طرق الإختراق والحماية

تعريف بطرق الاختراق والحماية
1 - إرسال رسالة إلى الضحية تحوي على صفحة على شكل واجهة البالتوك او الهوتميل مثلا و تطلب إعادة كتابة كلمة السر و المرور

( و في هذه الحالة تتم إرسال الرسالة إلى المخترق ) .


2 - إرسال رسالة إلى الضحية تحتوي على ملف ملحق على شكل ملف تطبيق أو شاشة توقف أو ملف تنفيذي

( اللواحق التي يمكن أن يعمل بها الفيروس هي : EXE , SCR , COM , BAT , PIF , DL ) .


3 - إرسال ملف عبر الماسنجر بزعم أنه صورة أو فلاش و هو بالحقيقة ملف فيروس عندها و عند تشغيل الملف يفصل الماسنجر و عند إعادة تسجيل الدخول و كتابة كلمة المرور يتم إرسالها للمخترق

4 - وضع صفحة تشبه البالتوك او الهوتميل لمن حجب لديه موقع البالتوك والهوت ميل و عند المحاولة على دخول بيناتك عن طريقها يتم إرسال كلمة المرور للمخترق .


5 - عن طريق تخمين السؤال السري حيث قد لوحظ أن نسبة كبيرة من مستخدمين الهوتميل تكون اجوبتهم سهلة التخمين مثل : ما هو فلمك المفضل ، فيكون الجواب : Lord Of The Ring أو Matrix ،

أو قد يكون الجواب بشكل عام هو رقم الجوال .


6 - رسالة سخيفة انتشرت و يزعم أنه من خلالها قد تستطيع سرقة إيميل شخص آخر و كل ما عليك فعله هو إرسال رسالة إلى بريد معين تحتوي على الإيميل المراد إختراقه مع عنوانك البريدي و كلمة المرور الخاصة بك و مع الأسف نجحت هذه الطريقة في سرقة الآلاف من الإيميلات .


7 - التسجيل في موقع غير موثوق فيه بنفس كلمة مرور الإيميل عندها إذا كان صاحب الموقع شخص سيء يقوم بسرقة كلمة السر ( معظم انواع المنتديات و الدردشة تقوم بتشفير كلمة المرور فلا خوف منها ) .


8 - قد يشاهدك صديقك أثناء كتابة كلمة المرور فيفضل أن تكون سريعا بكتابتها و تكون كلمة المرور طويلة و مؤلفة من احرف غير متشابكة فيما بينها .

9 - إذا كنت قد قمت بحفظ كلمة المرور على الجهاز فيستطيع أي شاخص قادر على استخدام جهازك بتشغيل برنامج يقوم بعرض جميع كلمات المرور المخزنة على الجهاز .

***********************************************************************************************

طرق المحافظة على أمن الجهاز

1 - عدم فتح الملفات الملحقة التي تأتي مع الرسائل الغير معروفة المصدر .


2 - عدم استقبال ملفات تطبيقية من الأصدقاء بشكل خاص على الماسنجر .


3 - التأكد من أن مضاد الفيروسات يتم تحديثه بشكل مباشر خلال النت بشكل دوري .


4 - عدم الموافقة على عناصر التحكم Active X غير المعروفة أو غير الموثوقة التي تطلب منك بعض المواقع تحميلها على جهازك .


5 - تركيب جدار ناري مثل الزون آلارم إن أمكن ، حيث لو كان لديك فيروسات فلا تسطيع إرسال أي معلومة للمخترق .


6 - تأتي يعض الفيروسات مع سيديات الألعاب و البرامج لذا يفضل التأكد من البرامج التي تعمل مع بدأ التشغيل كالتالي :

- افتح قائمة إبدأ -> اختر أمر تشغيل -> اكتب : msconfig


- اختر لسان التبويب "بدء التشغيل" و أزل إشارة الصح من جانب جميع البنود الموجودة في القائمة ما عدا بند : ctfmon و بند مضاد

الفيروسات ( يتم كتابة أسمه بجانبه ) و بنود البرامج التي تعرفها و تود أن تعمل مع بدأ التشغيل .

- اذا كنت تستخدم ويندوز إكس بي فقم بالانتقال إلى لسان التبويب "الخدمات" ثم ضع إشارة صح بجانب "إخفاء خدمات مايكروسوفت"

فيبقى لديك الخدمات الاضافية ، بإمكانك إزالتها كلها و إبقاء الخدمات التي تعرفها و تثق بها .


- خطوة هامة لا يعرفها الكثيرين لمستخدمي نظام ويندوز 98 و ملينيوم و هي الانتقال إلى لسان التبويب system.ini ثم الضغط على

إشارة + بجانب Explorer فإذا شاهدت وجود أي اسم ملف بجانبه فسيكون فيروس يجب حذفه .


و بهذا ستكون قد حققت أمنا لا يستهان به على جهازك .

طرق الوقاية والحماية

---------------------------------


1 - التأكد من أمن الجهاز من خلال الطرق السابقة ، أما في حال الذهاب إلى المقاهي فيفضل عدم الذهاب إلا للمقاهي التي تركب برنامج ديب فريز حيث يقوم بإزالة كافة الفيروسات و المتغيرات مع إعادة التشغيل ، و ترون أيقونته بجانب الساعة على شريط إبدا على شكل جليد .
2 - عدم تخزين كلمة المرور على الجهاز ، حيث يوجد برامج لعرض جميع كلمات المرور المخزنة .


3 - عدم استخدام كلمة المرور الخاصة بالإيميل في التسجيل بالمواقع .


4 - أثناء تسجيل الإيميل ، يفضل إدخال معلومات وهمية بحيث لا يتوقعها المخترق و جواب سؤال سري يناقض السؤال تماما ، و حفظ هذه المعلومات و يفضل على ورقة خاصة تضعها في المنزل كي تستخدمها في حال تم سرقة الإيميل .
5 - استخدام كلمة مرور تتألف من عشر أحرف على الأقل كي يستحيل تخمينها

( عند الحصول على كلمة المرور المشفرة من المنتديات مثلا فيتم فك تشفيرها بواسطة برامج خلال ست دقائق تقريبا إذا كانت تتألف من ست أحرف ، و ساعتين إذا كانت من سبع أحرف ، و عشر ساعات إذا كانت من ثمان أحرف ، و يومين إلى أربع أيام إذا كانت من تسعة ، و شهر إذا كانت من عشرة و هكذا ...
6 - مستخدموا برنامج الآوت لوك المقدم من مايكروسوفت أو ما شبهه من البرامج هم عرضة للاختراق أكثر من غيرهم فكن حذرا ( إنتشرت رسالة منذ فترة معها ملف مرفق يكفي أن تقوم بالتحديد عليها لحذفها حتى يكون قد تم تشغيل الفيروس على جهازك ) .

تقسيم كلمات المرور إلى مستويات :
و بما أننا أصبحنا نحتاج العديد من كلمات المرور على الانترنت فيفضل استخدام كلمات مرور ذات ثلاث مستويات مثلا ، حيث لأصحاب المواقع يتم إستخدام كلمة مرور من الدرجة الأولى بحيث تكون طويـــــــلة و معقـــدة بما يكفي من أحرف و أرقام مثل هذه "l2meucwum2m" ، طبعا تقولون كيف سنحفظها و العملية بسيطة حيث أن الكلمة هي الحروف الأوائل من هذه الأغنية :
Looking To My Eyes ... You See ... What You Mean To Me
و قد استبدلنا الحرف الأول من To برقم 2 و كلمة You بالإختصار u و كلمة See بالإختصار c كي تصبح الكلمة معقدة أكثر و هكذا .
أما الدرجة الثانية فلا مانع من استخدام كلمات معينة شرط أن لا تقل عن عشر احرف و على أن تحتوي أرقام ، و تستخدم للإيميلات العادية و المنتديات مثلا .
أما كلمة المرور من الدرجة الثالثة فتكفي أن تكون من ست أحرف و لا مانع إذا كانت من أحرف فقط و يتم استخدامها في المواقع التي تود الاشتراك بها من أجل حصول على معلومة معينة ولا يلزمك الموقع مرة أخرى ، فإذا احتجته ثانية ستتذكر كلمة المرور فورا لأنها كانت بسيطة