كيف اعرف ان مديري يتجسس على جهازي و كيف امنعه من

طلما هم متفوقين عليك (حسب مكانهم) تقنيا !!!! فسيكون وضعك صعب

اسؤأ شي في اي عمل ان تشك في مديرك أو ان يشك فيك في شئ له علاقة بالتجسس والتحسس

من المؤسف ان يقوم أي مدير بذلك ,,,, هذا الشئ يدل على فشله الذريع وقلة ثقته في موظفيه والأفضل له ان يقطع الإنترنت نهائيا من سلوك هذا الطريق

السلام عليكم

سوف تستغرب أن هناك مجموعة من الأدمن شعارهم هو "لماذا لا نتشارك جميعا فى نفس الشاشة!!"

حتى أختصر عليك فطالما أنك مستخدم عادى وهو الأدمن الخاص بهذه الشبكة فلا يوجد أى حل من اى نوع كما ذكر صديقنا الطيب newbie و أنسب حل هو أن تتوقف عن فتح ملفاتك الشخصية و الإيميل الخاص بك من الشركة لأن لا شىء سوف يعوق هؤلاء الناس عن معرفة أدق أسرارك الموضوعة على جهازك و الذى ينظرون إليه على أنه جهازهم هم و ليس جهازك...و نصيحة إذا قمت بإدخال أى كلمة سر على جهازك مثل حساب الإيميل أو منتدى او برنامج CHAT أو أى حساب أخر..فنصيحة قم بتغييرها على الفور لأنه فى الأغلب قاموا بمعرفتها.

شكرا

هل جربت أن تستعمل برنامج فايرو ل لا أعلم اذا كان يحميك من داخل الشبكة لكن جربه

وقم بمنع أي برنامج تشك فيه ، و استخدم باسورد للجهاز حيث أول ما يبدأ الجهاز ليست نظلم التشغيل يطلب منك الباسورد غير ذلك لايمكن أحد الدخول بسهوله .

قم بتشفير جميع الهاردديسك استخدم PGP

أخر شيء استخدم knoppix بحيث يبدا من السي دي حيث يمكنك تصف الإنترنت و قرائة رسائلك الخاصة بأمان

كل هذه الطرق لن تحميك 100% حيث هناك طرق أخرى كثيرة بس هذه أشهرها

هناك مقولة دائما ارددها وهي انك تستطيع ان تقفل الباب بوجه المدير ولا تعطيه المفتاح ولكنه يستطيع خلع الباب كامل ويدخل

السلام عليكم

مقولة صديقنا GOLDNOIL قد أوضحت كل شىء

شكرا

اقتباس

"لماذا لا نتشارك جميعا فى نفس الشاشة!!"

اول مرة اسمع هذه المقولة ... و لكنها غرابتها اعجبتني !!!

اقتباس

هناك مقولة دائما ارددها وهي انك تستطيع ان تقفل الباب بوجه المدير ولا تعطيه المفتاح ولكنه يستطيع خلع الباب كامل ويدخل

بالفعل هذه هي الحقيقة ..

المشكلة في برامج التجسس أن منها مايعمل من جهة خادم الانترنت في الشبكة ,, يعني البرنامج الذي يتجسس ربما يتجسس على الحزم القادمة وليس من نوع برامج التجسس التي تأخذ لقطات لشاشة وتقوم بعمل Key stroking لاقتناص ضربات المفاتيح وما الى ذلك ,,

فلو كان نوع برنامج التجسس هو في جهاز خادم الانترنت ستكون المشكلة أكبر ,, أما لو كان في جهازك محليا يمكن أن تعرف البرامج التي تعمل عند البدأ و تميز الخطير منها ,, وكل شيء سيكون تماما !!

لكن احذر أكثر ,,

السلام عليكم و رحمة الله و بركاته

رمضان كريم

اتقدم بالشكر الجزيل للاخوة على الجهد الذي قاموا به

وإن شاء الله سنكون اكثر حذرا في الشركة

كنت كتبت موضوع مختصر عن موضوع التجسس ووجدته مرة أخرى، بالنسبة للتجسس فإن له أحد الشكلين التاليين:

إما فى شكل قطع مادية Hardware وإما فى شكل برامج software.

بالنسبة للقطع المادية: ما يشبه موائم ps/2 للوحة المفاتيح وأشهر الأنواع Allen KeyKatcherويصعب على مستخدمى الكمبيوتر فى هذه الحالة أن يعرف أنه تحت المراقبة لأنى حجم هذا الجهاز فى حجم غطاء القلم، ولكنه يسجل كل ضرباتك على لوحة المفاتيح بما فيه المسافات!! (يخزن حوالى 65000 ضربة) ويتم تخزين كل ما تكتبه حتى يأتى الشخص الذى ركب هذا الجهاز ليفرغ المعلومات بداخله إلى جهازه ليطلع عليها... بل ممكن افراغ هذه المعلومات على جهازك ليراها!

أما البرامج فحدث ولا حرج فهناك الكثير مثل: Spector pro، Netobserve , winRecon , 007 Spy بل إن بعض هذه البرامج مشتق من برامج هاكنج وأحصنة طروادة مثل Netbus Trojan Horse ... أنا جربت 007 spy وكان رهيب ومجانى وهو يتجسس على جميع ما يتم كتابته (يعنى أى كلمة سر، رقم فيزا، أى حاجة بيسجلها) ، وكل صفحة نت بالتفصيل والعنوان والوقت، يأخذ لقطات من الشاشة printscreen كل 30 ثانية كحد أدنى ويمكنك زيادة الفارق بين كل لقطة وأخرى كما يعطيك اختيار بأن تعمل للبرنامج كلمة سر خاصة به لتفتحه, ومفاتيح معينة مثل (Alt+Shift+space+8( لاظهار خانة كلمة السر!! تعقيد بالطبع! ويمكن للبرنامج ارسال هذه المعلومات إلى بريدك كل ساعة أو 10 أو 24 ساعة حسب اختيارك أو ارسالها الى سيرفرك إن كان لديك حساب هناك ..

هناك برامج أخرى تجعل كاميرات الويب تراقبك (إن كنت تمتلكها طبعا) مثل Capturix VideoSpy beta 6 .. هذه أخطر طبعا..

الخلاصة ما هو المهم من كل هذا الكلام؟ حسنا، لقد وجدت بعض مقاهى الانترنت تستخدم هذه البرامج والحمد لله أنها البرامج لأنها أسهل عندى .. فمن الممكن أن يأخذوا كلمة سر بريدى أو البطاقات الائتمانية ويتلصصوا على رسائلى وهذا ازعاج وتطفل .. فما الحل؟

بالنسبة للقطع المادية يجب اكتشافها بالعين وهذه الأيام لاتجد لوحات مفاتيح تستخدم موائم ps/2 فى مصر ، فإذا وجدت واحدة على جهاز حديث (بانتيوم 4) يجب أن تشكل فورا أنها للتجسس ...

أما البرامج فاكتشافها أفضل لأنك بمجرد كتابة msconfig فى ويندوز 98/ميلنيوم/اكس بى أو msinfo32 فى ويندوز 2000 ستظهر لك قائمة بجميع البرامج التى تعمل مع بدأ تشغيل الجهاز والتى تحاول العمل فى شكل التخفى stealth .. على العموم عليك معرفة البرامج "العادية" التى قد تعمل مع بدأ التشغيل مثلا مثل "msnmsgr" وهو برنامج ام اس ان .. برنامج 007 سباى يظهر باسم "ssmon" .. طبعا لمنع البرنامج من العمل مع بدأ التشغيل ستذهب إلى التاب startup فى أمر Msconfig أما التاب services فمعناه الخدمات وهو يهمنا لأنه من خلاله يمكننا ايقاف أى برنامج يعمل فى الحال .. تدرب قبل فوات الأوان على معرفة البرامج العادية التى تراها ، علما بأنه كلما ثبت برامج جديا فقد تعمل فى نمط التخفى أيضا ...

الأمر Netstat سيكشف لك أيضا أى بورتال مفتوح (افتح run من قائمة start واكتب cmd وانتر ثم اكتب netstat) وهو أمر مشهور أيضا ..

أما إذا أردت أن تريح بالك .. فيمكن استخدام برنامج مثل Norton Internet Security لأنه سيكتشف أى تسريب للمعلومات ..

المراقبة أو التجسس أيا كان اسمها لا توجد لها عقوبات رادعة لأن مديرى العمل يستخدمونها بشكل كبير لمراقبة الموظفين فى العمل، وكذلك الآباء لمراقبة أطفالهم (وهذا رائع بشرط ألا يحدث العكس ويراقب الأطفال الآباء) ... آسف على الاطالة فقد حاولت بقدر الامكان الاختصار ولكن دون جدوى .. هل هناك شئ واضح مما قلت :) ؟

من سياسات أمنية بسيطة، أنك كموظف أو عامل ألا تستعمل أجهزة الشركة في تصفح شخصي، أيا كان طبيعته، فذلك سيعرض جميع أجهزة الشركة للخطر والأسوأ ذلك إن كان جهازك مرتبطا بشبكة داخلية للمعلومات الحساسة ( تصور قمت بزيارة موقع وحدث أن تسلل كود خبيث أو شيء من ذلك القبيل ، وهذا ممكن جدا ومنتشر هذه الأيام مع المتصفحات ) .

ومن هناك لمدير الشبكة له حق في التجسس( نعم ليس تجسسا ولكنه مراقبة) وأغلب قوانين الشركات يعاقبك في حالة اكتشاف استخدامك لأجهزتها في تصفح مواقع لا تمت للعمل بصلة أو تصفح ايميلات شخصية لو كان وقت الفراغ . وإذا حدث مشكلة سيكون المدير هو المسؤول أليس كذلك؟ وفي نفس الوقت أنت الذي عرضت خصوصيتك ومعلوماتك ليطلع عليه الأخرون باستخدام جهازك في العمل.

أما إن كان تجسسه فلغرض آخر، فكلاكما قد تتعرضان للعقاب، وقبل فترة كان في قصة على الانترنت، عن موظف حاول إثبات أن زميله في العمل يتصفح مواقع لا تمت للعمل بصلة وقام بتركيب برامج تجسس في جهاز زميله من غير أن يرجع للشخص المسؤول عن الشبكة وحصل على الأدلة وأعطاه لمديره ولكن المدير عاقبل الإثنان، الأول لتصرفه، والثاني لقيامه بزرع برامج من غير إذن ومن غير أن يكون مخولا بذلك .

الله يعين والله اخوك بةعنتر يقول اشتر لك لاب توب وخده وياك وبط جبد مديرك

ههههههه

anwarica كتب:

كنت كتبت موضوع مختصر عن موضوع التجسس ووجدته مرة أخرى، بالنسبة للتجسس فإن له أحد الشكلين التاليين:

إما فى شكل قطع مادية Hardware وإما فى شكل برامج software.

بالنسبة للقطع المادية: ما يشبه موائم ps/2 للوحة المفاتيح وأشهر الأنواع Allen KeyKatcherويصعب على مستخدمى الكمبيوتر فى هذه الحالة أن يعرف أنه تحت المراقبة لأنى حجم هذا الجهاز فى حجم غطاء القلم، ولكنه يسجل كل ضرباتك على لوحة المفاتيح بما فيه المسافات!! (يخزن حوالى 65000 ضربة) ويتم تخزين كل ما تكتبه حتى يأتى الشخص الذى ركب هذا الجهاز ليفرغ المعلومات بداخله إلى جهازه ليطلع عليها... بل ممكن افراغ هذه المعلومات على جهازك ليراها!

أما البرامج فحدث ولا حرج فهناك الكثير مثل: Spector pro، Netobserve , winRecon , 007 Spy بل إن بعض هذه البرامج مشتق من برامج هاكنج وأحصنة طروادة مثل Netbus Trojan Horse ... أنا جربت 007 spy وكان رهيب ومجانى وهو يتجسس على جميع ما يتم كتابته (يعنى أى كلمة سر، رقم فيزا، أى حاجة بيسجلها) ، وكل صفحة نت بالتفصيل والعنوان والوقت، يأخذ لقطات من الشاشة printscreen كل 30 ثانية كحد أدنى ويمكنك زيادة الفارق بين كل لقطة وأخرى كما يعطيك اختيار بأن تعمل للبرنامج كلمة سر خاصة به لتفتحه, ومفاتيح معينة مثل (Alt+Shift+space+8( لاظهار خانة كلمة السر!! تعقيد بالطبع! ويمكن للبرنامج ارسال هذه المعلومات إلى بريدك كل ساعة أو 10 أو 24 ساعة حسب اختيارك أو ارسالها الى سيرفرك إن كان لديك حساب هناك ..

هناك برامج أخرى تجعل كاميرات الويب تراقبك (إن كنت تمتلكها طبعا) مثل Capturix VideoSpy beta 6 .. هذه أخطر طبعا..

الخلاصة ما هو المهم من كل هذا الكلام؟ حسنا، لقد وجدت بعض مقاهى الانترنت تستخدم هذه البرامج والحمد لله أنها البرامج لأنها أسهل عندى .. فمن الممكن أن يأخذوا كلمة سر بريدى أو البطاقات الائتمانية ويتلصصوا على رسائلى وهذا ازعاج وتطفل .. فما الحل؟

بالنسبة للقطع المادية يجب اكتشافها بالعين وهذه الأيام لاتجد لوحات مفاتيح تستخدم موائم ps/2 فى مصر ، فإذا وجدت واحدة على جهاز حديث (بانتيوم 4) يجب أن تشكل فورا أنها للتجسس ...

أما البرامج فاكتشافها أفضل لأنك بمجرد كتابة msconfig فى ويندوز 98/ميلنيوم/اكس بى أو msinfo32 فى ويندوز 2000 ستظهر لك قائمة بجميع البرامج التى تعمل مع بدأ تشغيل الجهاز والتى تحاول العمل فى شكل التخفى stealth .. على العموم عليك معرفة البرامج "العادية" التى قد تعمل مع بدأ التشغيل مثلا مثل "msnmsgr" وهو برنامج ام اس ان .. برنامج 007 سباى يظهر باسم "ssmon" .. طبعا لمنع البرنامج من العمل مع بدأ التشغيل ستذهب إلى التاب startup فى أمر Msconfig أما التاب services فمعناه الخدمات وهو يهمنا لأنه من خلاله يمكننا ايقاف أى برنامج يعمل فى الحال .. تدرب قبل فوات الأوان على معرفة البرامج العادية التى تراها ، علما بأنه كلما ثبت برامج جديا فقد تعمل فى نمط التخفى أيضا ...

الأمر Netstat سيكشف لك أيضا أى بورتال مفتوح (افتح run من قائمة start واكتب cmd وانتر ثم اكتب netstat) وهو أمر مشهور أيضا ..

أما إذا أردت أن تريح بالك .. فيمكن استخدام برنامج مثل Norton Internet Security لأنه سيكتشف أى تسريب للمعلومات ..

المراقبة أو التجسس أيا كان اسمها لا توجد لها عقوبات رادعة لأن مديرى العمل يستخدمونها بشكل كبير لمراقبة الموظفين فى العمل، وكذلك الآباء لمراقبة أطفالهم (وهذا رائع بشرط ألا يحدث العكس ويراقب الأطفال الآباء) ... آسف على الاطالة فقد حاولت بقدر الامكان الاختصار ولكن دون جدوى .. هل هناك شئ واضح مما قلت :) ؟

مشكور على هالمعلومات