Tweet
هر چند تعداد کاربران اپل و و سیستم عامل OS X در ایران بسیار کمتر از ویندوز است اما این استفاده در حال گسترش است. بنابراین اگر دارای یک اپل هستید یا قصد خرید یک مک دارید این مطلب امنیتی را از دست ندهید. در این مطلب به ذکر ۱۰ نکته مهم پرداخته ایم، که باعث افزایش قابل توجه ضریب امنیتی سیستم*عامل* مک او اس ایکس (سیستم عامل انحصاری شرکت اپل) می گردد. Mac OS X در مقایسه با سایر سیستم*عامل*ها از امنیت قابل قبولی برخوردار است. نخستین بار در فوریه ۲۰۰۶ یک تروجان برای سیستم*عامل مک شناسایی شد؛ این نشان می*دهد که بدافزارهای زیادی برای مک ساخته نمی*شود و حتی در صورتی هم که کسی اقدام به تولید بدافزار برای این سیستم*عامل نماید، تعداد کمی از افراد قربانی وی خواهند بود.
رعایت این ۱۰ نکته امنیتی را به شما توصیه می*کنیم:
فایروال (دیواره آتش) سیستم عامل خود را روشن کنید
تمامی کامپیوترها باید به عنوان یک لایه امنیتی مطمئن از فایروال استفاده کنند. وظیفه فایروال، جلوگیری از نفوذ بدون اجازه به سیستم است. در مک او اس ایکس یک فایروال قدرتمند و عالی برای حفاظت از سیستم وجود دارد، که می*تواند تمام ترافیک ورودی و خروجی کامپیوتر را تحت نظر بگیرد. بهترین استفاده فایروال برای جلوگیری از نفوذ تروجان*های احتمالی* است، که با هدف سرقت یا نابودی اطلاعات، تولید شده*اند.
برای روشن کردن فایروال در مک پس از مراجعه به System Prefrences بر روی آیکون Security کلیک کرده و در صفحه*ای که نمایان می*شود، در تب Firewall آن را روشن نمایید. توجه کنید که ممکن است هنگام روشن شدن فایروال، لازم باشد یک بار رمزعبور سیستم خود را وارد نمایید.
System Prefrences>Security>Firewal
از رمزهای عبور پیچیده استفاده کنید
برای ورود به سیستم عامل مک او اس ایکس و همچنین در بسیاری از بخش ها و تنظیمات، وارد کردن رمزعبور ضروری است. توجه کنید که باید رمزعبورتان به حد کافی سخت و پیچیده باشد و در عین حال خودتان بتوانید آن را راحت به یاد بیاورید. توصیه می*شود رمزعبوری انتخاب کنید، که اگر در هنگام تایپ کردن آن کسی نزدیک شما باشد، نتواند آن را به راحتی تشخیص دهد.
از به*روز بودن بسته*های امنیتی اپل اطمینان یابید
یکی از نکات امنیتی مهم در مک او اس ایکس، دانلود و نصب بسته*های امنیتی است که شرکت اپل برای این سیستم*عامل ارائه می*کند. این مورد یکی از راحت*ترین ابزارهای امنیتی مک است. چرا که کافی است هنگام اتصال به اینترنت، بر روی گزینه*ی Software Update در منوی اصلی سیستم عامل (آیکون اپل) کلیک کنید تا عملیات به*روز رسانی آغاز گردد. همچنین می*توانید سیستم خود را برای دریافت بسته*های امنیتی، زمان*بندی نمایید.
یک نرم*افزار آنتی*ویروس مناسب نصب کنید
معمولاً کاربران اپل نیازی به نصب آنتی ویروس نمی بینند و اغلب از هیچ نرم*افزار آنتی ویروسی استفاده نمی کنند. اما یکی از مهمترین پیشنهادات امنیتی برای کاربران مک، نصب آنتی*ویروس بر روی سیستم است. آنتی*ویروس*های زیادی برای مک وجود ندارد. اما در رده آنتی*ویروس*های رایگان می*توانید از ClamXav استفاده کنید. همچنین VirusBarrier X6 به عنوان یک آنتی*ویروس قوی و البته غیررایگان، پیشنهاد می*گردد. توجه کنید که آنتی*ویروسی که استفاده می*کنید قابلیت حفاظت بی*درنگ (real-time protection) و مانیتور کردن
معمولاً کاربران اپل نیازی به نصب آنتی ویروس نمی بینند و اغلب از هیچ نرم*افزار آنتی ویروسی استفاده نمی کنند. اما یکی از مهمترین پیشنهادات امنیتی برای کاربران مک، نصب آنتی*ویروس بر روی سیستم است. آنتی*ویروس*های زیادی برای مک وجود ندارد. اما در رده آنتی*ویروس*های رایگان می*توانید از ClamXav استفاده کنید. همچنین VirusBarrier X6 به عنوان یک آنتی*ویروس قوی و البته غیررایگان، پیشنهاد می*گردد. توجه کنید که آنتی*ویروسی که استفاده می*کنید قابلیت حفاظت بی*درنگ (real-time protection) و مانیتور کردن
تنظیمات System Prefrences را بهینه کنید
بهینه سازی System Prefrences هم تا حد زیادی می*تواند در افزایش ضریب امنیتی مک او اس ایکس موثر باشد. این کار یکی از موارد مهمی است که برای افزایش امنیت مک، باید مد نظر قرار گیرد. چرا که از طریق این قسمت می توان همه* تنظیمات سیستم را تغییر داد.
توجه کنید که حتی بدون دسترسی کامل به سیستم عامل از طریق اکانت Administrator، کدهای خطرناکی وجود دارند که می*تواند از طریق ایجاد تغییر در این بخش، به سیستم آسیب* بزنند. دقت کنید که حتی تغییر دادن یک تنظیم ساده و برداشتن یا گذاشتن یک تیک در System Prefrences می*تواند تغییر موثری در امنیت مک ایجاد کند.
برای اینکه تا حد امکان جلوی دسترسی*های ناخواسته به سیستم تان را بگیرید، باید دو تنظیم را در این قسمت، اعمال کنید. اول اینکه با مراجعه به بخش Accounts و قسمت Login Options از لاگین شدن مک به صورت اتوماتیک، جلوگیری کنید. در این صورت بعد از بالا آمدن سیستم، لاگین شدن مک، مستلزم وارد کردن رمزعبور توسط کاربر خواهد بود و سیستم*عامل بدون رمزعبور، غیرقابل دسترس خواهد بود. در مرحله دوم باید تنظیمات لاگین هنگام خارج شدن سیستم از حالت Sleep و یا اسکرین سیور را هم انجام دهید. این تنظیمات را طوری اعمال کنید که زمانی سیستم خود را ترک می*کنید، به صورت خودکار حالت اسکرین سیور یا Sleep فعال گردد. برای این کار به System Prefrences رفته، در بخش Security و تب General گزینه اول را تیک زده و از منوی آبشاری آن عبارت immediately را انتخاب کنید.
System Prefrences>Security>General
File Vault را روشن نمایید
File Vaultبهترین راه برای مدیریت دسترسی به فایل*های مک است. این قابلیت مک، کلیه فایل*ها را رمزگذاری می*کند و به طور دقیقی تغییرات فایل*ها و اطلاعات ورودی به سیستم را از لحظه روشن شدن بررسی و کنترل می*کند. با استفاده از این امکان حتی اگر کامپیوتر شما به سرقت برود اطلاعات آن قابل دسترس نخواهد بود.
سیستم رمزنگاری*ای که File Vault از آن استفاده می*کند، Advanced Encryption Standards نامیده می شود.
توجه کنید که برای فعال*سازی این قابلیت باید حداقل نیمی از هارد*دیسک خالی باشد. پس از اطمینان از این مورد، می*توانید با مراجعه به System Prefrences و کلیک بر روی آیکون Security با رفتن به تب File Vault آن را روشن نمایید.
دقت کنید که رمزعبور انتخابی در این قسمت به مراتب نسبت به رمزعبور سیستم از اهمیت بیشتری برخوردار است. این رمزعبور علاوه بر امنیت کافی، نیازمند مراقبت ویژه است. چرا که در صورتی آن را فراموش نمایید، در واقع به طور کامل فایل*ها و اطلاعات خود را از دست داده*اید و هیچ راه بازگشتی نخواهید داشت. پس هنگام انتخاب رمزعبور برای File Vault علاوه بر امنیت به مراقبت از رمزعبور انتخابی توجه نمایید.
Keychain را غیرفعال نمایید
امکان Keychain در مک، به کاربر در به یاد آوردن رمزهای عبور برنامه*ها کمک می*کند. اما در کنار این قابلیت، باید بدانید که Keychain علاوه بر خود کاربر به هر کسی که به سیستم دسترسی دارد، اجازه می*دهد به رمزهای عبور برنامه*ها دسترسی پیدا کند و این به هیچ عنوان مورد مطلوبی به نظر نمی*رسد. به همین علت توصیه می*شود برای جلوگیری از هرگونه مشکل، Keychain را غیرفعال نمایید. یا اینکه حداقل تنظیمات آنرا طوری تغییر دهید که پس از تایم مشخصی غیرفعال شود و برای دسترسی مجدد نیاز به رمزعبور اصلی داشته باشد.
امنیت حافظه مجازی را تامین کنید
این مورد کامل کننده استفاده از File Vault است. در System Prefrences با انتخاب گزینه Security از طریق تب General می*توانید گزینه* Use secure vitual memory را تیک بزنید تا این مورد برای شما فعال شود. دقت کنید که حافظه مجازی از اهمیت ویژه*ای برخوردار است و در صورتیکه آن را فعال ننمایید، اطلاعات نرم*افزارها و سرویسهایی که پس از بالا آمدن سیستم استفاده کرده*اید، در دسترس خواهند بود. حتی تمامی اطلاعاتی که تایپ می*کنید تا زمان ری استارت سیستم در حافظه مجازی نگهداری می شوند. در صورتیکه این حافظه به شکلی که توضیح داده شد بر روی حالت Secure Mode قرار نگیرد، هکر با نفوذ به سیستم تمامی اطلاعات موجود در این حافظه را در اختیار خواهد داشت.
سرویس*های غیر ضروری را حذف کنید
یکی از مواردی که مک او اس ایکس را امن*تر از سایر سیستم عامل*ها جلوه می*دهد، امکان حذف سرویس*های اضافی است. این مورد در System Prefrences و قسمت Accounts قرار دارد. شما از آنجا می*توانید تمامی سرویس*هایی که هنگام بوت شدن سیستم*عامل به صورت اتوماتیک فعال می*شوند را مشاهده نمایید. برای این کار بر روی نام اکانت مورد نظر کلیک کرده و تب Login Items را انتخاب کنید. حال از لیست پیش رو، سرویس*های غیرضروری را با برداشتن تیک کنار آن*ها حذف کنید.
این مورد هنگام استفاده همزمان از دو یا چندسرویس، به پایداری و امنیت بیشتر سیستم شما کمک می*کند.
امیدوارم که هیچ وقت نه خودتون نه سیستمتون ویروسی بشه
رعایت این ۱۰ نکته امنیتی را به شما توصیه می*کنیم:
فایروال (دیواره آتش) سیستم عامل خود را روشن کنید
تمامی کامپیوترها باید به عنوان یک لایه امنیتی مطمئن از فایروال استفاده کنند. وظیفه فایروال، جلوگیری از نفوذ بدون اجازه به سیستم است. در مک او اس ایکس یک فایروال قدرتمند و عالی برای حفاظت از سیستم وجود دارد، که می*تواند تمام ترافیک ورودی و خروجی کامپیوتر را تحت نظر بگیرد. بهترین استفاده فایروال برای جلوگیری از نفوذ تروجان*های احتمالی* است، که با هدف سرقت یا نابودی اطلاعات، تولید شده*اند.
برای روشن کردن فایروال در مک پس از مراجعه به System Prefrences بر روی آیکون Security کلیک کرده و در صفحه*ای که نمایان می*شود، در تب Firewall آن را روشن نمایید. توجه کنید که ممکن است هنگام روشن شدن فایروال، لازم باشد یک بار رمزعبور سیستم خود را وارد نمایید.
System Prefrences>Security>Firewal
از رمزهای عبور پیچیده استفاده کنید
برای ورود به سیستم عامل مک او اس ایکس و همچنین در بسیاری از بخش ها و تنظیمات، وارد کردن رمزعبور ضروری است. توجه کنید که باید رمزعبورتان به حد کافی سخت و پیچیده باشد و در عین حال خودتان بتوانید آن را راحت به یاد بیاورید. توصیه می*شود رمزعبوری انتخاب کنید، که اگر در هنگام تایپ کردن آن کسی نزدیک شما باشد، نتواند آن را به راحتی تشخیص دهد.
از به*روز بودن بسته*های امنیتی اپل اطمینان یابید
یکی از نکات امنیتی مهم در مک او اس ایکس، دانلود و نصب بسته*های امنیتی است که شرکت اپل برای این سیستم*عامل ارائه می*کند. این مورد یکی از راحت*ترین ابزارهای امنیتی مک است. چرا که کافی است هنگام اتصال به اینترنت، بر روی گزینه*ی Software Update در منوی اصلی سیستم عامل (آیکون اپل) کلیک کنید تا عملیات به*روز رسانی آغاز گردد. همچنین می*توانید سیستم خود را برای دریافت بسته*های امنیتی، زمان*بندی نمایید.
یک نرم*افزار آنتی*ویروس مناسب نصب کنید
معمولاً کاربران اپل نیازی به نصب آنتی ویروس نمی بینند و اغلب از هیچ نرم*افزار آنتی ویروسی استفاده نمی کنند. اما یکی از مهمترین پیشنهادات امنیتی برای کاربران مک، نصب آنتی*ویروس بر روی سیستم است. آنتی*ویروس*های زیادی برای مک وجود ندارد. اما در رده آنتی*ویروس*های رایگان می*توانید از ClamXav استفاده کنید. همچنین VirusBarrier X6 به عنوان یک آنتی*ویروس قوی و البته غیررایگان، پیشنهاد می*گردد. توجه کنید که آنتی*ویروسی که استفاده می*کنید قابلیت حفاظت بی*درنگ (real-time protection) و مانیتور کردن
معمولاً کاربران اپل نیازی به نصب آنتی ویروس نمی بینند و اغلب از هیچ نرم*افزار آنتی ویروسی استفاده نمی کنند. اما یکی از مهمترین پیشنهادات امنیتی برای کاربران مک، نصب آنتی*ویروس بر روی سیستم است. آنتی*ویروس*های زیادی برای مک وجود ندارد. اما در رده آنتی*ویروس*های رایگان می*توانید از ClamXav استفاده کنید. همچنین VirusBarrier X6 به عنوان یک آنتی*ویروس قوی و البته غیررایگان، پیشنهاد می*گردد. توجه کنید که آنتی*ویروسی که استفاده می*کنید قابلیت حفاظت بی*درنگ (real-time protection) و مانیتور کردن
تنظیمات System Prefrences را بهینه کنید
بهینه سازی System Prefrences هم تا حد زیادی می*تواند در افزایش ضریب امنیتی مک او اس ایکس موثر باشد. این کار یکی از موارد مهمی است که برای افزایش امنیت مک، باید مد نظر قرار گیرد. چرا که از طریق این قسمت می توان همه* تنظیمات سیستم را تغییر داد.
توجه کنید که حتی بدون دسترسی کامل به سیستم عامل از طریق اکانت Administrator، کدهای خطرناکی وجود دارند که می*تواند از طریق ایجاد تغییر در این بخش، به سیستم آسیب* بزنند. دقت کنید که حتی تغییر دادن یک تنظیم ساده و برداشتن یا گذاشتن یک تیک در System Prefrences می*تواند تغییر موثری در امنیت مک ایجاد کند.
برای اینکه تا حد امکان جلوی دسترسی*های ناخواسته به سیستم تان را بگیرید، باید دو تنظیم را در این قسمت، اعمال کنید. اول اینکه با مراجعه به بخش Accounts و قسمت Login Options از لاگین شدن مک به صورت اتوماتیک، جلوگیری کنید. در این صورت بعد از بالا آمدن سیستم، لاگین شدن مک، مستلزم وارد کردن رمزعبور توسط کاربر خواهد بود و سیستم*عامل بدون رمزعبور، غیرقابل دسترس خواهد بود. در مرحله دوم باید تنظیمات لاگین هنگام خارج شدن سیستم از حالت Sleep و یا اسکرین سیور را هم انجام دهید. این تنظیمات را طوری اعمال کنید که زمانی سیستم خود را ترک می*کنید، به صورت خودکار حالت اسکرین سیور یا Sleep فعال گردد. برای این کار به System Prefrences رفته، در بخش Security و تب General گزینه اول را تیک زده و از منوی آبشاری آن عبارت immediately را انتخاب کنید.
System Prefrences>Security>General
File Vault را روشن نمایید
File Vaultبهترین راه برای مدیریت دسترسی به فایل*های مک است. این قابلیت مک، کلیه فایل*ها را رمزگذاری می*کند و به طور دقیقی تغییرات فایل*ها و اطلاعات ورودی به سیستم را از لحظه روشن شدن بررسی و کنترل می*کند. با استفاده از این امکان حتی اگر کامپیوتر شما به سرقت برود اطلاعات آن قابل دسترس نخواهد بود.
سیستم رمزنگاری*ای که File Vault از آن استفاده می*کند، Advanced Encryption Standards نامیده می شود.
توجه کنید که برای فعال*سازی این قابلیت باید حداقل نیمی از هارد*دیسک خالی باشد. پس از اطمینان از این مورد، می*توانید با مراجعه به System Prefrences و کلیک بر روی آیکون Security با رفتن به تب File Vault آن را روشن نمایید.
دقت کنید که رمزعبور انتخابی در این قسمت به مراتب نسبت به رمزعبور سیستم از اهمیت بیشتری برخوردار است. این رمزعبور علاوه بر امنیت کافی، نیازمند مراقبت ویژه است. چرا که در صورتی آن را فراموش نمایید، در واقع به طور کامل فایل*ها و اطلاعات خود را از دست داده*اید و هیچ راه بازگشتی نخواهید داشت. پس هنگام انتخاب رمزعبور برای File Vault علاوه بر امنیت به مراقبت از رمزعبور انتخابی توجه نمایید.
Keychain را غیرفعال نمایید
امکان Keychain در مک، به کاربر در به یاد آوردن رمزهای عبور برنامه*ها کمک می*کند. اما در کنار این قابلیت، باید بدانید که Keychain علاوه بر خود کاربر به هر کسی که به سیستم دسترسی دارد، اجازه می*دهد به رمزهای عبور برنامه*ها دسترسی پیدا کند و این به هیچ عنوان مورد مطلوبی به نظر نمی*رسد. به همین علت توصیه می*شود برای جلوگیری از هرگونه مشکل، Keychain را غیرفعال نمایید. یا اینکه حداقل تنظیمات آنرا طوری تغییر دهید که پس از تایم مشخصی غیرفعال شود و برای دسترسی مجدد نیاز به رمزعبور اصلی داشته باشد.
امنیت حافظه مجازی را تامین کنید
این مورد کامل کننده استفاده از File Vault است. در System Prefrences با انتخاب گزینه Security از طریق تب General می*توانید گزینه* Use secure vitual memory را تیک بزنید تا این مورد برای شما فعال شود. دقت کنید که حافظه مجازی از اهمیت ویژه*ای برخوردار است و در صورتیکه آن را فعال ننمایید، اطلاعات نرم*افزارها و سرویسهایی که پس از بالا آمدن سیستم استفاده کرده*اید، در دسترس خواهند بود. حتی تمامی اطلاعاتی که تایپ می*کنید تا زمان ری استارت سیستم در حافظه مجازی نگهداری می شوند. در صورتیکه این حافظه به شکلی که توضیح داده شد بر روی حالت Secure Mode قرار نگیرد، هکر با نفوذ به سیستم تمامی اطلاعات موجود در این حافظه را در اختیار خواهد داشت.
سرویس*های غیر ضروری را حذف کنید
یکی از مواردی که مک او اس ایکس را امن*تر از سایر سیستم عامل*ها جلوه می*دهد، امکان حذف سرویس*های اضافی است. این مورد در System Prefrences و قسمت Accounts قرار دارد. شما از آنجا می*توانید تمامی سرویس*هایی که هنگام بوت شدن سیستم*عامل به صورت اتوماتیک فعال می*شوند را مشاهده نمایید. برای این کار بر روی نام اکانت مورد نظر کلیک کرده و تب Login Items را انتخاب کنید. حال از لیست پیش رو، سرویس*های غیرضروری را با برداشتن تیک کنار آن*ها حذف کنید.
این مورد هنگام استفاده همزمان از دو یا چندسرویس، به پایداری و امنیت بیشتر سیستم شما کمک می*کند.
امیدوارم که هیچ وقت نه خودتون نه سیستمتون ویروسی بشه
نظر