تشلسي يعرض نصف لاعبيه تقريبا للبيع في الميركاتو الصيفي    مجموعة هائل سعيد: نعمل على إعادة تسعير منتجاتنا وندعو الحكومة للالتزام بتوفير العملة الصعبة    عدن .. جمعية الصرافين تُحدد سقفين لصرف الريال السعودي وتُحذر من عقوبات صارمة    العملة الوطنية تتحسّن.. فماذا بعد؟!    انتشال جثث مهاجرين أفارقة غرقوا قبالة سواحل زنجبار بمحافظة أبين    توقعات باستمرار هطول امطار متفاوة على مناطق واسعة من اليمن    اكتشاف مدينة غامضة تسبق الأهرامات بآلاف السنين    تسجيل هزة ارتدادية بقوة 6.8 درجة شرقي روسيا    منذ بدء عمله.. مسام ينزع أكثر من نصف مليون لغم زرعتها مليشيا الحوثي الارهابية    أمين عام الإصلاح يعزي عضو مجلس شورى الحزب صالح البيل في وفاة والده    الحكومة تبارك إدراج اليونسكو 26 موقعا تراثيا وثقافيا على القائمة التمهيدية للتراث    مليشيا الحوثي الإرهابية تختطف نحو 17 مدنياً من أبناء محافظة البيضاء اليمنية    الرئيس الزُبيدي يطّلع على جهود قيادة جامعة المهرة في تطوير التعليم الأكاديمي بالمحافظة    خيرة عليك اطلب الله    صحيفة أمريكية: اليمن فضح عجز القوى الغربية    شركات هائل سعيد حقد دفين على شعب الجنوب العربي والإصرار على تجويعه    الشيخ الجفري: قيادتنا الحكيمة تحقق نجاحات اقتصادية ملموسة    طعم وبلعناه وسلامتكم.. الخديعة الكبرى.. حقيقة نزول الصرف    بعد إخفاق يحيى.. جيسوس يطلب ظهيرا أيسر    رائحة الخيانة والتآمر على حضرموت باتت واضحة وبأيادٍ حضرمية    يافع تثور ضد "جشع التجار".. احتجاجات غاضبة على انفلات الأسعار رغم تعافي العملة    نيرة تقود «تنفيذية» الأهلي المصري    عمره 119 عاما.. عبد الحميد يدخل عالم «الدم والذهب»    لم يتغيّر منذ أكثر من أربعين عامًا    السعودي بندر باصريح مديرًا فنيًا لتضامن حضرموت في دوري أبطال الخليج    العنيد يعود من جديد لواجهة الإنتصارات عقب تخطي الرشيد بهدف نظيف    غزة في المحرقة.. من (تفاهة الشر) إلى وعي الإبادة    الاستخبارات العسكرية الأوكرانية تحذر من اختفاء أوكرانيا كدولة    صحيفة امريكية: البنتاغون في حالة اضطراب    قادةٌ خذلوا الجنوبَ (1)    مشكلات هامة ندعو للفت الانتباه اليها في القطاع الصحي بعدن!!    إغلاق محال الجملة المخالفة لقرار خفض أسعار السلع بالمنصورة    لهذا السبب؟ .. شرطة المرور تستثني "الخوذ" من مخالفات الدراجات النارية    الرئيس المشاط يعزّي في وفاة نذير محمد مناع    تكريمًا لتضحياته.. الرئيس الزُبيدي يزيح الستار عن النصب التذكاري للشهيد القائد منير "أبو اليمامة" بالعاصمة عدن    لاعب المنتخب اليمني حمزة الريمي ينضم لنادي القوة الجوية العراقي    تدشين فعاليات المولد النبوي بمديريات المربع الشمالي في الحديدة    عدن.. تحسن جديد لقيمة الريال اليمني مقابل العملات الاجنبية    محمد العولقي... النبيل الأخير في زمن السقوط    من تاريخ "الجنوب العربي" القديم: دلائل على أن "حمير" امتدادا وجزء من التاريخ القتباني    تقرير حكومي يكشف عن فساد وتجاوزات مدير التعليم الفني بتعز "الحوبان"    من يومياتي في أمريكا.. استغاثة بصديق    مأرب.. مسؤول أمني رفيع يختطف تاجراً يمنياً ويخفيه في زنزانة لسنوات بعد نزاع على أموال مشبوهة    ذمار.. سيول جارفة تؤدي لانهيارات صخرية ووفاة امرأة وإصابة آخرين    أولمو: برشلونة عزز صفوفه بشكل أفضل من ريال مدريد    لاعب السيتي الشاب مصمّم على اختيار روما    تعز .. الحصبة تفتك بالاطفال والاصابات تتجاوز 1400 حالة خلال سبعة أشهر    من أين لك هذا المال؟!    كنز صانته النيران ووقف على حراسته كلب وفي!    دراسة تكشف الأصل الحقيقي للسعال المزمن    ما أقبحَ هذا الصمت…    لمن لايعرف ملابسات اغتيال الفنان علي السمه    تساؤلات............ هل مانعيشه من علامات الساعه؟ وماذا اعددناء لها؟    وداعاً زياد الرحباني    اكتشاف فصيلة دم جديدة وغير معروفة عالميا لدى امرأة هندية    7 علامات تدل على نقص معدن مهم في الجسم.. تعرف عليها    العلامة مفتاح يؤكد أهمية أن يكون الاحتفال بالمولد النبوي هذا العام أكبر من الأعوام السابقة    رسالة نجباء مدرسة حليف القرآن: لن نترك غزة تموت جوعًا وتُباد قتلًا    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



كيف تكتشف ان جهاز الكمبيوتر لديك مخترق ام لا ؟؟
الفجر نشر في الجنوب ميديا يوم 01 - 12 - 2012


12/1/2012 12:19 PM
- مبدأ الاختراق
يقوم الاختراق على نظام الشبكة التي تعمل بنظام سيرفر وكلينت وهذا لا يمكن الابوجود شبكة . باختصار انه لا يحدث اي عملية اختراق الا اذا كان هناك اتصال بين الطرف الاول والثاني سواءا بشبكة محلية او بالانترنت.
يعمد هنا المخترقون((اللصوص)) على بناء عملية اتصال مباشرة بينهم وبين الضحية وذلك باستخدام برمجيات يعمل منها نسختين الاول تكون للص والثانية للضحية.
وعند تشغيل جهاز الضحية يعمل هذا البرنامج على احداث ثغرة بجهاز الضحية يعرفها جيدا برنامج اللص وبهذا يكون اتم بناء عملية الاتصال واصبح جاهزا للاختراق.
- كيف يخترقون
حتى تكون الاختراق عملية سهلة يجب ان يسهل العملية برنامج معين يجب ادخال نسخة منه لجهاز الضحية لعمل اتصال وخرقا يعرفه نفس البرنامج بنسخة خاصة باللص وهنا السؤال الكبير كيف يستطيع اللص ادخال هذا البرنامج واين يضعه لعمل كما خطط له؟؟
اولا كيف يدخله:
1- من أهم الطرق واكثرها شيوعا البريد الالكتروني : يقوم اللص بارسال رسالة تحمل هذا البرنامج فتصل الى الضحية فيتفاجأ الضحية بأن الرسالة مثلا فارغة او فيها بعض الكلمات ويمكن بعض الامثال والنصائح ,, اشياء لاتعني شيأ مهما ((اشياء عامة)) او ان يضع في المرفقات ملفات او صور يكون البرنامج مرافقا لها وحينا تحميل او حفظ هذه الرسالة يعمل البرنامج بشكل تلقائي دون ان يحدث اي خلل او اشارة لوجوده ابدأ.
2- المنتديات او المواقع كثيرة الزيارة والحركة وهذه المنتديات قد يستغلها محترفون لتمرير هذه البرامج من خلال ما يسمى كوكي وهذه الملف يحفظ اعدادت خاصة للمستخدم واهمها اسم المستخدم وكلمة المرور وهذا بطلب من المستخدم مثل السؤال المرفق دائما حفظ كلمة المرور بجانبها مربع صغير (Chick box)
ومن خلال هذه المحفوظات يمكن ادخال برنامج نسخة الضحية.
3- هو اخطر الطرق ويتعامل بها الهواة كثيرا ,, ان اتصال الكمبيوتر بالانترنت يكشف للاخرين عنوانه بالضبط ((مثل اتصال هاتفي ,, فعند اتصال هاتف بآخر فإنه يظهر رقم المتصل)),, وقد تستغر ان هناك مواقع متخصصة يكشف اي بي الاجهزة وهي كثيرة ومتعددة..
وهنا الاهمية فعند معرفة
IP
جهاز الضحية نستطيع اذا عمل شبكة معه ويستخدمون
Telnet
وغيرها للوصول الى ملفات الضحية وزرع ما يريدون فيها.
من البديهي ان يضع اللص برنامجه في بدء التشغيل..يعني عند فتح الويندز تعمل نسخة الضحية مباشرةمثل برامج الانتي فايروس والمسينجر وغيرها وكما تعلمون فان هذه البرامج تفتح تلقائيا ..
اذا علينا وهو الجزء الأهم ان نقوم بمراقية منافذ الكمبيوتر الخاص بنا ويكون عن طريق امر بسيط يسمي
netstat
ويتم تشغيله عن طريق محرر التشغيل كالتالي ..
Start
Run
Cmd
فتظهر لنا صفحة الدوس ونبدأ بكتابة الأمر كالتالي ..
NETSTAT
يظهر حالة الشبكة ويظهر جميع المنافذ المتصلة
NETSTAT -A
يظهر ارقام الايبي المتصلة وحالتها
NETSTAT -E
يظهر حالة الشبكة بشكل عام
NETSTAT -N
يظهر ارقام البورتات والايبيهات المتصلة
NETSTAT -P
يظهر البروتوكولات المتصلة بجهازك
NETSTAT -R
يظهر اجهزة الروترز في شبكتك
NETSTAT -S
يظهر حالة الشبكة والاجهزة المتصلة ومقدار الأرسال والأستقبال وحجم الأخطاء
ولاحظ وجود مسافة بعد كلمه
netstat
طبعا هذا الاوامر يعطيك الحالة خلال لحظة التنفيذ
لذلك ستطر لعمل هذا الامر كل كم ثانية لأختبار منافذك وبتصور الامر متعب اكثر من الاختراق نفسه ؟؟
لذلك قامت شركات عديدة لايجاد حلول وبرمجيات تقوم بهذا العمل بدلا عنك
ارجو للقارئ التركيز في الأتي :
كل ما عليك انه في حاله التأكد من عدم اتصال أي جهاز آخر مع جهازك .. أن تتجه إلى
Dos
وتكتب الأمر الآتي :
netstat -n
ومعناها البحث عن الاتصال بالأرقام , عندها سوف تظهر لك شاشة تأخذ ثواني لإعطائك النتيجة وسوف تكون على النحو الآتي
Proto Local Address Foregin Address State
كل ما يهمنا في الأمر
Foreign Address
سوف تجد في
Foregin Address
.. أرقام مقدم الخدمة لك ..مع رقم البورت أو المنفذ .. وهنا يجب أن تنتبه لان الحالة تكون كالآتي
Foreign Address State
212.123.234.200:8080 Established
أي أن الأرقام لمقدم الخدمة هي 212.123.234.200
ثم تأتي بعدها نقطتين فوق بعض .. يأتي بعدها رقم البورت وهو 8080
المهم في الأمر إن وجدت رقم اي بي غريب .. وتتأكد من ذلك برقم المنفذ .. وهو الذي يأتي بعد النقطتين التي فوق بعض .. مثال
Foreign Address State
212.100.97.50:12345 Established
انظر إلى رقم اي بي ورقم المنفذ. رقم اي بي غريب .. ورقم المنفذ هو منفذ لبرنامج تجسس .. وحاله الاتصال تام مع جهازك.. أي انه بالفعل يوجد شخص الآن في داخل جهازك يتجسس علي جهازك
في هذه الحالة عليك بأستحدام برنامج الأنتي فيرس المحدث بتاريخ حديث كذلك ان امكن يفضل استخدام برنامج انتي سباي وير المحدث ايضا لعمل مسح شامل لجهازك وتنظيف الجهاز من ملف التجسس ..
ملاحظة ,, ارجو فتح برنامج الفايروول وجعله نشطا دائما .. كلأتي :
Start
Control Panel
Windows Firewall
قم بوضع علامة علي ,,On

انقر هنا لقراءة الخبر من مصدره.