omar khttab
New Member
السلام عليكم
اخواني زوار و اعضاء (منتدي كتاب العرب )
لقد شرفتوني
،،
و ها انا اطرح اول مواضيعي
وهو حول
الطريقة الصحيحة لمعرفة في حال كان جهازك مخترق ام لا ،،
اولا
اضع طريقة خاطئة لمعرفة في حال كان جهازك مخترق ام لا
الطريقة الصحيحة لمعرفة في حال كنت مخترق ام لا
هي تكون عبر عمل تقارير
بـ ادوات مثل
HajckThis
وفحص الجهاز
باداوات مثل
مالوير بايتس و تسليم تقاريرهم الى خبير صيانة
و ان تقوم بتحليلها بنفسك اذا كنت تعرف
حيث هذه هي الطريقة الصحيحة لذلك
و هنا
طريقة اخرى
ايضا
نتابع الشرح على الصور وبالترتيب الموضح بالأرقام من (1) إلى آخر رقم
*****
*****
netstat -ano
تكتبها كالتالي :
netstat
ثم
مسافه
ثم
شرطه
بدون SHIFT
ثم
ano بدون مسافه
ثم
Enter
ملاحظة :
أولا :
بواسطة الأمر netstat نقدر نعرف المتصل ( Established )
بطريقـتين :
(1) رقم العملية
أو
(2) رقم البورت
لأن بورتات التروجانات لها أرقام خاصه ومعروفه
وهذه بورتات أشهر برامج الاختراق
وهي الأكثر استخداما بالوقت الحاضر :
bifrost:81
Brmoda:5015
Poison:3460
SlH:6346
Turkojan:15963
ProRat:5110
sharK:60123
HAV-RAT:197
PaiNRAT:3360
spy-net:288
ثانيا :
نقدر نغلق أي بورت من خلال طريقة netstat
بمجرد معرفة البورت المفتوح
نعرف البرنامج اللي فتحه
وإذا كنا لانحتاجه نحذفه
أو نعطل الخدمة الخاصة بهذا البورت
إذا كانت غير مفيده
يتم تعطيلها من : الخدمات
===============
أمر معرفة المتصل يكتب كالتالي :
الأمر :
tasklist | findstr
بعد لصقه
مسافه
ثم رقم العمليه
ثم
Enter
يفضل أن يتم نسخه ثم لصقه
================
البحث عن الحرامي :d:
الطريقة الثانية :
بواسطة برنامج Process Explorer v12.03 آخر إصدار
وهو Portable ( محمول ) لايحتاج تثبيت على الجهاز
والشرح على الصورة التالية :
تحميل برنامج Process Explorer v12.03
رفعته لكم على 14 سيرفر اختاروا منها ماشئتم
للتحميل من : هـنــــــــــــا
تفاديا لضياع الصور تم رفع الشرح
بصفحة ويب + وورد على شكل صفحة ويب
الشرح : هـنـــــــــــــا
حيث هكذا يتم بيان في حال كان الجهاز مخترق ام لا !
===============
بارك الله فيكم جميعا ً
الموضوع منقول مـع بعض التعديلات و الاضافات مني
للمنتداكم الشقيق
زيزووووم لامن و الحماية
تقبلوا مروري
