الاحد 25 صفر 1424 هـ الموافق 27 ابريل 2003 عرضنا البارحة عدة نقاط للوقاية من الحملات الخاصة بالقراصنة او كما نعرفهم باسم الهاكرز والكراكرز وهذه النقاط محصلة عامة لما يجب ان تقوم باجرائه بصورة دورية لكي تضمن جهازاً محصناً ضد هجمات اي هاكر متربص لك. اما عن كيفية القيام بذلك اثناء ولوجك على الانترنت فهي كما سنشرح لك تالياً. خطوات اجراء فحص للجهاز على الانترنت ننصحك بأن تبدأ بالفحوص الاساسية التي توفرها مايكروسوفت ثم الاطلاع على تفاصيل اكثر اهمية من المواقع الاخرى. اولاً اذا اردت عمل مسح شامل لكلمات المرور passwords وكذلك تهيئة جهازك للولوج على الانترنت internet settings عن طريق mpsa من خلال تشغيله لبرنامج التحكم active x وهو ما سيعطي معلومات كافية بشكل افضل من المسح الشامل عن بعد. ثانياً: سيقوم برنامج الناصح ـ aduisor من مايكروسوفت باخبارك بكلمات المرور الجيدة بشكل كاف وكذلك إذا كانت لديك بالفعل احدث التصليحات hatfixes وكذلك التحصينات الخاصة بالثغرات الامنية security patches. ثالثاً: يمكنك مراجعة مدى التزامك بالقواعد الامنية الاساسية خلال خدمة sygate، فعند زيارتك لاحد المواقع فإن المتصفح يقدم معلومات عن نظام التشغيل الذي تستخدم وهذه الخدمة تساعد في منع استغلال هذه النقطة. رابعاً: في حالة ما اذا كان حاسبك او شبكتك تعمل او لديها حائط ناري firewall فإن هذا البرنامج لن يستطيع القيام بأي وظيفة الا التأكد من مدى صلابة هذا الحائط الناري، ستكون معلومة مفرحة اذا كان الحائط الناري قادراً على صد هذه الهجمات. خامساً: تستطيع الحصول على المزيد من التفاصيل عن طريق عمل فحص اكثر شمولاً للمنافذ فهناك العشرات من المنافذ التي قد توجد على نظامك لأسباب وجيهة.. غير ان خدمة Blackode ستخبرك ايضاً بأسماء برامج trojans التي تستخدم المنافذ المفتوحة بجهازك. سادساً يسمح لك موقع hacker whacker باختيار الفحوص التي ترغب في اجرائها كما يخبرك بالوقت الذي تستغرقه كل من هذه الفحوص قبل البدء في تشغيلها وعما اذا كنت في حاجة الى تغيير اية اعدادات على حاسبك لزيادة سرعتها. والآن ننتقل الى كيفية اجراء فحص للجهاز للبحث عن الفيروسات باستخدام خدمة security المجانية التي يوفرها موقع symantec على عنوانه: www.symantec.com ان من مساوئ شبكة الانترنت انها تسمح بتسلل مختلف انواع الفيروسات الى حاسبك سواء تم هذا من خلال الملفات المرفقة برسائل البريد الاكتروني attachments او من خلال ملفات MP3 او اي ملفات اخرى يتم تنزيلها download فدائماً هناك نوع من التهديد وبالطبع فإن معظم هذه الفيروسات غير ضارة بالقدر الملحوظ، كما انها لن تتسبب في الحاق اي خسائر فادحة بجهازك ولكن بالرغم من ذلك فإنك لا تستطيع ان تخمن متى سيوجه احد الفيروسات الضارة ضربته القاسمة. وبلا من شراء او تثبيت احد برامج اكتشاف الفيروسات فإنك تستطيع اقتفاء اثر تلك الكائنات مستخدماً خدمة security check الخاصة بـ synantec وهي خدمة شبيهة بخدمة موقع micro trend وبرنامجه house call. هذه الخدمة المجانية التي تتوافر لك اثناء الاتصال بالانترنت online لن تقوم فقط بتحليل جهازك لاكتشاف المخاطر الامنية المحتملة ولكنها تستطيع ابعاد الفيروسات التي يحتمل ان تصيبه فبمجرد قيام خدمة virus check بفحص ملفاتك وذاكرة نظامك للتأكد من خلوه من الفيروسات، تقترح عليك الخدمة بعض الطرق للقضاء على اية فيروسات عثرت عليها.. حيث يمكنك تنزيل بعض الادوات الاضافية الخاصة بإزالة الفيروسات من الموقع. اولاً: توجه الى موقع ymantec الشبكي على عنوان: www.symantec.com ثم اضغط على وصلة security response التي ستقودك الى القسم الامني التابع للشركة حيث يمكنك اختيار وصلة free online service and security check لكي تبدأ عملية الفحص. ستحتاج فقط لاتباع الارشادات الموجودة امامك بالصفحة انظر شكل 1. ثانياً: سيتم منحك خيارين لكي تختار احدهما. الخيار الاول خاص باجراء عملية فحص لجهازك من اجل تجنب المخاطر الامنية التي قد تهدده اثناء اتصاله بالانترنت، بالاضافة الى تعليمك كيفية التعامل مع مثل هذه المخاطر. ولكن بما اننا في الوقت الحالي نركز على التخلص من الفيروسات فإنك يجب ان تختار الخيار الثاني وهو scanforviruses انظر شكل 2. ثالثاً: تقوم symantec بفحص اعدادات جهازك ولكي تقوم خدمة virus check بفحص جميع ملفاتك يلزمك تثبيت برنامج مساعد تحتاجه الخدمة وتشغيله عن طريق اختيار yes عندما يطلب منك ذلك. وبمجرد تثبيت هذا البرنامج على جهازك سوف تنتقل الى الخطوة التالية الخاصة بتنزيل اداة التحكم active x. انظر شكل (3). رابعاً: تحتاج الى تنزيل برنامج الفحص الذي صمم بتقنية active x حتى يقرأ الملفات ويفحصها لمعرفة ما اذا كانت تحتوي على فيروسات. واثناء عملية تنزيل البرنامج الذي يبلغ حجمه 5,1 ميغا بايت عليك الموافقة على اية طلبات لتنزيل برامج معينة وتشغيلها ولذلك فما عليك الا ان تضغط على yes عند طلب الموافقة. انظر شكل (4). خامساً: ستبدأ سيمانتيك الان فحص جميع الملفات الموجودة بجهازك وقد تستغرق هذه العملية نحو عشرين دقيقة تبعاً لعدد الملفات والتطبيقات التي تحتفظ بها على قرصك الصلب hard drive وتستطيع الضغط على stop scan في اي وقت لالغاء عملية الفحص. انظر شكل (5). سادساً: بمجرد الانتهاء من عملية الفحص سيتم اخبارك بعدد الملفات التي تم فحصها والتفاصيل الخاصة بأية ملفات تم اكتشاف اصابتها بأحد الفيروسات بما فيها نوع الفيروس المكتشف وفي المثال شكل (6) يتضح اصابة احد ملفاتي بفيروس وهنا تنصحنا سيمانتيك بحذفه. سابعاً: حدد موقع المجلد الذي يحوي الملفات المصابة مستخدماً المسار الذي ظهر لك في نتائج الفحص وتستطيع تحديد موضعه بالضغط على ايقونة my computer. وبما ان الملف المصاب في حالتنا هذه ليس الا ملف mp3 موجود في مجلد الملفات المرفقة ببرنامج البريد الالكتروني فلن يحدث اي ضرر من حذفه ولذا انقر بزر الماوس الايمن فوقه واختر delete من القائمة التي ستظهر لك. شكل (7). ثامناً: عد مرة اخرى الى نافذة المتصفح واتجه بها الى الاسفل، حيث يمكنك تقديم جميع المعلومات الخاصة بعملية الفحص التي اجريتها الى قاعدة بيانات شركة سيمانتيك symantec data base. ويتم ذلك عن طريق اختيار submit التي ستمكنك من اضافة بياناتك الى القاعدة بالاضافة الى رؤية النتائج التي تم تقديمها من قبل المستخدمين الاخرين اما اذا لم ترغب في تقديم بياناتك عليك ببساطة الضغط على view شكل 8. تاسعاً: يمكنك الاطلاع على احصائيات حول نسب الاصابة بالفيروسات المختلفة اعتماداً على النتائج التي قدّمها المستخدمون الاخرون الى قاعدة البيانات الخاصة بالموقع. ويشير المخطط البياني الموضح الى مدى الامان الذي يتمتع به هؤلاء المستخدمون، وما اذا تم العثور على اية فيروسات ام لا. كما تستطيع ايضاً من خلال هذه الاحصائيات معرفة انواع الفيروسات والديدان worms وهجمات طروادة trojans الاكثر شيوعاً في الوقت الحالي. انظر شكل (9). عاشراً: في حالة رصد برنامج الفحص لأية ملفات نظم مصابة لديك فقد يكون من الافضل عدم حذفها بنفسك وبدلاً من ذلك، يمكنك الرجوع الى قسم ادوات ازالة الفيروسات المتوافرة بموقع سيمانتيك حيث تستطيع تنزيل بعض البرامج لاصلاح الملفات المصابة بفيروسات معينة تلقائياً. فعد الى الصفحة الرئيسية للموقع واضغط على وصلة: download virus removal tool شكل (10) احد عشر: بعد القيام بالخطوة السابقة ستظهر لك قائمة تحتوي على العديد من ادوات ازالة الفيروسات الخاصة بفيروسات معينة. ابحث عن اسم الفيروس الذي تم اكتشافه لديك وسط هذه القائمة وفي حالة عدم تذكرك لاسم الفيروس استخدم زر Back حتى تعود الى تقرير الفحص الخاص بك والتأكد من اسمه وبعد ذلك اضغط على وصلة removal tool الموجودة بجانب اسم الفيروس الذي تم اكتشافه لديك. انظر شكل (11). اثنا عشر: والان عليك قراءة طريقة تنزيل هذه الاداة وطريقة تشغيلها حيث انها تختلف من اداة لأخرى كما انه سوف يكون من الافضل طباعة التعليمات الخاصة بذلك عن طريق الضغط على زر print الموجود بشريط ادوات متصفحك. انقر على الوصلة الخاصة بتنزيل اداة ازالة الفيروس على الموقع شكل (12). ثالث عشر: عليك حفظ تلك الاداة التي قمت بتنزيلها على سطح المكتب Desktop ثم اعادة تشغيل جهازك في الوضع الآمن safe mode، والان راجع التعليمات المطبوعة التي توضح كيفية تنشيط اداة الازالة عن طريق فتح نافذة Dos وكتابة شفرة معينة على سطر الاوامر. وستقوم الاداة تلقائياً بالاصلاحات اللازمة لملفاتك شكل (13). تعريفات مهمة ـ برنامج تحكم actine هو مجموعة من التقنيات التي قامت شركة مايكروسوفت بتصميمها لكي تمكن مكونات برامج الكمبيوتر من التفاعل مع بعضها البعض اثناء الاتصال بشبكة الانترنت وتستطيع بعض الشفرات الخبيثة اساءة استخدام بعض ادوات التحكم المصممة بتقنية active x مثل اداة تحكم clippy المختصة ببرنامج word. ـ حصان طروادة trojan horse وهو برنامج يبدو مفيداً وغير مضر بالمرة من الظاهر الا انه يحتوي على شفرة خفية تسمح له بالتعديل غير المصرح به، استغلال او تدمير البيانات وتعد الالعاب والبرامج المجانية وشاشات الحفظ التي يتم تنزيلها عن طريق شبكة الانترنت من اكثر مصادر انتشار هذا النوع من الفيروسات. ـ الديدان worms هو برنامج مستقل تعود تسميته الى الطريقة التي يستخدمها في الانتشار حيث انه يتسلل من جهاز لآخر عبر وصلات الشبكة. وينتشر بكثرة من خلال البريد الالكتروني مسبباً الكثير من الاعطال. امنية طلعت omneya@albayan.co.ae