نظرات تقنية

الشبكات الخاصة/المجال (الموثوق بها) ▪ الاسم:السماح للمجال الصادر/SMB الخاص 445 ▪ الوصف:يسمح نقل بيانات SMB TCP 445 الصادر إلى أجهزة DCs وخادم الملفات فقط عندما تكون على شبكة موثوق بها ▪ الإجراء:السماح بالاتصال إذا كان آمنا ▪ تخصيص السماح إذا كانت الإعدادات الآمنة: اختر أحد الخيارات، قم بتعيين قواعد حظر التجاوز = ON ▪ البرامج:الكل ▪ نوع البروتوكول: TCP ▪ المنفذ المحلي:أي ▪ المنفذ البعيد: 445 ▪ ملفات التعريف:خاص/مجال ▪ النطاق (عنوان IP المحلي): أي ▪ النطاق (عنوان IP البعيد):<وحدة تحكم المجال وعناوين IP لخادم الملفات> ▪ Edge Traversal: Block edge traversal

الاتصالات الصادرة من كمبيوتر يتطلب عملاء Windows وخوادمه اتصالات SMB الصادرة من أجل تطبيق نهج المجموعة من وحدات التحكم بالمجالات ولكي يتمكن المستخدمون والتطبيقات من الوصول إلى البيانات على خوادم الملفات، لذلك يجب اتخاذ بعض الإجراءات عند إنشاء قواعد جدار الحماية لمنع الاتصالات الضارة اللاحقة أو اتصالات الإنترنت. بشكل افتراضي، لا توجد أي كتل للداخل على عميل Windows أو خادم يتصل بمشتركي SMB، لذا يجب عليك إنشاء قواعد حظر جديدة. يجب أيضا إنشاء قاعدة حظر جديدة لتجاوز أي قواعد أخرى لجدار الحماية الوارد. استخدم الإعدادات المقترحة التالية لأي عملاء أو خوادم Windows لا تستضيف "أسهم SMB". شبكات الضيوف/العامة (غير المتطفلة) ▪ الاسم:حظر الضيف الصادر/SMB العام 445 ▪ الوصف:حظر كل حركة مرور SMB TCP 445 الصادرة عند العمل على شبكة غير صحيحة ▪ الإجراء:حظر الاتصال ▪ البرامج:الكل ▪ أجهزة الكمبيوتر البعيدة: أي ▪ نوع البروتوكول: TCP ▪ المنفذ المحلي:أي ▪ المنفذ البعيد: 445 ▪ ملفات التعريف:ضيف/عام ▪ النطاق (عنوان IP المحلي): أي ▪ النطاق (عنوان IP البعيد): أي ▪ Edge Traversal: Block edge traversal

يجب ألا تقوم بشكل عمومي بحظر نقل بيانات SMB الوارد إلى وحدات تحكم المجال أو خوادم الملفات. ومع ذلك، يمكنك تقييد الوصول إليها من نطاقات IP وأجهزة موثوق بها لخفض مساحة الهجوم الخاصة بها. ويجب أيضا أن تكون مقيدة بملفات تعريف جدار الحماية الخاص أو المجال ولا تسمح ب حركة مرور الضيف/العام.

يجب أيضا إنشاء قاعدة حظر جديدة لتجاوز أي قواعد أخرى لجدار الحماية الوارد. استخدم الإعدادات المقترحة التالية لأي عملاء أو خوادم Windows لا تستضيف "أسهم SMB": ▪ الاسم:حظر كل الواردات من SMB 445 ▪ الوصف:يمنع كل حركة مرور SMB TCP 445 الواردة. لا يجب تطبيقها على وحدات تحكم المجال أو أجهزة الكمبيوتر التي تستضيف أسهم SMB. ▪ الإجراء:حظر الاتصال ▪ البرامج:الكل ▪ أجهزة الكمبيوتر البعيدة: أي ▪ نوع البروتوكول: TCP ▪ المنفذ المحلي: 445 ▪ المنفذ البعيد: أي ▪ ملفات التعريف:الكل ▪ النطاق (عنوان IP المحلي): أي ▪ النطاق (عنوان IP البعيد): أي ▪ Edge Traversal: Block edge traversa

الاتصالات الواردة بالكمبيوتر بالنسبة لعملاء Windows وخوادمه التي لا تستضيف أسهم SMB، يمكنك حظر كل عمليات مرور SMB الواردة باستخدام جدار حماية Windows Defender لمنع الاتصالات عن بعد من الأجهزة الضارة أو المتطفلة. في جدار حماية Windows Defender، يتضمن ذلك القواعد الواردة

يكشف تحذير US-CERT أن أفضل الممارسات التي يجب اتباعها فيما يتعلق بحظر رسائل الخادم (SMB) هي حظر منفذ TCP 445، الذي تستخدمه خدمات دليل Microsoft إلى جانب منافذ UDP 137 و138 ومنفذ TCP 139. وقد تم استغلال المنفذ 445 في عام 2017 من قبل هجوم برنامج الفدية WannaCry، الذي تسبب في أضرار جسيمة في جميع أنحاء العالم واستهدف الشركات والبنوك والهيئات العامة الأخرى. ما فائدة المنفذ 445؟ المنفذ 445 هو منفذ شبكات Microsoft وهو مرتبط أيضًا بخدمة NetBIOS الموجودة في الإصدارات السابقة من Microsoft أنظمة التشغيل. يقوم بتشغيل Server message Block (SMB)، والذي يسمح لأنظمة نفس الشبكة بمشاركة الملفات والطابعات عبر TCP/IP. لا ينبغي فتح هذا المنفذ للشبكة الخارجية. تحتوي جميع أجهزة Microsoft في الغالب على منفذ 445 مفتوحًا حيث يتم استخدام المنفذ للاتصال بالشبكة المحلية (LAN).

The US-CERT advisory reveals that the best practice to follow for Server Message Block (SMB) is to block TCP port 445, used by Microsoft Directory Services along with UDP ports 137, 138 and TCP port 139. Port 445 was exploited in 2017 by the WannaCry ransomware attack, which caused huge damage across the globe targeting businesses, banks and other public bodies. What is the use of port 445? Port 445 is a Microsoft networking port which is also linked to the NetBIOS service present in earlier versions of Microsoft Operating Systems. It runs Server Message Block (SMB), which allows systems of the same network to share files and printers over TCP/IP. This port shouldn't be opened for external network. All microsoft devices mostly have port 445 open as the port is used for LAN communication.

https://elevenlabs.io/ موقع جميل تاخد صوتك ويترجمه لأي لغه تريدها

طريقه عمل قروب بولسي لمنع usb https://woshub.com/how-to-disable-usb-drives-using-group-policy/

1. Amazon Web Services (AWS): يوفر AWS مجموعة واسعة من الخدمات المخصصة للشبكات مثل Amazon VPC (Virtual Private Cloud) و Amazon Route 53 لإدارة DNS و Amazon Direct Connect لربط الشبكات المحلية بسحابة AWS. 2. Microsoft Azure: توفر Azure خدمات مماثلة مثل Virtual Network لإنشاء شبكات خاصة افتراضية و Azure DNS و Azure ExpressRoute لربط الشبكات المحلية بسحابة Azure. 3. Google Cloud Platform (GCP): توفر GCP خدمات مثل Virtual Private Cloud (VPC) و Cloud DNS و Cloud Interconnect لربط الشبكات المحلية بسحابة GCP.

https://epson.com/support/wireless-projector-support Wireless Projector Support Epson iProjection   تحميل برنامج بروجيكتر ابسون يعمل على الواي فاي او الكيبل