اخیرا آسیب پذیری بسیار خطرناکی تحت عنوان آسیب‌پذیری CVE-2020-1350 توسط کارشناسان امنیت بر روی سرورهای DNS اعلام شده است که طی آن امکان اجرای Remote Code Execution یا RCE در سرور Domain Name System  یا DNS وجود دارد. این ریسک در صورتی که DNS نتواند به درستی به درخواست ها پاسخ دهد، اتفاق می‌افتد. مهاجمی که از این آسیب‌پذیری استفاده کرده باشد به راحتی می‌تواند کد دلخواه خود را در Local System Account اجرا نموده و چندین درخواست مخرب به DNS Server ارسال نماید.

به عبارتی دیگر در آسیب‌پذیری CVE-2020-1350، هکرها با سواستفاده از این حفره می‌توانند Query‌های مخرب DNS را در سرورهای ویندوزDNS  ایجاد کرده و به طور کامل به زیرساخت شبکه نفوذ کنند. با توجه به اعلام کارشناسان حوزه امنیت، این آسیب‌پذیری در تمام نسخه‌های ویندوز سرور از سال ۲۰۰۳ تا ۲۰۱۹ وجود دارد. هکرها به واسطه این حفره امنیتی، کنترل سرور را به دست گرفته و توانایی دستکاری ایمیل‌ها و ترافیک شبکه، از دسترس خارج کردن سرویس‌ها، سرقت اطلاعات کاربری شامل User Name و حتی  Password را پیدا می‌کنند.

 

لیست به‌روزرسانی‌های امنیتی جهت رفع آسیب‌پذیری CVE-2020-1350 در ویندوز سرور

جهت رفع آسیب‌پذیری CVE-2020-1350 مطابق جدول زیر باید ویندوز سرور مربوطه را به روزرسانی نمود. لازم به ذکر است که مایکروسافت اکیدا توصیه نموده که Patch مربوط به این آسیب پذیری فورا نصب شود. حتی اگر DNS Server سازمان به اینترنت دسترسی نداشته باشد فرد مهاجم می‌تواند با ارسال یک Email به یکی از کاربران سازمان که حاوی یک لینک با Query  مخرب باشد باعث گردد که DNS Server سازمان Crash کند.

 

Product	Article	Download	Impact	Severity	Supersedence
Windows Server 2008 for 32-bit Systems Service Pack 2	4565536	Monthly Rollup	Remote Code Execution	Critical	4561670
	4565529	Security Only
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)	4565536	Monthly Rollup	Remote Code Execution	Critical	4561670
	4565529	Security Only
Windows Server 2008 for x64-based Systems Service Pack 2	4565536	Monthly Rollup	Remote Code Execution	Critical	4561670
	4565529	Security Only
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)	4565536	Monthly Rollup	Remote Code Execution	Critical	4561670
	4565529	Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1	4565524	Monthly Rollup	Remote Code Execution	Critical	4561643
	4565539	Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)	4565524	Monthly Rollup	Remote Code Execution	Critical	4561643
	4565539	Security Only
Windows Server 2012	4565537	Monthly Rollup	Remote Code Execution	Critical	4561612
	4565535	Security Only
Windows Server 2012 (Server Core installation)	4565537	Monthly Rollup	Remote Code Execution	Critical	4561612
	4565535	Security Only
Windows Server 2012 R2	4565541	Monthly Rollup	Remote Code Execution	Critical	4561666
	4565540	Security Only
Windows Server 2012 R2 (Server Core installation)	4565541	Monthly Rollup	Remote Code Execution	Critical	4561666
	4565540	Security Only
Windows Server 2016	4565511	Security Update	Remote Code Execution	Critical	4561616
Windows Server 2016 (Server Core installation)	4565511	Security Update	Remote Code Execution	Critical	4561616
Windows Server 2019	4558998	Security Update	Remote Code Execution	Critical	4561608
Windows Server 2019 (Server Core installation)	4558998	Security Update	Remote Code Execution	Critical	4561608
Windows Server, version 1903 (Server Core installation)	4565483	Security Update	Remote Code Execution	Critical	4560960
Windows Server, version 1909 (Server Core installation)	4565483	Security Update	Remote Code Execution	Critical	4560960
Windows Server, version 2004 (Server Core installation)	4565503	Security Update	Remote Code Execution	Critical	4557957

 

علاوه بر موارد فوق، راهکار مایکروسافت جهت مقابله با این آسیب‌پذیری اصلاح Registry با ایجاد یک کلید با نام TcpReceivePacketSize با مشخصات زیر است :

Subkey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters

Value: TcpReceivePacketSize

Type: DWORD

Value data: 0xFF00

لازم به ذکر است تنظیمات پیش فرض Value data = 0xFFFF می باشد. بعد از ایجاد تغییرات راه‌اندازی مجدد DNS Service ضروری است. برای انجام این کار دستور زیر را در Command Prompt اجرا نمایید:

net stop dns && net start dns

بعد از اجرای این راهکار، DNS Server قادر به پاسخگویی به Client‌هایی که درخواست‌‌شان بیشتر از 65,280 بایت باشد، نخواهد بود بنابراین DNS Server به Queryهای مهاجمین پاسخ نخواهد داد.

زمانی که تصمیم میگیرید به دنیای اینترنت وارد شوید و یک سایت شخصی یا یک وب سایت برای کسب و کار خود راه اندازی کنید، یکی از مواردی که باید به آن دقت کنید خرید هاست مناسب است. همین اول باید بگیم که همه چیز قیمت نیست و انتخاب host معیارهای متفاوت و مخصوص به خود را دارد که قیمت فقط یکی از آنهاست. پس در ادامه با ما همراه باشید

سلام دوستان. در ادامه سلسه مقالات معرفی LMS ها و سیستم های آموزش الکترونیکی از راه دور در این مطلب به نرم افزار حرفه ای و بسیار پرکاربرد ادوب کانکت Adobe Connect میپردازیم. این نرم افزار امکانات و قابلیت های بسیاری برای برگزاری ویدیو کنفرانس، کلاس ها و بحث های آموزشی از راه دور بصورت وبینار را دارد. در ادامه با ما همراه باشید... :)

یکی از فضاهایی که در آن از LMS و آموزش الکترونیکی از راه دور استفاده می شود، فضاهای آموزشی یا دانشگاه ها هستند. در مطلب قبلی در مورد LMS و سیستم آموزش الکترونیکی صحبت کردیم و در این مطلب نیز موضوع را با بیان کاربرد این سیستم برای مدیران، مدرسان و دانشجویان پی می گیریم. لطفا تا انتهای مطلب با ما همراه باشید.

سلام به کاربران عزیز مشهدهاست، سال جدید 2020 میلادی را به شما تبریک می گوییم و به بهانه آغاز سال نو با یک مقاله اختصاصی و داغ در مورد روند طراحی وب سایت در سال 2020 در خدمتتون هستیم. شما هم حتما علاقه مند هستید بدانید طراحی سایت در سال جدید به چه سمتی خواهد رفت و شامل چه تغییراتی خواهد شد، پس حتما با ما در ادامه همراه باشید...

دراین مقاله ما باشما درمورد یکی از بهترین، بزرگترین ومعتبرترین رجیسترارهای صنعت دامنه در دنیا یعنی شرکت هگزونت صحبت می کنیم. شرکتی آلمانی که ارائه دهنده انواع خدمات مرتبط با دامنه می باشد و به گفته خود هگزونت درحال حاضرحدود 4میلیون دامنه را باپسوندهای مختلف به اشخاص حقیقی و حقوقی و هزاران نماینده فروش، استارتاپ ها وشرکتهای ارائه دهنده وب دربیش از110 کشورخدمات ارائه می دهد...

هر کسب و کاری که در فضای اینترنت راه اندازی و مدیریت می شود و منجر به کسب درآمد شود کسب و کار اینترنتی نامیده می شود. اگر در اینترنت و موتور های جستجو نظیر گوگل در هر حوزه ای به دنبال کسب اطلاعات باشید وب سایت هایی به شما معرفی می شوند که به عنوان نمونه می توان سایت دیجی کالا، سایت شیپور، آپارات و… را معرفی کرد...

مدیران وب سایت ها همیشه برای میزبانی سایت خود از هاست اشتراکی شروع میکنند. هاست اشتراکی برای سایت های کوچک انتخاب ایده آلی است زیرا مقرون به صرفه تر است اما برای سایت های بزرگ تر که پتانسیل رشد بالایی دارند مناسب نیست و زمانی وقت آن فرا می رسد که نیاز باشد به سرورمجازی ارتقاء داده شود. در این مقاله ما به معرفی 6دلیل ارتقاء هاست اشتراکی به سرور مجازی پرداخته ایم. با ما در ادامه مقاله همراه باشید...

اگه تا حالا هرچی گشتی نام دامنه موردنظرت آزاد نبوده و نتونستی اسم مناسبی انتخاب کنی و از این موضوع خسته شدی این مقاله برای خود خودته! اگه دنبال یک نام دامنه خاص و متفاوت هستی که بتونی خدمات آنلاین و کسب و کارت را باهاش به خوبی معرفی کنی درست اومدی، اگه دنبال تخفیف درست و درمون هم هستی دقیقا جاش همینجاست...  این مقاله را حتما دنبال کن تا بهت بگم باید چیکار کنی

سلام به دوستان عزیز در مطلب گذشته نرم افزار مودل معرفی شد و از مزایای آن صحبت کردیم. جالب است بدانید در سازمان ها از مودل برای دستیابی به نتایج قابل توجهی در کسب و کار استفاده شده است. نمونه های بی شماری وجود دارد، اما ما در ادامه به عنوان مثال و برای چارچوب دادن به بحث، 7 مورد از رایج ترین شیوه های استفاده از نرم افزار moodle در کسب و کار را بیان می کنیم. 

در مطلب قبل در خصوص آموزش از راه دور چیست و چه مزایایی دارد؟ توضیح دادیم و گفتیم که :آموزش از راه دور یک سیستم هدایت شده یا فرآیندی است که یادگیرندگان را به منابع دور دست متصل می کند و می تواند به عنوان ابزاری برای یادگیری مکمل نیز بکار گرفته شود. حال در ادامه سلسه مقاله ها به معرفی سیستم آموزش الکترونیکی می پردازیم.

 سلام به وبلاگ مشهدهاست خوش آمدید. ما در این مقاله درباره ساب دامین و تاثیر آن در سئو سایت صحبت می کنیم، از اینکه وقت ارزشمند خود را در اختیار ما میگذارید و تا انتهای مقاله با ما همراه می شوید بسیار خوشحالیم و از شما تشکر می کنیم. هرگونه سوال، نظر، انتقاد و یا پیشنهادات خود را با ما در میان بگذارید...

مشتریان عزیز مشهدهاست احتراما به اطلاع میرساند:

به منظور افزایش سطح کیفی خدمات پشتیبانی و افزایش رضایتمندی مشتریان ، تعداد کارشناسان و ساعات پاسخگویی تلفنی دپارتمان پشتیبانی در روزهای عادی  افزایش یافته...

زبان برنامه‌نویسی پایتون کاربردهای گسترده‌ای دارد و برنامه‌نویسان حرفه‌ای در سازمان‌های بزرگی مانند گوگل، اسپاتیفای، پیکسار و حتی آژانس اطلاعات مرکزی از آن استفاده می‌کنند. از پایتون می‌توان برای برنامه‌نویسی وب، انجام تسک‌های معمولی و مهم‌تر از همه، برای تحلیل داده استفاده کرد. در حال حاضر، پایتون اصلی‌ترین ابزار در علم داده است....

با استفاده از سرور مجازی بورس می توانید از اینترنت پرسرعت این نوع از سرورها خرید و فروش خود را براحتی انجام دهید. ما در مشهدهاست این سرورها را به نحوی بر پایه سیستم عامل ویندوز برای شما تنظیم کرده ایم که بتوانید معاملاتی را که قصد انجام آن را دارید بصورت آنلاین و بدون هیچ مشکلی با سرعت بالا انجام دهید. موقعیت سرور مجازی بورس در بهترین و باکیفیت ترین دیتاسنترهای ایران می باشد و با حافظه های پرسرعت Nvme SSD و قیمت ماهانه مناسب ارائه می گردد. برای جزئیات بیشتر در ادامه این مطلب با ما همراه باشید...

نرم افزار BigBlueButton یک سیستم وب کنفرانس و منبع باز (Open Source) برای یادگیری الکترونیکی است. هدف این نرم افزار این است که هر شرکت کننده به وسیله ی یک مرورگر وب، بتواند آموزش مجازی را با کیفیت بالا تجربه کند. نرم افزار BigBlueButton تمام قابلیت های اصلی که در وب کنفرانس مورد نظر شماست را به صورت آنلاین مهیا می سازد، قابلیت هایی از جمله: پخش ویدئو، پخش صدا، سمینار، چت (گفتگوی متنی)، ضبط جلسات برای شرکت کنندگان و ده ها قابلیت متنوع دیگر. برای آشنایی بیشتر با این نرم افزار با ما همراه باشید.

مودل moodle محبوب ترین و پرکاربردترین سیستم آموزش الکترونیکی یا نرم افزار آموزش مجازی LMS است. از آنجا که سامانه آموزش مجازی مودل یک منبع انعطاف پذیر ، منبع باز و رایگان است همه می توانند به عنوان راه حلی برای مدیریت یادگیری از آن استفاده کنند. در ادامه مطلب با توضیحات بیشتر با ما همراه باشید....

آموزش از راه دور عبارت است از نوعی فرایند آموزشی که در آن تمامی یا بیشتر آموزش از طریق یاددهنده نسبت به فرد یادگیرنده فارغ از زمان و مکان انجام می گیرد، بدین مضمون که تمامی یا بخشی از ارتباط بین آموزگاران و آموزنده ها از طریق یک رسانه مصنوعی، خواه الکترونیک، خواه چاپی صورت می پذیرد. بنابرتعریف، در آموزش از راه دور ابزار نرمال یا اصلی ارتباط، فناوری است.

کاربران گرامی میتوانند پنل نمایندگی دامنه بین المللی از مشهدهاست را بطور رایگان تهیه کرده و اقدام به ثبت دامنه مشتریان زیرمجموعه خوشان کنند. اخد پنل نمایندگی دامنه از مشهدهاست بسیار آسان بوده و در چند دقیقه انجام می شود همچنین دارای مزیت ها و امکانات فراوانی می باشد که در این مطلب بطور کامل در این باره به شما توضیح خواهیم داد...

آیا شما تاکنون مورد حمله هک قرار گرفته اید؟ هیچ کس تمایل ندارد احساس کند در حال از دست دادن اطلاعات و داده های خود است. اگر به مسائل امنیتی اهمیت ندهید این اجازه را به هکرها و کلاه برداران اینترنتی داده اید که به حریم شخصی شما ورود کرده و با تغییر و دستکاری در اطلاعات شما زمینه ساز شروع حمله و از کار انداختن سیستم شوند و یا از شما کلاهبرداری و سرقت کنند...