غير متصل
انا اصلا قلت من الاول ان النود جبار ولا ليه اى لازمه .دونت ميكس عشان ماحدش يزعلصح كدة هذا الملف المستهدف
وانا قلت مكشوف من النود
يمكنك تجربه تشغبله بعد غلق
Real Time
مشاهدة المرفق 116722
بحب اتفرج من بعيد
-
[ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.
- بادئ الموضوع pro george
- تاريخ البدء
- 3,749
- الحالة
بحب اتفرج من بعيد
pro george
زيزوومي VIP
غير متصل
ممكن تقفلي درع file anti virus هذا فقط لعدم الاكتشاف
وعند التشغيل هتلاقي خطأ لان الكاسبر هيحطه تحت بند untrusted في app application
نقوم احنا ننقله ل Low restricted
هذة الطريقه الوحيدة وعلي فكرة انا لا اقفل حمايه الكاسبر انا اقفل المحرك فقط
توقيع : pro george
pro george
زيزوومي VIP
غير متصل
بقولك لو فاضي عايزك علي الخاص مهم جدااانا اصلا قلت من الاول ان النود جبار ولا ليه اى لازمه .دونت ميكس عشان ماحدش يزعل
بحب اتفرج من بعيد
لو فاضي ابعت رساله
توقيع : pro george
ALI 145
زيزوومي ماسى
غير متصل
صح كدة هذا الملف المستهدف
وانا قلت مكشوف من النود
يمكنك تجربه تشغبله بعد غلق
Real Time
مشاهدة المرفق 116722
صحيح حضرتك قلت انه مكشوف من النود لكن حبيت اتاكد من نووووودي بتاعي هههه
توقيع : ALI 145
pro george
زيزوومي VIP
غير متصل
توقيع : pro george
ALI 145
زيزوومي ماسى
غير متصل
pro george
زيزوومي VIP
غير متصل
دة ايه دة
[hide]
[/hide]
حدبعته لموقع فحص امريكي
[hide]
حدبعته لموقع فحص امريكي
توقيع : pro george
أحمد البدارنة
.: خبير تحليل ملفات :.
- إنضم
- 25 مارس 2013
- المشاركات
- 5,685
- مستوى التفاعل
- 20,832
- النقاط
- 1,220
غير متصل
[hide]
[/hide]
أحمد البدارنة
.: خبير تحليل ملفات :.
- إنضم
- 25 مارس 2013
- المشاركات
- 5,685
- مستوى التفاعل
- 20,832
- النقاط
- 1,220
غير متصل
اهم التنبيهات
MagicianMiDo32
مراقب قسم الحماية ، خبراء زيزووم
طـــاقم الإدارة
★★ نجم المنتدى ★★
فريق فحص زيزووم للحماية
نجم الشهر
عضوية موثوقة ✔️
كبار الشخصيات
- إنضم
- 29 أبريل 2012
- المشاركات
- 9,235
- مستوى التفاعل
- 27,168
- النقاط
- 6,750
- الإقامة
- Egypt
- الموقع الالكتروني
- web.facebook.com
غير متصل
الأخوة بتوع الفايروس توتال
انتا تعرف مختبراتهم ازاي , تلاقيهم منزلين أدوب ريدر وسكايب وفاير فوكس لاختبار العينات مهم محرومين بقى معدش بيجيلهم تشفيرات من المنتدى بقالهم فترة
جميل ياصديقي لكن هذة مجموعة التمويهات التي وضعها جورج في الملف
وهذا هو الحقيقي
نورت وشرفت ياكبير
أخبارك صديقي
توقيع : MagicianMiDo32
ALI 145
زيزوومي ماسى
غير متصل
الفرق ببساطة
ids تعني
معناها بلعربية نظام كشف التسلل وهي وحدة دفاع ومراقبة كل الإتصالات الموثوقة
والغير موثوقة في جدار الحماية وتمنع الإختراق المتقدم عبر بورتات الجهاز وتحمي هجمات الشبكة
و الكثير الكثير في هذه الطبقة أنا بسميها الحارس في جدار الحماية
hips تعني
Host Intrusion Prevention System
ومعناه بلعربية نظام كشف الإختراق و هو محلل سلوك ويحلل سلوك كل شيء في الجهاز
و عندما يقوم أي برنامج مشبوه بتغييرات غير شرعية ومشبوهة أو يقوم بلوصول لمناطق حساسة
في النظام مثل منطقة mbr أو منطقة drivers ومناطق الرجيستري الحساسة
يعطيك تنبيه بأن هناك شيء مريب سيحدث على جهازك يعطيك تنبيه بخصوص كل شيء غير شرعي
بعض المناطق اللذي يراقبها
بخصوص السؤال الأخير
ids الموجود في البيتدفندر أفضل بمراحل من ids eset
لأنه أذكي منه في التفريق بين الإتصالات المشبوهة والغير مشبوهة
ids eset مازال ينقصه بعض الوقت لينضج ويصبح جيد
هو جيد في صد هجمات الشبكة مثل arp و هجمات فحص البورتات
و مع كل الشكر والتقدير
توقيع : ALI 145
pro george
زيزوومي VIP
غير متصل
وحشني يا صديقي
رسائل الكومودو بقت واضحه جدااا
جلو قوي
الأخوة بتوع الفايروس توتال
مهم محرومين بقى معدش بيجيلهم تشفيرات من المنتدى بقالهم فترة
جميل ياصديقي لكن هذة مجموعة التمويهات التي وضعها جورج في الملف
وهذا هو الحقيقي
نورت وشرفت ياكبير
أخبارك صديقي
ههه ايوا كل التمويهات بس ناقص واحد tcp view
توقيع : pro george
MagicianMiDo32
مراقب قسم الحماية ، خبراء زيزووم
طـــاقم الإدارة
★★ نجم المنتدى ★★
فريق فحص زيزووم للحماية
نجم الشهر
عضوية موثوقة ✔️
كبار الشخصيات
- إنضم
- 29 أبريل 2012
- المشاركات
- 9,235
- مستوى التفاعل
- 27,168
- النقاط
- 6,750
- الإقامة
- Egypt
- الموقع الالكتروني
- web.facebook.com
غير متصل
كلامك صحيح 100% أخي ولدي إضافة بسيطةالفرق ببساطةIntrusion Detection System
ids تعني
معناها بلعربية نظام كشف التسلل وهي وحدة دفاع ومراقبة كل الإتصالات الموثوقة
والغير موثوقة في جدار الحماية وتمنع الإختراق المتقدم عبر بورتات الجهاز وتحمي هجمات الشبكة
و الكثير الكثير في هذه الطبقة أنا بسميها الحارس في جدار الحماية
hips تعني
Host Intrusion Prevention System
ومعناه بلعربية نظام كشف الإختراق و هو محلل سلوك ويحلل سلوك كل شيء في الجهاز
و عندما يقوم أي برنامج مشبوه بتغييرات غير شرعية ومشبوهة أو يقوم بلوصول لمناطق حساسة
في النظام مثل منطقة mbr أو منطقة drivers ومناطق الرجيستري الحساسة
يعطيك تنبيه بأن هناك شيء مريب سيحدث على جهازك يعطيك تنبيه بخصوص كل شيء غير شرعي
بعض المناطق اللذي يراقبها
مشاهدة المرفق 116750
بخصوص السؤال الأخير
ids الموجود في البيتدفندر أفضل بمراحل من ids eset
لأنه أذكي منه في التفريق بين الإتصالات المشبوهة والغير مشبوهة
ids eset مازال ينقصه بعض الوقت لينضج ويصبح جيد
هو جيد في صد هجمات الشبكة مثل arp و هجمات فحص البورتات
و مع كل الشكر والتقدير
IDS = محلل السلوك ويعتمد على نوع خاص من التواقيع هو الـ Indicators او محددات السلوك مثل ذلك الموجود في الجي داتا والبتديفندر
مثال على آلية عمله :-
الملف يحاول إضافة إستثناء للجدار الناري في الويندوز
الملف يحاول تسجيل ما يتم كتابته على لوحة المفاتيح
الملف يحاول إضافة ستارت أب عن طريق الريجستري
الملف يحاول الإتصال بالأنترنت
أذا فإنه تروجان وغالبا سيرفر نجرات
وعليه فأنه يقوم بحجب هذا الملف
أما الـ HIPS فوظيفته كشف السلوكيات الخبيثة فقط وأنت الذي تختار هل تسمح لها ام تحجبها
مثل أخينا SpyShelter هنا
توقيع : MagicianMiDo32
pro george
زيزوومي VIP
غير متصل
من هذا
[hide]
[/hide]
[hide]
توقيع : pro george
ALI 145
زيزوومي ماسى
غير متصل
كلامك صحيح 100% أخي ولدي إضافة بسيطة
IDS = محلل السلوك ويعتمد على نوع خاص من التواقيع هو الـ Indicators او محددات السلوك مثل ذلك الموجود في الجي داتا والبتديفندر
مثال على آلية عمله :-
الملف يحاول إضافة إستثناء للجدار الناري في الويندوز
الملف يحاول تسجيل ما يتم كتابته على لوحة المفاتيح
الملف يحاول إضافة ستارت أب عن طريق الريجستري
الملف يحاول الإتصال بالأنترنت
أذا فإنه تروجان وغالبا سيرفر نجرات
وعليه فأنه يقوم بحجب هذا الملف
أما الـ HIPS فوظيفته كشف السلوكيات الخبيثة فقط وأنت الذي تختار هل تسمح لها ام تحجبها
مثل أخينا SpyShelter هنا
مشاهدة المرفق 116760 مشاهدة المرفق 116761 مشاهدة المرفق 116762 مشاهدة المرفق 116763 مشاهدة المرفق 116764 مشاهدة المرفق 116765 مشاهدة المرفق 116766 [hide]مشاهدة المرفق 116767[/hide]
إضافة رائعة بارك الله فيك ومعلومات مفيدة
وهذه بعض الهجمات لي تصدها وحدة IDS
توقيع : ALI 145
- الحالة