𝐒𝐇𝐄𝐑𝐎
Open in Telegram
من هبدات بعالم التكنولوجيا 💻 لمعلومات غريبة ما بتسمعها كل يوم 🧠 و نصائح تقنية مهمة و توعية بالأمن السيبراني وما مننسى نركب موجة التريندات دايمًا 🔥 #هبد_تقني
Show more698
Subscribers
-624 hours
+877 days
+28130 days
Posts Archive
697
🔵 طيب كيف بتتم عملية الترجمة؟
لما تكتب اسم موقع بالمتصفح، جهازك بيحتاج يعرف عنوان الـ IP المرتبط بهالاسم.
هون بيبعت استعلام DNS إلى خادم DNS، والـ DNS بيبحث عن السجل المناسب ويرجع عنوان الـ IP.
بعدها المتصفح بيستخدم عنوان الـ IP للاتصال بالموقع.
يعني الـ DNS بشكل أساسي هو حلقة وصل بين اسم الموقع وعنوان الـ IP الخاص فيه.
🔵طيب و شو علاقة الـ DNS بالأمن السيبراني؟
هون الموضوع بيصير أهم.
بما إن الـ DNS إلو دور أساسي بتحديد عنوان السيرفر اللي جهازك رح يتصل فيه، في أساليب هجومية ومخاطر ممكن يكون للـ DNS علاقة فيها.
1️⃣ Typosquatting
مثلاً إنت بدك تدخل على:
"facebook.com"
وبالخطأ كتبت:
"facebok.com"
أو بدك تدخل على GitHub وكتبت:
"guthib.com"
المهاجم ممكن يكون حاجز النطاق المشابه للاسم الأصلي، ومجهز عليه موقع مزيف.
وهون إذا ما انتبهت، ممكن تدخل على موقع بيشبه الموقع الأصلي ويحاول يخدعك لتدخل معلوماتك أو تحمّل ملف خبيث.
#SHERO
697
سلسلة جديدة و موضوع جديد بدنا ندعمكن للقناة
💥 شو هو الـ DNS؟
إذا بدنا نشرح الـ DNS باختصار شديد، فينا نشبّهو بتطبيق جهات الاتصال الموجود بجهازك.
إنت ما بتحفظ أرقام موبايلات 100 أو 200 شخص براسك، وإنما بتحفظ أسماؤن.
ولما بدك تتصل بحدا، بتفتح جهات الاتصال، بتبحث عن اسمو، والتطبيق بيطلعلك الرقم المرتبط بهالاسم وبيستخدمو لإجراء الاتصال.
الـ DNS بيشتغل بفكرة مشابهة جداً.
---
🔹 شو علاقة الـ DNS بالمواقع؟
كل موقع على الإنترنت إلو عنوان IP، مثل:
"142.250.x.x"
وطبعاً مستحيل تكون حافظ عناوين الـ IP لكل المواقع اللي بتزورها.
لهيك بدل ما تكتب عنوان IP الخاص بفيسبوك، كل اللي عليك تعمله هو كتابة:
"facebook.com"
هون بيجي دور الـ DNS.
الـ DNS بيترجم اسم النطاق Domain Name إلى عنوان الـ IP المرتبط فيه، وبعدها المتصفح بيقدر يتصل بالسيرفر المطلوب.
يعني بشكل مبسّط:
facebook.com → DNS → IP Address → الاتصال بالسيرفر
#SHERO
697
مرحبا
دي شو رأيكن بالسلسلة طبعا لسع بدي كفي السلسلة و في شغلات تانية مهمة بس اذا هيك التفاعل بدنا نزعل من بعض 🖤
#SHERO
697
كيف تحمي حالك من Infostealer؟
خلينا نختمها بأهم القواعد:
✅ لا تحمل Cracks من مواقع مجهولة
✅ لا تثق بأي برنامج ما بتعرف مصدره
✅ خلي Windows محدث
✅ خلي Antivirus شغال
✅ فعّل 2FA
✅ استخدم Password Manager
✅ خلي لكل حساب كلمة سر مختلفة
✅ لا تثبت Browser Extensions مجهولة
✅ لا تضغط على روابط مشبوهة
✅ لا تعطل Antivirus حتى يشتغل برنامج مجهول
✅ اعمل Backup لملفاتك المهمة
وأهم قاعدة:
قبل ما تسأل: "كيف بنظف الفيروس؟"
اسأل أولاً: "شو المعلومات اللي ممكن يكون سرقها؟"
لأن حذف الـ Infostealer من الجهاز ما بيرجع البيانات اللي انسرقت للمهاجم
وعيك الرقمي خط دفاعك الأول.
رأيكن بختام السلسلة
#SHERO
697
طيب كيف بنظف الجهاز؟ 💻
إذا شكيت بإصابة، فيك تبدأ بفحص الجهاز باستخدام أدوات حماية موثوقة مثل:
Microsoft Defender
Malwarebytes
ESET Online Scanner
وغيرها.
بس إذا الإصابة مؤكدة أو الشك قوي جداً، فالفحص مو دائماً الخيار الوحيد.
بعض الحالات بيكون الخيار الأكثر أماناً:
نسخة احتياطية للملفات المهمة → إعادة تثبيت النظام بشكل نظيف.
وبعدها:
✅ تحديث Windows
✅ تحديث البرامج
✅ تفعيل الحماية
✅ عدم تثبيت الملفات المشبوهة
✅عدم فتح روابط مشبوها
#SHERO
697
فتّش عن التطبيقات الغريبة 👀
مو كل اختراق سببه كلمة السر.
أحياناً المشكلة بتكون بتطبيق أخد صلاحية على حسابك.
مثلاً بحساب Google:
Security → Third-party apps
إذا شفت تطبيق ما بتعرفه أو ما عاد تستخدمه:
❌ لا تتركه مربوط بالحساب.
راجع الصلاحيات واحذف الوصول إذا ما إلك حاجة فيه.
وكمان لا تنسى الإيميل.
فتّش عن:
✉️ Email Forwarding
✉️ Filters / Rules
لأن المهاجم ممكن يحاول يعمل تحويل تلقائي لبعض رسائل الأمان.
#SHERO
697
تغيير كلمة السر لحاله مو كافي 🛡
تخيّل إن المهاجم معه Session قديمة لحسابك.
أنت غيرت كلمة السر…
بس الجلسة القديمة ممكن تضل فعالة حسب الخدمة وطريقة إدارة الجلسات.
لذلك بعد تغيير كلمة السر، اعمل:
Security → Your Devices / Active Sessions
وشوف الأجهزة المسجلة.
إذا شفت جهاز ما بتعرفه:
🛡 Sign out
وكمان راجع:
🔵 التطبيقات المرتبطة بالحساب
🔵 Sessions
🔵 Third-party access
🔵 الأجهزة الموثوقة
الفكرة:
غيّر كلمة السر + ألغِ الجلسات المشبوهة.
#SHERO
697
أول حساب لازم تأمّنه هو الإيميل ✉️
إذا شكيت إن معلوماتك انسرقت، ابدأ بالإيميل.
ليش؟
لأن الإيميل غالباً مربوط بحساباتك التانية.
مثلاً:
Email
⬇️
Instagram
⬇️
Facebook
⬇️
Steam
⬇️
Discord
إذا المهاجم سيطر على الإيميل، ممكن يحاول يستخدمه لاستعادة كلمات سر حساباتك التانية.
لذلك:
🛡 غيّر كلمة سر الإيميل
👋 سجّل خروج من الأجهزة الغريبة
🔑 فعّل 2FA
📱 راجع طرق استعادة الحساب
✉️ افحص تحويلات البريد والفلاتر
#SHERO
697
انصبت؟
لا تغيّر كلمات السر من الجهاز المصاب!
هاي من أهم النقاط.
إذا بتشك إن جهازك مصاب، لا تروح فوراً وتغيّر كل كلمات السر من نفس الجهاز.
ليش؟
لأن البرمجية الخبيثة ممكن تكون لسا شغالة.
يعني ممكن تعمل:
كلمة سر جديدة 🛡
↓
Infostealer بشوفها 👀
↓
يرسلها للمهاجم 📤
الأفضل تستخدم:
📱 موبايل نظيف
أو
💻 جهاز تاني متأكد إنه سليم.
وبعدين بلّش أمّن حساباتك.
رأيكن بهل سلسلة
#SHERO
697
كيف تعرف إن جهازك ممكن يكون مصاب؟ 🚨
الـ Infostealer مو ضروري يطلعلك رسالة ويقلك:
"مرحبا، أنا فيروس 😂"
ممكن تلاحظ أشياء مثل:
🔴 فجأة انعمل تسجيل خروج من حساباتك.
🔴 كلمات السر ما عادت تشتغل.
🔴 حساب Instagram أو Discord صار يعمل أشياء مو إلك.
🔴 حدا دخل على حساب ألعابك.
🔴 Antivirus أعطاك تحذير.
🔴 البرنامج اللي حملته ما اشتغل أو اختفى.
🔴 ظهرت نافذة CMD أو PowerShell بشكل مفاجئ.
بس انتبه:
عدم وجود هالأعراض ما بيعني إن الجهاز سليم 100%.
#SHERO
697
ليش الـ Cookies أخطر مما بتتوقع؟
لما تسجل دخولك على موقع، المتصفح بيستخدم معلومات معينة حتى يعرف إنك سجلت الدخول.
من ضمنها:
Cookies / Sessions
مثلاً:
أنت سجلت دخولك على Gmail.
بدل ما تكتب كلمة السر كل مرة، المتصفح بيحتفظ بجلسة تسجيل الدخول.
إذا الـ Infostealer قدر يسرق بعض بيانات الجلسة، المهاجم ممكن يحاول يستفيد منها للوصول للحساب.
يعني:
مو شرط يكون معه كلمة السر حتى يحاول يستغل الحساب.
ولهالسبب، إذا شكيت إن جهازك مصاب، تغيير كلمة السر لحاله مو كافي.
لازم كمان تلغي الجلسات القديمة وتعمل تسجيل خروج من الأجهزة التانية
دعمكن للبوست لحتى كفي شرح
#SHERO
697
دي ليش هيك التفاعل
كانو عم تقولو لابقا تكفي بسلسلة 🫥😠
زبطو وضع التفاعل لانو السلسلة مهمة و بتفيدكن كتير
#SHERO
697
طيب كيف بيوصل الـ Infostealer لجهازك؟
مو شرط يكون الهجوم معقد.
أحياناً أنت بنفسك بتشغّل الملف بدون ما تعرف شو موجود جواه.
أشهر الطرق:
💻 Cracks و Activators
مثل نسخة Photoshop أو Windows مفعّلة بطريقة غير رسمية.
🎮 ألعاب وبرامج مزيفة
حدا يبعتلك برنامج ويقلك: "جرب هاد".
🌐 مواقع وروابط مش موثوقة
بتحمل ملف من مصدر مجهول.
📢 إعلانات خبيثة
إعلان أو نتيجة بحث ممكن توصلك لملف ضار.
⚠️ ClickFix
صفحة بتقنعك تعمل خطوات أو تشغّل أمر على جهازك، بينما الأمر ممكن يكون خبيث.
يعني أحياناً المشكلة ما بتكون بالبرنامج اللي بدك تحمله…
المشكلة بالنسخة اللي حملتها ومن وين حملتها.
عطوني رأيكن بالموضوع 👇
وكفي بسلسلة او لا
#SHERO
697
🛡 سلسلة Infostealer
شو هو الـ Infostealer؟
تخيّل إنك نزلت برنامج أو لعبة أو Crack من موقع مو موثوق.
البرنامج ممكن يشتغل طبيعي، أو حتى ما يفتح معك أبداً…
بس بالخفاء يكون في برنامج خبيث عم يشتغل ويسرق معلوماتك.
هاد النوع اسمه:
Infostealer = سارق معلومات
وممكن يحاول يسرق:
🔹 كلمات السر المحفوظة بالمتصفح
Cookies و Sessions
🔹 بيانات بعض التطبيقات
🔹 معلومات الدفع المحفوظة
🔹 ملفات من الجهاز
🔹 معلومات عن الجهاز والشبكة
🔹 بيانات محافظ العملات الرقمية
والأخطر إنك ممكن ما تحس بأي شي.
طبعا راح كفي بالشرح و طرق الحماية من الموضوع
#SHERO
697
مرحبا 🫡
رفعت شوية تطبيقات مهمة و مدفوعة بهل قناة
@mhamadalloush12
يلي بدو شي تاني يكتب تحت او بالقناة 👆👇
#SHERO
697
مرحبا 🫡
رفعت شوية تطبيقات مهمة و مدفوعة بهل قناة
@mhamadalloush12
يلي بدو شي تاني يكتب تحت او بالقناة 👆👇
#SHERO
697
#للتذكير
✅حتى تحافظ على حسابك وتقلل من احتمالية فقدانه
1️⃣ قم ربط الحساب برقم هاتف وبريد إلكتروني غير مرتبطين بحساب فيسبوك آخر
2️⃣ التأكد من صحة معلومات الحساب وأنها مطابقة للهوية
3️⃣ اختيار كلمة مرور قوية وفريدة وعدم استخدامها في أي حساب آخر
4️⃣ تفعيل المصادقة الثنائية {2FA}
5️⃣ تعديل الـ ID , الـ Username / رابط الحساب
☝️ إهمال هذه الخطوات قد يؤدي إلى صعوبة استرجاع الحساب , فقدان الوصول إليه , زيادة احتمالية اختـ.ـراقه أو مواجهة مشاكل في إثبات ملكيتك للحساب
🛡️ تأمين الحساب من البداية أسهل بكثير من محاولة استرجاعه بعد حدوث المشكلة
❎ وبالرغم من كل هالخطوات , ما في أي ضمان إن الحساب ما يتعرض للتعطيل من قبل المنصة
#SHERO
697
❌⭕️
#متداول
رسمياً.. عودة رسائل🏳️🌈 Google إلى سوريا بعد أكثر من عامين!
اعتباراً من اليوم أصبحت رسائل التحقق عبر SMS من Google تصل مجدداً إلى الأرقام السورية مع عودة إمكانية إنشاء حسابات Google جديدة واستعادة الحسابات القديمة والتي لم يستطيع أصحابها من استخدامها بسبب مشكلة عدم وصول رسائل التحقق.
تفصيل تقني صغير ولكنه بالنسبة لملايين المستخدمين السوريين يعني الكثير.
#SHERO
697
🔴 بدك تتعلم مهارة جديدة؟
لا تعمل الغلطة يلي بيعملها أغلب الناس … وتروح تفتح يوتيوب وتحضر 10 فيديوهات بنفس اليوم وتنزل 3 كورسات وتحفظ عشرين ألف بوست … وآخر شي بعد أسبوع تكتشف إنك ما تعلمت شي بالمرة و ضايع.
هون المشكلة يا صديقي مو إنك ما عندك وقت.. المشكلة إنك عم تحاول تتعلم كلشي دفعة وحدة.
🔰 ليك لقلك إذا حابب تتعلم أي مهارة جرب هالطريقة:
🔹اختار مهارة وحدة فقط ... لا تقول بدي أتعلم برمجة وتصميم وتداول ومونتاج بنفس الوقت.
🔹 بلش بالأساسيات ... مو ضروري من أول يوم تدخل بأصعب الأشياء.
🔹طبّق أكتر مما تتفرج ... وهي أهم شي وأهم شغلة.
🔰 مثلاً إذا بدك تتعلم برمجة لا تضل شهر كامل بس عم تحضر يوتيوب ... ترا الكورس مو نتفلكس .. بدك دفتر وقلم وتركيز ..
تعلم الأساسيات وبعدها حاول تعمل مشروع بسيط بإيدك … حتى لو كان مجرد آلة حاسبة أو صفحة ويب بسيطة أو برنامج صغير..
اي صدقني رح تغلط كتير ورح يطلعلك شي 200 Error وما تعرف شو سببو وتبلش تبحث عن سبب هالخطأ وهون تحديداً ببلش التعلم الحقيقي.
لا تنتظر تصير محترف لتبلش .. بلش وأنت ما بتعرف … والغلط جزء من التعلم ... و أساساً الخطأ هوي يلي رح يعلمك لأنو رح تبحث عن حل الو .. وهيك رح تضل ذاكرو ..
خليك مستمر حتى لو ما عندك وقت ... يعني نص ساعة كل يوم لمدة 6 شهور أحسن من 8 ساعات بيوم واحد وبعدين توقف شهر.
وأهم نقطة … أوعا تقارن حالك بشخص صرلو سنين بالمجال ...
ترا أنت شايف نتيجتو ... بس مو شايف السنين يلي قضاها وهو عم يتعلم ويغلط حتى وصل لهالنتيجة.
أي مهارة جديدة بالبداية بتكون مملة وصعبة … بس إذا كملت رح يجي يوم بتعمل الشي اللي كان ياخد منك ساعات بوقت قصير جدا بدون ما تفكر فيه ولا تتعب .... وهون رح تحس انك فعلاً أنجزت شي حلو.
الموضوع مو مين بيتعلم أسرع … الموضوع مين بكمل للأخير .
#SHERO
