درخواست های ارتباط
جستجو
    لیست دوستان من
    صندوق پیام
    همه را دیدم
    • در حال دریافت لیست پیام ها
    صندوق پیام
    رویدادها
    همه را دیدم
    • در حال دریافت لیست رویدادها
    همه رویدادهای من
    تخفیف های وب سایت
    همه تخفیف ها

    عضویت در

    کانال تلگرام

    توسینسو

    اطلاعات مطلب
      مدرس/نویسنده
      امیر
      امتیاز: 252
      رتبه:649
      0
      1
      1
      54
      دوره های مرتبط
      دوره های توسینسو دوره آموزشی نصب ، راه اندازی و پیکربندی فایل سرور Serv-U
      دوره آموزشی نصب ، راه اندازی و پیکربندی فایل سرور Serv-U
      مدرس: کاظم تقندیکی
      این دوره را در 11 قسط خریداری کنید
      دوره آموزشی نرم افزار ریموت دسکتاپ Team Viewer
      دوره آموزشی نرم افزار ریموت دسکتاپ Team Viewer
      مدرس: صادق شعبانی
      این دوره را در 3 قسط خریداری کنید
       آموزش مانیتورینگ شبکه با نرم افزار قدرتمند ManageEngine OpManager
      آموزش مانیتورینگ شبکه با نرم افزار قدرتمند ManageEngine OpManager
      مدرس: جعفر قنبری شوهانی
      این دوره را در 9 قسط خریداری کنید
      آشنایی با زیرساخت های شبکه و پیکربندی کامل مودم های ADSL
      آشنایی با زیرساخت های شبکه و پیکربندی کامل مودم های ADSL
      مدرس: پوریا تعبدی
      این دوره را در 3 قسط خریداری کنید
      دوره آموزشی بین المللی MCSA ویندوز سرور 2012 کد 70-410
      دوره آموزشی بین المللی MCSA ویندوز سرور 2012 کد 70-410
      مدرس: اسحاق احمدپور
      این دوره را در 37 قسط خریداری کنید
      دوره آموزشی نصب و راه اندازی Output Messenger در شبکه
      دوره آموزشی نصب و راه اندازی Output Messenger در شبکه
      مدرس: آرش ترابی
      این دوره را در 3 قسط خریداری کنید
      دوره آموزشی نصب ، راه اندازی و پیکربندی ایمیل سرور MDaemon
      دوره آموزشی نصب ، راه اندازی و پیکربندی ایمیل سرور MDaemon
      مدرس: علی آقامیری
      این دوره را در 10 قسط خریداری کنید
      نصب ویندوز به روش Backup های مستقل از سخت افزار با Acronis True Image
      نصب ویندوز به روش Backup های مستقل از سخت افزار با Acronis True Image
      مدرس: میلاد فشی
      این دوره را در 4 قسط خریداری کنید
      آموزش جامع نصب و پیکربندی Network Monitor Cacti Server
      آموزش جامع نصب و پیکربندی Network Monitor Cacti Server
      مدرس: پوریا تعبدی
      این دوره را در 1 قسط خریداری کنید
      بهترین دوره آموزشی بین المللی +CompTIA Network در دنیا
      بهترین دوره آموزشی بین المللی +CompTIA Network در دنیا
      مدرس: محمد نصیری
      این دوره را در 64 قسط خریداری کنید
      دوره آموزشی مقدماتی نرم افزار Wireshark
      دوره آموزشی مقدماتی نرم افزار Wireshark
      مدرس: محمد عابدینی
      این دوره را در 8 قسط خریداری کنید
      دوره آموزشی سناریوهای کاربردی و متنوع در تجهیزات سیسکو با سهیل قاسمی
      دوره آموزشی سناریوهای کاربردی و متنوع در تجهیزات سیسکو با سهیل قاسمی
      مدرس: ُسهیل قاسمی
      این دوره را در 14 قسط خریداری کنید
      دوره آموزشی نرم افزار وایرشارک ( Wireshark )
      دوره آموزشی نرم افزار وایرشارک ( Wireshark )
      مدرس: مریم علی زاده
      این دوره را در 10 قسط خریداری کنید
      دوره آموزشی تخصصی مانیتورینگ شبکه Zabbix در لینوکس
      دوره آموزشی تخصصی مانیتورینگ شبکه Zabbix در لینوکس
      مدرس: مجتبی اسمائی
      این دوره را در 25 قسط خریداری کنید
      دوره آموزشی جامع مانیتورینگ شبکه با  Solarwinds و ماژول ها
      دوره آموزشی جامع مانیتورینگ شبکه با Solarwinds و ماژول ها
      مدرس: جعفر قنبری شوهانی
      این دوره را در 6 قسط خریداری کنید
      دوره آموزشی مدیریت کلاس از راه دور و مانیتورینگ با NetOP
      دوره آموزشی مدیریت کلاس از راه دور و مانیتورینگ با NetOP
      مدرس: صادق شعبانی
      این دوره را در 2 قسط خریداری کنید
      دوره آموزشی جامع نصب و راه اندازی انواع FTP سرور
      دوره آموزشی جامع نصب و راه اندازی انواع FTP سرور
      مدرس: کاظم تقندیکی
      این دوره را در 7 قسط خریداری کنید
      دوره آموزشی سیسکو آسان است
      دوره آموزشی سیسکو آسان است
      مدرس: صادق شعبانی
      این دوره را در 35 قسط خریداری کنید
      دوره آموزشی تجزیه و تحلیل ترافیک شبکه با Wireshark
      دوره آموزشی تجزیه و تحلیل ترافیک شبکه با Wireshark
      مدرس: محمد عابدینی
      این دوره را در 5 قسط خریداری کنید

      چگونگی داشتن یک کامپیوتر امن حتی بدون آنتی ویروس

      تاریخ 23 ماه قبل
      نظرات 9
      بازدیدها 513
      با سلام خدمت تمامی دوستان
      راستش من از یه تکنیکی تا الان استفاده می کنم که شدیدا شدیدا بهم کمک کرده و کاری کرده که حتی ویروس باج افزار هم نتونسته خللی در کار من ایجاد کنه به جز موارد جزئی (البته منظورم بدون آنتی ویروس و این چیزهاست)

      اما روش کار:
      این نکته رو بگم که من ادمین چند شبکه هستم و از این روش استفاده می کنم و بسیار جواب داده تا الان. شبکه هایی که درگیرم تقریبا بزرگ هستند. هر شبکه نزدیک 90 کلاینت داره.

      خب بگذریم

      روش کار بدین صورته که شما دو تا گروه تعریف می کنید به نام های مثلا g__Admin و g__User سپس دسترسی ادمین و یوزر به اینها میدید.
      بعدش میاین یوزرهای خودتون رو عضو g__User می کنید به جز یک یوزر که عضو g__Admin هست.
      بعد بیاین همه درایوهای خود را در بخش Security به این صورت تنظیم کنید که گروه g__Admin دسترسی Full و گروه g__User دسترسی خواندنی داشته باشد. (در این جال کلیه اطلاعات شما با این گروه ها تگ امنیتی میخوره) (البته به درایو ویندوز کاری نداشته باشید اون خودش امنیت رو داره برای جاهای حساسش)
      حالا فقط و فقط با یوزرهای عضو g__User لاگین شوید، در این حالت متونید کلیه اطلاعات رو بخونید اما برای تغییرات (حذف، اضافه، ...) از شما دسترسی میخاد که کافیه یوزر پس اون کاربری که عضو گروه g__Admin هست رو بزنید تا کارتون انجام بشه.
      خب نکته این روش اینه که ویروسم اگه بخاد اجرا بشه چون با دسترسی شما اجرا میشه و شما هم محدود هستید پس عملا نمیتونه کار خاصی بکنه و با این روش ساده تونستید امنیت بالایی رو برقرار کنید.
      جالبه من لب تابم رو یه فلش بهش زدم بعدا فهمیدم کل این فلش توسط باج افزار کد شده اما اطلاعاتم ابدا کاری نشد!! دلیلشم چون وقتی فلش رو متصل میکنی دسترسی خواندن و نوشتن به کاربر عادی هم میده پس ویروسم که دسترسیش پایین بوده تونسته عملیات خرابکاری انجام بده و رسما به فنا داده اطلاعات رو. البته من هارد اکسترنال هم داشتم که خداروشکر چون همین دسترسی ها رو واسش درست کرده بودم ویروس نتونسته بکاپ های حیاتی من رو خراب کنه.

      (بازم میگم سیستم من بدون آنتی ویروسه!!)

      در کل دوستان من همیشه به عنوان ادمین شبکه و کامپیوتر شخصیم همیشه با یوزری لاگین میشم و کار میکنم که پایین ترین سطح دسترسی رو داره اینطوری اگه خدای ناکرده اشتباهی فایل الوده ای رو اجرا کنم ویروس قدرت نداره خودش رو تکثیر کنه و توی کل شبکه بره چون همه فایل ها و مسیرها مجوز ادمین لازم دارن که یوزر من نداره.

      البته ممکنه اولش اعصاب خردکنی باشه همش بخوای پس بزنی اما واقعا واقعا روش خیلی عالی و حرفه ای هست

      دوستان عزیزم لایک یادتون نره اگه لذت بردی

      با تشکر


      برچسب ها
      مطالب مرتبط

      در حال دریافت اطلاعات

      نظرات
      • سلام
        اگر اینطوری جلو میرید که پیشنهاد میکنم سیستمتون رو حتما اسکن بفرمائید :)))
      • سلام
        اتفاقا نسخه پیشرفته کسپر با لایسنس معتبر خریدم و اسکن کردم هیچی پیدا نکرد!
        اونم بعد از دو سال که آنتی ویروس نصب کردم فقط واسه خاطر جمعی و مسایل دیگه ;)
      • با سلام من ی پیشنهاد دیگه هم دارم البته روی نسخه های کلاینتی بیشتر بدرد میخوره!ی نرم افزار VMware بریز و روش ی ویندوز بریز !حالا خواستی بری توی اینترنت و فلش بزنی و... مشکلی نیست هر اتفاقی هم افتاد بازم هیچ مشکلی نیست ،چون یبار اسکرین شات از ویندوزه تازه نصب شدت میگیری و هر بار که خواستی وارد بشی میتونی از اسکرین شات استفاده کنی!هر بار هم که استفاده میکنی ی وندوز نو داری استفاده میکنی!اگر هم هک شدی هیچ چیزی توی اون ویندوز نداری تا نگرانش باشی
      • @keshavarz_1367
        به نظرم در این مورد سند باکس ها می تونن کمکی خیلی خوبی به شما بکنند. و بحث منابع رو هم آنچنان در اون نیست
      • سلام
        اره اینا درسته اما صحبت حداقل هزینه هست و سادگی روش و استفاده از خود ظرفیت های سیستم عامل
        اینایی که گفتین درسته اما روش من خیلی ساده تر و مقرون به صرفه تره

        بازم ممنون

      • سلام
        منم الان چندین ساله که فقط USB Disk Security رو روی لپ تاپم نصب کردم و اصلا از آنتی ویروس استفاده نمیکنم
        همیشه هم از دوستام هارد و فلش 100% ویروسی میگیرم و با خیال راحت میزنم به سیستم
      • masoud.avard@
        مهندس همیشه بحث یو اس بی نیست ، مثل زمان هایی که به اینترنت متصل میشید و یا فایلی براتون ایمیل میکنن و یا....
      • سلام
        البته باید UAC در سطح پایین نباشه. درسته؟
      • سلام
        نه ربطی نداره مهندس این سطح دسترسی هست! و سیستم نگاه میکنه ببینه شما اصلا دسترسی داری یا نه اگه اره چقدر دسترسی داری.

        اون چیزی که شما می فرمایید ویندوز 7 به بعد این قابلیت رو گذاشته که پیش فرض اجرای نرم افزارها بصورت Run as Aministrator نباشه و شما اگه اون گزینه رو در سطح پایین بذاری بدون هیچ سوال و تاییدی اونو در سطح Admin اجرا میکنه، پس در نتیجه ربطی نداره به این موضوع.
        اون مطلبی که من عرض کردم سطح دسترسی بوده و کاملا کاملا مستقل از این موارد هست و جنبه همه جانبه رو داره. (اجرا، ویرایش، ...)
        اما مطلبی که فرمودید فقط برای اجرای یک برنامه هست نه چیز دیگه

      برای ارسال نظر ابتدا به سایت وارد شوید