ندخل بالغميج ، الغميج = العميق | Understand SSH in Depth 🤣


هيكلية الـ SSH او معماريته ، يتكون من طرفين الي هو مثل ما نعرفه عبارة عن
Client / Server

مثل ما موجود بالمخطط هذا

CH : @SparkSecurity

زين راح اشرح الكم شنو يعني كلاينت وشنو يعني سيرفر من المفهوم العام

مرات يكون الكلاينت عبارة عن برنامج هذا البرنامج توفره الشركه فقط للمستخدم ويكون بي خصائص محدودة ك مستخدم عادي راح تنفذ تعليمات مُحددة عن طريق سيرفر زين هسه انتو تعرفون السيرفر الة غير مفهوم القصد بي هنا .. انو اكو هم برنامج وهذا البرنامج يعتبر ك سيرفر اما يكون محلي او يكون عالمي زين شنووو محليي .. محلي يعني انت بالبيت وتسوي هالسيرفر الداخلي ، العالمي يكون هذا ع النت وشغال .. بس انتبهو ع التفرعات والتفاصيل الي جاي ادخلها ..


ف اللي فهمنا شنو ، كلاينت + سيرفر = يعني الكلاينت والسيرفر برامج = مو نفس ما نعرفهم بالمفاهيم الثانية حلو ، اي حلو ..


اما بالنسبة للسيرفر فكلنا هم يكون برنامج ومن خلال حاسبة اخرى تسويها ك سيرفر هي تكون الهوست والهوست يعني المستضيف حتى تستقبل البيانات من الحاسبة الثانية الي هي كلاينت

بمعنى ..

احمد ومحمد يريدون ينقلون ملفات لحاسبات بعض ويريدون يستعملون تقنية الـ SSH ، احمد ينزل الكلاينت ، ومحمد ينزل السيرفر ، محمد ينقل الملفات ل احمد ب اعتباره هو سيرفر ، واحمد يستقبل البيانات ب اعتباره هو كلاينت


بعد كل هذا الشرح الواضح لحد يكلي مافهمت حاولت اوصل الكم الشرح باقرب صورة وهسه نرجع نكمل

........

CH : @SparkSecurity

نرجع نكمل الشرح من الزاوية التقنية 🔐.

- SSH server program ✅
عادة يُنزل الـ الأس أس إتش ، من قبل السستم ادمنستريتور

السستم ادمنستريتور = مدير النظام = system administrator

هو المسؤول عن قبول ورفض الاتصالات القادمة

بأعتبار !!! هي الـ host computer يعني الجهاز الهوست المُستظيف مثل ما شرحنا قبل شوية ،

واما الـ User يشغل شنو 🤔 !

عفية ، SSH client programs ✅

وايضاً دائماً يكون على كمبيوتر ثاني " دائما تذكر زين 🔑"

⚠️| just remember that SSH clients communicate with SSH servers over encrypted network connections.


هسه الصورة وضحت بالكامل عن شنو هو الـ SSH " اكتب بالتعليقات "

CH : @SparkSecurity

⚙️ The SSH Protocol | بروتكول أس أس أتش


هذا البروتوكول ، هو مو منتج او تطبيق او برنامج ، هي عبارة عن مواصفات لكيفية اجراء الاتصال الآمن عبر الشبكة نفسها اكو نوعين من البروتكولات

SSH-1 , SSH-2 راح نتناقش بيهم بعدين

شنو يغطي البروتكول 🔎 !

المصادقة ، والتشفير والتكاملية مع البيانات الي يتم نقلها عن طريق الشبكة او بالانكليزي
➡️ | authentication, encryption, integrity of data transmitted over a network

مثل ماموضح بهذا المخطط ☑️


CH : @SparkSecurity

هسه نجي ناخذ كل وحدة منهم ونعرفهم وشنو نقصد بكل وحدة منهم اولاً عدنا " نفصــخهم ✅ "

✍🏻| Authentication

هو يحدد بشكل موثوق هوية شخص ما ، اذا جنت تحاول تسجل على حساب عن طريق Remote Computer الـ SSH راح يسألك عن رمز هذا الرمز هو للتحقق من هويتك ، اذا كتبت الرمز صح راح يتحقق منك وراح تسجل دخول عن طريق هاي المصادقة عكس هذا الشيء راح يرفض الاتصال ومتسجل دخول وهذا المصطلح بمعنى المصادقة الثنائية او التحقق الثنائي

🔐 | Encryption

خلط البيانات بحيث تكون غير مفهومة إلا للمستلمين المقصودين مثل ما وضحنا فوك ، وهذا يحمي البيانات الخاصة ابيك اثناء مرورها عبر الشبكة واكيد نقصد بهذا المصطلح هو التشفير ،

🌐| Integrity

يضمن الك وصول البيانات الي تنتقل عبر الشبكة دون تغيير او حصول تدخل عليه اذا جان اكو طرف ثالث وتعديل على البيانات اثناء نقلك الها ، عن طريق الـ SSH راح يكتشف هذا الشي اذا صار واكيد هم نقصد هنا بالتكاملية راح يصير اكو كومنكيشن بين السيرفر والكلاينت وهذا الي يخليك تضمن انو البيانات تبقى بسلامة وآمنة اثناء نقلها ، وكلنا اي تعديل يصير على الاتصالات هاي راح تبين عندك

CH : @SparkSecurity

هسه نوضح المفاهيم او بما يسمى الترمنلوجي بالنسبة للشبكات للـSSH

Terminology: Networking

Local computer ( local host, local machine)

هو جهازك الكمبيوتر او حاسبتك الي تسجل عليها لدخول الـ SSH
Remote computer (remote host, remote machine)

هو الجهاز الثاني الي تتصل بيه من خلال كمبيوتر المحلي الي تتصل بيه ويشغل الك الكمبيوتر عن بعد ، ويتم الاتصال بيه عن طريق الـ ssh وممكن ان تكون اجهزة الكمبيوتر المحلية والبعيدة هي نفس الجهاز

Local user

هو المستخدم العادي

Remote user
هو المستخدم الي يتحكم بالـ Local computer user

Server
هو عبارة عن SSH server program

Server machine

هو عبارة عن الجهاز الي يشغل الك الـ server program

client

هو عبارة عن SSH client program

Client machine

واضحة صارت ميحتاج اكولها 😁

CH : @SparkSecurity

الشرح القادم راح يكون تطبيق عملي ونوضح الامور اكثر بالعملي ..

أكمل بغير وقت

شكرا للقراءة ❤️

لاتُفكر داخل الصندوق!

ولا تحاول ان تفكر خارج الصندوق!

فكر وكأنه لايوجد صندوق 🔥

CH : @SparkSecurity

توجيه القناة ومشاركه الرسائل على منصات التواصل وتوجيههم الى قناتنا مراح ياخذ منك وقت

زكاه العلم نشره شباب وجهوا ووصلوا هذا المحتوى للكُل

طريقة عمل الـ ARP شارحين عنه قبل

CH : @SparkSecurity

اليوم كوزات واسئلة عن المواضيع السابقة الاخذناها خليكم جاهزين ❤️

الحملة الاخيرة الخبيثة او ممكن نكول الهجمة السيبرانية الأخيرة أثرت على مئات حسابات Microsoft Azure عن طريق استخدام Linux

مما اثرت على تطبيقات Microsoft 365 للضحايا وتطبيق تسجيل الدخول عن طريق وضع صفحة مزورة بتطبيقات المايكروسوفت وسرقة حساباتهم واختراق
'OfficeHome' الاجهزة الخاصة بهم، بعد أن ينقر الضحايا على رابط سبام يثبت فايروس ضار. هذا الهجوم أثار مخاوف بشأن تدابير الأمان السيبراني والحاجة إلى اليقظة ضد مثل هذه التهديدات. كن مطلعًا وحذرًا أثناء تصفح الأنشطة عبر الإنترنت لحماية حساباتك وبياناتك! كن حذرًا من أي روابط أو رسائل إلكترونية
مشبوهة لحماية أمانك عبر الإنترنت. لمزيد من التفاصيل
، يمكنك الاطلاع على المقال الكامل على Infosecurity Magazine. 🔒🛡

CH : @SparkSecurity

الساعة 9:00 مساءاً تنزل الاسئلة فـعلوا الاشعارات وخليكم جاهزين

أمان البنية التحتية الحيوية | (The Security of Critical Infrastructure) 🎯

يشير إلى الإجراءات والتدابير المتخذة لحماية البنية التحتية الحيوية والأنظمة الحيوية الحيوية الي هاي تعتبر أساسية لوظائف المجتمع واستدامته.

شنو تشمل البنية التحتية الحيوية 🤔 ؟

تكون هاي القطاعات الحيوية مثل الطاقة (الكهرباء والنفط والغاز) والماء والنقل (الطرق والسكك الحديدية والمطارات) والاتصالات والصحة والتعليم.

شنو تواجه البنية التحتية الحيوية من تحديات ! ✅

بسبب التهديدات العديدة التي تشمل الهجمات السيبرانية والإرهاب والكوارث الطبيعية والحوادث الصناعية والتهديدات الأخرى. يمكن أن يكون التأثير السلبي لأي تهديد على البنية التحتية الحيوية كارثيًا ويؤثر على العديد من جوانب الحياة اليومية للناس وعلى استقرار الاقتصاد والأمن العام.

لذلك، يُعتبر أمان البنية التحتية الحيوية أمرًا حيويًا ويحتاج استراتيجيات وتدابير فعالة حتى نحميها . تشمل هذه التدابير:

التحليل والتقييم ، الحماية الفيزيائية ، الأمان السيبراني ، استراتيجيات الاستجابة للطوارئ

تدرون هاي شنو يتسمى يقع من ضمن المبادئ الي وضعها المعهد الوطني
والي منزله الكم هواي ملفات عنه الي هو مبادئ NIST

Strategic guidance
Integrated risk management
Protection of critical assets
Verification and review
Awareness and training
Effective incident response

CH : @SparkSecurity

موضوع متقدم بالنسبة للمبتدئين بس المهم خلي عندك فكرة عنه حالياً ، اما المحترفين عدكم هواي ريبورتات وكتب وملفات عن الـ NIST بالقناة منزلها

راح نبلش بالاسئلة جاهزين 🔥