حمله ی DDOSچیست و چگونه می توان آنرا متوقف کرد؟

DDOS مخفف Distributed Denial-Of-Service است و تلاش هایی در جهت ایجاد سرویس های آنلاین برای ترافیک بالا, انجام می دهد. رایج ترین هدف برای حملات DDOS, شرکت های بزرگ,مانند بانک ها و رسانه ها هستند اما در چند سال گذشته برای شرکت های کوچک هم اتفاق افتاده و داشتن راه حل هایی برای متوقف کردن این حملات ضرورت پیدا کرده است.

مواردی که میبایست در ارتباط با DDOS بدانید:

مجرمان یا مشتریان ناراضی, حملات طولانی مدت DDOS را در بازار سیاه انجام میدهند که ممکن است ۱۵۰ دلار برای آنها هزینه بر باشد. 

آیا باید در مورد آسیب پزیری XSS نگران باشیم

XSS که مخفف (Cross site Scripting) است. یک آسیب  پذیر گسترده است که بر روی بسیاری از برنامه های وب تاثیر  می گذرد. خطر XSS به این صورت است که به هکرها و مهاجمان اجازه می دهد محتوایی را به یک وب سایت (خرید هاست) تزریق کنند و نحوه نمایش آن را تغییر دهد و همچنین مرورگر قربانی را مجبور خواهد کرد تا کدهای ارائه شده توسط مهاجمان را در زمان لود صفحه اجرا کنند.

به صورت کلی، آسیب  پذیری های XSS به نوعی از تعامل کاربر با کاربر برای ایجاد آسیب  از طریق مهندسی اجتماعی نیاز دارد زیرا در بسیاری از موارد هکر باید منتظر باشد تا صفحه خاصی توسط یک کاربر بازدید شود. به همین دلیل است که اغلب توسعه دهنگان این نوع آسیب  پذیری را جدی نمی گیرند اما نادیده گرفتن این مورد بسیار خطر ناک است.

گواهینامه ssl به چند دسته تقسیم می شود؟

1- گواهینامه اس اس ال (DV (domain validation

این نوع از گواهینامه SSL صادر کننده ی گواهینامه بر اساس نام دامنه اعتبار سنجی را انجام می دهد و به بررسی صحت یا اعتبار سازمان یا صاحب دامنه نمی پردازد، و زمان بسیار کوتاهی از درخواست تا صدور دارد. به نحوی که بیشتر صادرکنندگان به صورت آنلاین و در لحظه آن را صادر می کنند، این گواهی بیشتر برای صاحبان وب سایت و اشخاص عادی یا به اصطلاح شخص حقیقی مناسب است که هدف از تهیه گواهی اس اس ال برای آنها صرفا تغییر http به https و بالا بردن سئو سایت بوده. البته شرکتها و اشخاص حقوقی نیز می توانند از این نوع گواهینامه استفاده کنند.

گواهینامه دو نوع است یکی Standard و دیگری Wildcard گواهینامه DV Standard فقط برای دامنه اصلی به کار می رود اما DV Wildcard دامنه اصلی و تمامی ساب دامین ها را امن می کند و قیمت بالاتری نسبت به DV Standard دارد.

تفاوت هاست داخل ایران و خارج ایران :

طی سالهای گذشته و با توجه به رشد روز افزون تقاضای میزبانی وب در داخل ایران از یک سو و راه اندازی دیتاسنترهای منطبق با استانداردهای جهانی در داخل کشور از سوی دیگر این سرویس را به عنوان رقیب خدمات میزبانی وب خارج کشور درآورده است. یکی از سوالات مهمی که ذهن مشتریان در هنگام خرید را به خود مشغول میکند این است که برای سایت خود هاست بر روی سرور داخل ایران خریداری کنند یا خارج از ایران؟

ویژگیهای هاست ایران و هاست خارج از ایران موجب شده تا هر یک مزایایی را نسبت به دیگری داشته باشند، به همین دلیل تعیین اینکه سرویس هاست داخل ایران بهتر است یا خارج از ایران، تقریبا غیر ممکن است. پویاسازان با استفاده از تجربیاتی که در طول سالها سرویس دهی میزبانی وب بدست آورده است سعی نموده تا جای ممکن سرویسهای میزبانی وب داخل ایران خود را با مزایای سرویسهای خارج از ایران ارائه دهد در همین راستا در اینجا سعی داریم به بیان برخی مزایای هر یک از دو گروه سرویس بپردازیم تا کاربران بتوانند بسته به نیاز خود سرویسی که مناسبتر است را انتخاب کنند.

معرفی گواهینامه SSL !؟

این گواهینامه مخفف Socket Secure Layer که اولین بار توسط شرکت Netscape طراحی شد و سپس مرورگرهای دیگر نیز از این پروتکل پشتیبانی کردند.

مشخصه بارز SSL بصورت HttpS می‌باشد که شاید بارها در اینترنت مشاهده کرده باشید و به سادگی از آن گذر کرده باشید.

Secure Socket Layer   یا همان SSL یک تکنولوژی استاندارد و به ثبت رسیده برای تامین ارتباطی امن مابین یک وب سرور و یک مرورگر اینترنت است. این ارتباط امن از تمامی اطلاعاتی که ما بین وب سرور و مرورگر اینترنت (کاربر) انتقال می‌یابد , محافظت می‌کند تا در این انتقال به صورت محرمانه و دست نخورده باقی بماند. SSL یک استاندارد صنعتی است و توسط میلیون‌ها وب سایت در سراسر جهان برای برقراری امنتیت انتقال اطلاعات استفاده می‌شود. برای اینکه یک وب سایت بتواند ارتباطی امن از نوع SSL را داشته باشد نیاز به یک گواهینامه SSL دارد.