به گزارش پایگاه خبری اعتبار به نقل از عصر ایران، سایتی از سوی متخصصان ایرانی راه اندازی شده است که به مدیران سایت ها کمک می کند هرچه سریع تر از آسیب پذیری سایت خود نسبت به این تهدید امنیتی مطلع شوند تا بتوانند از نشت و سرقت اطلاعات خود و کاربرانشان جلوگیری کنند.

صاحبان سایت های ایرانی با استفاده از این سرویس جدید رایگان، بلافاصله پس از وارد کردن آدرس سایت خود از تحلیل آخرین وضعیت امنیتی آن باخبر خواهند شد.

این سامانه که از سوی متخصصان شرکت دانش بنیان بیان راه اندازی شده است از طریق آدرس amn.bayan.ir قابل استفاده است.
توصیه های "بیان" به عموم کاربران اینترنت:
از استفاده و ورود به (Login کردن) در سایت های آسیب پذیر تا اطلاع ثانوی خودداری کنید.
در صورتی که قبلاً در حساب کاربری خود در سایت های آسیب پذیر وارد شده اید، بهتر است از هرگونه دسترسی به این سایت ها خودداری کنید و حتی از حساب کاربری خود خارج نشوید (Logout نکنید).
از وارد کردن اطلاعات حساس (مانند اطلاعات مالی و اطلاعات شخصی) در وب سایت های آسیب پذیر اکیداً خودداری کنید.
مشاهده سایت های آسیب پذیری که در آنها عضو نیستید، هیچ آسیبی به شما نمیرساند.
پس از رفع کامل مشکل سایت های آسیب پذیر، حتماً رمز عبور خود را در این سایت ها تغییر داده و یکبار از حساب کاربری خود خارج شوید.
توصیه به مدیران وب سایت ها و سرورها:
این آسیب رسانی نرم افزارهای استفاده کننده از نسخه های بخصوصی از کتابخانه OpenSSL (نسخه 1.0.1 تا 1.0.1g) را که شامل موارد زیر است را تحت تاثیر قرار می دهد و امکان استخراج ناخواسته اطلاعات حساس را به حمله کننده می دهد:
وب سرورها و فایروال های نرم افزاری با قابلیت ارتباط امن HTTPS و TLS
سرویس های انتقال داده و پیام رسانی استفاده کننده از HTTPS
توصیه می شود در این خصوص به اخبار امنیتی سیستم عامل و نرم افزارهای مورد استفاده خود مراجعه کنید و مطمئن شوید از به روزترین نسخه های نرمافزارها در سرور خود استفاده می کنید. برای اطلاعات بیشتر به اینجا مراجعه کنید.
توصیه به شرکت ها و سازمان ها:
تمامی شرکت ها، سازمان ها، وزارت خانه ها ادارات، مراکز آموزشی و نهادهایی که در شبکه داخلی خود از Firewall یا UTM برای کنترل و مدیریت شبکه داخلی خود استفده می کنند لازم است هرچه سریع تر نرم افزار های به کار رفته در این تجهیزات را بررسی و در صورت لزوم به روز کنند در غیر این صورت در معرض خطرات جبران ناپذیری خواهند بود.
توصیه به مراکز آپا، مرکز ماهر و سایر نهاد های مسئول:
آپا مخفف "آگاهی رسانی، پشتیبانی و و امداد رایانه ای" است. وظیفه یک مرکز آپا در درجه اول تشخیص و اطلاع از یک آسیب پذیری و خطر در اینترنت و سپس کمک به مدیریت این قبیل حوادث امنیتی و راهنمایی برای برطرف کردن آسیب پذیری های کشور است. طی سال های گذشته بیش از ١٠ مرکز آپا و مراکز مشابه با بودجه ای عظیم و هنگفت در کشور راه اندازی شده است اما متاسفانه هیچ یک از این مراکز تخصصی، در مورد خونریزی قلبی به وظیفه خود عمل نکرده اند و چنان کند عمل می کنند که حتی یک روز بعد از اطلاع رسانی ها و تماس های مکرر شرکت بیان نیز، هنوز در سایت های خود هیچ هشداری را در این رابطه منتشر نکرده اند که جا دارد هرچه سریع تر اقدامات لازم را انجام دهند.