ﻣﺘﺪوﻟﻮژی ﻧﻔﻮذ ﺑﻪ ﺷﺒﮑﻪ
Hackerھﺎ ﻣﯽ ﺗﻮاﻧﻨﺪ از ﺗﻌﺪادی از ﻣﺘﺪھﺎ ﺑﺮای ﻓﺮار از اﻣﻨﯿﺖ ﺷﺒﮑﻪ و ﮐﺴﺐ
دﺳﺘﯿﺎﺑﯽ ﺑﻪ اﻃﻼﻋﺎت اﺳﺘﻔﺎده ﮐﻨﻨﺪ از ﺟﻤﻠﻪ:
ﺗﺠﺴﺲ)(snooping -
ﺗﻘﻠﯿﺪ)(Spoofing -
ﮐﺸﻒ ﮐﻠﻤﻪ رﻣﺰ)(Password Compromise -
ﺣﻤﻠﻪ ﺳﻠﺐ ﺳﺮوﯾﺲ) (Denial-of-service attack -
ﺣﻤﻠﻪ ﺷﺨﺺ واﺳﻂ) (Man-in-the-middle attack -
ﺣﻤﻠﻪ ﺳﻄﺢ ﺑﺮﻧﺎﻣﻪ)(Application-level attack -
ﮐﺸﻒ ﮐﻠﯿﺪ) (Key Compromise -
-
ﺗﺠﺴﺲ):(snooping
اﮐﺜﺮ داده ھﺎﯾﯽ ﮐﻪ از ﻃﺮﯾﻖ اﯾﻨﺘﺮﻧﺖ ﻓﺮﺳﺘﺎده ﻣﯽ ﺷﻮﻧﺪ،ﺑﻪ ﺷﮑﻞ ﻣـﺘﻦ ﺧﻮاﻧـﺎ
و رﻣﺰ ﻧﺸﺪه اﻧﺪ.ھﺮ ﮐﺴﯽ )(Hackerﺑﺎ ﯾﮏ ردﯾﺎب ﺷﺒﮑﻪ ﻣﺜﻞ ﺑﺮﻧﺎﻣﻪ Network
Monitorﮐﻪ ﺑﺎ Systems Management server
و ﯾﺎ ﺑﺮﻧﺎﻣﻪ ھﺎی ﻏﯿﺮه ....ﻣﯽ ﺗﻮاﻧﺪ ﺑﻪ آﺳﺎﻧﯽ ﭘﯿﻐﺎم ھـﺎی رﻣﺰﻧﮕـﺎری ﻧـﺸﺪه را
در ھﻨﮕﺎﻣﯽ ﮐﻪ از ﺷﺒﮑﻪ ﻋﺒﻮر ﻣﯽ ﮐﻨﻨﺪ ،ﺑﺨﻮاﻧﺪ.
ﺑﺮﺧﯽ از ﺑﺮﻧﺎﻣﻪ ھﺎی ﺳﺮور ﮐﻪ ﻟﯿﺴﺖ ﮐﻠﻤﻪ ﻋﺒﻮر و اﺳﻢ ﮐﺎرﺑﺮی ﺧﺎص ﺧﻮد را
ﺣﻔﻆ ﻣﯽ ﮐﻨﻨﺪ ف اﺟﺎزه ﻣـﯽ دھﻨـﺪ ﮐـﻪ اﻃﻼﻋـﺎت Logonه ﺷـﮑﻞ ﻣـﺘﻦ آزاد از
ﻃﺮﯾﻖ ﺷﺒﮑﻪ ﻋﺒﻮر ﮐﻨﻨﺪ Hacker.ھﺎ ﺑﺎ اﺳﺘﻔﺎده از ﺑﺮﻧﺎﻣﻪ ھـﺎی ردﯾـﺎﺑﯽ ﮐـﻪ ﺑـﻪ
راﺣﺘﯽ ﻗﺎﺑﻞ دﺳﺘﯿﺎﺑﯽ ھﺴﺘﻨﺪ ،ﻣﯽ ﺗﻮاﻧﻨﺪ ﺑﻪ ﯾﮏ ﭘﻮرت ﻣﻮﺟﻮد در ﯾﮏ ھﺎب ﯾـﺎ
ﺳﻮﺋﯿﭻ وﺻﻞ ﺷﻮﻧﺪ و ﺑﻪ اﯾـﻦ اﻃﻼﻋـﺎت دﺳـﺘﯿﺎﺑﯽ ﭘﯿـﺪا ﮐﻨﻨـﺪ.اﺳـﺘﻔﺎده از ﻣـﺘﻦ
رﻣﺰﻧﮕــﺎری ﻧــﺸﺪه ،دﺳــﺘﯿﺎﺑﯽ ﺑــﻪ اﻃﻼﻋــﺎت را ﺑــﺮای ﺟﺎﺳــﻮس آﺳــﺎن ﻣــﯽ
ﮐﻨﺪ .ﭼﻨﯿﻦ اﻃﻼﻋﺎﺗﯽ ﻣﻤﮑﻦ اﺳﺖ ﺷﺎﻣﻞ ﺷـﻤﺎره ﮐـﺎرت ھـﺎی اﻋﺘﺒﺎری،ﺷـﻤﺎره
، Social securityﻣﺤﺘﻮﯾﺎت ﭘﯿﻐﺎم ھـﺎی Emailﺷﺨـﺼﯽ و اﺳـﺮار اﺧﺘـﺼﺎﺻﯽ
ﺳﺎزﻣﺎن ﺑﺎﺷﺪ.
ﺗﻘ ِﻠﯿﺪ):(Spoofing
آدرس ھﺎِی IP ،ﻣﻨﺒﻊ و ﻣﻘـﺼﺪ،ﭘِﯿﺶ ﻧِﯿـﺎز ﺑﺮﻗـﺮارِی ﻧﺸـﺴﺖ ﺑِِـﯿﻦ ﻛـﺎﻣﭙِﯿﻮﺗﺮ ھـﺎ
روِی ِِﯾﻚ ﺷﺒﻜﻪ ﻣﺒﺘﻨِﯽ ﺑﺮ ) (TCP/IPﻣِﯽ ﺑﺎﺷﺪ.ﻋﻤـﻞ ﺗﻘﻠِﯿـﺪ ِِ IPﯾﻌ ِﻨِـﯽ ﺑـﻪ ﺧـﻮد
وی ﺷﺒﻜﻪ ،ﺑﺮِای ﻛﺴﺐ دﺳﺘِﯿﺎﺑِﯽ ﺑـﻪ ﮔﺮﻓﺘﻦ ھﻮِﯾﺖ ِِﯾﻚ ﻛﺎﻣﭙِﯿﻮﺗﺮ ﻣِﯿﺰﺑﺎن ﻣﺠﺎز ر ِ
ﻛﺎﻣﭙِﯿﻮﺗﺮ ھﺎِی روِی ﺷﺒﻜﻪ داﺧﻠِﯽ.اﺻـﻄﻼح دِﯾﮕـﺮ ﺑـﺮِای ﺗﻘﻠِﯿـﺪ impersonation
اﺳﺖ.ﻣﮫﺎﺟﻢِ،ﯾﻚ ﻛﺎﻣﭙِﯿﻮﺗﺮ ﺑﺎ ِِﯾﻚ آدرس IPﻣﺠـﺎز را ﺗﻘﻠِﯿـﺪ ﻣِِـﯽ ﻛﻨـﺪِِ.ﯾـﻚ ﺣﻤﻠـﻪ
ﻣﺒﺘﻨِﯽ ﺑﺮ ﺗﻘ ِﻠﯿﺪ راِﯾﺞ ﺣﻤﻠﻪ ﺷﻤﺎره ﺳﺮِﯾﺎل TCP/IPاﺳﺖ.
ﺮﯾﺎل TCP/IP
ﺣﻤﻠﻪ ﺷﻤﺎره ﺳ ِ
ویِِﯾﻚ ﺷﺒﻜﻪ ﻣﺒﺘﻨِِـﯽ ﺑـﺮ TCP/IPاﺳـﺖ.اِﯾـﻦ
ﻤﯿﻨﺎن ارﺗﺒﺎﻃﺎت ر ِ TCPﻣﺴﺌﻮل اﻃ ِ
ﻣﺴﺌﻮﻟِﯿﺖ ﺷﺎﻣﻞ ﺗﺎِﯾِﯿﺪ اﻃﻼﻋـﺎ ِﺗﯽ اﺳـﺖ ﻛـﻪ ﺑـﻪ ﻣِﯿـﺰان ﻣﻘـﺼﺪ ﻓﺮﺳـﺘﺎده ﻣِِـﯽ
ﺷﻮد.ﺑﺮاِی ردِﯾﺎﺑِﯽ ﺑﺎِﯾﺖ ﻛﻪ از ﻃﺮِﯾﻖ ﺷﺒﻜﻪ ﻓﺮﺳﺘﺎده ﻣِﯽ ﺷﻮﻧﺪ ﺑﻪ ھـﺮ ﻗﻄﻌـﻪ
ِِﯾﻚ ﺷﻤﺎره ﺳـﺮِﯾﺎل داده ﻣِِـﯽ ﺷـﻮدِِ.ﯾـﻚ Hackerﺑـﺎ ﺗﺠﺮﺑـﻪ ﻣِِـﯽ ﺗﻮاﻧـﺪ ﺑِِـﯿﻦ دو
ﻓﯽ ﻧِﯿﺴﺖ. ﻛﺎﻣﭙِﯿﻮﺗﺮ ،اﻟﮕﻮِی ﺷﻤﺎره ﺳﺮِﯾﺎل اِﯾﺠﺎد ﻛﻨﺪِ ،زﯾﺮا اﻟﮕﻮِی ﺳﺮِﯾﺎل ﺗﺼﺎد ِ
اﺑﺘﺪا Hackerﺑﺎِﯾﺪ ﺑﻪ ﺷﺒﻜﻪ دﺳﺘِﯿﺎﺑِﯽ ﭘِﯿـﺪا ﻛﻨـﺪ.ﺑﻌـﺪ ﺑﺎِﯾـﺪ ﺑـﻪِِﯾـﻚ ﺳـﺮور وﺻـﻞ
ﺮی ﻛـﻪ در ﺣـﺎل ارﺗﺒـﺎط ﺑـﺎ آن ﺷﻮد و اﻟﮕﻮِی ﺳﺮِﯾﺎل ﺑِِـﯿﻦ ﺳـﺮور و ﻣِﯿﺰﺑـﺎن ﻣﻌﺘﺒـ ِ
ﺮﯾﺎل TCP/IPﺳﻌِﯽ ﺰﯾﻪ و ﺗﺤﻠِﯿﻞ ﻛﻨﺪ.ﺑﻌﺪ ﺣﻤﻠﻪ ﻛﻨﻨﺪه ﺑﻪ ﺷﻤﺎره ﺳ ِ اﺳﺖ را ﺗﺠ ِ
ﻣِﯽ ﻛﻨﺪ ﺑﺎ ﺗﻘﻠِﯿﺪ )واﻧﻤﻮد ﻧﻤﻮدن( آدرس ِِIPﯾﻚ ﻣِﯿﺰﺑـﺎن ﻣﻌﺘﺒـﺮ ﺑـﻪ ﺳـﺮور وﺻـﻞ
ﺷﻮد.ﺑﺮاِی ﺟﻠﻮﮔِﯿﺮِی از ﭘﺎﺳﺦ ﻣِﯿﺰﺑﺎن ﻣﻌﺘﺒﺮ ،ﺗﻘﻠِﯿﺪ ﻛﻨﻨﺪه روِی ﻣِﯿﺰﺑﺎن ﻣﻌﺘﺒﺮِ،ﯾﻚ
ﺣﻤﻠﻪ DDOSرا ﺷﺮوع ﻣِﯽ ﻛﻨﺪ.
از آﻧﺠﺎِﯾِِﯽ ﻛﻪ ﻣِﯿﺰﺑﺎن ﻣﻌﺘﺒﺮ ﻧﻤِﯽ ﺗﻮاﻧﺪ ﭘﺎﺳﺦ دھﺪ ،ﺗﻘ ِﻠﯿﺪ ﻛﻨﻨﺪه ﻣﻨﺘﻈﺮ ﻣِﯽ ﻣﺎﻧﺪ
ﺗﺎ ﺳﺮور ﭘﺎﺳﺦ ﺧﻮد را ﺑﻔﺮﺳـﺘﺪ و ﺑﻌـﺪ ﺑـﺎ ﺷـﻤﺎره ﺳـﺮِﯾﺎل درﺳـﺖ ﭘﺎﺳـﺦ ﻣِِـﯽ
دھﺪ.ﺑﻌﺪ ﺳﺮور ﻓﻜﺮ ﻣِﯽ ﻛﻨﺪ ﻛـﻪ ﻛـﺎﻣﭙِﯿﻮﺗﺮ ﺗﻘﻠِﯿـﺪ ﻛﻨﻨـﺪه ،ھﻤـﺎن ﻣِﯿﺰﺑـﺎن ﻣﻌﺘﺒـﺮ
اﺳﺖ و ﺗﻘﻠِﯿﺪ ﻛﻨﻨﺪه ﻣِﯽ ﺗﻮاﻧﺪ ﺷﺮوع ﺑﻪ اﻧﺘﻘﺎل داده ھﺎ ﻛﻨﺪ.
ﻛﺸﻒ ﻛﻠﻤﻪ ﻋﺒﻮر):(Password Compromise
ﻣﯽ آورﻧـﺪ ﻣِِـﯽ ﻛﺎرﺑﺮاﻧِﯽ ﻛﻪ دﺳﺘِﯿﺎﺑِﯽ ﻏِﯿﺮ ﻣﺠﺎز ﺑﻪ ﻛﻠﻤﺎت ﻋﺒﻮر ﺷﺒﻜﻪ ﺑﺪﺳﺖ ِ
ﺗﻮاﻧﻨﺪ ﺑﻪ ﻣﻨﺎﺑﻌِﯽ دﺳﺖ ِِﯾﺎﺑِﯽ ﭘِﯿﺪا ﻛﻨﻨﺪ ﻛﻪ ﺑﻪ ﻃﺮِﯾﻖ دِﯾﮕﺮِی ﻧﻤِِـﯽ ﺗﻮاﻧـﺴﺘﻨﺪ از
آﻧﮫﺎ اﺳﺘﻔﺎده ﻛﻨﻨﺪ .ﭼﻨﺪ راه وﺟـﻮد دارد ﻛـﻪ ﻣﮫـﺎﺟﻢ ﻣِِـﯽ ﺗﻮاﻧـﺪ از ﻛﻠﻤـﺎت ﻋﺒـﻮر
آﮔﺎھِﯽ ﭘِﯿﺪا ﻛﻨﺪ:
ﻋﯽ) Hacker :(Social engineeringﺑـﺎ اﺳـﺘﻔﺎده ازِِﯾـﻚ • ﻣﮫﻨﺪﺳِﯽ اﺟﺘﻤـﺎ ِ
ھﻮِﯾﺖ ﺗﻘﻠِﯿﺪِی )واﻧﻤﻮد ﺷﺪه( ﺑﺎ ِِﯾـﻚ ﺷـﺨﺺ ﺗﻤـﺎس ﺑﺮﻗـﺮار ﻣِِـﯽ ﻛﻨـﺪ و ﺑﻌـﺪ از
ﻛﺴِﯽ ﻛﻪ ﺣﻖ دﺳﺘِﯿﺎﺑِﯽ ﺑﻪ اﻃﻼﻋﺎت ﻣﻮرد ﻧﻈﺮ را دارد درﺧﻮاﺳﺖ ﻛﻠﻤـﻪ ﻋﺒـﻮر
ﻣِﯽ ﻛﻨﺪ.
ﻣﯽ دھﻨﺪ ﻛـﻪ دﯾﺎ ِﺑﯽ ) :(Sniffingﺑﺴِﯿﺎرِی از ﺑﺮﻧﺎﻣﻪ ھﺎِی ﺷﺒﻜﻪ اِی اﺟﺎزه ِ •رِ
ﺮی و ﻛﻠﻤــﻪ ﻋﺒــﻮر ﺑــﻪ ﺻــﻮرت رﻣﺰﻧﮕــﺎرِی ﻧــﺸﺪه از ﺷــﺒﻜﻪ ﻋﺒــﻮر اﺳــﻢ ﻛــﺎرﺑ ِ
ﻛﻨﻨﺪ Hacker.ﻣِﯽ ﺗﻮاﻧﺪ از ِِﯾﻚ ﺑﺮﻧﺎﻣﻪ ردِﯾﺎب ﺑـﺮاِی ﺑﺪﺳـﺖ آوردن اِﯾـﻦ اﻃﻼﻋـﺎت
اﺳﺘﻔﺎده ﻛﻨﺪ.
• ﺷﻜﺴﺘﻦ ):(Crackingﺷﻜـﺴﺘﻦ ﻛﻠﻤـﻪ ﻋﺒـﻮر)(crackerﻣِِـﯽ ﺗﻮاﻧـﺪ از ﭼﻨـﺪ
ﺗﻜﻨِﯿـﻚ ﺑــﺮاِی دﺳــﺖِِﯾـﺎﺑِﯽ ﻏِﯿ ـﺮ ﻣﺠــﺎز ﺑــﻪ ﻛﻠﻤــﺎت ﻋﺒــﻮر اﺳــﺘﻔﺎده ﻛﻨــﺪ.ﺣﻤــﻼت
دِﯾﻜﺸﻨﺮِی و ﺣﻤﻼت brute forceاز ﺟﻤﻠﻪ ﺗﻜﻨِﯿـﻚ ھـﺎِی ﺷﻜـﺴﺘﻦ ﻛﻠﻤـﻪ ﻋﺒـﻮر
ھﺴﺘﻨﺪ).ﺑﺮاِی اﻃﻼﻋﺎت ِﺑﯿﺸﺘﺮ ﻣﻘﺎﻟﻪ آﻗﺎِی ﻣﺴﺎﻓﺮ را ﺑﺨﻮاﻧِﯿﺪ(.
اﮔﺮ ﻛﻠﻤﻪ ﻋﺒﻮر ِِﯾﻚ Adminﻛﺸﻒ ﺷﻮد Hackerﻣِﯽ ﺗﻮاﻧﺪ ﺑﻪ ﺗﻤﺎم ﻣﻨﺎﺑﻊ ﺷﺒﻜﻪ
ﻛﻪ ﺑﺎ ﻛﻨﺘﺮل ھﺎِی دﺳـﺘِﯿﺎﺑِﯽ ﻣﺤﺎﻓﻈـﺖ ﺷـﺪه اﻧـﺪ دﺳـﺘِﯿﺎﺑِﯽ ﭘِﯿـﺪا ﻛﻨـﺪ .ﺑـﻪ اِﯾـﻦ
ﺮی دﺳـﺖِِﯾـﺎﺑِﯽ دارد و ﺗﺮﺗِﯿﺐ Hackerﺑﻪ ﻛـﻞ ﭘﺎِﯾﮕـﺎه داده accountھـﺎِی ﻛـﺎرﺑ ِ
ﻣِﯽ ﺗﻮاﻧﺪ از اِﯾﻦ اﻃﻼﻋﺎت ﺑﺮاِی دﺳﺘِﯿﺎﺑِﯽ ﺑﻪ ﺗﻤﺎم ﻓ ِﺎﯾﻞ ھـﺎ و ﭘﻮﺷـﻪ ھـﺎ ،ﺗﻐِﯿـﺮ
ﺴﯿﺮِِﯾ ـﺎﺑِﯽ و ﺗﻐِﯿ ـﺮ اﻃﻼﻋــﺎت ﺑــﺪون اﻃــﻼع از ﻛــﺎرﺑﺮاﻧِﯽ ﻛــﻪ ﺑــﻪ ان
اﻃﻼﻋــﺎت ﻣ ـ ِ
اﻃﻼﻋﺎت واﺑﺴﺘﻪ اﻧﺪ اﺳﺘﻔﺎده ﻛﻨﺪ.
ﺣﻤﻼت ﺳﻠﺐ ﺳﺮوِﯾﺲ):(Denial-of-Service Attacks
ﭼﻨﺪ ﺣﻤﻠﻪ ﺳﻠﺐ ﺳﺮوِﯾﺲ وﺟﻮد دارد.ﺗﻤـﺎم اِﯾـﺖ ﺗﻜﻨِﯿـﻚ ھـﺎ در ﺗﻮاﻧـﺎِﯾِِﯽ ﻣﺨﺘـﻞ
ﻛﺮدن ﻛﺎرﻛﺮد ﻃﺒِﯿﻌِﯽ ﻛﺎﻣﭙِﯿﻮﺗﺮ ِِﯾﺎ ﺳِﯿﺴﺘﻢ ﻋﺎﻣـﻞ روِی ﻣﺎﺷِِـﯿﻦ ھـﺪف ﻣـﺸﺘﺮك
ھﺴﺘﻨﺪ.اِﯾﻦ ﺣﻤﻼت ﻣِﯽ ﺗﻮاﻧﻨﺪ ﺷﺒﻜﻪ را ﺑﺎ ﺟﺮِﯾﺎﻧِﯽ از ﺑﺴﺘﻪ ھ ِﺎی ﺑِﯽ اﺳـﺘﻔﺎده
ﭘﺮ ﻛﻨﻨﺪ،ﻣﻨﺎﺑﻊ ﺣﺎﻓﻈﻪ را ﺧﺮاب وِِﯾﺎ ﺑﻪ ﻃﻮر ﻛﺎﻣﻞ از آن اﺳﺘﻔﺎده ﻛﻨﻨﺪ وِِﯾـﺎ ازِِﯾـﻚ
ﻧﻘﻄﻪ ﺿﻌﻒ در ِِﯾﻚ ﺑﺮﻧﺎﻣﻪ ﺷﺒﻜﻪ اِی ﺳـﻮ اﺳـﺘﻔﺎده ﻛﻨﻨـﺪ ﺣﻤـﻼت DDOSاِﯾﻨﮫـﺎ
ھﺴﺘﻨﺪ:
♦ ﺣﻤﻠﻪ TCP SYN
♦ ﺣﻤﻠﻪ SMURF
♦ ﺣﻤﻠﻪ Teardrop
♦ ﺣﻤﻠﻪ Ping of Death
ﺿﯿﺤﺎت ﺟﺰﺋِﯽ درﺑﺎره ِاﯾﻦ ﻧﻮع ﺣﻤﻼتß
ﺗﻮ ِ
ﺣﻤﻼت TCP SYN
وﻗﺘِﯽ ﻛﻪ ﻛﺎﻣﭙِﯿﻮﺗﺮ ھﺎ روِی ِِﯾﻚ ﺷﺒﻜﻪ ﻣﺒﺘﻨِِـﯽ ﺑـﺮ ِ،TCP/IPﯾـﻚ ﻧﺸـﺴﺖ ﺑﺮﻗـﺮار
ﻣِﯽ ﻛﻨﻨﺪِ،ﯾﻚ روﻧﺪ )handshakeدﺳﺖ دادن( ﺳﻪ ﻃﺮﻓﻪ را ﺑﻪ ﺻﻮرت ِزﯾﺮ دﻧﺒـﺎل
ﻣِﯽ ﻛﻨﻨﺪ:
-1ﺳﺮوِﯾﺲ ﮔِﯿﺮﻧﺪه ﻣﺒﺪاِِﯾﻚ ﺑﺴﺘﻪ ﻣِﯽ ﻓﺮﺳـﺘﺪ ﻛـﻪ SYN flagآن onﺷـﺪه
اﺳﺖ.اِﯾﻦ ﻣِﯿﺰﺑﺎن ِِ ،ﯾﻚ ﺷﻤﺎره ﺳﺮِﯾﺎل در ﺑـﺴﺘﻪ )(Packetدارد.ﺳـﺮور از
اِﯾﻦ ﺷﻤﺎره ﺳﺮِﯾﺎل در ﻣﺮﺣﻠﻪ ﺑﻌﺪ اﺳﺘﻔﺎده ﻣِﯽ ﻛﻨﺪ.
ﻣِـﯽ ﮔﺮداﻧـﺪ ﻛـﻪ SYN flagآن on -2ﺳﺮورِِﯾﻚ ﺑﺴﺘﻪ را ﺑﻪ ﻣِﯿﺰﺑﺎن ﻣﺒـﺪا ﺑـﺮ ِ
ﺷﺪه اﺳﺖ.اِﯾﻦ ﺑﺴﺘﻪِِ ،ﯾﻚ ﺷﻤﺎره ﺳﺮِﯾﺎل دارد ﻛﻪ ﻧﺴﺒﺖ ﺑﻪ ﺷﻤﺎره اِی
ﻛﻪ ﺑﻮﺳِﯿﻠﻪ ﻛﺎﻣﭙِﯿﻮﺗﺮ درﺧﻮاﺳﺖ ﻛﻨﻨﺪه ﻓﺮﺳـﺘﺎده ﺷـﺪه اﺳـﺖِِﯾـﻚ واﺣـﺪ
ﻣﯽ ﺷﻮد. اﺿﺎﻓﻪ ِ
-3ﺳﺮوِﯾﺲ ﮔِﯿﺮﻧـﺪه ﺑـﺎ ِِﯾـﻚ ﺑـﺴﺘﻪ ﻛـﻪ ﺷـﻤﺎره ﺳـﺮِﯾﺎل را ﺑـﺎ اﻓـﺰاِﯾﺶ دادن
ﺮﯾﺎل ﺑﻪ اﻧﺪازه ِِﯾﻚ واﺣﺪ ﺗﺎِﯾِِﯿﺪ ﻣِﯽ ﻛﻨـﺪ ،ﺑـﻪ درﺧﻮاﺳـﺖ ﭘﺎﺳـﺦ ﺷﻤﺎره ﺳ ِ
ﻣِﯽ دھﺪ.
ھﺮ وﻗﺖ ﻛﻪ ِِﯾﻚ ﻣِﯿﺰﺑﺎن درﺧﻮاﺳﺖ ِِﯾﻚ ﻧﺸﺴﺖ ﺑﺎ ِِﯾﻚ ﺳـﺮور ﻣِِـﯽ ﻛﻨـﺪ ،اِﯾـﻦ دو
روﻧﺪ handshakeﺳﻪ ﻃﺮﻓﻪ را اﻧﺠﺎم ﻣِﯽ دھﺪ Hacker.ﻣِﯽ ﺗﻮاﻧﺪ ﺑﺎ اِﯾﺠﺎد ﭼﻨﺪ
درﺧﻮاﺳﺖ ﻧﺸﺴﺖ ﻛﻪ از آدرس ھﺎِی IPﺑﺎ ﻣﺒﺪا ﺟﻌ ِﻠِـﯽ ﺷـﺮوع ﻣِِـﯽ ﺷـﻮﻧﺪ از
اِﯾﻦ روﻧﺪ ﺳﻮء اﺳﺘﻔﺎده ﻛﻨﺪ.وﻗﺘِﯽ ﻛﻪ ﺳـﺮور ﻣﻨﺘﻈـﺮ رخ دادن ﻣﺮﺣﻠـﻪ 3اﺳـﺖ،
ھﺮ درﺧﻮاﺳﺖ ﺑﺎز را درِِﯾﻚ ﺻﻒ ﻗﺮار ﻣِﯽ دھﺪ.ﻣﺪﺧﻞ ھﺎِی ﺻﻒ ﻣﻌﻤﻮﻻ ھﺮ 60
ﺛﺎﻧِﯿﻪ ﺧﺎﻟِﯽ ﻣِﯽ ﺷﻮﻧﺪ.
اﮔﺮ Hackerﺑﺘﻮاﻧﺪ ﺻﻒ را ﭘﺮ ﻧﮕﻪ دارد ،ﺑﻪ درﺧﻮاﺳﺖ ھﺎِی ﻣﺠﺎز ﺑﺮِای اﺗـﺼﺎل،
وﯾﺲ ﺑــﻪ ﻛــﺎرﺑﺮان ﻣﺠــﺎز ﭘﺎﺳــﺦ داده ﻧﺨﻮاھــﺪ ﺷــﺪ و ﺑــﻪ اِﯾــﻦ ﺻــﻮرت ﺳــﺮ ِ
FTP،wb،emailو ﺳﺮوِﯾﺲ ھﺎِی دِﯾﮕﺮ ﻣﺮﺗﺒﻂ ﺑﺎ IPداده ﻧﻤِﯽ ﺷﻮد.
ﺣﻤﻼت SMURF
ﺮﯾــﺎن زِﯾــﺎدِی از
ﺣﻤﻠــﻪ SMURFﺳ ـﻌِﯽ ﻣِ ـﯽ ﻛﻨــﺪ ﺗــﺎ ﺷــﺒﻜﻪ را ﺑــﺎ ﻓﺮﺳــﺘﺎدن ﺟ ِ
ﻏﯿـﺮ ﻓﻌـﺎل ﻛﻨـﺪ. درﺧﻮاﺳـﺖ ھـﺎ و ﭘﺎﺳـﺦ ھـﺎِی اﻧﻌﻜﺎﺳِِـﯽ) (ICMPﺑـﻪ ﺷـﺒﻜﻪ ِ
ِِHackerﯾﻚ آدرس IPﻣﺒﺪا را ﺗﻘﻠِﯿﺪ ﻣِِـﯽ ﻛﻨـﺪ و ﺑﻌـﺪ ِِﯾـﻚ درﺧﻮاﺳـﺖ اﻧﻌﻜﺎﺳِِـﯽ
ICMPﺑﻪِِﯾﻚ آدرس ارﺳﺎل ھﻤﮕﺎﻧِﯽ ﻣِﯽ ﻓﺮﺳﺘﺪ.اِﯾﻦ ﻋﻤﻞ ﺑﺎﻋﺚ ﻣِﯽ ﺷﻮد ﻛـﻪ
ﺗﻤـﺎم ﻣﺎﺷِـﯿﻦ ھـﺎِی روِیِِﯾـﻚ ﻗﻄﻌــﻪ ﺑـﻪ درﺧﻮاﺳــﺖ ﺟﻌﻠِِـﯽ ﭘﺎﺳــﺦ دھﻨــﺪ.اﮔــﺮ
ﺮﯾـﺎن زِﯾـﺎد Hackerﺑﺘﻮاﻧﺪ اِﯾﻦ ﺣﻤﻠﻪ را ﺑﻪ ﻣﺪت ﻃﻮﻻﻧِﯽ ﺣﻔـﻆ ﻛﻨـﺪ ،ﺑـﻪ ﻋﻠـﺖ ﺟ ِ
ﻣِــﯽﭘِﯿﻐــﺎم ھــﺎِی ﭘﺎﺳــﺦ و در ﺧﻮاﺳــﺖ اﻧﻌﻜﺎﺳِِــﯽ ICMPﻛــﻪ از ﺳِِــﯿﻢ ﻋﺒــﻮر ِ
ﺪی ﻧﻤِﯽ ﺗﻮاﻧﺪ از ﻃﺮِﯾﻖ ﺷﺒﻜﻪ ﻋﺒﻮر ﻛﻨﺪ. ﻛﻨﻨﺪ،ھِﯿﭻ اﻃﻼﻋﺎت ﺳﻮدﻣﻨ ِ
ﺣﻤﻼت Teardrop
ﺣﻤﻠﻪ Teardropﺑﺎ اﺳﺘﻔﺎده از ِِﯾﻚ ﺑﺮﻧﺎﻣﻪ ﻣﺜﻞ Teardropﻛﻪ ﺑﺎﻋﺚ ﺟﺪا ﺳﺎزِی
ﺷﺒِﯿﻪ ﺟﺪاﺳﺎزِی ﻣﺸﺎھﺪه ﺷﺪه در ﺣﻤﻠﻪ Ping of Deathﻣِﯽ ﺷﻮدِ،اﯾﻦ ﺣﻤﻠﻪ
از ِِﯾﻚ ﻧﻘﻄﻪ ﺿﻌﻒ در روﻧﺪ ﺗﺮﻛِﯿﺐ،اﺳﺘﻔﺎده ﻣِﯽ ﻛﻨـﺪ و ﻣِِـﯽ ﺗﻮاﻧـﺪ ﺑﺎﻋـﺚ hang
ﻛﺮدنِِﯾﺎ crashﺳِﯿﺴﺘﻢ ﺷﻮد.
Ping of Death
Ping of Deathاز ﻗﺎﺑﻠِﯿـ ـﺖ ھـ ـﺎِی ICMPو اﻧـــﺪازه واﺣـــﺪ ﻣﺘﻮﺳـــﻂ اﻧﺘﻘـــﺎل
)(MTUﻣﻌﻤﺎرِی ھﺎِی ﻣﺨﺘﻠﻒ ﺷﺒﻜﻪ ﺑﮫﺮه ﻣِﯽ ﮔِﯿﺮد.ﻓﺮﻣﺎن ِ،Pingﯾﻚ درﺧﺌﺎﺳﺖ
اﻧﻌﻜﺎﺳِﯽ ICMPرا ﻣِﯽ ﻓﺮﺳﺘﺪ و ﺑﻮﺳِﯿﻠﻪ ﻣِﯿﺰﺑﺎن ﻣﻘﺼﺪِ،ﯾﻚ ﭘﺎﺳـﺦ اﻧﻌﻜﺎﺳِِـﯽ
ICMPﺑﻪ آن ﺑﺮﮔﺮداﻧﺪه ﻣِﯽ ﺷـﻮدِ1ِ.ﯾﻐـﺎم درﺧﻮاﺳـﺖ اﻧﻌﻜﺎﺳِِـﯽ ICMPدرِِﯾـﻚ
ﺑﺴﺘﻪ IPﻗﺮار ﻣِﯽ ﮔِﯿـﺮد ﻛـﻪ ﺑـﻪ 65.535و octetﻣﺤـﺪود اﺳـﺖ،MTU.ﺣـﺪاﻛﺜﺮ
اﻧﺪازه ِِﯾﻚ واﺣﺪ ﺑﺮاِی ﻣﻌﻤﺎرِی ﺷﺒﻜﻪ ﺗﻌﺮِﯾﻒ ﺷﺪه را ﺗﻌِﯿِِﯿﻦ ﻣِﯽ ﻛﻨـﺪ ﻛـﻪ ﺑـﺴﺘﻪ
ﺑﻪ ﻧﻮع وﺳِﯿﻠﻪ )رﺳﺎﻧﻪ(ﺗﻐِﯿِِﯿﺮ ﻣِﯽ ﻛﻨﺪ.
اﮔﺮ اﻧﺪازه ِِﯾﻚ ﺑﺴﺘﻪ ﺑﺰرﮔﺘﺮ از MTUﺑﺎﺷﺪ،ﺑﺴﺘﻪ ﻗﻄﻌﻪ ﻗﻄﻌﻪ ﻣِﯽ ﺷـﻮد و ﺑﻌـﺪ
ﻛﯿﺐ ﻣِﯽ ﺷﻮد .ﻓﺮﺳﺘﺎدنِِﯾـﻚ ﺑـﺴﺘﻪ ﺑـﺎ ﺑِِـﯿﺶ از ﺗﻌـﺪادﻣﺠﺎز در ﻣﻘﺼﺪ دوﺑﺎره ﺗﺮ ِ
octetھﺎ ،ﻏِﯿﺮ ﻣﻤﻜﻦ اﺳﺖ.وﻗﺘِﯽ ﻛﻪ ﺑﺴﺘﻪ ھـﺎ ﻗﻄﻌـﻪ ﻗﻄﻌـﻪ ﻣِِـﯽ ﺷـﻮﻧﺪِ،ﯾﻚ
ﻣﻘـﺪار offsetﺑــﺮاِی ﺗﺮﻛِﯿـﺐ و ﺳــﺮ ھــﻢ ﻛـﺮدن ﻗﻄﻌــﺎت در ﻣﻘــﺼﺪ ﺑــﻪ ﻛــﺎر ﻣِـﯽ
رود Hacker.ﻣِﯽ ﺗﻮاﻧﺪ ﺑﻪ ھﻤﺮاه آﺧﺮِﯾﻦ ﻗﻄﻌﻪ ِِ ،ﯾـﻚ offsetﻣﺠـﺎز و ِِﯾـﻚ اﻧـﺪازه
ﺑــﺴﺘﻪ ﺑﺰرﮔﺘــﺮ ھﻤــﺮاه ﻛﻨــﺪ.اِﯾ ـﻦ از ﺗﻌــﺪاد ﻣﺠــﺎز octetھــﺎ در ﺑﺨــﺶ داده ھ ـ ِﺎی
ﻣِـﯽ ﻛﻨـﺪ.وﻗﺘِِـﯽ ﻛـﻪ ﺳـﻌِﯽ ﻣِِـﯽ ﺷـﻮد ﺗـﺎ درﺧﻮاﺳﺖ اﻧﻌﻜﺎﺳِِـﯽ ICMPﺗﺠـﺎوز ِ
ﻣﯽ ﺗﻮاﻧﺪ ﺑﺎ rebootﺷﺪن وِِﯾﺎ crashﻛﺮدن ﺗﺮﻛِﯿﺐ ﺻﻮرت ﮔِﯿﺮد ﻛﺎﻣﭙِﯿﻮﺗﺮ ﻣﻘﺼﺪ ِ
ﭘﺎﺳﺦ دھﺪ.
ﺣﻤﻼت ﺷﺨﺺ واﺳﻂ):(Man-in-the-Middle Attacks
ﺣﻤﻠﻪ ﺷﺨﺺ واﺳﻂ وﻗﺘِﯽ رخ ﻣِﯽ دھﺪ ﻛـﻪ ھـﺮ دو ﻃـﺮف ﻓﻜـﺮ ﻣِِـﯽ ﻛﻨﻨـﺪ ﻛـﻪ
ﻓﻘﻂ ﺑﺎ ِِﯾﻜﺪِﯾﮕﺮ ارﺗﺒﺎط ﺑﺮﻗﺮار ﻛﺮده اﻧﺪ و ِﻟﯽ در واﻗﻊ ِِﯾـﻚ ﺷـﺨﺺ واﺳـﻂ وﺟـﻮد
ﻣﯽ دھﺪ.ﺷﺨﺺ واﺳﻂ ﻣِﯽ ﺗﻮاﻧـﺪ ﺑـﺎ ﺗﻘﻠِﯿـﺪ دارد ﻛﻪ ﺑِﯽ ﺻﺪا ﺑﻪ ﻣﻜﺎﻟﻤﻪ ﮔﻮش ِ
ھﻮِﯾﺖ ﻓﺮﺳﺘﻨﺪه ِِﯾﺎ درِﯾﺎﻓﺖ ﻛﻨﻨﺪه ،در ﻣﻜﺎﻟﻤﻪ ﻣﺪاﺧﻠـﻪ ﻛﻨـﺪ Hacker،ﻣِِـﯽ ﺗﻮاﻧـﺪ
ﭘِﯿﻐﺎم ھﺎ در ھﻨﮕﺎم اﻧﺘﻘﺎل ﺗﻐِﯿِِﯿﺮ دادهِِﯾﺎ از ﺑِﯿﻦ ﺑﺒﺮد.
ﺑﺎ اﺳﺘﻔﺎده ازِِﯾﻚ ردِﯾﺎب ﺷﺒﻜﻪ Hacker ،ﻣِﯽ ﺗﻮاﻧﺪ ﭘِﯿﻐﺎم ھﺎ را ﺑـﺮاِی اﺳـﺘﻔﺎده
ھﺎِی ﺑﻌﺪِی ﺛﺒﺖ و ذﺧِﯿﺮه ﻛﻨﺪ و ﺑﻪ ِاﯾﻦ ﺻﻮرت ﺑﻪ Hackerاﻣﻜﺎن داده ﻣِﯽ ﺷﻮد
ﻛﻪ ﺣﻤﻠﻪ ﺗﻜﺮارِی دِﯾﮕـﺮِی را اﻧﺠـﺎم دھـﺪ.ﺷـﺨﺺ واﺳـﻂ ﺑـﺎ ﺛﺒـﺖ ﻛـﺮدن ﺟﻨﺒـﻪ
ھﺎِﯾِِﯽ از ﻣﻜﺎﻟﻤﻪ ،ﻣِﯽ ﺗﻮاﻧﺪ از اِﯾﻦ اﻃﻼﻋﺎت اﺳﺘﻔﺎده ﻛﻨﺪ ﺗﺎ در آِﯾﻨـﺪه ﺑﺘﻮاﻧـﺪ ﺑـﺮ
ﻣﻜﺎﻧِﯿﺰم ھﺎِی اﻋﺘﺒﺎر ﺳﻨﺠِﯽ ﺷﺒﻜﻪ ﻏﻠﺒﻪ ﻛﻨﺪ.اِﯾﻦِِﯾﻚ ﺣﻤﻠﻪ replayﻧﺎﻣِﯿﺪه ﻣِِـﯽ
ﺷﻮد.
ﺣﻤﻼت ھﺪاِﯾﺖ ﺷﺪه ﺗﻮﺳﻂ ﺑﺮﻧﺎﻣﻪ):(Application-Directed Attacks
ﺣﻤﻼت ھﺪاِﯾﺖ ﺷﺪه ﺗﻮﺳﻂ ﺑﺮﻧﺎﻣﻪ،ﺳـﻌِﯽ ﻣِِـﯽ ﻛﻨﻨـﺪ ﺗـﺎ از ﻧﻘﻄـﻪ ﺿـﻌﻒ ھـﺎِی
ﻣﻮﺟﻮد در ﺑﺮﺧِﯽ ﺑﺮﻧﺎﻣﻪ ھﺎِی ﺷﺒﻜﻪ اِی ﺑﮫﺮه ﮔِﯿﺮﻧﺪِِ.ﯾﻚ ﻣﮫﺎﺟﻢ ﺑﺎ ﺑﮫﺮه ﻛِﯿﺮِی از
ﻧﻘﻄﻪ ﺿﻌﻒ ھ ِﺎی ﻣﻮﺟﻮد در اِﯾﻦ ﺑﺮﻧﺎﻣﻪ ھﺎِی ﺷﺒﻜﻪ ِای ﻣِﯽ ﺗﻮاﻧﺪ:
◘ ﻓﺎِﯾﻞ ھﺎِی ﻣﮫﻢ ﺳِﯿﺴﺘﻢ ﻋﺎﻣﻞ را ﺧﺮاب ﻛﻨﺪ وِِﯾﺎ ﺗﻐِﯿِِﯿﺮ دھﺪ.
◘ ﻣﺤﺘﻮِای ﻓﺎِﯾﻞ ھﺎِی داده اِی را ﺗﻐِﯿِِﯿﺮ دھﺪ.
ﻏﯿـﺮ
◘ ﺑﺎﻋﺚ ﺷﻮد ﻛـﻪ ﺑﺮﻧﺎﻣـﻪ ﺷـﺒﻜﻪ اِی و ِِﯾـﺎ ﻛـﻞ ﺳِﯿـﺴﺘﻢ ﻋﺎﻣـﻞ ﺑـﻪ ﺻـﻮرت ِ
ﻃﺒِﯿﻌِﯽ ﻛﺎر ﻛﻨﺪ وِِﯾﺎ ﺣﺘِﯽ crashﻛﻨﺪ.
◘ اﻣﻨِﯿﺖ ﻃﺒِﯿﻌِﯽ و ﻛﻨﺘﺮل ھﺎِی دﺳﺘِﯿﺎﺑِﯽ ﻛﻪ ﺑﻮﺳِﯿﻠﻪ ﺑﺮﻧﺎﻣﻪ ِِﯾﺎ ﺳِﯿـﺴﺘﻢ ﻋﺎﻣـﻞ
ﺣﻔﻆ ﻣِﯽ ﺷﻮد را ﻣﺨﺘﻞ ﻛﻨﺪ.
◘ ﺑﺮﻧﺎﻣــﻪِِﯾ ـﺎ ﺑﺮﻧﺎﻣــﻪ ھ ـﺎِﯾِِﯽ را ﻛــﺎر ﺑﮕــﺬارد ﻛــﻪ ﺑﺘﻮاﻧﻨــﺪ اﻃﻼﻋــﺎت را ﺑــﻪ ﻣﮫــﺎﺟﻢ
ﺪﯾﻦ ﻣﺜـﺎل از ﭼ ِﻨِـﯿﻦ
ﺑﺮﮔﺮداﻧﻨـﺪ Back Orifice.ﻣﺜـﺎﻟِﯽ از ﭼ ِﻨِـﯿﻦ ﺑﺮﻧﺎﻣـﻪ اﺳـﺖ.ﭼﻨـ ِ
ﺣﻤﻠﻪ ھﺎِی ھﺪاِﯾﺖ ﺷﺪه ﺗﻮﺳﻂ ﺑﺮﻧﺎﻣﻪ وﺟﻮد دارد.ﺳﺮورھﺎِی وب،اﻏﻠـﺐ ھـﺪف
ﭼﻨِﯿﻦ ﺣﻤﻠﻪ ھﺎِی ﻗﺮار ﻣِﯽ ﮔِﯿﺮﻧﺪ.ﺑﺮاِی ﻣﺜﺎل ﻛﺮم ِِCode Redﯾﺎ وِﯾﺮوس ﺳﺎﺳﺮ
ﺻِـﯽ اﻧﺠـﺎم ﻣِِـﯽ دادﻧـﺪ از ﺟﻤﻠـﻪ ﻧـﺼﺐ Back doorﺑـﺮاِی ﻛﻪ ھﺮ ﻛـﺪام ﻛـﺎر ﺧﺎ ِ
Hackerھﺎ ﻧﺼﺐ اﺑﺰارھﺎِی DDOSو ﻏِﯿﺮه
ﺣﻤﻼت ﻛ ِﻠﯿﺪ ﻛﺸﻒ ﺷﺪه:
ﺠﯽِﯾﻚ ﻛﻠِﯿﺪِ،ﯾﻚ ﻋﺪد ِِﯾـﺎ ِِﯾـﻚ رﻣـﺰ اﺳـﺖ ﻛـﻪ ﻣِِـﯽ ﺗـﻮان از آن ﺑـﺮاِی ﺻـﺤﺖ ﺳـﻨ ِ
ﺟﺎﻣﻌِﯿﺖ ِِﯾﻚ ارﺗﺒﺎط و ِِﯾﺎ رﻣﺰﻧﮕﺎ ِری ﻣﺤﺘﻮِﯾﺎت ِِﯾﻚ ارﺗﺒﺎط اﺳﺘﻔﺎده ﻛﺮد.ﺟﻨﺪِﯾﻦ ﻧﻮع
ﻛﻠِﯿــﺪ وﺟــﻮد داردِِ.ﯾــﻚ ﻧــﻮع ﻛﻠِﯿﺪ،ﻛﻠِﯿــﺪ ﺳــﺮِی ﻧﺎﻣِﯿــﺪه ﻣِِــﯽ ﺷــﻮد.ﻛــﺎﻣﭙِﯿﻮﺗﺮ
ﻓﺮﺳﺘﻨﺪه،ﻣﺤﺘﻮِﯾﺎت ِِﯾﻚ ﭘِﯿﻐﺎم را ﺑﺎ اﺳـﺘﻔﺎده ازِِﯾـﻚ ﻛﻠِﯿـﺪ ﺳـﺮِی رﻣﺰﻧﮕـﺎرِی ﻣِِـﯽ
ﻛﻨﺪ و ﻛﺎﻣﭙِﯿﻮﺗﺮ د ِرﯾﺎﻓﺖ ﻛﻨﻨﺪه ِﭘﯿﻐـﺎم را ﺑـﺎ ھﻤـﺎن ﻛﻠِﯿـﺪ ﺳـﺮِی رﻣﺰﮔـﺸ ِﺎﯾِِﯽ ﻣِِـﯽ
ﻛﻨﺪ.ﺑﺎ اﺳﺘﻔﺎده از اِﯾﻦ ﻛﻠِﯿﺪ ﺳﺮِی ﻣـﺸﺘﺮك دو ﻛـﺎﻣﭙِﯿﻮﺗﺮ ﻣِِـﯽ ﺗﻮاﻧﻨـﺪ ﺑـﻪ ﺻـﻮرت
ﺧﺼﻮﺻِﯽ ﺑﺎ ھﻢ ارﺗﺒﺎط داﺷﺘﻪ ﺑﺎﺷﻨﺪ.
ِِﯾﻚ ﻧﻮع دِﯾﮕﺮ از ﻛﻠِﯿﺪ ﺳﺮِی،ﻛﻠِﯿﺪ ﺧﺼﻮﺻِﯽ اﺳﺖ.از ﻛﻠِﯿﺪ ﺧﺼﻮﺻِﯽ ﺳـﺮِی ﻣِِـﯽ
ﺗﻮان ﺑﺮاِی ﺗﺎِﯾِِﯿﺪ ھﻮِﯾﺖ ِِﯾﻚ ﻓﺮﺳﺘﻨﺪه اﺳﺘﻔﺎده ﻛﺮد.اِﯾـﻦ روﻧﺪ،اﻣـﻀﺎِی ِِﯾـﻚ ﭘِﯿﻐـﺎم
ﻧﺎﻣِﯿﺪه ﻣِﯽ ﺷﻮدِِ.ﯾﻚ درِﯾﺎﻓﺖ ﻛﻨﻨﺪه ﻛﻪ ﭘِﯿﻐﺎم را درِﯾﺎﻓﺖ ﻣِِـﯽ ﻛﻨـﺪ ﻛـﻪ ﺑﻮﺳِِـﯿﻠﻪ
ﻣﯽ ﺗﻮاﻧﺪ ﻣﻄﻤﺌﻦ ﺑﺎﺷـﺪ ﻛـﻪ ﺻﯽ ﺷﺨﺺ دِﯾﮕﺮِی اﻣﻀﺎء ﺷﺪه اﺳﺖِ ، ﻛﻠِﯿﺪ ﺧﺼﻮ ِ
ﻘﯿﻘـﺖ ﺧـﻮد ﺷـﺨﺺ ﺷﺨﺼِﯽ ﻛﻪ ادﻋﺎ ﻣِﯽ ﻛﻨﺪ ﭘِﯿﻐـﺎم را ﻓﺮﺳـﺘﺎده اﺳـﺖ در ﺣ ِ
اﺳﺖ.
ﻣﯽ ﺗﻮاﻧﺪ ﺑﺎ اِﯾـﻦ ھﻮِﯾـﺖ ھﻜﺮِی ﻛﻪ ﺑﻪ ﻧﺤﻮِی ﺑﻪ اِﯾﻦ ﻛﻠِﯿﺪ ھﺎ دﺳﺘِﯿﺎﺑِﯽ ﭘِﯿﺪا ﻛﻨﺪِ ،
ﺟﻌﻠِﯽ ﺑﺎ اﺳﺘﻔﺎده از ﻛﻠِﯿﺪ ﺧﺼﻮﺻِﯽ ﺷﺨﺺ دِﯾﮕﺮِی ارﺗﺒﺎط ﺑﺮﻗـﺮار ﻛﻨـﺪ.ھﻜـﺮِی
ﻣﯿﺘﻮاﻧـﺪ ﭘِﯿﻐـﺎم ھـﺎِﯾِِﯽ را ﻛـﻪ
ﻛﻪ ﺑﻪ ك ﻛﻠِﯿﺪ ﺳـﺮِی ﻣـﺸﺘﺮك دﺳـ ِﺘﯿﺎﺑِﯽ ﭘِﯿـﺪا ﻛﻨﺪِ ،
ﺑﻮﺳِﯿﻠﻪ اِﯾﻦ ﻛﻠِﯿﺪ رﻣﺰﻧﮕﺎ ِری ﺷﺪه اﻧﺪ،رﻣﺰﮔﺸﺎِﯾِِﯽ ﻛﻨﺪ.
ﻣﯽ ﮔﻮِﯾﻨﺪ ﻛـﺸﻒ وﻗﺘِﯽ ﻛﻪ ﻛﻠِﯿﺪھﺎِی ﺳﺮِی دِﯾﮕﺮ ﺑﻪ ﺻﻮرت ﺳﺮِی ﺑﺎﻗِﯽ ﻧﻤﺎﻧﻨﺪ ِ
دﯾﮕﺮ ﻧﻤِﯽ ﺗﻮاﻧﻨﺪ ﺑﺮاِی اﻣﻨِﯿﺖ دادن ﺑـﻪ ھﻮِﯾـﺖ ھـﺎ و اﻃﻼﻋـﺎت ﺑـﻪ ﻛـﺎر ﺷﺪه اﻧﺪِ ،
روﻧـﺪ.ﻓﮫــﻢ اِﯾـﻦ ﻣﻄﻠــﺐ ﻛـﻪ ﻛﻠِﯿـﺪِی ﻛــﺸﻒ ﺷـﺪه اﺳــﺖ اﻏﻠـﺐ ﺗــﻼش ﺳــﺨﺘِﯽ
اﺳﺖ.اﻏﻠﺐ ﺗﻨﮫﺎ راه ﻓﮫﻤِﯿﺪن اِﯾﻨﻜﻪ ﻛﻠِﯿﺪِی ﻛﺸﻒ ﺷﺪه اﺳﺖ وﻗﺘِﯽ ﻣِﯽ ﺑﺎﺷـﺪ
ﺳﯽ در ﺷﺮﻛﺖ ھﺎ. ﻛﻪ اﻃﻼﻋﺎت ﺣِﯿﺎﺗِﯽ ﻛﺸﻒ ﺷﺪه اﺳﺖ،درﺳﺖ ﻣﺜﻞ ﺟﺎﺳﻮ ِ