🌐 وب (Web) چیست؟
وب مجموعهای از صفحات و سرویسهای آنلاین است که از طریق اینترنت در دسترس کاربران قرار میگیرد.
🔄 سایتها چگونه کار میکنند؟
کاربر آدرس سایت را در مرورگر وارد میکند.
مرورگر یک Request به سرور ارسال میکند.
سرور درخواست را پردازش میکند.
سرور Response را برمیگرداند.
مرورگر نتیجه را به کاربر نمایش میدهد.
🌍 مرورگر چیست؟
نرمافزاری برای دریافت و نمایش صفحات وب؛ مثل Chrome، Firefox و Edge.
🖥️ سرور چیست؟
سیستمی که فایلها، اطلاعات و منطق سایت را نگهداری و به درخواست کاربران پاسخ میدهد.
🍪 Cookie چیست؟
کوکی اطلاعات کوچکی است که سایت در مرورگر ذخیره میکند؛ مثلاً برای:
ذخیره تنظیمات
حفظ برخی اطلاعات کاربر
مدیریت ورود
سبد خرید
🎫 Session چیست؟
Session برای نگهداری وضعیت کاربر در سمت سرور استفاده میشود و معمولاً با یک Session ID به کاربر مرتبط میشود.
⚖️ Cookie و Session
Cookie → بیشتر در مرورگر ذخیره میشود.
Session → معمولاً اطلاعات اصلی را در سرور نگه میدارد.
🧩 فناوریهای مهم وب
HTML → ساختار صفحه
CSS → ظاهر صفحه
JavaScript → تعامل و عملکرد
Backend → منطق سمت سرور
Database → ذخیره اطلاعات
🔐 نکته امنیتی
برای ارتباط امن، از HTTPS استفاده میشود و اطلاعات حساس نباید بدون محافظت مناسب در Cookie یا Session ذخیره شوند.
مرورگر → Request → سرور → پردازش → Response → مرورگر
🛡 نبض شبکه | امنیت امروز، آرامش فردا
🌐 https://eitaa.com/Network_Pulse
🛡️🚨 اگر هک شدیم، چه کار کنیم؟
⚠️ راهنمای فوری امنیت سایبری برای همه کاربران
هک شدن همیشه به معنی از دست رفتن کامل حساب یا گوشی نیست. اگر نشانهای از ورود غیرمجاز دیدید، اول آرامش خودتون رو حفظ کنید و مرحلهبهمرحله جلو برید.
1️⃣ 🚨 اول دسترسی مهاجم رو قطع کنید
اگر هنوز وارد حساب هستید:
🔐 رمز عبور رو فوراً تغییر بدید.
📱 بخش دستگاههای متصل / نشستهای فعال رو بررسی کنید.
❌ دستگاههایی که نمیشناسید رو خارج کنید.
🔑 اگر رمز مشابه رو جای دیگه استفاده کردید، اون حسابها رو هم ایمن کنید.
2️⃣ 🛡️ احراز هویت دومرحلهای رو فعال کنید
فعال کردن 2FA / MFA باعث میشه داشتن رمز عبور بهتنهایی برای ورود کافی نباشه.
⭐ ترجیحاً از روشهای امنیتی معتبر استفاده کنید و کدهای ورود و بازیابی رو در اختیار هیچکس قرار ندید.
3️⃣ 🎣 مراقب فیشینگ باشید
بعد از یک اتفاق امنیتی، ممکنه پیامهایی مثل:
««حساب شما هک شده، برای بازگردانی اینجا کلیک کنید!»»
دریافت کنید.
🚫 روی لینک ناشناس کلیک نکنید.
🚫 فایل مشکوک دانلود نکنید.
🚫 رمز، کد ورود یا کد بازیابی رو ارسال نکنید.
📌 پشتیبانی واقعی سرویسها رو فقط از مسیر رسمی همون سرویس پیدا کنید.
4️⃣ 📧 ایمیل اصلی رو فراموش نکنید
ایمیل معمولاً کلید بازیابی حسابهای دیگه است.
🔍 بررسی کنید:
• ایمیل یا شماره بازیابی تغییر نکرده باشه
• دستگاههای ناشناس وارد نشده باشن
• قوانین انتقال خودکار ایمیل تغییر نکرده باشن
• رمز ایمیل با حسابهای دیگه مشترک نباشه
ادامه این متن در پست بعد
🛡 نبض شبکه | امنیت امروز، آرامش فردا
🌐 https://eitaa.com/Network_Pulse
𝗡𝗲𝘁𝘄𝗼𝗿𝗸 𝗣𝘂𝗹𝘀𝗲
🛡️🚨 اگر هک شدیم، چه کار کنیم؟ ⚠️ راهنمای فوری امنیت سایبری برای همه کاربران هک شدن همیشه به معنی ا
ادامه متن پست بالا👆
ـــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ
5️⃣ 📱 دستگاه رو بررسی کنید
اگر بعد از نصب یک برنامه یا باز کردن فایل مشکوک، رفتار غیرعادی مشاهده شد:
🔎 برنامههای ناشناس رو بررسی کنید.
🔄 سیستمعامل و برنامهها رو بهروز کنید.
🛡️ از ابزار امنیتی معتبر برای بررسی دستگاه استفاده کنید.
⚠️ برنامه یا فایل مشکوک رو بدون اطمینان دستکاری نکنید؛ اگر مطمئن نیستید، از یک فرد متخصص کمک بگیرید.
━━━━━━━━━━━━━━
6️⃣ 😰 اگر حساب کاملاً از دسترس خارج شد
❌ سراغ «هکرهای برگشت اکانت» و افراد ناشناس نرید.
🔐 فقط از صفحه رسمی بازیابی حساب استفاده کنید.
📸 اگر امکانش وجود داره، هشدارهای امنیتی، زمان ورودها و تغییرات حساب رو برای پیگیری نگه دارید.
━━━━━━━━━━━━━━
7️⃣ 💳 اگر اطلاعات مالی در خطره
اگر تراکنش یا فعالیت مالی غیرمجاز مشاهده شد:
🚨 سریعاً به بانک یا سرویس پرداخت مربوطه اطلاع بدید.
اگر کاربر زیر سن قانونی هست، بهتره همون لحظه یک والد یا سرپرست مورد اعتماد رو در جریان بذاره.
━━━━━━━━━━━━━━
🔥 برای اینکه اصلاً هک نشیم:
🔐 رمز منحصربهفرد برای هر حساب
🛡️ فعالسازی 2FA/MFA
📱 بهروزرسانی سیستم و برنامهها
🎣 تشخیص لینکهای فیشینگ
📥 دانلود از منابع معتبر
🔢 محافظت از کدهای ورود و بازیابی
👀 بررسی دورهای دستگاههای متصل
━━━━━━━━━━━━━━
🚫 سه چیز رو هیچوقت به کسی ندید:
🔑 رمز عبور
🔢 کد ورود
🆘 کد بازیابی
حتی اگر طرف مقابل خودش رو پشتیبانی، مدیر، دوست یا متخصص امنیت معرفی کنه.
━━━━━━━━━━━━━━
🛡 نبض شبکه | امنیت امروز، آرامش فردا
🌐 https://eitaa.com/Network_Pulse
ایا با وارد شدن به دارک وب امکان هک شدن وجود داره؟ نه
اگر فقط وارد سایت بشی
حالت عادی
فقط صفحه رو میبینی
متن عکس لینک نمایش داده میشه
تمام
مثل اینه بری تو یک خیابون، فقط نگاه کنی
پس چرا یه عده باهوش میگن وقتی وارد
دارک وب بشی هک میشی ؟
❗️چون دارک وب پر از این چیزاعه
1 - سایتهای فیشینگ
2 - لینکهای مخرب
3 - فایلهای آلوده
4 - صفحات جعلی دانلود
5 - کلاهبرداریهای زیاد
❗️یعنی خطر اصلی خود محیط نیست بلکه محتوا و لینکهاست
❗️چه زمانی ممکنه واقعا به فنا برید؟
1 - دانلود هر نوع فایلی ( APK / EXE / Script ممکنه ( داش دارک وبه بیا از کلمه مطمئنا استفاده کنیم ) بد افزار باشه )
2 - اجرا کردن کد یا فایل ( دست خودت نیس داداش دیگه پایین تنه رو از دست دادی )
3 - وارد کردن اطلاعات شخصی مثل شماره کارت و رمز و ایمیل ( اینجا به معنی جمله عقل که نیست جان در عذابست پی میبریم )
4 - مرورگر کلا شوت باشه و تنظیماتش از خود مرورگر هم شوت تر ( معمولا با مرورگر معمولی هم اگه کرمتون نگیره خطری نداره )
یعنی به طور خلاصه اگه شما شروع به خارش نکنید و اگه فایلی دانلود شد نصبش نکنید یا اطلاعات وارد نکنین عملا مقعدتون سالم میمونه
❗️چیزهایی که ممکنه حتی بدون دانلود هم اتفاق بیفته
ثبت اطلاعات ساده ، سایتها میتونن بفهمن
1 ایپی تو
2 نوع گوشی مرورگر
3 زمان ورود
این هک نیست فقط اطلاعات عمومیه
2 - ریدایرکتهای تبلیغاتی
ممکنه از یک سایت بری به چند سایت دیگه تبلیغ ببینی خطرناک نیست مگه اینکه چیزی دانلود کنی
3 - حملات پیشرفته ( مهاجم فکر میکنه توی فیلم سو-پره )
با باگ مرورگر ممکنه بهت حمله بشه
ولی مهاجم از اونجایی که خیلی باهوشه نمیدونه روی مرورگرهای جدید (Chrom , Firefox ) خیلی سخت شده و نیاز به آسیبپذیری خاص داره
پس دارک وب چیه ؟ مثل یه شهر عادی ولی پر از محله های خطرناک
نتیجه گیری؟ اگه تو ادم باشی و بری توی دارک وب رو بگردی ( مثل شهر ) هیچی نمیشه ولی اگه روی هر دکمه ای کلیک کنی یا هر فایلیو باز کنی ( مثل اینه که بری توی یه محله خطرناک و مشت بکوبی توی صورت گنده لاتشون ) پایین تنتو از دست میدی پس برادر من دارک وب هیچ خطری نداره ( تا کِرمت نگیره ) فقط کاربراش گوه زدن بهش
🛡 نبض شبکه | امنیت امروز، آرامش فردا
🌐 https://eitaa.com/Network_Pulse
🔴حمله زنجیره تأمین (Supply Chain Attack)
حمله زنجیره تأمین وقتی اتفاق میفته که هکر به جای اینکه مستقیم به هدفش حمله کنه، میره سراغ یکی از تأمینکنندهها یا سرویسدهندههایی که هدف بهشون اعتماد داره. مثلاً شرکتی که نرمافزار میسازه، شرکتی که سختافزار تولید میکنه، یا حتی یه کتابخانه کدنویسی که برنامهنویسها استفاده میکنن.
سناریوش این شکلیه: هکر به سیستم اون تأمینکننده نفوذ میکنه و یه کد مخرب یا بکدور داخل محصول یا بهروزرسانیای که قراره به دست مشتریها برسه جاسازی میکنه. مشتری وقتی محصول رو نصب یا آپدیت میکنه، بدون اینکه شک کنه، در واقع داره درِ سیستمش رو باز میکنه. چون منبع معتبره و امضای درستی هم داره، ابزارهای امنیتی معمولاً چیزی رو مسدود نمیکنن.
معروفترین نمونهش حمله به شرکت سولارویندز بود. هکرها توی یه بهروزرسانی رسمی نرمافزارشون کد مخرب کار گذاشتن و چیزی حدود هجده هزار سازمان دولتی و خصوصی آلوده شدن. هیچکدوم هم نفهمیدن، چون همه فکر میکردن دارن یه آپدیت معمولی و معتبر نصب میکنن.
نکته خطرناکش اینه که این حمله یه نفر رو هدف نمیگیره. هر کی از اون محصول یا سرویس استفاده کنه آلوده میشه. برای همین بهش میگن حمله با یه تیر چند نشون.
🛡 نبض شبکه | امنیت امروز، آرامش فردا
🌐 https://eitaa.com/Network_Pulse