النتائج 1 إلى 5 من 5

الموضوع: أي فكرة عن هذا النّوع من الهجمات ؟

  1. #1
    عضو ذهبي الصورة الرمزية Fu'ad
    تاريخ التسجيل
    Jun 2007
    المشاركات
    3,844
    الدولة: Jordan
    معدل تقييم المستوى
    41

    أي فكرة عن هذا النّوع من الهجمات ؟



    هجمات من نوع Intrusion.Win.MSSQL.worm.Helkern

    http://www.cert.org/advisories/CA-2003-04.html

    أتعرّض لها منذ شهر تقريباً ، و وصل عدد الهجمات إلى 26 . الـ Firewall يقوم بإيقافها جميعاً ، لكن أريد تفصيلات أكثر .


    .
    [CENTER][B]عذراً ، فوضعي الصّحّي لا يسمح لي بالتّواجد دائماً

    [/B][FONT=tahoma] [COLOR=#FF0000][SIZE=4]هل من مساعدة ؟[/SIZE][/COLOR][/FONT][B]
    [URL]http://forum.kaspersky.com/index.php?showtopic=213664[/URL][/B][FONT=Arial][SIZE=4]

    من مواضيعي
    [/SIZE][/FONT][/CENTER]

    [FONT=Arial][SIZE=4][URL="http://www.arabhardware.net/forum/showthread.php?t=192267"][COLOR=red]التّقرير الشامل لاختبارات البرامج المكافِحة للفيروسات لعام 2010[/COLOR][/URL][URL="http://www.arabhardware.net/forum/showthread.php?p=1681972#post1681972"] [COLOR=blue]الإنترنت ؛ معوّقات و احتياطات[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=175959"][COLOR=red]نظرة عامة حول BitLocker للتشفير[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=181731"][COLOR=blue]هل توحّد كلمات المرور الخاصّة بك ؟[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=178605"][COLOR=red]هل تشك في ملفّات مشبوهة ؟ دعنا نساعدك ![/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=169100"][COLOR=blue]سيرفر KMS خاص لأعضاء عرب هاردوير - لتفعيل Windows 7[/COLOR][/URL][/SIZE][/FONT] [FONT=Arial][SIZE=4][URL="http://www.arabhardware.net/forum/showthread.php?t=163743"][COLOR=red]الآن Windows 7 من التّحميل إلى التّنصيب ,,, و أكثر ![/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=206993"][COLOR=blue][ حلّ ] - مشكلة النّسخ المقرصنة و إيقافها - This copy of Windows is not genuine[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=145836"][COLOR=red]أي إصدار من Windows 7 يجب اختياره[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=181677"][COLOR=blue]ما هي أفضل الأنظمة من مايكروسوفت ( بنظرك ) ؟[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=171154"][COLOR=red]LogMeIn للتحكّم بجهازك من أي مكان ![/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=205797"]ت[COLOR=blue]عرف كيف ترفع الصور لموقع imageshack [/COLOR][/URL][URL="http://www.arabhardware.net/forum/showthread.php?t=146157"][COLOR=red]غير خلفية LogOn Screen على Windows 7[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=182204"][COLOR=blue]إطلاق نسخة للعرض من Internet Explorer 9 , مع رابط التّحميل ![/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=149844"][COLOR=red]إحذر , الحرارة المنخفضة شتاءاً تضرّ بجهازك ![/COLOR][/URL]
    [/SIZE][/FONT][CENTER][FONT=Arial][SIZE=4][IMG]http://img59.imageshack.us/img59/5272/tigonake.jpg[/IMG][/SIZE][/FONT]
    [/CENTER]

  2. #2
    عضو
    تاريخ التسجيل
    Aug 2009
    المشاركات
    103
    الدولة: Iraq
    معدل تقييم المستوى
    0

    رد: أي فكرة عن هذا النّوع من الهجمات ؟

    هي محاولات اختراق من قبل دودة لWin.MSSQL

  3. #3
    عضو ذهبي الصورة الرمزية Fu'ad
    تاريخ التسجيل
    Jun 2007
    المشاركات
    3,844
    الدولة: Jordan
    معدل تقييم المستوى
    41

    رد: أي فكرة عن هذا النّوع من الهجمات ؟

    شكراً أخي yes 1
    تقريباً أعلم أنّها Worm ، كما أعلم أنّها ليست من جهازي ، متأكّد 10000 بالـ 100 .

    لكنّ السّؤال عن عمليّة البحث عن تلك الثّغرة من خلال تطبيق ذلك الهجوم الذي يصدّه الـ Firewall في جهازي : تقريباً هي مختصّة بالـ SQL و هي ما تتعلّق بقواعد البيانات .
    السّؤال هنا لماذا يحدث ذلك على الرّغم من عدم امتلاكي لأي تطبيق يدعم الـ SQL ؟ كالـ Windows Server أو الـ Microsoft SQL Server ؟

    .
    [CENTER][B]عذراً ، فوضعي الصّحّي لا يسمح لي بالتّواجد دائماً

    [/B][FONT=tahoma] [COLOR=#FF0000][SIZE=4]هل من مساعدة ؟[/SIZE][/COLOR][/FONT][B]
    [URL]http://forum.kaspersky.com/index.php?showtopic=213664[/URL][/B][FONT=Arial][SIZE=4]

    من مواضيعي
    [/SIZE][/FONT][/CENTER]

    [FONT=Arial][SIZE=4][URL="http://www.arabhardware.net/forum/showthread.php?t=192267"][COLOR=red]التّقرير الشامل لاختبارات البرامج المكافِحة للفيروسات لعام 2010[/COLOR][/URL][URL="http://www.arabhardware.net/forum/showthread.php?p=1681972#post1681972"] [COLOR=blue]الإنترنت ؛ معوّقات و احتياطات[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=175959"][COLOR=red]نظرة عامة حول BitLocker للتشفير[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=181731"][COLOR=blue]هل توحّد كلمات المرور الخاصّة بك ؟[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=178605"][COLOR=red]هل تشك في ملفّات مشبوهة ؟ دعنا نساعدك ![/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=169100"][COLOR=blue]سيرفر KMS خاص لأعضاء عرب هاردوير - لتفعيل Windows 7[/COLOR][/URL][/SIZE][/FONT] [FONT=Arial][SIZE=4][URL="http://www.arabhardware.net/forum/showthread.php?t=163743"][COLOR=red]الآن Windows 7 من التّحميل إلى التّنصيب ,,, و أكثر ![/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=206993"][COLOR=blue][ حلّ ] - مشكلة النّسخ المقرصنة و إيقافها - This copy of Windows is not genuine[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=145836"][COLOR=red]أي إصدار من Windows 7 يجب اختياره[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=181677"][COLOR=blue]ما هي أفضل الأنظمة من مايكروسوفت ( بنظرك ) ؟[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=171154"][COLOR=red]LogMeIn للتحكّم بجهازك من أي مكان ![/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=205797"]ت[COLOR=blue]عرف كيف ترفع الصور لموقع imageshack [/COLOR][/URL][URL="http://www.arabhardware.net/forum/showthread.php?t=146157"][COLOR=red]غير خلفية LogOn Screen على Windows 7[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=182204"][COLOR=blue]إطلاق نسخة للعرض من Internet Explorer 9 , مع رابط التّحميل ![/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=149844"][COLOR=red]إحذر , الحرارة المنخفضة شتاءاً تضرّ بجهازك ![/COLOR][/URL]
    [/SIZE][/FONT][CENTER][FONT=Arial][SIZE=4][IMG]http://img59.imageshack.us/img59/5272/tigonake.jpg[/IMG][/SIZE][/FONT]
    [/CENTER]

  4. #4
    عضو فضي الصورة الرمزية المحب لدين الله
    تاريخ التسجيل
    Aug 2010
    المشاركات
    932
    الدولة: Egypt
    معدل تقييم المستوى
    22

    رد: أي فكرة عن هذا النّوع من الهجمات ؟

    اخي فؤاد هل تضع على جهازك option back او ما يسمي static ip ان كنت تضعه ياريت تقوم بوقفه مؤقتا من الشركة او محاوله تغيرة

    وشىء اخر اخي ان كنت تستخدم Opendns ياريت توقف software وايضا هذا مؤقتاً لأن لا شىء سيعمل update او لن تتمكن الورم من الوصول لك

  5. #5
    عضو ذهبي الصورة الرمزية Fu'ad
    تاريخ التسجيل
    Jun 2007
    المشاركات
    3,844
    الدولة: Jordan
    معدل تقييم المستوى
    41

    رد: أي فكرة عن هذا النّوع من الهجمات ؟



    اخي فؤاد هل تضع على جهازك option back او ما يسمي static ip ان كنت تضعه ياريت تقوم بوقفه مؤقتا من الشركة او محاوله تغيرة
    في الحقيقة أستعمل حاليّاً برنامج الـ no-ip ، و ذلك من أجل سيرفر الـ KMS ، حتّى يستطيع الأعضاء الوصول له
    وشىء اخر اخي ان كنت تستخدم Opendns ياريت توقف software وايضا هذا مؤقتاً لأن لا شىء سيعمل update او لن تتمكن الورم من الوصول لك
    لا ، نحن في الأردن لسنا بحاجة لاستخدام openDNS أو ما يناظره ، ذلك أنّ الخدمة عندنا شبه جيّدة إلى جيّدة جدّاً .

    شكراً محمّد على النّصيحة الأولى ، سأقوم بإغلاق الـ no-ip و أنظر في الأمر ، و لكن لو تمعنّا قليلاً لأدركنا الآتي :
    الـ no-ip ماذا يفعل ؟ يقوم بتحويلك أنت أو أي شخص آخر على الـ IP الذي أعمل به حاليّاً ، إذ بعد ساعتان أو يوم أو يومان فإن الـ IP يتغيّر .

    ( يمكن تشبيهها هكذا ) على فرض أنّي أعمل على الـ Host التّالي : fuad.no-ip.org
    فكل الذي يحدث عند طلبك لنفس الـ Host هو أن متصفّح الإنترنت يذهب إلى موقع no-ip.org " مرحبا ؟ هناك مستخدم عندك باسم fuad " ما هو الـ IP الحالي له ؟ فيقوم بتلقينه ذلك . انتهينا .

    طيّب ما الفرق في الحالتين باستخدام الـ no-ip أو بعدمه ؟ فالـ WORM يقوم بعمل Broadcast على Rang معيّن من الـ (IP(s ، بالتّالي أتوقّع إلى أنّك تلمّح إلى أن المشكلة من نفس البرنامج أو من موقع الـ no-ip.org نفسه في كونه ملغوم أو مخترق أو به ثغرة معيّنة تسمح بعمل Broadcasting على (IP(s المستخدمين فيه ؟


    .
    [CENTER][B]عذراً ، فوضعي الصّحّي لا يسمح لي بالتّواجد دائماً

    [/B][FONT=tahoma] [COLOR=#FF0000][SIZE=4]هل من مساعدة ؟[/SIZE][/COLOR][/FONT][B]
    [URL]http://forum.kaspersky.com/index.php?showtopic=213664[/URL][/B][FONT=Arial][SIZE=4]

    من مواضيعي
    [/SIZE][/FONT][/CENTER]

    [FONT=Arial][SIZE=4][URL="http://www.arabhardware.net/forum/showthread.php?t=192267"][COLOR=red]التّقرير الشامل لاختبارات البرامج المكافِحة للفيروسات لعام 2010[/COLOR][/URL][URL="http://www.arabhardware.net/forum/showthread.php?p=1681972#post1681972"] [COLOR=blue]الإنترنت ؛ معوّقات و احتياطات[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=175959"][COLOR=red]نظرة عامة حول BitLocker للتشفير[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=181731"][COLOR=blue]هل توحّد كلمات المرور الخاصّة بك ؟[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=178605"][COLOR=red]هل تشك في ملفّات مشبوهة ؟ دعنا نساعدك ![/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=169100"][COLOR=blue]سيرفر KMS خاص لأعضاء عرب هاردوير - لتفعيل Windows 7[/COLOR][/URL][/SIZE][/FONT] [FONT=Arial][SIZE=4][URL="http://www.arabhardware.net/forum/showthread.php?t=163743"][COLOR=red]الآن Windows 7 من التّحميل إلى التّنصيب ,,, و أكثر ![/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=206993"][COLOR=blue][ حلّ ] - مشكلة النّسخ المقرصنة و إيقافها - This copy of Windows is not genuine[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=145836"][COLOR=red]أي إصدار من Windows 7 يجب اختياره[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=181677"][COLOR=blue]ما هي أفضل الأنظمة من مايكروسوفت ( بنظرك ) ؟[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=171154"][COLOR=red]LogMeIn للتحكّم بجهازك من أي مكان ![/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=205797"]ت[COLOR=blue]عرف كيف ترفع الصور لموقع imageshack [/COLOR][/URL][URL="http://www.arabhardware.net/forum/showthread.php?t=146157"][COLOR=red]غير خلفية LogOn Screen على Windows 7[/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=182204"][COLOR=blue]إطلاق نسخة للعرض من Internet Explorer 9 , مع رابط التّحميل ![/COLOR][/URL] [URL="http://www.arabhardware.net/forum/showthread.php?t=149844"][COLOR=red]إحذر , الحرارة المنخفضة شتاءاً تضرّ بجهازك ![/COLOR][/URL]
    [/SIZE][/FONT][CENTER][FONT=Arial][SIZE=4][IMG]http://img59.imageshack.us/img59/5272/tigonake.jpg[/IMG][/SIZE][/FONT]
    [/CENTER]

المواضيع المتشابهه

  1. مشاركات: 16
    آخر مشاركة: 24-05-2012, 15:27
  2. مشاركات: 1
    آخر مشاركة: 03-04-2011, 11:31
  3. مشاركات: 23
    آخر مشاركة: 12-06-2009, 17:10
  4. سلسلة دروس : أنواع الهجمات التى قد تتعرض لها
    بواسطة عضو محذوف في المنتدى السوفتوير العام
    مشاركات: 23
    آخر مشاركة: 30-07-2008, 15:28

المفضلات

ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •