بسم الله الرحمن الرحيم

الحمد لله رب العالمين و الصلاة و السلام على سيد الأولين و الآخرين نبينا محمد وعلى آله وصحبه اجمعين؛ أما بعد:
أهلا بكم زائري الكريم وسهلا في مدونتكم مدونة حل لمشاكل التقنية في موريتانيا، في هذه التدوينة من ويندوز اشارك لكم معلومة لمعرفة ما هو جدار الحمايةfirewall ؟ هل يجب تثبيته على ويندوز 7 أو 8 أو 10؟.

قبل أن يحتوي ويندوز على جدار حماية متكامل وقبل إضفاء الطابع الديمقراطي على موزع الإنترنت المزودة أيضًا بجدار حماية، سارع المستخدمون إلى تثبيت برنامج جدار الحماية على ويندوز، وهذا هو خط الدفاع الأول للمستخدم ضد تهديدات الإنترنت. لكن اليوم، يقل عدد المستخدمين الذين يقلقهم هذا المكون، وهو أمر ضروري لأمان الكمبيوتر على الإنترنت. خطأ أم صحيح؟ هل ما زلت بحاجة إلى تثبيت برنامج جدار الحماية على نظام التشغيل ويندوز لزيادة أمان جهاز الكمبيوتر الخاص بك أم أنه غير مجدي تمامًا اليوم؟ للإجابة على كل هذه الأسئلة، سأعود أولاً إلى كيفية إصابة جهاز الكمبيوتر الخاص بك بالمتطفلين، مما سيتيح لنا فهم دور جدار الحماية بشكل أفضل. من هناك، سنرى ما إذا كان تثبيت جدار حماية إضافي ضروريًا أم غير مجدي

كيف يصيب المتسللين جهاز الكمبيوتر الخاص بك ويستغلونه دون علمك

عندما تكون متصلاً بالإنترنت، يمكن أن يكون جهاز الكمبيوتر الخاص بك ضحية عمليات اقتحام خارجية في أي وقت.

لماذا يريد المتسلل مهاجمتي؟ أنا لست مهم!

لا تكن صعبًا مع نفسك 😉 بشكل أكثر جدية، يجب أن نتخلص من كليشيهات القراصنة الذين ينقرون على لوحة مفاتيح جهاز الكمبيوتر الخاص به في محاولة للسيطرة على جهاز كمبيوتر السيدة ليلى وبالتالي سرقة صور عطلتها من زوجها. حتى لو كانت هذه هي الحالة المحتملة دائمًا، فإن دوافع هؤلاء القراصنة متنوعة ومتنوعة جدا:

في سياق مهني: سرقة المعلومات السرية مثل الأسرار الصناعية أو الملكية الفكرية ؛

في بيئة خاصة: سرقة أجهزة الكمبيوتر الشخصية مثل الصور ورسائل البريد الإلكتروني والمحادثات الحميمة من أجل الاحتيال على الضحية (نعود إلى قضية السيدة ليلى) ؛

السيطرة على البيانات المصرفية.

استرداد الحسابات وكلمات المرور المستخدمة للاتصال بخدمات مختلفة (Facebook ، Amazon ، إلخ) ؛
باستخدام نظام المستخدم ك "مصدر" للهجوم (بدلاً من استخدام الجهاز الخاص به مباشرةً، يستخدم المتسلل جهازك لشن هجمات، مما يسمح له بالبقاء مخفيًا) ؛

استخدم موارد نظام المستخدم، مثل طاقة المعالجة للمعالج، وعرض النطاق الترددي لاتصال شبكته ، إلخ.

كيف يذهب المتسلل لمهاجمة جهاز الكمبيوتر الخاص بي؟ كيف يمكن أن يجدني؟ جهاز الكمبيوتر الخاص بي مدمج في كتلة من عدة مليارات من الأجهزة حول العالم!

ما لم تكن شخصية عامة أو مديرًا لشركة CAC40، فهناك بالفعل فرصة ضئيلة جدًا لمهاجمة متسلل لجهازك وجهاً لوجه. لكنك أبعد ما تكون عن الأمان لأن المتسلل سيستخدم أساليب أكثر ضراوة للإصابة والسيطرة على جهاز الكمبيوتر الخاص بك:

عبر "مجموعات الاستغلال Exploit Kits": تتم العدوى عن طريق زيارة صفحة موقع ويب تم اختراقه أو تحتوي على إعلان ضار يقوم بتنزيل "مجموعة استغلال" ، وهي أداة تستغل نقاط الضعف في النظام الخاص بك لإصابتها بالبرمجيات الخبيثة. تم تصميم "مجموعة استغلال" هذه من قبل المتسلل لتنفيذ 3 إجراءات أساسية على الأقل:

تحليل نقاط الضعف في النظام الخاص بك
استغل الثغرات التي وجدها عن طريق تنزيل الكود الضار في نظامك
القيام بتشغيل تعليمات برمجية ضارة على نظامك (مما يعني أنه قادر على تثبيت برامج ضارة على جهازك)

لذلك، تستغل "مجموعات الاستغلال Exploit Kits" أي ثغرات أمنية في المتصفح أو البرامج التي يمكن أن يستدعيها الموقع عبر المستعرض (Adobe Reader ، و Java Runtime Environment ، و Adobe Flash Player ، إلخ) لتنزيل الملف الضار وتنفيذه. على جهازك. لهذا السبب من المهم تحديث نظامك وبرنامجك. لاحظ أنه من المستحيل بصريًا التمييز بين موقع ويب تم اختراقه وموقع ويب صحي، ويتم تنزيل الملف الضار وفقًا لتقديره.

عبر مرفق البريد الإلكتروني (البريد العشوائي) والذي سوف يستغل أيضًا الثغرة الأمنيةالنظام الخاص بك وتشغيل التعليمات البرمجية الضارة.

من خلال تثبيت برنامج rogue (برنامج مزيف للأمان) أو نسخة مزيفة fake (نسخة مزيفة من البرنامج الأصلي مثلا - مزيف Chrome ، مزيف CCleaner ، وما إلى ذلك) الذي سيصيب جهازك.

عن طريق البرامج التي تفحص جميع منافذ الاتصالات لجميع عناوين IP في العالم، وتبحث عن انتهاكات أمنية محتملة.

ماذا يحدث عند إصابة جهاز الكمبيوتر الخاص بي؟

بمجرد الإصابة، سيصبح جهاز الكمبيوتر الخاص بك آلة متحكم فيها (زومبي)، معظم الوقت دون أن تلاحظ. جهاز zombie عبارة عن آلة يتم التحكم فيها دون علم المستخدم من قِبل مجرمي إنترنت، يستخدمها لأغراض ضارة، على سبيل المثال لمهاجمة الأجهزة الأخرى عن طريق إخفاء هويته الحقيقية أو استردادها جميع المعلومات الشخصية الخاصة بك. العدوى غالباً ما تكون صامتة، والهدف من القراصنة هو أنك لا تشك في أي شيء أثناء تشغيل برمجياته الضارة.

هذا هو المكان الذي سيلعب فيه جدار الحماية دورًا في الحفاظ على أمان الكمبيوتر الخاص بك!

جدار الحماية يحمي جهاز الكمبيوتر الخاص بك عن طريق منع محاولات الاتصال المشبوهة

جدار الحماية هو جزء من الأجهزة أو تطبيق يقوم بتصفية الاتصالات الصادرة والواردة التي يتم إجراؤها من وإلى جهاز الكمبيوتر الخاص بك. يقع جدار الحماية بين المستخدم وتطبيقاته من جهة واتصال الإنترنت من جهة أخرى.

يقوم جدار الحماية بتحليل حركة مرور الشبكة الواردة للتحقق من أنها لا تحتوي على بيانات مدرجة في القائمة السوداء. اعتمادًا على إنشاء جدار الحماية أو دوره المحدد، يمكن تصنيف جدران الحماية في فئات مختلفة. أشهر فئات جدران الحماية هي:

جدار الحماية (stateless firewall). إنه أقدم جهاز تصفية شبكة يتم تقديمه على أجهزة التوجيه (الجهاز الذي يصل جهاز الكمبيوتر الخاص بك بالإنترنت). هذا هو نوع جدار الحماية الذي تم تجهيز صناديق الإنترنت به (Freebox ، Livebox ، إلخ). ينظر جدار الحماية عديم الحالة إلى كل اتصال بشكل مستقل عن الآخر ويقارنها بقائمة من القواعد المحددة مسبقًا. وفقًا لهذه القواعد، سيسمح جدار الحماية بالاتصال الحالي أو يمنعه. لديك خيار إنشاء القواعد الخاصة بك على منافذ الاتصالات. على سبيل المثال، يمكنك إنشاء قاعدة تسمح بالاتصال بالمنفذ 20 و 21 إذا كان لديك خادم FTP على جهازك. لذلك يمكن لأي شخص الاتصال بخادم FTP الخاص بك.

الاتصالات الواردة مسموح بها على منافذ اتصال مختلفة على Freebox Server

جدار الحماية الشخصي. إنه برنامج مثبت على الكمبيوتر الشخصي للمستخدم يتحكم في الاتصالات الواردة والصادرة، أو يرخص لها أو يرفضها وفقًا لسياسة الأمان المطبقة على النظام. يكون جدار الحماية الشخصي تفاعليًا، بمعنى أنه يطلب من المستخدم بمجرد اكتشاف اتصال جديد عن طريق المطالبة بتنفيذ الإجراء (تفويض أو حظر الاتصال). إنه يحمي فقط الجهاز الذي تم تثبيته عليه. والغرض منه هو مكافحة فيروسات الكمبيوتر وبرامج التجسس وبالتالي حماية جهاز الكمبيوتر الخاص بالمستخدم.