اسألني أي شيئ عن مجال الحماية والاختراق وأمن المعلومات

1_بعد حماية المدخلات وتعديل الصلاحيات و...، ماهي مراحل تأمين موقعي الإلكتروني (100%)؟أو بالأحرى رفع نسبة التأمين.

• اختيار استضافة قوية وسيرفر خاص والابتعاد عن السيرفرات العامة

• الاشتراك في خدمة Cloudflare

• تشفير اتصالات موقعك والحصول على شهادة ssl ثمنها 9 دولار

• التأكد من عدم وجود ثغرات في البرامج المنصبة على السيرفر وتحديثها بشكل دوري

• يجب أن تقوم بفحص واختبار اختراق للموقع بشكل اسبوعي على الأقل مستعملا ادوات مثل

Netsparker

IBM Security AppScan

Burp Suite

Arachni Vulnerability Scanner

Vega Scanner

Skipfish

Acunetix

• فحص السيرفر من الثغرات والتركيز على البرامج المنصبة وفحص المنافذ المفتوحة

• الاشتراك في خدمات الحماية المدفوعة وهي موجودة بكثرة وخدمات الفلترة على البرمجيات الخبيثة

• التركيز على السكريبتات المركبة على السيرفر نفسه يجب أن تكون محمية بشكل كامل من ثغرات تطبيقات الويب

• الاطلاع على جديد الثغرات من مواقع الحماية

2_عند طلب منتج ما في الأنترنت المظلم، من غير المعقول الإمداد بمعلومات سكني، اذا كيف سيرسل البائع منتجه لي ؟ وبعد الطلب، اذا كان المنتج محظور، كيف تتم عملية التوصيل ؟

أخي الكريم لا يوجد أنترنت مظلم , هو مصطلح اعلامي فقط بل الموجود هو شبكات خاصة مشفرة من أمثال شبكات I2P , Tor Network , Freenet ,ZeroNet

وطبعا أشهرها شبكة تور والتي تشتغل على Top-level domain .onion

طبعا هي شبكة مشفرة كان الجيش الامريكي يستعملها وتحتوي الآن على حوالي 100k موقع الالكتروني .onion

وروابطها عبارة عن 16 خانة بتسلسل معين ومن الممكن ايضا استعمال روابط عادية مثل كلمات وارقام ففي النهاية هي مجرد نطاق المستوى الأعلى وليكن في علمك ان اكثر مواقعها الآن في وضع اوفلاين فالشبكة تحوي حوالي مليون موقع لا يزال حي منها سوى 100k

اما السوق السوداء داخل تلك الشبكة فهي موجودة وهناك ما هو صادق وهناك ماهو مخادع وغالبا التعامل فيها يتم بالبيتكوين والتوصيل لا يتم الا في دول معينة غالبا دول غربية مثل امريكا وكندا اخ .. وهذا كله يتم بالاتفاق بينك وبين البائع ممكن ان تصلك الخدمة لباب منزلك اذا كنت في دولة لدى البائع موزعين فيها اما اذا كانت السلعة ممنوعة فممكن ان يحدد لك البائع مكان تسلمها ولن يقوم بشحنها بطريقة عادية !

وشبكة تور مراقبة من قبل امريكا وهي من يسيطر عليها

3_هل يمكن للحكومات التجسس على حسابات المواطنين ؟ مثلا الدخول إلى حسابك على الفيسبوك.

نعم اخي الكريم يمكن لها ذلك , اذا كان شخص عادي ويستطيع فعلها فمابالك الحكومة والحكومات بصفة عامة يعتمدون على التنصت على حزم البيانات المرسلة والمستقبلة من قبل الضحية عن طريق ISP او موزع الانترنت الخاص بك وهنا يكون تواطئ مباشر من شركة الاتصالات , وهناك ايضا برامج تقوم باختراق الاجهزة وقد رأينا مؤخرا برنامج Vault الخاص بـ Cia وهي عبارة عن برامج متقدمة لاختراق جميع انواع الاجهزة

4_كما نعلم جميعا هناك تقنيات تطور من قبل جهات معينة، هل تم التوصل بتقنية للوصول الى جهاز غير متصل بشبكة ؟

جهاز غير متصل بالشبكة يستحيل الوصول اليه لأنه لايوجد اتصال أساسا بين الضحية و المخترق , فقط في حالة ما كان الجهاز متصل بشكة خاصة يمكن الوصول اليه حتى اذا لم يتصل بالشبكة العالمية .. قرأت مرة عن تقنية لسحب المعلومات عن طريق اقمار صناعة فالبيانات كما تعلم اصفار واحاد وهذه التقنية تعتمد على طاقة موجات سحب كهرومغناطيسية يمكنها سحب البيانات من جهاز اوفلاين مطفأ ولكني لا أستطيع أن أتأكد من صحة المعلومة ولا أتوقع انها ممكنة

5_ماهي نسبة الخصوصية التي أحصل عليها على 100 في الأنترنت ؟

اذا اتخذت كل السبل الممكنة فالنسبة تكون حوالي 85%