هنگامی که از سرویس ناشناسی در اینترنت استفاده می‌کنید، به جهت اینکه اطلاعات‌تان را تا جایی که می‌شود مخفی نگاه دارید، خیلی مهم است که مطمئن شوید تمام ترافیکی که از سمت شما نشات می‌گیرد، از ش... ادامه مطلب
حمله Drive by download به طور خاص به برنامه مخربی که روی دستگاه کابر – بدون رضایتش – نصب می‌شود، اشاره می‌کند. همچنین شامل دانلود غیرعمد فایل یا نرم‌افزار روی کامپیوتر است. این ح... ادامه مطلب
حمله DNS Poisoning ، مسموم کننده DNS یا جعل هویت DNS زمانی رخ می‌دهد که خرابکاران فرایند پرس‌وجوی DNS را دستکاری کرده‌اند تا کاربر به جای وب‌سایت اصلی به وب‌سایت جعلی هدایت شود. این وب‌سایت... ادامه مطلب
اگر وب‌سایت PHP دارید که روی سرور NGINX کار می‌کند، و گزینه PHP-FPM نیز برای کارایی بهتر فعال شده است، باید از ضعف جدید php که اخیرا کشف شده و باعث می‌شود هکر مخرب بدون احراز هویت و از راه... ادامه مطلب
حمله Path Traversal Attack یک حمله HTTP برای دسترسی و دستیابی به فایل‌ها و پوشه‌هایی است که خارج از پوشه روت یا ریشه وب ذخیره شده‌اند. وب‌سایت‌ها توسط دو دسته فایل‌ها ساخته می‌شوند، آنهایی ک... ادامه مطلب
در این مقاله از وب‌سایت امنیت دیجیتال کنش‌تک حمله Ping of Death را اجرا می‌کنیم. Ping of Death یکی از روش های حمله DoS است. در ادامه به اختصار می‌خوانیم که حمله DoS چیست و سپس با مثالی حمله... ادامه مطلب
اینفوگرافیک امنیت اینترنت این هفته وب‌سایت کنش‌تک به ۵ تا از مهمترین آسیب‌پذیری‌های وب‌سایت وردپرس اختصاص دارد. پلتفرم وردپرس یکی از محبوب‌ترین سیستم‌ها برای راه‌اندازی وب‌سایت است. همین محب... ادامه مطلب
اگر صاحب فروشگاه آنلاین بر پایه وردپرس هستید و از پلاگین WooCommerce استفاده می‌کنید، هشدار باشید که پلاگین WooCommerce Checkout Manager که یکی از افزونه‌‌های WooCommerce است، یک آسیب‌پذیری... ادامه مطلب
در اینفوگرافیک امنیت دیجیتال این هفته کنش‌تک می‌خوانیم که اقدامات ضروری بعد از هک شدن وب‌سایت جوملا کدام‌ها هستند. اینفوگرافیک اقدامات ضروری بعد از هک شدن وب‌سایت جوملا آیا وب ادامه مطلب
چطور بررسی می‌کنیم که آیا وب‌سایتی که در آن اطلاعات را وارد می‌کنیم جعلی است یا خیر: آدرس URL را دقیق بررسی می‌کنیم بررسی می‌کنیم که آدرس وب‌سایت homograph نباشد بررسی می‌کنیم که آدرس با Ht... ادامه مطلب
آخرین دیدگاه‌ها