امنیت

فیشینگ (Phishing) چیست؟ – راهنمای جامع

فیشینگ یک روش کلاهبرداری است که در آن مهاجم به عنوان یک نهاد یا شخص معتبر در یک ایمیل یا اشکال دیگر ارتباط ظاهر می‌شود. مهاجمان معمولا از ایمیل‌های فیشینگ برای توزیع لینک‌های مخرب یا پیوست‌هایی استفاده می‌کنند که می‌توانند اعتبار ورود، شماره حساب و سایر اطلاعات شخصی قربانیان را استخراج کنند.فیشینگ یکی از  جرایم سایبری محبوب است، زیرا فریب دادن کسی برای کلیک روی یک لینک مخرب در ایمیل به ظاهر قانونی فیشینگ بسیار ساده‌تر از شکستن سیستم دفاعی کامپیوتر است. یادگیری بیشتر درباره فیشینگ برای شناسایی و جلوگیری از آن مهم است. فیشینگ چگونه کار می‌کند؟ فیشینگ نوعی ... ادامه مطلب

Passkey چیست؟ – آینده‌ای بدون رمز عبور

بسیاری افراد که سالهای زیادی را برای به یاد سپردن رمز عبور، از نام حیوانات خانگی، تاریخ تولد و تیم‌های ورزشی گرفته تا عبارات منطقی و غیر منطقی در ورود به سیستم استفاده کرده‌اند، مشتاق دوران بدون رمز هستند. واقعا دیگر پر کردن حافظه با اعداد تصادفی و کاراکترهای خاص غیر ضروری است. یک دهه افشای داده‌ها، هک‌ و فیشینگ، رمزهای عبور را از خط مقدم دفاعی افراد به آسیب پذیری امنیتی اولیه تبدیل کرده است. گوگل، اپل و مایکروسافت، سال گذشته اعلام کردند که از استاندارد ورود جدید ایجاد شده توسط FIDO (Fast Dentity Online) پشتیبانی می‌کنند که به مردم ... ادامه مطلب

اسپم سئو ژاپنی (هک ژاپنی) و راهکارهای رفع آن چیست؟

اسپم سئو ژاپنی (Japanese SEO Spam)، به عنوان Japanese keyword hack یا مسمومیت سئو ژاپنی هم شناخته می‌شود، یک تکنیک بهینه سازی موتور جستجوی اسپم است که توسط سئوی کلاه سیاه برای نمایش یک وب سایت در نتایج موتورهای جستجو برای کلمات کلیدی اسپم به زبان ژاپنی استفاده می‌شود.  در این مطلب، توضیح خواهیم داد که اسپم سئو ژاپنی چیست، چگونه وب سایت را تحت تاثیر قرار می‌دهد و نمونه‌هایی از بدافزار و اقداماتی که می‌توان برای یافتن و رفع این نوع injection در سایت انجام داد را بررسی خواهیم نمود. اسپم سئو ژاپنی (Japanese SEO spam) چیست؟ اسپم سئو ... ادامه مطلب

SSL چیست؟

با افزایش فعالیت‌های آنلاین، تهدیدات در خصوص داده‌های مهمی که به اشتراک می‌گذارید نیز چندین برابر بیشتر شده است. این تهدیدات و مخاطرات پیامدهای شدیدی دارد که از مواردی چون تراکنش‌های مالی تقلبی، سرقت هویت آنلاین و غیره می تواند آغاز شده باشد. علاوه بر این، با افزایش استفاده از فناوری، حملات سایبری نیز پیچیده‌تر و چالش‌برانگیزتر شده‌اند. بدون شک، آگاهی از امنیت داده در میان کاربران اینترنت چند برابر شده است. اگر صاحب وب‌سایت یا وبلاگ‌نویس هستید، این مسئولیت اصلی شماست که از داده‌های حساس و حریم خصوصی کاربران خود در برابر مجرمان سایبری محافظت کنید. در اینجا گواهی ... ادامه مطلب

Google Penalty چیست؟

اگر ترافیک وب سایت شما به طور ناگهانی کاهش یابد و شاهد کاهش رتبه مربوطه باشید، این احتمال وجود دارد که در معرض جریمه گوگل باشید.  گوگل در سال ۲۰۱۴ گزارش داد که هر ماه بیش از ۴۰۰هزار اقدام دستی علیه وب سایت‌ها توسط تیم هرزنامه وب آنها انجام می شود و این در واقع تنها بخشی از این ماجراست.   هنگامی که گوگل به روز رسانی های الگوریتمی جدیدی را برای پنگوئن یا پاندا ارائه می کند، بسیاری از وب سایت های دیگر جریمه می شوند. افت ناگهانی و غیرقابل توضیح در رتبه‌بندی می‌تواند برای فروشندگان خرد فاجعه‌بار باشد، ... ادامه مطلب

۵ جایگزین مناسب برای CAPTCHA

امروزه اینترنت فضایی مختص به انسانها نیست. بسیاری از بات ها (Bot) نیز در این محیط حاضرند و آماده ی انجام فعالیت های مشکل آفرین و آسیب زننده هستند. میزان آسیبی که این بات ها به مردم وارد می کنند به اندازه ای است که ما را مجاب به استفاده از ابزارهایی برای پیشگیری از ورود آنها کند. CAPTCHA دقیقا به همین دلیل اختراع شد; یک لایه ی اضافی برای دفاع در مقابل این بات های مخرب. اما پیاده سازی و به کار گیری از CAPTCHA سخت است و در برخی از موارد به دلیل بدقلقی باعث آزار و اذیت ... ادامه مطلب