الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

كيف نحمي أنفسنا مع انترنت كابل؟

مغلق
بدأه Firas Sadiyyah في 16 يونيو 2003 · 2 رد · 843 مشاهدة · في منتدى الشبكات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم،

أخواني أعضاء المنتدى،

لدي كمبيوتر محمول، عليه Windows XP Pro، واشتراك بخدمة انترنت كابل، مع IP address خاص بي.

وهذه أول مرة أستعمل فيها الانترنت عبر الكوابل، فالرجاء النصيحة!

ما هي أفضل الطرق لحماية هذا الكمبيوتر من هجمات الهاكر، (لدي بيانات جداً مهمة، ولكن لا سبيل لدي إلا لاستعماله في الانترنت).

سأقترح عدة اقتراحات، أرجو التصويت لها.

1. تنزيل نظامين تشغيل (مع العلم أن الكمبيوتر معه نظام التشغيل Win XP).

مثلاً Windows XP Pro و Windows 2003 Server.

هل من الممكن لويندوز 2003 الخادم، أن نقوم بتنصيبه على كمبيوتر محمول؟

الغاية من هذه الطريقة هي أن نجعل أحد نظامي التشغيل للاستعمال مع البيانات المهمة، والنظام الثاني من أجل استعمال الانترنت.

لكن السؤال هنا، كيف يمكن إخفاء قسم الهارد الذي عليه أحد النظامين (مع الأخذ بعين الاعتبار أهمية جعل نظام الملفات على كل منهما NTFS).

إذا لم يكن هناك مساحة كافية على القرص الصلب، فهذه الطريقة لن تنفع لأننا سوف نعاني من قلة المساحة.

2. تنزيل نظام تشغيل واحد (هل النصيحة في تنزيل السيرفر 2003 أم بروفيشينال XP) للحصول على أفضل أمن؟

سوف يندرج تحت هذه الطريقة برامج الحماية المختلفة.

إن افضل برنامجين يقومان بالحماية على حد علمي هما:

Zone Alaram وخاصة النسخة الجديدة منه 4.

Personal Firewall من Norton ولدي هنا سؤال ما الفرق بين هذا البرنامج و برنامج Norton Internet Secruity.

طبعاً هناك برامج أخرى عديدة.

لكن نريد التصويت للأفضل لذلك فكل شخص يستعمل أحد هذين البرنامجين أو غيرهما، يضع لنا نقطة قوة برنامجه مقابل البرامج الأخرى.

أو بالعكس يذكر لنا نقطة ضعف في أحد البرامج وكيف يتم التغلب عليها من قبل برنامجه.

طبعاً رجاء أن لا ننسى أن يضع كل شخص الاعدادات التي وجد أنها الأفضل والأنسب مع البرنامج الذي اختاره.

في النهاية، كل شخص يريد أن يحصل على الأمان التام، بالإضافة إلى سهولة استعمال التطبيقات المختلفة التي تستخدم الانترنت.

فمثلاً: لم استطع أن أقوم بإرسال هذه المشاركة إلا بعد أن أوقفت كل برامج الحماية لدي! :wacko:

فالرجاء مناقشة النقاط والزيادة عليها.

وشكراً لكم.

#2

<<<>>>>

#3

بالنسبة ل Windows XP او Windows 2003 فكلاهما امن طالما يحتوي على اخر التحديثات.

بالطبع النظام امن لدرجة عالية اذا حافظت على سلامة البرامج و تاكدت من مصدرها، ولكن حتى مع افضل الانظمة امانا و وجود انترنت سريع فات سوف تحتاج الى جدار ناري، الهدف من الجدار الناري فلترة حركة البيانات التي تصدر من و الي الجهاز، و حمايته من الهجوم عبر انترنت و غير ذلك.

بروتوكول TCP/IP هو مجموعة كبيرة من المواصفات القياسية التي تستخدمها اجهزة الكومبيوتر لتتحدث مع بعضها البعض، المشكلة في هذا البروتوكول انه لم يصمم محمي، بكلمات اخرى يمكن استغلال الثغرات المنطقية التي به في الكثير من الاحيان للتخريب، هنا ياتي الجدار الناري ليكسر نوعا ما الواصفات القياسية و ليقدم لك امكانية للتحكم بها

على سبيل المثال يمكنني بكل بساطة ان استغل اتصال جهازك السريع في انترنت لاغرق عن طريقه جهاز اخر متصل بصورة ابطئ بدون معرفتك بالامر، فقط عبر استخدام مواصفات TCP/IP القياسية، احد المواصفات هي PING، اذا اردت ان تتاكد من وجود جهاز على انترنت كل ما يجب ان تقوم به هو ارسال ICMP Echo Request ليرد عليك الجهاز ب ICMP Echo Replay ، هذه مواصفة قياسية يقوم بها الامر PING ، و كل نظم التشغيل تقدمها، الان يمكن لطرف ثالث ان يرسل الاف حزم ICMP Echo Request لجهازك تحمل عنوان الشخص الذي تريد اغراقه كعنوان المصدر و ليس ال IP الخاص به الحقيقي، ليغرق الجهاز المطلوب اغراقه بالبيانات بدون ان تعلم بالامر و باستغلال حزمة الاتصال الخاص بك.

هنا ياتي عمل الجدار الناري حيث يمكنك منع الجهاز اساسا من ارسال ICMP Echo Replay بتاتا عبر انترنت و عدم الرد على ال ICMP Echo Replay، المثال السابق مثال بسيط جدا جدا على ما يحدث فقط عندما تستغل البساطة التي بني عليها TCP/IP، في المثال السابق جهازك لم يتضرر فقط اصبح الانترنت بطيئ و اغرق الجهاز الهدف ببيانات وهمية من جهازك و اصبح الانترنت لديه بطيئ ايضا و ربما يقدم فيك شكوى لمقدم خدمة الانترنت الذي يقدم لك خدمة الانترنت السريع و كل ذلك بدون علمك :D و بدون امكانية اكتشاف الطرف الثالث الذي قام بكل العملية، بالطبع هناك امور اكثر تعقيدا يمكنها ان توقف جهازك عن العمل او ان تستغل كل امكانيات المعالج و ما الى ذلك.

الان بالنسبة للانواع الجدار الناري التي ذكرتها سابقا فانا صراحة لم استخدمها، انا باستخدم McAfee Desktop Firewall 8.0 و معجب فيه جدا لاسباب عديدة، ربما اهمها انني باعمل مع فريق تطويره في مكافي :D (اهم الاسباب) و بالطبع لانه اضيفت بعض مقترحاتي للنسخة 8.0 التي سوف تصدر غدا، قبل قليل بالمناسبة انا رجعت من الحفلة التي اقمناها في الشركة بمناسبة اصدار البرنامج، حيث قام الجهاز المركزي ببناء اخر Build و ارسلناها لقسم المبيعات لعمل الازم :D

انا صراحة في الاجازة هذا الاسبوع سوف اضيف مقال عنه، انا كنت بارغب ان اضيف مقال عنه قبل نصف عام عندما كنا بنبنيه ولكن كان ممنوع ان ننشر المميزات الى ان تنتهي و تعرض للسوق

بالنسبة لمكافي فهناك عدة انواع من الجدار الناري، جدار ناري خاص للاجهزة المنزلية و هو نوعين، و هناك ايضا جدار ناري مخصص للشبكات و الاعمال و هو الذي نقوم ببنائه في فرعنا و اخر نسخة منه سوف تتوفر غدا و هي MDF 8.0 و يستخدم للاجهزة المركزية و العادية في الشركات، و هناك نوع ثالث من الجدار الناري الذي يبنى حسب الطلب

بالنسبة ل MDF8.0 فهو يعاملك على انه لديك خبرة واسعة في TCP/IP حيث يفصل كل البروتوكول و حركة البيانات امامك الى ادق التفاصيل و يسمح لك بتمرير ما تريد من بيانات و عدم تمرير ما ترغب بايقافه، و الامكانيات الخاصة بالفلترة فيه كثيرة لدرجة تجعلك تتحكم بجزء بسيط جدا من بروتوكول IGMP مثلا و الذي هو جزء من مواصفات TCP/IP (الجدار الناري المقدم من الشركات الاخرى في الكثير من الاحيان بيخفي جميع البروتوكولات المساعدة و بيعرض فقط IP و UDP و ICMP) في MDF 8 ال 200 بروتوكول الفرعي من TCP/IP مفتوحين امامك لمراقبتهم و التحكم بهم.

ليس فقط ذلك، يمكنك منع برامج كاملة من العمل في الجهاز ، هذه مميزة جديدة في الجدار الناري للشركات، بحيث اصبح خطوة للامام، مثلا قد تمنع المستخدم من تشغيل لعبة السوليتير في شركة ما كليا للا يتمكن المستخدم من فتحها، او تمنعه فقط من لعبها عبر الشبكة حيث تلغي امكانية اتصالها بالشبكة

المميزات صراحة كثيرة جدا و سوف اتحدث عنها لاحقا ، احدها (عندما تستخدم الجدار الناري في مؤسسة ما) يمكنك ربط الجدار الناري بمضاض الفايروسات الجديد من مكافي ليفصل الجهاز عن الشبكة الداخلية و يرسله للحجز الصحي في حال عدم تحديث مضاض الفايروسات مثلا :D او في حالات عديدة اخرى.

معلش هيك صرنا بنعمل دعاية :D ، ولكن ضد MDF8 لا اعتقد بان Zone Alaram ولا Norton يمكنهما المنافسة مطلقا، لا اريد ان اقول لك بالتفصيل ماذا سوف يكون في MDF9 الذي غدا سوف بنداء ببنائه :D، ولكن حتى ضد النسخة 8 لا اعتقد بان هناك جدار ناري بهذه المميزات

هذا الموضوع مغلق.

مواضيع مشابهة