طريقه اغلاق المنافذ المفتوحه

[الروينى باشا]

بسم الله الرحمن الرحيم
طريقة إغلاق المنافذ المفتوحة :

سبق وأن تطرقنا إلى طريقة الكشف عنالمنافذ المفتوحة في جهازك, والآن سنتعرف على طريقة إغلاق هذه المنافذ. إنها مشكلةمعروفة ومعتادة.. تنفذ أمر "netstat -a" على ال- Windows, وترى عدد من المنافذبحالة LISTENING أو ESTABLISHED .

يعني ذلك أن بعض التطبيقات تعمل متخفيةوبالتالي تبقي المنافذ التي تستخدمها مفتوحة لأي اتصال قادم. وتكمن المشكلة فيمعرفة ما هو التطبيق الذي يبقي منفذه مفتوحا , ومن ثم يتم إغلاق هذا التطبيق. فمنغير معرفة ذلك, لن يتم غلق النافذ. ولذلك يجب عليك التحري لمعرفة من يتصنت عليجهازك.

استخدام برنامج Inzider v1.2:

Inzider هو برنامج بسيط يمكنكمن عرض جميع التطبيقات الفعالة بالجهاز وأرقام المنافذ التي تستخدمها يقوم بغلقهاأمام أي محاولة اختراق. يمكنك تحميله من الموقعwww.download.com وحجمه حوالى 250 كيلوبايت

ملاحظة: قدتظهر لك الرسالة التالية بعد التحميل:

"GkWare SFX Module V1.90/Is - The data section attached to this self-extractor has been damaged. Please download this file again to get a complete copy."

عند ظهورها يجب عليك إعادة تشغيلالجهاز وتشغيل ملف التحميل مرة أخرى.

طرق اكتشاف ملفات التجسس بجهازك ?

هناك طرق متعددة للكشف عن ملفات التجسس والتخلص منها نهائيا والتي تعدبمثابة قطع لقدم أي مخترق يحاول التمكن من جهازك أو شبكتك الا أننا سنركز علي أهمهذه الطرق وأسهلها بالنسبة للمستخدم العادي.

1- طريق مسجل النظامRegistry

ويتم اكتشاف عمليات التجسس باتباع الخطوات التالية:

افتح قائمة Start ثم اختر منها Run واكتب الأمرRegedit فستظهر لك الشجرة الخاصة بمسجل النظامفاختر منها بالترتيب كما يلي:

HKEY_LOCAL_MACHINE ثم Software ثم Microsoft ثم Windows ثم Current Version ثم Run ستلاحظ بالقسم الأيمن من الشاشة وبالأخص تحتقائمة Names أسماء الملفات التي تعمل تلقائيا عند بدء التشغيل ويقابلها العنوانالخاص بها تحت خانة Data , إذا لاحظت وجود أي ملف لا يقابله عنوان تحت القسم Data أو أمامه سهم صغير فهو ملف تجسس يمكنك أن تتخلص منه عن طريق النقر عليه بزر الماوسالأيمن ثم تختار Delete من القائمة المنسدلة ثم Yes.

.........................

2- طريق System Configuration:
تضم Windows أداة مميزة لمعرفة جميع التطبيقات التي تعمل عند تشغيل النظام. هذهالأداة هي ال- System Configuration Utility ويمكن الوصول إليها عن طريق الأمر C:WindowsSystemMSConfig.exe أو عن طريق اتباع الآتى:

1- افتح قائمة Start ومنها اختر الأمر Run.

2- فى المربع الذى سيظهر اكتب Msconfig

3- سيظهر لك مربع الحوار System Configuration Utility انقر علامة التبويب Start Up التى تعرض جميع التطبيقات التي تعمل بمجرد تشغيل النظام. ولمنع برنامج من التشغيلببساطة قم بإزالة علامة التحديد بجانب اسمه, ثم انقر.OK بعد إعادة التشغيل لن يتمتشغيل التطبيق الذي قمت بإزالته.



إضافة إلى .. Startup Tabيمكنكعرض ملفات ال- config.sys, autoexec.bat, system.ini and win.ini. واتباع نفسالطريقة في إيقاف التطبيقات الغير مرغوبة من التنفيذ. أما علامة التبويب General فتمكنك من عمل نسخة احتياطية للملفات المشار إليها.

..............................

3- طريق System Information:

نتبع نفس خطوات تشغيل Msconfig ولكن بكتابة Msinfo32 يتم الانتقال إلى Software Enviornment ثم Startup Programs

تقوم هذه الأداة بنفس عمل Msconfig من حيث معرفة التطبيقات التي تعمل عند بداية التشغيل, إنما يضاف على ذلكهنا أنه يمكن عرض: من أين تم تحميل التطبيق registry, startup group, autoexec.bat, etc ويعد ذلك مفيدا في تحديد مكان التطبيق المراد إزالته دون البحث عنه.

التحقق في Windows XP

في Windows XP الأمر أسهل بكثير لأنه يحتويعلي Built in Fire Wall .. اتبع ما يلي:-

1- انقر بالزر الأيمن للماوس علي . My Connection

2- اختيار Properties .

3- ثم انقر Advanced ,

4- اختر Protect This Connection.

........................................ ......


4- افحص جهازكعلي الشبكة :Online
أيضا بإمكانك ان تفحص جهازك وأنت علي الشبكة عن طريق زيارةلأحد المواقع التي تقدم تلك الخدمة والتي من أهمهاwww.privacy.net الذي يعطيك رقم IP الخاص بك بمجرد دخولك ثم اطلب منه أن يفحص جهازك وانتظر النتيجة..!

........................................ .......... .............................
........................................ .......... .............................

طرق الوقاية من الاختراق :

تجنبالمسببات التي قد تؤدي إلى وقوع الاختراق. وفيما يلي بعض الارشادات الهامة التي يجبألا تغفل عنها لكي تقي جهازك وشركتك أو مؤسستك من الاختراق:-

- عدم التصريحبأرقام بطاقات الائتمان لمواقع التجارة الأليكترونية غير الموثوق فيها.

- إهمال أي رسالة غريبة أو مجهولة المصدر بالبريد الإليكتروني.

- الفحصالدوري علي جهازك أولا بأول بالطرق المذكورة عاليا .

- استخدام أحد برامجمضادات الفيروسات المعتمدة.

- استعمال أحد برامج الحماية ضد الاختراق.

.......................
.......................
برامج مضاداتالاختراق:

الآن نذكر بعض برامج الأمن والحماية ضد الاختراق والتي تتوليبدورها فحص الجهاز وتأكيد خلوه من أي ملفات تجسس , وكذلك مراقبة منافذ الاتصال وقطعالاتصال تلقائيا عند وجود أي محاولة للتجسس أو إصدار رسالة تحذير تفيد بذلك , وهناكعدة برامج للحماية والتأمين ضد الاختراق تشمل الآتي :

برنامج Lock Down2000

الشركة المنتجة : Harbor Telco Security Corp

المميزات : برنامجقوي وشامل للتأمين والحماية الفردية ضد الاختراق., يعمل كجدار ناري ويحذف ملفاتالتجسس أوتوماتيكيا ويسجل محاولات الدخول في تقرير مختصر يشمل عنوان IP وجهةالاتصال والبلد.

العيوب : يطلق صفارة تحذير عند كل تغيير يحدث بملفRegistry وعند استقبال الكوكيز أيا كان نوعها سواء كانت مضرة أوغير مضرة..

ويمكنكمعرفة المزيد من التفاصيل عنه بعد زيارة الموقعwww.lockdown2000.com

برنامج Jammer

الشركة المنتجة : Jammersoft Corp

المميزات : مراقبة جميع منافذ الاتصال Ports في وقت واحد ., يقوم بالحماية من المخترقين خاصةمن يستعمل برنامج Net Bus منهم , كما يقوم بترميم الثغرات الأمنية إن وجدت والكشفعن ملفات التجسس والتخلص منها. لمزيد من التفاصيل عليك بزيارة الموقعwww.start.at/jammer

برنامج Internet Alert99

الشركة المنتجة : Bonzi Software

المميزات : سهل وبسيط ويوضح موقع المخترق من خلال خريطة عالمية وكذلك اسممزود الخدمة والبريد الأليكتروني ورقم التليفون.

العيوب : يسمح بدخولمستخدمين آخرين إذا استخدم الجهاز أكثر من شخص. ولمزيد من التفاصيل عليك زيارةالموقعwww.bonzi.com

وهناك برنامج Norton Antivirus 2002 الشهير وبرنامج The Cleaner وبرنامجGuard Dog وأيضا برنامج Hoe Guard وبرامج أخري كثيرة لضمان أمن وسلامةالأجهزة والمعلومات وحمايتها من التلصص والاختراق.

عرض برنامج Norton Internet Security

كما تري عزيزي القاريء فإنه مع كثرة برامج التجسسوالاختراق هناك أيضا برامج للحماية والأمان ولكن قد تجد نفسك في حيرة من أمرك إذاأردت أن تؤمن جهازك أو شركتك بأحد هذه البرامج , فأيهم تختار ولماذا?..إلا أننا قدتتبعنا كل برنامج من البرامج المذكورة سابقا علي حدة لنرشح أحدها لتستخدمه ونوفرعليك العناء والمشقة اللازمين للبحث عن الأفضل وما يتناسب مع القاريء العربيالعزيز.. فكانت جميع المؤشرات تتجه نحو أحد منتجات شركة سيمانتك الشهيرة, وبالأخصإذا ذكرنا البرنامج العبقري نورتن انترنت سيكيوريتي Norton Internet Security2001 والذي يجمع عدة وظائف أمنية هامة في هيكل واحد.

يتميز هذا البرنامج بعدةمزايا مهمة مثل التحكم في الكوكيز , وإغلاق الاعلانات المنبثقة بشكل أوتوماتيكي , وكذلك حائط نيران صلب وقوي اضافة إلى حماية فائقة من المخترقين وإمكانية حجب بعضالمواقع عن الاطفال.

شرح برنامج Norton Internet Security2001

الآنابدأ باستخدام البرنامج بالضغط علي الأيقونة الخاصة به من قائمة البرامج فستظهر لكنافذة البرنامج الرئيسية وتحتوي علي زر تمكين أو تعطيل البرنامجEnable / Disable كما ستلاحظ أن القسم الأيسر من الشاشة ينقسم إلى قسمين الأول هوInternet Security وتنبثق منها عدة نقاط أو وظائف فرعية ستكون حديثنا اليوم بينما الثاني هو الخاصبمضاد الفيروسات Norton Anti Virus.

والآن اضغط علي الوظيفة الأوليSecurity تحت القسم Internet Security


تظهر نافذة وبها صندوق تحقق لتمكين أوتعطيل عامل الأمان Enable / Disable بالإضافة إلى شريط تمرير لرفع أو خفضا مستويالأمان فيمكن أن تجعله عاليا High أو متوسطا Medium أو منخفضا Minima , بالإضافةإلى زر لتخصيص مستوي الأمان Custom Level وزر آخر لإعادة الوضع الافتراضي Default Level , وبالضغط علي الزر المخصص لمستوي الأمان ستظهر القوائم حيث أن القائمةالأولي خاصة بحوائط النيران وبها أيضا مستويات للتحكم , بينما القائمة الثانية خاصةبإعطاء تنبيه عند التعامل مع برامج جافا وبها أيضا مستويات حماية , بينما القائمةالثالثة والأخيرة خاصة بالتنبيه عند طلب تنفيذ أي Active X , كما أن هناك صندوقينتحقق بهذه النافذة , الأول خاص بتمكين وتعطيل صوت الإنذار , بينما الثاني خاصبإغلاق المنافذ غير المستخدمة.


بعد ذلك اذهب للقائمة الرئيسية ومنهااختر Privacy فستظهر لك النافذة حيث يظهر بهذه النافذة أيضا صندوق تحقق لتمكينوتعطيل الوظيفة Enable / Disable كما تحتوي علي شريط تمرير لرفع وخفض درجة السريةكما يوجد أيضا زر لتخصيص مستوي السرية Custom Level وزر لإعادة الوضع الافتراضي Default Level , وبالضغط علي الزر Custom Level تظهر لنا القائمة والتي تحتوي عليقائمة فرعية تسمي Confidential Information وهي الخاصة بالتنبيه عند طلب أي معلوماتخاصة بجهازك.


وأيضا القائمة ###### Blocking والتي تخص التحكم بالكوكيز . كما أن هناك صندوقي تحقق أحدهما خاص بالتصفح بسرية وأمان بينما الآخر خاصبالاتصال بشكل آمن .
بعد ذلك عد إلى القائمة الرئيسية ثم اختر Parental Control فستظهر لك النافذة والتي تخص التحكم الأبوي , وانتبه هنا عزيزي القاريء فلن تجد هذاالاختيار إلا في النسخة Family Edition من هذا البرنامج .كما تري بالشكل هناك صندوقتحقق لتمكين أو تعطيل التحكم الأبوي والذي يعني هنا حجب المواقع الضارة لصغار السنوالمراهقين مثل مواقع الجنس أو الخمور أو غيرها , بعد ذلك عد إلى القائمة الرئيسيةواضغط علي الاختيار Ad Blocking فسيظهر لك الشكل رقم (15) وهو الخاص بمنع وحجبالإعلانات والنوافذ المنبثقة والتي كثيرا ما تسبب إزعاجا للمستخدم, ثم اتجه إلىالنافذة الرئيسية مرة أخري لتختر القسم الأخير من تلك النافذة وهو Accounts وهوالخاص بتسجيل الدخول للبرنامج من حيث المستخدمين .وتغيير الإعدادات الخاصة بهم مثلتغيير كلمة السر.



أيضا هناك بعض الاختيارات المتقدمة والتي يمكنكالدخول عليها من قائمة Options ثم Internet Security فستظهر لك النافذة وبها صندوقتحقق خاص بإظهار أيقونة البرنامج علي سطح المكتب أم لا , بالاضافة إلى اختيار وضعبدء التشغيل إما أن يكون أوتوماتيكيا أو يدويا بواسطة المستخدم .



بالإضافة إلى بعض الاختيارات المتقدمة الأخري مثل التحكم فيالمنافذ المفتوحة وغيرها, إلا أننا ننصحك بعدم العبث بهذه الإعدادات وتركها عليالوضع الافتراضي حيث سيؤدي العبث بها إلى نتائج عكسية.

تقبلوتحياتي

[محمد أسامه]

عزيزى قمت بنقلها على الجهاز ( الهارد ) إاى حين دراستها وأقول لك مشكورا على المجهود الجميل