الباب الخلفي "Back Door"

هذا هو الإسم المرادف لكلمة تروجان والمتداول بين أهل الإختصاص ، وهو مصطلح ينطبق تماما على مايقوم به هذا (البرنامج ) فهو يقوم بمجرد دخوله لأي حاسوب بفتح منفذ "Port" محدد له سلفاً ، ومن خلال هذا المنفذ يستطيع من لديه إلمام بسيط بطرق الإختراق (المبدئية) أن يتسلل إلى هذا الحاسوب ، هذا إذا لم يكن التروجان قد تكرم وعجل بهذه المهمة وذلك بالإتصال بالشخص الذي أعده ــ أعده بمعنى قام بإعداده للعمل وليس من قام ببرمجته ــ داعياً إياه للدخول إلى الحاسوب المصاب .

هل دخلنا إلى هذا الموضوع من الباب الخلفي :-) ،،،،، حسناً سندخل الآن من الباب الأمامي.

ماهو التروجان ؟ وماذا تعني الكلمة؟؟

حصان طرواده أو "Trojan Horse" ، هو برنامج حاسوبي يتكون من جزأين أساسيين (ملفين) ، هما الخادم "Server" والعميل "Client" ولايمكن أن تتم عملية إختراق أي جهاز حاسوب بدون وجود كلا الملفين ، وهما بكل بساطة يقومان بالدور الذي تلعبه جميع البرامج على الشبكة العالمية "Internet" ، فأنت عندما تقوم بالتصفح فإنك تتصل بأجهزة خادمة "Servers" وهنا يقوم البرنامج الذي يعمل على جهازك بدور العميل "Client" ، حيث يرسل جهازك الطلبات للإتصال بموقع معين ، وإستعراض صفحة محددة ، أو تنزيل ملف معين ، والخادمات "Servers" على الطرف الآخر تتولى خدمتك بالتنفيذ كل حسب إختصاصه ــ من هنا جاءت التسمية (خادم "Server") ــ فلصفحات الويب خادمات معينة ، وللبريد الإلكتروني خادمات أخرى ، ولنظام نقل الملفات "FTP - File Transfer Protocol" خادمات غيرها وهكذا ، والبرامج التي تعمل على هذه الخادمات هي التي تلعب دور الخادم الفعلي فهي جاهزة يإستمرار ليقوم أي مستخدم للإنترنت بالإتصال بها بواسطة برنامج عميل مختص بالتعامل مع الخدمة التي يقدمها الخادم ــ يمكن أن يقوم برنامج عميل بالإتصال بأكثر من خادم يقدم خدمة مختلفة ، ولكنه في الواقع يستخدم نظام إتصال "Protocol" مختلف لكل خدمة ، وأفضل مثال (المتصفحات) ــ

جاءت التسمية حصان طروادة "Trojan Horse" من القصة الإغريقية التي وردت ضمن الملحمة المسماة الإلياذة ، والتي كتبها اليوناني هوميروس ، حين فكر الغزاة الذين أعياهم حصار مدينة طروادة "Troy" في حيلة ليتمكنوا من دخولهـــا ، فقامـوا بدس بعض الجنود في داخل حصــان خشبي ضخـم ووضعوه خارج أسوار المدينـة عند إنسحابهم ،،، وقد شاهده بعض أهل المدينة ففرحوا به ظناً منهم أنه من غنائم الحرب ، وقاموا بإدخاله خلف أسوار المدينة حيث وضعوه في الميدان الرئيسي ، ولكن الجنود لبثوا في داخله صامتين ،ليتسللوا خارجين بعد أن جن الليل ، وخلد أهل المدينة إلى النوم ،حيث قاموا في ساعة محددة سبق الإتفاق عليها مع قائد جيوشهم بفتح أحد أبواب سور المدينة والذي كانت القوات الغازية على مقربة منه ، ومالبثت هذه القوات أن دخلت المدينة وإستولت عليها قبل أن يفطن أهلها لمايجري ، وكانت مذبحة أسهبت كتب التاريخ في وصف بشاعتها.


لو طبقنا هذه الفكرة على التروجان ، فإن الجزء الموجود في الجهاز المصاب ويسمى "Server" هو الذي يقوم بدور الخادم ، بينما يقوم الجزء الموجود في جهاز المتسلل أو المخترق (حرصنا على عدم إستخدام مصطلح هاكر "Hacker" لأنه لاينطبق هنا) بدور الوكيل "Client".

وعلى ذلك فإن أنسب تعريف للتروجان هو أنه :

عبارة عن برنامج حاسوبي مكون من جزأين ، يقوم المستخدم الضحية بإدخال الجزء الأول ويسمى ( الخادم "Server") إلى جهازه ، بدون علمه وبدون إرادته ، سواءاً كان الخادم مستقلاً بذاته ، فيطلق نفسه بنفسه ، أو محمولاً داخل برنامج آخر ، بحيث يقوم هذا البرنامج بإطلاقه أثناء عملية التنصيب "Installation" وبدون أن يلاحظ صاحب الجهاز أي شيء ، حيث يقوم التروجان بتهيأة الويندوز لتحميله إلى الذاكرة في كل مرة يتم فيها تشغيل الجهاز ــ يتم ذلك بعدة طرق وأساليب تختلف من تروجان لآخر ــ وفور إستقراره في الذاكرة يبقى في إنتظار إتصال الجهاز بشبكة الإنترنت ليفتح منفذاً "Port" ويبقى بإنتظار أي شخص لديه الجزء الآخر من البرنامج (العميل) ، ليقوم بالإتصال على العنوان "IP Address" الخاص بالجهاز المصاب من خلال المنفذ المفتوح عن طريق التروجان ، ليجد الطريق أمامه مفتوحاً للدخول والتحكم الكامل في الجهاز ــ مع بعض أنواع التروجان يستطيع المتسلل التحكم في الجهاز المصاب أكثر من تحكم صاحب الجهاز فيه ــ وللعلم فإنه لايمكن الإتصال إلا بين جزئي التروجان الواحد فقط ولايمكن لوكيل تروجان ما الإتصال بخادم تروجان آخر.

ماهي أكثر طرق الإصابة بالتروجان شيوعاً؟

يمكن أن يتعرض جهازك للإصابة بعدة طرق:

1- تتلقى ملف صغير من شخص ما على الإنترنت (عن طريق البريد الإلكتروني أو الدردشة "Chatting" أو أحد برامج التراسل الفوري مثل "Icq" أو بأي طريقة أخرى) ويكون هذا الملف من النوع التنفيذي (exe.* أو com.*) ثم تقوم بتشغيله على جهازك ظاناً أنه برنامج حماية أو ربما صورة أو أي برنامج آخر عادي ، ثم تفاجأ أنه بعد تشغيله لم يظهر على شاشتك أي شيء!!! ، أو ربما ظهرت رسالة خطأ مثل إحدى هذه الرسائل:


وفي هذه الأثناء يكون التروجان قد إنطلق في جهازك وأصبح كامناً في الذاكرة بعد أن قام بالتعديل اللازم في أحد ملفات النظام الرئيسية للنوافذ "Windows" بحيث تقوم بتحميله في الذاكرة آلياً في كل مرة يتم فيها تشغيل الجهاز.

2- تقوم بشراء أحد الأقراص المدمجة "CD-Rom" المليئة بما لذ وطاب من البرامج ، من أحد المحلات ، أو ربما زودك به صديق (حسن النية ، لأنه هو الآخر ضحية) ، ثم تقوم بتنصيب "Install" أحد البرامج ، وليكن مثلاً برنامج "Paint Shop PRO" ،،، تتم العملية بمنتهى البساطة ، وتنتهي بدون أي مشاكل تذكر ، ويتم تنصيب برنامج الرسم الشهير على جهازك ، ولكن ، وفي نفس الوقت يتم إطلاق تروجان ما ، في داخل جهازك بدون حتى أن تلحظ أي شيء غير عادي ــ مهما كان صغيراً ــ فعملية إطلاق التروجان تتم في الخفاء التام.

وفي كلا الحالتين لن ينفع حذف ملف التروجان الأصلي الذي إستقبلته في الحالة الأولى أو البرنامج الحامل للتروجان الذي قمت بتنصيبه في الحالة الثانية، لأن التروجان يكون قد إنطلق إلى جهة أخرى ــ غالباً "C:\windows" أو "C:\windows\system" ــ تحت إسم آخر، وأيقونة "Icon" أخرى ، وبدأ في العمل بسرية تامه ، فاتحاً جهازك لكل عابر سبيل في فضاء الإنترنت الواسع.

هل تظن أن هذا الموضوع يعنيك؟؟

قد يتساءل البعض عن ماإذا كان عرضة لمثل هذه الهجمات ، وقد يقول البعض الآخر ــ سمعنا نحن ، هذه المقولة من بعض مستخدمي الشبكة ــ

وماذا لدي لأخاف عليه؟؟ ، من أراد الدخول إلى جهازي فليتفضل ، ليس هناك معلومات حساسة أو ملفات شخصية عليه ، كما أنني لاأستخدم بطاقة الإئتمان من خلال الشبكة.

لأمثال هذا المستخدم نقول ، أنت محظوظ لأن جهازك بهذا الشكل ،،، فهو بالتأكيد أقل إثارة لشهية المخترقين ، ولكن هل تضمن أن المخترق لن يضيف إلى جهازك ملفاً نصياً يحتوي على معلومات قد تسيئ إليك لو إطلع عليها الغير؟ ،، وهل تضمن أن لايقوم بنشر أحد الفيروسات الضارة في جهازك ليقوم بتدمير القرص الصلب بعد فترة وجيزة؟ ،، بل هل تضمن أن هذا المخترق لن يكون من اللؤم بحيث يقوم بحذف أي برنامج على جهازك إذا كان لايعمل وقت إتصالك بالإنترنت؟؟ ،،، وهل وهل وهل ، كثيرة هي الإحتمالات ، بل إن أضعف هذه الإحتمالات هو تقليل سرعة إتصالك بالإنترنت ــ وهي في عالمنا العربي بطيئة أصلاً ــ نتيجة إزدحام خط تليفونك بهؤلاء المخترقين الذين يتصلون بجهازك عن طريق نفس الخط الذي تتصل بالإنترنت من خلاله ــ من الممكن أن يتصل أكثر من مخترق بجهاز واحد في نفس اللحظة ، حتى أنه مع بعض أنواع التروجان يمكن لهؤلاء المخترقين أن يدردشوا مع بعضهم "Chatting" ،، ياللروعة حفلة تقام على جهازك والشخص الوحيد الذي لم توجه له دعوة هو أنت ــ بأي حال من الأحوال ، وجود ثغرة في جهازك أمر غير مستحب ولن تعدم إيجاد عيب واحد في ذلك مهما حاولت أن تبسط الأمر وتتجاهله.

شرح ممتاز ، لابد أنه أخذ معك وقت طويل

شكرا لك جزيل الشكر

الـسـلام عليـكم...


يعطيــك العــافيــه...


والى الامــام...دائمـــا...


تحيــاتـــي

[align=center][/align] بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

اخي انا فهمت كلامك انشالء الله بس اذا ممكن سؤال

اذا انت اكلت هذا التروجان كيف ممكن تخلص منو اخي

ارجو الرد في أقرب فرصة

__ــ----ــ__
قسام الأردن