أولاً:
ما ھي عملیة الھاكینج أو التجسس ؟ ·
وتسمى باللغة العربیة عملیة التجسس أو الاختراق .. .. (Hacking) تسمى الاختراق بالإنجلیزیة
حیث یقوم أحد الأشخاص الغیر مصرح لھم بالدخول إلى نظام التشغیل في جھازك بطریقة غیر شرعیة ولأغراض غیر
سویة مثل التجسس أو السرقة أو التخریب حیث یتاح للشخص المتجسس (الھاكر) أن ینقل أو یمسح أو یضیف ملفات أو
برامج كما أنھ بإمكانھ أن یتحكم في نظام التشغیل فیقوم بإصدار أوامر مثل إعطاء أمر الطباعة أو التصویر أو التخزین
من ھم الھاكرز ؟ ·
ھم الأشخاص الذین یخترقون جھازك فیستطیعون مشاھدة ما بھ من ملفات أو سرقتھا أو تدمیر جھازك أو التلصص
ومشاھدة ما تفعلھ على شبكة الإنترنت..
أنواع الإختراق:
١- اختراق المزودات أو الأجھزة الرئیسیة للشركات والمؤسسات أو الجھات
الحكومیة
وھو مصطلح Spoofing وذلك باختراق الجدران الناریة التي عادة توضع لحمایتھا وغالبا مایتم ذلك باستخدام المحاكاة
تحتوي على عناوین للمرسل والمرسل إلیھ وھذه IP یطلق على عملیة انتحال شخصیة للدخول إلي النظام حیث أن حزم ال
العناوین ینظر إلیھا على أنھا عناوین مقبولة وساریة المفعول من قبل البرامج وأجھزة الشبكة. ومن خلال طریقة تعرف
قد تم إعطائھا شكلا تبدو معھ وكأنھا قادمة من كمبیوتر معین IP فإن حزم ال Source Routing بمسارات المصدر
بینما ھي في حقیقة الأمر لیست قادمة منھ وعلى ذلك فإن النظام إذا وثق بھویة عنوان مصدر الحزمة فإنھ یكون بذلك قد حوكي ( خدع) وھذه الطریقة ھي ذاتھا التي نجح بھا مخترقي الھوت میل في الولوج إلي معلومات النظام قبل شھرین .
٢- اختراق الأجھزة الشخصیة والعبث بما تحویھ من معلومات
وھي طریقة للأسف شائعة لسذاجة أصحاب الأجھزة الشخصیة من جانب ولسھولة تعلم برامج الاختراقات وتعددھا من جانب أخر .
٣- التعرض للبیانات أثناء انتقالھا والتعرف على شفرتھا إن كانت مشفرة
وھذه الطریقة تستخدم في كشف أرقام بطاقات الائتمان وكشف الأرقام السریة للبطاقات البنكيه ATM
كيف يتمكن الهاكرمن الدخول إلى جهازك؟
عندما يتعرض جهاز الكمبيوتر للإصابة بملف التجسس وهو ( الباتش أو التروجان ) فإنه على الفور يقوم بفتح بورت
أو منفذ داخل جهازك فيستطيع كل من لديه برنامج تجسس أن يقتحم جهازك من خلال هذا الملف الذي يقوم (port )
بفتح منطقة أشبه بالنافذة السرية التي يدخل منها اللصوص وهم الهاكرز !!
كيف يتمكن الهاكر من الدخول إلى جهاز كمبيوتر بعينه ؟
لا يستطيع الهاكر أن يخترق جهاز كمبيوتر بعينه إلا إذا توافرت عدة شروط أساسية وهي :
١- إذا كان هذا الكمبيوتر يحوي ملف التجسس (الباتش) .
٢- إذا كان الهاكر يعرف رقم الآي بي أدرس الخاص لهذا الشخص ...
كیف یصاب جھازك بملف الباتش أو التروجان أو حتى الفیروسات ؟
الطریقة الأولى :
أن یصلك ملف التجسس من خلال شخص عبر المحادثة أو ( الشات ( وھي أن یرسل أحد الھاكر لك صورة أو ملف
یحتوي على الباتش أو التروجان ! ولابد أن تعلم صدیقي العزیز أنھ بإمكان الھاكر أن یغرز الباتش في صورة أو ملف
فلا تستطیع معرفتھ إلا باستخدام برنامج كشف الباتش أو الفیروسات حیث تشاھد أو الملف بشكل طبیعي ولا
تعلم أنھ یحتوي على باتش أو فیروس ربما یجعل جھازك عبارة عن شوارع یدخلھا الھاكر والمتطفلون !
الطریقة الثانیة :
أن یصلك الباتش من خلال رسالة عبر البرید الإلكتروني لا تعلم مصدر الرسالة ولا تعلم ماھیة الشخصالمرسل فتقوم
بتنزیل الملف المرفق مع الرسالة ومن ثم فتحھ وأنت لا تعلم أنھ سیجعل الجمیع یدخلون إلى جھازك ویتطفلون علیك ..
الطریقة الثالثة :
إنزال برامج أو ملفات من مواقع مشبوھة مثل المواقع الجنسیة أو المواقع التي تساعد على تعلیم التجسس !
الطریقة الرابعة :
الدخول إلى مواقع مشبوھة مثل المواقع الجنسیة حیث أنھ بمجرد دخولك إلى الموقع فإنھ یتم تنزیل الملف في جھازك بواسطة كوكیز لا تدري عنھا !!
حیث یقوم أصحاب مثل ھذه المواقع بتفخیخ الصفحات فعندما یرغب أحد الزوار في الدخول إلى ھذه الصفحات تقوم صفحات الموقع بإصدار أمر بتنزیل ملف التجسس في جھازك !
الحمايه من الهاكرز:
طرق الحمايه من الهاكرز تتلخص في 5 طرق....
وطبعاً عدم الدخول للمواقع المشبوهه والتي تحدثنا عنها في البدايه والتي تقوم بتنزيل ملفات الكوكيز في جهازك تلقائياً دون علمك.
الطريقه الأولي:
إستخدام أحد برامج الحمايه من الهاكرز أو مايعرف بالفاير وول
ومن أشهر وأفضل برامج الحماية من الهاكرز :
Zone Alarm
Lockdown 2000
Jammer
Internet Alert 99
Tiny Personal Firewall
**الطرق اليدويه لحذف ملفات التجسس (الباتشات)**... وهو موضوعنا اليوم
الطریقة الثانیة: بواسطة ملف تسجیل النظام
-انقر على زر البدء Start .
: أكتب في خانة التشغیل Run الأمر regedit
-افتح المجلدات التالیة حسب الترتیب في قائمة Register Editor :
- HKEY_LOCAL_MACHINE
- Software
- Microsoft
- Windows
- Current Version
- Run
-والآن من نافذة تسجیل النظام Registry Editor انظر إلي یمین النافذة بالشاشة المقسومة ستشاھد تحت قائمة Names عناوین الملفات أسماء الملفات التي تعمل مع قائمة بدء التشغیل ویقابلھا في قائمة
. Data
لاحظ الملفات جیدا فإن وجدت ملف لایقابلة عنوان بالData
أو قد ظھر أمامھ سھم صغیر ---> فھو ملف تجسس إذ -لیس لھ عنوان معین بالویندوز .
تخلص منھ بالضغط على الزر الأیمن للفارة ثم Delete
الطریقة الثالثة: بواسطة الأمر msconfig:
انقر على زر البدء Start
اكتب في خانة التشغیل Run الأمر : msconfig
-سوف تظھر لك نافذة System Configuration Utility
-اختر من ھذه النافذة من أعلى قسم Start up
-ستظھر لك شاشة تعرضالبرامج التي تبدأ العمل مباشرة مع بدء تشغیل الجھاز .
-أفحص ھذه البرامج جیدا بالنظر فإن شككت بوجود برامج غریبة لم تقم أنت بتثبیتھا بجھازك فقم بإلغاء الإشارة الظاھرة بالمربع الصغیر المقابل لھ فتكون بذلك قد أوقفت عمل البرنامج التجسسي أو غیره من البرامج الغیر مرغوب بھا .
الطریقة الرابعة : بواسطة مشغل الدوس doc
ھذه الطریقة كانت تستخدم قبل ظھور الویندوز لإظھار ملفات التجسس مثل الباتش والتروجانز وھي من أسھل الطرق :
-افتح الدوس من محث Start بقائمة البدء MSDos
-أكتب الأمر :
C:/Windows\dir patch.* e
-إن وجدت ملف الباتش فقم بمسحة بالطریقة التالیة :
C:\Windows\delete patch.*
وبهذا نكون قد إنتهينا من هذا الدرس في كيفية حذف ملفات التجسس (الباتشات ) من أجهزتنا...
وإنتظروا المزيد من الدروس في الفتره القادمه إن شاء الله
وأترككم لتنفيذ الدرس عملياً علي أمل اللقاء مره أخري إن بقي في العمر بقيه
وإلي ذلك الحين أستودعكم الله الذي لا تضيع ودائعه..... والسلام عليكم ورحمة الله وبركاته