اگه لطف كنيد بگيد كجا داريد درس مي خونيد ممنون مي شم ، چون با اين حرفتون قضيه بروز رسانيه آنتي ويروس رو كلا باطل كرديد !؟؟؟؟؟دوست عزیز بروز رسانی انتی ویروس هم جزئ مسائل پیشگیزیه.
حالا هرچی که بوده وارد سیستمها شده آقایون کارخونه دارا ، اونایی که شرکتهای بزرگ دارن که خیلی امنیت براشون مهمه برن به سایت شرکت زیمنس یه سری بزنن انتی ویروسش مجانی قرار داده شده همه میتونن دانلودش کنن اگه کاربرای معمولی هم دانلود کنن ضرر نمیکنن که هیچ امنیت سیستم های خودشونو بالا بردن :http://support.automation.siemens.com/WW/llisapi.dll?func=ll&objid=43876783&nodeid0=10805583&caller=view&lang=en&siteid=cseus&aktprim=0&objaction=csopen&extranet=standard&viewreg=WW#Tool_now_available_to_detect_and_remove_virus__
آقایانی که اینجا اظهار نظرهای کارشناسی میکنند که من دانشجوی رشته .... هستم و .....مملکت 2 تا از شما داشته باشه به دشمن احتیاج نداره !
امنیت هیچ وقت 100 درصد نیست ! چه با قویترین ویروسیاب ، فایروال و .... !
بد نیست به ما بگید که کدوم دانشگاه چنین دانشجویی رو داره تربیت میکنه
اگر ویروس در هیبریدهای بخشهای کنترل در ای-سی های مربوطه نهادینه شده باشد حرفشان صحیحی است اینکه دانشجویان ابتدایی هم میدانند. محتمل است با تبلیغات وسیع درباره این ویروس بخواهند حواس ها را پرت آن کنند ولی درواقع ویروسهای دیگری مشغول کار شناسائی ست پوینت های سیستمهای صنعتی ایران باشند تا در زمان مناسب با تغییر ست پوینت ها سبب بی ثباتی و ناپایداری سیستمها شوند قطعا ویروسی به این پیچیدگی را برای بازی نساخته اند ولیکن چرا حال نه تنها از گسترش خبرش جلوگیری نکرده دارند جار میزنند وجودش را و همه انگشتهاشان را سمت نیروگاه گرفته اند جای سوال است اول در مورد تیتر و نظرات برخی دوستان بگم stuxnet ویروس نیست بلکه کرم یا ورم هست که تفاوت زیادی از لحاظ تکنیکال با ویروس دارد خارج از بحث تکنیکی ویژگی های این کرم مثل استفاده از 4 حمله zero day , داشتن 2 امضای دیجیتال معتبر داشتن حجم بالا و reprogram کردن plc ها نشانگر این هست که این پروژه ای چند ماهه یا شاید چند ساله بوده که تیم بزرگی اون رو انجام دادن البته اگر در تاسیسات از متخصاصان و تجهیزات درست با بک بون درستی استفاده شده باشه در همان ابتدای کار میشه ترک کرد جلوی اتک رو گرفت داشتن آی.دی.اس با سیگنیچر های آپ دیت شده انتی ویروس آپ دیت شده بر روی همه سیستم ها شبکه داشتن فایروال قوی با رول های کاملا سفت و سخت مانیتور کردن پکت ها احتمال و داشتن اکسس کنترل لیست قوی در سیستم عامل و روی روتر عدم استفاده از پسورد دیفالت در تجهیزات زیمنس و غیره تنظیم اکسس و پراسس لاگینگ و بررسی لاگ ها و آدیت کرن کد های PLC وخیلی موارد امنیتی که باید رعایت بشه
با این وجود امنیت اطلاعات در ایران اصلا مورد توجه قرار نمی گیره!