ماهي تقنيات الاختراق والتجسس وطرق الحماية منها ... مهم للجميع

الحالي الاختراقات وبتقنيات مختلفة ومتعددة ..وفي هذا الموضوع سأقوم بشرح اشهر
السرقة أو التجسس ..


الاختراق ؟
التحكم عن بعد Remote جهاز الضحية ليتم فتح منفذ الاختراق عن طريقه وارسال بيانات الضحية للمخترق ويعرف
.. و الثاني العميل Client الذي يستخدمه المخترق للتحكم بجهاز الضحية.

عند زرعه في جهاز الضحية ؟
الي ملف التسجيل لنظام ويندوز أو ما يسمى بـ Registry رئيسيين في كل مرة يتم فيها تشغيل الجهاز :
(1) اشارة للمخترق تفيد أن الضحية متصل الآن وإرسال عنوان الـ IPاو منفذ ليتم من خلالها الاتصال بجهاز الضحية وتنفيذ جميع الاوامر التي تم ضبطها
وتعطيل الدخول لمحرر التسجيل الخاص بويندوز وتعطيل الدخول لقائمة إدارة المهام
تحديث نفسه وجمع المعلومات
كتبت أو تم تخزينها في جهاز الضحية. جميع المواقع المزارة والتي تم حفظها في
في مواقع الدردشة . جميع اسماء الملفات التي تم حفظها أو التعديل عليها وأماكن
صور

التي يقوم ملف الخادم بفتحها في جهاز الضحية
<u>المنافذ هي جزء من مكونات النظام لها عنوان
استخدام عدد كبير من المنافذ للاتصال في وقت واحد ويزيد عددها عن8000 منفذ يميز كل منفذ عن الاخر رقمه فمثلا المنفذ رقم 2000 يمكن اجراء اتصال عن طريقة وفي تفس الوقت يتم استخدام
مسبقاً لنظام ويندوز وتستخدم في عمليات مهمة للنظام ولا يمكن استخدامها بأي شكل من
الويب لتصفح المواقع ولا يمكن استخدامه في عملية أخرى لأن النظام لا يسمح بذلك .
لخارج الجهاز .

الخادم الخاص بالاختراق ؟

لكن اشهر هذه الطرق هي :

عن طريق رسائل البريد
<font color="navy"><u>هذه تعتبر من اشهر
الرابط قد يكون عنوان مباشر لتحميل ملف الخادم على جهاز الضحية أو يكون رابط لموقع
أو عنصر
ActiveX
بعملية تنزيل لملف الخادم المسؤول عن عملية الاختراق من رابط معين وفي وقت معين أو
وهي تحتوي على
أو غيرها .. وبعد سرقتها يتم ارسالها في ثواني للمخترق ليتم تحريرها وتعديل بعض
. ونسمي هذه العملية بـ ( تلغيم الروابط ).


الفورية
وبرنامج Yahoo
Messengerلبرنامج المحادثة ثم يقوم بإرسال ملف الخادم للضحية بعد ضغطه بأحد برامج الضغط
ملف فيديو أو ملف صوتي ثم إرساله للضحية وبعد الضغط على الصورة مثلاً يتم فتحها
يعلم الضحية .

الاختراق ؟

كالتالي :

الحماية
برنامج الحماية بناءً على أمور مهمة و رئيسية وهي ان يكون البرنامج بترخيص رسمي
يقوم البرنامج بتحديثات لقاعدة بيانات الفايروسات بشكل يومي لأن هذا يدل على قوة
الشركات يكون تحديثها لبرنامج مكافحة الفايروسات بشكل غير يومي أو يكون اسبوعي وهذا
مثل حماية الملفات وحماية ذاكرة النظام المؤقتة .الحماية من مواقع الويب لتفادي
سواءً عن طريق برامج المحادثات والمراسلة الفورية أو عن طريق البريد الإلكتروني
ناري ليقوم بمتابعة أي عملية وأي نشاط على الجهاز وينبه المستخدم عن هذا النشاط
يوجد
النتائج بالتفصيل وبإمكاننا الدخول لهذي المواقع ليسهل علينا اختيار البرنامج
برامج الحماية في الشهر مرتين ولتفصيلهم الدقيق للنتائج :

http://www.av-comparatives.org/comparativesreviews/performance-tests


يجب على
لأنظمة ويندوز أو Apple المتعددة والمفتوحة
بالنسبة لأشهر انظمة التشغيل المستخدمة وهو
[b]Windows
والترقيعات لبعض الثغرات الشي الكثير والمهم للمستخدم لضمان حمايته وحماية خصوصياته
منذ سنتين تم إصدار الحزمة الأخيرة من حزم
وهي SP3ويندوزXP
وما قبلها حسب ما ورد من شركة Microsoftالتوقف عن الدعم للحزمة SP3ثالثاً أن يكون المستخدم حذراً وقت استخدامه للإنترنت

[b]وبياناته على الانترنت ويستطيع ببعض الطرق ان يتلافا نسبة كبيرة من مخاطر التجسس
مجهولة عن طريق احد برامج المراسلة الفورية . عدم فتح أي رابط بريد الكتروني من جهة
من أي فايروسات أو ملفات تجسس عن طريق احد مواقع الفحص المخصصة للروابط كهذا الموقع
أو
الروابط :
http://space.dl.sourceforge.net/project/linkchecker/6.1/LinkChecker-6.1

[b]
[b]الملفات من مصدر مجهول فيجب عليه فحص الملف عن طريق برنامج الحماية المثبت في جهازه
ملفات التجسس يستخدم اصحابها تقنية التشفير وبهذه الطريقة يستطيع ان يتخطى برنامج
فسيتم كشفه لو كان ملف تجسس ومشفر . وارشح لكم هذا الموقع لعمل فحص مباشر لأي ملف
,,,,,[/b][/b][/b][/b][/b][/b][/b][/b][/b][/b][/b][/b][/b][/b][/b][/b][/b][/b][/b][/b][/b]