‏إظهار الرسائل ذات التسميات حماية. إظهار كافة الرسائل
‏إظهار الرسائل ذات التسميات حماية. إظهار كافة الرسائل
تتوفر عدة طرق لمنع ظهور المواقع الإباحية على الحواسيب التي نستعملها عند تصفح الأنترنت ، وذلك عبر مجموعة من البرامج وأيضا عبر بعض قيم ال DNS التي نقوم بتغييرها .
سوف نشرح في هذا الدرس الجديد تطبيق يدعى Web Filter and Parental Control متميز ومتنوع سوف يعمل بشكل تلقائي على حجب جميع المواقع الإباحية على على المتصفح الذي قمت بإضافة التطبيق إليه ، كما أنه يتميز بخصائص أخرى أكثر أهمية كحمايتك من المواقع الخبيثة و من روابط ال spam ، والصفحات المزورة التي قد تقع في فخها دون التركيز في ذلك ، بالتالي قد تسرق بياناتك عبرها بسهولة .


التطبيق أيضا يمكن إضافة إليه المواقع التي لا تريد زيارتها حتى يقوم بحجبها ، ويمكنك التحكم أيضا في حجب مواقع غير قانونية أو الخاصة بالقرصنة ...إلخ ، ويتوفر أيضا التطبيق على خيار حمايته بكلمة السر حتى لا يستطيع أي شخص من العبث في الإعدادات .
أما بنسبة لمستعملي فيرفوكس فهذا هو تطبيقكم من هنا .


في هذه الحياة هناك أشياء وتجارب تجعلك تؤمن أن الأشياء المجانية أحيانا قد تتغلب على الخدمات المدوفوعة ، وهو ما حصل معي بعد تجربتي لبرنامج حماية صيني مجاني يدعى Kingsoft Antivirus ، مقارنة ببرنامج أفاست الذي أستعمله كثيراعلى حاسوبي الشخصي .



فقبل أيام قليلة تقريبا قمت باكتشاف وتجربة هذا البرنامج ، فأقنعني مباشرة بعد أن شاهدت بعض الفروقات بينه وبين أفاست ، حيث استطاع أن يتعرف على ملفات ضارة في الوقت الذي شاهدت فيه برنامج أفاست في نوم عميق ، وما يميز هذا البرنامج أيضا أنه خفيف جدا و متوافق مع جميع برامج الحماية الأخرى ، بمعنى آخر أنه بإمكانك تثبيته على حاسوبك رغم  تثبيتك لبرنامج حماية آخر مسبقا ، أضف إلى ذلك أنه يتوفر على أدوات مختلفة لن تجدها في برامج أخرى كفحص الفلاش ميموري عند إدخاله للحاسوب و فحص الحاسوب للكشف عن ملفات خاصة بالهاكر ، ومميزات أخرى ستكتشفها في هذه الحلقة الجديد .


في هذا الدرس الجديد سوف نتعرف على كود بسيط الذي قام المعهد الأوروبي لأبحاث مكافحة فيروسات الكمبيوتر الذي يدعى EICAR بوضعه للوقوف أمام فعالية  برامج الحماية .



كما نعلم أن لا يختلف إثنان على مدى أهمية وضرورة توفر أي جهاز على نظام حماية معروف وله سمعة كبيرة جدا لحماية إلى حد كبير الأجهزة من الفيروسات التي قد تصيبها عند تحميل بعض الملفات والبرامج ، أو عند زيارة روابط ومواقع عبر النت .




الكود المستعمل في الدرس :
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
في هذه التدوينة سوف نتعرف على طريقة التي يستعملها مجموعة من الهاكر الغير الأخلاقيين والتي تتنوع أساليبها مختلفة للوقوع بالضحايا وسرقة كلمات السر الخاصة بحساباتهم الشخصية ، وقد تكون قد سمعت بواحدة من الأساليب التي تستعمل في هذا المجال ، لكن لا بأس أن أحاول أن أستعرض لك بعض هذه الطرق التي لم تسمع بواحدة منها من قبل ، وسوف أحاول وضع تعريف بسيط لكل طريقة على حدى ، حتى تأخد فكرة بسيطة عن الموضوع .



1) Password Cracking
يقصد بمفهوم  Password Cracking  تكسير كلمة المرور للحسابات  ، وتتم هذه العملية عبر برامج يسهل معها التخمين على كلمات السر الضعيفة والحصول عليها بسهولة ، وهو ما يستغله أبرز الهاكر للوقوع بضحاياهم ، فنجد مجموعة من الأشخاص يستعملون باسووردات ضعيفة ليسهل تذكرها ، والنتيجة  سرقة حساباتهم الشخصية بأسهل الطرق ، لذلك حاول أن تستعمل في حساباتك كلمات سر قوية جدا وطويلة .
------------------------------------------------------------------
2) Password Theft
يقصد بمفهوم  Password Theft سرقة كلمة السر ، وهذه العملية تتم في المواقع والمنتديات ومواقع الشراء عبر الأنترنت ...إلخ ، التي تعج بعدد كبير من المستخدمين ، ففي هذه الحالة  يمكن للهاكر سرقتها من قواعد البيانات الخاصة بهم، وبهذه الطريقة يمكن لهم الحصول على كلمات السر الخاصة بالحسابات و معلومات بطائق الإئتمان ، حيث أن الضحية كمستخدم لهذه المواقع لا يملك السيطرة على حماية كلمة المرور الخاصة به المتواجدة فى المنتديات و مواع الشراء ...، بل يقف وراء حمايتها متخصصين في مجال الحماية القائمين على هذه المواقع  .
------------------------------------------------------------------
3) Stealing Data
يقصد بها سرقة البيانات عند استخدام الضحية لشبكة الأنترنت ، فمعضم المعلومات الشخصية تنتقل عبر الشبكة ، مما يسمح لمجموعة من الهاكر المحترفون باستعمال برمجيات خبيثة لسرقة كلمات السر، والتي تنتقل بين المستخدمين عند استعمالهم لشبكة الأنترنت .
-----------------------------------------------------------------
4) Password Recovery
يقصد ب  Password Recovery  استعادة كلمة السر ، فكما هو معروف في جميع المواقع  يوجد شئ إسمه إعادة تعيين كلمة السر ، التي تسمح للمستخدم باسترجاعها في حالة نسيانها ، وهذه الخاصية قد تشكل خطر كبير جدا في سرقة كلمات السر للمستخدمين ، ففي بعض المواقع قد تجاوب على الكثير من الأسئلة للحصول و إستعادة كلمات المرور ، وهو ما قد يستغله بعض الهاكر لسرقتها من خلال القيام بنفس العملية ، حيث تعتبر  أسهل و أفضل طريقة بالنسبة للمبتدئين .
---------------------------------------------------------------
5) Social Engineering
يقصد ب Social Engineering ما يسمى بالهندسة الإجتماعية ، فقد تكون هذه الطريقة غريبة نوعا ما ، لكن توجد فيها أمثلة كثيرة ، حيث لن يحتاج فيها الهاكر إلى الدخول واختراق حاسوبك ، أو استعمال الطرق المتطورة التي ذكرناها في الأول، ولكن عبر مصطلح يستخدمة القراصنة فى أساليب جسدية و نفسية للوصول إلى كلمة مرور المستخدم ، فقد تكتب في ورقة معينة كلمة السر يمكن لأي هاكر الوصول إليها ، أو من خلال مقابلتك معهم قد يخدرونك بأسلوبهم النفسي من خلال حوارك معهم مباشرة ليأخدوا منك كلمة السر  بهذه البساطة الشديدة.
------------------------------------------------------------
هكذا قد تعرفنا على أهم الطرق التي يستعملها الهاكر الغير الأخلاقيين للوقوع بضحاياهم وسرقة كلمة السر الخاصة بحساباتهم ، وقد أكون سعيدا إن خرجتم منها بإفادة بشكل يطور رصيدك المعرفي في هذا المجال وتحمي نفسك أكثر ، أراكم في تدوينة جديدة إنشاء الله .
السلام عليكم ورحمة الله وبركاته
في هذه التدوينة ومن خلال دروس الحماية صوف نتعرف على الفرق بين الفيروسات والتروجان والديدان ، حيث صوف نميز بين هذه ثلاثة أنواع من البرامج الخبيثة وأيضا سوف نعطي تعريفا لكل واحد على حدى .
--------------------------------------------------------------
1) الفايروسات Virus



هذه الأنواع من البرامج الضارة تصيب عدد من الملفات داخل النظام ، والمعروف عنها أنها تنتشر بشكل رهيب لتشمل ملفات أخرى داخل نفس النظام ، فعندما تقوم بتشغيل ملف مصاب بفايروس فهي تصيب ملفات أخرى عبر إضافة نفسه في العادة إلى الملفات التي هي بامتداد .exe ، وما يزيد انتشاره أيضا هو عندما تقوم مثلا بنقل ملف مصاب عبر الفلاش ميموري أو عبر خدمات تخزين الملفات وعبر البريد الإلكتروني ...إلى إلخ .
ويمكن اعتبار الفايروسات نموذج إصابة الخلايا الحية البيولوجية بالفايروسات وإنتشارها في جسم الإنسان ، و تستطيع حجز مساحة كبير في القرص الصلب بل قد تصيب النظام بالعطل ، وهو ما يعجل بالكثيرون بفرمتة جهازهم عند استعصاء حذفها ببرامج الحماية .
-----------------------------------------------------------------------
Trojan (2 أو ما يسمى عربيا ب أحصنة طروادة



فمن الإسم يظهر جليا أن أحصنة طروادة تجيد الإختفاء والتنكر ، وهو ماينطبق على الكراكهات والكايجنات المزيفة ، وما يميز التروجن أنه يشتغل في حاسوبك بهوية متخفية دون ملاحظة ذلك .
وتختلف أدوار التروجنات حسب مبرمجيها ، فهناك بعض منها يعمل على إستخدام اتصال الأنترنت الخاص بك لتنفيذ أنشطة غير مشروعة كتحميل برامج خبيثة أخرى ، أو سرقة المعلومات والحسابات التي تقوم يوميا بالدخول إليها ، بل يستطيع أيضا أن يقوم بالتجسس عليك صاحبه في حالة ما تم توظيفه لذلك ، وهي بخلاف الفيروسات لا تنتشر من تلقاء نفسها بل تنتظر تنفيذها من قبل المستخدم نفسه .
---------------------------------------------------------------------
3) الديدان  أو ما يعرف ب Worms



من أعراضها أنها تؤدي بشكل مباشر إلى  تباطئ كبير في الشبكة ، ولها نفس الخطورة التي تحدثها الفايروسات في النظام ، لكن لها بعض الخصائص التي تميزها عن الفيروس العادي ، وهي عندما تكون على جهاز الضحية تكون دائما نشطة على الذاكرة ، وتقوم بالتشبث ببعض البرامج الشغالة على الذاكرة لتبقى فيها ، بل أحيانا توقف بعض البرامج على الذاكرة وتقوم بالانتشار والإزدواج على جهاز الضحية ، وهذا عن طريق التفتيش عن ملفات بامتدادات مخزنة عندها لكي تقوم بالتشبث بهذه الملفات وأكل بعض من الكود فيها ، لتضع نفسها مكانه ولهذا سميت دودة فالتسمية واضحة .
كما أن الديدان  تنتشر كثيرا  عبر رسائل البريد الإلكتروني غير المرغوب فيها .
وتقوم بإرسال نسخ من نفسها على الشبكة لتعدي على الأجهزة الأخرى ، ولهذا الغرض فهي تقوم بفتح بورت لها لتستخدمه في هذا الغرض ، وتقوم بإرسال نفسها عن طريق الإيميل أو البرامج المخصصة للشات .

وتوجد أنواع خطيرة منها كال Mydoom الذي يعمل على رسائل البريد الإلكتروني ،  Blaster و Sasser التي تختلف عن هذا الأخير في وظيفتها ، حيث تعمل على الإنتشار في نقاط الضعف في خدمات الشبكة وتصيب الأنظمة التي لا تستخدم الجدران النارية .

السلام عليكم ورحمة الله وبركاته



عملية اختراق الحواسيب تتم عبر السيطرة عن بعد على جهاز معين ، وهي عملية لا يمكن أن تتم إلا بوجود الخادم أو ما يعرف بالأنجليزية ب Server الذي يقوم بتسهيل عملية الأختراق ، ثم العميل أو Client ، بمعنى آخر أنه عندما يعمد هاكر معين في اختراق ضحية معينة ، فلابد من توفر برنامج على جهازالمخترق والضحية ، ففي جهاز الضحية يوجد برنامج الخادم وفي جهاز المخترق يوجد برنامج العميل.

وقد تختلف أساليب الإختراق لكنها تحمل فكرة واحدة وهي توفر إتصال عن بعد بين جهازي الضحية والذي يزرع به الخادم server الخاص بالمخترق ، وجهاز المخترق على الطرف الأخر حيث يوجد برنامج المستفيد أو العميل Client .
--------------------------------------------------------------
وسوف نستعرض هنا أسلوبين شائعين لإختراق الضحايا وتنفيد ما قمنا بذكره :
--------------------------------------------------------------
1) ملفات Trojan أو ما يعرف ب أحصنة طروادة

سبق لي وإن شرحت حولة الحلقة 25: كيف تحذف الملفات التجسس Trojan بدون برنامج وذكرت أنها تختلف أدوارها حسب مبرمجيها ، فهناك بعض منها يعمل على إستخدام اتصال الأنترنت الخاص بك لتنفيذ أنشطة غير مشروعة كتحميل برامج خبيثة أخرى ، أو سرقة المعلومات والحسابات التي تقوم يوميا بالدخول إليها ، وفي نفس الإطار وحتى تتم عملية إختراق الحواسيب عبر هذه الملفات ، لابد من توفر بريمج تجسسي يتم إرسالة وزرعة من قبل المستفيد في جهاز الضحيه ، ويعرف بالملف اللاصق ويسمى في العادة بالصامت أحيانا ، وهو ملف صغير الحجم مهمته الأساسية المبيت بجهاز الضحيه حتى يقوم بدور حلقة الوصل بينه وبين المخترق.

كيف يتم إرسال وزرع هذا الملف في جهاز الضحية ؟ 

على أساس زرع وإرسال هذا الملف الذي يعرف باسم حصان طروادة trojan في جهاز الضحية ، فالكثير من الهاكر تعتمد على عدة طرق من أشهرها  البريد الألكتروني ، حيث يقوم الضحية بفتح المرفقات المرسلة ضمن رسالة غير معروفة المصدر ، فيجد به برنامج الباتش المرسل فيظنه برنامجا مفيدا فيفتحه ليجده لايعمل، و بعد فتحة فيتجاهله ظانا بأنه معطوب ويهمل الموضوع ، بينما في ذلك الوقت يكون المخترق قد وضع قدمه الأولى بداخل الجهاز، ويتم أيضا إرسال وزرع ملف trojan في جهاز الضحية عبر إنزال وتحميل بعض البرامج من بعض المواقع الغير موثوق بها ، وعبر  عبر المحادثة Chat من خلال برنامج الـ ICQ ، وهناك طرق أخرى يعتمدها الكثير من الهاكر في ذلك  .

كيف تتم عملية الإختراق بعد زرع ملف trojan في جهاز الضحية ؟

 بعد زرع الملف الضار فإنه يقوم مباشرة بالإتجاه إلى ملف تسجيل النظام Registry ،بحكم أنه يقوم بأدوار رئيسية ، و تكون المهمة الرئيسية لملف الباتش فور زرعة مباشرة فتح منفذ إتصال داخل الجهاز المصاب حتى يتم الإختراق أ كما أنه يقوم بعملية التجسس بتسجيل كل مايحدث بجهاز الضحية أ أو أنه يقوم بعمل أشياء أخرى حسب مايطلبه منه المستفيد كتحريك الماوس أو فتح باب محرك cd  وكل ذلك يتم عن بعد .
-------------------------------------------------------------------
2) عبر ال IP Address

ذكرنا في الأول أن ملف trojan يعتبر حلقة وصل بين الضحية والمخترق ، لكن في الواقع هذا الملف ليست إلا طريقة واحدة لتحقيق التواصل ، فمثلا عندما تقوم بالإتصال بالأنترنت فكلنا معرضون للكشف عن معلوماتنا الشخصية ،  كعنوان جهازك وموقعه ومزود الخدمة الخاص بك وتسجيل كثير من تحركاتك على الشبكة ، وهو الشئ الذي يحصل مثلا عندما نقوم بزيارة بعض المواقع حيث يمكن لها إظهار الأيبي الخاص بك  ونوع الكمبيوتر والمتصفح الذي تستخدمه ...إلخ ، بالتالي عندما يتمكن  مخترق محترف من معرفة رقم الـ IP الخاص بالضحية فإنه من خلاله يتمكن من الولوج الي الجهاز والسيطرة عليه ، من خلال الفترة التي يكون فيها الضحية متصلا بالشبكة فقط عبر فحص بعض المنافذ المفتوحة على جهازك واستغلالها ، لهذا سبق وأن وضعت درس لطريقة فحص المنافذ على جهازك ، وذكرت في نفس الدرس طريقة إغلاقها عبر بعض النصائح كتحديث برامجك المثبتة على جهازك وسوف يكون لنا درس جديد حول هذا الموضوع قريبا ، ثم تحديث نظام التشغيل ...إلخ  ، لكن هذا الخيار لايخدم المخترق كثيرا لأن السيرفر الخاص بمزود الخدمة يقوم بتغيير رقم الـ IP الخاص بالمشترك تلقائيا عند كل عملية دخول للشبكة ، لكن أرجع وأقول أن ذلك لا يمنعه من اختراق حاسوبك .
--------------------------------------------------------------------------
تعرفنا في هذه التدوينة إلى أهم الطرق النشطة التي يقوم فيها الهاكر باختراق حاسوب الضحايا ، وسوف تكون لدينا تدوينة أخرى للتعريف بأهم الخطوات والأشياء التي قد تقوم بها على حاسوبك لتجنب الوقوع كضحية لمثل هذه الظواهر السلبية التي قد تكلفك الكثير .
إلى اللقاء



السلام عليكم ورحمة الله وبركاته

في هذا الدرس الجديد صوف نتعرف على طريقة حذف ملفات التجسس بدون برنامج فقط بعملية سهلة جدا صوف نقوم بتطبيقها .
وكما نعرف أن برامج حماية ليست قوية بشكل كافي لأن مثل هذة ملفات قد تكون قوية جدا على هذه برامج الحماية .
ولكي نقوم بحذفها هذا ما صوف نتطرق إليه في هذا الفيذيو قصير، فرجة ممتعة للجميع .

هل سبق وان ارسلت إيميل عن طريق الخطأ لاحد جهات الإتصال في حسابك واحببت لو كان بإمكانك إيقاف ذلك الإيميل من الوصول ؟ اعتقد ان هذه ليست فقط امنيتك فهي كذلك امنيتي وامنيت العديد من مستعملي الانترنت بشكل يومي . لهذا في هذا الموضوع ساقدم لك طريقة إكتشفتها مؤخرا وهي ميزة  يمكنك إضافتها إلى حسابك في جي مايل يمكنك من خلالها إيقاف عملية إرسال إيميل بعد إرساله عن طريق الخطأ ، الإضافة تتبث على حسابك في جيميل وهذا يعني ان هذه الميزة لاتحتاج منك إضافة اي شيئ لحاسوبك فقط يكفي تتبعك لهذا الشرح المصور بالفيديو وفرجة ممتعة 
يتم التشغيل بواسطة Blogger.