ماهو الأختراق ؟ وماهي أنواعه؟

في هذا الثريد راح نناقش أنواع الاختراق ، وكيف يكون عملها وكيف نتصدى لها

اولاً الاختراق هو قدرة شخص للوصول لمعلومات غير مصرح له بالوصول لها من خلال استغلال ثغرات اما بشريه (هندسة اجتماعية) او برمجيه(vulnerability).

أنواعه: https://t.co/rLk8grzNmr

1- Phishing (التزوير):

وهو ان يقوم المخترق بواسطة الهندسة الاجتماعية والspoofing بعمل صفحة مزوره او يرسل بريد الكتروني يدعي انه مديرك.

فمثلا يرسل لك صفحة لعبه تطلب منك التسجيل عن طريق الفيس بوك فتخرج لك صفحة الفيس بوك وتضع انت بياناتك وترسل للمخترق ودائما هذا النوع ينجح...يتبع

وله ثلاثة انواع:

١-spear phishing

وهو مايستخدم الهندسة الاجتماعية اكثر فيجب وضع معلومات صحيحه.

٢-whaling phishing

وهو من انواع الspear عادة مايستهدف الCEO.

٣- pharming

وهذا النوع يعتمد على تخريب ذاكرة الDNS لتوجيه المستخدم للموقع المزور.

الحل الامني للphishing:

هو التأكد دائماً من اي رابط يوصلك وعدم فتح أي رابط مشبوه ، عدم إعطاء المعلومات الخاصة او السماح لأحد بأن يحاول أخذ معلومات حساسه او خاصه بالعمل.

2-Tailgating and Impersonation(التتبع والانتحال)

دائما عندما يأتي لذهننا اختراق يأتي بمعنى جهاز كمبيوتر وانترنت لكن هذان النوعان يختلفان تماماً فالاختراق لTailgating : هوان يقوم شخص ما بتعقبك للدخول لمكان حساس او ان يأتي معك لغرض المساعدة وكثيراً ما تسبب الثقة الزائدة المشاكل...