السلام عليكم ..
• في هذا الدرس إن شاء الله سأتطرق لكيفية معرفة سلامة أجهزتنا من ملفات تجسسية وكيفية غلق المنفذ يدويا على المخترق إن وُجد ملف تجسس .
سأعتمد في الشرح على برنامج CurrPorts الذي يقوم بتحليل عمليات الإتصال الصادرة والواردة في جهازك كما يعطيك مسار كل عملية والبرنامج المسؤول عنها ويعطيك البروتوكول المعتمد أثناء الإتصال والكثير من المعلومات .
تحميل البرنامج من موقعه الرسمي .
آو من هنا مباشرة :
لنظام 32 بيت
لنظام 64 بيت
ما يهمنا بالضبط هوالبرنامج المسؤول عن عملية الإتصال و مسار هذا البرنامج في على الجهاز والبروتوكول المستخدم فقط .
لذا قم بتشغيل البرنامج كمسؤول ( exécuter en tant qu'administrateur )
و راجع مسار العمليات الجارية على جهازك واذا لاحظت مسار لملف بإسم غريب عن البرامج التي قمت بتثبيتها فأعلم أن جهازك مخترق ويحوي ملف تجسس
( للتوضيح أكثر شاهد الصورة )
أولا : ندخل على مسار الملف ونقوم بحذفه .
ثانيا : نقوم بغلق الإتصال الجاري بالضغط على العملية بالزر الايمن ونختار من القائمة التي تظهر الخيار
Close selected TCP Connections .
ثالثا : من قائمة إبدأ نكتب في خانة الأوامر الأمر Msconfig ونضغط اوك
نختار من النافذة التي تظهر الخيار Demarrage لمعرفة البرامج التي تشتغل في جهازك اوتوماتيكيا مع اشتغال الجهاز مباشرة
من القائمة التي تظهر نبحث عن ( نفس المسار الذي وجدناه في برنامج CurrPorts) وننزع علامة صح من أمامه .
من قائمة إبدأ ندخل على خصائص Panneau de configuration . ثم نختار system et securité ثم Pare-feu windows .
ثم من القائمة على اليسار نختار Activer ou desactiver le Pare-feu de windows. ونقوم بتفعيل جدار الحماية .
و تفعيل خاصية حضر كل الإتصالات الغير مصرح لها .
نقوم بإدراج قاعدة جديدة في خيار الإتصالات الواردة
ثم نختار
ثم نختار نوع البروتوكول المستخدم في ملف التجسس ( راجع الصورة الأولى في برنامج CurrPorts لمعرفة نوع البروتوكول )
وتصبح النتيجة
نعيد نفس العملية لاكن على الخيار الثاني الإتصالات الصادرة
ملاحظة : هذه الطرق هي لردع المخترق الذي ارسل لك ملف تجسس فقط وليست لحماية الجهاز كله .
لذا عليك تحديث برنامج الحماية الخاص بك آو تغييره لأنه فشل في الكشف عن ملف التجسس وعدم إستقبال الملفات من أشخاص غير موثوقين ( لأنه مهما كان برنامج الحماية الذي تستخدمه هناك طرق لتشفير ملفات التجسس ضده و الحكمة في عدم إستقبال الملفات من أشخاص غير موثوقين ).
كما عليك أن تقوم بعملية سكان للأقراص الصلبة على جهازك ببرنامج الحماية .
كما أنوه بأن الدرس خاص بالإختراق عن طريق ملفات التجسس فقط إذا كان الأمر يهمك راجع درس غلق المنافذ المفتوحة لحماية جهازك من الإختراق المتقدم .
○ دمتم بود والسلام عليكم ورحمة الله تعالى وبركاته :) .
من فضلك شارك هذا الموضوع اذا اعجبك
ليست هناك تعليقات:
إرسال تعليق