Introduction to security of systems and networks

1. Dr. Mostafa Elgamala
RHCE-MCSA-CCNA-CCAI-PMP-ITIL

2. Security importance
يظهر كل يوم 315000 فيرس جديد يوميا – معامل كاسبرسكاى
حدث قرصنه على طائرة بدون طيار مما نتج عنه حوادث بكوريا الجنوبية
حدثت اعطال بعدد 1000 جهاز طرد مركزى لتخصيب اليورانيوم بايران
بسبب فيرس ستكنت
حدوث اعطال بشبكات الكهرباء بامريكا نتيجة هجوم الكترونى
تحذيرات من حدوث قرصنه على الاجهزة الطبية المزروعة داخل اجسام
المرضى مثل منظم ضربات القلب ومنظم الانسولين

3. فيما يلى بعض طرق القرصنة على النظم
Hacking methods
Social Attacks
وفيها ان يتم استخدام معلومات شخصية عن المستخدم لمحاولة معرفة
كلمات السر الخاصة به
Password Cracking
وهى تجريب مجموعة من الكلمات والحروف المختلفة لمحاولة الحصول
على كلمات السر للمستخدمين ومنها ايضا محاولة فك تشفير كلمات السر
المخزنة على الاجهزة او من خلال التصنت عليها اثناء النقل

4. Sniffing
هى التصنت على الرسائل المارة فى كابلات الشبكات او فى الشبكات
اللاسلكية او التصنت على الحروف الخارجة من لوحة المفاتيح

5. Man-In-The-Middle Attack
وفيها يتم التصنت على الرسائل المرسلة ثم يتم إعادة توجيه الرسالة كما هى
او بعد تعديلها الى الجهاز المقصود

6. Trojans
هى برامج تبدو وكأنها تقوم بمهام مفيدة ظاهريا وفى نفس الوقت تقوم
بمهمة ضارة للجهاز مثل ان تمُكن المهاجم من التحكم فى الجهاز عن بعد
Viruses
هى برامج ضارة بالاجهزة وتنتقل غالبا عن طريق الفلاشات او من
الانترنت

7. Security Hardening
كيف تحمى نفسك من القرصنة
-1 تحديث انظمة التشغيل بصورة دورية
بصورة دورية antivirus -2 تحديث برامج
لحماية الشبكة ككل firewall -3 فى حالة وجود شبكة ينبغي تشغيل
-4 الحفاظ على وجود كلمات سر معقدة وطويلة لمستخدمى الاجهزة
-5 تشفير الرسائل المهمة الصادرة من الاجهزة قبل نقلها عن طريق الشبكة
-6 تعليم وتدريب المستخدمين عن اهمية تأمين النظم والشبكات