هدية من عالم التقنية : 10 نسخ من برنامج BitDefender Internet Security 2011

تحديثك لبرنامج الحماية باستمرار يقيك باذن الله من مخاطر الفيروسات والبرامج الخبية ومن العبث بجهازك وبيناتك بالكشف عنها مبكرًا..

برامج الحماية ليست كل شي في الامان . .
ثقافة المستخدم و خبرته لها دور .. اكثر من برنامج الحماية نفسه

ذكر موقع Digitimes أن آبل قد طلبت من مصانع فوكسفون أن تقوم بتجميع أجهزة الآي باد 2 ليتم شحنه في غضون الثلاثة أشهر القادمة، مما يعني أنه سيتم شحن الجهاز اللوحي الجديد في فبراير أو مارس 2011 أو إذا صدق موقع WolframAlpha سيتم الشحن تحديدا في 17 مارس 2011.

برنامج BitDefender Internet هو من افضل البرامج في مكافحة الفيروسات ولكن يعيبه شيء واحد فقط وهو ثقله على الجهاز

الهاش او HASH عباره عن مجموعة ارقام واحرف عشوائيه يتم توليدها بطرق حسابيه معقده جدا من نص عندك (ممكن رساله) او من حزمة بيانات ، او حتى من بيانات حجمها 1000 ميجا، الهاش طوله وشكله ثابت لا يتغير ، هو لا يشفر ، وانما هو للحفاظ على مصداقية البيانات.

لا تثق في اي برنامج يتم تحميله من مصدر غير موثوق وربما تكون هذه البرامج سبب في التجسس عليك

تذكر ان تفحص الملفات التي حملتها مهما كان الموقع والمتدى الذي حملت الملف منه
حدث برامجك بستمرار
وابتعد عن البرامج المكركة

الحمد لله
من بعد انتقالي لل Ubuntu و Mac OS
لم اعد بحاجه لهذه الاشياء

يمكن تعريف أمن المعلومات بأنه العلم الذي يعمل على توفير الحماية للمعلومات من المخاطر التي تهددها أو الاعتداء عليها وذلك من خلال توفير الادوات والوسائل اللازم توفيرها لحماية المعلومات من المخاطر الداخلية أو الخارجية.

المصدر : ويكيبيديا

الخصوصية المكافئة للشبكة السلكية WEP : هو أحد البروتوكولات الشائعة الاستخدام لتشفير البيانات المنقولة عبر الشبكات اللاسلكية لمنع المتلصصين من الحصول عليها أو تعديلها، وهو اختصار (Wired Equivalent Privacy) وتعني خصوصية التوصيل المتكافئ وقد شكل جزء من المعيار الأساسي للشبكات اللاسلكية 802.11 IEEE في عام 1999م. ويعتبر هذا التشفير هو الأصل لمستخدمي هذا المعيار.يستخدم WEP خوارزمية تشفير تدعىRC4. تقوم RC4 بتقسيم البيانات المرسلة إلى مجموعة أجزاء حجم كل منها واحد بايت ثم تأخذها الواحد تلو الآخر. يدخل إليها واحد بايت وتعالجه باستخدام مفتاح معين لتنتج واحد بايت آخر مختلف عن البايت المدخل وهكذا لجميع الأجزاء الأخرى. يسمى هذا النوع من التشفير بالتشفير المتدفق (Stream Cipher).

Thanks Tech-Wd For you new news about the technology :D

يعتبر نظام BSD اكثر الانظمة امانا و ثباثا و سرعة

مستخدموا أنظمة ويندوز الأصلية بإمكانهم الحصول على برنامج حماية مجاني موثوق من شركة مايكروسوفت عبر الرابط :
http://www.microsoft.com/security_essentials

إن نظم أمن المعلومات تتطلب حماية أصول وموارد نظام المعلومات بطرق مشروعة، كذلك هو أداة تنظيم العلاقات والاتصالات داخل النظام دون أن يؤثر على قدرة مستخدمي النظام على الأداء.
وهو لا يمنع الجريمة أو الاختراق نهائياً ولكن كلما كان النظام الأمني قوى ودقيق جعل الاختراق والجريمة في أحد الصور الآتية:
1- إما مكلفة، بمعنى أن تكون تكاليف الاقتحام أو الاختراق باهظة.
2- أو تحتاج إلي وقت طويل يمكن خلاله اكتشاف المخترق.
3- أو مكلفة وتحتاج إلي وقت طويل معاً

(Phishing) هو مصطلح للتعبير عن سرقة الهوية، حيث يقوم شخص أو شركة بالتحايل والغش من خلال إرسال رسالة بريد إلكتروني مدعياً أنه من شركة نظامية ويطلب الحصول من مستلم الرسالة على المعلومات الشخصية مثل تفاصيل الحسابات البنكية وكلمات المرور… وبهاذي الحالة يتعرض الشخص للنصب والإحتيال

الحماية ببرنامج كاسبر يثقل الجهاز حسب تجربه خمس سنوات انصح بأخذ برنامج خفيف على الجهاز ويؤدي نفس العمليه

تخدم الإنسان التشفير منذ نحو ألفي عام قبل الميلاد لحماية رسائله السرية، وبلغ هذا الاستخدام ذروته في فترات الحروب؛ خوفاً من وقوع الرسائل الحساسة في أيدي العدو. وقام يوليوس قيصر بتطوير خوارزميته المعيارية المعروفة باسم شيفرة قيصر (Caesar Cipher) التي كانت نصّا مشفَّراً (Cipher text)؛ لتأمين اتصالاته ومراسلاته مع قادة جيوشه. وظهرت فيما بعد العديد من الآلات التي تقوم بعمليات التشفير، ومنها
آلة التلغيز (Enigma machine).

22.6% من المنظمات السعودية تعرضت للقرصنة الحاسوبية

عند استعمال مواقع البنوك والحكومات وغيرها
تأكد من أن النطاق يحتوي على (https)

من وسائل الحماية استخدام كلمات السر القوية جداً كما يجب تغييرها بصفة دورية وينصح أن تكون فترة التغيير بحد أقصى فترة شهر , ولكى تكون كلمة السر قوية فيجب أن تتكون على الأقل من سبعة خانات , تحتوى على الحروف والأرقام وعلى الأقل تحتوى على علامة واحدة ويمكن كمثال أن تكون على هذه الشاكلة : f8izK_ro@l وبذلك يكون من الصعب جداً العثور على مثل هذا الحساب إن لم يكن مستحيلاً .

مثال على الصحة :
الوقاية خير من العلاج

مثال على التقنية:
الحماية خير من الفرمتة

تعد CISA مدقق نظم المعلومات المعتمد أحد أبرز الشهادات في إدارة وتدقيق النظم المعلوماتية. كما تعتبر شهادة CISSP خبير أمن معلومات معتمد شهادة مهمة في أمن المعلومات.

أصبحت النظم المعلوماتية وقواعد البيانات وشبكات الاتصال عصب العالم المعرفي والصناعي والمالي والصحي وغيرها من القطاعات. حيث أصبح من المهم الحفاظ على أمن المعلومات بعناصره الرئيسية الثلاث: السرية والصوابية والاستمرارية. وعلى المستوى العالمي يبرز نظام الأيزو للاعتماد والتقييم والتقييس 27001 لضمان أمن المعلومات. كما يوجد نظام HIPAA في الولايات المتحدة الأمريكية لضمان أمن المعلومات الصحية ونظام COBIT من ISACA لأمن المعلومات.

– ﻻ تستخدم برامج مقرصنة فهي من الاسباب الرئيسية لدخول الفيروسات لجهازك.

– ﻻ تتجاهل تحديثات الويندوز .. فهي لخدمتك و لحفظ خصوصيتك و لترقيع الثغرات.

– المصدر الرئيسي لانتشار الفيروسات بكل انواعه هو الانترنت .. فتأكد من اسخدام متصفح جيد كـ كروم او فايرفوكس.

أول برنامج يجب تركيبه بعد نظام التشغيل هو برنامج الحماية

س : ماهو الجدار النار (Firewall) ؟
ج : يكون جدار الحماية الناري إما برنامجاً أو جهازاً يستخدم لحماية الشبكة والخادم من المتسللين. وتختلف جدران النار حسب احتياجات المستخدم. فإذا استدعت الحاجة إلى وضع جدار النار على عقدة منفردة عاملة على شبكة واحدة فإن جدار النار الشخصي هو الخيار المناسب. وفي حالة وجود حركة مرور داخلة وخارجة من عدد من الشبكات، فيتم استخدام مصافي لجدار النار في الشبكة لتصفية جميع الحركة المرورية. علماً بأن الكثير من الشبكات والخوادم تأتي مع نظام جدار نار افتراضي، ولكن ينبغي التأكد فيما إذا كان يقوم بعمل تصفية فعالة لجميع الأشياء التي تحتاج إليها، فإن لم يكن قادراً على ذلك، فينبغي شراء جدار حماية ناري أقوى منه.

كل فيروس له عمل معين وبطريقة خاصة وخفيه ولكن ” كشفهُ ” يعتمد على مدى قوة المكافح لديك وخبرتك في استخدام هذا المكافح.

يتصف فيروس الحاسب بأنه :

برنامج قادر على التناسخ Replication والانتشار.
الفيروس يربط نفسه ببرنامج أخر يسمى الحاضن host.
لا يمكن أن تنشأ الفيروسات من ذاتها.
يمكن أن تنتقل من حاسوب مصاب لآخر سليم.
مكونات الفيروس
يتكون برنامج الفيروس بشكل عام من أربعة أجزاء رئيسية وهي

آلية التناسخ The Replication Mechanism
وهو الجزء الذي يسمح للفيروس أن ينسخ نفسه.

آلية التخفي The Protection Mechanism
وهو الجزء الذي يخفي الفيروس عن الاكتشاف.

آلية التنشيط The trigger Mechanism
وهو الجزء الذي يسمح للفيروس بالانتشار قبل أن يعرف وجوده كاستخدام توقيت الساعة في الحاسوب كما في فيروس (Michelangelo) الذي ينشط في السادس من آذار من كل عام.

آلية التنفيذ The Payload Mechanism
وهو الجزء الذي ينفذ الفيروس عندما يتم تنشيطه.

اللغات التي يكتب بها الفيروس
من اهم اللغات التي يكتب بها كود الفيروس هي لغة التجميع اسمبلي لسهولة الوصول لعتاد الحاسوب وهنا أيضاً اللغات الراقية مثل لغة سي ولغة سي ++ وفيجوال سي وفيجوال بيسك.

من البرامج المستخدمة كفائدة إضافية لمتابعة البيانات الداخلة والخارجة من الشبكة هي برامج الـ “Packet Sniffers” وتكمن فائدتها في المقدرة على متابعة جميع بيانات الشبكة وبذلك نستطيع الكشف عن محاولات التسلل للشبكة مثلا. وأيضا يمكننا من خلالها تحليل المشاكل التي تواجهنا في الشبكة وكذلك حجب أي محتوى مشكوك فيه لتحقيق عمل أفضل في أمن المعلومات.

هل تعلم ان برامج الحماية في اغلب الاحول مضارها اكثر من فؤائدها إلا بالتعديل على خياراتها

الحرص عند تنزيل برامج مشبوهه Malware وإعطائها صلاحيات في النظام يقيك أكثر من الإعتماد كلياً على برامج الحمايه

اثبتت الاختبارات أن أفضل برنامج حماية هو ESET Smart Secuirty.

هنالك الكثير من برامج الحماية ولكي تختار البرنامج المناسب لك
عليك أن تقوم بالتجربة إلى أن تصل إلى البرنامج الذي تستطيع التحكم الكامل به على جهازك بحيث يقوم بعمل كافّة الوظائف بسلاسة تامّة وكشف أنواع الفيروسات الّتي تهجم على جهازك عادةّ .

من المهم تحديث جميع البرامج على جهازك وليس فقط برامج الحماية من الفيروسات وهذا عامل يساعد على حماية جهازك من الفيروسات والمشاكل التي قد تحدث بجهازك ،، وأيضا تحديث جميع المتصفحات ،، وأيضا استخدام windows update لتحديث الويندوز من برامج وغيرها ،،

يمكن تعريف أمن المعلومات بأنه العلم الذي يعمل على توفير الحماية للمعلومات من المخاطر التي تهددها أو الاعتداء عليها وذلك من خلال توفير الادوات والوسائل اللازم توفيرها لحماية المعلومات من المخاطر الداخلية أو الخارجية.

تجربتي الشخصية : الدقائق التي قد تعتقد أنك تضيعها في حماية وتأمين بياناتك وجهازك ستوفر عليك الكثير من الساعات لإستردادها إذا تجاهلت أمر الحماية .

هل تعلم أنك ستحصل على 20,000 دولار إذا استطعت اختراق متصفح الكروم , فمتصفح سفاري اخترق خلال خمس ثواني .

بعض الاختصارات المفيدة

ctrl+o
يمكنك فتح ملف من أي برنامج عن طريق هذا الأمر حيث يظهر لك مربع بحث
عن أي ملف في سطح المكتب أو المستندات و من أي مكان

.
.
.

ctrl+f
يمكن لك بحث في البرنامج أو عن كلمة معينة فيجدها و يضللها لك

.
.

alt+tab
أمر ممتاز جدا لك فإذا كان هنالك نوافذ كثيرة مفتوحة يمكنك اختيار النافذة المطلوبة
بالضغط على ctrl و Tab و تكرر الضغط على Tab لين تصل للمربع المطلوب …حلوه جدا وعملية

الانترنت اكسبلورير من اسوء المتصفحات من ناحية الامان و ينصح بأستخدام متصفح آخر مثلا: متصفح قوقل كروم

تحميل البرمجيات المقرصنة يزيد من معدل الخطورة، ويعرض حاسوبك لملفات ضارة.

مع تطور أساليب الاختراق والقرصنة , ومع زيادة الاعتماد على قواعد البيانات المرتبطة بالانترنت, أصبحت حماية قواعد البيانات من التحديات التي تواجهها المنشآت والمؤسسات المختلفة لاسيما مع تزايد أحداث وجرائم السرقات الإلكترونية.
وإليك نبذه توضح خطورة هذه الاختراقات:
• في عام 1986م قام شخص كولومبي بسرقة خط تيليكس وإرسال رسائل إلى مجموعه من الدول مما أدى إلى نقل 13.5 مليون دولار من أرصدة الحكومة الكولومبية.
• في عام 1994م قام مجموعه من القراصنة الروس بنقل وتحويل 10 ملايين دولار إلى حسابات مصرفيه في مختلف دول العالم.
• في عام 1999م ,اختراق شاب روسي شبكة شركة ( (CD Universe وسرقة 300.000 بطاقة ائتمانه لزبائن هذه الشركة.
• في عام 2000م , قدرت عدد المواقع والنظم الحكومية المخترقة بالولايات المتحدة وحدها 155 موقعا ونظاما موزعه على 32 هيئه فدراليه.
• في عام 2002 م اختراق شبكة حاسوب ( (Dacow Securities وبيع ماقيمته 21.7 من أسهم هذه الشركة بصوره غير قانونيه.
• في عام 2003م لوثت الدودة”Slammer”75 ألف حاسب آلي متصل بالإنترنت خلال عشر دقائق.
• في عام 2007 م, قدرت حوالي 94 مليون سرقه لأرقام بطاقات الائتمان التي تستخدم للشراء على شبكة الانترنت.
• في عام 2007م هجوم قرصان تركي على موقع منظمة الأمم المتحدة على شبكة الانترنت.

السلام عليكم ورحمة الله وبركاته
أسكر الأخوان في موقع عالم التقنية على حرصهم ومتابعتهم لما هو جديد في تقنية المعلومات.. ومبادرتهم في تشجيع الأفكار والمشاريع.

في عالم تقنية المعلومات لا يوجد شيء آمن 100% أبدا لذلك هناك معادلة بسيطة تقول: الحماية الكاملة = حماية جهازك بحيث لا يمكن لأي مستخدم من ان يطلع على جهازك + الحماية من مخاطر الشبكة العنكبوتية + النسخ الإحتياطي للمعلومات والبيانات في قرص خارجي.

الجزء الأول من المعادلة يتكلم عن أختراق الجهاز سواء عن طريق الشبكة النت او الدخول المباشر لاستخدامه في حالة السرقة.
وهنا أطرح بعض الأشياء الأتي ربما تعيق وتأخر المخترق من اختراق الجهاز لاننا قلنا في الأساس لا يمكن منعها ابدا ولكن نستطيع وضعه في متاهه طويلة وسلسة من الجدر النارية للحماية..إذا نقول/
1- وضع كلمة سرية على البيوس ( BIOS ) وهو عند تشغيل الجهاز وقبل إقلاع النظام (الويندوز) يكون هناك كلمة سرية للحيلولة من استخدام اقراص خارجية والدخول على النظام.
2- وضع كلمة سرية على الويندوز.
3- استخدامة ميزة التشفير للملفات وخصوصا الموجودة في نظام الويندوز وهذه الميزة تقوم بتشفير الملفات تشفير كامل للقرص برقم سري خاص.
4- تكون كلمة المرور او الكلمة السرية مكونة من أكثر من 8 خانات وتكون خليط بين حروف كبيرة وصغيرة وأرقام ورموز بهذا الشكر ( Q2p&M6@l ) و أيضا لا تكون الحروف متسلسلة او الأرقام متسلسلة.
5- تفعيل الجدار الناري في الوندوز وعدم تركيب برامج غير موثوقة.

أما الشق الثاني من المعادلة والمقصود فيها هو الحماية من الفيروسات وملفات التجسس كذلك الأختراق الجزئي… وهنا أقول يجب ان تتجنب المواقع الغير موثوقة ..
1- معرفة المواقع المزارة وتقييمها مهم, وطريقة معرفتها كثيرة وهناك أدوات تضاف للمتصفح مثلا أداة WOT للمتصفح الفايرفوكس ويعطيك تقييم للموقع.
2- رفع مستوى الأمان في المتصفح وعدم الإستقبال من المواقع الغير موثوقة اية ملفات.
3- عدم استقبال الملفات عن طريق الماستجر او الإيميل إلا بعد التأكد من المرسل وفحص الروابط والملفات قبل التحميل وبعده.
4- تركيب برامج حماية من الفيروسات ومن ملفات التجسس. وتحديثها باستمرار.

أما بالنسبة للمحافظة على البيانات وعدم ضيعها, ينصح بحفظها على قرص خارجي بحيث تكون بعيدة عن اي محاولة اختراق او حتىفي محالة انهيار للنظام وعدم المقدرة على الدخول له يكون هناك نسخه خاصة محدثه بشكل يومي للمعلومات والبيانات الجديدة.
وكذلك ينصح بوضع نسخه لذلك القرص بواقع كل شهر نسخة وتكون في قرص أخر.. لضمان عدم ضياع البيانات في حالة تلف أحد الأقراص. وأيضا لا ننسان ان نقفل تلك الأقراص كلمة سرية أيضا..

ألا تلاحظون أن في كل مرحلة نذكر الكلمة السرية..إذا لابد أن تكون قوية وطويلة كما ذكرنا وأيضا بعيدة عن أعين الأخرين.

إذا هنا نكون قد وضعنا أنفسنا بمأمن ونضمن عدم ضياع بياناتنا أو السيطرة عليها من قبل الأخرين.

شكرا لكم

بعيداً عن المصطلحات المزعجة والغير مهمة بالنسبة لمستخدم الكمبيوتر، هناك عدة ملاحظات أمنية يجب اتباعها (لتجنب الوقوع في المخاطر) وهي:
* إذا كنت مستخدم نظام تشغيل ويندوز قم بتنصيب نسخة أنتي فايروس فعاّل، والمقصود بالفعال هي قدرته على التحديث المستمر.
* لا تنسى تنصيب جدار حمارية FireWall وهناك برامج أنتي فايروس تأتي مع جدار حماية مرفق كـ BitDefender Internet Security مثلاً.
تكمن مهة جدار الحماية في منع “المتسللين” إلى جهازك ومنع الوصول “الغير آمن” و”الغير مصرح به” إلى الجهاز.
* إذا كنت تريد التحقق من بريدك الإلكتروني أو لديك معلومات حساسة على موقع ما، فدائماً تأكد من اسم الموقع، فهناك بعض المواقع التي تتقمص شخصية الموقع الذي ترغب بالوصول إليه، وهذا ما يسمى بالـ Phishing علماً أن أغلب الأنتي فايروسات المتوفرة تأتي مع برنامج Anti-Phishing مرفق.
* إذا كانت لديك عمليات حساسة “حسابات بنكية وغيرها” فتأكد من استخدام الموقع لتقنية SSL (أي أن يبدأ عنوان الموقع بالبادئة https وليس http).
* لا تقم أبداً بحفظ كلمات المرور في جهازك ويمكنك استخدام برامج (مشفرة) بديلة، كبرنامج “CoffeeCup Lock Box” بدلاً عن حفظ كلمات المرور بشكل مباشر.
* تجنب استخدام متصفح “إنترنت إكسبلورر” بالأخص الإصدار 6 واعتمد على المتصفحات الأخرى كـ FireFox أو Chrome أو Opera.
* لا تدخل بيانات بطاقة الائتمان لديك إلا في المواقع الموثوقة فقط، وتأكد من وجود SSL عند إضافة بطاقتك الائتمانية.
* لا تثق بأي رسائل تصلك من جهة غير معلومة، أو ما يعرف برسائر SPAM (البريد المزعج).
* لا تقم بمشاركة بيانات الدخول لديك مع اي جهة كانت (حتى مع الشركة المسجل فيها) فلن يطلب منك أبداً كلمة المرور الخاصة بحسابك من أي شركة من الشركات، إذا وصلتك رسالة على بريدك من هذا النوع فقم بحذفها فوراً.
* حافظ على تحديث نظام التشغيل لديك.
* احذر من المواقع الاجتماعية فهي مواقع غير موثوقة إطلاقاً لا سيما فيسبوك، ولا تقم بمشاركة بياناتك الشخصية إلا مع ما تعرفه من الأصدقاء.
* حافظ على تحديث برامجك دائماً.
وأخيراً…
هذه نقاط بسيطة اتباعها (يساعد) على تجنبك من المخاطر المحتملة.

هل تعلم ان اليابان استطاعت فى عالم القطارات التجريبية الوصول إلى سرعة 581 ك/س عام 2003 , على العلم انها بالفعل تمتلك القطار الطلقة هايابيوسا الذي تصل سرعته لـ300 كيلومتر في الساعة. وشكرا لتلك الهدايا الاكثر من جميلة :)

وهو صادق وش بقوا لنا … الله يوفقهم جميع

أن يكون لديك برنامج حماية فهذا لا يعني بالضرورة أنك محمي من الخطر 100%

أجمل مافي البرنامج دعمه لوضع الالعاب ووضع الاب توب مما يوفر الكثير ويوافق بين الاداء والاستهلاك للبطارية

مع اختلاف الانظمة يبقى هدف امن المعلومات واحدا وهو الحفاظ على معلومات المستخدم…وما نلحظه ان الاهتمام به يختلف …الان اصبح امن المعلومات في اعتبار غالبية الناس الاهمية الاولى في نظام التشغيل

أثناء كتابتك لكود برنامجك.. لا تجعل كل تفكيرك ينصب على أدائه لوظيفته المطلوبة
ولكن انتبه للثغرات الأمنية المحتملة للمخربين والتي قد تضر المستخدم أكثر من استفادته من البرنامج الذي قدمته له

تم اكتشاف 40 ثغرة في توزيعة ابنتو ,, مما ينبئ بحرب تقنية جديدة على انظمة اللينوكس

يوجد اضاغه لمستخدمى الفاير فوكس تسمى Paste and go
على موقع الاضافات الخاص بالمتصفح
تسهل استخدام اللينكات عن طريق لصقها و الذهاب اليها مباشره بنقره واحده دون الحاجه الى لصقها ثم الضغط على زر enter للذهاب اليها

هل تعلم أن البوت نت Botnet يعد حاليا الخطر الأكبر على الانترنت ، حيث يتم التحكم من خلاله بإعداد مذهلة من أجهزة الحاسب حول العالم من قبل جهات غير مخولة وذلك لإغراض اقل ما توصف بالخبيثة.

حاول قدر المستطاع استخدام نسخ أصلية من برمج الحماية واجراء التحديث الدوري لها .. ويمكنك اخفاء بعض ملفاتك الخاصة بسهولة بالغة في نظام التشغيل
ولا تنس أن تحرض على أبسط الأمور مثل تسجيل خروجك من بريدك اذا كنت تستعمل جهاز حاسوب يستعمله اكثر من شخص

الإيباد ٢ يحصل على رام ٥١٢ ميقا ،،،

عند كتابتك لكلمات المرور الخاصة بيك قم دائما باستخدام الكيبورد المرفق مع الويندوز لكتابة كلمات المرور حتي لأ تقع ضحية للكي لوجر ( التجسس علي لوحة المفاتيح )
ٌRun => osk

انصح لاستخدام أقواس عند انشاء كلمات المرور

أمن المعلومات بأنه العلم الذي يعمل على توفير الحماية للمعلومات من المخاطر التي تهددها أو الاعتداء عليها وذلك من خلال توفير الادوات والوسائل اللازم توفيرها لحماية المعلومات من المخاطر الداخلية أو الخارجية. المعايير والإجراءات المتخذة لمنع وصول المعلومات إلى أيدي أشخاص غير مخولين عبر الاتصالات ولضمان أصالة وصحة هذه الاتصالات.

لا تعتمد على برنامج الحماية فقط .. بل لاتعرض نفسك لـ المواقع المشبوهة

كلمات المرور يجب تغيرها باستمرار كل شهرين…وشكرا
خير الكلام ماقل ودل:)

تشفير بيناتك وملفاتك الشخصيه من الامور الهامه لحمايتك من البرامج الضاره والفايروسات والاختراقات.
وايضا لاتنسو بعمل نسخ احتياطيه بشكل دوري لملفاتك ليتم استرجاعها حين فقدانها

عملية اختراق المتصفح يقصد بها استغلال ثغرة او خطأ برمجي في المتصفح المستهدف يمكن المخترق من تنفيذ أكواد برمجية خبيثة محلياً (على نفس جهاز المخترق) او عن بعد (بمعرفة عنوان ip لصاحب الجهاز السمتهدف) دون علم صاحب النظام المستهدف و تختلف انواع الثغرات كما و تختلف ايضاً اساليب استغلالها فمن الثغرات ما يمكن استغلاله عند زيارتك لصفحة الاستغلال التي تحتوي على شيل كود يستفيد من الثغرة اياً كانت وظيفة هذا الشيل كود مثل ( تحميل تروجان و تثبيته على جهازك دون علمك مثل تروجان Bifrost او غيره ) بالاضافة الى انه يوجد في بعض مواقع المجرمين الالكترونين و خاصة الروسية منها مبرمجين متخصصين ببرمجة ما يعرف بالـ (exploit pack) و هي عبارة عن حزمة برمجية تحتوي عدد من ثغرات المتصفحات مجمعة بطريقة برمجية مجنونة ليتم ربطها ببعض المواقع المخترقة او المشبوهة بما يعرف بالـ iframe و بالتالي فان اي زائر لمثل هذه المواقع فور دخوله لها ستقوم الاكسبلويت باك بتحديد نوع المتصفح لهذا الزائر من ثم يتم تطبيق كل الثغرات الموجودة في هذا الاكسبلويت باك على هذا الزائر الى ان تصيب احداها و تقوم بتنفيذ الشيل كود المضمن داخلها

هنالك ثلاث طرق لتحديد الهوية ( Identification methods ) :
– التوقيع المعتمد على الكشف ( Signature based detection ).
– الإستدلال ( Heuristics ).
– الكشف عن أصول الملفات وجذورها الخفية (Rootkit detection ).

السلام عليكم
الفرق بين الفيروس والتروجان والدودة
الفيروس:الفيروس يلحق نفسه ببرنامج أو ملف وينتشر من جهاز إلى جهاز مثل انتشار مرض الإنسان.

الدودة:الدودة قريبة من الفيروس في التصميم ولكن تعتبر جزءاً فرعياً من الفيروس. الاختلاف الذي يفرق الفيروس عن الدودة بأن الدودة تنتشر بدون التدخل البشري حيث تنتقل من جهاز إلى آخر بدون عمل أي إجراء.

التروجان:التروجان يختلف كليا عن الفيروس والدودة . التروجان صمم لكي يكون مزعجاً أكثر من كونه مؤذياً مثل الفيروسات

هل تعلم ان اذا كانت كلمة مروركتحتوي على حروف وارقام وحروف كبيرة وصغيرة ورموز سيستغرق الهكر لاختراقها اكثر من الف عام !!

ويرتكز أمن المعلومات إلى:-
أنظمة حماية نظم التشغيل
أنظمة حماية البرامج والتطبيقات.
أنظمة حماية قواعد البيانات.
أنظمة حماية الولوج أو الدخول إلى الأنظمة.
.

إن الفيروسات، والبرامج الدودية، وأحصنة طروادة هي عبارة عن برامج ضارة قد تسبب الضرر للحاسوب والمعلومات الموجودة عليه

كيف تحصن حاسوبك ضد برامج التجسس؟
• كن حذراً عند تحميل البرامج المجانية الغير موثوقة
• لا تقم بتنصيب البرامج المقرصنة وغير الأصلية
• أحرص على قراءة ” أتفاقية الإستخدام ” للتأكد من خلو البرنامج من محاولة تجميع معلومات خاصة لأغراض دعائية.
• لا تستجب لروابط البريد الإلكتروني التي لا تثق بها او تدعي تقديم برامج لمكافحة التجسس

هل تعلم أخي .. أن أول من اخترع الفيروسات هم الروس .. و أفضل من صنع مضاد لها هم الروس أيضاً .. أعني البرنامج العملاق كاسبر سكاي ..

شكراً عالم التقنية ..

1 – ابتعد عن حفظ الأرقام السرية في المتصفح عندما يسألك (هل تريد حفظ كلمة المرور أو الرقم السري في المتصفح) لأن الوصول لها سهل عن طريق برامج التجسس وخلافها.

2 – ابتعد عن تحميل الصور والملفات مجهولة المصدر التي تأتي عن طريق الإيميل فالفيروسات اصبحت تدمج في الصور وانواع مختلفة من الملفات ولا يمكن كشفها.

3 – غالبية أجهزة المحمول الحديثة تحتوي على كاميرا ، إحرص على تغطيتها كون تعطيلها من لوحة التحكم لا يمنع استخدامها من اي فيروس لاستغلالها في تصوير لقطات خاصة.

4 – اختراق الأجهزة الشخصية أصبح أسهل بكثير من السابق، حيث توجد برامج عديدة تمكنك من وضع رقم ip لجهاز الضحية وهو يقوم ببقية العملية ، ويمكن ايجاد رقم الـ ip لجهاز الضحية باعطاءه رابط لدخوله وطرق آخرى هذه أسهلها. برنامج المسن مسنجر أكثر برنامج يتسبب باختراقات الاجهزة الشخصية احرص عند التعامل مع مجهولين لا تعرفهم شخصياً ولا تثق فيهم.

5 – برامج الجدران النارية مهمة جداً كونها تكشف البرامج التي تطلب الاتصال بالانترنت وتسمح لك بمراقبة البرامج المشبوهة وحذفها. هناك برنامج جدار ناري مجاني من شركة ZoneAlarm ، سهل جداً ويمنع البرامج المؤذية من ارسال معلوماتك للمخترق.

6 – عند إدخال الكلمات السرية في مواقع البنوك استخدم كيبورد على الانترنت حتى لا يتمكن أي برنامج تسجل كلمات السر Keylogger المحتمل تواجدها في جهازك من حفظها. ابحث على الانترنت عن Online Keyboard وستجد ما تريد. تستطيع كذلك تحميل برنامج لإدخال الكلمات السرية على جهازك.

7 – هناك برامج أساسية يجب على كل جهاز أن يحويها وهي : مكافح الفيروسات ، مكافح ملفات التجسس ، جدار ناري. هناك نسخ مجانية من كل برنامج متوفرة على الانترنت كما أن تكلفة بعضها من الشركات الكبرى أسعارها مقبولة وتحميك بشكل كبير من الاختراقات.

إذا كنت كثير النسيان!
قم بحفظ كلمات المرور – حساباتك البنكية و معلوماتك الشخصية المخزنة على جهازك في إحدى الخزانات المضادة للاختراق مثال على ذلك : برنامج folder lock

التخلص من الـرسائل المزعجة ( spam ):
* لا تجيب أبدا على هذه الرسائل.
* لا تستعمل أبدا الوصلات كي لإزالة التسجيل، فهذا يأكد أن عنوانك صحيح.
* المواقع التي تقترح التسجيل كي لا تتلقى الرسائل المزعجة، عبارة عن مواقع لجمع العناوين البريدية لبعث هذه الرسائل.
* لا تتبع الرسائل السلسلة ففي 99% هي طريقة لصناعة سلسلة لنشر فيروسات، و إن كان لازما اتباع السلسلة، فاستعمل الحقل المخصص لإخفاء عنوان الباعث. اضغط على مراسليك كي لا يبعثوا لك الرسائل السلسلة.
* لا تضع عنوانك البريدي في أي مكان.

أنصح بشدة كل من يستخدم الماسنجر ( خصوصاً الاصدار القديم ) ألا يضغطوا على زر حفظ الايميل و الباسورد .. لانه يسهل كثيراً على الهاكر اذا ما تم اختراق جهازك ان يصدر باسوردك بكل سهولة و سلاسة

واذا كنت من مستخدمي الماسنجر الحديث 2011 بإمكانك حفظ الباسورد لكن تذكرأن تضيف جهازك في قائمة بريدك من انه من الاجهزة الموثوقة .. لانه اذا تم اختراقك ستطتيع استرجاع كلمة المرور ( من خلال جهازك ) دون الحاجة الى كتابة باسورردك القديم ..

و الله الموفق ..

الحوسبة السحابية (إنجليزية:Cloud Computing) هي تكنولوجيا تعتمد على نقل المعالجة ومساحة التخزين الخاصة بالحاسوب إلى ما يسمى السحابة وهي جهاز خادم يتم الوصول اليه عن طريق الانترنت. بهذا تتحول برامج تكنولوجيا المعلومات من منتجات إلى خدمات. من أهم فوائد هذه التكنولوجيا هي إبعاد مشاكل صيانة وتطوير برامج تقنية المعلومات عن الشركات المستخدمة لها وبالتالي يتركز مجهود الجهات المستفيدة على استخدام هذه الخدمات فقط.

تعتمد البنية التحتية للحوسبة السحابية على مراكز البيانات المتطورة ولتي تقدم مساحات تخزين كبيرة للمستخدمين كما أنها توفر بعض البرامج كخدمات للمستخدمين. وهي تعتمد في ذلك على الإمكانيات التي وفرتها تقنيات ويب 2.0.

أعتقد عندما تريد التعديد في تعليق أضتفه سابقاً هنا في هذه المدونة
يظهر لك فيروس …

الفيروسات ليست بالاغلب تسبب عطل في الحاسب . فبرامج التجسس تعتبر ايضا فايروسات , لاتثق في برنامج مجاني على الشبكة الا من موقع رسمي لشركة عالمية

كما انصح الاخوان بتجربة وضع المتصفح الامن للانترنت اكسبلورر

لا يمكن لأي هاكر أن يخترق جهازك إلا بوجود ثغرات أمنية (أي فتحات يتسلل منها) لذلك تأكد من غلق كل تلك الثغارت حتى لا يستطيع الولوج إلى معلوماتك السرية

لحماية البريد الالكتروني او اي مواقع من اختراق اختيار كلمة السر تتكون من احرف و ارقام و رموز مثل ABCfty123#%$ وعدم حفظ كلمة السر على الاجهزة العامة مثل المكتبة مقهى الانترنت وعدم ضغط على الروابط الا بعد تحقق من الرابط

بإمكان المخترق المحترف تشغيل كاميرا الجهاز بدون اي اذن او رساله تحذير لمستخدم الكمبيوتر – وهذه الطريقه مجرّبه – فـ احرص على تغطيتها عند عدم الاستخدام خاصة اذا كان من يستخدم الجهاز النساء بشكل عام

برنامج Deep Freeze اقوى برنامج لحماية الجهاز, بحيث إذا اخترق جهازك او اصابه فيروس يمكنك استعادة الجهاز لوضعه السابق بدون أي مشاكل :)

لكن لديه سلبيه واحده وهي عدم تمكنك من حفظ الملفات والمستندات على القرص المجمد من قبل البرنامج :(

اختصاصي تقنية المعلومات وتعني Information Security specialist هو الشخص المسئول عن تخطيط وتنفيذ وتوثيق خطة امنية تحافظ فيها على سرية المعلومات. هذا التخصص يقتضي الحصول على شهادات معتمدة وخبرة عملية فيما يلي:
1- في مجال إدارة وصيانة اجهزة الشبكات ومعداتها التي تشمل المحولات Switches والحوائط النارية Firewalls
2- خبرة في أمن انظمة التشغيل وادارة هذه الانظمة ووضع مصفوفة شاملة لدرجة السماحية ونوعيتها Authorities Matrix والتي تخول المستخدم للدخول للمعلومة الى درجة معينة وتمنعه من دخول لمعلومة اخرى.
3- خبرة في ادارة قواعد البيانات وبالتالي تمتد قدرة المتخصص من امن المعلومات على مستوى الشبكة لتصل الى مستوى اصعب وأدق وهو المعلومة المخزنة على قواعد البيانات.
4- خبرة في البرمجة والتطبيقات وبالتالي يطرح هذا المتخصص خطة امنية لقسم تطوير الانظمة ليتم اخذها بالاعتبار عند القيام بتطوير برامج تخص المنشأه.

الإخوة لم يبقو لنا إلا القليل، فهم بحق خبراء أمن المعلومات..
مشاركتي: شهادات لخبراء أمن المعلومات
تعد CISA مدقق نظم المعلومات المعتمد أحد أبرز الشهادات في إدارة وتدقييق النظم المعلوماتية. كما تعتبر شهادة CISSP خبير أمن معلومات معتمد شهادة مهمة في أمن المعلومات. كما توجد شهادات متخصصة في أغلب الشركات الكبيرة لتخصص أمن المعلومات مثل ميكرسوفت وسن وسيسكو وغيرها من الشركات.

معلومة امنية هامة لمستخدمي جوجل كروم:
هل كنت تعلم ان المتصفح جوجل كروم يحفظ لك كلمات السر واضحة بدون تشفير “Clear Text”
لمشاهدة ذلك توجه للمتصفح:
اعدادات (علامة المفك).===>options====>
Personal stuff====>
show saved password
show password

بعض برامج مكافحة الفيروسات هي في الواقع برمجيات خبيثة متنكرة في شكل برامج مكافحة الفيروسات، مثل WinFixer

اذا كنت تستخدم جهاز ps3 فيجب عليك تحديث نظامه الى اخر اصدار حتى تتمكن من اللعب عبر الشبكة online وهذا الامر اللذي صعب تهكيره

نظم أمن المعلومات/ تتطلب حماية أصول وموارد نظام المعلومات بطرق مشروعة، كذلك هو أداة تنظيم العلاقات والاتصالات داخل النظام دون أن يؤثر على قدرة مستخدمي النظام على الأداء.

وهو لا يمنع الجريمة أو الاختراق نهائياً ولكن كلما كان النظام الأمني قوى ودقيق جعل الاختراق والجريمة في أحد الصور الآتية:
1- إما مكلفة، بمعنى أن تكون تكاليف الاقتحام أو الاختراق باهظة.
2- أو تحتاج إلي وقت طويل يمكن خلاله اكتشاف المخترق.
3- أو مكلفة وتحتاج إلي وقت طويل معاً.

البرامج الخبيثة Malware هي برامج عادية مثل التي نستخدمها بشكل دوري، ولكن لها طابع خبيث لا نعلم عنه شيئاً حيث تختفي في بعض الأحيان خلف شاشات مبهرجة أو ألعاب قد تحبها (Trojans) وأحياناً سوف تعمل وأنت لا تعلم بأنها تسرح وتمرح على حاسوبك (Root kits) وهذا ما يجعلها خبيثة وما يجعل برامج الأنتي فيروس في حالة بحث دائم عنها. هذا الطابع الخبيث قد يكون مجرد طباعة رسالة على الشاشة كل فترة معينة، وقد يكون مجرد سرقة كل ما تكتبه على لوحة مفاتيحك وإرساله لجهة معينة، وقد يكون حذف وتدمير جميع محتويات القرص D في جهازك. كل هذه الأدوار هي مجرد أدوار تلعبها البرامج الخبيثة بأشكالها وألوانها المتعددة والتي يحدد هدفها قبل إطلاقها وكتابتها ونشرها بين العموم.

هل تعلم ..!
بأنه يمكن استرجاع أغلب بياناتك المحذوفة من جاز الحاسوب أو ذاكرة الجوال أو الفلاش ميموري؟
لذلك لا تقم ببيع جهازك الذي كان يحتوي على معلوماتك الخاصة إلا بعد عملية طمس للبيانات أو ما يسمى wiping هناك برامج عديدة و مجانية تقوم بهذه العملية من أهمها النسخة الجديدة من ccleaner و برنامج ereaser و غيرها الكثير ..

أعجبني من بين برامج الانتي فيروس برنامج مايكروسوفت Microsoft Security Essentials
مجاني وخفيف وقوي

سأقدم نصيحتين:
من تجربتي مع gmail لا يمكنك إرسال مرفق يحتوي على برنامج بامتداد exe حتى إن ضغطته، لكن إذا أردت كسر القاعدة اضغط البرنامج باستخدام 7zip بامتداد .7z .
2. برنامج True Crypt مفتوح المصدر والذي يتيح لك تشفير قرص أو مجلد على شكل قرص بخوارزمية معقدة وبتشفير عالي.

هل تعلم أن Gmail أكثر أمانًا ﻷنه يمنع رسائل التصيد كثيرًا.