kahled15486 عضو
عدد الرسائل : 9 عارضة طاقة : نقاط : 0 تاريخ التسجيل : 05/09/2007
| موضوع: كيفية الحماية من النت كت بدون برامج 2009-01-28, 13:58 | |
| قبل البدء فى الشرح يجب معرفة كيف يعمل برنامج النت كت ولمعرفة ذلك يجب ان تعرف معنى المصطلحات الاتية ip طبعا كلنا عارفينة . mac address وهو الرقم الحقيقى لكارت الشبكة او الروتور او ما شبه ذلك وهو رقم ثابت لا يتغير ويكون على هذه الهيئة كود: 00-a1-0c-2f-03-ad
ARP وهو يعتبر جدول التحكم والربط بين ارقام ال ip وارقام ال mac address ------------------------------ كمثال لفهم فكرة عمل النت كت نفترض انك تريد الوصل لجهاز ما فى الشبكة ولنفرض لة اسم him ونسمى جهازك me يحدث الاتى 1- يقوم جهازك me بارسال رسالة لبتأكد من وجود جهاز him فى الشبكة 2- يقوم جهازك me بارسال رسالة تأكيدية الى جهاز him يقول فيها هل انت صاحب ال mac address رقم كذا ان كان الرد بنعم يتم على هذا الاساس الاتصال وان كان لا يقطع الاتصال بين جهاز him وجهاز me ومن هنا تكمن ثغرة النت كت حيث يعتبر الروتر جهاز فى الشبكة ولة mac address كالاجهزة --------------------------- اذن كيف يعمل ؟ يقوم البرنامج بعمل ip وهمى مطابق ل ip الروتر الحقيقى ولكن ب mac address وهمى ويقوم بالاتى 1- يرسل البرنامج لجهازك رسالة يسأل فيها عن mac address خاطئ (هل هذا الرقم رقمك ؟ ) فيرد جهازك بلا فيقطع الاتصال عن الmac address وال ip والذى يعتبر هو نفس ip الروتر الحقيقى وبالتالى تنقطع خدمة النت ----------------- اذن كيف نعالح الامر بدون برامج علمنا ان المشكلة تكمن بين ال ip وال mac adress بمعنى علمى اخر جدول ARP المسئول عن تنظيمهم والذى يجعل عملة الكشف عن ال ip وال mac متغيرة ونحن نسعى لجعلها ثابتة ما سنفعلة هو ان نقول للجهاز ان IP الروتر رقم كذا هو صاحب ال mac address رقم كذا وبذلك اى رقم وهمى كبرنامج النت كت لن يكون لة تأثير لان جهازك عرف رقم ال mac address الحقيقى للروتر ( تثبيت ال MAC بال IP ) -------------------- طريقة التنفيذ اولا افتح start >> run واكتب الامر الاتى على شرط وجود الانترنت بشكل سليم بالجهاز arp -a ووظيفة الامر اظهار رقم ال mac address الخاص بالروتر و ستكون النتيجة كالاتى كود: 10.0.0.2 00-a1-0c-2f-03-ad dynamic
لاحظ وجود كلمة dynamic بمعنى متغير المطلوب تحويل كلمة dynamic الى static بمعنى ثابت وليتم هذا اكتب الامر التالى كود: arp -s 10.0.0.2 00-a1-0c-2f-03-ad
الان اصبح رقم ال ip الخاص بالروتر وال mac address الخاص بة ثابتين ولنتأكد من نجاح العملية نعيد كتابة الامر arp -a يجب ان تكون النتيجة كود: 10.0.0.2 00-a1-0c-2f-03-ad static
لاحظ وجود كلمة static الان لن يستطيع اى شخص تشغيل برنامج النت كت على هذا الجهاز لكن لاحظ انك تحتاج لعمل هذا كل مرة تعمل فيها ريستارت فية حل للموضوع دة ?? تابع ------------------ افتح TXT عادى على الديسك توب واكتب فى الامر الخاص بتحويل ال dynamic الى static كود: arp -s 10.0.0.2 00-a1-0c-2f-03-ad
مع مراعة تغير ال ip وال mac address بالخاص بالروتر بتاعك وبعد كدة هتحفظة بامتداد BAT واحفظة على الديسك توب علشان كل لما تعمل ريستارت او تفتح الجهاز دوس علية كليكتين وبكدة تبقى محمى من النت كت يرجى مراعة المسافات فى الاوامر ليتم تنفيذ الامر بشكل سليم يارب يكون الشرح وافى والموضوع يحوز اعجابكم | |
|