NGO in a Box - نسخه ایمنی

منابع و پیوندها

مقدمه و عمومی:

• صفحه خلوت و ایمنی - www.markusjansson.net. یا کپی محلی از این صفحات:
  • تهدیدهای ایمنی - ایمنی خود را آزمایش کنید و متوجه شوید که چرا باید نگران باشید
    
  • اگر به شما حمله شود یا هک شوید، چکار می کنید
    
  • خود و کامپیوترتان را ایمن کنید
    
  • چگونه ویندوز ۲۰۰۰ یا XP را ایمن کنیم
    
  • ترفندهای ایمنی و خلوت
    
  • راهنما و ترفندهای فایروال ها و زون آلارم
    

• علامت های خطر: نرم افزارهای رمزگذاری که باید از آن ها پرهیز کرد. سعی می کند به شما نشان دهد که چگونه بین نرم افزار رمزنگاری خوب و نرم افزارهایی که باید از آن ها پرهیز کنید تفاوت قائل شوید. (همچنین نسخه محلی را ببینید : PDF).

• راهنماهای پیشنهاد ایمنی از National Security Agency:
  • ایمنی شبکه در ۶۰ دقیقه (اولین قدم ها برای محیط شبکه ایمن) - این راهنما برای مدیران سیستم کم تجربه و مدیران سیستم های اطلاعاتی نوشته شده تا به آن ها کمک کند که خطراتی که تهدیدشان می کنند را بشناسند.
  • راهنمایی برای ایمن سازی شبکه ویندوز NT - اطلاعات دقیق درباره چگونگی امنیت یک شبکه مبتنی بر ویندوز NT نسخه ۴ ارائه می دهد. بخصوص این متن به قابلیت های ایمنی درون ساخت و مشکلات ساختاربندی پیش فرض ویندوز NT 4 اشاره می کند.
  • راهنمای ایمن کردن ویندوز XP
  • ویندوز ۲۰۰۰ مایکروسافت - بیش از ۲۰ راهنما برای ایمن کردن سیستم و سرویس ها
  • ویندوز ۲۰۰۰/XP مایکروسافت: ریسک های محتویات اجرایی و شیوه مقابله با آن ها - این متن ریسک های ایمنی اسناد آفیس و شیوه مقابله با آن ها در آفیس XP/2003 را نشان می دهد و برای پیکربندی ایمن در آفیس به منظور پرهیز از حملات محتویات اجرایی پیشنهادهایی می دهد.
  • ریسک های محتویات اجرایی مایکروسافت آفیس ۲۰۰۰ و مقابله با آن ها - این سند پیشرفت ها و قابلیت های جدید آفیس ۲۰۰۰ را توضیح می دهد و بهترین روش پیکربندی و استفاده ایمن از آفیس ۲۰۰۰ برای پیشگیری از حملات محتویات اجرایی را پیشنهاد می کند.
  • ایمنی ایمیل آوت لوک در قلب حمله کدهای مشکوک - این سند مجموعه ای روش های مقابله ای را آموزش می دهد که می تواند صدمه پذیری از طریق حملات ایمیلی را به حداقل برساند. تمرکز این متن به دلیل نقش گسترده مایکروسافت آوت لوک در حملات اخیر، بر روی آن است. هم آوت لوک پوشش داده شده و هم آوت لوک اکسپرس.

• CERT Coordination Center, ایمنی شبکه خانگی - http://www.cert.org/tech_tips/home_networks.html - این سند برای کاربران خانگی دیدگاهی درباره ریسک های ایمنی و مقابله با آن ها به هنگام اتصال به اینترنت بخصوص در وضعیت های اتصال «دائمی» یا سرویس های باندپهن (مانند مودم های کابلی و DSL) می پردازد. به هرحال بیشتر محتوا در مورد اتصالات سنتی از طریق خط تلفن (که طی آن کاربران با مودم معمولی به اینترنت متصل می شوند) نیز صادق است.

• " واژه نامه ایمنی اطلاعات و پیشگیری از جرایم کامپیوتری مرتبط

• ایمنی: اسناد زاهنما: دانشگاه سیستم های اطلاعاتی و فن آوری واترلو - http://ist.uwaterloo.ca/security/howto/ - مجموعه ای از راهنماها درباره سروکار داشتن با تبلیغ افزار و جاسوس افزار، مدیریت کامپیوتر ویندوزی، ایمنی ایمیل و فایروال.

• حفاظت از خودتان در برابر فضول های WiFiی - http://www.windowsdevcenter.com/pub/a/windows/2005/04/19/WiFiHacks.html

مراجع و دیگر چیزها:

• ابزارهای خلوت آن لاین: http://www.privacy.gov.au/internet/tools/پنج قدم برای خلوت آن لاین بهتر - مجموعه ای از پیوندها به ابزار متنوع: فایروال، حذف کننده کوکی، حذف کننده باگ های وب، گشت زنی گمنام در اینترنت، ایمیل رمزگذاری شده، فیلترهای ضد تبلیغ، ابزارهای ضد اسپم، ابزارهای ضد جاسوس ابزار.

• " کامپیوترکاری ایمن و ارتباطات آن لاین " - این متون به موادی اشاره می کنند که که به درد ایمنی و خلوت و همچنین مراجعی برای کاربران پیشرفته می خورند.

• منابع آن لاین برای خوانندگان کتاب «خلوت در اینترنت برای کندهوشان» - /www.internetprivacyfordummies.com

• صفحه پیوندهای رمزگذاری نیل. اف. جانسون

• آموزش رمزنگاری گودزیلا - ۷۰۴ اسلاید درباره آموزش رمزنگاری، تاریخچه، جنبه های فنی، برنامه ریزی ها و سیاست ها. (همچنین به نسخه محلی نگاه کنید: HTML).

• " Anonymity Loves Company: کاربرد و تاثیرات شبکه"

کلمات عبور:

• کلمات عبور و کنترل دسترسی
• ترفندهایی درباره کلمات عبور مناسب
• کلمات عبور مطمئن تر، ایجاد و سیاست ها
• امنیت اطلاعات و کلمات عبور

انهدام فایل:

• "چرا یک پاک کردن ساده کافی نیست" نوشته سیمون باسکام <gns@aladdin.co.uk> - www.iusmentis.com/security/filewiping/realdelete
• "ایمن کردن خود و کامپیوترتان" - http://www.markusjansson.net/esecuring.html
• " چگونه یک سی دی را نابود کنیم" - http://www.roxio.com/en/support/discs/destroydiscs.html
• "حذف ایمن اطلاعات از حافظه های مغناطیسی و حالت جامد" نوشته پیتر گاتمن - http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html و "پس ماند اطلاعات در ابزارهای نیمه هادی" نوشته پیتر گاتمن - http://www.cypherpunks.to/~peter/usenix01.pdf

پشتیبان:

• "تهیه پشتیبان از اطلاعات شما"
• "مقدمه ای بر تهیه پشتیبان و بازیابی اطلاعات" - http://www.faqs.org/docs/Backup-INTRO/
• "تهیه پشتیبان از کامپیوترتان" - http://www.michaelhorowitz.com/backupclass.html
• "یا پشتیبان یا هیچ چیز!" - http://www.geekgirls.com/windows_backup_strategies.htm
• "پشتیبان گیری در ویندوز XP به زبان ساده"
• " چگونه از ابزار تهیه پشتیبان در ویندوزXP نسخه خانگی برای تهیه پشتیبان از فایل ها و پوشه ها استفاده کنیم."

رمزگذاری:

• " استفاده از رمزنگاری و امضاهای دیجیتال "
• همچنین به توضیحات درون راهنماهای ngo@box مراجعه کنید "فصل ۸: Pretty Good Privacy یا ایمنی نسبتا خوب"
• " شکستن کد: رمزگذاری برای First Amendment و حقوق بشر به چه معنا است "
• " راهنمای NetAction's برای استفاده از نرم افزار رمزگذاری"
• "پادزهر- علامت های خطر: نرم افزارهای رمزگذاری که باید از آن ها پرهیز کرد. "
• راهنمای NetAction برای استفاده از نرم افزارهای رمزگذاری - این راهنما مبانی رمزگذاری را توضیح می دهد.
• استگانوگرافی، استگانالیز و کریپتانالیز
• مقدمه ای بر رمزنگاری و رمزگذاری - هدف این راهنما آموزش تئوری و ابزارهای رمزگذاری برای دانش آموزان دبیرستانی به شکلی جذاب و آموزنده است (همچنین html را ببینید)

اینترنت و ارتباطات:

• " ده  محل اصلی که جلوی ایمیل شما گرفته خواهد شد. "
• "VoIP و ایمنی اسکایپ" نوشته سیمون. ال. گارفینگل
• " تحلیل بر پروتکل تلفنی نقطه به نقطه اسکایپ " نوشته سلمان. ا. باست و هنینگ
• چگونه با ایمنی وبلاگ بنویسیم (درباره کار یا هر چیز دیگر) - http://www.eff.org/Privacy/Anonymity/blog-anonymously.php و
  راهنمایی فنی درباره وبلاگ نویسی گمنام - یک پیش نویس خیلی اولیه - http://cyber.law.harvard.edu/globalvoices/?p=125

فایروال:

• فایروال ها و شما - مقدمه ای ابتدایی بر فایروال ها از TechSoup
• فایروال های اینترنتی: پاسخ به سوالات متداول
• راهنما و ترفندهای فایروال و زون آلارم

پاک کننده ویروس ها:

• "ویروس های کامپیوتری"

---

لیست های ایمنی پیشنهادی:

• Bugtraq -- احتمالا اصلی ترین لیست ایمنی اینترنت. نقاط آسیب پذیر معمولا اول در اینجا مطرح می شوند پس گاه به گاه آن را بررسی کنید. | ماه قبل | آرشیو ها | درباره لیست
• Full Disclosure -- یک انجمن بدون مدیریت پر ترافیک برای صحبت درباره ایمنی اطلاعات. گاهی نقاط صدمه پذیر چند ساعت قبل از Bugt Raq در این لیست مطرح می شوند. فضای ریلکس این گروه باعث مطرح شدن گاه به گاه شوخی های مرتبط در آن می شود. متاسفانه ۸۰٪ ارسال ها بدون محتوا هستند و یافتن موارد مفید کمی مشکل است. | این ماه | آرشیو ها | درباره لیست
• Penetration Testing -- هرچند که این لیست برای حرفه ای ها است، گاهی مطالب تکنیکی ای هم در آن مطرح می شود که می تواند برای تمام علاقمندان به ایمنی و شبکه های کامپیوتری مفید باشند. | ماه گذشته | آرشیوها | درباره لیست
• Vulnerability Development -- لیستی مدیریت شده برای بحث درباره مسايل ایمنی و سوء استفاده از آن ها | ماه گذشته | آرشیوها | درباره لیست
• Security Basics -- فهرستی پر حجم که به کاربران اجازه می دهد سوال های «احمقانه» خود را بپرسند بدون اینکه نگران باشند. من این لیست را به مبتدیان ایمنی شبکه پیشنهاد می کنم ولی ترجیحا لیست های جدی تر همچون burgt raw را نیز بخوانید. | ماه گذشته | آرشیوها | درباره لیست
• Firewall Wizards -- ترفندها و نکاتی برای مدیران فایروال ها | ماه گذشته | آرشیوها | درباره لیست
• VulnWatch -- لیستی بدون بحث، بدون پچ و مرتبط به همه آسیب پذیری ها که توسط داوطلبینی از سراسر دنیا مدیریت و اجرا می شود. | فصل فعلی | آرشیوها | درباره لیست
• VulnDiscuss -- خواهر VulnWatch که اجازه بحث درباره آسیب پذیری های جدید را هم می دهد. | ماه گذشته | آرشیوها | درباره لیست
• Incidents -- بحثی با مدیریتی سبک برای بحث درباره رویدادهای ایمنی (پروب های بدون توضیح، دخول ها و ...). موضوعات شامل اطلاعاتی درباره روت کیت ها، درهای پشتی، تروجان ها، ویروس ها و کرم ها است. | ماه فعلی | آرشیوها | درباره لیست
• Info Security News -- شامل موارد خبری (اکثرا از منابع اصلی) درباره ایمنی است. | ماه گذشته | آرشیوها | درباره لیست
• Security Jobs -- لیستی عمومی برای تبلیغ یا یافتن شغل های مرتبط با ایمنی. کارفرمایان پیشنهادها را می فرستند و جویندگان کار نیز رزومه ها را (اجرا شده توسط SecurityFocus) | ماه گذشته | آرشیوها | درباره لیست
• IDS Focus -- بحث درباره Intrusion Detection Systems همچنین می توانید آرشیوهای previous IDS list را نیز بخوانید. | ماه فعلی | آرشیوها | درباره لیست
• Web App Security -- دیدگاه هایی درباره اینکه چرا ایمن کردن سیستم های تحت وب بسیار مشکل است را ارائه می کند. | فصل فعلی | آرشیوها | درباره لیست
• MS Sec Notification -- احتیاط کنید چرا که MS معمولا از این لیست ها برای تبلیغات بازاریابی خود استفاده می کند تا اشکالات عمده سیستم های خود را بی اهمیت جلوه دهد. | فصل فعلی | آرشیوها | درباره لیست
• Honeypots -- بحث هایی درباره ردیابی حمله کنندگان با ایجاد کوزه عسل های شبکه ای. | فصل فعلی | آرشیوها | درباره لیست

---

لیست های خوب دیگر

اینها شاید مستقیما به ایمنی مربوط نباشند ولی نمی توانم از گنجاندن آن ها خودداری کنم.
• The RISKS Forum -- پیتر ج. نیومان این گاهنامه را منتشر می کند که نشان دهنده ریسک های کامپیوترها و سیستم های مرتبط به عموم است. معمولا درباره ریسک ها بحث هم می شود. | آرشیوها | درباره لیست
• Politech -- دکلان مک کولاک، روزنامه نگار، فهرستی از اخبار جدید مرتبط به سیاست و تکنولوژی را منتشر می کند. | ماه گذشته | آرشیوها | درباره لیست

---

مرجع به ابزارها:

• Abakt
• Active Ports
• Adobe Acrobat Reader
• Advanced Port Scanner
• AntiVir
• Avast
• Avast Cleaner
• BestCrypt
• CCleaner
• Ciphire
• Cygwin Information and ¨
• Darik's Boot and Nuke (DBAN)
• DeepBurner
• DeepBurner - Powerful CD and DVD burning package
• Eraser
• EudoraGPG
• Firefox Extensions - Privacy and Security
• Firefox web browser and Thunderbird e-mail client
• Freebyte Backup
• Gaim
• GIMP & GTK Toolkit - Windows installers
• Gmail
• GMail Drive shell extension
• GnuPG Plugin
• Handy Recovery
• Hushmail
• IsoBuster
• KeePass - The Open-Source Password Safe
• Knoppix Secure Tools Distribution (STD)
• Martus
• MbsaFU
• Microsoft Windows AntiSpyware (Beta) Home
• Mozilla Extensions - Privacy and Security
• NetTime
• Network Scanner
• Off-the-Record Messaging
• Off-the-Record Messaging
• Password Safe
• Peter Gurman's Encryption and Security Tutorial
• Portable Firefox
• Portable Thunderbird
• Pretty Good Privacy (GPG) - Freeware version
• Privoxy
• PuTTY: a free telnet/ssh client
• RealVNC
• Recover my files
• Registry First Aid
• Security Configuration Guides
• Skype
• SmartFTP
• Snake Oil Warning Signs:Encryption Software to Avoid
• Spybot
• Steganography Software
• Sygate Firewall
• SystemRescueCd
• The GNU Privacy Guard (GnuPG)
• TightVNC: VNC-Based Free Remote Control Solution
• Tor: An anonymous Internet communication system
• TrueCrypt
• UBCD for Windows
• Ubuntulinux
• WinMTR
• WinPT: Windows Privacy Tools
• ZipGenius
• Zone Alarm

---

بازگشت به صفحه اصلی