امنیت در وب - بخش اول

امنیت؟

آیا شما این کلمه را دوستدارید؟ آیا با شنیدن این کلمه اطمینان خاطر بیشتری دارید و یا نه کاملا اطمینان خود را از دست می دهید؟
شاید این تغییر ها نسبی باشد در هر صورت امنیت یکی از بزرگترین مباحث در هر کار بزرگی می باشد.
نکته ای که به ظاهر توجه کمی به آن می شود ولی بسیار حائز اهمیت می باشد. به خطر افتادن امنیت کاربران در وب و یا اینترنت به نظر شما از کجا آغاز می شود؟؟؟
از فروشگاه لوازم الکترونیکی جالب است! زمانی که ما اولین محصول الکترونیکی که می توان با آن به گشت گذار در وب را انجام دهیم امنیت خود را به خطر انداختیم ، چرا و چگونه این اتفاق می افتد؟
بر اساس ساختار هر نوع سخت افزار و هر نوع نرم افزار و استانداردهایی که بر مبنای آن باعث تولید یک محصول می شود باعث می گردد که محصول مورد نظر قابل شناسایی باشد.
دقیقا چه اتفاقی می افتد؟ مثال: من در پشت کامپیوتر شخصی خود نشسته ام به مدت چند دقیقه وارد چندین سایت می شوم چه ردپایی از من به جا می ماند؟
ترافیک ورودی کنترل می شود: که مثلا در هر لحظه چقدر بازدید وجود دارد.
آی پی اینترنت مشخص می گردد : یعنی شما از کدام کشور ، کدام شهر و کدام منطقه وارد سایت شده اید.
آی پی سخت افزار شناخته می شود: این امر زیاد متداول نیست ولی غیر ممکن هم نیست سیستم شما بسته به سخت افزاری که دارد توسط میزبان شما با یک شماره کد شناسایی می شود.
شما چه زمانی در آن سایت حضور داشتید.
سیستم عامل دستگاه شما چیست: ویندوز، لینوکس، اندروید البته با جزئیات کامل مثلا ویندوز 7 مشخص می شود.
رزولوشن کامپیوتر شما چیست: یعنی اندازه تصویر مانیتور موبایل یا کامپیوتر شما مشخص می گردد.
شما از چه طریقی وارد سایت شده اید؟ به صورت مستقیم، از طریق لینک هدایت شدید یا موتور جستجو و...
ورژن مرورگر شما چیست؟
نوع مرورگر شما چیست؟
چه مطالبی را بیشتر بازدید کردید؟
چه کلماتی داخل سایت جستجو کردید؟
آیا کوکی مرورگر شما فعال است: کوکی ها بسیاری اطلاعات را داخل مرورگر ذخیره می کنند
شما پیش بینی می شوید: یعنی چه کلماتی دوستدارید چه مطالبی می خوانید و ...چه روزی باز می گردید
باز هم ادامه دارد ولی تا چند خط دیگر باید نوشت تمامی موارد بالا زمانی اتفاق می افتد که شما هنوز نه در سایت ثبت نام کردید و نه فایل یا عکس و یا مورد دیگری را بارگذاری کردید.
اگر شما عکسی مثلا در سایتی مثل فیس بوک قرار دهید هیچ وقت پاک نمی شود آیا می دانستید؟ حتی زمانی که پاک می کنید از دید عموم فقط مخفی شده و در داخل سرور باقی می ماند.اگر  حتی در سرور باقی نباشد توسط موتور های جستجو کپی هایی از آن وجود دارد.
البته تمامی موارد بالا کلی گویی است جزئیات زیادی باقی است مثل نوع ارتباط شما و...
هدف از این مقاله، فقط جهت اطلاعات عمومی کاربران و حفاظت آنها برای حفظ اطلاعات شخصی و جلوگیری از سو استفاده است.
نویسنده: مجید مشهدی
منبع: خود نویسنده

دات نت نیوک و وابستگی کاربران به آن!

​​دات نت نیوک مدیریت محتوای منبع بازی است که بر خلاف مدیریت های مطرح و منبع باز که از زبان php استفاده می نمایند این مدیریت محتوا از زبان asp.net شرکت عظیم ماکروسافت استفاده می کند.

نکته که جالب توجه این است که دی ان ان بر خلاف آمار ارقام مدیریت های محتوا در وب که دنیای اینترنت را اشغال کرده اند قدرتمند تر می باشد ولی دی ان ان به دلیل عدم شناخت مناسب توسط کاربران و عدم بستر سازی مناسب آن در وب مورد کم لطفی کاربران قرار گرفته است.

این یک دید کلی از وضعیت کنونی دی ان ان در وب می باشد، پس چرا کاربرانی که با دی ان ان کار می کنند حاضر به جدا شدن از آن نیستند؟! دلیل وابستگی به آن چیست؟

زمانی که شما شروع به کار می کنید متوجه می شود که دی ان ان چقدر آسان است این مرحله اول جذب کاربر است ولی هرچه بیشتر کار کنید متوجه حرفه ای بودن آن شده و زمانی بیشتری برای یاد گیری آن اخصاص می دهید.

دات نت نیوک شبیه چیست؟ وبلاگ یا محیط کار ویندوز ؟ نمی توان گفتن دقیقا شبیه چیست ولی شبیه همان چیزی است که تا امروز دنیایی فناوری را متحول کرده است مایکروسافت 

امنیت نکته مهمی است نکته ای که هر روزی که از حضور ما در اینترنت می گذرد مهم تر می گردد. در اینده مطالب جذابی در رابطه با امنیت در فضای وب را منتشر خواهیم کرد.

ماژولار بودن چیست؟ شما در کودکی با انواع پازل و لگو در ارتباط بودید وسایلی که باعث خلاقیت ما می شدند به طوری که آنها را درکنار هم قرار داده و ساختمان یا طرح مورد علاقه خود را میساختیم.

به راستی این پازل ها دوستداشتنی بودند و همین موضوع امروز در ذهن ما باعث می گردد سیستم ماژولار دی ان ان را دوستبداریم. مطالب و برسی ها زیادی وجود دارد که هر کدام نکته های زیادی درباره دی ان ان را آشکار می نماید.

من خود یکی از کاربران و منتقدین دی ان ان هستم و در آینده دلایل این موضوع بیان خواهم کرد.

سپاس و ارادت

دانلود مجموعه آموزشی Pluralsight SQL Server Tutorial Series - اس کیو ال سرور - بلاگ دات نت نیوک

یکی از برجسته ترین نرم‌افزارهایی که برای سیستم مدیریت بانک‌های اطلاعاتی بکار می رود، مایکروسافت اس.کیو.ال سرور (Microsoft SQL Server) است برخی از ویژگی‌های این سیستم مدیریت پایگاه داده‌ها به این شرح است: بانک، اطلاعاتی رابطه‌ای، امکان استفاده از trigger, View, Stored procedure، پشتیبانی از XML، بدون محدودیت حجم و تعداد رکورد، OLAP، پشتیبانی از FullText Search برای سرعت در بازیابی اطلاعات و استفاده از زبان طبیعی در جستجوها و ...
در دوره های آموزشی SQL Server Tutorial Series شما با قابلیت های اساسی و کلیدی این نرم افزار کاربردی قدرتمند آشنا می شوید.

عناوین آموزشی:
- مقدمه ای بر SQL Server
- اصول اولیه SQL Server
- استفاده از Redgate SQL Prompt
- استفاده از برای SQL Server برای T-SQLو  CLR
- استفاده از SQL Server Management Studio  (یا SSMS) به همراه مثال
- تنظیم عملکرد SQL Server با درک مفهوم کار با ایندکس ها
- پرسش و پاسخ ها در SQL Server
- استفاده از تکنولوژی XML در SQL Server
- مدل سازی کاربردی دیتا با C# و SQL Server
- و ...

Security and Encryption in SQL Server 2012 and 2014:
اغلب شرکت ها معولاً تمرکز خود را بر روی ویژگی های در دسترس بودن و عملکرد بهتر SQL Server قرار می دهند و مبحث امنیت اس کی ال سرور معمولاً نادیده گرفته می شود. اما در برخی از سیستم های پایگاه داده (بعنوان مثال دیتابیس یک فروشگاه)، اطلاعات محرمانه و ارزشمندی نگهداری می شود که حفظ آن ها در مقابل دسترسی های غیرمجاز بسیار حائز اهمیت است. بنابراین مباحثی همچون حفاظت از سیستم اطلاعاتی و شبکه، احراز هویت کاربران، تعیین مجوز دسترسی برای اشیاء و داده ها و همچنین رمزگذاری داده ها برای داشتن یک پایگاه داده ایمن امری ضروری محسوب می شود.
در دوره آموزشی Pluralsight Security and Encryption in SQL Server 2012 and 2014 شما با مفاهی و اصول مطرح در حفظ امنیت داده ها و رمزگذاری پایگاه داده SQL Server آشنا می شوید.

عناوین آموزشی:
- مقدمه ای بر امنیت در SQL Server
- سرور و سیستم های امنیتی
- تست میزان نفوذپذیری
- احراز هویت و لاگین
- نقش ها و مجوز ها
- مبارزه با SQL Injection ها
- رمزگذاری
- و ...

دیگر عناوین آموزشی:
- کوئری ها و مسائل و راه حل های رایج در SQL Server
- بهینه سازی عملکرد پروسیجر ذخیره سازی
- و ...

برترین سیستم های مدیریت محتوا (CMS) در ASP.NET

به نظر می رسد ASP.NET  انتخاب های کیفیتی زیادی راجع به سیستم های مدیریت محتوای توسعه پذیر، با گذشت هر سال داشته باشد. با توجه به نیاز های شما ، انتخاب های عالی در هر دو مورد مجوزهای تجاری یا کد های منبع باز وجود دارد.
  PHP ممکن است صرفا در زمینه  سیستم های مدیریت محتوا سهم بیشتری در وب داشته باشد ، اما این به آن معنا نیست که جایی برای سیستم های مدیریت محتوای درخشان  ASP.NET وجود نداشته باشد. سیستم هایی که نه تنها می توانند به شما قدرتی را که برای توسعه وبسایت هایی جذاب ، با مفهوم و مستجکم  بدهند ، بلکه تجربه کار با پلت فرم های محبوب NET.  را برای استفاده در تجارت نیز به شما خواهند داد. این 7 سیستم می توانند پشتیبانی و قابلیتی که برای انجام کار نیاز دارید  به شما بدهند.

DotNetNuke یا dnnsoftware در بین تمام CMS های ASP.NET موجود ،  مطمئنا شناخته شده ترین و محبوبترین آنهاست. یکی از دلایل محبوبیت این CMS ناشی از وجود چند نسخه از آن می باشد که عامل انعطاف پذیری آن است. یک توسعه گر وب بودن ، سایز تجاری کوچک تا متوسط و حتی یک سرمایه گذاری بزرگ ، از درجات استفاده از این CMS است. این CMS از سال 2003 تا کنون از توسعه پر مشغله ای برخوردار بوده است.

لوگوی قدیمی دات نت نیوک

برای آنهایی که به CMS با پشتیبانی زیاد  انجمن های سورس باز نیاز ندارند ، نسخه انجمن DoteNetNuke وجود دارد ، که تحت مجوز BSD ارائه شده است. این نسخه شامل اکثر ویژگی هایی است که نسخه های دیگر را نیز در بر دارد. اما پشتیبانی را بر عهده انجمن گذاشته شده است. نسخه حرفه ای ، پشتیبانی از سوی شرکت DotNetNuke را همراه با تعدادی ویژگی های بیشتر ، به شما می دهد و با کمی افزایش قیمت ، نسخه ویژگی های بیشتری همراه با پشتیبانی تلفنی به شما می دهد. این CMS مدت زیادی است که وجود دارد ، پس بسیار پایدار است و ازدیاد افزودنیها در انجمن وجود دارد. پس DotNetNuke می تواند اولین انتخاب شما در یافتن چیزی که تثبیت شده است ، باشد.

چرا دات نت نیوک - برگرفته از ایران دی ان ان

تو این تاپیک میخوایم در مورد اینکه چرا باید دات نت نیوک رو برای استفاده به عنوان یک سیستم مدیریت محتوی بمنظور پیاده سازی پرتال های شخصی و سازمانی بزرگ انتخاب کنیم، بحث کنیم. البته قصد طرفداری و یا جانب داری بی مورد از این محصول رو نداریم، بنابراین خواهشمندم با بیان نظرات خودتون به پربارتر شدن این تاپیک کمک کنید.
خب با یه مقدمه بریم سراغ بررسی نقاط قوت دات نت نیوک نسبت به سایر محصولات مشابه.
دات نت نیوک یه پلترم مدیریت محتوی وب مبتنی بر NET. هست که به سازمانها و افراد این امکان رو میده تا وب سایتهای خودشون به راحتی و به صورت کاملا سفارشی، با هزینه ای اندک مبتنی در ASP.NET ایجاد کنند. هنگام ایجاد یه وب سایت بزرگ سازمانی، میشه گفت بحث نگهداری وب سایت خیلی مهمتر از ایجاد اونه. چون این نوع وب سایتها کاربرای زیاد و با دسترسی های متفاوت دارن. بحث چگونگی ورود اطلاعات توسط کاربران و تنظیم سطوح دسترسی از نکاتیه که باید مد نظر قرار بگیره. شما بوسیله دات نت نیوک به راحتی میتونین نقشهای مختلف تعریف کنین و با اعطای اون نقشها به کاربرای سایت این امکان رو به اونا بدین تا به سادگی بتونن با توجه به نقشی که تو سایت دارن، توی سایت ورود اطلاعات انجام بدن، سایت رو بروز رسانی کنن و حتی صفحات جدید به سایت اضافه کنن. با استفاده از یه سیستم مدیریت محتوی قوی مثه دات نت نیوک همه اینکارا رو میشه تو کوتاهترین زمان ممکن و به صورت کاملا سفارشی انجام داد.
در حال حاضر بیشتر از 700,000 سایت در دنیا مبتنی بر همین CMS پیاده سازی شده، از مهمترین سایتهای سازمانهای داخل کشور گرفته تا وب سایتهای معروفترین برندهای جهان. تو تصویر زیر میتونین نمونه ای از این برندها رو مشاهده کنین.

 

از مهمترین وب سایتهای داخل کشور هم با استفاده از دات نت نیوک پیاده سازی شدن میتونیم به سازمانهای بزرگی چون شهرداری تهران، قوه قضاییه، مرکز آمار ایران و غیره اشاره کنیم که تو تصویر زیر نمونه ای از اونا رو هم میتونین مشاهده کنین:

خب اینکه سازمانهای بزرگی دارن در همه جای دنیا دارن از دات نت نیوک استفاده میکنن نشوندهنده قدرت اونه، از مهمترین نقاط قوت دات نت نیوک میتونیم به موارد زیر اشاره کنیم:

برترین سایت های دات نت نیوکی در طول این هفته بر اساس بروز رسانی-هفته اول دی ماه 1393

سلام، بر اساس روال هفتگی لیست سایت های برتر دات نت نیوکی در هفته ای که گذشت را منتشر نمودیم ، نکته ای در این هفته از اهمیت بالایی برخوردار است که در این لیست بین المللی که در لیست قبلی  یک سایت از ایران قرار داشت این هفته به سه سایت ارتقا پیدا کرده است.

ردیف	سایت	بروزرسانی
1	sportsdirect.com	5,681
2	lumenis.com	3,426
3	noc.iust.ac.ir	2,365
4	nextstationislove.com	2,208
5	rpc.tehran.ir	2,154
6	dnnplus.ir	1,899
7	dnnsoftware.com	1,757
8	pescadoresdegrancanaria.com	1,670
9	q-park.fr	1,492
10	tinyragsdalehomes.com	1,396

ابزار حرفه ای f.lux برای دیدن مانیتور

همه ما به خوبی می‌دانیم که نمایشگر‌های لپ‌تاپ و سیستم‌های دسکتاپ می‌توانند برای چشم‌ مضر باشند.تمامی دوستانی که طراحی وب و امور مرتبط با آن را انجام می دهند از این قائده مستسنا نیستند، زیرا باید زمانی زیادی را جلوی مانیتور بگذرانند.

این موضوع به خصوص شب‌ها و برای کسانی که تمام روز را با نمایشگر کامپیوتر درگیر بوده‌اند بسیار بیشتر اهمیت پیدا می‌کند. برنامه کاربردی F.lux برای پیش‌گیری از آسیب به چشم‌های شما طرح ریزی و تبدیل به یک ابزار بسیار ضروری شده است. این نرم‌افزار در طول روز رنگ نمایشگر دستگاه شما را تعدیل و با چشم‌های شما سازگار می‌کند و به خصوص شب‌ هنگام و در نور کم باعث می‌شود چشم‌ها اذیت نشوند.

در ادامه می توانید از سایت این نرم افزار و یا از این لینک به صورت مستقیم دانلود نمایید.