شرح بالصور كيف تعرف ان جهازك مخترق

النهاردة جايب لكم شرح بسيط وخفيف لمعرفة اذا كان الجهاز مخترق ام لا



اول حاجة هنعملها


نفتح قائمة Start



ثم نختار Run





ثم نكتب الامر التالى بها

system.ini




بعد ذلك سوف تظهر لنا مفكرة ( note pad ) بها بعض الاوامر كما بالصورة





اذا ظهر لك رقم 850 كما هو محدد بالصورة فان جهازك سليم 100 % وغير معرض للاختراق ان شاء الله

اما اذا ظهر كما بالصورة التالية



وظهر لك الرمز WOA


فهذا يعنى ان جهازك به ملفات وتجسس وسهل جدا انه يخترق


ان شاء الله يكون الشرح سهل وواضح وبسيط ومحدش يطلع جهازه مليان ملفات تجسس

يعطيك العافيه اخوي


والحمد لله طلع لي 850

بارك الله فيك
موضوع مهم جدا
دمت بخير

يعطيك العااااااافيه

وماقصرت يالغالي

شكرا لمروركم على موضوعي وهذا شرف لي ووسام على صدري

الحمدلله طلع سليم
ومشكور اخوي ابو عاصم على الموضوع

بارك الله فيك

ابشرك هذا الي طلع في جهازي مع اني توي شاريه
EGA80WOA.FON=EGA80WOA.FON
EGA40WOA.FON=EGA40WOA.FON
CGA80WOA.FON=CGA80WOA.FON
CGA40WOA.FON=CGA40WOA.FON

[drivers]
wave=mmdrv.dll
timer=timer.drv

[mci] تحياتي لك وشكرا علي الموضع وياليت تشراح لنا كيف نكتاشف المتجسس مع اني داري انه
مخترق

اولا احب انبه ان موضوع الاختراق ليس بالشكل الذي طرحة العضو الكريم فعملية الاختراق تعني وجود بورت مفتوح في جهاز الضحية والذي يعمل بمثابة سيرفر يقوم بارسال التغييرات في الجهاز المخترق ويقوم بارسالها الي الجهار الاخر اوجهاز الكلينت او الزبون ونظرا لان كل شركات المذودة للانتر نت حاليا تعتمد علي برتوكولات متغيرة الايبي اذا لابد ان يقوم برنامج الاختراق بتحديث بيانات الايبي وعمل ربط مابين الجهاز المخترق وجها ز الشخص الذي قام بالاختراق واغلب برامج الجدران النارية يكتشف هذة الثغرات ببساطة وهناك الكثير من البرامج التي تقوم انت بتثبيتها طواعيه تقوم بفتح بورتات في جهاز للاتصال باللسيرفر الخاص بها من اجل اعلامها بالتغيرات في جهازك وليس بالضرورة ان وجود بورت مفتوح في جهازك يعني انك مخترق بل يعني تذايد احتمالات اختراقك لان الهاكرز يعتمدون علي وجود منافذ في جهاز
ومن افضل الاوامر لمعرفة البورتات المفتوحة في جهازك والسيشن المفتوحة مجموعة اوامر النت ستات netstat
run
netstat
Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\saso>netstat

Active Connections

Proto Local Address Foreign Address State
TCP saso:895 localhost:2290 ESTABLISHED
TCP saso:895 localhost:2294 CLOSE_WAIT
TCP saso:895 localhost:3006 CLOSE_WAIT
TCP saso:2290 localhost:895 ESTABLISHED
TCP saso:3007 localhost:56701 ESTABLISHED
TCP saso:56701 localhost:3007 ESTABLISHED

C:\Documents and Settings\saso>
ففي كل سطر يوضح لك نوع الارتباط وكذلك البورت وكلا من الهوست والكلينت
وبالامكان استخدام بعض البرامج مثل برنامج Port Scan وغيرها من البرامج
ويكفيك للمنع من الاختراق اغلب برامج الجدران النارية واشهرها zone alarm h اوnorton internet security
اما ما ذكرة الاخ فلا يمت للصواب بصلة فالمسائلة ببساطة ان الاختلاف في القيم يرجع لاختلاف في ملف السيسم انفورميشن او sysetem .ini وداخلة اختلاف في الخطوط فالfon هو امتداد اساسي للخوط والموضوع لليس لة اي علاقة بالاختراق
يمكنك مراجعة موقع مايكروسوفت لمذيد من المعلومات
http://support.microsoft.com/kb/80279

الي محدد باللون الآحمر زي محنا شايفين .. يتكلمون عن ان كلمة SYSTEM.INI هي للتحكم بحجم الخطوط .. بس النظام هو المُتحكم فيها .. المستخدم ماله علاقه ..

-=-=-=-=-


اما ماهو مُحدد باللون الأزرق ..

فهو الدليل ان القيم

EGA80WOA.FON= EGA80850.FON
EGA40WOA.FON= EGA40850.FON
CGA80WOA.FON= CGA80850.FON
CGA40WOA.FON= CGA40850.FON

هي مُجرد أسماء خطوط مُعينه يعتمد عليها النظام ..!

ومعروف إمتداد الـ(fon) أنه للخطوط .. كما نقول للصوتيات مثلاً Mp3 أو Wav

الخطوط يوجد منها tif و ttf و Fon

فالأمر والحمد لله ماله علاقه بالإختراق ولا شي ..

كُل الحكايه هي اختلاف مسميات ومقاس الخطوط من نظام لآخر

بارك الله فيك