كيف تغلق الثغرات الأمنية ال Ports أمام الهاكرز

[25 فبرايـــــر]

يلجأ العديد منا الى استخدام بعض برامج الحماية في التصدي للمخترقين الهاكرز في سد الثغرات الأمنية والبوابات والتي تدعى Ports التي من خلالها يقوم المتطفلون باستخدامها واللجوء اليها في كل الأوقات، وبغض النظر عن نوع الحماية المثبتة على الحاسوب، وهنا بهذه الحالة يقوم بتنزيل بعض من تلك البرامج عل وعسى أن يحمي نفسه من الاختراق، وللعلم لا يوجد حتى الآن ما يثبت جدارة أي برامج تقوم بالاغلاق الكلي والمنيع ولن يكون هناك أيضا، وفي كل الحالات لايمكنك أن تقوم بعمل اغلاق كامل لتلك البوابات الا أن تقوم بغض النظر عن الخدمات التي تصلك عبرها، كيف ذلك؟
معظم التطبيقات التي تعتمد على وجود اتصال بالانترنت تستخدم بعضا من البوابات الموجود في نظام التشغيل الموجود لديك، وهناك العديد من التطبيقات تستخدم نفس البوابات المستخدمة في برامج مشابهة، وأكثر البرامج المستخدمة بكثرة على سبيل المثال تطبيقات المحادثة عبر الانترنت، المشكلة بالأمر أنها تستخدم أكثر من Port في تطبيق واحد، أحدهم يستخدم لتقنية التحدث الصوتي وآخر يستخدم في الاتصال بالأشخاص، والآخر يستخدم لنقل البيانات أثناء التحدث عن طريق ال Chat بالكتابة، وللأسف يقوم هؤلاء المتطفلون باستغلال تلك البوابات والمرور عن طريقها ونقل الملفات المشبوهة الى أجهزة الضحايا حتى يتم التحكم بهم أو تدميرهم بعد أن تسرق بياناتهم، ولكن يقول المستخدم، ماذا نفعل في تلك الحالة؟ هل نمنع البرنامج أو التطبيق المستخدم عن العمل ونحن في أمس الحاجة له؟ أقول له هنا يجب عليك اتباع الاجراءات التالية حتى تحمي نفسك، أو أن تقوم بتقليل نسبة الخسائر لديك باللغة العامية حيث لا يمكنك منعها نهائيا لكن تظهر مستقبلا بعض البرامج التي تقوم بالحماية، فالحماية الموجودة الآن ليست كاملة مائة في المائة، والدليل على سبيل المثال هو أن شركة مايكروسوفت عملاقة البرمجيات بالعالم تقوم بين فترة وأخرى بتحديث ملفاتها الأمنية لسد الثغرات التي تجدها اما عن طريق مختبراتها أو عن طريق اختراق المتطفلين لها واعلانهم عن ذلك، فأين أنت مقابل البرمجيات الأخرى؟
من الأمور المهمة والتي يجب على المستخدم الانتباه لها، هو الكيفية التي تعمل بها تلك الملفات الضارة بالجهاز والتي تسمى التروجان أو الملفات التي ينفذها المخترقون عن بعد في أجهزة الحاسوب من دون علم أصحابها، هنا قامت شركة مايكروسوفت بوضع حماية بنظام التشغيل الجديد Windows Vista التي بدورها وعند تفعيل أي تطبيق بالجهاز ان كان عن طريق المستخدم أو أن ذلك التطبيق قد تم تفعيله بأي شكل من الأشكال، قد يكون تفعيله عن بعد وعن طريق أحد المخترقين، فتظهر لك رسالة تنبهك عن ذلك التطبيق وهل تسمح له بالتشغيل أم لا، على الأقل يجب عليك معرفة نوع التطبيق المطلوب تفعيله، وان لم تكن متأكدا يجب عليك الضغط على مفتاح Deny الأمر الذي قد يجنبك الكثير من الدمار في حال تم تفعيله وهو من الملفات المشبوهة، ولكن للأسف يقوم العديد من المستخدمين باقفال تلك الميزة الرائعة في نظام التشغيل الجديد Vista.
¹الأمر الآخر الاستعانة ببعض البرامج الحماية، فالمستخدم هنا مطلوب منه بعضا من التحلي بالصبر قبل القدوم على اختيار هذه البرامج وذلك بدراستها ومقارنتها مع البرامج الأخرى، والابحار عن طريق الانترنت يساعدك باتخاذ قرارك لذلك الأمر عن وجود مقارنات بين تلك البرامج، ويفضل أن تكون تلك البرامج مرخصة لا أن تكون مخترقة أو كما يقوم العديد من المستخدمين باستخدام برامج الكسر أو ما تدعى بالكراك، الأمر الذي قد يمنع من تحديثها أمام الثغرات الجديدة أو الاختراقات الحديثة، وبعد أن تقوم باختيار أحدها يأتي دور الصبر في عدم الانزعاج من تلك البرامج أثناء عملها على الحاسوب.
فتلك البرامج تظهر لك رسالة أمامية تعلمك عن العملية التي سوف يتم تنفيذها، ويجب عليك أن تقرر بنعم أو بلا، ويأتي المستخدم ويبدي انزعاجه من تلك الرسائل التنبيهية، انه أمر لا بد منه في سبيل حماية حاسوبك أمام الاختراقات والملفات الأخرى وأمام عدم إلمامك الماما تاما في تلك التطبيقات الخفية والتي تجهل طريقة عملها، فبرامج الحماية يتم العمل بها عن طريق اصطياد تلك الملفات المعروفة أو حتى الملفات المشبوهة لديها، حتى وان كنت خبيرا في مجال الحاسوب، فانك تقوم بايقاف العملية والتحقق من البرنامج المفتعل من خلال الانترنت قبل البدء في تنفيذه، وعليه يقوم الكثير من الهاكرز بالخداع واعطاء أسماء مشابهة لتطبيقات مشهورة ومن ثم اصطيادك بسهولة.

أجهزة حاسوب نقالة بسعات تخزينية تصل الى 1 تيرابايت
كلنا يعلم أن أكبر سعة تخزينية حاليا في الأجهزة المحمولة قد تصل الى 250 غيغابايت، وهي سعة ليست بالبسيطة مقارنة مع أجهزة الحاسوب المكتبية، التي باتت أيضا تصل الى السعة المطروحة نفسها في الأجهزة النقالة، ومع احتياج الشركات المصنعة للتطبيقات الضخمة التي بدورها تحتاج الى سعات أكبر، قامت كبرى شركات تصنيع أجهزة الحاسوب Dell بطرح حاسوب نقال يحتوي على سعة تخزينية عالية تصل الى 1 تيرابايت والقرص الصلب المزود به يطلق عليه اسم Deskstar وهو من انتاج شركة هيتاشي العملاقة.
¹الجدير بالذكر أن شركة ديل سوف تقوم بطرح هذه الأقراص بداية مع موديلات XPS في بادئ الأمر على أن تقوم بتثبيتها على جميع موديلاتها مستقبلا، الموديل الجديد من القرص الصلب هو من عائلة Sata Hard disk وتصل سرعته الى 7200 دور في الدقيقة وبسرعة قراءة 8.5 ميلي/ الثانية، وسرعة كتابة تصل الى 9.2 ميلي/ الثانية، الأمر الذي قد يقوم البعض من الخبراء وينتقدون تلك الأحجام الكبيرة من السعات لما تسببه من فقدان للبيانات، لكن ليس مع تلك الأنواع من الأقراص، وذلك بسبب التقنية الحديثة في الكتابة على تلك الأقراص وهي بشكل عمودي لما لها من دور كبير بالأمان في الكتابة على تلك الأقراص ومهما كبرت سعتها مستقبلا عوضا عن الطريقة القديمة في الكتابة عليها.

كيفية اغلاق البوابات Ports يدويا:
1 - الذهاب الى قائمة ابدأ Start واختيار الأمر Run.
2 - كتابة الأمر التالي Command أو CMD فقط ثم الضغط على OK.
3 - تظهر لك نافذة الأوامر وتقوم بكتابة الأمر التالي : ping host ثم الضغط على مفتاح الادخال Enter.
4 - ثم كتابة الأمر التالي ping port ثم الضغط على مفتاح الادخال Enter .
5 - ثم كتابة الأمر التالي ping port1027 ثم الضغط على مفتاح الادخال Enter.
6 - ثم كتابة الأمر التالي ping port80 ثم الضغط على مفتاح الادخال Enter.
7 - وتكرار تلك المحاولة مع البوابات الأخرى ان كنت ملما بها (للخبراء فقط).
8 - بعد الانتهاء من اغلاقك للبوابات يجب عليك أن تقوم بكتابة الأمر التالي ping ثم الضغط على مفتاح الادخال Enter.
9 - ثم كتابة الأمر التالي ping port وأخيرا الضغط على مفتاح الادخال Enter.
في هذه الحالة قمت بإغلاق الثغرات الأمنية أمام المتطفلين، وللعلم تلك البوابات تكون عادة مفتوحة بنظام التشغيل Windows XP أما في نظام الفيتستا فهي مغلقة.

أخيرا تقنية USB3 تنطلق في الربع الأول من 2008
أخيرا وبعد طول انتظار لتلك التقنية في نقل الملفات قامت شركة انتل العالمية بتحديث اصدارها من ناقل البيانات الرقمية ال USB الى الاصدار الثالث منه وأطلق عليه اسم USB3 وهو اختصار Universal Serial Bus، الجدير بالذكر أن العديد من الشركات أصبحت تعتمد على تلك التقنية بشكل واسع في نقل ملفاتها، وان اختلفت أنواعها في معظم المجالات التقنية، بل وأصبحت من الأمور التقنية المهمة والأساسية في ربط ملحقات الحاسوب بتلك الوصلة الرائعة، والسبب الرئيسي وراء اطلاق هذا الاسم عليها Universal، أي عالمي هو قدرته على الاستخدام مع جميع الأجهزة ولم نقل معظمها، حيث إنها قادرة على التعامل معها بكل توافقية كاملة ولا لزوم الى عمليات الضبط أو ادراج ملفات الدرايفرز الخاصة بالتعريف بها Plug and Play Device.
وعند عمل مقارنة بين الاصدارات الأولية منها نجد الفرق الشاسع في سرعة نقل البيانات بينها عند الاستخدام ونجده كالتالي:
الاصدار الأول:USB 1.1 ، تاريخ الاصدار: سبتمبر - 1998
السرعة: تصل سرعة نقل البيانات من الوصلة الخاصة بها الى 12 MB في الثانية الواحدة.
الاصدار الثاني: USB2، تاريخ الاصدار: ابريل - 2000
السرعة: تصل سرعة نقل البيانات من الوصلة الخاصة بها الى 480 MB في الثانية الواحدة والتي تعادل 40 ضعف سرعة الاصدار الأولي.
الاصدار الثالث: USB3، تاريخ الاصدار: الربع الأول من عام 2008
السرعة: تصل سرعة نقل البيانات من الوصلة الخاصة بها الى 4.8 GB في الثانية الواحدة والتي تعادل 10 أضعاف سرعة الاصدار الثاني.

حماية حاسوبك قبل الاتصال بالإنترنت
يجهل البعض منا البرامج المخفية في الحاسوب ان وجدت وما هي الأوامر التي تنفذ بداخلها، فهناك تطبيقات خفية تقوم بالعمل مباشرة بمجرد اتصالك بالانترنت، والفرحة تملأ وجهك بمجرد أن ترى رسالة 'تم الاتصال' مع الاشارة الى سرعة الانترنت، المستخدمون للحاسوب يبدؤون بالشكوى من السرعة البطيئة للجهاز، لا تدري ما الذي يحصل، الحاسوب جديد.
أول شيء يجب على المستخدم الانتباه إليه: هو ان احتواء نظام التشغيل على آخر التحديثات، ثانيا: أن تكون قد قمت بتفعيل خاصية الجدار الناري في جميع الحالات ان كنت متصلا بالانترنت أم لا وعليك التأكد من عمل برنامج مكافحة الفيروسات قبل اتصالك بالانترنت، فإن لم يظهر الأيكون الخاص ببرنامج مكافحة الفيروسات فهذه علامة على وجود مشكلة ما، وان كنت تعمل ببيئة نظام التشغيل Windows XP فتأكد من وجود حزمة التحديثات SP2 مع العلم أن الحزمة الجديدة منها قد ظهرت SP3 ويجب التحديث هنا لسد الثغرات الأمنية المدمرة، والخطوة الأهم من ذلك يجب القيام بمسح ملفات الكوكيز الموجودة في الحاسوب قبل وبعد الانتهاء من الاستخدام، وذلك لأنه من خلال تصفحك للانترنت تقوم بعض المواقع بإنزال ملفات مشبوهة يتم عملها بعد الاتصال بالانترنت، والبرامج المستخدمة في عملية تنظيف الملفات كثيرة ومعظمها مجاني.

[اية]

سلمت يداك أختي النبراسية على الفائدة القيمة التي قدمتها بأسلوب جميل ؛

وشكراً لك فقد إتبعت خطوات إغلاق المنافذ يدويــــا ،،

[مجوود]

شكراً لكِ أختي فبراير

[ابن الحلم]

مشكوره اختي على الموضوع

تقبلي تحياتي

[F-117]

[25 فبرايـــــر]

اقتباس   المشاركة الأصلية كتبت بواسطة اية سلمت يداك أختي النبراسية على الفائدة القيمة التي قدمتها بأسلوب جميل ؛ وشكراً لك فقد إتبعت خطوات إغلاق المنافذ يدويــــا ،،

[25 فبرايـــــر]

اقتباس   المشاركة الأصلية كتبت بواسطة مجوود شكراً لكِ أختي فبراير

[25 فبرايـــــر]

اقتباس   المشاركة الأصلية كتبت بواسطة دمعة شاب مشكوره اختي على الموضوع تقبلي تحياتي

[25 فبرايـــــر]

اقتباس   المشاركة الأصلية كتبت بواسطة F-117

[Dragon Master]

مشكورة اختي فبراير على هذا الموضوع الرائع

تحياتي ، ، ،