الرئيسية › منتديات › مجلس تقنية المعلومات › الحماية من الهكر … درس شيّق ومفيد
- This topic has 10 ردود, 6 مشاركون, and was last updated قبل 19 سنة، 3 أشهر by
uniso.
-
الكاتبالمشاركات
-
3 يونيو، 2005 الساعة 12:12 م #36872
نوور البدر
مشاركماهي الاحتياطات التي يجب اتخاذها قبل الدخول الى الانترنت ؟؟؟
اعلم اخى واختى الافاضل ان عالم الانترنت كما هو ملى بالمعلومات فهو ايضا ملى بالمشاكل كما هو الحال مع مخترقى الاجهزه فكلنا نعلم ما يحدث فى عالم الانترنت من اختراقات لخصوصيات الاخرين لذا وجب عليك اتخاذ الاحتياطات الامنيه التى تحقق لك الامان فى عالم ملى بالوحوش
اولا .. لا تحتفظ تحت اى ظرفا من الظروف باى صورا شخصيه مهما كلفك الامر انما قم بنقلها على فلوبى دسك وتاكد من مسحها حتى من سله المهملات … واحذر خاصه اخواتنا مستخدمات الانترنت .. اما اذا كنت تظن ان سرقه الصور من جهازك مستحيله فانت على خطا .. بالعكس ان الصور تشكل اول الغنائم التى يبحث عنها مخترقى الاجهزه
ثانيا .. لا تحتفظ باى معلومات شخصيه فى داخل جهازك كرسائل او غيرها من معلومات بنكيه مثل ارقام الحسابات او البطائق الائتمانيه .. حتى اسمك الذى قمت بتسجيله عند تركيب الوندوز قم على الفور بتغييره .. وان كنت لا تعرف كيف .. اتجه الى صفحه المعلومات وخدع المواقع وسوف تتعرف على الطريقه وهى سهل جدا
كيف يتم اختراق جهازي؟؟
يتسال الكثير منا كيف يتم اختراق الاجهزه .. وهل يمكن اختراق اى جهاز .. وهل من السهوله اختراق الاجهزه .. ولكى نقم بشرح العمليه لكم يجب توضيح بعض المصطلحات المستخدمه وترجمتها من الانجليزيه الى العربيه
IP = وتعنى البرتكول المستخدم فى الانترنت
IP-No = رقم مقدم الخدمه
Server = الخادم
Client = الزبون او العميل
Patch or Torjan = اسماء مستخدمه لملفات التجسس
Port = البورت او المنفذ
والان يجب ان تعرف انه لا يمكن ان يتم اتصال بجهازك الا فى حاله وجود ملف تجسس داخل جهازك والعمليه تتم كالاتى
عندما يصاب الجهاز بملف التجسس وهو التورجان او ما يسمى بالخادم فانه وعلى الفور يقم بفتح بورت او منفذ داخل جهازك ولنفرض ان جهازك اصيب بملف التجسس الخاص ببرنامج النت باص وهو برنامج يستخدم للتجسس ويعتبر من اشهرها لان الباتش الخاص به او الخادم منتشر بشكل كبير فى الاجهزه … حسننا والان اصيب جهازك بملف النت باص فسوف يتجه الملف الى الريجسترى ويقم بعمل او بفتح منفذ او بورت رقم 12345 ويستطيع كل من يملك البرنامج الخاص بالنت باص وهو العميل كما ذكرنا … الكلينت …. ان يخترق جهازك لانه وجد بجهازك العامل المهم فى عمليه الاختراق وهو ملف التجسس
عندها يستطيع المتصل بجهازك ان يتحكم فى جهازك وبدون ان تشعر بذلك … ماذا يستطيع ان يفعل بجهازك … الاتــــــــــى
قفل الجهاز
سرقه الباص وورد الخاص بك
سحب اى ملف بجهازك
ارسال ملفات الى جهازك
مسح بعض الملفات من جهازك
6- فتح واغلاق السى دى روم او عاده تشغيل الوندوز.. وغيرها
كيف يعثر عليك المخترق؟؟
المصطلحات
Port Scan = الباحث عن البورتات او مساح البورتات
يخطى الكثير منا ويظن ان المخترق يعرف الجهاز المراد اختراقه بعينه .. وهذا خطا ولا يتم ذلك الا بوجود عاملا مهم كما سوف نذكره لاحقا .. اذا كيف يخترق جهازك او اى جهازا
فى الحقيقه ان معظم مخترقى الاجهزه يعتمدون على برامج تسمى بورت سكان او الباحث عن البورتات اى المنافذ … يتم تشغيل البرنامج …ثم يضع المخترق ارقام اى بى افتراضيه .. اى كما تقول لاى قم بالعد من واحد الى مئتين.. اى بمعنى اخر يضع كمثال الارقام الاتيه … وهى ارقام اى بى
62.234.123.10
62.234.123.200
لاحظ الارقام التى فى الخانه الاخير والتى هى عشر = مئتين
اى يطلب البحث فى الاى بى التى تبدا من الرقم
62.234.123.10
الى الرقم مئتين
62.234.123.200
فى حاله وجود اى جهاز يحمل اى رقم اى بى بين الارقام الاخيره مصاب بملف تجسس فانه يقم بتسجيل رقم الاى بى ويرسله الى المخترق …ويقم بكتابه فى الخانه الخاصه بارقام الاى بى كما هو موضح فى الرسم اعلاه
لا يمكن ان يخترق جهاز شخص ما بعينه اى شخص بالتحديد الا بمعرفه رقم ..الاى.بى… الخاص بجهازه ..ورقم الاى بى المستخدم او الارقام المستخدمه تسمى دينامك نمبر اى انها متغيره وغير ثابته … بمعنى اخر لنفرض انك اتصلت بالانترنت ووجدت ان رقم الاى بى الخاص بك هو
62.123.123.345
ثم خرجت من الانترنت او اقفلت الاتصال ثم عاودت الاتصال بعد خمس دقائق فان الرقم يتغير على النحو الاتى ..كمثال
62.123.123.201
اما عن الطريقه التى يمكن بها الدخول الى جهاز شخص معين فان ذلك يتم عندما تكن مستخدما لاحد البرامج التى تستخدم فى المحادثه ..مثل برنامج الاسكيو الشهير .. والذى يعتبر من اكبر مخاطره انه يمكنك الكشف عن ارقام …الاى . بى … لمستخدميه مهما حاولوا اخفاءه …
اخوك ..نوور البدر
3 يونيو، 2005 الساعة 12:15 م #544843نوور البدر
مشارك
ان اكبر واسرع طرق لانتشار ملفات التجسس او الفايروسات باحد الطرق الثلاثه
اولا .. اما بارسالها مباشره الى جهازك عن طريق برامج المحادثه عندما يقم احدهم بارسال ملف اليك .. وقد خدع الكثير وللاسف واصيبت اجهزتهم بملفات تجسس او ملفات فايروسات مدمره عن طريق ارسال صورا اليهم … فقد يجهل الكثير انه بالامكان وببساطه ادخال ملف تجسس او فايروس داخل صوره باستخدام برامج كثيره وبدون ان يشعر الشخص المستقبل للصوره بشى بل العكس سوف يرى الصوره وبشكل طبيعى ولاكنه يجهل ان الملف قد تم ارساله الى جهازه … ويستطيع ايضا من لهم خبره فى البرمجه على الفيجول بيسك او السى بلس بلس او غيرها ان يصنع برنامج خاص به يساعده على اضافه اى ملف داخل صور او غيرها
ثانيا … الارسال بواسطه الاميل فكثير منا ترده رسائل من مصادر لا يعرفها وبها ملفات مرفقه يقم بانزالها
ثالثا … بانزال برامج من مواقع مشبوه
اذا ما هو الحل
الحل بسيط ومريح جدا
اولا … لا تستقبل اى ملف من اى شخص عند استخدام برامج التشات ..الا من شخص تعرفه معرفه شخصيه
ثانيا … عند وصول اى اميل من مصدر مجهول .. لاتخاطر بفتحه بل وعلى الفور قم بازالته فلن تخسر شيئا
ثالثا … لا تقم بانزال اى برنامج من مواقع مجهوله الا ان كانت لديك برامج كاشفه عن الفايروسات وملفات التجسس … كما اننى انصح بان لا تستخدم الانترنت الا بوجود برنامج مثل … نورتن انتى فايروس الفين وان تعمل له اب ديت كل اسبوعين ..اى … اى تجديد للمعلومات … وهو برنامج لا غنى عنه لانه يتعرف على ملفات التجسس او الفايروسات ويمكنه من معالجتها فى جهازك بدون الاضرار بنظام التشغيل
اخوك ..نوور البدر
3 يونيو، 2005 الساعة 12:18 م #544846نوور البدر
مشاركوأخيرا…
اشترك احد الاخوه فى الانترنت … وقد طلب عدد 100 ساعه لاشتراكه .. وبعد ان بدا فى الدخول الى الانترنت وبعد مضى اسابيع قليله اتصل بالانترنت ولاكنه استغرب ان مقدم الخدمه لا يوصله بالانترنت وان الرساله التى ترده ان اسم المستخدم غير صحيح … قام بالاتصال بمقدم الخدمه للاستفسار .. ولاكنه استغرب اكثر عندما تم اخباره بان عدد الساعات التى طلبها قد تم استخدامها كاملا .. ولاكنه فى الحقيقه لم يستخدم سوى عشره او عشرون ساعه فكيف حدث ذلـــــــــــــــك
الجواب انه عندما يغزو جهازك احد الهاكرز فان معظم برامج الهاكرز بها خاصيه سرقه الباص وورد واسم المستخدم …. ولاكن مع ذلك يمكن تجنب حدوث مثل هذا الامر ببساطه .. فالوقايه خير من العلاج ..
عندما تقم بتسيل معلوماتك التى تستخدمها فى الاتصال او فى البريد فانك تجد امامك صفحه تدخل بها اسم المستخدم والرقم السرى .. كما تجد خاصيه فى الصفحه وهى حفظ الباص وورد .. او حفظ الكلمه السريه .. والكثير منا يخطا ويطلب من البرنامج حفظ كلمه المرور .. سواء فى الاتصال بالانترنت او البريد .. او ساحات المحادثه … وهذا خطا لان البرنامج يحتفظ ويسجل كلمه المرور داخل ملف فى الوندوز او الاكسبلور … وهنا تكمن الخطوره لان البرامج بها خاصيه فتح او فك شفره الرقم السرى
كل هذا يحدث .. ولكى ترى بنفسك كيف يحدث ذلك فقد صنعت برنامج صغير .. واسميته الكاشف .. تجده فى صفحه البرامج … قم بانزاله وشغل البرنامج .. وسوف تفاجأ عند رؤيه الكلمات السريه تظهر امامك
والان … كل ما عليك عمله الاتى
لا تطلب ابدا خاصيه حفظ كلمه المرور … فى الاتصال الخاص بالانترنت .. او فى البريد الخاص بك .. او فى اى موقع تحتاج فيه لكلمه المرور … وعندما يحاول احدا ما سرقه ارقامك السريه حتى فى حاله اختراقه لجهازك .. فانه لن يستطيع الحصول عليها.
اخوك ..نوور البدر
3 يونيو، 2005 الساعة 12:46 م #544856moddaa
مشاركاشكرك اخى الغالى نور البدر على توجيهاتك الجميلة التى استفدت منها الكثير والكثير
3 يونيو، 2005 الساعة 1:19 م #544867حمزةالحلي
مشاركتسلم نوور البدر على نصائحك الغالية والمفيدة والتي علينا وخاصة الاخوات الالتفات لها لان هناك من يتربص لمثل هذه المسائل
اكيد انك تعبت في كتابة هذا الموضوع ولكن عمق فائدته تستحق التعبتسلم صديقنا الغالي وجزاك الله خيرا
6 يونيو، 2005 الساعة 5:15 م #546025ساهرالليل
مشاركتحياتي لك يا (( نوور البدر ))
شكراً لك على الدرس والشرح يا أستاذ***********
ولك مني التحية العطرة ++++++++++++++++++++
9 يونيو، 2005 الساعة 8:07 ص #546896نوور البدر
مشاركيا هلا ومرحبا بك أخي مودة..
وشرفت ونورت علينا …
وشكرا لك على مرورك الجميل…
اخوك ..نوور البدر
9 يونيو، 2005 الساعة 8:10 ص #546898نوور البدر
مشاركتسلم أخي حمزة على مرورك الجميل..
ولك مني تحية خاصة جدا على مواضيعك الرائعة ومداخلاتك القيمة دائما..
اخوك ..نوور البدر
9 يونيو، 2005 الساعة 8:13 ص #546899نوور البدر
مشاركأهلا وسهلا بك أخي ساهر الليل..
فدائما لك طلّة تفرح القلب وتنشر السعادة..
بصراحة انا معجب بمواضيعك وآراءك القيمة جدا..
وشكرا لك على مرورك
اخوك ..نوور البدر
9 يونيو، 2005 الساعة 1:45 م #547040أم محمد555
مشاركالسلام عليكم ورحمة الله وبركاته شكرا اليك اخي الكريم نوور البدر
صراحة موضوع مهم ومفيد وشيق بارك الله فيك على مواضيعك الشيقة بالتوفيق لك ان شاء الله 12 يونيو، 2005 الساعة 3:58 ص #547819uniso
مشاركفعلا، معلومات مفيدة و دقيقة 100%.
تشكر على مجهودك الطيب..
لا أخفيك سرا اني كنت بصدد طرح موضوع مماثل منذ فترة!
لكن لم يتوفر لدي الوقت لإتمامه..!أشرت إلى برنامج “الكاشف” لفك تشفير الباسورد، فكيف يمكنني الحصول علية؟
-
الكاتبالمشاركات
- يجب تسجيل الدخول للرد على هذا الموضوع.