مقدمه‌ای بر اهمیت طراحی سایت امن
در عصر اطلاعات، حضور آنلاین برای کسب‌وکارها و افراد یک ضرورت انکارناپذیر است.
با این حال، با افزایش حجم داده‌ها و تراکنش‌های آنلاین، اهمیت #طراحی_سایت_امن بیش از پیش آشکار می‌شود.
یک وبسایت ناامن نه تنها می‌تواند اطلاعات حساس کاربران را به خطر بیندازد، بلکه می‌تواند به اعتبار و شهرت یک کسب‌وکار آسیب جدی وارد کند.
حملات سایبری روزبه‌روز پیچیده‌تر می‌شوند و هکرها همواره در پی یافتن نقاط ضعف در سیستم‌ها هستند.
بنابراین، رویکرد پیشگیرانه در #امنیت_سایت باید در اولویت هر توسعه‌دهنده‌ای قرار گیرد.
مفهوم امنیت سایبری فراتر از نصب یک فایروال یا گواهی SSL است؛ این یک فرآیند جامع است که از مراحل اولیه برنامه‌ریزی و طراحی آغاز می‌شود و به طور مداوم با نگهداری و به‌روزرسانی ادامه می‌یابد.
آموزش و آگاهی در این زمینه نقش حیاتی دارد تا هم توسعه‌دهندگان و هم کاربران از خطرات احتمالی آگاه باشند.
عدم توجه به این موضوع می‌تواند منجر به #سرقت_اطلاعات، از دست دادن داده‌ها، و خسارات مالی و اعتباری جبران‌ناپذیری شود.
به همین دلیل، هر فرد یا سازمانی که قصد ایجاد حضور آنلاین را دارد، باید اصول طراحی سایت امن را به عنوان ستون فقرات پروژه خود در نظر بگیرد.
این راهنما به شما کمک می‌کند تا با گام‌های اساسی و پیشرفته در این مسیر آشنا شوید.
فروش آنلاینتان آنطور که انتظار دارید نیست؟ با رساوب، مشکل فروش پایین و تجربه کاربری ضعیف را برای همیشه حل کنید!
✅ افزایش نرخ تبدیل بازدیدکننده به مشتری
✅ ایجاد تجربه کاربری لذت‌بخش و افزایش اعتماد مشتری
⚡ برای دریافت مشاوره رایگان همین حالا اقدام کنید!
تهدیدات رایج امنیت وب و چگونگی شناسایی آنها
درک تهدیدات رایج، اولین گام در جهت طراحی سایت امن است.
مهاجمان از روش‌های مختلفی برای نفوذ به سیستم‌ها استفاده می‌کنند.
از جمله شایع‌ترین این حملات می‌توان به تزریق SQL (SQL Injection) اشاره کرد که در آن مهاجم کدهای SQL مخرب را از طریق ورودی‌های کاربر وارد می‌کند تا به پایگاه داده دسترسی پیدا کند.
حمله دیگری که بسیار رایج است، XSS (Cross-Site Scripting) است که در آن کدهای مخرب جاوااسکریپت در مرورگر کاربر قربانی اجرا می‌شوند.
حملات DDoS (Distributed Denial of Service) نیز با هدف از دسترس خارج کردن سایت از طریق سیلاب ترافیک صورت می‌گیرند.
شناسایی این تهدیدات نیازمند دانش تخصصی و استفاده از ابزارهای تحلیلی است.
برنامه‌های اسکنر آسیب‌پذیری و ابزارهای تست نفوذ می‌توانند به کشف نقاط ضعف کمک کنند.
تحلیل لاگ‌های سرور و مانیتورینگ ترافیک نیز اطلاعات ارزشمندی در مورد فعالیت‌های مشکوک ارائه می‌دهند.
آیا می‌دانید که حتی یک پلاگین قدیمی و به‌روز نشده می‌تواند دریچه‌ای برای حملات جدی باشد؟ این موضوع سوال‌برانگیز است که چرا بسیاری از مدیران وب‌سایت‌ها به اهمیت به‌روزرسانی‌های امنیتی توجه کافی نمی‌کنند.
آگاهی از آخرین اخبار و روش‌های حمله برای هر فردی که در حوزه طراحی سایت امن فعالیت می‌کند، حیاتی است.
این بخش به بررسی عمقی‌تر این تهدیدات و راه‌های مقابله با آنها می‌پردازد.
اصول اولیه طراحی سایت امن و توسعه امن
طراحی سایت امن از همان مراحل اولیه توسعه آغاز می‌شود و نیازمند رعایت اصول خاصی است.
یکی از مهم‌ترین این اصول، اعتبارسنجی ورودی‌ها (Input Validation) است؛ هر داده‌ای که از کاربر دریافت می‌شود، باید به دقت بررسی و پاکسازی شود تا از تزریق کدهای مخرب جلوگیری شود.
اصل دیگر، encode کردن خروجی‌ها (Output Encoding) است تا از اجرای کدهای جاوااسکریپت ناخواسته در مرورگر کاربر جلوگیری شود.
اصل حداقل امتیاز (Principle of Least Privilege) نیز بسیار حیاتی است؛ به این معنا که هر کاربر یا هر جزء سیستم باید تنها به حداقل منابع لازم برای انجام وظیفه خود دسترسی داشته باشد.
استفاده از فریم‌ورک‌ها و کتابخانه‌های معتبر و به‌روز که دارای ویژگی‌های امنیتی داخلی هستند، می‌تواند فرآیند توسعه امن را تسهیل کند.
برنامه‌ریزی دقیق معماری امنیتی پیش از شروع کدنویسی، از بروز بسیاری از آسیب‌پذیری‌ها جلوگیری می‌کند.
این رویکرد آموزشی و راهنمایی به توسعه‌دهندگان کمک می‌کند تا از همان ابتدا به فکر امنیت باشند.
| مورد | توضیحات | وضعیت |
|---|---|---|
| اعتبارسنجی ورودی‌ها | بررسی و پاکسازی تمام داده‌های ورودی کاربر. | انجام شده |
| رمزنگاری ارتباطات (HTTPS) | اطمینان از استفاده از SSL/TLS برای تمام صفحات. | انجام شده |
| مدیریت نشست‌های امن | استفاده از توکن‌های امن و اتمام نشست‌های غیرفعال. | انجام شده |
| به‌روزرسانی منظم | اطمینان از به‌روز بودن سیستم‌عامل، فریم‌ورک و پلاگین‌ها. | انجام شده |
| مدیریت خطاها و لاگینگ | نمایش پیام‌های خطای عمومی و ثبت جزئیات برای مدیر. | انجام شده |
| کنترل دسترسی مناسب | اجرای اصل حداقل امتیاز برای کاربران و سیستم‌ها. | انجام شده |
انتخاب فناوری‌های امن و پروتکل‌های رمزنگاری
یکی از ستون‌های اصلی طراحی سایت امن، انتخاب دقیق و هوشمندانه فناوری‌ها و پروتکل‌های امنیتی است.
در دنیای امروز، استفاده از HTTPS برای هر وب‌سایتی یک الزام است.
HTTPS با استفاده از پروتکل‌های SSL/TLS، ارتباط بین مرورگر کاربر و سرور را رمزنگاری می‌کند و از شنود و دستکاری داده‌ها جلوگیری می‌نماید.
این امر نه تنها امنیت را افزایش می‌دهد، بلکه بر سئو سایت نیز تأثیر مثبت دارد.
علاوه بر این، انتخاب زبان‌های برنامه‌نویسی و فریم‌ورک‌هایی که جامعه پشتیبانی قوی و به‌روزرسانی‌های امنیتی منظم دارند، از اهمیت بالایی برخوردار است.
به عنوان مثال، استفاده از نسخه‌های قدیمی PHP یا دیگر زبان‌ها می‌تواند سایت شما را در معرض آسیب‌پذیری‌های شناخته شده قرار دهد.
همچنین، انتخاب الگوریتم‌های رمزنگاری قوی برای ذخیره رمز عبورها و اطلاعات حساس در پایگاه داده، از جمله Bcrypt یا Argon2 به جای MD5 یا SHA-1 که منسوخ شده‌اند، حیاتی است.
هرگز رمز عبور کاربران را به صورت متن ساده ذخیره نکنید.
این بخش توضیحی بر نحوه انتخاب صحیح این فناوری‌ها و نحوه پیاده‌سازی صحیح آنها در پروژه‌های طراحی سایت امن ارائه می‌دهد.
انتخاب‌های درست در این مرحله، می‌تواند تا حد زیادی از وقوع حملات سایبری جلوگیری کند و سطح کلی امنیت سایت را ارتقاء بخشد.
آیا می‌دانید سایت شرکتی ضعیف، روزانه فرصت‌های زیادی را از شما می‌گیرد؟ با طراحی سایت شرکتی حرفه‌ای توسط رساوب، این مشکل را برای همیشه حل کنید!
✅ ایجاد تصویری قدرتمند و قابل اعتماد از برند شما
✅ جذب هدفمند مشتریان جدید و افزایش فروش
⚡ [دریافت مشاوره رایگان طراحی سایت]
مدیریت پایگاه داده و امنیت اطلاعات حساس
پایگاه داده قلب هر وب‌سایتی است که حاوی اطلاعات حیاتی و حساس کاربران و عملیات کسب‌وکار است.
بنابراین، طراحی سایت امن بدون توجه ویژه به امنیت پایگاه داده، ناقص خواهد بود.
یکی از اولین اقدامات، رمزنگاری داده‌ها، هم در حال استراحت (data at rest) و هم در حال انتقال (data in transit) است.
استفاده از پروتکل‌های امن برای اتصال به پایگاه داده و جلوگیری از دسترسی مستقیم به آن از خارج، ضروری است.
همچنین، باید از حساب‌های کاربری با حداقل امتیاز (least privilege) برای ارتباط برنامه‌ها با پایگاه داده استفاده شود و از دادن دسترسی ریشه‌ای یا مدیریتی به برنامه‌ها خودداری گردد.
پشتیبان‌گیری منظم و رمزنگاری شده از پایگاه داده و نگهداری آنها در مکان‌های امن و جداگانه، یک لایه دفاعی مهم در برابر از دست رفتن اطلاعات در صورت حملات سایبری یا خطاهای سیستمی است.
مدیریت صحیح نشست‌ها و استفاده از پارامترهای پرس‌وجو (parameterized queries) برای جلوگیری از حملات SQL Injection نیز از اصول اساسی است.
این بخش تخصصی به شما راهنمایی می‌کند که چگونه پایگاه داده خود را در برابر تهدیدات مختلف امن کنید و اطمینان حاصل کنید که اطلاعات حساس کاربران به بهترین شکل ممکن محافظت می‌شوند.
آیا تا به حال به این فکر کرده‌اید که اگر اطلاعات پایگاه داده شما به دست افراد نادرست بیفتد، چه عواقب ویرانگری می‌تواند داشته باشد؟
نقش احراز هویت و مدیریت دسترسی در امنیت سایت
احراز هویت و مدیریت دسترسی، دو عنصر اساسی در طراحی سایت امن هستند که تعیین می‌کنند چه کسی می‌تواند به چه منابعی دسترسی داشته باشد.
احراز هویت قوی شامل الزام به استفاده از رمز عبورهای پیچیده، استفاده از مکانیزم‌های احراز هویت دو مرحله‌ای (MFA) و جلوگیری از حملات Brute Force از طریق محدودیت تلاش برای ورود است.
سیستم‌های مدیریت نشست (Session Management) نیز باید به درستی پیاده‌سازی شوند تا از سرقت نشست‌ها (Session Hijacking) جلوگیری شود؛ این شامل استفاده از توکن‌های نشست امن و با طول عمر محدود است.
در مورد مدیریت دسترسی، اجرای کنترل دسترسی مبتنی بر نقش (RBAC) به این معنی است که هر کاربر تنها به آن بخش‌هایی از سایت دسترسی دارد که برای انجام وظایفش نیاز دارد.
این رویکرد تحلیلی به کاهش سطح حمله کمک می‌کند.
تصور کنید یک کارمند با دسترسی محدود به اطلاعات مالی محرمانه دسترسی پیدا کند؛ چنین سناریویی نشان‌دهنده اهمیت تفکیک دسترسی‌ها است.
این بخش راهنمایی‌های عملی برای پیاده‌سازی سیستم‌های احراز هویت و مدیریت دسترسی قوی ارائه می‌دهد تا اطمینان حاصل شود که تنها افراد مجاز به اطلاعات و عملکردهای حساس دسترسی دارند، که از ارکان حیاتی طراحی سایت امن محسوب می‌شود.
تست نفوذ و ارزیابی آسیب‌پذیری‌ها
پس از پیاده‌سازی اصول طراحی سایت امن، مرحله بعدی و بسیار حیاتی، تست و ارزیابی مداوم امنیت است.
تست نفوذ (Penetration Testing) فرآیندی است که در آن متخصصان امنیت (ethical hackers) تلاش می‌کنند تا با استفاده از روش‌های مورد استفاده توسط مهاجمان واقعی، نقاط ضعف و آسیب‌پذیری‌های سیستم را کشف کنند.
این تست‌ها می‌توانند به صورت جعبه سیاه (Black-Box)، جعبه سفید (White-Box) یا جعبه خاکستری انجام شوند، که هر کدام سطح متفاوتی از اطلاعات را در اختیار تست‌کننده قرار می‌دهند.
ارزیابی آسیب‌پذیری‌ها (Vulnerability Assessment) نیز شامل استفاده از اسکنرهای خودکار برای شناسایی آسیب‌پذیری‌های شناخته شده است.
این ابزارها به طور منظم پایگاه داده خود را به‌روز می‌کنند تا آخرین تهدیدات را شناسایی کنند.
این فرآیند تخصصی و تحلیلی نه تنها به شناسایی مشکلات کمک می‌کند، بلکه بینشی در مورد پتانسیل حملات آینده نیز ارائه می‌دهد.
به طور منظم انجام دادن این تست‌ها یک رویکرد خبری و به‌روز برای حفظ امنیت سایت است.
آیا می‌دانید که حتی با وجود رعایت تمام اصول امنیتی، آسیب‌پذیری‌های جدید می‌توانند هر روز کشف شوند؟ این نشان‌دهنده اهمیت پایش و تست مداوم است.
| ابزار | کاربرد | نوع |
|---|---|---|
| OWASP ZAP | اسکنر آسیب‌پذیری وب اپلیکیشن متن‌باز. | اسکنر خودکار |
| Burp Suite | پلتفرم یکپارچه برای تست امنیت وب اپلیکیشن. | ابزار دستی و خودکار |
| Nmap | ابزار کشف شبکه و اسکن پورت. | اسکنر شبکه |
| Metasploit Framework | چارچوبی برای توسعه و اجرای اکسپلویت‌ها. | ابزار نفوذ |
| Nikto | اسکنر وب سرور برای شناسایی آسیب‌پذیری‌ها و خطاهای پیکربندی. | اسکنر خودکار |
| SQLMap | ابزار اتوماسیون تزریق SQL. | ابزار نفوذ |
مواجهه با حملات سایبری و بازیابی اطلاعات
حتی با بهترین رویکردهای طراحی سایت امن، احتمال حمله سایبری صفر نیست.
بنابراین، داشتن یک برنامه پاسخ به حادثه (Incident Response Plan) جامع، برای هر سازمانی حیاتی است.
این طرح باید شامل گام‌های مشخص برای شناسایی حمله، مهار آن، ریشه‌یابی و پاکسازی سیستم، و نهایتاً بازیابی و بازگشت به حالت عادی باشد.
پشتیبان‌گیری منظم و خارج از سایت (off-site backups) از داده‌ها و کدها، یکی از مهم‌ترین اقدامات برای بازیابی سریع پس از حمله است.
تحقیقات پزشکی قانونی دیجیتال (Digital Forensics) می‌تواند به شناسایی چگونگی وقوع حمله و مهاجمین کمک کند، که این اطلاعات برای بهبود امنیت در آینده و حتی پیگرد قانونی مفید هستند.
این بخش خبری و راهنمایی بر اهمیت آمادگی و داشتن یک استراتژی روشن برای مواجهه با بدترین سناریوها تأکید دارد.
آیا آماده‌اید در صورت بروز حمله، سریع و مؤثر عمل کنید؟ چگونه می‌توانید اطمینان حاصل کنید که سایت شما پس از یک حمله به سرعت و با کمترین خسارت بازیابی می‌شود؟ این سوالات چالش‌برانگیز، نشان‌دهنده اهمیت برنامه‌ریزی پیشگیرانه در کنار اقدامات واکنش‌گرا در طراحی سایت امن است.
آیا طراحی سایت فروشگاهی فعلی شما، فروش مورد انتظار را برایتان رقم نمی‌زند؟
رساوب متخصص طراحی سایت فروشگاهی حرفه‌ای است!
✅ سایتی جذاب و کاربرپسند با هدف افزایش فروش
✅ سرعت و امنیت بالا برای تجربه خرید ایده‌آل⚡ مشاوره رایگان طراحی فروشگاه آنلاین با رساوب بگیرید!
آینده امنیت وب و روندهای نوظهور
دنیای امنیت سایبری در حال تکامل مداوم است و طراحی سایت امن نیز باید با این تغییرات همگام شود.
روندهای نوظهور مانند استفاده از هوش مصنوعی و یادگیری ماشین در تشخیص و پیشگیری از حملات سایبری، نویدبخش راه‌حل‌های هوشمندانه‌تر و خودکارتر هستند.
فناوری بلاکچین نیز پتانسیل بالایی در افزایش امنیت و شفافیت داده‌ها دارد، به خصوص در حوزه‌هایی مانند احراز هویت و مدیریت هویت غیرمتمرکز.
معماری صفر اعتماد (Zero Trust Architecture) که بر این فرض استوار است که هیچ کاربر یا دستگاهی، چه در داخل و چه در خارج از شبکه، قابل اعتماد نیست مگر اینکه هویت و مجوزهایش به طور مداوم تأیید شوند، در حال تبدیل شدن به یک استاندارد جدید است.
این تغییر پارادایم، دیدگاه ما را نسبت به امنیت متحول خواهد کرد.
آیا ما آماده پذیرش این تغییرات و سرمایه‌گذاری در فناوری‌های جدید هستیم؟ این بخش تحلیلی و سرگرم‌کننده به بررسی این روندها می‌پردازد و سوالاتی را مطرح می‌کند که آینده طراحی سایت امن را شکل می‌دهند.
این تحولات می‌توانند به ما کمک کنند تا با تهدیدات پیچیده‌تر مقابله کنیم و محیط دیجیتالی امن‌تری را برای همه ایجاد نماییم.
نتیجه‌گیری و توصیه‌های نهایی برای طراحی سایت امن
در این راهنمای جامع، ما به بررسی ابعاد مختلف طراحی سایت امن پرداختیم و از اهمیت بنیادین آن تا چگونگی مواجهه با تهدیدات و آینده امنیت وب را مورد بحث قرار دادیم.
مهم‌ترین درس این است که امنیت یک سفر است، نه یک مقصد.
این یک فرآیند مداوم است که نیازمند به‌روزرسانی‌های منظم، نظارت پیوسته و آموزش مستمر است.
برای اطمینان از امنیت سایت خود، همواره از بهترین شیوه‌های امنیتی پیروی کنید، از ابزارهای معتبر استفاده نمایید، و دانش خود را در مورد آخرین تهدیدات و راه‌حل‌ها به‌روز نگه دارید.
هیچ سیستمی ۱۰۰٪ غیرقابل نفوذ نیست، اما با رعایت اصول محکم طراحی سایت امن و داشتن یک استراتژی پاسخ به حادثه قوی، می‌توانید ریسک‌ها را به حداقل برسانید و در برابر حملات احتمالی مقاوم‌تر باشید.
به خاطر داشته باشید که سرمایه‌گذاری در امنیت، سرمایه‌گذاری در اعتبار و آینده کسب‌وکار شماست.
این توصیه نهایی آموزشی، به شما اطمینان می‌دهد که با یک رویکرد جامع، می‌توانید حضوری امن و قابل اعتماد در دنیای دیجیتال داشته باشید.
سوالات متداول
| سوال | پاسخ |
|---|---|
| ۱. طراحی سایت امن به چه معناست؟ | طراحی سایت امن به معنای ایجاد وب‌سایتی است که در برابر حملات سایبری مقاوم باشد و اطلاعات کاربران و سرور را محافظت کند. |
| ۲. چرا امنیت در طراحی سایت اهمیت دارد؟ | برای جلوگیری از نقض داده‌ها، حفظ حریم خصوصی کاربران، نگهداری اعتماد کاربران، و جلوگیری از ضررهای مالی و اعتباری. |
| ۳. رایج‌ترین آسیب‌پذیری‌های وب کدامند؟ | تزریق SQL (SQL Injection)، اسکریپت‌نویسی بین سایتی (XSS)، جعل درخواست بین سایتی (CSRF)، شکست احراز هویت (Broken Authentication) و پیکربندی اشتباه امنیتی. |
| ۴. چگونه می‌توان از تزریق SQL جلوگیری کرد؟ | با استفاده از Prepared Statements / Parameterized Queries، ORMها، و اعتبارسنجی ورودی (Input Validation). |
| ۵. نقش HTTPS و SSL/TLS در امنیت سایت چیست؟ | HTTPS با استفاده از پروتکل SSL/TLS ارتباط بین مرورگر کاربر و سرور را رمزگذاری می‌کند و از شنود و دستکاری داده‌ها جلوگیری می‌نماید. |
| ۶. برای جلوگیری از حملات XSS چه اقداماتی باید انجام داد؟ | اعتبارسنجی ورودی، انکدینگ خروجی (Output Encoding) برای جلوگیری از اجرای کدهای مخرب، و استفاده از Content Security Policy (CSP). |
| ۷. سیاست رمز عبور قوی شامل چه مواردی است؟ | اجبار به استفاده از رمزهای عبور طولانی، ترکیبی از حروف بزرگ و کوچک، اعداد و کاراکترهای خاص، و جلوگیری از استفاده مجدد. |
| ۸. احراز هویت دو مرحله‌ای (2FA) چه کمکی به امنیت می‌کند؟ | حتی اگر رمز عبور کاربر به خطر بیفتد، مهاجم بدون دسترسی به عامل دوم احراز هویت (مانند کد پیامک یا اپلیکیشن) نمی‌تواند وارد حساب شود. |
| ۹. فایروال برنامه وب (WAF) چیست و چه کاربردی دارد؟ | WAF یک فایروال است که ترافیک HTTP بین یک برنامه وب و اینترنت را نظارت و فیلتر می‌کند تا از حملات مشترک وب مانند تزریق SQL و XSS جلوگیری کند. |
| ۱۰. چرا به‌روزرسانی منظم نرم‌افزارها و کتابخانه‌ها مهم است؟ | به‌روزرسانی‌ها اغلب شامل پچ‌های امنیتی برای رفع آسیب‌پذیری‌های کشف شده هستند. عدم به‌روزرسانی می‌تواند سایت را در معرض حملات جدید قرار دهد. |
و دیگر خدمات آژانس تبلیغاتی رسا وب در زمینه تبلیغات
سوشال مدیا هوشمند: راهکاری حرفه‌ای برای افزایش نرخ کلیک با تمرکز بر برنامه‌نویسی اختصاصی.
نرم‌افزار سفارشی هوشمند: راه‌حلی سریع و کارآمد برای جذب مشتری با تمرکز بر اتوماسیون بازاریابی.
بازاریابی مستقیم هوشمند: خدمتی اختصاصی برای رشد بهبود رتبه سئو بر پایه طراحی رابط کاربری جذاب.
اتوماسیون فروش هوشمند: خدمتی نوین برای افزایش افزایش نرخ کلیک از طریق مدیریت تبلیغات گوگل.
سئو هوشمند: بهبود رتبه سئو را با کمک برنامه‌نویسی اختصاصی متحول کنید.
و بیش از صد ها خدمات دیگر در حوزه تبلیغات اینترنتی ،مشاوره تبلیغاتی و راهکارهای سازمانی
تبلیغات اینترنتی | استراتژی تبلیعاتی | ریپورتاژ آگهی
منابع
مقاله امنیت وبسایت دیجی‌کالا مگ
راهنمای جامع امنیت سایت ایران سرور
نکات مهم در طراحی سایت امن وب رمز
بهترین روش‌های افزایش امنیت سایت پارس دیتا
? آیا آماده‌اید کسب‌وکار خود را در دنیای دیجیتال متحول کنید؟ آژانس دیجیتال مارکتینگ رساوب آفرین با ارائه راهکارهای جامع و حرفه‌ای، از طراحی وب سایت شخصی تا کمپین‌های موفق بازاریابی دیجیتال، مسیر شما را برای رسیدن به اوج هموار می‌کند. با ما، حضوری قدرتمند و ماندگار در فضای آنلاین داشته باشید.
📍 تهران ، خیابان میرداماد ،جنب بانک مرکزی ، کوچه کازرون جنوبی ، کوچه رامین پلاک 6
