مؤسس المنتدى
Admin
السٌّمعَة : 1
 |  موضوع: طرق حماية الجهاز  الأحد فبراير 06, 2011 7:55 am | |
| [وحدهم المديرون لديهم صلاحيات معاينة هذا الرابط]السلام عليكم ورحمة الله وبركاتهالإختراق ...مشكله تواجهه الكثير مننا...ولا نعرف هل أجهزتنا مخترقه أم لا ...من الذي أخترقها وكيف وما هدفه..وكيف نحمي الأجهزة من الإختراق..هذه الأسئله وغيرها سوف نتطرق لإجابتها في هذا الموضوعلصوص الكمبيوتر أو الهكرز ( Hackers ) هم الأشخاص الغير مصرح لهم بالدخول إلى أجهزتنا ويقومون باختراق أنظمة التشغيل بطريقة غير شرعية بغرض التجسس أو التخريب أو السرقة بحيث يستطيعون عند اختراق أنظمتنا سرقة ملفاتنا أو صورنا الخاصة أو بياناتنا الشخصية كأرقام الحسابات ... الخ وهم ينقسمون إلى خبراء ( محترفون ) وهم غالباً يحملون شهادات عليا في مجال الحاسب ولديهم معرفة عميقة بالأنظمة وبرامج التشغيل وبالتالي فهم يعرفون خباياها ونقاط الضعف فيها ومنها يستغلونها في عمليات الاختراق والصنف الآخر وهم المبتدئين ( هواة ) وهم الأخطر حيث أنهم غالباً لايملكون المعرفة الكافية بأنظمة التشغيل ولا يستطيعون التحكم بنتائج عملياتهم * على أنه يجدر الإشارة بوجود صنف من الـ Hackers يستغلون مقدرتهم وذكائهم في أعمال نبيلة وشريفة .يستطيع الهكر اختراق أجهزتنا عبر المنافذ المفتوحة بها ( open ports ) والتي تمكنه من الدخول على أنظمتنا والتحكم بها أو عن طريق معرفة رقم الـ ( IP ) الخاص بنا وبواسطة بعض البرامج والأدوات يقوم بتصنيع البرنامج المساعد للاختراق ( فايروس * باتش * تروجان .... ) أو عن طريق الـ ( DOS ) " الشاشة السوداء " وغيرها الكثير من الطرق المختلفة على أن أكثرهم احترافا هم المتسللين عبر ثغرات الأنظمة .كيف تتم إصابة أجهزتنا ؟أولاً : يقوم الهكر وعبر برامج المحادثة ( الشات ) بإرسال صورة أو ملف محقونة ( غرز ) بباتش أو تروجان لا يستطيع المستقبل إكتشافها إلا عبر بعض البرامج المكافحة ومنها يتم فتح المنافذ .ثانياً : وصول الباتش أو التروجان عبر مرفق في البريد الإلكتروني ( Email ) من شخص مجهول ويقوم الضحية بفتحها لمشاهدة محتوى الرسالة .ثالثاً : تحميل البرامج من مواقع مشبوهة ( مواقع جنسية أو مواقع بروكسيات أو مواقع الهكرز ) .رابعاً : زيارة المواقع المشبوهة والتي يقوم أصحابها بتنزيل الباتشات عن طريق الكوكيز .كيف تعرف بأنه قد تم اختراق جهازك ؟قد يكون أفضل وصف للجهاز المخترق هو تعبير " جهازي غير طبيعي " ..هناك علامات مشاهدة تظهر على [وحدهم المديرون لديهم صلاحيات معاينة هذا الرابط]المخترق ومنها فتح وغلق تلقائي للشاشة وجود ملفات جديدة أو مسح ملفات كانت موجودة فتح مواقع إنترنت أو توقف المتصفح Explorer عن العمل بطء [وحدهم المديرون لديهم صلاحيات معاينة هذا الرابط]أثناءالاستخدام والعديد من العلامات الغريبة .بعض الطرق والبرامج الضرورية والفاعلة في الحماية على أنه لا يلزم الإلتزام بالبرامج التي سأذكرها .:أولاً : تحديث نظام الوندز وترك خيار التحديث آلي وهذه تعتبر من أهم الخطوات والتي يتهاون فيها الكثير حيث تقومشركة مايكروسوفت بتحديث أنظمتها بشكل دوري بهدف ( ترقيع ) ثغرات وأخطاء النظام الأمني لديها .:ثانياً : قفل منافذ [وحدهم المديرون لديهم صلاحيات معاينة هذا الرابط]المفتوحة وسأذكر الطريقة مع وضع بعض الأدوات المساعدة في ذلك وشرح عملها .:ثالثاً : وجوب تثبيت مضاد فايروسات فعال وتحديثه بإستمرار أو تركه على الخيار الآلي * وقد وضعت لكم الكاسبرسكاي إنترنت سيكيورتي 2009 مع شرح طريقة التركيب والتحديث والفحص وحتى يسهل التعامل معه فقد وضعت لكمطريقة تركيبه * على أنه ليس الخيار الوحيد فبإمكانك الإكتفاء بالبرنامج الذي يعمل لديك مع الحرص علىتحديثه وتحديد أفضل إعدادات الحماية .:رابعاً : تركيب مضاد قوي لملفات التجسس ( Anti-Spyware ) للحماية من تروجانات الأدوير وديدان الإنترنيت * واخترتلكم برنامج يعتبر الأفضل في مجاله وكذلك لتوافقه في العمل مع الكاسبر وهو AVG Anti-Spyware 7.5 .حمل برنامج AVG من النت <<لو اردت طبعاخامساً : وجوب تركيب جدار ناري لسد المنافذ المفتوحة ولصد محاولات الإختراق ومنع إتصال البرامج بالإنترنت والتيلم تقم بتنفيذها * إذا فضلت الإبقاء على برنامج الحماية لديك فتأكدك من إحتوائه على جدار ناري أما إذا اخترت تركيبالكاسبر الموجود في هذا الموضوع فتجاوز هذه النقطه وذلك لإحتوائه على جدار ناري قوي ومتقدم .:سادساً : ضرورة تركيب برنامج لمسح مخلفات التصفح .الشرح : أولاً : لتحديث نظام الوندز [وحدهم المديرون لديهم صلاحيات معاينة هذا الرابط]ولترك التحديث يعمل آليا طبق التالي[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]وعند بدء التحديث ستلاحظ ظهور ايقونة جديدة في شريط المهام كهذه [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]بعد أن يكتمل التحديث ( مرر مؤشر الفارة على الأيقونة وسيظهر ذلك ) اضغط على الايقونة وسيظهر مربع الحوار التالي[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]ثانياً : قفل المنافذ الخطرة .( 1 ) الغاء مشاركة الملفات البسيطة وهذه طريقتها
| [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة] | هذه الصورة بحجم اخر انقر هنا لعرض الصورة بالشكل الصحيح ابعاد الصورة هي 844x644 الابعاد 368KB. |
2 ) اداة زيزوم ( إذا كنت مربوط بشبكة فلا تستعملها ) ومهمتها تعطيل كل من :الدخول الثاني على [وحدهم المديرون لديهم صلاحيات معاينة هذا الرابط]( Secondary Logon )تعديل مسجل النظام من بعد ( Remote Registry )مشاركة محركات الاقراص ومجلد الادمن ( share )الـ Web Clientالـ Server Serviceالـ Terminal Services Serviceالدخول على [وحدهم المديرون لديهم صلاحيات معاينة هذا الرابط]من بعد ( Remote Access )اضغط على الاداة وستقوم بعملها دون تدخل منك .[وحدهم المديرون لديهم صلاحيات معاينة هذا الرابط]( 3 ) اداة لقفل المنافذ ( 135 & 445 & 137 & 138 & 139 & 5000 ) * هذه المنافذ خطيرة ويجب قفلها .[وحدهم المديرون لديهم صلاحيات معاينة هذا الرابط]( 4 ) اداة xp-AntiSpy لتعطيل الكثير من الخدمات الغير مستفاد منها والتي تتسبب بفتح ثغرات في النظام .[وحدهم المديرون لديهم صلاحيات معاينة هذا الرابط]وطريقة تشغيلها كالتالي :[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]( 5 ) اداة upnp لقفل المنفذ رقم 5000 وهي ثغرة أمنية في نظام الـ xp .[وحدهم المديرون لديهم صلاحيات معاينة هذا الرابط]وطريقة تشغيلها كالتالي :[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]( 6 ) قفل أخطر المنافذ 137 -138 - 139 والتي غالباً يتم إستغلالها من قبل الهكرز .ولسد هذه المنافذ طبق التالي مع الحرص على تنفيذ الخطوات بدقة :
| [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة] | هذه الصورة بحجم اخر انقر هنا لعرض الصورة بالشكل الصحيح ابعاد الصورة هي 951x548 الابعاد 247KB. |
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]إذا طالبك بإعادة التشغيل فلا توافق لحين الإنتهاء من باقي الخطوات[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة][ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة][ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة][ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]ثالثاً : وجوب تثبيت مضاد فايروسات فعال .ليست هناك نصيحة مخصصة لبرنامج ما وإن كنت شخصياً أرى أن من أفضلها هو برنامج الـ Kaspersky Internet Security 2009لميزات الحماية الكثيرة والتي منها :( 1 ) تحديث قاعدة البيانات يتم تلقائيا على مدار الساعة بل وحتى بالدقائق .( 2 ) تحليل السلوك المبدئي للبرامج التي تريد تثبيتها .( 3 ) تحليل السلوك المستمر للبرامج التي تعمل * حتى بعد تثبيتها يقوم بمراقبة سلوكها .( 4 ) الفحص الفوري لرسائل البريد الإلكتروني و حركة المرور على الإنترنت و الملفات .( 5 ) جدار ناري شخصي مع IDS / IPS * مع الإشارة إلى تفوق هذا الجدار في عدة إختبارات مقارنة بالبرامج الأخرى .( 6 ) الحماية من تسرب البيانات السرية . ( 6 ) التحكم الأبوي * حيث يتيح لك إمكانية تحكم لا حدود لها . ( 7 ) الحماية من الرسائل العشوائية و الإحتيال .( 8 ) الحماية من الفيروسات و ملفات طروادة و الديدان .( 9 ) الحماية من الملفات الدعائية و ملفات التجسس .( 10 ) الحماية من جميع أنواع الملفات التي تسجل نقرات المفاتيح * مع الإشارة بتوفر لوحة مفاتيح خاصة بالبرنامج .( 11 ) تطوير ميزة إكتشاف جميع أنواع الأطقم الجذرية . ( 12 ) الحماية من الفيروسات عند إستخدام برنامج المحادثة .( 13 ) التراجع عن التغييرات الضارة على الكمبيوتر .( 14 ) الدفاع الذاتي لوحدة مضاد الفيروسات من أن يتم تعطيلها أو إيقافها .( 15 ) أداة خاصة لإنشاء قرص إنقاذ .( 16 ) الدعم التقني المجاني * وهنا يجدر الإشارة لميزة مهمة وهي شعبية هذا البرنامج الكبيرة لدى شريحة واسعةمن مستخدمي برامج الحماية مما يوفر لك دعماً شعبياً ( إن صحت العبارة ) واسعاً حيث انك ستجد الكثير ممن يقدمون لك الحلول للمشاكل التي قد تواجهها .كما يمكن أن تنتج من المميزات بعض العيوب في كل شيء فهذا البرنامج لا يستثنى من هذه القاعدة * فنظراً لشعبيته الكبيرة وإستخدامه من قبل عدد كبير من الأفراد فهو البرنامج الأول الذي يتم تشفير الفيروسات والتروجونات عنه وأظن الشركة المنتجة تداركت ذلك حين أنتجت وطورت وحدة تحليل السلوك المبدئي والمستمر .بعد التعريف بهذا البرنامج الكبير والرائع في مجال الحماية فسوف أضع لكم رابط التحميل وطريقة تثبيت البرنامج وملف الإعدادت المثلى له وطريقة تركيبها | |
|
