مدخلََّ ..
أول شي قبل تحمل اي برنامج او تطبق أقرا الموضوع على الاقل 4 مرات وبعدين طبق/ي
اليوم نستكمل دورتنا الجزء الثاني الذهبي
بالبداية
ابي اوضح شي اللي هو المتصفحات الشهيره اذا في اصدارات لها جديدة حط الجديد اذكر منها المشهور
تحديث انظمة الوندز
والافضل وندوز سفن
المنتديات التي تسخدم صندوق ماسي
هي اخطر شي يصيدك وانت ماتدري
.
.
ممكن في عضو وهو هكر البعض اعرفهم والكثير اسمع عنهم من الهكر يسجلون بالمنتدى عشان السالفه هذي
كيف يصيدك
؟
لو تلاحظون في تواقيع فلاشيه او مو اضيع مسموح فيها بالمواقع هذي
التواقيع االفلاشيه ممكن تدمج بها اكواد بمجرد انك دخلت اي موضوع او اي صفحه بنفس الموقع وموجود على جهازك نسخه قديمه من المتصفح ينزل ملف تجسس
على طول بدون ان تضغط شي .. ومراح تلاحظ
واذا متصفحك جديد راح تلاحظ انك من تدخل على شي مشكوك فيه راح يطلع لك شريط اصفر يقول لك انقر هنا للتثبيت!
يعني ثغرة التجسس ماراح تمشي عليه ويحط لك خيرات اما التثبيت او لا ومن الجيد ان يكون كذا..واذا في ثغرات للمتصفح الجديد نسبتها 0,5% يعني نادرا تجد احد يعرفها
تم تصغير هذه الصورة تلقائياً. اضغط هنا لمشاهدتها بالحجم الطبيعي. المقاس الاصلي للصورة هو 1280x21.
وفي موقع معروف اتوقع بين سنة 2008 الى 2009 هو موقع اغاني استخدم هالحيلة ثغرة متصفحات لكن الحمدلله الان مغلق لانه تاب يعني ترك الاغاني وقال لوجه الله والله يثبت قلوبنا على طاعته
.
.
لذا احذركم من المواقع المشبوهة والمواقع اللي تشكون بإداراتها بالتلاعب انك تنسحب افضل لك الكلام موجة للبنات خاصة
.
.
حماية المتصفحات
-اذا تستخدم فيرفوكس اختر فيه ..التصفح الخاص.
-والشرح هذا لجميع المتصفحات طبق الاتي
عند كتابة الاسم وكلمة السر مثلا عشان تدخل منتدى
لاتحط صح عند الاسم يعني تذكر للبيانات وعند الانتهاء بتطلع من المنتدى حط خروج وحذف الكوكيز
الدخول لبرامج المحادثه مثل الماسنجر او سكايبي
طبق نفس اللي بالصورة
كيفية كتابة كلمة السر
نفس اللي بالصورة اكتب كلام كثير ورموز وكلمة السر خلها قبل الاخير او الوسط وانسخها والصقها بالمكان اللي تبيه ماسنجر او منتدى
استخدم برنامج برنامج KEY SCRAMBLER لتشفير الكيبورد وهو مميز جدا والافضل حاليا وتأكد دائما انه ON وشغال
رابط تحميـــلة
http://download.cnet.com/KeyScramble...=uo&tag=button
الطرق هذي تحميك من ملفات logg.dat keyloger اللي تسبب سرقة الماسنجر والعضويات user bank كل شي يتعلق بالمتصفح او برامج تستخدم يوزر بطريقة مباشرة من نفس جهازك!
استخدم برنامج CCLEANER
اهم خاصيه فيه حذف محفوظات الاكمال التلقائي أشر عليها صح ثم تنظيف
على الاقل استخدم البرنامج كل اسبوع او اذا كنت شاكك بجهازك
.
.
يتم اختراقك عن طريق:
1-IP الخارجي المتصل بالنت
2-عن طريق ملف تجسس
(مافي شي بالعالم اسمه اختراق ايميل كذا حافة الوحيد اللي يقدر هو الشركة فقط او
في اشياء مسببه للاختراق للماسنجر مثل صفحه ملغومة..او سبام
و في اشياء نادرة جدا اللي يعرف هالطريقه قليل جدا بالعالم وهي ثغرات راح اقول بالجزء الاخر اللي هجدت هكر العرب المحترف بـ2009)
S.e
من اسباب اختراقك بالدرجة الاولى S.e راح اشرحها فيما بعد لان الكلام فيها يطول وهي مهمه
الاختراق
يتم الاختراق الخارجيip فقط عن طريق
1-ثغرة بالوندز
2-بورت خطير بالمودم مفتوح البورتات ارقام اللي مو عارف وش معنى PORT هي مثل 21 -55 -77- 99- 129 كذا اهم بورت اغلاقه 445-21-135-137
3-اصدار برنامج قديم له ثغره والبرامج لها بورتات مثل 3234 - 6565 ... الخ
عشان كذا اقولك حدث الوندز يعني حطوا وندوز 7 والبرامج حدثوها بإصداراتها الجديده تحميك من الاختراق عن طريق IP حقك
والطرق هذي يستخدمها هكر متقدم جدا مو اي واحد قال انا هكر سواها.. خاصه الاختراق عن طريق اي بي لانها اصعب شي وتحتاج مفاتيح قبل اختراقك
حتى لو عرف الاي بي حقك ..وانت مغلق البورتات الخطيرة ومحدث البرامج ونظام التشغيل صعب جدا جدا يوصل لك
اذا عندك بورت 445 فاتح ممكن هكر مستوى عادي يخترقك اذا عرف الاي بي حقك
لذا احذروا اخواني من استخدام اليوزر مثلا بمقهى نت خاصة بالتداول اسهم او تخلص شغلك من بنوك وغيره لان البورت445 بالغالب فاتح
.
.
اول شي اعرف الاي بي المحلي(الداخلي) لجهازك
ثاني شي اعرف الاي بي الخارجي(المتصل بالنت) لجهازك
راح الشرح بالصور وتابعوا معاي
بعد ماتسوون بحث حطو لي البورتات المفتووحه انسخها وحطها بردك او صور لي صورة افضل
وراح اشرح طريقة اغلاق البورتات جميعها موجود بالمفكرة بنفس رابط تحميل البرامج
الكثير يبي يسأل السؤال هذا
كيف اعرف ان جهازي مخترق او لا؟
بالبداية بوضح فكرة غلط طايحين فيها اللي هي مثلا اذا تبي تعرف ان جهازك مخترق سو كذا هذا مثال
Start>Run>system.ini
اذا لقيت كذا معناه مخترق واذا لقيت كذا معناه لا
الطرق هذي تذكرني ايام كمبيوتر صخر! غيره صحيحه نهائيا ..
اللي صحيح منها اظهار الاتصالات مثل Netstat -b
وبالشرح هذا بتشوفون ملف تجسس وقت نزولة ليس اسمه باتش ولاسيرفر اسمه ينزل نفس اسم ملف النظام
وممكن يكون اسمه سيرفر server مانستبعد شي
اللي يهمنا بالشرح الاتي
1- الستارت اب START UP
2-البروسس PROCESS
3-الاتصالات CONNECTION
هي اللي تكشفلنا الهكر وملفات التجسس
قبل الفحص اغلق جميع البرامج الي تتصل بالنت ,,
مثل فاتح موقع او ماسنجر قفل كل شي ..
نبدأ بالبروسس PROCESS
.
في ملفات على اليسار تحت كلمة بروسس موجود ملفات نظام وملفات برامج وغيره..انا نظامي اكس بي
هذي صورة ثاني للملفات اللي تحتهم وموجود ملف تجسس
.
.
صورة مكبرة واوضح شوي بالشرح
تم تصغير هذه الصورة تلقائياً. اضغط هنا لمشاهدتها بالحجم الطبيعي. المقاس الاصلي للصورة هو 853x500.
في ملفات بالنظام اسمها
SVCHOST.EXE وهي بالنظام وفي ملف تجسس بنفس الاسم!SVCHOST.EXE
شرح كيف عرفنا انه ملف تجسس
كيف نفرق بينهم؟ نتابع الشرح بالصور
اذا ..لقيت ملف مشكوك فيك او صفحة مفتوحة او ماسنجر اي شي انت شاكك فيه لقتل العملية تابع الصورة
وهي تحذف ملف التجسس
تحميل برنامج process
http://download.cnet.com/Process-Exp...html?tag=mncol
شرح فديو كيف حذف ملف تجسس من البروسس
http://arabsh.com/o9oqws3qlrf7.html
شرح فديو ثاتي ومعرفة الهكر عن طريق الاتصال بينك وبينه ومعرفة جهازك مخترق ام لا
http://arabsh.com/o3mlegze44a7.html
تحميل برنامج AnVir Task Manager Free 6.3.1
http://download.cnet.com/AnVir-Task-...html?tag=mncol
نتعمق اكثر بمراقة الاتصالات ببرنامجTCPEYE
ولاتنسون ان لاوم تعرف ip المحلي للجهاز - و ip الخارجي المتصل بالنت
انا اول شي فاتح صفحات عمدا لان بشرح نقاط بالصورة
اللي مأشر عليه بالاحمر المتصفح
1-رقم الاي بي المحلي للجهاز
2-رقم الاي بي الخارجي المتصل بالنت
3-رقم البورت المتصل منه
بقولكم نقطــة رقم 80 هو رقم البورت المتخصص بالمتصفح دائما ...ممكن احد يستخدم حيلة الاختراق به بس قليل وتكشفة بنفس الطريقة اللي بذكرها الان
.
.
كل اللي عليك تسوية بالنسبة بالبرنامج هذا اقفل كل شي يتصل بالنت وافتح البرنامج اذا لقيت صفحة مفتوحه او برنامج ماسنجر معناه مخترق
ولاحظ معاي بالارقام اللي ذكرتها 1و2و3 ..مثلا قم 2 اذا لقيت ip متصل هذا اي بي الشخص المخترقك ورقم 3 البورت اللي مخترقك منه
ملاحظه
البرنامج خليك مراقبة كل ساعه على الاقل لان اذا الشخص اللي مو مخترقك مثلا مو جالس على كمبيوتره طافي ماراح يظهر لك لازم يكون
انت شغال على جهازك وهو شغال بنفس الوقت عشان تكشفة اذا دخل
بجرب على نفسي تابعو الشرح
127.0.0.1 هذا ip الشخص اللي مخترقنا
295 هذا البورت port اللي مخترقنا منه
لقتل العميلة
نختار اللي مشار عليها بالسهم
تحميل البرنامج
http://download.cnet.com/TCPEye/3000...html?tag=mncol
جميع البرامج اللي ذكرتها لحذف ملف التجسس سو قتل للعملية من البروسس او ستارت أب
الان برنامج TiGeR Firewall
تثبيته مثل اي برنامج عادي بعد التثبيت
يراقب الريجستير ولأصحاب ويندوز سفن شغلة كـ مسؤول
تحميل البرنامج
برنامج جدار الحمايةFortKnox Personal Firewall
التحميل
http://download.cnet.com/3001-10435_...f2c65053bfd6fd
من افضلها واقواها وخصائصه كثيره جدا ومن فوائده يظهر لك اذا البرنامج محقون بملف تجسس او لا
وهذا رابط لشرح بعض خصائصه
http://arabsh.com/xlvw66anm066.html
يساعد بحذف بعض الاشياء الضاره
Malwarebytes' Anti-Malware
واستخدم فحص كامل لحذف مخلفات البرامج الضاره بهذا البرنامج
استخدام برامج لتشفير الملفات يعني لو اخترق جهازك محد يقدر يحمل شي تصير محميه مثل
نقاط آخر الموضوع
*فحص ملفات التجسس بـstart up
*فحص ملفات التجسس بـ البروسس
*فحص ملفات التجسس بـ مراقبة الاتصالات بكمبيوترك
اذا انتم متخوفين من الاختراق ip فهو اصعب شي على الهكر المتقدم
خاصة اذا انتم مغلقين المنافذ ..واذا وجد شخص هكر يقدر صدقوني ماراح يضيع وقته على جهازكم لان في اشياء اهم من كذا وهو اصل مرحلة الامتياز وهم قلة جدا.. وايام بداياته كل شي مجربة ويبحث عن جديد
*اللي يقولك اخترقتك عن طريق ip يمدح نفسة >معروف ان مادح نفسه كذاب
اغلق البورتات الخطيره واتحداه يوصل لك ..اللهم عن طريق ملف تجسس
والشرح ان شاء الله وافي
اعلموا ان هناك ملفات تجسس تتخطى البروسس والستارت اب ويتم كشفها عن طريق مراقبة الاتصالات
الذين يشاهدون الموضوع الآن: 2 (0 من الأعضاء و 2 زائر)
ضوابط المشاركة
|
|
||
|
|
|
|
|
|
||
رد مع اقتباس
مواقع النشر (المفضلة)