جلسه صد و نوزدهم

تاریخ برگزاری : ۱۸ آبان ۱۳۸۸
موضوع بخش عمومی : صبح روز بعد از هک
ارائه دهنده: هادی امین زاده

در این جلسه به دلیل عدم حضور آقای محمد باقر ادیب بهروز و خانم فرزانه پیر حسینی بخش اخبار و دستور گروه خط فرمان انجام نشد و پس از توضیحات اولیه در مورد جشنواره نصب اوبونتو ۹.۱۰ و در خواست همکاری برای این روز ،هادی امین زاده به ارائه سمینار خود پرداخت. خلاصه سرفصلهای مطرح شده در این سمینار در همین صفحه اضافه خواهد شد.

• قبل از هک
  • فیلتر کردن تمام اطلاعات کاربر (SQl، HTML، XSS ، upload - کوکی ،پارامترهای ارسالی ،سرور و refer )
  • بررسی اعتبار کاربر (اجازه حذف وویرایش - آپلود - حذف لینک)
  • سخت کردن کار هکر (عدم نمایش خطا - نمایش داده اشتباه - رمزنگاری داده ها (پسورد کاربران و فایل کانفیگ) )
  • مدیریت ریسک
  • ذخیره اطلاعات کاربران (IP - ورود و خروج )
  • پشتیبان (روزانه - هفتگی - ماهانه)
• بعد از هک
  • پشتیبان ( Log - فایلهای موجود (تمام فایلها رو پاک نکنید) - دو نفر شاهد)
  • بر طرف کردن موقت مشکل (حذف قسمتهای مدیریتی - عوض کردن نامهای کاریری در تمام سایتها)
  • هکر بر می گردد!؟ (دستگیری - پیدا کردن مشکل - کمک از دیگران)
  • بررسی اطلاعات ذخیره شده
  • پیدا کردن مشکل (حجم خرابکاری - نوع خرابکاری - کمک از دیگران)
  • صحبت با هکر (پول - شهرت)
  • پلیس امنیت و اطلاعات کشور
  • قانون جرایم رایانه ای

1. بهراد اسلامی‌فر
2. هادی امین زاده
3. مجید سلامت
4. روزبه شفیعی
5. سجاد هاشمی
6. علیرضا مزارعی
7. کیان کیانی
8. مهرداد عباسی
9. میثم علما زاده
10. شهرزاد شجاعی
11. امیر خسرو امیر مقدمی
12. سید سجاد بارودکو (موسوی)
13. آربی باغومیان
14. شایسته علوی
15. شهریار پهلوان صادق
16. شهرام فروزان
17. سید مهدی طاهری
18. محمد هادی حلوانی
19. وحید شهابی
20. پگاه دهقانی
21. طاهره مرادی
22. مهسا السادات میرصفایی
23. حمید میرزایی
24. امین کفیتی
25. محسن اخلاقی
26. جواد بهرامیان
27. مریم درویشی
28. مهدی نظارتی زاده
29. محسن حامی