تشریح کامل قالب یک بسته IP

قالب یک بسته IP از ، دو قسمت های Header که همان آدرس های بسته و قسمت Data که شامل بسته اطلاعاتی است تشکیل شده مجموعه اطلاعاتی که در سرآیند (header) بسته IP درج می شود توسط مسیریاب مورد استفاده قرار می گیرد

دقت کنید که برای تحلیل برخی از مکانیزمها و تاکتیک های حمله، مجبور هستید با فیلدهای متعدد بسته IP آشنا باشید زیرا برخی از این فیلدها مورد سو استفاده نفوذگران قرار می گیرند . در مقاله های بعد، یاد خواهید گرفت که هرگاه برخی از این فیلدها به صورت عمدی و حساب شده دستکاری شود، منجر به اختلال در ماشین نهایی خواهد شد

تشریح کامل قالب یک بسته IP

فیلد IHL مخفف (IP Header Length) : این فیلد هم چهاربیتی است و طول کل سرآیند بسته را بر مبنای کلمات 32 بیتی مشخص می نماید . به عنوان مثال اگر در این فیلد عدد 10 قرار گرفته باشد بدین معناست که کل سرآیند 320 بیت معادل چهل بایت خواهد بود .

اگر به ساختار یک بسته IP دقت شود به غیر از فیلد options که اختیاری است، وجود تمام فیلدهای سرآیند الزامی می باشد . در حقیقت این فیلد به عنوان یک اش اره گر ، مرز بین سرآیند و داده ها را مشخص می کند

ادامه خبر

راهکارهای تامین امنیت در شبکه

در TCP/IP عملیات حفاطتی و امنیتی گنجانده نشده است و تامین امنیت داده ها بر عهده برنامه های کاربردی گذاشته شده است

در سالیان اخیر تلاش های بسیار زیادی در بالا بردن شبکه های مبتنی بر TCP/IP صورت گرفته است مهمترین نتیجه این تلاش ها را که در قالب استاندارد های جهانی عرضه شده اند می توان دو استاندارد زیر برشمرد:

SSL : رمزنگاری داده ها قبل از تحویل به لایه انتقال : یکی از راهکارهای تامین امنیت داده ها در سطح برنامه های کاربردی استفاده از SSL است

برنامه کاربردی (مثل مرورگر یا سرویس دهنده وب) داده های خود را جهت ارسال تحویل لایه انتقال نمی دهند بلکه آنها را به لایه دیگری به نام SSL می فرستد تا قبل از تحویل به لایه انتقال رمز نگاری شوند

در شکل زیر می توانید شمای کلی SSL و موقعیت آنرا در مدل چهار لایه TCP/IP مشاهده کنید

راهکارهای تامین امنیت در شبکه

ادامه خبر

راهندازی تکنولوژی WEP برای شبکه های وایرلس

شبکه شما اطلاعات ارزشمند داشته باشد یا نه، کاربران بدخواه دوست دارند به آن نفوذ کنند. حتی اگر رمز عبور خود را روی هارد دیسک ذخیره نکرده باشید نفوذگران دوست دارند کامپیوتر شما را در اختیار بگیرند. بعضی از آن ها دسترسی پهن باند اینترنت شما را مختل می کنند.

 

برخی دیگر اسناد شخصی شما را می دزدند و دسته ای دیگر از دستگاه شما برای حمله به دیگران استفاده می کنند. حتی اگر از شبکه خود با نصب یک مسیریاب دارای فایروال نیز محافظت کنید، با راه اندازی بی سیم در این شبکه راه را برای حملات باز می کنید؛ مگر این که یک سیستم دفاعی نیز در محل مناسب قرار دهید. این سیستم دفاعی رمزنگاری نقل و انتقالات بی سیم است.

 

چون رمزنگاری برای امنیت شبکه بسیار مهم است، کارخانه های سازنده AP ها و مسیریاب های بی سیم قابلیت آن را به محصولات خود اضافه می کنند. دو استاندارد رایج رمزنگاری، عبارتند از:

WEP یا Wired Equivalency Privacy و WPA یا Wi Fi Protected Access.

 

ممکن است AP شما یکی از آن ها یا هر دوی آن ها را پشتیبانی کند. ما به شما نشان می دهیم که استاندارد قدیمی تر، که البته هنوز هم مورد استفاده دارد، یعنی رمزنگاری WEP، را چگونه راه اندازی کنید.

هیچ گاه سعی نکنید کارت شبکه بی سیمی را به شبکه متصل کنید که استاندارد رمزنگاری AP شما را پشتیبانی نمی کند؛ چه WEP باشد، چه WPA. اگر AP جدیدی برای شبکه قدیمی خریدید، ممکن است مجبور شوید بعضی از دستگاه ها را برای بهره بردن از مزیت بهترین رمزنگاری AP جدید ارتقا دهید.

 

ادامه خبر

معرفی سرویس NAT و انواع آن در شبکه

NAT مخفف عبارت Network Address Translate است

یکی از راههاي بردن Ip Private بر روي اینترنت استفاده از سرور NAT است

معرفی سرویس NAT و انواع آن در شبکه

طرز کار این سرور به این شکل است که هنگام اتصال شما به اینترنت سرور NAT ای پی سیستم شما را گرفته و یک IP دیگر به شما می دهد و بدین صورت شما را به اینترنت متصل می کند

این IP ها در جدولی به نام NAT TABLE ذخیره می شود و در زمان بازگشت IP اختصاص داده به شما از طرف سرور NAT پس گرفته می شود و ای پی خودتان به شما باز می گردد

ادامه خبر

ACPI چیست و چه کاربردی دارد ؟

ACPI مخفف عبارت (Advance Confuragation Power Interface) می باشد

ACPI یکی از ویژگی هاي مادربرد است که مکمل ویژگی PNP (نوع درایور) می باشد

در واقع کار اصلی ACPI این است که زمانی که ویندوز درایور سخت افزاري را پیدا نکند آن سخت افزار را بصورت استاندارد بالا می آورد این ویژگی عالی در ویندوز 7 کاملا محسوس است

ACPI را می توان از Bios سیستم فعال یا غیر فعال کرد.

در هنگام نصب ویندوز اگر با صفحه آبی برخورد کردیم یکی از راه حل ها، غیر فعال کردن ACPI است

 

ادامه خبر