.

ASP.NET MVC چیست و چرا از آن استفاده کنیم ؟

هاست MVC نوآور هاست

معماری ( MVC ( Model-View-Controller


MVC معماری نرم افزاریی است که در حال حاضر به عنوان یکی از الگو های نرم افزاری در مهندسی نرم افزار مورد استفاده قرار می گیرد . این الگو منطق برنامه را از رابط کاربری به طور کامل جدا می سازد ، تا به توسعه دهندگان این امکان را بدهد تا توسعه ، تست و نگهداری نرم افزار را در واحد های مستقل انجام دهند .
MVC مخفف سه کلمه Model ( مدل ) و View ( نمایشگر ) و Controller ( کنترلگر ) است . معماری MVC اغلب در برنامه های وبی  ( Web Application ) مورد استفاده قرار می گیرد جایی که view با کد HTML به کاربر نمایش داده می شود .MVC Model

اجزای تشکیل دهنده ی MVC


Model ( مدل ) :
مدل در اصل حاوی اطلاعات مرکزی برای برنامه کاربردی است که شامل دسترسی به داده ها ، داده ها ( اطلاعات پایگاه داده ) ، قوانین اعتبار سنجی ( validation rules ) و منطق مجتمع سازی است .
View ( نمایشگر ) :
نمایشگر در واقع وظیفه نمایش به کاربر را بر عهده دارد و در واقع رابط کاربری ( User Interface ) است که مبتنی بر کد های HTML است . معمولاً رابط کاربری از داده های Model ساخته می شود . در واقع نقطه پایان برنامه کاربردی است و به کاربر نتایج عملیات ، بازیابی و نمایش داده از طریق برقراری ارتباط با دو بخش دیگر ؛ یعنی Model و Controller را نشان می دهد .
Controller (کنترلگر ) :
کنترلگر کنترل کننده جریان منطقی برنامه کاربردی است ، این بخش با تعامل با Model و View  می تواند اجرا و جریان اطلاعاتی برنامه کاربردی را کنترل کند . می توان گفت که کنترلگر واسط بین Model و View  می باشند ؛ یعنی با Model کار می کند و در انتها نمایشگری را برای نشان دادن واسط کاربری انتخاب می کند . ورودی کاربر را مدیریت کرده و به آنها پاسخ می دهد و با کاربر تعامل می کند . برای مثال ، Controller عبارت های پرس و جوی بانک اطلاعاتی را مدیریت کرده و آن ها را به Model ارسال می کند ، وظیفه اجرای پرس و جوها با Model است .

در واقع تبدیل برنامه کاربردی به لایه های مختلف ( Model-View-Controller ) باعث سرعت و انعطاف بیشتر در توسعه ، تست و نگهداری برنامه کاربردی می شود ، به طور مثال شما می توانید ظاهر برنامه ( View ) را تغییر دهید بدون اینکه کمترین تغییری در منطق تجاری ( Model ) برنامه ایجاد کنید . شما همچنین می توانید وظایف و نقش های کاری را یک پروژه به افراد مختلف واگذار کنید ، بدون اینکه نگران ارتباط آنها باشید به عنوان مثال طراحان می توانند بروی لایه View کار کنند در حالی که برنامه نویسان در حال کار بروی لایه Model هستند .

ASP.NET MVC


ASP.NET MVC بخشی از چارچوب کاری برنامه های وب ( ASP.NET ( ASP.NET Web application framework است ، MVC یکی از دو نوع مدل برنامه سازی ASP.NET است و مدل دیگر را با نام ASP.NET Web Forms می شناسند .
در واقع MVC ASP.NET پیاده سازی مدل MVC به کمک ابزارهای توسعه نرم افزاری مایکروسافت در بستر وب ( ASP.NET ) است .
توجه این تصور که ASP.NET MVC جایگزینی برای ASP.NET است کاملا اشتباه است ، در حقیقت اگر ASP.NET وجود نداشت هرگز ASP.NET MVC در بستر آن شکل نمی گرفت .

مزایای استفاده از ASP.NET MVC


        کنترل کاملی بروی کدهای HTML داشته باشید .
        بتوانید به کمک ترکیب AJAX و کتابخانه قدرتمند JQuery رابط کاربری قدرتمند تری بسازید .
        به شما امکان ساخت آدرس های SEO-Friendly برای وب سایت تان می دهد .
        به راحتی پروژه خود را توسعه داده و آنرا در معرض آزمون قرار دهید .

برای کسب اطلاعات بیشتر در مورد  ASP.NET MVC به وب سایت رسمی آن به آدرس http://www.asp.net/mvc مراجعه کنید .

منابع :
   وب سایت http://www.asp.net/mvc/whatisaspmvc
   وب سایت http://en.wikipedia.org/wiki/Model–view–controller


  
نویسنده : گیسو ; ساعت ٢:٠٠ ‎ب.ظ روز ۱۳۸٩/۱٠/٢٦
تگ ها :

سرویس دهنده وب مایکروسافت IIS

IIS چیست؟
استفاده از شبکه های کامپیوتری از چندین سال قبل رایج و در سالیان اخیر روندی تصاعدی پیدا کرده است .اکثر شبکه های پیاده سازی شده در کشور  مبتنی برسیستم عامل شبکه ای  ویندوز می باشند .  شبکه های کامپیوتری، بستر و زیر ساخت مناسب برای سازمان ها و موسسات را در رابطه با تکنولوژی اطلاعات فراهم می نماید . امروزه  اطلاعات  دارای ارزش خاص خود بوده و تمامی ارائه دهندگان اطلاعات با استفاده از شبکه های کامپیوتری زیر ساخت لازم را برای عرضه اطلاعات  بدست آورده اند . عرضه اطلاعات  توسط سازمان ها و موسسات می تواند بصورت محلی ویا  جهانی  باشد. با توجه به جایگاه والای اطلاعات از یکطرف و نقش شبکه های کامپیوتری ( اینترانت و یا اینترنت )  از طرف دیگر ، لازم است به مقوله امنیت در شبکه های کامپیوتری توجه جدی شده و هر سازمان با تدوین یک سیاست امنیتی مناسب ، اقدام به پیاده سازی  سیستم امنیتی نماید . مقوله تکنولوژی اطلاعات به همان اندازه که جذاب و موثر است ، در صورت عدم رعایت اصول اولیه  به همان میزان و یا شاید بیشتر ، نگران کننده و مسئله آفرین خواهد بود . بدون تردید امنیت در شبکه های کامپیوتری ، یکی از نگرانی های  بسیار مهم در رابطه با تکنولوژی اطلاعات بوده   که متاسفانه کمتر به آن  بصورتiis 7.5 علمی پرداخته شده است . در صورتیکه دارای اطلاعاتی  با ارزش بوده  و قصد ارائه آنان  را بموقع  و در سریعترین زمان ممکن  داشته باشیم ،  همواره می بایست به مقوله امنیت، نگرشی عمیق  داشته و با یک فرآیند  مستمر آن را دنبال نمود .
اغلب سازمان های دولتی و خصوصی در کشور، دارای وب سایت اختصاصی  خود در اینترنت می باشند . سازمان ها و موسسات برای ارائه وب سایت ، یا خود امکانات مربوطه را فراهم نموده و با نصب تجهیزات سخت افزاری و تهیه پهنای باند لازم،  اقدام به عرضه سایت خود در اینترنت نموده و یا از امکانات مربوط به شرکت های ارائه دهنده خدمات میزبانی استفاده می نمایند . وجه اشتراک دو سناریوی فوق و یا سایر سناریوهای دیگر، استفاده از یک سرویس دهنده وب است  . بدون تردید سرویس دهنده وب یکی از مهمترین نرم افزارهای موجود در دنیای اینترنت محسوب می گردد . کاربرانی که به سایت یک سازمان و یا موسسه متصل  و درخواست اطلاعاتی را  می نمایند ، خواسته  آنان در نهایت در اختیار سرویس دهنده وب  گذاشته می شود . سرویس دهنده وب،  اولین نقطه ورود اطلاعات  و آخرین نقطه خروج اطلاعات از یک سایت  است . بدیهی است نصب و پیکربندی مناسب چنین نرم افزار مهمی ، بسیار حائز اهمیت بوده  و تدابیرامنیتی خاصی را طلب می نماید .در ادامه  به بررسی  نحوه پیکربندی سرویس دهنده وب IIS در شبکه های مبتنی بر ویندوز با تمرکز بر مسائل امنیتی ، خواهیم پرداخت .
IIS)Internet Information services )، یکی از سرویس دهندگان وب است  که از آن برای برای نشر و توزیع سریع محتویات مبتنی بر وب ، برای مرورگرهای استاندارد استفاده می شود . نسخه های ویندوز 2000  Server و Advanced server  به منظور نصبIISمناسب و بهینه می باشند .سه نرم افزار و سرویس دیگر نیز با IIS در گیر می شوند  Certificate Server , Index server و Transaction server  .
امنیت در  IIS  متاثر از سیستم عامل است . مجوزهای فایل ها ،  تنظیمات ریجستری ،  استفاده از رمزعبور،  حقوق کاربران و سایر موارد مربوطه ارتباط مستقیم و نزدیکی با امنیت در IIS دارند .
قبل از پیکربندی مناسب IIS ،  لازم است که نحوه استفاده از سرویس دهنده دقیقا مشخص گردد . پیکربندی دایرکتوری های IIS ، فایل ها ،  پورت های TCP/IP  و Account کاربران نمونه هائی در این زمینه بوده که پاسخ مناسب به سوالات زیر در این رابطه راهگشا خواهد بود :
- آیا سرویس دهنده از طریق اینترنت قابل دستیابی است ؟
- آیا سرویس دهنده از طریق اینترانت قابل دستیابی است ؟
- چه تعداد وب سایت بر روی سرویس دهنده میزبان خواهند شد ؟
- آیا وب سایت ها  نیازمند استفاده از محتویات  بصورت اشتراکی می باشند ؟
- آیا سرویس دهنده امکان دستیابی را برای افراد ناشناس ( هر فرد ) فراهم نموده و یا صرفا افراد مجاز حق استفاده از سرویس دهنده را خواهند داشت ؟ و یا هر دو ؟
- آیا امکان استفاده و حمایت از SSL( Secure Socket Layer) وجود دارد ؟
- آیا سرویس دهنده صرفا برای دستیابی به وب از طریق HTTP استفاده می گردد ؟
- آیا سرویس دهنده ، سرویس FTP را حمایت می نماید ؟
- آیا کاربرانی وجود دارد که نیازمند عملیات خاصی نظیر کپی، فعال  نمودن، حذف و یا نوشتن فایل هائی بر روی سرویس دهنده  باشند ؟
موارد زیر در زمان نصب IIS پیشنهاد  می گردد :
- کامپیوتری که IIS بر روی آن نصب شده است را در یک محل امن فیزیکی قرار داده و صرفا افراد مجاز قادر به دستیابی فیزیکی به سرویس دهنده باشند .
- در صورت امکان،  IIS را بر روی یک سرویس دهنده Standalone نصب نمائید. در صورتیکه IIS بر روی یک سرویس دهنده از نوع Domain Controller نصب گردد و سرویس دهنده وب مورد حمله قرار گیرد، تمام سرویس دهنده بهمراه اطلاعات موجود در معرض آسیب قرار خواهند گرفت . علاوه بر مورد فوق،  نصب IIS بر روی یک سرویس دهنده از نوع Domain controller ، باعث افزایش حجم عملیات سرویس دهنده و متعاقبا کاهش کارآئی سیستم در ارائه سرویس های مربوط به وب خواهد شد .
- برنامه های کاربردی و یا ابزارهای پیاده سازی نمی بایست بر روی سرویس دهنده IIS نصب گردند .
- کامپیوتر مربوط به نصب IIS را به گونه ای مناسب پارتیشن نموده تا هر یک از سرویس ها نظیر www و یا FTP بر روی پارتیشن های مجزاء قرار گیرند .
- IIS امکان نصب برنامه ها را در مکانی دیگر بجز پارتیشن C فراهم نمی نماید ( مگراینکه یک نصب سفارشی داشته باشیم )  .موضوع فوق به  عملکرد سیستم عامل مرتبط می گردد . مجوزهای پیش فرض در رابطه با %Systemdrive%   اعمال می گردد ( مثلا درایو C)  . موضوع فوق می تواند باعث عدم صحت کارکرد مناسب برخی از سرویس های IIS گردد. می بایست مطمئن شد که مجوزهای سیستم عامل با عملیات مربوط به سرویس های IIS ، رابطه ای  ندارند .
- تمام پروتکل های پشته ای (Stack) غیر از TCP/IP را از روی سیستم حذف نمائید. ( در مواردیکه برخی از کاربران اینترانت نیازمند برخی از این نوع پروتکل ها می باشند می بایست با دقت اقدام به نصب و پیکربندی مناسب آن نمود ) .
- روتینگ IP ، به صورت پیش فرض غیرفعال است و می بایست به همان حالت باقی بماند . در صورت فعال شدن  روتینگ ، این امکان وجود خواهد داشت که داده هائی از طریق کاربران اینترانت به اینترنت ارسال گردد .
- نصب Client for Microsoft networking ، به منظور اجرای سرویس های HTTP,FTP,SMTP و NNTP ضروری خواهد بود . در صورتیکه ماژول فوق نصب نگردد، امکان اجرای سرویس های فوق   به صورت دستی و یا اتوماتیک وجود نخواهد داشت .
- در صورتیکه  تمایل به نصب سرویس های NNTP و SMTP ، می بایست سرویس File and Print Sharing for Microsoft نیز نصب گردند .
عملیات قبل از نصب IIS
در زمان نصب IIS ، یک  accountپیش فرض به منظور ورود کاربران گمنام ( ناشناس ) به شبکه ایجاد می گردد . نام پیش فرض برای account فوق ، IUSER_computernameبوده کهcomputername  نام کامپیوتری است که IIS بر روی آن نصب شده است account فوق ، می بایست دارای کمترین حقوق و مجوزهای مربوطه بوده  و  گزینه ها ی user cannot change password و password Never Expires  فعال شده باشدaccount فوق همچنین می بایست از نوع local account بوده و domain-wide account را شامل نگردیده و دارای مجور ورود به شبکه بصورت محلی باشد (log on locally) . مجوزهای  Access this computer from the network و یا log on as a batch job در رابطه باaccount ، فوق می بایست غیر فعال گردند .  در صورتیکه سیاست ارتباط با وب سایت ، صرفا کاربران مجاز باشد، پیشنهاد می گردد account فوق ، غیر فعال گردد . بدین ترتیب تمام کاربران با استفاده از نام و رمز عبور مربوطه  قادر به ورود به سایت خواهند بود .
گروه هائی برای فایل دایرکتوری و اهداف مدیریتی
حداقل دو گروه جدید که در IIS قصد استفاده از انان را داریم، می بایست ایجاد گردد : گروه  )WebAdmin  نام فوق کاملا اختیاری است ) . در گروه فوق،  کاربرانی که مسئولیت مدیریت محتویات WWW/FTP را دارند، تعریف می گردند . در صورتیکه سرویس دهنده ،  چندین سایت را میزبان شده است، برای هر سایت یک گروه مدیریتی ایجاد می گردد .  گروه  ) WebUserنام فوق کاملا اختیاری است ) . در گروه فوق لیست account افراد  مجاز برای ارتباط با  سایت ، تعریف می گردد. در حالت اولیه ، گروه فوق صرفا شامل IUSER_computername  است . از گروه های فوق برای تنظیمات مربوط به مجوزهای NTFS استفاده می گردد . IUSER_computernameنباید عضو گروهی دیگر باشد . به صورت پیش فرض IUSER_computernameعضو گروه های Guests، Everyone  و Users است  . پیشنهاد  می گردد account فوق ، از گروه Guests حذف و به گروه WebUsersاضافه گردد .( امکان حذف account فوق از سایر گروهها وجود ندارد ) . دقت گردد که تمام افراد  موجود در گروه WebUsersمی بایست صرفا برای دستیابی به وب سایت تعریف شده باشند و نباید عضوی از سایر گروهها باشند .  
نصب تمام Patch ها برای سیستم عامل و IIS
مدیران IIS ،  می بایست همواره بررسی های لازم در خصوص آخرین نسخه های  fixes و  patch  را انجام داده  و پس از تهیه ، اقدام به نصب آنان نمایند . بدین منظور می توان از بخش Security سایت ماکروسافت ملاقات و برنامه های جدید را اخذ و نصب نمود .
ایمن سازی متابیس
متابیس (Metabase) ،  مقادیر مربوط به پارامترهای  پیکربندی برنامه IIS  را  ذخیره می نماید . هر گره در ساختار متابیس ، یک کلید (key) نامیده شده و می تواند دارای یک و یا چندین مقدار مربوط به پیکربندی بوده که خصلت نامیده می شوند . کلیدهای متابیس IIS به عناصر و قابلیت های مربوط به IIS اختصاص داده شده و هر کلید شامل خصلت هائی است که تاثیر مستقیمی  بر روی سرویس و پتانسیل  مربوطه ، خواهد داشت . ساختار استفاده شده در متابیس بصورت سلسله مراتبی بوده و تصویری مناسب از ساختار IIS است که بر روی سیستم نصب شده است . اکثر کلیدهای پیکربندی IIS به همراه مقادیر مربوطه در نسخه های قبلی  IIS ، در ریجستری سیستم ذخیره می گردیدند. در نسخه پنج ، تمام مقادیر فوق در متابیس ذخیره می گردند . کلیدهای دیگری نیز  به منظور افزایش کنترل انعطاف پذیری IIS  در متابیس ذخیره می گردد . یکی از مزایای ساختار استفاده شده در متابیس ، اختصاص تنظمیات متفاوت یک خصلت خاص برای  نمونه های متفاوتی از کلید ها ی مشابه  است . مثلاخصلت MaxBandwidth ،حداکثر پهنای باند قابل دسترس را برای یک سرویس دهنده مشخص و می تواند به تراکنش های متعدد وب تعمیم یابد . متابیس ، قادر به نگهداری مقادیر متفاوت MaxBandwidth برای هر یک از سایت های وب می باشد .
متابیس در یک فایل خاص با نام Metabase.bin و در آدرس winnt\system32\ineterv \  ذخیره می گردد . پس از استقرار  IIS در حافظه ، متابیس نیز از روی دیسک خوانده شده و در حافظه مستقر می گردد . پس از غیرفعال شدن IIS ، متابیس مجددابر روی دیسک ذخیره خواهد شد . ( متابیس بدفعاتی که IIS اجراء خواهد شد بر روی دیسک ذخیره  می گردد) . با توجه به نقش حیاتی فایل فوق برای برنامه IIS  ، حفاظت  و کنترل دستیابی به آن دارای اهمیت فراوان است . در صورتیکه فایل فوق ،  با یک فایل دیگر ( نامعتبر)  جایگزین گردد، عملکرد صحیح برنامه IIS به مخاطره خواهد افتاد . برنامه IIS سریعا متاثر از تغییرات خواهد شد . (اولین مرتبه ای که IIS پس از اعمال تغییرات اجراء می گردد ) . در چنین مواردی ممکن است  سرویس مربوطه از طریق سرویس دهنده ، اجراء نشود. مجوزهای پیش فرض برای فایل فوق ،  System و Administrator Full Access می باشد . محدودیت دستیابی به System و local Administrators  امنیتی قابل قبول در رابطه با فایل فوق را ایجاد و ضرورتی به تغییر و یا اضافه نمودن تنظیمات جدیدی نخواهد بود .  
بمنظورایجاد پوسته حفاظتی مطلوبتر امنیتی در رابطه با فایل فوق ،  پیشنهاد  می گردد  فایل فوق  برای کاربران غیر مجاز  مخفی شود . انتقال و یا تغییر نام فایل نیز می تواند امنیت فایل فوق ر ا مضاعف نما ید . بدین منظور می بایست در ابتدا برنامه IIS متوقف و پس از تغییر نام و یا انتقال فایل فوق ،  تغییرات لازم را در کلید ریجستری  زیر اعمال نمود .  
پیشنهادات تکمیلی در رابطه با امنیت برنامه IIS
- بر روی سرویس دهنده IIS صرفاIIS و عناصر مورد نیاز را نصب و از نصب برنامه ها و ابزارهای پیاده سازی ممانعت به عمل آید .
- تمام سرویس های غیر ضروری را غیر فعال نمائید .
- در رابطه با IUSER_Computername  account  ،  گزینه های User cannot change password و Password Never Expires را انتخاب و فعال نمائید .
- در صورتیکه تمایلی  به ورود افراد گمنام (anonymous) به شبکه وجود نداشته باشد ،  می بایست account مربوطه را غیر فعال نمود (IUSER_Computername) .
- برای هر وب سایت local admin groups ایجاد و account مربوطه را مشخص نمائید .
- برای کاربران وب یک local group ایجاد و صرفاaccount های مورد نیاز و مجاز نظیر IUSER_Computername را در آن فعال نمائید .
- از تمام گروه های دیگر، account مربوط به IUSER_Computername را حذف نمائید .
- تمام مجوزهای NTFS مربوط به دایرکتوری Inetpub را حذف و صرفا گروه ها و account های مجاز را به آن نسبت دهید .
- یک ساختار منطقی برای دایرکتوری ایجاد نمائید . مثلا برای  محتویات ایستا ، فایل های  asp  ، scripts  و Html  ، اسامی دایرکتوری دیگری ایجاد و با یک ساختار مناسب به یکدیگر مرتبط گردند.
- مجوزهای لازم NTFS بر روی ساختار دایرکتوری ها  را در صورت نیاز اعمال نمائید .
- تمام دایرکتوری های نمونه و اسکریپت هائی که نمونه برنامه هائی را اجراء می نمایند ،  حذف نمائید .
- مجوز Log on locally به کاربر اعطاء و امکان log on as abatch service  و  Access this computer from the  network از کاربر سلب گردد .

  
نویسنده : گیسو ; ساعت ٢:٠٠ ‎ب.ظ روز ۱۳۸٩/۱٠/٢٦
تگ ها :

اسپم Spam و کاربرد های آن

اسپم spam
به معنای پیامی الکترونیکی است که بدون درخواست گیرنده و برای افراد بی شمار فرستاده می شود . یکی از مشهورترین انواع اسپم هرزنامه هاست اما اسپم می تواند شامل اسپم در پیام رسان ها ، اسپم در گروه های خبری ، اسپم در بخش نظرات وبلاگ ها و فروم های خبری و غیره هم بشود .
پیشینه
اولین اسپم در سال ۱۹۷۸ توسط گری فورک ارسال شد او به قصد تبلیغ شرکتش ششصد نامه به کاربران فرستاد از نظر فنی ، ارسال اسپم تقریباً بدون هزینه است و این مساله باعث شده شرکت های بازاریابی ، به سمت آن حرکت کنند . از آن جایی که ارسال اسپم مشکل فنی چندانی ندارد ، بیشتر و بیشتر شاهد افرادی هستیم که به سراغ فرستادن اسپم می روند و به همین دلیل کشورها در حال تصویب قوانینی برای مبارزه با این امر هستند .
تعریف اسپم
به سوءاستفاده از ابزارهای الکترونیکی مانند ایمیل ، مسنجر ، گروههای خبری ایمیلی ، فکس ، پیام کوتاه و... برای ارسال پیام به تعداد زیاد و به صورت ناخواسته اسپم می گویند . با توجه به هزینه اندک این روش نسبت به پست سنتی که در گذشته برای ارسال پلاک به پلاک تبلیغات مورد استفاده قرار می گرفت و همچنین ناقص بودن قوانین بین المللی برای محدود کردن هرزنامه ، این قبیل ایمیل ها در سطح وسیعی ارسال می شوند . « اسپم » در واقع عنوان علامت تجاری تولیدات گوشت بسته بندی محصولات غذایی معروف « هرمل » است و یکی از محصولات گوشتی کمی بود که در دوران جنگ جهانی دوم از جیره دهی مستثنی شده بود و از این رو به طور گسترده ای در دسترس بود. بعد از مدتی از این واژه در یک برنامهٔ طنز تلویزیونی انگلیسی ( به نام میدان پرواز پی تون ) استفاده کردند که در آن اسپم به شیوه ای غیر معمول و طنز گونه در فهرست غذاهای رستوران تکرار شده بود . به طور کلی اسپم به معنای فرستادن پیام های متعدد و مشابه است و اسپمینگ تکرار این عمل نامیده می شود . اسپم ها به گونه های مختلفی در اینترنت گسترش می یابند که تعدادی از آنها در زیر آمده است :
اسپم ایمیل
اسپم ایمیل ، که بنام ایمیل فله ای ناخواسته نیز نامیده می شود ، عمل ارسال پیام های ایمیلی بدون درخواست و بطور مکرر با محتوی تجاری در مقیاس بزرگ به دریافت کنندگان ، بدون استثنا قایل شدن می باشد . اسپم ایمیل در اواسط ۱۹۹۰ وقتی که وارد اینترنت شد تبدیل به یک معضل شد و روز به روز گسترش یافت به صورتی که امروزه با یک تخمین محافظه کارانه ۸۰ تا ۸۵ درصد ایمیل ها را در بر می گیرد و در بعضی منابع از ۹۵ درصد بالاتر می رود .
اسپم پیامدهی آنی یا لحظه ای
اسپم پیامدهی آنی ، که به اسپیم (واژه ای مرکب از اسپم و پیامدهی آنی ) معروف است از سیستم های پیامدهی آنی استفاده می کند . بسیاری از سیستم های پیامدهی آنی یک دایرکتوری کاربری شامل اطلاعات آماری را در اختیار یک ناشر برای جمع آوری اطلاعات ، علامت گذاری روی سیستم ، و ارسال پیام های ناخواسته قرار می دهند . برای ارسال پیام های آنی به میلیون ها نفر از کاربران نیازمند یک نرم افزار با قابلیت ذخیره سازی و اسامی دریافت کنندگان است . اسپمرها معمولاً کانال های متداول چت اینترنتی را هدف قرار می دهند و با بکارگیری بوت هایآی آرسیکه کانال ها را متصل می کند، پیام ها را منتشر می نمایند.
موتورهای جستجوی با اهداف اسپم ( اسپم دکسینگ )
اسپم دکسینگ ( مرکب از واژه اسپم کردن و ضمیمه کردن پیام می باشد ) به عملکردی روی وب جهانی برای تبدیل صفحات اچ تی ام البرای تقویت و بالا بردن شانس آنها در قرارگیری روی لیست اعتباری موتورهای جستجو اطلاق می شود . این سایت ها فنون بهینه سازی موتور جستجوی کلاه مشکی را برای افزایش نامنصفانه رتبه در موتورهای جستجو به کار می برند . بیشتر موتورهای جستجوی مدرن الگوریتم جستجوی شان برای محروم نمودن تاکتیک های اسپم دکسینگ تقویت کرده اند .
اسپم وبلاگی
اسپم بلاگ و یا بلام مخفف اسپم کردن در وبلاگهاست . در سال ۲۰۰۳، این نوع از اسپم با نوشتن مطالب تجاری در نرم افزارهای متحرک وبلاگی و با تکرار این توضیحات در پست های بلاگی مزیت پیدا کرد که چیزی بیش از یک لینک به وب سایت اسپمرهای تجارتی تهیه کرد.
اسپم انجمنی
اسپم انجمنی نوعی از اسپم است که در انجمن های گفتگو بسیار مشاهده می شود و گاه به عنوان یک معضل و در جایی به عنوان سرگرمی تلقی می شود .
اهداف انتشار اسپم
اهداف متفاوتی برای به وجود آمدن اسپم وجود دارد ، امروزه اسپم ها به طور عمده با هدف های تجاری منتشر می شوند ولی اسپم های غیرتجاری با هدف های دیگری نیز وجود دارند . ایمیل و دیگر شکل های اسپم کردن ، برای اهداف دیگری غیر از اعلانات وآگهی ها مانند موارد سیاسی یا مذهبی نیز به کار رفته اند . برای مثال ، سردار ارژیک ، شبکهٔ کاربری یوزنت و ایمیل را با درددل های تجدید نظر طلبی تاریخی ، اسپم کرد . همچنین تعدادی از مسیحیان با پیام های موعظه ای ، شبکهٔ کاربری و ایمیل ها را اسپم نموده اند . تعداد فزاینده ای از تبهکاران نیز با بکار گیری اسپم ها مرتکب انواع مختلفی از کلاهبرداری ها می شوند و در بعضی موارد آن را برای تطمیع وفریب مردم در موقعیت های بچه دزدی ، باج خواهی و حتی قتل به کار می برند .
مناطق جغرافیایی اسپم ها
متخصصانی از آزمایشگاه های سوفوسلِس پیام های اسپم را که توسط فیلتر اسپم بعضی شرکت ها گرفته شده بود آنالیز کردند ، آنها دریافتند که طی سه ماهٔ سوم ۲۰۰۷ ، آمریکا بیشترین پیام های اسپمی را در دنیا پخش کرده است . طبق نظر متخصصین سوفوز ٪۲۸٫۴ اسپم دنیا از آمریکا می آیند . دومین محل در لیست کشورهای اسپم کننده کره جنوبی با ٪۵٫۲ در کل اسپم جهانی است . اسپمرهای کل دنیا از هزاران کامپیوتر زومبی قرار گرفته در آمریکا برای ارسال اسپم استفاده می کنند .
هزینه های اسپم
کمیسیون بازار مشترک داخلی اتحادیه اروپا در سال ۲۰۰۱ تخمین زد که هزینهٔ ایمیل های اسپم برای کاربران اینترنت بالغ بر ۱۰ میلیارد یورو در سال است . قوهٔ مقننهٔ کالیفرنیا دریافت که هزینهٔ اسپم در ایالات متحده که شامل پایین آمدن کارایی ، اتلاف تجهیزات و نیروی کار لازم است ، بالغ بر ۱۳ میلیارد دلار در سال ۲۰۰۷ می باشد . تاثیرات مالی مستقیم اسپم شامل مصرف کامپیوتر و منابع شبکه ، اتلاف زمان و منابع انسانی و توجه به روانه نمودن پیام های ناخواسته است . به علاوه اسپم از چندین بعد دارای هزینه است ، از جمله ، روش های اسپم کنندگان برای ارسال این پیام ها ، هزینه ناشی از اجرای قوانین مربوط به اسپم و راه های مقابله با اسپم سبب هدر رفتن منابع مالی می شود . همچنین هزینه های غیر مستقیمی نیز توسط اسپم ها تحمیل می شود مثل سرقت مالی ، سرقت داده ، دزدی هویت و دستاوردهای فکری دیگران ، انتشار ویروس و دیگر آلوده سازی های فایلی ، کلاهبرداری و فروش فریب دهنده نتیجهٔ دیگر اسپم کردن آن است که ضمایم موتور جستجو با صفحات بی مصرف پر می شود و هزینهٔ جستو را انجام شده بالا می رود . هزینهٔ روش های اسپم کنندگان بالا است . چون اسپم کردن مقدار زیادی از سیاست کاربرد قابل قبول خدمات دهنده های اینترنت را نقض می کند ، بیشتر اسپم کنندگان سال های زیادی برای پنهان کردن منشاء اسپم شان زحمت می کشند . اسپم ایمیل و پیام های آنی اغلب از طریق پروکسی سرورهای ناامن ، ارسال می شوند . اسپم کنندگان مکرراً از نام ها ، آدرس ها ، شماره تلفن ها و دیگر اطلاعات تماسی دروغین استفاده می کنند . در بعضی موارد ، آنها از شماره های کارت اعتباری دزدی و یا جعلی برای پرداخت حساب ها استفاده کرده اند . این کار به آنها اجازه می دهد سریعا از حسابی به حساب دیگر در صورت برملا شدن حرکت کنند .
ابعاد مخرب نامه های الکترونیکی ناخواسته
صرفاً درطی یک روز در سال ۲۰۰۳، یکی از عظیم ترین ارائه دهندگان خدمات اینترنتی ، بیش از دو میلیارد پیام ناخواسته را بلاک نموده است . شرکت مایکروسافت که دومین ارائه دهنده سرویس اینترنت اِم اِس اِنو سرویس هات مِیل می باشد ، اظهار داشته است که به طور متوسط روزانه حدود ۲٫۴میلیارد پیام ناخواسته را بلاک می نماید . براساس بررسی انجام شده در موسسه تحقیقاتی ردیکیت در ارتباط با نامه های الکترونیکی ناخواسته ، بیش از چهل و پنج درصد از ۱۰٫۹ تریلیون پیام ارسال شده در سال ۲۰۰۳، اسپم بوده اند . یکی از مسائل مرتبط با اسپم این است که چرا حجم آنان تا به این اندازه زیاد می باشد . در حال حاضر ، صدها شرکت وجود دارد که لوح های فشرده شامل میلیون ها آدرس معتبر پست الکترونیکی را می فروشند . با استفاده از نرم افزارهایی نظیر  word ، می توان به سادگی آدرس های فوق را به خطوطی مشتمل بر یکصد آدرس در هر خط تبدیل و در ادامه با استفاده از پتانسیل همیشه جذاب بریدن و چسباندن ، آن ها را در فیلد TO هر برنامه معمولی نامه الکترونیکی ، قرار دارد . پس از فشردن دکمه فرستادن ، در کمتر از چندین ثانیه ، صدها نامه الکترونیکی ارسال خواهد شد . سادگی در ایجاد و توزیع این نوع از نامه های الکترونیکی ، از مهمترین مسائل و مشکلات مرتبط با اسپم است .
چگونگی جمع آوری آدرس های پست الکترونیکی
همیشه این سوال مطرح است که یک شرکت چگونه میلیون ها آدرس پست الکترونیکی معتبر را جمع آوری می کند تا پس از استقرار آنان بر روی سی دی ، امکان فروش آنان را فراهم نماید . در این رابطه منابع متعددی وجود دارد : اولین منبع جمع آوری آدرس های پست الکترونیکی ، گروه های خبری و اتاق های چت ، می باشند . خصوصاً بر روی سایت های بزرگ ، کاربران ( به خصوص افرادی که اولین بار از این امکانات استفاده می نمایند ) ، اغلب از اسامی واضح استفاده نموده و یا آدرس واقعی پست الکترونیکی خود را در گروه های خبری قرار می دهند . ارسال کنندگان نامه های الکترونیکی ناخواسته ، از یک نرم افزار خاص برای استخراج اسامی واضح و آدرس های پست الکترونیکی به صورت اتوماتیک استفاده می نمایند . دومین منبع برای جمع آوری آدرس های پست الکترونیکی ، وب می باشد . در حال حاضر ده ها میلیون سایت بر روی اینترنت وجود دارد و ارسال کنندگان نامه های الکترونیکی ناخواسته می توانند با ایجاد « مراکز جستجو »، عملیات جستجو به منظور یافتن علامت « @ » را که نشان دهنده یک آدرس الکترونیکی می باشد را پیمایش نمایند . این نوع از برنامه ها را اسپم باتز می نامند . سومین منبع تامین کننده آدرس های پست الکترونیکی ، سایت هایی می باشند که صرفاً با هدف جذب آدرس های پست الکترونیکی ، ایجاد می گردند . مثلاً یک ارسال کننده نامه های الکترونیکی ناخواسته می تواند ، سایتی را ایجاد نماید که به کاربر بگوید که « یک میلیون دلار » برنده شده است و صرفاً آدرس پست الکترونیکی خود را در این محل تایپ و یا درج نماید . یکی دیگر از روش های جمع آوری آدرس های پست الکترونیکی که در گذشته بیشتر استفاده می شد ، فروش آدرس پست الکترونیکی اعضاء توسط سایت های بزرگ است . برخی دیگر از سایت ها ، مخاطبان خود را با این سوال مواجه می نمودند که آیا تمایل به دریافت خبرنامه پست الکترونیکی را دارید ؟ در صورت پاسخ مثبت به سوال فوق ، آدرس کاربر دریافت و در ادامه به یک ارسال کننده نامه الکترونیکی فروخته می گردید . بزرگترین و متداولترین منبع تامین کننده آدرس های نامه های الکترونیکی ، جستجو بر حسب کلید واژه « دیکشنری »، مربوط به سرویس دهنده پست الکترونیکی شرکت های عظیم خدمات اینترنتی و پست الکترونیکی نظیر اMsn و یا Hot Mail می باشد . یک حمله مبتنی بر دیکشنری ، در ابتدا ارتباطی را با یک سرویس دهنده پست الکترونیکی به عنوان هدف ، برقرار نموده و در ادامه و با سرعت به صورت تصادفی اقدام به ارسال میلیون ها آدرس پست الکترونیکی ، می نماید . تعداد زیادی از این آدرس ها دارای تفاوت های اندکی با یکدیگر می باشند . نرم افزار مورد نظر در ادامه بررسی لازم در خصوص موجود بودن آدرس های فوق را انجام می دهد و در ادامه آنان را به لیست آدرس ارسال کننده نامه الکترونیکی ، اضافه می نماید . در نهایت لیست آماده شده به تعداد زیادی از ارسال کنندگان نامه های الکترونیکی ناخواسته ، فروخته می گردد . آدرس های نامه های الکترونیکی ، عموماً خصوصی تلقی نمی گردند ( نظیر درج شماره تلفن شما در لیست دفترچه تلفن عمومی ). زمانی که یک ارسال کننده نامه الکترونیکی ، موفق به آگاهی از آدرس پست الکترونیکی شما گردد ، آن را در اختیار سایر ارسال کنندگان نامه های الکترونیکی قرار می دهد . در چنین مواردی می بایست در انتظار دریافت تعداد زیادی از نامه های الکترونیکی ناخواسته باشیم .
شرکت های بزرگ ارسال کننده اسپم
برخی از شرکت هایی که در این رابطه فعالیت می نمایند ، قادر به ارسال میلیاردها اسپم در طی یک روز می باشند . این شرکت ها در کشورهای متعدد تاسیس و فعالیت می نمایند ( خصوصاً در کشورهایی که برای برخورد قانونی با اینچنین فعالیت هایی ، قانون مشخصی تدوین و تعریف نشده است ). برای این که با برخی از این شرکت ها بیشتر آشنا شویم بد نیست به سراغ گوگل رفته و بر حسب کلید واژه « اسپم » جستجو نمائیم . نتایج جالب زیر را مشاهده خواهیم کرد : شرکت فوق ، اعلام می نماید که در طی یک روز قادر به ارسال ۲٫۷ میلیون نامه الکترونیکی به ازای پرداخت سی دلار می باشد . تمامی موسسات و شرکت های فوق ، ادعا می نمایند که عملیات آنان خالی از اسپم ، بوده و صرفاً پس از تائید متقاضی مبنی بر دریافت نامه الکترونیکی ، اقدام به ارسال نامه الکترونیکی برای آنان می نمایند . در مواردی دیگر ، ممکن است کاربر یک کالا را سفارش داده و یا یک فرم آنلاین را تکمیل نماید که دارای یک کادر در قسمت انتهایی می باشد که اعلام می نماید « در صورت عدم تمایل برای درج آدرس پست الکترونیکی در لیست مربوطه ، می توان کادر مربوطه را غیر فعال کرد .»در برخی موارد ممکن است چنین پیام هایی در قسمت پایین فرم های آنلاین وجود نداشته باشد . در صورتی که به هر حال نام کاربر در لیست مجاز ارسال نامه الکترونیکی قرار گیرد ، همواره امکان دریافت تعداد زیادی اسپم وجود خواهد داشت .
برخورد با اسپم
برای مقابله با نامه های الکترونیکی ناخواسته تاکنون روش های متعددی ایجاد و این روند با توجه به ابعاد گسترده آن، همچنان ادامه دارد. بهترین تکنولوژی که در حال حاضر برای توقف اسپم وجود دارد، استفاده از نرم افزارهای فیلترینگ است. این نوع برنامه ها، وجود کلید واژه های خاصی را در خط موضوع پیام، بررسی و در صورت شناسائی آنان، نامه الکترونیکی مورد نظر را حذف می نماید. برنامه های فیلترینگ، کلید واژه های مورد نظر را از نظر املایی شناسایی می نماید. برای املای یک کلید واژه، روش های متعددی وجود داشته و در برخی موارد ممکن است فرآیند هجی کردن نتایج مطلوبی را به دنبال نداشته و باعث حذف نادرست نامه هایی گردد که تمایل به دریافت آنان را داشته باشیم.
برخی از برنامه های فیلترینگ پیشرفته، نظیر هِریستیک و یا بِیشِن، با استفاده از روش های متعدد آماری (مانند فیلترینگ اسپم بیزی)اقدام به شناسائی اسپم بر اساس الگوهایی خاص می نمایند. سازمان های متعددی اقدام به انتشار لیست آدرس های آی پی استفاده شده توسط ارسال کنندگان نامه های الکترونیکی ناخواسته، می نمایند. هر اسپمر بزرگ، قطعاً دارای مجموعه ای از ماشین های سرویس دهنده است که اقدام به ارسال پیام های اسپم نموده و هر ماشین نیز دارای آدرس آی پی اختصاصی مربوط به خود است. پس از تشخیص اسپم از طریق آدرس آی پی آن، آدرس فوق به لیست سیاه اضافه می گردد. هاروستر یکی از مراکزی است که چنین لیست هایی را ایجاد و بطور دائم آنان را به روز می نماید. شرکت هایی که صورت حساب پست الکترونیکی را هاست می نمایند، می توانند با بررسی آدرس آی پی فرستنده و مقایسه آن با لیست سیاه ارائه شده، آن را فیلتر و بلاک نمایند. ارسال کنندگان نامه های الکترونیکی نیز در این زمینه ساکت ننشسته و در این رابطه از رویکردهای متعددی استفاده می نمایند.
تغییر متناوب آدرس های آی پی با توجه به وجود این گونه آدرس های آی پی در لیست سیاه، در صورتی که آدرس های فوق در اختیار سازمان ها و یا موسساتی دیگر قرار گیرد، عملاً برای استفاده کنندگان غیرقابل استفاده بوده و آنان نمی توانند از چنین آدرس هایی برای ارسال نامه های الکترونیکی واقعی، استفاده نمایند. استفاده از توان سایر کامپیوترهایی که به آنان شکی وجود ندارد: ارسال کنندگان اسپم، با استفاده از تکنیک های خاصی از بین کامپیوترهای مطمئن موجود در شبکه که به آنان سو ظنی وجود ندارد، اصطلاحاً یارگیری نموده و از آنان برای ارسال نامه های الکترونیکی ناخواسته، استفاده می نمایند. در چنین مواردی عملاً ماشین مورد نظر در اختیار ارسال کنندگان اسپم، قرار خواهد گرفت. از طرفی چون آدرس های آی پی این نوع از ماشین ها جدید بوده و در لیست سیاه آدرس های آی پی قرار ندارند، امکان ارسال میلیون ها پیام الکترونیکی با استفاده از آنان فراهم می گردد (قبل از این که شناسایی و در لیست سیاه قرار گیرند)از دیگر راهکارهای مقابله با اسپم، می توان به تدوین مجموعه قوانین مناسب برای برخورد با افراد و یا موسسات ارسال کننده این نوع نامه های الکترونیکی، تهیه یک لیست اختیاری برای افرادی که تمایل به دریافت اسپم را دارند و استفاده از گزینه هایی نظیر فرم های آنلاین در مقابل ایمیل، اشاره نمود. با توجه به حجم نامه های ارسالی ناخواسته و غیر قابل کنترل بودن آن، می بایست تغییرات عمده ای در سرویس دهندگان پست الکترونیکی سنتی ایجاد و آنان خود را مجهز به تکنولوژی های پیشرفته ای به منظور ایمن سازی سرویس دهنده، نمایند. هم اینک موضوع مقابله با اسپم در دستور کار شرکت های عظیم تولیدکننده نرم افزار و امنیت اطلاعات قرار گرفته و تمامی آنان در تلاش برای ایجاد روش ها و تکنیک هایی خاص برای مقابله با اسپم می باشند.
روش هایی برای کاهش اسپم ها
با درنظر گرفتن برخی نکات تعداد اسپم ها را می توان کاهش داد. اسپم ها ارتباط مستقیمی با ویروس ها نداشته و حتی ممکن است ایمیل هایی که از منابع معتبر ارسال شده اند نیز در زمره این گروه قرار گیرند. با رعایت موارد زیر می توان تعداد اسپم های دریافتی در ایمیل را کاهش داد: قبل از ارسال آدرس ایمیل به صورت آنلاین، باید به دنبال قوانین و حریم خصوصی یک سایت مورد نظر گشت. سایت های شناخته شده دارای یک لینک خاص بر روی سایت خود به منظور آشنائی کاربران با سیاست های آن سایت در خصوص نحوه برخورد با اطلاعات ارسالی می باشند. می بایست قبل از ارسال آدرس ایمیل خود یا سایر اطلاعات شخصی، آن را مطالعه نمود واز این که مالکین و یا مسئولین سایت قصد انجام چه کاری را با اطلاعات ارسالی دارند آگاه شد. هنگامیکه برای دریافت خدمات و یا صورت حساب جدید عملیات وارد شدن انجام می شود، ممکن است بخشی گزینه ها به صورت پیش فرض انتخاب شده باشند که در خصوص محصولات و یا سرویس های جدید به آن آدرس ایمیل ارسال شود . بنابراین در صورتی که آنان به همان وضعیت باقی بمانند، به زودی حجم زیادی از نامه های الکترونیکی دور از انتظار، ارسال خواهد شد. باید قابلیت فیلترینگ برنامه ها و سرویس های پست الکترونیکی را شناسایی و به کار برد. دربسیاری موارد می توان آدرس یا دامنه های ناخواسته را بلوک کرد. هرگز بر روی لینک های موجود در یک اسپم نباید کلیک کرد. برخی از منابع ارسال کننده اسپم با ارسال آدرس های ایمیل متغیر در یک دومین خاص مثل یاهو یا هات میل، سعی در تشخیص معتبر بودن یک آدرس ایمیل می نمایند. با کلیک لینک ارسالی توسط یک اسپم، صرفاً معتبر بودن آدرس ایمیل به اطلاع آنان رسانده شده است. گزینه «عدم عضویت» نیز روش دیگری به منظور جمع آوری آدرس های ایمیل معتبر است. باید مراقب ایمیل ها با فرمت اچ تی ام النیز بود. بسیاری از شرکت ها این ایمیل ها را همراه با یک فایل گرافیکی لینک شده ارسال می نمایند. زمانی که برنامه سرویس گیرنده ایمیل، اقدام به دانلود گرافیک می نماید، آنان می دانند که ایمیل باز شده است. با غیر فعال نمودن گزینه دریافت اتوماتیک گرافیک در ایمیل و مشاهده ایمیل ها با فرمت صرفاً متن، می توان پیشگیری لازم در خصوص این مسئله را انجام داد.
مبارزه علیه اسپم
در نخستین روزهای حیات اینترنت، رفتار اجتماعی به شکلی دوستانه با عنوان اخلاق شبکه، راهبری و هدایت می شد. اصول اخلاقی شبکه بیشتر، از رویه های دوستانه مورد استفادهٔ سرویس دهندگان سرچشمه می گیرد. این رویه ها به عنوان توافقی بین سرورها و کاربران مطرح است و تعیین می کند که هنگام استفاده از اینترنت، چه مواردی پذیرفتنی و چه مواردی غیرقابل پذیرش و نامطلوب است. این رویه ها همچنین به وسیلهٔ محدودیت های فنی که پروتکل اینترنت ایجاد می کند، به گونه ای موثرتر عمل می کنند. با گذشت زمان، این رویه های معمول به موضوعاتی شناخته شده در اینترنت تبدیل شده اند. بدین صورت که از طرفی سرویس دهندگان شبکه یک توافق ضمنی را شکل می دهند و دنباله رو استانداردهای یکسانی هستند و از طرف دیگر، کاربران اینترنت خود را مقید کرده اند به اصول اخلاقی شبکه با رضایت تن دهند. هرگونه تخلف آشکار در اینترنت خشم کاربران را برمی انگیزد و مجازات هایی از انواع مختلف، از جمله توبیخ رسمی یا جلوگیری از دسترسی به شبکه را برای متخلفان دربردارد. هم چنین برخی اوقات سرویس دهندگان شبکه به علت ناتوانی در جلب رفتارهای مناسب، مورد توبیخ و سرزنش قرارگرفته اند. این عدالت هوشیار کاربران جدید را وادار می کند تا به اصول اخلاقی موجود توجه کنند. در همین راستا، نظریه پردازان اظهار می دارند که این اصول اخلاقی همانند حقوق عرفی وزنه هایی مطرح و بااعتبار هستند. اما از زمانی که اینترنت از یک شبکه دانشگاهی و علمیتحقیقی، به ابزاری تجاری تبدیل شده است، مفاهیم دچار تغییر و تحول شده اند. به دنبال آن بسیاری از کاربران غیرفنی با جهل نسبت به این اصول، شروع به استفاده از اینترنت کردند. در همین زمان، جنبه های تجاری و تبلیغاتی، به عنوان بخشی از خدمات اینترنت، نمود پیدا کردند و کاربران بیشتر وارد مفاهیم تجاری شدند و از آن پس بود که اسپمرهای تجاری شروع به کارکرده اند. هرزنامهٔ وکلای آمریکایی «کانتروسی گل» از اولین و معروف ترین هرزنامه هاست. در سال ۱۹۹۳ آن ها آگهی «کاست سبز» یکسانی را برای گروه های خبری که پیش تر شناسایی کرده بودند، فرستادند و گرچه در این راه از دیگران پیشی گرفته اند، با این اقدام، خود را در معرض دریافت پاسخ های خشمگین و غضب آلود قرار دادند. بدین شکل که، کاربران با ارسال نامه های الترونیکی متعدد، به آن ها در صدد تلافی برآمدند و باعث شدند، که صندوق پستی آن ها و سرور شبکه لبریز شود. سایر هکرهای خشمگین نیز سعی کردند با هک کردن سرورها به آنها لطمه بزند و در نهایت یک هکر خلاق و با هوش، به طور خودکار «کنسل بوت» را برای پاک کردن هریک از کپی پیام های تخلف آمیز در گروه های خبری، طراحی و ایجاد کرد. قضیه «کانتروسی گل» به خوبی نشان داد که قوانین لازم الاجرای زیادی وجود دارد که در آن بدون وجود دادگاه، داور، دادستان و مدعی العموم و در عوض با حضور کاربران، قانون به اجرا در خواهد آمد. قانونی که مجازات های گوناگون و فراوان دربردارد و زیر عنوان قانون توده یا قانون هوشمند اعمال می شود. البته باید توجه داشت که امروزه اسپمرها، هوشمندتر عمل می کنند، به گونه ای که آدرس های الکترونیکی را جعل می کنند، نامه های مشکوک را به سرورها نسبت می دهند و زمینه های برگشت به آدرس های غلط را فراهم می آورند. این پدیده به مشکلات اینترنتی و به ویژه سرورها بیشتر دامن می زند. هم اکنون نمونه های زیادی از مجبور ساختن سرویس دهندگان برای استفاده از دامنه ها و حوزه های جعلی وجود دارد. چه آن ها با تهدیداتی هم چون: خاموش کردن کامپیوتر، فرورفتن در باتلاق نامه های الکترونیکی برگشتی به فرستنده و پس فرستادن نامه های نفرت انگیز روبه رو شده اند. از زمان فرستادن اولین هرزنامه، سرورهای شبکه و کاربران اینترنت، روش های تکنیکی مختلفی جهت غلبه بر مشکلات هرزنامه، تدارک دیده اند. از جمله: فیلتردار کردن نامه هایی که فرستاده می شود، بلوکه کردن هرزنامه ها و نامه هایی که از سوی سرورها فرستاده می شود، بلوکه کردن هرزنامه های ناخواسته گروه های خبری که برای ورود به سرورها فرستاده می شود و بلوکه کردن آی پی ارتباطی از سایت های دارای هرزنامه. یکی از ارایه دهندگان خدمات پست الکترونیکی سعی کرده اند اسپمرهای خود را برای اهداف تحقیقاتی، مجوزدار کنند .استدلال آن ها بر این اساس است که: با استفاده از این نوع هرزنامه ها، زمان آموزش متقاضیان کمتر می شود، سرورها محو می شوند و در فضایی که اسناد اسپمرها در آن ها ذخیره می شود، صرفه جویی می شود. در هرحال، آن ها تاکنون در دست یابی به هدف خود موفق نبوده اند. از منظر قانونی تا به حال تعدادی از عرضه کنندگان خدمات پست های الکترونیکی با طرح دعوا، اسپمرها را به محکمه کشانده اند. از دیدگاه خدمات دهنده اینترنت ارسال نامه های تجاری ناخواسته بعد از درخواست های مکرر آن ها و اخطار به توقف این عمل، تجاوز به داشته های آن ها قلمداد می شود. این استدلال در دادگاه مورد پذیرش و تایید قرار گرفته است. سایر استدلال ها برای طرح دعوا بر این اساس است که اسپمرها با فرستادن اسپم، در واقع قرارداد خود را با خدمات دهنده های اینترنت نقض کرده اند. هم چنین اسپم های آن ها، کاربران اینترنت را به اعمال تلافی جویانه واداشته اند که منجر به تعطیلی خدمات دهنده های اینترنت شده است. افزون بر این، جعل کردن آدرس ها و برگرداندن آن ها به آدرس های برگشتی باعث از بین رفتن شهرت و اعتبار بازرگانان شده است. بنابراین اقامهٔ دعوا به استناد نقض حقوق علامت تجارتیِ گمراه کننده، نیز تا حدودی پذیرفتنی است. فرستادن اسپم در محاکم ایالات متحده، به عنوان یک فعالیت غیرقابل قبول شناخته شده است و دادگاه ها مجازات هایی را علیه هرزنامه نویسان که نامه های تجاری ناخواسته را به برخی سایت ها فرستاده اند، مقرر نموده اند. هم چنین به تازگی یک دادگاه کانادایی عمل ارسال هرزنامه ها را به عنوان اقدامی علیه اصول اخلاقی شبکه، شناسایی کرده و موقعیت خدمات دهنده های اینترنت را در مقابل هرزنامه ها تقویت نموده است.
قانون مند کردن اسپم
بسیاری از کشورها، قوانینی را برای قانون مند کردن اسپم وضع کرده اند و یا در حال تدوین آن هستند. به عنوان نمونه، بسیاری از ایالات کشور آمریکا، مجوزهایی برای این کار ایجاد کرده اند. در اتحادیهٔ اروپا نیز شورا و پارلمان اروپا، دستورالعمل های مناسبی در این زمینه ارایه کرده اند. خوشبختانه هم اکنون ایران نیز به فکر تصویب قانونی برای مقابله با پیام های ناخواسته افتاده است. به گفته یکی از مسئولان، پیش نویس لایحه نهایی و به هیئت دولت ارسال شده است. وی در خصوص تعریف اسپم در این لایحه گفت: هرگونه پیامی که بدون رضایت دریافت کننده و بدون وجود رابطه میان دریافت کننده و ارسال کننده از طریق سیستم های پست الکترونیکی (ایمیل)و پیام کوتاه برای اشخاص ارسال شود، اسپم خوانده می شود. براساس پیش نویس لایحه اسپم کمیته های تحت عنوان کمیته مدیریت پیام های ناخواسته الکترونیکیتشکیل خواهد شد که موارد مربوط به انتشار اسپم را هدایت و مدیریت خواهد کرد. نمایندگان وزارتخانه های ارتباطات و فناوری اطلاعات، بازرگانی، امور اقتصادی و دارایی، فرهنگ و ارشاد اسلامی و سازمان مدیریت و برنامه ریزی کشور، افراد تشکیل دهنده این کمیته خواهند بود. با توجه به این پیش نویس، ارسال پیام های ناخواسته برای کاربران ممنوع بوده و جرم تلقی خواهد شد. بر همین اساس، ارسال عمومی پیام ناخواسته الکترونیکی جزای نقدی داشته و در صورت تکرار، این مبلغ چند برابر خواهد شد. در صورتی که به واسطه ارسال پیام های تکراری و بیهوده از سوی افراد، به شبکه های ارائه دهنده خدمات و یا سیستم های پپام رسان الکترونیکی، خسارتی وارد شود، مجرم باید علاوه بر پرداخت جریمه نقدی، کلیه خسارات وارده را نیز جبران کند.


  
نویسنده : گیسو ; ساعت ۱:٥٩ ‎ب.ظ روز ۱۳۸٩/۱٠/٢٦
تگ ها :

پروتکل های E-MAIL

پروتکل IMAP
پروتکل دسترسی به پیام های اینترنتی که اغلب با علامت اختصاری IMAP یا IMAP4 نشان داده میشوند. این پروتکل در لایه کاربردی بر روی PORT 143 قرار دارد وبه سرویس گیرنده ها اجازه دسترسی به ایمیل بر روی سرویس دهنده از طریق کنترل از راه دور را میدهد .پروتکل IMAP
پروتکل های E-MAIL
IMAP هم در زمان اتصال به شبکه (ONLINE) و هم در زمان قطع اتصال شبکه (OFFLINE) عمل میکند.سرویس گیرنده MAIL پیام ها را توسط IMAP تا زمانی که کاربر آن پیام ها را پاک کند بر روی سرویس دهنده قرار میدهد و همچنین IMAP اجازه دسترسی همزمان چند سرویس گیرنده به یک MAIL BOX را میدهد . بیشتر سرویس گیرنده های MAIL برای بازیابی پیام ها از POPو IMAP4 استفاده میکنند.
با اینحال تعداد کمی از سرویس دهنده های اینترنتیIMAP را حمایت و استفاده می کنندIMAP4 .برای دستیابی به میل های ذخیره شده ممکن ا ست پیام ها را در حافظه موقت سرویس گیرنده ذخیره کند که این کار باعث می شود سرویس دهنده این کار را با اطمینان بالا انجام دهد.
پیام های E-MAIL به سرویس دهنده میل ارسال و بعد توسط سرویس گیرنده میل دریافت ودر MAIL BOX ذخیره میشود. و کاربران برای بازیابی پیام های در یافتی میتوانند هم از مرورگر WEB و هم از سرویس گیرنده EMAIL با استفاده از یکی از پروتکل های EMAIL به آن ها دسترسی داشته باشند.
بعضی از سرویس دهنده ها و سرویس گیرنده ها با قا ئل شدن حقوق امتیازی از پروتکل اختصاصی برای کمپانی فروش قطعات جانبی کامپیوتر استفاده می کنند که این پروتکل استاندارد اینترنت از SMTP برای ارسال یک E-MAILو از POP3,IMAP4برای بازیابی میل ها استفاده می کنند.
برای مثال :
MICROSOFT OUT LOOKسرویس گیرنده شاخصی است که از پروتکل اختصاصی برای بر قراری ارتباط با یک سرویس دهنده مبادلاتی مانندIBM NOTES و همچنین سرویس دهنده DOMINO استفاده می کند.
اما با این حال تمام این محصولات SMTP,POP,IMAP را حمایت میکند.پروتکل استاندارد اینترنت به خیلی از سرویس گیرنده های EMAIL مانند PEGASUS MAIL,MOZILLA THUNDERBIRD اجازه دسترسی به سرویس دهنده و همینطور به سرویس گیرنده ها اجازه استفاده از سرویس دهنده ها را میدهد.
سرویس گیرنده های میل میتوانند برای بازیابی میل از POP3,IMAP واز SMTP برای ارسال پیام استفاده کنند , که بیشترین برنامه های میل از پروتکل دسترسی راهنمائی سبک وزن به نام LIGHT WEIGHT IRECTORY ACCESS PROTOCOL(LDAP) برای راهنمائی سرویس ها استفاده می شود تقریبا تمام مشترکان سرویس های اینترنتی برای دسترسی به گزارش های EMAIL هایشان از نرم افزار POP استفاده میکنند.
IMAP در شبکه های وسیع استفاده میشود مانند سیستم میل یک دانشگاه کهIMAP به کاربران اجازه دسترسی به پیام های جدیدی که تازه در شبکه ذخیره شده است را به کاربران می دهدو با POP3 کاربران میتوانند میل هایشان را در کامپیوتر ذ خیره کنند یا در ضمیمه WEB به آن دسترسی پیدا کنند.
در هر دو روش مدت زمان زیادی طول می کشد تا کاربر یک پیام را DOWNLOAD کند یا یک صفحه WEB را برای دیدن پیام جدید REFRESH کند.
تاریخچه
MAILBOXدر سال 1986 به عنوان پروتکل کنترل از راه دور Mark Crispin توسط IMAP طراحی شد که به عنوان یک پروتکل برای بازیابی محتوای MAILBOX قرار گرفت.
نسخه اصلی IMAP
نسخه اصلی IMAP به نام پروتکل دسترسی به میل به طور موقت بود که به عنوان سرویس گیرندهXEROX LIPS MACHINE و سرویس دهنده TOPS-20 تکمیل شد. هیچ کپی از نسخه اول پروتکل دسترسی موقت وجود ندارد و تنظیمات پروتکل نسخه اصلی بهIMAP2 برگردانده شده است, گر چه بعضی از فرمان ها وجواب ها شبیه به IMAP2 است. اما پروتکل دسترسی موقت فاقد فرمان ها وپاسخ ها است اما با اینحال با ترکیب این فرمان ها وعلامت ها باعث ایجاد یک نسخه از IMAP شده است که سازگار با تمام نسخه های IMAP میباشد.
IMAP2
پروتکل موقت خیلی سریع جای خود را با پروتکل دسترسی محاورهای میل عوض کردکه بعدها مورد تائید RFC 1064قرار گرفت وتوسط RFC 1176به روز رسانی شد2IMAP یک سری دستورات و پاسخ ها و علامت ها را معرفی کرد و باعث ایجاد اولین نسخه توزیع کننده عمومی شد.
IMAP2BIS
با ظهور MIME , IMAP2 توسعه پیدا کرد به صورتی که میتوانست یک سری دستورات را انجام دهد و همچنین توانست مدیریت بیشتری در MAIL BOX داشته باشد مانند ( ایجاد , پاک کردن, تغیر نام و همچنین UPLOAD کردن یک FILE ) که این عملیات در نسخه IMAP2 غیر قابل انجام بود .
واین نسخه جدید را IMAP2BIS نامیدند, اما این نسخه با تمام خصوصیاتش هرگز انتشار نیافت وآخرین نسخه ای که توسط IMAP2BIS پشتیبانی میشد PINE نام داشت.
IMAP4
IMAPیک گروه کاری است که در IETF غالب بندی شده ودر سال 1990 برای انجام وظایف IMAP2BIS طراحی شد بعدها IMAP WG برای رقابت کردن با طرح پیشنهادی IMAP3 که هرگز به مرحله اجرا نرسید , تصمیم گرفتIMAP2BIS را به IMAP4 تغیر نام دهد که در نهایت یک پروتکل دسترسی به پیام های اینترنتی که مخففINTERNET MESSAGE ACCESS PROTOCOL است را تائید و گسترش دادند.
طراحی نسخه اصلی IMAPکه مورد تائیدRFC-1130 است از تکمیل کردن نسخه های قبلی در دو سال اخیر بوده و در این مدت سرویس دهنده ها و سرویس گیرنده های کمی برای انجام وظیفه هایشان وجود داشتند.
نسخه جدید IMAP 4
نسخه جاری IMAP از سال 1996 مورد استفاده قرار گرفته است و نسخه چهارم آن توسط (RFC- 3501) مورد تائید قرار گرفت که قبلا توسط RFC-2060 تجدید نظر شده بود . نسخه جدید IMAP4 با IMAP2BIS,IMAP2 سازگاری بالائی دارد گر چه هر دو آنها تقریبا منسوخ شده هستند .
بر خلاف خیلی از پروتکل های قدیمی اینترنتIMAP از مکانیزم متن های رمز دار شده جهت ورود به یک سیستم استفاده میکنند, انتقال متن ساده با کلمه عبور از یک IMAPممکن است زیرا مکانیزم رمز دار کردن هم در سرویس دهنده وهم در سرویس گیرنده دو طرفه استفاده میشود.
پس بنابراین IMAP میتواند با استفاده از کانال ارتباطی SSL بر روی PORT- 993با بنا نهادنجلسهکار رمز دار کردن را انجام میدهد .
IMAP4 بر روی مدل TCP/IP که از( PORT- 143) استفاده میکند کار میکند.
مزایای دیگر POP3
عمل کردن فرمان ها در زمان اتصال یا قطع اتصال
زمانی که از POP3 استفاده میکنیم سرویس گیرنده ها به سرویس دهنده ها میل متصل میشود و تنها به اندازه Downloadکردن یک پیام طول خواهد کشید وزمانی که ازIMAP4استفاده میکنیم سرویس گیرنده ها اغلب منتظر بر قراری ارتباط کاربر با شبکه میشوند و منتظر اعلام درخواستDownloadکردن محتوی یک پیام میشود. و همچنینIMAP4 باعث میشود که کاربران نتیجه جواب خود را سریع تر دریافت کنند.
اتصال همزمان سرویس گیرنده های مختلف به یکMAIL BIX
پروتکل POP3 تنها سرویس گیرنده جاری را به MAIL BOX متصل میکند اما در عوض پروتکل IMAP اجازه دسترسی چند سرویس گیرنده به طور همزمان را به MAIL BOX میدهد.
دسترسی به قسمت هایی از پیام MIME و واکشی مختصر
تقریبا تمام EMAIL های اینترنتی با غالب بندی MIME انتقال می یابد زیرا به پیام ها اجازه می دهد که شاخه ای از دستورات در جائی که لایه NODE بدون لایه با چند نوع مضمون است که پروتکل IMAP4 به سرویس گیرنده ها اجازه میدهد تا به صورت جداگانه یا به صورت کامل پیام را بازیابی کنند که این مکانیزم باعث میشود که برای بازیابی نیاز به اتصال به فایل جاری نباشد.
موقعیت اطلاعات پیام ها
پروتکل IMAP به واسطه استفاده ازپرچم هامو قعیت پیام ها را مشخص می کند که از این طریق سرویس گیزنده میتواند موقعیت پیام ها را پیگیری کند به عنوان مثال :یک پیام خوانده شدهپاسخ داده شده یا پاک شده است .
اینپرچمها بر روی سرویس دهنده ذخیره می شود پس بنابراین سرویس گیرنده های مختلف میتوانند در زمان های مختلف به یک MAIL BOX دسترسی پیدا کنند .
که این عمل باعث میشود موقعیت های اطلاعات که توسط سرویس گیرنده های دیگر تغیر یافته مشخص شود POP3 مکانیزمی بر روی سرویس گیرنده ها جهت ذخیره کردن موقعیت اطلاعات بر روی سرویس دهنده که قابل دسترسی برای کاربر با دو POP3 مختلف است که اطلاعاتی مانند:پیامی خوانده شده است یا نه را میدهد.
MAIL BOXهای گوناگون بر روی سرویس دهنده ها
سرویس گیرنده های IMAP4 میتوانند یک MAILBOX ایجاد , تغیر نام و یا محتوی آن را پاک کنند , و همین طور پیام ها را بین MAIL BOX ها جابه جا کنند .
سرویس دهنده MAIL BOX های گوناگون به سرویس دهنده ها اجازه دسترسی به فایل های اشتراک گذاشته شده را میدهد.
جستجوی سرویس دهنده های جانبی
IMAP4 برای جستجو پیام ها با محتویات مختلف از مکانیزم پرسش سرویس گیرنده استفاده میکند که هر پیامی را در خواست کند میتواند جستجو وسپسDownloadکند.
ساخت مکانیزم پسوندی
بازگرداندن آخرین تجربیات پروتکل های اینترنتی است که مکانیزم های IMAP4 در آن توسعه پیدا کرده است با استفاده از پسوند ها و فرمان های کاربردی جدید کهIMAP2BIS این مکانیزم را نداشته و همچنین POP3 کنونی توسطRFC-2449 مشخص شده است.
معایب IMAP
یک سری نقاط ضعف در این پروتکل وجود دارد که باعث افزایش پیچیدگی می شود مثلا دسترسی همزمان چند سرویس گیرنده به یک MAIL BOX که این کار توسط سرویس دهنده جانبی مانند(MAILDIR,DATABASE) صورت میگیرد و باعث رفع و تصحیح ضعف میشود. اما در این حالت لازم است که الگوریتم جستجو و ذخیره یک میل بر روی سرویس دهنده با دقت کافی صورت گیرد که سرویس گیرنده نهائی میتواند تعداد زیادی از منابع را در زمان جستجوی MAIL BOX معرفی کند.
سرویس گیرنده IMAP برای دسترسی به محتوی پیام جدید می باید در خواستی را اعلام کنند که این کار باعث افزایش تاخیر در یک ارتباط کند مانند موبایل میشود, که برای رفع آن از طرحی به نام PUSH IMAP را پیشنهاد شد که این طرح به طور کلی مورد تائید قرار نگرفت. بر خلاف بعضی از پروتکل های اختصاصی که عمل ارسال و بازیابی را به صورت ترکیبی انجام می دادند.
ارسال یک پیام و ذخیره ای از کپی آن بر روی پوشه ای در سرویس دهنده های جانبی (SERVER –SIDE)باعث میشود که سرویس گیرنده برای انتقال محتوی پیام دو بار درخواست دهد اولی برای SMTP ودومی را برای IMAP جهت ذ خیره وارسا ل به پوشه میل است. که این مشکل با یک سری تنظیمات مورد تائید IETF LEMONADE در مورد قطعات موبایل URLAUTH(RFC-4467),CATENATE(RFC4469),درIMAP BURL(RFC4468)درSMTP-SUBMISSION رفع شده است.
سرویس دهنده های POP3 پوشه های سرویس دهندهای جانبی را حمایت نمی کنند پس بنابراین این سرویس گیرنده هاحق انتخاب ندارند اما میتوانند موارد ارسال شده را بر روی سرویس گیرنده ذخیره کند.
خیلی از سرویس گیرنده های IMAP میتوانند پوشه های سرویس گیرنده جانبی را برای ذخیره میل های ارسال شده قالب بندی کنند . در آخرLEMONADE(TRIO) ماهواره مخابراتی سرویس گیرنده میل که کپی فایل های ارسال شده را در یک پوشه تحت نام OUT BOX ذخیره میکند.


لیست سرویس دهندهای میل

  • Binc IMAP - uses Maildir format, designed to be familiar for users of qmail and qmail-pop3d
  • Citadel
  • CommuniGate Pro
  • Courier Mail Server - uses Maildir format.
  • Cyrus IMAP server - a "black box" server that provides access through POP3 and IMAP; uses a proprietary Maildir-esque scheme, and does indexing
  • DBMail - includes an IMAP server that stores mail in an SQL database
  • Dovecot - Secure IMAP server with Maildir and indexing
  • Eudora Internet Mail Server
  • FirstClass Server - FirstClass Server
  • hMailServer - Free email server for Microsoft Windows
  • IBM Lotus Domino Server
  • KerioMailServer
  • MailEnable
  • Mailtraq
  • Merak Mail Server
  • MDaemon
  • Mirapoint Email Appliance
  • Microsoft Exchange Server
  • Openwave Email MX
  • Novell GroupWise
  • UW IMAP - supports multiple formats including mbox, mbx, MMDF, tenex, mtx, MH, mx, and Usenet news spools.
  • Zimbra

سرویس گیرندهای کاربردی متداول
سرویس گیرندهای مبتنی بر متن:

  • oUW PINE - one of the first IMAP clients
  • oMutt - e-mail client found in many Linux distributions

سرویس گیرندهای محیط گرافیکی:

  • oApple Mail
  • oThe Bat!
  • Novell Evolution
  • Claws Mail (formelySylpheed-claws)
  • Sylpheed
  • oNovell GroupWise Windows Client
  • oForte Agent
  • oiPhone email client ("MobileMail")
  • oKMail
  • oEudora (e-mail client)
  • oMicrosoft Outlook Express
  • oMicrosoft Outlook
  • oMicrosoft Entourage
  • oMozilla Thunderbird
  • oMulberry
  • oPegasus Mail
  • oOpera Mail
  • oSeaMonkey Mail
  • Becky
  • oGNUMail
  • سرویس گیرندهای مبتنی بر صفحات وب:
  • oSquirrelmail
  • RoundCube
  • oIMP
  • AlphaMail

سرویس هایE-MAIL که ازپروتکل دسترسی IMAP استفاده میکنند

  • 1&1
  • AOL Mail
  • AOL Instant Messenger
  • Apple's .Mac
  • FastMail
  • Gmail
  • (11)
  • Hushmail - paid subscription
  • Laposte.net
  • Runbox
  • Tuffmail

در ادامه لیست سرویس گیرندهای IMAPمدل Treo

  • ChatterEmail
  • Snappermail
  
نویسنده : گیسو ; ساعت ۱:٥٩ ‎ب.ظ روز ۱۳۸٩/۱٠/٢٦
تگ ها :

وب سرورها

وب سرور
وب سرور سامانه ای است که توانایی پاسخگوئی به مرورگر وب و ارسال صفحه درخواستی مرورگر را دارا است . صفحات وب بر پایه یک ساختار مشخص و با یک نام یگانه (IP) بر روی وب سرورقرار می گیرند . بر روی یک وب سرور امکان قرار گرفتن صفحات متعدد و با ساختارهای جداگانه وجود دارد .
تابع اولیه یک وب سرور ارائه صفحات وب به کاربران است . این بدان معناست که صفحه های Html همراه با هر نوع مطالب اضافی چون : تصاویر، شیوه نامه ها و جاوا اسکریپت ها را شامل شود . وب سرور ها
تعریف در واقع وب سروربه دو معنی است :
1. یک برنامه کامپیوتری است که مسئول قبول کردن درخواست های http از مررورگرها است و پاسخ ها را به همراه یک سری اطلاعات به آنها پست می کنند . این پاسخ ها همان صفحات Html هستند .بطور مثال اگر در صفحه مرور گرتان آدرس www.noavarhost.com/support/article.aspx را وارد کنید ، یک درخواست به دامنه ای که نامش noavarhost.com است ، فرستاده می شود . آنگاه وب سرور صفحه support/article.aspx را برای شما می فرستد .
2. یک کامپیوتراست که یک برنامهٔ کامیپوتری را اجرا می کند و کارایی اش همانند مطالبی است که در بالا گفته شده است . ویژگی های مشترک در عمل بسیاری از وب سرورها ، ویژگی های زیر را نیز پیاده سازی می کنند :
• شناسایی : درخواست شناسایی اختیاری قبل از اجازه دسترسی به انواع منابع
• نه تنها مفاهیم استاتیک ( مفاهیم فایلی که بر روی سیستم فایلی وجود دارد ) بلکه مفاهیم داینامیک را با یک یا چند ساختار نیز مانند SSI, CGI, SCGI,FastCGI,JSP,PHP,ASP,ASP.NET اداره می کند .
• پشتیبانی از HTTPS تا به کاربران اجازه دهد اتصالات مطمئن وب سرور را بر روی پورت 443 به جای 80 برقرار کنند .
• فشرده سازی مطالب تا بتوان از حجم پاسخ ها کم کرد . (توسط کد سازی GZIP)
• پشتیبانی از فایل های بزرگ تا بتواند فایل های بزرگ تر از 2 گیگا بایت را سرویس دهی کند .
• کنترل کردن پهنای باند : تا سرعت پاسخ ها را محدود کند و شبکه را پر ازدحام نکند و قادر باشد تعداد بیشتری مرور گر وب را سرویس دهی کند .
وب سرورهای اینترنتی
آپاچی (Apache)
این وب سرور در توسعه و همگانی شدن وب جهانی نقش بسیار مهمی داشته است . این وب سرور که به زبان C نوشته شده است دارای قابلیت cross- platform بوده و بر روی ماشین های مختلف قابل اجرا می باشد . دلیل انتخاب این اسم برای این وب سرور را نیز دو مورد ذکر کرده اند اول اینکه به یکی از قبایل قدیمی بومی آمریکا که به خاطر مقاومت و مهارت در ساخت ابزار آلات جنگی مشهور می باشند احترام گذاشته شود و ثانیاٌ به این دلیل که (Root) ریشه پروژه به صورت یک سری Patch می باشد . این وب سرور در یک گروه و به صورت کد باز (open source) گسترش یافت و از سال 1996 به عنوان محبوب ترین وب سروربرای HTTP در وب جهانی شناخته شده بود ولی در سال 2005 میدان مبارزه را به IIS مایکروسافت باخت و در حال حاضر نزدیک به 49 % بازار وب سرورهای جهان را به خود اختصاص داده است همچنین MAC OS آن را به عنوان وب سرور اصلی در پشتیبانی از WEB OBJECT خود برگزیده است . این وب سرور دارای پودمان های امنیتی بسیار خوبی از جملهmod_access، mod_auth، mod_digestمی باشد . آپاچی برای میزبانی هر دو نوع وب ایستا و وب پویا مناسب است .
IIS
وب سروری است که ارائه دهنده آن شرکت مایکروسافت می باشد و آخرین نسخه آن IIS 7.5 است که برای سیستم عامل های Widows Server 2008 و Windows 7 طراحی شده است . در واقع IIS مجموعه ای از سرویس های اینترنتی است که بصورت یکجا نمایش داده شده است . طبق آخرین آماری که منتشر شد بعد از وب سرور آپاچی بیشترین محبوبیت را بین کاربران داشته است و هم اکنون نزدیک به 36% بازار وب سرورهای جهان را در اختیار دارد . پلت فرمی که این وب سرور پشتیبانی می کند مایکروسافت ویندوز می باشد و در محیط های دیگر کار نمی کند . ورژن های مختلف آن را در زیر می بینیم :

IIS 1.0, Windows NT 3.5
IIS 2.0, Windows NT 4.0
IIS 3.0, Windows NT 4.0 Service Pack 3
IIS 4.0, Windows NT 4.0 Option Pack
IIS 5.0, Windows 2000
IIS 5.1, Windows XP Professional,Windows Media Center
IIS 6.0, Windows Server 2003 and Windows XP Professional x64 Edition
IIS 7.0, Windows Server 2008 and Windows Vista
IIS 7.5, Windows Server 2008 and Windows 7

مقایسه مشخصات امنیتی وب سرورهای آپاچی و IIS
قبل از مقایسه باید به این نکته اشاره کنیم که به دلیل مجتمع بودن وب سرور IIS با سیستم عامل راه انداز آن ، و دارا بودن Integration  مسائل امنیتی در این وب سرور بهتر رعایت شده است یعنی همان سیستمی که مسائل امنیتی را برای کابران سیستم اصلی فراهم می کند برای سیستم IIS هم کار می کند ولی آپاچی چون حالت Cross-platform دارد چنین قابلیتی را دارا نمی باشد .
مقایسه عملکردهای امنیتی وب سرورهای Apache و IIS

قابلیت
آپاچی IIS
 ورود امن
 بله  بله
 SSL  بله  بله
Basic Authentication  بله  بله
 Digest Authentication  بله  بله
 LDAP Authentication  بله  بله
 Passport Authentication  بله  خیر
 Active Directory Authentication
   فقط با ماژول های third-party
     

سهم استفاده در بازار
در زیر لیستی از نرم افزارهای وب سرورارائه شده ;است که در برآورد Netcraft در ژانویه ۲۰۰۹ منتشر شده است :

فروشنده
محصول وب سایت های میزبانی شده
درصد
 بنیاد نرم افزار آپاچی
 کارساز آپاچی
 96,531,033
 52,05%
 ماکروسافت
 IIS  61,023,474  32,90%
گوگل
 GWS  9,864,303  5,32%
 nginx
nginx   3,462,551  1,78%
 lighttpd  lighttpd 2,989,416
 1,61%
 Oversee  Oversee 1,847,039
 1,00%
 دیگر
 - 9,756,650
 5,26%
 مجموع -
185,474,466
 100,00%



  
نویسنده : گیسو ; ساعت ۱:٥۸ ‎ب.ظ روز ۱۳۸٩/۱٠/٢٦
تگ ها :

انواع خدمات هاست ( میزبانی وب )

انواع خدمات هاست ( میزبانی وب )
خدمات هاست ( میزبانی وب ) معمولاً به موارد زیر تقسیم بندی می شوند :
میزبانی اشتراکی
در هاست ( میزبانی وب )معمولاً شرکت های ارائه دهنده این خدمات یک سرور تهیه می کنند و توسط کنترل پنل ها امکانات و فضای آن را بین مشتریان خود تقسیم بندی می کنند، که به این خدمات میزبانی اشتراکی گفته می شود .خدمات هاست
ویندوز
منظور از خدمات ویندوزو در اصطلاح هاست ویندوز مربوط به سرور آن است که معمولاً ویندوز سرورمی باشد.تفاوت اصلی بین هاست ویندوز و سایر خدمات میزبانی وب، پشتیبانی کردن این سرورها از زبان های ASP و ASP.NET و همچنین بانک اطلاعتی MSSQL می باشد. البته هاست های ویندوز به علت نیاز به خرید لیسانس ویندوز سرور از ماکروسافت هزینه بالاتری نسبت به هاست لینوکس دارند . معمولاً برای سرورهای ویندوز از کنترل پنل های پلسک ، هلم ، وب سایت پنل و هاستینگ کنترولراستفاده می شود .
لینوکس
منظور از خدمات هاست لینوکس و در اصطلاح هاست لینوکس مربوط به سرورهای لینوکس است . سرورهای لینوکس از محبوبیت خاصی برخوردار هستند که مهمترین عامل آن کد باز بودن و رایگان بودن آن است . هاست لینوکس بیشتر برای استفاده از زبان PHP و همچنین بانک اطلاعتی MySql است . معمولاٌ برای هاست های لینوکس از کنترل پنل های سی پنل ، دایرکت ادمین ، پلسک استفاده می شود .
فضای رایگان
البته وبگاه هایی هستند که در قبال ارائه خدمات میزبانی وب از مشترک خود هزینه ای دریافت نمی کنند . که به هاست رایگان شهرت دارند ، که اکثراٌ با قرار دادن تبلیغات اجباری هزینه های رایانه سرور را تامین می کنند .
نمایندهٔ فروش
نماینده فروش خدمات میزبانی وب این اجازه را به مشتریان می دهد تا خود به عنوان فروشنده خدمات میزبانی وب اقدام نمایند و به کسب درآمد بپردازند . اغلب نمایندگان فروش فضایی را از یک ارایه دهندهٔ هاستینگ خریداری می نمایند و بوسیلهٔ کنترل پنل هاست آنرا بین مشتریان خود تقسیم می کنند .
سرور مجازی
سرور مجازی یک نوع سرور اینترنتی است که به وسیله نرم افزارهای مخصوصی از یک سرور قوی تر ایجاد می شود . ویژگی اصلی و برتر سرور مجازی نسبت به هاست اشتراکی ، محدود و اختصاصی بودن میزان حافظه و سایر امکانات عمده است که به مانند هاست اشتراکی بین چندین مشترک تقسیم نمی شود ، به طوری که از لحاظ ظاهری سرور مجازی تفاوت چندانی با سرور اختصاصی ندارد .
مجازی سازی یک سرور اختصاصی و تقسیم آن سرور به چندین سرور مجازی توسط نرم افزارهای مخصوصی صورت می گیرد . این نرم افزارها در معین کردن هزینه یک سرور مجازی تاثیر فراوانی دارند .
سرور اختصاصی
ابر هاستینگ پلت فرم جدید از هاست (میزبانی وب ) می باشد که به مشتریان این اجازه را می دهد که از خدمات میزبانی وب ( هاستینگ ) قدرتمند و قابل اعتماد بر روی خوشه سرورهای متعادل شده بر اساس میزان پرداخت وجه استفاده کنند .
خوشه میزبان
شامل چند وب سرور با محتوای یکسان است تا از منابع بهره برداری بیشتری شود . خوشه میزبان یک راه حل مناسب برای دسترسی بالا به سرور اختصاصی می باشد . در میزبانی ( هاست ) به صورت خوشه ممکن است سرویس پایگاه داده از وب سرورها جدا شوند ، که این امر باعث افزایش سرعت پردازش داده بر روی وب سرور اصلی خواهد شد .
میزبان شبکه ای
این شکل از توزیع میزبانی وب ( هاست ) زمانی که چند گروه از سرویس دهنده های خوشه ای مانند شبکه ای که شامل چند گره است گفته می شود .
میزبانی وب ( هاست ) در ایران
بیشتر شرکت های میزبانی وب ( هاست ) در ایران به علت عوامل نا مساعد در مراکز داده ایرانی و همچنین پهنای باند کم و هزینه زیاد برای تهیه سرورهای خود از مراکز داده های خارج از ایران مخصوصاٌ در کشورهای آمریکا ، کانادا و انگلیس بهره می گیرند! که مهمترین ویژگی برتر نسبت به مراکز داده در ایران سرعت بالا و هزینه کمتر است. البته به علت تحریم های کشور آمریکا علیه ایران و همچنین عدم گسترش کارت های اعتباری بین المللی در ایران تهیه سرور در خارج از ایران نیز با مشکلات خاص خود روربرو است .
میزبانی وب ( هاست ) در سرورهای ایرانی
بنا به مطلب بالا میزبانی وب ( هاست ) در سرورهای ایران از سرعت کم و هزینه بالایی برخوردار است ولی از دیگر مزایای آن می توان به در دسترس بودن سایت مورد نظر برای تمامی کاربران اشاره کرد و فالس بودن آن (رعایت نشدن قوانین کپی رایت ) به علت رعایت قوانین کپی رایت در سایر کشورها بیشتر کاربران اینترنت که نیاز به هاست فالس دارند به سرورهای ایرانی روی می آورند که این امر باعث افزایش طرفدارانی شده است .
کنترل پنل
شرکت های ارائه دهنده خدمات میزبانی وب ( هاست ) برای مشتریان خود کنترل پنلی ارائه می دهند تا مشترکین بتواند فضای میزبانی ( هاست ) خود را کنترل و مدیریت کند که در کنار کنترل فضای میزبانی این کنترل پنل ها خدماتی از قبیل پارک دامنه ، ایجاد زیر دامنه ، ساخت و مدیریت پایگاه داده ، کنترل آمار وبگاه و مدیریت پست الکترونیک نیز قرار دارد .
از جمله کنترل پنل های پرکاربرد و مشهور :
سی پنل : محبوب ترین کنترل پنل میزبانی وب ( هاست ) می باشد که برای سرورهای لینوکس استفاده می شود ، اما اخیراٌ با شدت گرفتن تحریم ها بر علیه ایران به محض شناسایی دامنه های ایرانی این کنترل پنل خدمات خود را قطع می کند و به اصطلاح لیسانس خود بر روی ان سرور را باطل می کند .
پلسک : یکی دیگر از کنترل پنل های مشهور می باشد که هم بر روی ویندوز و هم بر روی لینوکس قابل استفاده است ، که با وجود سی پنل این کنترل پنل بیتشر برای سرورهای ویندوز استفاده می شود .
دایرکت ادمین : کنترل پنلی ساده تر نسبت به دو کنترل پنل بالا است و هزینه لیسانس آن نیز نسبت به سی پنل و پلسک کمتر می باشد . این کنترل پنل بعد از آغاز تحریم ها بر علیه ایران در بین شرکت های خدمات میزبانی وب ( هاست ) بیشتر مورد توجه قرار گرفته است .
ال اکس ادمین : این کنترل پنل قیمت بسیار اندکی دارد و بیشتر در سرورهای لینوکس استفاده می شود .
هلم : این کنترل پنل برای سرورهای ویندوز است .

  
نویسنده : گیسو ; ساعت ۱:٥۸ ‎ب.ظ روز ۱۳۸٩/۱٠/٢٦
تگ ها :

پسوندهای عمومی (gTLD)

پسوندهای عمومی  (gTLD) :  
این پسوند ها که عبارتند از .com , .net , .org  برای ثبت و استفاده عموم و هر نوع کاربری مجاز قابل استفاده می باشند .  ثبت این دامنه ها از طریق شرکت هایی با عنوان Registrar که توسط ICANN معتبر اعلام شده اند یا نمایندگی های مجاز آن ها امکان پذیر می باشد .  هر چند دامنه های فوق هر یک از اختصارهایی برای منظور خاص اقتباس گردیده اند ( .org  ارگان ها و مراکز غیر انتفاعی ، .net  شبکه و خدمات اینترنتی ، .com بنگاه ها و مراکز اقتصادی ) ولی در عمل محدودیتی برای استفاده از این پسوندها وجود ندارد . در این میان پسوند .com بیشترین متقاضی را در بر داشته و که در حال حاضر بیش از چهل میلیون دامنه بر روی این سه پسوند ثبت می باشند و در حدود 90 درصد از پسوند .com استفاده شده است .
com. معروفترین و پر استفاده ترین پسوند برای دامنه های سایت ها است com.  مخفف Commercial به معنای تجاری است .  البته بسیاری از سایت های همه منظوره نیز از پسوند com استفاده میکنند .
net. مخفف واژه Network به معنی شبکه میباشد و عموماٌ توسط شرکت های ارائه دهنده خدمات اینترنتی و شبکه های اطلاع رسانی مورد استفاده قرار می گیرد .
org. اختصار واژه Organizations به معنی سازمان ‌ ، تشکیلات‌ می باشد و معمولاْ توسط مؤسسات و سازمان های غیر انتفاعی که غالباْ فعالیت غیر تجاری یا حتی تجاری دارند مورد استفاده قرار می گیرد .
edu. مخفف واژه Education  به معنی آموختن دانش می باشد ، و برای مقاصد تعلیمی چون پایگاه های آموزشی به کار می رود .
gov. اختصار واژه Goverment به معنی دولت می باشد و این پسوند مربوط به نهادهای دولتی است .
biz. مخفف Business به معنی تجارت می باشد که خــاص سایت های شغلی -  تجارتی به ویژه خدمات مربوط به تجارت الکترونیکی ، ایجاد گشته است .
int. اختصار واژه International به معنی بین المللی می باشد که حوزه اینترنتی سازمان های بین المللی را نشان می دهند .
info. اختصار واژه Information به معنی اطلاعات می باشد که در سایت هایی مورد استفاده قرار می گیرد که به نحوی با امر اطلاع رسانی در هر موردی ، مرتبط می باشند .  انواع اطلاع رسانی در رشته هایی مانند علوم ، معرفی محصولات ، معرفی خدمات و ... اختصاص یافته اند .
web. پسوند سایت هایی که به مباحث Web می پردازند .
name. این اولین نوع پسوندی است که خاص افراد ( اشخاص حقیقی ) ایجاد شده است .  در حقیقت کلیه افرادی که به هر منظور شخصی می خواهند برای خودشان Website ایجاد کنند می توانند از این پسوند استفاده کنند .
ac. پسوند دامنه ملی جزایر آسکنشن ( Ascention Islands )  است .  از طرفی برای مراکز ارائه دهنده سرویس است می باشد به شرطی که اداره کامپیوتری ، اینترنتی ، بدون هر گونه وابسته ای ، نیروها جدیدی استخدام نماید .
ws. پسوند دامنه ملی کشور ساموا (  Western Samoa ) است ولی بخاطر مشابهت آن با مخفف کلمه ( WebSite ) مورد توجه فراوان قرار گرفته است و می تواند هر نوع وب سایتی را در بر گیرد
us. این نوع پسوند با آنکه مخصوص دامنه ملی کشور آمریکا است ولی بخاطر مشابهت آن با مخفف کلمه ( us ) بمعنی ( ما ) مورد استقبال قرار گرفته است
tv. این نوع پسوند با آنکه مخصوص دامنه ملی کشور توالو ( Tuvalu ) است ولی بخاطر مشابهت آن با مخفف کلمه ( Television )  مورد توجه شبکه های تلویزیونی و ماهواره ای قرار گرفته است و برای این منظور نیز مورد استفاده قرار می گردد .
museum. سایت های دارای این پسوند ، مخصوص موزه ها می باشد .
aero. این پسوند مختص سایت های مرتبط با حمل و نقل هوایی می باشد .
mil. این پسوند مربوط به سایت های نظامی است .
cat. این پسوند برای انجمن های فرهنگی ، تربیتی و زبان شناختی کتلن ( Catalan ) در نظر گرفته شده است .
coop. پسوند اختصاص داده شده برای شرکت های تعاونی می باشد .
jobs. سایت های دارای این پسوند ، منبع اطلاعات انسانی برای مدیران می باشد که قصد استخدام کارمند را دارند .
mobi. کاربرد این پسوند برای پایگاهای فروش و سرویس دهی محصولات موبایل می باشد
pro. این پسوند برای سایت هایی که در حوزه اینترنتی افراد حرفه ای فعالیت می کنند در نظر گرفته شده است . مانند دانشمندان علم فیزیک ، حسابداران ، حقوق دانان و  ...
travel. این پسوند مختص شرکت ها و سازمان های ارائه دهنده خدمات مسافرتی می باشد   .



  
نویسنده : گیسو ; ساعت ۱:٥٧ ‎ب.ظ روز ۱۳۸٩/۱٠/٢٦
تگ ها :

پهنای باند چیست؟

پهنای باند چیست ؟
وقتی شما یک سایت را از مرورگر خود درخواست می کنید ، در حقیقت در حال دانلود یک فایل هستید که می تواند یک فایل صفحه وب با فرمت HTML ، یک فایل تصویری مثلاٌ با فرمت GIF و یا یک فایل صوتی مثلاٌ با فرمت MIDI و یا ترکیبی از آن ها باشد . این فایل ها در کامپیوتر شما بارگذاری ( Download ) شده و از طریق مرورگر وب ( Web Browser ) به شما نشان داده می شوند . هرگاه که شما فایلی را دانلود می کنید ، داده ها در مسیری به سمت شما منتقل می شوند که به اصطلاح به آن Data Transfer می گویند .
برای مثال اگر شما صفحه ای را با حجم یک کیلوبایت ( 1kb ) یا 1024 بایت دانلود می کنید ، دقیقاٌ به همان مقدار یعنی یک کیلوبایت داده را از سرور آن سایت به کامپیوتر خود منتقل کرده اید . این مقدار برای حجم های دیگر به ترتیب زیر است KB Kilo Byte , 1,024 MB Mega Byte 1,048,576 GB Giga Byte 1,073,741,824پهنای باند یا Bandwidth پهنای ارتباطی است که داده ها از طریق آن و از فضای وب شما انتقال می یابند . یک بازدید از صفحه 100 کیلوبایتی به همان مقدار پهنای باند مصرف می کند که 100 بازدید از یک صفحه یک کیلوبایتی . پس هنگام انتخاب یک میزبان برای سایت خود همواره به این نکته و پهنای باندی که لازم دارید ، توجه داشته باشید. چه مقدار نیاز داریم ؟ تصور کنید که سه فرد داریم که آنها را به ترتیب شماره 1، 2 و 3 مینامیم . هر سه نفر 1000000ریال پول دارند و می خواهند که آن را در یک فروشگاه خرج کنند . فرد شماره 1، تعداد زیادی وسیله با قیمت پایین برای هر یک از آنها خریداری می کند . فرد شماره 2، تعداد کمتری وسیله نسبت به فرد شماره 1 اما با قیمت های متوسطی می خرد . فرد شماره  3، چند وسیله بیشتر نمی تواند بخرد . چون برای هر یک قیمت زیادی پرداخت کرده است . اجازه دهید موارد فوق را برای سایت و پهنای باند شبیه سازی کنیم . در نظر بگیرید که مقدار موجودی هر یک همان پهنای باند است و وسایل خریداری شده اجزای سایت و یا به عبارت دیگر فایل های آن هستند : فرد شماره 1، سایتی با فایل های و تصاویر کم حجم طراحی کرده ، در نتیجه تعداد بازدید بیشتری از سایتش می تواند صورت بگیرد . فرد شماره 2، دارای سایتی با فایل ها و تصاویر کم و بیش حجیمی است که به همان نسبت تعداد کمتری بازدید باعث مصرف پهنای باند آن سایت می شود . فرد شماره 3، سایت مناسبی طراحی نکرده چون فایل ها و صفحات سایتش بسیار حجیم بوده و با تعداد کمی بازدید از سایتش تمام پهنای باندش را مصرف می شود .
معنی این مطالب چیست ؟ مثال های بالا نشان می دهد که برای یک پهنای باند ثابت می تواند تعداد بازدیدهای متفاوتی وجود داشته باشد که با دانلود فایل های آن سایت در هر بار بازدید نسبت مستقیم دارد . بدین ترتیب که یک بار دانلود برای صفحه ای با حجم زیاد ، تعداد بازدید کمتری را برای یک پهنای باند ثابت به دنبال خواهد داشت . مقدار پهنای باندی که یک سایت مصرف می کند به عوامل متعددی بستگی دارد . شما باید انواع فایل هایی را که بازدیدکنندگان دانلود می کنند ، در نظر بگیرید . پهنای باند نامحدود , وقتی که شما یک پیشنهاد برای انتخاب میزبان ( Host ) دارید که گفته است پهنای باند نامحدودی در اختیارتان قرار می دهد ، احتمالاٌ شما به طور دقیق به دنبال اجرای مفهوم پهنای باند نامحدود بر روی سایت خود هستید . اما هیچ میزبانی نمی تواند یک پهنای باند نامحدود را در اختیارتان قرار دهد . اگر واقعاٌ این امکانپذیر باشد که شما بتوانید پهنای باند نامحدودی برای سایت خود و با این مبالغ ناچیز تهیه کنید ، به چه علت سایت های یاهو و یا مایکروسافت خود را بر روی این میزبان ها منتقل نمی کنند ؟ شما متوجه خواهید شد که هیچ چیز نامحدودی وجود ندارد . به عبارت دیگر اینگونه تعریف ها نسبی هستند و برای دورهای خاص مفهوم دارند . در برابر این ادعا ، یکی از حالات زیر را پیش رو دارید :
1- سایت شما در یک بازه دارای پهنای باند نامحدود است : تعداد زیادی از هاست ها مشمول این حالت هستند . اگر سایت شما مثلاٌ کمتر از 5 گیگابایت در ماه را مورد استفاده قرار می دهد ، اصطلاحاٌ به شما گفته می شود که شما پهنای باند نامحدود دارید . ممکن است که پس از مدتی ترافیک سایت شما بیشتر از بازه مشخص شده شود و این شما را مجبور خواهد کرد که به هاست دیگری اسباب کشی کنید . به عبارت دیگر ، نامحدود در بازه مشخص .
2- پهنای باند مشروط : در این حالت هاست شما به شرطی پهنای باند نامحدود در اختیارتان می گذارد که شما قبول کنید فایلهای صوتی همچون mp3، فشرده مثل zip و tar، اجرایی مانند exe و تعدادی دیگر از فرمت های معمول بزرگتر از حد استاندارد یک فایل گرافیکی یا HTML را استفاده نکنید . بعلاوه ، آنها اغلب از شما می خواهند که تمامی فایل های شما روی فضای خودتان مصرف شوند و شما نمی توانید اجازه دهید که سایت های دیگر لینک مستقیمی به فایل های شما داشته باشند .
3- کذب محض : در برخی از موارد آنها چیزی را تبلیغ کرده اند که هیچ گاه توانایی انجام آنرا ندارند . آنها معمولاٌ چیزی شبیه این را می گویند : ما نتیجه را تضمین نمی کنیم . و در صورت محبوبیت سایت تان شما خواهید دید که پهنای باند مورد نظر برایتان غیرقابل دسترس است . تعداد زیادی از سایت ها مفاد قرارداد خود را نادیده گرفته و به راحتی موانعی را در مقابل شما ایجاد می کنند . تعداد اندکی از آنها این عدم دسترسی را جبران کرده و یا وجه تان را به شما مسترد می کنند . البته هاست های دسته سوم نمی توانند مدت زیادی در رقابت پایدار بمانند مگر اینکه سیاست خود را قبل از ازدیاد مشتری هایشان عوض کنند .
چرا برخی از هاست ها تبلیغات دروغ انجام می دهند؟ پاسخ این سوال ساده است . آنها اینکار را می کنند چون رقبایشان هم همین شیوه را در پیش گرفته اند . آنها گمان می کنند که بسیاری از کاربرانشان بسیار کمتر از آنچه که درخواست کرده اند ، پهنای باند احتیاج دارند و به همین دلیل هیچ گاه متوجه محدودیت پهنای باند خود نخواهند شد .
در حقیقت بسیاری از کاربران هم درک درستی از پهنای باند ندارند . آنها تنها می بینند که یک هاست انها را در پهنای باند محدود کرده و دیگری آنرا به مقدار نامحدود ارائه می دهد و تنها به همین علت دومی را انتخاب می کنند . از زاویه آمار ، بیشتر سایت ها کمتر از 500 مگابایت و یا به عبارتی 5/0 گیگابایت در ماه پهنای باند مصرف می کنند . در صورتی که شما mp3 و یا نرم افزار خاصی را برای دانلود در سایت خود قرار نداده باشید ، نباید نگران پهنای باند خود باشید . و به این دقت کنید که اگر هاستی در تبلیغات خود مدعی پهنای باند نامحدود باشد ، راه خاصی هم برای اثبات دروغ وی موجود نیست .
تفاوت بین پهنای باند ( Bandwidt ) و انتقال داده ( Data Transfer ) چیست ؟ این دو مفهوم در بسیاری از موارد مترادف هستند و هر دو تصور یکسانی را در ما برانگیخته می کنند . بطور خلاصه ، هر دو با مقدار دادهای که شما به صورت فایل روی سایت تان آپلود کرده اید بستگی دارند . کاربران سایت شما را مرور کرده و با این کار فایل ها یا ایمیل ها ( در صورتی که شما از هاست تان برای خدمات ایمیل استفاده می کنید ) ، را از هاست دانلود می کنند .
و اما تفاوت... بگذارید با یک مثال مساله را کمی روشن تر کنم . تصور کنید که یک ارتباط اینترنتی مانند یک لوله آب و داده ها همان آب است . پهنای باند در این مثال به ضخامت لوله اطلاق می شود . هر گاه سخنی از انتقال داده نامحدود ( Unlimited data transfer ) به میان می آید ، درست به مانند این است که به شما بگویند شما می توانید از یک لوله باریک هر چقدر که می خواهید آب بنوشید ولی در عمل شما نمی توانید آب زیادی از همچنین ضخامت کمی بنوشید . در صنعت هاستینگ ، پهنای باند بسیار پربهاست و اطلاق عبارت نامحدود درباره آن ممکن نیست .
دزدی از پهنای باند در بسیاری از سایت ها فایل های گرافیکی و یا صوتی قرار دارد . فرض کنید که وب مستر سایت دیگر از تصویر و یا صوت موجود در سایت تان خوشش آمده باشد . ممکن است که او با بدست آوردن آدرس آن فایل ( مثلاٌ با گرفتن properties از آن ) همان فایل را در میان صفحات خود جای دهد . با این کار هر بار که سایت او مرور می شود ، فایل های مورد نظر از هاست شما به مرورگر فرد بازدیدکننده هدایت می گردد . با اینکار بدون آنکه کسی از سایت شما بازدید کرده باشد ، شما مقداری از پهنای باند خود را از دست داده اید . به این کار ( که در بسیاری از موارد ناآگاهانه صورت می گیرد ) ، دزدی پهنای باند یا Bandwidth theft می گویند . برای جلوگیری از این مساله بهترین راه این است که از طریق ایمیل با وب مستر آن سایت تماس گرفته و از وی خواهش کنید که فایل مورد نظر را بر روی هاست خود منتقل کرده و آدرس آنرا به هاست خود تغییر دهد .

  
نویسنده : گیسو ; ساعت ۱:٥٧ ‎ب.ظ روز ۱۳۸٩/۱٠/٢٦
تگ ها :