أفضل طريقة للحماية من الإختراقات والقرصنة

Hacker16 · 03-01-2012, 02:55 PM

بسم الله الرحمن الرحيم

كيفكم ان شاء الله بخير شرح اليوم

وسوف اقدم لكم بعض النصائح و الارشادات ..

1.استخدم برامج مكافحة الفيروسات ومكافحة التجسس وجدران الحماية الشخصية وحدِّثها بشكل دوري.
2.افحص حاسوبك دورياً باستخدام أحد برامج الحماية للتأكد من عدم وجود برامج تجسس أو فيروسات.
3.تأكد من تحديث نظام التشغيل و متصفح الإنترنت وغيرها من البرامج دورياً.
4.تأكد من إعدادات البرامج الموجودة على جهازك وبشكل خاص تلك التي تتصل بشبكة الانترنت.
5.عليك بإنشاء حسابات شخصية منفصلة بصلاحيات مختلفة على جهازك.
توفر جميع أنظمة التشغيل خيار إنشاء حسابات بصلاحيات ومستويات مختلفة، يمكّنك هذا الخيار من إعطاء الصلاحيات المناسبة للحساب المناسب ومتابعة ما يقوم به مستخدم ذلك الحساب من خلال مراقبة سجل الأداء. فلو كان مثلاً عندك حساب مخصص للنسخ الاحتياطي وحساب أخر مخصص لاستخدام الانترنت فإن المستخدم الأول ليس له صلاحية لاستخدام الانترنت، كما أن المستخدم الثاني لا يمكنه عمل نسخة احتياطية.
6.استخدم كلمات مرور قوية يصعب تخمينها (راجع إرشادات "كيف تختار كلمات المرور القوية" ).
يوجد العديد من البرامج التي تقوم بمحاولة تخمين كلمات المرور من خلال إجراء عدة محاولات، فبعضها يحتاج إلى ثواني وبعضها يحتاج إلى سنوات لتخمين كلمة المرور وذلك حسب قوتها ومدى اشتمالها على مزيج من الأحرف والأرقام والرموز.
7.تأكد من تشفير الملفات المهمة على جهازك.
8.اتبع السياسات الأمنية لجهة العمل عند معالجة وتخزين المعلومات.
9.تخلص من المعلومات المهمة بطريقة صحيحة، كاستخدام برامج الإزالة الشاملة (Wiping) والتي تزيل الملفات المهمة بشكل آمن بحيث لا يمكن استرجاعها نهائياً.
10.خُذ نسخاً احتياطية من ملفاتك المهمة بشكل دوري.
11.حمل البرامج والملفات من مواقع موثوق فيها مثل www.download.com.
12.احذر من الذين يحاولون قراءة شاشتك خلسة.
13.تأكد من غلق حاسوبك عند الابتعاد عنه وعليك بإعداده للغلق ذاتياً بعد فترة قصيرة من عدم استعماله.
من المهم أن تعلم أن هناك أنواع مختلفة من الملفات، ما يعنينا هنا هو الحديث عن الملفات التشغيلية والتي غلباً ما تكون امتداداتها (VBS, SHS,PIF,EXE) إضافة إلى امتدادات أخرى يمكنك البحث عنها والتعرف عليها في مواقع الإنترنت المتخصصة مثل (http://www.fileinfo.com/filetypes/executable ).
14.لا تفتح الملفات التشغيلية المرفقة مع رسائل البريد الإلكتروني خصوصاً ذات الامتدادات (VBS,SHS,PIF,EXE وغيرها) لأنها كثيراً ما تُستخدَم بواسطة الفيروسات و الديدان الإلكترونية.
وجود ملف بأكثر من امتداد هو بلا شك مؤشر قوي على أن هذا الملف غير آمن، لأن مصممين البرامج الضارة يقومون بإيهام الضحية بأن الملف المصاب هو ملف غير تشغيلي فيقوم الضحية باستخدامه مما يلحق الضرر بجهازه.
15.احذر من الملفات ذات الامتدادات المتعددة مثل (filename.bmp.exe) أو (filename.txt.vbs).
16.تأكد من ضبط إعدادات متصفح الإنترنت بطريقة آمنة.
17.تجنب إعطاء بيانات هويتك الشخصية مثل عنوان المنزل أو اسم المدرسة أو رقم الهاتف أو الصور الشخصية في خدمات التراسل العامة مثل غرف المحادثة الإلكترونية و النشرات الإعلامية.
18.احذر من الذين ينتحلون شخصيات وهمية على الانترنت، فهنالك بعض المخترقين الذين ينتحلون شخصيات حساسة مثل موظف بنك أو مسؤول مبيعات في أحد الشركات.
19.إذا أُثيرت لديك شكوك في رسالة بريد إلكترونية أو ملف أو صورة أرسلت إليك تخلص منها بتوجيهها إلى صندوق المهملات تماماً كما تفعل في رسائل البريد غير المرغوبة.
20.إذا كنت على وشك التخلص من جهازك القديم فإنه من المهم أن تتخلص من جميع البيانات المخزنة عليه.
21.يجب أن تتذكر دائماً أنه حتى الملفات التي قمت بإزالتها بالطرق التقليدية سواءً بحذفها أو إعادة تهيئة القرص الصلب فإن هناك من يستطيع استرجاعها وبالتالي استغلالها.

-----------------------------------------

1.لا تفتح أي صورة أو تحمل ملفاً أو تضغط على رابط إلا إذا تأكدت تماماً من هوية المُرسِل و أن مصدره موثوق .
2.لا ترسل معلومات حساسة أو خاصة عبر المحادثات الفورية (مثل رقم بطاقة الائتمان أو رقم هاتفك وغيرها) .
3.لا تستخدم أسماء مستعارة تدل على معلومات شخصية مثل دولتك أو مدينتك أو عائلتك .
4.احذر من قبول طلبات الإضافة من أشخاص لا تعرفهم .
5.استخدم خاصية الحجب لمنع الأشخاص غير المرغوب بهم من الاتصال بك .
6.لا تستخدم جهازك في العمل للمحادثات الشخصية لأنها قد تكون عرضة للانكشاف من قبل الآخرين .
7.لا تستخدم خاصية "الدخول التلقائي" خصوصاً إذا كنت تستخدم جهازاً عاماً .
8.تأكد دائماً من استخدام النسخة الأحدث من برنامج المحادثة الفورية .

------------------------------

إذا كنت تريد الحماية، اتبع الطرق الآتية :

أولاً : يجب التأكد من عدم وجود تروجان بجهازك، والتروجان هو خادم يسمح للمخترق بالتحكم الكامل فى جهازك، ويتم زرعه بجهازك عن طريق المخترق و ذلك بإرساله إليك عن طريق بريدك الإلكتروني مثلا أو عن طريق برامج الدردشة الفورية مثل ICQ أو عن طريق قرص مرن، أو تقوم أنت بزرعه فى جهازك عن طريق الخطأ بسبب عبثك فى برامج الاختراق · فتقوم بفك التروجان في جهازك، بدلا من أن ترسله إلى الجهاز المراد اختراقه ، لذلك أنصحك عدم تحميل هذه البرامج نهائياً ، ولكي نتأكد ما اذا كان بجهازك تروجان أم لا، هناك عدة طرق مثل البحث فى ملف السجل Registry ريجستري الخاص بالوندورز، ولأهمية الريجستيري ولتفادى حذفك الملفات عن طريق الخطأ سوف نبحث عن التروجان بطريقة آمنة و ذلك باستخدام برامج باحثة · الذي يعد أفضل برنامج Cleaner Theفإذا لم يكن متوفرا لديك، قم بتحميله فوراً وهو برنامج http://www.moo soft.com/download.php

ثانياً : قم بعمل بحث عن التروجان بالضغط على زر بحث سكان Scan و بعد الانتهاء من البحث على قرصك الصلب، سيخبرك برنامج إن كان يوجد لديك تروجان مزروع بجهازك، وسيعطيك خيار حذفه أو عدمه ، طبعاً إضغط على الموافقة لحذفه · إذا إنتهى البحث و ظهرت نافذة صغيرة مكتوب بها scan complete فهذا معناه أن جهازك خال و نظيف من التروجان ·

ثالثاً : قم بتحديث البرنامج المكافح للفيروسات لديك دائماً ، فبرنامج الفيروسات يقوم أحياناً بكشف التروجان عند فتحه عن طريق تحديث البرنامج الموجود على جهازك لأن عمل UPDATE باستمرار من على الإنترنت · فيكون قد تم وضع آخر إصدار لهذه البرامج المكافحة للفيروس والتروجان من على الموقع الخاص ببرنامج المكافحة ومدك أيضاً بأحداث أسماء للفيروسات والتروجان الذى أنصحك دائماً بعمل UPDATE للبرنامج الخاص بك باستمرار · وأيضاً معرفة أحدث البرنامج المكافحة للفيروسات والتروجان من خلال شبكة الإنترنت ·

رابعاً : استقبل الملفات أو البرامج أو الصور من أشخاص تثق بهم فقط ، وإن لم تفعل ذلك، فعلى الأقل لا تقم بفتحها إلا بعد انقطاعك عن الاتصال ، وبعد فتحها جميعاً قم بعملية بحث عن التروجان بواسطة برنامج Cleaner على قرصك الصلب لتتأكد من خلوه من التروجان ، فالتروجان له خاصية الذوبان فى النظام ، علماً بأن حجمه يتراوح من 50 إلى 150 كيلو بايت حسب نوعيته و إصداره · (قد تستقبل صورة أو ملف و يكون التروجان مزروعا بداخلها لذلك احذر)

خامساً : إاذر الملفات التى تأتيك عن طريق البريد الإلكتروني، فإذا كان الملف المرسل إليك من شخص لا تثق به و من نوع dll أو exe فلا تستقبله أبداً أبداً أبداً أبداً أبداً ·

سادساً و أخيراً : يفضل أن يكون رقمك السري مكونا من حروف وأرقام، ويكون أكثر من 8 خانات ، كما يفضل تغييره على الأقل كل شهر · أنت الآن فى أمان من الهاكرز إن شاء الله .

.