السلام عليكم و رحمة الله و بركاته,,,
اخواني اعضاء منتدىVOLCANO,,
هذا اول موضوع لي في منتدى الهاكرز و هو عن الـTrojans (اللي تسمونها باتشات) و الهاكرز , ارجو ان ينال اعجابكم...
ما هو الـTrojan؟ :
بالاساس هو برنامج يحتوى على ملفين أساسيين :
1- الخادم server :
كأي server آخر , بعد تشغيله في اي جهاز يقوم بفتح منفذ TCP خاص لاستقبال الاوامر من ملف العميل client ليقوم بتنفيذها في الجهاز المزروع فيه.
2- العميل client :
أيضا كأي client آخر يقوم بالاتصال مع الـserver عن طريق تحديد المنفذ الذي فتحه الـserver في الجهاز الثاني لتًُرسل الأوامر عن طريقه عن بعد.
سبب تسمية الـTrojans او احصنة طرواده بهذا الإسم :
كثير منا سمع قصة الحصان الخشبي الذي اهداه جيش الاغريق مدينة "طرواده" بعد فشلهم في اقتحامها , فتم ادخال الحصان بوسط المدينه على اعتبار انه هديه من الاغريق و لم يعلموا ان الحصان في الحقيقه كان يحمل كثير من المقاتلين الاغريق و هدفهم هو دخول الحصان في وسط المدينه و خروج المقاتلين منه في وسط الليل لفتح اسوار المدينه و السماح لجيشهم بالدخول و قتل جميع من في المدينه.
لهذا سمي هذا النوع من البرامج بهذا الاسم , نسبةَ الى حصان طراوده , فهو يعمل في نفس الطريقه "تخدع الشخص ليفتح الملف في وسط جهازه ليقوم فتح الباب (منفذ) لك للدخول و فعل ما تريد".
انتشر بين العرب ان إسم هذا النوع من البرامج هو Patch (باتش) و هذا خطأ , لانه لا يقوم بترقيع النظام لفتح المنفذ فهو يعمل كاي server آخر. و قد يسميه البعض Patch لقدرته على الالتحام ببرامج او صور اخرى لخداع الناس.
المزيد عن احصنة طرواده :
يسمى هذا النوع من البرامج غالبا RAT و هي اختصار لـRemote Administration Tool و تعني "اداة الإدارة عن بعد" لان هذا ما تفعله هذه البرامج , فهي تدير الاجهزه عن بعد , و لأن هذا النوع من البرامج يندرج تحت البرامج التي يستعملها بعض الأشخاص او الجهات للتحكم بأجهزتهم الخاصه عن بعد مثل برنامج PC anywhere.
قد يكون الفرق الوحيد بين البرامج العاديه للتحكم عن بعد و احصنة طرواده هي ان البرامج العاديه تحتوي على server تتم تهيئة اعداداته "بعد" تشغيله في الجهاز الآخر و ليس قبل ذلك.
استعمالات أحصنة طرواده :
يستعمل هذه البرامج نوعين من الناس :
1- الهاكرز Hackers :
يقوم الهاكرز باختراق الاجهزه (الخوادم servers عامه) بطرق عالية المستوى و تحتاج الى مثابره و ابداع و ذكاء , و قد يحتاجون الى اكثر من اسبوعين لايجاد ثغره في الجهاز المراد اختراقه , و "بعد" اختراق الجهاز يقومون بزرع برنامج الـTrojan (ويكون من برمجتهم غالبا) فقط لتسهيل الرجوع الى الجهاز عند الحاجه.
الهاكرز الحقيقيون لا يتعلمون الاختراق كاستعراض قوه , فهم في الاصل أناس يستمتعون بتعلم ادق التفاصيل في علم الحاسب مما يجعلهم يكتشفون اخطاء برمجيه او ثغرات لا يكتشفها غيرهم , فيقومون ببرمجة او ايجاد طريقه لدخول الجهاز و في نفس الوقت طريقة للتحصن منها. لهذا تقوم الشركات العالميه بتوظيف الهاكرز (او خبراء امن الكمبيوتر) لتحصين اجهزتهم من الهجمات التطفليه.
أطفال السكربتات Script-Kiddies :
و هذا النوع منبوذ من الهاكرز ويعاني من خلل نفسي فيه , فهو دوما يتعمد اختيار الاسامي المخيفه والموحشه و استعمال مجهود غيرهم لاضفاء هيبه الى شخصيتهم, فهم يريدون ان يصبحوا Hackers لمجرد "فرد العضلات" و يريدون الوصول الى هدفهم باقصر و اسهل الطرق لذا تجدهم اعتماديين و لا يحبون التعلم و يريدون كل الادوات ان تكون جاهزه لهم , فهم من يعطون الهاكرز صورة سيئه و تافهه.
الدوافع وراء تعلم الإختراق :
للأسف انتشر في هذه الأيام من يريد ان يصبح هاكر لمجرد حصوله على الاسم و التجسس على الناس , فتجده يدخل احد المنتديات و يصرخ "ارجوكم ساعدوني اريد ان اصبح هاكر ولا اعرف كيف" فان اقترحت عليه التعلم من الصفر و حثيته على القراءه في مجال الحاسب; يتذمر و يطلب الرفق فيتجه لاستخدام احصنة طرواده بحجة انه اي هاكر يبدا باستخدامها.
السؤال هنا , هل الهاكرز فعلا بدأو بهذا الطريق؟
نعم هناك من بدأ بهذا الطريق و لكن الفرق هنا انهم تركوه فورا بمجرد معرفتهم ان ما يفعلونه لن يفيدهم شيئا. لكن من ابدع في مجال أمن الكمبيوتر لم تكن بداياتهم هكذا في الغالب و اكبر مثال على ذلك الهاكر الكبير (سابقا) Kevin Mitnick, فالذي ادخله هذا المجال (حسب كلامه هو) هو عشقه للكمبيوتر لذا كان يستوعب الاشياء اكثر من الطلبه العاديين (ليس بالضروره كان ذكيا , فحب الشي يكفي لان يجعله سهلا في نظر الشخص) , فكثير من الهاكرز حاليا بدأو بتعلم البرمجه او الشبكات لحبها و لم تكن عندهم نيه لتعلم الاختراق الا لاحقا بعد ان تعمقوا في هذا العلم و اصبح فضولهم يحثهم لاكتشاف الثغرات و تحصين الاجهزة منها. و الوصول الى مرتبة "هاكر" او خبير امن لم يكن بسرعه و لا حتى سهلا , فالوصول الى مرتبة الخبره تحتاج الى سنوات في هذا المجال (الاختراق و الامن). فهل تعتقد ان من الممكن ان تصبح طبيبا في فتره قليله لمجرد رغبتك في ان تصبح طبيبا و ينظر لك الناس باعجاب؟ لا اعتقد....
السلاح الفعال للهاكرز :
قد يصدُم البعض بهذه الحقيقه , وهي ان علم الكمبيوتر و الاختراق نسبة القراءه فيه اكثر من نسبة التطبيق بكثير. فأساس العلم هو القراءه حتى في علوم الحاسب. و هذا سبب تقدم الكثير من الاجانب على العرب في هذا العلم , لانه كما يقال "أمة أقرأ لا تقرأ". فمن يريد التعلم و يريد ان يصل هدفه يجب اولا ان يكون حب هذا العلم في قلبه و ان يقضي الكثير من الوقت في قراءة الكتب عن الحاسب و تفاصيله الدقيقه.
و لكي تصبح "هاكر" فعلا فمن الخطأ ان تبدا بتعلم الاختراق , بل يجب بدايه ان تتعلم عن الحاسب و البرمجه و الشبكات و ما إلى ذلك حتى تصبح مدرك لما تفعل و تبدع في مجالك و لا تنتظر من غيرك ان ينجز لك اعمالك , حتى و ان اعتمدت على احد الهاكرز في تعلم بعض حركات الاختراق و الحصول على مستثمرات منه , فهو كالمثل القائل كالمثل القائل "أستطيع ان أجعلك تفهم , و لكن لا أستطيع ان أجعلك تفكر".
واقع مضحك محزن : كثير من الاخوان العرب يقولون "سنستخدم هذه البرامج لمحاربة الكفار" و يأملون في هزيمتهم , و نسوا او تناسوا بان من يصنعها هو الكفار انفسهم , فمن يصنع تلك البرامج يستطيع ان يتحصن ضدها بكل يسر و صنع افضل منها , فكيف ستهزمه و انت مستهلك لا منتج؟؟؟
قال رسول الله صلى الله عليه وسلم : "ان الله يحب اذا عمل احدكم عملاً أن يُتقنه".
فهل انت متقن لعملك في الحاسب؟
هل سيرجع العرب كما في السابق في القراءه و التفوق في العلوم؟
الى متى يعتمد الناس على بعضهم في ظهور العلماء في علم معين؟ حتى و ان ظهر (مثل الدكتور الربيعه) فيقولون "من قال ان العرب متخلفون؟ فلدينا الدكتور الربيعه مبدع في مجال الطب!!!" , لماذا لا يصبح هناك اكثر من مبدع؟ هل تعتقدون ان بضعة خبراء حاسب مبدعون في مجالهم لا يتعدون اصابع اليد مثلا قادرين على جعل العرب متقدمين في الحاسب و التكنولوجيا؟؟
لماذا لا تصبح انت مبدع؟ ان كنت تعتقد انك "مو قد المقام" فلماذا تقلل من قدرات نفسك؟ و ان كل شخص قام بالتفكير مثلك فعل تعتقد انه سنتقدم خطوه؟؟
انا لا أقلل من قدر العرب , لكن كل ما ارجوه ان تتركوا الدوران في حلقه مفرغه (تعلم الباتشات) و التفرغ للعلم الصحيح , و من لا يستطيع ذلك فليبحث عن ما يحبه او على الاقل لا يلصق نفسه بالهاكرز الحقيقيون.
و اخيرا اختم موضوعي بالامثال الاجنبيه (مترجمه) :
"النجاح ليس طريق السعاده , السعاده هي طريق النجاح , ان كنت تحب ما تفعل فستصبح ناجحا"
"كن مستعدا لترك ما انت عليه الى ما تستطيع ان تكون"
"المتعه الحقيقيه في الحياه هي فعل ما يقول الناس انك لا تستطيع فعله"
نرجوا من الله ان يوفقنا جميعا لما فيه الخير و منفعة الاسلام و المسلمين...
ملاحظه : ان لم تقرأ موضوعي كاملا فارجو منك عدم الرد.
ً
الثلاثاء يوليو 24, 2007 6:18 pm