صفحة 1 من 4 1 2 3 4 الأخيرةالأخيرة
النتائج 1 إلى 15 من 56

الموضوع: الشبكة مههدة بالانهيار ومعرض لفقدان الوظيفة بسبب hotspot program

  1. #1
    عضو
    تاريخ التسجيل
    Apr 2009
    المشاركات
    52
    معدل تقييم المستوى
    0

    الشبكة مههدة بالانهيار ومعرض لفقدان الوظيفة بسبب hotspot program



    يا جماعة انا عندي في الشبكة ايزا سيرفر وركجروب ومعاها سيجيت فيروال واليوزر كلهم بيعدم عن طريق البرنامج ده ازاي يا جماعة اعمل بلوك للبرنامج ده عشان الناس اللي انا مددلهم يفتحم اوتلوك بس بقم شغالين انترنت عن طريق البرنامج ده رجاء حد يفيدني وجزاكم الله كل خير الشبكة مهددة بالانهيار

    وعندي استعداد اشتري اي برنامج او اي جهاز يمنع البرنامج ده hpotspot program

  2. #2
    عضو فضي الصورة الرمزية dr_timoon
    تاريخ التسجيل
    Apr 2005
    المشاركات
    996
    الدولة: Egypt
    معدل تقييم المستوى
    15

    رد: الشبكة مههدة بالانهيار ومعرض لفقدان الوظيفة بسبب hotspot program

    بص ياباشا الموضوع معقد جدا من ناحية السيكورتى فى قصة نوعية البرامج دى
    مش عاوز ادخل فى التفاصيل اوى لانها معقدة بعض الشى و عاوز ناس خبرة شوية فى السيكورتى و انواع البرتكول قصة كدا

    المشكلة ان نوعية البرنامج بتعمل حاجة اسهما VPN Connection و بتعمل Tunneling Protocol
    Like DNS tunneling
    HTTP Tunneling

    يعنى المهم هل لديك المقدرة لمنع البرنامج دا اصلن من التسطيب
    لو انت فى بيئة الدمين بسهولة تقدر ماتخليس لحد الصلاحيات انة يعمل تسطيب لى برنامج
    Remember Arabhardware is a community, let's keep it that way. If you understand the word "community" - then you understand this forum

  3. #3
    عضو
    تاريخ التسجيل
    Apr 2009
    المشاركات
    52
    معدل تقييم المستوى
    0

    Smile رد: الشبكة مههدة بالانهيار ومعرض لفقدان الوظيفة بسبب hotspot program

    انا في بيئة وركجروب وكمان جربت اعمل الناس باور يوزر بس الناس بتعمل ريسيت للباسورد عن طريق اسطوانة الهيرين وبعدين مينفعش اقفل اليو اس بي او السيديروم بالجروب بوليسي عشان بيستخدموهم.

  4. #4
    عضو برونزي الصورة الرمزية CR@N$H
    تاريخ التسجيل
    Mar 2008
    المشاركات
    6,152
    معدل تقييم المستوى
    69

    رد: الشبكة مههدة بالانهيار ومعرض لفقدان الوظيفة بسبب hotspot program

    عذرا للتدخل رغم جهلي العميق بمثل هذه المواضيع
    ألا يمكن فتح الPorts المخصصة للOutlock و إغلاق بقية الPorts بشكل كامل من خلال الFireWall أم أن البرنامج يعتمد على أي Port مفتوح و يستخدمه
    أمر أخر
    شاهدت بعض الأجهزة عليها نظام ويندوز ولكن لا تسمح للمستخدم إلا بالتعامل مع برنامج معين فقط "عن طريق التعديل على ال Policy الخاصة بالحاسب" فهل هذا ممكن


    [CENTER][COLOR=#800000][/COLOR][/CENTER][CENTER][COLOR=#b22222][SIZE=3][URL="http://arabhardware.net/forum/showthread.php?t=251887"]أ ب هاردوير "المعالج" الجزء الثاني[/URL][/SIZE][/COLOR]
    [/CENTER]
    [CENTER][COLOR=#800000][B]
    =====================
    [URL="http://arabhardware.net/forum/showthread.php?t=249113"]أ ب هاردوير...[/URL]
    ============
    مدونتي
    [URL="http://black0dreams.wordpress.com"] Black0Dreams[/URL]
    [/B][/COLOR]
    The Dreams are the fake hope of our pointless life
    [/CENTER]

  5. #5
    عضو
    تاريخ التسجيل
    Apr 2009
    المشاركات
    52
    معدل تقييم المستوى
    0

    رد: الشبكة مههدة بالانهيار ومعرض لفقدان الوظيفة بسبب hotspot program

    والله ردك جميل جزاك الله كل خير


    يا جماعة لو حد جرب حاجة بخصوص الهوتسبوت وكيفية منعه يقول بجد انا محطوط في موقف محرج بسبب البرنامج ده

  6. #6
    عضو فضي الصورة الرمزية dr_timoon
    تاريخ التسجيل
    Apr 2005
    المشاركات
    996
    الدولة: Egypt
    معدل تقييم المستوى
    15

    رد: الشبكة مههدة بالانهيار ومعرض لفقدان الوظيفة بسبب hotspot program

    اقتباس المشاركة الأصلية كتبت بواسطة CR@N$H مشاهدة المشاركة
    عذرا للتدخل رغم جهلي العميق بمثل هذه المواضيع
    ألا يمكن فتح الPorts المخصصة للOutlock و إغلاق بقية الPorts بشكل كامل من خلال الFireWall أم أن البرنامج يعتمد على أي Port مفتوح و يستخدمه
    أمر أخر
    شاهدت بعض الأجهزة عليها نظام ويندوز ولكن لا تسمح للمستخدم إلا بالتعامل مع برنامج معين فقط "عن طريق التعديل على ال Policy الخاصة بالحاسب" فهل هذا ممكن


    منور القسم مشرفنا العزيز
    ولكن من الاعيب البرنامج دا انت ممكن يعمل على برتكول ال DNS او برتكول ال HTTP
    هذان البرتكولان لا يمكن اغلاقهما فى اى الشبكة
    Remember Arabhardware is a community, let's keep it that way. If you understand the word "community" - then you understand this forum

  7. #7
    عضو فضي الصورة الرمزية dr_timoon
    تاريخ التسجيل
    Apr 2005
    المشاركات
    996
    الدولة: Egypt
    معدل تقييم المستوى
    15

    رد: الشبكة مههدة بالانهيار ومعرض لفقدان الوظيفة بسبب hotspot program

    اقتباس المشاركة الأصلية كتبت بواسطة egypt20077 مشاهدة المشاركة
    انا في بيئة وركجروب وكمان جربت اعمل الناس باور يوزر بس الناس بتعمل ريسيت للباسورد عن طريق اسطوانة الهيرين وبعدين مينفعش اقفل اليو اس بي او السيديروم بالجروب بوليسي عشان بيستخدموهم.
    طيب ماتخلى الناس كلها فى الجروب اللى اسمة Users
    و دول ملهمش اى صلاحيات منها تغير الباسورد
    و اعمل باسورد على Bios علشان ماحدش يقدر يدخل و يعمل بوت من اسطوانة الهيرين

    صدقا اخى الاجرات الاحترازية افضل الحللول لمنع البرنامج من العمل
    وهى عدم اعطاء صلاحيات لنصيب البرامج

    هل يمكنك عمل هذا و مناسب لك ؟
    Remember Arabhardware is a community, let's keep it that way. If you understand the word "community" - then you understand this forum

  8. #8
    عضو فضي الصورة الرمزية dr_timoon
    تاريخ التسجيل
    Apr 2005
    المشاركات
    996
    الدولة: Egypt
    معدل تقييم المستوى
    15

    رد: الشبكة مههدة بالانهيار ومعرض لفقدان الوظيفة بسبب hotspot program

    هذا البرنامج كارثة و يسبب ارق لكل ادمن فى العمل
    خلينى اوضح ببساطة دون الدخول فى تفاصيل كثيرة عن طريقة عمل البرنامج
    البرنامج معروف انة بيقوم بعمل اتصال VPN بينك و بين سيرفرات هذا البرنامج
    سبب ذلك ليقوم بتشفير الاتصال حتى لا يستطيع روئية ال packets و مررورها
    فا مثلان انت مانع موقع من الدخول وليكن www.google.com
    هو المستخدم هايدخل على البرنامج و البرنامج بدورة هايقوم بتشفير الاتصال و يذهب الطلب الى السيرفر مشفر
    والذى يقوم بالذهاب للموقع و اعطاءة لك بصورة مشفرة لذلك لا تسطيع منعة

    طيب واحد ممكن يقولى ما نقفل ال VPN Protocols و نريح دمغنا وننهى هذة القصة
    مع انها حل غير مجدى لاننا نحتاج هذا البروتكول للعمل ولكن لو فرضنا انا لا نحتاجة فى العمل

    هنا ياتى خباثة البرنامج و المشكلة الكبيرة
    انة مش هاتفرق معاة لانة ببساطة مش هايشتغل على بروتكولات ال VPN و هايعمل حاجة اسمها
    Tunneling

    يعنى نفق و هناك ثلان انواع من ال Tunneling
    HTTP Tunneling
    DNS Tunneling
    ICMP Tunneling

    ببساطة علشان الناس تفهم موضوع ال Tunneling دا

    انة هايضع برتكولات ال VPN داخل نفق باستخدام برتكول ال DNS
    يعنى هايخبى ال VPN داخل حزمة الباكت بتاعت ال DNS
    و اللى ظاهر على الشبكة انة برتكول ال DNS وفعلان هو هايستخدم برتكول ال DNS
    ولكن مخبى داخلة الباكت بتاعت ال VPN

    لذلك يصعب ملاحقتة

    حل تانى ولكنة ايضا لا يصلح مع البرامج الخبيث دا
    انك تشوف اية السيرافرات ارقام ال ip الخاصة بة و تعملها بلوك من اى نوع فايروال

    بس المشكلة انها بتتغير بصورة كبيرة جدا و مستمرة

    المشكلة كبيرة جدا و تارق كل من داخل فى تفاصيلها

    انا الان اعمل و اركز فى محاولة لفهم وتحليل دقيق ال Behavior الخاص بالبرنامج
    ومحالة اجاد حل لة بعددة طريق منها استخدام IPS and IDS
    و هو بيعمل deep packet inspection حتى يبحث فى موضوع ال tunneling
    الله المستعان

    Remember Arabhardware is a community, let's keep it that way. If you understand the word "community" - then you understand this forum

  9. #9
    عضو
    تاريخ التسجيل
    Apr 2009
    المشاركات
    52
    معدل تقييم المستوى
    0

    رد: الشبكة مههدة بالانهيار ومعرض لفقدان الوظيفة بسبب hotspot program

    اقتباس المشاركة الأصلية كتبت بواسطة dr_timoon مشاهدة المشاركة
    طيب ماتخلى الناس كلها فى الجروب اللى اسمة Users
    و دول ملهمش اى صلاحيات منها تغير الباسورد
    و اعمل باسورد على Bios علشان ماحدش يقدر يدخل و يعمل بوت من اسطوانة الهيرين

    صدقا اخى الاجرات الاحترازية افضل الحللول لمنع البرنامج من العمل
    وهى عدم اعطاء صلاحيات لنصيب البرامج

    هل يمكنك عمل هذا و مناسب لك ؟

    الطريقة دي فعلا جربتها مع عدد من اليوزر ونجحت بس في يوزر تانيين بيشيلم الجنبر اللي في البيوس والبالتلي بيعملم ريموف للباسورد

  10. #10
    عضو
    تاريخ التسجيل
    Apr 2009
    المشاركات
    52
    معدل تقييم المستوى
    0

    رد: الشبكة مههدة بالانهيار ومعرض لفقدان الوظيفة بسبب hotspot program

    اقتباس المشاركة الأصلية كتبت بواسطة egypt20077 مشاهدة المشاركة
    الطريقة دي فعلا جربتها مع عدد من اليوزر ونجحت بس في يوزر تانيين بيشيلم الجنبر اللي في البيوس والبالتلي بيعملم ريموف للباسورد


    يا جماعة ده في حاجة اوحش كمان اني بشتغل في بيئة كل اللي فيها فاهمين في الكمبيوتر يعني في ناس بتستخدم BACKTRACK CD عشان يشيلم الباسورد عن طريق ال USB ومينفعش اقفل اليو اس بي

  11. #11
    عضو
    تاريخ التسجيل
    Apr 2009
    المشاركات
    52
    معدل تقييم المستوى
    0

    رد: الشبكة مههدة بالانهيار ومعرض لفقدان الوظيفة بسبب hotspot program

    علي فكرة يا جماعة لو الشبكة كانت دومين كنترول كانت ممكن تبقي سهلة اقفل البرنامج عن طريق GPO (HASH RULE)
    بس الشبكة وركجروب

  12. #12
    عضو
    تاريخ التسجيل
    Apr 2009
    المشاركات
    52
    معدل تقييم المستوى
    0

    رد: الشبكة مههدة بالانهيار ومعرض لفقدان الوظيفة بسبب hotspot program

    اقتباس المشاركة الأصلية كتبت بواسطة dr_timoon مشاهدة المشاركة
    هذا البرنامج كارثة و يسبب ارق لكل ادمن فى العمل
    خلينى اوضح ببساطة دون الدخول فى تفاصيل كثيرة عن طريقة عمل البرنامج
    البرنامج معروف انة بيقوم بعمل اتصال VPN بينك و بين سيرفرات هذا البرنامج
    سبب ذلك ليقوم بتشفير الاتصال حتى لا يستطيع روئية ال packets و مررورها
    فا مثلان انت مانع موقع من الدخول وليكن www.google.com
    هو المستخدم هايدخل على البرنامج و البرنامج بدورة هايقوم بتشفير الاتصال و يذهب الطلب الى السيرفر مشفر
    والذى يقوم بالذهاب للموقع و اعطاءة لك بصورة مشفرة لذلك لا تسطيع منعة

    طيب واحد ممكن يقولى ما نقفل ال VPN Protocols و نريح دمغنا وننهى هذة القصة
    مع انها حل غير مجدى لاننا نحتاج هذا البروتكول للعمل ولكن لو فرضنا انا لا نحتاجة فى العمل

    هنا ياتى خباثة البرنامج و المشكلة الكبيرة
    انة مش هاتفرق معاة لانة ببساطة مش هايشتغل على بروتكولات ال VPN و هايعمل حاجة اسمها
    Tunneling

    يعنى نفق و هناك ثلان انواع من ال Tunneling
    HTTP Tunneling
    DNS Tunneling
    ICMP Tunneling

    ببساطة علشان الناس تفهم موضوع ال Tunneling دا

    انة هايضع برتكولات ال VPN داخل نفق باستخدام برتكول ال DNS
    يعنى هايخبى ال VPN داخل حزمة الباكت بتاعت ال DNS
    و اللى ظاهر على الشبكة انة برتكول ال DNS وفعلان هو هايستخدم برتكول ال DNS
    ولكن مخبى داخلة الباكت بتاعت ال VPN

    لذلك يصعب ملاحقتة

    حل تانى ولكنة ايضا لا يصلح مع البرامج الخبيث دا
    انك تشوف اية السيرافرات ارقام ال ip الخاصة بة و تعملها بلوك من اى نوع فايروال

    بس المشكلة انها بتتغير بصورة كبيرة جدا و مستمرة

    المشكلة كبيرة جدا و تارق كل من داخل فى تفاصيلها

    انا الان اعمل و اركز فى محاولة لفهم وتحليل دقيق ال Behavior الخاص بالبرنامج
    ومحالة اجاد حل لة بعددة طريق منها استخدام IPS and IDS
    و هو بيعمل deep packet inspection حتى يبحث فى موضوع ال tunneling
    الله المستعان
    شكرا علي الشرح الجميل ويارب يوفقك وتلاقي حل للبرنامج ده بجد تبقي نقذتني

  13. #13
    عضو
    تاريخ التسجيل
    Apr 2008
    المشاركات
    311
    الدولة: -- من فضلك اختر البلد --
    معدل تقييم المستوى
    10

    رد: الشبكة مههدة بالانهيار ومعرض لفقدان الوظيفة بسبب hotspot program

    اقتباس المشاركة الأصلية كتبت بواسطة egypt20077 مشاهدة المشاركة
    الطريقة دي فعلا جربتها مع عدد من اليوزر ونجحت بس في يوزر تانيين بيشيلم الجنبر اللي في البيوس والبالتلي بيعملم ريموف للباسورد


    :eek::eek:
    الله يعينك على هاليوزرز
    لكني أتسائل عن بيئة العمل
    يعني مافي رئيس قسم او مدير ؟
    طيب التقارير الحلوة فينا........ لازم يكون خطك حلو :cool:

    في كل الاحوال في طريقة في بالي ...........و جاري التجربة ........

  14. #14
    عضو
    تاريخ التسجيل
    Apr 2009
    المشاركات
    52
    معدل تقييم المستوى
    0

    رد: الشبكة مههدة بالانهيار ومعرض لفقدان الوظيفة بسبب hotspot program

    اقتباس المشاركة الأصلية كتبت بواسطة m abras مشاهدة المشاركة
    :eek::eek:
    الله يعينك على هاليوزرز
    لكني أتسائل عن بيئة العمل
    يعني مافي رئيس قسم او مدير ؟
    طيب التقارير الحلوة فينا........ لازم يكون خطك حلو :cool:

    في كل الاحوال في طريقة في بالي ...........و جاري التجربة ........


    في طبعا رئيس قسم وفي مديرين بس انا احب ابعد عن جو التقارير بحس انه ضعف مع احترامي الشديد لوجهة نظرك اخي الفاضل والافضل زي محضرتك قولت انه الواحد يلاقي حل عملي وبعدين لو علي التقارير يبقي هكتب تقارير في الشركة كلها عشان الوقت الفكرة انتشرت وكله بيستخدم الهوتسبوت

  15. #15
    عضو برونزي الصورة الرمزية sherif-magdy
    تاريخ التسجيل
    Sep 2009
    المشاركات
    1,027
    الدولة: Egypt
    معدل تقييم المستوى
    18

    رد: الشبكة مههدة بالانهيار ومعرض لفقدان الوظيفة بسبب hotspot program



    بصراحه انا معنديش خبره فى مايكروسوفت نهائيا
    بس اعتقد انه باستخدام cisco device زى ال IPS ممكن بسهوله منع البرنامج عن طريق عمل match ل string معينه فى ال packet
    او حتى تفعيل signature معينه تمنع مرور البيانات المشفره , و يمكن استخدام asa firewall لانه يقوم بعمل advanced protocol inspection و يستطيع ان يمنع موضوع ال tunnelling من خلال اى بروتكول
    هذا الكلام بخصوص حلول Cisco

صفحة 1 من 4 1 2 3 4 الأخيرةالأخيرة

المواضيع المتشابهه

  1. مشكلة بسبب كرت الشبكة
    بواسطة سُهيل اليمن في المنتدى مشاكل الحاسب وحلولها
    مشاركات: 2
    آخر مشاركة: 30-12-2010, 00:00
  2. كمبيوتري تعطل لفقدان ملف Ntfs.sys
    بواسطة وحده ستايل في المنتدى الأرشيف
    مشاركات: 2
    آخر مشاركة: 17-08-2008, 23:05
  3. عندى مشكلة بسبب فيروس أصاب الشبكة
    بواسطة a_network في المنتدى الأرشيف
    مشاركات: 5
    آخر مشاركة: 10-03-2008, 09:52
  4. مشكلة في الشبكة بسبب الsygate
    بواسطة ayaqaz في المنتدى الأرشيف
    مشاركات: 7
    آخر مشاركة: 07-05-2005, 13:18
  5. مشكلة بسبب كرت الشبكة!!
    بواسطة ayaqaz في المنتدى الأرشيف
    مشاركات: 22
    آخر مشاركة: 04-01-2005, 22:41

المفضلات

ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •