ازدواج زکریا با اَشیاع

در میان بنی اسرائیل دو خواهر برجسته وبزرگ زاده وجود داشتند که یکی به نام حَنّه ودیگری به نام اشیاع که نام پدرشان فاقوذا فرزند فتیل از اولاد سلیمان بن داوود واز خاندان یهودا فرزند حضرت یعقوب ونام مادرشان مرتا میباشد.

حنه واشیاع هردو از یک پدر ومادر بودند وهر دو به افتخار همسری پیامبری در آمده بودند که اولی به همسری عمران ودومی را زکریا به همسری برگزید.اشیاع از بانوان مجلله دنیا وخواهر حضرت مریم بود و در قرآن نیز به او اشاره ای شده است.

آموزش حفاظت از وب سایت در برابر حملات هكينگ با روش SQL Injection

ما به عنوان یک توسعه دهنده وب باید اطلاعات کامل و بروز شده ای از هرآنچه که امنیت یک وب سایت را تهدید میکند داشته باشيم. از آنجایی که بارها با روش های گوناگون وبسایت هایی را هک و دیفیس کرديم با متدولوژی هک سایت و تکنیک های مختلف آن آشنا هستيم لذا وقتی راههای نفوذ را مبشناسيم پس راههای جلوگیری از هک شدن را هم میدانيم! کماکه یک هکر خوب می تواند یک مدیر امنیتی بسیار عالی باشد.
یکی از مخوف ترین و کاربردی ترین روش های هک وبسایت تزریق کد به دیتابیس است، درواقع هکر با شناسایی باگ های موجود در دیتابیس سایت و اسکن ساختار آن اقدام به تزریق کد هایی میکند که منجر به گرفتن دسترسی کامل کنترل سایت، تغییر و از بین بردن کامل اطلاعات آن شود.
(ابتدا لازم میدانم تذکر اکید بدهم اگر با مباحث برنامه نویسی و تخصصی این حوزه آشنایی کافی ندارید همین حالا از مطالعه این آموزش دست کشیده و هنگامی که دراین زمینه متبحر شدید بازگردید!)
اگر مشتاق هستید تا با بررسی موشکافانه سناریوی کامل هک سایت با تکنیک های تزریق کدهای اس کیو ال ، علاوه بر آشنایی با این روش راههای مقابله با آن را بیاموزید به جای بسیار خوب و مناسبی قدم گذاشته اید چراکه اینجا میخواهیم یک مقاله تقریباً مفصل در این زمینه داشته باشیم پس با من همراه باشید:
SQL Injection چیست و چگونه کار میکند؟
وب سایت های دینامیک مختلف بزرگ و کوچکی در سراسر وب موجود هستند که با زبان ها و ساختارهای مختلف و استاندارد تولید و مدیریت شده اند. بحث این مقاله متمرکز بر وبسایت های تولید شده به زبان PHP است و از جزئیات روش های مختلف اینکار فاکتور گرفته به تشریح اصول و قواعد آن میپردازیم.
می دانیم وب سایت های پویا ، جهت تعامل با کاربران و بازدیدکنندگان و ارائه خدمات مختلف به آنها نیازمند داشتن یک بانک اطلاعاتی چندمنظوره هستند که همین database از مهمترین ارکان یک وبسایت است لذا میتواند دریچه ای بسمت شکستن امنیت سایت و هک آن را برای هکر باز کند. بهمین دلیل یک از آیتم های پررنگی که ذهن یک هکر حرفه ای را برای هک یک وب سایت درگیر میکند همین گزینه است.
با اینکه من در مثالهایم زبان برنامه نویسی سایت را PHP درنظر گرفتم ولی این قواعد و راه حل ها اصولی ملی هستند که در زبانهای تحت وب دیگر هم مصداق دارند

آموزش جلوگیری از باز شدن صفحات Pop-Up یا تبلیغات شناور در فایرفاکس

باز شدن پاپ‌آپ‌ها در تب جدید بجای پنجره جدید (فایرفاکس) :

در این ترفند قصد داریم کاری کنیم تا پاپ‌آپ‌ها بجای باز شدن در پنجره جدید، در تب جدید باز شوند تا بستن آن‌ها راحت‌تر و وقت و ترافیک کمتری از شما کم شود.

برای شروع ابتدا مرورگر فایرفاکس را باز نمایید. سپس در نوار آدرس مرورگر عبارت about:config را وارد و Enter بزنید.

آشنایی با هکرهای ناشناس یا انانیموس از ابتدا تا به امروز

بر طبق اصول این گروه هر کس که با فلسفه این گروه و چند قانون ابتدایی آن موافق است می‌تواند خود را به عنوان هکر گمنام معرفی کند و در برنامه‌های این گروه آن‌ها را یاری دهد.
 اگر فیلم «وی برای وندتا» (V for Vendetta) را دیده باشید، شخصیت اصلی آن که هویتی آنارشیستی دارد، همیشه بر چهره ماسک خاصی را می‌پوشاند. فارغ از خود فیلم که شخصیت اصلی آن رویکردی خشن، تخریب‌گر و ضد اجتماع دارد، این ماسک به سمبلی برای مبارزات مدنی شهروندان در جای‌جای جهان تبدیل شد که نمونه‌های اخیر چنین استفاده‌ای از آن را در بهار عربی و اعتراضات مردم ترکیه دیدیم.
اما گروهی که این ماسک را پررنگ‌تر کرد و  هویتی جدید به آن بخشید گروه هکرهای گمنام (Anonymous Hackers) است که با عنوان هکتویست‌ها نیز معرفی می‌شوند (ترکیبی از Hacker + Activist) و از سال ۲۰۰۳ رسما اعلام موجودیت و شروع به کار کرده‌اند.

آسیب‌ پذیری حیاتی در ویكی‌پدیا

بنیاد ویكی‌پدیا، نرم‌افزار MediaWiki كه توسط ویكی‌پدیا مورد استفاده قرار می‌گیرد و بسیاری سایت‌های دیگر، ترمیمی را برای یك آسیب‌پذیری حیاتی اجرای كد از راه دور در این برنامه عرضه كرده‌اند. این نقص امنیتی اخیراً توسط شركت نرم‌افزاری Check Point Software گزارش شده بود. این آسیب‌پذیری تمامی نسخه‌های MediaWiki از نسخه 1.8 به بعد و نیز نسخه‌های پشتیبانی شده قبل از 1.21.5 و 1.22.2 را تحت تأثیر قرار می‌دهد.

بنا بر گزارش مربوط به این نقص امنیتی در پایگاه داده WikiMedia، این نقص امنیتی به هر كاربر راه دوری اجازه می‌دهد كد پوسته (shell code) را بر روی سرور برنامه MediaWiki اجرا نماید.

مطالعات بعدی WikiMedia نشان داده است كه نقص مشابهی در افزونه PdfHandler نیز وجود دارد كه می‌تواند به همین طریق مورد سوء استفاده قرار گیرد. این آسیب‌پذیری تحت نام CVE-2014-1610 شناسایی می‌گردد.

اگر به فکر امنیت فایرفاکس خودهستید بخوانید...

1- ایجاد Master Password:

مرورگر فایرفاکس همچون سایر مرورگرها، به هر کاربری که به رایانه شما دسترسی داشته باشد این امکان را می دهد که به سایت هایی که شما رمز عبورتان را در آنها به حالت “ذخیره” تنظیم کرده اید، وارد شوند. در مرورگر فایرفاکس هم مثل مرورگر کروم از طریق پنجره Options می توان فهرستی از کلمه های عبور و نام کاربری ذخیره شده را دید.

خوشبختانه فایرفاکس قابلیت ایجاد Master Password را در اختیار قرار می دهد که با رمزگذاری بر فهرست کلمات عبور ذخیره شده از آن ها حفاظت می کند.

پس از ایجاد Master Password باید هربار قبل از استفاده از کلمه عبور ذخیره شده، Master Password را وارد کرد. علاوه بر این، برای دسترسی به فهرست کلمات عبور ذخیره شده نیز باید این رمز عبور مادر را وارد کرد. این قابلیت، برای ممانعت از لو رفتن کلمه عبور بسیار مناسب است.

این قابلیت از کشف رمزهای عبور توسط اکثر ابزارهای “کشف رمز” (Password Recovery) جلوگیری می کند.

برای فعال کردن قابلیت Master Password، مرورگر فایرفاکس را باز کنید، گزینه Options را انتخاب کنید، سپس گزینه Security را انتخاب کرده و بعد از آن، گزینه Use a Master Password را فعال کنید

افزودن System Restore در لینوکس

بدین منظور نیاز به اپلیکیشنی به نام TimeShift وجود دارد.
برای نصب این اپلیکیشن ابتدا (ترفندستان) با زدن کلیدهای ترکیبی Ctrl+Alt+T محیط ترمینال را باز کنید و سپس به ترتیب دستورات زیر را در آن وارد کنید:

sudo apt-add-repository -y ppa:teejee2008/ppa

sudo aptitude update

sudo aptitude install timeshift

حال پس از اجرای اپلیکیشن کافی است دکمه‌ی Backup را بزنید.
در صورت نیاز به بازگردانی سیستم عامل به گذشته نیز کافی است دکمه‌ی Restore را بزنید.
هم‌چنین می‌توانید در قسمت Settings تنظیماتی برای Backupگیری خودکار اعمال کنید.

استفاده از CMD به عنوان نوار آدرس مرورگر

بدین منظور:

ابتدا با فشردن کلیدهای ترکیبی Win+R، پنجره‌ی Run را اجرا نمایید.

اکنون در محیط Run عبارت cmd را وارد نموده و Enter بزنید.

پس از اجرای Command Prompt کافی است دستور زیر را وارد نموده و Enter بزنیدstart http://www.site.com

کافی است به جای site.com، آدرس وب‌سایت یا صفحه‌ی وب مورد نظر را همراه با پروتکل http وارد نمایید.

خواهید دید که پس از وارد کردن این دستور، صفحه‌ی وب مورد نظر در مرورگر پیش‌فرض ویندوز باز خواهد
شد.

اخطار! گول نرم افزارهای تغییر آی پی را نخورید اخطار!

دوستات عزیز جدیدا مشاهد میکنیم که خیلی ها دارن از این گونه نرم افزار ها استفاده میکنن گروه ما پیشنهاد میکنن که اصلا استفاده نکنید خب شاید حتما میگید چرا به دلایل ذیل:

1: بیشتره اینگونه نرم افزارها باعث میشن که سرعت کامپیوتر شما به صورته عجیبی پایین بیاد من خودمم امتحان کردم و متوجه این شدم که درسته:

2: بیشتر این نرم افزارها دارای تروجان هستند و باعث هک شدن اطلاعات شما میشود

Sniffer چیست؟ راه جلو گیری از هک وبلاگ چیست؟   

Sniffer چیست؟

جواب ساده برای مبتدیان:
اسنیفر مثل یک دزد فضول عمل میکند و ترافیک جاری بر روی شبکه‌ی محلی را جمع آوری و استراق سمع کرده و بخش‌های مفید آنرا در اختیار نفوذگر قرار می‌دهد.

جواب برای حرفه ای تر ها:
سنیفر برنامه یا ابزاری است برای استراق سمع کردن ترافیک شبکه اون هم بوسیله گرفتن اطلاعاتی که روی شبکه د حال تبادل هستند و از تکنولوژی جلوگیری اطلاعاتی استفاده میکنند . به این دلیل این کار انجام میشه چون اترنت بر مبنای اشتراک گذاری ساخته شده . بیشتر شبکه ها از تکنولوؤی broadCast استفاده میکنند که یک پیام به یک کامپیوتر میتونه توسط کامپیوتر های دیگه هم خونده بشه . به صوت معمولی کلیه کامپیوتر ها بجط کامپیوتری که مقصد پیام هست پیام را نادیده میگیرند . اما میشه کاری کرد که کامپیوتر پیامی را هم که به اون مربوط نیست را بخونه . این کار هم همان اسنیف کردن اطلاعات است . بسیاری از افرادی که توسط سوئیچ به شبکه وصل هستند از شر اسنیف در امان هستند . اما همین کامپیوتر ها نسبت به اسنیف کردن هم نقطه ضعف خواهند داشت در صورتی که سوئیچ به یک هاب وصل شده با
ما اسنیفر های زیادی داریم مانند-->> ای پی اسنیفر,پسورد اسنیفر,اچ تی تی پی اسنیفر و... که هر کدام کاری انجام میدهند و از نام انها مشخص است