Muhammad Sarmini | محمد سرميني

كل عام و أنتم بخير 💚💚

ما هو Windows Server وشو بيفرق عن Windows العادي؟ 🤔💻 تعو نحكي عنو بشكل عام ومختصر تخيل أنك تدير شركة صغيرة و الشركة مؤلفة من 4 موظفين وكل موظف اله كومبيوتر الخاص فيه فتقريبا بتقدر تعمل إدارة لكل جهاز لوحده من تهيئة كل جهاز و تسجيل الدخول يدويا إلى كل جهاز و انشاء حسابات مستخدمين لكل مستخدم، واجراء إعدادات خاصة لحساب كل موظف. إذا توقف جهاز أحد المستخدمين عن العمل، فستذهب على الأرجح الأجهزة كل جهاز لحاله. طيب مو هون السؤال, السؤال لو هلشركة صار فيا 20 و 30 و40 موظف وكل موظف عنده جهازه الخاص فيه ف بدي أروح لكل جهاز لحتى اعمله إعداداته والحساب الخاص فيه؟؟ أكيد لا وهون طلعت فكرة الويندز سيرفر. وهون اجت فكرة Windows Server، حيث يتم إنشاء (Domain) يضم جميع المستخدمين والأجهزة في بيئة مركزية، ويتم التحكم بهم جميعا عبر (Server) باستخدام وحدة التحكم بالمجال (Domain Controller - DC). 🔹 ما هو النطاق (Domain)؟ هو مجموعة من المستخدمين (Users) وأجهزة الكمبيوتر (Computers) التي تُدار مركزيًا بواسطة Windows Server. 🔹 المستخدم (User): هو الحساب الذي يُستخدم لتسجيل الدخول إلى الكمبيوتر. 🔹 الجهاز (Computer): هو الحاسوب المتصل بالنطاق. ✅ أهم ميزات Windows Server: 1️⃣ Active Directory 🔹 إدارة المستخدمين والأجهزة بطريقة مركزية. 🔹 إضافة المستخدمين والتحكم في أذوناتهم وصلاحياتهم. 🔹 التحكم في الأجهزة المتصلة بالشبكة، مثل الطابعات والخوادم. 2️⃣ Group Policy (إدارة السياسات الأمنية) 🔹 يسمح بتحديد سياسات أمان موحدة لجميع المستخدمين والأجهزة. 🔹 يساعد في تطبيق قواعد مثل تعيين كلمات مرور قوية أو تقييد الوصول إلى موارد معينة. 3️⃣ Hyper-V (تقنية المحاكاة الافتراضية) 🔹 إمكانية تشغيل أنظمة تشغيل متعددة على نفس السيرفر. 🔹 تحسين استغلال الموارد وتوفير التكاليف عن طريق تشغيل عدة سيرفرات افتراضية على جهاز واحد. إذا كان مفهوم Active Directory صعب شوي, فمن المحتمل أنك قد تعاملت معه بالفعل في جامعتك، بدون ماتعرف هلشي. 🎓🔑 كيف يعمل Active Directory في بيئة العمل؟ عند استخدامك لأجهزة الكمبيوتر في جامعتك، غالبًا ما يتم إعطائك username و password حيث يمكنك استخدامها لتسجيل الدخول إلى أي جهاز داخل الكلية. 🖥🔐 والسبب في ذلك هو أن هذه الأجهزة ليست مستقلة بشكل كامل، بل تعتمد على Active Directory لإدارة حسابات المستخدمين. عملية المصادقة (Authentication) 🔍 عندما تقوم بإدخال بيانات تسجيل الدخول الخاصة بك على أي جهاز داخل الشبكة، فإن هذا الجهاز لا يتحقق من صحة بياناتك بشكل مستقل، بل يقوم بإرسال طلب المصادقة إلى Active Directory، والذي بدوره يتحقق من صحة بياناتك المخزنة على الخادم المركزي. ✅ 🎯 الخلاصة Windows Server ليس مجرد نظام تشغيل عادي، بل هو أداة قوية لإدارة الشركات والمؤسسات، حيث يوفر تحكما مركزيا بالأجهزة والمستخدمين، مما يجعل الإدارة أكثر سهولة وأمانا

🚨 Apple just patched a zero-day under active attack! CVE-2025-24201 lets hackers escape the WebKit sandbox—Apple calls the exploit “extremely sophisticated.” Targeted? Unknown Duration? Unknown But if you use an iPhone, Mac, or Vision Pro—update NOW. 📲 Details: https://thehackernews.com/2025/03/apple-releases-patch-for-webkit-zero.html

تسجيل عن طريق تعبئة الفورم في قناة ورشات الربيع

#ورشات_ربيع #مكتب_الشباب #network #cyber_security

💚💚

حبيت أبعت اهم ادوات الامن السيبراني في كل فئة اذا حابب تتعرف على اي اداة اكتر خود اسم الاداة وبحاث عنا وبتلاقي شروحات عنها باللانترنت

شو هو Antivirus وليش لازم تنزله على جهازك فوراً؟ 🔍 فكرة Antivirus: هو برنامج مصمم لحماية الكومبيوتر والموبايل (📱 Android - iOS) من البرمجيات الضارة (Malware) مثل: الفيروسات برامج التجسس (Spyware) 🔎 أحصنة طروادة (Trojans) 🐴 الديدان (Worms) برامج الفدية (Ransomware) 💸 يعمل مضاد الفيروسات على اكتشاف، وتحليل، وإزالة التهديدات المحتملة لضمان سلامة البيانات والمعلومات الشخصية. ⚠️ ليش لازم تنزله فوراً؟ مع الاستخدام اليومي للإنترنت وكثرة الفيروسات، بيكون خطر كبير إنك ما تنزل Antivirus على جهازك بسبب كثرة البرامج الضارة. لان عم تترك بياناتك وجهازك بلا أي حماية في عصر كثرت في انواع الفيروسات والاختراقات رح نحكي عن أنواع Antivirus: 🛡 أنواع Antivirus: 1.مضاد الفيروسات التقليدي (Traditional Antivirus): يعتمد على الكشف باستخدام Signatures حيث يقارن الملفات بقائمة Signatures معروفة للبرمجيات الضارة. هادا النوع مناسب للأشخاص اللي بيحتاجوا حماية أساسية. 🔄 لكن مع تطور التهديدات السيبرانية... انتقلت صناعة الأمن نحو الحماية بدون توقيعات (Signature-less Protection) لمواجهة الهجمات المتقدمة مثل: هجمات اليوم الصفر (Zero-Day Attacks) 🚫 تعتمد هذه الحماية على تقنيات متطورة تشمل: 2.الكشف القائم على السلوك (Behavior-Based Detection): يراقب سلوك العمليات في الوقت الفعلي لبناء صورة كاملة عن مسار التنفيذ. إذا تصرف برنامج بطريقة مشبوهة (مثل محاولة تعديل ملفات النظام)، يتم اعتباره تهديدًا حتى لو لم يكن له توقيع معروف. 3.التعلم الآلي (Machine Learning) والذكاء الاصطناعي (AI): يستخدم نماذج تعلم الآلة لاكتشاف أنماط مشابهة لخصائص البرمجيات الضارة المعروفة. يساعد في كشف التهديدات الجديدة والمتطورة من خلال تحليل البيانات وتعلم السلوكيات الضارة. 💡 طيب بعد كل هالحكي وعرفنا الأهمية الكبيرة لبرنامج Antivirus... حابب أنصحكن ببعض البرامج المجانية: 1️⃣bitdefender 2️⃣TotalAV 3️⃣MalwareBytes 4️⃣kaspersky ❤️ اذا عجبكن المقال لا تنسوا تدعموا القناة!

😂😂

نقلا عن المهندس 'مش' ابراهيم حجازي خبر سعيد! 😃 قررنا في Dark Entry نظرا لإنتشار عمليات الإختراق بإننا نطلع خدمة مجانية علي موقعنا تقدر من خلالها تعرف اذا كان جهازك حصلت عليه عملية اختراق قبل كده واتسربت كل باسورداتك أو لا, والخدمة مفتوحه للجميع سواء أفراد او شركات او جامعات إلخ كل اللي محتاجه هو انك تدخل علي https://www.darkentry.net وفي مربع البحث اللي هيقابلك أول متفتح الموقع, هتدخل إميلك الشخصي وتدوس بحث, وموقعنا الجميل هيدور في مصادر مختلفة علي #الدارك_ويب و #الديب_ويب ومواقع الهكرز وغيرها علي أي تسريب بيانات وسرقة باسوردات وخلافه يكون موجود فيها الإميل بتاعك, هياخد ثواني وبعدها هيقولك رسالة من إتنين: Compromised! ودي معناه انه للاسف حصل إختراق علي جهازك قبل كده, وبناء علي ده هنديلك نصايح بإيه اللي محتاج تعمله Good News - No Leaks! ودي معناها انه الحمدلله ملقيناش أي تسريبات تخص إميلك الشخصي في وسط مئات الملايين من الباسوردات والتسريبات اللي تخص الأجهزة المخترقة. طيب هو ايه الفرق بين الخدمة دي وبين خدمة تانية زي HaveIBeenPwned? الخدمة بتاعة HaveIbeenPwned بتركز علي التسريبات من مواقع خارجيه مش ترسيبات ال infostealer logs يعني ببساطة هيقولك لو اميلك اتسرب في اختراق موقع من المواقع لكن مش هيقولك لو جهازك انت نفسه اللي اخترق قبل كده واتسرقت باسورداتك وكل بياناتك الشخصية أو لا, وده اللي احنا بنقدمه من خلال الخدمة اللي أطلقناها علي موقعنا النهرده, واللي مش بتبحث عن حسابك في تسريبات thirdparties لاننا مش شايفين انها بنفس القدر من الأهمية, فبنقدملك الأهم, وبنعرفك لو ظهر اميلك في: - أي عمليات اختراق علي اجهزة شخصية أو أجهزة الشركات - أي عمليات mass phishing campaigns أو ما يعرف بعمليات التصيد الإلكتروني - لو حتي في هكرز كتبوا إميلك في منتدي أو جروب او موقع يخص الهكرز - أو لو اتنشر اميلك في ما يعرف بال combo & ULP list وهي تسريبات بتكون عباره عن ملفات فيها ملايين ال records من اميلات وباسوردات والمواقع اللي شغاله عليهم وغيرها وغيرها من المصادر, وكل ده بشكل مجاني بالكامل! الموقع عندنا تقدر تستخدمه بأكتر من لغة بما فيهم طبعا اللغة #العربية ❤ إعمل منشن لأصحابك وشاركونا تجاربكم في التعليقات مجموعة المناقشة https://t.me/anas_hmaidy_descussions

زاي تبقى علامة مميزة في مجال السيكيوريتي؟ السر والكلام العملي؟ في حاجة بسيطة جدا لكنها مؤثرة جدا: التوازن بين المعرفة والتأثير. اسأل نفسك سؤالين: إيه اللي يخليني مختلف عن غيري؟ إزاي الناس تشوفني قيمة مش بس اسم؟ الإجابة: ابني سمعتك على ثلاث أعمدة قوية وعلى المدى الطويل يا صديقي المعرفة العميقة: خليك الشخص اللي الناس بتلجأ له لما الدنيا تتعقد ، مش بس عارف الأساسيات لكن فاهم التفاصيل وحلال المشاكل اللي غيرك ممكن يعجز قدامها. المشاركة الفعالة: العلم اللي بتكتسبه مش قيمته فيك بس، لكن في إنك تشاركه. اكتب مقالات على لينكدان ، ساعد غيرك جاوب على الأسئلة لما تبني لنفسك "أثر" اسمك هيبقى معروف قبل حتى ما تطلب. التواصل المستمر: السيكيوريتي مش شغل مكتبي وبس هو شبكة كبيرة من الناس ، خليك موجود في المؤتمرات ابني علاقات خليك جزء من المجتمع. النجاح مش بس في اللي تعرفه، لكن كمان في "مين يعرفك" كل خطوة صغيرة في الاتجاه ده بتقربك من إنك تكون علامة مميزة مش مجرد متخصص عادي زي آلاف ابدأ النهاردة وافتكر دايما: الفرق بين المميز والعادي هو الإصرار على إضافة قيمة منقول من المهندس تامر زين

اللهُم اجعلها هُدنة كصُلح الحُديبية، يعقبها فَتح كفتح مكَّة 🤲

⚠️ لا تقع في الفخ! ⚠️ 📩 وردني الآن من أحد الزملاء هذه المحادثة، وكما تلاحظون: 1️⃣ يدعي أنه يعمل في إحدى المنظمات ويريد رقمك وصورتك الشخصية واتصالك بحجة "قبولك" للعمل براتب 700$ والعمل أونلاين. 2️⃣ يريد إجراء مقابلة فورية ويدعي أن الفرصة ستضيع إذا لم ترد بسرعة. 📌 تنبيهات هامة: 🤔 هل من المنطق أن شخصا يعمل في قسم الموارد البشرية (HR) لمنظمة يكون له حساب شخصي يمثل المنظمة؟ 📱 هل من المنطقي أن لا يكون هناك نموذج طلب رسمي يحتوي على رقم تواصل، ثم يطلب منك إرسال بياناتك مباشرة؟ 🕘 هل من المنطقي أن تُرسل رسالة عمل في الساعة 9:00 مساءً، وتُطلب مقابلة فورا، وإذا لم ترد "راحت عليك"؟ 🕵️‍♂️ هل يبدو اسم الشخص، حسابه، أو تصرفاته متناسبة مع عمله في جمعية أو منظمة معروفة؟ أم أن الاسم وهمي، والحساب غير رسمي، وصورته الشخصية مفقودة؟ 💰 هل منظمة تدفع راتبًا 700$ شهريا تتصرف بهذه الطريقة العشوائية؟ 🚫 احذر من الانجرار وراء الطُّعوم التي تُقدَّم براتب كبير أو وعود مغرية. 🛡 حماية أمنك الرقمي مسؤوليتك الشخصية. تذكر: عندما تقع في الفخ، لن يستطيع أحد مساعدتك. ✅ وعيك هو أول خطوة لحمايتك. 🌟 حفظكم الله من كل شر. 🙏

توضيح من منصة Job.sy ننشره كما ورد الساده الشركات والباحثين عن العمل مستخدمي موقع job.sy الموقع تعرض لهجوم سيبراني.. حيث قامت جهة غير معلومة بارسال بريد الكتروني الى السادة المشتركين بضرورة تحميل تطبيق للموقع مما اضطرنا الى توقيف الموقع بشكل مؤقت.. و تم اصلاح الخلل التقني بالسرعة الممكنة و عودة الموقع للعمل . نعتذر من السادة المشتركين للخطأ الذي حصل، ونرجوا منهم حذف الرسالة الالكترونية و التطبيق في حال تم تحميله من قبلكم .. شاكرين تفهكم

ورد إلى منصة "تأكد" معلومات تشير إلى أن إحدى المنصات التي تدعي تأمين فرص عمل للسوريين ترسل للمسجلين طلبًا بتحميل تطبيق على الهواتف التي تعمل بنظام أندرويد من مصادر غير موثوقة، بزعم استكمال عملية عقود العمل. حلل الخبير التقني في منصة "تأكد" التطبيق المشار إليه، وخلص إلى أن التطبيق خطير للغاية، إذ يطلب صلاحيات تتيح له التحكم الكامل في هاتف الضحية وسرقة بياناته الشخصية وإرسالها إلى جهات مجهولة. ويوصي الخبير بحذف التطبيق على الفور والاستعانة بمختص للتأكد من إزالة أي فيروسات أو برامج ضارة قد يكون التطبيق خلفها. تُهيب المنصة بجميع المستخدمين تجنب تحميل أي تطبيق من مصادر غير موثوقة، وتوخي الحذر من فتح الروابط المشبوهة لحماية بياناتهم الشخصية وأجهزتهم.