بريدة ستي - الامان في الواير لس

برنامج X-NetStat Professional مخصص لمراقبة كل شيء متصل بجهازك
المواقع التي داخل عليها في اي شيء متصل مع الانترنت يعطيك البورتات المفتوحة وارقام الابي ومين
الي فاتحهم وتقدر تقطع الاتصال عن اي شيء مش عاجبك

كثير من الاخوة يسال او يبحث عن طريقة التشييك على الاتصال الجارى مع اجهزتهم .. وخصوصا الاخوة الذين يشكون فى وجود اشخاص يتجسسون عليهم ... وفية طرق .. ومنها الدوس وايضا الافضل والاقوى وهو X-NetStat Professional وهو ما سنتحدث عنة الان

وظيفتة يشيك على الاتصال التام مع جهازك .. بس لحظة فية مفاجاة :::

بالامكان قطع اى اتصال تشك فية

وسوف يقوم البرنامج بشكل اتوماتيكى بالبحث عن الاتصالات التى تامة او تحاول الاتصال بجهازك .. ولكن هناك امر هام

اولا سوف تجد فى اول خانة علامة : #

وهى الارقام التسلسلية للاتصالات .. يعنى واحد اثنين ثلاثة وهكذا ..

فى الخانة التى تليها سوف تجد كلمة :

Remote Addr

وهى اختصار لكلمة :

Remote Address

اى عنوانين الاتصالات .. او المتصلة او التى تتصل بك ..

الان ..

عادة اول اتصال يكون او سوف يظهر لك سوف يكون عنوان او البروكسى الخاص بمقدم الخدمة لك ومثال ذلك لو انك مشترك مع اول نت سوف يظهر لك الاسم الاتى تحت كلمة :

Remote Addr

والكلمة هى تقريبا :

net3.awal.net.sa

وهى عنوان الملقم الخاص بمقدم الخدمة لك ..

وبعدها تاتى كلمة :

Loacal Port

عنوان البورت الداخلى .. (( لا تهتم لها الان ))

ثم تليها كلمة :

Remote Port

وتعنى ريموت بورت (( اى المنفذ المتصل بة جهازك ))

لماذا هى مهمة جدا ... للسبب الاتــــــــــــــــــــــــى :::

اغلب المواقع او مقدم الخدمة سوف او يكون رقم المنفذ والذى تجدة تحت هذة الكلمة يكون الرقم : 8080

ثم تجد بعدها كلمة :

Status

اى حالة الاتصال مع الموقع او الجهاز الاخر ... وهى ايضا مهمة وسوف اشرح لماذا الاهمية

دائما مع مقدم الخدمة سوف تكون ... الحالة ... فى وضع ::

Established

اى متصل

000000000000000000000000000000000000

والان ...

لنفرض اننك شككت ان شخص ما متصل بجهاز كيف يمكنك التاكد باستخدام البرنامج وهنا الاهمية ::

اولا ...

سوف تجد تحت خانة وا الكلمة :

Remote Addr

رقم اى بى غريب .. يعنى او مثال ذلك الرقم الاتى ::

212.193.90.234

ويعنى انة رقم اى بى ..

ثم تجد تحت كلمة :

Remote Port

وهى رقم المنفذ ..1234

او

12345

او

7700

وهى تعنى رقم البورت

ثم تحت كلمة :

Status

حالة الاتصال ... لو وجدتها فى حالة :

Established

اعانك اللة تعالى .. يوجد بالفعل من يتجسس عليك

اما ان وجدتها فى حالة ::

Wait

فلا تخاف .. فقد تعنى ان احد (( الهاكرز )) يقوم بعمل سكان للبورتات الاجهزة .. وسوف يصادف انة مر برقم اى بى الخاص بجهازك

-----------------------------------------------------

فى حالة انة الاتصال تام مع جهازك ... (( وهنا احد ميزات البرنامج الخطيررررررررررة جدا جدا )) ماذا تفعل ..

اليك الحل :

اولا ...

انظر الى رقم البورت والذى يكون تحت كلمة ::

Remote Port

ولنفرض انة الرقم : 1234

اختر من الادوات التى فى اعلا البرنامج .. او ابحث عن كلمة :

Tools

اضغطها سوف تفتح لك شاشة ... من اول خانة ... اختر الامر الاتــــــــــــى :

port Information

وهو اول امر فى الصفحة ..

سوف تفتح لك مربع .. وفية مربع طويل تستطيع الكتابة فية ...

قم بكتابة الرقم الخاص بالبورت او المنفذ الا حصلتة ... وانتظر ثوانى سوف تظهر لك فى نفس الشاشة .. ماهو المنفذ ولماذا يستخدم .. وفى حالة (( مثال )) ان المنفذ كان رقمة : 1234

سوف تجد ان البرنامج يخبرك الاتى :

Ultors Trojan Horse

البرنامج يخبرك ان البورت الان مفتوح عندك هو تورجان يعنى تجسس ..

الان تاكدت من انة جهازك .. يوجد من يتجسس علية ..

اذهب الى صفحة البرنامج .. ودور على الاى بى المتصل بجهازك ...

وضع مؤشر الفارة علية ... بالزر الايمين اضغط .. ح تطلع لك شاشة منسدلة ... فية خيار مكتوب علية (( وهذاااااااااا احد ميزات البرنامج )) :

Kill connection

يعنى فصل الاتصال مع الجهاز الا شابك معاك ...

والحل الاخير .. تروح لاى موقع مثل الياهو .. وتكتب الاتى :

How to remove Torjan Port 1234

حيدلك على طريقة ازالة الفايروس او التورجان ..

حتطلع لك كثير من المنتديات او المواقع .. تشرح لك .. ولكن اهم مافى الامر انك تعرف اسم البرنامج المستحدم فى غزو جهازك .. ولمعرفتة تعمل الاتى ::

اذهب مرة اخرى على الياهو واكتب الاتى :

What is port 1234

حتطلع لك الحلول مع اسم التورجان الا يستخدم المنفذ ذا ...

مع العلم ان البرنامج بة ميزات خطيرررررررررررررة جدا جدا .. ومنها :

البحث عن اى بورت

البحث والتقصى عن اى موقع والسيرفر التابع له

معرفة الاى بى والشركة التابع لها ...

والمهم في البرنامج انه يخليك تعرف رقم الاي بي اللي قاعد يتجسس عليك
+
رقم البورت المفتوح

برنامج مهم جداً لكشف البروتات المفتوحة
والتي اغلبها تكون خطيرة جداً ويحاول منها المخترق
أختراق الجهاز
ليس كل Established مع Remote Addr معناه موقع تجسس , عليك ان تنتبه لنوع البرنامج

وبالنسبة الى ايعاز kill مع التروجان الموجود عندك هذا معناه ان هذاالتروجان موجود ويعمل استخدم احدى برامج anti spyware للتخلص منه .
هذا البرنامج ليس مزيلا للتروجنات انه يكشف لك البورتات المفتوحة حتى تعرف ان كان في حد بيتجسس عليك ولا لا
ويعطيك خيار kill كاجراء حماية فوري للتخلص من التجسس , لكن يبقى عليك ان تبحث عن الباتش او التروجان وتمسحة بنفسك بواسطة احد البرامج اامتخصصه في ذلك

أتمنى لكم الفائدة ،،،

الشرح منقول من عدة أماكن للاستفادة