PDA

View Full Version : ساخت آنتی ویروس وب



volkswagen
شنبه 17 اردیبهشت 1390, 20:16 عصر
سلام خدمت دوستان
همونطور که می دونید ، طراحی آنتی ویروس برای اسکن فایل ها کار خیلی سختیه ، بخاطر اینکه باید درون کدهای فایل به دنبال یکسری کدهایی که هیچ چیزی ازشون نمی فهمیم بگردیم.
ولی این موضوع برای فایل های html ,vbs , js و... فرق میکنه ، و کدهاشون به راحتی قابل شناسایی و دیدن هستن.
حالا به نظر شما چطوری می تونیم به وجود یک ویروس در یک صفحه وب پی ببریم؟
آیا میشه مثلا برنامه ای طراحی کرد که به یکسری از کدها حساسیت نشون بده؟ یا بازهم احتیاج به بانک اطلاعاتی برای آنتی ویروس و آپدیت آن داریم؟
کلا میشه یکم در این مورد صحبت کنید.
خیلی ممنون.

mpmsoft
شنبه 17 اردیبهشت 1390, 20:28 عصر
موضوع سوال شما بیشتر مربوط به بحث امنیت نرم افزار می باشد
به هر حال شما باید ابتدا با کدهای مخرب در اسکریپتها آشنا بشید که کنترل این مساعل بیشتر به ضرر اون سایت هست نه کامپیوتر کلاینت
چون این اسکریپتها محدودیتهایی دارن از جمله عدم دسترسی به فایل سیستم مهمان
این نوع اسکریپتها بیشتر جهت خراب کردن سایتها ایجاد می شن مثل SQL Injection - xss و ...

volkswagen
شنبه 17 اردیبهشت 1390, 21:27 عصر
سلام-
خیلی ممنون از جوابتون
پس ویروس ها چجوری از وب وارد کامپیوتر می شند؟
اصلا این ویروس ها چجوری وارد کدهای مربوط به یه سایت می شند؟
همون طور که می دونید ، شما با vbscript می تونید یه کد بنویسید ، که فلان فایل روی کامپیوتر میزبان پاک کنه ، پس چجوری این کدها خطرناک نیستند؟
اصلا این بخش روی آنتی ویروس ها مگه کارش همین نیست؟
جلوگیری از ورود ویروس از روی فلش و... که کار راحتیست ، در نتیجه اگه بشه جلوی این ویروس ها رو از همین راه هم گرفت ، فکر نمی کنم دیگه حتیاجی به آنتی ویروس باشه.
نه؟

volkswagen
سه شنبه 20 اردیبهشت 1390, 16:16 عصر
اصلا چجوری می تونیم به کدهای وب دسترسی داشته باشیم؟