بهینه سازی زیرساخت شبکه و IT

عیب یابی و رفع مشکلات شبکه کامپیوتری

ارائه طرح جامع بهینه سازی زیرساخت IT و سیستم های شبکه کامپیوتری

ادامه مطلب

ایمیل سرور اختصاصی

پست الکترونیک درون سازمانی

ارائه میل سرور به همراه راهکار ارتباطات یکپارچه مایکروسافت

ادامه مطلب

سامانه دورکاری

نرم افزار دورکاری و مجازی سازی برنامه

دسترسی راه دور به برنامه ها از طریق راهکار نرم افزاری دورکاری

ادامه مطلب

خدمات میزبانی سرویس

میزبانی سرویس و ارائه سرور مجازی و اختصاصی در ایران

اجاره سرور و فضای رک (کولوکیشن) در دیتاسنتر گروه و مشاوره راه اندازی هاستینگ اختصاصی

ادامه مطلب

فایروال شبکه

تامین امنیت زیرساخت شبکه

ارائه کامل ترین و امن ترین فایروال تحت شبکه دنیا با لایسنس رایگان مادام العمر

ادامه مطلب

مشاوره فناوری اطلاعات

خدمات مشاوره تخصصی در حوزه فناوری اطلاعات و انفورماتیک IT، تهیه طرح ارزیابی وضعیت فعلی شبکه و سرویس ارائه راهکار شبکه و مستند از وضعیت مطلوب

راهکارهای تخصصی شبکه

راهکارهای تخصصی در حوزه فناوری اطلاعات، بهینه سازی و ارتقاء زیرساخت شبکه، نگهداری و پشتیبانی از شبکه های کامپیوتری و ارائه خدمات جامع

پشتیبانی و نگهداری شبکه

ارائه خدمات پشتیبانی شبکه، نگهداری زیرساخت و سرورهای کامپیوتری، ارتقاء سرویس ها و سخت افزارهای شبکه، بررسی رفع مشکلات کندی سرعت شبکه

آموزش مهندسی شبکه

در موسسه آموزش های تخصصی گروه با فراهم کردن فضای مجهز و امکانات مناسب، خدمات آموزش مهندسی شبکه کامپیوتر مطلوبی را ارائه می‌کنیم

نگاهی بر مشکل پیش آمده در تجهیزات زیرساخت برخی از کشورها که از دستگاه های سیسکو Cisco بهره مند هستند و بررسی نحوه استفاده هکرها از این آسیب پذیری ایجاد شده

بهره گیری هکرها از مشکلات جدید اجاد شده در دستگاه های سیسکو

مشکلی در تجهیزات زیرساخت تعدادی از کشورهای دارنده تجهیزات سیسکو از جمله ایران بوجود آمده است است که از طریق یک تنظیم در دستگاه های Cisco هکرها این امکان را خواهند داشت که برای پیکربندی تجهیزات سیسکو شما مشکل ایجاد نمایند.

نگاهی بر مشکل پیش آمده در تجهیزات زیرساخت برخی از کشورها که از دستگاه های سیسکو Cisco بهره مند هستند و بررسی نحوه استفاده هکرها از این آسیب پذیری ایجاد شده

بررسی مشکل پیش آمده در تجهیزات زیرساخت Cisco

در زیر به خلاصه این رویداد ناگوار که برای تجهیزات زیرساخت برخی از کشورها که از دستگاه های سیسکو استفاده می کنند بوجود آمده بدین شرح است:

۱- مشکل از طریق بهره گیری از Cisco Smart Install ایجاد شده است که به وسیله آن و از روش TFTP می شود تجهیزات سیسکو را به طور خودکار پیکربندی و سیستم عامل مورد نظر را آپلود نمود.

۲- از طریق سوء استفاده از TFTP Server و آپلود پیکربندی های خراب یا دستکاری شده و یا IOS های خراب هکرها موفق شده اند تجهیزات زیرساخت برای بعضی کشورها که از این سرویس بهره می برند مشکل ایجاد نمود.

۳- ایرادهایی که می توانند به شکل بارگذاری پیکربندی متفاوت با پیکربندی مدیر شبکه و یا با آپلود سیستم عامل متفاوت خود را نشان دهند. و در بعضی نقاط عدم بوت دستگاه Cisco و یا برگشت به تنظیمات اولیه دستگاه مشاهده شده است.

۴- بالای ۱۶۸۰۰۰ سیستم به وسیله تیم امنیتی Talos شناسائی شده اند که این ضعف امنیتی را دارند.

۵- سیسکو در دو بازه زمانی اقدام به ترمیم و اعلام هشدار در این مورد نموده است که متاسفانه توسط بسیاری از مدیران شبکه جدی گرفته نشده بود.

۶-برای جلوگیری و کاهش این مشکل ابتدا در دستگاه خود دستور ذیل را زده تا از پیاده سازی smart install مطمئن شوید:

switch#show vstack config | inc Role
Role: Client

و بعد با نوشتن یک ACL شبیه ACL ذیل جلوی دسترسی از منابع غیر معتبر را بگیرید.

ip access-list extended SMI_HARDENING_LIST
permit tcp host 10.10.10.1 host 10.10.10.200 eq 4786
deny tcp any any eq 4786
permit ip any any

پورت TCP شماره 4786 را صرفا برای دستگاه TFTP معتبر شرکت خود باز و برای بقیه سیستم ها مسدود کنید. و در پایان آخرین patch ها و اطلاعیه های سیسکو را نصب و عملیاتی کنید.

برترین کانال اطلاع رسانی تکنولوژی های جدید در زمینه انواع تجهیزات زیرساخت و دستگاه های سیسکو را با پیوستن به بزرگترین سوپر گروه تخصصی مدیران شبکه و مهندسان آی تی و فناوری اطلاعات در شبکه اجتماعی تلگرام تجربه کنید. این سوپرگروه، انجمن بزرگ متخصصین IT کشور می باشد و شما را با راهکارهای جدید فناوری اطلاعات و تکنولوژی های روز دنیای آی تی آشنا می کند.

تماس با شرکت

 تهران، مطهری، میرعماد، کوچه دهم، پلاک 14 واحد 2 
تلفن تماس: 88173317 021
ارتباط زنده اینترنتی 24 ساعته از طریق تلگرام با کارشناسان پشتیبانی مهندسی شبکه پال نت کانال تلگرام PalnetGroup@
پشتیبانی شبکه و ارتباط برخط و آنلاین از طریق واتس اپ WhatsApp با شماره موبایل ارتباط با واتس اپ
WhatsApp
گفتگوی آنلاین از طریق واتس اپ با کارشناسان گروه برای ارسال  پیشنهادات و  مستندات و حتی ارتباط در مواقع ضروری

JoomShaper