المهندس زيتون
¤° v .i .p °¤<
عدد المشاركات : 1133 الدولة : لبنان-الكويت مزآج : رقم العضوية : 253 دولتك : المهنة : سجل في : 26/08/2009
| موضوع: للمطالعه ...موضوع مهم الخميس ديسمبر 03, 2009 10:27 pm | |
| : بسم الله الرحمن الرحيم [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
|:و الصلاة و السلام على رسول الله[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة] |:صلى الله عليه و سلم[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
الحمد لله وحده نحمده ونشكره ونستعين به ونستغفره ونعود بالله من شرور أنفسنا ومن سيئات أعمالنا من يهده الله فلا مضل له ومن يضلل فلا هادية له أشهد ان لا إلاه الى الله وحده لا شريك له وأشهد أن محمدا عبده ورسوله صلى الله عليه وسلم وعلى آله وصحبه أجمعين ومن تبعهم بالإحسان الى يوم الدين ربنا لا علم لنا إلا ما عمتنا إنك أنت العليم الخبير ربنا لا فهم لنا إلى ما أفهمتنا إنك أنت الجواد الكريــم ربي اشرح لي صدري ويسر لي أمري واحلل لي عقدة لساني يفقهوا قولي.. أما بعد. ]فإن أصدق الحديت كتاب عند الله تعالى وخير الخير الهدي هدي سيدنا محمد صلى الله عليه وسلم تسليما وشر الأمور محادثاتها وكل محدثة بدعة وكل بدعة ضلالة وكل ضلالة في النار فاللهم أجرنا وقنا عدابها برحمتك يا ارحم الراحميــــــــــــــــــــن كيف يسرق الهاكرز بريدك الإلكتروني؟ [/size][/size]ثق تماما أنك أنت السبب الرئيسي في ضياع بريدك الإلكتروني وأنه لا يوجد شخص له القدرة التامة على دخول أي بريد إلكتروني ، فمهما كانت قدرة هذا الهاركز فإنه لن يستطيع الوصول إلى بريدك الإلكتروني ما دمت متحصنا عنه ، إلا في حالة واحدة ، وهي سيطرته على مقدم الخدمة ، وثق تماما أن هاكرز بهذا المستوى لن يعبأ كثيرا بك في الأصل ، ولكن ما هي وسائل سرقة البريد الإلكتروني؟
[/center]
[1] عبرمقاهي الإنترنت وأجهزة الآخرين:
حيث تقوم بالدخول إلى الاشتراك الخاص بك ، ومن دون أن تشعر يكون هناك برناج مخصص لكشف كلمات السر وتخزينها ، فمتى اضطررت لاستخدام مقاهي الإنترنت عليك بمجرد الرجوع إلى المنزل ان تدخل وتغير كلمة السر ، علما بأن ما أذكره هنا من باب الاحتمال وليس من باب التأكيد ، ولكن ما دام هذا الجهاز ليس بجهازك فثق تماما أنه قابل لاحتواء مثل هذه البرامج.
[2] عبر برامج التروجان:
وهي برامج مخصصة لها وظائف عديدة ، من ضمنها كشف كلمة السر الخاصة بك بمجرد أن تكتبها ومن ثم إرسالها إلى الهاكرز ، ولمنع التروجان من الوصول إلى جهازك عليك بالتالي: استخدام برامج الوقاية من الفيروسات وعلى رأسها Norton و Mcafee. استخدام برامج الحماية النارية وعلى رأسها Norton Internet Security و Mcafee Firewall و Zone Alarm. عدم إنزال ملف على جهازك إلا من المواقع العالمية المؤمنة ولا تثق في ما يرسه لك الأصدقاء فلعله مضروب من حيث لا تشعر.
[3] الوصول لملفك الخاص:
في كل جهاز كمبيوتر يوجد ملف خاص يحوي جميع كلمات السر التي تدخل بها إلى الإنترت ، سواء كانت بيانات دخولك للبريد الإلكتروني أو عبر برنامج FTP أو بيانات دخولك لموقعك الشخصي أو أية بيانات سرية أخرى ، ويصل الهاكرز إلى هذا الملف عبر ثلاث طرق شهيرة ، إما وصوله إلى جهازك مباشرة فيسرقه خلسه من حيث لا تشعر أو يرسله إلى عنوان بريدي ، أو يستخدم التروجان ، أو يكون جهازك على شبكة محلية (كشبكة العمل) ويكون لديه الصلاحية للوصول إلى جهازك فيسرق الملف ، ولعلك من الشرح السابق تقف على طرق الوقاية.
[4] تخمين كلمة السر:
ومن قلة خبرة بعض المستخدمين يقومون بوضع كلمة سر ذات معنى متصل بهم ، كأن يكون اسمه الحقيقي أو اسم بلده او اسم سيارته أو شيء يتعلق بله ، والحل هو استخدام رموز وأرقام لا معنى لها.
[5] الصفحات الوهمية:
الكثير من المواقع تقوم بتوفير صفحات خاصة تسهل لك الدخول إلى اشتراكك في مواقع مشهورة ، كموقع بريد الهوتميل وموقع بريد الياهو ، وتزعم هذه المواقع أن هذا من باب تسهيل الخدمة للمستخدم تارة ، وتارة تزعم أن هذه وسيلة آمنة تمنع الهاكرز من التقاط كلمة المرور وكلمة السر الخاصة بك ، إذا كانت مثل هذه الحيل تنطلي عليك عزيزي المستخدم فالنصيحة هي أن تترك الإنترنت جانبا ، هل يعقل أن هناك أي تيسير بالنسبة لك حينما تدخل إلى موقع الهوتميل أو الياهو من موقع آخر؟ ما هو هذا التسهيل المزعوم؟ وما هي درجة الأمان هذه التي يزعم مثل هذا الموقع توفيرها؟ لذلك تجنب الدخول لاشتراكك عبر أي موقع سوى موقع الشركة التي توفر الخدمة ، كما أن هناك وسائل كثيرة بالإمكان أن يضحك فيها عليك ، ومنها على سبيل المثال أن يضع لك مصمم الصفحة وصلة يدعي أنها إلى الهوتميل ، فتضغط عليها فتبعثك إلى صفحة مصممة لموقع الهوتميل ، ومجرد أن تدخل بياناتك الخاصة يقوم بإرسالها إلى الهاكرز ، باختصار ، لا تتكاسل أن تدرج الموقع التي تود زيارته في أعلى المتصفح وتدخل مباشرة.
[6] موفر الخدمة:
هل تعلم أن أكثر المستخدمين يستخدمون كلمة سر واحدة في جميع المواقع؟ لأنه لا يريد أن يكتب كلمة السر على جهازه ولا يستطيع أن يحفظ الكثير من كلمات السر ، فيقوم بوضع كلمة السر الخاصة به في الهوتميل ككلمة سر عامة ، هي نفسها عند مزود الخدمة وهي نفسها في المنتديات جميعا ، فيكون مالك المنتدى شخص غير أمين فيأخذ كلمة السر هذه ويقوم باستخدامها على جميع الاشتراكات التي يعرف أنها ملك لهذا الشخص ، وللتخلص من هذه المشكلة لا تتوانى عن وضع كلمة سر واحدة فقط لكل اشتراك ، وأن لا يتشابه لديك اشتراكين في كلمة السر.
[7] الضرب المتواصل:
وهي من أفضل الطرق ، حيث يستخدم الهاكرز ما يمسى بعمليات الـ Brute Force حيث يقوم برنامج بعملية استخدام ملايين الاحتمالات للكشف عن كلمة السر ، وميزته أن الهاكرز يتركه يعمل لوحدة لمدة أيام وهو جالس في منزله ، ويعطيه الهاكرز الحروف والأرقام المحتملة ، وإذا كان جهاز الهاكرز موصلا إلى الإنترنت عبر المودم ستكون العملية مضنية بالنسبة له أما إذا كان يستخدم خدمة سريعة مثل DSL أو خطوط أسرع فسيكون عمله سريعا ، وتستيطع الكثير من برامج ما يسمى بالـ Brute Force تجريب أكثر من 5000 احتمال في الثانية ، ولكن لننظر كيف نعقد المسئلة على الهاكرز؟. لو استخدمت كلمة سر مكونة من خانتين واستخدمت فيها الأرقام من 0 إلى 9 فإن عدد الاحتمالات سيكون من 0 إلى 99 يعني 100 احتمال ، أما إذا استخدمت ثلاث خانات فسيكون عدد الاحتمالات 1000 وهذه يستيطع أن يكتشفها الهاكرز بسهولة ، أما إذا استخدمت الأحرف فإن المسئلة تتعقد لأنك تستخدم 26 حرفا، ففي حالة الخانتين تكون الاحتمالات 676 احتمالا وفي حالة الثلاث خانات ستكون الاحتمالات 17576 احتمالا . أسرع وسيلة مشهورة لفكر كلمة السر هي باستخدام 150 حاسب آلي والتي تستطيع تجريب مليون احتمال في الثانية ولو افترضنا أن الهاركز يستخدمها فإن الوقت الذي يحتاجه لتجريب كافة الاحتمالات كبير جدا.
ثق تماما أنه لا يوجد هاكرز يستخدم مثل هذا النظام وأن مثلك لا يمكن أن يكون مستهدفا في حد ذاته من قبل مثل هذه الأنظمة ، واعلم أن استخدامك للأرقام والأحرف الصغيرة والكبيرة وبشكل ثمان خانات كاف جدا لمنع أي هاكرز من الاستفادة من برامج البروت فورس ، كما أن الشركات الشهيرة بدأت تتعامل مع مثل هذه البرامج يطريقة عملية جدا ، فهي لا تسمح لك كمستخدم أن تدخل أكثر من ثلاث محاولات متتالية ثم تقوف المحاولات لمدة خمس ثوان ، وهذه طريقة في غاية النجاح.
الى هنا اكون قد انهيت و اتمنى ان يكون الموضوع قد نال اعجاب الجميع و السلام عليكم و رحمة الله و بركاته.
عدل سابقا من قبل الحمري في الأربعاء ديسمبر 16, 2009 2:39 pm عدل 1 مرات (السبب : تكبير الخط) | |
|
سآلى القاسم (لينا قاسم)
مبدعةٌ في حبِ ألوطــنْ
عدد المشاركات : 9471 الدولة : فلسطين مزآج : رقم العضوية : 02 دولتك : المهنة : سجل في : 15/01/2009
| موضوع: رد: للمطالعه ...موضوع مهم الإثنين ديسمبر 07, 2009 9:03 pm | |
| يسلمووو كثير على الموضوع الرائع
مودتي واحترامي
سالي | |
|
زهرة الإسلام
مرآقبة أقسام الطفل والاسرة
عدد المشاركات : 1403 العمر : 38 الدولة : الجزائر مزآج : رقم العضوية : 260 دولتك : المهنة : سجل في : 09/09/2009
| موضوع: رد: للمطالعه ...موضوع مهم الثلاثاء ديسمبر 08, 2009 12:47 pm | |
| هيك خوفتنا يا محمد والله 90 بالمئة من مستعملي النت ضحايا الهاكر ويمكن انا وحدة منهم الله يحمينا من الهاكرز يا رب موضوعك رائع ومفيد تسلم | |
|
المهندس زيتون
¤° v .i .p °¤<
عدد المشاركات : 1133 الدولة : لبنان-الكويت مزآج : رقم العضوية : 253 دولتك : المهنة : سجل في : 26/08/2009
| موضوع: رد: للمطالعه ...موضوع مهم الثلاثاء ديسمبر 08, 2009 2:34 pm | |
| أهلا وسهلا بالغوالي وبارك الله فيكم وبمروركم العطر منورين | |
|
الحمري
أدآرة التدخل ألسريع
عدد المشاركات : 5318 الدولة : libya مزآج : رقم العضوية : 7 دولتك : المهنة : سجل في : 29/04/2009
| موضوع: رد: للمطالعه ...موضوع مهم الأربعاء ديسمبر 16, 2009 2:42 pm | |
| مشكور مهندس محمد
علي الموضوع القيم
وانا أحب أن اضيف
في حالة وجود برنامج deepfrez في الاجهزة
وهو يكون اما مخفي او في شريط المهام في الاسفل
في الجهة اليمني
ويكون مثل الدب القطبي
او برنامج كلين ستيت
وبرامج اخرى
فيجب عليك عمل ريستارت للجهاز
حتي يمتسح كل شي
بعد خروجك
| |
|
المهندس زيتون
¤° v .i .p °¤<
عدد المشاركات : 1133 الدولة : لبنان-الكويت مزآج : رقم العضوية : 253 دولتك : المهنة : سجل في : 26/08/2009
| موضوع: رد: للمطالعه ...موضوع مهم الخميس ديسمبر 17, 2009 1:15 pm | |
| شكرا الحمري بارك الله فيك ومعك حق اللهم اهدينا واعافينا | |
|