الاختراق ‏(

موضوع: الاختراق ‏( الثلاثاء أكتوبر 26, 2010 6:28 am

[size=16]موضوع جديد سيدرس الاختراق و مشاكلها و طرق الحماية منها
المشاركة مفتوحىة للجميع و الموضوع سوف يعرض على حلقات متصلة
و هذه الحلقة الاولى

الاختراق

ابتدا ما هي الكمبيوتر:
هي احد الانظمة (و النظام مكون من صلاثة اقسام الخامات و المحاصيل و المعالجة) و التى تعتمد على النظام الثائي للارقام اي يتشكل من ارقام 0 و 1 و تستخدم الكهرباء انقل البانات عبر الاسلاك.
و المعلومات تدخل الى النظام في خامات يطلق عليها بيانات (Data) و تكون عملية الدخول عبر منافذ (Ports) خاصة و يعالج و من ثم يخرج النتائج على شكل معلومات (Information) و يخرج من منافذ اخرى.

ما هي المداخل و المخارج (Ports) : هي نقاط تشبه الى حد كبير الجمارك فتسمح ببعض الاشياء بالدخول او الخروج و لا تسمح للبعض من المرور. (و عموما نطلق على المداخل و المخارج كلمة منافذ فهي ذات اتجاهين) فمثلا تسمح منفذ لوحة المفاتيح بدخول الاشارات الواردة من لوحة المفاتيح.
و هناك انواع مختلفة من منافذ و تقسيمات عديدة و لكنني اعرض لكم احد التقسيمات
و هي تقسيم المنفذ الى المنافذ الظاهرة و الفرضية او الفيزيائية و الرياضية (فرضية)
المنافذ الظاهرة او الفيزيائية : و هي منافذ يمكن لنا رؤيتها باعيننا و استخدامها و تنقسم عموما الى هذه الانواع
الف – منافذ اداوت التخزين
ب – منافذ الكروت
ج – منافذ الاتصالات
و منافذ ادوات التخزين هي المنافذ التى تتصل بها اجهزة القرص الصلب و محركات الاقراص
و منافذ الكروت (slot) هي التي نقوم بتركيب الكروت عليها و لها انواع حسب السرعة و نوع لوحة الام
و كل ما سبق وجود داخل حافظة او كيسة الكمبيوتر و لا يمكننا رؤيتها من الخارج
و هناك بعض المنافذ الموجودة على حافظة الكمبيوتر و عادة هي وراء الجهاز و هي منافذ الاتصالات حيث يقوم بتوصيل بعض الاجهزة الضرورية و الغير الضرورية بالكمبيوتر و منها:
- منافذ لوحة المفاتيح و الفأرة
- منافذ النقل الكوني او ما يعرف بــ(USB)
- منافذ اتصال متوال
- منافذ الاتصال المتواز
- منافذ اتصال اجهزة الصوت
- منافذ اتصال الشاشة
- منافذ اتصال الشبكات
- منافذ اتصال بالشبكة العالمية الانترنت

طبعا ما نقلنا عن المنافذ لم يكن علميا و لكن يمكننا القول بانه عملي. فاما اذا كنتم تريدون ان تعرفوا العلمي فان منافذ الاتصال تنقسم الى قسمين
الاول و هي المنافذ المتوازية و اذا كنت تريد مثالا فانظر الى مؤخرة جهازك لترى المنفذ العملاق التي كان يستخدم في ما مضى للاتصال بالطابعة مثلا فهي منفذ متواز. و كان يستخدم كذلك في الشبكات و لكن بسبب المشاكل الناتجة عن الكيبلات (و التي يجب ان لا تقل عدد الاسلاك الموجودة فيها عن 8) فقد اهمل هذا النوع من المداخل.
و الثاني هي المداخل المتوالية و منها المنفذ الاصغر حجما البارز بجانب المنفذ السابق و المعروف باسم (com)
و طريقة عملها انها لا تنقل البيانات عبر مجموعة تسمي البايت بل يرسل معلومات بيتا بعد بيت بصورة متواليا و لهذا فلها سرعة محدودة (في حين ان المنافذ المتوازية ليس لها سرعة محدودة الا سرعة عرض الباوند التي يرتبط بنوع الكيبل المستخدم في العملية). و هذا كان عائقا في طريق نشر هذه المنافذ الى ان جاء الانقلاب الكبير و هي منافذ النقل الكوني (USB) و التي تصل سرعتها اليوم في نسختها الثانية الي 480 كيلو بيت في الثانية.

*البيت هي عبارة عن رقم واحد في الكمبيوتر اما 0 او 1 و تأتي في مجموعات اكير مكونة من ثمان 8 خانات او ارقام و تمى البايت و طبعا هناك كيلوبيت او كيلو بايت و ميغا بايت و غيغا بايت و ...

هذه هي الطرق الحقيقية للوصول الى الكمبيوتر و لكن طبعا هنالك طرق اخرى وضعت للوصول الي برامج و غيرها و هذه الطرق فرضية اي انها ليست محسوسة.
و لا يمكن ايجاد هذه المنافذ الا بعد وضع برامج الكمبيوتر الاساسية اي برنامج التشغيل (ويندوز مثلا) فهنا تأتي منافذ اخرى.
منافذ الانترنت منها منفذ برتكول نقل المستندات الخارقة (HTTP) او منفذ برتوكول نقل الملفات (FTP) و لكل منفذ رقم خاص. فالمنفذ الاول رقمها 80 و منفذ الاف تي بي رقمها 21
تعرفتم على المنافذ و لكن لماذا ذكرناها؟
لأن الوصول الى الجهاز سيكون عبر احدى هذه المافذ و لا توجد طرق اخرى.
المنافذ الظاهرة يمكنكم ان تقوموا بمراقبتها بانفسكم بعدم ربط اي جهازمشبوه و ما الى ذلك و لكن ماذا عن المنافذ الافتراضية؟
لن تشكل هذه المنافذ خطرا ما دمت تعمل لوحدك من دون اتصال باي شبكة (كالنت مثلا)
في حال اذا اتصلت بالنت فيمكن اختراق هذه المنافذ و لكن هناك طرق للحماية و الوقاية وقف الهجوم تأتي في الحلقة القادمة.

الملخص
الكمبيوتر كصحن له منافذ تدخل و تخرج منها البينات و المعلومات.
المنافذ اما ظاهرية او فرضية.
هناك نوعين لنقل البينانت اما متواز او متوال و المتوا اكثر استخداما و خاصة النسخ الاخيرة و منها نسخة الـ(USB)
لا يستطيع احد الوصول الي الكمبيوتر الا عن طريف المنافذ
لا يمكن لاحد اختراق المنافذ الفرضية ما لم يكن هنالك منفذ ظاهري يسمح له ذلك
[/size]

مخاطر الكمبيوتر
لو تركنا المخاطر الطبيعية و البشرية كاحراق الكمبيوتر او وقوعها و غيرها فهناك خطر دائم يحدق بالكمبيوتر و خاصة المعلومات. فهناك من يحاولون الوصول الى بينات الاخرين بسبب سرقة بعض المعلومات المهمة او حتى بغرض التسلية و ذلك لارضاء حالة نفسة اصيبوا به جراء مشكلة ما.
و لهذا يقومون باختراع ادوات و برامج خاصة. منها ادوات التنصت و التطفل حيث يسرق خطك و كذلك برامج مضرة و منها الفيروسات و الدودات و احصنة الطراودة و الملفات التجسس و ...
تعمل هذه البرماج بعدة طرق ، فمنها ما يقوم بمسح كافة بينات جهازك
و منها ما ينسخ نفسها حتى تمتلئ القرص و يحترق
و منها ما يسرق بعض المعلومات و يرسلها الى مكان ما
و منها ما يقوم يتخذين جميع معلومات التي تدخل (كل حرف على الكيبورد) و يسبب بطئ في الجهاز (و يمكنها معرفة كلمات السر الخاصة بك)
و غيرها الكثير من الطرق التى تستخمها مثل هذه البرامح.
طبعا هي خطيرة مهما كان ضعيفا و صغيرا و يسبب مشاكل عدة للجهاز لعل اولها ابطاء الجهاز.
و قد اخترع برامج خاصة لكشف مثل هذه الملفات و مسحها.
الان فلنفترض ان الفيروسات هم اعداء الحصن و لدينا عدد كبير من المنافذ المفتوحة و من دون مراقبة. و عندنا السلاح الفتاك الذي يقضي على هذا العدو. و لكن الن يقدر العدو عليه. او ان يشغله البعض و يتسلل البعض الاخر. لهذا فنحن بحاجة الى بوابات نارية و حراس يحرسون المنافذ. هنا تأتي دور برنامج الجدار الناري و يعتبر خط دفاعنا الاول.
الجدران النارية ستراقب كافة المافذ و ستجد في بعض النسخ منها انها لن تسمح حتى بخروج البانات الى الطابعة و طباعة الصفحة حتى توافق عليه.
طبعا تكون الجدران النارية برامج صغيرة في حال اذا كانت لاستخدام منزلي و لكن في العمل و الرشكات و لشبكات ستكون اجهزة صخمة تتصل بالكمبيوتر الرئيسي و قد تصل سعرها الي مئات الالوف و لكنها تستحق ذلك.
دعنا نرجع الى مضاد الفيروسات حيث انها تقدم 3 خيارات عندما تكتشف فيروسا ما.
الاول تنظيفه و هي بازالة الكودات الخاصة بالفيروس من الملف او مسح الفيروس اذا كان ملف مفردا او غير اساسي
و الثاني ان يقوم بحجز الفيروس
و الثالث مسح الملف مهما كانت العوارض و المشاكل
طبعا الفيروسات عادة ما تلتصق بملفات اخرى مثلا خاصو ملفات النظام حتى لا يمسح لأن مسحها يعني مسح ملفات النظام و سينتج ضرر كبير جراء ذلك. التنظيف يقوم بفصل الفيروس عن الملف و يقوم بتنظيف الملف و مسح الفيروس.
الحجز يكون للفيروسات الحديثة التي لم يكتشف طرق تنظيفها بعد. فيحجز الملف بالكامل الى ان يكتشف حل لها و طبعا سيكون هناك اعطال صغيرة و لكن مؤقتة في الجهاز و ذا افضل من تعطيل جهازك بالكامل و القيام بالفورمات و المشاكل الاخرى. و لن يطول انتظار الملفات المحجوزة اكثر من شهر حيث يأتى عادة الملفات الرئيسية لتحديث برامج الحماية في رأس كل شهر.
طبعا هناك عيد من الشركات التتي تقدم خدمات حماية و قد عرضنا البعض منها في مشاركات اخرى.
طبعا هنالك ملفات التجسس التي تسبب بطئا للجهاز و لها مضار و لكن الكثير لم ينتبهوا لها. خاصة ان النسخ القديمة من برامج الحماية لا يملك برامج مضادة لها و اكثرنا بحاجة الى برنامج مضادة لملفات التجسس .
طبعا استخدام برامج الحماية لا يعني الحماية الكاملة من الاختراق و الفيروسات و مشاكهلا بل هنالك خطوات اخرى سنأتي بذكرها.
خلاصة الكلام
الكمبيوتر حصن معرض للخطر من قبل بعض الغرباء الذين يستخدمون اسلحة خطيرة ممها الفيروسات
مضاد الفيوسات سلاح فتاك في وجه الفيروسات و لكنها تحتاج الى دعم و الذي تؤمنه برماج الجدران النارية
ملفات التجسس بحاجة الى اهتمام اكبر

ما هي الاختراق؟
الاختراق هي الوصول الى كمبيوتر شخص آخر باي طريقة و دون اذن صاحبها. اسهل طرق الاخرتاق هي الذهابالى بيت الفرد و استخدام جهازه مباشرة.
طبعا المخترق سيحتاج الى منافذ للوصول الى الجهاز. فالذي يذهب سرا و يجلس وراء مكتب حدهم يستخدم منافذ العاية للوصول الى الكمبيوتر. و لكن من هو بعيد عن الجهاز المطلوب فيقوم بدخول الجهاز عبر المنافذ المفتوحة في الشبكات و الانترنت و منها قد ذكرنا منفذين في ما مضى.

من هو المخترق؟
من يوقم باخراق اي جهاز سكيون مخترقا و لكن لهم انواع و اشكال مختلفة.
الاضعف و هو من يسرق جهازا لكي يصل الى ما يريد و ليس لدينا كلام عنه.
الهاو و هو من بحاول اختراق الاجهزة الاخرى بواسطة بعض البرامج الجاهزة المتوافرة و عادة ما يقومون بسرقة الايميلات و الهدف هي المتعة و التفاخر او اثارة غضب البعض.
طبعا مثل هؤالاء لا يدرون انهم يضرون انفسهم لان البرامج الجاهزة قد اعدت من قبل بعض اخر و هم يريدون اخراق الكل فهذ البرامج تقوم بمساعدتهم على اخراق احهزة المخترقين الهواة.
المحترف و هو من يكتب برامجه الخاصة و لديه طرق خاصة للاخترق و تأكد من انه يستخدم اكثر من جهاز لهذا الغرض. و يستخدم طرقا عديدة للوصول الى هدفه و تارة ما يقوم بهذ العمل لكي يسرق مصرفا او شركة ما و تارة اخرى يقوم بهذا لغرض المتعة فقط. و بعض الاحيان يردنا ان نظن بانه يقوم هذا لغرض المتعة و ما هي الا ستارة يتستر بها من عمله الحقيقي. فنسمع بين الحين و الآخر عن ذالك الفيروس الذي انتشر في الرسائل و ذلك الذي يحرق القرص و ...
و لكن ماذا يفعل المخترق للوصول الى جهازك؟ هو مجبور على ان يمر من احد المعابر و الممرات.
ما رأيكم ان نقوم بمراجعة خطوات اختراق بسيط.
اولا ما نحتاج اليه هي عدة برامج و منها برنامج مسح للبورتات ، برنامج لايجاد كلمة السر و برامج الاختراق اي برامج التخريب. اولا نقوم بعمل مسح للبورتات و نبحث عن البورتات المفتوحة. من ثم نحاول الدخول عبر هذه المنافذ و اذا رأينا اننا بحاجة الى كلمة السر سنستخدم برنامج ايجاد كلمة السر و لكن سيستغرق وقتا طويلا حتى نجد المطلوب. فعندها قد وصلنا الى الجهاز و لكن الان سنحتاج الى ان نجعل بقائنا دائما فنترك ملفا في الجهاز يسمح لنا بمراقبة الجهاز و الوصول اليه متى ما نشاء و هكذا قد قمنا بعملية اختراق ناجحة.
ربما تستغربون لو قلت لكم ان اضعف الناس و اقلهم استخداما للويندوز اكس بي هم الهكرز المحترفون! لأانهم لا يستخدمون هذا البرنامج كثيرا. و لكنهم على دراية تامة بثغراته. الهكرز عادة ما يستخدمون برامج نظام اخرى كبرنامج لينوكس الشهير او النسخ القديمة للويندوز مثل 98 او حتى برنامج دوس و التي هي المفظلة عند الكثير منهم. طبعا عدم استخدامهم للويندوز اكس بي يرجع الى المشاكل التي سيسببها لهم نظام اكس بي و الذي يغعد افضل برنامج تشغيل من حيث الامن و اذ كانت الاكثر اختراقا فهذا لا يدل على ضعفها الامني بل على شهرتها الكبيرة حيث انها الاكثر استخداما و من الطبيعي ان يكون الاكثر اختراقا.