محمد دلجو

نویسنده سایت

بیوگرافی نویسنده

مقالات محمد دلجو

صعود تهران به جمع ۶۰ شهر برتر دنیا از حیث امنیت دیجیتال

مجله معتبر اکونومیست هر سال گزارشات ریز و درشتی از شاخصهای سبک زندگی در حوزه های مختلف را منتشر میکند. مثلا فهرست بهترین کشورها یا شهرهای دنیا برای زندگی. یکی از گزارشات جدید این نشریه جهانی که به تازگی در شبکه های اجتماعی ترند شده و بیشتر مورد توجه ...

ModSecurity چیست و چگونه آن را در وب سرور فعال کنیم؟

افزونه ModSecurity در هاست که اغلب به‌عنوان "ModSec" هم شناخته می‌شود، یک فایروال منبع باز (WAF) است. ماموریت اصلی ModSec، افزایش امنیت وب‌اپلیکیشن‌ها است. این افزونه در ابتدا در قالب یک ماژول برای سرور آپاچی توسعه یافت؛ اما امروزه در وب سرورهای مختل...

نکات کلیدی جهت ارسال ایمیل های گروهی (تبلیغاتی)

حتما تا به حال درباره ایمیل مارکتینگ (بازاریابی ایمیلی) شنیده‌اید، زمانی که با استفاده از ایمیل بخشی از مخاطبین را مورد هدف قرار می‌دهیم، این فرآیند را بازاریابی ایمیلی می‌گویند. ارسال ایمیل به روش گروهی با هدف‌های مختلفی ارسال می‌شود که تبلیغات از م...

هک اطلاعات فوق سری جنگ افزارهای ارتش استرالیا

هکرها اطلاعات فوق سری جنگ افزارهای ارتش استرالیا را هک کردند؛ F-35، کیتهای JDAM، P-8، و هواپیماهای C-130 در بین موارد هک شده!   صنایع دفاع استرالیا رو هم به لیست اونایی که از ضعف امنیتی در قراردادهای شخص ثالث رنج می‌برند اضافه ...

مهندسی اجتماعی بی نظیر هکرهای ایرانی و نفوذ به کمپانی Deloitte

هکرهای ایرانی با یک اکانت جعلی اما بسیار متقاعد کننده فیسبوک موفق شدند به شبکه شرکت معظم Deloitte نفوذ کنند   یکشنبه، دوشنبه و سه شنبه هفته ای که گذشت سمیناری با موضوع «چرا امنیت اطلاعات؟» در محل شرکت برگزار شد و مورد توجه همکاران قرا...

تروجان سرقت اطلاعات بانکی اندروید

Red Alert 2.0: تروجان بانکی جدید اندروید جهت فروش در فروم های هک  اکتشافات اخیر در مورد  انواع مختلف وخطرناک خانواده های تروجان بانکی اندروید، از جمله Faketoken، Svpeng و BankBot، تهدیدی جدی برای کاربران آنلاین است که ممکن است اطلاعات ورود به...

جلوگیری از دریافت ایمیل اسپم

اسپم ها به طور فزاینده ای در اینترنت ایجاد مشکل می کنند. آدرس های ایمیلی که در وب سایت ها یا گروه های خبری و چت روم ها ارسال می شوند بیشترین اسپم را دریافت  می کنند . جهت کاهش میزان اسپمی که دریافت می کنید : 1- از تنظیمات فیلتر برای ایمیل خو...

DNS چیست؟ آشنایی با نیم سرور یا Domain Name System

قدیم‌ها نهایت کاری که تلفن‌های خانگی می‌توانستند انجام بدهند، تماس گرفتن و زنگ خوردن بود. آن روزها خبری از قابلیت‌های گوناگون مثل ذخیره‌سازی شماره تلفن نبود و شماره‌های اقوام در دفترچه‌ای که به دفترچه تلفن مشهور بود نوشته می‌شد. همان دفترچه‌هایی که ...

نحوه‌ی مقابله با تروجان ها

هنگام پاکسازی وب سایت ها، یکی از پیچیده ترین بخش های کار ما حصول اطمینان از پیدا کردن همه backdoor  هاست. اغلب مواقع، مهاجمان به مکان های مختلف سایت کد تزریق می کنند تا احتمال نفوذ دوباره به سایت را بالا برده و تا حد ممکن دسترسی به سایت را حفظ کنند. ...

گزارش حملات سایبری و امنیتی ۲۰۱۷

چشم انداز حمله سایبری سال 2017 تا امروز چگونه بوده است و شما برای حفاظت کسب و کارتان باید به چه مسائلی فکر کنید؟ امنیت سایبری، دیگر مقوله ای خاص که فقط بین کارشناسان IT و افسران ارشد امنیتی مورد بحث و گفتگو قرار بگیرد نیست. بلکه موضوعیست که بشکل مد...

دفاع از وبسایت با استفاده از ZIP BOM ها

چگونه با استفاده از ZIP BOM ها از وبسایت مان دفاع کنیم   روشهای خوب قدیمی که هنوز جواب می دهند اگر تا حالا یک وبسایت را میزبانی کرده باشید یا اینکه حتی یکبار یک سرور را مدیریت کرده باشید خوب می دانید آدم بدهایی هستن که میخوان بلا سر سایتتان بیاو...

امن سازی و امنیت در اپن کارت (open cart)

از دیدگاه هکر ها، ایجاد کردن راه هایی برای حفظ دسترسی به وب سایت های در معرض خطر، بسیار مطلوب است. ما این راه ها را  Backdoor می نامیم.Backdoor ها می توانند به روش های مختلف، یا توسط اضافه کردن مدیران جعلی به سایت و یا افزودن قطعه کدهای مخرب جهت ...

باگ امنیتی TrafficTrade در وردپرس

اخیرا افزایش چشمگیری در تعداد وبسایت های آلوده به بدافزاری که ما آنرا TrafficTrarde می نامیم دیده می شود. این بدافزار در واقع تکه ای کد جاوا اسکریپت است که یک مهاجم وقتی محتوای سایت شما را دستکاری کرد وارد سایت تان می کند. پس از آن بازدیدکنندگان سایت...

آسیب‏ پذیری در پروتکل امنیتی NTLM ویندوز

این ماه مایکروسافت یک وصله ‏‏ی امنیتی، برای یک آسیب‏ پذیری جدی (ارتقاء دسترسی) منتشر نموده است که تمامی نسخه ‏های ویندوز، از 2007 به بعد را تحت تأثیر قرار می‏ دهد. کاربران ویندوز می بایست جهت مصون ماندن از حملات فعالی که هر لحظه ممکن است اتفاق بیفتد ...

۲۰ روش عملی رفع مشکل استفاده بیش از حد منابع و CPU در سایت ها و انواع هاست

شکایت از سرعت سایت و کاهش بازدیدکنندگان، موضوع‌های آزاردهنده‌ای هستند که بسیاری از مدیران وب‌سایت‌ها با آن‌ها دست‌وپنجه نرم می‌کنند. مشکلی که با پیاده‌سازی روش های کاهش مصرف CPU در سایت حل می‌شوند. فرآیند بهینه‌سازی مصرف CPU برای حفظ یک وب‌سایت سریع ...

نکایت و اصول اولیه امینت دیتابیس و پایگاه داده

برای اینکه  مطمئن شوید از  اصول  اولیه  برای سیستم های امنیتی پایگاه داده پیروی می کنید  از چک لیست زیر استفاده  کنید.تزریق به پایگاه داده یا دیتابیس (SQL Injection) و سرریز بافر (buffer overflows) از نقاط آسیب پذیر  پایگاه داده هستند که بیش از یک ...

پادکست های محمد دلجو

عنوان: لورم ایپسوم متن ساختگی با تولید سادگی نامفهوم از صنعت چاپ

متن بدنه محتوا با این استایل است. متن ساختگی با تولید سادگی نامفهوم از صنعت چاپ، و با استفاده از طراحان گرافیک است، چاپگرها و متون بلکه روزنامه و مجله چاپگرها و متون بلکه روزنامه و مجله متن بدنه مح…

عنوان: لورم ایپسوم متن ساختگی با تولید سادگی نامفهوم از صنعت چاپ ۱

خیلی‌ها معتقدند که در آیندۀ دور یا نزدیک، هوش مصنوعی به انسان تسلط پیدا میکنه و این آخر قصۀ بشر خواهد بود؛ این اتفاق گرچه محتمله، ولی قطعی نیست!چیزی که با قعطیت میشه راجع بهش نظر داد، اینه که هوش م…

عنوان: لورم ایپسوم متن ساختگی با تولید سادگی نامفهوم از صنعت چاپ ۲

متن بدنه محتوا با این استایل است. متن ساختگی با تولید سادگی نامفهوم از صنعت چاپ، و با استفاده از طراحان گرافیک است، چاپگرها و متون بلکه روزنامه ….متن بدنه محتوا با این استایل است. متن ساختگی …