عالم الكمبيوتر


    ساتحدث اليوم عن الهكر وانواعه وطرق الحمايه منه

    شاطر

    AhmedHosamAhmedAllam
    Admin

    المساهمات : 2
    تاريخ التسجيل : 03/09/2016
    الموقع : http://www.google.com/ahmedhosamahmedallam.com

    ساتحدث اليوم عن الهكر وانواعه وطرق الحمايه منه

    مُساهمة من طرف AhmedHosamAhmedAllam في السبت سبتمبر 03, 2016 4:19 pm

    السلام عليكم ورحمت الله وبركاته

    ساتحدث اليوم عن الهكر وانواعه وطرق الحمايه منه

    اعضاء المنتدى الكرام



    اخواني واخواتي . حياكم الله جميعا
    لما رأيت من كثرة المتوحشين من الهكر اللذين يرمون بشباكهم علينا
    واغلب همهم سرقة الايميلات والبس ورد الخاص بك فى كل مكان تقوم بالتسجيل فية او بالاحرى واذية خلق الله
    واللعب في اجهزة الناس وتجربة البرامج الجديدة ومايجدون في ذلك من متعة ولا يبالون بمن يخترقون جهازه
    المهم حبيت ان اقدم شرح موجز لانواع الهكر وطرق الاختراق
    واكتاشفوا ولكشف الباتش في الجهاز
    وشرح لازالة الباتش . لان اغلب من يصاب بفايروس او باتش
    يروح يفرمت على طول
    مع ان هناك طرق كثيرة لازالة الباتش
    اولا ما هو الاختراق وكيف يتم اختراق الجهاز .

    معلومات عن الهكر وكيف يتم الاختراق وطرق الوقاية
    أنواع الاختراق:
    ( 1 )
    اختراق المزودات أو الأجهزة الرئيسية للشركات والمؤسسات أو الجهات الحكومية وذلك باختراق الجدران النارية التي عادة توضع لحمايتها
    وغالبا ما يتم ذلك باستخدام المحاكاة Spoofing وهو مصطلح يطلق على عملية انتحال شخصية للدخول إلي النظام
    حيث أن حزم الـ IP تحتوي على عناوين للمرسل والمرسل إليه وهذه العناوين ينظر إليها على أنها
    عناوين مقبولة وسارية المفعول من قبل البرامج وأجهزة الشبكة
    ومن خلال طريقة تعرف بمسارات المصدر Source Routing فإن حزم الـ IP قد تم إعطائها شكلا تبدو معه وكأنها قادمة
    من كمبيوتر معين بينما هي في حقيقة الأمر ليست قادمة منه وعلى ذلك فإن النظام إذا وثق بهوية عنوان مصدر الحزمة فإنه يكون
    بذلك قد خدع وهذه الطريقة هي ذاتها التي نجح بها مخترقي الهوت ميل في الدخول إلى معلومات النظام
    ( 2 )
    اختراق الأجهزة الشخصية والعبث بما تحويه من معلومات وهي طريقة للأسف شائعة لسذاجة أصحاب الأجهزة الشخصية
    من جانب ولسهولة تعلم برامج الاختراقات وتعددها من جانب أخر
    أطلقت هذه الكلمة أول ما أطلقت في الستينيات لتشير إلى المبرمجين المهرة القادرين على التعامل مع الكمبيوتر
    ومشاكله بخبرة ودراية حيث أنهم وكانوا يقدمون حلولا لمشاكل البرمجة بشكل تطوعي في الغالب
    بالطبع لم يكن الويندوز أو ما يعرف بالـ Graphical User Interface أو GUI قد ظهرت في ذلك الوقت
    ولكن البرمجة بلغة البيسيك واللوغو والفورتوران في ذلك الزمن كانت جديرة بالاهتمام
    ومن هذا المبدأ غدا العارفين بتلك اللغات والمقدمين العون للشركات والمؤسسات والبنوك يعرفون بالهاكرز
    وتعني الملمين بالبرمجة ومقدمي خدماتهم للآخرين في زمن كان عددهم لا يتجاوز بضع ألوف على مستوى العالم أجمع
    لذلك فإن هذا الوصف له مدلولات إيجابية ولا يجب خلطه خطأ مع الفئة الأخرى الذين يسطون عنوه على البرامج ويكسرون رموزها
    بسبب امتلاكهم لمهارات فئة الهاكرز الشرفاء. ونظرا لما سببته الفئة الأخيرة من مشاكل وخسائر لا حصر لها
    فقد أطلق عليهم إسما مرادفا للهاكرز ولكنه يتداول خطأ اليوم وهو (الكراكرز Crackers)
    كان الهاكرز في تلك الحقبة من الزمن يعتبرون عباقرة في البرمجة فالهاكر هو المبرمج الذي يقوم بتصميم أسرع البرامج
    والخالي في ذات الوقت من المشاكل والعيوب التي تعيق البرنامج عن القيام بدورة المطلوب منه
    ولأنهم كذلك فقد ظهر منهم إسمان نجحا في تصميم وإرساء قواعد أحد البرامج المستخدمة اليوم وهما دينيس ريتشي وكين تومسون
    اللذان نجحا في اواخر الستينيات في إخراج برنامج اليونيكس الشهير إلى حيز الوجود
    لذلك فمن الأفضل عدم إطلاق لقب الهاكر على الأفراد الذين يدخلون عنوه إلى الأنظمة بقصد التطفل أو التخريب
    بل علينا إطلاق لقب الكراكرز عليهم وهي كلمة مأخوذة من الفعل Crack بالإنجليزية وتعني الكسر أو التحطيم وهي الصفة التي يتميزون بها
    أنواع الكراكرز:
    ينقسم الكراكرز إلى قسمين:
    المحترفون
    هم إما أن يكونوا ممن يحملون درجات جامعية عليا تخصص كمبيوتر ومعلوماتية ويعملون محللي نظم ومبرمجين ويكونوا على دراية ببرامج التشغيل
    ومعرفة عميقة بخباياها والثغرات الموجودة بها. تنتشر هذه الفئة غالبا بأمريكا وأوروبا ولكن انتشارهم بداء يظهر بالمنطقة العربية
    (لا يعني هذا أن كل من يحمل شهادة عليا بالبرمجة هو كراكرز) ولكنه متى ما اقتحم الأنظمة عنوة مستخدما أسلحته البرمجية العلمية
    في ذلك فهو بطبيعة الحال احد المخربين
    الهواة
    إما أن يكون احدهم حاملا لدرجة علمية تسانده في الإطلاع على كتب بلغات أخرى غير لغته كالأدب الإنجليزي
    أو لديه هواية قوية في تعلم البرمجة ونظم التشغيل فيظل مستخدما للبرامج والتطبيقات الجاهزة ولكنه يطورها حسبما تقتضيه حاجته
    وربما يتمكن من كسر شفرتها البرمجية ليتم نسخها وتوزيعها بالمجان. هذا الصنف ظهر كثيرا في العامين الاخيرين
    على مستوى المعمورة وساهم في انتشاره عاملين. الأول: انتشار البرامج المساعدة وكثرتها وسهولة التعامل معها
    والأمر الثاني: ارتفاع أسعار برامج وتطبيقات الكمبيوتر الأصلية التي تنتجها الشركات مما حفز الهواة
    على إيجاد سبل أخرى لشراء البرامج الأصلية بأسعار تقل كثيرا عما وضع ثمنا لها من قبل الشركات المنتجة
    اختبار الكشف عن ملفات التجسس Patch Files:
    توجد طرق عديدة لاكتشاف وجود ملفات يمكن من خلالها تضييق الخناق على ملفات التجسس في حال اكتشافها والتخلص منها نهائيا
    لقطع الطريق على الكراكرز المتصل بجهاز الضحية وهو
    على النحو التالي:
    الطريقة الأولي: بواسطة ملف تسجيل النظام Registry:
    1- أنقر على إبداء Start
    2- أكتب في خانة التشغيل Run الأمر : regedit
    3- أفتح المجلدات التالية حسب الترتيب في قائمة Registery Editor :
    - HKEY_LOCAL_MACHINE
    - Software
    - Microsoft
    - Windows
    - Current Version
    - Run
    4- والآن من نافذة تسجيل النظام Registry Editor انظر إلى يمين النافذة بالشاشة المقسومة ستشاهد تحت قائمة Names
    أسماء الملفات التي تعمل مع قائمة بدء التشغيل ويقابلها في قائمة Data عنوان الملف
    5- لاحظ الملفات جيدا فإن وجدت ملف لا يقابله عنوان بالـ Data أو قد ظهر أمامه سهم صغير
    فهو ملف تجسس إذ ليس له عنوان معين بالويندوز
    6- تخلص منه بالضغط على الزر الأيمن للفارة ثم Delete
    الطريقة الثانية : بواسطة الأمر msconfig :
    1- انقر إبداء Start
    2- اكتب في خانة التشغيل Run الأمر التالي : msconfig
    3- سوف تظهر لك نافذة System Configuration Utility أختر لسان التبويب Start up
    4- ستظهر لك شاشة تعرض البرامج التي تبداء العمل مباشرة مع بدء التشغيل
    5- افحص هذه البرامج جيدا فإن شككت بوجود برامج غريبة لم تقم أنت بتثبيتها بجهازك
    فقم بإلغاء الإشارة الظاهرة بالمربع الصغير المقابل له فتكون
    بذلك قد أوقفت عمل البرنامج ألتجسسي أو غيره من البرامج الغير مرغوب بها
    الطريقة الثالثة: بواسطة الدوس Dos:
    هذه الطريقة كانت تستخدم قبل ظهور الويندوز وهي من أسهل الطرق











    هذا من جهازى وكما يبدو انوا خالى من الفيروسات والحمد لله .

    1- أفتح الدوس من محث MSDos بقائمة إبداء
    2- أكتب الأمر التالي: C:\Windowsdir patch.*
    3- إن وجدت ملف الباتش فقم بمسحة بالطريقة التالية:
    C:\Windowsdelete patch.*
    آلية الاختراق:
    يعتمد الاختراق على السيطرة عن بعد Remote وهي لا تتم إلا بوجود عاملين مهمين
    الأول البرنامج المسيطر ويعرف بالعميل Client والثاني الخادم Server الذي يقوم بتسهيل عملية الاختراق ذاتها
    وبعبارة أخرى لابد من توفر برنامج على كل من جهازي المخترق والضحية ففي جهاز الضحية يوجد برنامج الخادم
    وفي جهاز المخترق يوجد برنامج العميل. تختلف طرق اختراق الأجهزة والنظم باختلاف وسائل الاختراق
    ولكنها جميعا تعتمد على فكرة توفر إتصال عن بعد بين جهازي الضحية والذي يزرع به الخادم (server) الخاص بالمخترق
    وجهاز المخترق على الطرف الأخر حيث يوجد برنامج المستفيد أو العميل Client وهناك ثلاث طرق شائعة لتنفيذ ذلك
    عن طريق ملفات أحصنة طروادة Trojan : لتحقيق نظرية الاختراق لابد من توفر برنامج تجسسي
    يتم إرساله وزرعه من قبل المستفيد في جهاز الضحية ويعرف بالملف اللاصق ويسمى (الصامت) أحيانا وهو ملف باتش patch
    صغير الحجم مهمته الأساسية المبيت بجهاز الضحية (الخادم) وهو حلقة الوصل بينه وبين المخترق (المستفيد)
    كيفية الإرسال والاستقبال:
    تقوم الفكرة هنا على إرسال ملف باتش صغير هذا الملف يعرف باسم حصان طروادة لأنه يقوم بمقام الحصان الخشبي الشهير
    في الأسطورة المعروفة الذي ترك أمام الحصن وحين ادخله إليه الناس خرج من داخلة الغزاة فتمكنوا
    من السيطرة و الإستيلا على الحصن. ملفنا الصغير الفتاك هذا ربما يكون أكثر خبثا من الحصان الخشبي
    بالرواية لأنه حالما يدخل لجهاز الضحية يغير من هيئته فلو فرضنا بأن اسمه mark.exe وحذرنا منه صديق
    فأننا سنجده يحمل اسما آخرا بعد يوم أو يومين . لهذا السبب تكمن خطورة أحصنة طراودة فهي من جانب تدخل للأجهزة في صمت وهدوء
    ويصعب اكتشافها من جانب أخر في حالة عدم وجود برنامج جيد مضاد للفيروسات
    لا تعتبر أحصنة طروادة فيروسات وإن كانت برامج مضادات الفيروسات تعتبرها كذلك فهي بالمقام الأول ملفات تجسس
    ويمكن أن يسيطر من خلالها المستفيد سيطرة تامة على جهاز الضحية عن بعد
    وتكمن خطورتها في كونها لا تصدر أي علامات تدل على وجودها بجهاز الخادم
    كيفية الإرسال:



    تتم عملية إرسال برمجيات التجسس بعدة طرق من اشهرها البريد الإلكتروني حيث يقوم الضحية بفتح المرفقات المرسلة
    ضمن رسالة غير معروفة المصدر فيجد به برنامج الباتش المرسل فيظنه برنامجا مفيدا فيفتحه
    أو أنه يفتحه من عامل الفضول ليجده لا يعمل بعد فتحة فيتجاهله ظنا منه بأنه معطوب ويهمل الموضوع
    بينما في ذلك الوقت يكون المخترق قد وضع قدمه الأولى بداخل الجهاز
    يقوم بعض الأشخاص بحذف الملف مباشرة عند اكتشافهم بأنه لا يعمل ولكن يكون قد فات الأوان
    لأن ملف الباتش من هذا النوع يعمل فورا بعد فتحة وإن تم حذفه كما سنرى فيما بعد
    هناك طرق أخرى لزرع أحصنه طروادة غير البريد الإلكتروني كانتقاله عبر المحادثة
    من خلال برنامج الـ ICQ وكذلك عن طريق إنزال بعض البرامج من احد المواقع الغير موثوق بها
    كذلك يمكن إعادة تكوين حصان طروادة من خلال الماكرو الموجودة ببرامج معالجات النصوص
    كيفية الاستقبال:
    عند زرع ملف الباتش في جهاز الضحية (الخادم) فأنه يقوم مباشرة بالاتجاه إلى ملف تسجيل النظام Registry
    لأنه يؤدي ثلاثة أمور رئيسية في كل مرة يتم فيها تشغيل الجهاز
    1 فتح بوابة أو منفذ ليتم من خلالها الاتصال
    2 تحديث نفسه وجمع المعلومات المحدثة بجهاز الضحية استعدادا لإرسالها للمخترق فيما بعد
    3 وتحديث بيانات المخترق (المستفيد) في الطرف الأخر
    تكون المهمة الرئيسية لملف الباتش فور زرعه مباشرة فتح منفذ اتصال داخل الجهاز المصاب
    تمكن برامج المستفيد (برامج الاختراقات) من النفوذ. كما أنه يقوم بعملية التجسس بتسجيل كل ما يحدث بجهاز الضحية
    أو انه يقوم بعمل أشياء أخرى حسب ما يطلبه منه المستفيد كتحريك الماوس أو فتح باب محرك السي دي وكل ذلك يتم عن بعد
    التواصل:
    قلنا بأن المخترق قد تمكن من وضع قدمه الأولى بداخل جهاز الضحية بعد زرع ملف الباتش به ورغم خطورة وجود هذا الملف بجهاز الضحية
    فأنه يبقى في حالة خمول طالما لم يطلب منه المخترق التحرك فهو مجرد خادم ينفذ ما يصدر له من أوامر ولكن بدونه
    لا يتمكن المخترق من السيطرة على جهاز الضحية عن بعد، وحتى يتم له ذلك، فإن على المخترق بناء حلقة وصل متينة بينه وبين الخادم
    عن طريق برامج خاصة تعرف ببرامج الاختراق. من جانب أخر تبقى أحصنة طروادة عديمة الفائدة
    إن لم يتمكن المخترق من التعامل معها وهي تفقد ميزتها الخطرة حالما يتم اكتشافها والتخلص منها
    وهناك عامل ممتاز يساهم في تحقيق هذه الميزة فبرامج مضادات الفيروسات الجيدة تكتشف ملفات الباتش الحاملة لأحصنة طروادة
    وتمنعها من الدخول للأجهزة لهذا يؤكد كل من له إلمام بالمعلوماتية أن تزود دائما الأجهزة الشخصية
    ببرامج مضادات الفيروسات وتحديثها بين الحين والأخر لأنها الخطوة الأولى للوقاية من الاختراقات
    كذلك علينا أن نتعود على عدم تمكين عامل الفضول من الدخول إلى أنفسنا
    فلا نفتح أي مرفقات للبريد الإلكتروني مجهول المصدر مهما كانت المغريات
    عن طريق الـ IP Address: ذكرت بأن ملفات الباتش الحاملة لأحصنة طروادة
    هي حلقة الوصل بين المخترق والضحية، ولكن في واقع الأمر فإن ملفات الباتش ليست إلا طريقة واحدة لتحقيق التواصل
    عند اتصالك بالإنترنت تكون معرض لكشف الكثير من المعلومات عنك كعنوان جهازك وموقعه ومزود الخدمة الخاص بك
    وتسجيل كثير من تحركاتك على الشبكة. ولا تتعجب كثيرا حين تعلم بأن كثيرا من المواقع التي تزورها تفتح
    سجلا خاصا بك يتضمن عنوان الموقع الذي جئت منه IP Address ونوع الكمبيوتر والمتصفح الذي استخدمته
    بل وحتى نوع معالج جهازك وسرعته ومواصفات شاشاتك وتفاصيل كثيرة
    كيف تم معرفة كل ذلك يمكنك التحقق من هذا السؤال لو انك زرت الموقع التالي:



    Privacy.net


    Consumer.net - consumer and privacy information


    بعد التسجيل اطلب من احد الموقعين فحص جهازك أثناء اتصالك بالإنترنت وستفاجأ بالنتيجة
    مبدئيا عنوانك الخاص بالإنترنت Internet Protocol أو IP يكشف الكثير عنك
    فكل جهاز متصل بالشبكة يكون له رقم معين خاص به يعرف باسم الـ IP Address
    وكل عنوان لموقع على الإنترنت يترجم إلى IP Address الخاص بمزود الخدمة
    وباختصار يكون الـ IP كرقم هوية خاص بكل من يعمل على الإنترنت. حينما يتمكن
    مخترق محترف من معرفة رقم الـ IP الخاص بالضحية فأنه من خلاله يتمكن من الدخول إلى الجهاز والسيطرة عليه
    خلال الفترة التي يكون فيها الضحية متصلا بالشبكة فقط، ولكن هذا الخيار لا يخدم المخترق كثيرا
    لأن السيرفر الخاص بمزود الخدمة يقوم بتغيير رقم الـ IP الخاص بالمشترك تلقائيا عند كل عملية دخول للشبكة
    بنفسك بالطريقة التالية
    أثناء اتصالك بالشبكة ومن قائمة إبداء أختر تشغيل واكتب الأمر التالي في المستطيل الظاهر : winipcfg
    سيظهر لك عنوان الـ IP اكتبه واقطع اتصالك . أعد الاتصال مرة أخرى بالشبكة وقم بالأجراء السابق ستجد أن عنوان الـ IP الخاص بك قد تغير
    عن طريق الكوكي:
    يمكن أيضا تحقيق التواصل للاختراق عن طريق الكوكي ما هو الكوكي يا عم يوسف
    وهي عبارة عن ملف صغير تضعه بعض المواقع التي يزورها المستخدم على قرصه الصلب
    هذا الملف به آليات تمكن الموقع الذي يتبع له جمع وتخزين بعض البيانات عن الجهاز وعدد المرات التي زار المستخدم
    فيها الموقع كما وأنها تسرع عمليات نقل البيانات بين جهاز المستخدم والموقع فالهدف الأساسي منها
    هو تجاري ولكنه يساء استخدامه من قبل بعض المبرمجين المتمرسين بلغة الجافا Java
    فهذه اللغة لديها قدرات عالية للتعمق أكثر لداخل الأجهزة والحصول على معلومات أكثر عن المستخدم
    لا يفضل منع الكوكيز كليا ولكن يمكن فلترتها من خلال المتصفح أو ببعض البرامج كالجارد دوق
    المخاطر وأنواع البرامج المؤذية:
    تتراوح المخاطر التي يتعرض لها المستخدم من مجرد إزعاج بسيط إلى مستوى الكارثة وقد قسمت هذه المخاطر إلى أربعة أصناف
    1- القنابل وبرامج الطوفان Flooders/Bombers حيث يفاجأ المستخدم بوجود مئات الرسائل في عنوانه الإلكتروني
    أو عبر برنامج الـ ICQ من أشخاص وعناوين لم يسمع بهم من قبل وهذا الصنف من المخاطر
    هو الأقل خطورة حيث انه يسبب إزعاجا ومضيعا للوقت لا أكثر
    2- الخداع Spoofing وهو عملية تمويه وطمس للهويه حيث تتم سرقة حساب الدخول للإنترنت باسم المستخدم
    فيجد ساعاته تنقص دون أن يستخدمها أو يتم من خلاله سرقة كلمة السر
    في ساحات الحوار فتكتب مقالات لم يكتبها في حقيقة الأمر المستخدم الحقيقي
    3- التدمير من خلال برامج الـ Nukers تقوم هذه البرامج بتعطيل نظام التشغيل
    ويتراوح خطرها بين تغيير الوقت بساعة النظام وبين توقف النظام كليا عن العمل وتوجد أنواع
    منها تركز على برنامج معين لتدميره دون إلحاق الضرر بنظام التشغيل ذاته
    4- الباب الخلفي Backdoor هذا الصنف هو الأخطر وهو الشائع بين كل المخترقين
    خلو بالكوا اعضاء نوكيا جاتا هذا ليس لة اى حل الا الفورمات ومن ثم عمل فحص للجهاز عن طريق البوت
    وقبل اقلاع الويندوز سنقوم بارفاق البرامج الخاصة بالحماية فى نهاية موضوعنا
    لأنه يجعل المخترق قادرا على الدخول لجهاز الضحية والسيطرة عليه كليا أو جزئيا بحسب البرنامج المستخدم
    البعض يظن خطأ بأن الـ Backdoor اسم برنامج للاختراق ولكنه تعبير مجازي ويعني بالعربية الدخول من الباب الخلفي الغير مرئي
    وعن طريقة يتم دخول المخترقين لجهاز الضحية
    وقد اكتشفنا فى المنتدى اعضاء جدد تدخل تسجل فى المنتدى واول شىء يطرحوا هو برنامج خفيف وجميل وهو فى الاصل ملف تجسس
    ولكن لا تقلقوا نحن ورائهم وبالمرصاد اعضاء نوكيا جاتا انتوا فى ايدى امنة مع اداريين ومشرفين البوابة
    أشهر برامج الاختراق وكيفية عمل كل منها:
    كثيرة هي برامج الأختراق ومتعدده ولكن هناك نظرية سائدة تشمل الجانب النفسي للمخترقين
    وهي البساطة في التعامل مع برنامج الأختراق والحصول على ما خف وزنه وغلاء ثمنه من جهاز الضحيه Easy to Go
    وبمعنى أخر فأن المخترق لايرغب في برنامج معقد يأخذ كثيرا من الوقت في تعلمه
    وكذلك لايرغب بعد تعلم البرنامج واتقانه الدخول الي جهاز خاوي لاسمن فيه ولاعسل
    لهذا السبب نجد بأن هناك ثلاثة برامج شهيرة ومعروفة يستخدمها المخترقون في كل أرجاء الكون
    لبساطة تعلمها وسهولة إتقانها وفي نفس الوقت خطورة ما تقوم به
    برامج الأختراق المتداولة:
    هذة قائمة بأشهر البرامج المتداولة مرتبة حسب خطورتها
    وسأكتفي بشرح الثلاثة الأولى منها لشهرتها وتداولها بين المخترقين في ارجاء المعمورة قاطبة:
    1- Net Bus
    2- Back Orifice
    3- Sub Seven
    4- Hack a Tack
    5- Master Paradise
    6- Deep Throat
    7- Girl Friend
    8- Net Sphere
    9- Win Crash
    10- Big Cluck
    11- Executer
    برنامج الـ Net Bus : تمكن مبرمج سويدي إسمه كارل نيكتر في عام 1998 من إصدار نسخة تجريبيه تعمل على الويندوز 95
    من برنامج لم يطلق عليه اسما وقتها . ذلك البرنامج يمكن مستخدمه من تشغيله بواسطة كمبيوتر بعيد (ريموت)
    بنفس الفكرة التي ذكرتها في الفصل السابق هذا البرنامج سماه اتوبيس الشبكة Net Bus صدرت بعد ذلك نسخ عديده منه اذكر
    منها نسخة 1.6 و 1.7 و Net Bus Pro وأخيرا Net Bus 2000
    إمكانات برنامج Net Bus : يسمح البرنامج لأي شخص بالسيطرة على جهاز الضحية عن بعد (ريموت) بالشكل التالي:
    1- عرض صورة مفاجئة على شاشة الضحية او تغيير اعدادات الشاشة دون تدخل من المستخدم
    2- استبدال مفاتيح الماوس الأيمن والايسر
    3- تشغيل برنامج معين بصورة مفاجئة
    4- فتح و غلق باب سواقة الـ CD تلقائيا دون تدخل من المستخدم
    5- عزف اي ملف صوتي فجأه
    6- وضع مؤشر الماوس في نطاق معين من الشاشة لا يستطيع المستخدم ان يتعداه
    7- تحريك مؤشر الماوس دون ان يفعل ذلك المستخدم الاصلي
    8- عرض رسالة قصيرة على الشاشة تختفي فجأة او تبقى معلقة دائما بالشاشة لايستطيع المستخدم التخلص منها.
    9- قفل واعادة تشغيل الجهاز Rebooting بطريقة مفاجئة
    10- الذهاب الي موقع معين على الويب
    11- التجسس على المستخدم ورؤية اية كلمات يكتبها
    12- التقاط صور لسطح المكتب عن بعد
    13- ارسال معلومات لكومبيوتر المخترق عبر بريمج الباتش المزروع بجهاز الضحية
    14- عرض محتويات القرص الصلب بالكامل عن بعد
    15- انزال downloading اي ملف من جهاز الضحية لجهاز المخترق
    16- تحميل upload اي ملف من جهاز المخترق لجهاز الضحيه
    17- التحكم في علو وانخفاض الصوت
    18- في حالة ارتباط مايكروفون بجهاز الضحية فيمكن للمخترق الأستماع لما يدور من حديث بالغرفة المتواجد بها جهاز الضحية
    19- حذف اي ملف من القرص الصلب عن بعد
    20- الغاء disable عمل مفاتيح معينه من لوحة المفاتيح
    21- اقفال اي نافذة من النوافذ المفتوحة بشاشة الضحية
    22- فتح نوافذ معينه بطريقة مفاجئة
    23- اضافة كلمة سر لجهاز الضحية تمنعه من الدخول لجهازه
    24- تغيير او حذف كلمات السر الخاصة بالضحية واستبدالها بكلمات اخرى
    25- تغيير اعدادات النظام بالجهاز الخاص بالضحيه كل هذة الوظائف السابقة يمكن لأي مخترق لديه هذا البرنامج
    او اي برنامج للأختراقات مع اختلاف قدراتها أن يستخدمها على كمبيوتر الضحية المزروع به الملف الخادم (ملف الباتش)
    قد يسبب ما ذكرت اعلاه شئ من الخوف او الوسوسة لمن ظهر في جهازه احد او بعض الأعراض المذكوره
    ولكني انصحه ان لا يستعجل الأمور وقبل اتخاذه لأي قرار عليه اولا الكشف على جهازه
    والبحث عن اي ملف تجسسي مزروع به عن طريق الوسائل الثلاث التي ذكرتها
    إليكم طريقة فذة لأكتشاف المنافذ المفتوحة واغلاقها بطريقة يدويه
    من خلال الويندوز ويجب تنفيذ هذا الأجراء اثناء الإتصال بالأنترنت online :
    1- من قائمة إبداء اختر تشغيل
    2- عند ظهور مربع الحوار الخاص بتنفيذ الأوامر اكتب Command
    3- سيظهر لك اطار نظام التشغيل دوس وفي داخل الأطار وامام خانة المؤشر اكتب : netstat-a ثم اضغط Enter
    4- عند تنفيذ الخطوة السابقة سيتم عرض جميع المنافذ المفتوحة بجهازك وهي التي تلي الرمز (: ) مباشرة
    أما ماقبل الرمز فهو اسم الكمبيوتر الخاص بك الذي تم تعريفه عند تجهيز شبكة الأتصال
    5- والأن قارن ارقام المنافذ التي ظهرت لك مع ارقام المنافذ التالية وهي المنافذ التي يفتحها
    في العادة ملف التجسس (الباتش) لبرنامج الـ Net Bus فإن وجدت رقم المنفذ ضمنها
    فإن جهازك قد أخترق وعليك في هذة الحالة التخلص اولا
    من ملف التجسس كما تم شرحة في الفصل السابق ثم اغلاق المنفذ المفتوح
    منافذ Ports دخول برنامج النت باص :

    20034
    1045
    4590
    6711
    7300
    7301
    7306
    7303
    7308
    30029
    30100
    30101
    30102
    31337
    31338
    31339

    التخلص من برنامج النت باص واغلاق منافذه المفتوحة: الرابط الرئيسي بين كمبيوتر المخترق وكمبيوتر الضحية
    هو ملف التجسس المزروع بالأخير ومتى ماتم تحديده والتخلص منه قطعت عليه سبل التجسس اما المنافذ التي فتحت فهي
    كما شرحناها بالفصل السابق جزء من الذاكرة يتعرف عليها الجهاز بانها منطقة اتصال ومتى ما تم حذف ملف التجسس (الباتش)
    فأن الويندوز يعيد اغلاق تلك المنافذ عقب اعادة تشغيل الجهاز لأن مصدرها (ملف الباتش) قد قضي عليه
    برنامج Black Orifice : الفجوة السوداء ثاني اشهر برنامج للأختراق وأقدمها يعطي سيطرة كاملة للمخترق
    وابرز اصدارته السابقة يحمل النسخة رقم 1.2 وقد أصدرت الجمعية التي تصدرة وأسمها "جمعية البقرة الميته" Cult of Death Cow
    اعلانا بأطلاق اصدارة جديدة منه في نهاية الصيف السابق سمته Black Orifice 2000
    يقوم البرانامج كما ذكرنا بأعطاء سيطرة كاملة للمخترق وتظهر بجهاز الضحية نفس الأعراض التي ذكرتها سابقا
    البحث عن منافذ دخول هذا البرنامج :
    قم بأجراء البحث عن المنافذ كما تم شرحه اعلاه التي عادة يدخل منها برنامج الـفجوة السوداء وقارنها بالمنافذ في القائمة ادناه
    فإن وجدتها من ضمن هذه القائمة فأن جهازك يكون قد اخترق عن طريق هذا البرنامج:

    31338
    31337
    31666
    54320
    54321

    أكتشاف ملف التجسس الخاص بهذا البرنامج :
    قم بنفس الأجراء الذي شرحته بالفصل الأول للكشف عن ملف الباتش وبعد الدخول لملف تسجيل الويندوز توقف عند Current Version
    الأن أنقر على المجلد RunServices وابحث عن اي ملف غريب بجهازك له امتداد exe ( أنت اعلم بجهازك من الأخرين)
    إن وجدت اي ملف غريب لم تشاهده بجهازك من قبل فأنقر عليه بزر الماوس الأيمن ثم احذفه واخرج من ملف تسجيل الويندوز
    اعد تشغيل الجهاز وتوجة الي مجلد الـ System في اعدادات بقائمة إبداء. الأن ابحث عن ملف يحمل نفس اسم الملف الغريب الذي حذفته
    وإذا لم تجده فأنقر قائمة (عرض) ثم ( خيارات المجلد) ثم (عرض) من قائمة الملفات المختفيه ثم ضع علامه على (اظهار جميع الملفات)
    ثم انقر تطبيق فموافق. ستعود مرة اخرى الي مجلد System فإذا وجدت الملف المطلوب فقم بمسحة وستجد ملفا اخر اسمه windll.dll
    قم بحذفه هو ايضا واعد تشغيل الجهاز . الأن تكون قد قطعت الطريق على المخترق وجعلته يبحث عن سراب
    - برنامج Sub Seven : من اشهر البرامج المستخدمة بمنطقة الخليج ، يسمونه "القنبله" وهو مرغوب ومطلوب وشعبي لبساطته وسهولة تعلمه
    وسهولة الأختراق عن طريقة . يتميز بمخادعة الشخص الذي يحاول ازالته فهو يعيد تركيب نفسه تلقائيا بعد حذفه
    من ملف التسجيل بالويندوز بالطرق الثلاث التي ذكرتها في الفصل السابق ولكن هناك طريقة جديدة وخارقه لحذفه سأشرحها لاحقا
    قبل شرح اعراض الاصابة التي يتركها هذا البرنامج بجهاز الضحية تأكد اولا من عدم فتح منافذ الاتصال الخاصة به
    في جهازك بنفس الطريقة السابقة وقارنها بالمنافذ التاليه فإن وجدتها فأن جهازك حتما مصاب وعليك متابعة الموضوع للتخلص من المخترق:

    6711
    6776
    1243
    1999
    1999

    أعراض الأصابة :
    تختلف اعراض اصابه هذا البرنامج عن البرنامجين السابقين فمن أهم أعراض اصابه هذا البرنامج ظهور رسالة شهيرة
    عند كل مرة يدخل فيها المخترق لجهاز الضحيه وهي ( قام هذا البرنامج بأنجاز عملية غير شرعيه ....) تريثوا
    لايعني من رأى منكم هذة الرسالة على شاشته أن جهازه قد اخترق
    قلنا بأن في هذا البرنامج الكثير من الخبث مما جعله مرغوبا خصوصا بمنطقة الخليج
    فهو حينما يعطي رسالة كهذه إنما يوهم المخترق بـأن هذه الرسالة شائعة ومعروفه
    ومن تظهر له فقد تعود عليها فلن يشك مطلقا قبل قراءة هذه الأسطر في أن جهازه قد اخترق
    كيف نميز بين الرسالة الصادقة البريئة والرسالة الكاذبه الخبيثة
    1- افتح ملف الـ win.ini الموجود بمجلد الويندوز وابحث في بداية السطور الأولى عن اي قيم شبيهة بالقيم التاليه:
    run = xxxx.exe او run = xxxx.dl
    load = xxxx.exe او load = xxxx.dl
    لاحظ أن xxxx تعني اسم الخادم فإذا عثرت على اي قيمة منها فأحذفها فورا وبمعنى اخر
    يجب أن لايظهر اي سطر من السطور اعلاه في بداية السطور الأولى لملف الـ win.ini فإن ظهر فأحذفه على الفور
    2- افتح الملف system.ini الموجود بمجلد الويندوز وستجد بالسطر الخامس العبارة التالية :
    ----l = Explorer.exe
    إن كان جهازك مصابا فستجد شكل العبارة السابقة يكون هكذا:
    ----l = Explorer.exe xxx.exe او ----l = Explorer.exe xxx.exe
    مع العلم بأن xxx هو اسم الخادم زمن اشهر اسمائة : rundlll6.exe و
    Task_Bar.exe
    أن وجدت جهازك مصابا فقم بمسح اسم الخادم فقط ليصبح السطر كما يلي :
    ----l=Explorer.exe
    والأن انت تكون قد قطعت الطريق بين ملف التجسس واسم الخادم الخاص به ونشبه ذلك بمن
    قطع جهاز التنفس عن المريض فلا يبقى الا دفنه وعليك القيام بحذف ملف التجسس الخاص بهذا البرنامج كما تم شرحة في الفصل الأول

    ايضا لكى يطمئن قلبك اليك هذة الطريقة البسيطة .

    إفتح قائمة (Start) أي إبدأ ومنها إختر أمر (Run)
    أي تشغيل وأكتب ألتالي : system.ini
    ستظهر لك صفحة إذهب إلى ألسطر ألخامس فإذا وجدت أن ألسطر مكتوب هكذا:
    user. exe = user. exe
    فاعلم أن جهازك لم يتم إختراقه






    أما إذا وجدته خلاف ذلك فاعلم أن جهازك قد تم إختراقه هذا

    ما أهم الإحتياطات ألتي يجب إتخاذها
    1- إستخدم أحدث برامج ألحماية وقم بعمل مسح دوري وشامل على جهازك.
    2- لا تدخل إلى المواقع المشبوهة مثل مواقع التجسس والمواقع
    التي تحوي أفلاما وصورا خليعة لأنها تستخدم لإدخال ملفات التجسس.
    3- عدم فتح أي رسالة إلكترونية مجهولة المصدر.
    4- عدم إستقبال اية ملفات اثناء (الشات) من أشخاص غير موثوق بهم خصوصاً
    إذا كانت هذه الملفات تحمل إمتداد exe, bat, com، اوان تكون ملفات ذات إمتداد (jpg, pif, gif, …).
    5- يجب حماية الملفات الشخصية والمهمة وذلك بوضع أرقام سرية.
    7- حاول أن يكون لك عدد محدود من الاصدقاء الموثوق بهم عبر الإنترنت.
    8- حاول دائما تغيير كلمة السر بصورة دورية.
    9- تأكد من قطع سلك التوصيل بالإنترنت بعد الإنتهاء من إستخدام الإنترنت.
    10- لا تقم بتحميل أي ملف في جهازك الشخصي إن لم تكن متاكدا من مصدره.

    وبعد فكما رأينا خطورة الأختراق فإن الوقاية خير من العلاج والوقاية الأولى هي عدم السماح بزرع ملفات التجسس في اجهزتنا

    فهي حلقة الوصل الأولى لدخول المخترقين اليها
    وقد انتشرت برامج الحماية والبرامج المضادة للاختراقات انتشارا كبيرا قد يصاب معه المستخدم بالحيرة فيما يختاره منها خصوصا
    اذا ما ادركنا بأن بعض – وليس كل تلك البرامج- تقوم هي ذjنها بأنشطه تجسسية لصالح الشركة المصنعه لها
    ولكنه لا يكون سواء تجسس إحصائي لمعرفة عدد المستخدمين للبرنامج المذكور
    اما مانسمعه من وجود برامج للحماية تقوم تلقائيا بفتح منافذ معينه بالأجهزة فأن هذا لم يثبت بعد في تقارير رسمية
    والشركات تدرك اليوم بأن المستخدم العادي وفي اي بلد كان على جانب كبير من الوعي الذي يؤهله لأكتشاف الثغرات الأمنيه بالبرنامج
    ان وجدت- وشركات كتلك تهمها السمعه اولا وأخيرا لأن ذلك يتوقف عليه نجاحها في السوق وبالتالي مكسبها وخسارتها
    طرق برامج الحماية :
    للحماية من الاختراقات والتجسس هناك عدة طرق تستخدمها برامج الحماية لأداء مهامها ويمكن تصنيف هذه الطرق الي اربعة على النحو التالي:
    تخزين قاعدة بيانات بالبرنامج تخزن فيه عدد كبير من اسماء احصنه طرواده ويتم عمل مسح لكافة الملفات الموجودة
    بجهاز المستخدم ومطابقتها مع الموجود بقاعدة البيانات تلك للتعرف على الملفات المطابقة

    اخوانى اعضاء نوكيا جاتا وعن تجربة لقد تم اختراق جهازى من قبل

    والحمد لله ما وصل المخترق الا لاشياء بسيطة فقط ولكن ببعض المعلومات والمساعدات وفضل ربى تغلبنا علية
    وبمساعدة من استاذنا الغالى عماد تم الحل
    اولا لابد من تشغيل جدار الحماية ويندوز او اى جدار بديل وسيرفق كل البرامج فى نهاية الموضوع
    استخدام برنامج حماية قوى ومن ضمن وظائفة فحص Backdoor وهذا ستجدو فى الافيرا و دكتور ويب فقط وعلى مسئوليتى الشخصية
    وايضا يمكنك من استخدام برنامج بسيط مع برنامج الحماية كا الانتى تورجن او الانتى مولر
    وانا ارشح الافيرااااااااا فقط + استخدام برنامج CCleaner من فوايد هذا البرنامج
    مسح التصفح الذى قمت به فى اخر مرة كنت تزاول عملك على الجهاز
    حذف الكوكس وهى من ضمن ملفات التتبع
    حذف ملفات تعريف الارتطبات والهوية لمحمو كل متعلقات الاى بى الخاص بك على الشبكة
    كما اتفقنا فى اعلى الموضوع ان للمخترق اساليبوا ومن البرامج انا اسميها (البرامج الخيبة) او الغير مؤمنة تامين كامل
    من الشركة المصنعة الا وهى الجافا لانها سهلة الاختراق وخصوصا مع استعمال المتصفح الانترنت اكسبلور (الخايب هو الاخر)
    فهو اكثر المتصفحات الموجودة على الساحة الذى يوجد بة صغرات كثيرة وخطيرة
    مع انوا من صنع المعجزة ميكروسوفت

    وايضا قبل البرامج هناك طريقة انا استخدمها الان وهى

    اعمل كلمة سر لا تخترق من الهاكر
    ببساطة يمكنك اعداد كلمة سر بكتابة رموز غير موجودة على لوحة المفاتيح
    مثل ½ ™©000الخ وبدون الحاجة الى برامج
    فمن المعلوم ان برامج الهاكر غير مصممة للعمل مع الرموز
    توجد رموز فى لوحة التحكم فى اعلى الارقام
    مثل $ وهو اعلى الرقم 4 ، @ وهو اعلى الرقم 2 ، & وهو اعلى الرقم 7
    وبالطبع يتم الحصول على الرمز@ مثلا بالضغط على الشيفت الايسر
    وبدون رفع يدك من عليه اضغط على الرقم 2 فتحصل على الرمز
    قم بتعديل باسوورد الان وكما هو ولكن اضغط اولا على الشيفت الايسر ثم اكتب باسوورك عادى
    مثال باسوورد 123456 بالرموز سيتحول الى !@#$%^
    الطريقة الثانية اصعب قليلا لاننا سنستخدم هنا رموز ليست موجودة اصلا فى لوحة المفاتيح:
    اتبع الشرح كما بالصورة









    .
    1- افتح برنامج الوورد
    2- اختار فى التبويب العلوى (ادراج)
    3- منه اختار(رمز)
    4- بجوار رمز (الخط) حدد الخط المرغب فيه
    5- اضغط على الحرف او الرمز المرغوب فى نسخه
    6- اضغط زر (ادراج) وسوف يتم نسخه فى الوورد
    7- كرر ماسبق لاختيار عدة رموز وحروف
    وسيكون الناتج مشابه لهذا
    ?^`¾Ø©®ƒ?ےچ?Bw™?¹?‡?????
    8- من مجموعة الرموز التى تم نسخها فى الوورد قم بنسخها وحفظها فى اى ملف تكيست عندك
    9- عندما تريد عمل باسوورد للايميل او المنتدى او لاى ملف او غير ذلك قم بلصقه فيه
    ملحوظة: يمكن استخدام نفس الطريقة للكتابة فى اى موضوع مثل الكسور والاسس وغير ذلك .

    ما تبقى الا بعض برامج الحماية والجدار النارى وانا افضل افيرا برميوم او دكتور ويب



    شكرا لحسن استماعكم


    لكزيد من الشروحات

    من هنا


    ايجى 2 جيم

      الوقت/التاريخ الآن هو الأحد أكتوبر 22, 2017 7:10 pm