يتحدث كثير من الناس عن الإختراق والحماية منه ونرى الكثير من الآراء في هذا الموضوع ونحن هنا بصدد
شرح طرق الحماية من الإختراق أو الهاكرز بنسبة عالية جداً ، ولن اتحدث في هذا الموضوع بالشكل التقليدي للشباب والكلام أكثر منه من الفعل وأقصد بالفعل هي الطرق العملية والإجابات الشافية والمباشرة للرد على أسئلة الجمهور . ---------------------------------------- عناصر الموضوع 1- كيف يمكن إختراق كمبيوتري ؟؟؟ 2- اسمع كثيراً عن ملفات التجسس فما هي ؟؟؟ 3- كيف يمكنني إزالة ملفات التجسس ؟؟؟ 4- ما هي البرامج التي تنصحني بها لاستخدامها ضد محاولات الإختراق ؟؟؟ 5- نقاط متفرقة ؟؟؟ ---------------------------------------- * كيف يمكن إختراق كمبيوتري أولاً يجب أن نميز بين شئين مهمين هما :. 1- الإختراق 2-التجسس فهناك فرق كبير بين الكلمتين فالإختراق يعني دخول المخترق إلى جهازك بينما تعني كلمة التجسس ،،، الإطلاع على أمورك في الإنترنت من غير الدخول إلى جهازك يمكن إختراق كمبيوترك عن طريق ما يسمى بملفات التجسس أو حتى من دون ملفات التجسس والإختراق دون ملفات تجسس يحتاج إلى موضوع لوحده لما له من أهمية كبيرة جداً إما الإختراق عن طريق ملفات التجسس فيتم عن طريق وجود ملف في كمبيوترك ودخولك إلى الإنترنت فعن طريق برامج الهاكر وبرامج البحث عن الضحايا بشكل عام يمكن عمل بحث على نطاق معين من الكمبيوترات مثل من 212.106.64.4 إلى 212.106.66.4 وعندها تقوم برامج الهاكر بعمل بحث داخل هذا النطاق والذي يبتدأ برقم وينتهي برقم كلا الرقمين يسمى رقم آيبي !!! ما هو الآيبي ip : internet protocol وهو مثل البطاقة الشخصية لك تماماً ولكن على الإنترنت ويمنح رقم الآيبي آلياً عند الدخول إلى الإنترنت ويمكن معرفة رقم الآيبي الخاص بك بكثير من الطرق لعل أبرزها زيارة بعض المواقع مثل http://www.whatismyipaddress.com/ أو تشغيل الملف التالي الموجود في مجلد الوندوز Winipcfg ومعرفة رقم الآيبي الذي يكون موجوداً جنب الخانة المكتوب جنبها ip address وللحصول على كامل المعلومات عن رقم الآيبي الخاص بك عندما تشغل الملف سيظهر لك المربع الخاص بك في أسفل شريط المهام اضغط بزر الفأرة اليمين واختار الأمر copy أو نسخ لنسخ جميع المعلومات عن رقم الايبي الخاص بك ،، وإذا قلنا أن رقم الآيبي هو البطاقة الشخصية لك فهذا يعني أن الحصول على هذا الرقم ينتج عنه معرفة معلومات شخصية عنك تماماً في الإنترنت أن مجرد وقوع رقم الآيبي الخاص بك يعرضك للإختراق وتبدأ أرقام الآيبي الخاص بالمملكة العربية السعودية بالرقم التالي 212 ومعرفة الرقم الذي يبدأ به رقم الآيبي مهم للناي التي تستغل مثل هذه المعلومات مثل صناع الفيروسات الذين يبرمجون الفيروس على العمل على الإنترنت ولكنه لا يعمل إلا في أرقام آيبي معينة مثل 212 فيكون الفيروووس يعمل في السعودية فقط !!! على العموم هذا ليس موضوعنا قلنا أنا مجرد وقوع رقم الآيبي الخاص بك في يد أحد الهكرة أمر خطير لأنه قد يعرض كمبيوترك للإختراق أو التجسس وأعني بالتجسس جمع المعلومات عنك دون اللجوء إلى إختراق كمبيوترك وهذا ما يسمى sniffer وهناك برنامج شهير جداً للتجسس على مستخدمي الإنترنت دون للجوء إلى اختراق كمبيوتراتهم مثل البرنامج sniffer for win وهذا البرنامج له العديد من النسخ منها من يعمل على نظام وندوز ومنها من يعمل على أنظمة أخرى وهذا البرنامج خطير جداً حيث أن وقوع رقم الآيبي في مستخدم هذا البرنامج يترتب عليه أضرار لصحاب هذا الآيبي فيمكن جميع جولات المواقع والكلام المكتوب في الدردشة والكلمات السري سواء الخاصة بالبريد الإلكتروني أو المواقع ولا تتأثر هذه الموقع بنوعية الكلمة السرية التي تضعها على بريدك الإلكتروني ،، وظهرت نوعية من مستخدمي الإنترنت وخاصة العرب الآن ممن أصاحبهم على النت ظهرت ميزة جديدة وهي ما يسمونه بإستحالة إختراق بريدهم ببرامج التخمين لأن الكلمة السرية على البريد الإلكتروني مكونت من 8 خانات منها أرقام وحروف عربية وحروف إنجليزية كبيرة وصغيرة أضف إلى ذلك الرموز مثل !@#$%^&*()_+ ولكن جاء هذا البرنامج ليكسر جميع التوقعات الحسابات الأمنية التي وضعوها ولذلك قام خبراء الكمبيوتر الغربيون بنصيحة مستخدمي الإنترنت بعدم إظهار رقم الآيبي وخاصة في برنامج icq التي وضعت فيه خاصية إخفاء رقم الآيبي ولكن هذه الخاصية لم تنفع إذ توجد الكثير من البرامج التي تقوم على إظهار رقم الآيبي الخاص بهذا المستخدم شريطة أن يكون هذا المستخدم لبرنامج icq موجوداُ على الإنترنت ومن هذه البرامج برنامج :. icq sniffre على العموم عرفنا أنا رقم الآيبي يسبب الكثير والكثير من المخاطر على مستخدمي الإنترنت لذا ننصح بعد إستخدام البرامج التي يمكن من خلالها الحصول على رقم الآيبي لا سيما البرامج التي لا تحتاجها والتي يوجد لها بديل مثل برنامج icq فننصح جميع قراء هذا البرنامج بعدم استخدام برنامج icq الغير آمن وننصحهم باستخدام برنامج أم.أس.إن ماسنجر والذي يمكن تنزيله من الموقع التالي وبالعربية أيضاً http://messenger.msn.com/Arabic/ * اسمع كثيراً عن ملفات التجسس فما هي ملفات التجسس ملفات التجسس هي عبارة عن برنامج معين يقوم بالإستقرار في كمبيوترك وتهييأ كمبيوترك لإختراقه من خلال تسجيل المعلومات الخاصة عن كبميوترك وفتح منفذ للإتصال بالبرنامج الذي يستخدم من قبله مثل ملف تجسس اسمه netbus فأنه يفتح منفذ يتصل من خلاله ببرنامج netbus وهناك خاصية جميلة جداً في بعض برامج الهاكر وهي القدرة على معرفة ما إذا كان الضحية التي تم إختراقها موجودة على الإنترنت أم لا ،، ففي حال دخول الضحية إلى الإنترنت مباشرتاً يقوم البرنامج الخاص بالإختراق بإخبار مستخدم البرنامج بإن الضحية دخل إلى الإنترنت وتبدأ فوراُ عملية التجسس وهناك العديد من أنواع ملفات التجسس فهناك أنواع خاصة بالبريد الإلكتروني مثل email trojan ولملفات التجسس أسماء عديدة منها باللغة الإنجليزية Patch - Trojan - Spy file وأشير هنا إلى أن كلمة Patch ليس بالضرورة أن تكون تعني ملف تجسس فبالعكس قد تكون ملفات ترقيع س / مالمقصود بملفات الترقيع ؟؟ يقصد بملفات الترقيع التحديثات الخاصة بالبرامج مثل متصفح الإنترنت internet explorer الذي ينزله له ملفات ترقيع وتسمى ترقيع لأنها تحدث البرنامج وتنزيل العيوب الأمنية فيه كما يكون أن يكون لملفات الترقيع أسم آخر مثل update وهذه الكلمة مشهورة ولا تحتاج إلى شرح لأنها نفس معنى الكلمة التي قبلها وبما أننا عرفنا ملفات التجسس وعرفنا ما تقوم به من عمل ألا يجب علينا معرفة بعض أسماء ملفات التجسس ومعرفة المنافذ التي تقوم هذه البرامج بفتحها على جهازك !!! أعتقد أننا يجب أن نلقي نظرة TTS) port 25 - Ajan, Antigen, Email Password Sender, Haebu Coceda (= Naebi), Happy 99, Kuang2, ProMail trojan, Shtrilitz, Stealth, Tapiras, Terminator, WinPC, WinSpy port 31 - Agent 31, Hackers Paradise, Masters Paradise port 41 - DeepThroat port 59 - DMSetup port 79 - Firehotcker port 80 - Executor, RingZero port 99 - Hidden Port port 110 - ProMail trojan port 113 - Kazimas port 119 - Happy 99 port 121 - JammerKillah port 421 - TCP Wrappers port 456 - Hackers Paradise port 531 - Rasmin port 555 - Ini-Killer, NeTAdmin, Phase Zero, Stealth Spy port 666 - Attack FTP, Back Construction, Cain & Abel, Satanz Backdoor, ServeU, Shadow Phyre port 911 - Dark Shadow port 999 - DeepThroat, WinSatan port 1001 - Silencer, WebEx port 1010 - Doly Trojan port 1011 - Doly Trojan port 1012 - Doly Trojan port 1015 - Doly Trojan port 1024 - NetSpy port 1042 - Bla port 1045 - Rasmin port 1090 - Xtreme port 1170 - Psyber Stream Server, Streaming Audio trojan, Voice port 1234 - Ultors Trojan port 1243 - BackDoor-G, SubSeven, SubSeven Apocalypse port 1245 - VooDoo Doll port 1269 - Mavericks Matrix port 1349 (UDP) - BO DLL port 1492 - FTP99CMP port 1509 - Psyber Streaming Server port 1600 - Shivka-Burka port 1807 - SpySender port 1981 - Shockrave port 1999 - BackDoor port 1999 - TransScout port 2000 - TransScout port 2001 - TransScout port 2001 - Trojan Cow port 2002 - TransScout port 2003 - TransScout port 2004 - TransScout port 2005 - TransScout port 2023 - Ripper port 2115 - Bugs port 2140 - Deep Throat, The Invasor port 2155 - Illusion Mailer port 2283 - HVL Rat5 port 2565 - Striker port 2583 - WinCrash port 2600 - Digital RootBeer port 2801 - Phineas Phucker port 2989 (UDP) - RAT port 3024 - WinCrash port 3128 - RingZero port 3129 - Masters Paradise port 3150 - Deep Throat, The Invasor port 3459 - Eclipse 2000 port 3700 - Portal of Doom port 3791 - Eclypse port 3801 (UDP) - Eclypse port 4092 - WinCrash port 4321 - BoBo port 4567 - File Nail port 4590 - ICQTrojan port 5000 - Bubbel, Back Door Setup, Sockets de Troie port 5001 - Back Door Setup, Sockets de Troie port 5011 - One of the Last Trojans (OOTLT) port 5031 - NetMetro port 5321 - Firehotcker port 5400 - Blade Runner, Back Construction port 5401 - Blade Runner, Back Construction port 5402 - Blade Runner, Back Construction port 5550 - Xtcp port 5512 - Illusion Mailer port 5555 - ServeMe port 5556 - BO Facil port 5557 - BO Facil port 5569 - Robo-Hack port 5742 - WinCrash port 6400 - The Thing port 6669 - Vampyre port 6670 - DeepThroat port 6771 - DeepThroat port 6776 - BackDoor-G, SubSeven port 6912 - Shit Heep (not port 69123!) port 6939 - Indoctrination port 6969 - GateCrasher, Priority, IRC 3 port 6970 - GateCrasher port 7000 - Remote Grab, Kazimas port 7300 - NetMonitor port 7301 - NetMonitor port 7306 - NetMonitor port 7307 - NetMonitor port 7308 - NetMonitor port 7789 - Back Door Setup, ICKiller port 8080 - RingZero port 9400 - InCommand port 9872 - Portal of Doom port 9873 - Portal of Doom port 9874 - Portal of Doom port 9875 - Portal of Doom port 9876 - Cyber Attacker port 9878 - TransScout port 9989 - iNi-Killer port 10067 (UDP) - Portal of Doom port 10101 - BrainSpy port 10167 (UDP) - Portal of Doom port 10520 - Acid Shivers port 10607 - Coma port 11000 - Senna Spy port 11223 - Progenic trojan port 12076 - Gjamer port 12223 - Hack´99 KeyLogger port 12345 - GabanBus, NetBus, Pie Bill Gates, X-bill port 12346 - GabanBus, NetBus, X-bill port 12361 - Whack-a-mole port 12362 - Whack-a-mole port 12631 - WhackJob port 13000 - Senna Spy port 16969 - Priority port 17300 - Kuang2 The Virus port 20000 - Millennium port 20001 - Millennium port 20034 - NetBus 2 Pro port 20203 - Logged port 21544 - GirlFriend port 22222 - Prosiak port 23456 - Evil FTP, Ugly FTP, Whack Job port 23476 - Donald Dick port 23477 - Donald Dick port 26274 (UDP) - Delta Source port 29891 (UDP) - The Unexplained port 30029 - AOL Trojan port 30100 - NetSphere port 30101 - NetSphere port 30102 - NetSphere port 30303 - Sockets de Troie port 30999 - Kuang2 port 31336 - Bo Whack port 31337 - Baron Night, BO client, BO2, Bo Facil port 31337 (UDP) - BackFire, Back Orifice, DeepBO port 31338 - NetSpy DK port 31338 (UDP) - Back Orifice, DeepBO port 31339 - NetSpy DK port 31666 - BOWhack port 31785 - Hack´a´Tack port 31787 - Hack´a´Tack port 31788 - Hack´a´Tack port 31789 (UDP) - Hack´a´Tack port 31791 (UDP) - Hack´a´Tack port 31792 - Hack´a´Tack port 33333 - Prosiak port 33911 - Spirit 2001a port 34324 - BigGluck, TN port 40412 - The Spy port 40421 - Agent 40421, Masters Paradise port 40422 - Masters Paradise port 40423 - Masters Paradise port 40426 - Masters Paradise port 47262 (UDP) - Delta Source port 50505 - Sockets de Troie port 50766 - Fore, Schwindler port 53001 - Remote Windows Shutdown port 54320 - Back Orifice 2000 port 54321 - School Bus port 54321 (UDP) - Back Orifice 2000 port 60000 - Deep Throat port 61466 - Telecommando أعتقد أن هذه المعلومات كافية عن ملفات التجسس بقي أن نكمل الحديث عن ملفات التجسس قلنا بأن هناك ملفات تجسس تعمل على فتح منفذ وتمهيد عملية إختراق الكمبيوتر من خلال تسجيل معلومات الجهاز و فتح منفذ وهناك ملفات تجسس خاصة بإختراق البريد الإلكتروني ولحد الآن جميع هذه الملفات التي تجعل الكمبيوتر ممهد إلى الإختراق تحتاج إلى رقم الآيبي فإذا لم يمكن ملك رقم الآيبي لم يستطع إختراق جهازك كبميوتر الضحية ولكن هناك نوع خطير خطير خطير جداُ جداُ جداُ من ملفات التجسس هذا النوع من ملفات التجسس يطلق عليه اسم keylogger وهذه الطريقة تقوم على برمجة ملفات التجسس ليقوم بتسجيل كل طرقة تقوم بها على كمبيوترك وأيضاً هذا النوع من ملفات التجسس ينقسم إلى عدة أقسام منها ما تضعه في كمبيوتر شخص تعرفه ويسجل لك كل طرقه تقوم بها على الكمبيوتر ،، وأما النوع الخطير الخطير الخطير جداً والذي لحد الآن هو قليل الإنتشار بين المستخدمين العرب والغرب فهو نوع من ملفات التجسس من نوعية keylogger يقوم برنامج معين بإنشاء ملف تجسس من خلال إعطائه المعلومات فهناك برنامج لا اعتقد أن أحد يعرفه معى احترامي للجميع هذا البرنامج كل ما عليك هو وضع البريد الإلكتروني الخاص بك ووضع البوب ميل الخاص بالبريد مثل الهوتميل mail.hotmail.com هذا هو البوب ميل الخاص به ولا يستع المجال لشرح ما هو البوب ميل ،، تضع البريد وتضع البوب ميل الخاص بك وبعدها تتسطيع إرسال هذا الملف إلى شخص ما وبعدها يقوم بستجيل كل طرقة تقوم بها على الكمبيوتر ويجمعها في موضوع واحد ويال الدقة العالية التي يصفها لها البرنامج بالترتيب مثل أوصف لكم أحد التجارب بهذا البرنامج تشغيل الكمبيوتر -- الدخول إلى الإنترنت - الدخول إلى الموقع التالي http://www.naseej.com كتابة cf;lgk وكتابة lkjgfls تستنتج من ذلك أنه شغل الكمبيوتر ودخل إلى الإنترنت ودخل إلى موقع نسيج بريد نسيج ودخل اسم المستخدم والباسوورد وتستطيع معرفة كل شيء عنه أضف إلى ذلك أنك تستطيع دمج ملف التجسس هذا بأي برنامج تريد ولكن سوف يزيد حجم البرنامج قليلاً القليل من الكيلوبايت فقط ويمكن لك إختيار المكان الذي يختبأ فيه ملف التجسس وهل تريده على شكل أمر في الكمبيوتر وبالأخص في الريجيستري أم أنك تريده ملف ومسجل في الريجيستري والي مو مصدق هالكلام يراسلني على البريد comm@naseej.com * كيف يمكنني إزالة ملفات التجسس هناك العديد من الطرق لإزالة ملفات التجسس الطرق 1- الطريقة الأولى * اذهب إلى ابدا * إلى تشغيل * اكتب regedit * اذهب إلى المفتاح التالي :. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run والتالي :. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce والتالي :. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce والتالي :. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce عند الذهاب إلى هذه المفاتيح في كل مرة تستطيع رأيت الملفات الموجودة في هذا المفتاح عن طريق النظر إلى الجهة اليمنى بعد الدخول إلى المفتاح إذا كانت الملفات الموجودة في اليمين قيمتها وأقصد في خانة data إذا كانت هكذا "" الرجاء حذفها مباشرتاً أضف إلى ذلك الأسماء الشهيرة لملفات التجسس أو اسماء برامج التجسس إذا رأيتها قوله يسلم عليك فزفز ويقولك باااي وأعطيه رفسه هكذا كما أني سبق وأن وضحت وجهة نظري في البرامج التي تحارب ملفات التجسس المفروض أننا نجيد إزالة ملفات التجسس يدوياً ولكن لا بأس باستخدام هذه البرامج فربما وجدت ما لم تجده أنت ومن اشهرها the cleaner وبرنامج tauscan وأيضاً نكرر برامج الحماية سواء من الفيروسات أو ملفات التجسس فكلاهما كالماء والأكل يمكن تنزيل برنامج zome alarm http://www.zonelabs.com/ وبرنامج محاربة الفيروسات PC-cillin 2000 http://www.antivirus.com/pc-cillin/ كما يمكنك الإستفادة من المعلومة التالية :. * برامج إخفاء القرص الصلب هناك برامج تقوم بحماية قرصك الصلب عن طريق إخفاء جميع محتوياته حسب طلبك طبعاً حيث أن المخترق حين تجاوزه برامج الحماية وهذا صعب لا يجد شيئاً قي قرصك الصلب مثل برنامج overview * برامج تشفير المعلومات وحماية الملفات لا تستخدم هذه البرامج في الإنترنت فقط لأن هذه البرامج تقوم على مهام جميلة فبعض البرامج يقوم بحماية الملف بتحويله إلى صيغة exe وأيقونة خاص بالبرنامج والبعض الآخر يحميه من الحذف والتعديل والزيادة وكل هذه البرامج تحتوي على هذه الخيارات التي يكمن لك شخصيا التحكم بها ومن الأمثلة على بعض هذه البرامج file lock --- Cryptext كما حذاري من حفظ كلمة السر في المتصفح لأنه يمكن سرقتها بكل سهولة عن طريق البرامج التالية :. password revealer - Revelation وجميع هذه البرامج تعمل بنفس الكيفية ما عدا اختلاف الجهة المبرمجة لهذا البرنامج واختلاف تصميم وسهولة البرنامج فقط ..... * طرق أخرى قد يمل بعض الناس من كثرة البرامج والتحصنات من الهاكر فلا يركب إلا برامج الحماية من الهاكرز والحماية من الفيروسات ويترك بقية البرامج كيف :. a)يقوم بعض أصدقائي قبل دخولهم إلى النت بفتج مجلد الـsystem وتفحص هذا المجلد ، وعادةً تكون ملفات التجسس ذات أيقونات مميزة ما عدا القديم منها وما يدخل في ملف win.ini والتروجانات التي تدخل إلى هذا الملف يصعب خذفها لأن أي خطأ فيه يعني تسلم على الوندوز الي عندك وسوف نخصص موضوع لهذا النوع من ملفات التجسس المهم ، بعد ما تشوف أيقونة غريبة وتاريخ قدومها أو إنشائها مختلف عن تاريخ ملفات النظام الموجودة في الوندوز يعني تاريخه جديد وشفت برامج الحماية صادته سويله remove على طول وبدون تردد ، ويقول البعض أن حذف مثل هذه الملفات خطير أقول نعم لأنه ممكن يكون فيه خطأ ويحدث خلل في نظامك ولكن أجعل هذا الحل آخر الحلول التي تلجأ إليها عند حدوث محاولات متكررة لإختراق كمبيوترك وإذا حدث وحذفت ملف قم بالآتي :. 1)اضغط مفتاح f8 عند بداية تشغيل الوندوز 2) safe mode يعني التشغيل في وضع آمن أو أمان 3)قم باسترداد الملف المحذوف من سلة المحذوفات الآن سوي إعادة تشغيل للكمبيوتر ، وانتهت المشكلة وبعد قراءة هذا الموضوع يتوقع منك الإلمام بطرق التجسس وطرق الوقاية منها تمت الموضوع آآآآه تكسرت أياديييييي ووووواوووو بااااي أخوكم فزفز |
سلمت يمينك
أخي فزفز..
السلام عليكم .. كل الشكر على هذه المعلومات القيمة .. ولا أقول سوى سلمت يمينك.. |
مــــــشــــكور على هالمعلومات المفيدة
بقولك شي بعد :)
سيفت الصفحة عشان أردلها بعدين وأستفيد منها شـــــــــــــــكــــــــــرا لك :) :) |
Good Job
جزاك الله خير على هذا الموضوع الدسم يا اخ فزفز والضاهر انك تعبت فيه كثير :)
الله يوفقك ويسدد خطاك وبأنتظار مواضيع اخرى دسمه منك يا ملك والى الأمام :) |
تسلموا يا أخواني
شكراً لكم يا أخواني
وإن شاء الله إلى الأمام هاااه أشوف المنتدى هنا في سوالف بدى يتحرك وعمل انتفاضة وضايره مواضيعه جميلة ومثيرة |
البركة في اللي فيه
حبيت اشكرك يا فزفز على الموضوع
ماراح أكذب وأقول لك الآن بروح أسوي وأجرب اللي قلت عليه:D .. لكن يكفي الوقت الي قضيته وأنت تطبع:D والموضوع صار الآن مرجع :D ثانكس أغين :D ولا هانوا الباقين |
مشــــــــكور
وجزاك الله خير وفعلا انا نزلت بعض من هذه البرامج وان شاء الله أبي أركبهم في جهازي مع الموجود من قبل |
| الساعة الآن » 05:35 AM. |
Powered by: vBulletin Version 3.0.16
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.