بالتاكيد نحن نتعرض لملفات مشبوهة او إختراق
وبالأخص مع تحميل الملفات. وطبعا كلنا يعلم أن
برامج الانتي فيروس تكاد آثارها تنعدم نحو التصدي للاختراق. وذلك مع طرق التشفير
الجديدة لملفات التجسس .ومهما كان تحديث
الأنتي فيرس أو نوعه فالاختراق سهل جدا امام جهد قليل في التشفير.اليوم راح اشرح لكم
طريقة إحترافية في التصدي للاختراق.
برنامج اليوم :"wire shark "
اكيد الاغلبية
يقولون البرنامج خاص بالشبكات وتحليل البروتوكولات و الحزم اقول سنستفيد منه
بطريقة ثانية للحماية
عن طريق تحليل و مراقبة جميع الاتصالات بين جهازك والشبكة ..الفكرة سهلة جدا فقط تابع الشرح
ملاحظة / الطريقة
هذه مستحيل تخطيها من قبل المخترقين لأن الباتش او ملفات التجسس مهما بلغت
احترافيتها او تعقيدها لازم تنشئ اتصال للتجسس عليك وإلا كيف ستتجسس وأنت بهذه
الطريقة تعمل تنصت على الاتصال وتعمل حد له
كيفية استعمال البرنامج
افتح البرنامج . من
الاعلى اضغط على Capture > Interfaces
نختار WAN وللتأكد من الشبكة الصحيحة تعرف من الايبي
بعدها تظهر الإتصالات والحزم كلها
ونحن نحتاج شيء معين
وهو بروتوكول UDP
الآن اكيد كل من يتابع الشرح سيقول أين هي فائدة
البرنامج ساقول لك
إذا كان جهازك مخترق
او بمعنى آخر إذا
فتحت البرنامج بهذه الطريقة وفتحت اي ملف انت تشك فيه يعني ملف ملغوم
سوف يبلغك البرنامج
ساقول لك كيف سيبلغك
هذا no-ip المخترق
يعني إذا وجدت اي
عنوان من تلك القائمة بهذا الشكل فانت مخترق
الخطوة الثانية هي معاقبة المخترق
بعد الفحص بالبرنامج وجدت عنوان no-ip مثل
الذي في الشرح السابق
سنقوم بالإبلاغ عنه
هكذا
سوف نبعث ايميل
للموقع المستضيف بأن هذا ip
هو للاختراق
الايميل:
كود
PHP:
abuse@no-ip.com
الرسالة
سوف تكون بهذا الشكل
كود PHP:
this host name is use for hacking
وتكتب NO-IPالذي
وجدته بجهازك
وهكذا
سوف يحذف
والمخترق
سوف يخسر كل الضحايا الذى يمتلكها بما فيه انت
إرسال تعليق
انقر لرؤية رمز الإبتسامة!
لإدراج التعبيرات يجب إضاف مسافة واحدة على الأقل