باج افزار جدید موسوم به "خرگوش بد" موجب بروز مشکلات بزرگی در شبکه های کامپیوتری چندین کشور اروپایی شده است.ت

عدادی از گروه های امنیت سایبری از جمله آزمایشگاه های کسپراسکای و محققان ESET و Proofpoint اعلام کرده اند که این حمله از طریق یک آپدیت جعلی نرم افزار Adobe Flash انجام شده است و تاکنون حملات سایبری در رسانه های روسی گزارش شده است.

هنگامی که رایانه ها به این باج افزار آلوده می شوند، کاربران به یک شبکه دسترسی محدود(darknet) فرستاده می شوند که به آنها می گوید باید بیش از ۲۸۱ دلار(۰.۰۵ بیت کوین) پرداخت کنند تا بتوانند به فایل های رمزگذاری شده خود بازگردانده شوند و دسترسی داشته باشند.
با توجه به شمارش معکوس نمایش داده شده در سایت، حدود ۴۰ ساعت زمان برای پرداخت قبل از افزایش قیمت به آنها داده می شود.
آزمایشگاه کسپراسکای اعلام کرد که هنوز نمی تواند تایید کند که "خرگوش بد" مربوط به NotPetya که در اوایل سال جاری در سراسر جهان پخش شد، باشد اما از روش های مشابه استفاده می کند.
با این حال ESET، شرکت امنیتی مستقر در جمهوری چک اعلام کرد که "خرگوش بد" مانند NotPetya یک نوع از باج افزار "پتیا" است.
پتیا، نوت پتیا و واناکرای همه از طریق کشورهای مختلف در اوایل سال جاری گسترش یافته اند.
پتیا نام خانواده ای از باج افزارها است که برای اولین بار در سال ۲۰۱۶ میلادی کشف شد. این بدافزار، سامانه هایی که بر پایه ویندوز باشند را هدف قرار می دهد و رکورد راه انداز اصلی را آلوده می کند.

وقتی یک سیستم آلوده شد، از کاربران می خواهد تا مقداری پول به بیت کوین پرداخت کنند تا اجازه دسترسی دوباره به سامانه را بدهد.
اولین نسخه از پتیا در مارس ۲۰۱۶ از طریق پیوست های آلوده پست الکترونیکی منتشر شد.

نرم افزار معروف وکاربردی TeamViewer از یک شرکت تولید نرم افزار آلمانی برای اتصال دو رایانه به یکدیگر به منظور تعمیرات یا دسترسی افراد برای آموزش در بستر شبکه اینترنت، از ساعاتی پیش تحریم دسترسی کاربران ایرانی را برداشت . نرم افزار TeamViewer در ایران تعداد بسیار زیادی کاربرد خانگی و تجاری دارد.اگر بعنوان کارشناس پشتیبانی شبکه در سازمانی مشغول به فعالیت باشید قطعا از شنیدن این خبر بسیار خوشحال شده اید. از همین حالا میتوانید مجددا وارد اکانت خود شوید و از نرم افزار محبوب team viewer استفاده کنید.

شرکت آلمانی Team Viewer دسترسی کاربران ایرانی را مسدود کرد.

چنانچه با آدرس hp ایرانی به وب سایت teamviwer.com مراجعه کنید با پیغام زیر مواجه می شوید:

سرویس TeamViewer به آن دسته از کشورهایی که فروش محصول یا پشتیبانی و ارائه ی هرگونه خدمات به آنها منجر به نقض قوانین صادرات اتحادیه اروپا و یا ایالت متحده ی آمریکا توسط این شرکت شود یه به هر نحو ارائه ی خدمات به آنها مطابق قوانین سیاست خارجی اتحادیه ی اروپا یا قوانین صادراتی آمریکا ممنوع باشد سرویس دهی نمی کند.

کارشناسان پشتیبانی شبکه، مدیران IT و کارشناسان پشتیبانی نرم افزارهای مختلف قطعا با team viewer آشنایی کامل دارند و از آن جایی که TeamViewer به عنوان یکی از پرکاربردترین و محبوب ترین نرم افزار های مدیریت سیستم از راه دور، اخیراً دسترسی کاربران ایرانی را برای استفاده از این نرم افزار مسدود ساخته است لذا کاربران ایرانی به دنبال جایگزین های مناسب این نرم افزار استفاده هستند.

در زیر به معرفی برخی از این نرم افزارهای جایگزین می پردازیم:

1.AnyDesk

2.AMMYY Admin

3.Splashtop

4.ScreenConnect

5.LogInMe Pro

اگر شما بعنوان کارشناس پشتیبانی شبکه در سازمانی مشغول بکار باشید حتما با این مشکل کاربران شما مواجه شده اند که هنگام بازکردن فایل های آفیس این پیغام ظاهر می شود و شما پرینت نمی توانید بفرستید. این درحالی است که ممکن است شما مشکلی از نظر فضا و یا حافظه ی خالی هم نداشته باشید.برای رفع این مشکل مراحل زیر را طی کنید:

1. از طریق تایپ command زیر در search ویندوز وارد رجیستری شوید:

regedit

2.وارد مسیر زیر شوید و فولدر font را پاک کنید:

HKEYLOCALMACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Fonts

3.از روی یک سیستم دیگر وارد مسیر زیر شوید و محتویات فولدر را در سیستم خود کپی کنید:

my computer\c:\windows\fonts

محتویات این فولدر را کپی کنید و در همین مسیر در سیستم خود کپی کنید.

پرفروش ترین سرور دنیا اکنون با نسل دهم خود و پیشرفته تر از نسل های قبل آماده شده است. دستگاه HP Proliant DL380 G10 با بالاترین قدرت پردازشی ، سطح امنیت برای هرمحیط کاری ایده آل است.

ابن دستگاه بر روی مورد اطمینان ترین پلتفرم محاسبات صنعتی، استاندارد شده و دارای طراحی ایمن برای حداقل سازی هزینه و پیچیدگی است.

دستگاه HP Proliant DL380 G10 با پشتیبانی از خانواده جدید پردازنده های اینتل ، سری Scalable  توانسته است نسبت به نسل قبل 71% افزایش راندمان و 27% افزایش هسته های پردازشی داشته باشد. به علاوه HP برای رم سرور از رم های 2666^Mt/s از نوع DDR4 استفاده کرده است که با پشتیبانی از 3^TB حجم نهایی، موجب افزایش راندمان تا میزان 11% نسبت به رم های قبلی با سرعت 2400Mhz شده است.

 دیگر ویژگی ها:

- پشتیبانی از پردازنده های Intel® Xeon® Scalable 8100 series Intel® Xeon® Scalable 6100 series Intel® Xeon® Scalable 5100 series Intel® Xeon® Scalable 4100 series Intel® Xeon® Scalable 3100 series تا سرعت 3.6 گیگاهرتز

- پشتیبانی از یک یا دو پردازنده و از 4 تا 28 هسته. و حافظه نهان سطح سوم از 8.25 تا 38.50 مگابایت.

- پشتیبانی از هاردهای hp با پورت های SAS یا SATA یا SSD به تعداد 4 یا 12 عدد به صورت LFF و در تعداد 8 یا 10 یا 16 یا 18 یا 24 عدد به صورت SFF با پهنای باند 12 گیگابیتی.

- پشتیبانی از حداکثر 20 عدد کنترلر NVMe.

- کارت شبکه پیش فرض مدل HPE 1Gb 331i Ethernet Adapter 4 Ports

- کنترلر ذخیره سازها نیز به صورت پیش فرض یکی از مدل های Smart Array S100i و یا Smart Array P408i-a و یا Smart Array P816i-a و یا Smart Array E208i-a  است.

- این مدل از سرور hp دو یونیت از فضای رک را اشغال میکند.

جهت کسب اطلاعات بیشتر درمورد قیمت سرور hp ، قیمت رم hp ، قیمت هارد سرور hp با واحد فروش شرکت تماس بگیرید.

اچ پی نسل دهم سرورهای رکمونت خود را به بازار ارائه کرد.

شرکت hp به تازگی با ارائه سه مدل از سرورهای سری Proliant به طور رسمی فروش نسل دهم سرورهای خود را آغاز کرد.

نسل دهم سرورهای Rackmount معرفی شده، شامل مدل های DL360 ، DL380 ، DL560 می باشند که از محبوب ترین و پرفروش ترین سرورها هستند.

از ویژگی های مهم سرورهای hp نسل دهم می توان به پشتیبانی از خانواده جدید پردازنده های اینتل موسوم به Scalable و ارتقای پهنای باند حافظه تا 2666Mt/s و همچنین طراحی بهینه تر فضای شاسی سرور برای جایگیری قطعات مختلف اشاره کرد.

-------------------------------------------------------------------

پرفروش ترین سرور دنیا اکنون با نسل نهم خود و پیشرفته تر از نسل های قبل آماده شده است. دستگاه HP Proliant DL380 G9 با بالاترین قدرت پردازشی همراه با قابلیت ارتقاء، اطمینان و پایداری بالا و تعمیرپذیری برای هرمحیط کاری و انجام هرگونه وظایفی ایده آل است.

در طراحی این دستگاه حداقل سازی هزینه و پیچیدگی، و استاندارد دیتاسنتر به طور کامل لحاظ شده است.

پردازنده دستگاه DL380 G9 از آخرین سری پردازنده های اینتل  E5-2600 V4 است که نسبت به نسل قبل 21% افزایش راندمان دارد. به علاوه HP برای رم سرور از رم های 2400 MHz  از نوع DDR4 استفاده کرده است که با پشتیبانی از 3TB حجم نهایی، موجب افزایش راندمان تا میزان 23% شده است. همچنین HP با پشتیبانی از هاردهای SAS با پهنای باند 12 گیگابیتی ، کنترلر شبکه 40 گیگابیتی و استفاده از چیپ های حافظه NVDIMM بهینه شده برای اولین بار در سری Proliant ، سطوح بی نظیری از عملکرد برای پایگاه های داده و بارهای کاری تحلیلی ارائه داده است.

همه چیز را از پایه ترین تا حساس ترین برنامه های کاربردی با اطمینان 100% اجرا کنید.

دیگر ویژگی ها:

- پشتیبانی از پردازنده های خانواده E5-2600 v3 و E5-2600 v4 تا فرکانس 3.5GHz

- پشتیبانی از یک یا دو پردازنده و از 4 تا 22 هسته. و حافظه نهان سطح سوم از 10 تا 55 مگابایت.

- پشتیبانی از هاردهای hp با پورت های SAS یا SATA یا SSD به تعداد 4 یا 12 عدد به صورت LFF و در تعداد 8 یا 10 یا 16 یا 18 یا 24 عدد به صورت SFF. 

- کارت شبکه پیش فرض مدل 1Gb 331i Ethernet Adapter 4 Ports.

- کنترلر ذخیره سازها نیز به صورت پیش فرض یکی از مدل های Dynamic Smart Array B140i و یا Smart Array P440ar و یا Smart Array P840 است.

- این مدل از سرور hp دو یونیت از فضای رک را اشغال میکند.

جهت کسب اطلاعات بیشتر درمورد قیمت سرور hp ، قیمت رم hp ، قیمت هارد سرور hp با واحد فروش شرکت تماس بگیرید.

لپ تاپ های سرفیس مایکروسافت تاکنون طرفداران بسیاری پیدا کرده چرا که تلیفیقی از قدرت، قابلیت حمل و طراحی است . نکته ی قابل توجه این است که طبق نظر متخصصان سایت www.ifixit.com ظاهرا تعمیر آن توسط خود شما غیرممکن است.هیچ پیچی برای نگه داشتن قطعات کنار هم وجود ندارد و پس از مشاهده ی قطعات زیرین متوجه می شوید که درآوردن تک تک قطعات کار بسیار سختی است.کیبورد چسبانده شده است و مادربورد با یکسری پدهای حرارتی پوشانده شده است.این تیم گزارش کرده اند که حتی شما برای جدا کردن باطری لازم است چند قطعه ی دیگر را درآورید که پس از جدا سازی آن قطعات متوجه شدند باطری به بدنه ی لپ تاپ چسبانده شده است. ifixit گزارش داده که این لپ تاپ ها قابل تعمیر نیستند و حتی یکسری قطعات مانند رم، پردازنده و هارد آنها قابل ارتقا نیسند چرا که به مادربرد لحیم شده اند.

اگر بعنوان کارشناس پشتیبانی شبکه در سازمانی مشغول به کار هستید چه درهنگام خرید و چه در هنگام عیب یابی سیستم این نکته را مد نظر داشته باشید.

منبع: www.theverge.com

اگر در سازمان کوچک و یا متوسط کار میکنید و محدودیت فضا ، مالی و منابع فناوری اطلاعات دارید از بین مدل های مختلف سرور hp ، مدل DL160 G8 را به شما توصیه می کنیم. این سرور قابلیت اعتماد ، عملکرد و کارایی بالا را در یک شاسی جمع و جور برای شما فراهم کرده است. در زیر مختصری از سخت افزارهای بکار رفته در این سرور را برای شما معرفی می کنیم:

این دستگاه از 2 پردازنده از سری Intel® Xeon® E5-2600 v2  پشتیبانی می کند که از 2 هسته ای تا 8 هسته ای را شامل میشود.

این مدل از سرور hp   یک یونیت از فضای رک را اشغال میکند.

دارای 24 اسلات از سری DDR3 SmartMemory است که تا حداکثر 768 گیگابایت را پشتیبانی می کند. مدل های رم که میتواند مورد استفاده قرار بگیرد به شرح زیر است:

PC3-10600R Registered DDR3 (1333MHz)  در ظرفیت های 8, 16 و 32 گیگابایتی

از نظر استوریج  8 هارد SFF SAS/SATA یا 4 هارد LFF SAS/SATA/SSD را بصورت hotplug  یا Non hotplug بسته به مدل ساپورت می کند.

مدل کارت شبکه ی آن 1Gb 361i Ethernet Adapter 2 Ports per controller  است.

از 2 کارت رید با مدل های زیر بسته به مدل میتوان در این سرور استفاده کرد:

Base Models : HP Dynamic Smart Array B120i controller
Performance Models : HP Smart Array P420/1GB FBWC controller

جهت کسب اطلاعات بیشتر درمورد قیمت سرور hp ، قیمت رم hp ، قیمت هارد سرور hp با واحد فروش شرکت تماس بگیرید.

این باج افزار جدید که با نفوذ به سیستم های ویندوزی شما ، فایل های شما را رمزگذاری می کند و از شما می خواهد که مبلغی را پرداخت کنید. اگر ظرف 3 روز این مبلغ پرداخت نشود، باج گیر مجددا مهلتی به شما خواهد داد که آخرین مهلت شما ست اما برای بازگردانی فایل هایتان مجبورید دو برابر مبلغ اولیه را پرداخت کنید. wanna cry شما را تهدید می کند که در صورت از دست دادن این فرصت دوباره، هرگز به اطلاعاتتان دست نخواهید یافت. برای دسترسی به اطلاعات دقیق تر روی " مراقب ویروس جدید باج افزار باشید " کلیک کنید.

شاید با خود بگویید در صورتی که فایلی را دانلود نکنم قطعا با این مشکل مواجه نخواهیم شد؛ اما احتمالا با شنیدن تجربه یکی از کاربران نظرتان راجع به این قضیه عوض شود.

این کاربر که با این ویروس بر روی یکی از سرورهای ویندوزی سازمانشان مواجه شده بودند در این باره می گوید:

"سروری که درگیر شد به هیچ حساب کاربری ایمیلی وصل نبود چه برسد به این که بخواهد فایل ضمیمه ای را دانلود کند."

پس می بینیم که دانلود نکردن، راه حل بیهوده ای است و باید فکر راه دیگری بود زیرا در صورت آلوده شدن سیستمهایتان، راهی برای بازیابی اطلاعات باقی نخواهد گذاشت. به همین دلیل باید سریعا طبق اصل "پیشگیری بهتر از درمان است" عمل کنید و راه نفوذ wanna cry به سیستمتان را ببندید.

برای بستن راه نفوذ wanna cry سه راه وجود دارد:

1-ویندوز را آپدیت کنید

آپدیت مایکروسافت را از طریق لینک زیر دریافت کنید، با انجام این کار تا حد زیادی می توانید جلوی ورود wanna cry به سیستمتان را بگیرید.

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

2-پورت های 135 و 445 را ببندید

بر اساس گزارش های دریافتی از شرکت های ارائه دهنده آنتی ویروس، wanna cry از طریق پورت های SMB(Server Message Block) می تواند به سیستم ها نفوذ کند که با بستن پورت های 135 و 145 می توانید راه نفوذ آن را ببندید.

کاربران عادی معمولا کاری با این پورت ها ندارند و اغلب در سازمان ها و شرکت ها از این پورت استفاده می شود.

برای بستن این پورت ها لازم است با ادمین اصلی سیستم، کنسول را باز کنید.

cmd.exe -> run as administrator

و دو دستور زیر را اجرا کنید. برای اجرای هر دستور باید Enter بزنید.

netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=135 name="Block_TCP-135"

netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=445 name="Block_TCP-445"

3-پشتیبانی از SMBv 1 را غیر فعال کنید

راه دیگر جلوگیری از نفوذ wanna cry غیر فعال کردن SMBv 1 است که باز هم باید cmd را در حالت run as administrator باز کنید و دستور زیر را در آن اجرا کنید:

dism /online /norestart /disable-feature /featurename:SMB1Protocol

همچنین میتوانید:
1- استارت منو را باز کنید.
2- تایپ کنید PowerShell و کلید های Ctrl+Shift+Enter را فشار دهید یا گزینه ی “Run as administrator” را انتخاب کنید.
3- دستورات زیر را تایپ کنید و اینتر را فشار دهید :

در Windows 8 و Windows Server 2012:

Set-SmbServerConfiguration -EnableSMB1Protocol $false
Set-SmbServerConfiguration -EnableSMB2Protocol $false
در Windows 7, Windows Server 2008 R2, Windows Vista Windows Server 2008

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 0 -Force

پس از انجام تمام این کارها ما باز هم به شما توصیه می کنیم که همیشه یک نسخه پشتیبان از سیستم خود تهیه کنید زیرا باجگیرها همیشه در کمین هستند. شاید شما با اجرای دستورات بالا از نفوذ wanna cry در امان بمانید اما باجگیرهای دیگری همیشه در راهند...