با کرم بلستر بیشتر آشنا شویم !

کرم جدیدی که W32.Blaster نا میده می شود طی روزهای اخیر بشدت گسترش و توانسته است تعدادی بسیار زیا دی از کامپیوترها را آ لوده نماید . کرم فوق، دارای اسامی دیگری نظیر : W32/Lovsan.worm، WORM_MSBLAT.A و Win32.Posa.Worms می باشد.

تاریخ کشف : یازدهم اگوست ۲۰۰۳ . کامپیوترهائی که قبلا” از Patch امنیتی MS03-026 استفاده نموده اند در مقابل ویروس فوق، مصونیت خواهند داشت .

نحوه توزیع : توزیع کرم فوق، از طریق پورت های باز RPC انجام می شود . سیستم ها پس از آلودگی به ویروس فوق، راه اندازی مجدد شده و یا فایل msblase.exe بر روی آنان وجود خواهد داشت .

جرئیات فنی : RPC)Remote ProcedureCall) ، پروتکلی است که توسط سیستم عامل ویندوز استفاده می گردد . RPC ، یک مکانیزم ارتباطی را ارائه و این امکان را فراهم می نماید که برنامه در حال اجراء بر روی یک کامپیوتر قادر به اجراء کد موجود بر روی یک سیستم از راه دور گردد . پروتکل RPC از پروتکل OSF)Open Software Foundation) مشتق شده و مایکروسافت امکانات اضافه ای را به آن اضافه نموده است . در بخشی از پروتکل فوق یک نقطه آسیب پذیر وجود داشته که در ارتباط با پیام های مبادله شده بر روی TCP/IP است . مشکل بوجود آمده ناشی از عدم بررسی ( برخورد ) مناسب پیام های ناقص است . این ضعف امنیتی باعث تاثیرگذاری یک اینترفیس DCOM)Distributed Component Object Model) با RPC می گردد( گوش دادن به پورت های فعا ل RPC ). ایترفیس فوق ، باعث بررسی درخواست های فعال شی DCOM ارسال شده توسط ماشین سرویس گیرنده برای سرویس دهنده می گردد . یک مهاجم که امکان استفاده موفقیت آمیز از ضعف موجود را کسب نماید، قادر به اجراء کد با مجوزهای محلی سیستم بر روی یک سیستم آسیب پذیر ، خواهد بود. در چنین حالتی مهاجم ، قادر به انجام هر نوع عملیاتی بر روی سیستم خواهد بود . نصب برنامه ها ، مشاهده تغییرات ، حذف فایل ها و ایجاد account های جدید بهمراه تمامی مجوزهای مربوطه ، نمونه هائی در این رابطه می باشد .بمنظور استفاده از ضعف موجود، یک مهاجم درخواستی خاص بر روی کامپیوتر از راه دور و از طریق پورت های مشخص شده RPC را ارسال می نماید .

عملکرد ویروس :کرم بلستر ، بصورت تصادفی یک دامنه از آدرس های IP را پویش ( بررسی ) تا سیستم مورد نظر خود را برای آسیب رسانی از طریق پورت ۱۳۵ ، انتخاب نماید . کرم فوق ، از ضعف موجود در رابطه با DCOM RPC استفاده می نماید . ( اشاره شده در patch شماره MS03-026 ) . زمانیکه کد مربوطه برای سیستمی ارسال گردید در ادامه اقدام به download و اجرای فایل MSBLATE.EXE از یک سیستم راه دور و از طریق HTTP می نماید . پس از اجراء ، کلید ریجستری زیر ایجاد خواهد شد :

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersion
Run “windows auto update” = msblast.exe I just want to say LOVE YOU SAN!! bill

علائم آلودگی سیستم : برخی از کاربران ممکن است هیچگونه علائمی مبنی بر آلودگی سیستم خود را مشاهده ننمایند . در رابطه با کاربرانی که از سیستم ویندوز XP و یا Server 2003 استفاده می نمایند ، سیستم پس از لحظاتی و بدون اینکه کاربر عملیات خاصی را انجام دهد، راه اندازی مجدد می گردد . در رابطه با کاربرانی که از ویندوز NT 4.0 و یا ویندوز ۲۰۰۰ ، استفاده می نمایند ، سیستم رفتاری غیرپاسخگو را خواهد داشت ( عدم واکنش صحیح در رابطه با برخی از رویداد ها و ارائه خدمات طبیعی ) . کاربران در این رابطه ممکن است موارد زیر را نیز مشاهده نمایند :
وجود فایل های غیرمتعارف TFTP
وجود فایل msblast.exe در دایرکتوری WindowsSystem32


سیستم های آسیب پذیر : کاربرانی که دارای یکی از سیستم های زیر می باشند ، در معرض آلودگی خواهند بود :
ویندوز NT 4.0
ویندوز ۲۰۰۰
ویندوز XP
ویندوز ۲۰۰۳


سیستم های مصون : در صورتیکه وجود شرایط زیر ، کامپیوتر مورد نظر در مقابل عملکرد کرم بلستر مصون خواهد بود :
در صورتیکه از ویندوز ۹۵ ، ۹۸ ، SE و یا ME استفاده می گردد .
در صورتیکه patch امنیتی اشاره شده در MS03-026 بر روی سیستم نصب شده باشد .

كدام ويرايش ويستا برای شما مناسب است؟

اشاره :
اين مقاله مقايسه‌اي است بين ويرايش‌هاي مختلف ويندوز ويستا كه امكانات و قيمت آن‌ها را به طور دقيق بررسي كرده‌است. با آن‌كه قيمت اين محصول در ايران از اهميت چنداني برخوردار نيست، از يك طرف دقت نويسنده در بررسي و توضيح كامل امكانات عرضه‌شده به همراه ويرايش‌هاي مختلف ويندوز ويستا و از طرف ديگر، به منظور آشنا كردن شما با كاربردها و ارزش هر يك از اين ويرايش‌ها تصميم گرفتم متن اصلي را بدون هيچ‌گونه كم‌وكاستي برگردانم. آنچه بايد در نظر گرفته ‌شود، امكانات و ويوگي‌هايي است كه به همراه هر ويرايش عرضه‌شده و همچنين كاربرد و بررسي دقيقي است كه در مورد آن ويوگي، در قالب جدول يا توضيح انجام‌‌شده ‌است.

ادامه مقاله را در "ادامه مطلب" بخوانید:

ادامه مطلب »

5عامل کاهش rank

ممکن است زمانی این اتفاق برای وبسایت یا وبلاگ شما هم رخ دهد، رنک شما نوساناتی داشته باشد. این تغیرات کوچک هشدار دهنده نیست، اما اگر رنک شما به طور ناگهانی پائین آمد می توانید روی این 5 دلیل مشکل را بررسی کنید.

1- موتورهای جستجوگر الگوریتم خود را تغیر دهند : موتور های جستجوگر دائما در حال تغیر و بهبودی قوانین رنک بندی خود هستند، تغیرات به سختی قابل درک و ملاحظه است اما هر بار که تغیرات عمده ای اتفاق می افتد تاثیر آن آشکارا بر روی رنک شما قابل مشاهده است. بنابراین مهم است که همیشه صفحات خوذ را بهینه نگه دارید تا در تمامی شرایط رنک فعلی خود را حفظ کند.

2- وجود مشکلات فنی در وبسایت : اگر سایت شما زمانی که اسپایدرها برای چک کردن به سایت سر می زنند دان یا در دسترس نباشد، موتور های جستجو ممکن است صفحه غیر فابل دسترس رو از کش خود پاک کنند. بنابراین مطمئن شوید میزبان سایت شما معتبر و قابل اطمینان می باشد. در صورتی هم که هرگونه شکی راجع به میزان آپ تایم میزبان خود داشتید، میتوانید برای اطمینان از سیستم های مانیتورینگ استفاده کنید.

3- ممکن است تغیرات زیادی در وبسایت خود داده باشید : این درسته که موتورهای جستجو علاقه زیادی به طرح های جدید، به روز رسانی مطالب دارند اما تغیرات خیلی زیاد می تواند آسیب جدی به رنک شما وارد کند. مطابق گوگل تغیرات قابل ملاحضه مثل تغیر اسناد قدیمی، تغیر انکر ها و ... خیلی قابل اطمینان نیستند. پس اگر سایت شما در حال لذت بردن از رنک بالای خودش است، در مورد تغیرات اساسی و بزرگ شدیدا هوشیار باشید.

4- رقیبان شما صفحات خود را به روز کنند : اگر آنها مطالب بهتری، لینک های خارجی و کلمات کلیدی بهتری داشته باشند به طور طبیعی رنک بهتری خواهند داشت، پس همواره تغیرات رنک رقیبان خود را بررسی کنید.

5- وضعیت لینک های خارجی : وضعیت لینک های خارجی برای رنک موتورهای جستجو امری مهم به حساب می آید. لینک های خارجی می بایست قابل اطمینان و قابل قبول باشد. خریداری لینک با این که باعث رشد چشمگیری در رنک شما خواهد داشت اما ممکن است سایت شما را دچار مجازاتی از سوی گوگل کند، پس لینک های خارجی شما می بایست به طور معمولی و قابل قبول لینک شده و تناقضی با چرخه همیشگی خود نداشته باشد.

www.p30download.com

GPRS چیست ؟

	GPRS یا همان General Packet Radio Service یک لایه Packet-Switched به شبکه GSM موجود موبایل شما اضافه می کند.برای استفاده از این تکنولوژی، شما باید PDA یا موبایلی داشته باشید که GPRS را پشتیبانی کند و به شرکتی که توانایی ارایه سرویس GPRS را دارد، دسترسی داشته باشید.GPRS به صورت کلی سه فایده برای هر کاربر دارا می باشد. اول اینکه به شما امکان می دهد تا همواره ارتباط خود با اینترنت را حفظ نمایید و دیگر لازم نیست برای برقراری ارتباط هر دفعه به شرکت ارایه دهنده سرویس اینترنت وصل شوید. دوما GPRS به صورت ذاتی دارای سرعت به مراتب بالاتری نسبت به خطوط ارتباطی داده معمولی در موبایل می باشد. خطوط معمولی موبایل حداکثر دارای سرعت ۹.۶ کیلوبیت در ثانیه می باشند و در صورت استفاده از سرویس High-Speed Circuit Switched Data یا همان HSCSD حداکثر می توانند از سرعت ۱.۴۴ کیلوبیت در ثانیه بهره ببرند. این در حالی است که GPRS به راحتی می تواند با سرعت ۴۰ کیلوبیت در ثانیه شما را به اینترنت متصل نماید که حداقل چهار برابر سرعت معمول خطوط داده در موبایلهای معمولی می باشد.سومین و اصلی ترین مزیت GSRP این است که شما مبلغ ارتباط خود را بر اساس مقدار اطلاعات ورودی و خروجی به شرکت ارایه دهنده سرویس می پردازید و نه بر اساس مدت زمانی که به اینترنت متصل هستید.این به آن معنا است که ممکن است شما تمامی روز بر روی اینترنت باشید اما فقط در هنگام ارسال یک پیغام مبلغی را پرداخت کنید. کاربردهای GPRS پست الکترونیکی پست الکترونیکی جایی است که GPRS در آن خودنمایی می کند.با توجه به ارتباط دایمی با اینترنت و پرداخت به ازای اطلاعت ورودی/خروجی، شما می توانید به نامه های الکترونیکی دوستان و یا همکاران خود در هر زمان با حداقل هزینه و حداکثر سرعت پاسخ دهید و یا برای کارهای فوری به دیگران نامه دهید. پیغام های لحظه ای ارتباط دایمی به اینترنت به شما امکان می دهد تا همواره پیغام های فوری خود را که توسط نرم افزار های Chat فرستاده می شوند، در هر لحظه دریافت و به آنها پاسخ دهید.یعنی شما می توانید از IRC/ICQ/Yahoo Messenger/MSN Messenger/AOL Messenger و… در تمامی مدت روز بهره ببرید. MMS تنها بستری که شما می توانید از امکانات صدا، تصویر و ویدیو در سیستم MMS یا Multimedia Messaging Service - که نسخه پیشرفته SMS می باشد - به طور کامل بهره مند شوید، GPRS می باشد. مرور سایت های وب همچون دیگر خدمات، شما توسط GPRS می توانید تقریبا با سرعتی معدل خطوط تلفن معمولی، یعنی ۵۶ کیلوبیت در ثانیه، صفحات مورد علاقه خود را مرور کنید. WAP کارهای گروهی: GPRS به شما امکان می دهد تا همواره به تقویم کاری و یا اطلاعات اشتراکی همکاران خود دسترسی داشته باشید. کارایی GPRS GRPS در تیوری باید بتواند سرعت انتقال اطلاعات را تا ۱۱۵ کیلوبیت در ثانیه برساند، در حالی که در عمل این سرعت به ۴۰ کیلوبیت در ثانیه می رسد.حال آنکه سرعت ارتباط در دستگاه های متفاوت GPRS به مراتب با یکدیگر فرق می کنند.برای محاسبه سرعت ارتباطات در دستگاههای GPRS بهتر است طرح کدها و ساختمان کلاس های مربوط به آن را متوجه شویم. GPRS در کل دارای چهار نوع کد CS۱, CS۲, CS۳, CS۴ می باشد. هر کدام از این کدها قابلیت انتقال اطلاعات با حداکثر سرعت ۲۱.۴ کیلوبیت در ثانیه را دارند و در هر یک از آنها قسمتی برای تصحیح خطا در انتقال اطلاعات مد نظر است.CS۱ دارای بیشترین سهم برای تصحیح اطلاعات می باشد و فقط در حدود ۹ کیلوبیت در ثانیه از ۲۱.۴ کیلوبیت در ثانیه جهت انتقال اطلاعات باقی می ماند.CS۲,CS۳ دارای سرعت بیشتری می باشند و سرعت انتقال اطلاعات در آنها به حدود ۱۳.۴ و ۱۵.۶ کیلوبیت در ثانیه می رسد.و در CS۴ سرعت انتقال به حداکثر مقدار خود می رسد و هیچ نوع تصحیح اطلاعاتی در این قسمت انجام نمی گردد.دستگاههای موجود GPRS، تنها CS۱,CS۲ را با سرعتی پایین تر ارایه می دهند و در مواقع لازم این دو به جای یکدیگر مورد استفاده قرار می گیرند. شبکه های GSM و GPRS هر دو امکان دادن ۸ انشعاب داده ای در هر لحظه از زمان را دارا می باشند که به هر یک از آنها یک timeslot می گوییم.لذا سرعت انتقال اطلاعات را می توان با کنار هم قرار دادن timeslot ها بیشتر و بیشتر کرد. در عمل سرعت انتقال به علت محدودیت ایجاد شده توسط شرکت ارایه دهند خدمات و همین طور محدودیت موجود در دستگاهها کاهش می یابد.لذا در مواقع اشغالی موبایل چه از طریق داده و چه از طریق صدا، ممکن است تنها یک timeslot خالی بماند. و از آنجا که ممکن است اینترنتی که شرکت ارایه دهنده سرویس به صورت مشترک باشد، ممکن است در برخی موارد، سرعت ارتباط از سرعت خطوط تلفنی معمول پایین تر بیاید. دستگاههای GPRS هم قادر هستند تعداد محدودی timeslot را با یکدیگر ادغام کنند و بر این اساس به کلاس های مختلفی تقسیم می شوند.کلاس ۲ تنها یک slot برای ارسال اطلاعات و ۲ slot برای دریافت اطلاعات دارد، در حالی که کلاس ۱۲ دارای ۵ slot برای هر تنظیمی می باشد. کلاس ۶ معمول ترین کلاس به کار رفته در دستگاههای GPRS می باشد و یک slot برای ارسال اطلاعات و سه slot برای دریافت داده ها دارا می باشد.
	www.bedanid.com