احبابي في الله ..
السلام عليكم ورحمة الله وبركاته ..
هذا موضوع للأخ خالد محمد من موقع دنيا المعرفة
*****************************************
التجسس والاختراق

مقدمة :

      يمكن تعريف الاختراق بأنه قيام جهاز بالاتصال عبر الإنترنت بجهاز آخر بدون علم الطرف الذي تم الاتصال بجهازه ، ومن ثم التحكم والقدرة على القراءة والنقل والحصول على نسخ من المستندات أو البرامج الموجودة بداخل الجهاز الذي تعرض للعملية . وأحياناً تخلف عملية الاختراق آثاراً تخريبية مثل حذف ملفات أو تهيئة القرص الصلب أو تخريب نظام التشغيل ، وفي أحيان أخرى تكون عبارة عن تجسس معلوماتي فقط .

وسائل التجسس والاختراق :    

تختلف وسائل التجسس والاختراق ، فهناك ما يعتمد على تبادل الإشارات عن طريق فايروسات التروجان  Trojan horsesأو ما يعرف بأحصنة طروادة  التي تقوم بإرسال رسالة خاصة لمن يملك برامج التجسس التي تخدمها هذه الفايروسات متضمنة رقم الآي بي الخاص به . وهناك ما يعتمد على رقم الآي بي لمستخدم الشبكة .

   ومن أقوى برامج التجسس تلك التي تعتمد على نظام الدوس . وقد فشلت أغلب برامج الحماية في التصدي لهجمات بعض المتجسسين التي تتضمن منع فايروسات التروجان من إرسال رسائلها ، لأن هذه الفايروسات في تجدد دائم ، خاصة وأن هناك من البرامج التي تقوم بتوليدها .

وسائل الحماية :
تختلف وسائل الحماية بحسب وجهات نظر الداعين إليها ، ويمكن تلخيص هذه الطرق والوسائل بالنقاط التالية :

1.      تنظيف القرص الصلب من أي خوادم لبرامج التجسس باستخدام برامج مكافحة الفيروسات ، ومن أشهرها برنامج Norton AntiVirus 2000  والذي يمكن الحصول عليه من هذا العنوان :  http://www.symantec.com  ، وبرنامج   Mcafee الذي يتم الحصول عليه من هذا العنوان :  www.mcafee.com  ولكن هذه البرامج يعاب عليها أنها بحاجة إلى تحديث دائم وإلا لفقدت فعاليتها عند ظهور أي فايروسات جديدة .

2.      حماية البرامج والمستندات الخاصة بكلمات مرور تجعل من الصعوبة بمكان فتح هذه البرامج أو المستندات والاطلاع عليها دون معرفة كلمة المرور الخاصة بها ، لكن مع بروز برامج كسر كلمات المرور أصبحت هذه الطريقة غير مجدية .

3.      إخفاء الملفات الخاصة عن العيان باستخدام برامج خصصت لهذا الغرض . ولكن هذه الطريقة تحمي الملفات فقط ، لكن يمكن للمخترق أن يلحق الضرر بالقرص الصلب كلياً بتهيئته أو حذف ملفات هامة تعطل عمل نظام التشغيل .

4.      تركيب البرامج الخاصة لصد أي هجمات اختراق أو تجسس ، وبطبيعة الحال تتوقف جدوى الحماية على مدى قوة البرنامج المستخدم في الحماية . ومن أشهر هذه البرامج :
·        برنامج  ConSeal PC FIREWALL  ويعمل على توفير جدار ناري قوي من الحماية والتصدي لهجمات المخترقين ، ولكن هناك صعوبة تواجه الذين يكتبون أثناء اتصالهم بالشبكة ، فعندما يتزامن الإنذار عن حدوث محاولة اختراق مع ضغط مسطرة المسافة يتم فتح السماح للمخترق بالاتصال بجهاز المستخدم .
·        برنامج Lockdown2000  ويقوم هذا البرنامج بصد هجمات الاختراق ، إضافة إلى أنه يقوم بتخليص الجهاز من فايروسات التروجان بطريقة يدوية أو آلية عن طريق جدولة المهام . وهو سهل الاستخدام إلى حد ما ، لكن يعاب عليه أنه يختص بالاختراقات التي تتم عن طريق اتصال فايروسات التجسس فقط ، كما يؤخذ عليه ما يسببه من بطء بالجهاز .
·        برنامج Jammer  وهذا البرنامج يعمل على تضليل المخترقين بتغيير أماكن الأدوات والملفات .
·        برنامج ZoneAlarm  وهذا البرنامج من أقوى برامج الحماية إن لم يكن أقوها على الإطلاق لأنه يقوم بحصر وإغلاق كافة منافذ الجهاز ومن ثم التحكم باتصال البرامج وعدم السماح لأي اتصال يحدث من وإلى الجهاز بخلاف التي يسمح بها المستخدم والتي يستطيع جعل اتصالها بشكل دائم كلي أو دائم جزئي أو مؤقت جزئي . وهو يحتاج إلى بعض الشرح لتفعيل دوره وتحقيق أقصى درجات الحماية . وفيما يلي شرح مصور لأهم الإعدادات الخاصة لهذا البرنامج :  
ويمكن فحص منافذ الجهاز قبل وبعد تركيب البرنامج وضبط إعداداته من خلال زيارة الموقع التالي الذي يقوم بفحص جهازك ويبرز لك مكامن الخطر :

http://grc.com/x/ne.dll?rh1bi2l2=wg30rfo1

مصادر الحصول على برنامج ZoneAlarm 2.1  :

اضغط
http://www.zonelabs.com
شكرا لكم

الحياة مليئة بالحجارة ، فلا تتعثر بها ….بل أجمعها وابني بها سلما تصعد به نحو النجاح