مواطن الضعف في شبكة الإنترنتتعتبر ش

مواطن الضعف في شبكة الإنترنت

تعتبر شبكة الإنترنت عرضة للعيوب والضعف في دفاعاتها. وقد يكون هذا الضعف ناجما عن الأخطاء البرمجية والعيوب في تصميم النظام. ويعود سبب بعض نقاط الضعف إلى الإدخال الخاطئ للبيانات، حيث أن غالبا ما يسمح بتنفيذ الأوامر المباشرة أو عبارات لغة SQL. وأحيانا يخفق المبرمج في التحقق من حجم البيانات المخزنة، حيث يؤدي ذلك إلى فيض من البيانات والذي يسبب فساد المكدس أو مناطق الشجرة الثنائية في الذاكرة.
وغالبا ما تتيح مواطن الضعف للمهاجم إمكانية التحايل على البرنامج بتجاوز فحص إمكانية الوصول أو تنفيذ الأوامر على النظام المضيف لهذا البرنامج.
هناك عدد من نقاط الضعف والتي يكون جهازك أو شبكتك عرضة لها. ومن أكثرها شيوعا هي أخطاء تدقيق صحة إدخال البيانات مثل الأخطاء البرمجية الناجمة عن تنسيق الرموز النصية، والتعامل الخاطئ مع الرموز المتغيرة لغلاف البرنامج ولذلك يتم تفسير هذه الرموز، وإدخال عبارات SQL وتضمين النصوص البرمجية متعارضة-الموقع داخل تطبيقات الويب. ومن نقاط الضعف الشائعة أيضا تحطم المكدس وفيض البيانات في ذاكرة التخزين المؤقت بالإضافة إلى ملفات الروابط الرمزية (Symlinks).

فحص مواطن الضعف

يمكن أن تكون هناك نقاط ضعف في جميع أنظمة التشغيل مثل الويندوز، ماكنتوش، لينوكس، OpenVMS، وغيرها. ويمكن فحص نقاط الضعف في الشبكة والخوادم من خلال إجراء اختبار خاص عليها يتم من خلاله فحص الخوادم والصفحات الإلكترونية وجدران النار وغير ذلك لمعرفة مدى تعرضها لنقاط الضعف. ويمكن تنزيل برامج فحص نقاط الضعف من الإنترنت.

3. المشاكل الأمنية

تحدث المشكلة الأمنية عندما يتم اختراق النظام لديك من خلال أحد المهاجمين أو المتسللين (الهاكر) أو الفيروسات أو نوع آخر من أنواع البرامج الخبيثة.
وأكثر الناس المستهدفين في الاختراقات الأمنية هم الأشخاص الذي يقومون بتصفح الإنترنت، حيث يتسبب الاختراق في مشاكل مزعجة مثل تبطئ حركة التصفح وانقطاعه على فترات منتظمة. ويمكن أن يتعذر الدخول إلى البيانات وفي أسوأ الأحوال يمكن اختراق المعلومات الشخصية للمستخدم.
وفي حالة وجود أخطاء برمجة أو إعدادات خاطئة في خادم الويب، فمن الجائز أن تسمح بدخول المستخدمين عن بعد غير المصرح لهم إلى الوثائق السرية المحتوية على معلومات شخصية أو الحصول على معلومات حول الجهاز المضيف للخادم مما يسمح بحدوث اختراق للنظام. كما يمكن لهؤلاء الأشخاص تنفيذ أوامر على جهاز الخادم المضيف مما يمكنهم تعديل النظام وإطلاق هجمات إغراقية مما يؤدي إلى تعطل الجهاز مؤقتاً، كما أن الهجمات الإغراقية (DoS) تستهدف إبطا او شل حركة مرور البيانات عبر الشبكة. كما أنه من خلال الهجمات الإغراقية الموزعة (DDoS)، فإن المعتدي يقوم باستخدام عدد من الكمبيوترات التي سيطر عليها للهجوم على كمبيوتر أو كمبيوترات أخرى. ويتم تركيب البرنامج الرئيسي للهجمات الإغراقية الموزعة (DDoS) في أحد أجهزة الكمبيوتر مستخدماً حساباً مسروقاً.
إن التجسس على بيانات الشبكة واعتراض المعلومات التي تنتقل بين الخادم والمستعرض يمكن أن يصبح أمراً ممكناً إذا تركت الشبكة أو الخوادم مفتوحة ونقاط ضعفها مكشوفة.

الهاكر

الهاكر هو الشخص الذي يقوم بإنشاء وتعديل البرمجيات والعتاد الحاسوبي. وقد أصبح هذا المصطلح ذا مغزى سلبي حيث صار يطلق على الشخص الذي يقوم باستغلال النظام من خلال الحصول على دخول غير مصرح به للأنظمة والقيام بعمليات غير مرغوب فيها وغير مشروعة. غير أن هذا المصطلح (هاكر) يمكن أن يطلق على الشخص الذي يستخدم مهاراته لتطوير برمجيات الكمبيوتر وإدارة أنظمة الكمبيوتر وما يتعلق بأمن الكمبيوتر.

فيروسات الكمبيوتر

فيروسات الكمبيوتر هي الأكثر شيوعاً من بين مشاكل أمن المعلومات التي يتعرض لها الأشخاص والشركات. وفيروس الكمبيوتر هو برنامج غير مرغوب فيه ويدخل إلى الجهاز دون إذن ويقوم بإدخال نسخ من نفسه في برامج الكمبيوتر، والفيروس هو أحد البرامج الخبيثة أو المتطفلة. والبرامج المتطفلة الأخرى تسمى الديدان أو أحصنة طروادة أو برامج الدعاية أو برامج التجسس.
يمكن للبرامج الخبيثة أن تكون فقط للإزعاج من خلال التأثير على استخدامات الكمبيوتر وتبطئيه وتتسبب في حدوث انقطاعات وأعطال في أوقات منتظمة وتؤثر على البرامج والوثائق المختلفة التي قد يرغب المستخدم في الدخول إليها. أما البرامج الخبيثة الأكثر خطورة فيمكن أن تصبح مشكلة أمنية من خلال الحصول على معلوماتك الشخصية من رسائلك الإلكترونية والبيانات الأخرى المخزنة في جهازك.
أما بالنسبة لبرامج الدعاية وبرامج التجسس فهي مزعجة في الغالب وتؤدي إلى ظهور نوافذ دعائية منبثقة على الشاشة. كما أن برامج التجسس تجمع معلوماتك الشخصية وتقدمها إلى جهات أخرى تطلب الحصول عليها لأغراض تجارية.
يمكنك حماية كمبيوترك وحماية نفسك باستخدام برامج مناسبة لمكافحة البرامج الخبيثة غير المرغوب فيها والتي قد تكون نتائجها مدمرة. للمزيد من المعلومات، إطلع على “كيف تحمي كمبيوترك من الفيروسات؟“.

اللصوصية (Phishing)

يستخدم مصطلح (Phishing) للتعبير عن سرقة الهوية، وهو عمل إجرامي، حيث يقوم شخص أو شركة بالتحايل والغش من خلال إرسال رسالة بريد إلكتروني مدعياً أنه من شركة نظامية ويطلب الحصول من مستلم الرسالة على المعلومات الشخصية مثل تفاصيل الحسابات البنكية وكلمات المرور وتفاصيل البطاقة الائتمانية. وتستخدم المعلومات للدخول إلى الحسابات البنكية عبر الإنترنت والدخول إلى مواقع الشركات التي تطلب البيانات الشخصية للدخول الى الموقع.
هناك برامج لمكافحة اللصوصية Phishing والكشف عن هوية المرسل الحقيقي، وأفضل وسيلة لحماية الشخص من نشر معلوماته الشخصية لمن يطلبها هو أن يكون الشخص متيقظاً وحذراً ولديه الوعي الكافي، فلا يوجد هناك أي بنك معروف أو مؤسسة فعلية يطلبون من عملائهم إرسال معلوماتهم الشخصية عبر البريد الإلكتروني.

البريد الإلكتروني

يجدر بنا أن نتذكر دائماً إلى أن البريد الإلكتروني لا يضمن الخصوصية، فخصوصيته تشابه خصوصية البطاقة البريدية. ويتنقل البريد الإلكتروني في طريقه إلى المستلم عبر العديد من الخوادم حيث يمكن الوصول إليه من قبل الأشخاص الذين يديرون النظام ومن الأشخاص الذين يتسللون إليه بشكل غير نظامي. والطريقة الوحيدة للتأكد إلى حد ما من خصوصية بريدك الإلكتروني هو تشفيره. انظر الفقرات التالية..

النتائج (الإنجليزية) 1:

Vulnerabilities in InternetThe Internet is susceptible to flaws and weaknesses in the defences. This weakness may be caused by programming errors and defects in the system design. The reason some weaknesses to erroneous data entry, so that often allows the execution of commands or SQL language statements. Sometimes a programmer fails to verify the size of the stored data, leading to a flood of data, causing corruption of the stack or binary tree in memory.Often allows vulnerabilities an attacker to circumvent program override check access or execute commands on the host system.There are a number of weaknesses that your computer or your network vulnerable. One of the most common is data entry validation errors such as error code resulting from the format icons, deal wrong with changing codes cover program therefore interpret these symbols and enter SQL statements and include conflicting scripts-located within Web applications. And common vulnerabilities also crash stack overflow data in cache, in addition to the files symbolic links (Symlinks).Examine vulnerabilitiesThere may be weaknesses in all operating systems such as Windows, Macintosh, Linux, OpenVMS, and others. And can scan network weaknesses and server by testing the special screening of electronic pages and servers and firewalls, etc to see how exposure to vulnerabilities. Screening programs can be downloaded from Internet vulnerabilities.3. security problemsThe problem occurs when the security system is hacked by attackers or hackers (hacker) or viruses or other types of malicious programs.And more people targeted in security breaches are people who surf the Internet, causing annoying problems such as penetration slows traffic and interrupted at regular intervals. Can data inaccessible and at worst can penetrate a user's personal information.In the case of programming errors or wrong settings on the Web server, it may allow remote users to unauthorized classified documents containing personal information or get information about server host machine allowing a breakthrough. These persons can also execute commands on your host server which can modify the system and launch agharakih attacks leading to crash the device temporarily, as that typically attacks (DoS) aimed at slower or shell data traffic across the network. It is typically a distributed attacks (DDoS), the aggressor uses the number of computers that controlled the attack on computer or other computers. The main program is installed for the distributed denial-of-attacks (DDoS) on a computer using a stolen account.Spy on network data and interception of information transmitted between the server and the browser could become possible if you leave the network or servers open and exposed its weaknesses.HackerA hacker is a person who creates and modify software and computer hardware. This term has become so negative meaning as given to the person exploiting the system by obtaining unauthorized access to the systems and perform unwanted operations. But this term (hacker) can be given to a person who uses his skills to develop computer software and management of computer systems and computer security.Computer virusesComputer viruses are the most common problems of information security of persons and companies. And computer virus is unwanted program and enter to the device without permission and copies of the same entry in computer software, a virus is a malicious program or spammed. And other invasive programs called worms or Trojans or advertising programs or spyware.Malicious programs can only be disturbed by influencing uses computer and useability in interruptions and crashes at regular times and affect programs and various documents that the user may wish to enter. The most dangerous malware, it can become a security problem by obtaining personal information from electronic messages and other data stored on your computer.As for publicity and spyware programs are often bothersome and lead to the emergence of a pop-up advertising Windows on the screen. Spyware also collects your personal information to third parties requesting them for commercial purposes.You can protect your computer, protect yourself by using appropriate programmes to combat unwanted malicious software and potentially devastating consequences. For more information, see "how to protect your computer from viruses?".Banditry (Phishing)The term (Phishing) expression of identity theft, a criminal act, where a person or company by trickery and cheating by sending an e-mail message claiming to be from regular company and request from the recipient of personal information such as bank account details, passwords and credit card details. The information is used to access online bank accounts and accessing websites that require personal information to access the site.There are programmes to combat banditry Phishing and disclose the identity of the real sender, and the best way to protect the person from posting personal information on request is to be vigilant and cautious and have sufficient awareness, there is no known bank or actual Foundation asking customers to send personal information via email.EmailWe should always remember that the email does not guarantee privacy, privacy privacy similarity postcard. E-mail travel on its way to the recipient through many servers where it can be accessed by the people who run the system and people who slip him illegally. The only way to make sure some of the privacy of your email is encrypted. See the following paragraphs.

النتائج (الإنجليزية) 2:

Weaknesses in the Internet is the Internet vulnerable to flaws and weaknesses in the defenses. This weakness may be due to bugs and flaws in the system design. The reason for some of the weaknesses in the wrong data entry, as often allows the implementation of direct language phrases or SQL commands. And sometimes it fails programmed to check the size of stored data, as this leads to a flood of data, which causes the corruption of the stack or binary tree areas in memory. and often allows vulnerabilities an attacker could circumvent the program to bypass screening access or execute commands on the host for this program system . There are a number of weaknesses which have your computer or your network vulnerable to them. It is the most common are Validation software such as data entry errors caused by symbols text format, wrong and deal with changing symbols to cover program errors therefore be interpreted these symbols, and the introduction of SQL statements and scripts included conflicting-site within Web applications. It is also common weaknesses crash stack overflow and the data in the cache as well as symbolic links to files (Symlinks). Examine weaknesses there may be weaknesses in all operating systems such as Windows, Macintosh, Linux, OpenVMS, and others. It can examine the weaknesses in the network and servers through a special test them in which to examine the servers and e-pages and firewalls and so on to see how exposure to vulnerabilities. You can download and examine the weaknesses of programs from the Internet. 3. Security problems security problem occurs when the penetrating your system through one of the attackers or intruders (the hacker), viruses or other types of malicious programs. The more targeted people in security breaches are the people who are surfing the Internet, where penetration cause annoying problems such as slow down Movement browsing and snapped at regular intervals. It can not be access to the data and at worst can penetrate the user's personal information. In the case of programming or wrong settings errors in Web server, it is permissible to allow the entry of remote users unauthorized to confidential documents containing personal information or to obtain information about the host machine for the server, allowing a break of the system. You can also execute the orders of these persons on the host server device enabling them to modify the system and the launch of dumped attacks, leading to a temporary disruption of the machine, and the Alagracah attacks (DoS) aimed at slower or Shell data traffic over the network. It is also during Alagracah distributed attacks (DDoS), the aggressor is using a number of computers seized by the attack on a computer or other computers. This is the main program of the attacks Alagracah distributed installation (DDoS) in a PC using the account stolen. The spy on the network data and interception of information transmitted between the server and the browser can be possible if you leave the network or servers open and weaknesses exposed. Hacker hacker is a person who It creates and modifies computer software and hardware. This term has become a meaningful negative since become known as the person who is taking advantage of the system by obtaining unauthorized access to systems and carry out unwanted and illegal. However, this term (hacker) can be called on the person who uses his skills to develop computer software and management of computer systems and the security of your computer. Computer viruses Computer viruses are the most common among information security problems faced by people and businesses. The computer virus is an unwanted program and enters the device without permission and enters copies of itself in computer programs, and the virus is a malicious software or spam. And other programs spammed called worms or trojans or advertising or spyware programs. Can malicious programs to be only for the inconvenience caused by the effect on the computer uses and Tbtiah and cause outages and breakdowns at regular times and affecting the various programs and documents that the user may wish to access. The most dangerous malicious programs that can become a security problem by obtaining your personal information from your e-mails and other data stored in your device. As for publicity programs and spyware are often troublesome and lead to the emergence of pop-up advertising windows on the screen. The spyware gathering your personal information and submit them to ask others to get it for commercial purposes. You can protect your computer and protect yourself by using the appropriate programs to combat malicious unwanted programs that could be devastating consequences. For more information, see the "How to protect your computer from viruses?". Banditry (Phishing) uses the term (Phishing) to express identity theft, which is a criminal act, where the person or deception, cheating the company by sending an e-mail message claiming to be from a company regular and asked to get the message recipient of personal information such as bank account details, passwords and credit card details. The information is used to access bank accounts over the Internet and access to the companies' web sites that request personal information to enter the site. There are programs to combat banditry Phishing and reveal the true identity of the sender, and the best way to protect the person from publishing personal information on request is that the person is alert and cautious and has sufficient awareness , there is there any known bank or a real institution asking their customers to send personal information via e-mail. E-mail we should always remember that e-mail does not guarantee the privacy, Fajsusith similarity postcard privacy. And it navigates the e-mail on its way to the recipient across many servers, where it can be accessed by the people who run the system and people who sneak him in an irregular manner. The only way to make sure that to some extent from the privacy of your e-mail is encrypted. See the following paragraphs ..

النتائج (الإنجليزية) 3:

The weakness in the web network with

are prone to defects and weaknesses in the defences. This impairment may be caused by software errors and defects in the design of the system.Some vulnerabilities in input the wrong data, which often allows the direct execution of orders or SQL language statements.Sometimes the programmer fails to check the size of stored data, leading to a flood of data, which causes the corruption of the stack or the regions of the binary tree in memory.
Often vulnerability allows the program to check for the possibility of circumventing access or execute the commands to the host for this program. "There are a number of weaknesses that is your computer or your network exposed.It is the most common errors, check the health input data, such as software faults caused by the wrong text formatting codes, and deal with changing codes for socket program is thus explained. These symbols, and SQL phrases and texts.The controversial site within web applications.It is also a common vulnerabilities and overflow stack crash data in cache memory as well as symbolic links to files (Symlinks).


the vulnerability scan
There can be no weak points in all operating systems like windows, Mac OS X, Linux, OpenVMS, among others.Can check the weak points in the network and servers through a special test will examine your servers and electronic, fire walls and to determine the susceptibility of points the vulnerability. The programs for checking vulnerabilities can be downloaded from the Internet.

3.The security problems of

you update your security problem when the system is penetrated through one of the attackers or hackers (hacker), viruses, or other type of malware. "