كيفيه التصدي للهكرز الاختراق

طرق التصدي للهكرزِ/




ماهي الاحتياطات التي يجب اتخاذها قبل الدخول الى الانترنت ؟؟؟



اعلم اخى واختى الافاضل ان عالم الانترنت كما هو ملى بالمعلومات فهو ايضا
ملى بالمشاكل كما هو الحال مع مخترقى الاجهزه فكلنا نعلم ما يحدث فى عالم
الانترنت من اختراقات لخصوصيات الاخرين لذا وجب عليك اتخاذ الاحتياطات
الامنيه التى تحقق لك الامان فى عالم ملى بالوحوش



اولا .. لا تحتفظ تحت اى ظرفا من الظروف باى صورا شخصيه مهما كلفك الامر
انما قم بنقلها على فلوبى دسك وتاكد من مسحها حتى من سله المهملات ...
واحذر خاصه اخواتنا مستخدمات الانترنت .. اما اذا كنت تظن ان سرقه الصور
من جهازك مستحيله فانت على خطا .. بالعكس ان الصور تشكل اول الغنائم التى
يبحث عنها مخترقى الاجهزه



ثانيا .. لا تحتفظ باى معلومات شخصيه فى داخل جهازك كرسائل او غيرها من
معلومات بنكيه مثل ارقام الحسابات او البطائق الائتمانيه .. حتى اسمك الذى
قمت بتسجيله عند تركيب الوندوز قم على الفور بتغييره .. وان كنت لا تعرف
كيف .. اتجه الى صفحه المعلومات وخدع المواقع وسوف تتعرف على الطريقه وهى
سهل جدا


كيف يتم اختراق جهازي؟؟


يتسال الكثير منا كيف يتم اختراق الاجهزه .. وهل يمكن اختراق اى جهاز ..
وهل من السهوله اختراق الاجهزه .. ولكى نقم بشرح العمليه لكم يجب توضيح
بعض المصطلحات المستخدمه وترجمتها من الانجليزيه الى العربيه


IP = وتعنى البرتكول المستخدم فى الانترنت


IP-No = رقم مقدم الخدمه


Server = الخادم


Client = الزبون او العميل


Patch or Torjan = اسماء مستخدمه لملفات التجسس


Port = البورت او المنفذ


----------------------------------------------------------------------------------------------------


والان يجب ان تعرف انه لا يمكن ان يتم اتصال بجهازك الا فى حاله وجود ملف تجسس داخل جهازك والعمليه تتم كالاتى


عندما يصاب الجهاز بملف التجسس وهو التورجان او ما يسمى بالخادم فانه وعلى
الفور يقم بفتح بورت او منفذ داخل جهازك ولنفرض ان جهازك اصيب بملف التجسس
الخاص ببرنامج النت باس وهو برنامج يستخدم للتجسس ويعتبر من اشهرها لان
الباتش الخاص به او الخادم منتشر بشكل كبير فى الاجهزه ... حسننا والان
اصيب جهازك بملف النت باس فسوف يتجه الملف الى الريجسترى ويقم بعمل او
بفتح منفذ او بورت رقم 12345 ويستطيع كل من يملك البرنامج الخاص بالنت باس
وهو العميل كما ذكرنا ... الكلينت .... ان يخترق جهازك لانه وجد بجهازك
العامل المهم فى عمليه الاختراق وهو ملف التجسس



عندها يستطيع المتصل بجهازك ان يتحكم فى جهازك وبدون ان تشعر بذلك ... ماذا يستطيع ان يفعل بجهازك ... الاتــــــــــى


قفل الجهاز


سرقه الباس وورد الخاص بك


سحب اى ملف بجهازك


ارسال ملفات الى جهازك


مسح بعض الملفات من جهازك


6- فتح واغلاق السى دى روم او عاده تشغيل الوندوز.. وغيرها


كيف يعثر عليك المخترق؟؟


المصطلحات


Port Scan = الباحث عن البورتات او مساح البورتات


-------------------------------------------------------------------------------------


يخطى الكثير منا ويظن ان المخترق يعرف الجهاز المراد اختراقه بعينه ..
وهذا خطا ولا يتم ذلك الا بوجود عاملا مهم كما سوف نذكره لاحقا .. اذا كيف
يخترق جهازك او اى جهازا


فى الحقيقه ان معظم مخترقى الاجهزه يعتمدون على برامج تسمى بورت سكان او
الباحث عن البورتات اى المنافذ ... يتم تشغيل البرنامج ...ثم يضع المخترق
ارقام اى بى افتراضيه .. اى كما تقول لاى رقم بالعد من واحد الى مئتين..
اى بمعنى اخر يضع كمثال الارقام الاتيه ... وهى ارقام اى بى


212.234.123.10


212.234.123.200


لاحظ الارقام التى فى الخانه الاخير والتى هى عشر = مئتين


اى يطلب البحث فى الاى بى التى تبدا من الرقم


212.234.123.10


الى الرقم مئتين


212.234.123.200


فى حاله وجود اى جهاز يحمل اى رقم اى بى بين الارقام الاخيره مصاب بملف
تجسس فانه يقم بتسجيل رقم الاى بى ويرسله الى المخترق ...ويقم بكتابه فى
الخانه الخاصه بارقام الاى بى كما هو موضح فى الرسم اعلاه


-------------------------------------------


لا يمكن ان يخترق جهاز شخص ما بعينه اى شخص بالتحديد الا بمعرفه رقم
..الاى.بى... الخاص بجهازه ..ورقم الاى بى المستخدم او الارقام المستخدمه
تسمى دينامك نمبر اى انها متغيره وغير ثابته ... بمعنى اخر لنفرض انك
اتصلت بالانترنت ووجدت ان رقم الاى بى الخاص بك هو


212.123.123.345


ثم خرجت من الانترنت او اقفلت الاتصال ثم عاودت الاتصال بعد خمس دقائق فان الرقم يتغير على النحو الاتى ..كمثال


212.123.123.201


-------------------------------------


اما عن الطريقه التى يمكن بها الدخول الى جهاز شخص معين فان ذلك يتم عندما
تكن مستخدما لاحد البرامج التى تستخدم فى المحادثه ..مثل برنامج الاسكيو
الشهير .. والذى يعتبر من اكبر مخاطره انه يمكنك الكشف عن ارقام ...الاى .
بى ... لمستخدميه مهما حاولوا اخفاءه ...



كيف تصاب الاجهزه بملفات التجسس او الفايروس ؟؟


بسم الله الرحمن الرحيم


ان اكبر واسرع طرق لانتشار ملفات التجسس او الفايروسات باحد الطرق الثلاثه


اولا .. اما بارسالها مباشره الى جهازك عن طريق برامج المحادثه عندما يقم
احدهم بارسال ملف اليك .. وقد خدع الكثير وللاسف واصيبت اجهزتهم بملفات
تجسس او ملفات فايروسات مدمره عن طريق ارسال صورا اليهم ... فقد يجهل
الكثير انه بالامكان وببساطه ادخال ملف تجسس او فايروس داخل صوره باستخدام
برامج كثيره وبدون ان يشعر الشخص المستقبل للصوره بشى بل العكس سوف يرى
الصوره وبشكل طبيعى ولاكنه يجهل ان الملف قد تم ارساله الى جهازه ...
ويستطيع ايضا من لهم خبره فى البرمجه على الفيجول بيسك او السى بلس بلس او
غيرها ان يصنع برنامج خاص به يساعده على اضافه اى ملف داخل صور او غيرها


-------------------------


ثانيا ... الارسال بواسطه الاميل فكثير منا ترده رسائل من مصادر لا يعرفها وبها ملفات مرفقه يقم بانزالها


-------------------------


ثالثا


بانزال برامج من مواقع مشبوه


-----------------------------------------------------------------


اذا ما هو الحل


الحل بسيط ومريح جدا


اولا ... لا تستقبل اى ملف من اى شخص عند استخدام برامج التشات ..الا من شخص تعرفه معرفه شخصيه


ثانيا .. عند وصول اى اميل من مصدر مجهول .. لاتخاطر بفتحه بل وعلى الفور قم بازالته فلن تخسر شيئا


ثالثا .. لا تقم بانزال اى برنامج من مواقع مجهوله الا ان كانت لديك برامج
كاشفه عن الفايروسات وملفات التجسس ... كما اننى انصح بان لا تستخدم
الانترنت الا بوجود برنامج مثل ... نورتن انتى فايروس الفين وان تعمل له
اب ديت كل اسبوعين ..اى ... اى تجديد للمعلومات ... وهو برنامج لا غنى عنه
لانه يتعرف على ملفات التجسس او الفايروسات ويمكنه من معالجتها فى جهازك
بدون الاضرار بنظام التشغيل


طرق الكشف عن ملفات التجسس؟؟


بسم الله الرحمن الرحيم


توجد العديد من الطرق للكشف عن ملفات التجسس ولاكننى فى الحقيقه افضل
استخدام برامج تقم بذلك مثل ما سبق ان ذكرنا برنامج ...نورتن انتى فايروس
.... لانه بوجود اى خطا فقد تمسح ملف يحتاجه النظام او بالاصح نظام تشغيل
الوندوز ... ولاكننى سوف اذكر الى اين تتجه ملفات التجسس فقط للمعرفه
والتوضيح


---------------------------------------------


Registry


تعتبر منطقه الريجسترى هى المنطقه المهمه فى بدا تشغيل الوندوز .. اى ان
البرامج التى تحتاج ان تعمل عند بدايه تشغيل الوندوز يجب ان تسجل فى هذه
المنطقه .. لماذا ... لانه عند تشغيل الوندوز فان تلك المنطقه تشغل كل تلك
البرامج الموجوده بها لتكون فعاله عن بدا الوندوز ...لذا توضع فيها ملفات
التجسس لتحث الوندوز على تشغيلها وفتح المنافذ الخاصه ببرامج التجسس


ويمكنك الوصول الى تلك المنطقه بعمل الاتى


اولا ... اتجه الى ....ستارت... ابدا


START


ثم اطلب الامر ... تشغيل


RUN


سوف تظهر لك شاشه بيضاء .. اكتب الامر الاتى


regedit


ثم اضغط على اوكى


عندها سوف تظهر لك شاشه تسمى شاشه الريجسترى.... اختر منها الملف هاى كى لوكل مشين


HKEY_LOCAL_MACHINE


واضغط مرتين على الملفات الاتيه بالترتيب اى عند وصولك للملف اضغط مرتين عليه لكى


تصل للملف الذى يليه بالترتيب


HKEY_LOCAL_MACHINE


ثم


Software


ثم


Microsoft


ثم


Windows


ثم


CurrentVersion


ثم


Run او Run Once


عنمدا تصل الى ..رن .. او ... رن ونص ... انظر الى يمين الشاشه سوف تفتح
لك ملفات التشغيل الخاصه بالبرامج ... هنا توجد ملفات التجسس ان وجد


---------------------------------


الطريقه الاخرى


اتجه الى .. ستارت ... او ابدأ .... ثم اطلب الامر ...تشغيل


Run


عند ظهور الشاشه البيظاء اكتب الامر الاتى


msconfig


عندها سوف تظهر لك شاشه ... انظر الى اعلى الشاشه سوف تجد عده اوامر ..اختر منها الامر


Statup



كما ترى فى المربعات المؤشر عليها بالسهم اى تشغيل البرنامج عند بدا
الوندوز ... وفى الخانه اليمين امتداد البرنامج او موقعه فى الوندوز

الف شكر على الموضوع الكامل ...

واو

موضوع كتير حلو ومهم مش غلط انو الواحد يتعلم من غيرو



مشكوووور خيو ع موضعك الحلو

يسلموووووووووووووووووووووووووووووووووو على الطريقة

يعطيك العافية يارب
تقبل مروري

ألف ألف شكر أخي الغواص

وان شاء الله الجميع يستفيد من هالموضوع

تقبل مروري

yslmooooooooooooo kteer 3ala alm3lomat almofeda
ana mara weslne email w kan fe file w lma ft7to knt r7 e3mlha download b3den kl m aeje e3ml download ma yzbt w ektshft eno kayen virus w b3deen al labtop 3nde a5th ejaza(y3nee batal ysht3')
b3deen 3mltol format w rej3 3ade