الثغرات الامنيه
ببساطه هي ضعف موجود بالنظام نتيجه لعيب ما بالنظام يستطيع الهكر الوصول اليه واستغلاله
هناك بعض المواقع الخاصه بالثغرات المجانيه بها ما يزيد عن 25 الف ثغره استغلال هذا فضلا عن الثغرات المدفوعه التي تكتشف بصوره شبه يوميه
-هناك بعض البرامج الخاصه بفحص الثغرات علي الاجهزه والشبكات تحوي بقاعده بياناتها ما يزيد عن 50 الف ثغره امنيه
-الثغرات الامنيه بالنسبه لاجهزتنا الشخصيه قد تكون بسبب ثغرات بالنظام (الويندوز) او ثغرات بالتطبيقات والبرامج المستخدمه
**هنا السؤال
كيف اعرف ان كان جهازي به ثغرات ام لا وهل يمكن معالجه هذه الثغرات
-هناك كثير من البرامج التي تدعم خاصيه فحص الثغرات بالجهاز وان كانت مخصصه لغير ذلك كالكاسبر وadvanced system care وغيرهم الا انهم لا يرتقوا لمستوي البرامج العاديه المصممه خصيصا لهذا الغرض فضلا عن البرامج الاحترافيه
**اولا فحص النظام بحثا عن الثغرات
-لميكروسوفت برنامج رائع مصمم خصيصا لهذا الغرض وكما يقال اهل مكه ادري بشعابها لذا هو افضل اداه صممت لهذا الغرض وقد اختارته مجموعه secure tools ضمن افضل 125 اداه حمايه
**ثانيا فحص البرامج والتطبيقات علي الجهاز
-هناك العديد من البرامج المخصصه لذلك ولكن افضلهم عندي وينصح به خبراء الحمايه هو Secunia PSI (برنامج قوي وسهل التعامل معه ومجاني)ويكفي انه احد البرامج التي اختارتها secure tools ضمن افضل 125 اداه حمايه
-بعد ان قمنا بتحديث وترقيع ما تم اكتشافه من ثغرات سواء بالنظام او التطبيقات هل جهازك الان لم يعد بخطر او لم يعد به اي ثغرات
قد تكون الاجابه نعم وقد تكون لا
كيف نتاكد
نتاكد باستخدام برامج احترافيه مخصصه لفحص الشبكات والانظمه وهي الطريقه التي يستخدمها محترفي الحمايه عند فحص جهاز علي شبكه ما
*هناك العديد من البرامج المخصصه لهذا الغرض ولكن بعضها لا يدعم الويندوز والبعض الاخر مدفوع لذا اخترت اليوم برنامجين
الاول مجاني بالكامل(منه نسخه مدفوعه ولكن تم الشرح علي النسخه المجانيه)
والثاني ليس مجانيا ويعطيك عند التسجيل بموقعه مده لتجربه البرنامج 30 يوم ويمكن ان تستخدم ايميل وهمي للتسجيل بالموقع كل 30 يوم كما فعلت بالشرح هنا
**البرنامج الاول nessus
-هذا البرنامج كما اسلفت منه نسخه مجانيه وهو افضل برنامج واشهر البرامج في هذا المجال
-سهل الاستخدام
-قاعده بياناته ضخمه
-خفيف علي الجهاز
وهناك الكثير من المميزات به تجعله الافضل
-اولا نسجل بموقع البرنامج للحصول علي كود تفعيل
يمكنك استخدام ايميل وهمي للتسجيل به
بعد تنصيب البرنامج علي جهازك سيفتح الموقع الخاص بالبرنامج
بعد الضغط علي المشار عليه سيطلب منك عمل حساب باسمك (البيانات اللي تدخلها لازم تكون متذكرها لانك ستدخل بها كل مره لصفحه البرنامج)
وهنا رابط لعمل اعدادات احترافيه للبرنامج للفحص سواء للفحص الاساسي او المتقدم ومنه ستتعرف اكثر علي خصائص البرنامج
**البرنامج الثاني GFI LanGuard
-برنامج رائع يقدم الكثير من المعلومات والحلول الخاصه بجهازك
-البرنامج يحتاج لمواصفات جيده حتي يعمل بكفاءه
-ندخل للموقع الخاص بالبرنامج
ونتبع التعليمات والخطوات مثل السابق