الدورة الإحترافية فى الشبكات و طرق إختراقها ) ) الدرس الثانى ( (. .. .

بسم الله الرحمن الرحيم
ختمنا كلامنا الموضوع اللى فات
عن البروكسى وإستخداماته وقلنا
أن من ضمنها الـ filtering
دلوقت هنتكلم عن أنواع الفلتره
اللى ممكن تحصل لأى مستخدم :-
1-URL filtering
النوع ده من الفلتره بيهتم بحجب
معلومات معينة داخل موقع
لأسباب قد تكون سياسية أو ما
شابه يعنى لا يتم حجب الموقع
ككل..
2-DNS filtering
واضح من الإسم أن الغرض من
النوع ده حجب مواقع معينة
بالكامل عن طريق الـ DNS server
وطبعآ اللى هيحصل أن لما الجهاز
يجيى يتصل بالسيرفر عشان يأخد
أى بى الموقع هيبعتله رسالة خطأ
أو ميجاوبش عليه خالص ودى صورة
توضح النوع ده من الفلتره..

لكن على مين....إحنا ممكن نتخلص
من الفلتره من النوع ده بعدة
طرق
1- ممكن أدخل الموقع اللى أنا
عاوزه من موقع تانى وده توضحه
الصورة دى
الموقع اللى بـ أستخدمه للدخول
على الموقع المطلوب يسمى third
party site

2- لو أنا عارف الآى بى بتاع
الموقع اكتبه على طول فى
المتصفح بدل الإسم
3- ممكن أستخدم ويب بروكسى وهو
عبارة عن موقع بروكسى بنكتب فيه
إسم الموقع المحجوب وهو
بيدخلنا عليه ودى صورة توضح
الفكرة..
3-IP filtering
النوع ده أصعب شوية لأن فى
الحالة دى بيتم منع الإتصال
بأيبيهات مواقع
معينة.....إزاى؟؟؟؟
لما أعوز أرسل معلومات بيتم
إرسالها فى شكل مجموعة من
الباكيت فيها الآى بى بتاعى
والآى بى المرسل إليه أو
المطلوب الوصول إليه وفى حالة
أن الآى بى دا محجوب فـ الراوتر
بيعمل دروب للباكت دى يعنى
بالبلدى كده ميخليهاش تعدى..
والنوع ده ممكن أتخلص من فلترته
بأنى أدخل من موقع تانى أو طبعآ
أستخدم الويب بروكسى اللى
بينفع مع كل الحالات..
4-Port filtering
وده أسوأ نوع لأنه بالطريقة دى
بيحجب عنك كل الخدمات اللى
شغالة على البورت المقفول ودى
صوره توضح الفكرة..

على العموم كل الأنواع دى ممكن
تخطيها بإستخدام البروكسى
سيرفر)بالإضافة للحلول
السابقة( وده بقى كل شغلنا لأن
كل شغلنا بيعتمد على البروكسى
سيرفر والبرامج بتاعته اللى
بنستخدمها على أجهزتنا لتخطى
كل العوائق دى وطبعآ الأهم من
ده كله إزاى البرامج دى
بنستخدمها للحصول على النت
المجانى.........
هنتكلم دلوقتى عن أنواع
البروتوكولات المختلفة اللى
بيدعمها أى متصفح )مهم
جدآآآآآآآ للى جاى بعد كده(
1-HTTP Hyper Text Transfer
Protocol
يعتبر من أهم أنواع
البروتوكولات وبيركز على
الكيفية اللى بتظهر بيها
البيانات للمستخدم يعنى مالوش
دعوة البيانات رايحة فين وجاية
منين..
عشان نوضح أكتر هناخد
مثال...إفرض إنك طلبت صفحة نت
معينة ...أول ما هتطلبها هيجيى
بروتوكول http حاطط عنوان
لإتجاه البيانات دى وبعد كده
يديها لبروتوكول tcp اللى هينقل
البيانات المطلوبة للويب سيرفر
اللى هيدور على البيانات دى
لو لقاها عنده هيجيى بروتوكول
http حاطط عنوان المستخدم
ويديها لبروتوكول tcp اللى
هينقلها للمستخدم
يعنى من الآخر لو اعتبرنا أن
الـ tcp هو ساعى البريد هيبقى
http هو الطابع والعنوان
والبروتوكول ده شغال على بورت
80 يعنى لازم الكمبيوتر يرسل
ويستقبل البيانات من خلال
البورت ده
والصورتين دول بيوضحوا عملية
نقل البيانات بين المستخدم
والسيرفر


2-HTTPS Hyper Text Transfer
Protocol Over Secure Socket Layer
الفرق بين البروتوكول ده واللى
قبله أن بروتوكول https بيستخدم
بروتوكول الـ ssl عشان يحمى
البيانات المنقولة سواء
المرسلة أو المستقبلة
وبروتوكول ssl عكس بروتوكول http
يعنى ملوش علاقه البيانات
المنقوله فيها ايه، كل اللى
يهمه إنها تتنقل بأمان عن طريق
تشفيرها
وبروتوكول https شغال على بورت
443..

3-SSL Protocol
أظن إتكلمنا عليه فوق وقلنا أنه
خاص بحماية البيانات عبر
الشبكة ومثال على كده مواقع
البنوك لازم تكون متأمنة لأن
البيانات اللى بتتنقل بين
العميل والموقع بيانات سرية
ودول صورتين بيوضحوا الفرق بين
الإتصال العادى وبين الإتصال
بإستخدام بروتوكول التشفير ssl
إتصال عادى بدون تشفير
للبيانات

إتصال بإستخدام بروتوكول
التشفير ssl
والصوره دى توضح البروتوكول
بيشتغل إزاى..

4-Socks Proxy
النوع ده لايختلف كتير عن الـ
ssl وبيستخدم بكثرة فى إخفاء
هوية المستخدم ع النت بإخفاء
الآى بى بتاعه
والنوع ده بينقسم الى:
A-Socks4>>>>doesn’t support
authentication or UDP
C-Socks5>>>>>support
authentication and UDP
وبيشتغل على بورت 1080

يتبع >>>