للنقاش : لماذا تعتقد ان الامن و المخترق العربي مستواهم متدني

[Sultoon - g]

السلام عليكم ورحمة الله وبركاته

كيفكم اخواني الاعضاء اسال الله انت تكونو بخير وبصحه وعافيه

اخواني الموضوع باين من اسمه وانه للنقاش

((طبعا ماقصد بالموضوع تدني جميييع المخترقيين العرب))

وبالنسبه لي اعتقاداتي :

انه الامن الكتروني مهمل قليلا من قبل وطنا العربي وهذا السبب الرئيسي انه كل ماتطلع

دوده او بالاختصار فايروس جديد يصيب الوطن العربي باصابات بالغه مثل فايروس ساسر

ومن المعروف انه هناك دول اجهزة الكمبيوتر الي بها تفوق بعض دول الوطن العربي

لو حسبنا عدد السكان + عدد الاجهزه ممكن ماتطلع نص عدد اجهزة دوله مثل امريكا على سبيل المثال

وبالنهايه لاتضرر مثل الضرر الي يضرب الدول العربيه



اما كيف تنحل المشكله : فانا اتوقع باهتمام الدول بالمواهب وعدم الاستهتار بهذا المجال

الذي قد يخسر بعض الدول ملايين الدولارت ومحاولة التوعيه واعطاء محاضرات للشباب


اما بالنسبه للمخترق العربي : فانا اتوقع ان منتديات الهكر الغير هادفه هي السبب

وايضا عدم رغبة الشخص بتعلم المزيد غير اختراق الايميل وهوا اسوا مستويات الاختراق

و استعمال برامج بدائيه جدا امثال برورات وساب سفن والخ . . . .

والاختراقات الغير اخلاقيه مثلا كل ماشاف موقع قال والله ادعسه (H)

وعدم محاولة تطوير المستوى عبر اللتحاق بدورات بمعاهد او تعلم البرمجه او الشبكات

ومن المعروف انه المخترق كل مازادت معرفته بالشبكات كان احسن واحسن وخاصتا لو بالبرمجه

ايضا لانه بيبرمج برامجه الخاصه بنفسه ولوحده ولاستخدامته المتنوعه وبيكشف الثغرات

وعلى سبيل المثال لو كنت مدير شركه كبيره فما طرق الحمايه والانظمه الي ستستخدمها بشركتك لحماية المعلومات و البيانات والخ . . .


وبنهايه اشكركم على هذا المنتدى الرائع


اخوكم : سلطان

[adam black ice]

اولا احب ان احييك على مستوى موضوعك وهذا النوع من المواضيع قسم الامن والحمايه مفتقر اليه حيث ان معظم الموضيع تحولت لكيفيه كسر او بمعنى اصح سرقه الشبكات اللاسلكيه على العموم نورت اما بالنسبه لمستوى الهاكر العربى واللهى يا اخى احنا عندنا ناس متميزين جدا وفرق هاكر على مستوى رائع اكبرهم ارهابى 007 وهو معروف كفايه اما بالنسبه لباقى الهاكر العرب كل ما يهمه هو البحث عن tool تقوم له بعمله او ما يمونهم بل kidde script فهو يعتمد اعتماد كلى على الtools ولا يحاول ان يتعلم لغه مثل السى بلس بلس او البايثون او البيرل او يتعلم حتى اساسيات التشبيك وغيرها من المهارات الاساسيه الواجب توافرها فى من يكون هاكر على العموم انا لى وجهة نظر انه لا يجب تعلم الهاكنج للهاكنج ولكن تتعلمه لتعرف كيف تصده مثل شهادة ال CEH والاخ ceh فى المنتدى هنا حاصل عليها ما شاء الله عليه على العموم اهلا بك واتمنى ان تستمر المناقشه

[abuali]

السلام عليكم
حياك الله أخي سلطان
وأهنيك على هذا الموضوع
عمومآ مشكلة الهاكينج هذة مشكلة
وااقعة في أغلب الدول العربية وخصوصآ دول الخليج
طبعآ أنا ما عندي علم بالمجال هذا (وأعوذ من كلمة أنا) بس زي منت
شايف هذا اللي صاير سرقة ايميلات وتجسس ,سرقة شبكات لا سلكية زي ما قال مشرفنا Adam
والهكرز العرب عندنا بخير بس مافي دعم مادي ولا عملي في تطوير هذة
الخبرة ,بدل الهاكينج للهاكينج التخريبي المرجوا منة
لا شىء , :Unhappy:
عمومآهذة وجهة نظر........

تشكر أخي الكريم على الموضوع

دمـــــــــتم في حفظ اللــه.

[أسامة]

السلام عليكم و رحمة الله و بركاتي ..

بحكم عملي في هذا المجال (مجال الأمن وليص الإختراق :D) أرى أن تدني مستوى المخترقين ليس فقط في الوطن العربي .. لكن في جميع دول العالم ، نخبة الهاكر التي تكتشف ثغرات و تقوم بكتابة الفيروسات قد لا تتعدى المآت.

لكن بشكل عام نجد أن النسبة في الوطن العربي أضعف من بقية دول العالم ، و نستطيع أن نعزو ذلك لضعف مفهوم الأمن في الوطن العربي ، مما يسبب بدوره إلـى ضعف المخترقين لسهولة الإختراق ، ويتبع هذا الموضوع العديد من الأمور الفرعية أذكر منها:

1. ضعف قطاع تقنية المعلومات بشكل عام.

قلة من الشركات في الوطن العربي، و خاصة الشركات الصغيرة و المتوسطة تمتلك حماية كافية لقطاع تقنية المعلومات في الشركة ، و ذلك لتوفير المال و لإرتفاع التكاليف، إضافة للإهمال و قلة المعرفة من قبل مدير الشبكات ومسؤولي الأنظمة.

يصاحب ذلك أيضا ضعف في المعرفة بتقنية المعلومات بشكل عام و بالحماية بشكل خاص، فقليل جدا من المستخدمين العرب يقوم بحماية شبكته أو حاسوبه الشخصي ، تجد معظم الأجهزة في في الوطن العربي لا تحتوي علـى أبسط الأمور مثل تحديثات نظام التشغيل و برامج الحماية من الفيروسات و برامج الجدران النارية ، بالإضافة للعديد من الممارسات الخاطة ، كتوزيع الإنترنت بطريقة غير نظامية من دون وضع أي نظام للحماية أو الرقابة مثلا.

كل هذا يجعل عملية الإختراق سهلة ، و كوني مخترقا فلماذا أبحث عن الطرق السهلة إذا كانت الطرق القديمة السهلة مازالت تعمل ؟


2. قلة الخبراء في مجال الأمن و مجال

أيضا يعود النقص الحاد عدد من الأشخاص الأكفاء في هذا المجال ، طبعا يوجد الكثير من أصحاب "الجاكيتات السود" الذين يحسنون الكلام فقط ، لكن لا يوجد من هو فعلا متمكن في هذا المجال ، لدرجة ان الكثير من الخبراء في الشرق الأوسط من دول غير عربية.

قلة عدد الخبراء في المستوايات المرتفعة تؤدي إلـى ضعف المستوى في الأمن ، حتى في الشركات التي تصرف الملاين علـى مجال الأمن تجد أن صرفها يذهب علـى أجهزة غير فعالة أو مدارة بشكل غير سليم


3. ضعف مفهوم أمن المعلومات في الوطن العربي.

قم بسؤال شريحة واسعة من الوطن العربي من المتخصصين في تقنية المعلومات إلـى الناس العادين عن أمن المعلومات و يكادوا لايجيبونك بشيء.


4. ضعف التعليم في مجالي البرمجة و الرياضيات.

ضعف التعليم في مجال تقنية المعلومات و العلوم التطبيقة بشكل عام يؤثر ، حيث أن الكثير من المناهج منتهية ولاتصلح للدراسة ، و بشكل أخص فإن معظم الهاكرز العباقرة يؤتون من هذين التخصصين ، لكن للأسف يقتصر تخصص البرمجة علـى تطبيقات الويب بينما يقتصر تخصص الرياضيات علـى مدرسي المدارس.

[Sultoon - g]

مشكورين اخواني عالردود والنقاش الجميل واتمنى ان يستمر

وياخ adam black ice الله يحيك وتسلم على مرورك الجميل نورت الموضوع

وبالنسبه لكلامك نعم قليل جدأأأ من الهكر العرب يجيدون لغة برمجه واحد على الاقل

والنسبه القليله هذي فيجوال بيسك اما سي بلس بلس ليومنا هذا ماشفت او كلمت شخص

يتقنها


----------------------------------------

مرحبا اخوي اسامه نورت الموضوع بردك الجميل والمفصل

والله ياخوي كلامك صحيح 100% وعلى عيني وراسي وبما انك من ابوظبي شوف شركة

جاسكو للبترول التهديدات الي تستقبلها بالاختراق واظني اخترقو الشركه

للعلم تستخدم الشركه انظمة اكس بي برامج الحمايه الي بالاجهزه كل واحد الي يعجبه

وموظفيين الشركه اكثرهم حتى الشهادات السهله جدا ماعندهم

يعني ابد مافي اهتمام او خوف من ناحية اختراق الشركه الله يعينهم لمن يخترقوهم


-----------------------

وياخ ابو علي كلامك صحيح وان شاءالله نشوف دعم مع السنوات الجايه لو صحت الدول العربيه




وياريت اضيف قسم بالموضوع دام انه مفيد ويعطي الخبرات للكثير


اذا كنت مدير شركه فماذا تفعل لحماية الشركه من الاختراق وحماية البيانات و الخ . . .


انا عن نفسي :

(( 1 )) توضيف مخترقيين اخلاقيين شغلهم محاولة اختراق الشركه وترقيع الثغره بعد النجاح
باختراقها

(( 2 )) تبديل الانظمه بالشركه من ويندوز الي لينوكس

(( 3 )) اخذ نسخ باك اب بانتظام من السيرفر + تقرير يومي عن حالة الشبكه


وشكرا مره ثانيه للنقاشكم ومشاركاتكم بالموضوع


اخوكم : سلطان

[أسامة]

هههه ، نعم أخي تعقيبا علـى كلامك في شركة جازكو مع العلم أن ميزانية الشركة للأمن بالملاين و يوجد قسم خاص مختص بأمن المعلومات ، لكن لايوجد أي شخص في القسم له دراية كافية في هذا المجال ، لذلك كل مايقون به هو شراء الأجهزة الغالية و وضعها في الشبكة .. حتى أن وضعها شبه عشوائي و في بعض الأحيان من غير backup ، تكرار التخبط في الشبكة أدى للعديد من فصل الخدمة للأفراد ، فالموجودن فالقسم يستعملون أموال الشركة ببساطة للتعلم.

[mando362]

مشكور اخي الكريم علي الموضوع الرائع وبالفعل ليس هذا المنتدي فقط هو الذي يفتقر الي مثل هذه المواضيع بل اغلب المنتديات العربيه .
بالنسبه لتدني الهاكر العربي فهذا غير صحيح بل في جميع انحاء العالم يقسمون علي مستويات منهم المحترف "الكراكر " ومنهم المتوسط "الهاكر" ومنهم المبتدء "الذين يستخدمون البرامج والادوات العقيمه" .
يرجع هذا التدني في العالم ككل لعده اسباب :

اولا ينظر الي الهاكر وخاصه في العالم العربيه انهم قراصنه النت وهذا كلام صحيح حيث ان الاغلبيه لا تتعلم الهاكر الا لسرقه الايميلات والتلصص ولا يعلمون ما فائده الهاك اصلا ملخصا "نقص في المعلومات عن ما هو الهاكر ولماذا نتعلمه "

ثانيا الاعتماد الكلي علي البرامج والادوات وهذه الادوات تزيد من جهل الهاكر لانه ينظر الي الهاك باحتراف هذه الاداه او باحتراف هذا البرنامج "من وجهه نظره هذا هو الهاك"

ثالثا : الكراكر العربي دائما يبحث عن اداه موجوده بالفعل ليتقنها لا يفكر مطلقا بانشاء اداه جديده .

رابعا : قله مصادر المعلومات الموجوده وان وجدت فهي ملغمه من قبل هاكر محترف فبهذا يجد الهاكر نفسه في فخ . فيرفض الكثير من المصادر .

خامسا : الهاكر بشكل عام يتجدد يوميا وهذا يتتطلب تفرغ لهذا المجال "القليل من الشركات في العالم العربي التي تهتم بتطوير موظفيها " .

اقل شي الهاكر نفسه لا يعرف ما هو الفرق بين الهاكر والكراكر .
لا يعلم ما معني هاك سلمي .
اتخاذ بعض الشعارات الغريبه التي يعمل دائما علي اثباتها ليرضي غرور نفسه .

واخير : يكيفيك فخر اخي الكراكر ان تعلم ان هناك تثغره بنظام معين وتخبر الادمن عن هذه الثغره .
: وايضا يكفيك فخرا ان تغلق ثغره بنظامك القائم .

هذا راي شخصي علي حد علمي .

واقترح ان يكون هناك قسم بالمنتدي للهاكر السلمي يحكم بيد من نار

[Sultoon - g]

يامرحبا اخواني نورتو الموضوع ومشاءالله على التفعال السريع والكلام العاقل والنقاش الرائع

وبالنسبه ياخوي اسامه ههههه انا الحين عرفت انه في قسم امن معلومات بجاسكو مشاءالله الظاهر نايميين الحبايب


وياخ ماندو نورت الموضوع بردك الجميل ونقاشك معنا وكلامك صحيح وللاسف الكل فالحيين بسرقة الايميل ونسال الله ان نرى مع السنوات الجايه تطور للمستخدم العربي


وشكرا لكم مره ثانيه على تفاعلكم


اخوكم : سلطان

[adam black ice]

احب ان اشكر صاحب الموضوع مره ثانيه وكل المشاركين وخصوصا الاخ اسامه ...

بالنسبه لما تكلم عنه الاخ سلطان من تزظيف مخترقين لاختبار الحمايه فى الشركه عن طريق تجربه الاختراق لنعرف اين الثغرات . فهذا تكنينك مستخدم وهذا الفريق من الهاكرز يسمى بل بلاك تيجرز black tigers وهم هاكرز على مستوى عالى من الخبره .

بالنسبه ما تكلمت عنه من تبديل الانظمه من ويندوس لللينوكس فاظن ان هذا يكون صعب مع ان هذا شىء سيسعدنى جدا وانا اعرف شركات تعمل بالكامل على لينوكس ولكن قسم الحسابات مثلا ؟ يمكنك استخدام اللينوكس على السيرفرات واستخدام واحد من سيرفرات اللينوكس كفاير وال مثلا و تقسيم الشبكه الى مناطق فان هذا سيساعد بشكل كبير فى الوصول لدرجة الحمايه المطلوبه

[Sultoon - g]

مشكور اخوي ادمن على الرد وتوضيحاتك

ومعلومه جديده الصراحه انه الهكرز والفريق المخصص بمهمة محاولة اختراق الشركه يسمون بلاك تيجرز ان شاءالله نسير خبراء مثلهم باذن الله

وياريت ياخونا تذكر لنا قدراتهم او الشهادات الي يجب الحصول عليها ليترقى الشخص

الي هذا المستوى العالي

واما بالنسبه للاستخدام سيرفر لينوكس كفايروال صراحه نظام لينوكس نظام جباااار جدأأ

واكيد بيوفر الحمايه المطلوبه لكن الشي المطلوب ايضا هو توفر شخص فاهم مش واحد يشتغل ببقاله ويقولك انا خبير بكل شي


وبالنهايه اتمنى ان يزيد النقاش وتعم الفايده للجميع


واتمنى صراحه لو كان الاخ : CHE مشارك بالمنتدى لكنا استفدنا الكثير الكثير



اخوكم : سلطان

[adam black ice]

الاخ CEH هو استاذ فى مثل هذه المواضيع ما شاء الله عليه ...

-طبعا يمكن استخدام اللينوكس كفاير ووال باستخدام ال iptables firewall الموجود به وسيكون قوى جدا اقوى مثلا من ال pix الخاص بسيسكو

-طبعا يجب ان يكون على خبره بانظمة الحمايه من firewall ل IDS ل IPS وغيرهم مع العلم بانظمة التشغيل وتغراتها ايضا مع العلم بالشبكات وبروتوكولاتها المختلفه ويج ان يكون متخصص فى لغه برمجه واكيد يكون على معرفه بادوات الهاكنج المختلفه وطرق الهجمات

[Sultoon - g]

مشكوور اخوي ادمن عالتوضيح صراحه استفدنا من ردودك الكثير والكثير


واتمنى من الاعضاء ان يشاركو بالنقاش سوا لديهم خبره عاليه او متوسطه او قليله


وشكرا لك مره اخر ياادمن على تفاعلك الجميل بالموضوع والتوضيحات


اخوكم : سلطان

[ZERO-COLD]

بصراحه يا اخوي موضوعك لفت انتباهي..

رح اقلك ايش الفرق:
مثال اختراق سيرفرات الوندوز او اللينكس ... اشوف اي هاكر عربي او مثلي (نعتبر انفسنا هاكرز) نخترق وندوز او سيرفر وناخذ عليه حساب رووت .. طريق السؤال هو كيف اخترقناه طبعا الكل بالوسط العربي يخترق عن طريق الاكسبلويت اي لوكال رووت يكون هاكر حقيقي بكل معنى الكلمه مبرمجه ..
هذا اللي يبرمج لوكل رووت اكسبلويت يكون محترف بلغات البرمجه وخاصة لغة سي .. ويكون محترف لينكس .. مش مثلنا احنا العرب ناخذ كل شي جاهز منهم ونستخدمه ونقول انه احنا هاكرز مع اني اعتبر هذا تقدم بعض الشيء..
وهم اللي يكتشفون الثغرات اللي بالانظمه ويستغلونها استغلال دقيق جدا لانه اي خطا بكتابة البرنامج ما رح يشتغل.. نرجع ونقول تعليم واختراف البرمجه هو اساس الهاكرز
تحياتي..

[clerck]

بسم الله الرحمن الرحيم انا شاكرا علي هذا الموضوع ولاكن هو جزء من حلمي ان شاء الله في المستقبل وتذكروووووووووووووووني والله مش للتخريب ولاكن .........انا اول مجيت للمذاكره كانت للهاكنج والله بس والهاك علي جهاز اخويا ال علي الشبكه lan nert workوالحمد لله لحد دلوقي معرفتش ولكن اتجهت للطريق الصحيح وهو الدراسه ال الشهادات العلميه العاليميه وانا في طريقي وافتكروني محمد ابراهيم ............وشكرا .

[ethical]

يا هلا ...
الموضوع جميل ..والردود اجمل ..
الشي اللي لافت للنظر في معظم الشركات او كبااار الشركات . . هو الاسيوين - وبلاخص الهنود - طبعا هذا الشعب مسيطر بشكل تعجيزي او مثل ما تقووول مافيا !!!
تسال الحين شو دخل هذا بموضوعنا ...

هذا الشعب اللي انا كنت عايش معاه 5 سنوات ...( دراسة ) ولة الفضل علي .... شعب ( عملي ) بمعني فقط ( داينامك ) ..بدون تفكير او تطوير ..اللي شغال علي ويندوز فقط ويندوز واللي شغال لينكس فقط لينكس واللي شغال في ( الشاي كرااك ) فقط شاي كرراك ...

هذا الشعب المسيطر هم من يوظفوننا ... او يعملوا المقابلة لنا .... اذا كنت 100 % ( خافوا منك ) واذا كنت 80 % ( سألوك اسالة تعجيزية ) واذا كنت 50% ( فانت لعبة بين اديهم ) ...وفي النهاية تروح وظيف الل اي تي ...لاي خريج هندي قريبهم ..معاة ( 3 كيلو شهادات ) ولا يجيد سوي ( الفورمات ) ( Sir this pc need to be changed ) وجهزو الكوتشين مع شركة اسوية ثانية ... وظبطوا حالهم ..وفوق هذا الاجحهزة اللي غيروها ... ( دخهلوها ) مناقصة وفاز بيها هندي ايضا ......
..
----
ووين الملايين وين العرب ........................
------------
العرب مستواة متدني ..لانة يبغي ياكل عيش .. ويعيش عيشة محترمة ... ولازم يكون مثل كيفن منتك يخترقهم ويحط السي في ...وبعدين يشغلوة ...
---------
مثل ما ذكر الاخ اسامة ... الفايروول اللي يشتروها + السرفيرات الضخمة + السوفوتوير المعقد + ++
لما يكون جالس وراها هندي شو اللي يصير !!!
-------
الي يقهر .. المدير العربي ... اللي يقولك معاك ماجستر في الكمبيوتر !!( راجيش او توماس او راجو ) معاهم !!!!! لان هنا الباكاريوس ما ياكل عيش ..
-----------
فالمواطن العربي ..يشتغل في قسم ( الاي تي ) بعدين الله يحينا يفكر في ( السيكيورتي ) !!!
-------
اثناء دراتي في الهند ... كنت متفائل جدا بدراسة الكمبيوتر ...وانصح اقربائي .....واصدقائي ...( ليش) من كثر الاعلانات - علي وظائف الكمبيوتر من دول الخليج ..
--------
في معهد ( نتماتريك ) الاستاذ صديق ..كان قاعد يشرح فجاة جاة ( الاوفيس يوووي ) وجاب لة الموبايل ... وقعد يحكي 10 د ....هذا الكلام ( 12/2005 )

--------
بعدين جا يضحك ..وقال ||| اربع شركات 3 من دبي وواحدة من الدمام ...يبغون ( فرشر ) بمعني حديثي التخرج + سي سي ان اية ... العدد ( 52 او 80 ) مش فاكر ... وما حصلوا في حيدر اباد الا عدد بسيط ... ||| وين هذة الشركات --وين المدراء حقها ---ليش ما حطوا اعلان في الصحف العربية ...
-----
طبعا الهنود مش كلهم مثل بعض ..في الخطير منهم .. والاستاذ ...وانا احترم هذا الشعب لانة يساعد وا بعض كتير ويظبطوا بعض اكثر ... || فجأ تلاقيهم سافروا وطلعوا اجازة ... ويرجعوا بمكمية شهادات ... واشياء غريبة !!! ( ويطلبوا ترقية ) والويل لك اذا قلت لا .. راح تخسر كل شي !! لانهم يطلعوا جماعة . ( We got better offer ) ويفضلوا يهززوا راسهم ..ومايقف راسة من الهز لين ما تلبي طلبهم ... والاعتماد يكون عليهم والمدير المسكين ...انتم تعرفوا كيف راح يكون حال
..... في شغلات ...مثل ( AVAYA ----SAP ) ...!!! هالايام شادين حالهم فيها ...
-----------
في الختام هذا الكلام صاير عندنا في الشركة ....وفي دبي !!!
----------
كيفن منتك --ما معاه شهادة
بل جيتس --ما معاة شهادة
توقيع بعض الاعضاء - ( بالشهادات)..يكاد يكون اطول من الموضع اللي كاتبة !!!
-----------------------
شكرا لكاتب الموضوع ...
اسف اذا خرجت عن الموضوع
----------