.::خطوات لحماية الشبكة اللاسلكية::.

[Eng:Reem]

مع تزايد استخدام الشبكات اللاسلكية في العمل أو حتى في الأماكن العامة التي يتوفر فيها تغطية لتقنية واي فاي، تساور الكثيرين مخاوف كثيرة من هذه التقنية التي لم يعهدها من قبل، فما الذي يمكن القيام به لتبديد المخاوف والعمل بأمان نسبي يضمن عدم تعرض المستخدم لاختراقات أمنية تهدد بياناته؟

يرتكب بعض المستخدمين أخطاء كبيرة تهدد بياناتهم بالاستعجال بالنقر على إعلانات أو صناديق حورا تطلب موافقتهم على فوائد مزعومة مثل تقديم خدمة حماية وما شابه. ولا بد من تسليط الضوء على العنصر البشري وهو الأهم من البرامج والأجهزة في مجال الحماية، وهذا العنصر الذي يتم تجاهله هو ذاته مسؤول في كثير من الأحيان عن التسبب فقدان البيانات.




خطوات لحماية الشبكة اللاسلكية


1- قم بتعطيل وضعية الشبكات الاعتباطية ad-hoc mode في الاتصال اللاسلكي، حيث تعمل واي فاي بوضعيتين الأولى هي البنية الأساسية infrastructure التي تستخدم للاتصال بشبكة محلية أو شبكة واي فاي خارجية، والوضعية الاعتباطية ad-hoc mode التي تستخدم للاتصال المباشر بكمبيوتر آخر. وفي حال تمكين الوضعية الاعتباطية فإن ذلك سيتيح لمستخدم كمبيوتر آخر قريب بالاتصال من خلالها بكمبيوترك دون علمك. ولذلك تأكد من تعطيل هذه الوضعية بالطريقة التالية:

انقر باليمين على أيقونة اللاسلكي في لوحة النظام في أسفل الشاشة، واختر حالة الاتصال Status ثم انقر ''خصائص'' Properties عليك بعدها باختيار زر الشبكات اللاسلكية Wireless Networks
وحدد اتصالك الحالي وانقر ''خصائص'' ثم زر Association. قم بإزالة علامة الاختيار في الصندوق الذي يشير لوضعية الاعتباطية This is a computer-to-computer (ad hoc) network ثم انقر موافق حتى الخروج من الحوار.


2- استخدم شبكة افتراضية خاصة خلال الاتصال من مناطق التغطية اللاسلكية أي النقاط الساخنة، لأن أي مستخدم لديه برامج تعقب sniffer سيتمكن من مشاهدة كل بياناتك المرسلة أو التي تتلقاها مع كلمات المرور وأسماء المستخدمين وكل ما تقوم به خلال اتصالك اللاسلكي. وعند الشروع بإعداد الشبكة عليك باستخدام كلمات مرور قوية فمثلا عند طلب تقديم تعريف SSID، أو عبارة المرورpass phrase لا تختر كلمة مألوفة مثل اسمك وقم بتغيير هذه دوريا. واضبط مزايا الحماية في المفرع وإلا ستندم بسرعة عقب تشغيله.
وإذا كانت القناة على رقم 6 قم بتغييرها واختر 2 أو 11، وعليك بتمكين التشفير في الشبكة واختر تشفير من نوع WPA2، وتجنب تشفير من نوع AES إذا كنت تحتاج لأداء عال في نقل الملفات فهذا الأخير سيؤدي إلى تراجع السرعة.

ومن أفضل الطرق لحماية بياناتك هناك تقنية الشبكات الافتراضية الخاصة VPN والتي تقدمها بعض شركات الاتصالات في مناطق التغطية اللاسلكية، حيث تتولى هذه التقنية تشفير بياناتك بالاعتماد على برنامج مدمج في ويندوز إكس بي من جهة وبعض خدمات الاتصال اللاسلكي التي تؤمن هذه الخدمة التي تكلف في بعض الدول أقل من 10 دولار في الشهر. وحافظ على بياناتك في وسط تخزين خارجي دون تخزينها على الكمبيوتر الدفتري، واستخدم أقراص فلاش لذلك. ولكن قد تضيع أقراص فلاش الصغيرة USB flash driveأحيانا بسبب حجمها الصغير، ومن الأفضل استخدام التشفير للبيانات فيها من خلال برامج تأتي معها عادة.


وحينها حتى لو تمكن أحدهم من اختراق الكمبيوتر فستكون بياناتك المشفرة على قرص فلاش في مأمن من الخطر. ويمكنك أيضا اعتماد تشفير البريد إذا كانت لديك مراسلات هامة وفي أوتلوك وتحت قائمة خصائص انقر زر الأمن Security وحدد الصندوق إلى جانب عبارة
Encrypt contents and attachments for outgoing messages
استخدم برنامج الجدار الناري لمنع الاختراق والحماية من الفيروسات التي تتصل بالإنترنت انطلاقا من النظام لديك بميزة حماية الاتصالات الخارجة outbound connections، لأن جدار ويندوز إكس بي الحالي لا يقدم إلا ميزة حماية من الاتصالات الواردة، وهناك بدائل كثيرة لهذه البرامج وتجد عددا جيدا من المجانية منها.


- قم بإغلاق ميزة المشاركة على الملفات، ويمكنك تمكين ذلك في الشبكة المنزلية ولكن تجنب ذلك في الأماكن العامة. وقم بتعطيل هذه بالنقر باليمين على المجلد المتاح للمشاركة وتحت Sharing and Security قم بإزالة تحديد الصندوق الذي يتيح المشاركة باسم Share this folder on the network
- تأكد من سلامة وحقيقة التغطية اللاسلكية المتوفرة، فمن أحدث طرق الاختراق تقديم تغطية لاسلكية وهمية للإيقاع بمستخدمي هذه الشبكات في الأماكن العامة للاتصال وسرقة البيانات، قم بالسؤال عن اسم نقطة التغطية اللاسلكية hotspot فقد يعرض أحدهم تغطية لاسلكية أملا بالإيقاع بك، وعند تسجيل الدخول حاول أن لا يرى أحد كيف تطبع كلمة المرور لكي لا يعرفها من خلال مراقبة حركة يديك على لوحة المفاتيح، حتى أنه هناك غطاء للشاشة من شركة ثري إم، لمنع الآخرين حولك من مشاهدة ما تعرضه شاشة كمبيوترك الدفتري.


- قم بتعطيل محول الشبكة اللاسلكية في حال عدم استخدامها في مناطق التغطية اللاسلكية إذا أردت العمل دون اتصال (انقر على أيقونة اللاسلكي واختر ''تعطيل''، أو من برنامج الشبكة اللاسلكية في حال وجوده)، أو قم بفك البطاقة اللاسلكية إذا كانت من النوع الخارجي.
بما أن البريد الإلكتروني هو أحد أكبر بوابات المخاطر فعليك بتعديل إعداداته لتجنب خطر معاينة الرسائل الملوثة بفيروسات بنص برمجي ضمن لغة ترميز النص HTML script، إذ يكفي معاينة هذه الرسائل للإصابة بفيروس فيها، ورغم أن ميزة لوحة المعاينة preview pane تسرع تفقد الرسائل إلا أنها خطرة وعليك أن تكتفي بالتعرف على وجود الخطر في الرسائل من عنوانها واسم المرسل فإذا كان أي من هذين مشبوها قم بحذفها دون معاينتها أو فتحها.


وللقيام بذلك في أوتلوك اختر View|Reading pane|Off، وحدد نسق الرسائل بجعلها من نوع نص عادي simple text بدلا من HTML ولا تغفل حماية برنامج الحماية من الفيروسات بضبطه لمعاينة الرسائل الصادرة والواردة.لاتختلف الشبكات اللاسلكية والمخاطر التي تتهددها إلا بأسلوب الدخول وانتشار الإشارات اللاسلكية في كل اتجاه بدلا من مسيرها ضمن الأسلاك والكابلات، ولذلك فإن معظم مفاهيم الحماية في الشبكات التقليدية هي ذاتها عدا عن ناحية انتشار الإشارة اللاسلكية ف يكل اتجاه.


ولا مفر إذا من اليقظة المتواصلة عند الاتصال بالشبكات اللاسلكية لإن إشارتها الصدارة انطلاقا من نظامك تكون عرضة للتنصت، فضلا عن احتمال تلقي إشارات لاسلكية لشبكة وهمية بغرض الاختراق أيضا.
وتتوفر حلول كثيرة للحماية لدى الأفراد والشركات أيضا. ومثلا تقدم شركة إل بي غلوبال سولوشنز نصائح بضرورة تغيير كلمات المرور التلقائية، وتقليص صلاحيات الدخول إلى الشبكة وتشفير البيانات وحماية رقم التعريف والمحافظة على تحديث برنامج مكافحة الفيروسات وتأمين حلول توثيق متعددة.
نصائح لا تتوقف وتحذيرات يومية تنشر تفاصيل الخسائر الناتجة عن إهمال الحماية في الشبكات اللاسلكية وغيرها من الأنظمة، لكن إدراك المستخدمين لطبيعة المشكلة هو كفيل بزيادة حرصهم على اتخاذ الإجراءات الصحيحة وتجنب هذه الكوابيس ليتبنوا الحرص الدائم كأسلوب للعمل.



ITP

[hamad]

سلام.
شكرا علي هذا المقال.صراحه مفيد جدا.
بالاضافه الي اختيار wpa2 ايضا يفضلون اختياره مع Radius server بالاضافه الي تفعيل MAC Address Filtering .والله المستعان..
ال sniff بهدل الوايرلس:S

[TeT_TaT]

مشكوره على المقال

اممممممممم داخلين داخلين
بما انني بدائت بدراسه اسس WarDriving

اذا كان على الماك فلتر ... موضوعها سهل
استخدم برامج تغير الماك بعد معرفه الماك ادرس من الشبكه ببرامج منتشره

اما لو على التشفير wep بالطبع تم كسره من زماااااااااااااااااااااااااان

لو كان على الي بي كشفه سهل لاي مبتدى في الشبكات

لو كان على قوه بث الشبكه الياقي الي يستخدموه الشباب يخلي الارسال ولا احلى

لو كان على الفاير وول بما انني حصلت على ماك مصرح فانا تقريبا اقتربت من الطريق للدخول

من اقوى البرامج في مجال اختراق ومعرفه اسرار الشبكات اللاسلكيه Cain -
Network Stumbler- اخطبوط الشبكات
SwitchSniffer
airsnort
Air CracK

وغيرها كثير

[SuPeR RooT]

بسم الله الرحمن الرحيم


السلام عليكم

شكرا اختي علي هذا الموضوع


شكرررررررررا :up:

[adam black ice]

رائع اخت ريم مجهود يستحق التقدير

[Cross Fire]

رائع اخت ريم مجهود يستحق التقدير

الصراحة انا كنت بفكر اركب ويرليس وكنت بدور على موضوع يشرح طرق الحماية او معلومات والحمد لله الموضوع جيه فى وقتـــــه :up:


موضوع تحفــــــة :up:

[C|EH]

جزاكم الله خيرا ،،

الخطوات التالية تعطيك حماية قوية وبدون تعقيد ولا شيء ،،

1- قم بتغيير الاسم الافتراضي للاكسس بوينت SSID

2- قم بتغيير الرقم السري والاسم الافتراضي ايضا

3- قم بتعطيل ( brodband ) للSSID هذا يجعل الشبكة مخفية ، يعني لو الواحد يعمل بحث لن يجد الشبكة ، ولكن كل مايريد كمبيوتر يشبك يجب عليه الاتصال بالاعداد اليدوية ،،

4- اذا أردت اقوى شيء اعمل تشفير WPA وهو صعب جدا ، ولا يمكن لبرامج تحليل وتجميع الرزم لفك التشفسر ان تعمل معه ،، لانه يغير الرقم في كل مرة

اما WEP فهو اسهل في اكتشاف رقم الكود لانه ثابت ، تستطيع البرامج فك الرقم بعد تجميع وتحليل عدد معين من الرزم ،،


أخيرا كثير من الهاكر او غيرهم يجعلون شبكاتهم اللاسلكية ذات السرعة العالية مفتوحة ؟ لماذا ؟

اغلب اللي يبحثون عن الشبكات اللاسلكية همهم هو الحصول على النت ، وليس اختراق الشبكة حيث لايريدون ان يخسروها ،

لذلك تستطيع انت صاحب الشبكة ان تكشف عنه ، واسماءة او ارقامة السرية والبريد و الكريدت كارد وهكذا ،،

[TeT_TaT]

أخيرا كثير من الهاكر او غيرهم يجعلون شبكاتهم اللاسلكية ذات السرعة العالية مفتوحة ؟ لماذا ؟

اغلب اللي يبحثون عن الشبكات اللاسلكية همهم هو الحصول على النت ، وليس اختراق الشبكة حيث لايريدون ان يخسروها ،

لذلك تستطيع انت صاحب الشبكة ان تكشف عنه ، واسماءة او ارقامة السرية والبريد و الكريدت كارد وهكذا ،،

هذا هو اجمل سيناريو في العمليه كلها
هناك ناس تحسب نفسها فاهمه لو دخلت على الشبكه وماتدري انه بينعمل لهم اعمال

- اذا أردت اقوى شيء اعمل تشفير WPA وهو صعب جدا

أستخدام هذا النوع من التشفير يبطئ الشبكه بشكل واضح
وهو غير مدعو من معدات كثيره حتى اللحظه

[C|EH]

أستخدام هذا النوع من التشفير يبطئ الشبكه بشكل واضح
وهو غير مدعو من معدات كثيره حتى اللحظه

صدقت انا جربته ، يبطئها بشكل ملحوظ ،،

[belal_bel]

سلمت يداك أختي ريم

[Eng:Reem]

hamad

العــفو ...

بالاضافه الي اختيار wpa2 ايضا يفضلون اختياره مع Radius server بالاضافه الي تفعيل MAC Address Filtering

wpa2 ؟!

انا عندي wpa بدون 2 !

>>> ممكن توضح اكثر لا هنت ؟!

[Eng:Reem]

TeT_TaT

العــفو ...وشكرا على إضافه أسماء البرامج ...

لو كان على قوه بث الشبكه الياقي الي يستخدموه الشباب يخلي الارسال ولا احلى

كيف ؟!

[Eng:Reem]

SuPeR RooT

وعليكم السلام...

العـــفو ...


___________________

adam black ice

شكرا جزيلا ..

___________________

Cross Fire

الحمد لله ..

وبالتوفيق ...

[Eng:Reem]

C|EH

واياكم ..

قم بتعطيل ( brodband ) للSSID هذا يجعل الشبكة مخفية ، يعني لو الواحد يعمل بحث لن يجد الشبكة ، ولكن كل مايريد كمبيوتر يشبك يجب عليه الاتصال بالاعداد اليدوية ،،

وين اجد خاصية brodband ?!

ولكن كل مايريد كمبيوتر يشبك يجب عليه الاتصال بالاعداد اليدوية

الأعدادات اليدويه , يعني بالظبط ؟!



طيب , بالنسبة لـ WPA فيه طريقتين لتشفير البيانات AES و TKIP وش الفرق بينهم ؟!

[Eng:Reem]

belal_bel

الله يسلمك يارب ...