صدام اليوسفي للشبكات ونظم أمن المعلومات

كاميرات المراقبة CCTV

2013-03-29T16:52:00.002+03:00

كاميرات المراقبة

CCTV: Closed-circuit television

هي دوائر تلفزيونية مغلقة تستخدم كاميرات الفيديو لنقل الاشارات وعرضها على الشاشة.

فهناك العديد من الانواع المحتلفه للكاميرات تختلف فيما بينها من حيث المواصفات الفنية لكل كاميرا.

كيف يمكن ربط وتوصيل كاميرات المراقبة:

هناك طريقتين لربط وتوصيل الكاميرات:

1. باستخدام كابلات Coaxial ويتم مع كاميرات (Analog Camera) ويمكن استخدام جهاز DVR للتسجيل

2. باستخدام الشبكة وقد يكون التوصيل سلكياً كابلات UTP او لاسلكياً ويتم مع كاميرات ( IP Camera) ويمكن التسجيل الى جهاز الكمبيوتر مباشرة او الى جهاز NVR

مع العلم انه يمكن المشاهدة المباشرة للكاميرات سوا داخلياُ او خارجياُ عن طريق الانترنت من خلال اجهزة الكمبيوتر او اجهزة الموبيل، ولكن الاستفادة من التسجيل بانه يمكن العودة للتسجيل في اي وقت وحسب تاريخ معين لمشاهدته.

ماذا أحتاج لعمل دائرة مغلقة لكاميرات المراقبة؟

1.كاميرا مراقبة واحدة أو أكثر للعرض المباشر على الشاشة

2. شاشة المشاهدة: شاشة الكمبيوتر أو شاشة التليفزيون الخاصة بكاميرات المراقبة

وقد تحتاج الى

3. أسلاك توصيل: اسلاك شبكيه UTP او Coaxial وقد لانحتاج اسلاك في الكاميرات اللاسلكيه

4.سويتش: في حالة استخدام اكثر من كاميرا من نوع IP Camera وموصله بالكابلات

5.قد تضطر إلى إقتناء جهاز تسجيل( DVR/ NVR) اذا اردت القيام بالتسجيل والعرض فى نفس الوقت، كما يمكن التسجيل مباشرة على جهاز الكمبيوتر مع كاميرات IP Camera

DVR : Digital Video Recorder

لتسجيل بيانات Analog Camera

NVR : Network Video Recorder

لتسجيل بيانات الكاميرات الشبكية IP Camera

بإمكانك المشاهدة من خلال شبكة الإنترنت من أى هاتف محمول أو أى جهاز كمبيوتر بأمان تام وبغاية السهولة.

تصنيف كاميرات المراقبة:

1. كاميرات داخليه InDoor

2. كاميرات خارجية OutDoor

تختلف كاميرات المراقبة الداخلية عن الخارجية من عدة أوجة فالكاميرات الخارجية لها هيكل خارجى للحماية من أشعة الشمس والرطوبة والأتربة، وهذة العوامل لابد من الإلتفات إليها فى الأنظمة الخارجية وليست مهمة فى أنظمة المراقبة الداخلية والدوائر التليفزيونية الداخلية المغلقة. مع العلم بان الكاميرات الخارجية يمكن استخدامها داخلياً وخارجياً بينما الكاميرا الداخلية تعمل داخلياً فقط.

ونود الاشارة الى مراعاة بعض المواصفات الفنيىة في الكاميرات قبل شرائها.

· كاميرات ( ثابتة | متحركة).

· كاميرات (سلكية | لاسلكية).

· كاميرات مراقبة تعمل عن طريق الإنترنت "كاميرات الشبكات" ومنها السلكى واللاسلكى.

· كاميرات "POE" لإيصال الطاقة الكهربية عن طريق نفس سلك إيصال المعلومات للشبكة. وهنا سنحتاج الى سويتش POE

· كاميرات "PTZ" تعمل بدقة عالية جداً ومتحركة بسرعة كبيرة جداً حول نفسها.

· كاميرات بها خاصية الرؤية الليلية IR وما هى كفاءة الرؤية ليلاً وفى وضح النهار.

مع العلم بانه تتفاوت درجة نقاء الصورة بين الأنواع المختلفة لكاميرات المراقبة والعامل الأساسى فى هذا الإختلاف يرجع إلى:

· حجم العدسة المستخدمة : وتقاس بـ mm lenses (mm,6mm,8mm,12mm,16mm,32mm3)

· دقة الوضوح : وتقاس بما يسمى TVL اختصار لـ Television Lines فعدد الخطوط التليفزيونية التى تقدمها الكاميرات مثلاً TVL 400, TVL 600 وبالطبع كلما زادت عدد الخطوط التليفزيونية وكبر حجم العدسة لكاميرات المراقبة زادت دقة وجودة الصورة.

· مسافة التصوير بالمتر

· عمل الانفرارد IR أو الاشعة تحت الحمراء للتصوير الليلي

· نظام الالوان:

NTSC : صورة ثابتة ونقية
PAL : صورة متذبذبة عند الاضاءة العالية.

IPS & IDS

2012-10-21T10:12:00.000+03:00

سوف نتطرق لموضوع مهم فى عالم السيكورتي
security للشبكات و هو اساسيات التعامل مع IPS & IDS
اجهزة منع و كشف المتطفلين فى الشبكه (sensors) و الذى يساعد على بقاء الشبكه امنه من الهجمات الخارجيه.

IDS : Intrusion Detection Systems

جهاز حماية يقوم بتحليل ومراقبة كل الترافيك المارة في الشبكة ومقارنتها مع بعض القواعد والـ signatures وبهذا فانه يستطيع تحديد الهجمات ويقوم بارسال تحذير او انذار الى مدير الشبكة Network Administrator لذلك لا يلزم ان يكون IDS فى مسار تدفق البيانات .

IPS : Intrusion Prevention Systems

نسخة مطورة لـ IDS ويحمل كل مواصفات IDS بالاضافة الى انه يقوم بتحديد و استشعار الهجمات و التصدى لها وامكانيه منعها وايقافها من الوصول للهدف، لهذا يجب ان يكون IPS فى مسار تدفق حزم البيانات .

‏

اليه العمل:

يقوم الـ IPS بتحديد الهجمات الشائعه (common attack) , وهذا يعتمد على عمل القواعد والـ signature لكل هجمه ,اوالبصمه التي تميز الهجوم او العمل الخبيث بحيث يستطيع الجهاز التعرف عليه .

الان نفترض ان هناك هجوم و يقوم ال IPS بعرض هذا الهجوم على كل signatures و جاء دور ال sig المخصصة لكشف هذا الهجوم ماذا سيحدث ؟ سيتم التحقق من ان هناك هجوم يحدث و هنا تقوم ال sig بعمل عده اشياء :

1- ارسال تنبيه alert و تخزينه فى مكان يسمى ال Event store حيث يستطيع مراقب الشبكه ان يعرف ان هناك هجوم جارى .

2- تقوم باتخاذ قرار حسب طريقة اعداد الـ sig فمثلا عندما يتم تصميم الـ sig يجب تحديد ما هو رد الفعل اذا حدث الهجوم ؟

هل يقوم بارسال alert فقط ؟
هل يقوم بمنع الـ packet التى تحتوى على هذا الهجوم فقط ؟
هل يقوم بمنع المهاجم منعا كاملا ؟
هل يقوم بقطع الاتصال
هل يقوم بعمل log للهجوم

و خيارات اخرى كثيره وذلك حسب الحاجه فهناك هجمات ليست خطيره يكفى ارسال alert و هجمات اخرى خطيرة فيجب فى هذه الحاله اتخاذ اكثر من قرار حاسم بصددها مثل منع الهجوم و حجب المهاجم نهائيا .
للاطلاع أكثر على الموضوع اضغط هنا

منقول بتصرف من مدونة Security Request

Virtual Private Network

2012-10-01T19:26:00.002+03:00

ما هى شبكات الــ VPN ؟
Virtual Private Network ( الشبكات الخاصه الافتراضيه)
هى تقنيه لربط الشبكات البعيده ببعضها عن طريق الانترنت بحيث يتم انشاء قناة آمنه يتم فيها تمرير البيانات بطريقة مشفرة
فاذا كانت هناك شركه لديها فرعين أو أكثر بحيث كل فرع فى مواقع أو بلدان مختلفه ونريد ربط الفروع بالشبكه او المقر الرئيسى؟
عندها يمكن استخدام تقنية Frame Relay أو تأجير Leased Line لكل فرع من اى مزود خدمه لربط الفروع أو استخدام شبكة VPN ولكن ماهو الحل الانسب ؟
فاذا اخذنا فى الاعتبار عامل الكلفه الماليه فبالطبع سيكون الــ VPN هو الحل الاقل تكلفة، اما اذا اخذنا فى الاعتبار مستوى الاداء والسرعة لهذه الخطوط التى ستربط الفروع بالمقر الرئيسى فسيكون اختيار الـ Leased Line هو الحل الانسب لانه سيضمن لك امن البيانات لانها لن تمر فى اى خط عام Public link
سنتطرق في حديثنا هنا لـ VPN لربط الفروع طالما ان جميع الفروع التى نريد ربطها مع المقر الرئيسى متصل بشبكه الانترنت ولكن ما أود الاشاره اليه ان هذه الوسيله هى عامه Public اى ان الجميع متصل بالجميع وبامكان الجميع التجسس على الجميع، فكيف ستأمن على بياناتك الثمنيه اثناء مرورها بهذه الشبكه العامه وهى الانترنت، إلا اذا استخدمت وسائل لحمايتها تضمن لك ذلك وهذه الوسائل هي عبارة عن مجموعة من البروتوكولات والخورزميات التي تستحدم لضمان سلامه البيانات اثناء عبورها في شبكه الانترنت .

لماذا يفضل استخدام ال VPN عن باقى الوسائل ؟
اذا كان ما يميز تاجير خط من مزود الخدمه هو حفاظه على سريه البيانات وامنها و اداءه العالى ويعيبه زياده التكاليف الماليه , فاذا اعتمدت على شبكات الـ VPN ستجد طرق عديده تضمن لك مستوى الاداء و الحمايه فى نفس الوقت من دون اى تكاليف لانك ستعتمد على شبكه الانترنت كبنيه تحتيه Infrastructure , فبالطبع يربح خيار الـ VPN عن باقى الـ WAN Connections .

نلاحظ من الصوره بان الانترنت عبارة عن Link (نفق أو قناة) يربط الروتر في الفروع الاول بروتر اخر في الفرع الثاني , ويطلق على هذا الـ Link مصطلح Tunnel

منظومه ال VPN
فى الحقيقه الـ VPN ليس بروتوكول او خوازميه تشفير كما يظن البعض بل هى منظومه تحتوى على بروتوكولات و خوارزميات رياضيه و آليات عديده , وكل عنصر من هذه المنظومه يؤدى عمل معين ويقوم بدوره لتكون النتيجه فى النهايه لانشاء Tunnel او نفق عبر الانترنت تضمن لك سلامه مرور البيانات عبرها ,
واليك بعض المصطلحات التي ستواجه اثناء اعداد شبكات الـ VPN:

Tunnel النفق الأمن الذى تضمن سلامه البيانات اثناء المرور عبره من فرع الى اخر على الرغم من ان هذه البيانات تنقل عبر وسيله اتصال عامه و غير امنه وهى الانترنت

IPSEC حاويه تحتوى على العديد من البروتوكولات و الخوارزميات التى تستخدم لتأمين النفق

Encryption Algorithms عندما تعبر البيانات الـ Tunnel لا تكون بشكلها المعروف Plain Text ولكن تكون بشكل مشفر لا تعرف محتواها الا اذا استطعت فك التشفير الخاص بها , ولتشفير البيانات يتم استخدام خوارزميات رياضيه معقده للقيام بهذه العمليه ليتم تشفير البيانات و ارسالها عبر الـ Tunnel و يتم فك التشفير عندما تصل الى الناحيه الاخرى .

Encryption Key شبيه بكلمه السر تماما , وتستخدم خوارزميه التشفير هذا المفتاح لتشفير البيانات ويستخدم ايضا لفك التشفير عندما تعبر البيانات الـ Tunnel فيتم استخدامه مره اخرى لفك التشفير عن البيانات وارجاع النص كما كان فى البدايه قبل عمليه التشفير .

PlainText شكل البيانات قبل التشفير و هو الشكل الطبيعى المقروء للبيانات .

CipherText شكل البيانات بعد عمليه التشفير وتعبر البيانات الـ Tunnel بهذا الشكل , وفى أسوأ الاحوال اذا استطاع شخص الحصول عليها فلن يفهم منها اى شىء ,ولارجاع ال CipherText الى PlainText لابد من ان يكون لديك مفتاح التشفير الذى تم تشفير البيانات بها .

Authentication هذه العمليه تضمن لنا ان الشخص الاخر على الطرف الاخر من الـ VPN هو فعلا الشخص المقصود, فعندما يقوم فرع A بالاتصال مع فرع B تضمن الــ Authentication لـفرع A بان الشخص الاخر هو فعلا في الفرع B و ليس شخص اخر يتظاهر بذلك , وايضا تتطلب هذه العمليه بعض البروتوكولات والخوارزميات الموجوده فى حزمه IPSEC وفى العاده يتم استخدام Password او Certificate فى عمليه التحقق هذه .

Data Integrity هذه العمليه تضمن لنا التأكد انه لم يتدخل طرف ثالث فى الـ Tunnel وقام بتعديل البيانات بها , مثال للتوضيح – اذا كان بينك وبين موقع البنك Tunnel وقمت بارسال الاتى عبرها “قم بتحويل المبلغ X الى حساب الشخص Y” عندها يجب ان تضمن بنسبه 100% انه لم يتدخل هكر ما لتعديل هذه الرساله اثناء عبورها الـ VPN لتصل الى البنك فى النهايه هكذا “حول المبلغ Z الى حساب الشخص ME” .

هذه بعض التقنيات و الوسائل التى يتم تطبيقها فى شبكه ال VPN لتضمن لك امن وحمايه البيانات وكلها متمحوره فى صوره خوارزميات رياضيه او بروتوكولات موجوده فى حزمه IPSEC .

انواع شبكات VPN:-

هناك انواع كثيره جدا لشبكات ال VPN وتصنيفات عديده لها , ما يهمنى هنا هو نوعين فقط وهما Site-To-Site VPN & Remote Access VPN وطبعا باستخدام حزمه بروتوكولات IPSEC واحيانا تسمى IPSec-Based VPN لان هناك بروتوكولات اخرى غير IPSec يمكن استخدامها ولكن لا يهمنا الان التعرف عليها , الفرق بين ال site-to-site وال Remote-access يكون فى طرفى الاتصال .

Site-To-Site

هذه الصوره توضح النوع الاول Site-to-site vpn ويتم استخدام هذا النوع اذا كان المطلوب هو توصيل روتر بفرع A مع روتر اخر في فرع B عن طريق الانترنت او توصيل روتر ب Firewall المهم انها تكون بين جهازين محددين .

Remote Access

هذه الصوره توضح النوع الثانى Remote Access vpn و الذى يكون بين روتر و Remote User اى شخص عادى يعمل على جهاز كومبيوتر يستطيع الاتصال عن بعد بالشبكه عن طريق الانترنت فيكون مثله مثل اى شخص داخل الشبكه،
فى العاده يتم استخدام هذا النوع للسماح للموظفين بالوصول الى مصادر الشبكه من سيرفرات وروترات الى اخره من بيوتهم وذلك عن طريق استخدام هذا النوع من شبكات ال VPN .

منقول بتصرف من Security Request

جدولة ارسال الرسائل عن طريق جي ميل

2012-08-28T12:09:00.001+03:00

اذا كنت تود جدولة رسائلك الالكترونية وان تدع بريد جي ميل هو من يقوم بارسالها في اوقات مختلفة بالنيابة عنك، كل ماعليك هو تنزيل الاداة الاضافية لبريد جي ميل

Boomerang for Gmail من خلال الموقع الالكتروني http://www.boomeranggmail.com

1- تحميل الاداة Boomerang من الموقع

2- تثبيت الاداة Boomerang

3- بعد الانتهاء من التثبيت يجب اعادة تشغيل متصفح الانترنت

4- افتح بريدك الالكتروني جي ميل

5- ابدأ بجدولة الرسائل عن طريق الزر Send Later

6- يمكنك التحكم وادارة الجدولة عن طريق الزر Boomerang في اعلى صفحة البريد الالكتروني والضغط على السهم الصغير بجانها للبدء في ادارة الجدولة

معرفة جهات الاتصال المتصله في الفيسبوك وحالتك اوفلاين

2012-08-20T11:18:00.000+03:00

إذا كنت ممن يحب ان يظهر على الفيسبوك في وضع غير متصل وفي نفس الوقت تحب معرفة جهات الإتصال المتواجدة في وضع الاون لاين على حسابك ، فانت بحاجة الى التطبيق newonlinenow حيث يمكنك هذا التطبيق من الكشف عن جميع اصدقائك المتواجدين في وضع الإتصال. مع العلم بان هذا التطبيق يقوم بتحديث القائمة وعرض الجهات المتصلة في كل 30 ثانية

منقول من محترفي الحماية

حذف فيروس الاختصارات Shortcut Virus

2012-08-08T17:31:00.000+03:00

فيروس الاختصارات Shortcut Virus

عندما يصيب هذا الفيروس اقراص التخزين الخاصة بنا،تصبح الملفات المخزنة على شكل اختصار ولايمكن فتحها واستعراضها

ولحل هذه المشكلة يجب علينا اتباع الخطوات التالية:

1. من قائمة ابدا نختار امر تشغيل ونكتب cmd

Go to Start menu -> Run -> cmd

لتظهر الشاشة السوداء التالية

2. نكتب الحرف الخاص بقرص التخزين مثلا e: ثم نضغط انتر

3. نكتب del *.lnk ثم نضغط انتر

4. نكتب attrib -h -r -s /s /d e:\*.* ثم نضغط انتر وننتظر قليلاً

طريقة معرفة من تجاهل طلب الصداقة في الفيس بوك

2012-04-17T19:47:00.000+03:00

هل أرسلت العديد من طلبات الصداقة لعدة أشخاص و تريد معرفة من قام بتجاهل الطلب أو من لم يقبل طلب الصداقة حتى الأن ؟ هل سئمت من الصفحات التي تدعي أن بنشرها ستظهر خاصية تمكنك من معرفة ذلك على شكل إشعارات ، دعونا الأن من كل هذه الأسئلة و لنبدأ شرح طريقة تركيب سكريبت يمكنك من معرفة كل ذلك ، الطريقة مجربة وشغالة 100%

معلومات حول السكريبت :

إسم السكريبت : unfriends finder .
لغة السكريبت : يتوفر على العديد من اللغات كالإنجليزية ، العربية ، الفرنسية و تقريبا جميع اللغات .
ترخيص البرنامج : مجاني .

ما فائدة من السكربت :

يقوم بكشف كل الأشخاص الذين قاموا بتجاهل طلب الصداقة المرسل من طرفك .
يقوم بكشف كل الأشخاص الذين لم يوافقوا على طلب الصداقة الخاص حتى الأن .

شرح تركيب السكربت :
على متصفح الكروم : ما عليك إلى الضغط على هذا الرابط .
بعد الضغط سيحذرك المتصفح على أن بعض السكريبتات الخبيثة قد تتلف حاسوبك لكن عن تجربة هذه السكربت أمن فلا تخف فإضغط على continuer .
بعد الضغط ستظهر لك نافذة صغيرة منبثقة تحتوي على زرين قم بالنقر على installer .
بعد النقر و تقربا بعد ذلك ل٣ ثواني سيتم تنصيب السكريبت و ستظهر نافذة منبثقة تعلمك بذلك .توجه الأن إلى الفيسبوك وقم بإعادة تحميل الصفحة Reload ، و ستلاحظ إضافة جديدة تحت قائمة الأصدقاء unfriends ، بعد الضغط عليها ستجد قائمة تحتوي على أسماء الأشخاص الذين قاموا بحذفك ( يبدأ السكربت بتعقب من قام بحذفك بعد تنصيبه يعني أن من قام بحذفك قبل تنصيب هذا السكربت غير معني بذلك و لن تجده في القائمة ) .توجد أيضا خاصية pending requests و التي تمكنك من معرفة من قام بتجاهل طلب الصداقة أو من لم يوافق على طلبك حتى الأن .و أيضا يحتوي السكربت على settings ليتيح لك تغيير بعض الخاصيات و كذلك اللغة ، و تستطيع كذلك التبرع للسكربت عبر visa card أو master card كما يدعوك إلى متابعة كل جديده عبر حسابه في تويتر .
على متصفح الموزيلا فايرفوكس :
بنفس الطريقة السابقة لكننا قبل ذلك نحتاج إلى تنصيب إضافة GreaseMonKey و بعدها نطبق الخطوات السابقة .
رابط تحميل الأداة : من هنا .
بعد تحميلها و تنصيبها ستظهر لك أيقونة قرد في أعلى المتصفح دلالة على نجاح التنصيب ، و من ثم قم بتطبيق الخطوات السابق ذكرها أعلاه ، بالتوفيق .

منقول من مدونة إلياس

الاختراق عن طريق الصفحات الوهمية

2012-03-28T21:55:00.000+03:00

نحن لا ندعو لتعلم وسائل الاختراق ولكن ندعو الى الحرص وتوخي الحذر وكل ما يهمنا هو الحماية من الاختراق ومعرفة الطرق المتعددة للاختراق

كيف يتم صنع الصفحات الوهمية؟

يتم انشاء صفحات وهمية شبيه جدا بمواقع مشهورة مثل مواقع التواصل الاجتماعي او مواقع البريد الالكتروني ثم يتم التسويق لهذه الصفحات بشتى الوسائل، او ارسالها للأخرين عن طريق البريد الالكتروني والغرض من ذلك هو خداع المستخدمين وتضليلهم بهذه الصفحات ومن ثم سرقة بيانات المستخدمين والتلاعب بها

ولنجرب اليه صنع صفحة وهمية

افتح موقع الفيسبوك (يفضل استخدام الواجهة الانجليزية لصفحة الفيس بوك كما بالشكل التالي)

ملاحظه:

(اذا كنت تستخدم متصفح الانترنت اكسبلورر من قائمة عرض ثم المصدر (view-->source

(اذا كنت تستخدم متصفح موزيلا فايرفوكس قائمة أدوات ثم مطور وب ثم مصدر الصفحة )

( اذا كنت تستخدم متصفح جوجل كروم قائمة أدوات ثم عرض المصدر)

ستظهر لك نافذة جديدة اضغط ctrl+a من لوحة المفاتيح لتحديد الكل ثم اختر ctrl+c من لوحة المفاتيح لنسخ النص ثم افتح برنامج المفكرة لديك start--> notepad

الصق النص الذي تم نسخه الى برنامج المفكرة وذلك بالضغط على ctrl+v من لوحة المفاتيح، احفظ الملف باي اسم ،، المهم ان يكون الملف امتداده html مثلا test.html

الان افتح الملف ، ستجد بان صفحة الفيس امامك وهذا ما يقوم به الهكرز

نريد ان نعرف كيف يتم الاختراق وسرقة الايميل؟

يتم رفع الصفحة الوهمية السابقة على موقع استضافة (موقع انترنت) ويتم رفع ملف نصي بجانبها ويتم اضافة كود صغير في ملف الصفحة الوهمية السابقة بحيث انه كل ما تم اضافة ايميل وكلمة سر ثم الضغط على زر log in يتم تخزين هذه المعلومات في الملف النصي التابع للمخترق
وبهذا يستطيع الهاكرز سرقة بياناتك واختراق صفحتك او بريدك الالكتروني

كيف أعرف أن جهازي مخترق؟

2012-03-23T14:29:00.000+03:00

وصلتني العديد من الأسئله والرسائل بخصوص الاختراق وملفات التجسس

كيف أعرف ان جهازي مخترق؟

كيف أحذف ملف التجسس (الباتش)؟

لذا قمت بكتابة هذا الموضوع وحاولت جاهداً ان أضع فيه طرق مختلفة للحماية من الاختراق

معرفة هل الجهاز مخترق؟

اذا راودك الشك بان جهازك مخترق وذلك لأي سبب مثل

1- تكرار ظهور رسائل غريبة

2- تكرار ظهور رسائل الخطا باستمرار ولا تحدد نوع الخطا

3- عمل سواقة الاقراص بشكل مفاجئ دون تشغيلها (الهكر يتصفح السيدي لديك)

4- تغير موقع او اختفاء بعض الملفات او المجلدات ... الخ وغيرها

وللتأكد بان الجهاز مخترق ام لا اليكم الطرق التالية

1- الطريقة الأولى: من قائمة أبدا ثم أمر تشغيل ثم كتابة الامر system.ini

Start-> Run -> system.ini

سوف يظهر لديك نافذة جديدة ، ننظر في السطر اادناه فاذا ظهر لك السطر كالتالي

timer=timer.drv

فهذا دليل على انه جهازك غير مخترق ، اما اذا ظهرت نجوم فهذا دليل على ان جهازك مخترق

timer=timer.drv *** *** ***

2- الطريقة الثانية: قائمة أبدا ثم تشغيل ثم cmd

Start -> Run -> cmd

تظهر شاشة سوداء نكتب فيها الامر التالي

Netstat –n

الذي يهمنا من هذه النافذة هو معرفة Foreign Address فاذا ظهرت بورتات الاختراق المشهورة فهذا يدل على ان جهازك مخترق
(ملاحظة: رقم البورت يظهر بعد ارقم الايبي ادرس في عمود Foreign Address )

مثال (80: 213.199.181.90) البورت هنا هو رقم 80 وهو يمثل بروت متصفح الانترنت

بورتات الاختراق المشهورة :81 ، 3460 ، 3360 ، 5110 ، 6346

اذا ظهرت احد البورتات السابقة فجهازك مخترق

3- الطريقة الثالثة: معرفة الباتش (ملف التجسس)عن طريق الريجستري

قائمة أبدا ثم تشغيل ثم امر regedit

Start -> Run -> regedit

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

ستجد هنا قائمة بالبرامج التي تبدأ مع بدأ التشغيل والتي تنتهي بالامتداد exe

برامج الهكر تاخذ اسماء غريبة مثل server.exe ، patch.exe أو غير ذلك

وغالبا يظهر لون برامج الهكر باللون الازرق بعكس بقية (القيم) البرامج فانها تظهر باللون الاحمر

4- الطريقة الرابعة : فحص بيانات الارسال والاستقبال للانترنت

فاذا كانت بيانات الارسال اكثر من بيانات الاستقبال فهذا يدل على الاختراق حيث انه ينبغي ان تكون بيانات الارسال اقل من بيانات الاستقبال

اضغط هنا للاطلاع على كيفية حذف ملف الباتش(التجسس)

حذف ملف التجسس (الباتش)

2012-03-23T11:30:00.000+03:00

1- ايقاف ملف الباتش(التجسس) من قائمة ادارة المهام

وذلك من خلال قائمة أبدا ثم تشغيل ثم فتح قائمة ادارة المهام

Start -> Run -> taskmgr

سوف تظهر لنا نافذة ، نذهب الى processes وهنا سنجد كل البرامج الشغالة سوا كانت الظاهرة لدينا أو حتى المخفية والتي تعمل وراء الكواليس

كما يمكن الضغط على زر show processes from all users حتى تظهر كل العمليات لكل المستخدمين ومن هذه النافذة تستطيع اغلاق اي برنامج تريده أوتشك فيه وذلك بتحديد البرنامج المطلوب ايقافه ثم بزر الفارة الايمن و اختيار امر انهاء شجرة العمليات end process Tree

لاحظ يوجد حقل يسمى الوصف Description فهو يشرح عمل البرامج الشغالة وبهذا تستطيع ايقاف البرامج الغير مرغوبة فقط والتي تشك منها

مع العلم بان هذه الطريقة توقف عمل الباتش اثناء عمل الجهاز ولكن اذا تم عمل اعادة تشغيل للجهاز فان اغلب برامج التجسس تعمل مع بدء التشغيل ولايقافها اثناء بدء التشغيل لويندوز

نذعب الى قائمة ابدا ثم تشغيل ثم msconfig

Start -> Run -> msconfig

ثم اختيار Startup كما بالشكل التالي

في هذه النافذة نستطيع ايقاف اي برنامج وذلك بازالة علامة صح من امام البرنامج ومن ثم يمكن حذف ملف الباتش وذلك من خلال معرفة موقع ملف الباتش على الجهاز في المجلد الخاص به كذلك حذفه من الريجستري ، وكما نلاحظ عمود command فهذا العمود يعطينا المسار الكامل لملف الباتش على الجهاز، اما عمود Location فهو يعطي مسار ملف الباتش على الريجستري حتى نحذف ملف الباتش من الريجستري ومجلد تواجده فيه

وبهذا نستطيع حذف ملف البانش (التجسس) من الريجستري وكذلك من المجلد الخاص به

2- حذف ملف الباتش(التجسس) من الريجستري

وذلك من خلال قائمة أبدا ثم تشغيل ثم امر regedit

Start -> Run -> regedit

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

ستجد هنا قائمة بالبرامج التي تبدأ مع بدأ التشغيل والتي تنتهي بالامتداد exe

برامج الهكر تاخذ اسماء غريبة مثل server.exe ، patch.exe أو غير ذلك

وغالبا يظهر لون برامج الهكر باللون الازرق بعكس بقية (القيم) البرامج فانها تظهر باللون الاحمر

3- حذف ملف الباتش(التجسس) عن طريق برامج مكافحة الفيروساتلذا يجب علينا تحديث برامج مكافحة الفيروسات باستمرار ، لانها بدون تحديث لا تعتبر ذات جدوى عالية لانه وكما نعلم بانه كل يوم تنزل فيروسات جديدة وبهذا يلزم التحديث المستمر لبرامج مكافحة الفيروسات لدينا

اضغط هنا للاطلاع على موضوع كيف أعرف ان جهازي مخترق؟

اضغط هنا للاطلاع على نصائح تساعدك في حماية جهازك من الاختراق

نصائح تساعدك في حماية جهازك من الاختراق

2012-03-23T10:00:00.000+03:00

بعض النصائح التي تساعدك في حماية جهازك وملفاتك الخاصة وبريدك الالكتروني من الاختراق والفيروسات

1- تغير كلمات السر للبريد الالكتروني كل فترة ووضع كلمات سر قوية يصعب تخمينها

2- عدم تنزيل برامج الاحتيال مثل برامج سرقة الايميلات وبرامج الاختراق ...الخ لان هذه البرامج هي برامج هكر والغرض تنزيلها عند الضحية ثم التجسس عليه وعلى ملفاته

3- التاكد من روابط المواقع

مثال: الموقع الاصلي للفيسبوك هو www.facebook.com

الصفحات الوهمية مثل

www.facebbook.com
www.faceb00k.com

www.faceebook.com

4- تحديث برامج مكافحة الفيروسات باستمرار حتى يتم ايقاف وحذف برامج التجسس والفيروسات على جهازك او التي تحاول اختراق جهازك

5- فحص الملفات والاقراص الممغنطة والفلاش ديسك عند ادخاله في الجهاز بواسطة برامج مكافحة الفيروسات

6- فحص الملفات والصور التي يتم ارسالها او استقبالها (تحميلها او رفعها) عن طريق الانترنت و البريد الالكتروني ويمكن فحص هذه الملفات بواسطة برامج مكافحة الفيروسات او عن طريق موقع https://www.virustotal.com

7- فحص روابط الصفحات التي تشك منها من خلال برامج مكافحة الفيروسات او موقع https://www.virustotal.com

8- يفضل تثبيت برنامج AntiLogger

هذا البرنامج يمنع الهكر من تصوير سطح المكتب ومنع اخذ كلمات السر ومنع كل كبسات الزر على لوحة المفاتيح ومنع فتح الكام ومنع نسخ الكليبورد (حافظة الويندوز)

9- يفضل تثبيت برنامج Folder Guard

يستخدم هذا البرنامج لقفل الملفات، فهو يمنع الهكرمن اخذ المفات وعدم السماح للهاكر بفتح هذه الملفات والمجلدات وبهذه لاتستطيع الهاكر الوصول للملفات الخاصة لان البرنامج يقفلها بكلمة سر

اضغط هنا للاطلاع على موضوع كيف أعرف أن جهازي مخترق؟

اخفاء ملف داخل صورة

2012-03-18T14:32:00.002+03:00

ملاحظة: لمعاينة الصور بشكل واضح يرجي الضغط على الصورة المطلوبة

نفترض لدينا ملفين الأول صوة اسمها image.jpg والثاني ملف نصي test.txt

نقوم بضغط الملف النصي ببرنامج وينرار ليصبح الملف الجديد test.rar

ليصبح لدينا ملفين هما الصورة image.jpg والثاني test.rar ويفضل وضعها على القرص سي

عملية اخفاء الملفين السابقين ووضعهما في صورة جديدة باسم result .jpg

نذهب قائمة أبداء ثم تشغيل اكتب الامر التالي

نكتب الأمر cd.. ثم زر انتر ونكرر الامر مرتين حتى يتم العودة الى محرك القرص سي

ثم نكتب الامر التالي

C:\>copy /b image.jpg + test.rar result.jpg

سيتم انشاء ملف صورة جديدة اسمها result وتحتوي بداخلها على ملف نصي

ولمعاينة المرفقات المخفية يتم ذلك بالضغط على صورة result بزر الفارة الايمن ثم فتح باستخدام ثم اختيار برنامج وينرار لترى المرفقا المخفية

13- دورة لينكس بالعربي :الدرس الثالث عشر استخدام Terminal

2012-03-15T12:36:00.002+03:00

يمكن الاستفاده من الاتي:

1- الاطلاع على كتاب أوبينتو ببساطه
Simply Ubuntu Book
2- تحميل حزمة التثبيت لنظام التشغيل لينكس
Download Linux Ubuntu
3- تحميل برنامج الجهاز الوهمي
Download Virual Box
من خلال هذا البرنامج يمكن انشاء جهاز وهمي وتحميل نظام التشغيل لينكس عليه ثم البدء بالاعدادات والتجارب دون الخوف من وقوع اي مشاكل لنظام التشغيل

12- دورة لينكس بالعربي :الدرس الثاني عشر اعدادات النظام و كيفية تعريف الوايرلس والكام

2012-03-15T12:36:00.000+03:00

يمكن الاستفاده من الاتي:

11- دورة لينكس بالعربي :الدرس الحادي عشر تثبيت اللعاب

2012-03-14T08:53:00.000+03:00

يمكن الاستفاده من الاتي:

رابط موقع تحليل جهازك ومعرفة ان كان اللعبه ستعمل على جهازك ام لا

http://www.systemrequirementslab.com/cyri

رابط موقع برنامج PlayOnLinux
http://www.playonlinux.com/en

10- دورة لينكس بالعربي :الدرس العاشر تثبيت مشروع الميتا باستخدام Terminal

2012-03-13T11:49:00.001+03:00

يمكن الاستفاده من الاتي:

9- دورة لينكس بالعربي :الدرس التاسع تسجيل الفيديو وتحويل صيغتها لرفعها على موقع اليوتيوب

2012-03-12T08:53:00.000+03:00

يمكن الاستفاده من الاتي:

8- دورة لينكس بالعربي :الدرس الثامن بدائل برامج الويندوز في نظام لينكس

2012-03-11T08:32:00.000+03:00

يمكن الاستفاده من الاتي:

7- دورة لينكس بالعربي :الدرس السابع قوائم المجلدات

2012-03-08T12:39:00.001+03:00

يمكن الاستفاده من الاتي:

6- دورة لينكس بالعربي :الدرس السادس تفعيل التأثيرات

2012-03-05T11:29:00.000+03:00

يمكن الاستفاده من الاتي:

5- دورة لينكس بالعربي :الدرس الخامس تثبيت أداة wine لتثبيت برامج الويندوز على نظام لينكس

2012-03-04T08:38:00.001+03:00

يمكن الاستفاده من الاتي:

C.V

2012-03-03T17:39:00.000+03:00

Saddam a. alyousefi

System Engineer & SharePoint Administration-implementation

Contact Information

Address:	Riyadh – Saudi Arabia	E-Mail	e.saddam@hotmail.com
Nationality	Yemen	URL	http://alyousefi.blogspot.com
	5 Years IT Experience	Mobile No.	00966 536940694

Objectives

Looking for new challenges in the IT field and I can use my experience in dealing with it and learn to develop myself more in the field of information technology.

Education

TAIZ UNIVERSITY (July 2006) Taiz, Yemen

Degree: Bachelors – Computer Science

University Projects:

(University Graduation Project) Analysis, Design and Implement School Management System By using Oracle 8i with Developer 6i

Work Experience

Management Technology www.mtech.sa

System Engineer May 2007 to NOW

•Creating SharePoint 2007 Demo and present it to the client.

• Performing all levels of technical support for end-user clients and corporations, such as: LibSys.NET, OPAC, DocChive, LawSys.NET, HelpDesk,(eServices Desk) and SharePoint.

• Technical Trainer in the following fields: SharePoint 2007, DocChive, LawSys.NET, HelpDesk and LibSys.net system.

• Networking administrator

• SharePoint Services administration and implementation.

•Site Management

• Email Management

Technical Skills

•      Very Good Knowledge in Installing, Configuring, Administrating SharePoint 2007.
•      Installing and Configuring windows server 2003/2008
•      Good Knowledge VB.NET and SQL Server.
•      ISA Server2004 Configuration.
•      Configuring, Administrating Cisco Routers, Switches.
•      Configuring and settings VPN between branches
•      Installing, Configuring, Administrating Active Directory, DNS, DHCP Servers.
•      Installing, Configuring (IIS) Internet Information Service.
•      Configuring, Administrating Terminal Services.
•      LAN Troubleshooting.
•      VPN Troubleshooting.
•      Operating Systems: Linux Ubuntu and All Microsoft Operating Systems, Servers and Workstations (windows xp, windows 7,windows server 2000 , windows server 2003, windows server 2008.)
•      Microsoft Office,MS FrontPage
•      Maintenance: Hardware and Software Maintenance, anti viruses
•      Sites management, Reversion Domain and Hosting
•      Email Management.

Programming Language

VISUAL BASIC 6, C, C++, PASCAL, HTML & VP.NET

Databases

MS ACCESS, ORACLE 8I (SQL & PL SQL), MICROSOFT SQL SERVER 2000/2005/2008

Skills

Fast adaptive learning for any new software.

Self initiative, creative and hard worker.

Troubleshooting and maintenance of Computer and hardware.

Ability to make presentations.

Using simulation programs.

Memberships

Member of Saudi Computer Society (Kingdom Saudi Arabia)

Coursers

CCNA Course ( ExecuTrain Institute – Riyadh – KSA).

Mcse video (Study -Self).

ISA Server2004 (Study -Self)

MCITP Course (Study –Self

Linux Ubuntu (Study –Self)

Languages

Arabic: Native Language

English: Good read, write and conversation

4- دورة لينكس بالعربي :الدرس الرابع تثبيت البرامج في نظام لينكس

2012-03-03T08:43:00.000+03:00

يمكن الاستفاده من الاتي:

3- دورة لينكس بالعربي :الدرس الثالث تفعيل حساب Root وتغير خلفية سطح المكتب

2012-03-02T19:30:00.001+03:00

يمكن الاستفاده من الاتي:

2- دورة لينكس بالعربي :الدرس الثاني اضافة اللغة الى لوحة المفاتيح

2012-03-01T22:08:00.000+03:00

يمكن الاستفاده من الاتي: