مقالات شخصی امنیت سایبری

هاردنینگ (Hardening) کردن یک سرور لینوکسی میتواند به روش های مختلفی انجام شود و تکنیک های متفاوتی را دربر بگیرد. از عمده تفاوت هایی که سامانه های ویندوزی با سامانه های لینوکسی دارند اینست که در پلتفرم های لینوکسی و حتی FreeBSD امنیت کارها یا به اصطلاح WhiteHat Hackers برای انجام و پیاده سازی هاردنینگ ها و ایده های مدنظر خود دست شان بازتر از پلتفرم های ویندوزی است و یکی از دلایل اینکار اینست که در لینوکس شما مستقیما با Kernel در ارتباط هستید. مراحل و تکنیک های Hardening سرور معمولا با توجه به نیازهای یک سازمان یا مجموعه انجام میشود و اینطور نیست که تمامی پلتفرم های لینوکسی تنها با یک شیوه هاردنینگ میشوند. قابل ذکر است هاردنینگ (Hardening) به مفهوم ایمن سازی و کانفیگ سرورها میباشد که قرار هست عملیاتی شوند و سرویس دهی بکنند.

هنگامی که بحث شنود مطرح میشود ناخودآگاه افراد به فکر استراق سمع مخفیانه تماس های تلفنی میفتند در حالیکه این موضوع تمام ماجرا نیست. شنود یا Sniffing در موضوعات مختلفی شامل میشود که استراق سمع یا گوش دادن مخفیانه به تماس های تلفنی یک شخص تنها یک جنبه از آن را شامل میشود و عموما این موضوع که توسط اورگان های مشخصی از یک حکومت دسترسی به انجام آن را دارند "هک" محسوب نمیشود. هرچند هکرها نیز با استفاده از سناریوهایی تقریبا طولانی اقدام به شنود تماس های کاربران بکنند. بحث شنود دستگاه های الکترونیکی از بعد فنی بحث مفصلی است که در این مقاله به آن نمیپردازیم.

در این مقاله قصد دارم در خصوص آسیب پذیری Race Condition بحث بکنیم. باگ Race Condition از جمله آسیب پذیری های خاص بحساب می آید که مقالات خیلی کمتری هم در مورد آن منتشر شده است و البته مقالات فارسی زبان پیرامون این آسیب پذیری تا امروز میتوان گفت که تقریبا وجود نداشت.