ابو عمر2002
10-01-2002, 02:09 AM
ما هو النيوك Nuke ؟
هو عبارة عن هجوم ببرنامج يقوم بأرسال رزمة سيئة من البيانات تعرف بأسم "Out of Band/Out of Bounds/OOB" ( خارج القيد وخارج التقييد ) - بمعني بيانات لا يمكن فهمها او التحكم بها من قبل نظام التشغيل المستقبل .
ودائما تكون نتيجة هذا الهجوم هي الشاشة الزرقاء التي يظهر عليها رسالة تخبرك بوجود مشكلة من نوع ما .... والنتيجة هي هي أغلاق الجهاز وأعادة تشغيله أو أعادة الأتصال بالأنترنت .
ولكن ذلك لا يعني بالضرورة أنه كلما ظهرت لك هذه الأعراض أنك قد تعرضت لنيوك فربما تكون أسباب أخرى مثل أستقبال عدد من الأخطاء المتصلة بسبب عطل ما بموقع أو حتى ببروتوكول ال Tcp/Ip الخاص بك .
كيف يعمل النيوك ؟
يقوم النيوك بأرسال رزم من البيانات السيئة الى الضحية وتقوم هذه الرزم السيئة من البيانات بالأختراق من المنفذ ( البورت ) 139 المخصص لل Netbois أو البورت 53 عند مهاجمة السيرفرات .
يمكن أيضا أستخدام النيوك لمهاجمة سيرفرات المواقع ال IIS ، وغالبا ما يكون النيوك فعالا مع أنظمة تشغيل مايكروسوفت مثل نظام التشغيل WINNT الذي حين يتعرض لمثل هذه النيوكات يقوم بأيقاف كافة الخدمات ويظهر الشاشة الزرقاء معلننا الأستسلام
وفي كثير من المرات يمكن رصد رقم الأيبي للضحية ومهاجمته بالنيوك من عدة محاور مثلا : المنافذ المخصصة للبرامج التي يستخدمها : برامج المحادثة وبرامج الجات ... الخ
هذه الطريقة سوف تشل الضحية تماما من كل الجهات وسيبدو محاصرا طبعا اذا كان مكشوفا دون حماية .
ما هي وسائل الحماية ؟
وسائل الحماية سهلة جدا و لاتتطلب أي جهد عكس طرق المهاجمة ، كل ما هو مطلوب هو وجود برنامج مضاد للنيوكات مثل Nuke Nubber الذي سيمنع رزمة البيانات السيئة من المرور من أي منفذ .
أفضل وسيلة حماية وتحمل قدرا كبيرا الذكاء والدهاء هي أستعملت برنامج مشابة ل Nuke Nubber ولكن وظيفته هي نفس وظيفة المرآه : حيث يقوم برد النيوك الى مرسله ومن خلال نفس المنفذ
غالبا ما يستخدم النيوك الخاص بالمواقع متزامنا مع هجوم الهاكرز وذلك لتعطيل خدمات السيرفر وتعطيل نظام الحماية الخاص به .
ابو عمر2002
هو عبارة عن هجوم ببرنامج يقوم بأرسال رزمة سيئة من البيانات تعرف بأسم "Out of Band/Out of Bounds/OOB" ( خارج القيد وخارج التقييد ) - بمعني بيانات لا يمكن فهمها او التحكم بها من قبل نظام التشغيل المستقبل .
ودائما تكون نتيجة هذا الهجوم هي الشاشة الزرقاء التي يظهر عليها رسالة تخبرك بوجود مشكلة من نوع ما .... والنتيجة هي هي أغلاق الجهاز وأعادة تشغيله أو أعادة الأتصال بالأنترنت .
ولكن ذلك لا يعني بالضرورة أنه كلما ظهرت لك هذه الأعراض أنك قد تعرضت لنيوك فربما تكون أسباب أخرى مثل أستقبال عدد من الأخطاء المتصلة بسبب عطل ما بموقع أو حتى ببروتوكول ال Tcp/Ip الخاص بك .
كيف يعمل النيوك ؟
يقوم النيوك بأرسال رزم من البيانات السيئة الى الضحية وتقوم هذه الرزم السيئة من البيانات بالأختراق من المنفذ ( البورت ) 139 المخصص لل Netbois أو البورت 53 عند مهاجمة السيرفرات .
يمكن أيضا أستخدام النيوك لمهاجمة سيرفرات المواقع ال IIS ، وغالبا ما يكون النيوك فعالا مع أنظمة تشغيل مايكروسوفت مثل نظام التشغيل WINNT الذي حين يتعرض لمثل هذه النيوكات يقوم بأيقاف كافة الخدمات ويظهر الشاشة الزرقاء معلننا الأستسلام
وفي كثير من المرات يمكن رصد رقم الأيبي للضحية ومهاجمته بالنيوك من عدة محاور مثلا : المنافذ المخصصة للبرامج التي يستخدمها : برامج المحادثة وبرامج الجات ... الخ
هذه الطريقة سوف تشل الضحية تماما من كل الجهات وسيبدو محاصرا طبعا اذا كان مكشوفا دون حماية .
ما هي وسائل الحماية ؟
وسائل الحماية سهلة جدا و لاتتطلب أي جهد عكس طرق المهاجمة ، كل ما هو مطلوب هو وجود برنامج مضاد للنيوكات مثل Nuke Nubber الذي سيمنع رزمة البيانات السيئة من المرور من أي منفذ .
أفضل وسيلة حماية وتحمل قدرا كبيرا الذكاء والدهاء هي أستعملت برنامج مشابة ل Nuke Nubber ولكن وظيفته هي نفس وظيفة المرآه : حيث يقوم برد النيوك الى مرسله ومن خلال نفس المنفذ
غالبا ما يستخدم النيوك الخاص بالمواقع متزامنا مع هجوم الهاكرز وذلك لتعطيل خدمات السيرفر وتعطيل نظام الحماية الخاص به .
ابو عمر2002