جعل هویت در وب به صورت ساده

در زمانهای گذشته سرقتهای بانكی توسط دزدان حرفه ای و با تجربه ای انجام می شد كه سالهای عمر خود را در این راه گذرانده اند و به قول معروف پیر این راه شده اند ولی امروزه دزدی از بانكها توسط افراد زیر ۱۸ سالی انجام می شود كه فقط یك ارتباط تلفنی با اینترنت دارند

در زمانهای گذشته سرقتهای بانكی توسط دزدان حرفه ای و با تجربه ای انجام می شد كه سالهای عمر خود را در این راه گذرانده اند و به قول معروف پیر این راه شده اند ولی امروزه دزدی از بانكها توسط افراد زیر ۱۸ سالی انجام می شود كه فقط یك ارتباط تلفنی با اینترنت دارند.

برای فهمیدن این خطر سناریو های زیر را بخوانید :

▪سناریو اول :

مایكل كه یك كارمند ساده می باشد ( كاربر مشروع) برای بررسی حساب بانكی خود(پایگاه داده ) به بانك محلی خود(سرور وب بانك ) می رود و توسط تحویلدار آن (برنامه كاربردی وب ) كارش را انجام داده و بر می گردد.

▪سناریو دوم:

ادوارد (كاربر نامشروع) به همان بانك محلی رفته و از در جلو وارد می شود(پورت ۸۰ ) و خودش را شبیه هر مشتری كه می خواهد می كند !

او حتی به این فكر می كند كه برای سرقت بانك لازم نیست كه از درهای دیگر وارد شود (پورتهای دیگر ) بنابراین از نظر نگهبان جلو در (دیواره آتش) او فرد بی خطری می باشد. او توسط تحویل دار دیگری (برنامه كاربردی وب) سرویس دهی می شود در حالیكه او به دروغ خود را مایكل معرفی كرده است و تحویل دار نیز این را باور كرده است(مدیریت نشست ها (Session Management )) كه او ادوارد نیست و مایكل می باشد. بنابراین به او اجازه می دهد كه به حساب بانكی مایكل دسترسی داشته باشد.سناریو دوم یك حمله واقعی جعل هویت را شرح می دهد كه توسط نگهبان امنیتی (دیواره آتش) نیز قابل شناسایی نمی باشد.

ازدیاد تجارتخانه های الكترونیكی و یا هر چیز دیگری كه توسط اینترنت انجام می شود باعث شده است حملات به آنها از دنیای واقعی به دنیای مجازی نفوذگران تغییر مكان دهد.

نتیجه چنین حملات جعل هویتی در برنامه های كاربردی وب ( كه در دنیای نفوذگران به حملات جعل هویت[۲] معروف است ) باعث آشكار شدن اطلاعات و هویت افراد و پس از آن دستبرد و دزدی سرمایه های آنها در وب می باشد.

به علت ضعف دیواره های آتش در تشخیص چنین حملاتی باعث شده است كه اینگونه حملات مورد توجه بسیاری از نفوذگران كلاه سیاه قرار گیرد و باعث دغدغه خاطر و نگرانی بسیاری از مدیران سایت ها و برنامه نویسان تحت وب قرار گرفته است.در این مقاله قصد بر آن است كه توضیح بسیار مختصری درباره این نوع حمله داده شود و توسط مثالهایی كه زده می شود فهم این مطلب را برای بسیاری از دوستان راحت كنیم. هر چند برای فهم بهتر این مطلب باید آشنایی تقریبی با تكنیكها مدیریت نشست ها داشته باشید. در پایان نیز راههای مقابله با این گونه حملات بیان شده است كه امید است مورد توجه مدیران و برنامه نویسان سایتها قرار گیرد.

●مدیریت نشستها

مدیرست نشستها شامل تكنیكهایی می باشد كه به وسیله برنامه های كاربردی وب به كار می رود تا برای هر درخواست Http ای كه كاربران می فرستند هر باره LOGIN نكنند و كسب مجوز لازم برای حق دسترسی به آن درخواست داده شود. مسوولیت مدیریت این كار توسط خود برنامه كاربردی وب می باشد. به همین وسیله می باشد كه پروتكل Http از حالت Stateless به حالت Statefull درآید.مدیریت نشست ها به این صورت می باشد كه برنامه كاربردی وب پس از دادن كسب مجوز لازم برای كاربر یك نشانه نشست برای او ارسال می كند. در بیشتر مواقع این نشانه توسط مجموعه كوكیها تنظیم می گردد كه در سیستم مشتری ذخیره می شود. این نشانه های نشست با هر درخواستی كه كاربر دارد ارسال می گردد تا برنامه كاربردی وب بر طبق آن هویت شما را تشخیص دهد.

●مثال ساده :

وقتی در سایت www.iranianchat.com وارد می شوید و می خواهید وارد اتاق گفتگو شوید هنگامی كه یك اسم را انتخاب می كنید و وارد اتاق می شوید برنامه كاربردی یك نشانه نشست(chatID ) به شما می دهد كه در متن صفحه اتاق گفتگو نهفته است و وقتی كه شما پیغامی را برای دوستتان می فرستید پیغام شما به همراه این نشانه برای برنامه كاربردی ارسال شده و متن فرستاده شده از طرف شما روی صفحه ظاهر می گردد.یعنی به صورت زیر:

http://www.englishpersian.com/Chat۱/Chat.asp?ChatID=۳۰۸۷.۲&PostMsg=Hello

وبگردیفناوری اطلاعات

نان گردوئی با مایکروفر

تخم مرغ   ۱ عدد شیر هموژنیزه   ۰ ۰۶ لیتر کره   ۱۰۰ گرم آرد سفید   ۱۷۵ گرم شکر   ۷۵ گرم خرما   ۷۵ گرم موز   ۱ عدد گردو   ۵۰ گرم خاک قند    قدری شیر تخم مرغ و کره آب شده را خوب با هم مخلوط کنید و …

روز پدر مبارک

این دفعه می خوام به سراغ بچه های مهربون و قدرشناس برم تا درباره روز پدر با هم صحبت کنیم و ازشون بپرسم برای تشکر و قدردانی از زحمات بی دریغ پدرانشون چه تصمیمی دارن و می خوان چه …

ابوعلی ، شقیق شقیق بلخی

جنسیت مرد نام پدر ابراهیم بن علی ازدی تولد و وفات ۱۹۰ ۱۹۴ قمری محل تولد مشخص نیست شهرت علمی و فرهنگی عارف و محدث اصل وی از بلخ بود و اولین کسی بود که در علم طریقت و اصول …

شرایط بهداشتی سایر مکان‌ها

نمازخانه، آمفی تئاتر، کتابخانه، کلاس، آزمایشگاه و تهویه مناسب و نور کافی باشد هود آزمایشگاه و دستگاه تهویه سالم باشد کلید و پریز و کلیه وسایل برقی از ایمنی کامل برخوردار …

چاقی قبل از بارداری، حتما حواستان باشد

سه ماه قصد حاملگی دارم ولی نمی شه. ۲۸ سالمه و وزنمم زیاده.

مزوتراپی بیولوژیک یا سلول درمانی

مزوتراپی بیولوژیک یا سلول درمانی ACR PRP مزوتراپی بیولوژیک با استفاده از خون خود بیمار طی انجام فرآیندی, پلاسمای غنی­ شده از پلاکت استخراج می­شود و به خود بیمار در موضع مورد نظر, تزریق می­شود که در واقع نوعی پیوند سلولی است که سلول­های زنده خود بیمار را پ

تکه های گمشدهٔ زندگی

تکه های گمشدهٔ زندگی

بهار کرج شدگی در خزان هزار ویک شب

بهار کرج شدگی در خزان هزار ویک شب

راز موفقیت سیسکو

راز موفقیت سیسکو

همت والا ؛ رضایت مولا

مطابق آیات قرآن کریم و روایات معصومین ع ، جلب رضایت الهی و تقرّب به حضرت احدیت، هدف نهایی خلقت انسان است و اساساً انجام واجبات و ترک محرمات و به طور کلی عبادت و اطاعت خدا، به منظور …

نوروپاتی چیست؟

نورو به معنای نورون (عصب) و پاتی به معنای (آسیب)‌ است.

دنیای رنگ ها

دنیای رنگ ها

توصیه هایی برای لباس پوشیدن زنان چاق

لباس پوشیدن زنان چاق و طرز لباس پوشیدن زنان چاق و راهنمای لباس پوشیدن زنان چاق و زنان چاق چگونه لباس بپوشند؟

محمدتقی تقوی صفای قمی

جنسیت مرد تخلص صفا تولد و وفات ۱۲۸۴ شمسی محل تولد ایران قم قم شهرت علمی و فرهنگی شاعر ملقب به صفاعلی و مشهور به ناظم پس از اتمام تحصیلات مقدماتی در مدرسه خان آن شهر …

۱۹ ژوئن سال ۱۵۹۸ ـ سرآغاز نفود انگلستان در ایران که ایرانیان خاطرات بسیاری بدی از آن دارند

رابرت و آنتونی شرلی دو برادر انگلیسی ۱۹ ژوئن سال ۱۵۹۸ میلادی روزی چون امروز در ۴۰۹ سال پیش در شهر قزوین ـ پایتخت وقت ایران ـ با شاه عباس اول دیدار کردند که به نوشته مورخان، با …

۹ نکته برای موهای بلند

متأسفانه بسیاری از ما ساده‌ترین و پایه‌ای ترین نکات برای مراقبت از موها را نمی‌دانیم بهتر است اهمیت نکات آورده شده در این مقاله را متوجه شده و رعایت کنید

جمعهٔ درون

فردی در حال اره کردن تنهٔ قطور یک درخت بود اره را مرتب عقب و جلو می‌برد اما پس از یک روز کار دید که هنوز نصف آن را اره کرده است در همین حال، چشمش به مردی افتاد که با او شروع به کار …

قدرت علم

قدرت علم

مقایسه جالب بیو ژئولوژی

فقط تصور كنید كه بتوانیم سن زمین را كه غیر قابل تصور است ، فشرده كنیم و هر صد میلیون سال آن را یك سال در نظر بگیریم در اینصورت كره زمین مانند فردی ۴۶ ساله خواهد بود هیچ اطلاعی در …

خوشبختی

در روزگار قدیم، پادشاهی زندگی می کرد که در سرزمین خود همه چیز داشت جاه و مقام، مال و ثروت، تاج و تخت و همسر و فرزندان تنها چیزی که نداشت خوشبختی بود و با این که پادشاه کشور بزرگی …

جایگاه نوازندگی

جایگاه نوازندگی

علائم تخمک گذاری در زنان چیست؟

تخمک گذاری و تخمک گذاری بعد از پریود و علائم تخمک گذاری در زنان و تخمک گذاری چه زمانی است و تخمک گذاری چند روز است و تخمک گذاری کی انجام میشود در نمناک.

چگونه مانع چاقی همسر خود شویم؟

تحقیقات نشان داده که افراد متاهل نسبت به مجردها بیشتر دچار اضافه وزن می شوند طبیعی است که عادت های ناسالم همانند عادت های سالم، می تواند واگیر باشد بیشتر زوجین به علت مشغله …

Samsung X۶۲۰

● مشخصات وضعیت گوشی موجود در بازار ▪ نام گوشی X۶۲۰ ▪ تاریخ معرفی سه ماهه ی اول سال ۲۰۰۵ ▪ باند فرکانس ▪ باند GSM ۹۰۰ GSM ۱۸۰۰ GSM ۱۹۰۰ ▪ سیستم عامل نوع ندارد ● مشخصات ظاهری وزن ۷۱ گرم …

روحیه زنان در بارداری، جملاتی که نباید بگویید

این که شکم یک زن باردار آنقدر بزرگ شده است طوری که شما این جمله را به او می گویید، باعث رنجش او می شود. از گفتن آن خودداری کنید.

حکایت زندگی

خدا آقای سلمان هراتی را بیامرزد شعرهای خیلی زیبایی می گفتند و این شعرشون فکر می کنم یکی از بهترین شعرهاشون باشه خیلی شعرزیبایی است حکایت زندگی ما آدم ها عین اومدن شهاب از آسمون …

رابطه جنسی در اواسط بارداری، آقایان بخوانید

نقش طلایی برای داشتن نزدیکی در طول دوران بارداری همسرتان این است که شما و همسرتان به آن همچنان علاقه مند باشید .

خانه را تکان بدهید اما آرام تر

قرار است خانه تکانی برایمان فعالیتی با مشارکت همه اعضای خانواده باشد که از آن خاطره ای شیرین و خانه ای پاکیزه به یادگار بماند, اما معمولا اوضاع به این خوبی پیش نمی رود و خانه تکانی تبدیل به غوغایی می شود که در آن, همسران با هم بگو مگو می کنند, بچه های کوچ

نوزاد تک بیضه، نابارور می شود؟

بعد از عمل نوزادم معلوم شد اصلا بیضه نداره و تک بیضه هست. نگرانم در آینده بارور نشود.

۳۱ اکتبر ۱۹۶۱ ـ انتقال جسد استالین و پیش بینی دیگران - این انتقال حتی یک رای مخالف نداشت!

۳۱ اکتبر ۱۹۶۱ و یک روز پس این که کنگره حزب کمونیست شوروی به خواست خروشچف به اتفاق آراء تصویب کرد که جسد مومیایی شده استالین از آرامگاه لنین در میدان سرخ مسکو به جای دیگری انتقال …

حکم قطعی یا مقطعی

حکم قطعی یا مقطعی

سکته خاموش

سکته خاموش برای خیلی از دیابتی‌ها و خانواده‌های آنها نام آشنایی است و به معنی سکته قلبی بدون علامت‌های متداول و درد واضح آن است این نوع سکته قلبی متاسفانه در افراد مبتلا به …

قبل از بارداری، حتما بخوانید

چه آزمایش های ضروری قبل از بارداری باید انجام داد؟

۸ اشتباه در استفاده از ترد میل

معمولاً افرادی که ورزش می کنند، یک یا چند وسیله ورزشی در منزل دارند تا در شرایطی که امکان ورزش کردن در بیرون از منزل وجود ندارد، از آن استفاده کنند

شناسایی اولین لشکرسپاه

شناسایی اولین لشکرسپاه

آشفته بازار شگردهای قبولی در کنکور

تبرک مدادها و در آزمون سراسری ترویج می شود

ارضای بدون دخول، از راه لمس کلیتوریس

من از راه لمس کلیتوریس ارضا می شم و از راه دخول اصلا ارضا نمی شم. این بد نیست؟

پزشكان و ایمان مذهبی بیماران

پزشكان و ایمان مذهبی بیماران

زادروز سیمون بولیوار (در این روز ۲۴ جولای)

امروز ۲۴ ژوئیه زادروز سیمون بولیوار قهرمان استقلال آمریكایی لاتین است كه در ۱۷۸۳ به دنیا آمد شش جمهوری از جمهوری های آمریكایی لاتین را وی به وجود آورد و سرزمین بولیوی به …

15 دلیلی که باید از قند ترسید

با تجزیه و تحلیل اسناد تاریخی اکنون مشخص شده است که صنعت قند آن تحقیقات را به عمد مهندسی کرده و پاداش دانشمندان برای تلاش های صورت گرفته در زمینه خطر آفرینی کمتر قند را پرداخت کرده است

رژیم‌های غذایی کم پروتئین باعث ریزش مو می‌شوند

دکتر پروین منصوری، فوق ‌تخصص پوست و مو اعلام کرد رژیم‌های غذایی کم پروتئین موجب ریزش مو می‌شوند وی با تاکید بر این مطلب خاطر نشان کرد رژیم‌های غذایی کم پروتئین موجب تشدید …

درمان سنگ های حالب اطفال به روش لیتوتریپسی

درمان سنگ های حالب اطفال به روش لیتوتریپسی

بایدها و نبایدهای ماساژ

ماساژ را می‌توان به دو گروه اصلی ماساژدرمانی و ماساژ برای رفع خستگی و ایجاد آرامش تقسیم کرد

انتقادها را بپذیرید

یکی از اولین دفعاتی که انتقادی را پذیرفتم مربوط می شود به سالها پیش روزی همسرم به من گفت بعضی وقت ها تو خیلی حرف می زنی یادم است که لحظه ای احساس رنجش کردم، اما در جواب گفتم حق …

چگونه انتقاد کنیم

اگر می خواهید انتقاد شما سازنده و تاثیرگذار باشد، باید تا می‌توانید از دخالت دادن خصوصیات شخصیتی فرد موردنظر در انتقاد خود خودداری کنید اگر بخواهید کمبودها و نقصهای او را …

و سپاس خدایی را سزاست که ماه خود ماه رمضان

امام سجاد ع و سپاس خدایی را سزاست که ماه خود ماه رمضان مستفاد از این جمله آن است که رمضان یکی از نامهای خدای تعالی است ماه صیام و روزه امساک و خودداری از خوردن و آشامیدن در اوقات …

اسپرینگلرها

اسپرینگلرها از جمله وسایل کار آمد اطفای حریق هستند که در زیر سقف تعبیه می‌شوند و نسبت به حرارت و شعله حساسیت دارند اسپرینگلرها در دو نوع با پاشیدن آب یا کف، آتش‌سوزی‌ها را …

۱۰ ترانه برتر موسیقی پاپ ایران

۱۰ ترانه ذیل حاصل آرای مردم در نظر سنجی مجله زندگی ایده آل بودند

علت بروز لاغری چیست؟

به نظر میرسد لاغری دلایل متفاوتی داشته باشد از بین دلایل مختلف ابتلا به لاغری سه عارضه ای كه برایتان ذكر میكنم جزو عمده ترین دلایل هستند ۱ پركاری غده تیروئید محتمل ترین حدس …

سلامت جنین در بارداری، استفاده از دستگاه پرینتر

اگر زن باردار فقط یک بار از دستگاه پرینتر استفاده کرده باشد برای جنین اتفاقی افتاده است؟