف پیام های مذکور اعلام کرد امنیت در صفحه اختصاصی او برقرار شده است.

رستوران Burger King:
فوریه امسال رستوران زنجیره ای و بین المللی Burger King متوجه شد با حمله گسترده هکرها مواجه شده است. هکرها پس از آنکه توانستند مدیریت حساب کاربری در شبکه های اجتماعی مختلف را در اختیار بگیرند، روی تمامی آنها نام این رستوران را به مک دونالد تغییر دادند و در پیامی نوشتند: «این شرکت به مک دونالد فروخته شد؛ زیرا با یک شکست بزرگ مواجه شده است. به یکی از شعبات مک دونالد در نزدیکی خود مراجعه کنید».
پس از این اتفاق مشخص شد از سوی صفحه اختصاصی Burger King در شبکه های اجتماعی مختلف تويیت ها و پست های جعلی فراوان منتشر شده و اطلاعات نامناسب به طور دايم ارایه می شود. این تويیت ها انواع تهمت های نژادی، فحاشی، مصرف مواد مخدر و ... را شامل می شدند.
پس از گذشت چند ساعت، مک دونالد از این موضوع مطلع شد و روی صفحه اختصاصی خود در فیس بوک نوشت: «ما به رستوران Burger King به عنوان رقیب خود احترام می گذاریم. به صراحت اعلام می کنیم این حملات هیچ ارتباطی با ما نداشته است».

شرکت هواپیمایی Qantas Airways:
باید گفت British Airways تنها شرکت هوایی نبوده که در شبکه های اجتماعی مورد هدف حملات سایبری قرار گرفته است. در سال 2011 میلادی شرکت ارایه کننده خدمات مسافرتی و هواییQantas Airways از مشتریان خود خواست در شبکه های اجتماعی مختلف درباره آرزوهای خود برای یک پرواز بهتر نظر بدهند و تجربیات خود را از طریق هشتگ #QuantasLuxury با دیگر کاربران به اشتراک بگذارند. این شرکت به جای آنکه فانتزی های مسافران خود از مسافرت های هوایی را دریافت کند، انواع پست های منفی با محتوای نامناسب را مشاهده کرد و طی گذشت چند ساعت متوجه شد هشتگ مذکور هک شده است. این هک به قدری گسترده بود که در تمام سرویس های زمینی شرکت Qantas اختلال ایجاد شد و با انتشار بیانه ای در تاریخ 29 اکتبر 2011 شرکت مذکور از مشتریان خود عذرخواهی کرد و توضیح داد این اقدام را بدون درنظر گرفتن موازین امنیتی انجام داده است.

شرکت موسیقی HMV:
ژانویه امسال مراکز خبری اعلام کردند حساب کاربری شرکت بین المللی تولید موسیقی HMV به همراه حساب های کاربری مربوط به 190 نفر از مدیران ارشد آن در تويیتر هک شده است. در تمامی این صفحات نوشته شد: «این پیام به صورت مستقیم از دفتر مرکزی شرکت منتشر می شود: همه ما اخراج شده ایم». پس از آن مطلب دیگری با مضمون زیر در این صفحات منتشر شد: «در یک اقدام 60 نفر از کارمندان این شرکت اخراج شدند. این تعداد بسیار زیاد است و حقوق کارمندان در آن لحاظ نشده است. این پیام برای دفاع از حقوق این کارگران ارسال شده است».
از آنجا که پیام مذکور در بیش از 190 صفحه اختصاصی در تويیتر منتشر شده بود، شرکت HMV به راحتی نتوانست کنترل آنها را در دست بگیرد و چند روزی طول کشید تا دوباره امنیت بر قزار شد.

بدافزارها و شباهت آنها به پشه‌ها

 به گزارش روابط عمومی شرکت ایمن رایانه پندار، نماینده رسمی و انحصاری شرکت پاندا سکیوریتی در ایران، در سال های اخیر نحوه عمکلرد بدافزارها نسبت به گذشته بسیار متفاوت و البته پیچیده شده است. به گونه ای که آنها تنها از یک روش حمله استفاده نمی کنند و برای رسیدن به هدف خود و پایان ماموریت شان هر راه حفاظت نشده ای را امتحان می کنند.

روش حمله بدافزارها بسیار به روش حمله پشه ها شباهت دارد آنها هزاران نفر را به گونه های مختلف مورد حمله قرار می دهند و افراد هم هیچ وقت نمی توانند برای در امان ماندن از دست آنها یک پوشش فلزی دور خود بکشند. یکی از شباهت های جدی بدافزارها به پشه ها نحوه حمله آنها است. پشه ها برای حمله مجبورند به افراد خیلی نزدیک شوند. بدافزارها هم همین طور عمل می کنند هر وقت به یک بدافزار آلوده شدید بدانید که نفوذگران توانسته اند به سیستم شما خیلی خیلی نزدیک شوند و احتمالاً کنترل آن را به دست گرفته‌اند.

عملکرد بدافزارها هرروز و هرروز سازمان یافته تر می شود. براساس آخرین بررسی ها توسط موسسه Verizon Data Breach Investigation، 20 تهدیدی که در صدر تهدیدات سال 2013 قرار گرفته اند از روش مهندسی اجتماعی بهره برده اند. این بدافزارها اغلب به دلیل استفاده هم زمان از چند روش حمله نظیر حملات فیشینگ، هک و توسعه نرم افزارهای مخرب توانسته اند اقدامات نفوذی خود را برای مدت طولانی در شبکه پایدار نگه داشته و تا مدت های طولانی اقدام به سرقت اطلاعات کنند. افزایش استفاده از تلفن های هوشمند قدرت عمل بیشتری به بدافزارها داده و به آنها کمک می کند که مانند یک پشه که می تواند هر قسمتی از بدن انسان را بگزد از هر نقطه ای حملات نفوذی خود را به کاربر وارد کنند.  با توجه به چنین شرایطی نیاز به تکنیک‌های جدیدتری برای دفاع احساس می‌شود.

با توجه به قدرت بالای بدافزارها در حمله به قربانیان، کاربران مجبورند برای محافظت از خود در برابر این تهدیدات از لایه های مختلف حفاظتی بهره ببرند. محققان موسسه Verizon Data Breach Investigation توصیه می کنند کاربران چه در سازمان و چه در منزل خود همواره نسبت به ایمیل‌ها، دروازه‌های وب، هرزنامه‌ها و دستگاه های تلفن همراه و یا رایانه های قابل حمل خود گوش به زنگ باشند تا از نیش پشه ها در امان بمانند.

: از کلمات عبور پیچیده استفاده کنید :
کلمات عبور ساده بزرگترین مشکل امینتی را برای سرور شما به وجود می آورند. داشتن کلمات عبور امن و پیچیده (چه برای خود سرور و چه برای کاربرانی که روی سرور قرار دارند) بسیار با اهمیت است.به عنوان مثال اگر کاربر شما ازکلمه ی عبور ی استفاده کند که به راحتی توسط هکر ها قابل حدث زدن باشد در وحله ی اول باعث deface شدن سایت خود شده و اعتبار شرکت شما رو زیر سوال می برد دوم ممکن است از طریق این سایت برای ارسال ویروس و هرزنامه استفاده بشه یا بویسله ی local exploit ها به بقیه سایت ها آسیب برسونه.
* شما می تونید با ویرایش تنظیمات مربوط به کلمات عبور در فایل /etc/login.defs بر اساس نوع کار شما با سرور و درجه ی امنیتی که برای خود در نظر می گیرید کاربران مجبور به داشتن کلمات عبور ایمن کنید.توضیحات کامل در مورد هر یک از پارامتر های فایل login.defs داخل خود فایل و در بالای هر کدام از پارامتر ها موجود می باشد.
معمولا کلمات عبور باید حداقل ۸ حرفی و شامل حرف – عدد و علائم باشند. هیچ وقت از کلمات معنی دار یا تاریخ های مهم استفاده نکنید. اگر می خواهید امن بودن کلمه عبور خود را بررسی کنید می تونید اون را با استفاده از این نرم افزار (http://www.openwall.com/john) تست کنید . اگر ظرف ? – ? ساعت کلمه عبور شما crack شد یعنی کلمه عبور شما امن نیست.
همین سایت یک ابزار دیگه برای بررسی طول کلمات عبور کاربران سرور ساخته است بوسیله ی (http://www.openwall.com/passwdqc) می توانید لیست کاربرانی که از کمات عبور نا امن استفاده میکنند را پیدا کنید و به آنها هشدار دهید .

2:وب سرور خود را secure کنید:
مهمترین قسمتی که با عموم کاربران در ارتباط است و بیشتر مورد حمله و نفوذ قرار می گیرد همان webserver است .
یکی از بهترین ماژول هایی که برای جلوگیری از استفاده ی نابجا از وب سرور استفاده می شود mod_security است که در همین وب لاگ بار ها در موردش صحبت کردیم. البته خود اون فقط یک ابزاره و بقیش برمیگرده به هنر مدیر سرور در طراحی یک سری rule مناسب مخصوص اون سرور برای اطلاعات بیشتر به سایت های http://www.modsecurity.org و http://www.gotroot.com سر بزنید.
توجه کنید که همیشه موقع compile کردن apache گزینه ی suexec حتما فعال باشد. فعال کردن این گزینه به معنی اجرا شدن اسکریپت های CGI تحت owner خود (مالک فایل) می باشد. این گزینه باعث جلوگیری از دسترسی فایل های CGI به فایل های سیستم میشه و همچنین برای جلوگیری از فایل هایی که باعث در سرور می شود بسیار مناسب است.
همچنین بعضی ها اعتقاد داند که باید PHPsuexec هم روی سرور فعال باشه این گزینه باعث میشه که فایل های php هم تحت کاربر خودشون اجرا بشن و با عث بالا بردن امنیت فایل های سیستمی و جلوگیری از استفاده نا بجا از این گونه اسکریپت ها میشه .
می تونید apache رو بوسیله ی دستور /scripts/easyapach که به شما محیط نیمه گرافیکی میده یا با استفاده از خود whm که محیط کاملا گرافیکی داره compile کنید.
با استفاد از فعال کردن گزینه ی open_basedir در قسمت Tweak Security در WHM دسترسی کاربران را از مشاهده ی فایل هایی که خارج پوشه ی مربوط به خودشون هست بگیرید.
اگر خیلی از امنیت سرور خود حراس دارید و نمی توانید تک تک دسترسی ها مسدود کنید می توانید به راحتی در فایل php.ini گزینه ی safe mode را فعال کنید . Safe_mode=on این گزینه هر لحظه چکمیکنه که آیا کسیکه داره این فایل رو اجرا میکنه مالک اون قسمتهست یا نه و خیلی دستورات را خود به خود مسدود میکنه . و راحت ترین راه برای بستن دسترسی های اضافی روی سروره . البته باید گم که با فعال کردن این گزینه حدود ۶۰ درصد از scriptها و کاربران به مشکل برمی خورند.

3: غیر فعال کردن compiler ها برای کاربران دیگر :
۹۹ درصد کاربران نمی دونن compiler ها روی هاست به چه درد می خوه و اصلا استفاده ای از اونها ندارند پس چه بهتره برای همه ی کاربرانی که استفاده ندارند اون رو disable کنید . این کار رو می تونید در whm در قسمت Compilers Tweak انجام بدید . اکثر باگ های امینتی کشف شده نیار دارند تا همون موقع روی سرور compile بشن با غیر فعال کردن اون حال بسیاری از هکر ها رو میگیرید.

4: همیشه بروز باشید :

۸۰ در صد مشکلات امینتی در روز های اول عمرشون براشون patch و update امنیتی میاد یعنی یک bug هرچقدر هم که underground باشد بالاخره براش patch نوشته می شود  پس سعی کنید که همیشه از آخرین نسخه های نرم افزار استفاده کنید . نسخه ی کرنل حداقل هر ۲ ماه یک بار باید بروز بشه بقیه نرم افزار ها باید هر هفته چک بشن و در صورت لزوم update بشوند. خود cpanel باید هر روز updateشود به دلیل اینکه هر روز شرکت سی پنل به روز می شود

۶: از maildir به جای mailbox استفاده کنید:
ما دونوع ذخیره سازی روی لینوکس داریم برای ایمیل ها . اولی به صورت mail box هست و دومی maildir که گزینه ی دوم بسیار از لحاظ امنیتی بهتره و باعث افزایش سرعت میل سرورتون هم میشه . البته در نسخه ی جدید cpanel به صورت پیش فرض maildir نصب میکنه ولی اگر سرورتون بیش از یک سال عمر داره و روش خاک نشسته بهتره همین حالا به maildir ارتقا بدید. قبلش از اطلاعاتتون backup بگیرید . بنده هیچ مسئولیتی در قبل از دست دادن اونها ندارم . می تونید از پشتیبانی دیتا سنترتون بخواید تا این کار رو انجام بده.

بالا بردن امنیت جوملا

1: حذف کامل پوشه installation پس از نصب جوملا :

2: تغییر نام کاربری پیش فرض مدیر جوملا :

3: حتما از رمز عبوری استفاده کنید که برای سایرین قابل حدس زدن نباشد و به راحتی کشف نشوند.

4: استفاده از افزونه‌های امنیتی جوملا :

مثال :

5: افزونه هایی که در سایت خود استفاده مینمایید را همواره بروز نگه دارید:
به عنوان مدیر یک سایت این وظیفه شما است که از بروز بودن افزونه های سایت خود مطمئن باشید برای این کار میتوانید دائما به سایت های انتشار دهنده این افزونه ها سر بزنید و از بروز بودن آن ها اطمینان حاصل کنید .و البته بسیاری از افزونه در قسمت مدیریتشان نسخه افزونه را اعلام می کنند

6: طول عمر کش را زیاد نکنید این گزینه در پیکربندی سایت قرار داد و برخی موارد دیده ام که طول عمر کش را برخی از سایت زیاد میکنند تا تعداد میهمانان را زیاد نشان دهد . ببینید در پوشه کش جوملا نام کاربری و رمز ورود شما تا زمانی که جلسه کاری به پایان نرسد وجود خواهد داشت و سیستم شما را وارد شده فرض میکند کافی است هکر به این پوشه و پوشه لاگ دسترسی پیدا کند و …

7: خودداری از نصب افزونه‌های ناشناس و نامعتبر و کرک شده:
برای مثال یک ماژول یا قالب تجاری که در اینترنت به صورت رایگان توسط برخی سایت‌ ها ارائه می‌شوند ممکن است وسیله‌ای برای نفوذ به سایت جوملای شما باشند (اسب تروا)، یا اینکه افزونه‌ای رایگان ارائه شده ولی تهیه کننده موارد امنیتی را بدرستی رعایت نکرده و این خود زمینه ساز هک سایت شما می‌شود.