جامد جدا اغلاق المنافذ المفتوحه

[الروينى باشا]

بسم الله الرحمن الرحيم
طريقة إغلاق المنافذ المفتوحة :

سبق وأن تطرقنا إلى طريقة الكشف عن المنافذ المفتوحة في جهازك, والآن سنتعرف على طريقة إغلاق هذه المنافذ. إنها مشكلة معروفة ومعتادة.. تنفذ أمر "netstat -a" على ال- Windows, وترى عدد من المنافذ بحالة LISTENING أو ESTABLISHED .

يعني ذلك أن بعض التطبيقات تعمل متخفية وبالتالي تبقي المنافذ التي تستخدمها مفتوحة لأي اتصال قادم. وتكمن المشكلة في معرفة ما هو التطبيق الذي يبقي منفذه مفتوحا , ومن ثم يتم إغلاق هذا التطبيق. فمن غير معرفة ذلك, لن يتم غلق النافذ. ولذلك يجب عليك التحري لمعرفة من يتصنت علي جهازك.

استخدام برنامج Inzider v1.2:

Inzider هو برنامج بسيط يمكنك من عرض جميع التطبيقات الفعالة بالجهاز وأرقام المنافذ التي تستخدمها يقوم بغلقها أمام أي محاولة اختراق. يمكنك تحميله من الموقع www.download.com وحجمه حوالى 250 كيلوبايت

ملاحظة: قد تظهر لك الرسالة التالية بعد التحميل:

"GkWare SFX Module V1.90/Is - The data section attached to this self-extractor has been damaged. Please download this file again to get a complete copy."

عند ظهورها يجب عليك إعادة تشغيل الجهاز وتشغيل ملف التحميل مرة أخرى.

طرق اكتشاف ملفات التجسس بجهازك ?

هناك طرق متعددة للكشف عن ملفات التجسس والتخلص منها نهائيا والتي تعد بمثابة قطع لقدم أي مخترق يحاول التمكن من جهازك أو شبكتك الا أننا سنركز علي أهم هذه الطرق وأسهلها بالنسبة للمستخدم العادي.

1- طريق مسجل النظامRegistry

ويتم اكتشاف عمليات التجسس باتباع الخطوات التالية:

افتح قائمة Start ثم اختر منها Run واكتب الأمرRegedit فستظهر لك الشجرة الخاصة بمسجل النظام فاختر منها بالترتيب كما يلي:

HKEY_LOCAL_MACHINE ثم Software ثم Microsoft ثم Windows ثم Current Version ثم Run ستلاحظ بالقسم الأيمن من الشاشة وبالأخص تحت قائمة Names أسماء الملفات التي تعمل تلقائيا عند بدء التشغيل ويقابلها العنوان الخاص بها تحت خانة Data , إذا لاحظت وجود أي ملف لا يقابله عنوان تحت القسم Data أو أمامه سهم صغير فهو ملف تجسس يمكنك أن تتخلص منه عن طريق النقر عليه بزر الماوس الأيمن ثم تختار Delete من القائمة المنسدلة ثم Yes.

.........................

2- طريق System Configuration:
تضم Windows أداة مميزة لمعرفة جميع التطبيقات التي تعمل عند تشغيل النظام. هذه الأداة هي ال- System Configuration Utility ويمكن الوصول إليها عن طريق الأمر C:WindowsSystemMSConfig.exe أو عن طريق اتباع الآتى:

1- افتح قائمة Start ومنها اختر الأمر Run.

2- فى المربع الذى سيظهر اكتب Msconfig

3- سيظهر لك مربع الحوار System Configuration Utility انقر علامة التبويب Start Up التى تعرض جميع التطبيقات التي تعمل بمجرد تشغيل النظام. ولمنع برنامج من التشغيل ببساطة قم بإزالة علامة التحديد بجانب اسمه, ثم انقر.OK بعد إعادة التشغيل لن يتم تشغيل التطبيق الذي قمت بإزالته.



إضافة إلى .. Startup Tabيمكنك عرض ملفات ال- config.sys, autoexec.bat, system.ini and win.ini. واتباع نفس الطريقة في إيقاف التطبيقات الغير مرغوبة من التنفيذ. أما علامة التبويب General فتمكنك من عمل نسخة احتياطية للملفات المشار إليها.

..............................

3- طريق System Information:

نتبع نفس خطوات تشغيل Msconfig ولكن بكتابة Msinfo32 يتم الانتقال إلى Software Enviornment ثم Startup Programs

تقوم هذه الأداة بنفس عمل Msconfig من حيث معرفة التطبيقات التي تعمل عند بداية التشغيل, إنما يضاف على ذلك هنا أنه يمكن عرض: من أين تم تحميل التطبيق registry, startup group, autoexec.bat, etc ويعد ذلك مفيدا في تحديد مكان التطبيق المراد إزالته دون البحث عنه.

التحقق في Windows XP

في Windows XP الأمر أسهل بكثير لأنه يحتوي علي Built in Fire Wall .. اتبع ما يلي:-

1- انقر بالزر الأيمن للماوس علي . My Connection

2- اختيار Properties .

3- ثم انقر Advanced ,

4- اختر Protect This Connection.

........................................ ......


4- افحص جهازك علي الشبكة :Online
أيضا بإمكانك ان تفحص جهازك وأنت علي الشبكة عن طريق زيارة لأحد المواقع التي تقدم تلك الخدمة والتي من أهمها www.privacy.net الذي يعطيك رقم IP الخاص بك بمجرد دخولك ثم اطلب منه أن يفحص جهازك وانتظر النتيجة..!

........................................ .......... .............................
........................................ .......... .............................

طرق الوقاية من الاختراق :

تجنب المسببات التي قد تؤدي إلى وقوع الاختراق. وفيما يلي بعض الارشادات الهامة التي يجب ألا تغفل عنها لكي تقي جهازك وشركتك أو مؤسستك من الاختراق:-

- عدم التصريح بأرقام بطاقات الائتمان لمواقع التجارة الأليكترونية غير الموثوق فيها.

- إهمال أي رسالة غريبة أو مجهولة المصدر بالبريد الإليكتروني.

- الفحص الدوري علي جهازك أولا بأول بالطرق المذكورة عاليا .

- استخدام أحد برامج مضادات الفيروسات المعتمدة.

- استعمال أحد برامج الحماية ضد الاختراق.

.......................
.......................
برامج مضادات الاختراق:

الآن نذكر بعض برامج الأمن والحماية ضد الاختراق والتي تتولي بدورها فحص الجهاز وتأكيد خلوه من أي ملفات تجسس , وكذلك مراقبة منافذ الاتصال وقطع الاتصال تلقائيا عند وجود أي محاولة للتجسس أو إصدار رسالة تحذير تفيد بذلك , وهناك عدة برامج للحماية والتأمين ضد الاختراق تشمل الآتي :

برنامج Lock Down2000

الشركة المنتجة : Harbor Telco Security Corp

المميزات : برنامج قوي وشامل للتأمين والحماية الفردية ضد الاختراق., يعمل كجدار ناري ويحذف ملفات التجسس أوتوماتيكيا ويسجل محاولات الدخول في تقرير مختصر يشمل عنوان IP وجهة الاتصال والبلد.

العيوب : يطلق صفارة تحذير عند كل تغيير يحدث بملفRegistry وعند استقبال الكوكيز أيا كان نوعها سواء كانت مضرة أوغير مضرة..

ويمكنك معرفة المزيد من التفاصيل عنه بعد زيارة الموقع www.lockdown2000.com

برنامج Jammer

الشركة المنتجة : Jammersoft Corp

المميزات : مراقبة جميع منافذ الاتصال Ports في وقت واحد ., يقوم بالحماية من المخترقين خاصة من يستعمل برنامج Net Bus منهم , كما يقوم بترميم الثغرات الأمنية إن وجدت والكشف عن ملفات التجسس والتخلص منها. لمزيد من التفاصيل عليك بزيارة الموقع www.start.at/jammer

برنامج Internet Alert99

الشركة المنتجة : Bonzi Software

المميزات : سهل وبسيط ويوضح موقع المخترق من خلال خريطة عالمية وكذلك اسم مزود الخدمة والبريد الأليكتروني ورقم التليفون.

العيوب : يسمح بدخول مستخدمين آخرين إذا استخدم الجهاز أكثر من شخص. ولمزيد من التفاصيل عليك زيارة الموقع www.bonzi.com

وهناك برنامج Norton Antivirus 2002 الشهير وبرنامج The Cleaner وبرنامجGuard Dog وأيضا برنامج Hoe Guard وبرامج أخري كثيرة لضمان أمن وسلامة الأجهزة والمعلومات وحمايتها من التلصص والاختراق.

عرض برنامج Norton Internet Security

كما تري عزيزي القاريء فإنه مع كثرة برامج التجسس والاختراق هناك أيضا برامج للحماية والأمان ولكن قد تجد نفسك في حيرة من أمرك إذا أردت أن تؤمن جهازك أو شركتك بأحد هذه البرامج , فأيهم تختار ولماذا?..إلا أننا قد تتبعنا كل برنامج من البرامج المذكورة سابقا علي حدة لنرشح أحدها لتستخدمه ونوفر عليك العناء والمشقة اللازمين للبحث عن الأفضل وما يتناسب مع القاريء العربي العزيز.. فكانت جميع المؤشرات تتجه نحو أحد منتجات شركة سيمانتك الشهيرة, وبالأخص إذا ذكرنا البرنامج العبقري نورتن انترنت سيكيوريتي Norton Internet Security2001 والذي يجمع عدة وظائف أمنية هامة في هيكل واحد.

يتميز هذا البرنامج بعدة مزايا مهمة مثل التحكم في الكوكيز , وإغلاق الاعلانات المنبثقة بشكل أوتوماتيكي , وكذلك حائط نيران صلب وقوي اضافة إلى حماية فائقة من المخترقين وإمكانية حجب بعض المواقع عن الاطفال.

شرح برنامج Norton Internet Security2001

الآن ابدأ باستخدام البرنامج بالضغط علي الأيقونة الخاصة به من قائمة البرامج فستظهر لك نافذة البرنامج الرئيسية وتحتوي علي زر تمكين أو تعطيل البرنامجEnable / Disable كما ستلاحظ أن القسم الأيسر من الشاشة ينقسم إلى قسمين الأول هوInternet Security وتنبثق منها عدة نقاط أو وظائف فرعية ستكون حديثنا اليوم بينما الثاني هو الخاص بمضاد الفيروسات Norton Anti Virus.

والآن اضغط علي الوظيفة الأوليSecurity تحت القسم Internet Security


تظهر نافذة وبها صندوق تحقق لتمكين أو تعطيل عامل الأمان Enable / Disable بالإضافة إلى شريط تمرير لرفع أو خفضا مستوي الأمان فيمكن أن تجعله عاليا High أو متوسطا Medium أو منخفضا Minima , بالإضافة إلى زر لتخصيص مستوي الأمان Custom Level وزر آخر لإعادة الوضع الافتراضي Default Level , وبالضغط علي الزر المخصص لمستوي الأمان ستظهر القوائم حيث أن القائمة الأولي خاصة بحوائط النيران وبها أيضا مستويات للتحكم , بينما القائمة الثانية خاصة بإعطاء تنبيه عند التعامل مع برامج جافا وبها أيضا مستويات حماية , بينما القائمة الثالثة والأخيرة خاصة بالتنبيه عند طلب تنفيذ أي Active X , كما أن هناك صندوقين تحقق بهذه النافذة , الأول خاص بتمكين وتعطيل صوت الإنذار , بينما الثاني خاص بإغلاق المنافذ غير المستخدمة.


بعد ذلك اذهب للقائمة الرئيسية ومنها اختر Privacy فستظهر لك النافذة حيث يظهر بهذه النافذة أيضا صندوق تحقق لتمكين وتعطيل الوظيفة Enable / Disable كما تحتوي علي شريط تمرير لرفع وخفض درجة السرية كما يوجد أيضا زر لتخصيص مستوي السرية Custom Level وزر لإعادة الوضع الافتراضي Default Level , وبالضغط علي الزر Custom Level تظهر لنا القائمة والتي تحتوي علي قائمة فرعية تسمي Confidential Information وهي الخاصة بالتنبيه عند طلب أي معلومات خاصة بجهازك.


وأيضا القائمة ###### Blocking والتي تخص التحكم بالكوكيز . كما أن هناك صندوقي تحقق أحدهما خاص بالتصفح بسرية وأمان بينما الآخر خاص بالاتصال بشكل آمن .
بعد ذلك عد إلى القائمة الرئيسية ثم اختر Parental Control فستظهر لك النافذة والتي تخص التحكم الأبوي , وانتبه هنا عزيزي القاريء فلن تجد هذا الاختيار إلا في النسخة Family Edition من هذا البرنامج .كما تري بالشكل هناك صندوق تحقق لتمكين أو تعطيل التحكم الأبوي والذي يعني هنا حجب المواقع الضارة لصغار السن والمراهقين مثل مواقع الجنس أو الخمور أو غيرها , بعد ذلك عد إلى القائمة الرئيسية واضغط علي الاختيار Ad Blocking فسيظهر لك الشكل رقم (15) وهو الخاص بمنع وحجب الإعلانات والنوافذ المنبثقة والتي كثيرا ما تسبب إزعاجا للمستخدم, ثم اتجه إلى النافذة الرئيسية مرة أخري لتختر القسم الأخير من تلك النافذة وهو Accounts وهو الخاص بتسجيل الدخول للبرنامج من حيث المستخدمين .وتغيير الإعدادات الخاصة بهم مثل تغيير كلمة السر.



أيضا هناك بعض الاختيارات المتقدمة والتي يمكنك الدخول عليها من قائمة Options ثم Internet Security فستظهر لك النافذة وبها صندوق تحقق خاص بإظهار أيقونة البرنامج علي سطح المكتب أم لا , بالاضافة إلى اختيار وضع بدء التشغيل إما أن يكون أوتوماتيكيا أو يدويا بواسطة المستخدم .



بالإضافة إلى بعض الاختيارات المتقدمة الأخري مثل التحكم في المنافذ المفتوحة وغيرها, إلا أننا ننصحك بعدم العبث بهذه الإعدادات وتركها علي الوضع الافتراضي حيث سيؤدي العبث بها إلى نتائج عكسية.

تقبلو تحياتي