سال ۹۸ سال مشاوران سازمان

✅احسان اله مدیری رئیس کمیسیون مشاوران سازمان نظام صنفی رایانه ای استان تهران: سال آینده سال مشاوران خواهد بود.

🔺مدیری عضو هیات مدیره سازمان نصر تهران می گوید از مشارکت فعالانه اعضای این کمیسیون و تشکیل جلسات متعدد خوشنود است و امیدوار است این کمیسیون به زودی اهداف خود را محقق کند.

🔺«امسال اولین دسته مشاوران رتبه ۳ به پایان این دوره ۱۰ ساله می رسند و به زودی با بررسی مدارک دریافتی ، اولین گروه مشاوران رتبه ۳ با ارائه مدارک و گواهینامه های لازم و همچنین گذراندن دوره های بازآموزی می توانند به مشاور رتبه ۲ تبدیل شوند.»

🔺«فرهنگ استفاده از کمک مشاوران و اعتقاد به مشاوره اساسا در پروژه های دولتی کمیاب و حتی نایاب است. معمولا در این نوع پروژه ها به وجود یک مدیر آی تی بسنده می شود و همین مساله هزینه های سنگین و گزافی را تا به حال به سازمانها و ارگانهای دولتی تحمیل می کند.»

🔺«من اعتقاد دارم سال آینده سال مشاوران خواهد بود. چون شرایط اقتصادی رو به دشوارتر شدن خواهد رفت و نیاز به استفاده صحیح از منابع وجود دارد.با کم شدن پول، همه تلاش می کنند هزینه ها را به خوبی مدیریت کنند و تنها راه این کار هم استفاده از مشاورانی است که به درستی پایش شده اند و تجربه و دانش کافی دارند.»

🔺«یکی از این پروژه ها ارزیابی متقاضیان وام وجوه اداره شده در حوزه محتوا است. در چندماه گذشته بیش از ۵۵ پرونده را بررسی کرده ایم. اعتقاد داریم تا محتوا درست نشود کار پیش نخواهد رفت و زیرساخت ها نمی توانند به درستی مورد بهره برداری قرار بگیرند.»

@GilNSRChannel

نتیجه جذب امریه سربازی وزارت ارتباطات اعلام شد


به گزارش مرکز روابط عمومی و اطلاع رسانی وزارت ارتباطات و فناوری اطلاعات، متقاضیان گذراندن خدمت سربازی در وزارت ارتباطات که در سامانه جذب امریه سربازی ثبت نام کرده اند می توانند با استفاده از کدپیگیری اخذ شده در زمان ثبت نام به سامانه امریه مراجعه کنند.

پس از مراجعه به پورتال شخصی کسانی که واژه دعوت به مصاحبه را مشاهده می کنند می توانند با در دست داشتن مدارک لازم در جلسه مصاحبه حاضر شوند در غیر این صورت مشمول پذیرش امریه نمی شوند.

پذیرفته شدگان می توانند با در دست داشتن اصل و کپی کارت ملی (پشت و رو)، سه عدد اصل و کپی همه صفحات شناسنامه، در صورت داشتن همسر و فرزند اصل و کپی شناسنامه ( از هر یک سه عدد)، مستندات ویژه مانند: ایتام، فعالان بسیج، حافظان قرآن، خانواده های ایثارگران، افراد تحت پوشش بهزیستی، کمیته امداد و..، اصل مدرک دانشگاه، 8 عکس پرسنلی، گذرنامه در صورت موجود بودن، گواهی اشتغال، گواهی اصل مقاله یا کتاب، اختراع و اکتشاف، اصل پایان نامه و مدارک مربوط به دفاع و ارائه معرفی نامه از بنیاد ملی نخبگان (در صورت موجود بودن)،  روز شنبه 11 اسفند ماه ساعت 8 صبح به آدرس: تهران، میدان آزادی، خیابان دانش، جنب آتش نشانی، دانشکده علمی کاربردی پست و مخابرات مراجعه کنند.

بر اساس این گزارش، با توجه به سیاست های جذب، افراد برگزیده می توانند پس از طی مراحل مصاحبه به شکل امریه سربازی در وزارت ارتباطات مشغول به کار شوند.
https://www.ict.gov.ir/fa/newsagency/22770/%D9%86%D8%AA%D8%A7%DB%8C%D8%AC-%D9%BE%D8%B0%DB%8C%D8%B1%D8%B4-%D8%A7%D9%85%D8%B1%DB%8C%D9%87-%D8%B3%D8%B1%D8%A8%D8%A7%D8%B2%DB%8C-%D8%AF%D8%B1-%D9%88%D8%B2%D8%A7%D8%B1%D8%AA-%D8%A7%D8%B1%D8%AA%D8%A8%D8%A7%D8%B7%D8%A7%D8%AA-%D8%A7%D8%B9%D9%84%D8%A7%D9%85-%D8%B4%D8%AF

@GilNSRChannel

#بخشنامه 🆕 ۱۴/۱۱
#فنی
#درآمد
#قراردادهای فن آوری اطلاعات و ارتباطات

وزارت تعاون کار و رفاه اجتماعی


تاریخ تصویب : ۱۳۹۷/۱۲/۰۴
شماره : ۱۰۰۰/۹۷/۱۳۳۷۱

@GilNSRChannel

کارگاه آموزشی نرم افزار هلو در محل سالن اجتماعات سازمان نظام صنفی رایانه ای استان گیلان برگزار گردید.

@GilNSRChannel

بر اساس آخرین بررسی‌ها، هنوز بیش از ۹۴ درصد روترهای # میکروتیک آسیب‌پذیر به CVE-2019-3924 (اینجا) در کشور بروزرسانی نشده اند. استان تهران با بیش از ۶۴٪، بیشترین تعداد روترهای میکروتیک آسیب‌پذیر را دارد. پس از تهران، استان‌های فارس و اصفهان با حدود ۶٪ و ۵٪ در رتبه‌‌های بعدی قرار دارند.
اکیدا توصیه می گردد دارندگان این روترها، ضمن بروزرسانی سیستم عامل RouterOS، دسترسی به پورت ۸۲۹۱ (winbox) را بصورت عمومی بر بستر اینترنت مسدود نمایند.

مرکز آپای دانشگاه گیلان / رضا ابراهیمی آتانی

@GilNSRChannel

آسیب پذیری پیشین شرکت میکروتیک


تجهیزات ارتباطی شرکت # میکروتیک به ویژه روترهای تولید این شرکت در کشور و عموماً در شبکه‌های کوچک و متوسط بسیار مورد استفاده قرار دارند. از ابتدای سال جاری، چندین # آسیب‌پذیری حیاتی در این تجهیزات شناسایی و منتشر گردید. اهمیت این آسیب‌پذیری‌ها به حدی است که امکان دسترسی کامل مهاجم به تجهیز، استخراج رمز عبور، و دسترسی به محتوای نرافیک عبوری از روتر را فراهم می‌کند. از جمله مخاطرات دسترسی به ترافیک عبوری، می توان به امکان شنود و بررسی ترافیک شبکه قربانی بر روی پروتکل های SMB,HTTP,SMTP,FTP,…اشاره کرده که نفوذگر با انتقال جریان ترافیک دستگاه آلوده به مقصد مورد نظر، امکان بدست آوردن تمامی رمز های عبور که به صورت متن آشکار در حال تبادل در شبکه قربانی می باشد را فراهم می کند. با توجه به در معرض خطر قرار داشتن این تجهیزات و اهمیت آسیب‌پذیری آنها، مرکز ماهر از ابتدای سال حداقل ۶ مرتبه اطلاعیه و هشدار جدی عمومی از طریق وب‌سایت و شبکه تعاملی منتشر نموده است.

با رصد انجام شده تعداد دستگاه های فعال میکروتیک در تاریخ ۱۰ مرداد ماه ۱۳۹۷ در کشور برابر با ۶۹،۸۰۵ عدد بوده است. تعداد دستگاه های آسیب پذیر شناسایی شده توسط مرکز ماهر در تاریخ ۱۴ مرداد ۱۳۹۷ تعداد ۱۶،۱۱۴ عدد بوده است که تمامی این ۱۶ هزار دستگاه در معرض نفوذ قرار داشتند. اطلاع رسانی چندین باره مرکز ماهر، درباره ضرورت بروزرسانی و انجام اقدامات لازم جهت جلوگیری و گسترش این تهدید صورت گرفته است. علاوه بر این اقداماتی چون قطع ارتباط از خارج کشور به دستگاه­هایداخل کشور شامل پورت ۸۲۹۱ (winbox) توانست تا حدی مانع افزایش تعداد قربانیان گردد.

با وجود همه‌ی اقدامات صورت گرفته متاسفانه مشاهده شد به دلیل عدم همکاری مالکین این تجهیزات به ویژه شرکت‌های خدمات اینترنتی که مالک یا بهره بردار بخش عمده این تجهیزات هستند، بسیاری از روترهای فعال در کشور همچنان بروزرسانی نشده و آسیب‌پذیر می­باشند. بررسی این تجهیزات نشان داده که هر یک به دفعات مورد نفوذ مهاجمین مختلف قرار گرفته است.

در موج اخیر حمله و سوءاستفاده از تجهیزات آسیب‌پذیر میکروتیک، مهاجمین با تزریق کدهای ارزکاوی، از ظرفیت پردازشی کاربران عبور کننده از این روترها در هنگام مرور وب بهره‌برداری می‌کنند، این حملات اصطلاحاً CryptoJackingنام دارد. با رسانه ای شدن خبر آلودگی بیش از ۷۰ هزار دستگاه میکروتیک به ارزکاو در کشور برزیل موجب شروع انتشار موج دوم استفاده از آسیب پذیری های دستگاه­های میکروتیک اینبار با هدف بهره برداری ارزکاوی آغاز شد. هم‌زمان نیز مرکز ماهر اقدام به رصد فضای سایبری کشور نمود که در اولین مشاهدات تعداد ۱۵۷ دستگاه آلوده میکروتیک به ارزکاو در کشور مشاهده شد. برای جلوگیری از افزایش خسارات ناشی از این حملات، مرکز ماهر اقدام به انتشار چندین اطلاعیه و ارایه راهکاری های کنترلی نمود. اما به دلیل عدم توجه کافی به هشدارها و اطلاعیه های مرکز ماهر و توجه نشان دادن هکر ها به این نوع حملات و همچنین آلوده سازی دستگاه­ها توسط فرآیند خودکار شاهد افزایش روز افزون تعداد دستگاه­های آلوده شده در کشور هستیم. روند صعودی این حمله در نمودار زیر نمایش داده شده است. همانطور که در بخش هایی از نمودار مشاهده می شود، در روزهای اخیر این روند صعودی تسریع شده و به صورت ساعتی در حال افزایش تعداد قربانیان می باشد.
ا لحظه نگارش این گزارش بیش از ۱۷،۴۵۲ دستگاه آلوده در کشور به ارزکاو مشاهده شده است.در حال حاضر از منظر آلودگی روترهای میکروتیک به بدافزار استحصال رمز ارز، ‌ایران پس از کشورهای برزیل، هند و اندونزی رتبه چهارم را داراست. بررسی های کارشناسان مرکز ماهر حاکی از این نکته است که منشاء حملات این ۱۷،۴۵۲ دستگاه حداکثر ۲۴ مهاجم می باشند.

نکته قابل تامل این است که بسیاری از قربانیان فوق، با توجه به نفوذ پیشین مهاجمین و سرقت رمز عبور و اخذ دسترسی،‌ حتی بعد از بروزرسانی firmwareنیز همچنان در کنترل مهاجمین قرار دارند. شرکت‌های بزرگ و کوچک ارائه خدمات اینترنت و شماری از سازمان‌ها و دستگاه‌های دولتی از جمله قربانیان این حمله هستند.



دستورالعمل پاکسازی دستگاه‌های آلوده

با درنظر گرفتن این شرایط، لازم است به منظور اطمینان از رفع آلودگی احتمالی و جلوگیری از آسیب‌پذیری مجدد، اقدامات زیر صورت پذیرد:

قطع ارتباط روتر از شبکه
بازگردانی به تنظیمات کارخانه‌ای (Factory reset)
بروزرسانی firmwareبه آخرین نسخه منتشر شده توسط شرکت میکروتیک
تنظیم مجدد روتر
غیرفعال کردن دسترسی به پورت های مدیریتی (telnet,ssh,winbox,web) از خارج شبکه (دسترسی مدیریتی صرفاً از شبکه داخلی صورت گیرد یا در صورتی که از خارج از شبکه لازم است برقرار باشد بایستی از طریق ارتباط VPNانجام گردد)
با توجه به احتمال قوی نشت رمز عبور قبلی، حتما این رمز عبور را در روتر و سایر سیستم‌های تحت کنترل خود تغییر دهید.
درصورتی که راه‌اندازی و تنظیم مجدد امکان پذیر نیست، می توان مراحل زیر را جهت پاکسازی روتر اجرا نمود. با این وجود همچنان روش فوق توصیه می‌گردد:

اعمال آخرین نسخه بروزرسانی بر روی دستگاه های میکروتیک
بررسی گروه های کاربری و حساب های دسترسی موجود
تغییر رمز عبور حساب های موجود و حذف نام های کاربری اضافی و بدون کاربرد
بررسی فایل های webproxy/error.htmlو flash/webproxy/error.html
حذف اسکریپت ارزکاوی(coinhive) از فایل
حذف هر گونه تگ اسکریپت اضافه فراخوانی شده در این فایل ها
حذف تمامی Scheduler Taskهای مشکوک
حذف تمامی اسکریپت های مشکوک در مسیر System/Script
حذف تمامی فایل های مشکوک در مسیر فایل سیستم و پوشه های موجود
بررسی تنظیمات بخش فایروال و حذف Ruleهای اضافی و مشکوک
اضافه کردن Ruleهایی برای اعمال محدودیت دسترسی از شبکه های غیرمجاز
بررسی جدول NATو حذف قوانین اضافی و مشکوک
غیرفعال کردن دسترسی Webو Telnet
محدود کردن دسترسی های مجاز به Winbox
غیرفعال کردن دسترسی به پورت های مدیریتی از خارج شبکه داخلی
بررسی تنظیمات بخش Snifferو غیرفعال کردن Captureو Streamingدر صورت عدم استفاده
غیرفعال کردن تنظیمات web proxyدر صورت عدم استفاده
غیرفعال کردن تنظیمات Socksدر صورت عدم استفاده
در ادامه به اطلاع می‌رساند فهرست کلیه تجهیزات آلوده‌ی شناسایی شده به تفکیک شرکت‌ها و سازمان‌های مالک، به سازمان تنظیم مقررات رادیویی ارسال شده و تبعا درصورت عدم اقدام این شرکت‌ها در راستای پاکسازی و رفع آسیب‌پذیری، راهکارهای قانونی توسط آن سازمان اجرا خواهد شد.

@GilNSRChannel

✅ دومین رویداد #کتابکوک

دو کتاب "سختی کارهای سخت" و "صفر به یک" رو در نظر گرفتیم.

ثبت نام از طریق ایوند
lish.ir/1aTI

@GilNSRChannel

کلاسه ؛ سیستم جامع مدیریت مدارس برتر کشور
(سیستم برگزیده همایش ملی فناوری اطلاعات کشور)
در سرار کشور نماینده فعال با درآمد بالا میپذیرد

برای کسب اطلاعات بیشتر با شماره زیر در تماس باشید :

سعید سجودی
۰۹۱۲۸۳۹۱۷۵۸

@GilNSRChannel