انشر لكم اليوم اول حلقة من حلقاتي في برنامج تيك بوك وهو برنامج يبث على قناة الكتاب . في موضوع هذه الحلقة اتحدث عن كيفية كشف إختراق الحاسوب عبر فحص للمنافد المفتوحة ، فكلنا يعلم انه عند إختراق حاسوبك بتروجان ، فإن البريمج الضار يعمل على فتح قناة تواصل بين حاسوب المهاجم وحاسوبك ، وطبعا هذا لايمكن ان يتأتى إلا إذا إستطاع البرنامج الضار فتح منفد في حاسوبك .
وكون ان برامج مضادات الڤيروسات تبقى غير قادرة على كشف جميع التهديدات المتواجدة في العالم الإفتراضي مادمنا نتحدث عن قاعدة بيانات يمتلكها الانتي ڤايرس تحدث بإستمرار ، فمن الحلولالامنية المتقدمة هي فحص النافد ، ومما لاشك فيه ان اي تروجان متواجد على حاسوبك سيعمل على فتح منفد معين في الحاسوب هذا الاخير الذي يمكننا فحصه عن طريق برنامج X-NetStat.برنامج X-NetStat هو حل اكيد لمن يرغب في كشف الإتصالات الخارجية للحاسوب فهو يعمل على كشف remote ports وكذلك إعطائك إسم البروسيس (البرنامج ) الذي يفتح البورت، فيكفيك بعد تحميل وتتبيث البرنامج من الرابط اسفل الفيديو، ان تقوم بتشغيله لكي تضهر لك نافدة بها المنافد الخارجية وكذلك البرامج التي تستغلها .
مايهمنا في هذا البرنامج هي خانة remote port و كذلك خانة process اي منفد مفتوح في حاسوب وتشك انه تابع لتروجان يكنك تصفح موقع Trojan Hunters او كذلك موقع simovits من اجل البحث عن تطابق البورت مع الائحة التي امامك. فمثلا لو وجدت منفد 81 مفتوح في remote port وإنتقلت إلى موقع trojan hunter ووجدت ان المنفد 81 في لائحة الموقع فهناك إحتمالية انك مصاب بعدوى ووجب عليك ثغير برنامج مضاد الحماية او إستعمال اخرى إضافية من اجل الكشف عن البرامج الضارة في حاسوبك . للمزيد من الشرح يمكنك مشاهدة فقرة [ فقرة نصائح الحماية وامن المعلومات على برنامج تيك بوك] والتي اقدمها على قناة تيك بوك
لا يوجد تعليقات
أضف تعليق