مخاطر تصفح الانترنت

فاتنه القلوب · 06-24-2005, 11:29 صباحاً

مخاطر تصفح الانترنت

في هذا الموضوع المهم و الخطير لكل مستخدمي الإنترنت نتاول

فيه مخاطر الإنترنت و سبل حماية المستخدم لتحقيق الأمان الشامل و الكامل..و اتمني ان يستفيد الجميع..,,

ابدأ علي بركه الله اول جزء في الموضوع:

المخاطر التي تواجهك اثناء تصفح الشبكه الدوليه للمعلومات (الانترنت*:

تنقسم مخاطر الإنترنت الأمنية من حيث نوع الضرر الذي قد يلحق بالمستخدم إلى ثلاثة أنواع رئيسية :

أولاً : نوع قد يلحق تلف بالجهاز نفسه أو ببعض ملفاته أو بعض المعلومات الموجودة فيه 00 وتتسبب في ذلك :

1- الفيروسات Viruses بأنواعها المختلفة
2- بعض أنواع الديدان Worms
3- بعض أنواع قليلة من أحصنة طروادة Trojans
4- برامج التدمير والإتلاف التي قد يتم تنزيلها
5- بعض سكريبتات الفيجول بيسك التي قد تحاول أن تعمل بمجرد زيارتنا لموقع معين VB S c r i p t s
6- بعض مكونات الأكتيف إكس ActiveX Components والتي أيضاً قد تعمل بمجرد زيارتنا لموقع معين مثل مواقع السيريالات و الشوارخ و التي يطلب بعضها منك ان تنزل بلاغ اين InstallBar XXX لكي تحصل علي الشارخ او السيريال..

ثانياً :

نوع قد ينقل معلومات عنك أو عن طبيعة نشاطك في الإنترنت أو يقوم بسرقة بعض ملفاتك أو سرقة كلمات السر الخاصة بك أو رقم بطاقتك الإئتمانية أو أية معلومات أخرى عنك سواء كانت مسجلة في جهازك أو كنت تكتبها على الكيبورد أثناء إتصالك بالإنترنت أو حتى والإتصال متوقف
ويوصف هذا النوع من المخاطر بالتجسس وإن إختلفت أسباب ذلك التجسس والخطر الذي قد يمثله لمن يتم التجسس عليه وهذا الخطر يبدأ بمعرفة معلومات عن طبيعة إهتماماتك في التصفح ليتمكن المتجسس من إرسال دعايات سخيفة إليك لزيارة موقع تجاري معين 00 وينتهي بقدرة المتجسس على سرقة رقم بطاقتك الإئتمانية وكل أو بعض كلمات السر الخاصة بك
وتتسبب في ذلك :
1- أغلب إن لم يكن كل أنواع أحصنة طروادة Trojans
2- البرامج التي تسجل مايكتب على الكيبورد Key Loggers
3- برامج التحكم في جهازك عن بعد RAT أو Remote Access Trojans
4- بعض أنواع الديدان Worms
5- بعض سكريبتات الفيجول بيسك التي قد تحاول أن تعمل بمجرد زيارتنا لموقع معين VB S c r i p t s
6- بعض مكونات الأكتيف إكس ActiveX Components والتي أيضاً قد تعمل بمجرد زيارتنا لموقع معين
7- الكوكيز الخاصة بالتجسس Spy ******s والتي يتم تثبيتها في الجهاز بمجرد زيارتنا لموقع معين
8- برامج الدعاية أو AD Ware وهي أهونها ضرراً وإن كانت شديدة الإزعاج

ثالثاً : نوع من المخاطر هدفه الوحيد هو التعرف على هويتك ويبدأ من مجرد الرغبة في معرفة من أي بلد تتصل بالإنترنت لممازحتك أو لإظهار مهارة المتجسس وإلى محاولة التعرف على إسمك ورقم هاتفك ومحل سكنك 00 وطبعاً هذا الهدف الأخير لايطلبه إلا أفراد المباحث والإستخبارات أو شخص غير عادي يريد معرفة تفاصيل هويتك لأغراض مشبوهة 00 وهذا الهدف أيضاً صعب التحقيق جداً ويتطلب خبرة ضخمة ودأب شديد من المتجسس
وتتسبب في ذلك :
1- أغلب إن لم يكن كل أنواع أحصنة طروادة Trojans
2- البرامج التي تسجل مايكتب على الكيبورد Key Loggers
3- برامج التحكم في جهازك عن بعد RAT أو Remote Access Trojans
4- بعض أنواع الديدان Worms
5- بعض سكريبتات الفيجول بيسك التي قد تحاول أن تعمل بمجرد زيارتنا لموقع معين VB S c r i p t s
6- بعض مكونات الأكتيف إكس ActiveX Components والتي أيضاً قد تعمل بمجرد زيارتنا لموقع معين
7- الكوكيز الخاصة بالتجسس Spy ******s والتي يتم تثبيتها في الجهاز بمجرد زيارتنا لموقع معين
8- برامج في غاية البراءة تتواجد تقريباً في كل جهاز 00 وهي برامج المحادثة والإتصالات الشخصية مثل الماسنجر بأنواعه والبالتوك
بالإضافة إلى إتباع المتجسس لأساليب أخرى خاصة به ولاعلاقة لها بجهازك بعد أن تمكنه المسببات الثمانية السابقة من معرفة الكثير عنك
حيث يقوم بعد ذلك بمحاولة ترجمة هذه المعلومات التي حصل عليها إلى بيانات كاملة عنك من إسم وعنوان ورقم هاتف وذلك إن لم يكن قد حصل عليها بالفعل من المسببات السابقة .
تعريفات لمسببات مخاطر الإنترنت الأمنية :

الفيروسات Viruses

تعريف :

يمكن وصفها بأنها أجزاء من برامج أو مجموعة من التعليمات البرمجية لإصابة ملفات الجهاز المصاب أو تعديل بعض برمجياته الأصلية لتبطىء عمله أو توقفه أو تخرب عمل بعض برامجه
وهي لاتستطيع أن تعمل مستقلة بذاتها بل لابد لها من برنامج تلتصق به ويشغلها
كما أنها تهدف كثيراً إلى الإنتشار وإصابة ملفات أخرى ونشر نفسها لأجهزة أخرى وتحاول إستغلال العناوين البريدية الموجودة في الجهاز المصاب لترسل إليها نسخة ملوثة من نفسها

كيف تصيب الجهاز :
بتشغيل ملف مصاب يأتي للجهاز بأي طريق سواء عن طريق قرص ملوث أو عبر البريد الإلكتروني أو عن طريق تشغيل برنامج ملوث موجود في الإنترنت

- الديدان Worms

تعريف :
تختلف عن الفيروس بأنها برنامج كامل قائم بذاته يعمل مستقلاً
وإن كانت تتشارك معه في أن هدفها أيضاً تخريب الجهاز أو إتلاف بعض برمجياته 00 ومن الممكن أن يكون لبعض أنواعها كذلك هدفاً آخر إلى جانب هدفها الرئيسي وهو الإستيلاء على بعض معلومات الجهاز عن طريق توجيهه لبعض المواقع أو تزويده ببعض العناوين ليرسل إليها بعض كعلوماته رغم إرادة المستخدم الضحية 00 ولكن تلك الأنواع المتلصصة من الديدان هي أنواع قليلة والأغلب منها هدفه الإفساد والإتلاف سواء للجهاز المصاب أو أي جهاز آخر يتصل به

كيف تصيب الجهاز :
تصيب الجهاز بإحدى طريقتين :
1- إما بتشغيل برنامجها أو الملف المحتوي على برنامجها والذي يأتي للجهاز بأي طريق سواء عن طريق قرص ملوث أو عبر البريد الإلكتروني أو عن طريق تشغيل برنامج موجود في الإنترنت
2- أو مباشرة عبر الإتصال بالإنترنت عن طريق إستغلال ثغرة أمنية في نظام التشغيل الذي يعمل به الجهاز مثل الثغرات الوجودة في نظام ويندوز والتي تواصل مايكروسوفت إكتشافها وصناعة الرقع لسدها وأقرب مثال لذلك دودة بلاستر التي أصابت العديد من الأجهزة عن طريق إستغلال ثغرة في الويندوز 00 وإن كان الناس يعدونها بالخطأ فيروس ويطلقون عليها فيروس بلاستر وإن كانت في الحقيقة دودة وليست فيروساً

- حصان طروادة Trojan

تعريف :
إسمه يدل على فعله وقد سمى حصان طروادة تشبيهاً بالحصان الخشبي الشهير المذكور في ملحمة الألياذة والذي أهداه الأعداء لأهل المدينة المحاصرة دليلاً على رغبتهم في السلام وإنهاء حصار المدينة بينما كان يختبأ بداخله عدد من جنود الأعداء والذين إستطاعوا بتلك الحيلة دخول المدينة وفتح أبوابها لباقي الجنود مما أدى إلى سقوط المدينة وإحتلالها كما حكى لنا هوميروس في إلياذته المشهورة
وحصاننا الكمبيوتري هو برنامج هدفه الرئيسي التجسس على الجهاز المصاب به وإرسال معلومات مختلفة عن الجهاز وصاحبه إلى صانع أو مرسل الحصان

كيف يصيب الجهاز :
لابد له أولاً أن يصل إلى الجهاز
ثم ثانياً أن يبدأ عمله
كيف يصل إلى الجهاز :
يصل إلى الجهاز عبر تشغيل أي برنامج يكون الحصان موضوعاً فيه ضمن ملفات هذا البرنامج
أو عبر تنزيل ملفات من الإنترنت يكون الحصان أحدها
وأحياناً يكون الحصان موضوعاً ضمن ملفات برنامج بريء للغاية مثل برنامج البال توك والذي يحتوي بالفعل على نوع من أحصنة طروادة ولكنه يتجسس فقط على نوعية المواقع التي يزورها صاحب الجهاز المثبت عليه البال توك
كيف يبدأ الحصان في عمله :
لكي يبدأ الحصان لابد أن يشغله أحدهم وقد يكون هو مستخدم الجهاز نفسه سواء بدافع الفضول ليعرف ماذا يفعل هذا الملف الغامض الذي وجده في جهازه فجأة والذي قد يحمل أي إسم أو أي إمتداد 00 أو بتشغيل المستخدم لبرنامج آخر بريء يقوم هذا البرنامج بعمله البريء وفي نفس الوقت يشغل الحصان الغير بريء
وما أن يعمل الحصان ولو لمرة واحدة فهو لن يحتاج لمن يشغله بعد ذلك 00 فعند بداية عمله يعطي الويندوز تعليمات بأن تشغله في كل مرة تشتغل هي فيها أي بمجرد إقلاع الجهاز

كيف يفيد الحصان من صنعه أو من أرسله أو حتى الآخرين ( المتجسسون الهواة ) :
1- الحصان إما أن يكون مجهزاً بعنوان معين يرسل إليه على الدوام كل ماجمعه من معلومات 00 ومن الممكن ألا يبدأ في جمع هذه المعلومات إلا بعد أن يعرف أن الجهاز متصل بالإنترنت 00 ومن الممكن كذلك أن يظل يجمع المعلومات ويسجلها عنده وبمجرد إتصال الجهاز بالإنترنت يبادر إلى إرسال تلك المعلومات لمن صنعه أو لمن زرعه ( ملاحظة : ليس كل من يزرع أحصنة طروادة هو صانعها فالغالبية تستخدم أحصنة جاهزة صنعها مبرمجون محترفون وتزودها فقط بالعنوان الذي ترغب في أن ترسل عليه المعلومات التي يجمعها الحصان )
2- قد يكون الحصان لايحمل عنواناً معيناً يرسل إليه بالمعلومات وإنما ينتظر من يأمره ليعمل أو ليرسل إليه المعلومات التي سبق له جمعها00 وهذه هي حالة كثير من الأحصنة التجارية التي صنعتها شركات مثل السب سفن الشهير أو الأورفيس أو غيرهما
عندئذ يأتي دور الجاسوس الهاوي أو قرود الإنترنت الجهلة والذين يعملون مسح عن طريق الإنترنت لعناوين إنترنتية عشوائية ( أرقام آي بي عشوائية ) ليرى إن كان يوجد بأحدها حصان طروادة معين مثل حصان السب سفن مثلاً فإن وجده فإنه يأمره بالعمل وإرسال مايحصل عليه من معلومات لعنوان هذا الجاسوس الهاوي أو القرد الجاهل
وهذه العملية تقتصر فقط على الزمن الذي يتواجد فيه الطرفان الضحية والجاسوس الهاوي على الإنترنت 00 فبعد قطع الإتصال يفقد هذا الجاسوس الهاوي القدرة على التواصل مع الحصان المزروع 00 ويحتاج إلى عملية بحث عشوائية أخرى لعله يحصل على ضحية جديدة

هناك أنواع قليلة جداً من أحصنة طروادة يكون هدفها التدمير مثل الفيروسات والأنواع الغالبة من الديدان وليس التجسس 00 وإنما سميت أحصنة طروادة لأنها تشبه تماماً الحصان من حيث طريقة كتابة البرنامج وطريقة تشغيله

4- برامج التدمير والإتلاف

تعريف :هو برنامج هدفه إتلاف الجهاز أو إتلاف ماعليه من معلومات وملفات ولا يصيب بالعدوى أي لايمكن إنتقاله من جهاز إلى آخر وإنما كتب بقصد إلحاق أكبر الضرر بالجهاز الذي يعمل عليه وهو الضرر الذي قد يصل إلى إتلاف الجهاز تماماً
وإنتشار هذه البرامج ليس كبيراً لأنها لاتصيب بالعدوى بالإضافة إلى أن صانعها لن يستفيد منها شيئاً سوى إتلاف جهاز معين قصد ذلك بإرسال برنامج التدمير إلى صاحبه
أو بإتلاف بعض الأجهزة العشوائية لمن ينزل برنامجه هذا ويشغله

كيف يصيب الجهاز :لابد لصاحب الجهاز أن يقوم بتشغيل هذا البرنامج بنفسه بالطبع بدون أن يعرف الهدف منه 00 وقد يكون ذلك بقبوله تشغيل برنامج مجهول ورد له عن طريق البريد
أو بقبوله تنزيل وتشغيل برنامج مجهول من موقع من مواقع الإنترنت 00 وإن كان بالطبع سيكون برنامج التدمير هذا يحمل إسماً جميلاً ويصف بالكذب أنه مصمم لعمل جميل يريده الشخص الضحية

فاتنه القلوب · 06-24-2005, 11:30 صباحاً

5- سكريبتات الفيجوال بيسك VB S C R I P T S

هي ملفات تنفيذية مكتوبة بلغة الفيجوال بيسك سكريبت 00 أي هي برامج صغيرة وقد تكون مكتوبة لمختلف الأسباب الخيرة أوالشريرة
فهي من الممكن أن تدمر بعض ملفات الجهاز أو حتى كله 00 ومن الممكن أن تنقل معلومات منه للآخرين
بإختصار هي من الممكن أن تفعل أي شيء
ومثلها في ذلك مثل أي برنامج من الممكن أن يفعل أي شيء كتب له
ولكن الفارق الوحيد بينها وبين البرامج العادية التنفيذية هي طريقة تشغيلها
فبينما يتطلب البرنامج العادي أن يشغله صاحب الجهاز
فإن ملفات الفيجوال بيسك سكريبت ممكن أن تعمل مباشرة عن طريق زيارة موقع إنترنت وبدون قصد أو إدراك من صاحب الجهاز

كيف تصيب الجهاز :
هي إما أن يشغلها صاحب الجهاز بإرادته مثلها في ذلك مثل أي برنامج
أو وهو الأهم وكما قلت قد تعمل مباشرة لدى زيارة صاحب الجهاز لأحد مواقع الإنترنت والتي قد تكون شريرة ووضعت هذه الملفات لغرض شرير كالتدمير أو التجسس
مكونات الأكتيف إكس ActiveX Controls

تعريف :

لا تعتبر مكونات الأكتيف إكس برامج بحد ذاتها بل هي مجموعة من التعليمات تعطى لبرامج موجودة بالفعل على الجهاز تحدد لها مدى وكيفية تبادل البيانات بين بعضها البعض
وهي تعليمات يمكن كتابتها بلغات برمجية عديدة ولا يشكل ذلك أي فرق فهي في النهاية ستكون أكتيف إكس كنترولس يقبلها نظام تشغيل الويندوز وينفذ مافيها بدون أي نقاش فهي مكتوبة خصيصاً له وبالطريقة التي لايفهمها غير الويندوز
وهي مثلها مثل الفيجوال بيسك سكريبتس أو البرامج العادية قد تكتب لمختلف الأغراض سواء الخيرة أو الشريرة
ولكن مشكلة الأكتيف إكس أن الويندوز ينفذ مافيها حرفياً وبسرعة شديدة وبدون أي تردد أو حتى رسالة تأكيد كما يفعل مع البرامج العادية

كيف تصيب الجهاز :
المقصود هنا بالطبع الأكتيف إكس المكتوبة لأغراض شريرة سواء للتجسس أو لإتلاف بعض أو حتى كل ملفات الجهاز
وهي يتم تنزيلها وتشغيلها مباشرة بمجرد زيارة أحد المواقع على الإنترنت والتي قد تكون وضعت الأكتيف إكس لأغراض شريرة
فالويندوز تنزلها وتنفذها فوراً

7- الكي لوقرز Key Loggers
تعريف :
هي برامج صغيرة أو ملفات ديناميكية الغرض الوحيد منها المراقبة التامة للوحة مفاتيح الجهاز وتسجيل كل حرف يتم ضغطه على لوحة المفاتيح هذه أو الكي بورد ثم إرسال هذه المعلومات التي سجلت إلى من زرع هذا الكي لوقر سواء بواسطة الكي لوقر نفسه إن كان قد تمت كتابته ليستطيع فعل ذلك 00 أو بواسطة حصان طروادة يكون قد تم زرعه مع الكي لوقر وتم إعطاء التعليمات لهما بأن يقوما بالتعاون في سبيل التجسس على مايكتبه صاحب الجهاز المصاب على لوحة المفاتيح أو الكي بورد بأن يجمع الكي لوقر المعلومات ويطلب من حصان طروادة إرسالها
أو حتى الإحتفاظ بتلك المعلومات والإنتظار حتى يأتي متجسس هاوي أو قرد من قرود الإنترنت ليحصل عليها بالصدفة
على أنه من الممكن أن يقوم صاحب الجهاز بنفسه بوضع هذا الكي لوقر على جهازه وذلك لو أراد أن يعرف ماذا فعل الآخرون في جهازه أثناء غيابه
ولكن لابد له في هذه الحالة من أن يضمن أن جهازه محمي حماية مؤكدة بجدار ناري قوي يمنع متجسسي الإنترنت من إختراقه والحصول بالصدفة على المعلومات التي سجلها الكي لوقر الذي وضعه هو بملإ إرادته على جهازه
وأرجو ملاحظة أن إحتمال حصول قرود الإنترنت على هذه المعلومات بالصدفةهو إحتمال ضعيف جداً ولكنه قائم على كل حال
والكي لوقرز تستطيع وبمنتهى البساطة سرقة كلمات السر المختلفة
وأرقام بطاقات الإئتمان بل وكل مايكتب على لوحة المفاتيح كما أسلفت

كيف تصيب الجهاز :
تصيبه بنفس الطرق التي تصيبه بها أحصنة طروادة 00 ويمكن أن نتساهل ونتجاوز ونصنف هذه الكي لوقرز كأحد أصناف أحصنة طروادة المتخصصة

8- الرات RAT أو Remote Access Trojans

تعريف :
هذه تعد بالفعل نوع متخصص من أنواع أحصنة طروادة فهي تماثلها في كل شيء بإستثناء الهدف من وجودها 00 فبينما هدف أحصنة طروادة العادية التجسس كما أسلفت فإن هدف هذا النوع المتخصص هو منح صلاحية كاملة لمن زرعه أو من إستطاع معرفة أنه مزروع على جهاز معين للتحكم الكامل في الجهاز المصاب بهذا النوع من أحصنة طروادة أو الرات
أما كيف سيستخدمه المستفيد من وجوده بعد زرعه فهذا موضوع آخر
فقد يكتفي مثلاً بالمزاح الثقيل كأن يغلق الجهاز الضحية كلما أراد صاحبه الإتصال بالإنترنت
أو يشغل له برامج على جهازه تعمل فجأة بدون إرادة من صاحب الجهاز
أو يظهر له على شاشته رسائل مداعبة أو سباب ( وأرجو ملاحظة أن ليست كل الرسائل التي قد تظهر لمستخدم الجهاز فجأة هي دليل على إصابته بملف رات .... لا ... حيث توجد بعض الرسائل الدعائية التي تبث بشكل عشوائي لنطاق معين من أرقام الآي بي وتظهر لكل متصفح للأنترنت وقت بث الرسالة الدعائية ويقع عنوانه ضمن هذا النطاق ولا يحصن جهازه بجدار ناري قوي وفعال )
وقد يذهب هذا الدخيل المتحكم في الجهاز إلى مدى أبعد بأن يتلف بعض أو حتى كل ملفات الجهاز
أو يسرق ماشاء من ملفات ومعلومات موجودة على الجهاز
بإختصار هو يفعل مايريد بالجهاز وكأنه يجلس أمامه بالضبط

كيف تصيب الجهاز :
تصيبه بنفس الطرق التي تصيبه بها أحصنة طروادة 00 فهي بالفعل أحد أصناف أحصنة طروادة المتخصصة

9- كوكيز التجسس Spy ******s

تعريف :
لابد لنا أولاً معرفة ماهي الكوكيز العادية 00 لنعرف بعد ذلك ماهي كوكيز التجسس

فالكوكيز العادية هي ملفات تضعها مختلف مواقع الإنترنت التي نزورها على جهاز الزائر لتخزن فيها معلومات مؤقتة مثل الصفحات السابقة التي زارها أثناء تصفحه للموقع أو مثلاً سلة الشراء الخاصة به ومحتوياتها إن كان يزور موقع تسوق على الإنترنت وغير ذلك من المعلومات المهمة والمفيدة لكلا الطرفين الموقع والزائر
وعلى سبيل المثال هنا في القلعة أو الإصلاح فإنك بعد أن تقوم بتسجيل إسمك وكلمتك السرية في بداية دخولك الموقع يضع الموقع على جهازك ملف كوكي به رقم مميز لك بعد أن تعرف عليك ولايتكرر مع غيرك من الأعضاء وبالتالي وطوال وجودك في الموقع وتنقلك بين منتدياته المختلفة وكتابتك للردود وتصفحك لرسائلك الشخصية فإنه لا يسألك مرة أخرى عن إسمك أو كلمة السر الخاصة بك فهو يعرف أنك هو من سجلت من ملف الكوكي الذي وضعه على جهازك
بل أنك لو قمت بإغلاق الجهاز دون أن تسجل خروج من الموقع وعدت بعد بضعة أيام ودخلت المنتدى فلن يسألك عن شخصيتك وسيعرفك مباشرة من ملف الكوكي الذي سبق له وضعه على جهازك
بينما لو كنت سجلت خروج أو قمت بمسح الكوكيز من جهازك بشكل يدوي 00 فإن المنتدى لن يتعرف عليك في المرة القادمة وسيطالبك بتسجيل إسمك وكلمتك السرية
والكوكيز العادية لا يمكن إستخدامها في التجسس فلا يمكن قراءتها أو التعرف عليها إلا للموقع الذي كتبها نفسه
أو طبعاً لأي فرد قد يتمكن من الجلوس على جهازك وقراءة هذه الملفات
أو لشخص يقوم بسرقتها عن طريق الإنترنت وبواسطة برنامج تجسس
أما باقي مواقع الإنترنت وأثناء تصفحك لها فلا تتمكن من قراءة أو التعرف على هذه الكوكيز العادية التي وضعها موقع آخر على جهازك

إذن ماهي الكوكيز الخاصة بالتجسس ؟
هي أيضاً كوكيز أو ملفات يضعها موقع على جهازك ولكن المشكلة هنا هو أن هذه الكوكيز يتم تبادلها بين مواقع عديدة ومختلفة
وعندما تقرأ وتكتب عدة مواقع نفس الكوكيز فإنها تستطيع بسهولة تبادل المعلومات فيما بينها عنك أنت تحديداً فكل موقع متشارك يخبر باقي المواقع المشاركة بما قمت به في موقعه وهكذا

وفي العادة فإن كل مافي الأمر هو مجرد معلومات يتم تبادلها عن عاداتك في التصفح وما تهتم به من أشياء في المواقع المتشاركة والتي زرت أحدها ليتمكن الآخرون إذا مازرتهم من معرفة رغباتك وإهتماماتك ويبادرون ببث صفحات الدعاية التي يرون أنها مناسبة لك وهذا كل ماهنالك

ولكن وبالإضافة إلى إن هذا الأمر يزعج البعض ولايحب أن يعرف عنه أحد مثل تلك المعلومات التافهة 00 فإن نفس هذا الأمر من الممكن أن يستخدم بشكل أكثر خطورة بكثير وسأضرب هنا مثالاً لتقريب الأمر :

سأفترض مثلاً أنك عضو في منتدى سياسي وهذا المنتدى تابع للمباحث وأنت لاتدري 00 وبالتالي فإن ملف الكوكي الذي سيضعه هذا المنتدى على جهازك عند تسجيلك به هو ملف كوكي تجسسي يتم تبادل مافيه من معلومات بين عدة مواقع وليس ملف كوكي عادي يقتصر على الموقع الذي وضعه
وطبعاً كما أوضحت ملف الكوكي يحمل رقماً أو رمزاً خاصاً لايتكرر بين باقي الأعضاء أي مايمكن أن نصفه مع الفارق طبعاً ببصمتك الشخصية
ثم ذهبت أنت إلى موقع آخر تابع للمباحث أيضاً وأنت لاتدري وكتبت هناك لسبب أو لآخر إسمك الحقيقي مثل كأن تكون ذهبت إلى موقع مدينة الملك عبد العزيز وكتبت مناصحاً لهم بحجب موقع جنسي إكتشفته بالصدفة وأمهرت رسالتك بإسمك الحقيقي
أو ذهبت إلى أحد مواقع الدولة الرسمية وكتبت طلباً أو طلبت خدمة وذكرت إسمك الحقيقي وكان هذا الموقع من المواقع المشاركة في ملف الكوكي المتجسس
النتيجة هي أنه قد تم التعرف التام على أن الكاتب السياسي فلان الذي يكتب في منتدى كذا هو فلان بن فلان بن فلان

ومن هذا يتضح لنا أن كوكيز التجسس وبالرغم من تفاهة الهدف الرئيسي من عملها إلا أنه يسهل تحريف أهدافها لأسباب أخطر بكثير

كيف تصيب الجهاز :
كما قلت فهي تكتب على الجهاز بمجرد زيارة موقع يتشارك في الكوكيز التجسسية

10- برامج الدعاية AD-Ware

تعريف :
هي ببساطة برامج صغيرة مهمتها الرئيسية تتمثل في متابعة تحركاتك والمواقع التي تزورها على الإنترنت ثم إرسال هذه المعلومات إلى الشركة التجارية التي وضعت هذا البرنامج على جهازك
وذلك لتتمكن تلك الشركة من تزويدك بدعايات أو عروض مناسبة لإهتماماتك
أي هي برامج تجسسية أيضاً ولكن لأغراض تجارية
ولكن خطورة هذه البرامج تكمن في تساؤل مهم وهو :
إذا ماكانت تلك البرامج قادرة على جمع كل تلك المعلومات عن طبيعة تصفحك للإنترنت وإرسالها بكل بساطة إلى الشركة التي زرعتها 00 فمالذي يضمن لنا أنها ترسل لها هذه المعلومات فقط وأيضاً مالذي يضمن لنا أن تلك المعلومات لن يتم الإستفادة بها إلا لأغراض تجارية ؟
فهي وعلى كل الأحوال نوع من أنواع التجسس

كيف تصيب الجهاز :
للأسف هناك مليون طريقة تصيب بها الأجهزة
ومن أسوأها وأخطرها أنها تكون محتواة في الكثير جداً من البرامج الأخرى التي أشتريها أو أقوم بتنزيلها من الإنترنت بمحض إرادتي
والكثير من الشركات تضع مثل هذه البرامج الدعائية داخل برنامجها الرئيسي ولا سبيل للمستخدم لمعرفة ذلك إلا بعد تركيب وتشغيل البرنامج الرئيسي

تم بحمد الله الجزء الاول من الموضوع.. و سوف اطرح في موضوع اخر سبل الحماية و مقارنه بين جميع برامج الحمايه بمحتلف انواعها من مضادات للفيروسات و جدران ناريه و مضادات التجسس و غيرها مع روابط التحميل و التسجيل

منقول بتصرف للاهمية

الإدارة · 07-03-2005, 05:40 مساءً

يااااساتر سترك
كل هالبلاوي

فاتنة القلب يعطيج العافيه
الله لايبلانا بواحد من اللي قلتي عليهم

برامج هندسة برامج خلفيات الشاشة برامج تورنت مخاطر تصفح الانترنت برامج نادرة برامج ثيمات برامج كاملة برامج كاملة برامج كمبيوتر

تحياتي

وطن

فاتنه القلوب · 07-05-2005, 11:30 صباحاً

وطن

اسعدني حضورك الرائع علي موضوعي

الله يعطيك العافيه

ودمت بكل الود

فاتنه القلوب

اوسكار · 07-05-2005, 02:04 مساءً

مشكوره اختى وماقصرتى الله يعطيج العافيه الموضوع مفيد بس يحتاج لطوله بال

لو منزله الموضوع على دفعات نفس الاقساط مو احسن

برامج عامة برامج هندسية برامج فك الضغط مخاطر تصفح الانترنت برامج ادارة برامج ايقونات برامج ادارية free software download برامج ادارية

اوسكار

فاتنه القلوب · 07-05-2005, 06:33 مساءً

اوسكار

اسعدني تواجد علي موضوعي

الله يعطيك العافيه

دمت بكل الود

فاتنه القلوب

قلب الاسد · 07-05-2005, 07:36 مساءً

تسلمين فاتنة القلوب على المعلومات المفيدة

تقبلى تحياتى

فاتنه القلوب · 07-06-2005, 11:34 مساءً

قلب الاسد

حضور رائع منك

فلا تحرمني من روعته

والله يعطيك العافيه

لك تحياتي

فاتنه القلوب

لمسة فن · 07-07-2005, 12:47 مساءً

مشكورة عزيزتي فاتنة القلوب عالموضوع المفيد

وداما ننتظر منج كل التميز يا متميزة

فاتنه القلوب · 07-07-2005, 03:26 مساءً

لمسه فن

حضورك الرائع الدائم علي مواضيعي

يسعدني كثير

فلا تحرميني من روعه تواجدك

ولك تحياتي

فاتنه القلوب

06-24-2005, 11:29 صباحاً	#1 (permalink)
فاتنه القلوب عضو غائب ننتظر عودته بالسلامه تاريخ التسجيل: Jun 2005 الدولة: مملكه البحرين المشاركات: 2,088 معدل تقييم المستوى: 225	مخاطر تصفح الانترنت <a rel="nofollow" href="http://www.gulfson.com/ads/www/delivery/ck.php?n=a8fdc2c1&cb=INSERT_RANDOM_NUMBER_HERE" target="_blank"><img src="http://www.gulfson.com/ads/www/delivery/avw.php?campaignid=3&source=gulfson&cb=INSERT_RANDOM_NUMBER_HERE&n=a8fdc2c1" border="0" alt="" /></a> مخاطر تصفح الانترنت في هذا الموضوع المهم و الخطير لكل مستخدمي الإنترنت نتاول فيه مخاطر الإنترنت و سبل حماية المستخدم لتحقيق الأمان الشامل و الكامل..و اتمني ان يستفيد الجميع..,, ابدأ علي بركه الله اول جزء في الموضوع: المخاطر التي تواجهك اثناء تصفح الشبكه الدوليه للمعلومات (الانترنت: تنقسم مخاطر الإنترنت الأمنية من حيث نوع الضرر الذي قد يلحق بالمستخدم إلى ثلاثة أنواع رئيسية : أولاً : نوع قد يلحق تلف بالجهاز نفسه أو ببعض ملفاته أو بعض المعلومات الموجودة فيه 00 وتتسبب في ذلك : 1- الفيروسات Viruses بأنواعها المختلفة 2- بعض أنواع الديدان Worms 3- بعض أنواع قليلة من أحصنة طروادة Trojans 4- برامج التدمير والإتلاف التي قد يتم تنزيلها 5- بعض سكريبتات الفيجول بيسك التي قد تحاول أن تعمل بمجرد زيارتنا لموقع معين VB S c r i p t s 6- بعض مكونات الأكتيف إكس ActiveX Components والتي أيضاً قد تعمل بمجرد زيارتنا لموقع معين مثل مواقع السيريالات و الشوارخ و التي يطلب بعضها منك ان تنزل بلاغ اين InstallBar XXX لكي تحصل علي الشارخ او السيريال.. ثانياً : نوع قد ينقل معلومات عنك أو عن طبيعة نشاطك في الإنترنت أو يقوم بسرقة بعض ملفاتك أو سرقة كلمات السر الخاصة بك أو رقم بطاقتك الإئتمانية أو أية معلومات أخرى عنك سواء كانت مسجلة في جهازك أو كنت تكتبها على الكيبورد أثناء إتصالك بالإنترنت أو حتى والإتصال متوقف ويوصف هذا النوع من المخاطر بالتجسس وإن إختلفت أسباب ذلك التجسس والخطر الذي قد يمثله لمن يتم التجسس عليه وهذا الخطر يبدأ بمعرفة معلومات عن طبيعة إهتماماتك في التصفح ليتمكن المتجسس من إرسال دعايات سخيفة إليك لزيارة موقع تجاري معين 00 وينتهي بقدرة المتجسس على سرقة رقم بطاقتك الإئتمانية وكل أو بعض كلمات السر الخاصة بك وتتسبب في ذلك : 1- أغلب إن لم يكن كل أنواع أحصنة طروادة Trojans 2- البرامج التي تسجل مايكتب على الكيبورد Key Loggers 3- برامج التحكم في جهازك عن بعد RAT أو Remote Access Trojans 4- بعض أنواع الديدان Worms 5- بعض سكريبتات الفيجول بيسك التي قد تحاول أن تعمل بمجرد زيارتنا لموقع معين VB S c r i p t s 6- بعض مكونات الأكتيف إكس ActiveX Components والتي أيضاً قد تعمل بمجرد زيارتنا لموقع معين 7- الكوكيز الخاصة بالتجسس Spy ***s والتي يتم تثبيتها في الجهاز بمجرد زيارتنا لموقع معين 8- برامج الدعاية أو AD Ware وهي أهونها ضرراً وإن كانت شديدة الإزعاج ثالثاً : نوع من المخاطر هدفه الوحيد هو التعرف على هويتك ويبدأ من مجرد الرغبة في معرفة من أي بلد تتصل بالإنترنت لممازحتك أو لإظهار مهارة المتجسس وإلى محاولة التعرف على إسمك ورقم هاتفك ومحل سكنك 00 وطبعاً هذا الهدف الأخير لايطلبه إلا أفراد المباحث والإستخبارات أو شخص غير عادي يريد معرفة تفاصيل هويتك لأغراض مشبوهة 00 وهذا الهدف أيضاً صعب التحقيق جداً ويتطلب خبرة ضخمة ودأب شديد من المتجسس وتتسبب في ذلك : 1- أغلب إن لم يكن كل أنواع أحصنة طروادة Trojans 2- البرامج التي تسجل مايكتب على الكيبورد Key Loggers 3- برامج التحكم في جهازك عن بعد RAT أو Remote Access Trojans 4- بعض أنواع الديدان Worms 5- بعض سكريبتات الفيجول بيسك التي قد تحاول أن تعمل بمجرد زيارتنا لموقع معين VB S c r i p t s 6- بعض مكونات الأكتيف إكس ActiveX Components والتي أيضاً قد تعمل بمجرد زيارتنا لموقع معين 7- الكوكيز الخاصة بالتجسس Spy ****s والتي يتم تثبيتها في الجهاز بمجرد زيارتنا لموقع معين 8- برامج في غاية البراءة تتواجد تقريباً في كل جهاز 00 وهي برامج المحادثة والإتصالات الشخصية مثل الماسنجر بأنواعه والبالتوك بالإضافة إلى إتباع المتجسس لأساليب أخرى خاصة به ولاعلاقة لها بجهازك بعد أن تمكنه المسببات الثمانية السابقة من معرفة الكثير عنك حيث يقوم بعد ذلك بمحاولة ترجمة هذه المعلومات التي حصل عليها إلى بيانات كاملة عنك من إسم وعنوان ورقم هاتف وذلك إن لم يكن قد حصل عليها بالفعل من المسببات السابقة . تعريفات لمسببات مخاطر الإنترنت الأمنية : الفيروسات Viruses تعريف : يمكن وصفها بأنها أجزاء من برامج أو مجموعة من التعليمات البرمجية لإصابة ملفات الجهاز المصاب أو تعديل بعض برمجياته الأصلية لتبطىء عمله أو توقفه أو تخرب عمل بعض برامجه وهي لاتستطيع أن تعمل مستقلة بذاتها بل لابد لها من برنامج تلتصق به ويشغلها كما أنها تهدف كثيراً إلى الإنتشار وإصابة ملفات أخرى ونشر نفسها لأجهزة أخرى وتحاول إستغلال العناوين البريدية الموجودة في الجهاز المصاب لترسل إليها نسخة ملوثة من نفسها كيف تصيب الجهاز : بتشغيل ملف مصاب يأتي للجهاز بأي طريق سواء عن طريق قرص ملوث أو عبر البريد الإلكتروني أو عن طريق تشغيل برنامج ملوث موجود في الإنترنت - الديدان Worms تعريف : تختلف عن الفيروس بأنها برنامج كامل قائم بذاته يعمل مستقلاً وإن كانت تتشارك معه في أن هدفها أيضاً تخريب الجهاز أو إتلاف بعض برمجياته 00 ومن الممكن أن يكون لبعض أنواعها كذلك هدفاً آخر إلى جانب هدفها الرئيسي وهو الإستيلاء على بعض معلومات الجهاز عن طريق توجيهه لبعض المواقع أو تزويده ببعض العناوين ليرسل إليها بعض كعلوماته رغم إرادة المستخدم الضحية 00 ولكن تلك الأنواع المتلصصة من الديدان هي أنواع قليلة والأغلب منها هدفه الإفساد والإتلاف سواء للجهاز المصاب أو أي جهاز آخر يتصل به كيف تصيب الجهاز : تصيب الجهاز بإحدى طريقتين : 1- إما بتشغيل برنامجها أو الملف المحتوي على برنامجها والذي يأتي للجهاز بأي طريق سواء عن طريق قرص ملوث أو عبر البريد الإلكتروني أو عن طريق تشغيل برنامج موجود في الإنترنت 2- أو مباشرة عبر الإتصال بالإنترنت عن طريق إستغلال ثغرة أمنية في نظام التشغيل الذي يعمل به الجهاز مثل الثغرات الوجودة في نظام ويندوز والتي تواصل مايكروسوفت إكتشافها وصناعة الرقع لسدها وأقرب مثال لذلك دودة بلاستر التي أصابت العديد من الأجهزة عن طريق إستغلال ثغرة في الويندوز 00 وإن كان الناس يعدونها بالخطأ فيروس ويطلقون عليها فيروس بلاستر وإن كانت في الحقيقة دودة وليست فيروساً - حصان طروادة Trojan تعريف : إسمه يدل على فعله وقد سمى حصان طروادة تشبيهاً بالحصان الخشبي الشهير المذكور في ملحمة الألياذة والذي أهداه الأعداء لأهل المدينة المحاصرة دليلاً على رغبتهم في السلام وإنهاء حصار المدينة بينما كان يختبأ بداخله عدد من جنود الأعداء والذين إستطاعوا بتلك الحيلة دخول المدينة وفتح أبوابها لباقي الجنود مما أدى إلى سقوط المدينة وإحتلالها كما حكى لنا هوميروس في إلياذته المشهورة وحصاننا الكمبيوتري هو برنامج هدفه الرئيسي التجسس على الجهاز المصاب به وإرسال معلومات مختلفة عن الجهاز وصاحبه إلى صانع أو مرسل الحصان كيف يصيب الجهاز : لابد له أولاً أن يصل إلى الجهاز ثم ثانياً أن يبدأ عمله كيف يصل إلى الجهاز : يصل إلى الجهاز عبر تشغيل أي برنامج يكون الحصان موضوعاً فيه ضمن ملفات هذا البرنامج أو عبر تنزيل ملفات من الإنترنت يكون الحصان أحدها وأحياناً يكون الحصان موضوعاً ضمن ملفات برنامج بريء للغاية مثل برنامج البال توك والذي يحتوي بالفعل على نوع من أحصنة طروادة ولكنه يتجسس فقط على نوعية المواقع التي يزورها صاحب الجهاز المثبت عليه البال توك كيف يبدأ الحصان في عمله : لكي يبدأ الحصان لابد أن يشغله أحدهم وقد يكون هو مستخدم الجهاز نفسه سواء بدافع الفضول ليعرف ماذا يفعل هذا الملف الغامض الذي وجده في جهازه فجأة والذي قد يحمل أي إسم أو أي إمتداد 00 أو بتشغيل المستخدم لبرنامج آخر بريء يقوم هذا البرنامج بعمله البريء وفي نفس الوقت يشغل الحصان الغير بريء وما أن يعمل الحصان ولو لمرة واحدة فهو لن يحتاج لمن يشغله بعد ذلك 00 فعند بداية عمله يعطي الويندوز تعليمات بأن تشغله في كل مرة تشتغل هي فيها أي بمجرد إقلاع الجهاز كيف يفيد الحصان من صنعه أو من أرسله أو حتى الآخرين ( المتجسسون الهواة ) : 1- الحصان إما أن يكون مجهزاً بعنوان معين يرسل إليه على الدوام كل ماجمعه من معلومات 00 ومن الممكن ألا يبدأ في جمع هذه المعلومات إلا بعد أن يعرف أن الجهاز متصل بالإنترنت 00 ومن الممكن كذلك أن يظل يجمع المعلومات ويسجلها عنده وبمجرد إتصال الجهاز بالإنترنت يبادر إلى إرسال تلك المعلومات لمن صنعه أو لمن زرعه ( ملاحظة : ليس كل من يزرع أحصنة طروادة هو صانعها فالغالبية تستخدم أحصنة جاهزة صنعها مبرمجون محترفون وتزودها فقط بالعنوان الذي ترغب في أن ترسل عليه المعلومات التي يجمعها الحصان ) 2- قد يكون الحصان لايحمل عنواناً معيناً يرسل إليه بالمعلومات وإنما ينتظر من يأمره ليعمل أو ليرسل إليه المعلومات التي سبق له جمعها00 وهذه هي حالة كثير من الأحصنة التجارية التي صنعتها شركات مثل السب سفن الشهير أو الأورفيس أو غيرهما عندئذ يأتي دور الجاسوس الهاوي أو قرود الإنترنت الجهلة والذين يعملون مسح عن طريق الإنترنت لعناوين إنترنتية عشوائية ( أرقام آي بي عشوائية ) ليرى إن كان يوجد بأحدها حصان طروادة معين مثل حصان السب سفن مثلاً فإن وجده فإنه يأمره بالعمل وإرسال مايحصل عليه من معلومات لعنوان هذا الجاسوس الهاوي أو القرد الجاهل وهذه العملية تقتصر فقط على الزمن الذي يتواجد فيه الطرفان الضحية والجاسوس الهاوي على الإنترنت 00 فبعد قطع الإتصال يفقد هذا الجاسوس الهاوي القدرة على التواصل مع الحصان المزروع 00 ويحتاج إلى عملية بحث عشوائية أخرى لعله يحصل على ضحية جديدة هناك أنواع قليلة جداً من أحصنة طروادة يكون هدفها التدمير مثل الفيروسات والأنواع الغالبة من الديدان وليس التجسس 00 وإنما سميت أحصنة طروادة لأنها تشبه تماماً الحصان من حيث طريقة كتابة البرنامج وطريقة تشغيله 4- برامج التدمير والإتلاف تعريف :هو برنامج هدفه إتلاف الجهاز أو إتلاف ماعليه من معلومات وملفات ولا يصيب بالعدوى أي لايمكن إنتقاله من جهاز إلى آخر وإنما كتب بقصد إلحاق أكبر الضرر بالجهاز الذي يعمل عليه وهو الضرر الذي قد يصل إلى إتلاف الجهاز تماماً وإنتشار هذه البرامج ليس كبيراً لأنها لاتصيب بالعدوى بالإضافة إلى أن صانعها لن يستفيد منها شيئاً سوى إتلاف جهاز معين قصد ذلك بإرسال برنامج التدمير إلى صاحبه أو بإتلاف بعض الأجهزة العشوائية لمن ينزل برنامجه هذا ويشغله كيف يصيب الجهاز :لابد لصاحب الجهاز أن يقوم بتشغيل هذا البرنامج بنفسه بالطبع بدون أن يعرف الهدف منه 00 وقد يكون ذلك بقبوله تشغيل برنامج مجهول ورد له عن طريق البريد أو بقبوله تنزيل وتشغيل برنامج مجهول من موقع من مواقع الإنترنت 00 وإن كان بالطبع سيكون برنامج التدمير هذا يحمل إسماً جميلاً ويصف بالكذب أنه مصمم لعمل جميل يريده الشخص الضحية من مواضيع فاتنه القلوب في المنتدى مشروبات مفيدة لمرضى السكر أزيااااء هندية روووووووعة ..... فساتين لبنوتات صيدلية كاملة اسمها.. الفلفل!! ][®][^][®][ملف عصائر رمضان][®][^][®][ __________________ <a rel="nofollow" href="http://www.gulfson.com/ads/www/delivery/ck.php?n=a8fdc2c1&cb=INSERT_RANDOM_NUMBER_HERE" target="_blank"><img src="http://www.gulfson.com/ads/www/delivery/avw.php?campaignid=3&source=gulfson&cb=INSERT_RANDOM_NUMBER_HERE&n=a8fdc2c1" border="0" alt="" /></a>

06-24-2005, 11:30 صباحاً	#2 (permalink)
فاتنه القلوب عضو غائب ننتظر عودته بالسلامه تاريخ التسجيل: Jun 2005 الدولة: مملكه البحرين المشاركات: 2,088 معدل تقييم المستوى: 225	5- سكريبتات الفيجوال بيسك VB S C R I P T S هي ملفات تنفيذية مكتوبة بلغة الفيجوال بيسك سكريبت 00 أي هي برامج صغيرة وقد تكون مكتوبة لمختلف الأسباب الخيرة أوالشريرة فهي من الممكن أن تدمر بعض ملفات الجهاز أو حتى كله 00 ومن الممكن أن تنقل معلومات منه للآخرين بإختصار هي من الممكن أن تفعل أي شيء ومثلها في ذلك مثل أي برنامج من الممكن أن يفعل أي شيء كتب له ولكن الفارق الوحيد بينها وبين البرامج العادية التنفيذية هي طريقة تشغيلها فبينما يتطلب البرنامج العادي أن يشغله صاحب الجهاز فإن ملفات الفيجوال بيسك سكريبت ممكن أن تعمل مباشرة عن طريق زيارة موقع إنترنت وبدون قصد أو إدراك من صاحب الجهاز كيف تصيب الجهاز : هي إما أن يشغلها صاحب الجهاز بإرادته مثلها في ذلك مثل أي برنامج أو وهو الأهم وكما قلت قد تعمل مباشرة لدى زيارة صاحب الجهاز لأحد مواقع الإنترنت والتي قد تكون شريرة ووضعت هذه الملفات لغرض شرير كالتدمير أو التجسس مكونات الأكتيف إكس ActiveX Controls تعريف : لا تعتبر مكونات الأكتيف إكس برامج بحد ذاتها بل هي مجموعة من التعليمات تعطى لبرامج موجودة بالفعل على الجهاز تحدد لها مدى وكيفية تبادل البيانات بين بعضها البعض وهي تعليمات يمكن كتابتها بلغات برمجية عديدة ولا يشكل ذلك أي فرق فهي في النهاية ستكون أكتيف إكس كنترولس يقبلها نظام تشغيل الويندوز وينفذ مافيها بدون أي نقاش فهي مكتوبة خصيصاً له وبالطريقة التي لايفهمها غير الويندوز وهي مثلها مثل الفيجوال بيسك سكريبتس أو البرامج العادية قد تكتب لمختلف الأغراض سواء الخيرة أو الشريرة ولكن مشكلة الأكتيف إكس أن الويندوز ينفذ مافيها حرفياً وبسرعة شديدة وبدون أي تردد أو حتى رسالة تأكيد كما يفعل مع البرامج العادية كيف تصيب الجهاز : المقصود هنا بالطبع الأكتيف إكس المكتوبة لأغراض شريرة سواء للتجسس أو لإتلاف بعض أو حتى كل ملفات الجهاز وهي يتم تنزيلها وتشغيلها مباشرة بمجرد زيارة أحد المواقع على الإنترنت والتي قد تكون وضعت الأكتيف إكس لأغراض شريرة فالويندوز تنزلها وتنفذها فوراً 7- الكي لوقرز Key Loggers تعريف : هي برامج صغيرة أو ملفات ديناميكية الغرض الوحيد منها المراقبة التامة للوحة مفاتيح الجهاز وتسجيل كل حرف يتم ضغطه على لوحة المفاتيح هذه أو الكي بورد ثم إرسال هذه المعلومات التي سجلت إلى من زرع هذا الكي لوقر سواء بواسطة الكي لوقر نفسه إن كان قد تمت كتابته ليستطيع فعل ذلك 00 أو بواسطة حصان طروادة يكون قد تم زرعه مع الكي لوقر وتم إعطاء التعليمات لهما بأن يقوما بالتعاون في سبيل التجسس على مايكتبه صاحب الجهاز المصاب على لوحة المفاتيح أو الكي بورد بأن يجمع الكي لوقر المعلومات ويطلب من حصان طروادة إرسالها أو حتى الإحتفاظ بتلك المعلومات والإنتظار حتى يأتي متجسس هاوي أو قرد من قرود الإنترنت ليحصل عليها بالصدفة على أنه من الممكن أن يقوم صاحب الجهاز بنفسه بوضع هذا الكي لوقر على جهازه وذلك لو أراد أن يعرف ماذا فعل الآخرون في جهازه أثناء غيابه ولكن لابد له في هذه الحالة من أن يضمن أن جهازه محمي حماية مؤكدة بجدار ناري قوي يمنع متجسسي الإنترنت من إختراقه والحصول بالصدفة على المعلومات التي سجلها الكي لوقر الذي وضعه هو بملإ إرادته على جهازه وأرجو ملاحظة أن إحتمال حصول قرود الإنترنت على هذه المعلومات بالصدفةهو إحتمال ضعيف جداً ولكنه قائم على كل حال والكي لوقرز تستطيع وبمنتهى البساطة سرقة كلمات السر المختلفة وأرقام بطاقات الإئتمان بل وكل مايكتب على لوحة المفاتيح كما أسلفت كيف تصيب الجهاز : تصيبه بنفس الطرق التي تصيبه بها أحصنة طروادة 00 ويمكن أن نتساهل ونتجاوز ونصنف هذه الكي لوقرز كأحد أصناف أحصنة طروادة المتخصصة 8- الرات RAT أو Remote Access Trojans تعريف : هذه تعد بالفعل نوع متخصص من أنواع أحصنة طروادة فهي تماثلها في كل شيء بإستثناء الهدف من وجودها 00 فبينما هدف أحصنة طروادة العادية التجسس كما أسلفت فإن هدف هذا النوع المتخصص هو منح صلاحية كاملة لمن زرعه أو من إستطاع معرفة أنه مزروع على جهاز معين للتحكم الكامل في الجهاز المصاب بهذا النوع من أحصنة طروادة أو الرات أما كيف سيستخدمه المستفيد من وجوده بعد زرعه فهذا موضوع آخر فقد يكتفي مثلاً بالمزاح الثقيل كأن يغلق الجهاز الضحية كلما أراد صاحبه الإتصال بالإنترنت أو يشغل له برامج على جهازه تعمل فجأة بدون إرادة من صاحب الجهاز أو يظهر له على شاشته رسائل مداعبة أو سباب ( وأرجو ملاحظة أن ليست كل الرسائل التي قد تظهر لمستخدم الجهاز فجأة هي دليل على إصابته بملف رات .... لا ... حيث توجد بعض الرسائل الدعائية التي تبث بشكل عشوائي لنطاق معين من أرقام الآي بي وتظهر لكل متصفح للأنترنت وقت بث الرسالة الدعائية ويقع عنوانه ضمن هذا النطاق ولا يحصن جهازه بجدار ناري قوي وفعال ) وقد يذهب هذا الدخيل المتحكم في الجهاز إلى مدى أبعد بأن يتلف بعض أو حتى كل ملفات الجهاز أو يسرق ماشاء من ملفات ومعلومات موجودة على الجهاز بإختصار هو يفعل مايريد بالجهاز وكأنه يجلس أمامه بالضبط كيف تصيب الجهاز : تصيبه بنفس الطرق التي تصيبه بها أحصنة طروادة 00 فهي بالفعل أحد أصناف أحصنة طروادة المتخصصة 9- كوكيز التجسس Spy ******s تعريف : لابد لنا أولاً معرفة ماهي الكوكيز العادية 00 لنعرف بعد ذلك ماهي كوكيز التجسس فالكوكيز العادية هي ملفات تضعها مختلف مواقع الإنترنت التي نزورها على جهاز الزائر لتخزن فيها معلومات مؤقتة مثل الصفحات السابقة التي زارها أثناء تصفحه للموقع أو مثلاً سلة الشراء الخاصة به ومحتوياتها إن كان يزور موقع تسوق على الإنترنت وغير ذلك من المعلومات المهمة والمفيدة لكلا الطرفين الموقع والزائر وعلى سبيل المثال هنا في القلعة أو الإصلاح فإنك بعد أن تقوم بتسجيل إسمك وكلمتك السرية في بداية دخولك الموقع يضع الموقع على جهازك ملف كوكي به رقم مميز لك بعد أن تعرف عليك ولايتكرر مع غيرك من الأعضاء وبالتالي وطوال وجودك في الموقع وتنقلك بين منتدياته المختلفة وكتابتك للردود وتصفحك لرسائلك الشخصية فإنه لا يسألك مرة أخرى عن إسمك أو كلمة السر الخاصة بك فهو يعرف أنك هو من سجلت من ملف الكوكي الذي وضعه على جهازك بل أنك لو قمت بإغلاق الجهاز دون أن تسجل خروج من الموقع وعدت بعد بضعة أيام ودخلت المنتدى فلن يسألك عن شخصيتك وسيعرفك مباشرة من ملف الكوكي الذي سبق له وضعه على جهازك بينما لو كنت سجلت خروج أو قمت بمسح الكوكيز من جهازك بشكل يدوي 00 فإن المنتدى لن يتعرف عليك في المرة القادمة وسيطالبك بتسجيل إسمك وكلمتك السرية والكوكيز العادية لا يمكن إستخدامها في التجسس فلا يمكن قراءتها أو التعرف عليها إلا للموقع الذي كتبها نفسه أو طبعاً لأي فرد قد يتمكن من الجلوس على جهازك وقراءة هذه الملفات أو لشخص يقوم بسرقتها عن طريق الإنترنت وبواسطة برنامج تجسس أما باقي مواقع الإنترنت وأثناء تصفحك لها فلا تتمكن من قراءة أو التعرف على هذه الكوكيز العادية التي وضعها موقع آخر على جهازك إذن ماهي الكوكيز الخاصة بالتجسس ؟ هي أيضاً كوكيز أو ملفات يضعها موقع على جهازك ولكن المشكلة هنا هو أن هذه الكوكيز يتم تبادلها بين مواقع عديدة ومختلفة وعندما تقرأ وتكتب عدة مواقع نفس الكوكيز فإنها تستطيع بسهولة تبادل المعلومات فيما بينها عنك أنت تحديداً فكل موقع متشارك يخبر باقي المواقع المشاركة بما قمت به في موقعه وهكذا وفي العادة فإن كل مافي الأمر هو مجرد معلومات يتم تبادلها عن عاداتك في التصفح وما تهتم به من أشياء في المواقع المتشاركة والتي زرت أحدها ليتمكن الآخرون إذا مازرتهم من معرفة رغباتك وإهتماماتك ويبادرون ببث صفحات الدعاية التي يرون أنها مناسبة لك وهذا كل ماهنالك ولكن وبالإضافة إلى إن هذا الأمر يزعج البعض ولايحب أن يعرف عنه أحد مثل تلك المعلومات التافهة 00 فإن نفس هذا الأمر من الممكن أن يستخدم بشكل أكثر خطورة بكثير وسأضرب هنا مثالاً لتقريب الأمر : سأفترض مثلاً أنك عضو في منتدى سياسي وهذا المنتدى تابع للمباحث وأنت لاتدري 00 وبالتالي فإن ملف الكوكي الذي سيضعه هذا المنتدى على جهازك عند تسجيلك به هو ملف كوكي تجسسي يتم تبادل مافيه من معلومات بين عدة مواقع وليس ملف كوكي عادي يقتصر على الموقع الذي وضعه وطبعاً كما أوضحت ملف الكوكي يحمل رقماً أو رمزاً خاصاً لايتكرر بين باقي الأعضاء أي مايمكن أن نصفه مع الفارق طبعاً ببصمتك الشخصية ثم ذهبت أنت إلى موقع آخر تابع للمباحث أيضاً وأنت لاتدري وكتبت هناك لسبب أو لآخر إسمك الحقيقي مثل كأن تكون ذهبت إلى موقع مدينة الملك عبد العزيز وكتبت مناصحاً لهم بحجب موقع جنسي إكتشفته بالصدفة وأمهرت رسالتك بإسمك الحقيقي أو ذهبت إلى أحد مواقع الدولة الرسمية وكتبت طلباً أو طلبت خدمة وذكرت إسمك الحقيقي وكان هذا الموقع من المواقع المشاركة في ملف الكوكي المتجسس النتيجة هي أنه قد تم التعرف التام على أن الكاتب السياسي فلان الذي يكتب في منتدى كذا هو فلان بن فلان بن فلان ومن هذا يتضح لنا أن كوكيز التجسس وبالرغم من تفاهة الهدف الرئيسي من عملها إلا أنه يسهل تحريف أهدافها لأسباب أخطر بكثير كيف تصيب الجهاز : كما قلت فهي تكتب على الجهاز بمجرد زيارة موقع يتشارك في الكوكيز التجسسية 10- برامج الدعاية AD-Ware تعريف : هي ببساطة برامج صغيرة مهمتها الرئيسية تتمثل في متابعة تحركاتك والمواقع التي تزورها على الإنترنت ثم إرسال هذه المعلومات إلى الشركة التجارية التي وضعت هذا البرنامج على جهازك وذلك لتتمكن تلك الشركة من تزويدك بدعايات أو عروض مناسبة لإهتماماتك أي هي برامج تجسسية أيضاً ولكن لأغراض تجارية ولكن خطورة هذه البرامج تكمن في تساؤل مهم وهو : إذا ماكانت تلك البرامج قادرة على جمع كل تلك المعلومات عن طبيعة تصفحك للإنترنت وإرسالها بكل بساطة إلى الشركة التي زرعتها 00 فمالذي يضمن لنا أنها ترسل لها هذه المعلومات فقط وأيضاً مالذي يضمن لنا أن تلك المعلومات لن يتم الإستفادة بها إلا لأغراض تجارية ؟ فهي وعلى كل الأحوال نوع من أنواع التجسس كيف تصيب الجهاز : للأسف هناك مليون طريقة تصيب بها الأجهزة ومن أسوأها وأخطرها أنها تكون محتواة في الكثير جداً من البرامج الأخرى التي أشتريها أو أقوم بتنزيلها من الإنترنت بمحض إرادتي والكثير من الشركات تضع مثل هذه البرامج الدعائية داخل برنامجها الرئيسي ولا سبيل للمستخدم لمعرفة ذلك إلا بعد تركيب وتشغيل البرنامج الرئيسي تم بحمد الله الجزء الاول من الموضوع.. و سوف اطرح في موضوع اخر سبل الحماية و مقارنه بين جميع برامج الحمايه بمحتلف انواعها من مضادات للفيروسات و جدران ناريه و مضادات التجسس و غيرها مع روابط التحميل و التسجيل منقول بتصرف للاهمية من مواضيع فاتنه القلوب في المنتدى ااكسسوارات ومكياج هندي ابن عبدون طفل يقول لامه انا ما احب محمد صلى الله عليه وسلم شبهات حول عذاب القبر ونعيمه بأي ذنـــــب قتلــــت هل هى اارهابيـــة !!!!!! __________________

07-03-2005, 05:40 مساءً	#3 (permalink)
الإدارة الإداره تاريخ التسجيل: May 2005 المشاركات: 8,314 معدل تقييم المستوى: 53	يااااساتر سترك كل هالبلاوي فاتنة القلب يعطيج العافيه الله لايبلانا بواحد من اللي قلتي عليهم تحياتي وطن من مواضيع الإدارة في المنتدى السرقة ودوافعها كيف تتخذ قراراً...... حكيماً بورصة (ابن الخليج) في خمس ثواني قفل كل منافذ الهكر اللي في جهازك ( مهم جداً ) " بطلة في الركض تطارد لصاً "

07-05-2005, 11:30 صباحاً	#4 (permalink)
فاتنه القلوب عضو غائب ننتظر عودته بالسلامه تاريخ التسجيل: Jun 2005 الدولة: مملكه البحرين المشاركات: 2,088 معدل تقييم المستوى: 225	وطن اسعدني حضورك الرائع علي موضوعي الله يعطيك العافيه ودمت بكل الود فاتنه القلوب من مواضيع فاتنه القلوب في المنتدى هل عشقتم أقلاماً فعشقتم أصحابها ..؟؟ اختبرو معلوماتكم عن نبينا محمد صلى الله عليه وسلم الخنساء مرض يصيب المرأة المتبرجة للحيـــاة ألــــوان __________________

07-05-2005, 02:04 مساءً	#5 (permalink)
اوسكار الإداره تاريخ التسجيل: May 2005 الدولة: الكـويت المشاركات: 535 معدل تقييم المستوى: 53	مشكوره اختى وماقصرتى الله يعطيج العافيه الموضوع مفيد بس يحتاج لطوله بال لو منزله الموضوع على دفعات نفس الاقساط مو احسن اوسكار من مواضيع اوسكار في المنتدى علاج لمرض السكر ( السكري ) على جميع الاعضاء الدخول !!!! ماهو الإقناع ؟ طريقة تغيير البريد الالكتروني مضمونه وسهله . شاب رفض ان يصلي اللا ان يجاوبوا على اسألته الثلاثه ! __________________ برجاء الدخول للأهمية حتى لا يحذف موضوعك:: قوانين قسم مشاكل وحلول وطلبـــات :: الأخوه الأعضاء ان واجهتكم مشكله بروابط الموقع لاتترددوا بطرحها مع نسخ رابط المشكله فى:: قسم الشكاوى والملاحظات :: إستخدم خاصيه{ تبليغ عن مشاركة }الموجوده فى أسفل اليمين لنهايه كل( موضوع أو رد )فى حالة وجود اى مخالفه للقوانين . قوانين منتديات شبكة ابن الخليج يرجى الالتزام

	Sitemap \| Archive \| Tag Could
	<a rel="nofollow" href="http://www.gulfson.com/ads/www/delivery/ck.php?n=a8fdc2c1&cb=INSERT_RANDOM_NUMBER_HERE" target="_blank"><img src="http://www.gulfson.com/ads/www/delivery/avw.php?campaignid=3&source=gulfson&cb=INSERT_RANDOM_NUMBER_HERE&n=a8fdc2c1" border="0" alt="" /></a>

07-05-2005, 06:33 مساءً	#6 (permalink)
فاتنه القلوب عضو غائب ننتظر عودته بالسلامه تاريخ التسجيل: Jun 2005 الدولة: مملكه البحرين المشاركات: 2,088 معدل تقييم المستوى: 225	اوسكار اسعدني تواجد علي موضوعي الله يعطيك العافيه دمت بكل الود فاتنه القلوب من مواضيع فاتنه القلوب في المنتدى صور روعه لفندق تحت الماء ماكياج مشرق للنهار…دافئ ولامع في المساء و السهرة •°• ¨¤المكيـــاـج البناتــي بالخطــوات .•°• ¨¤ اختبرو معلوماتكم عن نبينا محمد صلى الله عليه وسلم هل تقبل الزواج من فتاة تكتب بالمنتديات...؟؟؟ __________________

07-05-2005, 07:36 مساءً	#7 (permalink)
قلب الاسد عضو فعال تاريخ التسجيل: May 2005 المشاركات: 1,315 معدل تقييم المستوى: 212	تسلمين فاتنة القلوب على المعلومات المفيدة تقبلى تحياتى من مواضيع قلب الاسد في المنتدى حيو معاي تأبط شرا اسمعوا اخوتي احد ائمة ال***** يضحك على الذين يستشهدون في فلسطين أول محاولة منظف الريجسترى + كراك ((CleanMyPC Registry Cleaner)) برنامج RoboDemo لعمل شروحات بلفيديو __________________ قد اكون مختلف معك في الرأي ولكني مستعد للموت دفاعا عن حقك في ابداء رأيك.....

07-06-2005, 11:34 مساءً	#8 (permalink)
فاتنه القلوب عضو غائب ننتظر عودته بالسلامه تاريخ التسجيل: Jun 2005 الدولة: مملكه البحرين المشاركات: 2,088 معدل تقييم المستوى: 225	قلب الاسد حضور رائع منك فلا تحرمني من روعته والله يعطيك العافيه لك تحياتي فاتنه القلوب من مواضيع فاتنه القلوب في المنتدى بخـوت المرية معجـزة الشعر النسائي..!! قتلى شرم الشيخ 400 معظمهم عند ملهى هارد روك الليلي- صور عبـارات جميلة تنبـــــض بالحياة فدوى طوقان قصص واقعية غريبة __________________

07-07-2005, 12:47 مساءً	#9 (permalink)
لمسة فن :: مصممه محترفه :: تاريخ التسجيل: May 2005 الدولة: دار زايد الخير المشاركات: 2,562 معدل تقييم المستوى: 413	مشكورة عزيزتي فاتنة القلوب عالموضوع المفيد وداما ننتظر منج كل التميز يا متميزة من مواضيع لمسة فن في المنتدى * مواقع رياضية * * فضاء الحجاب * + ورتل القرآن + $+ مسابقة التصميم (2) +$ + أعظم مسابقة + __________________

07-07-2005, 03:26 مساءً	#10 (permalink)
فاتنه القلوب عضو غائب ننتظر عودته بالسلامه تاريخ التسجيل: Jun 2005 الدولة: مملكه البحرين المشاركات: 2,088 معدل تقييم المستوى: 225	لمسه فن حضورك الرائع الدائم علي مواضيعي يسعدني كثير فلا تحرميني من روعه تواجدك ولك تحياتي فاتنه القلوب من مواضيع فاتنه القلوب في المنتدى هل تقبل الزواج من فتاة تكتب بالمنتديات...؟؟؟ ملف كامل عن المخدرات!!! زهير بن أبي سلمى ·~-.¸¸,.-~لماذا تفتح المرأة فمها أثناء تكحيل عينيها ؟!! ·~-.¸¸,.-~ صور أجمل المساجد فى العالم !!!! __________________

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

أدوات الموضوع
عرض نسخة صالحة للطباعة أرسل هذا الموضوع إلى صديق
طرق مشاهدة الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
اكسب بالحلال من وقتك علي الانترنت	sameharabi	حوارات ثقافية عامة	3	08-18-2007 09:03 مساءً
احصل على 3000 دولار دخل شهرى من الانترنت شرح كامل لشركة أجلوكو	حوسو	تبادل إعلاني و تجاري	7	08-16-2007 11:23 صباحاً
انشاء شبكه منزليه بين جهازين لمشاركه الملفات وتصفح الانترنت	ADMIN	دروس انظمة تشغيل و هاردوير و شبكات	12	08-10-2007 12:39 مساءً
مكافحة المخدرات عبر الانترنت في مؤتمر بتونس	الأسرة والصحة	طب و صحة و امومة	0	06-28-2007 07:02 صباحاً
مخاطر الانترنت .... تفضلوا بالدخول؟	~@الاسيره@~	برامج عامة	12	09-01-2005 06:48 صباحاً

مخاطر تصفح الانترنت

منتديات شبكة ابن الخليج