##بسم الله الرحمن الرحيم##

السلام عليكم جميعا ورحمة الله وبركاته

احبتي في الله!

اليوم عندي هدية للجميـع

نسخة bifrost العدد الثاني (الاقوى )؟!

تتعدا الليميت*

خصائص ممتازة*

تصوير ممتاز وسريع*

لا تفقد ضحايا*

نضيفة لا غبار عليها*

+

سيرفر خام؟!

مشفر من الحمايات المستعصية*

تشفير الهيكس*

ايقونة صورة*

سرعة في التبليغ*

سرعة ودقة في التصوير*

السيرفر مشفر من اقوى الحمايات مشفر من الافيرا + الافاست + الافاج + وبعض الحمايات

ارجوو عدم الفخص حتى تدوم التشفيـره

المهم الافيرا XXX شطب عليه؟!

نحمل البرنامج والسيرفر على بركة الله

الرابط

http://www.mediafire.com/?momyymvylyy

اتمنى تعجبكم

تحيااتي

اهدااء

الى جميـع الاعضاء والزوار بدون استثناء

• • Audio Only Drag & drop any Audio file or even any Video/Audio file and EXTRACT the Audio part by converting it to
    aac
    ac3
    amr_nb
    amr_wb
    ape Monkey's Audio (Lossless)
    flac FLAC (Lossless)
    mmf
    mp2
    mp3
    mpc
    ogg FLAC (Lossless) or Vorbis High Quality
    tta True Audio (Lossless)
    wv WavPack (Lossless)
    wav
    wma
    
  • Mobile phone 3GP converter Convert any supported input file to 3GP. Convert 3GP files to any other format.
  • Mobile phone 3G2 converter Convert any supported input file to 3G2. Convert 3G2 files to any other format.
  • PocketPC converter Convert any supported input file to a PocketPC file. Convert PocketPC files to any other format.
  • iPod/iPhone/iTunes converter Convert any supported input file to an iPod/iPhone/iTunes. Convert iPod/iPhone/iTunes files to any other format.
    The rendered MP4 iPod/iPhone/iTunes files are created using the most advanced H.264/AVC, MPEG-4 or XviD video codecs.
    When selecting the "Apple - iPod / iPhone (mp4)" profile, check the "Disable Video" switch to render a valid "Apple AAC audio for iTunes".
  • PSP converter Convert any supported input file to a PSP file. Convert PSP files to any other format.
    The rendered PSP files are created using the most advanced H.264/AVC and MPEG-4 video codecs.
  • PS3 converter Convert any supported input file to a PS3 file. Convert PS3 files to any other format.
    SUPER © provides two Sony - PS3 profiles: "Sony - PS3 (mp4)" and "Sony - PS3 (BluRay)".
    The rendered PS3 (mp4) files are created using the most advanced H.264/AVC and MPEG-4 video codecs.
    The rendered PS3 (BluRay) files are created using the BluRay HD m2ts format providing an outstanding quality.
  • Zune converter Convert any supported input file to a Zune file. Convert Zune files to any other format.
    SUPER © provides two Microsoft - Zune profiles: "Microsoft - Zune (mp4)" and "Microsoft - Zune (wmv)".
    The rendered Zune (mp4) files are created using the most advanced H.264/AVC and MPEG-4 video codecs.
    The rendered Zune (wmv) files are created using a fully compatible WMV7/WMV8/WMV9 and wma2/wma3 format.
  • Nintendo DS converter Convert any supported input file to a (.dpg) Nintendo DS file.
    The rendered Nintendo DS files are created using a fully compatible DPG format.
  • S1 AMV converter Convert any supported input file to an (.amv) S1 AMV file.
    The rendered S1 AMV files are fully compatible with Actions ATJ2093H and Sunplus SPMP3052.
  • SigmaTel Motion Video SMV converter Convert any supported input file to an (.smv) SigmaTel Motion Video file.
    The rendered SigmaTel Motion Video SMV files are optimized to insure great quality.
  • HDTV TS (Transport Stream) and M2TS (BluRay) converter Convert any supported input file to TS or M2TS.
    Convert TS or M2TS files to any other format.
    The rendered TS or M2TS files are created using the MPEG-II or H.264/AVC video codecs together
    with AAC, ac3 or mp2 audio to provide a superior unequal video quality.
  • VCD converter Convert any supported input file to MPG-VCD. Convert MPG-VCD files to any other format.
    The rendered MPG files are VCD-standard strictly compliant and "NERO burning" compatible. They are seamlessly
    accepted by NERO to burn without any additional process and produce a CD playable on most stand alone players.
  • SVCD converter Convert any supported input file to MPG-SVCD. Convert MPG-SVCD files to any other format.
    The rendered MPG files are SVCD-standard strictly compliant and "NERO burning" compatible. They are seamlessly
    accepted by NERO to burn without any additional process and produce a CD playable on most stand alone players.
  • DVD converter Convert any supported input file to VOB-DVD. Convert VOB-DVD files to any other format.
    The rendered VOB files are DVD-standard strictly compliant and "TMPGEnc DVD Author" compatible. They are
    seamlessly accepted by the "TMPGEnc DVD Author" which will add the necessary Menu, create the
    additional .bup and .ifo files, rename/split the rendered VOB file to Vts_xx_x.vob before burning to DVD.
  • AVI converter Convert any supported input file to AVI. Convert AVI files to any other format.
    The rendered AVI files are created using a wide variety of video codecs H.264/MPEG-4/DivX/XviD/H.263... together
    with AAC/ac3/mp3/vorbis/wav/wma... audio.
  • DV converter Convert any supported input file to DV (Digital Video). Convert DV files to any other format.
    The rendered DV files are created in 25 fps (PAL) or 29.97 fps (NTSC)
  • MKV converter Convert any supported input file to Matroska MKV. Convert MKV files to any other format.
    The rendered MKV files are created using a wide variety of video codecs H.264/MPEG-4/DivX/XviD/H.263... together
    with AAC/ac3/mp3/FLAC/vorbis/wma... audio.
  • MP4 converter Convert any supported input file to MP4. Convert MP4 files to any other format.
    The rendered MP4 files are created using a wide variety of video codecs H.264/MPEG-4/DivX/XviD/H.263... together
    with AAC/AMR/wav... audio. They are fully playable on QuickTime7.
  • MOV converter Convert any supported input file to MOV. Convert MOV files to any other format.
    The rendered MOV files are created using a wide variety of video codecs H.264/MPEG-4/DivX/XviD/H.263... together
    with AAC/AMR/wav... audio. They are fully playable on QuickTime7.
  • ASF converter Convert any supported input file to ASF. Convert ASF files to any other format.
    The rendered ASF files are created using a fully compatible WMV7/WMV8/WMV9/WVC1(WMV9 advanced) video
    codecs together with wma2(WMA Standard) or wma3(WMA Pro) audio codecs.
  • FLV converter Convert any supported input file to FLV. Convert FLV files (similar to Google/YouTube video..) to any other format.
  • MPG converter Convert any supported input file to MPG. Convert MPG files to any other format.
  • OGM converter Convert any supported input file to OGM. Convert OGM files to any other format.
  • SWF converter Convert any supported input file to SWF. Convert ShockWave Flash SWF files containing
    FLV or VP6 video codec to any other format. Animated SWF input files are NOT supported by SUPER ©
  • WMV converter Convert any supported input file to WMV. Convert WMV files to any other format.
    The rendered ASF files are created using a fully compatible WMV7/WMV8/WMV9/WVC1(WMV9 advanced) video
    codecs together with wma2(WMA Standard) or wma3(WMA Pro) audio codecs.
  • GIF converter Convert any supported input file to Animated GIF format.
  • Sequence Of Images converter Convert any supported input file to a sequence of still images in jpg, pgm, png, ppm format.
    Convert jpg, pgm, png, ppm sequentially numbered filename images to any other format.
    jpg, pgm, png, ppm input image files must have the same filename numbered format. Example: 0001.jpg --up to--> 0999.jpg
  • convert input AVS (AviSynth script) files to any other format.
  • convert input DAT (VCD) files to any other format. (Also with Lossless Direct Conversion to MPG VCD-Compliant )
  • convert input DVR-MS (Microsoft Digital Video Recording) files to any other format.
  • convert input NSV (Nullsoft Streaming Video) files to any other format.
  • convert input QT (Old QuickTime) files to any other format.
  • convert input RM RAM RMVB RA (RealMedia) files to any other format.
  • convert input STR ( Old.Play.Station) files to any other format.
  • convert input TMF TY TY+ (Tivo) files to any other format.
  • convert input VIV (VivoActive) files to any other format.
  • AutoMode to convert without any settings, any supported input file to VCD, SVCD, DVD Standard Compliant formats.
  • "Direct Stream Copy" mode to render exact quality when the Video/Audio codecs are to be copied from the source file to the output file.
    To copy a DVD (that you legally purchased) into any supported Output Container, we recommend that you also use the best
    available DVDDecrypter to decrypt the entire DVD and copy the VOB files to your HardDisk in order to encode
    them with SUPER ©. Note that DVDDecrypter is also a Freeware.
  • Play all of the above file formats with SUPER ©
  • Play or Save on your Disk the Internet Media Streams like: mms:// rtsp:// http://
  • Play Images (bmp, dib, fax, jpg, png, rle, tif, wmf) using Win2K/XP Microsoft Windows® resources.

التحميل

الموقع الرسمي
SUPER &copy

السلام عليكم


اليكم اخر اصدار من اللعبة الرائعة

MONOPOLY Build-A-lot Edition


للتحميل الرجاء الضغط هنا

السلام عليكم ورحمة الله وبركاته
تحية لجميع افراد واعضاء ومنظمات الهاكرز الاخلاقي.
is small note:قد يكون اسم الموضوع متناقض مع محتواه لانني فتحت الباب على كثير من الاشياء :)
اذا كان لكم رائي اخر حول اسم الموضوع :بانتضاركم:)..
((introduction))
هذ الموضوع البسيط الذي كتبته هنا يستهدف ذوي الاساسيات وبالامكان الخبراء ايضا الاطلاع على ما هو موجود في هذه الورقات البسيطة
للنقاش وتزويدنا بمعلومات اكبر وهذا ما اتوقعه..ساتناول به بعض الهجومات التي يتعرض لها dns server وبعض التفاصيل الاخرى .الخ ...
مرفقة بصور توضيحية وكلام مبني على اساس علمي صحيح نضريا وتطبيقيا والفائدة الاكبر بالمعلومات الجديدة التي فيه التي اعتقد انها لم تطرح على الاكثر في
المنتديات العربية الاخرى ليس لانها اول مرة تطرح هكذا مواضيع بل العكس انها اشتهرت بين الكثيرين ولكن البعض يوافقني بانها كلها مواضيع ومقالات
مقتبسة واساسها ضعيف جدا :- هذا ما لاحضته. وستتضح لكم الفكرة عن ماذا اتكلم في الموضوع.
للمعرفة اكثر لمن لا يملكون معلومات عن هذا المجال:-واخذ فكرة عن هذ المقال:-
ارجو مراجعة الدرس السابق الذي كتبته في دورة دليل المبتدى الى الاساسيات والذي تكلمت فيه عن
DNS system and servers :-
الرابط.## في الدورة نفسها .. :)
او باالامكان مراجعة Domain Name System - Wikipedia, the free encyclopedia .
---------------------------------------------
any way
بعد المقدمة البسيطة ..احب ان ابدء في كتابة اكثر الاشياء اهمية في خصوص DNS والامور المتعلقة به.
هذا المقال او الموضوع سموه ما شئتم O_o

ساتكلم فيه عن هجوم تسميم وتلويث سجل النطاقات وما يواجهها من ip special الموجودة في الخوادم server dns-1
وهجوم تضليل المستخدم عن طريق التلاعب بسجل hosts file -2 الموجودة بالجهاز الشخصي
وايضا ساذكر موضوع السجلات المؤقتة المسممة(Cache Poisoning)او ما يسمى تسمم/تلوث السجلات المؤقتة
but before
(مشكلة)متصلة) ^ان الاخوان الي في المحتوىالعربي يشرحونها بشكل غير صحيح ويذكرون بان جميع طرق هذا الهجوم
او كل ما يذكر من تسمم او تلوث ينسبوها الى cache poisoning :وهذا شي خاطى وليس له اي اساس من الصحة
والسبب عدم لديهم المعرفة الكافية في هذا المجال او نقلا من مصادر موثوقة حسب اعتقادهم
---دعوني اوضح اكثر .
ان الفرق (مثلا) هو ان التسميم الاول يحصل في server dns ويقودنا الى server dns poisoning
والتسميم الثاني حصل في ملف الخوادم hosts file ويقودنا الى hosts file poisoning
وهنا نستنتج اننا الى الان ليست لدينا علاقة بما يسمى ب cache poisoning .اي الذاكرة الوسيطة المسممة.
لان بالاساس الذاكرة الوسيطة تتواجد في خوادم dns المحلية التي يزودها عادة مشغلي الشبكة ومزودو خدمة الانترنيت
(cache ISPs/local).
والضعف الامني الذي يحصل من وراء هذه التهديدات هي بسبب خادمات ضعيفة :-
-خادمات DNSالتي تعالج المعلومات الاضافية
-خادمات DNS التي تعالج الطلبات التكرارية.
و cache poisoning هي هذه الذاكرة لكن مسممة\ملوثة :-
والذاكرة الوسيطة هي التي يتم تخزين فيها السجلات المؤقتة .(فكرتها) ان اي اتصال بموقع ودومين معين راح يتخزن في
هذه السجلات وذلك لتخفيف الضغط على Server Dns المسئول عن النطاق الذي يتم الاستعلام عليه بعد فتره قصيرة من الاستعلام الاول
وتخفيف الضغط على سيرفرات مزود الخدمة الخ من تسريع عملية التصفح مثلا او لتقليل "الكلفة ماديا"الناتجة من بعض الامور...
.حيث ان فكرة هذه السجلات هي تخزين النطاقات وما تواجهها من ip address special.
---------
وصلنا الى النقطة الوسيطة وهي اننا تلاعبنا بسجلات dns او لوثنا NS/A/etc لكنا لم نصل الى cache
وسممنا ملف الخوادم hosts file لكننا لم نصل الى cache
وقفة تحليلية:البعض قد يفكر بان هذه الطريقة لا تاتي من ضمن "Dns attack" وانها تتفرع من هجومات dns spoofing
هذا الكلام صحيح ؟؟؟؟ .لكن بالاساس هذا الملف اسمه ملف الخوادم يعني مثل ما نحن قمنا بتسميم "ملف المصدر"الموجود بال dns
هنا ايضا قمنا بتسميم "ملف الخوادم"الموجود بجهازنا الذي بامكاننا ان نقول انه اصبح "ملف المصدر" بعد التعديل عليه :)
لان الاستفسار الذي سيقوم به المستخدم سيذهب اولا الى هذا الملف في حال تسميمه او تم التلاعب به :)
.هذا سيبقينا داخل دائرة "dns attack" لكن ايضا لا ننسى العلاقة الوطيدة بين
(dns spoofing/dns attack/etc) كونها هجومات تعتمد بالدرجة الاولى على تضليل المستخدم :)
المهم نرجع من جديد:- الى اننا الى الان لم نصل الى المعنى الحقيقي ل cache poisoning من ناحية الهجومين .
وكل هذا يرجع الا اننا لم نسمم السجلات المؤقتة
بل لوثنا السجلات (المتبعة(اساسيا) للرد على اي استفسار يقدم لها من قبل المقرر .
وبعد (نجاح الهجوم التعديل\التلاعب)بالامكان ان نطلق عليها cache poisoning وهذا في طلب الاستعلام الثاني
وقتها افترضنا ان التسميم حصل وهذا يقودنا الى cache poisoning الوسيطة بيني وبين الخوادم..
وايضا يبقى الاساس متلاعب به ومسمم :(
---
النقطة الاخيرة:-تبين لنا ان هناك فرقا كبير بين Cache poisning attack-1 وبين Dns poisoning attack-2 :-
حيث الهجوم (1) يعتمد على تسميم السجلات المؤقتة والمحفوظة in cache Dns المقدمة من خوادم dns المحلية ..الخ.
صورة توضيحية :-

هنا قصدت استهدافها بعملية الاضافة ..الخ....
موضوع "cache poisoning" موضوع طويل جدا ولهذا انا لم اتطرق اليه كثيرا
ساخصص له موضوع كامل وسافصل الاشياء المعقدة فيه .باقرب وقت ممكن.
والهجوم (2) يعتمد بتعديل على السجلات الاساسية المحفوظة in source records .
صورة توضيحية :-



وهذا الهجوم يسمى ايضا بالضربة المباشرة .اي التلاعب بالمصدر نفسه بعيدا عن تسميم الكاش .وتطبيقه صعب جدا جدا..
هذا مجرد مثال لتصحيح المفاهيم التي يستوعبها اخواني العرب بشكل خاطى وتبقى معلقة في اروقة عقولهم
وفي كتاباتهم للمواضيع اكيد بعد نسخ\لصق تمتد الى ابعد من ذلك حيث تشمل المبتدئين وكل من هو جديد عن هذا التخصص
المهم هذا الموضوع متشعب وانا ساذكر الكثير من النقاط التي احب ان اتوقف عندها لاوضح اكثر.
فارجو الانتباه وانا معتبر ان الي متابعني فاهمين الوضع ..
----------------------------------
حسنا يا جماعة دعونا ناخذ فكرة عن هذا الاسلوب من الهجوم:-
يمكننا من افساد هذه السجلات المهمة حيث تكون المعلومات المخزنة الصحيحة في هذه السجلات
هي عرضة للتغيير وافسادها بعدة طرق(بعدة طرق)مثلا:-
1-hosts-l A +etc
.dns poisoning- A +etc -2
.cache poisoning- A +etc -3
.......attacks other
>خيار اول:- هي وجود ضعف امني في نظام dns وخوادمه او برامجه الاساسية مثل bind .تتبع(servers ISPs)
//وهذه صعبة(حاليا) لكن ليست مستحيلة(حاليا) :
//حيث ان نظام dns وموزعو الخدمة وخوادمه حاله حال اي خادم اخر لكنها مؤمنة اكثر وهذه ترجع الى عدة امور كثيرة
//ومن الصعوبة الحصول على باب للدخول لكن نحن نعرف شي اول"لم تخلق الحماية الا لتخترق"
//ونعرف شي ثاني"ليس هناك نظام\برنامج\اي شي خالي من الثغرات او بنية مؤمنة من جميع النواحي"
//وهذه كلها تتبع ان ليس هناك شي كامل فالكمال لله سبحانه وتعالى.
//حتى هذا الموضوع فيه اخطاء .لاننا لسنا معصومين من الاخطاء.
//هذه كلها فكرة اولى(بالامكان مراجعة كتاب (نظام اسماء النطاقات:مخاطر وحلول: احد المراجع الجيدة حول هذا الموضوع).
>خيار ثاني>باب اخر>عمليات spoofing الخ .....
>خيار ثالث>باب اخر>الاختراق المستهدف .....
>اخرى......
جميع الطرق تعتمد اسلوب the client misguidance..القصد بتوهيم او تضليل الزبون
مثلا هي توجيه الزبون\المستخدم الى موقع اخر غير مرغوب به وهذا كله يتوقف على طريقة الاستغلال التي قام بها المهاجم
خلونا نوضح طريقة الفكرة اكثر :- ولنفترض :-باختصار:-
عملية اعتيادية---->client يستفسر عن domain معين >الى dns server local وقتها > lookup on Dns Cache <لا شي
يتوجه السوال الان الى خادم master server بارسال الاستفسار الى الخادم الذي يوجد لديه البيانات
حول هذا الدومين < هذه كلها بعد عملية a.root/b.c.etc .ثم تتم عملية الرد المعروفة.
صورة تبين الطلب.بدون تسميم=نتيجة صحيحة وموثوقة:-


الى الان بدون تسميم :-
عملية التسمم\التلاعب----->-بعد ما تم التاكد من عدم وجود معلومات عن النطاق المطلوب في cache وبعد ما تم ارسال الاستعلام الذي اعطيناه
الى local dns الى خوادم اسماء النطاقات .وقتها راح يرد الخادم المسمم بالمعلومات الصحيحة+معلومات غير صحيحة.
//to explain > معلومات صحيحة هي المعلومات التي يرسلها الخادم لنا عندما نستفسر عن اي موقع .
//والمعلومات الغير صحيحة هي التي اضافها attacker الى المعلومات الصحيحة.بعد اقناع الخادم الرئيسي .
//وقفة تحليلية:- القصد هنا بالاقناع هو عمليات الاقناع التي تستهدف cache local والتي تسمى بهجومات cache poisoning
ولا يتدرج تحته هجومات dns poisoning لاننا في هذا الهجوم نستهدف المصدر نفسه يعني اختراق بحت ...
وهذا الاقناع يكون بعدة طرق منها السهلة التي اكتشفها Dan ومنها الصعبة التي فتح الباب عنها Dan والتي هي قيد التطوير :)؟؟ الخ.
وان شاء الله اذا توفقت ساكتب مواضيع تتحدث عن التحايل والاقناع(بعدة طرق):.
الان فهمنا ان المعلومات الغير صحيحة اضافها المهاجم
صورة تبين الطلب+التسميم الذي حصل:-


يتبع---->-وقتها راح تصل لنا معلومات من dns local عن موقع اخر.وهي لتضليلنا عن استخدام الموقع المطلوب..<<تعتمد على طريقة الاستغلال.
.بعدها اكيد ان dns local راح يخزن المعلومات التي استقبلها من الخادم في السجلات المؤقتة وهنا اي شخص (محلي)< تابع لمزود الخدمة مثلا
سيقوم بارسال query الى dns local راح تستجيب لهcache المسممة وترد عليه بالمعلومات التي تم تحزينها من قبله.
see the picture to explain more


هنا ياتي دور cache poisoning وتبدا مهمتها بعد ما اصبحت مسممة\ملوثة بعمل المطلوب منها < وهي عمليات التضليل الخ...
دعونا نتعمق اكثر فاكثر :-
كل ما ذكر فوق تم في حالة وهي ان لا يوجد معلومات عن هذا النطاق في جداول الخادم او dns caching :-
فاذا وجدت هذه data in cache لن تنجح جميع طرق الهجوم التي تسمى ب cache poisoning الخ..الا بطرق اخرى:-
وقفة تحليلة لطريقة من هذه الطرق:example about this attack
//وهي ان يقوم المهاجم بالتعديل على سجل ملف الخوادم الموجودة في الجهاز نفسه(Hosts File)
//وتعديل البيانات الى ما يريده المهاجم .اذا اراد تحويل,حجب,الخ اي موقع يطلب من الضحية
// for example to Zo-Dns .
//او هجومات arp poisoning -spoofing كثيرة ومتعددة .
//طيب يا احمد ممكن توضح اكثر
//دعونا ناخذ مثالنا التالي عن نظام ويندوز :ارفقت فديو"just"لتوضيح هذه العملية.ولاثراء المحتوى اكثر.
الرابط::::::::اعذروني .ما في مركز تحميب شريف ..اليوم مساء اعدل عليه
--------------------------->> back to the subject
//وهنا لن تقدر ان تفعل شي ولن تعرف ما المشكلة لان المشكلة اصبحت تقبع في الهوست والسجلات الموجودة والمسئولة عن الاجهزة في الشبكة التي تتواجد بها .
//حيث سيتم تحويلك الى الموقع Zo-Dns كل ما حاولت ان تستعرض موقع اخر مثل www.dnssec.net .
//والحل اكيد بتحليل "hosts file" وتصحيحه و مسح السجلات بالكامل وتنضيف الذاكرة.
..
//اذا لم تحل ايضا بالامكان تجريب الامرين
.
//ايضا من بابا اخر لن تفيدنا عملية `TTL` والوقت المحدد من قبل الخادم المسئول.الخ....
//لان المشكلة مثل ما قلنا locally .
//بالامكان تطوير هذه الفكرة لتؤدي الى تسميم الشبكة كلها؟؟!!او الوصول لصلاحيات اعلى تمكننا من تسميم الكاش نفسها !
او مثلا ارسال باتش يستهدف هذا الملف ويعدل فيه .او اختراق مستهدف=حسابات بنكية.الخ....من عشرات الطرق.

اذا:-الصور السابقة والفديو توضح لنا طرق الاستغلال لهذه المشكلة ..
حيث توضح لنا ان المعلومات الصحيحة تم ارسالها بشكل صحيح من الخادم المسئول ..
but+information wrong اضافها attacker الى المعلومات الصحيحة.او تم ((التلاعب بها اساسيا من المصدر الموثوق)).
طيب دعوني اوضح اكثر .. ..ان الموقع المطلوب الذي قمنا بالاستعلام عنه لم نتمكن من استعراضه بل
استعرضنا موقع اخر او بشكل متقدم صفحة اخرى...لاحظ الصورة:-

(ركز هنا--Redirection-> صفحة\موقع اخر (مزيف).يعني خطورة واضحة.حيث اننا لا نعلم ما هي هذه الصفحة وما يوجد بداخلها من برمجيات
ضارة او فايروسات .او اي شي تفكر فيه حاليا..هو صحيح توقع :-
@سرقة جلسات ومعلومات مهمة.
@تحميل فايروسات الى جهازك الشخصي.
@وجود برمجيات ضارة متنوعة وتنتهك الخصوصية.
@تحويلك الى مواقع اخرى مخترقة .او صفحات مزورة مشابهة لمواقع التي طلبتها > يؤدي الى سرقة حسابات بنكية مثلا
وهذه ما واجهتها السعودية بشدة : حسب مصادرهم يذكرون انها هجمات بخسائر مالية قليلة :لكنها (؟).<الله يعينهم.
واخرها ايضا من باب هجمات DNS تعرضت لها مصر وبشدة :- حسب مصادرهم يقولون انها قطع كوابل انترنيت في البحر :لكنها(؟)
خصم الكلام لو تابعنا الاحصائيات المختلفة والمصادر والمقالات الاخرى :يتبين لنا ان عام 2009 اعام الاختراقات من العيار الثقيل:
ونصفها تمت عن طريق البنية التحتية الاساسية والي هي Domain Name System .
"نقدر نقول:-سنة صعبة مرت على الفرق الامنية المسئولة على Domain-name system"
وهارد لك يا الاخضر <انتو السبب ههههههههه :) ..
but seriouslly ....This is very scary / Q_x ....
there is the much from question marks about this subject......
----
هذه المشاكل كلها من سرقة حسابات بنكية الى توهيم وتضليل المستخدم الى مواقع مشبوهة .اسبابها كثيرة
لكني على الاكثر اقدر اقول سببها الاساسي هو كون المستخدم العادي غير مؤمن بدرجة كافية لكشف مثل هذه الاعمال والهجمات .
وهذا موضوع اخر نقدر ان شاء الله نتكلم عليه ونتناقش فيه في موضوع اخر ...
-------------------------------------------------------------
---------------------------------------------------------
((problem))
ان هذه الطرق اصبحت في تكاثر حيث ان اساس المشكلة تكمن في الاجهزة والبروتكولات المستخدمة في التواصل بينها للعثور على
ip address >>site or server and pc ..أقصد بالطريقة التي تتحدث بها الاجهزة في الشبكة العنكبوتية.
خبراء الحماية لنظام اسماء النطاقات ينقسمون الى قسمين حاليا<!.
نصفهم يحذر ويخوف من نتائج هذه الهجمات والتحايل الذي يصل الى مرحلة يهدد المستخدم والشبكة العنكبوتية باكملها.
والنصف الاخر لا يعيرون انتباه الى هذه المشاكل ويذكرون انها ستنتهي تدريجيا .مع تطور الحماية < اي تطور الله يهديكم ...
لكن بوجهة نظر شخصية وبخبرة بسيطة في هذا المجال الذي ادرجته على لائحتي من الاولويات.
ان المشكلة كبيرة ولن تنتهي ابدا .لكن بالامكان تقليلها وهذا على لسان مجتمع ICANN الخ:-وتم طرح الكثير من الاقتراحات:-
# توثيق الاتصالات قبل السماح بإجراء تغييرات على سجلاتNS
# منع التغير الآلي في سجل NS .
# تنفيذ حد أدنى ل "مدة الاستمرار"(TTL) لاستجابات طلب خادم الاسم.
#تحديد عناوين(IP)محدد لquery/answer لخوادم Dns .
# تحديد عدد خوادم الاسم التي يمكن تحديدها لنطاق محدد.
# تحديد عدد التغييرات في عنوان سجل (A)التي يمكن إجراؤها في إطار فاصل زمني محدد على خوادم الاسم المرتبطة بنطاق مُسجل.
# وغيرها الكثير من مراجعة (53) الى زيادة قوة التشفير وتوثيق مصادر المعلومات وعمليات الوصول ...الخ
تم العمل على بعضها .بالامكان مراجعة ICANN - Internet Corporation for Assigned Names and Numbers للمعرفة اكثر .
وتم عقد الكثير من الدراسات والتقارير حول هذه المشاكل من قبل اللجنة الاستشارية للامان والاستقرار(SSAC)الخ...
ايضا تم العمل على كثير من النقاط لحماية خوادم نظام اسماء النطاقات من هجمات dns من قبل DNS Security Extensions
مع مساعدة الكثير من الشركات الامنية بالامكان مراجعة www.dnssec.net للمعرفة اكثر .
وايضا باالامكان الاطلاع على بعض ادوات الحماية من خلال The Dnssec-Tools Project .
OpenDNS > Switch to OpenDNS Enterprise
لكن بالامكان ان نقول ما دامت الحماية في تطور بالامكان ان تتطور طرق الاختراق والتحايل الى ابعد مما وصلنا اليه حاليا
--------
-----------
Conclusion
نظام اسماء النطاقات بقواعده وخوادمه وخدماته في خطر .
وليس باستطاعتنا تجاهل هذا الشي .حيث انني يوميا اقرء اكثر واكثر وبعد التجارب الفاشلة والناجحة يتضح لي انها مشكلة كبيرة.
وان هناك بعض الطرق منها البسيطة ومنها المعقدة التي ليس من استطاعتي او استطاعة الخبراء المحترفين في هذا المجال
ان يضعوها في المجتمعات وخاصة امام Script kiddies وهذا ليس كما تسموه احتكار او عدم نشر العلم والمعرفة
بل هو خوفا من ان يسقط 50% من المحتوى العربي .نعم صدقني
--اكيد ان الخبراء في هذا المنتدى العزيز سيتفهمون كلامي وسيفسرونه كما هو مطروح وموضح.
بانتضار ارائكم ومناقشاتكم واضافاتكم فلا تبخلون علي ..اهم شي تصحيحكم حول اخطائي في هذا الموضوع .
حيث انكم ستفيدوني كثيرا وستفيدون االطامحين الاخرين لو طرحتو طرق او ناقشتو فيها او اي شي تكتبه ايديكم ...
the subject end
well see you next time. With the subject of another
----------------------------------------------------------
note
كل ما كتب هنا هو شي بسيط حول جزء صغير من الاخطار الكثيرة التي يواجهها DNS
بالامكان ايضا ان اشرح عن الطرق السابقة لكن بطريقة اخرى تختلف عن التي تم ذكرها؟؟ حيث سيختلف الشرح لو انني تعمقت اكثر
ودخلت بكل صغير وكبيرة .لكنني حاولت على قدر الامكان جعل الموضوع قصير ومفهوم .وليس معقد كما يجب ان يكون.
-"ايضا"كل الصور التي تم ارفاقها في الشرح هي مثال بسيط .للتوضيح اكثر.يعني لا تتخذها مرجع لجميع انواع هذ الهجوم او هذه المخاطر :::
-----------------------------------------------------------------------
Resources about/attack and protection DNS
http://www.dnssec.net/dns-threats /com/org
www.bind9.net
OpenDNS | Internet Navigation And Security
IANA &mdash; Internet Assigned Numbers Authority
ICANN - Internet Corporation for Assigned Names and Numbers
travel media shopping computers hardware at ccnog.org
كتاب "الاصطياد الالكتروني"
كتاب "نظام اسماء النطاقات :مخاطر وحلول"
don't forget google
also,please open the door about discussion subject :)
----------------------------------------------------
ارجو مسامحتي اذا كان هناك خطا في الموضوع من ناحية الشرح والتوضيح او الصور او الفديو:جهد شخصي
واسئل الله ان يكون الموضوع كامل لوجه الكريم.وان اكون افدتكم ولو بالشي القليل.والموضوع الكامل يكتمل بترابط الحلقات
وهذه الحلقات جاري العمل عليها .
تحياتي للجميع احمد عبدألحق \Zo-Dns
first published:2010/3/8

كن خلوقاً تنل ذكراً جميلاً.يقول الرسول عليه الصلاة والسلام: (أكمل المؤمنين إيماناً أحسنهم خلقاً ، الموطؤون أكتافاً ، الذين يألفون ويؤلفون ، ولا خير فيمن لا يألف ولا يؤلف).
ويقول الشاعر

يقول الشاعر :
يخاطبني السفيه بكل قبح فأكره أن أكون له مجيبا
يزيد سفاهة فأزيد حلما كعود زاده الإحراق طيبا
إذا نطق السفيه فلا تجبه فخير من إجابته السكوت
فإن كلَمته فرَجت عنه وإن خليته كمداً يـــمــوت.

قال الله تعالى :"وإذا حيتم بتحيةٍ فحيوا بأحسن منها أو ردوها" سورة النساء الآية 86.
وقال الرسول عليه الصلاة والسلام: (تهادوا تحابوا).

يقول الشاعر :
إن الهدية حلوة كالسحر تجلب القلوبا
تُـــــدني البغيض من الهوى حتى تصيّيرهُ قريبا
ويعــــيد مضـــغن العداوة بعـــد نُفْرته حبيــــبا

اهتم بشكلك ومظهرك
يقول الله تعالى في محكم تنزيله :"يا بني آدم خذوا زينتكم عند كل مسجد وكلو واشربوا ولا تسرفوا إنه لا يحب المسرفين"سورة الأعراف الآية 31.
يقول عليه الصلاة والسلام: (أن الله جميل يحب الجمال ، الكبر بطر الحق وغمط الناس).

إن العــــيون رمتك إذ فــــاجأتها وعليك من مهن الثيـاب لـــباسُ
أما الطعام فكل لنفسك ما اشتهت واجعل لباسك ما اشتهته الناسُ------

أتقن فن الكلام
يقول عليه الصلاة والسلام (من كان يؤمن بالله واليوم الآخر فليقل خيراً أو ليصمت).
ويقول كذلك: (الكلمة الطيبة صدقة).

وصدق الشاعر الذي قال :
وكـــائن ترى من معجب صامتٍ زيادته أو نقصه في التكـــلُمِ
لسان الفتى نصفٌ ونصف فؤاده فلم يبقَ إلا صورةُ اللحم والدم.

يقول أبو تمام :
من لــــــي بإنســــان إذا أغضبته وجهلتُ كان الحلمُ ردَ جوابه
وإذا صبوت إلى المدام شربت من أخلاقه ، وسكرت من آدابه
وتراه يصغي للحـــــــــديث بطرفه وبقلبه ، ولعـــــله أدرى به

:D

image032.jpg

image014.jpg

image009.jpg

image002.jpg

image023.jpg

image004.jpg

image013.jpg

image029.jpg

image022.jpg

image005.jpg

image024.jpg

image010.jpg

image001.jpg

image027.jpg

image026.jpg

image003.jpg

image028.jpg

image031.jpg

image030.jpg

image019.jpg

image012.jpg

image025.jpg