المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : أقوى شرح طريقة في حماية جهازك من الإختراق ( إنسى أحد يخترقك )



linnou
10-19-2013, بتوقيت غرينيتش 08:39 PM
موضوع مقدم من منتديات ديزاد
منتديات ديزاد باتنة (http://www.dzbatna.com/vb)
بسم الله الرحمن الرحيم

الحمد لله رب العالمين والصلاة والسلام على أشرف الخلق نبينا محمد صلى الله عليه وعلى آله وصحبة وسلم ومن تبعهم بإحسان الى يوم الدين

اليوم حبايبي جايب لكم موضوع مهم جداً بالنسبة لكل واحد منا وأتمنى من الكل أنه يقرأ كل حرف فيه لأني والله تعبت في تحضيرة وكتابته والمستفيد الأول والأخير هو أنتم .

على بركة الله نبدأ ..,

كثرة بالآونة الأخيرة إختراقات الأجهزة والإيميلات والغالب أكيد مايعرف شنو سببها أو مايدري كيف تم إختراقه ودخول الهاكرز إلى جهازة .

الموضوع صراحة متشعب ومعقد لدرجة كبيرة والأصعب هو كيف راح أول المعلومة لكم لأن لكل واحد مستواه التعليمي ولكل واحد منا تجربته راح أحاول أبسط الشرح طريقة بحول الله .


بالبداية خلونا نتكلم عن فكرة الإختراق (http://www.dzbatna.com/vb/t141908/) وماهي آليته وكيف يتم الدخول الى جهازك (http://www.dzbatna.com/vb/t141908/) :

إختراق الجهاز يتم بعدة طرق من أهمها :

1 - وجود خادم أو عميل ( يسمى أحياناً باتش أو سيرفر ) :
لكي يتمكن الهاكرز من دخول جهازك (http://www.dzbatna.com/vb/t141908/) لابد أن يكون جهازك (http://www.dzbatna.com/vb/t141908/) مصاب بتروجان أو باتش وهذه تعتبر من أسهل الطرق عن أغلب الهاكرز وبالذات المبتدأين وتتم كالتالي :

إرسال الباتش للضحية -- إتصال الباتش -- تلقي معلومات الباتش

وبكل بساطة الباتش عبارة عن تحميل برنامج صغير يفتح منفذ بالجهاز لكي يتلقى أوامر من تحميل برنامج آخر خارجي وينفذها بالجهاز .

( كان بودي أضرب مثال ولكن موضوعنا هنا هو الحماية )

2 - معرفة الآي بي الخاص بالضحية :

هذه الشرح طريقة طريقة لايستخدمها إلا الهاكرز المحترفين وهي عند معرفة رقم الآي بي الخاص بك يحاول التسلل الى النظام ومعرفة نوعة وإستغلال الثغرات الموجودة بالجهاز وزرع ملف تروجان بالجهاز أول إضافة يوزر جديد ... إلخ ونادراً ماتحدث .

3 - الإتصال بالإنترنت :

لكي يتمكن الهاكرز من الدخول إلى جهازك (http://www.dzbatna.com/vb/t141908/) لابد أنت تكون متصل بالإنترنت ومن المستحيل إختراق جهازك (http://www.dzbatna.com/vb/t141908/) بعدم وجود إنترنت .

الحين عرفنا كيف يتم إختراق الجهاز ماحبيت أذكر معلومات موسعة لأن زي ماقلت هدفنا هو الحماية .

طيب راح نشوف كيف يتم إصابة الجهاز بالتروجونات أو الباتشات

طرق الإصابة بالتروجونات أو الباتشات كثيرة إما بالتغليم أو عن طريق الروابط المشبوهه .

التروجونات ماتشتغل إلا إذا كانت بإمتداد تنفيذي مثل exe . com . scr . bie . bat

نأخذ مثال سكربتات الماسنجر messenger إمتدادها scr غالباً ماتكون ملغومة وعشان نعرف أنها ملغومة أو لا نشوف الصور 2014ة

http://u.tgareed.com/uploads/dcaf885a1a.jpg (http://www.dzbatna.com/vb/t141908/)

سكربت ماسنجر messenger عادي .

نبي نطلع هل هو مدموج أو لاا تابعوا معاي

أول شيء بما أن السكربت مضغوط نحاول نفتحه بتحميل برنامج ضغط وأنا بختار winrar ونسوي مثل اللي بالصور 2014ة عشان نستعرض ملفات السكربت مثل اللي بالصور 2014ة

http://u.tgareed.com/uploads/fbeb44df48.jpg (http://www.dzbatna.com/vb/t141908/)

لو كان نظيف بيطلع مثل اللي بالشكل

http://u.tgareed.com/uploads/4786206d19.jpg (http://www.dzbatna.com/vb/t141908/)

ولو كان مدموج راح يكون بها الصور 2014ة

http://u.tgareed.com/uploads/a625f90475.jpg (http://www.dzbatna.com/vb/t141908/)

عشان كذا لابد إن الكل يأخذ حذرة من سكربتات الماسنجر messenger

الحين أعتقد أننا أخذنا فكرة عامة ومختصرة عن الإختراق (http://www.dzbatna.com/vb/t141908/) راح نبدأ أجراءات الحماية

أول خطوة هي تحديث الويندوز

راح تسألني وتقول شنو هي فائدة التحديثات أنا أقول لك عشان ترقع ثغرات جهازك (http://www.dzbatna.com/vb/t141908/) ومن أهمها ثغرات المتصفح عندك

خطوات تحديث الويندوز ( للي الويندوز عندهم أصلي )

تابع الصور 2014

http://u.tgareed.com/uploads/0a955dbfb4.jpg (http://www.dzbatna.com/vb/t141908/)

إبدأ - لوحة التحكم

http://u.tgareed.com/uploads/598c3b828a.jpg (http://www.dzbatna.com/vb/t141908/)

بعدين التحديثات التلقائية ونضغط عليها مرتين راح تفتح لنا نافذة ونسوي مثل اللي بالصور 2014ة

http://u.tgareed.com/uploads/c7369fc1c2.jpg (http://www.dzbatna.com/vb/t141908/)

الحين كل مانزل تحديث جديد راح يبلغك الويندوز أن فيه تحديث جديد وينقلك تلقائي لموقع الشركة عشان تنزل التحديث .






الآن خلصنا من التحديث بقي الخطوة الثانية وهي تحديث مكافح الفايروسات لأن كل يوم تطلع فايروسات وتروجونات جديده عشان كذا لازم تحدث مكافح الفايروسات عندك وتثبت قاعدة فايروسات حديثة وشغلة التحديث سهله مرة

نروح للأيقونة اللي عند الساعة ونضغط زر يمين وبعدين update وهذا مثال للمكافح اللي عندي وهو أفيرا بريميوم

http://u.tgareed.com/uploads/f7ca470e68.jpg (http://www.dzbatna.com/vb/t141908/)

وهذا هو تاريخ آخر تحديث بتاريخ اليوم

http://u.tgareed.com/uploads/d012254617.jpg (http://www.dzbatna.com/vb/t141908/)


الحين كل شيء تمام وننتقل للخطوة اللي بعدها وهي من أكثر الخطوات أهمية

وهي حماية (http://www.dzbatna.com/vb/t141908/) الجهاز من الروابط الملغومة

بداية ماهي فكرة الروابط الملغومة وكيف يتم إختراق الجهاز عن طريقها

الروابط الملغومة تعتمد على ثغرات المتصفح الموجودة بجهازك فمثلاً انت تستخدم إنترنت إكسبلورر 6 وماحدثته أكيد راح تكون هناك ثغرات له يستغلها الهكر

ناظروا معاي بها الصور 2014ة

http://u.tgareed.com/uploads/124418abc9.jpg (http://www.dzbatna.com/vb/t141908/)

واحد من هالروابط ملغوم والثاني سليم

نفتح السليم أول ونشوف شنو يصير

http://u.tgareed.com/uploads/5150a54574.jpg (http://www.dzbatna.com/vb/t141908/)

صفحة عادية ومافيها شيء ومافيه أي شيء يدل على الشك

طيب نشوف الرابط الثاني شنو راح يصير

http://u.tgareed.com/uploads/c2a6e7f176.jpg (http://www.dzbatna.com/vb/t141908/)

مثل ماتوقعنا نفس الرابط الأول ومافيه شيء يدعوا للشك بس عند الهكرز هذا شيء ثاني وصله تبليغ بأن تم الإتصال بالضحية وفتح بورت بجهازة وكل شيء جاهز وأنا جربت على جهازي ولو تلاحظون التلبيغ على الجهة اليمنى .

طيب كيف راح نحمي أنفسنا من الروابط الملغومة وشنو المطلوب عشان نحمي أنفسنا منها

أول شيء راح نحمل هالتحميل برنامج وهو تحميل برنامج إنترنت داونلود منجر

حمل من هنا آخر إصدار من التحميل برنامج مع الكراك http://1-ps.googleusercontent.com/h/vb.tgareed.com/images/smilies/64.gif.pagespeed.ce.U7oG6bbks3.gif (http://www.dzbatna.com/vb/t141908/)

4shared.com - online file sharing and storage - download www.tgareed.comvb.rar (http://www.4shared.com/file/73447203/39cc84a/wwwtgareedcomvb ?dirPwdVerified=596555ae)

كلمة المرور : www.tgareed.com/vb (http://www.tgareed.com/vb)

ننصب التحميل برنامج عادي وراح يتوافق تلقائي مع المتصفح عندك

راح اشرح طريقة كيف نظيف الإمتدادات التنفيذية عشان نأخذ أكبر قدر من الحماية بس مو ألحين لما أرتاح شوي :fff:

ماعلينا الحين كل شيء تمام عندنا ونصبنا التحميل برنامج طيب لما نفتح صفحة ملغومة إيش راح يصير ؟؟!

ناظروا بالصور 2014ة http://1-ps.googleusercontent.com/h/vb.tgareed.com/images/smilies/64.gif.pagespeed.ce.U7oG6bbks3.gif (http://www.dzbatna.com/vb/t141908/)

http://u.tgareed.com/uploads/27c9ef83bd.jpg (http://www.dzbatna.com/vb/t141908/)

الحمد لله تحميل برنامج اللتحميل مسك الباتش وبكذا فكينا أنفسنا من إختراق أجهزتنا والتجسس عليها


طيب ألحين بعد ماعرفنا طرق الحماية للجهاز نبي نتأكد أنو جهازنا مو مخترق شنو الحل

أنا أقول لكم الحل

فيه عدة طرق عشان نعرف أنو جهازنا مخترق أو لاااا راح أشرح طريقة أهم طريقتين وهي معرفة الأجهزة المتصلة معانا والثانية مراقبة البروسر

أول شيء نحمل تحميل برنامج معرفة الآيبيات أو الأجهزة المتصلة معانا من هنا
IP1.rar (http://www.4shared.com/file/73451109/f904e961/IP1)

التحميل برنامج مايحتاج تنصيب ولا شي شغل التحميل برنامج وشوف الأجهزة المتصلة مع جهازك (http://www.dzbatna.com/vb/t141908/) مثل اللي بالصور 2014ة

http://u.tgareed.com/uploads/94d990ba2f.jpg (http://www.dzbatna.com/vb/t141908/)

إن كان مالقيت أي آي بي متصل معاك no-ip أوdydns معناه أنو جهازك (http://www.dzbatna.com/vb/t141908/) سليم وإن كان العكس سوي لها كلك يمين بعدين killr

خلصنا من تحميل برنامج معرفة الآي بيات المتصلة معانا نجي لتحميل برنامج مراقبة البروسر

حمل من هنا

procexp.rar (http://www.4shared.com/file/73453039/79e2181e/procexp)

عند تشغيل التحميل برنامج راح يعلمك بكل العمليات اللي تصير بجهازك زي مافي الصور 2014ة

http://u.tgareed.com/uploads/53cae9b607.jpg (http://www.dzbatna.com/vb/t141908/)

عند وجود عملية مشبوهه وغالبا تكون ملونة باللون البنفسجي إضغط عليها كلك يمين بعدين killr مثل كذا

http://u.tgareed.com/uploads/34c94a26e3.jpg (http://www.dzbatna.com/vb/t141908/)


وإذا كان تبي تعرف المسار كلك يمين وسوي مثل مابالصور 2014ة

http://u.tgareed.com/uploads/c53ed8aa86.jpg (http://www.dzbatna.com/vb/t141908/)


الحمد لله خلصنا كل شيء وإن شاء الله يكون جهااااااااازك آآآمن

بقت خطوة أخيرة بالموضوع وهي عند وجود ملف مشبوووه ومكافح الفايروسات ماكشفة وأنت مو مطمن شنو بتسوي

أنا راح أقولك شنو راح تسوي

في مواقع كثيرة تقدم خدمة فحص الملفات المشبوهة وتفحص لك إذا كان الملف فايروس أو مدموج أو لا وتفحص بكل المكافحات وبآآخر تحديثاتها

مثلا عندي ملف مشبوه وأنا فحصته بالمكافح عندي وطلع سليم مثل ما بالصور 2014ة

http://u.tgareed.com/uploads/273dbc6c54.jpg (http://www.dzbatna.com/vb/t141908/)

غريبة الملف طلع سليم وأنا صايبني منه شك

على طول أروح لأحد مواقع الفحص ومن أقواها

VirusTotal - Free Online Virus and Malware Scan (http://www.virustotal.com/)

وكمان

NoVirusThanks.org - Online Virus Scanner (http://scanner.novirusthanks.org/)

نشوف نتيجة الفحص هل هو مدموج أو لا


File Info

Report generated: 28.11.2014 at 3.01.43 (GMT 1)
Packer detected: PEiD took too long!
Self-Extract Archive: Nothing found
Binder Detector: Nothing found
Detection rate: 4 on 24

Detections

a-squared - Nothing found!
Avira AntiVir - Nothing found!
Avast - BDS/Bifrose.afmx
AVG - Nothing found!
BitDefender - Nothing found!
ClamAV - BDS/Bifrose.afmx
Comodo - Nothing found!
Dr.Web - Nothing found!
Ewido - Nothing found!
F-PROT 6 - Nothing found!
G DATA - Nothing found!
IkarusT3 - Nothing found!
Kaspersky - Heur.Backdoor.Generic
McAfee - Nothing found!
MHR (Malware Hash Registry) - Nothing found!
NOD32 v3 - Nothing found!
Norman - Nothing found!
Panda - Nothing found!
Quick Heal - Nothing found!
Solo Antivirus - BDS/Bifrose.afmx
Sophos - Nothing found!
TrendMicro - Nothing found!
VBA32 - Nothing found!
Virus Buster - Nothing found!

Scan report generated by
NoVirusThanks.org (http://novirusthanks.org)

تمام ألحين كشفوة 4 من أصل 24

والميزة في هالمواقع أنها ترسل القيم وكمان التحديثات لشركات الحماية

عشان كذا راح لابد أننا نتأكد من التحديث اليومي لمكافح الفايروسات

الى هنا أكون قد وصلت الى ختاااام شرح طريقة اليوم

أتمنى من الكل أن يكون استفااااد من الشرح طريقة وأنا أوعدك وعد لو طبقت الشرح طريقة وربي أتحدى أكبر هكر يخترقك (http://www.dzbatna.com/vb/t141908/) أو يخترق إيميلك وكمان أحب أنه على نقطة مهمه الا وهي الأغاني لما أحد يرسل لك إغنية بالماسنجر messenger وحجمها صغير مايتعدى 30 أو 60 كيلو بايت إحذر منها وحاول إنة يجيب لك إسم الإغنية .

راح اشرح طريقةها وأشرح طريقة شرح طريقة طريقة الدمج بعد ما أرتاح لأني الحين والله تعبت في كتابة الشرح طريقة لي خمس ساعات ألحين أو أكثر بعد والرسام تعبني لأن الفوتوشوب مو عندي الحين وأتمنى منكم الدعاء لي بالتوفيق ..,

وأي إستفسارات أو ملاحظات على الشرح طريقة أو أي حاجه غامضة عندكم نزلها هنا وراح اشرح طريقةها لكم بالتفصيل الممل .

<<< يقول مافيني حيل أنسق المشرف اللي يقدر ينسق ينسق :fff:

الشرح طريقة إهداء لكل أعضاء وبالذات العزيزين على قلبي

tory & سلطان لون البحر & سلطان & البيكيمون & بريتي & هوبا تاتا & Mr:m حبيب قلبي & تكنوشة & عزوز

وآآسف لكل اللي نسيتهم وربي تعباااااان حدي بروح أدور لي خيارة أو جزر آآكلها وأرتاح شوي :040104_emI2_prv:

لاتنسووون التقييم +++++++ :D
في أمان الله ..,


ترقبوا الشرح طريقة القاااااااادم قريب إن شاء الله http://1-ps.googleusercontent.com/h/vb.tgareed.com/images/smilies/64.gif.pagespeed.ce.U7oG6bbks3.gif (http://www.dzbatna.com/vb/t141908/)


أخوكم مشااااااكل http://1-ps.googleusercontent.com/h/vb.tgareed.com/images/smilies/64.gif.pagespeed.ce.U7oG6bbks3.gif (http://www.dzbatna.com/vb/t141908/)


موضوع مقدم من منتديات ديزاد
منتديات ديزاد باتنة (http://www.dzbatna.com/vb)



https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com/vb)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com/vb)©

استعمل مربع البحث في الاسفل لمزيد من المواضيع


سريع للبحث عن مواضيع في المنتدى