الثلاثاء 27 صفر 1424 هـ الموافق 29 ابريل 2003 عادة ما يفكر الكثيرون من مستخدمي الانترنت في مدى امكانية تتبع قراصنة الكمبيوتر ولكن للاسف لا يمكننا ان نفعل ذلك، لان الامر في الاساس يعتمد على حقيقة واحدة وهي ان ملاحقة ومحاكمة كل هاكر يحاول ان يسلك طريقه الى نظامك قد تستغرق وقتاً طويلاً جداً، فالطريقة التي يتبعها معظم قراصنة الكمبيوتر في الهجوم تتم عادة كما يلي: 1 ـ انتقاء عشوائي للحاسب الذي ستتم مهاجمته. 2 ـ محاولة الدخول الى الحاسب الذي تم اختياره. 3 ـ عند نجاح محاولة الدخول يتم القيام بالمطلوب كإرسال الفيروسات او هجمات طروادة trojans او حذف بعض الملفات. 4 ـ في حالة الفشل يتم قطع الاتصال بهذا الحاسب. 5 ـ ثم اعادة الكرة مرة اخرى مع حاسب آخر. وبافتراض ان معظم القراصنة الذين يحاولون اختراق جهازك اثناء اتصالك بالانترنت يتبعون نفس الاسلوب.. فان أي حاسب قد يتعرض في اليوم الواحد للعديد من محاولات القرصنة التي تهدف الى اختراقه والسؤال ما هي المعايير التي يجب استخدامها لملاحقة هذا الهاكر او ذاك، مع الاخذ في الاعتبار احتمال ان يكون معظمهم يستخدم نفس الاساليب من اجل الوصول الى نظامك؟ اذا كنت قد استخدمت احد برامج حائط النار fire wall مثل البرنامج الموضوع في الشكل (إ) فقد تجد ان حاسبك تعرض لـ 416 محاولة قرصنة على مدار 90 ساعة فقط فهل يعقل ان تحاول تتبع كل محاولة من هذه المحاولات، بالتأكيد لا ومن وجهة نظري فهو درب من المستحيل ولكن هناك من هو على استعداد لمعاقبة هؤلاء القراصنة او اقتفاء اثرهم ولذلك نقدم لكم بعض الوصلات التي تساعد على ذلك من خلال البرامج التي تقدمها. أولاً برنامج my net watchman وعنوان: www. my net watchman. com وهو خدمة مجانية تقوم بمهمة حائط النار، حيث تجمع المعلومات من مستخدميها وتقوم بارسال تقارير الى موفري خدمات الانترنت isp في الزمن الحقيقي real time وذلك قبل ان يتمكن القراصنة من تغيير عناوين ip الخاصة بهم. ثانياً برنامج slap وعنوان موقعه: www. security soft ware.cc/apps.html وهذا البرنامج ينذر القراصنة بأنك على دراية بمحاولاتهم اختراق جهازك. وبالرغم من ان هذا البرنامج قد يمنحك بعض الشعور بالرضا، إلا انني لا انصحك باستخدامه لانه من المحتمل ان يستخدم القراصنة عنوان ip مزيفاً مما سيؤدي في هذه الحالة الى استلام شخص آخر لرسالتك التحذيرية بطريق الخطأ مما قد يدفعه الى اتهامك انت بمحاولة القرصنة. ثالثا: برنامج dshield www.dshield. org وهي خدمة تتيح لمستخدمي برنامج firwall بتبادل المعلومات عن محاولات الاختراق التي يواجهونها. واليك بعض الملاحظات حول اشهر برامج وادوات حائط النار firewall وبعض التجارب معها. برنامج norton free wall يمدك بمعلومات عن عنوان ip الخاص بالهاكر كما تتيح لك ادارة tracert معرفة عنوان موفر خدمات الانترنت الذي بدأت من عنده محاولة القرصنة بافتراض عدم حدوث محاولات تزييف spoo fing ثم ابلاغ موفر خدمات الانترنت isp عن محاولة القرصنة التي تعرضت لها وبعد عدة ايام يبلغك انه قام بالغاء حساب هذا الهاكر. اما في حالة حدوث عملية تزييف spoo fing فإن المالك الحقيقي لعنوان ip الذي تم استغلاله سيعرف هذه المشكلة عندما تتقدم بشكواك وحينئذ سوف يتخذ الاجراء المناسب. اما عدم اتخاذ اي اجراء رادع سوف يسمح لهؤلاء القراصنة بالاستمرار، فالقرصنة نشاط اجرامي وينبغي علينا ان نبذل كل ما في وسعنا لمنعها، كما ان هناك ميزة اخرى في ملاحقة القراصنة تكمن في الخبرة التي يكتسبها كل من قام بذلك عن الشبكة العالمية ومشاكلها، كما ان هناك موقفاً مشابهاً مع محترفي ارسال الرسائل المزعجة spammers وفيما يتعلق باحتمال استخدام عناوين ip مزيفة فأعتقد ان موقع hotmail يلاحقها بلا هوادة وكذلك يفعل موقع yahoo وبعض مواقع البريد الالكتروني الاخرى لذلك فالشكوى تستحق المجهود المبذول في ارسالها. اذا كنت تستخدم برنامج norton فإنه يقوم بتسجيل عنوان ip الخاص بمن يحاول مهاجمتك عند بدء محاولته اما عندما يتعرض فعلياً لمحاولة قرصنة فيمكنك التوجه مباشرة الى موقع symantec security وعنوانه: www. security. symantec.com لتستخدم برنامج التتبع المرئي ptracher i لمعرفة عنوان ip الخاص بذلك الشخص وعلى الرغم من انك تستطيع ايضا استخدام أمر tracert أو ping من سطر الاوامر إلا ان برامج symantec افضل نظراً لكونها واجهة مرئية وبعد ذلك يمكنك ابلاغ موفر خدمات الانترنت isp الذي يستخدمه الهاكر بمحاولات هذا الاخير، كما يمكن تهديدهم بإبلاغ سلطات الانترنت بعناوينهم في حالة عدم قيامهم باتخاذ اي اجراء حيال هذا الموقف. عموماً قد يرى البعض انه من الممكن الاستغناء عن برنامج norton fire wallواستخدام احد اجهزة حائط النار التي يمكن تثبيتها داخل الجهاز بحيث يصبح جهازك غير مرئي من خارج شبكتك للآخرين واسهل طريقة لحدوث ذلك هي الحصول على جهاز روتر dsl router عادي مزود برنامج حائط نار مثل جهاز linksys nro47 الذي يبلغ سعره 35 دولار. أمنية طلعت omneya@albayan.co.ae