حلول جذرية لمنع قطع النت فى شبكات Lan

[badrr313]

الموضوع كاملا هدية لاخوانى واحبابى اعضاء برامج نت بمناسبة عيد الاضحى المبارك اعاده الله علينا بالخير والبركات:smailes60:
---------------------------------------------------------------------------------------------------
نبدأ بسم الله الرحمن الرحيم
الموضوع كما هو واضح من اسمه بخصوص المتضررين من مستخدمى شبكات النت المركزية
LAN
سنقدم نبذة عن اسباب القطع اولا كى نكون على ارض ثابتة ونفهم وبعد الفهم سنكون قد عرفنا السبب واذا عرف السبب بطل العجب كما يقول مثلنا العربي الشهير
-------------------------------------------
يتم ايقاف اتصال الضحية واسف لاستخدام كلمة الضحية
يتم ذلك عن طريق ثغرة فى بروتوكول الخدمة بين الجهاز الرئيسي فى الشبكة اى جهاز صاحب الشبكة
اسمها اى الثغرة
arp
وجهاز مدير الشبكة اسمه
server او gatway
وجهاز الضحية او العميل او الزبون
client او local
عندما يقوم الشرير او صاحب برنامج القطع باستخدام احد برامج قطع النت على اختلاف انواعها والتى سنتكلم عنها حالا
عندما يقوم باستخدام اى من هذه البرامج يوهم جهاز العميل او الضحية انه هو جهاز صاحب الشبكة بدلا من جهاز صاحب الشبكة الفعلي
فيقوم جهاز الضحية بطلب الاتصال بالنت من جهاز المخترق
وطبعا لن يعطيه شيئا لانه لا يمكنه اعطائه شيئا
فيفقد الزبون او العميل ميزة الاتصال بالنت وينفرد صاحبنا الشرير بسرعة الخط وحده على حساب الاعضاء المستهدفين
ناتى الى نبذة عن انواع البرامج
برامج التجسس والقطع وتشتمل على
arp spoofer و switch sniffer
وما شابههم وهذه البرامج يمكنها بالاضافة لقطع النت عن الضحية التجسس على اسراره وبسورداته الخارجة من جهازه لانه كما قلنا يوهم الضحية انه الجهاز الرئيسى وبناء هليه تذهب بينانات الضحية الى المخترق وهذا خطر للغاية وقد جربت ذلك بنفسى ووكدت افقد حسابى فى اماكن كثيرة
النوع الثانى هو الاقل شرا وهو برامج
net cut
تكتفى هذه البرامج بهدف واحد وهو قطع النت عن الضحية وكفى
وبرغم انها اقل شرا الا انها قوية للغاية لدرجة ان سويتش سنيفر واربى سبوفر اللذان ذكرناهما منذ قليل لا يصمدان امامها لحظة
يعنى لو اكتشفت ان الجهاز الفلانى او الاى بى الفلانى قد قطع عنك النت بسويتش سنيفر مثلا وقمت بتشغيل
net cut ضده
ستجد انه لن يفيده شيء وستم قطع النت عنه تماما ولن يجد امامه الا اطفاء جهازه بل ولن يفيده حتى تغيير الاى بى لان نت كت يتتبعه دوما
ولن يجد امامه الا ان يشتكى لصاحب الشبكة وتصبح انت الجانى بعدما كنت الضحية
ههههههههههههههههههههههههههههههه
ولكن انا لم اكتب الموضوع بغرض الهجوم بل كتبته بغرض الدفاع ولن اقدم اى برنامج للهجوم فى الموضوع
لان برامج وطرق الدفاع التى اقدمها لكم ان شاء الله كافية للغاية
اولا قم بتحميل المرفقات من الرابط
http://www.megaupload.com/?d=ZDXFQD24 (http://www.megaupload.com/?d=ZDXFQD24)

المرفقات عبارة عن 3برامج
3antiarp4.3.1
anti netcut1
antinetcut2
والحقيقة انى بعد التجربة وجدت ان احدهما بمفرده لا يكفى ولا بد من الاثنين معا
سنقوم باعداد برنامج
antiarp v4.3.1

الاول موجه لبرامج السنيفر والسبوفر جميعها
والثانى موجه لبرنامج نت كت2.8 على وجه التحديد نظرا لقوته
نبدا بالاول

antiarp v4.3.1
الصورة الاولى

nhrryo1gl0t.JPG]http://up3.m5zn.com/get-6-2008-nhrryo1gl0t.JPG[/URL]

الصورة الثانية

http://up3.m5zn.com/get-6-2008-269jmh5cudh.JPG (http://up3.m5zn.com/showimage-6-2008-269jmh5cudh.JPG)[/URL]
الصورة الثالثة
[URL=http://up3.m5zn.com/showimage-6-2008-k8ctlsj3o8j.JPG]http://up3.m5zn.com/get-6-2008-k8ctlsj3o8j.JPG (http://up3.m5zn.com/showimage-6-2008-269jmh5cudh.JPG)
الصورة الرابعة
http://up3.m5zn.com/get-6-2008-gyi5yyq9sre.JPG (http://up3.m5zn.com/showimage-6-2008-gyi5yyq9sre.JPG)
الصورة الخامسة
http://up3.m5zn.com/get-6-2008-2b2jfdetvy2.JPG (http://up3.m5zn.com/showimage-6-2008-2b2jfdetvy2.JPG)
الصورة السادسة


ولنا وقفة مع الصورة السادسة لان بها معلومات هامة سنحتاج لتدوينها فى الصورة السابعة
وينها والمعلومات عبارة عن اى بى وماك ادرس سواء لك او لجهاز السيرفر الرئيسى الذى تطلب منه حضرتك النت
طيب الاى بى ip
عرفناه ما هو اذن الماك ادرس
يمكننا ببساطة ودون الدخول فى تفاصيل ان نقول ان الماك ادرس هو رقم كارت الشبكة لان لكل جهاز والمفترض ان لا يتشابه رقم ماك ادريس
mac adress
فى جهازين ابدا ولو حدث تحدث مشاكل كبيرة وانهيار فى النظام لو كان التشابه مع رقم السيرفر الرئيسى او الجهاز بتاع صاحب الشبكة
ولكى نغلق جميع المنافذ على المخترق لابد من تعريف البرنامج انه لا يطلب النت الا عن طريق الجهاز صاحب رقم الاى بى كذا والذى يحمل عنوان ماك ادريس رقم كذا
اذن لو حاول المخترق ان يعمل ببرامج السنيفر او السبوفر لن يمكنه ان يضحك على جهازك لان برنامج انتى اربى لديه معلومات محددة واتجاه محدد لطلب النت ومتعرف على الجهاز الرئيسي بطريقتين الاى بى والماك ادريس
لاحظ الصورة
ستجد ان الماك ادريس الخاص بى هو
0A-0A-0A-0A-0A-0A
عنوان الاى بى هو
192.168.1.68
طبعا الاى بى يمكن تغييره بسهولة
وستجد ان عنوان السيرفر الرئيسي للشبكة عندى هو
00-15-E9-44-40-D6
وعنوان الاى بى الخاص به هو
192.168.1.1
طبعا ستلاحظ ان اسم السيرفر هنا هو جاتواى
GATWAY
واسم جهازك هو لوكال
LOCAL
وها هى الصورة
http://up3.m5zn.com/get-6-2008-ir3pawgl9ix.JPG (http://up3.m5zn.com/showimage-6-2008-ir3pawgl9ix.JPG)
الصورة السابعة
عليك بنقل البيانات الموجودة فى الصورة السادسة والخاصة بك انت وليس الموجودة فى الصورة فى الاماكن المخصصة لها فى النافذة
انا وضعت بياناتى كمثال لا اكثر
استخرج بياناتك بنفسك واكتبها فى الخانات المحددة
http://up3.m5zn.com/get-6-2008-7iyxqmsoo2o.JPG (http://up3.m5zn.com/showimage-6-2008-7iyxqmsoo2o.JPG)
الصورة الثامنة هى صورة النظام الامن حدد المربعات التى امامك بالضبط
دون تغيير

http://up3.m5zn.com/get-6-2008-kqczz6s2qbt.JPG (http://up3.m5zn.com/showimage-6-2008-kqczz6s2qbt.JPG)الان اضغط OK
http://up3.m5zn.com/get-6-2008-s24ohpxzn5i.JPG (http://up3.m5zn.com/showimage-6-2008-s24ohpxzn5i.JPG)

حتى تخرج من البرنامج
ويتم تصغيره الى شريط المهام
البرنامج له فترة سماح 15 يوم تجريبية
ولكن مرفق معه كراك
كل 15 يوم شغل الكراك اولا وهو سهل جدا وفى خطوتين لا اكثر
وقم بالخروج من البرنامج اولا كليك يمين عليه من شريط المهام وخروج
وبعدها قم بحذفه من البروجرام فايل فى القطاع سى
واعد تنصيبه مرة اخرى
للاسف بعد البحث المضنى فى النت لام اجد الا هذا الكراك والله وليس امامنا الاهو عموما يؤدى الغرض مادام يمكن تجديد البرنامج كل 15 يوم فلا مشاكل

ملاحظة هامة

وقت تنصيب البرنامج عليك ايقاف برامج الحماية اولا ثم تشغيلها بعد تمام اعداده
البرنامج يعمل اوتوماتيكيا عند تشغيل الويندوز وهذه ميزة قصوى فيه فلا مجال لدخول الاشرار على خصوصياتك
وسترى عجب العجاب فى حالة الهجوم عليك سترى صاحب الاى بى المهاجم وترى كم مرة يتغير الماك ادرس الخاص به
ووقت الهجوم ووقت الرد على الهجوم وعدد الهجمات كل هذا فى خانة
incoming arp spoofer

والبرنامج يمنعك من الهجوم على غيرك والا توقف عمله وعموما يكفيك انك اصبحت فى معزل تام عن قطع النت عنك
--------------------------------------------------------

ناتى للبرنامج الثانى
ANTI NETCUT2
البرنامج قوى جدا وموجه لبرامج قطع النت بالاخص نظرا لقوتها هى ايضا
وخطواته سهلة جدا لاحظ الصور


http://up3.m5zn.com/get-6-2008-l299uwxvlhl.JPG (http://up3.m5zn.com/showimage-6-2008-l299uwxvlhl.JPG)

http://up3.m5zn.com/get-6-2008-ijo9ruq10pr.JPG (http://up3.m5zn.com/showimage-6-2008-ijo9ruq10pr.JPG)

http://up3.m5zn.com/get-6-2008-2gbq2zvlqne.JPG (http://up3.m5zn.com/showimage-6-2008-2gbq2zvlqne.JPG)

احيانا لا يعمل البرنامج مع بدء تشغيل الويندوز وعليك تشغيله بنفسك كل ريستارت للجهاز

وبه مميزات اخرى اكتشفها بنفسك
بعد تشغيله يتم تصغيره الى شريط المهام على صورة يد تمسك يد الشرير
كليك يمين عليه ستجد عدة خيارت
1 فتح نافذة البرنامج لتشغيله او ايقافه
2 من الذى يستخدم قطع النت حاليا فى الشبكة وليس السنيفر او السبوفر بل برامج قطع النت فقط
3 اى بى الخاص بجهزك
4 سرعتك على النت وستجد انك تدخل موقع يقيس سرعتك الفعلية وسرعة الداونلود لديك وهما مختلفتان
5 دخول على موقع يفحص جهازك من برامج التجسس وينظفها لك
6 مثله ولكن لفحص الفيروسات
7 البورتات المفتوحة فى جهازك بالتفصيل
8 موقع البرنامج
9 الخروج من البرنامج ولا اظن له داعى طبعا والا ما قمنا بتنصيبه!!!
---------------------------------------------------------------------------
لا اطلب منكم الا دعوة صادقة من القلب واجرى واجركم على الله وحده

[hotkito]

تشكر يا كبير .. مجهود أكثر من رائع

[badrr313]

العفو يا اخ هوتكيتو
مشكور على ردك ومرورك على الموضوع وادعو الله ان يكون مفيدا لك وحاول ان تنشره قدر استطاعتك باسمك او باسمى لا يهم المهم ان نمنع الضرر عن الناس انا مسامحك لو كتبت اسمك على الموضوع
وكل سنة وانت طيب

[arab789]

جزاك الله كل خير

[badrr313]

وجزاك الله خيرا انت ايضا يا اخ

[badrr313]

وجزاك الله خيرا انت ايضا يا اخ عرب
مشكور على المرور والرد

[ahmedalmosekar]

مشكور يا باشا ألف ألف ألف شكر على المجهود الكبير ده وإنشاء الله نشوف منك حاجات أكتر وأكتر ...مع تحياتى الموسيقار / أحمد عبد الرحيم 0126635442 عازف أورج وكمانجه..

[badrr313]

ماشى يا عم احمد
يا موسيقار
متشكر جدا على ردك الجميل

[m1_m1]

جزاك الله خيرا

[badrr313]

وجزاك انت ايضا خيرا يا اخى
حاول نشر الموضوع ان اعجبك
ولا يهم باسمك او باسمى انا مسامحك والكلام لكل الاعضاء

[الهرم خوفو]

احسنت وننتظر منك المزيد وبالتوفيق الى الامام ياباشا

[elkbeer]

هايل بجد مشكووووووووووووووووووووووور

[المعلم يا ناس]

جزاك الله خيراً وانا وantiarp غنى وحده عن فصل النت عنك لأنه يجعلك مخفى عن الشبكة ولك مني كل التحية أخى الكريم على جهدك الرائع

[badrr313]

مشكورين على مروركم وكرمكم بالرد
وجزانا وجزاك الله خيرا يا معلم ياناس

[abuesmaiel2006]

السلام عليكم
انا عندي برنامج الانتي ARP منذ فترة وكل ما يخلص اعمل ذي ما قلت اسطب الكراك واعيد تنزيل البرنامج لكن اليوم كان اخر يوم في البرنامج وكل ما اعمل تسطيب للبرنامج تظهر رسالة
this installionpackage could not be opened. verify that the package exists and that you can access it,or contact the application vendor to verify that this is a valid windows installer package. ثم علامة OK واضغط عليها يخرج من البرنامج
ثانيا عندي برنامج الانتي فايروس Bitdefender tatal security وكل ما افتح الانتي ARP يشوفة علي انة فايروس
فما الحل

[badrr313]

كلامك واضح طبعا يا اخ ابو اسماعيل
بالنسبة لبرنامج الحماية المذكور للاسف انا لم اختبره
ما رايك فى نود 32 هو برنامج اكثر من رائع ولا يسبب لك اى مشاكل من اى نوع على الجهاز ولا يتسبب فى بطء جهازك
انا قبل ان احصل على الكراك كنت متضايق جدا بسبب وفعلا خطر لى ويندوز جديد من اجل عبور هذه النقطة وفعلتها من اجل انتى اربى تصور
انا ستبت انتى ار بى والله على الاقل 4 مرات
ولم اجد اى مشاكل على الاطلاق اقوم بتشغيل الكراك
وبعدها اذهب الى بروجرام فايل
احذف جميع بيانات انتى اربى طبعا بعد ايقافه
اوقف برنامج الحماية وللتاكيد اقوم بتشغيل الكراك تانى
اقوم بتستيب البرنامج مرة ثانية
ربما انت لم تقم باحدى هذه الخطوات
وبعدها اشغل برنامج الحماية ثانية
وتمضى الامور عادى
اظن بالنسبة لبرنامج الحماية انه يمكنك ضبط اعداداته بحيث اما ان تعطيه امر ان البرنامج الفلانى آمن ولا دخل لك به
او تخفيض نسبة الامان قليلا
لم اجرب البرنامج بيتديفيندر والله ولا اعرف ادنى شيئ عنه
لكن لو الكاسبر الكاسبر لا يعترض على انتى اربى ويمكنك ضبط اعداداته
الحق ان البرنامج يستحق التضحية ويستحق ان تغير برنامج الحماية
اكيد انت متضايق الان لانه لا يعمل
انا جربت نفس الشعور
اعرف انى لم اكن مفيد فى كلامى
لكن هذه حدود معلوماتى
وفوق كل ذى علم عليم

[abuesmaiel2006]

اخي بدر السلام عليكم شكرا علي ردكواهتمامك ولكن اولا البرنامج عندي من حوالي كام شهر وكنت بعمل ذي ما تفضلت وقولت بالظبط وكان شغال يعني عملت ريستارت كذا مرة ولكن اليوم كان اخر يوم وبعمل ذي الاول فوجئت بالرسالة دية وعلي فكرة انا ذهبت لموقع الشركة وفية اصدار جديد نزل V5 وانا نزلتة وشغال علية علي ما اشوف حل لفيرشن 4 او الاقي كراك لة وانا هعمل اخر محاولة هاحذف برنامج الفيروس واشغل النود وهوة غني عن التعريف طبعا وشكرا جزيلا لك

[badrr313]

اسف للتاخير فى الرد ولكن يارب يكون الموضوع افلح يا اخ ابو اسماعيل

[mos6060]

شكرا ليك- شرح هايل- احييك

[badrr313]

العفو يا اخى انا فى الخدمة

[Dody2005]

مشكور أخي الكريم ومنتظرين جديدك دائما

[mody10983]

مشكور اخى الكريم على الافاده والشرح الرائع

[elkbeer]

مشكوووووووووووووور علي النصائح الرائعة

[crazy_de_cairo]

الله يزيد من امثالك ومشكوووووووووووور على المجهود والشرح والله بجد فعلا تستاهل كل خير

[naim kawar]

اشكرك على الافاده...
جزاك الله خيرا

[hostesz]

انا عندى البرنامجين وليس لهم اى تاثير ممكن حلول جديده
شكرا

[hs889]

بسم الله الرحمن الرحيم



مشكور اخى الكريم على المعلومات القيمه

ربنا يرزقك من حبث لا تحتسب



السلام عليكم

[badrr313]

فعلا سويتش سنيفر الاخير قوى جدا ولذلك هناك نسخة جديدة من اى ار بى رقم خمسة
ولكن للاسف خارج البلاد وليس عندى وقت والله لتنزيل ورفع ان شاء الله فى اقرب فرصة

[modyoo1]

شكراا لك أخى الكريم .. وشرحك روووعه وكل سنه وأنت طيب .. :smailes104:

[LIBERAL]

مشكور يا معلّم على هذا العمل الرائع ويعطيك ألف عافية

[angel_copra]

thanxxxxxxxxxxxxxxxxxxxx

[badrr313]

والله انا شاكر لكل من تفضل برد على الموضوع
برغم ان المنتدى لا يرغم احد سواء عضو او غير عضو على الرد
جزاكم الله خيرا
متاسف للتاخر انا خارج مصر والله

[badrr313]

انا متاسف للتاخير ولكن لم يخبرنى اان الروابط لا تعمل سامحونى
قمت بتغيير الرابط للبرامج لعيونكم وقريبا ساغير روابط الصور ان شاء الله

[MIDO500599]

ألف ألف شكر ياباشا على الحلول

[badrr313]

العفو يا اخ ميدو
مشكور على الرد

[badrr313]

تم تعديل روابط الصور لعيون اعضاء برامج نت

[C0DeZeR0]

http://www.wenamoyo.com/tahia/19.gif

[badrr313]

مشكور على دعوتك يا اخ كود زيرو
وبارك فينا وفيك

[mellad]

مشكوراااااااااااااا

[nesta4n]

شكرااااااااااااااااااااااااااااااااااااااااااااااا اااااااااااااااا

[nesta4n]

شكرااااااااااااااااااااااااااااااااا

[nesta4n]

شكرااااااااااااااااااااااااااااااااااااااااااااااا ا

[badrr313]

العفو يا اخ نيستا كل هذه الردود تدل على انك معجب بالموضوع
ان شاء الله بعد التجربة سيزيد اعجابك يا طيب

[hosamthebest1]

مشكورررررررررررررررررررررررر

[badrr313]

العفو يا استاذ حسام
لكن مامعنى انك تسكن فى الاسكندرية خلف خطوط العدو؟

[ZAZADA]

شكرااااااااااا

[sazer_2010]

شكراااااااااااااا
مشكووووووووووووور

[badrr313]

العفو يا شباب ومشكورين على المرور

[حمادة حسنى]

بصراحة يعنى لو قولتلك شكرا ابقى بظلمك اقل حاجة اقولهالك ربنا يزيك ويوفقك ويجعلة فى ميزان حسناتك وكتر الف خيرك

[ahmedalmosekar]

مشكووووووووووور

[heba_o77]

اخي الكلام لو سمحت لو ان الاي بي تبعي غير محجوز قصدي ماليشي ايماك ادرس هل ينجح الصد ونقدر انزل البرنامج عادي ولا ضروري وجود ومعرفة ايماك ادرس؟؟؟؟؟؟ ولك مني جزيل الشكر

[badrr313]

الاخ حماده حسنى شكرا على ردك الجميل والاخ الموسيقار مشكور جدا
والاخت هبة ليس هناك شخص لا ماك ادريس له
الماك ادرس هو رقم كارت الشبكة بتاعك
لو مفيش كارت شبكة لن تدخلى نت
انت عندك ماك ادرس طبعا بدون شك
لكن ربما انا فهمت كلامك غلط
ارجو ان تزيدينى شرح لكلامك كي افهم

[جيفر]

شكرا يا معلم بدر على الشرح المفيد

[C0DeZeR0]

http://www.wenamoyo.com/tahia/19.gif

[badrr313]

العفو يا شباب وجزاكم الله خيرا على ردكم الجميل