اطلاعات جامع از طراحی سایت

فارمینگ چیست؟ شناخت با اشکال تهاجم ها فارمینگ ( Pharming )

گاهی فارغ از کلیک روی لینک و پیوند‌ های مشکوک یا این که گشودن پوشه آلوده و کثیف، یوزرها به ورژن جعلی یک تارنما هدایت میشوند. این حادثه سود یک حمله اینترنتی مخفی به اسم فارمینگ یا این که Pharming میباشد. فارمینگ چیست؟ فارمینگ حمله‌ای میباشد که در آن مسیر رابطه استفاده کننده با وب سایت اساسی تغییر و تحول می‌نماید و به‌مکان وب سایت حقیقی وواقعی، ورژن‌ای جعلی و مشابه‌سازی‌گردیده گشوده طراحی سایت در مشهد می گردد.

این حمله از روش ویرایش پیکربندی DNS یا این که فولدر‌های داخلی سیستم اعمال می گردد و میتواند داده ها حساسی مثل رمزهای عبور، داده ها بانکی یا این که داده‌های فردی را سرقت نماید.
در پی این نوشته‌ی‌علمی، به‌شکل بی نقص و قابل‌ادراک نظارت میکنیم که فارمینگ به چه شکل اجرا می گردد، چه تفاوتی با هجوم ها فیشینگ داراست، مثال‌های حقیقی وواقعی آن چیست و چطور می‌اقتدار از خویش در قبال آن مراقبت کرد.

فارمینگ چیست و چه‌گونه کار می‌نماید؟
فارمینگ چیست و چه گونه شغل می‌نماید؟

برای اینکه ادراک کنیم فارمینگ چیست، می بایست با شیوه فریب مخاطب در‌این نوع حمله آشنا شویم. خلاف تهاجم ها فیشینگ که معمولاً به یک کلیک نادرست نیاز دارا هستند، Pharming استفاده کننده را سوای هیچ‌سیرتکامل اقدامی و حتی با وارد کردن درست نشانی تارنما، به ورژن‌ای جعلی هدایت می‌نماید. غرض پایانی این حمله، سرقت داده ها حساسی مانند راز عبور، داده ها بانکی یا این که داده‌های ورود یوزرها میباشد.
در‌این طرز، مهاجم مسیر رابطه دربین استفاده کننده و اینترنت‌وبسایت را بازنویسی می‌نماید؛ به‌طوری که مرورگر مخاطب، به‌مکان لود وبسایت اساسی، ورژن‌ای جعلی ولی تماماً شبیه آن را اکران می دهد. این پروسه می تواند از دو خط مش صورت بپذیرد: از روش تغییر‌و تحول پوشه‌های داخلی سیستم یا این که از روش حمله به سرورهای .DNS
به‌طور خلاصه، فارمینگ حمله‌ای نهفته، فارغ از دخالت استفاده کننده، و بسیار خطرناک که قادر است حتی یوزرها حرفه ای را نیز فریب دهد.

معرفی اشکال تهاجم ها فارمینگ ( Pharming )
پیرو به معرفی پر اسم و رسم ترین تهاجم ها فارمینگ می پردازیم:

ویرایش پوشه Hosts
در‌این نحوه، مهاجم با تغییر و تحول فولدر داخلی hosts در سیستم برهان، دامنه‌های خاصی را به نشانی‌های IP مشخص و معلوم هدایت می‌نماید. پوشه hosts قبل از مراجعه به سرورهای DNS پژوهش میشود و در شکل وجود نگاشت محلی، مرورگر مستقیماً از به عبارتی استعمال می‌نماید. این خصوصیت، در شرایط معمولی برای آزمایش و پیشرفت یا این که تعریف و تمجید مسیرهای داخلی اثر گذار میباشد، البته در تهاجم ها فارمینگ میتواند آیتم سوءاستفاده قرار گیرد.

تغییرات در‌این پوشه منجر می شود که هنگام وارد کردن یک دامنه در مرورگر، مخاطب به مکان مقصد مهم، به آدرسی به طور کاملً مختلف هدایت گردد. فارغ از آنکه سیستم هشدار امنیتی خاصی اکران دهد، مسیر ارتباطی مخاطب تغییر تحول می‌نماید. این نوع حمله معمولاً به‌شکل محلی انجام میگردد و مستلزم دسترسی بدون واسطه یا این که غیرمستقیم به پوشه‌های سیستمی میباشد. در شکل توفیق، مجموع درخواست‌های آجل استفاده کننده به به عبارتی دامنه، به صورت جعلی جواب داده شود.

مسموم‌سازی (DNS poisoning)
در این‌راه، مهاجم با مقصود بازنویسی داده ها سرور DNS، جواب‌های اشتباه به درخواست‌های دامنه ارسال می‌نماید. این حمله معمولاً از روش تزریق جواب‌های جعلی به کش خاطر DNS ایفا می شود. در سود، درخواست‌های یوزرها برای دامنه‌های دارای اعتبار، به IPهایی غیرواقعی بازمی‌گردند که منبع آنها پایین در دست گرفتن مهاجم میباشد.
DNS poisoning میتواند در سطح کانال‌های تبارک یا این که همگانی ایفا خواهد شد و برخلاف ویرایش فولدر hosts، نیاز به تغییرات در سیستم مخاطب ندارد. این حمله معمولاً با مقصود ذیل تأثیر قرار دادن تعداد متعددی از یوزرها اجرا می گردد. کش DNS بعداز آلوده و کثیف شدن، به‌طور موقت داده ها اشتباه را به کلیه کلاینت‌ها ارائه می دهد تا‌وقتی‌که یاد آن منقضی یا این که اصلاح خواهد شد.
به‌ادله اینکه این حمله در لایه زیرساخت کانال رخداد می‌ افتد، شناسایی آن برای یوزرها آخری بسیار مشقت بار میباشد. برای تقابل، به کار گیری از DNSهای رمزگذاری‌گردیده و تأیید صدق جواب‌ها، به عنوان مثال نحوه‌های مؤثر به حساب می‌آید.

فارمینگ چیست؟ شناخت با اشکال تهاجم ها فارمینگ ( Pharming )

گاهی فارغ از کلیک روی لینک و پیوند‌ های مشکوک یا این که گشودن پوشه آلوده و کثیف، یوزرها به ورژن جعلی یک تارنما هدایت میشوند. این حادثه سود یک حمله اینترنتی مخفی به اسم فارمینگ یا این که Pharming میباشد. فارمینگ چیست؟ فارمینگ حمله‌ای میباشد که در آن مسیر رابطه استفاده کننده با وب سایت اساسی تغییر و تحول می‌نماید و به‌مکان وب سایت حقیقی وواقعی، ورژن‌ای جعلی و مشابه‌سازی‌گردیده گشوده طراحی سایت در مشهد می گردد.

این حمله از روش ویرایش پیکربندی DNS یا این که فولدر‌های داخلی سیستم اعمال می گردد و میتواند داده ها حساسی مثل رمزهای عبور، داده ها بانکی یا این که داده‌های فردی را سرقت نماید.
در پی این نوشته‌ی‌علمی، به‌شکل بی نقص و قابل‌ادراک نظارت میکنیم که فارمینگ به چه شکل اجرا می گردد، چه تفاوتی با هجوم ها فیشینگ داراست، مثال‌های حقیقی وواقعی آن چیست و چطور می‌اقتدار از خویش در قبال آن مراقبت کرد.

فارمینگ چیست و چه‌گونه کار می‌نماید؟
فارمینگ چیست و چه گونه شغل می‌نماید؟

برای اینکه ادراک کنیم فارمینگ چیست، می بایست با شیوه فریب مخاطب در‌این نوع حمله آشنا شویم. خلاف تهاجم ها فیشینگ که معمولاً به یک کلیک نادرست نیاز دارا هستند، Pharming استفاده کننده را سوای هیچ‌سیرتکامل اقدامی و حتی با وارد کردن درست نشانی تارنما، به ورژن‌ای جعلی هدایت می‌نماید. غرض پایانی این حمله، سرقت داده ها حساسی مانند راز عبور، داده ها بانکی یا این که داده‌های ورود یوزرها میباشد.
در‌این طرز، مهاجم مسیر رابطه دربین استفاده کننده و اینترنت‌وبسایت را بازنویسی می‌نماید؛ به‌طوری که مرورگر مخاطب، به‌مکان لود وبسایت اساسی، ورژن‌ای جعلی ولی تماماً شبیه آن را اکران می دهد. این پروسه می تواند از دو خط مش صورت بپذیرد: از روش تغییر‌و تحول پوشه‌های داخلی سیستم یا این که از روش حمله به سرورهای .DNS
به‌طور خلاصه، فارمینگ حمله‌ای نهفته، فارغ از دخالت استفاده کننده، و بسیار خطرناک که قادر است حتی یوزرها حرفه ای را نیز فریب دهد.

معرفی اشکال تهاجم ها فارمینگ ( Pharming )
پیرو به معرفی پر اسم و رسم ترین تهاجم ها فارمینگ می پردازیم:

ویرایش پوشه Hosts
در‌این نحوه، مهاجم با تغییر و تحول فولدر داخلی hosts در سیستم برهان، دامنه‌های خاصی را به نشانی‌های IP مشخص و معلوم هدایت می‌نماید. پوشه hosts قبل از مراجعه به سرورهای DNS پژوهش میشود و در شکل وجود نگاشت محلی، مرورگر مستقیماً از به عبارتی استعمال می‌نماید. این خصوصیت، در شرایط معمولی برای آزمایش و پیشرفت یا این که تعریف و تمجید مسیرهای داخلی اثر گذار میباشد، البته در تهاجم ها فارمینگ میتواند آیتم سوءاستفاده قرار گیرد.

تغییرات در‌این پوشه منجر می شود که هنگام وارد کردن یک دامنه در مرورگر، مخاطب به مکان مقصد مهم، به آدرسی به طور کاملً مختلف هدایت گردد. فارغ از آنکه سیستم هشدار امنیتی خاصی اکران دهد، مسیر ارتباطی مخاطب تغییر تحول می‌نماید. این نوع حمله معمولاً به‌شکل محلی انجام میگردد و مستلزم دسترسی بدون واسطه یا این که غیرمستقیم به پوشه‌های سیستمی میباشد. در شکل توفیق، مجموع درخواست‌های آجل استفاده کننده به به عبارتی دامنه، به صورت جعلی جواب داده شود.

مسموم‌سازی (DNS poisoning)
در این‌راه، مهاجم با مقصود بازنویسی داده ها سرور DNS، جواب‌های اشتباه به درخواست‌های دامنه ارسال می‌نماید. این حمله معمولاً از روش تزریق جواب‌های جعلی به کش خاطر DNS ایفا می شود. در سود، درخواست‌های یوزرها برای دامنه‌های دارای اعتبار، به IPهایی غیرواقعی بازمی‌گردند که منبع آنها پایین در دست گرفتن مهاجم میباشد.
DNS poisoning میتواند در سطح کانال‌های تبارک یا این که همگانی ایفا خواهد شد و برخلاف ویرایش فولدر hosts، نیاز به تغییرات در سیستم مخاطب ندارد. این حمله معمولاً با مقصود ذیل تأثیر قرار دادن تعداد متعددی از یوزرها اجرا می گردد. کش DNS بعداز آلوده و کثیف شدن، به‌طور موقت داده ها اشتباه را به کلیه کلاینت‌ها ارائه می دهد تا‌وقتی‌که یاد آن منقضی یا این که اصلاح خواهد شد.
به‌ادله اینکه این حمله در لایه زیرساخت کانال رخداد می‌ افتد، شناسایی آن برای یوزرها آخری بسیار مشقت بار میباشد. برای تقابل، به کار گیری از DNSهای رمزگذاری‌گردیده و تأیید صدق جواب‌ها، به عنوان مثال نحوه‌های مؤثر به حساب می‌آید.