ماده1: تعاریف و اصطلاحات\nاصطلاحاتی که در این قوانین و مقررات به کار رفته است دارای معانی مشروح زیر است.\nکاربر، فرستنده، سفارش‌دهنده: افرادی که در برنامه‌ی مشتری آی‌پیک به منظور ارسال درخواست سرویس پیک موتوری ثبت‌نام کرده‌اند.\nسفیر، راننده، موتور سوار: افرادی که در برنامه‌ی راننده‌ی آی‌پیک (سفیران) به منظور دریافت درخواست پیک موتوری از سوی مشتری و ارائه سرویس حمل و نقل کالا ثبت‌نام کرده‌اند.\nشرکت: ارائه دهنده سرویس آی‌پیک\nآی‌پیک: آی‌پیک یک سامانه‌ی نرم‌افزاری آنلاین برای معرفی کاربران و سفارش حمل کالاهایشان به رانندگان می‌باشد، شرکت آوآیرو پرواز به شماره ثبت 58923 به عنوان طراح و مالک نرم‌افزارهای آی‌پیک، وفق شرایط قرارداد حاضر و شرایط عمومی استفاده از خدمات آی‌پیک، خدمات نرم‌افزاری به کاربر ارائه نموده، فعالیت وی در جهت یافتن درخواست پیک موتوری از طرف کاربران و ارتباط با ایشان را تسهیل می‌نماید آی‌پیک خدمات حمل و نقل ارائه نمی‌کند، بلکه تنها با ایجاد یک پل ارتباطی بین کاربران (افرادی که متقاضی استفاده از خدمات حمل و نقل هستند و با ثبت‌نام در آی‌پیک درخواست پیک موتوری را ارسال می‌کنند) و رانندگان (افرادی که مایل به ارائه‌ی خدمات حمل و نقل پیک موتوری هستند و با ثبت‌نام در آی‌پیک درخواست کاربر را دریافت می‌کنند) بدین‌وصف، هر سفری که در قالب این برنامه‌ی نرم‌افزاری صورت می‌گیرد یک قرارداد مستقل فی مابین کاربر و سفیر است و آی‌پیک تنها زمینه‌ی انعقاد این قرارداد را میان کاربران و سفیران در هر سرویس مهیا می‌کند.\nحساب کاربری: حسابی است که افراد برای استفاده از سرویس آی‌پیک در نرم‌افزار آی‌پیک ایجاد کرده‌اند.\nاعتبار: مبلغی است که کاربران در حساب کاربری خود جهت استفاده از سرویس آی‌پیک دارند.\nاطلاعات محرمانه: اطلاعاتی که توسط کاربران و راننده در اختیار آی‌پیک قرار داده می‌شود مانند شماره تماس، اقامتگاه، پست الکترونیکی و غیره\nنرم‌افزارهای آی‌پیک که توسط شرکت آوآیرو پرواز به شماره ثبت 58923 برای تسهیل حمل و نقل کالا و ارائه خدمات پیک موتوری طراحی گردیده، تحت شرایط زیر خدمات مربوطه را ارائه می‌نماید لذا این شرایط به عنوان یک تعهد الزام‌آور بر روابط بین کاربران و شرکت حاکم خواهد بود. بر این اساس، ضروری است پیش از استفاده از خدمات آی‌پیک، کاربران گرامی این شروط را به دقت مطالعه نموده و استفاده از آی‌پیک به منزله‌ی قبول تمامی شرایط ذیل است و هرگونه ادعا یا اعتراض آتی در این خصوص را بلا اعتبار می‌نماید. شرکت ممکن است شرایط استفاده از خدمات نرم‌افزارهای آی‌پیک را در طول زمان تغییر دهد. این تغییرات از طریق نرم‌افزارهای آی‌پیک یا در قالب پیامک و ایمیل به تمامی کاربران و سفیران اطلاع داده خواهد شد؛ و ادامه‌ی استفاده‌ی کاربران از خدمات آی‌پیک، اعلام رضایت نسبت به شرایط جدید و قبول آن می‌باشد، لذا کاربرانی که قصد عضویت و استفاده از وب سایت و اپلیکیشن آی‌پیک را دارند لازم است متن قوانین و مقررات را به طور کامل مطالعه و سپس اقدام به عضویت نمایند.ورود سفیران به وب سایت اپلیکیشن آی‌پیک و اقدام به عضویت، ایجاد پروفایل شخصی، ثبت سفارش و سایر خدمات ارائه شده، به معنای آگاه بودن از شرایط و قوانین و پذیرفتن شرایط شرکت است.\nتوجه: هرگونه علامت، عدد، کلمه، تصویر یا نشان الکترونیک که مثبت هویت امضا کننده باشد و به این سند یا سایر اسناد صادره در این زمینه ملحق شود به منزله امضای الکترونیک و همانند امضای دست‌نویس واجد اعتبار خواهد بود و امضا کننده را به مفاد سند ملتزم می‌نماید.\nکلیه اصول و رویه‌های آی‌پیک منطبق با قوانین جمهوری اسلامی ایران، قانون تجارت الکترونیک و قانون حمایت از حقوق مصرف‌کنندگان است\nشرکت به عنوان طراح و مالک نرم‌افزارهای آی‌پیک، وفق شرایط قرارداد حاضر و شرایط عمومی استفاده از خدمات آی‌پیک، خدمات نرم‌افزاری به کاربر ارائه نموده، فعالیت وی در جهت یافتن درخواست پیک موتوری از طرف کاربران و ارتباط با ایشان را تسهیل می‌نماید آی‌پیک خدمات حمل و نقل ارائه نمی‌کند، بلکه تنها با ایجاد یک پل ارتباطی بین کاربران (افرادی که متقاضی استفاده از خدمات حمل و نقل هستند و با ثبت‌نام در آی‌پیک درخواست پیک موتوری را ارسال می‌کنند) و رانندگان (افرادی که مایل به ارائه‌ی خدمات حمل و نقل پیک موتوری هستند و با ثبت‌نام در آی‌پیک درخواست کاربر را دریافت می‌کنند) بدین‌وصف، هر سفری که در قالب این برنامه‌ی نرم‌افزاری صورت می‌گیرد یک قرارداد مستقل فی مابین راننده و مسافر است و آی‌پیک تنها زمینه‌ی انعقاد این قرارداد را میان کاربران و رانندگان در هر سرویس مهیا می‌کند.\nماده 2: حساب کاربری\n2-1 عضویت در آی‌پیک به این معناست که کاربر تمامی قوانین و مقررات آی‌پیک را پذیرفته است که این شامل پذیرش تغییر قوانین نیز می‌باشد برای عضویت در آی‌پیک و استفاده از تمامی خدمات آن، لازم است هر کاربرعلاوه بر داشتن ۱۸ سال تمام شمسی، اقدام به ایجاد یک حساب کاربری و تکمیل فرم مشخصات از قبیل نام و نام خانوادگی و شماره تماس در آی‌پیک نماید.\n2-2 کاربر می‌پذیرد اطلاعات خواسته شده را به صورت صحیح و به روز در سرویس آی‌پیک وارد کند.\n2-3 هر فرد تنها می‌تواند یک حساب کاربری به عنوان سفارش‌دهنده در آی‌پیک داشته باشد.\n2-4 مسئولیت همۀ فعالیت‌هایی که از طریق حساب کاربری اشخاص در آی‌پیک یا سایر خدمات مربوط به آی‌پیک انجام می‌شود به عهدۀ کاربر است.\n2-5 در شرایط خاصی ممکن است از کاربر برای استفاده از سرویس، درخواست احراز هویت شود، در چنین شرایطی اگر کاربر اطلاعات کافی در اختیار شرکت قرار ندهد، شرکت می‌تواند حساب کاربری وی را مسدود کرده و از ارائۀ سرویس به کاربر خودداری کند.\n2-6 رانندگان برای یافتن محل دقیق دریافت و تحویل کالا، می‌توانند از شماره تلفن کاربر یا گیرنده که در سیستم آی‌پیک ثبت شده است، استفاده کنند همچنین کاربر نیز می‌تواند با راننده تماس تلفنی حاصل کند.\nماده 3: استفاده از آی‌پیک\n3-1 آی‌پیک هیچ مسئولیتی در قبال محتویات کالای بسته بندی شده کاربران ندارد و تمامی مسئولیت محتویات بر عهده‌ی کاربر می‌باشد.\n3-2 با استفاده از سرویس آی‌پیک کاربر می‌پذیرد که از آی‌پیک برای انجام هیچ فعالیت غیر‌قانونی طبق قوانین جمهوری اسلامی ایران یا مخالف با عرف جامعه استفاده نکند. کاربران اجازه‌ی تحویل کالاهایی همچون مواد مخدر، مشروبات الکلی، سلاح، حیوانات زنده و سایر اشیاء غیرمجاز با استفاده از آی‌پیک را ندارند.\n3-3 مسئولیت امنیت و حفاظت کالا (از جمله آسیب‌دیدگی، مفقودی، سرقت و...) بر عهده‌ی راننده‌ای می‌باشد که سفارش را تأیید کرده است؛ و آی‌پیک هیچ مسئولیتی در این قبال ندارد.\n3-4 آی‌پیک و رانندگان مسئول بسته‌بندی کالا نمی‌باشد و اطمینان از بسته‌بندی صحیح کالا بر عهده‌ی فرستنده است.\n3-5 کاربر متعهد می‌شود هیچ‌گاه از سرویس آی‌پیک به صورتی که به آی‌پیک یا شرکای آن صدمه‌ای وارد کند استفاده نکند.\n3-6 آی‌پیک این حق را برای همه رانندگان خود قائل است که می‌توانند مرسولات بیش از 25 کیلوگرم و اندازه بیشتر از 45*45*45 سانتیمتر را جابجا نکنند.\n3-7 سفیر می‌تواند در صورت مشکوک بودن بسته، در حضور خود فرستنده در مبدأ در مورد متحویات بسته پرس و جو کرده و در صورت لزوم به منظور بررسی محتویات بسته از فرستنده درخواست باز نمودن محموله را نماید،در صورتی که فرستنده مایل به رعایت این بند نبود، کلیه عواقب آن متوجه کاربر (فرستنده ) می‌باشد.\n3-8 برای سفارش‌هایی که نیاز به احراز هویت تحویل گیرنده بسته باشد، لازم است فرستنده در قسمت توضیحات این موضوع را متذکر شود. در غیر این صورت سفیران و آی‌پیک مسئولیتی در قبال احراز هویت تحویل گیرنده بسته در آدرس اعلام شده ندارند.\n3-9 آی‌پیک در قبال محتوای غیر قابل رویت بسته‌ها هیچ مسئولیتی ندارد و هر گونه مسئولیت ناشی از ارسال بسته‌های حاوی اقلام مغایر با قوانین جمهوری اسلامی ایران، بر عهده فرستنده بسته و پاسخگویی در قبال آن در کلیه مراجع اداری، انتظامی و قضایی مستقیماً به عهده ایشان است. همچنین فرستنده باید خساراتی که به سبب این امر به آی‌پیک وارد شده است را نیز جبران نماید.\n3-10 کاربر می‌پذیرد اعتباری که در حساب کاربری خود دارد مستقل از روش کسب آن (اگر در نتیجه افزایش اعتبار از طریق درگاه بانک باشد یا در نتیجه وارد کردن کدهای تخفیفی که آی‌پیک در اختیار آنها قرار می‌دهد یا هر روش دیگری) فقط برای استفاده از سرویس آی‌پیک قابل استفاده است و امکان دریافت این وجه را به صورت نقد ندارد.\n3-11 کاربر می‌پذیرد کدهایی که جهت افزایش اعتبار یا کاهش هزینه سفر به آنها داده می‌شود ممکن است منقضی شوند. از آنجایی که آی‌پیک برای ارائه این کدها هزینه‌ای از کاربران دریافت نمی‌کند، این حق برای شرکت محفوظ است که مبلغ یا درصد تأثیر این کدها را حتی پس از انتشار آنها تغییر دهد یا در صورت لزوم آنها را باطل کند، همچنین در صورتی که شرکت تشخیص دهد که استفاده از این کد به دلیل خطای فنی یا تخلف صورت گرفته و یا غیر قانونی بوده است می‌تواند این کدها یا اعتباری که در نتیجۀ استفاده از آنها به حساب کاربر اضافه شده است را باطل یا حذف کند.\n3-12 مسئولیت تأمین اینترنت و سخت‌افزار لازم و همچنین پرداخت هزینه‌های مربوط به آنها برای استفاده از سرویس آی‌پیک به عهدۀ کاربر است.\n3-13 کاربر می‌پذیرد که آی‌پیک خدمات حمل و نقل شهری نیست بلکه تنها یک خدمات نرم‌افزاری است که ارتباط بین مسافران و رانندگان را جهت توافق بر انجام یک سفر فراهم می‌کند. در سرویس آی‌پیک راننده مختار است یک درخواست سفر را بپذیرد یا رد کند، همچنین مسافر مختار است پس از ارسال درخواست سفر، مشخص شدن راننده و قبل از آغاز عزیمت راننده به نقطه مبدأ، سفر را انجام دهد یا خیر. لذا هر سفری که مسافر با راننده انجام می‌دهد باید به عنوان یک قرارداد لازم مستقل بین راننده و مسافر در نظر گرفته شود.\n3-14 کاربر می‌پذیرد که قرارداد حاضر یک قرارداد قابل رجوع و جایز از سوی شرکت است و شرکت می‌تواند هر زمان تنها به صلاح‌دید خود و بدون نیاز به تدارک هیچ‌گونه دلیلی، یک حساب کاربری را مسدود کند و مانع استفاده‌ی کاربر از خدمات آی‌پیک گردد.\nماده 4: هزینه‌ها و پرداخت\n4-1 کاربر می‌پذیرد که خدمات آی‌پیک شامل هزینه می‌باشد.\n4-2 کاربر می‌پذیرد امکان استرداد هزینه‌هایی که کاربر به آی‌پیک می‌پردازد وجود ندارد.\n4-3 پرداخت به صورت آنلاین یا حضوری توسط فرستنده انجام می‌گیرد.\n4-4 هزینه‌ی سفارش پیش از ارسال درخواست مشخص شده و به فرستنده اعلام می‌شود. فرستنده پس از ارسال درخواست، حق اعتراضی نسبت به هزینه‌ی سرویس نمی‌تواند داشته باشد.\n4-5 کاربر می‌پذیرد هزینه‌ی سرویس بر اساس مسافت و سایر فاکتورها بصورت اتوماتیک و طبق روش‌های مشخص شده توسط آی‌پیک محاسبه می‌گردد.\n4-6 پرداخت هزینه‌ی سرویس فقط از طریق روش‌هایی که توسط آی‌پیک مشخص می‌شود، می‌تواند صورت گیرد. این روش‌ها عبارتند از پرداخت اعتباری از داخل برنامه‌ی موبایل، پرداخت اینترنتی برای افزایش اعتبار و پرداخت نقدی به راننده.\n4-7 کاربر می‌پذیرد که باید هزینه سرویس را مستقل از هر گونه مشکلی که ممکن است در برنامه آی‌پیک به وجود بیاید به شرکت پرداخت کند. در صورتی که به دلیل مشکلی در برنامه آی‌پیک یا مشکلات ارتباطی از جمله اینترنت و شبکه تلفن همراه امکان پرداخت از طریق اپلیکیشن فراهم نشود فرستنده همچنان موظف به پرداخت هزینه سفر خواهد بود. در این شرایط پرداخت هزینه به صورت نقدی به راننده صورت می‌پذیرد، در صورتی که کاربر به هر دلیلی از جمله مشکلات اپلیکیشن پرداخت را انجام نداده باشد، شرکت حق دارد مبلغ سفر را از اعتبار کاربر در آی‌پیک کسر کند.\n4-8 هرگونه خسارت جانی یا مالی که در نتیجه تصادف یا اتفاقات دیگر به کالا یا راننده یا اشخاص ثالث وارد شود متوجه مقصر یا راننده خواهد بود و آی‌پیک هیچ‌گونه مسئولیتی در این خصوص نداشته و نخواهد داشت.\n4-9 سیاست قیمت‌گذاری در آی‌پیک، با وجود خدمات پیگیری آنلاین مرسوله‌ها، برخورداری از کارشناسان حرفه‌ای، تیم پشتیبانی منسجم، واحد پرداخت خسارت و بسیاری خدمات ویژه و متمایز دیگر، مبتنی بر اصول مشتری‌مداری و احترام به حقوق مصرف کننده است بر همین اساس اولین قدم ثبت سفارش پس از اعلام مقصد مورد نظر، اعلام هزینه مسیر است. بدین ترتیب همواره امکان استعلام هزینه مسیر بدون اینکه سفارشی ثبت شود برای مشتریان فراهم خواهد بود. در صورتی که ارزش بسته در هنگام ثبت سفارش اظهار شده باشد، پوشش خسارت متناسب با ارزش اظهار شده، ضریب امنیت جابجایی را در بروز حوادث قهریه تضمین می‌کند. پرداخت خسارت برای بسته‌هایی با ارزش تا یک میلیون ريال رایگان می‌باشد.\n4-10 فرستنده بسته لازم است با اطمینان کامل از گیرنده، نسبت به ثبت سفارش اقدام کند. هرگونه خسارت ناشی از تحویل نگرفتن بسته، اشکال محتوایی در چک‌های تحویل شده، کلاهبرداری و یا هرگونه سوء استفاده دیگر، به هیچ عنوان بر عهده آی‌پیک نیست و مسئولیت کامل آن مستقیماً بر عهده فرستنده بسته خواهد بود.\nماده 5: مسئولیت آی‌پیک\n5-1 آی‌پیک با تمام امکانات خود از جمله واحدهای خدمات مشتریان به طور ۲۴ ساعته، نسبت به ارائه خدمات پشتیبانی اقدام می‌نماید.\n5-2 آی‌پیک با استفاده از نظارت‌های خود تلاش می‌کند سرویس با کیفیت به کاربران، زمان ارائۀ سرویس و یا کیفیت و سلامت محصولاتی که با استفاده از سرویس‌های آی‌پیک خریداری شود ارائه دهد.\n5-3 آی‌پیک تلاش خود را جهت استفاده از سرویس ارائه شده توسط کاربران محترم می‌کند اما تضمینی نسبت به اجرا شدن آن روی همۀ دستگاه‌ها یا همۀ شبکه‌های ارتباطی (اینترنت، شبکه تلفن‌همراه و...) نخواهد داد.\n5-4 تمامی اطلاعات کاربران بعنوان اطلاعات محرمانه نزد آی‌پیک محافظت شده و دسترسی به آن توسط اشخاص ثالث ممنوع بوده مگر برابر تصمیم مقام صالح.\n6- 1 مسئولیت همۀ اقدامات و افعال کاربران و سفیران که ناشی از عدم رعایت قوانین موضوع جمهوری اسلامی ایران از جمله قانون مجازات اسلامی (ارتکاب جرم در هنگام سرویس ) و قوانین مدنی (ورود خسارت به اموال کاربر) باشد، برعهدۀ شخص متخلف بوده و آی‌پیک هیچ گونه مسئولیتی در قبال اعمال و افعال فوق نداشته و نخواهد داشت و آی‌پیک می‌تواند ضمن غیر فعال کردن حساب کاربری متخلف، از طریق مراجع صالح اقدامات قانونی را علیه نامبرده نسبت به احقاق حقوق قانونی آی‌پیک بعمل آورد.\n6- 2 کاربر متعهد است که پس از اتمام سرویس از اطلاعاتی که در نتیجه‌ی استفاده از خدمات آی‌پیک کسب نموده است استفاده نکند و از ذخیره‌ی این اطلاعات به هر شکل - اعم از ذخیره‌ی اطلاعات در دستگاه تلفن همراه یا سایر موارد - اجتناب نماید.\n6-3 کاربر موظف است در زمان مقرر در مبدأ (نشانی‌ای که در درخواست ثبت شده است) حضور یابد، در غیر این صورت شرکت مجاز خواهد بود معادل هزینه‌ی سفر را از اعتبار او کسر یا از نامبرده وصول نماید. وصول این مبلغ، نافی اختیار شرکت برای انسداد حساب کاربری موصوف نخواهد بود.\nماده 7 : موارد فنی\n7-1 کاربر حق ندارد هیچ‌گونه تلاشی در جهت استخراج سورس کد Source code نرم‌افزارهای آیرو شامل دیکامپایلDecompile، مهندسی معکوس Reverse Engineering یا فعالیت‌های مشابه انجام دهند.\n7-2 کاربر مجاز نیست با Framing یا Mirroring یا روش‌های دیگر نسخه دیگری از سرویس آی‌پیک را روی سرورهای دیگر ارائه کند، همچنین کاربر مجاز نیست در نرم‌افزار آی‌پیک یا در روش ارائه سرویس آی‌پیک تغییر یا اخلالی ایجاد کند.\n7-3 کاربر حق ندارد برنامه یا اسکریپتی با هدف ایندکس گذاری Indexing مطالعه یا هر گونه فعالیت داده‌کاوی روی سرویس اجرا کند.\n7-4 کاربر حق ندارد هیچ فعالیتی در راستای حصول دسترسی غیرقانونی و غیر متداول به هیچ بخش سرویس آی‌پیک یا سرویس‌های مرتبط با آن انجام دهد، در صورت انجام موارد مندرج در ماده 7 از ناحیه کاربران کلیه خسارات وارده به تشخیص شرکت به عهده کاربر می‌باشد.\nماده 8: محتوای تولید شده توسط کاربران\nآی‌پیک ممکن است گاهی به کاربران اجازه دهد که در وب سایت، برنامه موبایل و یا سایر بخش‌های این سرویس عکس، متن، فایل صوتی، فایل تصویری یا فایل‌های مشابه منتشر کنند. مالکیت هر مطلب (شامل متن، عکس، فایل صوتی، فایل تصویری و ...) که به این شکل در سرویس ثبت شود همچنان متعلق به کاربران خواهد بود اما با ثبت آنها در سرویس‌های مرتبط به آی‌پیک کاربران این حق را به آی‌پیک می‌دهند که آنها را در هر مکان و هر زمانی به صورت دیجیتال یا چاپی برای هر نوع کاربردی منتشر کند. همچنین آی‌پیک مجاز است حق انتشار این مطالب را به اشخاص یا شرکت‌های دیگر منتقل کند.\nماده 9: قطع سرویس\nآی‌پیک در شرایطی که به هر دلیل به این نتیجه برسد حضور یک کاربر می‌تواند برای شرکت یا سایر کاربر یا رانندگان خطرناک باشد یا مطلوب نباشد حق حذف دسترسی کاربر مذکور به سرویس آی‌پیک را دارد.\nماده 10: ارتباط آی‌پیک با کاربران\n10-1 سامانه پیامکی10001000030030 تنها شماره‌ای است که آی‌پیک از طریق آن برای کاربران و پیک عضو خود، پیامک ارسال می‌کند. بنابراین ارسال هرگونه پیامک تحت عنوان آی‌پیک، با هر شماره دیگری تخلف و سوء استفاده از نام آی‌پیک است. لطفاً در صورت دریافت چنین پیامکی، جهت پیگیری قانونی آن را از طریق شماره یا از طریق بخش پشتیبانی به آی‌پیک اطلاع دهید.\n10-2 وب سایت و اپلیکیشن، تنها مرجع رسمی برای ثبت و پیگیری سفارش مشتریان است، وب سایت آی‌پیک هیچ آدرس اینترنتی دیگری غیر از www.iropeyk.ir ندارد.\nماده 11: پرداخت خسارت\n11-1 آی‌پیک در قبال پرداخت خسارت برای بسته‌هایی که ارزش آنها اظهار نشده باشد هیچ مسئولیتی ندارد.\n11-2 چنانچه بسته مورد اشاره به طور کامل از بین رفته باشد، معادل ارزش اظهار شده بسته در هنگام ثبت سفارش خسارت پرداخت خواهد شد، در غیر این صورت اگر خسارت جزئی باشد، پرداخت خسارت متناسب با آسیب وارد شده خواهد بود و میزان تعیین خسارت به عهده شرکت می‌باشد.\n11-3 پرداخت خسارت فقط در قبال احراز آسیب فیزیکی به کالا امکان‌پذیر است و آی‌پیک در قبال اشکالات یا خرابی‌های ذاتی کالا که ارتباط آنها با خسارت فیزیکی (ضربه‌خوردگی، آب‌دیدگی، شکستگی) احراز نشود، هیچ مسئولیتی ندارد.\n11-4 پرداخت خسارت به بسته‌هایی که محتوای آنها قابل رویت نیستند، فقط در صورت وجود علائم ضربه و آسیب فیزیکی به بسته‌بندی آن قابل پرداخت است، مگر اینکه محتوای بسته به رویت تحویل گیرنده آی‌پیک رسیده باشد و رسید گواهی صحت فیزیکی کالا از ایشان دریافت شده باشد.\n11-5 آی‌پیک در قبال پرداخت خسارت به بسته‌های نامتعارف برای حمل با موتورسیکلت، کالاهایی که توسط فرستنده به نحو مناسب بسته‌بندی نشده باشند و یا کالاهایی که حمل با موتورسیکلت روش مناسب جابجایی آنها نباشد، هیچ تعهدی بر عهده ندارد.\n11-6 پرداخت هرگونه خسارت وارد شده به بسته‌های ارسالی، منوط به اعلام خسارت در زمان تحویل بسته است. گیرنده مرسوله باید بسته ارسالی را در زمان دریافت بررسی و سپس امضای دریافت مرسوله را بر روی اپلیکیشن ثبت کند. بعد از دریافت امضا آی‌پیک هیچ مسئولیتی در قبال اعلام خسارت بر عهده ندارد.\n11-7 رانندگان آی‌پیک می‌تواند به درخواست فرستنده هزینه مرسوله را از مقصد دریافت و به آدرس مبدأ بازگرداند. هماهنگی پرداخت وجه به سفیر آی‌پیک برعهده فرستنده مرسوله بوده و آی‌پیک هیچ تعهدی را نسبت به عدم پرداخت وجه به سفیر از سوی گیرنده بسته بر عهده ندارد. در صورت عدم پرداخت وجه به سفیر آی‌پیک مسئولیت آن بر عهده خود فرستنده کالا است.\nماده 12: حریم خصوصی\n12-1 آی‌پیک درباره این اطلاعات مطابق با قانون حریم خصوصی جمهوری اسلامی ایران عمل می‌کند. بخشی از اطلاعاتی که آی‌پیک ذخیره می‌کند اطلاعاتی است که شما به صورت مستقیم در فرآیند ثبت نام، ارسال درخواست سرویس، تماس با مرکز تماس و یا روش‌های مشابه در سیستم ثبت می‌کنید. این اطلاعات شامل نام، نام خانوادگی، تاریخ تولد، شماره تلفن همراه، شماره تلفن ثابت، آدرس، آدرس پست الکترونیکی، اطلاعاتی درباره مرسوله و اطلاعاتی از این دست می‌شود.\n12-2 کاربر این امکان را به آی‌پیک می‌دهد که اطلاعات هویتی و تماس را در اختیار موتور سوار عضو آی‌پیک قرار دهد، تا وی بتواند درباره درخواستی که دارید، با کاربر تماس بگیرد.\n12-3 هنگامی که شما اعتبار حساب کاربری خود در آی‌پیک را از طریق کارت‌های بانکی افزایش می‌دهید، شماره تراکنش و پیگیری بانکی در آیرو ثبت می‌شود. لازم به ذکر است آی‌پیک در فرآیند افزایش اعتبار از طریق کارت‌های بانکی هیچ‌گونه دسترسی به اطلاعات کارت بانکی شما ندارد.\n12-4 آی‌پیک ممکن است اطلاعات مربوط به دستگاهی که شما از طریق آن از سرویس استفاده می‌کنید (تلفن همراه، تبلت و غیره) از جمله نوع دستگاه، سیستم و غیره را ذخیره کند، وای‌فای wifi، مشخصات سخت‌افزاری و همچنین اطلاعات مربوط به روش اتصال شما به اینترنت از جمله شبکه عامل 3G.\n12-5 اطلاعاتی که در آی‌پیک ذخیره می‌شود در مواردی مانند ارائه، نگهداری و بهبود کیفیت خدمات، برقراری ارتباط بین راننده و مسافر جهت تسهیل فرآیند سفر، شخصی‌سازی سرویس برای هر کاربر شامل ارائه پیشنهادهای ویژه هر کاربر ممکن است مورد استفاده قرار بگیرد.\nماده 13: توافق از راه دور\n13-1 کاربر توافق می‌کند جهت مبادله آسان اطلاعات، کلیه تغییرات و الحاقیه‌های قوانین و مقررات حاضر اعم از تغییر و اضافه کردن شروط آن، ارسال اخطاریه و ابلاغیه‌های مربوط به آی‌پیک، از طریق سیستم رایانه‌ای آی‌پیک بعمل آید و کاربر ضمن پذیرش اطلاع از شرط و روند اجرایی آن موافقت خود را نسبت به اعمال شرط مذکور اعلام می‌کند.\n13-2 مسئولیت حفظ و حراست از حساب کاربر برعهده کاربر بوده و کاربر ضمن پذیرش این مسئولیت، کلیه داده پیام‌های صادره از طریق حساب کاربری مذکور را منتسب به خود دانسته و هرگونه ادعایی نسبت به انکار، تردید و جعل داده پیام‌های ارسال شده از ناحیه نامبرده غیر قابل استماع و مردود است.\n13-3 هرگونه علامت، عدد، کلمه، تصویر یا نشان الکترونیک که مثبِت هویت امضا کننده باشد و به این سند یا سایر اسناد صادره در این زمینه ملحق شود به منزله امضای الکترونیک و همانند امضای دست‌نویس واجد اعتبار خواهد بود و امضاکننده را به مفاد سند ملتزم می‌نماید.\n13-4 کاربر با عضویت در سرویس آی‌پیک قصد و اراده خود را نسبت به پذیرش انعقاد هرگونه اقدام و عمل حقوقی از جمله عقود و معاملات از راه دور و از طریق سیستم رایانه‌ای و الکترونیکی اعلام می‌کند.


خبرهای کوتاه از داماش گیلان - وارش اسپرت\nصفحه اصلی/داماش/خبرهای کوتاه از داماش گیلان\n*افشین چاوشی مهاجم داماش گیلان که به علت مصدومیت چیزی در حدود ۳ هفته از تمرینات دور بود، از دیروز تمرینات خود را به صورت جدی آغاز کرد تا هواداران داماش با بازگشت این بازیکن به آینده و حل مشکلات بخش تهاجمی تیم امیدوار شوند.\n*این روزها و پس از اعلام همکاری نادر دست نشان به عنوان سرمربی تیم فوتبال استقلال اهواز، حواشی زیادی از پیوستن ناظمی به این تیم شنیده می شد که روابط عمومی باشگاه این خبر را تکذیب و آن را دروغ محض دانستند. البته باید منتظر ماند و چشم به آینده دوخت\n*داوران بازی های معوقه لیگ دسته اول باشگاه های ایران از سوی فدراسیون فوتبال و سازمان لیگ آزادگان اعلام شد که بر این اساس تیم داوری امیرصالحی-حمیدرضا مدیر روستا-نظام مولودی و علیرضا کمال ، بازی تیم های کاوه و داماش گیلان را قضاوت خواهند کرد.\n*در اولین بازی تیم والیبال داماش گیلان فرید آخوندزاده ، مربی بومی داماش گیلان بر روی سکو نشستند. به نظر می رسد این قضیه چندان با هماهنگی نبوده، چرا که اینطور که شنیده میشود آخوندزاده در ۲ تمرین برگزار شده پس از بازی حضور نداشتند! آیا این دو موضوع به هم ربط دارند؟! به نظر می رسد که باید روز به روز منتظر کاسته شدن گیلانی های حاضر در تیم والیبال باشیم.\n*از یک منبع موثق شنیدیم که مسئولین والیبال داماش گیلان در تهران به صدا و سیمای گیلان نامه ای را فکس کردند که بر اساس آن این درخواست را داشته اند که آماده سازی سالن کارگران رو به اتمام است و صدا و سیما خود را برای بازی در رشت آماده کند! این در حالی است که در سالن حجاب بازی بعد داماش را در تهران و در همین سالن عنوان کرده است! باید دید منظور از این نامه نگاری چیست و اصلا صدور این نامه تا چه حد به واقعیت نزدیک است و چرا در حالی که همه ی مسئولین و کادر از بازی در تهران خبر می دهند چنین نامه ای نوشته شده است.\n* خبر دیگر والیبالی ما حکایت از ترکیب عجیب تیم داماش گیلان دارد. در حالی که رقابت های لیگ برتر والیبال هفته دوم خود را هم پشت سر گذاشته است تنها با ۱۰ بازیکن تمرینات خود را در تهران پیگیری میکند! جالب آنکه از این تعداد ۴ نفر از آنها در پست لیبرو یا بازیکن آزاد فعالیت میکنند.\nعطار ، خجسته ، پویا (لیبرو تیم ملی جوانان) و اسکویی پسر سرپرست داماش(!)…این تیم و ترکیب این سوال را در ذهن هر والیبال دوست گیلانی تداعی میکند که آیا گیلان بازیکنی حتی در سطح درجه ۲ والیبال ایران ندارد؟\n*و خبر آخر و والیبالی ما اینکه در آخرین تمرین داماش حمزه زرینی هر چقدر در ضربات نهایی خوب عمل میکند اما همچنان در بخش دریافت چندان خوب عمل نمیکند. علیرضا نادی و حامد باقرپور (معدود بازیکن بومی داماش) بسیار شاداب تر و سرحال تر از بقیه ظاهر شدند.


تاثیر تلگرام بر روابط خانوادگی زوجین چگونه است؟ - روکیدا\nدانش و فناوری زندگی مشاوره و روانشناسی نرم افزار و اپلیکیشن\nتوسط کیوان شنبه , ۹ شهریور ۱۳۹۸ جمعه , ۸ شهریور ۱۳۹۸\nبه گزارش روکیدا، عصر حاضر عصر مطبوعات، رسانه های گروهی و ارتباطات است. دنیای کنونی ما عصر تاخت و تاز وسایل ارتباط جمعی از جمله رادیو، تلویزیون، ماهواره و اینترنت است. زنان و مردان امروز دیگر محدودیت های گذشته را ندارند و هر لحظه در هر مکانی می توانند با هر نقطه از جهان که تمایل داشته باشند، ارتباط برقرار کنند. ورود به دنیای مجازی یا به عبارت بهتر زندگی در محیط های مجازی امری بدیهی به شمار می رود که لازمه تعادل در این محیط ها برخورداری از یکسری مهارت های فنی و فناوری است.\nدانشرسانه های اجتماعیسبک زندگیسلامت روانمدیریت خانواده\nرویترز گزارش میدهد: قابلیت جدید تلگرام هویت معترضان هنگکنگی را مخفی نگه میدارد - روکیدا یکشنبه , ۱۰ شهریور ۱۳۹۸ at ۲۱:۰۲\n[…] گزارش رویترز تلگرام طی روزهای آینده بهروزرسانی برای اپلیکیشن خود منتشر […]


امنیت در لینوکسLinux\nامروزه در دنیایی متکی بر فناوری اطلاعات زندگی می‌کنیم که هر لحظه به خطر افتادن جریان اطلاعات منجر به بروز خسارت‌های تجاری جبران ناپذیری خواهد شد. امروزه همه به دنبال یک سکوی (Platform) امن‌تر برای اجرای برنامه‌های کاربردی و سرویس‌دهنده‌ها هستند.\nامنیت در لینوکسLinux لینوکس: امنیت، امنیت، امنیت\nلینوکس Linuxاز ابتدا برای محیط‌های شبکه‌ای و چندکاربره طراحی‌شده است و همین باعث رعایت مسائل امنیتی از ابتدا در آن شده است، درحالی‌که ویندوز این‌گونه نبوده و در حال حاضر نیز ازنظر امنیتی دارای نقاط ضعف فراوانی است. مثلاً یک برنامه‌ی مخرب با استفاده از همین ضعف‌های امنیتی می‌تواند کل سیستم‌عامل را نابود کند، ولی درصورتی‌که مورد مشابهی در لینوکس وجود داشته باشد، حداکثر به دایرکتوری خانگی کاربر اجراکننده آسیب خواهد رسید، نه کل سیستم‌عامل.\nاین‌طور نیست که لینوکس فاقد هرگونه اشکال امنیتی باشد، خیر! ولی باز بودن کد منبع آن باعث می‌شود تا بسیاری از اشکالات امنیتی پیش از ایجاد خسارت و در مراحل توسعه و برنامه‌نویسی برنامه برملا شده و رفع شوند. درصورتی‌که اشکالی نیز در برنامه‌های منتشرشده یافت شود، به دلیل موجود بودن کد منبع سریعاً برطرف می‌گردد. درصورتی‌که در سیستم‌عامل ویندوز شما باید منتظر مایکروسافت بمانید وبمانید وبمانید. سیستم‌عامل ویندوز دارای اشکالات امنیتی بسیاری است که به‌راحتی هم کشف نمی‌شوند و هنگامی کشف می‌شوند که خسارات جبران‌ناپذیری در اثر حمله از طریق آن ضعف‌های امنیتی رخ دهد که امثال آن را شاهد هستیم.\nمی‌توان ادعا کرد که تقریباً هیچ ویروسی برای لینوکسLinux وجود ندارد و این در حالی است که سالیانه بیش از ۱۰۰۰ ویروس و کرم مختلف برای سیستم‌عامل ویندوز ایجاد می‌شود. این به خاطر عدم گسترده بودن لینوکس نیست، (حدود ۷۰ درصد از سایت‌های وب در جهان بر روی سیستم‌عامل لینوکس و سرویس‌دهنده‌ی وب آپاچی درحال اجرا هستند) بلکه بدلیل وجود حفره‌های امنیتی متعدد ویندوز و سیاست انحصارگرایی مایکروسافت است. یعنی چه؟ مایکروسافت طوری رفتار و سیاست‌گذاری کرده است که مشتریان خود را تنها به محصولات خودش عادت دهد. بسیاری از کاربران ویندوز از اینترنت اکسپلورر و آتلوک برای مرور وب و پست الکترونیک استفاده می‌کنند. من به عنوان یک ویروس‌نویس، می‌دانم که اگر ویروسی را برای کاربران ویندوز بنویسم، بر روی کامپیوترهای ۹۰ درصد آن‌ها اثر خواهد کرد. چون اکثراً از IE و Outlook استفاده می‌کنند. ولی در لینوکس چطور؟ در لینوکس شما طیف وسیعی از انتخاب و عدم اجبار دارید. من از مرورگر موزیلا استفاده می‌کنم. دوستی دارم که Konqueror را ترجیح می‌دهد. دیگری از Opera استفاده می‌کند. من از Kmail استفاده می‌کنم. دوستم از Evolution، دیگری از Pine و بعدی از Mutt و برادرم هم از Mozilla Mail. من فقط می‌توانم برای یکی از این‌ها ویروس بنویسم چون روی بقیه کار نخواهد کرد و عملاً میزان اثر آن اندک خواهد بود. ضمناً هیچیک از ویروس‌هایی که برای ویندوز نوشته شده‌اند، بر روی لینوکس کار نمی‌کنند.\nاولین و برجسته‌ترین تفاوت در اینجاست که سیستم‌های مبتنی بر یونیکس به معنای کاملاً واقعی سیستم‌هایی چند کاربره هستند و برای هرفایل به تنهایی یا یک دایرکتوری می‌توان سطوح دسترسی کاربران و گروه‌های کاربری تعریف کرد و هر کاربر بصورت پیش‌فرض دارای یک محدوده امن اطلاعاتی از فایل‌های شخصی خانگی است.\nچیزی که در اینجا درباره‌ی کاربران و گروه‌های کاربری لازم به ذکر است این است که هر کاربر در سیستم یونیکس یک دایرکتوری شخصی به نام home خواهد داشت که کلیه اختیارات دسترسی فایل در آن برای او مجاز بوده و می‌تواند در آن به ایجاد و حذف فایل یا عملیات دیگر بپردازد و هیچیک از کاربران یا گروه‌های دیگر بجز کاربر ریشه root در حالت عادی و بدون اجازه او نخواهند توانست به اطلاعات او دسترسی یابند. (نکته مهم امنیتی)\nدر سیستم‌های مبتنی بر یونیکس مثل لینوکس هر کاربری که مالک یا ایجادکننده‌ی یک فایل یا دایرکتوری باشد خواهد توانست با تعین سطوح دسترسی فایل یا دایرکتوری مربوطه برای دیگر کاربران یا گروه‌های کاربری آنان را از امکان خواندن و ایجاد تغییر و یا اجرای فایل اجرایی محروم یا بهره‌مند سازد.\nبدیهی است که مجوزهای تعریف شده برای یک گروه کاربری بر روی تمام اعضای آن گروه اعمال شده و هر کاربر عضو آن گروه از تمام مزایا یا محدودیت‌های موصوف بهره‌مند خواهدشد.\n۱ - (Read permission (r یا مجوز خواندن: مجوز خواندن محتوای یک فایل را به یک کاربر می‌دهد و برای دایرکتوری‌ها امکان لیست کردن محتویات داخل دایرکتوری را برای کاربر فراهم می‌سازد.\n۲ – (Write permission (w یا مجوز ایجاد تغییرات: امکان ایجاد تغییرات در محتوای فایل‌ها را به کاربر اهدا می‌کند. برای دایرکتوری‌ها این گرینه امکان ایجاد فایل جدید در دایرکتوری یا حذف فایل‌های موجود در آن را برای کاربر مهیا می‌سازد حتی اگر این کاربر یا گروه کاربری مالک یا ایجادکننده‌ی اصلی فایل یا دایرکتوری نباشد.\n۳ –(eXecute permission (x یا مجوز اجرا: این مجوز در مورد فایل‌های اجرایی امکان اجرای فایل را به یک کاربر می‌دهد و در مورد یک دایرکتوری این گزینه امکان ورود به داخل دایرکتوری را به کاربر یا گروه خاص می‌دهد. توجه داشته باشید که این گزینه را با گزینه Read اشتباه نگیرید، چون صرفاً با داشتن مجوز execute و بدون داشتن مجوز read کاربر یا گروه می‌تواند وارد دایرکتوری خاصی شوند ولی امکان خواندن محتویات داخلی آن دایرکتوری بهیچ عنوان برایشان فراهم نخواهد بود.\nهمیشه ترکیبی از سطوح سه‌گانه مجوزهای فوق‌الذکر قابل استفاده است؛ برای مثال شما در صورت مالکیت یک فایل می‌توانید دسترسی به آنرا صرفاً برای شخص خود تعریف و سایر کاربران و گروه‌ها را ازدیدن یا اجرا و ایجاد تغییر در آن محدود نمایید.\nنکته: یک کاربر حتی می‌تواند یک فایل یا دایرکتوری را که مالک و ایجاد کننده‌ی اصلی آن خود اوست برای کاربران دیگر قابل دسترسی و برای خودش غیر قابل دسترسی تعریف کند که به این صورت حتی خودش از کلیه مزایای فایل مربوطه محروم خواهد شد و در آینده هم قادر نخواهد بود تا با ایجاد تغییر مجدداً به آن فایل یا دایرکتوری دسترسی پیدا کند. در اینجاست که مدیر سیستم یا کاربر ریشه root تنها کسی خواهد بود که بصورت پیش‌گزیده با داشتن کلیه‌ی مجوزهای لازم، شامل خواندن و نوشتن و اجرا، امکان تغییر مالکیت و سطوح دسترسی کاربران و گروه‌ها را داشته و می‌تواند تغییرات لازم را در سیستم اعمال نماید.\nذکر این نکته‌ی بسیار مهم خالی از لطف نیست که حفظ و حراست از اطلاعات حیاتی سیستم مثل کلمه‌ی عبور کاربر ریشه یکی از مهم‌ترین جنبه‌های امنیت سیستم‌های مبتنی بر یونیکس می‌باشد.\nستون اول فرمان ls –l :\n1 - ده کاراکتر اول نشان‌دهنده‌ی نوع فایل و سطوح دسترسی آن است و اولین کاراکتر که در مورد سطر اول (-) و در مورد سطر دوم (d) می‌باشد، نشان می‌دهد که مورد موجود در سطر اول یک فایل معمولی و مورد موجود در سطر دوم یک دایرکتوری است.\nالبته انواع دیگری از فایل وجود دارد که با کاراکتری غیر از (-) مشخص می‌گردند و برای مطالعه‌ی بیشتر می‌توانید به مراجع موجود مراجعه کنید. نه کاراکتر بعدی نشان‌دهنده‌ی سطوح دسترسی تعریف شده می‌باشند و به ترتیب هر سه کاراکتر از چپ به راست شامل سطوح دسترسی متعلق به مالک، owner، و سطوح دسترسی گروه‌ها، groups، و سطوح دسترسی برای سایرین،others، خواهد بود.\nبرای مالک: owner = (r w-)، یعنی اینکه امکان خواندن r و نوشتن w و اجراکردن x وجود دارد.\nبرای گروه‌ها (- -group = (r یعنی اینکه امکان خواندن فایل برای کاربران عضو کلیه گروه‌های کاربری موجود وجود دارد ولی هیچ کابری در گروه‌های موجود نمی‌تواند فایل را تغییر داده (یا حذف کند) و یا در صورت اجرایی بودن فایل آنرا اجرا نماید.\nبرای دیگران: others = (- - -) سه کاراکتر dash به این معناست که سایر کاربران یعنی آن‌هایی که در هیچ گروه کاربری موجود تعریف نشده‌اند هیچیک از امکانات دسترسی موجود را نخواهند داشت. (نکته امنیتی مهم)\nشامل یک شماره‌ی لینک می‌باشد و از این شماره برای تشخیص لینک به یک فایل موجود در چند نقطه سیستم استفاده می‌شود. در مورد دایرکتوری‌ها این شماره معانی زیاد دیگری دارد که در اینجا مجال پرداختن به همه آن‌ها نخواهد بود.\nنکته: بدیهی است که (rwx) به معنای تعریف حداکثر سطح دسترسی برای کاربر یا گروه‌های کاربری است و (- - -) به معنای عدم امکان دسترسی به فایل یا دایرکتوری می‌باشد.\nاسامی فایل‌ها در یونیکس و لینوکس می‌توانند شامل هر نوع کاراکتری حتی کاراکترهای ascii بجز صفر و / باشند. همانطوریکه می‌دانید در سیستم‌های مبتنی بر یونیکس بر خلاف ویندوز هر فایل حتماً نیاز به داشتن پسوند سه حرفی مشخص کننده نوع فایل ندارد و قابلیت‌ها و نوع فایل‌های بدون پسوند یا extension کاملاً وابسته به محتویات فایل است و نه به پسوند آن. بدیهی است که کاراکتر (.) جداکننده‌ی نام فایل و پسوند آن در ویندوز در محیط یونیکس و گنو/لینوکس یک کاراکتر از کاراکترهای تشکیل‌دهنده‌ی نام فایل محسوب می‌گردد. و نکته ظریف اینجاست که در سیستم‌های مبتنی بر یونیکس کلیه‌ی فایل‌ها و دایرکتوری‌هایی که با کاراکتر نقطه یا دات (.) آغاز گردند فایل‌ها یا دایرکتوری‌های پنهان hidden محسوب می‌گردند.\nتوجه داشته باشید که چون برخی برنامه‌های گرافیکی مثلاً برنامه openoffice کماکان از پسوند نام فایل برای ذخیره‌سازی و تشخیص نوع فایل بهره می‌برند گاهی لازم است پسوند فایل‌های ایجاد شده توسط این برنامه‌های کاربردی حفظ گردد تا برنامه موصوف در شناسایی نوع فایل دچار مشکل نشود.\nهنگامی‌که مشغول تنظیمات سیستم خود هستید، باید حدس نیز بزنید که چه کسی ممکن است بتواند به سیستم شما دسترسی پیدا کند. شما مطمئناً می‌توانید به برنامه‌هایی، به صورت رایگان، دسترسی داشته باشید و افراد دید متفاوتی نیز به شما داشته باشند، اما اگر فردی با تجربه‌ای بیشتر از شما داشته باشد، یک حفره‌ی امنیتی واضح خواهد دید که تا جایی که بتواند از آن بهره‌برداری می‌نماید؛ بنابراین برای این فرد مشکلی پیش نخواهد آمد بلکه در این میان شما ضرر کرده‌اید.\nلینوکس/یونیکس یک سیستم عامل با قابلیت پیکربندی و انعطاف بالا می‌باشد که اگر حفره‌ای در آن پیدا شود، به راحتی ناپدید خواهد شد. کافیست از راهبر سیستم کمک بگیرید. غالب توزیع‌های لینوکس قبل از اتصال به اینترنت و استفاده از آن‌ها در شبکه، نیاز به پیکربندی‌هایی دارند. من، شخصاً، نمی‌توانم تمام فایل‌هایی را، که ممکن است نیاز به ویرایش آن‌ها داشته باشید، فهرست کنم؛ اما اگر از فایل‌های Startup (یا لینک‌های ردهت و دبیان) استفاده‌ای نمی‌کنیم، آن‌ها را باید حذف نماییم؛ اگر از این فایل‌ها چیزی نمی‌فهمید، /etc/inetd.conf نقطه‌ای دیگر برای شروع می‌باشد، بلافاصله اتصالات شبکه را حذف نموده و صفحه‌ی راهنمای آن را بخوانید.\nیک لیست اولیه از مواردی که باید چک شوند، عبارت است از: time، echo، nfs*، telnet*، smb (netbois)، ftp، login، pop3، nntp، tftp*، netstat، finger، http و ... (* فایل‌ها، پروتکل‌های محبوب و عمومی هستند، اما می‌توانند از نظر امنیتی بسیار ضعیف باشند)، اگر در شبکه هستید و خیالتان از این نظر راحت نیست، از راهبران سیستم بپرسید، آن‌ها مطمئناً تجربیات بیشتری در این زمینه دارند و می‌دانند که از چه چیزی باید استفاده کنید و چه چیزهایی را نباید بکار ببرید.\nتا این مرحله به سراغ شبکه رفته‌اید و سرویس‌های غیرضروری را حذف کرده‌اید؛ اکنون فایل‌های پیکربندی‌تان را restart کنید (حال shutdown کنید، سپس با root وارد سیستم شوید و سپس با دستور init 3 وارد مود 3 شوید یا Restart کنید.)؛ اکنون شما یاد گرفته‌اید که پروتکل‌ها چگونه کار می‌کنند، به چه فایل‌هایی دسترسی دارند، و از کنار کدام حفره‌های امنیتی، به سلامت، گذشته‌اند؛ به عنوان مثال اگر افرادی دارید که فقط از ویندوز برای اشتراک درایوها استفاده می‌کنند، می‌توانید آن‌ها را در گروهی قرار دهید که امکان سرویس telnet و ftp را نداشته باشند (برای مثال).\nاضافه‌کردن کاربر جدید هرگز نباید آنطور که به نظر می‌آید راحت باشد، مگر اینکه شما به فرد مورد نظر اعتماد کامل داشته باشید؛ به عنوان مثال، یک گروه ‘smb’ روی سیستم‌ام برای کاربران سمبا دارم، و این کاربران به سرویس‌های telnet و ftp دسترسی ندارند. بنابراین هنگامی‌که با افرادی خارج از مجموعه شخصی خودتان کار می‌کنید، طبق برنامه‌ای که طرح‌ریزی کرده‌اید دسترسی‌ها، سرویس‌ها و محدودیت‌های این گروه‌ها را تعیین نمایید.\nگذشته از این‌ها، شاید بزرگ‌ترین مزیت لینوکس نسبت به سایر سیتسم‌عامل‌ها این باشد که در 99% اوقات، شما می‌توانید کد منبع را داشته باشید. سؤالی که من در اینجا از شما می‌پرسم این است که اگر کد منبع برنامه‌ای را فاش کنید، آیا منطقی به نظر می‌رسد که حفره‌هایی امنیتی (کلک) برای دسترسی‌های شخصی خود در این کد باز داشته باشید؟ من که اینطور فکر نمی‌کنم...\nامنیت نرم افزاری به طور کلی یک مفهوم انتزاعی است که به پارامترهای فکری هر شخص وابسته است. چون درجه آسیب پذیری امنیتی، از خط به خط کدهای برنامه نویسی به وجود می‌آید. هر حوزه امنیتی از درجه حساسیت خاصی برخوردار است که ممکن است برای کاربران یک پایه فوق العاده مهم باشد یا بر عکس. در نتیجه تعابیر بسیار زیادی برای امنیت وجود دارد. مخصوصاً اگر بخواهید درباره امنیت برنامه کامل و پیچیده ای مانند سیستم عامل‌ها و مثلاً ویندوز و لینوکس صحبت کنید.\nپارامترهای عینی متعددی برای درجه بندی امنیت وجود دارد که می‌توان از آن طریق باگ‌های برطرف شده یک مجموعه نرم افزاری خاص را محاسبه کرد. هنگامی که ویندوز و لینوکس با هم مقایسه می‌شوند، نقطه ضعف‌های امنیتی دیگری ظاهر می‌شوند که در این مقایسه دخیل هستند. اخیراً موسسه CERT گزارشی از آسیب پذیری های استاندارد این دو سیستم عامل را منتشر نمود که طی آن 250 حفره امنیتی حساس برای ویندوز گزارش شده کخ 39 حوزه آن در لیست خطرناک‌ترین نقاط ضعف امنیتی قرار دارند و برای لینوکس ردهت نیز 46 حفره امنیتی گزارش شده است که سه حفره آن در لیست آسیب پذیری های امنیتی بسیار خطرناک قرار دارند. هزاران گزارش از مقایسه امنیتی میان لینوکس و ویندوز وجود دارد. اما مبنای این تحقیق CERT گزارش‌هایی بوده که توسط کاربران مؤسسات دولتی ارائه شده‌اند و دران حفره‌های امنیتی خطرناک مشابهی گزارش شده است. رلایل قانع کننده ای برایان تفاوت امنیتی میان دو سیستم عامل وجود دارد. به عنوان مثال مدل توسعه اپن سورس برنامه‌های لینوکس، امکان گزارش. شناسایی باگ‌های را در فاصله زمانی زودتری امکان پذیر می‌کند. این مزیتی است که در ویندوز از آن بی بهره است. دیگر پارامترها نامطلوب برای ویندوز، اعتماد بسیاری از کرنل برنامه‌های کاربردی ویندوز به (RPC)Remote Procedure، متد توسعه جامعه کامپیوترهای خانواده اینتل، است. نتیجه این رویه، ضعف قوانین دیواره‌های آتش در مقایسه با سیستم عامل‌هایی مانند لینوکس است که در سطح بسیار کمتری از RPC استفاده می‌کنند. میان این دو سیستم عامل، تفاوت‌های امنیتی دیگر نیز وجود دارد که برای کاربران پایانه ای این سیستم عامل‌ها بروز خواهد کرد و در حوزه آسیب پذیری های مدیریتی سیستم گنجانده نمی‌شوند. برای مثال ویندوزها قطعاً زمینه مساعدتری برای شیوع ویروس‌ها در سمت کاربران پایانه ای داراست که ایمنی سیستم به خود کاربر و استفاده از آنتی ویروس‌ها واگذار شده است. اخیراً ویندوز شاهد ربودن اطلاعات سیستم‌ها توسط ابزارهایی به نام Spyware یا جاسوس افزار بود که می‌توانند به صورت محرمانه و پنهانی اطلاعات شخصی شما را در سطح اینترنت پخش کنند که در وبگردی، از روی خطا یا اختیار آن‌ها را بر روی سیستم فعال می‌کنید. مایکروسافت جدیداً برای مقابله با این پدیده یک شرکت ضد ویروس و ضد جاسوس افزار را خریداری کرده است. امکان دارد که بتوان توسط مدیر سیستم یا کاربران ارشد، ویندوز لینوکس را به درستی مدیریت کرد. اما بسیاری از برنامه‌های کاربردی دیگر ویندوز با این سیستم یکپارچه نیستند و نیاز است توسط کاربران، با مجوزدهی صحیح مدیر سیستم، اجرا شوند. اما برنامه‌های کاربردی لینوکس غالباً نیازمندی‌های امنیتی را رعایت کرده و در نتیجه کمتر می‌توانند مورد سوء استفاده قرار گیرند. ویندوز تنها از طرف توسعه دهنده خود دچار مشکل است که دوست دارد یک سیستم ساده را خلق کند که برای استفاده کننده بسیار آسان باشد. اما این سایت با هزینه بسیار زیادی از ناحیه امنیت سیستم همراه است. این امتیاز حتی موجب سست شدن امنیت سیستم نسبت به نسخه‌های قدیمی تر می‌شود، ضعفی که لینوکس هنوز با آن مواجه نشده است. لینوکس نیز دارای ضعف‌های امنیتی است.\nعموماً سازندگان خودشان سخت افزار یا درایوهای مخصوص خود را برای سازگاری با ویندوز توسعه می‌دهند. اما در جامعه لینوکس غالباً از مهندسی معکوس برای ساخت این محصولات استفاده می‌شود. در سیستم عامل‌های اپن سورس، گاهی قدم اول همین مهندسی معکوس، غیرقابل پیش بینی خواهد بود. در برخی موارد، سازگاری یک سخت افزار با لینوکس، به کندی صورت می‌پذیرد که نسبت به ویندوز، شاید ماه‌ها و شاید تا دو سال به طول بینجامد. خوشبختانه با پشتیبانی شرکت‌هایی مانند IBM و Novell از استانداردهای اپن سورس، برخی از مشکلات پیچیده حل شده و پروسه سازگاری با لینوکس ساده تر شده است. فارغ از محیط‌های گرافیکی، رابط خط فرمان لینوکس برای بسیاری از کاربران سخت و پیچیده است و آنان درک درستی از آن ندارند. همین امر موجب می‌شود مدیران سیستم‌ها، از به کار گرفتن ابزارو مفاهیم پیچیده برای برقرای امنیت در سیستم اجتناب کنند. لینوکس اصولاً دارای قابلیت‌های سیستم عاملی یک شبکه است و در نصب پیش فرض، بسیاری از برنامه‌های کاربردی شبکه فعال نیست. این موضوع می‌تواند آسیب پذیری های ناشناخته ای را به وجود آوردکه هر یک از آن‌ها تهدیدی امنیتی برای سیستم عامل محسوب شوند. خوشبختانه این موارد و بسیاری از نقاط ضعف دیگر لینوکس، با به کارگیری یک لایه سخت گیرانه امنیتی و ابزار ساده خط فرمان برای آسان کردن کار مدیر سیستم بهبود یافته است. یکی دیگر از امتیازات لینوکس، وجود تعداد بی شماری ابزار متنوع مبتنی بر لینوکس برای فراهم کردن امنیت در سیستم (Nessus) امکان پویش شبکه، حفره‌های موجود بر روی سیستم راه دور، باگ‌های نرم افزاری اجرا شده بر روی شبکه و دیگر ابزار نصب شده موجود در سیستم را فراهم می‌کند. Nessus در سیستم‌هایی که به تازگی نصب شده‌اند، می‌تواند به کار گرفته شود. علاوه بر این قابلیت گزارشگیری از یک سیستم سرور را در یک دوره مشخص دارد. Nmap ابزار دیگری برای اسکن شبکه است که نسبت به Nessus کاربردهای کمتری دارد. این ابزار می‌تواند به صورت پیش فرض همراه لینوکس نصب شود. گذشته از سودمندی این ابزار برای هر کارشناس IT، هنوز ابزاری به راحتی آن در پیکربندی لینوکس ارائه نشده است. متخصصان امنیتی در هنگام اتصال به یک شبکه اینترنت از فایروال نیز استفاده می‌کنند. فایروال‌ها به صورت بسته‌های افزودنی به سیستم سرور برای تأمین امنیت بیشتر به کار گرفته می‌شوند. ابزاری مانند، ACID می‌توانند اطلاعات را آنالیز کرده و مطابق این اطلاعات مشخصه‌های یک را تشخیص دهد. ACID امکان گزارش از طریق ایمیل را دارد و از طریق یک رابط گرافیکی، تمامی اطلاعات یک بسته فعال شبکه را نمایش می‌دهد. استفاده از این ابزار برای هر شرکتی که در حوزه امنیت IT فعالیت می‌کند، توصیه می‌شود. ACID ممکن است گزارش‌های متناقض و ناصحیح بسیاری برای مدیر سیستم تولید کند و از این رو نیاز به تنظیم و پیکربندی همیشگی آن وجود دارد. فارغ از سیستم عاملی که استفاده می کنیدف عدم به کارگیری ابزار مناسب، می‌تواند یکپارچگی امنیتی کار شما را به خطر بیندازد. عدم پشتیبان گیری کافی ضعیف بودن رمزهای عبور، اشتراک گذاری حساب‌های کاربری و پروژه‌های امنیتی که توسط تیم بازرسی نادیده گرفته شوند، و بازبینی و نظارت ضعیف، از دیگر موارد نقض امنیت سیستم هستند.\nهدف این مرجع سریع، فراهم آوردن زمینه‌هایی برای بهبود امنیت سیستم شما می‌باشد. اطلاعات بیشتر در مورد اطلاعات امنیتی، افزایش آگاهی و روش‌هایی که بتوان امنیت سیستم را بهتر نمود، از جمله مواردی است که در این مستند به آن پرداخته شده است. لازم به ذکر است که این مقاله، جایگزینی برای مستندات انبوهی که در زمینه امنیت لینوکس وجود دارد، نخواهد بود.\nدر دنیای همواره در تغییر ارتباطات، اتصالات اینترنتی کم‌هزینه و تولید پرسرعت نرم‌افزار، مقوله امنیت بیش از پیش، اهمیت پیدا نموده است و در حال حاضر، یکی از نیازهای اساسی است، زیرا محاسبات عمومی، ذاتاً از امنیت بالایی برخوردار نیستند. هنگامی‌که داده‌های شما در اینترنت از نقطه A به نقطه B، می‌رود، در بین راه ممکن است از چندین نقطه دیگر عبور کند که این عمل به دیگر کاربران امکان قطع کردن مسیر و حتی تغییر داده‌های شما می‌دهد. حتی کاربران دیگری نیز ممکن است از روی بدخواهی و عناد، داده‌های سیستمتان را علیرغم میل شما، بدون اطلاعتان، تغییر دهند. همچنین دسترسی بدون اجازه به سیستم شما، ممکن است توسط مهاجمان، که آن‌ها را با نام ‘cracker’-ها می‌شناسیم، صورت گیرد. این افراد با استفاده از اطلاعات بعدی، جعل هویت نموده، اطلاعات شما را دزدیده و حتی ممکن است به شما امکان دسترسی به اطلاعات سیستم خودتان را ندهند.\nسیستم خود را، با نصب نگارش‌های فعلی هر نرم‌افزار، به روز نگه دارید و همه اعلان‌های امنیتی را جدی بگیرید. اگر بیشتر از یک نفر به سیستم/یا سیستم‌های شما وارد شود، باید یک "خط مشی امنیتی" برای تعیین سطح امنیتی سیستم و میزان رسیدگی و نظارت روی آن، مد نظر داشته باشید.\nنظارت بر دسترسی به فایل‌های سیستم برای نگهداری تمامیت گروه‌ها و دسته‌ها مشکل است.\n- سیستمتان را جهت شناسایی و تشخیص استفاده‌های غیر ضروری و بدون اجازه و امکانات دستورات setuid یا setgid بررسی کنید. برنامه‌های “Set-user-ID�? به عنوان کاربر ریشه، بدون توجه به اینکه چه کسی آن‌ها را اجرا می‌کند، اجرا می‌شوند و یکی از عوامل عمده سرریزهای بافر هستند. بسیاری از برنامه‌ها از نوع setuid و setgid هستند تا یک کاربر معمولی قادر به انجام عملیات باشد؛ در غیر این صورت به کاربر ریشه نیاز خواهد بود و اگر کاربرانتان نیازی به داشتن این دسترسی‌ها نداشته باشند، این برنامه‌ها ممکن است حذف شوند. همه برنامه‌های setuid و getuid را روی سیستم میزبان پیدا نموده و همه دسترسی‌های این برنامه‌ها را با دستور chmod تغییر داده یا حذف کنید:\n- فایل‌های قابل نوشتنی عمومی، به راحتی تغییر داده شده یا حذف می‌شوند. همه این فایل‌ها را در سیستم خود پیدا کنید:\nroot# find / -perm -2! -type l -ls\nدر حالت معمول، فایل‌های زیادی، شامل فایل‌های شاخه /dev و /tmp، می‌توانند به طور عمومی قابل نوشتن باشند. کلیه فایل‌هایی که مالکی ندارند و به گروهی متعلق نیستند را پیدا نموده و شناسایی کنید. این فایل‌ها می‌توانند نشانه دسترسی مهاجمی به سیستم شما باشند.\n- با استفاده از دستورات lsattr و chattr، راهبران سیستم، می‌توانند ویژگیهای فایل‌ها و شاخه‌ها را، شامل امکان کنترل حذف و دستکاری، تغییر دهند. این دو دستور، چیزی فراتر از آنچه که chmod دارد، فراهم می‌کنند. استفاده از ویژگی “append-only�? و “immutable�? می‌تواند در ممانعت از حذف فایل‌های log، یا جای‌گیری اسب‌های تروجان در بالای فایل‌های باینری مؤثر باشد. دستور chattr برای اضافه و حذف ویژگیها به کار می‌رود و دستور lsattr برای فهرست کردن آن‌ها.\nدر فایل‌های log، تنها بوسیله پیوست کردن به آن‌ها است که می‌توان از آن‌ها محافظت نمود. یکبار که داده‌ای در آن نوشته شود، دیگر پاک نمی‌شود. بنابراین در حالیکه نیاز به تغییراتی برای اسکریپت‌های متغیر log شما خواهد بود، این قابلیت محافظهای اضافی دیگری در برابر کراکرهایی که می‌خواهند آنرا پاک کنند، بوجود می‌آورد. هر بار که تغییر کند، آن‌ها باید به حالت تغییرناپذیر (immutable) تغییر وضعیت دهند. فایل‌های مناسب برای این اعمال تغییرات /bin/login، /bin/rpm، /etc/shadow می‌باشد و سایرین نیز نباید به طور مداوم آن‌ها را تغییر دهند.\n- دلیلی وجود ندارد که کاربران بتوانند برنامه‌های setuid را از فهرست خانگی خود اجرا نمایند. از گزینه nosuid در /etc/fstab برای قسمت‌هایی که برای افرادی غیر از کاربر ریشه، قابل نوشتن می‌باشند، استفاده نمایید. همچنین ممکن است بخواهید از nodev و noexec در پارتیشن home کاربر و var، استفاده کنید، که از اجرای برنامه‌ها و ایجاد دستگاه‌های بلوکی یا کاراکتری، جلوگیری به عمل می‌آورد.\n- Buffer Overflow: این شرایط هنگامی رخ می‌دهد که کاربر یا پردازه‌ای بخواهد داده‌های بیشتری در بافر ذخیره یک برنامه، در حافظه، جای دهد و سپس بخواهد داده‌های واقعی برنامه را با دستورالعمل‌هایی- که معمولاً توسط کاربر ریشه، پوسته‌ای روی سرور فراهم می‌آورد- بازنویسی نماید.\n- Cryptography: علمی وابسته به ریاضیات که با تبدیل داده‌ها و انتقال آن- به گونه‌ای که مفهوم آن پیچیده و مبهم شود- سر و کار دارد. این داده‌های انتقال یافته از تغییرات و تبدیلات ناشناخته و یا استفاده غیر مجاز، مصون می‌مانند.\n- Denial of Service: هنگامی رخ می‌دهد که یک فایل یا منبع توسط مهاجمانی مورد هدف قرار گیرد و مانع استفاده آن منبع توسط کاربران مجاز و قانونی‌اش شود. آن‌ها تهدید می‌کنند که داده‌ها را در دسترس عموم قرار خواهند داد.\n- IP Spoofing: حمله‌ای که در آن یک host را به host دیگری مبدل می‌کنند. از این حمله به این منظور استفاده می‌شود که مقصد داده‌ها را از یک میزبان به میزبان دیگر، ردیابی نمایند. از اینرو مهاجمان مانع رسیدن داده به مقصد واقعی‌اش می‌شوند. این حملات از نوع one-way است.\n- Port Scanning: فرآیندی است که طی آن، پورت‌های فعال روی یک سیستم، تعیین می‌گردند. این امکان، عموماً، یکی از عوامل آگاه‌کننده از وجود یک حمله می‌باشد.\n- Packet Filtering: یکی از روش‌های کم کردن ترافیک شبکه است که بین واسطهای فایروال، در سطح شبکه، حرکت می‌کند. سپس داده‌های شبکه طبق اطلاعات موجود در بسته داده‌ها تحلیل می‌شوند و طبق خط مشی امنیتی فایروال، دسترسی داده شده یا سلب می‌گردد.\n- Proxy Gateway: به این‌ها مدخل‌ها (دروازه‌ها) ی برنامه‌های کاربردی نیز اطلاق می‌شود که از طرف برنامه‌ای دیگر عمل می‌کنند. یک host با یک کارگزار پراکسی نصب شده، هم یک کارخواه (client) است و هم یک کارگزار و به عنوان یک دریچه بین مقصد نهایی و کارخواه عمل می‌کند. کارگزارهای پراکسی، عموماً، کوچک هستند، برنامه‌های نوشته‌شده‌ی تک-منظوره دقیقی‌اند که فقط خدمات مشخصی را از آن عبور می‌دهند. این قابلیت، معمولاً، با packet filter-ها ترکیب می‌شود.\n- Set User-ID (setuid)/Set Group-ID (setgid): فایل‌هایی که هر کسی، خواه مالک آن‌ها، خواه گروه‌های مربوطه، می‌تواند آن‌ها را اجرا نماید. این‌ها فایل‌هایی هستند که غالباً توسط مهاجمین، مورد حمله قرار می‌گیرند. زیرا از این طریق می‌توانند به امتیازات کاربر ریشه دسترسی پیدا کنند.\n- Trojan Horse: برنامه‌ای که خود را به جای یک برنامه بی‌خطر، جا می‌زند؛ در حالیکه واقعاً اینطور نیست. یک برنامه ممکن است توسط یک برنامه‌نویس بداندیش که ظاهراً، قصد انجام کار مفیدی دارد، با توابع مخفی آسیب‌رسان آلوده شود و از امتیازات کاربری برای اجرای آن بهره‌برداری کند.\n- Vulnerebility: شرایطی که قابلیت به مخاطره انداختن امنیت سیستم را دارد. این شرایط مستقل از کامپیوتر، سطح ارتباط شبکه و سرعت پردازش رخ می‌دهد.\nگزینه‌های زیادی برای پیکربندی هسته، به منظور بهبود امنیت سیستم، بوسیله شبه فایل سیستم /proc موجود می‌باشد. معدود فایل‌هایی در /proc/sys وجود دارند که به طور مستقیم با امنیت سیستم در ارتباط‌اند. اگر شامل a 1 باشد، فعال و اگر a 0، غیر فعال خواهد بود. بسیاری از گزینه‌ها در /proc/sys/net/ipv4 در دسترس می‌باشند.\n- icmp_echo_ignore_all: تمامی درخواستهای ICMP ECHO را نادیده می‌گیرد. فعال کردن این گزینه، مانع از پاسخگویی host، به درخواستهای ping خواهد شد.\n- icmp_echo_ignore_broadcasts: درخواستهای ICMP echo را بوسیله یک آدرس مقصد broadcast/multicast نادیده می‌گیرد. شبکه شما ممکن است به عنوان وسیله‌ای برای ممانعت از حملات فراوان بسته‌های سرویس به دیگر میزبان‌ها استفاده شود.\n- ip_forward: این گزینه، IP بسته‌های ارسالی را بین واسط‌ها، فعال یا غیر فعال می‌نماید. مقدار پیش‌فرض، به این بستگی دارد که یا کرنل یا host یا router، پیکربندی شوند.\n- ip_masq_debug: اشکال‌زدایی تغییر و جعل شدن IP را فعال یا غیر فعال می‌کند.\n- tcp_syncookies: از حملات SYN جلوگیری می‌کند. هنگامی که صف پس‌افت (backlog) SYN از سرریزهای یک سوکت رخ می‌دهد، syncookie-ها را می‌فرستد.\n- rp_filter: تعیین می‌کند که آیا تأیید آدرس منبع فعال است یا خیر. این گزینه را برای همه مسیریاب‌ها فعال کنید تا از حملات IP spoofing، علیه شبکه داخلی، جلوگیری شود.\n- secure_redirects: این گزینه ICMP را جهت هدایت پیغام‌هایی که فقط برای مدخل‌های فهرست شده در فهرست مدخل پیش‌فرض وجود دارد، بپذیرید.\n- log_martians: بسته‌های با آدرس‌های غیرممکن را به log هسته، گزارش می‌دهد.\n- accept_source_route: تعیین می‌کند که آیا بسته‌های مسیر منبع، پذیرفته یا رد شده‌اند. این ویژگی باید غیر فعال باشد، مگر اینکه دلایل خاصی فعال‌سازی آنرا ایجاب کند.\nفایل /etc/sysctl.conf در لینوکس ردهت، به طور پیشفرض، شامل تنظیمات کمی می‌باشد و هنگام راه‌اندازی و آغاز به کار سیستم، پردازش می‌شود. برنامه /sbin/sysctl می‌تواند برای کنترل این پارامترها به کار رود. همچنین می‌توان مقادیر آن‌ها را با استفاده از /bin/echo پیکربندی نمود. به عنوان مثال، برای غیرفعال کردن IP ارسالی، به عنوان کاربر ریشه، دستور زیر را اجرا نمایید:\necho “0�? > /proc/sys/net/ipv4/ip_forward\n- از AutoRPM در ردهت و apt-get در دبیان می‌توان به منظور دانلود و نصب بسته‌های دیگر روی سیستم استفاده نمود. هنگامی‌که از سرورهای تولید به‌روزرسانی استفاده می‌کنید، دقت‌های لازمه را به عمل آورید.\n- تغییر و تبدیل IP، یک جعبه لینوکسی، با چندین واسط را قادر می‌سازد تا به عنوان یک مدخل (دروازه) در شبکه‌های راه دور، برای host-های متصل به جعبه لینوکسی روی واسط شبکه داخلی، عمل نماید.\n- بسته nmap را برای تعیین پتانسیل کانال‌های ارتباطی، نصب کنید. nmap می‌تواند نگارش سیستم‌عامل راه دور را مشخص کند، پویش‌های نهانی را با دستکاری ICMP، TCP و UDP انجام دهد و حتی قابلیت تعیین نام کاربری راه دوری را که در حال اجرای سرویسی می‌باشد، دارد. با دستوری مشابه زیر، آغاز کنید:\n- محافظ رمز عبور LILO برای کارگزارهای محیط‌های عمومی می‌باشد تا هنگامیکه LILO، پارامترهای هسته خط فرمان را در زمان بالا آمدن سیستم، ارسال می‌کند، اجازه نیاز باشد. آرگومان‌های password و restricted را به /etc/lilo.conf، اضافه نموده، سپس با اطمینان، /sbin/lilo را مجدداً اجرا کنید:\n- وصله هسته OpenWall، مجموعه کاربردی و مفیدی از بهبودهای امنیتی هسته است که کمک می‌کند تا از سرریزهای بافر جلوگیری به عمل آید، اطلاعات موجود در /proc را برای یک کاربر معمولی، محدود می‌کند و سایر تغییرات. برای این کار نیاز به کامپایل کرنل دارید.\n- از درستی ساعت سیستم، اطمینان حاصل کنید. زمانهای نوشته شده در فایل‌های log، باید درست باشد تا رخدادهای امنیتی، بتوانند با سیستم‌های راه دور، مرتبط شوند. ضبط و بایگانی‌های نادرست، باعث می‌شود که ساختن یک خط زمانی (خط عمر) غیر ممکن شود. در ایستگاه‌های کاری، کافی است که یک گزینه ورودی corntab، اضافه کنیم:\n0-59/30 * * * * root /usr/sbin/ntpdate -su time.timehost.com\n- ابزار سخت کردن لینوکس Bastille را نصب و اجرا کنید. Bastille یک دنباله از اسکریپت‌های پوسته است که بسیاری از آسیب‌هایی را که در عملیات نصب لینوکس به طور پیش‌فرض، معمول و متداول هستند، حذف می‌کند. قابلیت‌ها و ویژگیهای آن، شامل فیلتر کردن بسته‌های اولیه، غیرفعال کردن سرویس‌های غیرضروری شبکه‌ای، نظارت بر دسترسی به فایل‌ها و غیره می‌باشد.\n- دستور sudo را به گونه‌ای پیکربندی نمایید که به جای استفاده از su، دستورهای مجاز و متداول از طرف یک کاربر معمولی نیز اجرا شوند. راهبر رمز عبور خود را برای اجرای دستورات خاص، دارد. فایل /etc/sudoers کاربرانی را کنترل می‌کند که برنامه‌هایی را اجرا می‌نمایند. برای اینکه به Dave، امکان دستکاری در چاپگر را روی magneto بدهیم باید:\nDave دستور sudo را با فرمان تأییدشده، اجرا نموده و رمز عبور خود را با اعلانی که می‌گیرد، وارد می‌کند:\n- رمز عبور مناسبی برای خود انتخاب کنید. شناسه‌های بلااستفاده را نیز، با استفاده از /usr/bin/passwd -l غیر فعال کنید. اگر توزیع شما این امکان را می‌دهد، در حین نصب، از رمز عبور MD5 استفاده کنید.\n- فیلتر کردن بسته‌ها صرفاً، منحصر به firewall نیست. با استفاده از ipchains، می‌توانید محافظت‌های زیادی از هر سیستم لینوکسی، در برابر تهدیدهای بیرونی (خارجی)، فراهم آورید. برای بلوکه کردن دسترسی به سرویس خاصی، حین برقراری ارتباطات بیرونی به شبکه محلی شما، می‌توانید دستور زیر را امتحان کنید:\nاگر قرار باشد ارتباطی خارجی به 192.168.1.11 برقرار شود، این دستور، مانع دسترسی به پورت telnet، روی سیستم شما می‌شود.\nدستگاه‌ها و ابزارهای شناسایی حملات در هر شبکه‌ای ضروری و مهم می‌باشند. اینترنت به طور دائم، در حال توسعه یافتن است؛ از اینرو آسیب‌پذیری‌های و بهره‌برداری‌های جدید، نیز هر روزه پیدا می‌شوند. این ابزارها زمینه شناسایی و حضور یک مهاجم را فراهم آورده و آمادگی مقابله در برابر این حملات را به کاربران می‌دهد.\nیکی از ابزار شناسایی حملات شبکه‌ای، با نام snort، تحلیل‌های ترافیک بلادرنگ (real-time) را انجام داده و به دنبال رخدادهای تغییرشکل دهنده که قابلیت حملات شبکه‌ای را دارند، می‌باشد.\nبر مبنای محتویات ترافیک شبکه، چه در سطح IP و چه در برنامه‌های کاربردی، اعلانی (اخطاری) تولید خواهد شد. به راحتی پیکربندی شده و از روش‌های مرسوم، برای قواعد تولید و توسعه استفاده می‌کند، و زمان کمی نیز صرف نصب آن می‌شود. Snort، در حال حاضر قابلیت این را دارد که حدود 1100 نمونه از آسیب‌پذیری‌های بالقوه را شناسایی کند. ویژگیهایی که این ابزار دارد به شرح زیر می‌باشد:\nشناسایی و اعلان بر مبنای الگوهای تطبیق کننده برای تهدیدهای شامل سرریز بافر، پویش‌های مخفی پورت، حملات CGI، رسیدگیهای SMB و پرس و جوهای NetBIOS، NMAP و دیگر پویشگرهای پورت، آسیب‌پذیری‌های سیستمی نهانی و معروف، DDoS Client-ها و غیره.\nشما حتی بایک نگاه گذرا به مقاله حاضر در مورد سیستم تعین سطوح امنیتی فایل در یونیکس و لینوکس و مقایسه آن با سیستم‌عامل ویندوز در خواهیدیافت که وقتی صحبت از امنیت سیستم‌های لینوکس به میان می‌آید منظور چیست؟ چرا که در یک سیستم مبتنی بر یونیکس حتی برای یک فایل به تنهایی امکان تعیین سطوح دسترسی و امنیتی وجود دارد ولی در سیستم‌عامل ویندوز حداکثر امکان موجود تعیین این سطوح دسترسی در سیستم فایل ntfs فقط برای دایرکتوری‌ها (و نه برای تک‌تک فایل‌ها) می‌باشد.\nدستور md5sum برای محاسبه یک finger-print، 128 بیتی استفاده می‌شود که شدیداً به محتویات فایلی که به کار گرفته شده، بستگی دارد. این دستور همچنین برای مقایسه در برابر مجموع از قبل تولیدشده‌ای به کار می‌رود تا تعیین کند که آیا فایل تغییری نموده یا خیر. معمولاً برای اطمینان از تمامیت و درستی بسته‌های به‌روز شده، نیز که توسط یه فروشنده خاص، توزیع می‌گردد، استفاده می‌شود.\nOpenSSH جایگزینی برای سرویس‌های telnet و ftp است که استراق سمع و ربودن ارتباط را نیز حذف می‌نماید و همه ارتباطات بین میزبان‌ها را رمزگذاری می‌کند.\nOpenSSH از رمزنگاری کلید عمومی برای فراهم آوردن اختیارات امنیتی استفاده می‌کند. در ابتدا کلید عمومی، که با سیستم‌های راه دور به اشتراک گذارده می‌شود، و کلید خصوصی که فقط برای سیستم محلی حفظ می‌شود، به منظور پیکربندی OpenSSH تولید می‌شود.\nGenerating RSA keys: ...ooooooO....ooooooO\nCreated directory '/home/dave/.ssh'.\nEnter passphrase for RSA key 'dave@orion':\n· فایل‌ها را در میزبان راه دور، کپی کنید:\nبسته نرم‌افزاری OpenSSH، همچنین شامل scp، است که جایگزینی امن و بهبود یافته برای rcp می‌باشد. این قابلیت به شما امکان کپی ایمن فایل‌ها را در سرتاسر شبکه، می‌دهد.\nEnter passphrase for RSA key 'dave@orion:\nهمچنین با SSH، امکان کپسوله کردن پروتکل‌های ناامن پیش‌پا‌افتاده مثل IMAP و POP، برای ممانعت از انتقال رمزهای عبور به سرور ایمیل شما، وجود دارد. به علاوه، ابزار کمکی انتقال فایل rsync، می‌تواند از SSH، به منظور همزمان کردن ایمن (سنکرون) دو میزبان یا پشتیبان گرفتن از داده‌ها در یک log-سرور استفاده کند. SSH، حتی می‌تواند برای ارتباط امن دو زیرشبکه در اینترنت، با ایجاد یک VPN، به کار رود.\n· دستورهای زیر را برای غیرفعال کردن دسترسی پیش‌فرض به کلیه فایل سیستم، انجام دهید، مگر اینکه به طور صریح، اختیاری به فردی داده شده باشد. در صورتیکه فایل index.html وجود نداشته باشد و شامل server-side نباشد، این دستور، انتشار ایندکس‌ها را غیر فعال می‌کند. غیرفعال کردن symlink-ها ممکن است روی کارایی سایت‌های بزرگ تاثیراتی بگذارد.\n· دستورات زیر را برای کنترل دسترسی به سرور، از آدرس‌های محدود در /etc/httpd/conf/access.conf به منظور خواندن، دنبال کنید:\ngroup-name: user1 user2 user...\nبه طور مکرر، از سرویس‌هایی که در /etc/inetd.conf لیست شده‌اند، برای کنترل دسترسی‌ها و نظارت بر آن‌ها استفاده کنید. سرویس in.ftpd، ممکن است با دستور زیر، غیرفعال شده باشد:\nقبل از اینکه دائمون in.telnetd فعال شود، ابتدا، tcpd، تعیین می‌کند که آیا سورس، یک میزبان مجاز می‌باشد یا خیر؟ هر گونه تلاشی برای برقراری ارتباط، به syslogd فرستاده می‌شود. همه سرویس‌ها باید طبق پیش‌فرض که در /etc/hosts.deny است، با دستور زیر، غیر فعال شوند:\n-s “%s connection attempt from%c�? admin@mydom.com\nسرویس‌های تعیین شده در /etc/hosts.allow را با استفاده از نام آن‌ها فعال کنید:\nانتهای دوره، نشان می‌دهد که به سرتاسر شبکه باید اختیارات مورد نیاز را داد. از tcpdchk برای تغییر فایل‌های دسترسی‌تان استفاده کنید. یک مدخل syslog برای تلاش‌های ناموفق ایجاد خواهد شد. کنترل دسترسی به ترتیب زیر، انجام می‌شود:


بزرگ ترین مرکز فروش اینترنتی شیشه آلات آزمایشگاهی : فروشگاه آزمایشگاهی علمینو »\nشیشه آلات مهمترین وسایل آزمایشگاهی را به خود اختصاص می دهد. در همین راستا فروش اینترنتی شیشه آلات آزمایشگاهی در لیست فروش اینترنتی شیشه آلات آزمایشگاهی به مشتریان پیشنهاد داده می شود. افرادی که مرکز آزمایشگاه راه اندازی نموده اند، شناخت لازم در خصوص کلیۀ وسایل آزمایشگاهی دارند و اینکه چگونه می توانند وسایل مورد نیاز خود را تهیه نمایند. نسبت به این موضوع اطمینان دارند که شیشه آلات بخش اعظمی از وسایل آزمایشگاهی را به خود اختصاص می دهد. با مراجعه به مراکز فروش اینترنتی شیشه آلات آزمایشگاهی، اقلام مورد نیاز آزمایشگاه مورد نظر خود را تأمین نمائید.\nجهت بررسی مشخصات فنی محصولات و خرید شیشه آلات آزمایشگاهی می توانید به سایت فروشگاه آزمایشگاهی علمینو مراجعه نمائید. علمینو با امکاناتی که در اختیار دارد، قادر به عرضۀ آنلاین محصولات فروشگاه با برندهای معتبر خارجی و ایرانی با قیمت ارزان و کاملاً تضمین شده می باشند.\nبهترین مرکز فروش اینترنتی شیشه آلات آزمایشگاهی\nتنوع شیشه آلات آزمایشگاهی بسیار است و این مسئله موجب شده هنگامی که افراد به بازار مراجعه می کنند، به خاطر نداشته باشند که کلیۀ اقلام را تهیه نمایند ولی با ارائه خدمات فروش اینترنتی شیشه آلات آزمایشگاهی، افراد راحت تر می توانند لوازم و ظروف شیشه ای مورد نیاز خود را تهیه نمایند.\nبالن ژوژه، انواع بورت ساده و اتوماتیک، بطری درپیچ دار قابل اتوکلاو، بالن ته صاف و ته گرد، پی پت مندرج و ژوژه، ویسکومتر، ارلن خلاء، ارلن مایر، انواع بشر آزمایشگاهی، مزور یا استوانه مندرج و ... تنها برخی از انواع شیشه آلات آزمایشگاهی هستند که جهت راه اندازی مراکز آزمایشگاه، تهیۀ آنها ضرورت دارد. فروشگاه اینترنتی لوازم آزمایشگاهی علمینو، توانسته است در لیست محصولات فروشگاه، خدمات فروش اینترنتی شیشه آلات آزمایشگاهی را به مشتریان ارائه دهد. افرادی که قصد تهیه ظروف شیشه ایی نسوز دارند، می توانند با مراجعه به فروشگاه علمینو، تجهیزات مورد نیاز خود را به صورت تضمین شده خریداری کنند.