:: vBspiders Professional Network :: - احمي نفسك من الهكر

بسم الله الرحمان الرحيم
السلام عليكم ورحمة الله وبركاته

الكثير الكثير من الاشخاص يريدون ان يتعلمو فنون الهكر فقط ليتمكنو من حماية انفسهم من الهكرز او بالاحرى من الكراكرز الذين هم فقط يهدفون الى التخريب.
لذلك سأتطرق اليوم لشرح كيفية حماية جهازك من الاختراق...

قبل الحديث عن حماية جهازك ، يجب أن نتذكر بعض النقاط المهمة التى بدونها لا فائدة من الحماية:
وجود برنامج حماية من قراصنة الكمبيوتر بجهازك، لا يعني عدم قدرتهم على اختراقه،بالتأكيد هذا لا ينفي اهمية برامج الحماية فهي تعطيك حماية 95%
والباقي عليك. ولكن إذا اعتقدت أن وجود عدة برامج حماية بجهازك ، وتعمل فى آن واحد سوف يحمى جهازك و يزيد من فعالية الحماية فأنت مخطىء تماما، لأن ذلك يضعف من إمكانية الحماية على الجهاز·

وإذا لم تكن مباليا بهؤلاء القراصنة معتقدا أنه ليس في جهازك شئ تخاف عليه، فأنت لم تفهم هدف القراصنة·

ان هدف 80 في المئة من القراصنة هو الحصول على اشتراكك و رقمك السري وبريدك الإلكتروني ورقمه السري ، لأهداف كثيرة وخطيرة جدا، منها الابتزاز والتخريب الذى يتم بسهولة لو تم اختراق جهازك·

أما الـ20 في المئة الباقون، فهدفهم الرئيسى هو التجسس والإطلاع على محتويات جهازك ومعلوماتك الشخصية وصورك الخاصة، وسحب ملفات أو برامج، أو مسحها كلياً من جهازك وهذه الفئة تندرج تحت مسمى الهواة أو الذين يستعرضون عضلاتهم على خلق الله .

والآن نبدأ بموضوعنا الذي سيدور حول العناوين التالية:
1.طريقة اكتشاف البورتات المفتوحة.
2.طريقة اغلاق هذه البورتات المفتوحة.
3.طريقة حذف الباتش من الجهاز.

1.طريقة اكتشاف البورتات المفتوحة:
البورت هي البوابة التي تمكن الهاكر من الدخول إلى جهازك، لذلك يجب عليك أن تعرف هذه البوابة وتقوم بإغلاقها. وسنذكر الطريقة التي تكشف لك البوابات ( البورتات ) المفتوحة في جهازك.

تتم هذه الطريقة باستعمال الدوس.. قم بتشغيل الدوس من قائمة start اختارrun يظهر مربع صغير في اسفل شمال الشاشة...اكتب فيه cmd و من ثم اضغط على enter
ستظهر لك نافذة سوداء هي الدوس
اكتب فيها الامر التالي netstat -a
ثم اضغطenter

عند تنفيذ الأمر netstat -a لا بدّ وأن تظهر لك العديد من المنافذ إمّا بحالة Listening أو Established .. عندها يجب عليك التمييز بين التطبيقات التي تحتاجها مثلاً كالإكسبلورر والآوتلووك .. الخ. وملاحظة التطبيقات الغريبة خصوصاً إذا ظهر لك رقم IP غير معروف بالنسبة لك.. فهذا يعني أن هناك اتصال بين جهازك وآخر من خلال هذا التطبيق ويجب عليك غلقه وحذفه، إن لم تكن تستخدمه.

http://www8.0zz0.com/2009/01/23/05/780958765.jpg

وهذه قائمة بارقام المنافذ(البورتات)التي تستخدمها اشهر برامج الاختراق:
subseven:2773-6711-6712-6713-7000-7215-27374-27573-54283
netbus:- 43002 - 5401 - 0954 - 1176 - 0037- 1037 - 6037 - 3037 - 8037 - 92003 - 00103 - 10103 - 20103 - 73313 - 83313 - 93313
black orfice2000:31338-31337-31666-54320-54321

2.طريقة اغلاق البورتات المفتوحة:
يضم الويندوز اداة تمكنك من معرفة البرامج التي تشتغل تلقائياً عند تشغيل الجهاز،وبالتأكيد برامج الهكر او البتش او السيرفر(سمه كما تشاء)تبدأ بالعمل عند فتح الجهاز مباشرة.
يمكن فتح هذه الاداة عن طريق start>>>run>>>>msconfig<<<ok
كما في الصورة
http://www5.0zz0.com/2009/01/23/06/804235517.jpg
تفتح لك نافذة اختار من الاعلى لسان التبويب startup
الذي يعرض جميع التطبيقات التي تعمل بمجرد تشغيل النظام. لمنع برنامج من التشغيل ببساطة قم بإزالة علامة التحديد بجانب اسمه، ثم OK. بعد إعادة التشغيل لن يتم تشغيل التطبيق الذي قمت بإزالته.

3.طريقة حذف الباتش من الجهاز:

هذا الملف ظهوره كان يعتبر حلم للهاكرز فهاذا الملف السحري به يستطيع الهاكر أن يحصل على سيطرة كاملة بالجهاز المصاب بهذا الملف . فمنة يستطيع تغيير أو حذف أو حتى اضافة ملفات للجهاز . و منة يستطيع أن يتحكم بالأجهزة الموجودة كفتح السي دي روم أو حتى فصل بطاقة الصوت من الجهاز .

كيفية حذف الملف ؟
طريقة حذف الملف سهلة جدا ...

1.في قائمة البدايةstartاختر الامر run
2.اكتب هذه الكلمة في المكان المتاح REGEDIT
3.من القائمة اختر HKEY-LOCAL-MACHINE
4.بعد ذلك اختر Software
5.ثم Microsoft
كما في الصورة
http://www6.0zz0.com/2009/01/23/06/948230519.jpg
6.بعد ذلك Windows
7.ثم Current Version

http://www8.0zz0.com/2009/01/23/06/675003265.jpg

8.و أخيرا Run
9.في القائمة على اليسار راجع الملفات الموجودة و ابحث عن ملف PATCH.EXE أو أي ملف استقبلته و لم يعمل و احذفه ثم اعد تشغيل الجهاز

http://www9.0zz0.com/2009/01/23/07/797160742.jpg

مع تحياتي لكل اعضاء و مشرفين الشبكة العنكبوتيّة

والسلام