چگونه هک نشویم ( آموزش سه مبحث)

- امنیت وبلاگ :

همانطور که اطلاع دارید جدیدأ هک شدن وبلاگها توسط هکر ها رایج شده است. به  طوری که هر هکر یا  گروه هکری کار هک خود را با هک وبلاگ ها آغاز میکند. میتوان گفت وبلاگ نیز یک   سایت رایگان است   اما آیا امنیت این وبلاگها بر عهده کیست؟ میتوان به اطمینان گفت 99% امنیت   وبلاگها در دست صاحبان   وبلاگ است. در صورتی که مدیریت یک وبلاگ را بر عهده دارید حتما این مطلب را   بخوانید زیرا ترفندهایی   بسیار مفید پیرامون جلوگیری از هک شدن وبلاگتان به شما معرفی کرده ایم. 
   ولی هکر ها چگونه وبلاگهای ما رو هک میکنند؟   1- هک کردن ایمیل صاحب وبلاگ  به طوری که هکر ایمیل صاحب وبلاگ را هک کرده بعد برای ورود به وبلاگ به قسمت  فراموش کردن  پسورد  وبلاگ میرود. در این قسمت باید ایمیل صاحب وبلاگ زده شه تا پسورد وبلاگ به این   ایمیل انتقال پیدا  کند.پس هکر با در دست داشتن نام وبلاگ و داشتن پسورد ایمیل شما میتواند   خیلی راحت به وبلاگتان   دست رسی پیدا کند.   2- ایمیل جعلی حیله دیگر هکر ها فرستادن ایمیل جعلی برای صاحبان وبلاگ است.به گونه ای که به  طور دروغ خودشان  را صاحب ارائه دهنده سرویس وبلاگشان معرفی میکنند و میخواهند از آنها که پسورد  خود را برای آنها  ایمیل کنید.  3- استفاده از صفحه های تقلبی بعضی مواقع به شما آدرسهای نا آشنا پیشنهاد میشود.بعد از باز کردن این آدرس ها  صفحه ای شبیه  صفحه لاگین (صفحه ورودی به وبلاگ شما که یوزر نیم و پسورد را میخواهد) باز  میشود.ولی آیا هر  صفحه  شبیه به آن صفحه لاگین ما باید مشخصاتمان را وارد نماییم.؟؟؟؟خیر.زیرا امکان دارد  این مشخصات ما  برای افراد غیر معتمد فرستاده شود.  4گاهی اوقات سرویس دهنده های وبلاگ نمیتوانند آن طور که باید امنیتشان را   تامین  کنند برای همین با پیدا شدن چند باگ (حفره امنیتی) راه هک کردن را برای هکر ها باز میکنند. ولی این   امر خیلی کم  دیده  میشود و میتوان گفت امکان چنین اتفاقی خیلی به ندرت دیده میشود. 
  ولی راههای جلوگیری از هک شدن وبلاگهایمان:    1- در مرحله اول سعی کنید وبلاگ خود را از یک سرویس دهنده مطمئن و مناسب  انتخاب نمایید .  2- در نگه داشتن ایمیل خود توجه داشته باشید.   3- این را بدانید هرگز و تحت هیچ شرایطی صاحبان سرویس دهنده از شما پسورد  وبلاگتان را   نمیخواهند.   4- همیشه سعی کنید همه موارد صفحه لاگین(آدرس بار و...)را کاملا چک کرده بعد  یوزر نیم و پسورد   خودتان را وارد نمایید.   5- سعی کنید از یک پسورد مناسب استفاده کنید.  6- سعی کنید همیشه در پر کردن لیست اسم نویسی برای وبلاگ ایمیل با آی دی  که در مسنجر از آن   استفاده مینمایید تفاوت داشته باشد.   با استفاده و مد نظر گرفتن موارد بالا درصد هک شدن وبلاگ خود را تا حد زیادی  کاهش داده اید.

امنیت یوزر پسورد :

انتخاب نام کاربری اهمیت چندانی در امنیت ندارد ولی استفاده از نام های عامی مثل admin ,test ,root, user و امثال اینها امکان شکستن رمز عبور را برای نرم افزارهایی که به همین منظور ساخته شده اند بیشتر می کند و برعکس این موضوع استفاده از نام های کاربری پیچیده امکان فراموش کردن آن را افزایش می دهد.

لطفاً! لطفاً ! لطفاً!، از کلمات و حروف ساده به عنوان رمز عبور ایمیل ، اف تی پی ، بانک اطلاعاتی و یا هر بخش دیگری استفاده نفرمایید.
*استفاده از رمز عبور ساده مثل استفاده از نام کاربری و یا اعداد 123 و یا 123456 , test و امثال این دنیای مجازی شما را صد در صد به خطر می اندازد و اگر فکر می کنید شخصی فرصت امتحان کردن این موارد را ندارد در اشتباه هستید. نرم افزار های Brute Force که تعدادشان بسیار زیاد است به همین منظور ساخته می شوند و به راحتی و در کمترین زمان رمز های اینچنینی را می شکنند و علاوه بر نفوذ به وب سایت سرویس دهنده را نیز مورد تهدید قرار می دهند.
* استفاده ازنامهای قابل حدس زدن مثل حیوان خانگی، شماره تلفن هراه یا ثابت اسامی فرزندان و نزدیکان و امثال آن به هیچ عنوان توصیه نمیشود.

کلمات عبور و رمز های خود را هیچ گاه در ایمیل باکس هایی چون Yahoo و Gmail نگه داری نکنید.
*در صورتی که نام های کاربری مختلفی را در موارد مختلف استفاده میکنید هیچ گاه رمز عبور آن ها را یکی قرار ندهید به عنوان مثال از رمز ایمیل خود برای اف تی پی اکانت دیگر استفاده نفرمایید
* همچنين استفاده از دفتر تلفن یا کاغذ یادداشت برای نگهداری رمز و کلمات عبور توصیه نمی شود.
*در صورتیکه از تعداد زیادی رمز استفاده میکنید نرم افزارهایی برای نگهداری و مدیریت رمز وجود دارد ولی توجه داشته باشد که تنظیم صحیح آنها و استفاده از قفل های چند لایه مثل کلید رمز در usb برای این نرم افزارها ضروری است زیر استفاده از چنین نرم افزارهایی مثل صندوقی است که همه دارایی خود را در آن قرار داده اید.

منبع:ترفند 07