هل كلمة مروري مسروقه ,, ام تعرض يوزري للاختراق ؟؟!!

[خـــــــــــــــالـــــــــد]

حدث هذا الشي معي اكثر من مره

حيث عندما افتح صفحة المنتدى واوشك على تسجيل الدخول اجد اسمي موجودا مع المتواجدين مع اني لم اسجل دخولي بعد,, وتكون امامي الصفحة الرئيسيه ولكن ليست صفحتي بل الصفحه العامه لاني طبعا لم اسجل دخولي بعد

مع العلم اني قمت بتسجيل الخروج في اخر مره كنت فيها في المنتدى


وفي بعض الاحيان .. بعد تسجيل دخولي ,, وتصفحي للمواضيع واحيانا الرد اجد نفسي خارج المنتدى ,, وفي نفس الوقت اسمي على الصفحة الرئيسيه

وقبل فترة غيره كلمة المرور ولكن مازالت المشكله

هل هذا يعني ان كلمة المرور مسروقه ,, او تعرض اسمي للاختراق ؟

[السعودي]

[c]

[/c]
[c]حياك الباري أخـي " خــالـد "
سوف اسهب في الموضوع نوعاً ما للفائدة بذكر معلومات مجمعة من هنا وهناك .... فلنبدأ [/c]
نظرياً لا يستطيع أي شخص اختراق جهازك إلا إذا كان هناك ثغرة في جهازك كعدم وضع كلمة مرورو وغيرها ،، ولكن ينتشر في الانترنت العديد من البرامج التي تتيح اختراق الأجهزة بسهولة مثل

Netbus

BackOrfice

NetSpheer

Sub7

وغيرها من البرامج التي تسمى

Trojons

وهذه البرامج تتكون من ملفين أحدهما يسمى

Patch

وهو الملف الجاسوس الذي يقوم المخترق بإرساله للضحية ويقول بأنه عبارة عن صورة أو غيرها وبمجرد تشغيل الملف يكون الجاسوس قد فتح جهازك الضحية للاختراق .

أما الملف الآخر فيسمى

Server

وهو الذي يقوم بطلب المعلومات من الجاسوس فيقوم الجاسوس بإرسالها من جهاز الضحية وهكذا يستطيع المخترق معرفة أشياء كثيرة مثل اسم الجهاز وكذلك الشركة وأيضاً الإطلاع على محتويات جميع الأقراص وكذلك معرفة اشتراك الضحية في الانترنت وأيضاً الرقم السري الخاص بالاشتراك وأشياء أخرى كثيرة مثل رؤية ما يقوم الضحية بعمله في نفس اللحظة وكذلك تعطيل واغلاق بعض برامج الضحية أو فتح واغلاق السي دي روم وغيرها من الأمور التي يتعرض لها الضحية بمجرد قبول استقبال ذلك الملف الجاسوس.

كيف اعرف أن ما أرسل هو ملف جاسوس Patche
أغلب الملفات الجاسوسية ذات امتداد تنفيذي EXE وعلى هذا لا تقبل أي ملف تنفيذي من أي شخص ما لم تكن واثقاً منه

هل من الممكن أن يرسل لي المخترق ملف جاسوس غير تنفيذي
نظرياً .. لا .. ولكن قد يعمد المخترق إلى بعض الحيل فمثلا هناك برنامج اسمه gion وهو يقوم بدمج الملف التنفيذي مع أي صورة واصدار ملف تنفيذي جديد .. ثم يقوم بعدها بتغيير لاحقة الملف التنفيذي الجديد إلى صورة مثل JPG أو GIF وذلك قبل لاحقة EXE مع اعطاء مسافات كبيرة حتى تختفي لاحقة الملف التنفيذي وربما يستقبل الضحية هذا الملف لأنه يعتقد بأنه ملف صورة وليس ملف جاسوس .

ما هو الحل إذن
لا تستقبل أي ملف من أي شخص ما لم تعرف ذلك الشخص جيداً

كيف أستطيع تنظيف جهازي من ملف الجاسوس إذا كنت قد استقبلته وأنا لا أدري ؟
الأمر سهل للغاية كل ما عليك هو تركيب برنامج مضاد للفيروسات مثل NORTON ANTI VIRUS أو McAfee 5 أو AVG 6.0 Anti-Virus System وغيرهما وسوف يقوم أحـد هـذه البرامج بفحص جهازك والبحث عن الفيروسات واحرص على إجراء تحديث للبرنامج حتى تحمي جهازك

للمزيد راجع الرابط التالي :
http://forum.buraydh.com/showthread....threadid=38582

وكذلك برامج البحث عن ملفات التجسس والتروجنات مثل Ad-aware 6.0 إذا كانت موجودة ثم إلغائها وحذفها واحرص على إجراء تحديث للبرنامج حتى تحمي جهازك

للمزيد راجع الرابط التالي :
http://forum.buraydh.com/showthread....threadid=38767

وإذا كنت لا تملك برنامج الباحث عن ملفات التجسس ... فجرب الطريقة اليدوي لحذف ملف التجسس من جهازك على الرابط التالي :
http://forum.buraydh.com/showthread....threadid=32489


هل من الممكن أن يخترق أحد جهازي رغم عدم وجود ملف الجاسوس عندي في الجهاز؟
نظرياً .. لا يستطيع أحد اختراق جهازك ما دام أنه نظيف من ملفات التجسس .. ولكن الهكر القوي يستطيع اختراق جهازك مهما عملت من احتياطات لأن أغلب البرامج بها ثغرات أمنية ومن بينها برنامج الوندوز وغيره من البرامج

كيف أعرف بأن جهازي مخترق أم لا ؟
هناك علامات كثيرة للتحقق من ذلك أولاً قم بتركيب برنامج مكافح للفيروسات وسوف يخبرك هل هناك ملفات تجسس أم ؟ ثم هناك علامات أخرى كانفتاح السي دي روم وانغلاقه فجأة ،، وكذلك عمل القرص الصلب واستمراره في العمل مع أنك لا تعمل شيئاً وكذلك انغلاق البرامج فجأة وبدون سبب وجيه أو تشغيل بعض البرامج من غير طلبك وغيرها كثير

كذلك اعلم أن أي برنامج يعمل من خلال الانترنت يجب أن يقوم بفتح منفذ في جهازك يستطيع من خلاله التعامل مع الطرف الآخر ، وأغلب برامج التجسس تقوم بفتح منافذ خاصة بها فمثلً برنامج نت بس يقوم بفتح المنفذ 12345 وهكذا فأي برنامج لا بد أن يقوم بفتح منفذ يستطيع من خلاله تبادل المعلومات حتى برنامج التصفح يقوم بفتح المنفذ عادة 8080 أما برامج الـFTP فتقوم بفتح المنفذ 21 وهكذا .. يقوم أمر الدوس السابق بعرض أرقام المنافذ المفتوحة وكذلك رقم الآبي للطرف الذي يستخدم هذا المنفذ .... ويقوم برنامج Xstate3 بهذه المهمة أيضاً فوظيفته هي مراقبة المنافذ في جهازك ,, شغل أمر الدوس أو برنامج Xstate3 ولاحظ أرقام المنافذ فإذا رأيت منفذ غريب مفتوح فشك في الأمر وحاول أخذ رقم الآبي المكتوب بجانب المنفذ مباشرة .

هل هناك برامج للمخترقين تعمل بدون ملف جاسوس Patch
قد يكون ذلك صحيحاً ..ولكن حتى الآن هذه البرامج قليلة وضيقة المجال فمثلاً هناك برنامج يقوم المخترق بتشغيله وكتابة رقم الآبي الخاص بك فيقوم البرنامج بمحاولة قطع اتصال بالانترنت .. ويوجد برامج تقوم بإرسال رسالة تظهر في وجهك فجأة وغيرها من البرامج التي لا تستطيع التعرص لبياناتك ولكن قد تؤذيك كثيراً

كيف أعرف رقم الآبي للشخص الذي حاول اختراق جهازي فقط ؟
هناك العديد من ابرامج التي تقوم بمراقبة الجواسيس الذين يحاولون اختراق جهازك واخبارك بذلك مثل برنامج لوك داون

Lock Down

أو برنامج بي سي سكيورتي قوارد

أو برنامج قوي وهو Cleaner 3

وغيرها من البرامج مثل برنامج Fire walls For Pc وهو برنامج رائع يقوم باظهار رقم الآبي للشخص الذي يحاول اختراق جهازك

وإذا عرفت رقم الآبي ماذا أفعل به ؟
إذا كان هذا الشخص حاول إيذائك وأردت تأديبه فعليك بإخبارك الشركة المزودة للخدمة وسوف تقوم الشركة بالتحري عنه وتأديبه إن كان يستحق ذلك

سوف أجعل جميع تعاملاتي بواسطة البريد الإلكتروني لأنه أكثر أمناً إذا كان الأمر هكذا ؟
لا تعتقد ذلك بهذه السهولة ، لأن المخترق قد يرسل لك رسالة بريدية ملحق بها ملف جاسوس وعلى هذا يجب أن تفحص المرفقات مع الرسالة جيداً .. يقوم برامج أنتي فايروس بفحص ملحقات الرسالة قبل فتحها.

وماذا يستطيع المخترق أن يفعل بواسطة البريد الألكتروني؟

هناك الكثير من الأمور التي يستطيع أن يقوم بها مثل إرسال قنبلة بريدية تقوم بتخريب جهازك ويستطيع كذلك إرسال رسالة إليك باسم أحد أصدقائك ويعتدي عليك ويسبك باسم صديقك وأنت لا تدري وذلك باستخدام برنامج اسمه Kaboom وكذلك يستطيع معرفة رقم الآبي الخاص بك من رسالتك البريدية.

وما دخل البريد الألكتروني برقم الآبي !!!!!!!!!!!!؟
هاها ها ... لا تغضب الأمر سهل فأي رسالة بريدية تقوم بإرسالها تحمل ضمن طياتها رقم الآبي الخاص بك يا عزيزي . , لمعرفة أرقام الآبي للأشخاص الذين أرسلوا لك رسائل سابقة شغل برنامج الآوت لوك وافتح الرسالة التي تريد ثم اختر ملف .. خصائص .. وسوف ترى من ضمن الخصائص رقم الآبي الخاص بصاحب الرسالة

وكيف أستطيع اخفاء رقم الآبي من رسائلي؟
هناك برامج عديدة تقوم بهذا الأمر من ضمنها برنامج صغير اسمه GhostMail

هل إخفاء رقم الآبي مهم إلى هذه الدرجة ؟
يجب ملاحظة أن رقم الآبي لا يكون ثابتاً .. إذ في كل اتصال لك بالانترنت ربما يتغير .. وربما لا يتغير على حسب ظروف الاتصال ... وعلى هذا فالأمر سهل ,, وأهمية رقم الآبي تكمن في أنه خاص بك لا يستطيع أحد إلحاق أي أذى بك إلا عن طريقه فإذا كان متغيراً فلا عليك وإذا تعرضت لأي أذى تستطيع إخبار الشركة المزودة للانترنت

أنا أعمل في شركة ولكن لا أستطيع تشغيل العديد من برامج المحادثة .. قيل لي بأنني ليس لدي رقم آي بي حقيقي فماذا يقصدون بذلك؟
تقوم الشركات عادة بتوزيع اشتراك واحد على أكثر من مستخدم واعطائهم أرقام آي بي خاصة بالشركة وتمنعهم من الوصول إلى رقم الآبي الحقيقي وأغلب برامج المحادثة لا بد من وجود رقم آي بي حقيقي فلن تستطيع تشغيل هذه البرامج لهذا السبب
============
يبدو أخــي " خــالــد " قد أوجعت لك رأسك بهذه المعلومات .. ولكن ذكرتها من أجل الفائدة للجميع

[خـــــــــــــــالـــــــــد]

استاذي ابو ابراهيم

لا املك الا ان اقول جعل الله كل حرف في ميزان حسناتك


وبالنسبه لمشكلتي ساقرا ماورد من تعليماتك اعلاه بدقه واتبع التعليمات

وهل من الممكن ان استقبل ملف تجسس عن طريق غير الايميل لاني مباشره امسح الرسائل التي لا اعرفها دون فتحها وانا متاكد من ذلك

اي هل ممكن ان يدخل ملف تجسس لجهازي عن طريق تصفح المواقع

وشكرا لك استاذي الكريم

لي عوده بعد التطبيق والقراءه الدقيقه

[السعودي]

نعم أخــي ممكن أن يتسلل إلى جهازك فيروساً من خـلال تصفح المواقع المشبوهه ولكن من يملك في جهازه برنامجاً مكافحاً للفيروسات ومتابع لتحديثه باستمرار فإنه سوف يقف لها بالمرصاد بحيث تخرج لك رسالة من البرنامج تنبهك أن هـذا الموقع يحتوي على فيروس أو ينبهك أن هذا الموقع قد أرسل لك فيروسأ وقد تغلل في المكان الفلاني من جهازك ويحدد لك مكانه ومساره في القرص الصلب على جهازك من أجل سهولة البحث عنه والتخلص منه بحذفه نهائياً من الجهاز

عموماً تكثر الفيروسات في المواقع المحجوبة ومواقع الكراكات لأنها تكون ذات دعاية إباحية يتستر خلفها ألغام من الفيروسات ... وهــي أي تلك الحركات ذات طابع يهودي إسرائيلي من أجل التجسس على العالم وخصوصاً العالم العربي ... فلذلك انتجهت الشركات الكبرى الإسرائيلية بشراء واعداد أقوى البرامج المنتشرة عبر النت والمشهورة بقوتها وباعتراف الجميع ... وللاسف فهناك برامج يستخدمها العرب لقوتها ... ولا أخفيك سراً أني استخدم بعضاً من تلك البرامج الأسرائلية لقوتها وسهولة استعمالها وخدماتها المتعددة ... فالإسرائليون يقوم بوضع ملف تجسسي داخل تلك البرامج ... فهي تحتاج واحد خبير في تتبع هـذا الملف وحذفه من الجهاز لكي تتمتع بالبرنامج بدون مراقبة إسرائلية وتقطع عليهم السبيل في ذلك

[خـــــــــــــــالـــــــــد]

استاذي السعودي

نفذت الخطوات في البحث اليدوي

وطلع لدي 14 ملف لم اجد بينهما ملف باتش

ولا عرف هذه المفات هل هي اصلا موجوده في الجهاز اما انا سبق ونزلتها

مع اني لا انزل برامج او ملفات الا من المنتدى هنا

و حاولت انزال برنامج ad aware

لكنه استغرق وقتا طويلا جدا اكثر من ساعه ومع ذلك انقطع الاتصال قبل اكمال التحميل

بس انا مالي طولة بال بالبرامج والسالفه شكلها تبي متخصص يشيك كمبيوتري بنفسه , و سوف اطلب ذلك من احد الاصدقاء
ماقصرت الف شكر لك

استاذي ابو ابراهيم لم اقصد بالمواقع ,, المواقع المحجوبه او الاباحيه حاشا لله ان اكون من الباحثين عن ذلك او فاعليه ,, بل اقصد المواقع العاديه واحيانا تكون اجنبيه فعلا لكن ليست بالتاكيد المواقع السيئه

[الوحيـد]

الصراااحة أبو إبراهيم كفيت ووفيت بالشرح هذا

ومن ناحيتي إستفدت منه وعرفت أشياء كثيرة لم أكن أعرفها بالسابق

تحياتي لك

الوحيـد

[ALI 9]

السلام عليكم ورحمة الله وبركاته
عزيزي خالد

حتى معي هذه المشكلة العادية باعتقادي
فهي مسألة بقاء ارتباط بين جهازك والموقع

بحيث تخرج ويكون اسمك موجوداَ
حتى إني بعد تسجيل الدخول واريد الرد على موضوع يقول لم تقم بتسجيل الدخول

باعتقادي ان هذه المشكلة سهلة

تحياتي لك
وشكري
للغالي السعودي

اخوكم
المطنون

[خـــــــــــــــالـــــــــد]

فعلا اخي المطنون يحدث هذا دائما معي

وانا مستغرب كيف يحدث هذا وانا لا افتح رسائل غريبه ابدا ولا احمل برامج من غير المنتدى هنا

لكن الحذر واجب ,, وخوفي من ان يستغل ويستعمل يوزري هنا بشكل سيء ,, وتواجد اسمي وانا لم اسجل بعد ,,وخروجي فجاة من المنتدى مع بقاء اسمي ,, دفعاني للبحث في المساله

ولكن اخي المطنون انت ذكرت انك عندما تريد المشاركه تجد انك غير مسجل , طيب وباقي الحالات التي ذكرتها انا هل سبق ان مررت بها ؟؟

شكرا لك على ابداء رايك

[مغترب عن الديرة]

يعطيك العافيه اخوي ابو ابراهيم

تحياتي لك واستفدنا الكثير منك لاعدمناك

[السعودي]

[c]

[/c]
[c]أخــي " خـالـد "

Try Again

http://forum.buraydh.com/showthread....threadid=38767 [/c]

[خـــــــــــــــالـــــــــد]

استاذي الكريم السعودي


اخيرا وبعد طول معاناه تم تحميل البرنامج

وانجزت عملياته بنجاح

وتم العثور على ملف واحد
وحذفناه

ان شاء الله تتعدل الامور بعدها


ماقصرت جزاك الله كل خير

[الوحيـد]

آآآآآآآسف على تنبيش المواضيع بس عندي إستفسار

وهذه البرامج تتكون من ملفين أحدهما يسمى

Patch

وهو الملف الجاسوس الذي يقوم المخترق بإرساله للضحية ويقول بأنه عبارة عن صورة أو غيرها وبمجرد تشغيل الملف يكون الجاسوس قد فتح جهازك الضحية للاختراق .

أنا ماشفت مع البرنامج الملف هذا

أما الملف الآخر فيسمى

Server

وهو الذي يقوم بطلب المعلومات من الجاسوس فيقوم الجاسوس بإرسالها من جهاز الضحية وهكذا يستطيع المخترق معرفة أشياء كثيرة مثل اسم الجهاز وكذلك الشركة وأيضاً الإطلاع على محتويات جميع الأقراص وكذلك معرفة اشتراك الضحية في الانترنت وأيضاً الرقم السري الخاص بالاشتراك وأشياء أخرى كثيرة مثل رؤية ما يقوم الضحية بعمله في نفس اللحظة وكذلك تعطيل واغلاق بعض برامج الضحية أو فتح واغلاق السي دي روم وغيرها من الأمور التي يتعرض لها الضحية بمجرد قبول استقبال ذلك الملف الجاسوس.

الملف هذا ماهو هو اللي يرسل لجهاز الضحيه عشان يفتح بورت للجاسوس عشان يدخل للجهاز

هل من الممكن أن يرسل لي المخترق ملف جاسوس غير تنفيذي
نظرياً .. لا .. ولكن قد يعمد المخترق إلى بعض الحيل فمثلا هناك برنامج اسمه gion وهو يقوم بدمج الملف التنفيذي مع أي صورة واصدار ملف تنفيذي جديد .. ثم يقوم بعدها بتغيير لاحقة الملف التنفيذي الجديد إلى صورة مثل JPG أو GIF وذلك قبل لاحقة EXE مع اعطاء مسافات كبيرة حتى تختفي لاحقة الملف التنفيذي وربما يستقبل الضحية هذا الملف لأنه يعتقد بأنه ملف صورة وليس ملف جاسوس .

أعتقد يقدر يدمج الملف السيرفر مع أي شي مثل إغنيه أو صورة والطريقه عن طريق سب سفن


آآمل أن يتم مناقشة هذه الأمور لدى المتحري الكبير "السعودي"


تحياتي

الوحيـد

[الطاية]

السلام عليكم...اخي خالد انا فهمت عليك...انا بنت okودخلت لمنتداكم مصادفه وتفأجات بترحيب للعضوالطايه !!كبف ماادري
يعني مش اناالطايه وارجومن الاخ الطايه السامح بس حبيت اوضح ان المشكله هذي مرت على في منتدى عالم حواء باسم عضوه جديده يعني مامره شاركت بموضع مثل الاخ الطايه ...ولوتلاحضون انا شاركت نيابه عنه برد عن موضوع عن تصريح قرينه الملك فهد..
يعني حبيت اجرب ممكن المشاركه ولا لا..وثبت ان المشاركه نزلت بالمنتدى!!
واعتقدان الموضوع مش موضوع باتش ولاغيره ...ممكن الاخ يكون مشترك ببطاقه نفس اللي انا مشتره فيها يعني شركه وحده..زفاهي اللي عامله اللخبطه

ومن هنا(( استميحك اخي الطايه العذرباستخدام لقبك..وارجواان تعذرني...وان تعمل في كل مره تخرج منها من المنتدى خرووووج...حتى لايتسبب احد لك اولغيرك بالازعاج)) وفقك الله
اختكم(( عاشقه سدير)) في امان الله وحفظه..للجميع

[usr-net]

لقد شدني موضوعكم هذا
والذ ي هو ملا حظ في جميع المنتديات واي سكربت ادراة محتوي بلغة البي اتش بي
فلقد ذكر اخي السعودي انها قد تكون تروجانا او فيروسات جاسوسية
صراحة انا لا اختلف معكم جميعا في هذا الحل
يمكن ان تكون الفيروسات سببت لخبطة في عملية السيشن او الجلسات او الكوكيز في هذا السكربت ثم قام بلخبطة الاسماء وهي معروفة انها تكون مشفرة فعند دخول العضو
يقوم السيشن باعطاه السيشن الخاص به الموجود في القاعدة وهنا يتم اللخبطة
لكن اكثركم او جميكم لايستطيع المشاركة باسم العضو الاخر لأن برمجة السكربت تكون متبعة في جميع ملفاتها بكود السيشن والذي يقوم بمتابعة للمشترك اينما ما ذهب من قسم الى اخر
يمن ما وضحت اكثر
لكن هل فكرت كيف تقوم بمشاركة في قسم
وتجد اسمك من المتصفحين لهذا القسم
ثم تنتقل لقسم اخر وتجد اسمك من المتصفحين

وهذا وعلى ما اعتقد عيب من عيوب هذه اللغة php
عندي دليل لكم لضعف اللغة في هذه السيشن
وهو احاول ان تفتح متصفحين لمنتدى بريدة
اجعل كل متصفح لقسم خاص
سوف تجد اسمك متواجد في القسمين تبعا لوجود السيشن sessions لوجود الامر في كل ملف برمجي
وهذا والله اعلم

[السعودي]

[c]

[/c]
[c]كم أنا سعيد بكم أحبابي

من خلال إضافاتكم الجميلة والتي زادت الموضوع جمالاً

أخــي " الوحيـد "
ماشاء الله عليك إضافة جيدة للموضوع .... فأنت إن شاء الله ما عقبك حساب

أختي " الطايه "
زادك الله رقياً ... ورفع الله قدرك

أخــي الفاضل usr-net
سلمت يمناك أخـي الكريم على هذه الإضافة الجد رائعة ... فبارك الله فيما قدمت وأفدت

تحياتي للجميع [/c]