الوندوز واختراق الشبكة المحلية؟؟؟؟

لا يوجد بهذه المواصفات

يوجد ملف بهذا الشكل لو قمت بتفعيل ICF , ويقوم بتسجيل كل شي تقريبا

لو احتجت الخطوات راسلني وانا أرسها لك .

كلمة أخيرة , أخشى أن يكون مستوى مشرف هذا الموقع مثل غيره في بعض المنتديات , حيث تطرح الكثير من الأخطاء وتقدم للأعضاء على أنها حقائق

وأدعوه للتأني في الرد والبحث عن الموضوع المحدد قبل الأجابة

شكرا

MCSE_NOW

اشكرك اخي MCSE_NOW على الدعوة

وارجو ان تصحح الآخطاء التي اقع فيها وستجدني شاكرا لك ,,, وكثيرا ما أقع في أخطاء ولا ادري

وارجو ان تشرح طريقة Internet Connection Firewall وعملية السجل المطلوب حتى يستفيد السائل ونستفيد

كوني مشرفا لا يعني انني متمكن ,,, وكوني احاول المساعدة بقدر ما استطيع لا يمنع من يرى خطأ ان يصححه

شكرا لك علي الرد

اذا فعلت ICF فاين اجد الملف الذي ذكرته؟؟؟؟؟

واذا لم افعل ذلك فهل يعني لايوجد طريقة لمعرفة ذلك؟

لانه قد يتم اختراق الشبكة عن طريقة الدوس والعبث دون علم الجهاز المخترق فهل من طريقة اذا لم يفعل ICF من معرفة ذلك او سجل في الوندوز يسجل دخول غير مشروع للشبكة؟؟؟؟

أشكرك يا أخ newbie جزيل الشكر , احترامي الشديد الشديد لك على تواضعك وسعة صدرك , وفعلا انت مثل للمشرف الناجح الذي يهدف لرفع مستوى الأعضاء , وأنت مثل يجب أن يحتذي به كل المشرفين في المنتديات الأخرى .

وفعلا الأنسان يبقى جاهل إلى آخر يوم في حياته حتى لو بلغ من العلم أعنان السماء , والتواضع ضرورة من ضرورات التعلم .

على كل قبل ألا أنسى الموضوع الرئيسي وهو بخصوص ICF :

يعتبر ICF أحد التقنيات الجديدة التي أطلقت مع صدور Windows XP , ويمكن له أن يؤمن حماية ممتازة للجهاز وذلك بإغلاق كافة المنافذ التي لا تحتاجها .

تعمل هذه التقنية عن طريق أحد الخدمات الموجودة في النظام وهي :

Internet connection Firewall (ICF) / Internet connection sharing(ICS)

ويجب أن تكون هذه الخدمة في حالة Started دائما لتتمكن من الأستفادة من ICF , وهي كذلك افتراضيا .

لتفعيل هذه الخدمة , اذهب إلى Network connections , ويمكن أن تصل هناك بطرق مختلفة مثل :

1- start >> Run >> ncpa.cpl

2- start >> control >> network connections

3- right click the " My network places " >> properties > you are there.

هناك يمكن أن تقوم بتفعيل الفايروول لجهة الأتصال المطلوبة , سواء كانت للأنترنت أو الشبكة المحلية LAN .

لعمل ذلك , ا ضغط بيمين الفأرة على أي اتصال سواء dial-up او LAN , واختار خصائص Properties .

بعدها اختار advanced من tabs في الأعلى , وستجد في أسفل النافذة من ناحية اليمين زر settings , اضغط عليه وستدخل على نافذة إعداد الفايروول ..

هناك ثلاث tabs في الأعلى هي :

1- services

وهنا يمكن أن تقوم باختيار الخدمات التي يمكن أن يصل لها الآخرون في جهازك , ليتم فتح المنافذ المطلوبة لها , فمثلا أذا كان جهازك ftp server ستقوم باختيار الخدمة وسيتم فتح المنفذ TCP21 في جهازك .

2- Security logging

وهنا يتم تسجيل الأتصالات سواء الناجحة أو التي تم رميها وتجاهلها , ويجب أن تقوم بتفعيل خاصية logging ويتم ذلك عن طريق الخيارين في الأعلى ل logging Options كالتالي

• log dropped packets

• log successful connections

الأولى تسجل حزم البيانات التي تم رميها وتجاهلها والثانية للإتصالات الناجحة , قم بالتأشير على اي منهما , حسب حاجتك , وسيتم تسجيلها في ملف log الموجود افتراضيا على المسار التالي :

C:\%systemRoot%\pfirewall.log

يمكن أن تغير مكان هذا الملف وتضعه على سطح المكتب مثلا , بالدخول إلى زر browse واختيار المكان المناسب والإسم المناسب .

وهذا يجيب على تساؤلك حول ICF , وهناك ملفات Log أخرى خاصة باتصالات FTP+HTTP تسجل كل شي .

3- ICMP

وهي خاصة ببروتوكول icmp , وهو موضوع منفصل لا علاقة له بحديثنا هنا , واختصارا هو بروتوكول يستخدم لفحص حالة الأجهزة من حيث اتصالها بالشبكة , حيث يرسل حزم بيانات عن طريق أمر ping وينتظر الرد عليها ..

على كل هذه أحد الأستخدامات وليس كلها ..

ملاحظة : تسجيل الأتصالات في ملفات logs , غير مفعل افتراضيا وإذا أردت تسجيل الأتصالات فيجب أن تفعله .

شكرا وإلى اللقاء

شكرا MCSE_NOW على الشرح الوافي