البوت نت ياعزيزي هو حاسوب عادي. قد يكون حاسوبك او حتى حاسوبي في حال ما اهتمينا بحمايتنا!

لانه ببساطه البوت نت هو عباره عن حاسوب مخترق وفيه برنامج بسيط نشيط طول الوقت لكنه مايسوي اي شيء عندك الا لو المخترق يشتي يستعمل جهازك..

م أفتهم لك صح؟ بنتكلم الآن ونوضح.

كلنا سمعنا الدكتور أحمد الحميري وهو يتكلم عن هجمات الحرمان أو الحجب من الخدمة (DDoS Attacks)


وهي طبعاً هجمات بسيطة وماتتطلب هاكر حقيقي!

لأن كل اللّي تسويه الهجمات هذي هي أنها تقوم بإرسال مجموعة طلبات كثيرة للسيرفر المستهدف زي اللّي في الصورة بهدف جعل السيرفر في حالة من العجز عن التعامل مع كل هذي الطلبات..

على الرغم من بساطه الهجمة وصعوبة نجاحها في وقتنا الحالي خصوصاً على المواقع والسيرفرات الكبيرة ، لكن نجاح هجمه زي هذي كفيل إنها تخليه يخسر ملايين بسبب حرمان الناس من الوصول لخدمتهم

طيب زي ماقلنا لكم يامهندسين الفكره من الهجمة هذي كلها هي إنك ترسل كمية طلبات كثيرة بشكل متتالي للسيرفر بهدف ارباكه صح ؟

كيف بتجيب كل هذي الناس اللّي ترسل طلبات مع بعض بشكل غير متوقف!

وهنا جات فكره البوت نت او الزومبي وسموه الزومبي لانه يكون موجود لكنه شبه ميت مايسوي شيء إلا وقت الهجوم.

البوت نت عبارة عن هجوم بسيط قد يصيب الكمبيوتر او الجوال يارجل حتى التلفزيونات الذكية ، ويخمل فيها مايسوي اي شيء الى ان يتم استدعائه من المخترق نفسه في ذيك اللحظة يبدأ جهازك يشارك في هجمه انت ماتدري عنها ويبدا يرسل كميه طلبات مرعبه للسيرفر

ف بهذي الطريقه الشخص اللّي عنده بوت نتس ممكن يكون مخترق الآف الناس ويوحدهم كلهم على هدف واحد بالوقت نفسه وبهذي الحاله بتكون قوة الهجمة ممتازة ولو ما اسقطت السيرفر بالكامل على الأقل بتسبب مشاكل في اتصاله!

طيب اكيد عشان تسوي بوت نت لازم تكون مبرمج ومخترق محترف صح؟

لا أبداً مش صح للأسف الآن في مشاريع موجوده تتيح لك فريم ورك كامل تسوي عن طريقه الفايروس هذا وتجمع البوت نتس عندك وتتحكم فيهم زي ماتشتي ومتاح ل windows/linux

Big Data البيانات الضخمة:
بيانات الضخمة (Big Data) هي مصطلح يشير إلى كميات الضخمة من البيانات التي يتم إنشاؤها بشكل متزايد من مصادر متنوعة مثل وسائل التواصل الاجتماعي والأجهزة المتصلة بالإنترنت والأنظمة الإلكترونية المختلفة. وتتميز بيانات الضخمة بالخصائص التالية:

1. الحجم الكبير (Volume): تتمثل في الكميات الضخمة من البيانات المتراكمة بشكل متزايد.

2. التنوع (Variety): تشمل بيانات مختلفة من أنواع متعددة مثل النصوص والصور والفيديو والبيانات الصوتية وغيرها.

3. السرعة (Velocity): تتعلق بالمعدل السريع الذي يتم إنشاء البيانات وتحليلها واستخدامها.

4. الصحة (Veracity): وتشير إلى التحقق من جودة البيانات وموثوقيتها.

تقدم بيانات الضخمة فرصًا هائلة للشركات والمنظمات لاستخراج قيمة من هذه البيانات واستخدامها في اتخاذ قرارات أفضل، تطوير منتجات جديدة، وتحسين العمليات والخدمات. ومع ذلك، فإن التعامل مع هذه الكميات الضخمة من البيانات يتطلب تقنيات وأدوات متطورة لجمع وتخزين وتحليل البيانات.

إن تطبيقات بيانات الضخمة واسعة النطاق وتشمل مجالات مثل التسويق، والرعاية الصحية، والتجزئة، والتصنيع، والنقل، والمالية، والحكومة، والبحث العلمي، وغيرها. ومع تزايد استخدام تقنيات الذكاء الاصطناعي وتعلم الآلة، فإن قيمة بيانات الضخمة ستزداد بشكل كبير في السنوات القادمة.

هناك العديد من التقنيات المستخدمة في تحليل بيانات الضخمة، وأبرزها ما يلي:

1. Hadoop وتكنولوجيات البيانات الموزعة:
- Hadoop هو إطار عمل مفتوح المصدر يمكّن من تخزين وتحليل بيانات ضخمة على نطاق واسع.
- يعتمد Hadoop على نموذج التخزين الموزع (HDFS) والمعالجة الموزعة (MapReduce).
- تكنولوجيات أخرى موزعة مثل Apache Spark وApache Storm تُستخدم أيضًا لتحليل البيانات الحقيقية.

2. تحليلات متطورة:
- تقنيات التنقيب عن البيانات (Data Mining) لاستخراج أنماط وعلاقات مفيدة من البيانات الضخمة.
- نماذج التعلم الآلي (Machine Learning) لتطوير نماذج تنبؤية وتصنيفية.
- تحليلات النصوص (Text Analytics) لاستخراج المعلومات من البيانات غير المنظمة.

3. تخزين البيانات:
- قواعد البيانات غير العلائقية (NoSQL) مثل MongoDB و Cassandra لتخزين وإدارة البيانات الضخمة.
- التخزين الموزع باستخدام أنظمة مثل HDFS في Hadoop.

4. واجهات برمجة التطبيقات (APIs):
- استخدام APIs لربط مصادر البيانات الخارجية مع تطبيقات تحليل البيانات.
- تمكين تبادل البيانات بين الأنظمة المختلفة وتكامل البيانات.

5. تحليلات البيانات في الوقت الحقيقي:
- استخدام تقنيات معالجة البيانات الحقيقية مثل Apache Spark Streaming و Apache Flink.
- تمكين اتخاذ القرارات السريعة بناءً على تحليل البيانات الحالية.

هذه بعض من التقنيات الرئيسية المستخدمة في تحليل بيانات الضخمة. وتستمر هذه التقنيات في التطور لمواكبة الزيادة المتسارعة في كمية البيانات وتنوعها.

هناك العديد من التطبيقات المستخدمة لتحليل البيانات الضخمة في الوقت الحقيقي، وأبرزها ما يلي:

1. التحليلات التنبؤية (Predictive Analytics):
- استخدام نماذج تنبؤية مبنية على الذكاء الاصطناعي وتعلم الآلة لتوقع الأحداث المستقبلية.
- تطبيقات في مجالات مثل الرعاية الصحية لتوقع الأمراض، والتسويق لتحديد الطلب المستقبلي.

2. رصد الأداء والتشغيل (Performance and Operations Monitoring):
- متابعة البيانات الحالية للعمليات التشغيلية والأداء في الوقت الفعلي.
- تطبيقات في المجالات مثل الصناعة لرصد حالة المعدات، والخدمات المالية لمراقبة المخاطر.

3. الاكتشاف والتنبيه في الوقت الحقيقي (Real-Time Detection and Alerting):
- رصد البيانات للكشف عن أنماط شاذة أو تهديدات في الوقت الفعلي.
- تطبيقات في مجالات مثل الأمن السيبراني لاكتشاف هجمات إلكترونية، والخدمات المصرفية لاكتشاف عمليات احتيال.

4. التفاعلات الفورية (Instant Interactions):
- تحليل البيانات في الوقت الحقيقي لتقديم تجربة متخصصة ومفرّدة للمستخدم.
- تطبيقات في مجالات مثل التجارة الإلكترونية لتوصيات المنتجات، والخدمات الرقمية لتخصيص المحتوى.

5. تحسين القرارات التشغيلية (Operational Decision Making):
- استخدام التحليلات في الوقت الحقيقي لاتخاذ قرارات تشغيلية سريعة وتحسين الأداء.
- تطبيقات في مجالات مثل النقل والخدمات اللوجستية لتحسين مسارات التوصيل، والتصنيع لتحسين جودة الإنتاج.

6. التفاعل الاجتماعي والتواصل (Social Interaction and Engagement):
- تحليل التفاعلات والمشاركات على وسائل التواصل الاجتماعي في الوقت الفعلي.
- تطبيقات في مجالات مثل التسويق والعلاقات العامة للرصد والاستجابة الفورية.

هذه بعض الأمثلة البارزة على تطبيقات تحليل البيانات الضخمة في الوقت الحقيقي والتي تساعد المنظمات على اتخاذ قرارات أسرع وأكثر دقة وتحسين الأداء التشغيلي.

نبينا محمد ﷺ يقول :
(من جهز غازيًا في سبيل الله؛ فقد غزا)

لو سمحتوا يا شباب.. انسخوا وشاركوا علشان ماتكون
عندنا اي حجة امام الله يوم الحساب وكل واحد حسب
استطاعته،
ابطالنا نشروا هذه التغريدة عبر قناتهم الرسمية :

- للدعم والتبرع لكـ ـتائب الـ ـقـ سـ ـام؛ التواصل عبر البريد الإلكتروني:

- ردنا على رسائلكم قد يصلكم في صندوق البريد العشوائي أو الغير هام "spam/junk mail"؛ وليس في البريد الأساسي.

- علماً أنه لا توجد أي وسائل أو قنوات إلكترونية أخرى للتبرع للكـ ـتائب.

وظـائـف مـخـتـلـف مـكـونـات الـحـاسـوب

‏داخل جهاز الكمبيوتر الخاص بك، يمكن رؤية العديد من الأجزاء والتعرف عليها بسهولة، هذه المكونات ضرورية لتشغيله ولها تأثير كبير على الآداء.
في هذا الثريد سنتعرف على أهم تلك العناصر.

‏♦️ وحدة المعالجة المركزية _ CPU
هي ما يُعرف بـ "دماغ" الكمبيوتر، ويُشار لهذا الجزء بالغة الإنجليزية بـ CPU، وهي اختصار لـ "Central Processing Unit"، وتقوم وحدة المعالجة المركزية بمعالجة بيانات جهاز الكمبيوتر ومعالجة المسائل الرياضية في زمن يُقاس بالمللي ثانية

‏♦️ ذاكرة الوصول العشوائي _ RAM
تُسمى ب الـ RAM وهي اختصار لـ "Random Access Memory"، وهي ذاكرة قصيرة المدى؛ عند فتح أي برنامج يضعه الكمبيوتر في ذاكرة الوصول العشوائي، وعند إغلاق النافذة يتم تحريره.
كلما زاد حجم ذاكرة الوصول العشوائي على جهاز الكمبيوتر الخاص بك،

‏♦️ اللوحة الأم _ Mother Board
هي اللوحة الإلكترونية الأساسية في الكمبيوتر، وهي التي تضم جميع أجزاء الكمبيوتر الأساسية التي لا بد من تواجدها لنقول أن لديك جهاز كمبيوتر صالح للعمل؛ وتحتوي على أماكن لتركيب البطاقات المختلفة أو الكروت الإلكترونية

‏كلما كان بالإمكان تشغيل العديد من البرامج في نفس الوقت بسلاسة.

♦️ بطاقة الفيديو _ Grapic Card
تتعامل بطاقات الفيديو مع إخراج الصور على الشاشة، إذ تكون لها ذاكرة وصول عشوائي خاصة بها للقيام بهذه الوظيفة، وهي عنصر جد أساسي خاصةً لتشغيل الألعاب القوية وبرامج التصميم ثلاثي الأبعاد.

‏♦️ إمدادات الطاقة _ Power Supply
مزود الطاقة هو القطعة التي تقوم بتشغيل جميع آليات الكمبيوتر الأخرى، يتم توصيله بشكل عام باللوحة الأم؛ يمكن توصيله إلى مقبس بمأخذ (سطح مكتب)، أو بطارية داخلية (كمبيوتر محمول).

‏♦️ وحدة التخزين _ Storage Unit
تنقسم لنوعين وهما HDD و SSD، وهي التي تحفظ الملفات والبرامج المختلفة في الجهاز ويمكن العودة إليها في أي وقت، يعتبر نوع SSD أفضل خيار للتخزين

‏♦️ نظام التبريد _ Cooling System
وظيفة نظام التبريد هي تخفيض حرارة الجهاز للحد الأدنى الذي يبقي الجهاز في خالة جيدة، ف الحرارة الزائدة تُسبب تلف الأجزاء المهمة في الجهاز وعلى رأسها المعالج، هناك نوعان أساسيان من أنظمة التبريد وهما "نظام هوائي" و "نظام تبريد مائي".

ملخص أمن الويب نظري لعند الكوكيز

صّلو على خِير من وَطئ الثُرى وسلِمو حَتى تَنالو المُبتغى ، اللهُم صلِّ وسلم على نبينا محمد🤍.

هجمة XXS (Cross-Site Scripting) هي هجمة شائعة تستهدف تطبيقات الويب. تهدف هذه الهجمة إلى حقن وتنفيذ شفرة خبيثة (مثل JavaScript) في صفحة ويب، مما يتيح للمهاجم تنفيذ أكواد ضارة على جهاز المستخدم النهائي أو سرقة بياناته.

تعتمد هجمة XSS على عدم تأمين المدخلات المستخدمة في صفحات الويب أو في المتغيرات التي يتم استخدامها في إنشاء الصفحات. وعندما يتم عرض الصفحة للمستخدم، يتم تنفيذ الشفرة الخبيثة التي تم حقنها في الصفحة، مما يعرض المستخدم للمخاطر.

لحماية التطبيقات من هجمات XSS، يُوصى باتباع الممارسات الأمنية التالية:
1. تنقية المدخلات: تأكد من تنقية وفلترة جميع المدخلات التي يتم استلامها من المستخدمين قبل استخدامها في الصفحات.
2. الهروب من الأحرف المشكوك فيها: قم بتهريب الأحرف الخاصة في المدخلات مثل < و > و " و ' بواسطة أكواد هروب خاصة.
3. تحقق من المصادر: تأكد من أن المدخلات التي تأتي من مصادر خارجية موثوقة وآمنة.
4. تفعيل حماية المتصفح: استخدم خيارات الأمان في المتصفح لتقييد تنفيذ الشفرات النصية غير الموثوقة.
5. التحقق من الجهة الخادمة: تأكد من أن الجهة الخادمة تقوم بفلترة وتنقية المدخلات قبل عرضها على العميل.

باستخدام هذه الممارسات الأمنية، يمكن تقليل خطر الهجمات XSS وحماية التطبيقات من الاستغلال الخبيث.

ماهي تقنيه LiFi الي هتقضي على تقنيه WiFi؟
هي تقنية لاسلكية تستخدم الضوء المرئي لنقل البيانات بدلاً من الإشارات الكهرومغناطيسية مثل Wi-Fi. تعتمد Li-Fi على مصادر ضوء LED لإرسال البيانات بشكل مشابه لكيفية عمل الإشارات الضوئية في أجهزة التحكم عن بعد.

الميزة الرئيسية لـ Li-Fi هي سرعتها العالية، حيث يمكن أن تتجاوز سرعة نقل البيانات في بعض التطبيقات 100 جيجابت في الثانية. بالإضافة إلى ذلك، توفر Li-Fi أمانًا أفضل من Wi-Fi، حيث يمكن تحديد نطاق الإشارة الضوئية بدقة أكبر، مما يقلل من خطر التجسس على البيانات.

ومع ذلك، هناك بعض العيوب أيضًا لتقنية Li-Fi، بما في ذلك قصر نطاق التغطية وتأثرها بالعوائق مثل الجدران. كما أنها تتطلب وجود رؤية مباشرة بين جهازي الإرسال والاستقبال.

يُعتقد أن Li-Fi قد يجد استخدامًا في المجالات التي تتطلب سرعات عالية لنقل البيانات، مثل البيئات الطبية والصناعية، ولكن لا يزال البحث جاريًا لتحسين الأداء وتوسيع نطاق التطبيقات.

‏⭕️ انواع الهجمات على الشبكات ⁉️
يجب على كل هكر وكل شخص مهتم في الأمن السيبراني
معرفة هذه الهجمات وهذا شرح عن كل هجمات الشبكات

1️⃣ Botnets
يصيب Bot Master السيرفرات ببرامج ضارة
ينشئ شبكة من السيرفرات لإصابة أجهزة الكمبيوتر.