صد المخترقين - الدفاع الذاتي

بعدما راينا نبذة عن القرصنة الالكترونية واهم وسائلها واهدافها جاء اهم درس وهو كيفية التصدي للمخترقين .

- تبسيط الموقف - لنتصور ان هناك مجموعة لصوص يحاولون سرقة منزل ما فاول شيئ يبحثون عنه هو فتحة في سور ذلك المنزل ليتمكنو من الدخول فان لم يجدو سيحاولون ان يخادعو ربة البيت لكي تفتح لهم الباب لكن ان كان السور منيعا وربة البيت ذكية ويقظة فلن يتمكنو من اقتحام المنزل---------------بالاسقاط نجد ان السور هو الجدار الناري " الفايروال " وربة البيت هو المستخدم والبحث عن فتحة هو البحث عن بوابة مفتوحة ومحاولة التلاعب بسيدة البيت هي استخدام الهندسة الاجتماعية للايقاع بالضحية .

))))))))) الحماية من الاختراق (((((((

- يعتمد التصدي للهاكر على فرعين اساسيين :

1--- امن التطبيقات او الدفاع الايجابي : ويتمثل في منع وسائل الاختراق من الوصول الى حاسوبنا وذلك يكون ب

- تثبيت جدار ناري ممتاز وتتوفر عدة برامج متخصصة ممتازة ومجانية على شبكة الانترنت
- تثبيت برنامج ممتاز مضاد للفايروسات وملفات التجسس واحصنة طروادة وايضا هناك برامج مجانية ممتازة دون نسيان تحديثها بشكل دوري .
-القيام بمسح (scan) يدوي كامل للحاسوب بشكل دوري لضمان خلوه من كل ما يعرضه للثغرات الامنية .

2--- اجرائات الامن او الدفاع السلبي وتتمثل في :

-ضبط متصفح الانترنت على درجة امن عالية بمنع دخول الكوكيز والقيام بتفريخ الملفات المؤقتة دوريا بشكل يدوي .
-تجنب الدخول الى المواقع المشبوهة .
-تجنب تحميل البرامج والالعاب من مواقع غير معروفة
-تجنب فتح الرسائل المجهولة في علبة استقبال الرسائل خاصة ما يحتوي منها على ملفات مرفقة
-عدم استخدام خاصية حفظ كلمة السر ويجب ادخالها يدويا في كل مرة .
-عدم الثقة والحذر وتجنب استقبال الملفات من مصادر او اشخاص مجهولين
-اذا كانت لديك معلومات حساسة فيجب حفظها في ذاكرة متنقلة بعيدا عن القرص الصلب وتشفيرها بكلمة سر (توجد برامج متخصصة)
-كلمة السر يجب ان تكون طويلة وتحتوي ارقام واحرف ورموز وان لا تكن نمطية ( استخدام رقم بطاقة التعريف الوطنية و عيد الميلاد وبعض الكلمات المالوفة يعتبر خيارا ساذجا)

-وناتي الى اهم نقطة هي التي تفيد اذا ما نجح المخترق في اجتياز اجرائات الحماية وهذه النقطة هي التمويه ونعني بها اخفاء الملفات والمعلومات التي قد يرغب المتسلل في الحصول عليها ويشتمل التمويه على


- تخزين تلك الملفات في اماكن غير متوقعة من القرص الصلب
-تغيير اسمائها بحيث لا تثير الانتباه
-انشاء عدد من الملفات الوهمية التي تحتوي صور ومعلومات غير صحيحة وعنونتها بعناوين ملفتة للانتباه مثل "صوري الشخصية" او "كشف الامتحانات" او "الفواتير" مما يجعل المخترق المتلهف ياخذ وقتا في تفقدها وينصح بتشفير تلك الملفات بكلمة سر حتى يتعب في محاولة فك تشفيرها وبعد جهد جهيد يكتشف انه مضحوك عليه.......فعلا تهبط المورال اخواني واخواتي .


وفي الاخير اتمنى ان اكون قد افدتكم ولو بالقليل فاكثر ما يخشاه القراصنة هو انتشار الوعي الامني المعلوماتي في اوساط المستخدمين للاعلام الالي .

هذا في حالة ضحية بسيطة لكن الطرق تبدلت و يمكنك تجاوز مضادات الفيروسات و ليس الطائرات ههه بتشفير جيدة ثم تجربه على إحدى مواقع الفحص و ترى النتائج و ترسله بكل طمأنينة مع إعطائه أيقونة صورة .
لكن هنا تحتاج نوع من الكفاءة إذ أردت التشفير القوي بالهندسة العكسية و ليس الإجتماعية .

بسبب التشفير يمكن تجاوز مضادات الفايروسات في المراحل الاولى لكن بعد ان يبدا البرنامج الخبيث في العمل يمكن اكتشافه لكن المشكل يكمن في برامج التجسس فهي تشبة القناص المتخفي ويصعب كشفها لذلك تحدثت عن الدفاع السلبي وهناك تقنيات لم اذكرها بعد وكل شيئ في وقته

كتيبة مضادة للطائرات كتب:

بسبب التشفير يمكن تجاوز مضادات الفايروسات في المراحل الاولى لكن بعد ان يبدا البرنامج الخبيث في العمل يمكن اكتشافه لكن المشكل يكمن في برامج التجسس فهي تشبة القناص المتخفي ويصعب كشفها لذلك تحدثت عن الدفاع السلبي وهناك تقنيات لم اذكرها بعد وكل شيئ في وقته

شكرا على الموضوع اخي الكريم ننتظر التكملة ولدي ملاحظة بسيطة بخصوص ملفات التجسس يمكن صدها بشكل جيد ومهما كانت درجة تشفيرها باستعمال الجدار الناري الدي يمكن تعطيله هو ايضا من طرف المخربين

- نعم وكما قلت هناك الكثير من التقنيات للحماية كما يوجد العديد للاختراق وننصح بوضع انتي فايرس قوي مثل avg 2011 او kasperskay2011 و التحديث دوما و التركيز على الدفاع السلبي و انصح بعدم تحميل اي ملفات مجهول او مشكوك فيها حتى لو كانت مهمة

أنا استخدم برامج الحماية المجانية بفعالية عالية والروت كيت لم يجدي كثيرا في اخفاء البرامج الضارة

العلم طور اخي ولكن تبقى هذه الطريقة جيد
الهكر يمكن أن يخترقك بدون ان تحمل اي شيئ
وجدار الحماية من أساسيات الشخص الذي يجلس امام الحاسب ويستعمل الانترنت

JoKeR z HaKeR كتب:

العلم طور اخي ولكن تبقى هذه الطريقة جيد
الهكر يمكن أن يخترقك بدون ان تحمل اي شيئ
وجدار الحماية من أساسيات الشخص الذي يجلس امام الحاسب ويستعمل الانترنت

ليس هناك طريقة مثالية وخالية من العيوب للحماية ولكن الحماية المثالية تعتمد مفهوم التكامل بين اجرائات الحماية وعندها يصعب اختراقك ولا ينجح سوى بعد جهد جهيد ولا يدوم سوى لفترة بسيطة