مهر
۱۰
۱۳۹۱

بیایید هک نشویم!

بیایید هک نشویم!

متاسفانه این روزها بارها و بارها دیده می شود که تعدادی از وبلاگها و سایتها با روشهای فریبکاری اجتماعی و چند شیوه تکنیکی و روانشناسی ساده مورد حمله هکرها واقع می شوند. رعایت این توصیه های ساده ولی مهم می تواند تا حد زیادی جلوی چنین اتفاقی را بگیرد.این توصیه ها تضمین نمی کند که با رعایت آنها هرگز هک نخواهید شد، همیشه ممکن است یک سایت به دلیل نقایص امنیتی هک شود، ولی این دلیل نمی شود که پسورد خود را دو دستی در اختیار شیادان قرار دهید! گول ایمیلهای قلابی را نخورید. هرگز و تحت هیچ شرایطی مدیران سایتها و سایتهای سرویس دهنده ایمیل و وبلاگ از شما پسوردتان را نمی خواهند. اگر خود بیل گیتس هم با امضا و اثر انگشت خودش برای شما ایمیل زد یا نامه فرستاد یا شخصاً به در منزل شما آمد و به علت به روز رسانی یا هر دلیل دیگری پسورد شما را خواست، شک نکنید که ایمیل جعلی و قلابی است و شخصی که جلوی در منزل شما آمده است را تحویل پلیس دهید!
مدیران سایتها احتیاجی به دریافت پسورد شما برای تایید هیچ چیزی ندارند. هر ایمیلی که چنین درخواستی از شما داشت بدون کوچکترین شکی نادیده بگیرید.همچنین اگر ایمیلی دریافت کردید که هنگام باز کردن آن با صفحه ای مواجه شدید که از شما می خواست به هر علت مجدداً در همان صفحه login کنید، بدون تردید از انجام این کار خودداری کنید. در صفحه های مشکوک Login نکنید. به جز صفحه اصلی سایتی که از سرویس ایمیل یا وبلاگ آن استفاده می کنید، در هیچ صفحه دیگری Login نکنید. یکی از روشهای مرسوم برای به دست آوردن پسورد اشخاص ساختن صفحه ای شبیه یاهو یا بلاگر است که هر کس پسورد خود را در آن وارد کند بلافاصله سر از ایمیل شخص هکر در می آورد.
دقت کنید که به عنوان مثال http://www.blogger.tk یاyahoo.۸m.com آدرسهای واقعی بلاگر و یاهو نیستند. همیشه به آدرس سایتی که وارد آن شده اید توجه کنید و هرگز از آدرسهای ناآشنا یا مشکوکی که برای شما فرستاده می شود برای ورود به وبلاگ یا ایمیل خود استفاده نکنید.مراقب ضمیمه ایمیلها باشید. ضمیمه یک ایمیل را حتی اگر از جانب نزدیک ترین دوستتان ارسال شده باشد بدون بررسی توسط یک آنتی ویروس به روز شده باز نکنید.
از باز کردن ایمیلهایی که ضمیمه ای با پسوند exe، com، pif، scr، vbs و سایر پسوندهای اجرایی دارند به طور کلی خودداری کنید. فایلهای zip شده را قبل از باز کردن توسط آنتی ویروستان بررسی کنید. فایلهای عکس حتماً باید با یکی از پسوندهای JPG، GIF، TIFF، PNG یا BMP ختم شوند. فایلی با نام مشابه Picture.jpg.exe بدون هیچ تردیدی یک تروجان یا ویروس است. اگر از یاهو یا Hotmail استفاده می کنید حتماً قبل از دریافت فایل ضمیمه، اجازه دهید آنتی ویروس خود سایت، فایل را بررسی کند.
تحت هیچ شرایطی بدون داشتن یک آنتی ویروس به روز شده و مطمئن در کامپیوترتان، از برنامه Outlook یا Outlook Express برای ارسال و دریافت ایمیل استفاده نکنید. دقت کنید که حتماً برنامه آنتی ویروستان به روز شده باشد و طوری تنظیم شده باشد که ایمیلها را قبل از دریافت بررسی کند. همیشه آخرین اصلاحات ویندوز و Outlook یا Outlook Express را از سایت مایکروسافت دریافت کنید. این کار را عقب نندازید! فایل مشکوک را اجرا نکنید. اگر هنگام چت کردن کسی برای شما فایلی فرستاد بدون بررسی توسط یک آنتی ویروس مطمئن از اجرای آن خودداری کنید. از دریافت فایلهایی با پسوند exe، com، pif، scr، vbs همیشه و تحت هر شرایطی خودداری کنید. حتی از نزدیکترین دوستتان هم چنین فایلهایی دریافت نکنید چون خود او ممکن است هک شده باشد یا ناآگاهانه اقدام به ارسال ویروس یا تروجان کند. پسورد مناسب انتخاب کنید. نام پدر و مادر، تاریخ تولد، نام کوچه یا خیابان، نام دوستان و آشنایان دور یا نزدیک، ،۱۲۳۴۵۶۷۸۹ کلمات زیر ۶ حرف و کلمات معنی دار انگلیسی یا فارسی بدترین پسوردهای ممکن هستند. LOVE YOU I یا کامبیز یا حسین جزو اولین کلماتی هستند که یک هکر بررسی می کند. در انتخاب پسورد سعی کنید همیشه از ترکیب حروف بزرگ و کوچک و اعداد بی معنی یا ترکیب جمله های طولانی با اعداد و حروف دیگر که فقط برای شخص شما معنی خواهد داشت استفاده کنید.از انتخاب پسوردهای طولانی نترسید! سعی کنید از بیشترین حد مجازی که هر سایت برای کلمه های عبود در نظر می گیرد استفاده کنید. با نامی متفاوت با نام وبلاگتان Login کنید. به هیچ وجه نامی که برای ثبت نام در بلاگر یا پرشین بلاگ استفاده می کنید را مشابه آدرس وبلاگ خودتان انتخاب نکنید. اگر آدرس وبلاگ شما iman.blogspot.com باشد، User Name تان باید هر کلمه ای باشد به جز ایمان و مشتقات آن! با ایمیلی که از آن برای ثبت نام در بلاگر یا پرشین بلاگ استفاده کرده اید، چت نکنید و آن را در وبلاگتان قرار ندهید. همیشه لااقل دو ایمیل با پسوردهای متفاوت داشته باشید که از یکی برای کارهای روزمره و ارتباط با دوستان و از دیگری برای ثبت نام در سایتها استفاده کنید. دلیلی ندارد که همه دوستان شما ایمیل دیگر شما را هم بدانند. هنگام ثبت نام در سایتهای بلاگر یا پرشین بلاگ، از پسوردی متفاوت با پسورد ایمیلتان استفاده کنید. کلمه امنیتی بازیابی پسوردتان را به خاطر بسپارید. هنگام ثبت یک ایمیل در یاهو یا Hotmail تاریخ تولد و کد پستی و کلمه امنیتی ای که برای بازیابی پسورد فراموش شده وارد می کنید را به خاطر بسپارید. به هیچ فرمی اعتماد نکنید. به جز سایت اصلی یاهو و Hotmail، در هیچ فرمی پسورد خودتان را وارد نکنید. اگر جایی فرمی دیدید که ادعا می شد با وارد کردن User Name و پسوردتان مثلاً به شما ۸ مگابایت فضای اضافی می دهد یا ایمیل شما را به کلی حذف می کند یا هر امکان مشابه دیگر، شک نکنید که تنها کار آن فرم ارسال پسورد شما به شخص هکر است! اگر جایی دیدید که با دریافت پسورد و User Name شما و User Name دوستتان، پسورد او را برای شما پیدا می کنند گول نخورید! تنها کاری که انجام خواهد شد ارسال پسورد شما به یک هکر است. از کامپیوترهای عمومی پرهیز کنید. تا حد امکان در کافی نتها و مکانهای عمومی با ایمیل اصلیتان Login نکنید و از User Name و پسورد وبلاگتان استفاده نکنید. احتمال آلودگی کامپیوترهای کافی نتها و کامپیوترهایی که افراد متعددی به آنها دسترسی دارند، به تروجانها یا برنامه های ثبت کلیدهای فشار داده شده بسیار بالا است. حتی کامپیوتر دوستتان هم ممکن است آلوده به یکی از این برنامه ها باشد. اگر وبلاگ یا حساب ایمیلتان برای شما مهم است از کامپیوترهای عمومی دوری کنید.

      مطالب مرتبط

درباره نویسنده: سارا اسماعیلی

فرستادن دیدگاه

تبلیغات

تبلیغات متنی

Animated Social Media Icons Powered by Acurax Wordpress Development Company