Sanaa
07-10-2012, 12:28 AM
احمـي كمبيوتـرك .. مـن " مخاطـر الانترنـت " .....!!
إن أكثر المخاطر التي يمكن ان يتعرض لها الكمبيوتر تأتي من الرسائل الدعائية والتي يستغلها المخترقون لتصيد فرائسهم .. وهذه النصائح الثمان هامه جدا للمستخدم للحفاظ على جهازه .. وهي :
1- حصن جهازك ضــد الفيروسـات والبرامج التخريبية :
تعتبر الفيروسات والبرامج التخريبية مثل التروجان (( Trojan Horse )) و (( Worn )) من البرامج التي صممت لإحداث أضرار في جهاز الكمبيوتر مثل العبث بالملفات أو استهلاك موارد النظام والشبكة .. وغالبا ما تختبئ الفيروسات والبرامج التخريبية في ملفات أخرى حتى يصعب إيجادها والتخلص منها .
وتتلخص خطوات الحماية من الفيروسات والبرامج التخريبية فيما يلي :
- تركيب برامج مكافحة للفيروسات.
- تحديث برامج مكافحه الفيروسات بشكل دوري (( أسبوعي ))
- عدم فتح ملحقات البريد الإلكتروني دون التأكد من هوية المرسل خوفا من أن تكون مصابة بفيروس , وينبغي تفحص الملحقات ببرنامج مكافحة الفيروسات قبل فتحها .
- تحديث نظام التشغيل ومتصفح الانترنت .
- عدم تركيب برامج من مصادر ومواقع انترنت غير موثوقة أو غير معروفه .. مثل مواقع النسخ غير القانونية على الانترنت .. فغالبا ما تكون هذه المواقع تابعه لمخترقين يسعون لاختراق أجهزة الزوار .
وإن الوسيلة الآمنة للحصول على برنامج سليم من الفيروسات هي تحميل البرنامج من موقع أو أقراص الشركة المنتجة للبرنامج .
2- احذر من برامج التجسس والدعاية :
برامج التجسس .. هي :
ـــ برامج تستخدم لجمع معلومات عن مستخدم الجهاز دون علمه .. وتقوم بإرسال المعلومات لنقطة تجميع معلومات على الانترنت .. بعض هذه البرامج تتصنت على ما يكتبه المستخدم على لوحة المفاتيح .
برامج الدعاية .. هي :
ـــ برامج أو مواقع تعرض على شاشة المستخدم دعايات ونوافذ عرض دعائية أو قد تقوم بعرض مواقع معينه على جهاز المستخدم مما الإزعاج للمستخدم واستهلاك خط الاتصال بالانترنت .. وتستخدم برامج الدعاية نفس أسلوب برامج التجسس لجمع المعلومات عن المستخدم .
لمكافحة برامج التجسس والدعاية اتبع ما يلي :
- استخدم برامج مكافحة التجسس والدعاية لاكتشافها وحذفها , وأيضا تساعد هذه البرامج على منع برامج التجسس والدعاية من إصابة جهازك .. ومن هذه البرامج (( Windows Defender )) من شركة مايكروسوفت أو برنامج (( Lavasoft )) أو برنامج (( Spybot )) .
- لا تنقر بالماوس على النوافذ الدعائية أو أي من الروابط داخلها .. وأغلقها بالضغط على علامة (( X )) في الشريط العلوي للنافذة .
- تجنب استخدام البرامج المجانية قدر الإمكان .. فقد تكون برامج الدعاية أو التجسس جزءا من اتفاقية استخدام برنامج مجاني .. حيث تعمد بعض الشركات لذلك لتغطية كلفة إنتاجها لهذه البرامج المجانية .
- تجنب زيارة المواقع المشبوهة مثل المواقع الإباحية لأنها كثيرا ما تحتوي على نوافذ دعائية وبرامج تجسس .
3- حــافظ على كلمات السر :
تكمن أهمية كلمة السر بأنها الطريقة التقليدية لحماية حاسب المستخدم في الجهاز الشخصي أو على الانترنت .. مما يجعل كلمات السر من أهم ما يجب على المستخدم الحرص عليه .. إن على المستخدم تجنب كلمات السر الكسر ليتجنب سرقة الملفات الشخصية أو البريد الالكتروني أو غيره من الحسابات على الانترنت ..
وفيما يلي عدد من خصائص كلمات السر الجيدة :
- أن لا تقل عن سبعة حروف .
- أن تكون خليطا من الأرقام والحروف والرموز مثل (( @ أو # )) .
- أن لا تكون مبنية على معلومات شخصية مثل رقم الهاتف أو أسماء الأقارب .
- أن لا تكون كلمة من القاموس العربي أو الانجليزي .
- يجب استخدام كلمة سر مستقلة لكل حساب هام .. مثل حسابات البنوك .
- أن تكون سهلة الذكر حتى لا يضر المستخدم لكتابتها على ورقة .
- تغيير كلمة السر بصفة دورية .
4- حصن جهازك بالجدار الناري (( Firewall )) :
الجدار الناري برنامج ينظم آلية الاتصال بالانترنت عن طريق تأدية وظيفتين .. الوظيفة الأولى .. أن يمنع المخترقين من الاتصال بالجهاز الشخصي عبر الانترنت حيث يراقب الاتصالات الواردة للجهاز ويمنع المشبوه منها .. الوظيفة الثانية .. بأن يمنع البرامج الغير مصرح لها من الاتصال الخارجي للشبكة , حيث يقوم الجدار الناري بتحذير المستخدم عندما يحاول أي برنامج الوصول للانترنت , وتكمن أهمية الوظيفة الثانية على سبيل المثال بمنع تسريب معلومات المستخدم من قبل برامج التجسس .
يمكن لمستخدمي (( ويندوز اكس بي )) نسخة الترقية الثانية (( Sp2 )) استخدام الجدار الناري المدمج مع نظام التشغيل لحماية أجهزتهم الشخصية .
5- داوم على تحديث نظام التشغيل ومتصفح الانترنت :
تنشر الشركات المنتجة لنظم التشغيل ومتصفحات الانترنت والبرامج الأخرى تحديثات أمينة لسد ثغرات برامجها بصورة دورية , وتحمي التحديثات الأمنية المستخدم من التهديدات الجديدة على الانترنت , حيث غالبا ما يستغل المخترقون هذه الثغرات للهجوم على الأجهزة الشخصية أو إنتاج فيروسات تستغل هذه الثغرات .
ويمكن تحديث نظام ويندوز بزيارة هذا الموقع (( WWW.Windowsupsate.com (http://forum.z7mh.com/download.php?url=aHR0cDovL1dXVy5XaW5kb3dzdXBzYXRlL mNvbQ==) )) شهريا , حيث تنشر شركة مايكروسوفت التحديثات الهامة بصفة شهرية لكل من نظام ويندوز ومتصفح الانترنت إكسبلورر وبرامج مايكروسوفت الأخرى .
بالنسبة لأنظمة التشغيل الأخرى مثل (( لينكس )) فيمكن استخدام برنامج التحديث التابعة للشركة الموزعة للنسخة مثل (( ردهات )) أو (( سوزي )) أو (( فيدورا )) .
أما بالنسبة للبرامج الأخرى فغالبا ما يتم تخصيص خيار في قوائم البرنامج لتحميل التحديثات من الانترنت .
6- تصفح الانترنت بوعي ومسؤولية :
إن سلوك المستخدم ونوعية المواقع التي يتصفحها لها تأثير مباشر على أمن الجهاز الشخصي , لذا يجب على المستخدم إتباع التالي :
- عدم إعطاء معلومات هامه حول المستخدم أو رقم حسابه البنكي أو بطاقته الائتمانية إلا لمواقع موثوقة ومن خلال قناة مشفرة باستخدام بروتوكول (( https (( , لأن بروتوكول التشفير يعتمد على شهادة إلكترونية تصدر من جهة مستقلة تتحقق من هوية الموقع قبل إصدارها , وتنتقل البيانات داخل قناة مشفرة حيث لا يستطيع أحد سرقتها أو الاطلاع عليها إثناء انتقالها .. وللتعرف على نوع البروتوكول يمكن للمستخدم الاطلاع على حقل العنوان في المتصفح والتأكد انه يبدأ بالحروف )) https )) أو النظر في إحدى الزوايا السفلية والتأكد من وجود علامة قفل ظاهرة في إكسبلورر النسخة السادسة . ( في النسخة السابعة تكون علامة القفل بجانب حقل العنوان ) .
- عدم زيارة المواقع المشبوهة أو المواقع التابعة للمخترقين أو المواقع الإباحية .. وغالبا ما تحاول هذه المواقع استغلال وجود ثغرات في متصفح الانترنت أو الجهاز المستخدم وبالتالي تقوم بتركيب برامج تخريبية في جهاز المستخدم .
- عدم تحميل وتركيب برامج مجانية من مواقع غير موثوقه أو مواقع النسخ غير المرخصة لأن الكثير من هذه المواقع تدار من قبل مخترقين وتحتوي على برامج تخريبية .
- ضبط إعدادات الأمن في متصفح الانترنت على مستوى متوسط على الأقل .
7- احتفظ بنسخ احتياطية :
إن المعلومات عرضة للضياع بسبب الكثير من المخاطر مثل حوادث الحريق أو ألأعطال الفنية التي قد تصيد القرص الصلب للجهاز الشخصي .. لذا يوصي خبراء أمن المعلومات بالاحتفاظ بنسخه محدثة من المعلومات الهامة على قرص ليزر أو دي في دي أو أي وسائط حفظ معلومات لتجنب خسارتها للأبد .. ومما ينبغي ملاحظته عدم حفظ النسخة الاحتياطية في نفس مكان جهاز الكمبيوتر تجنبا لخسارة مزدوجة .. أيضا يجب الحفاظ على النسخة الاحتياطية في مكان آمن بعيد عن أعين الآخرين .. ووضع معلومات توضح تاريخ النسخة الاحتياطية ونوع المعلومات المخزنة فيها .. ويجب على المستخدم التأكد من مناسبة الحرارة والرطوبة لمواصفات الأقراص المستخدمة للحفظ .
8- لا تقع ضحية للمواقع والرسائل الاحتيالية (( Phishing )) :
وتعتبر هذه الرسائل والمواقع الاحتيالية أكثر من الأساليب التي يتبعها المخترقون في هذه الأيام .. وتعتمد على إرسال بريد إلكتروني أو تصميم موقع انترنت لخداع المستخدمين وإيهامهم للدخول إلى موقع مشابه للموقع الأصلي الذي يتعاملون معه من أجل سرقة معلومات هامة مثل كلمات السر أو بطاقات الائتمان .. ومما ينبغي أن ينتبه له المستخدمون أن عنوان الموقع المزيف مخالف لعنوان الموقع الأصلي بالإضافة إلى أنه في الغالب لا يستخدمون بروتوكول التشفير (( https )) لأن بروتوكول التشفير يعتمد على شهادة إلكترونية تصدر من جهة مستقلة تتحقق من هوية الموقع قبل إصدارها .. وإن أفضل طريقة للتعامل مع أساليب الخداع أن يتجاهل المستخدم الروابط المرفقة مع الرسالة .. وحاليا تحتوي عض متصفحات الانترنت على خاصية مضادة لهذه الأساليب (( Phishing Filters )) ينبغي للمستخدم تفعيلها .
إن أكثر المخاطر التي يمكن ان يتعرض لها الكمبيوتر تأتي من الرسائل الدعائية والتي يستغلها المخترقون لتصيد فرائسهم .. وهذه النصائح الثمان هامه جدا للمستخدم للحفاظ على جهازه .. وهي :
1- حصن جهازك ضــد الفيروسـات والبرامج التخريبية :
تعتبر الفيروسات والبرامج التخريبية مثل التروجان (( Trojan Horse )) و (( Worn )) من البرامج التي صممت لإحداث أضرار في جهاز الكمبيوتر مثل العبث بالملفات أو استهلاك موارد النظام والشبكة .. وغالبا ما تختبئ الفيروسات والبرامج التخريبية في ملفات أخرى حتى يصعب إيجادها والتخلص منها .
وتتلخص خطوات الحماية من الفيروسات والبرامج التخريبية فيما يلي :
- تركيب برامج مكافحة للفيروسات.
- تحديث برامج مكافحه الفيروسات بشكل دوري (( أسبوعي ))
- عدم فتح ملحقات البريد الإلكتروني دون التأكد من هوية المرسل خوفا من أن تكون مصابة بفيروس , وينبغي تفحص الملحقات ببرنامج مكافحة الفيروسات قبل فتحها .
- تحديث نظام التشغيل ومتصفح الانترنت .
- عدم تركيب برامج من مصادر ومواقع انترنت غير موثوقة أو غير معروفه .. مثل مواقع النسخ غير القانونية على الانترنت .. فغالبا ما تكون هذه المواقع تابعه لمخترقين يسعون لاختراق أجهزة الزوار .
وإن الوسيلة الآمنة للحصول على برنامج سليم من الفيروسات هي تحميل البرنامج من موقع أو أقراص الشركة المنتجة للبرنامج .
2- احذر من برامج التجسس والدعاية :
برامج التجسس .. هي :
ـــ برامج تستخدم لجمع معلومات عن مستخدم الجهاز دون علمه .. وتقوم بإرسال المعلومات لنقطة تجميع معلومات على الانترنت .. بعض هذه البرامج تتصنت على ما يكتبه المستخدم على لوحة المفاتيح .
برامج الدعاية .. هي :
ـــ برامج أو مواقع تعرض على شاشة المستخدم دعايات ونوافذ عرض دعائية أو قد تقوم بعرض مواقع معينه على جهاز المستخدم مما الإزعاج للمستخدم واستهلاك خط الاتصال بالانترنت .. وتستخدم برامج الدعاية نفس أسلوب برامج التجسس لجمع المعلومات عن المستخدم .
لمكافحة برامج التجسس والدعاية اتبع ما يلي :
- استخدم برامج مكافحة التجسس والدعاية لاكتشافها وحذفها , وأيضا تساعد هذه البرامج على منع برامج التجسس والدعاية من إصابة جهازك .. ومن هذه البرامج (( Windows Defender )) من شركة مايكروسوفت أو برنامج (( Lavasoft )) أو برنامج (( Spybot )) .
- لا تنقر بالماوس على النوافذ الدعائية أو أي من الروابط داخلها .. وأغلقها بالضغط على علامة (( X )) في الشريط العلوي للنافذة .
- تجنب استخدام البرامج المجانية قدر الإمكان .. فقد تكون برامج الدعاية أو التجسس جزءا من اتفاقية استخدام برنامج مجاني .. حيث تعمد بعض الشركات لذلك لتغطية كلفة إنتاجها لهذه البرامج المجانية .
- تجنب زيارة المواقع المشبوهة مثل المواقع الإباحية لأنها كثيرا ما تحتوي على نوافذ دعائية وبرامج تجسس .
3- حــافظ على كلمات السر :
تكمن أهمية كلمة السر بأنها الطريقة التقليدية لحماية حاسب المستخدم في الجهاز الشخصي أو على الانترنت .. مما يجعل كلمات السر من أهم ما يجب على المستخدم الحرص عليه .. إن على المستخدم تجنب كلمات السر الكسر ليتجنب سرقة الملفات الشخصية أو البريد الالكتروني أو غيره من الحسابات على الانترنت ..
وفيما يلي عدد من خصائص كلمات السر الجيدة :
- أن لا تقل عن سبعة حروف .
- أن تكون خليطا من الأرقام والحروف والرموز مثل (( @ أو # )) .
- أن لا تكون مبنية على معلومات شخصية مثل رقم الهاتف أو أسماء الأقارب .
- أن لا تكون كلمة من القاموس العربي أو الانجليزي .
- يجب استخدام كلمة سر مستقلة لكل حساب هام .. مثل حسابات البنوك .
- أن تكون سهلة الذكر حتى لا يضر المستخدم لكتابتها على ورقة .
- تغيير كلمة السر بصفة دورية .
4- حصن جهازك بالجدار الناري (( Firewall )) :
الجدار الناري برنامج ينظم آلية الاتصال بالانترنت عن طريق تأدية وظيفتين .. الوظيفة الأولى .. أن يمنع المخترقين من الاتصال بالجهاز الشخصي عبر الانترنت حيث يراقب الاتصالات الواردة للجهاز ويمنع المشبوه منها .. الوظيفة الثانية .. بأن يمنع البرامج الغير مصرح لها من الاتصال الخارجي للشبكة , حيث يقوم الجدار الناري بتحذير المستخدم عندما يحاول أي برنامج الوصول للانترنت , وتكمن أهمية الوظيفة الثانية على سبيل المثال بمنع تسريب معلومات المستخدم من قبل برامج التجسس .
يمكن لمستخدمي (( ويندوز اكس بي )) نسخة الترقية الثانية (( Sp2 )) استخدام الجدار الناري المدمج مع نظام التشغيل لحماية أجهزتهم الشخصية .
5- داوم على تحديث نظام التشغيل ومتصفح الانترنت :
تنشر الشركات المنتجة لنظم التشغيل ومتصفحات الانترنت والبرامج الأخرى تحديثات أمينة لسد ثغرات برامجها بصورة دورية , وتحمي التحديثات الأمنية المستخدم من التهديدات الجديدة على الانترنت , حيث غالبا ما يستغل المخترقون هذه الثغرات للهجوم على الأجهزة الشخصية أو إنتاج فيروسات تستغل هذه الثغرات .
ويمكن تحديث نظام ويندوز بزيارة هذا الموقع (( WWW.Windowsupsate.com (http://forum.z7mh.com/download.php?url=aHR0cDovL1dXVy5XaW5kb3dzdXBzYXRlL mNvbQ==) )) شهريا , حيث تنشر شركة مايكروسوفت التحديثات الهامة بصفة شهرية لكل من نظام ويندوز ومتصفح الانترنت إكسبلورر وبرامج مايكروسوفت الأخرى .
بالنسبة لأنظمة التشغيل الأخرى مثل (( لينكس )) فيمكن استخدام برنامج التحديث التابعة للشركة الموزعة للنسخة مثل (( ردهات )) أو (( سوزي )) أو (( فيدورا )) .
أما بالنسبة للبرامج الأخرى فغالبا ما يتم تخصيص خيار في قوائم البرنامج لتحميل التحديثات من الانترنت .
6- تصفح الانترنت بوعي ومسؤولية :
إن سلوك المستخدم ونوعية المواقع التي يتصفحها لها تأثير مباشر على أمن الجهاز الشخصي , لذا يجب على المستخدم إتباع التالي :
- عدم إعطاء معلومات هامه حول المستخدم أو رقم حسابه البنكي أو بطاقته الائتمانية إلا لمواقع موثوقة ومن خلال قناة مشفرة باستخدام بروتوكول (( https (( , لأن بروتوكول التشفير يعتمد على شهادة إلكترونية تصدر من جهة مستقلة تتحقق من هوية الموقع قبل إصدارها , وتنتقل البيانات داخل قناة مشفرة حيث لا يستطيع أحد سرقتها أو الاطلاع عليها إثناء انتقالها .. وللتعرف على نوع البروتوكول يمكن للمستخدم الاطلاع على حقل العنوان في المتصفح والتأكد انه يبدأ بالحروف )) https )) أو النظر في إحدى الزوايا السفلية والتأكد من وجود علامة قفل ظاهرة في إكسبلورر النسخة السادسة . ( في النسخة السابعة تكون علامة القفل بجانب حقل العنوان ) .
- عدم زيارة المواقع المشبوهة أو المواقع التابعة للمخترقين أو المواقع الإباحية .. وغالبا ما تحاول هذه المواقع استغلال وجود ثغرات في متصفح الانترنت أو الجهاز المستخدم وبالتالي تقوم بتركيب برامج تخريبية في جهاز المستخدم .
- عدم تحميل وتركيب برامج مجانية من مواقع غير موثوقه أو مواقع النسخ غير المرخصة لأن الكثير من هذه المواقع تدار من قبل مخترقين وتحتوي على برامج تخريبية .
- ضبط إعدادات الأمن في متصفح الانترنت على مستوى متوسط على الأقل .
7- احتفظ بنسخ احتياطية :
إن المعلومات عرضة للضياع بسبب الكثير من المخاطر مثل حوادث الحريق أو ألأعطال الفنية التي قد تصيد القرص الصلب للجهاز الشخصي .. لذا يوصي خبراء أمن المعلومات بالاحتفاظ بنسخه محدثة من المعلومات الهامة على قرص ليزر أو دي في دي أو أي وسائط حفظ معلومات لتجنب خسارتها للأبد .. ومما ينبغي ملاحظته عدم حفظ النسخة الاحتياطية في نفس مكان جهاز الكمبيوتر تجنبا لخسارة مزدوجة .. أيضا يجب الحفاظ على النسخة الاحتياطية في مكان آمن بعيد عن أعين الآخرين .. ووضع معلومات توضح تاريخ النسخة الاحتياطية ونوع المعلومات المخزنة فيها .. ويجب على المستخدم التأكد من مناسبة الحرارة والرطوبة لمواصفات الأقراص المستخدمة للحفظ .
8- لا تقع ضحية للمواقع والرسائل الاحتيالية (( Phishing )) :
وتعتبر هذه الرسائل والمواقع الاحتيالية أكثر من الأساليب التي يتبعها المخترقون في هذه الأيام .. وتعتمد على إرسال بريد إلكتروني أو تصميم موقع انترنت لخداع المستخدمين وإيهامهم للدخول إلى موقع مشابه للموقع الأصلي الذي يتعاملون معه من أجل سرقة معلومات هامة مثل كلمات السر أو بطاقات الائتمان .. ومما ينبغي أن ينتبه له المستخدمون أن عنوان الموقع المزيف مخالف لعنوان الموقع الأصلي بالإضافة إلى أنه في الغالب لا يستخدمون بروتوكول التشفير (( https )) لأن بروتوكول التشفير يعتمد على شهادة إلكترونية تصدر من جهة مستقلة تتحقق من هوية الموقع قبل إصدارها .. وإن أفضل طريقة للتعامل مع أساليب الخداع أن يتجاهل المستخدم الروابط المرفقة مع الرسالة .. وحاليا تحتوي عض متصفحات الانترنت على خاصية مضادة لهذه الأساليب (( Phishing Filters )) ينبغي للمستخدم تفعيلها .