كيف تكتشف ان جهاز الكمبيوتر لديك مخترق ام لا ؟؟

السلام عليكم كيف الحال


كيف تكتشف ان جهاز الكمبيوتر لديك مخترق ام لا ؟؟

ملحوظة .. هذه المحاضرة هامة جدا جدا لكل مستخدمي الشبكات المحلية والأنترنت .
ّ
- مبدأ الاختراق

يقوم الاختراق على نظام الشبكة التي تعمل بنظام سيرفر وكلينت وهذا لا يمكن الابوجود شبكة . باختصار انه لا يحدث اي عملية اختراق الا اذا كان هناك اتصال بين الطرف الاول والثاني سواءا بشبكة محلية او بالانترنت.

يعمد هنا المخترقون((اللصوص)) على بناء عملية اتصال مباشرة بينهم وبين الضحية وذلك باستخدام برمجيات يعمل منها نسختين الاول تكون للص والثانية للضحية.

وعند تشغيل جهاز الضحية يعمل هذا البرنامج على احداث ثغرة بجهاز الضحية يعرفها جيدا برنامج اللص وبهذا يكون اتم بناء عملية الاتصال واصبح جاهزا للاختراق.


- كيف يخترقون


حتى تكون الاختراق عملية سهلة قلنا يجب ان يسهل العملية برنامج معين يجب ادخال نسخة منه لجهاز الضحية لعمل اتصال وخرقا يعرفه نفس البرنامج بنسخة خاصة باللص وهنا السؤال الكبير كيف يستطيع اللص ادخال هذا البرنامج واين يضعه لعمل كما خطط له؟؟؟


اولا كيف يدخله:


1- من أهم الطرق واكثرها شيوعا البريد الالكتروني : يقوم اللص بارسال رسالة تحمل هذا البرنامج فتصل الى الضحية فيتفاجأ الضحية بأن الرسالة مثلا فارغة او فيها بعض الكلمات ويمكن بعض الامثال والنصائح ,,,, اشياء لاتعني شيأ مهما ((اشياء عامة)) او ان يضع في المرفقات ملفات او صور يكون البرنامج مرافقا لها وحينا تحميل او حفظ هذه الرسالة يعمل البرنامج بشكل تلقائي دون ان يحدث اي خلل او اشارة لوجوده ابدأ.


2- المنتديات او المواقع كثيرة الزيارة والحركة وهذه المنتديات قد يستغلها محترفون لتمرير هذه البرامج من خلال ما يسمى كوكي وهذه الملف يحفظ اعدادت خاصة للمستخدم واهمها اسم المستخدم وكلمة المرور وهذا بطلب من المستخدم مثل السؤال المرفق دائما حفظ كلمة المرور بجانبها مربع صغير (Chick box)


ومن خلال هذه المحفوظات يمكن ادخال برنامج نسخة الضحية.


3- هو اخطر الطرق ويتعامل بها الهواة كثيرا ,,,, ان اتصال الكمبيوتر بالانترنت يكشف للاخرين عنوانه بالضبط ((مثل اتصال هاتفي ,,, فعند اتصال هاتف بآخر فإنه يظهر رقم المتصل)),, وقد تستغر ان هناك مواقع متخصصة يكشف اي بي الاجهزة وهي كثيرة ومتعددة...


وهنا الاهمية فعند معرفة

IP
جهاز الضحية نستطيع اذا عمل شبكة معه ويستخدمون

Telnet

وغيرها للوصول الى ملفات الضحية وزرع ما يريدون فيها.

من البديهي ان يضع اللص برنامجه في بدء التشغيل..<<يعني عند فتح الويندز تعمل نسخة الضحية مباشرة>> مثل برامج الانتي فايروس والمسينجر وغيرها وكما تعلمون فان هذه البرامج تفتح تلقائيا ....

اذا علينا وهو الجزء الأهم ان نقوم بمراقية منافذ الكمبيوتر الخاص بنا ويكون عن طريق امر بسيط يسمي

netstat

ويتم تشغيله عن طريق محرر التشغيل كالتالي ..

Start

Run

Cmd

فتظهر لنا صفحة الدوس ونبدأ بكتابة الأمر كالتالي ..

NETSTAT

يظهر حالة الشبكة ويظهر جميع المنافذ المتصلة

NETSTAT -A

يظهر ارقام الايبي المتصلة وحالتها
NETSTAT -E

يظهر حالة الشبكة بشكل عام

NETSTAT -N

يظهر ارقام البورتات والايبيهات المتصلة

NETSTAT -P

يظهر البروتوكولات المتصلة بجهازك

NETSTAT -R

يظهر اجهزة الروترز في شبكتك

NETSTAT -S

يظهر حالة الشبكة والاجهزة المتصلة ومقدار الأرسال والأستقبال وحجم الأخطاء

ولاحظ وجود مسافة بعد كلمه

netstat

طبعا هذا الاوامر يعطيك الحالة خلال لحظة التنفيذ

لذلك ستطر لعمل هذا الامر كل كم ثانية لأختبار منافذك وبتصور الامر متعب اكثر من الاختراق نفسه ؟؟؟

لذلك قامت شركات عديدة لايجاد حلول وبرمجيات تقوم بهذا العمل بدلا عنك وهنا نضح احدها

http://www.freshsoftware.com/files/xns53p_setup.exe


ارجو لقارئ المحاضرة التركيز في الأتي :

كل ما عليك انه في حاله التأكد من عدم اتصال أي جهاز آخر مع جهازك .. أن تتجه إلى

Dos

وتكتب الأمر الآتي :

netstat -n
ومعناها البحث عن الاتصال بالأرقام , عندها سوف تظهر لك شاشة تأخذ ثواني لإعطائك النتيجة وسوف تكون على النحو الآتي

Proto Local Address Foregin Address State

كل ما يهمنا في الأمر

Foreign Address

سوف تجد في

Foregin Address

... أرقام مقدم الخدمة لك ..مع رقم البورت أو المنفذ .. وهنا يجب أن تنتبه لان الحالة تكون كالآتي

Foreign Address State
212.123.234.200:8080 Established

أي أن الأرقام لمقدم الخدمة هي 212.123.234.200

ثم تأتي بعدها نقطتين فوق بعض ... يأتي بعدها رقم البورت وهو 8080

المهم في الأمر إن وجدت رقم اي بي غريب ... وتتأكد من ذلك برقم المنفذ .. وهو الذي يأتي بعد النقطتين التي فوق بعض ... مثال

Foreign Address State
212.100.97.50:12345 Established

انظر إلى رقم اي بي ورقم المنفذ. رقم اي بي غريب .. ورقم المنفذ هو منفذ لبرنامج تجسس .. وحاله الاتصال تام مع جهازك.. أي انه بالفعل يوجد شخص الآن في داخل جهازك يتجسس علي جهازك

في هذه الحالة عليك بأستحدام برنامج الأنتي فيرس المحدث بتاريخ حديث كذلك ان امكن يفضل استخدام برنامج انتي سباي وير المحدث ايضا لعمل مسح شامل لجهازك وتنظيف الجهاز من ملف التجسس ....

ملاحظة ,, ارجو فتح برنامج الفايروول وجعله نشطا دائما .. كلأتي :

Start

Control Panel

Windows Firewall

قم بوضع علامة علي ,,

On





أ خوكم : dr.hex

معلومه
وإظافة لما ذكرت هذه ارقام بورتات لبعض برامج الإختراق :

رقم المنفذ ( Port )
اسم البرنامج

2
Death

21
Net Administrator, Senna Spy FTP Server,

23
Truva Atl

25
NewApt

48
DRAT

50
DRAT

80
Hooker

123
Net Controller

146
Infector

146 (UDP)
Infector

605
Secret Service

777
Aim Spy

1000
Der Spacher 3

1001
Der Spacher 3

1020
Vampire

1050
MiniCommand

1080
WinHole

1095
RAT

1097
RAT

1098
RAT

1099
RAT

1200 (UDP)
NoBackO

1201 (UDP)
NoBackO

1207
SoftWAR

1313
NETrojan

1969
OpC BO

2000
Der Spaeher 3

2001
Der Spaeher 3

2300
Xplorer

2716
The Prayer

2773
SubSeven

3456
Terror Trojan

4242
Virtual Hacking Machine

5031
NetMetropolitan

5637
PC Crasher

5638
PC Crasher

6272
Secret Service

6667
ScheduleAgent

6669
Host Control

6711
SubSeven

6712
SubSeven

6713
SubSeven

6776
2000 Cracks

7000
SubSeven

7215
SubSeven

8787
Back Orifice 2000

8897
HackOffice

8989
Rcon

9999
The Prayer

10086
Syphillis

10666 (UDP)
Ambush

11050
Host Control

11223
Secret Agent

12349
BioNet

12623 (UDP)
DUN Control

16484
Mosucker

16772
ICQ Revenge

17777
Nephron

19864
ICQ Revenge

20203
Chupacabra

20331
Bla

27374
SubSeven

27573
SubSeven

32418
Acid Battery

34555 (UDP)
Trinoo

35555 (UDP)
Trinoo

37651
YAT

52317
Acid Battery 2000

54283
SubSeven

57341
NetRaider

61348
Bunker_Hill

61603
Bunker_Hill

63485
Bunker_Hill

65432
The Traitor

65432 (UDP)
The Traitor



Poison : 3460
Bifrost : 81
Painrat : 3360
Prorat : 5110
Shl : 6346

إذا حصلتها يعني ان جهازك مخترق بباتش ,,

الله يعـطيـك العـآفـيه عـلى الشـرح الكـآفـي

وبـآرك الله فـيك

dr.hex
بارك الله فيك على هذه المعلومات الرائعة

يعطيك العافيه أختصرت فأنجزت

بارك الله فيك

الله يعـطيـك العـآفـيه عـلى الشـرح الكـآفـي

وبـآرك الله فـيك

</i>

يعطيك العاافيه
على الشرح وماقصرت
............................
تحياتي لك
د.هيكس