السلام عليكم
اخي اهنئك على مثل هذه العينه الجميله من سيرفرات الجافا
في مثل هذه العينات يتم الاختراق عن طريق برنامج الجافا نفسه ضمن بيئة
الخاصه بجافا
لذلك يجب ان يكون برنامج الجافا محدث باخر تحديث للامان
قمت بتشغيل السيرفر على الحقيقي بوجود الكاسبر وقام السيرفر بالعمل بنجاح
الصوره التاليه تدل على ان التطبيق يعمل ببيئة jrat
يقوم بانشاء السيرفر من نوع جافا في المجلد المؤقت
ونلاحظ من خلال العمليات ان برنامج الجافا نشط حاليا بسبب الملف
ادارة المهام الخاصه بالكاسبر تظهر بيئة جافا انها تعمل ولحسن حظي برنامج الجافا والفلاش في قواعد الفيروول دائما اضعها على السؤال لانها برامج مليئة بالثغرات وعندما يتم الاتصال يخبرني بذلك فورا
لكن هنا في هذه الحاله لم يتصل الى جهه خارجيه وانما فقط 127.0.0.1
ولو تم الاتصال على ip خارجي لاظهر تحذير فورا ان الجافا يريد الاتصال بالعنوان المحدد
خطورة هذه السيرفرات انها تحتاج للتمييز هل البرنامج نفسه من يتصل ام ملف جافا يعمل ضمن بيئة الجافا لذا فهي اخطر بكثير من الملفات التنفيذيه
لذا انصح الجميع خاصه مستخدمي الكاسبر بعدم الوثوق بالجافا عدم السماح بالاتصال بشكل دائم وانما السؤال هو الحل الاضمن كما هو هنافي هذه الاعدادات
بالمناسبه تم اكتشاف البرنامج من قبل بعض برامج الحمايه وخاصه هيوريستيك النود