فتح باب الحمايه من الهاكرز .. ولكم ان تسالوا عن كل شى ...

الشبح · #1 12-03-2003, 07:33 PM

احبتى

السلام عليكم ورحمه الله وبركاته وبعد ..

لعلمى اليقين ان الكثير منا يواجه مشاكل لا حصر لها مع ما يسمى بالهاكرز .. ولكى ننهى الامر ... وجدت ان افضل الطرق هى فتح الباب للاسئله التى تدور فى راس كل شخص .. وانا هنا لا ادعى العلم .. ولكنى قد قضيت من الوقت الطويل جدا فى تحصيل كل ما هو مفيد بخصوص الحمايه والهاكرز والتكنيك الخاص بها ..

فمن كان لديه سؤال ويريد معرفه شى ما ليتمكن من حمايه جهازه .. فليتفضل .. وليكن هذا مرجع للجميع .. ولنا ان نتعلم من بعضـــــنا ...

اخوكم
الشـ VaMpIrE ـــبح

دايـم السيف.. · #2 13-03-2003, 07:03 AM

اخي العزيز / الشبح

بارك الله فيك وموضع جميل للغايه

وخاصة انني ادر س تخصص (علوم الحاسب الالي )

ولا يوجد اي مقرر يتكلم عن الهكرز لا من قريب ولا من بعيد للأسف

لذا سيكون موضوعك بمثابة درس رائع وجميل

وخاصة ان المعلم هو د.الشبح

وفقه الله

لذا لي عودة ان شاءالله ومعي الكثير من الاسئلة

وشكراً لك جزيل الشكر

المتيم المجهول · #3 13-03-2003, 11:22 AM

جزك الله خيرا على تكريس وقتك لنا

حسنا قبل الخوض في التفاصيل في هذا الحقل .. سؤالي هو أنه لدي برنامج النورتون انترنت سكورتي فهل يكفي لردع الهاكرز ؟؟ وهذ هناك برامج تنصح بها ؟؟ وشكرا لك .. ولي عودة مع المزيد من الأسئلة ان شاء الله

الشبح · #4 13-03-2003, 01:59 PM

اهلا بكم

اخى المجهول .. اولا يجب ان تعرف شيئا مهما جدا جدا .. وهو ان برامج الحمايه اغلبها صممت لما يسمى النت وورك .. وهى الشبكات الداخليه والتى تتصل جميع الاجهزه بها بعضها ببعض .. والبرنامج جيد وممتاز .. وسوف يصد الهاكرز لو حاولوا .. ولكــن ..؟؟

معلومه مهمه جدا جدا .. وهى الاتى ...

عندما نريد تصميم تورجان .. ونحن نطلق عليه اسم كود .. اى الكود او الشفره التى تبرمج بها التورجان او الباتش .. فاننا نعمل الاتى .. نقم بتجربه برامج الحمايه عليه لمعرفه اذا من الممكن اكتشافه والا لا .. ثم نحاول بكل الطرق الى ان نصل الى طريقه لا يتعرف عليها برنامج الحمايه ..

الا اقصده هو الاتى :
لا يمكن واكرر .. لا يمكن دخول جهازك ابدا .. مالم يكن مصاب بتورجان .. واقسم بالله اننى استخدم الانترنت منذ اكثر من سنه بدون اى برنامج حمايه .. فقط برنامج النورتن انتى فايروس .. لماذا .. لاننى حريص جدا فى سحب البرامج من النت ..

واليك انت تسال اكثر ....

اما عن سؤالك عن برنامجك فهو من البرامج الجيده نعم يمكنك استخدامه ان كنت لا تعرف كيف تفحص جهازك ..

دايـم السيف.. · #5 13-03-2003, 04:48 PM

اخي الكريم /الشبح

س1/ هل هناك فرق بين الفيروس والتروجان و الباتش ؟ وهل يتم برمجتها بأحدى لغات البرمجه؟

س2/كيف يمكن ارسال الباتش الي الجهاز المراد اختراقه دون علم صاحب الجهاز اي يكون متخفي خلف صورة او ملف معين ؟

س3/ اسمع عن برنامج سب سفن انه يساعد على الاختراق فما هي اليه عمل هذا البرنامج ؟

واسف على الاطالة وشكراً لك

الشبح · #6 14-03-2003, 12:31 AM

اخى دايم السيف ..

** الفرق بين الفايروس والباتش والتورجان هو الاتى :

الفايروس هو كود برمجى يخلط مع اى برنامج .. او يضاف داخل اى برنامج .. وعند تشغيل البرنامج يختفى هذا الفايروس داخل الجهاز .. وعمله هو بالدرجه الاولى تدمير الجهاز ...
وتوجد الكثير وللاسف الشديد من الفايروسات منتشره .. وبعض الفايروسات الذكيه تبرمج تاريخيا .. اى ان المبرمج يقوم بوضع تاريخ معين لكى ينشط الفايروس ...
والبعض الاخر هو ما يسمى بالدوده .. والسبب فى هذه التسميه انه يقوم بالتكاثر فى الجهاز وذلك بنسخ نفسه فى اغلب الملفات .. ويمكن اكتشافه او علامات اصابه الجهاز بهذا الفايروس هو : بطأ شديد فى الجهاز وبشكل مزعج جدا جدا ...

--------------------------

** كيفيه ارسال باتش الى جهاز شخص ما بدون علمه تتم كالاتى :

توجد برامج كثيره جدا ومن اشهرها .. برنامج يعرف باسم (( ملتى بايندر )) وعمل هذا البرنامج هو ان تاتى بصوره او ببرنامج ... ثم تقوم باضافه الباتش بداخله بدون ان يكون لديك اى خبره مسبقه .. فالبرنامج سوف يطلب منك اولا وضع الملف الاول وهو الصوره مثلا .. ثم يمكنك ان تختار اضافه .. وتضيف الباتش او تدمجه مع الصوره ...

ولكن هذه طريقه قديمه جدا .. ويكتشفها النورتن انتى فايروس ..
والطرق الجديده هى اضافته الى ملفات مثل الوورد .. او استخدام الطريقه الاحترافيه وهى بان تقوم بجلب برنامج مرغوب به وفتح الكود البرمجى له واضافه الباتش اليه .. وهذه طريقه لا يجيدها الى مبرمج محترف جدا ..

---------------------------

برنامج السب سفن برنامج ممتاز والسبب يعود الى ان البرنامج بهى خاصيه اضافه الباتش او صنع الباتش ووضعه فى اى ملف ... اى بدون استخدام برنامج دمج الملفات ...

ويمتاز البرنامج بوجود الكثير من المميزات فيه ومنها .. اطلاع الهاكر عنك فى حاله دخولك باستخدام اى من برامج الاتصال .. مثل .. الاخبار عبر البريد .. او الاسى كيو ... او برنامج ار سى

كما يعطيك البرنامج امكانيه التصرف بجهاز الضحيه كيفما تشاء .. من سحب او ارسال ملفات .. الكشف عن الباص وورد بداخل الجهاز ... والكثير من الميزات ...

والبرنامج يحتوى على ثلاثه برامج فى واحد وهى :
server
client
administration

ويقوم البرناج بتغير او التغير فى العنوان الاتى بجهاز الضحيه :

C:\WINDOWS\WIN.INI

ملاحظه :

للاسف الشديد حاولت ارفاق صوره عن واجهه البرنامج ولكنى لم افلح والسبب يعود اما : لان اداره المنتدى اغلقت ارفاق الصور او لا ادرى ما هو السبب

الشبح

المتيم المجهول · #7 15-03-2003, 04:59 AM

شكرا لك أخي فامبير ...

سؤالي الآن ربما يتبادر الى اذهان الكثير ومنهم انا .. اذا حصل واصاب الجهاز تروجان او باتش .. ولم تكتشفه برامج الحماية لدي ... وقد لوحظ بطء في الجهاز او حصل ان المخترق افصح عن هويته عن طريق محادثة مع المستخدم ... كيف استطيع التخلص من هذا الملف ؟ او بالأصح ان يكون عادة لكي يتم حذفه ؟ او هناك برنامج خاص لهذه الوظيفة ؟

واعتذر على الاطالة والإزعاج

الشبح · #8 15-03-2003, 05:45 AM

اخى .. المتيم المجهول

اولا لا يمكن التخلص من اى برنامج باتش او تورجان الا فى حالتين :

اولهما : ان يتعرف عليه احد برامج ازاله ملفات التجسس او الفايروسات .. مثل نورتن انتى فايروس .

الثانيه : يجب معرفه ما هو البرنامج ان لم تتعرف عليه تلك البرامج ..
والطريقه المثلى لذلك تندرج تحت الاتى :

اولا .. التعرف على رقم البورت .. ثم البحث عن البرامج التى تستخدم هذا البورت .. لمعرفه ازالتها .. فكل برنامج يختلف عن الاخر ..

طريقه سهله جدا جدا .. لمعرفه اذا ما كان هناك احد البورتات مفتوح فى جهاز .. با ستخدام برنامج مثل : LocalPort Scan

وان احببت سوف اقوم بوضع رابط للبرنامج هنا لتنزليه ..

المتيم المجهول · #9 16-03-2003, 05:12 AM

بالتأكيد اخي فامبير .. ياريت .. ومعه البرامج الاخرى التي تتعرف على البرنامج المستخدم في الإختراق .. بدون اي كلافة

واصبر علينا باقي اسئلة كثييييييير

دايـم السيف.. · #10 18-03-2003, 07:17 AM

اخي الكريم /الشبح

عندي تساؤل بخصوص الفيروسات كما تعلم ان هناك فيروسات تتمركز

في القرص الصلب مثلاُ وقد تستطيع البرامج المضادة للفيروسات

كشفها ومن ثم حذفها ولكن ..

هناك فيروسات تصيب الذاكرة وعند تشغيل النظام ينتقل الفيروس من الذاكرة

الي نظام التشغيل وقد تستطيع ازالته لكن المشكله عند اعادة تشغيل الجهاز

ينتقل الفيروس مرة اخرى من الذاكرة الي نظام التشغيل

السؤال هو : كيف استطيع حذف الفيروس من الذاكرة

وشكراُ لك