الاختراق وامن البيانات (Hacking and Data Security)

شبكات الحاسب

- المحتويات :

٠ الاختراق وآمن البيانات

اولا :- الاختراق بشكل عام :

هو القدره على الوصول للهدف معين بطريقه غير مشروعه عن طريق ثغرات في نظام الحمايه الخاص بالهدف وبطبيعه الحال هي سمه سيئه يتسم المخترق بها لقدرته على دخول اجهزه الآخرين غنوه دون رغبتهم وحتى دون علم منهم بغض النظر عن الأضرار الجسميه التى قد يحدثها باجهزتهم الشخصيه او الملفات والصور التى تخصهم وحدهم ..

- اختراق الاجهزه:

هو مثل أى اختراق آخر لشئ ما له طرق وأسس يستطيع من خلالها المخترق التطفل على اجهزه الآخرين عن طريق معرفه الثغرات الموجوده فى النظام
و تكون الثغرات  موجوده غالبا فى المنافذ (ports )  الخاصه بالجهاز
وهذه المنافذ بتكون على شكل بوابات للجهاز على الانترنت

- هناك طرق عديده الاختراق:

 برامج تعتمد نظام الزبون/الخادم client /server  حيث تحتوى على ملفين أحدهما server يرسل إلى الجهاز المطلوب إصابته بطريقه ما والآخر client يتم تشغيله من قبل المخترق للتحكم فى الجهاز المصاب وعند تشغيل ملف ال server يصبح الكمبيوتر عرضه للاختراق حيث يتم فتح احد المنافذ (ports) وبذلك يمكن الاختراق ببرنامج مخصص للكمبيوتر Net Bus او Net Sphere او Back Orifice ويفعل ما يحلو له ..

يمكن لأشخاص آخرين اضافه وضع الملف فى جهازك وذلك نفس الشئ حينما يقومون بعمل مسح للبورتات ( Port Scanning)  فيجدون البورت لديك مفتوح وهذه ابسط طرق الاختراق ..

- يمكن المتطفلين اختراق الاجهزه مباشره بدون ارسال ملفات عن طريق حزم البيانات التى تتدفق مع الاتصالات الهاتفيه عبر الانترنت فيتم اعتراض هذه البيانات والتحكم فى الجهاز

- اى شخص متصل بالانترنت يكون معرض للاختراق فى اى وقت وباى طريقه كانت وقد يستهدفك أحد المخترقين (الهاكرز) لسبب ما أو ممكن أن يكون عشوائى

- افضل طريقه لمنع جهازك من الاختراق :

١/هى عدم وضع الملفات الهامه والخاصه داخل جهازك كرقم بطاقه الائتمان أو ارقامك السريه

٢/ استخدام جهاز خاص للاتصال بالانترنت فقط لا يحتوى على معلومات هامه

-يوجد برامج جيده مضاده الفيروسات :

١/ برنامج McAfree Virus Scan Last Updata

 Norton Anti Virus 5.0 Last Updata  /٢

هذين البرنامجين يؤمنان حمايه الملفات من التجسس ويعتبر أنها فيروسات ولذلك أن وجد مثل هذه الملفات يقومان بتحذير المستخدم على الفور

- يوجد برامج حمايه اخرى مخصصه للحمايه من الهاكرز فقط :
برنامج Look Down 2000 او Net Buster او Intruder A Lert '99

-آثار الاختراق:

١/تغير فى الصفحه الشخصيه لموقع الويب الذى يتم اختراقه

٢/ السطو يعنى الكسب المادى كتحويل حسابات البنوك أو الحصول على خدمات ماديه أو اى معلومات ذات مكاسب ماديه

كارقام الائتمان والأرقام السريه الخاصه ببطاقات ال ATM او اقتناص كلمات السر التى يستخدمها الشخص للحصول على

خدمات مختلفه بالدخول إلى الانترنت حيث يلاحظ الضحيه أن ساعاته تنتهى دون أن يستخدمها وذلك بانتحال شخصيه فى

 منتديات الحوار..


- انواع الاختراق:

يمكن تقسيمه من حيث الطريقه المستخدمه إلى ثلاث اقسام :

١/اختراق المزودات أو الاجهزه الرئيسيه الشركات والمؤسسات أو الجهات الحكوميه وذلك باختراق الجدران الناريه التى عاده

توضع لحمايتها غالبا ويمكن استخدام المحاكاه Spoofing.

  Spoofing:

 انتحال شخصيه للدخول الى النظام حيث أن ال Ip يحتوى على عناوين المرسل والمرسل إليه وينظر إلى إليها على أنها عناوين

 مقبوله سواريه المفعول من قبل البرامج وأجهزته الشبكه ...

٢/ اختراق الاجهزه الشخصيه والعبث بما تحويه من معلومات وهى طريقه شائعه لسذاجه أصحاب الاجهزه الشخصيه

وسهوله تعلم برامج الاختراق وتعددها من جانب آخر

٣/ التعرض البيانات أثناء نقلها والتعرف على شفرتها أن كانت مشفره وهذه الطريقه

تستخدم فى كشف ارقام بطاقات الائتمان وكشف الارقام السريه البطاقات البنكيه ATM

- ميكانيكيه الاختراق :

يعتمد الاختراق على السيطره عن بعد  Romot وهى لا تتم إلا بوجود عاملين

الاول :

البرنامج المسيطر ويعرف بالعميل Client

الثانى:

 الخادم Server الذى يقوم بتسهيل عمليه الاختراق ذاتها .

- هناك ثلاث طرق شائعه لتنفيذ ميكانيكيه الاختراق :

١/عن طريق ملفات احصنه طرواده Troijan

لتحقيق نظريه الاختراق لازم  يتوفر ملف تجسسى يتم إرساله وزرعها من قبل المستفيد فى جهاز الضحيه وهو ملف لاصق (الصامت ).

٢/ عن طريق ال IP Address
يوجد فيه ال patch وهو حلقه وصل بين المخترق والتضحيه وليست طريقه واحده للتحقيق التواصل وعند اتصالك بالانترنت

تكون معرض لكشف المثير من المعلومات عنك كعنوان جهازك وموقعه ومزود الخدمه الخاص بك وتسجيل كثير من تحركاتك على الشبكه .

٣/عن طريق Cookie :
عباره عن ملف صغير تضعه بعض المواقع التى يزورها المستخدم على فرصه الصلب وهذا الملف به

آليات تمكن الموقع من جمع وتخزين بعض البيانات عن الجهاز ..

- اختبار الكشف عن ملفات التجسس Patch Files :

الطريقه الاولى :

من خلال ملف تسجيل النظام Registry

الطريقه التانيه :

بواسطه الأمر msconfig

الطريقه الثالثه :

الطريقه ال Dos

- برامج الاختراق :

١/ القنابل وبرامج الطوفان Flooders/Bombers

٢/التدمير من خلال برامج ال Nukers

٣/الباب الخلفى Back door

.......................................................

أمن البيانات :

انتشرت برامج الحمايه والبرامج المضاده الاختراقات انتشارا كبيرا قد يصاب المستخدم بالبحيره فينا يختاره ..

- للحمايه من الاختراق والتجسس نستخدم هذه الطرق :

١/ تخزين قاعده بيانات بالبرنامج تخزن فيه عدد كبير من اسماء ملفات التجسس ويتم عمل مسح لكافه الملفات الموجوده بجهاز

المستخدم ومطابقتها مع الموجود بقاعده البيانات تلك للتعرف على الملفات المطابقه ويتم تحديث قاعده البيانات دوريا مباشره من

خلال الإنترنت ..

٢/ البحث عن وجود تسلسل محدد من الرموز التى تميز كل ملف تجسسى وهذا الملف يعرف بال Signature وتحدث دوريا من خلال الإنترنت ..

٣/ الكشف عن التغيرات التى تطرا على ملف التسجيل Registry وتوضيح ذلك للمستخدم لمعرفه إن كان التغير حدث من برنامج معروف لو من نفس ملف التجسس..

٤/مراقبه منافذ الاتصالات بالجهاز لاكتشاف اى محاوله غير مسموح بها للاتصال بالجهاز المستهدف وقطع الاتصال تلقائيا واعطاء تنبيه بذلك فى حاله وجود محاوله اختراق..


-اسماء  لبرامج الحمايه :

At Guard
Imternet Alert
Jammer
Lock Down 2000
Norton Anti Virus
Hoe Guard
Guard Dog
The Cleaner