نصائح وإرشادات لحماية جهازك من الإختراق

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

بدايةً كل عام وانتم بخير ، لقد احببت طرح هذا الموضوع والذي يعتبر موضوع متجدد أي قابل للإضافات الجديده بحسب الثغرات التي يتم اكتشافها في أنظمة التشغيل

وعليه ومن هذا المنطلق سيتم تثبيت الموضوع لتعم فائدته كما سيتم إجراء تعديلات عليه اولاً بأول وبحسب التطورات التي تكتشف في ثغرات أنظمة التشغيل

وسوف نتناول في البداية نظام التشغيل XP والثغرات الموجوده فيه وكيفيه سدها ...فلنبدأ

أولاً:- ثغرات ويندوز XP وكيفيه سدها وحمايتها من الإختراق :

أ - الثغرة الأولى : تعتبر أحدى البوابات الخطرة للفايروسات وملفات التجسس
وتتمثل في ملف Windows ****** host setting file ولسدها يتم اتباع الخطوات التاليه

إضغط إبدأ ثم run ( تشغيل) واكتب control لفتح لوحة التحكم

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

سوف تفتح لوحه التحكم ونبحث فيها عن أيقونه خيارات المجلد

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

وبالنقر على الأيقونه نقراً مزدوجاً ستفتح نافذة الخيارات

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

1- لوحة التحكم control panel
2- خيارات المجلد folder options
3- أنواع الملفات file types
وهناك ابحثو عن : ًWindows ****** host setting file

واحذفوه على الفور

ب - الثغرة الثانية :اسمها ( مشاركة ملفات بسيطة ) simple file sharingلكن تفعيلها مش بسيط بل هو خطير جدا ولسدها

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

- خيارات المجلد folder options
1 - عرض view
2 - يجب إزالة علامة الصح من داخل المربع أمام : مشاركة ملفات بسيطة مستحسن 3- تطبيق . 4 - موافق

ج - الثغرة الثالثة :اسمها عدم حفظ الصفحات المشفرة إلى القرص save encrypted page to diskولسدها نفتح لوحه التحكم ونبحث فيها عن أيقونه خيارات انتر نت .

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

وبالنقر على الأيقونه نقراً مزدوجاً ستفتح نافذة الخيارات

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

1- خيارات متقدمة 2- وضع علامة صح داخل المربع :عدم حفظ الصفحات المشفرة إلى القرص dont save encrypted page to disk - تطبيق 4- موافق advanced

د - ثغرات بسبب الإعدادات لـ ( خدمات الويندوز ) & ( السكيوريتي ) & ( الاوذونات والحقوق )

واليكم ,,, اداة Windows Worms Doors Cleanerلتقفيل وبشكل تاااااام المنافذ (( الخطيره )) 135 & 445 & 137 & 138 & 139 & 5000وذلك بتعطيل الخدماااااات ( الغير مستخدمه ) التي تستخدم هذه المنافذ

تحميل الإداه

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

وهذا شرح ,,, لعملية اغلاق المنافذ الخطيره كما بالصوره ,,, اضغط على المفتاح (( Close )) لكل منفذ بعدهاااا اعد تشغيل الجهااااز

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

الكود:: [size=16][color=#22ff00]ملاحظه إذا كانت المنافذ مغلقه سوف تظهر لك علامه الصح الخضراء وهذا جيد لأن المنفذ مغلق مسبقا
[/color][/size]

الكود:: [size=16][color=#ff0000]اصحاب اتصال الـ DSL .. او اذا الجهاز مربوط بشبكه داخليه :: لاتقفل 137:139[/color][/size]

بعد إغلاق
المنافذ سوف تظهر لنا الصورة التالية

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

الأن نتناول خطوات
اغلاق المنافذ 137 - 139 والتي تستخدم الخدمه NetBIOS دون التأثير على
الاتصال وهذا شرح .. طريقة تقفيلها بحيث لا تؤثر على :: اتصال الـ دي اس ال
:: وخصوصا اذا مزود الخدمه يستخدم DHCP ::
وبنفس الوقت .. راح :: نعطل مشاركة الملفات ::

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
[center]الان نعطل
NetBIOS over TCP/IP

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

بعد هذه الخطوة
وللتأكد من أنه لاتزال توجد منافذ مفتوحه ام لا ، نقوم بالضغط على ابدا
> تشغيل ونكتب cmd لفتح الدوس مع مراعاه اهمية إغلاق البرامج والنت قبل
القيام بعملية التأكد

يتم كتابة الأمر
التالي

الكود:: [size=16][color=#00ffea]netstat -ano >>c:\netstat.txt[/color][/size]

بعدها نفتح ملف
التقرير ... على محرك الاقراص C وباسم :: netstat.txt وهذا ... تقرير جهازي
..

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

اللهم منفذ واحد
.. باقي مفتوح .. وهو المنفذ 1025 .. والتي تستخدمه الويندوز للمهام
المجدوله .. والافضل تركه
لان اي برنامج .. يعتمد على خدمة المهام المجدوله .. لن يعمل .. اذا عطلت
هذه الخدمه

والان قفلنا ...
جميع المنافذ الخطيره .. ومن دون التأثير على اتصال الـ دي اس ال

برنامج safe Xp

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

[center]برنامج صغير في
حجمه ولكنه عملاق في وظائفه حيث يقوم بتعطيل اخطر المنافذ والخدمات التي من
الممكن أن تشكل خطر كبير من خلال إختراق الجهاز

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

وكما هو موضح في
الصوره قم بالضغط على الزر رقم 1 وسيقوم البرنامج تلقائيا بتحديد خانات
الوظائف التي يجب تعطيلها ومن ثم قم بالضغط على الزر رقم 2 لتطبيق الخيارات

تحميل البرنامج

SafeXP
²

انشاء كلمات
المرور لـ حساب الـ :: Administrator :: وحساب المستخدمين

طبعا الكثير منا
لديه اسم مستخدم وكلمة مرور لدخول الويندوز والبعض .. لا يستخدم كلمة مرور
:: وهذا اكبر ثغره ::
والبعض ينسى أو يجهل وجود حساب بهذا الإسم :: Administrator
:: وغالبا ما يكون له كلمة مرور

اذا حساب الـ ::
Administrator :: بدون كلمة مرور >>
اي واحد يستطيع الدخول على جهازك من النت باستخدام هذا الحساب
ويجب ان نضع له كلمة مرور .. وايضا باقي حسابات المستخدمين ..
وبصراحة اعتبرها من اكبر الثغرات بسبب سوء
الاعدادات

وهذا شرح مبسط
.. لإنشاء كلمة مرور لـ حساب الـ :: Administrator

بالماوس كلك يمين على جهاز الكمبيوتر
... واختر :: اداره :: كما في هذه الصوره

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

وتستطيع تطبيق
هذه الطريقه على اي حساب موجود

[/center]

[/center]

بارك الله فيك

+
التثبيت

شكــرا

ميرسي ع الطريقة النايس

merciiiiiiiiiiiiiiiiii khoooooooo rabi yahavdek