احذر منهم ,,,, خطيييرون

[angel-rock]

1- ساذكر الفرق بين الفيروس والباتش (السيرفر ) لكي لايلتبس لدينا معنى كل منهما :

الفيروس هو عباره عن برنامج يقوم بتصميمه اشخاص هدفهم التخريب والدمار الالكتروني .والفيروس في اغلب الاحيان لاتتعدى مهمته تدمير الجهاز او تلف شي معين به وبالنسبه لمدى تاثيره فانه لايتعدى تاثيره السوفت ويير اي انه لايضر ابدا بالهارد وير للجهاز ..

اما الباتش فانه برنامج ايضا ولكنه لايقوم بالتدمير بل انه يقوم بارسال بياناتك الموجوده في الجهاز الى الهكر بل ان بعض
الباتشات تقوم بارسال كل ضربه اوظغطه تظغطها على الكي بورد ولذلك من وجهة نظري الباتش اخطر بكثير من الفيروس ....

رااح اوضحلكم الباتشات اللي يرسلونها الهكر وش امتداداتها والامتداد هو عباره عن رمز يوضح نوع الملف مثلا عندي صوره اسمها love راح تكون غالبا امتدادها واحد من هذه الامتدادات ..
love.jpg
love.gif
love.bmp
بس الباتشات لكي تاخذ الحذر منها لازم تعرف امتداداتها وهذي اغلب امتدادات الباتشات لاتفكر تفتح اي ملف يكون بالصيغه هذي مثلا عندي ملف اسمه virus راح يكون امتداده واحد من هذي :
virus.exe
virus.scr
virus.com
virus.pif
virus.bat

للتوضيح :
ملف exe ليس بالضروره ان يكون باتش بل اكثر البرامج المفيده امتدادها exe .....

فاذا ارسلك شخص ما من الماسنجر مثلا ملف امتداده واحد من السابق ذكرهم لاتفتح هالملف ابدا وهذا نوع من انواع الحمايه الذاتيه واللي هي اقوى انواع الحمايه من وجهة نظري .

2 - اختراق الاجهزه ينقسم الى قسمين :

الاختراق المباشر :
وهذا الاختراق يعتمد وبصوره كبيره على الباتش ( السيرفر ) ..
واي برنامج اختراق موجود بالعالم يكون مكون من 3 اشياء
1- العميل : وهو البرنامج الذي من خلاله يقوم المخترق بالسيطره على جهازالضحيه وتنفيذ الاوامر التي يريدها على جهاز الضحيه
2- الخادم : وهذا هو الباتش الذي يقوم بارساله المخترق للضحيه لفتح بورت ( منفذ ) في جهازه يستطيع المخترق الدخول من خلاله .
3- تعديل الخادم : وهو الذي يقوم بوضع خصائص الباتش كوضع ايميل المخترق لارسال رساله تعلمه بدخول الضحيه للنت ..


ميكانيكية الاختراق :
يقوم المخترق بتعديل الباتش كما ذكرنا ثم يقوم بارساله للضحيه وفور استقباله وافتحه من الضحيه يقوم هذا الباتش بفتح منفذ في جهازه ويرسل اعلام بريدي للمخترق ان الضحيه موجود اون لاين وايضا يرسل له الاي بي ip الذي من دونه لايستطيع المخترق ان يفعل شي .
ماهو ip :
هو عباره عن معرف لكل شخص يدخل الشبكه العنكبوتيه ولتقريب الفكره ... الاي بي يشبه كثيرا في فكرته رقم التلفون للبيت فهذا الرقم هو عنوانك على الشبكه العنكبوتيه ...
ويتكون الاي بي من اربعة اقسام
مثال
212.22.111.00
الرقم 212 يحدد البلد اللذي انت موجود فيه
الرقم 22 يحدد الشركه اللتي انت مشترك فيها
اما باقي الارقام فهي معرفك الخاص بك
ولكي ترى الاي بي الخاص بك اذهب لابدا ثم تشغيل ثم اكتب الامر
command
ستظهر لك نافذه سوداء اكتب بها
netstat -n ( انتبهوا للمسافه اللي بين النت ستات وN )
ثم سيظهر لك الاي بي الخاص بك
نعود لميكانيكية الاختراق ...
وبعد ان يصل الاي بي للمخترق يضعه في العميل ثم يعمل اتصال لجهاز الضحيه من خلال البورت الذي تم فتحه وهكذا يستولي المخترقون على اجهزة الغير ..

امثله على اجهزة الاختراق
الساب سفن وهو الاشهر
هاك اتاك
ديب ثروت
نت باس
والكثير غيرها

2- اختراق غير مباشر (اختراق بالسكان Scan )
ويعتمد هذا الاختراق اعتمادا كبيرا على برامج السكان او المسح
وهي برامج تقوم بالبحث عن الاي بيات المصابه بباتش معين او المفتوح بها بورت معين لبرنامج هكر واذا وجد اي بي مصاب باحد الباتشات ماعليه الا ان ياخذ الاي بي ويضعه في البرنامج العميل ويخترق الجهاز