ممارسات خاطئة تعرّض حاسوبك للاختراق

أنظمة الحماية الالكترونية

ممارسات خاطئة تعرّض حاسوبك للاختراق


تكاثرت في الآونة الأخيرة العديد من الممارسات الخاطئة في أوساط الناس فيما يخص أمنهم الإلكتروني، و تأتي هذه الممارسات الخاطئة لأسباب عدة ، تتراوح في الغالب بين عدم الإلمام الكافي بتقنيات الحاسوب و أمن المعلومات و بين الإهمال المتعمد و اعتبار أن الجهاز ليس فيه أمر مهم ، إلى آخرين يشعرون بالعجز تجاه تطور تقنيات التجسس و كثرة الأخطار الأمنية الإلكترونية و تنوعها و تجددها السريع .
ويذكر موقع المجد .. نحو وعي أمني قراءه الكرام أنه ليس هناك جهاز يمكن اعتباره هدفاً غير مهم ، حيث أن كل جهاز يتم اختراقه يمكن تحويله إلى منصة للهجوم على الأجهزة الأخرى، سواء كانت الأجهزة التي تشترك معه في الشبكة، أو الأجهزة التي تملك مع الجهاز المصاب تواصلاً بإحدى طرق التواصل عبر الإنترنت (البريد الإلكتروني - الدردشة - مشاركة الملفات .. إلخ).
** من أبرز الممارسات الخاطئة والشائعة جداً - فيما يخص الأمن الإلكتروني لأجهزة الحاسوب-هي العمل دون مضاد فيروسات فعال أو إبقاء مضاد الفيروسات على الجهاز بدون تحديث ، إن تحديث مضاد الفيروسات بشكل يومي أمر حيوي ليتمكن من رصد الفيروسات الجديدة في حال دخولها للجهاز و بالتالي إيقافها عن العمل في الوقت المناسب قبل أن تستفحل المشكلة .
علماً بأن التحديث اليومي لمضاد الفيروسات لا يعني أن بإمكانه التقاط الفيروسات بنسبة 100% ! فهناك على الدوام فيروسات جديدة، و قد يستغرق الأمر بين ظهور الفيروس و انتشاره و بين دخوله في قاعدة بيانات مضاد الفيروسات ساعات أو أيام أو أشهر في بعض الحالات !! خاصة إذا كان الفيروس قليل الانتشار، و لم يقم أحد بالإبلاغ عنه إلى شركات مكافحة الفيروسات .
§ ومن أساليب مكافحة الفيروسات الجديدة: الإبلاغ عن الفيروس إلى شركات مكافحة الفيروسات، و من طرق ذلك رفع نسخة من الملف المشتبه بإصابته إلى الموقع virustotal.com ، كما تم شرح ذلك بالتفصيل سابقاً في مقال خاص بموقع المجد .. نحو وعي أمني، على ألا يحتوي الملف المرفوع على أي بيانات حساسة حيث أن الملف يتم توزيعه على عشرات شركات مكافحة الفيروسات !
** أيضاً من الممارسات الخاطئة الشائعة تحميل و تشغيل البرامج المقرصنة من الإنترنت ، حيث غالباً ما تحتوي هذه البرامج على فيروسات تجسسية حديثة لم تدخل بعد إلى قواعد البيانات الخاصة بمكافحات الفيروسات ، و رغم ذلك لا يخلو الأمر من الحاجة لتشغيل بعض البرامج المشبوهة أحياناً ، فكيف العمل؟
§ الحل يكمن في تقنية جديدة نسبياً تسمى: (كيس الرمل - sand box) تعتمد التقنية على تشغيل البرنامج المطلوب في بيئة افتراضية مؤقتة و بصلاحيات مقلصة لا تسمح للبرنامج لو كان ضاراً بالتأثير في الجهاز ، مع حذف أي آثار للملف بعد الانتهاء، و من البرامج التي تدعم هذه التقنيات بشكل جيد مضاد الفيروسات bit devender internet security ، فالبرنامج الأول على سبيل المثال يحوي العديد من الميزات القوية خاصة الإصدار الأخير 2012 ، منها تقنية سطح المكتب

Digital Media

الأربعاء، 28 مارس 2012

أكمل القراءة

طرق الخداع وعلاقتها مع محركات البحث

طرق الخداع وعلاقتها مع محركات البحث




يوجد من لا يستخدم محركات البحث، فهي السبيل الأسرع للوصول إلى الصفحات الالكترونية، لكن هل شعرت يوماً ما بأن بعض النتائج التي تقوم باظهارها لك محركات البحث تقودك إلى مواقع لا توجد بها ما تبحث عنه ؟

تظهر احصائيات أنه في عام 2010 حوالي 70% من النتائج المعروضة على محركات البحث في الصفحات العشرة الأولى هي نتائج تؤدي لمواقع مخادعة تحتوي إما على متاجر شراء وهمية أو صفحات تصيد تجسسية وإما على برمجيات مارقة لتحذيرات من الفيروسات و التي تكلمنا عنهما من قبل.

وفي عام 2011 أصبحت الأمور أكثر أماناً على محركات البحث حيث قامت المحركات بمجابهة المواقع الخداعة وطرق عرضها في الصفحات الأولى، حيث أظهرت احصائيات أن هناك ثلاثة نتائج خبيثة وسطياً في الصفحات العشرة الأولى في محرك البحث قوقل وذلك بالنسبة للمواضيع الأكثر انتشاراً في البحث عليها.

يمكن معرفة مواضيع البحث أو الكلمات التي يبحث عنها أغلب المستخدمون عبر خدمة يقدمها موقع قوقل على موقعه وهي على الرابط التالي

http://www.google.com/trends/hottrends

ومن هذه الخدمة أيضا يستفيد مطوري المواقع الخداعة ويستغلونها في أغراضهم الخبيثة.

كيف يتم عرض الصفحات الخداعة في الصفحات الأولى من البحث عنها؟

من يدير المواقع الإلكترونية يستخدمون تقنيات لزيادة معدل ظهور مواقعهم على صفحات محركات البحث و خصوصاً ضمن النتائج الأولى و تعرف هذه التقنيات باسم SEO "Search Engine Optimization".

الاستخدام الخبيث لهذه التقنيات هو ما يعرض مستخدمي الإنترنت بشكل عام على خطر، حيث أوجد المهاجمون على الإنترنت ما يعرف بإسم BlackHat Spam SEO والنتيجة لاستخدام مثل هذه التقنيات هي ظهور المواقع الوهمية على الصفحات الأولى لمحركات البحث و هذا ما يساعد على زيادة عدد المستخدمين الذين يقعون ضحايا لها.

ومع تطور عمل محركات البحث في الصد للمواقع الخداعة فأنه فانه لا يمكن للقضاء عليها، و يبقى الهاجس الاكبر لدى شركات ومختصي الحماية هو المستخدم نفسه و إمكانية خداعه مما يعني أن الجهد الأكبر هو الجهد المطلوب من المستخدمين للإنترنت حيث المطلوب هو زيادة انتباهنا ووعينا بطريقة مكافحة هذه الهجمات و عدم الوقوع في شراكها و زيادة التثقيف الأمني في مجال الإنترنت لتجاوز مخاطر الخداع على الإنترنت خصوصاً من المستخدمين المبتدئين على شبكة الإنترنت.

Digital Media

أكمل القراءة

جوجل تستعد لطرح نظام للتعليقات على طريقة الفيس بوك

جوجل تستعد لطرح نظام للتعليقات على طريقة الفيس بوك

منذ أطلق موقع الفيس بوك النظام الخاص بالتعليقات قبل بضعة شهور ، ولا نكاد تقريبا نشاهد موقع على شبكة الويب لا يستخدم هذه المنصة ، التي استبدلتها حتى كبار المواقع بمنصات التعليقات المعتادة ، مما منحها شعبية كبيرة وملحوظة .

والان يبدو أن جوجل تخطط لمزاحمة الفيس بوك في الفكرة نفسها ، بعد أن أشارت تقارير تقنية أن نظام جوجل بلس الجديد للنعليقات ، يبدو في مراحله الأخيرة ، بعد أن تم تسريب صورة لاختباره بالفعل على أحد المواقع ، يمكنك مطالعتها في الفقرة القادمة مباشرة .

وينسب التقرير الى مصدر في جوجل تأكيدات أن نظام التعليقات الجديد سيدمج مع خوارزميات بحث جوجل ، بما يعني أن مجرد إضافته الى موقع ما ، سيمنح هذا الموقع فرص أكبر في الظهور على صفحات محرك بحث جوجل ، وهو ورقة الرهان الرابحة التي يقايض بها جوجل دوماً في كل منتجاته الجديدة .

Digital Media

أكمل القراءة