ماذا يستطيع أن يفعل الهاكر بالآى بى؟؟

اقتباس

هل الآى بى وحده كافى لاختراق الجهاز؟؟

لا يكفى ... يلزم المخترق ايضاً وجود سيرفر server على جهازك او احدى الخدمات Services الغير مؤمنة بشكل جيد و التى يمكن ان يستغلها للوصول لجهازك

طارق إبراهيم كتب:

لا يكفى ... يلزم المخترق ايضاً وجود سيرفر server على جهازك او احدى الخدمات Services الغير مؤمنة بشكل جيد و التى يمكن ان يستغلها للوصول لجهازك

تمام أ/طارق

حسنا ,,

هل يمكن للمخترق أن يضع السيرفر على الجهاز بدون تدخل صاحب الجهاز ؟؟

فى اعتقادى أنه لا يمكن لكن ليس لدى أى خبرة فى هذا المجال :huh:

عن طريق ال Dropper و هى برامج او صفحات ويب مصابة تقوم بزيارتها او استخدامها فتقوم بانزال الخادم على جهازك بدون علمك

ما يمكن ان يفعلة اى مستخدم عادى وليس شرط خبير امن

انة يعمل فحص على الايبى ببرنامج مثل nmap والبرنامج سيرجع لة بمعلومات بنظام التشغيل والبورتات المفتوحة (ليتوقع الثغرات التى من المتواجدة)

ويمكن بعد ذلك روية الثغرات الجاهزة فى مشروع مثل ميتا سبلويت و يستخدم ثغرة لبرنامج تستخدمة (اذا لم تكن قمت بترقيعة ) ويضع متطلبات الاستغلال (غالبا الايبى والبورت) ويختار طريقة التحكم payload وبعدها exploit

اعتقد نظام محدث باستمرار وبرنامج حماية قوى ومحدث يفى بالغرض

^^^^^

انا ايد كلام اخوي apex

الموضوع ينحصر في استغلال ثغرات الانظمة والبرامج...... واكيد تحتاج الى IP

هناك انواع من ال Worms ظهرت فى السنوات الماضية تستهدف خدمات بعينها (بغض النظر عن ال IP ) من مزودات قواعد بيانات لشبكات اجتماعية Social Networks (Facebook ,MySpace و غيرها ) لمزودات بريد لاجهزة الموبايل لخدمات التراسل الفورى Instant Messaging مثل ديدان Slammer و Cabir و Koobface و AGOBOT

الآيبي وحده لايكفي لإختراق الجهاز

ولكن عن طريقه يمكن تتبع مكان المستخدم واسم المزود ..الخ

من هنا تأتي أهمية إستخدام برنامج جدار ناري.

JAAS كتب:

سنبدأ في شرح الثغرات وكيفية إكتشافها مع أمثلة تطبيقية على ثغرات حقيقية تم إكتشافها

سنتعرف على أمور قد تندهش من غرابتها ؟

- هل تعلم بوجود طرق لإختراق الأجهزة فقط تتطلب رقم ip ( ثغرات أنظمة التشغيل )

- فقط بمجرد دخول صفحة إنترنت(فتح رسالة ) أودخول موقع , يمكن إختراق جهازك ( ثغرات البرامج- المتصفح )

- بعض الفايروسات أو الديدان تدخل لجهازك فقط بمجرد وصل الجهاز بالإنترنت ( ثغرات أنظمة )هل الآى بى وحده كافى لاختراق الجهاز؟؟

كما قال الاخ apex يمكن عمل فحص على الابي و من ثم معرفة البورتات المفتوحة و الثغرات و من ثم تطبيق على احدها

لكن لازم تتوفر شروط

من بين اهم الشروط ان الابي يكون حقيقي و يتعامل مع النيت مباشرة

و ليس خلف الراوتر

بالضبط الانترنت غير آمن نهائيا .. حتى لو حاط الف مليون حماية.. ع جهازك

على الخبير سهلة الامور ..

ممكن يستخدم برنامج التجسس مثل السنفر ريمولتي مجرد انهه يحصل على رقم الاي يبي ,, ويحاول ارسال زمر بيانات على جهازك لتحويل القيت وي إلى جهازه وبهذه الطريقة يتجسس عليك ويحصل على كل رسكوت تم ارسالة من جهازك وازيدك من الشعر بيت اذا كنت تسخدم القنوات الآمنه مثل الـ SSL مايفيد لانه الان ظهر سنفر للاس اس ال..

عل عموم لا تحط راسك بشخص خبير في السكيورتي ...

بالتوفيق

يمكن للمخترق أن يخترق جهازك دون الحاجة لسرفر في جهازك سيحتاج فقط اي بي . و دلك باستهداف جهازك عن طريق ثغرة بالمتصفح مثلا

ممكن فقط بالإيبي إذا كان المخترق خبيرا ويتخرق عن طريق ثغرة في الويندوز

كنت قبل أعوام سمعت عن مجمعة من الهاكر في امريكا يطوروون طريقة للدخول للكمبويتر عن طريق خطوط الهاتف يعني بدون حتى أي بي لكن لم اتباع الموضوع ولا اعرف أين وصلوا في هذا الأمر على العموم كل الامور ممكنة اليوم تبدوا مستحيلة وغذا تصبح لعبة اطفال

الآبي هو بداية فقط لجمع معلومات ... لكنه في نفس الوقت يعتبر لا شئ طالما أن جهازك ليس بسيرفر ويملك public ip

فالآي بي الذي حصل عليه هو IP مزود الخدمة الذي يوفر هذا الIP لألاف الأجهزة ... وبالتالي لا توجد خطورة ...

المهم طالما أنك تقوم بحديث جهازك وتحديث مكافح الفيروسات وتملك جدار ناري .. فكل شئ تحت السيطرة

يعطيكم العافيه على الفايده

السلام عليكم

نشكركم جزيل الشكر وبارك الله فيكم وادامكم لخدمة اللغة العربية

1- ما هو افضل جدار ناري ومضاد فايروسات ممكن ان اشتريه لكي انصبه على ويندوز سيرفر 2003 للشبكة الداخلية ؟

2- هل الجدار الناري ومضاد الفايروسات كافي لحماية السيرفر ام يجب شراء نسخة ويندوز؟

مع خالص حبي وتحياتي لكم

ما فيه رد