الحماية  من التجسس والاختراق

خالد بن محمد المسيهيج

وردتنا هذه المشاركة من قارئ الصفحة خالد محمد المسيهيج حول أسلوب وعلاج والحماية من التجسس والاختراق.. حيث يقول:
يكثر الجدل حول الطرق التي يسلكها ممتهنو التجسس والاختراق..  فنجد ان الكثيرين من دعاة السلامة الحاسوبية والأمن المعلوماتي يركزون على أساليب الوقاية وآخرين يدعون لعدم الاحتفاظ بوثائق خاصة وهامة أو صور، وهذا أمر نؤيدهم فيه، لكن في الجانب الآخر يجب ان نولي اهتمامنا في مرحلة ما بعد الاصابة في تبيان أنجع الطرق للعلاج.. ونظراً لأهمية هذا الأخير، وقلة التركيز عليه فيما يطرح فسنتناوله بشيء من التفصيل في حدود ما هو متاح وسنسعى جاهدين لجعل هذه النافذة - سواء بهذا الموضوع أو غيره - نافذة ثقافية مرجعية يمكن الرجوع اليها في أي وقت تدعو الحاجة لذلك.
إن أسلوب العلاج والحماية يتم بثلاث طرق اما بازالة خدمات برامج التجسس والمعروفة باسم احصنة طروادة (Trojan Horses) من خلال استخدام برامج مكافحة الفيروسات وبالتالي قطع الطريق امام أي اشارات قد ترسلها، أو أن يتم  اللجوء للطريقة التقليدية التي تتم يدوياً عن طريق مراقبة التطبيقات المسجلة من خلال المراجعة المستمرة لملف الريجستري الموجود بنظام  التشغيل باستخدام الأمر regedit ولكن نجد ان لكلا الطريقتين السابقتين عيوباً، فالاولى يعاب عليها ضرورة التحديث المستمر لبيانات برامج الازالة عطفاً على التجدد الدائم للفيروسات، والثانية تحتاج إلى متابعة مستمرة اضافة إلى ضرورة توفر خبرة حاسوبية تمكن المستخدم من معرفة الفرق بين تسجيل الملفات النظامية وبين تلك الدخيلة وبالتالي لن نجد امامنا إلا اللجوء إلى الطريقة الثالثة والمتمثلة بالتركيز على وسيلة الاتصال بصرف النظر عن جنس المتصل، وهذه الخاصية متوفرة لدى برامج الجدران النارية (Fire Wall) والتي تتولى التحكم بمعابر الاتصال (Ports) وحصر البرامج التي تستخدمها وبالتالي منع أي برامج جديدة من القيام بالاتصال سواء من داخل الجهاز أو من خارجه، ومن أشهر برامج جدران اللهب برنامج Zono Alarm فهو - ومن خلال تجربة - يعد أفضل البرامج من ناحية قوة الاداء وسهولة التعامل معه.
وحتى لا نكون اتكاليين يجب علينا دائماً الحذر من استقبال الملفات المشبوهة التي يكثر تبادلها عبر الشبكة من خلال المواقع غير الموثوقة أو غرف الدردشة أو عبر البريد الالكتروني خصوصاً التطبيقات ذات الامتداد (exe) أو كائنات فيجول بيسك ذات الامتداد (vbs) أو كائنات جافا سكربت (js)،  والتي عادة ما تكون مرتعاً لاحصنة وديدان التجسس أو الفيروسات المدمرة كالتي انتشرت مؤخراً أو بعض الاوامر الخطيرة التي تؤدي بمجرد تشغيلها إلى مسح القرص الصلب، لذلك من المستحسن توخي السلامة، وتجدر الاشارة هنا إلى ضرورة تركيب احد برامج المضادة للفيروسات كبرنامج Norton Antivirus والذي يمكن الحصول عليه من خلال الوصلة التالية: http://www.symantec.com
أو برنامج Mcafee والعنوان الذي يمكن الحصول على البرنامج منه هو: http://www.mcafee.com
لان هناك بعض الفيروسات اللعينة تقوم بتقويض الجدران النارية لتجعل الجهاز عرضة لهجمات المخترقين، ويجب التركيز عند اعدادها على تفعيل خاصية مراقبة المرفقات البريدية منعاً لوصول أي رسائل مفخخة.كما انهنك بعض المواقع التي تقوم بتقديم خدمة البرامج المجانية المقرصنة، والتي قد تكون مصيدة للايقاع بالمستخدم عندما تحتوي بعض برامجها على فيروسات تجسس، لذلك ينصح بعدم اللجوء اليها، خاصة وان هناك مواقع بديلة وموثوقة تقدم برامج مجانية بالتنسيق مع الشركات المنتجة لها مباشرة والحقوق فيها مكفولة، ومن أشهر هذه المواقع وأكثرها أماناً: http://www.download.com
هذا ما أردت ايضاحه، وفي الختام اتمنى ان تجمعنا لقاءات مقبلة نلقي الضوء فيها على فوائد اخرى.

khalid@ma3refah.org