اللهم صل على محمد وال محمد ..

السلام عليكم ورحمة الله وبركاته ..

~~~~~~~

هذا الموضوع سيتم فيه شرح احدث الطرق للحماية من الاختراق ..

اولا : يجب توضيح نقطة مهمة وهي ان طرق الاختراق متعددة ..وذكية ولهذا فان موضة الاعتماد على المكافح او الانتي فايروس اصبحت لا تجدي مائة بالمائة ..

ثانيا :هناك برامج تقلل من خطورة اختراق جهازك ..في حين اختراقه وتحد من امكانيات المخترق في سرقة باسووردات ايميلك او عضوياتك ..واخرى تحمي جهازك من اي تعديل على الريجستري ..

المهم هو معرفة كيفية استعمال هذه البرامج ..

~~~~

لنبدا اولا ببرامج التنظيف ..

احد اشهر البرامج الذي يغفل عنه الكثير هي برامج تنظيف الكوكيز او مخلفات التصفح التحميل الملفات المؤقتة ..



CCleaner

هذات البرنامج مهم فهو يقوم بحذف جميع الكلمات المخزنة في المتصفح ..كلمات المرور التي يبحث عنها المخترق في ملفات الكويكز ..ايضا الكلمات المخزنة كالايميل الذي يحفظه بعض الاحيان المتصفح او الملفات المخزنة المؤقتة التي قد نقوم احيانا بنسخها بالضغط عليها كلك يمين وحفظها ..تظل عالقة في الذاكرة ويمكن للمخترق معرفتها ..

http://www.alshiaclubs.com/upload//u...045d500806.png

http://www.alshiaclubs.com/upload//u...1df0147965.png



وبهذا قبل كل اغلاق للجهاز اعمل تنظيف بالبرنامج ليقوم بمسح كل شيء ..وعند اختراق جهازك لا سمح الله فان المخترق لن يجد اي كلمة مرور مخزنة في الكوكيز او في الذاكرة ..

البرنامج مجاني ويمكن تحميله من موقعه الرسمي ..

http://www.piriform.com/CCLEANER




http://www.alshiaclubs.com/upload//u...d4804bd31e.png


هو برنامج ايضا مهم جدا يقوم بتشفير ضغطات الكيبورد ..

لماذا نحتاج لتشفير ضغطات الكيبورد ؟

الباتش او السيرفر المصاب به جهازك عادة ما يقوم بحفظ كل ضغطات الكيبورد على جهازك وهذا الباتش عادة مايسمى (Keylogger) تحتوي عليه معظم السيرفرات ولهذا فان كان جهازك مُخترَق ...بامكان المُخترِق لجهازك معرفة كلمات المرور التي تكتبها وان لم تحفظها في المتصفح ..

هذا البرنامج يقوم بتشفير كل الضغطات ..فحين تضغط مثلا حرف التاء (ت) يقوم بتشفيرها الى حرف C ولهذا فان المخترق لن تصله ما تم كتابته على الكيبورد وانما سيصله حروف وارقام غير مفهومة ..

http://www.alshiaclubs.com/upload//u...82a3c24eb1.png


http://www.alshiaclubs.com/upload//u...0b7c3e2a5c.png

موقع البرنامج

www.qfxsoftware.com

البرنامج + السيريل

http://www.mediafire.com/?5u5j98lhl2jf7o5



Shadow Defender


http://www.alshiaclubs.com/upload//u...fc4e0eafde.png



وهو احد برامج التجميد ..يشبه الى حد ما الديب فريز ..مع تفوقه عليه بخفته اضافة الى ميزات اخرى اهمها التجميد دون الحاجة الى عمل اعادة تشغيل للجهاز ..

هذا البرنامج يقوم بعبارة بسيطة بتجميد جهازك ومنع حفظ اي تغييرات عليه ..

بمعنى لو قمت بتجميد جهازك وتحميل ملف على سطح المكتب وتثبيت برنامج المسنجر مثلا ..وقمت باعادة تشغيل الجهاز ..فانك لن تجد الملف الموجود على سطح المكتب ولن ترى البرنامج المسنجر الذي ثبته ..اي ان الجهاز سيرجع الى حالته قبل التجميد ..

ولن يتم حفظ اي شيئ جديد سواء ملف او تغييرات كانت حتى وان كانت تغيير الخلفية اذا كان الجهاز مجمد ..

مالفائدة من هذا البرنامج ؟

البرنامج مهم في حين اردت تجريب او تثبيت ملفات او برنماج غير موثوقة المصدر ..كان تستلم ملفات صور او برامج تريد فتح رابط من شخص غير موثوق او غير معروف ..

دون المساس بجهازك ..تقوم بتجميد الجهاز ثم تجريب ماتشاء او فتح ماتشاء ..ثم عمل اعادة تشغيل للجهاز ليعود كما كان ..

ففي حين احتوى اي ملف على سيرفر او باتش اختراق سيخترق جهازك ..وسيعمل الباتش ..وفور عمل اعادة تشغيل للجهاز سيحذف الباتش ويعود الجهاز كما كان قبل فتح الملف الملغم ..

البرنامج يستعمله خبراء الاختراق والهكرز نفسهم لاختبار الملفات التي يتلقونها في منتدياتهم ..بين بعضهم البعض ..

البرنامج بسيط جدا ..بعد تثبيت البرنامج وادخال السيريل المرفق معاه ..





ولايقاف التجميد عن الجهاز نعمل التالي ..

http://www.alshiaclubs.com/upload//u...75fa49fffa.png


http://www.alshiaclubs.com/upload//u...b765e1dc85.png

اذا اخترت الخيار الاول ..

سقوم الجهاز بعمل اعادة تشغيل والخروج من حالة التجميد ..

الخيار الثاني اطفاء الجهاز والخروج من حالة التجميد للتشغيل القادم ..

الخيار الثالث الخروج من حالة التجميد في التشغيل القادم دون عمل اي اعادة او اطفاء تلقائي ..(يجب عليك عمل اعادة تشغيل بنفسك )

لتحميل البرنامج + السيريل

http://www.mediafire.com/?4h25o3da2uajdhx


البرنامج الثالث هو بيئة التشغيل الوهمية ..sandeboxie


http://www.alshiaclubs.com/upload//u...29cd695001.png

مهمة البرنامج هو تشغيل اي برنامج تختاره في بيئة وهمية منفصلة ..بحيث لو كان هذا البرنامج غير موثوق لا يمكنه الوصول الى ملفاتك الاخرى على الجهاز ..

http://www.alshiaclubs.com/upload//u...7a736bc635.gif

البرنامج جيد لتشغيل البرامج الغير موثوقة ..وعلى كل لحد الان اثبت جدارته ..

فحين تشغيل المتصفح (انترنت الاكسبلورر او الفايرو فوكس وغيرهم ) داخل بيئة الساند بوكس فان برنامج اخر يعمل بواسطة المتصفح سيعمل داخل بيئة الساند بوكس ..

مثلا لو قمت بالتصفح في داخل البيئة الوهمية ثم محاولة تحميل برنامج ..وكنت تستعمل برنامج الداونلود منجر سيعمل اداونلود منجر داخل بيئة الساند بوكس ..وكذالك لو قمت بتشغبل البرنامج بعد تحميله بالدوانلود منجر من الرسالة التي تظهر لك من الداونلود منجربعد انتهاء التحميل ..فان البرنامج المحمل سيعمل داخل بئية الداونلود منجر ايضا كون الداونلود منجر ايضا يعمل داخل بيئة الساند بوكس ..

ولهذا فان تشغيل المتصفح داخل بيئة الساند بوكس يعني تشغيل كل الملفات المحملة من المتصفح والبرامج التي يحتاجها المتصفح من فلاش وغيرها داخل بيئة الساند بوكس ..

وان كان الموقع الذي تتصفحه موقع ملغم فانه لن يستطيع الوصول الى ملفات جهازك الاخرى كون المتصفح يعمل داخل البيئة الوهمية ..


ببساطة بعد تثبيت البرنامج الساند بوكس ..اي برنامج تريد تشغيله داخل البيئة الوهمية ..كلك يمين عليه ونختار Run Sandboxed ..

سيظهر اسم البرنامج اعلاه بين علامتين [#] اسم البرنامج [#] ...للدلالة على ان البرنامج يعمل في البيئة الوهمية ..

مثال ..

http://www.alshiaclubs.com/upload//u...ece01e1387.png


موقع البرنامج

http://www.sandboxie.com/

لتحميل البرنامج مع السيريل النسخة 3.46 Final

http://www.mediafire.com/?zrw7t5wgo45aoec


يتــبــع

اخيرا فحص الملفات على النت ..

يوجد على النت مواقع تقوم بفحص الملفات المشكوك فيها بواسطة 42 برنامج فيروسات ..مثل الافيرا والكاسبر والمكافي وغيرهم ..

لماذا نقوم بفحص الملفات بواسطة 42 مكافح ؟ الا يكفي البرنامج الذي استعمله في جهازي ضد الفيروسات ؟

يقوم الهكرز بتشفير الباتش او السيرفر ليتعدى الحماية لبرنامج معين بواسطة تغيير كودات باحد البرامج كالهيكس فيجول بيسك وغيره ..

ولهذا فان الهكرز عادة مايقومون بتشفير سيرفراتهم ضد اشهر برامج الفيروسات كالافيرا والكاسبر ..

لذى من المهم فحص الملفات المشكوك بها بمكافحات اخرى ..

هل نقوم بفحص كل برنامج نحمله من النت ؟

الجواب هو لا .. بل لا يمكننا فحص جميع الملفات ...بل يمكننا فحص الملفات التي لا تتعدى احجامها 20 ميجا ..

وهو حجم كافي ..فمعظم الهكرز يقومون بدمج الباتشات مع ملفات اخرى صغيرة لا تتعدى عادة 5 ميجا ..

او عادة يستعملون السيرفر بدون دمج واحيانا دمجه بصور الا ان الغالبية العظمى يدمج مع ملفات تنفيذية exe

مالذي نفحصة بالضبط ؟

نقوم بفحص الملفات المشكوك ذات الاحجام الصغيرة الغير محملة من مواقع موثوقة ..

مثلا كتحميل برنامج معين صغير الحجم من موقع غير موقع البرنامج الاصلي ..وغير معروف ..

الكراكات المنتشرة في النت هي الغالبية العظمى منها تكون ملغمة ..كون الكراكات عادة يعتبرها المكافح او الانتي فايروس تروجان فلا يمكن الجزم بنظافتها او وجود باتش مدمج معها ام لا ..

والافضل تحميل كراكات من مواقع اجنبية متخصصة في البرامج ..والابتعاد كليا عن المواقع المتخصصة في الكراكات فقط ..

يمكن رفع الملف وفحصه من احد المواقع مباشرة كموقع www.virustotal.com

ويوجد من الموقع اداة صغيرة لرفع الملفات وفحصها دون الذهاب للموقع ..

بعد تثبيت الاداة ..اضغط على اي ملف تريد فحصه كلك يمين واختر التالي ..

http://www.alshiaclubs.com/upload//u...b45b7d0490.png

بعد اكتمال الرفع ..

http://www.alshiaclubs.com/upload//u...e8b0b945d7.png


سيفتح المتصفح على صفحة انتظر حتى اكتمال النتائج ..


كهذه الصفحة ..

http://www.virustotal.com/file-scan/...edf-1308604527

في خانة Result

يظهر البرامج التي اعتمدت الملف تروجان ..باللون الاحمر..

.............


ايضا بامكانك بواسطة هذه الاداة فحص العمليات التي تعمل في جهازك في الخفية للتاكد من انه لا يوجد سيرفر يعمل فيجهازك ..

اذهب الى ايقونة البرنامج على سطح المكتب واضغط عليها دبل كلك ..

http://www.alshiaclubs.com/upload//u...0ad0afa9db.png

ستظهر لك نافذة فيها كل العمليات التي تعمل في جهازك حاليا ..

http://www.alshiaclubs.com/upload//u...a03c0e68ad.png


لتحميل الاداة



وصلى الله على محمد واله الطيبين الطاهرين

اهلا وسهلا بالاخ اولاد علي ..

لعله غير شامل ..ولكن لو اتبعت كل هذا فان نسبة اختراقك ستكون اقل بنسبة كبيرة جدا ..وان قمت بتحميل باتش وتشغيله وهذا هو المهم ..

على كل بالنسبة للبورتات انا اعتمد على الفايروول في مراقبة الصادر والوارد ..

وهناك عدة امور منها انه يمكن للسيرفر ان يتعدى الجدار الناري بكل سهولة اذا كان تشفيره ذكيا وكان الجدار الناري على الوضع التلقائي..

البعض يقوم باستعمال الجدار الناري في الوضع اليدوي وهي طريقة ممتازة ولكن تحتاج الى خبرة لمعرفة الاتصال والبورت المشبوه من بين كل الاتصالات ..هذا عدى انك ستصاب بصداع من كثرة الرسائل من الفايروول لكل برنامج يحاول الاتصال بالنت ..

على العموم انا افضل الكومودو كون خاصية الساند بوكس المدمجة معه تعمل تلقائيا ويضع اي ملف غير موقع داخل البيئة الوهمية مباشرة ..بعدها اقوم بمراقبة البورت الذي يحاول العمل منها ..

~~~~~~~~~


على كل لعلك تفيدنا بطريقة او شرح بسيط ليكون الموضوع شاملا

:)

تحياتي

شكرا لمرورك ..

جزاك الله خيرااا أخي
ربنا يبارك فيك ويحميك
اي إشكال يصير عندي رح اسال منكم دون مانع اتمنى
دمت بخير ’’

المشاركة الأصلية كتبت بواسطة بحب الله نحيا (المشاركة 1454182) اللهم صلِ على محمد وعلى آل محمد الطيبين الطاهرين وعجل فرجهم جزاك الله خيرااا أخي ربنا يبارك فيك ويحميك اي إشكال يصير عندي رح اسال منكم دون مانع اتمنى دمت بخير ’’

المشاركة الأصلية كتبت بواسطة rafedy (المشاركة 1466220) مشكور تحياتي

اهلا وسهلا ..

العفو عزيزي نورت الموضوع ...

تحياتي لك ..

المشاركة الأصلية كتبت بواسطة ليلى^^ (المشاركة 1470585) جميل جدا و الطرق فعاله فقد قمت بتجربة بعضها احسنتم اخي الكريم على هذا الجهد موفقين لكل خير

المشاركة الأصلية كتبت بواسطة feras (المشاركة 1501883) مبارك عليكم الشهر ايها الهادئ ويعطيك الف عافيه على هاي المجهود.. قبل ذلك .. هل استطيع ان اعرف مااذا كان جهازي مخترق ام لا؟؟ تحياتي

باختصار ..

يمكن ولا يمكن ..http://c.shia4up.net/uploads/13124289851.gif

هناك توزيعة اسمها الباك تراك على الينكس بها برامج كثيرة للاختراق عن طريق الشبكة والتجسس عليها ..

اهمها الميتا سبلوت ..

اذا كان من يريد ان يخترقك على نفس الشبكة او مثلا شابك على نفس المودم ..فهنا الميتا سبلويت بامكانه اختراقك ..

الميتا سبلويت يعتمد على ثغرات البرامج .. او النظام حتى ..واستغلال البورتات ..وطبعا يستطيع ان يستغل البورتات المشهورة ..

كبورت 21 المستعمل لرفع الملفات ...لا يمكن اغلاقه طبعا ..والا لن تستطيع رفع ملفاتك FTP

طبعا تحديث الوندوز والبرامج التي لديك يكفي اغلاق الثغرات ..ايضا تركيب جدار ناري يعيق الميتا اكثر الاحيان ..

الميتاسبلويت مشروع كامل تتحدث الثغرات التي فيه دوريا ..ولهذا يجب ان تحدث الوندوز بشكل دائم ..

المهم ان الميتا ينجح عادة في الشبكات ...

اذا كان من يريد ان يخترقك جالس وراء مودم ..

وانت وراء مودم اخر ..

فهنا صعب جدا ان يخترقك ..الا في بعض الحالات

اذا كانت مربوط بجهازه باي طريقة ..

مثلا اذا كنت تعمل على شبكة VBN فهنا صاحب السيرفر يستطيع اختراقك ..وكذالك المستخدمين الذين معك ولهذا احذر من شبكات VBN المجانية او المفتوحة ..

ايضا بعض البرامج المشاركة قد تؤدي الى اختراقك ..اذا لم تكن تحدث جهازك باخر التحديثات ..

وعلى كل عالم الاختراق كبير ومتجدد ..ولا يوجد شيء مستحيل فمن يسخر عقله في هكذا امور يستطيع ان يصل لبعض الحلول ..

ولكن اغلب الهكر الذين يسمون نفسهم هكر اعلى مبلغهم باتشات وتشفير عن كاسبر وافيرا فقط ..

او اعتمادهم على برامج جاهزة كالميتا سبلويت ..

تحياتي

اللهم صلِ على محمد وعلى آل محمد الطيبين الطاهرين وعجل فرجهم


الأخ الهادي عندي الجهاز مخترق ومو عارفه شسوي
بس اريد اعرف لما يخترقونه رح يكون الشخص الي اخترقه مسيطر عليه ويقدر يتحكم بيه دائما اذا ماسويت شي ؟ ولا بس وقت الاختراق يقدر يتحكم ؟
واذا افرمته وانصب وندوز جديد رح اوقف الاختراق ؟
بشكل عام كيف اقدر احمي الجهاز ومااخلي احد يعرف آي بي ؟
وسؤال بعد
انه المخترق يقدر يجسس على كل ملفات الجهاز ولا ملفات معينة ؟

بارك الله فيكم ’’

اللهم صلِ على محمد وعلى آل محمد الطيبين الطاهرين وعجل فرجهم


الأخ الهادي عندي الجهاز مخترق ومو عارفه شسوي
بس اريد اعرف لما يخترقونه رح يكون الشخص الي اخترقه مسيطر عليه ويقدر يتحكم بيه دائما اذا ماسويت شي ؟ ولا بس وقت الاختراق يقدر يتحكم ؟
واذا افرمته وانصب وندوز جديد رح اوقف الاختراق ؟
بشكل عام كيف اقدر احمي الجهاز ومااخلي احد يعرف آي بي ؟
وسؤال بعد
انه المخترق يقدر يجسس على كل ملفات الجهاز ولا ملفات معينة ؟

بارك الله فيكم ’’