كيف احمي جهازي من IMMonitor Yahoo Messenger spy

برأي و بأعتقادي لا

لأنهم يقومون بالتنصت على الترافيك لو كانت الشبكة تحوي ipsec أظن أنهم لا يستطيعون عمل شيء

اكيد ممكن.. محادثات المسنجر ليست مشفرة وممكن تلتقطها في بيئة switch من خلال arp cache poisoning، او mac table overflow في السوتش.. والاول منتشر اكثر..

• arp cache poisoning:
  من خلال هذا يتمكن الهاكر بتغيير مسار البيانات المرسلة إلى جهازه عوضا من جهازك إلى الـgateway. وايضا العكس، فهو يغير مسار البيانات المرسلة من الـgateway إليك إليه. حتى تحل المشكلة في عدة طرق:
  الطريقة الأولى: تطبيق Static ARP entry في جهازك و في الـgateway وهذا يصلح للمنازل.
  الطريقة الثانية: أمان في السوتش نفسه دون الحالجة لوضع static arp كتقنية Dynamic ARP Inspection مع الـDHCP Snooping.
  واذا ماطبقت أحد الأمرين فبإمكان الهكر القيام بشيئين، الاول هو DoS، لانه قد قام بتغيير مسار الـpackets إلى نفسه عوضا منك، بالتالي لن تحصل على معلومات. ثانيا يستطيع التجسس على حواراتك لانه سيقوم بlayer 2 forwarding بعدما يشبع تجسس حتى يبقي الـconnection up ويستقبل مزيد من فضايح المسنجر :D .
  
• mac table overflow:
  هنا الهكر يقوم بإرسال فريمز تحمل source mac address مختلف في كل مرة، وكل مرة السوتش يتعلم ماك جديد إلى ان يصل إلى حد الإشباع ويقوم بمسح الmac address القديمة ومنها عنوانك أنت.. وفي حال تم ارسال اي packet أو frame إليك سيتم نشره كbroadcast لان الـswitch نسى الماك السابق لك.. يسمون هذه الحالة unicast broadcasting.. هنا يأتي الهكر ويستغل الفرصة ويقوم بالتجسس على حصيلة الـbroadcast فهي تحتوي على فضايح المسنجر ايضا. حتى تحل المشكلة هذي في طريقتين ايضا.
  الطريقة الاولى: هي من خلال شراء switch مدلل يحتوي على خاصية تحديد عدد الـmac addresses لكل port.. فحتى لو قام الهكر بmac table overflow يتوقف الـswitch من تعلم المزيد على ذلك المنفذ.. مثلا لنقل نضع حد 3 عناوين ماك لكل منفذ بالتالي لا يستطيع الهكر عمل فلود. ممكن تطبق شروط إضافية كغلق المنفذ المتصل بجهاز الهكر نهائيا ايضا في حال تخطيه 3 عناوين ماك.
  الطريقة الثانية: من خلال جعل معلوماتك مشفرة، فحتى إذا قام الهكر بعملية mac table overflow ونسي الـswitch عنوان الماك المصاحب لجهازك وثم قام بـbroadcast وثم استقبل الهكر الpackets لا يتمكن من قرائتهم لانها مشفرة.. طرق التشفير عديدة منها IPSec كما ذكرها أمينو، و OpenVPN و SSH tunnel وغيرهم.
  

لو تلاحظ في كل حالة قلت "طريقتين".. هذا مش رقم سحري ولا منقوش على حجر غير قابل للزيادة.. بل توجد طرق أخرى لكن الحلول التي ذكرتها هي الأكثر شيوعا ونفعا. طرق أخرى ممكن تكون كبرنامج تثبته في جهاز آخر يقوم بـPromiscuous Network Card Detection وطبعا حتى يقوم الهكر بالتجسس ستكون وضعية بطاقة الشبكات عنده Promiscuous mode ويسمونها sniffing mode (اسهل للكتابة) بالمناسبة ممكن تضيف هذا إلى بقية الطرق تجمع ولا يضر. حتى تكشف النوايا الخبيثة :D

طرق مفيدة جدا بارك الله فيك

اشكركم يا جماعة علي الافادة

وجزاكم الله خيرا

بقي لي سؤال اخير

كيف احمي جهازي في العمل بصفة عامة من الهاك الخاص بالشبكة الداخلية او ما هي الارشلدلت الواجب اتباعها للحد من خطورة اختراق جهازي

كيف تحمي جهازك؟

في ردي السابق ذكرت لك طريقتين حماية لكل منفذ يمكن ان يستخدمه الهكر للتجسس.. وانت حر تختار بينهم الطريقة الي تعجبك..