Sada
03-13-2011, 12:37 PM
بررسی نقاط ضعف سرویس‌دهندگان رایانه‌یی
به گفته یک کارشناس، یکی دیگر از نقاط ضعف سرویس‌دهندگان، استفاده نکردن از روش‌های مناسب شناسایی کاربران مجاز به استفاده از امکانات سیستم است.
مسلم عزتی اظهار کرد: امروزه شاید عمده‌ترین روش شناسایی کاربر نام شناسایی - User name - و کلمه عبور - Password - او باشد که براساس آمار یکی از مهم‌ترین راه‌های سوء‌استفاده از سایت‌ها به دست آوردن و استفاده از مورد ذکر شده است.
وی افزود: در حقیقت نرم‌افزارهایی که به همین جهت (به دست آوردن و یا حدس زدن کلمه عبور) تهیه شده‌اند، به سادگی می‌توانند احتمالات گوناگون کلمات عبور را در زمان بسیار کوتاهی برروی سرورها بررسی کرده و مقصود را به سرعت بیابند.
این کارشناس گفت: در این راستا پیش‌بینی امکانات لازم جهت ایجاد کلمات عبور پیچیده برروی سرورها از تدابیری است که می‌تواند احتمال بروز اختلال از این طریق را به حداقل برساند.
وی خاطرنشان کرد: در حقیقت کاربران ملزم به استفاده از کلمات عبوری باشند که به لحاظ ساختاری نتوان به سادگی به آن‌ها دست یافت، البته در محافل و انجمن‌های علمی امنیت کامپیوتر و شبکه‌ها، در این زمینه استانداردهایی تعیین شده است که هم اکنون در سایت‌های مشهور مورد استفاده قرار می‌گیرند که خود موجب کاهش یورش‌های احتمالی می‌شود.
به گفته یک کارشناس، یکی دیگر از نقاط ضعف سرویس‌دهندگان، استفاده نکردن از روش‌های مناسب شناسایی کاربران مجاز به استفاده از امکانات سیستم است.
مسلم عزتی اظهار کرد: امروزه شاید عمده‌ترین روش شناسایی کاربر نام شناسایی - User name - و کلمه عبور - Password - او باشد که براساس آمار یکی از مهم‌ترین راه‌های سوء‌استفاده از سایت‌ها به دست آوردن و استفاده از مورد ذکر شده است.
وی افزود: در حقیقت نرم‌افزارهایی که به همین جهت (به دست آوردن و یا حدس زدن کلمه عبور) تهیه شده‌اند، به سادگی می‌توانند احتمالات گوناگون کلمات عبور را در زمان بسیار کوتاهی برروی سرورها بررسی کرده و مقصود را به سرعت بیابند.
این کارشناس گفت: در این راستا پیش‌بینی امکانات لازم جهت ایجاد کلمات عبور پیچیده برروی سرورها از تدابیری است که می‌تواند احتمال بروز اختلال از این طریق را به حداقل برساند.
وی خاطرنشان کرد: در حقیقت کاربران ملزم به استفاده از کلمات عبوری باشند که به لحاظ ساختاری نتوان به سادگی به آن‌ها دست یافت، البته در محافل و انجمن‌های علمی امنیت کامپیوتر و شبکه‌ها، در این زمینه استانداردهایی تعیین شده است که هم اکنون در سایت‌های مشهور مورد استفاده قرار می‌گیرند که خود موجب کاهش یورش‌های احتمالی می‌شود.