مشاوره در مورد مقابله با نفوذ از طریق ایمیل

[bluetang]

سلام

من یک ایمیل از طرف دوستی بدستم رسید که از من یک سوال پرسیده بود اما بعد از سوال کدهایی به شکل زیر در ادامه سوال نوشته شده بود

#yiv5940380114 body

> {margin:0;padding:0;}#yiv5940380114 body, #yiv5940380114

> table, #yiv5940380114 td, #yiv5940380114 p, #yiv5940380114

> a, #yiv5940380114 li {}#yiv5940380114 table td

> {border-collapse:collapse;}#yiv5940380114 table

> {border-spacing:0;border-collapse:collapse;}#yiv5940380114

> table, #yiv5940380114 td {} _filtered #yiv5940380114

> {min-width:200px !important;}#yiv5940380114 table

> .filtered99999 {width:100%

> !important;float:none;margin-bottom:15px;}#yiv5940380114

> table .filtered99999 td {text-align:center;}#yiv5940380114

> table .filtered99999 {width:100% !important;float:none;}

> #yiv5940380114 table .filtered99999 td

> {text-align:center;height:auto;}#yiv5940380114 table

> .filtered99999 h1 {font-size:24px

> !important;}#yiv5940380114 table .filtered99999 h2

> {font-size:18px !important;}#yiv5940380114 td .filtered99999

> img {width:100% !important;height:auto

> !important;}#yiv5940380114 td .filtered99999 {padding:15px

> 25px 15px 25px !important;}#yiv5940380114 td .filtered99999

> h1 {font-size:24px !important;}#yiv5940380114 td

> .filtered99999 {padding:15px 25px 5px 25px

> !important;}#yiv5940380114 td .filtered99999 h2

> {font-size:20px !important;line-height:170%

> !important;}#yiv5940380114 td .filtered99999 p

> {font-size:16px !important;line-height:170%

> !important;}#yiv5940380114 td .filtered99999 li

> {font-size:16px !important;line-height:170%

> !important;}#yiv5940380114 td .filtered99999 {padding:15px

> 25px 0px 25px !important;}#yiv5940380114 table

> .filtered99999 {width:100%

> !important;float:none;margin-bottom:15px;}#yiv5940380114 td

> .filtered99999 {padding:15px 25px 0px 25px !important;}

> #yiv5940380114 table .filtered99999 {width:100%

> !important;}#yiv5940380114 table .filtered99999 {width:100%

> !important;float:none;margin-bottom:5px;}#yiv5940380114 td

> .filtered99999 img {width:100% !important;height:auto

> !important;}#yiv5940380114 td .filtered99999 h2

> {font-size:20px !important;line-height:170%

> !important;}#yiv5940380114 td .filtered99999 p

> {font-size:16px !important;line-height:170%

> !important;}#yiv5940380114 td .filtered99999 {width:100%

> !important;}#yiv5940380114 td .filtered99999 p

> {font-size:16px !important;line-height:170%

> !important;}#yiv5940380114 td .filtered99999 p

> {font-size:16px !important;line-height:170%

> !important;}#yiv5940380114 td .filtered99999 h2

> {font-size:20px !important;line-height:170%

> !important;}#yiv5940380114 td .filtered99999

> {display:none;}#yiv5940380114 td .filtered99999

> {padding:25px 25px 25px 25px !important;}#yiv5940380114 td

> .filtered99999 h1 {font-size:24px

> !important;}#yiv5940380114 td .filtered99999 h2

> {font-size:20px !important;}

> #yiv5940380114 td .filtered99999 {padding:25px 25px 25px

> 25px !important;}#yiv5940380114 td .filtered99999 p

> {font-size:13px !important;}#yiv5940380114 td .filtered99999

> img {width:100% !important;height:auto

> !important;}#yiv5940380114 td .filtered99999 {padding:15px

> 25px 15px 25px !important;}#yiv5940380114 td .filtered99999

> img {width:100% !important;height:auto

> !important;}#yiv5940380114 td .filtered99999 {padding:15px

> 0px 15px 0px !important;}#yiv5940380114 td .filtered99999

> img {width:100% !important;height:auto

> !important;margin:15px 0px 15px 0px

> !important;}#yiv5940380114 td .filtered99999 {padding:0px

> 25px 0px 25px !important;}#yiv5940380114 table

> .filtered99999 {width:100%

> !important;float:none;margin-bottom:15px;}#yiv5940380114

> table .filtered99999 td {width:100%

> !important;}#yiv5940380114 table .filtered99999 img

> {width:100% !important;height:auto

> !important;}#yiv5940380114 td .filtered99999 {padding:15px

> 25px 0px 25px !important;}#yiv5940380114 td .filtered99999

> p {font-size:16px !important;line-height:170%

> !important;}#yiv5940380114 td .filtered99999 p

> {font-size:16px !important;line-height:170%

> !important;}#yiv5940380114 td .filtered99999 {padding:15px

> 25px 0px 25px !important;}#yiv5940380114 td .filtered99999

> {padding:15px 0px 0px 0px !important;}#yiv5940380114 td

> .filtered99999 {padding:5px 25px 5px 25px

> !important;}#yiv5940380114 table .filtered99999

> {display:none;}#yiv5940380114 td .filtered99999

> {display:none;}#yiv5940380114 td .filtered99999

> {display:none;}#yiv5940380114 td .filtered99999

> {width:100%;}#yiv5940380114 td .filtered99999 {padding:0px

> 25px 0px 25px !important;}#yiv5940380114 table

> .filtered99999 {width:100%

> !important;float:none;}#yiv5940380114 td .filtered99999

> {padding:0px 25px 0px 25px !important;}#yiv5940380114 td

> .filtered99999 {padding:15px 0px 15px 0px

> !important;}#yiv5940380114 td .filtered99999 a {width:100%

> !important;}#yiv5940380114 table .filtered99999 {width:100%

> !important;float:none;}#yiv5940380114 td .filtered99999

> {width:100% !important;padding:0px

> !important;}#yiv5940380114

>

>

>

>

>

>

> این ایمیل بسیار زیبا طراحی

> شده پس لطفا اینجا کلیک کنید تا

> تصاویر آن را مشاهده کنید Click

> here...

م
دوستی که این ایمیل رو برام فرستاده ید طولایی در هک داره وکلا کارش سرقت اطلاعات دیگرانه .میخاستم ببینم ایا کد فوق خطرناکه و میتونه باهاش از من اطلاعات بدزده ؟

[Rezaei]

سلام
خیر

کدهای بالا حاوی هیچ کد مخرب یا اجرایی نیستند و همه کدهای طراحی هستند

فایروال روی سیستمتون نصب کنید و به برنامه های مشکوک اجازه کانکت شدن به اینترنت ندید

[bluetang]

سلام
خیر

کدهای بالا حاوی هیچ کد مخرب یا اجرایی نیستند و همه کدهای طراحی هستند

فایروال روی سیستمتون نصب کنید و به برنامه های مشکوک اجازه کانکت شدن به اینترنت ندید

ممنون

اونوقت اگر ایمیلی برام فرستاده بشه که کد مخرب داشته باشه حتی اگر هیچ چیز از ضمیمه ایمیل دانلود نکنم یا به صفحه ای هدایت نشوم امکان داره با خوندن همون کدهای مخرب از اطلاعاتم سرقت بشه ؟ منظورم اینه که با خوندن یا نگاه کردن کد هک بشم ؟ چنین چیزی امکان پذیره ؟ یا حتما باید یه فایل الوده دانلود کنم تا اطلاعاتم سرقت بره ؟

[Rezaei]

بحث امنیت گسترده تر این هست که توی چند جمله بخوام براتون توضیح بدم
حتی با باز کردن ایمیل هم امکان این هست که کد یا تروجان روی سیتستم شما دانلود بشه

بهترین راه نصب یک فایروال مطمئن مثل زون آلارم هست ( ورژن رایگان رو میتونید نصب و آپدیت کنید )
که هر برنامه ای بخواد به شبکه وصل بشه به شما آلرت میده
در صورت اطمینان میتونید اجازه وصل شدن بدید یا بر عکس

مثلا وقتی گوگل کروم بخواد به نت وصل بشه تا شما آلرت رو تایید نکنید این اجازه رو نمیگیره ( با تیک دار کردن گزینه همیشگی میتونید تنظیمات رو داشته باشید و نیاز به تایید هر باره نباشه )

البته اینها همه راه های ابتدایی امنیت شبکه هست اگر کسی اینقدر هک کردن سیستم شخصی شما براش ارزش داشته باشه و تخصصش رو هم داشته باشه راه های زیادی برای این کار ناپسند هست که به دلیل بد آموزی و سر نخ بودن از باز کردن مسئله عذرخواهی میکنم

[bluetang]

بحث امنیت گسترده تر این هست که توی چند جمله بخوام براتون توضیح بدم
حتی با باز کردن ایمیل هم امکان این هست که کد یا تروجان روی سیتستم شما دانلود بشه

بهترین راه نصب یک فایروال مطمئن مثل زون آلارم هست ( ورژن رایگان رو میتونید نصب و آپدیت کنید )
که هر برنامه ای بخواد به شبکه وصل بشه به شما آلرت میده
در صورت اطمینان میتونید اجازه وصل شدن بدید یا بر عکس

مثلا وقتی گوگل کروم بخواد به نت وصل بشه تا شما آلرت رو تایید نکنید این اجازه رو نمیگیره ( با تیک دار کردن گزینه همیشگی میتونید تنظیمات رو داشته باشید و نیاز به تایید هر باره نباشه )

البته اینها همه راه های ابتدایی امنیت شبکه هست اگر کسی اینقدر هک کردن سیستم شخصی شما براش ارزش داشته باشه و تخصصش رو هم داشته باشه راه های زیادی برای این کار ناپسند هست که به دلیل بد آموزی و سر نخ بودن از باز کردن مسئله عذرخواهی میکنم

والا من نود32 ورژن سکوریتیش رو دارم اپدیت لحظه ای هم هست بعضی وقتها برای بعضی سایت ها الارم میده دیگه نمیدونم میتونه از نفوذ از طریق ایمیل جلوگیری کنه یا نه .راستش من خیلی حوصله ندارم یکی یکی برنامه ها رو برای اجرا تایید کنم امیدوارم با نود 32 برام مشکلی پیش نیاد .اما این موجودی که گفتم اطلاعات من براش مهم نیست فقط از روی بیماری عادت داره بقیه رو اذیت کنه و تقریبا کاری هم نمونده که نکرده باشه.

سپاس فراوان از شما