cmd را اجرا کنید:

در این روش محتویات به صورت صفحه به صفحه نمایش داده می شوند در این حالت برای مشاهده ادامه فهرست باید یک کلید فشرده شود.

-          روي Run از Start Menu كليك كنيد.

-          در Command line مربوطه gpedit.msc را وارد نماييد.

-          دايركتوري هاي زير را به ترتيب انتخاب نماييد:

 Windows Firewall: Protect all network connections  از طريق  گزينه Disabled را انتخاب كنيد.

-          روي My Computer كليك سمت راست كرده و گزينه Manage را انتخاب نماييد.

-          از طريق Services and Applications > Services ميتوان به Background Intelligent Transfer Service (BITS)  دسترسي يافت.

-          در بخش Startup type مي توانيد يكي از 3 گزينه Automatic، Manual و Disabled را انتخاب نماييد.

-          گزينه Control Panel از Start Menu را انتخاب نماييد.

-          روي Automatic Updates كليك كنيد.

-          گزينه هاي مربوط به فعالسازي آپديت ويندوز را مي توان مشاهده نماييد.

-          از روي منوي Policies گزينه User Rights را انتخاب كنيد.

-          گزينه Show Advanced User Rights را كليك نماييد.

-          روي Debug Programs كليك كرده و Add را انتخاب نماييد.

-          ميتوانيد كاربران مورد نظر خود را اضافه نماييد.

از منوی start گزینه run را انتخاب کنید و در پنجره run دستور زیر را تایپ کنید: compmgmt.msc

در پنجره Computer Management روی قسمت  Local Users and Groups کلیک کنید. سپس گزینه Users  را انتخاب کنید. در این محل لیست کاربران تعریف شده روی کامپیوتر شما و سطح دسترسی آن ها نمایش داده می شود.

در مرورگر Mozilla Firefox این مقدار در مسیر منوی

Tools>Options>Main>Home Page:

قرار دارد

تغییر صفحه پیش فرض در مرورگر وب به دو دلیل اتفاق می افتد

در صورتی که با تغییر مجدد صفحه پیش فرض در مرورگر وب این آدرس مجددا به آدرس قبل تنظیم شد این تغییر توسط کد مخرب انجام شده است.

این اتفاق به دلایل مختلفی می تواند بروز کند که مهمترین آنها عبارتند از:

-          برنامه notepad.exe را اجرا کنید و از منوی File گزینه Open را انتخاب کنید در مسیر فایل

با استفاده از دستور nslookup www.google.com

را مشاهده نکردید سرور دامنه داخلی دچار مشکل است و مورد حمله کد مخرب و یا دسترسی غیر مجاز واقع شده است.

 با فشردن Ctrl+Alt+Del برنامه Task Manager را اجرا کنید.

زبانه Networking را انتخاب می کنید.از منوی View قسمت Network Adapter History گزینه Bytes sent (Red) را انتخاب کنید و سایر گزینه ها را غیر فعال کنید. پنجره برنامه Task Manager را ماکزیمم کنید.حال روی نمودار فعالیت شبکه دوبار کلیلک کنید تا نمودار تمام صفحه را بپوشاند. در صورتی که حجم ترافیک به مدت طولانی درحد بالایی باقی مانده است این ترافیک ورودی به سیستم شما غیر عادی است.

با فشردن Ctrl+Alt+Del برنامه Task Manager را اجرا کنید.

زبانه Networking را انتخاب می کنید.از منوی View قسمت Network Adapter History گزینه Bytes sent (Yellow) را انتخاب کنید و سایر گزینه ها را غیر فعال کنید. پنجره برنامه Task Manager را ماکزیمم کنید.حال روی نمودار فعالیت شبکه دوبار کلیلک کنید تا نمودار تمام صفحه را بپوشاند. در صورتی که حجم ترافیک به مدت طولانی درحد بالایی باقی مانده است این ترافیک خروجی به سیستم شما غیر عادی است.

cmd را اجرا کنید:

  یک راه ساده استفاده از دستور ping است.

به این صورت که با درخواست پاسخ از سرور شبکه و بررسی تعداد پاسخ های دریافت شده می توان از وضعیت شبکه آگاهی پیدا کرد.

cmd را اجرا کنید.

در پنجره باز شده دستورات زیر را به ترتیب وارد کنید:

cmd را اجرا کنید:

در ویندوزهای 98 و ME، اطلاعات Recycle bin در دایرکتوری Recycled و در ویندوزهای XP، 2000، NT و 2003 این اطلاعات در دایرکتوری Recycler واقع در فهرست ریشه هر درایو قرار دارد.

  در صورتی که یک فایل اجرایی در دایرکتوری اصلی recycler مشاهده نمودید، وجود این فایل غیر عادی است و می تواند نشانه آلوده بودن سیستم شما باشد. توجه داشته باشید که این فایل ممکن است به صورت مخفی سیستمی باشند.

یک پنجره My Computer بازکنید و به مسیر زیر در منو مراجعه کنید

Tools>Folder Options

توجه کنید که فایل های سیستمی حساس هستند و نباید در آن ها تغییری ایجاد کرد. ممکن است کدهای مخرب این گزینه را غیرفعال کرده باشند.

در صورتی که شخص دیگری به سیستم شما دسترسی ندارد و اطمینان دارید که فایل یا فلدر خاصی در مسیر مشخص وجود داشته است اما اکنون در آن مسیر مشاهده نمی شود سه حالت ممکن است اتفاق افتاده باشد

خصوصیات فایل به مخفی سیستمی تغییر یافته ویا مخفی سیستمی بوده است و گزینه مشاهده فایلهای مخفی سیستمی توسط کد مخرب غیرفعال شده است

موارد متفاوتی می تواند باعث بروز این حالت شوند و این حالت لزوما دلیل بر آلوده بودن سیستم شما نیست. اگر به تازگی نرم افزار جدیدی را نصب نکرده اید که فایل مورد نظر را ایجاد کرده باشد و بعد از راه اندازی مجدد سیستم عامل نیز نتوانستید این فایل ناشناس را حذف کنید با احتمال زیادی این فایل توسط یک کد مخرب ایجاد شده است.

از منوی start گزینه run را انتخاب کنید و در پنجره run دستور زیر را تایپ کنید : compmgmt.msc

    در پنجره Computer Management روی قسمت Shared Folders کلیک کنید. سپس گزینه Shares را انتخاب کنید. در این محل لیست فایل ها و فلدر های به اشتراک گذاشته شده در کامپیوتر شما نمایش داده می شود.

از منوی start گزینه run را انتخاب کنید و در پنجره run دستور زیر را تایپ کنید: compmgmt.msc

  در پنجره Computer Management روی قسمت Shared Folders کلیک کنید. سپس گزینه Open files را در صورت وجود انتخاب کنید. در این محل لیست فایل های باز شده روی کامپیوتر شما و نام کاربری که آن را باز کرده است نمایش داده می شود.

در صورتی که فایل از یک منبع نامطمئن مانند اینترنت و یا ایمیل بدست آمده باشد و برنامه میزبان درمورد فایل های دیگر دچار مشکل نشود.

-          روي My Computer كليك سمت راست كرده و گزينه Manage را انتخاب نماييد.

-          روي Run از Start Menu كليك كنيد.

براي اين كار مي توانيد به فايل windir%\system32\drivers\etc\hosts% مراجعه كرده و Domain Name هاي مورد نظر را به آدرس هاي IP مورد نظر map كنيد. براي تست درستي عمليات از ping  استفاده كنيد.

-          روي Run از Start Menu كليك كنيد.

-          در Command line مربوطه firewall.cpl را وارد نماييد.

-          زير tab مربوط به General مي توانيد گزينه هاي فعالسازي را مشاهد كنيد.

یک وصله قسمتی از داده است که برای بروزرسانی نرم افزارها استفاده می شود در نتیجه یک وصله امنیتی تغییراتی است که به محصولی اضافه می شود تا نقاط ضعف آسیب پذیر آنرا اصلاح نماید .این عملیات اصلاحی مانع سوء استفاده های موفق می شود و امکان تهدید سوء استفادگرها نسبت به یک آسیب خاص در محصول را کاهش می دهد و یا از بین می برد .
وصله های امنیتی جزء روش های اولیه اصلاح آسیب پذیری های امنیتی در نرم افزار است . در حال حاضر ماکروسافت بسته های امنیتی خود را هر ماه منتشر می کند و سیستم عامل های دیگر و پروژه های نرم افزاری تیم های امنیتی مخصوصی برای انتشار وصله های امنیتی قابل اعتمادتر در سریع ترین زمان ممکن بعد از آگهی یک آسیب پذیری دارند .
 

سیستم عامل های امن به طور کلی به سیستم عامل هایی اشاره می کنند که پشتیبانی کافی برای امنیت چند سطحی و رعایت مجموعه ای از ضوابط دولتی را فراهم می کنند.
معمولترین معیارها برای طراحی سیستم عامل های امن Common Criteria است . Common Criteria نتیجه کوشش های چند ساله دولت های امریکا ، انگلیس ، فرانسه ، آلمان و هلند برای توسعه معیارهای هماهنگ امنیتی برای محصولات IT است .
نمونه هایی از سیستم عامل های امن تایید شده شامل :

• XTS-400
• Trusted Solaris
• HP-UX 10.26
• Trusted UNICOS 8.0 (Rated B1)
• PitBull for AIX 5L

نمونه هایی از سیستم عامل هایی که قابل تایید هستند شامل :

• FreeBSD
• SELinux
 

پویشگر آسیب پذیری ابزاري است که به کمک آن مي شود کامپيوترهاي شبکه را از نظر وجود رخنه هاي امنيتي تست کرد. پویشگر آسیب پذیری اين کار را به صورت خودکار يا نيمه‌ خودکار انجام مي‌دهد.

مشخص نمودن میزان آسیب پذیری سیستم، شامل استعداد سیستم نسبت به یک حمله خاص و نیز روش های موجود برای دفع حمله.

بخشی از تست امنیت سیستم که در آن تلاش میشود جنبه های مختلف امنیت سیستم با به مخاطره انداختن آن بررسی شود. فرض بر این است که شخص تست کننده به تمامی مستندات طراحی و پیاده سازی شامل کد سیستم، نحوه کار با سیستم و ... دسترسی دارد. شخص تست کننده در همان شرایطی که افراد دیگر دارند، با سیستم کار میکند. به این تست مختصراً Pen Testing نیز میگویند.

حمله یا تلاش برای حمله به یک سیستم.

یک سیستم خودکار برای هشدار به کاربران نسبت به نفوذ یا اختلال در سیاست های امنیتی سیستم است. برخی از این نوع سیستمها به منظور پاسخ به نفوذ در حال انجام، دسترسی نفوذ گر را قطع یا اطلاعات بیشتری از نفوذگر جمع آوری میکنند.

يك سيستم خودكار براي جلوگيري از نفوذ يا اختلال در سياست هاي امنيتي سيستم است.

قرار دادن عمدي رخنه يا سوراخ امنيتي در سيستم به منظور كشف تلاش براي نفوذ به آن.

خطا یا ضعف ناشی از نادیده گرفته شدن یا از قلم افتادن، در نرم افزار یا سخت افزار که باعث اختلال در سیاست های امنیتی سیستم میشود.

• دسترس غير مجاز (Unauthorized access)
• رد سرويس يا شكستن (Denial of service/disruption)
• بد شكل كردن سايت (Site defacing)
• دزدي هويت Phishing))
• حمله ويروس ها

دلايل مختلفي وجود دارد كه يك سازمان تست نفوذپذري را انتخاب ميکند. اين دلايل مي تواند از مسايل تكنيكي تا مسايل تجاري طبقه بندي گردند. اما برخي از عمومي ترين مسايل آن به صورت زير مي باشد:
- مشخص كردن خطرات و ريسك هايي كه سرمايه هاي اطلاعاتي سازمان شما با آنها مواجهه مي شوند: در اصل شما مي توانيد با ريسك هاي اطلاعاتي خود آشنا شويد و سپس براي آنها به مقدار مورد نياز هزينه كنيد.
- كاهش هزينه هاي امنيتي سازمان شما: با مشخص كردن نقاط ضعف و آسيب پذيري هاي سيستم هاي اطلاعاتي خود به مقدار قابل توجهي از هزينه هاي صرف شده براي امنيت، مي كاهيد، زيرا كه ممكن است آسيب پذيري ها و ضعف هايي در زيرساخت هاي تكنولوژيكي و يا ضعف هاي طراحي و پياده سازي وجود داشته باشد كه در تست نفوذپذيري مشخص مي شوند.
-به ارمغان آوردن ضمانت و آسودگي خاطر براي سازمان شما: يك ارزيابي دقيق و كامل از امنيت سازمان شما، كل سياستها، روالها، طراحي و پياده سازي آن را پوشش مي دهد.
- دستيابي و نگهداري گواهينامهها مانند BS7799 ، HIPAA
- بهترين رويه براي تست آيين نامههاي صنايع و قوانين حاكم بر آن
 

اكثر منابع قابل اعتماد كه فايل هاي قابل باراندازی براي مشتريان فراهم مي كنند با فراهم كردن يك مقدار hash از پيش محاسبه شده (مانند MD5, SHA-1)، اطمينان ميدهند كه فايل منتقل شده به صورت كامل رسيده است، بنابراين user مي تواند checksum فايل باراندازی شده را با آن مقايسه كند.

ضعف در رویه های امنیتی، طراحی و پیاده سازی و کنترل داخلی سیستم که قابلیت رخنه و اختلال در سیاستهای امنیتی سیستم را دارا فراهم میکند.

هر رویداد مضر مشخص یا مشکوکی که به امنیت سیستم ها یا شبکه های کامپیوتری مربوط باشد یا عمل نقض کردن آشکار یا ضمنی سیاست امنیتی را یک حادثه امنیتی گویند .
فعالیت هایی زیر مثال هایی از یک حادثه امنیتی هستند:
• تلاشهایی (چه موفق و چه ناموفق) برای حصول دسترسی غیرمجاز به یک سیستم یا داده های آن.
• ازکار افتادن ناخواسته یا عدم پذیرش سرویس .
• استفاده غیرمجاز از یک سیستم به هدف پردازش یا ذخیره سازی داده ها.
• تغییراتی در مشخصات سخت افزار یا نرم افزار بدون آگاهی یا اجازه یا دخالت صاحب آن.
فعالیت شبکه یا میزبان که بالقوه امنیت کامپیوتر را تهدید می کند نیز می تواند بعنوان رویداد امنیتی کامپیوتری تعریف گردد.
 

نرمافزاری است که سعی در سوءاستفاده از ضعفهای امنیتی سیستم جهت نفوذ و یا از کار انداختن سیستم دارد.