 |
السلام عليكم
أعمل في شركة .. وعندي شك بختراق أجهزة الكمبيوتر وسحب المعلومات من خلالها ..
كيف يمكنني التأكد من ذالك .. بطريقة عملية ومضمونة النتائج ..
وهل يمكنني كشف المخترق أم لا ...
يرجى إفادتي ,, علماً بأن كمبيوتر واحد فقط يستعمل للأنترنت ... والأخرى بدون لأنترنت ... ولكن أخشى أن يتم وضع ملفات تجسس فيها
ولكم جزيل الشكر
قم بترقية برنامج الحماية من الفيروسات ثم قم بتنزيل برامج لمراقبة العمليات والاتصالات واغلق جميع البرمج والتطبيقات وشغل البرنامج فسوف ترى العمليات اللتي تجري اذا كان هناك اختراق ربما تجد احد التطبيقات يتصل بجهاز خارجي وسوف ترى الاي بي والمنفذ المستخدم للاتصال واسم الملف وعن طريق اسم الملف ابحث عنه وحاول ازالته .
واذا تريد كشف المخترق فيجب عليك تحليل الملف المشبوه ربما تجد فيه بعض بيانات المخترق سواء ايميل او اي بي .
التحليل يكون ببرامج متخصصه مثل الهيكس اديتور وال olly وغالبا تحتاج الى الكشف عن نوع ضغط الملف لتفكه اولا ثم تقوم بتحليله .
وبما انك تعمل في شركة فغالبا تكون تستخدم سيرفرات للدومين كنترولر ولمشاركة الانترنت فعن طرقيقها ممكن تبحث في ملفات اللوق log files وتقوم بالتحري .
جزاك الله الف خير أخي
ثلاث خطوات لكشف عن اي اختراق :
1- استخدم برنامج انتي فايروس محترم للفحص و محدث ( افضل avira).
2- ركب برنامج فايرلى نفس الجهاز ( comodo firewall) ممتاز جدا مع اعدادات معينه للكشف عن اي اتصال للخارج.
3-استخدم برنامج http snifer n analysis لتحليل الرزم المرسله و المستقبله على الجهاز المتصل بالشبكه
طريقه متعبه لكن تعطيك خريطه كامله للبورتات المستمعه و الرزم المرسله و جهه الارسال و المحتوى ايضا .
بالتوفيق
__________________
ايزي وامب
Apache2+PHP5+PHP4+MySQL5+phpmyadmin
ww.easywamp.com
________________________________
ضوابط المشاركة
رد مع اقتباس