البحري
09-03-2005, 07:58 PM
اختراق (Crack)
برنامج اختراق يستخدم لفك شيفرة ملفات كلمات السر، وذلك لتساعد المخترق في كسب دخول غير مصرح إلى الأنظمة.
الالتقاط(Sniffing)
برنامج أو جهاز يوضع على الشبكة لاعتراض الإرسال من كمبيوتر إلى آخر – عندما يكون محتوى الإرسال بصيغة غير مشفرة، عند ذلك يسهل كشفه وقراءته.
البحث في المهملات (Dumpster diving)
عملية البحث في مهملات المؤسسات أو أي مخزون آخر للمعلومات المتلفة والتي تفيد في محاولات الاختراق( مثل لائحة أرقام الهاتف، أسماء المستخدمين / كلمات السر، مخططات الشبكات، معلومات شخصية عن الموظفين، الخ(
البريد المتطفل (Spam)
Iهو بريد إلكتروني غير مفيد يتم إرساله من قبل شركات أو أفراد بهدف الترويج عن منتج معين أو أفكار أو التعبير عن آراء لا تمت بصلة للشخص المرسل إليه مما قد يتسبب ببطء في الشبكة و استهلاك جزء من موارد الأجهزة.
التحكم بالدخول(Access Control)
عملية الحد من صلاحيات مستخدم لموارد الشبكة والبرامج و الملفات استناداً إلى التعريف الخاص به وإعطائه صلاحيات استخدام محددة المعلومات وأصول الشبكة
التراسل المباشر- الفوري (Instant Messaging)
هو أحد طرق التراسل عبر الإنترنت بشكل مباشر ومن الأمثلة المشهورة برامج ,AOL Instant Messenger IRC, ICQ .
التسلل بظل شخص (Piggy-backing)
طريقة يكسب بها الغرباء الدخول إلى المنشآت. وهي تحدث عندما يدخل شخصاً عبر بوابة تتطلب بطاقة تعريف أو تصريح الكتروني للمرور. فبعد مرورك وإشهارك بطاقة التعريف يمر شخص آخر مباشرة وراءك مستفيدا من الإذن المعطى لك.
التشفير (Encryption)
عملية تحويل البيانات من صيغة مقروءة إلى ما يبدو سرداً عشوائياً عديم الجدوى، وذلك باستخدام عمليات حسابية يستحيل تكرارها دون معرفة كيفية إتمام عملية التشفير الأصلية .
التلصص خلال التصفح (Browsing Spying)
استراق النظر على مستخدمي الأنظمة خلال عملهم من وراء الظهر. مثال: مراقبة الموظفين حين يدخلون كلمة السر.
التوثيق - التصديق(Authentication)
عملية تحديد هوية برنامج أو شخص ما وتتم هذه العملية عن طريق طلب اسم المستخدم و كلمة المرور لهذا الشخص .
جملة العبور (Password Phrase)
مجموعة من الأحرف و الأرقام تكون عادة أطول من كلمة السر العادية التي تكون في العادة من 4 إلى 16 حرف بينما تصل جملة العبور إلى 100 حرف.
حصان طروادة(Trojan Horse)
هو برنامج يظهر كأنه برنامج مفيد. (على سبيل المثال، برنامج ألعاب يتم تحميله من الإنترنت) يقوم خفية بحذف ملفات أو إرسال بيانات من جهازك دون علم المستخدم المستخدم
دوده(Worm)
توزع نفسها من خلال أنظمة الكمبيوتر مستغلة ميزات برامج الكمبيوتر نفسه. يمكن للديدان أن تحتوي أيضا على فيروس والذي بدوره قد يتلف المعلومات على الكمبيوتر.
الرسالة الغير مشفرة (Clear Text)
بيانات ترسل عبر الشبكة، أو تخزن في الكمبيوتر بصيغة واضحة ومقروءة. أي شخص يمتلك برنامجا "لاقطاً" يمكنه بسهولة استراق السمع إلى الشبكة أو الكمبيوتر وقراءة البيانات .
السرية (Confidentiality)
حماية المعلومات من الإطلاع عليها بشكل غير مصرح به
فنون الاحتيال (Social engineering)
عمليه الحصول المعلومات السرية والحساسة من مستخدمين مبتدئين أو غير ملمين بالنواحي الأمنية، ومن ثم استخدام هذه المعلومات لكسب الدخول إلى شبكات الكمبيوتر. هجمات الاحتيال تعتمد على حقائق نفسية مثل ميل الناس لإجابة الأسئلة المباشرة وغير المتوقعة، أو ميلهم لمساعدة من يبدو في ضائقة. يوظف المخترقون غالباً أساليب الاحتيال لجمع المعلومات في المراحل الأولية من محاولة الاختراق.
فيروس (Virus)
برنامج لديه إمكانية تكرار نفسه إلى داخل برامج أخرى أو ملفات مضيفة. قد تدفع جهازك إلى عرض رسالة، أو حذف ملفات أو إدراج معلومات خبيثة أو مؤذية
المتصل عن بعد (Telecommuter)
المتصل عن بعد يمكن تعريفه بالشخص الذي يعمل من المنزل، مندوب مبيعات دائم التنقل، موظفو الدعم الذين يلازمون مواقع العملاء.
المخترق (Hacker)
شخص يستخدم أساليب تقنية ووسائل الاحتيال لكسب الدخول إلى أنظمة الكمبيوتر دون تصريح، أو فقط لإلحاق الأذى للأنظمة والمعلومات. بعض المخترقين يزعمون أنهم غير مؤذين، ويرغبون فقط بمعرفة المميزات التقنية للأنظمة التي يخترقونها. أحيانا يميز المخترق عن المخرب الذي هو دائما مخترق مؤذ.
مخترقو الهواتف (Phreackers)
استخدام مخترقو الهواتف أساليب مختلفة للحصول على خدمات الهاتف دون دفع رسومها. كما أنهم يستخدمون خدع تليفونية لمكاسب مادية. العديد من الأساليب التي يستخدمها مخترقو الهاتف وهي في الواقع فنون احتيال أكثر منها مهارات تقنية.
المساعد الرقمي الشخصي(Personal Digital Assistant)
هو كمبيوتر مصغر بحجم راحة اليد يستخدم العديد من التطبيقات المستخدمة على الكمبيوتر المحمول، مثل برامج أوراق العمل ومعالج النصوص. بعض أجهزة المساعد الرقمي الشخصي تسمح لك بتصفح بالانترنت أو تحميل البريد الالكتروني.
مقسم هاتف فرعي(Private Branch Exchange)
نظام تبديل هاتفي يستخدم في الشركات و المؤسسات لتنفيذ المكالمات الهاتفية الداخلية و الخارجي
مخترق بسيط (Script Kiddie)
شخص يطمح ليكون مخترقا أو مخربا لكن معلوماته ومهاراته محدودة فيما يتعلق باختراق أنظمة الكمبيوتر. عادة هذا يتماشى مع المراهقين الذين يجمعون برامج خبيثة و بسيطة من الإنترنت. يعرفون أيضا باسم "العم بيتر".
هجوم حجب الخدمة (Denial of Service)
نوع من الهجوم على أنظمة الكمبيوتر والشبكات مصمم لمنع الوصول إلى معلومات أو توقف استخدام النظام. هجمات حجب الخدمة غالباً ما تغرق الشبكة بحركة مكثفة لدرجة أنه يتعذر على المستخدمين المصرحين للعمل، أو تبطئ سرعة الشبكة بشكل فائق يعيق بث البيانات المصرحة. بعض الأمثلة على الأنواع المعتادة للهجوم لحجب الخدمة هي: هجوم (Smurf IP) "الذي يجعل كمبيوتر الضحية لا يستجيب بسبب انشغاله بالرد على طلبات ping المتتالية" ، وغيرها الكثير.
وسطاء المعلومات (Information brokers)
وسيط المعلومات هو شخص يبيع المعلومات بسعر معين بغض النظر عما إذا كانت وسيلة الحصول عليها شرعية أم لا. مثلاً، أنت بحاجة لمعلومات عن المنافس، توجه طلبك هذا إلى وسيط المعلومات وهو بدوره يستسقي المعلومات (بصفة بشرعية أو بدونها( ويبيعها لك.
برنامج اختراق يستخدم لفك شيفرة ملفات كلمات السر، وذلك لتساعد المخترق في كسب دخول غير مصرح إلى الأنظمة.
الالتقاط(Sniffing)
برنامج أو جهاز يوضع على الشبكة لاعتراض الإرسال من كمبيوتر إلى آخر – عندما يكون محتوى الإرسال بصيغة غير مشفرة، عند ذلك يسهل كشفه وقراءته.
البحث في المهملات (Dumpster diving)
عملية البحث في مهملات المؤسسات أو أي مخزون آخر للمعلومات المتلفة والتي تفيد في محاولات الاختراق( مثل لائحة أرقام الهاتف، أسماء المستخدمين / كلمات السر، مخططات الشبكات، معلومات شخصية عن الموظفين، الخ(
البريد المتطفل (Spam)
Iهو بريد إلكتروني غير مفيد يتم إرساله من قبل شركات أو أفراد بهدف الترويج عن منتج معين أو أفكار أو التعبير عن آراء لا تمت بصلة للشخص المرسل إليه مما قد يتسبب ببطء في الشبكة و استهلاك جزء من موارد الأجهزة.
التحكم بالدخول(Access Control)
عملية الحد من صلاحيات مستخدم لموارد الشبكة والبرامج و الملفات استناداً إلى التعريف الخاص به وإعطائه صلاحيات استخدام محددة المعلومات وأصول الشبكة
التراسل المباشر- الفوري (Instant Messaging)
هو أحد طرق التراسل عبر الإنترنت بشكل مباشر ومن الأمثلة المشهورة برامج ,AOL Instant Messenger IRC, ICQ .
التسلل بظل شخص (Piggy-backing)
طريقة يكسب بها الغرباء الدخول إلى المنشآت. وهي تحدث عندما يدخل شخصاً عبر بوابة تتطلب بطاقة تعريف أو تصريح الكتروني للمرور. فبعد مرورك وإشهارك بطاقة التعريف يمر شخص آخر مباشرة وراءك مستفيدا من الإذن المعطى لك.
التشفير (Encryption)
عملية تحويل البيانات من صيغة مقروءة إلى ما يبدو سرداً عشوائياً عديم الجدوى، وذلك باستخدام عمليات حسابية يستحيل تكرارها دون معرفة كيفية إتمام عملية التشفير الأصلية .
التلصص خلال التصفح (Browsing Spying)
استراق النظر على مستخدمي الأنظمة خلال عملهم من وراء الظهر. مثال: مراقبة الموظفين حين يدخلون كلمة السر.
التوثيق - التصديق(Authentication)
عملية تحديد هوية برنامج أو شخص ما وتتم هذه العملية عن طريق طلب اسم المستخدم و كلمة المرور لهذا الشخص .
جملة العبور (Password Phrase)
مجموعة من الأحرف و الأرقام تكون عادة أطول من كلمة السر العادية التي تكون في العادة من 4 إلى 16 حرف بينما تصل جملة العبور إلى 100 حرف.
حصان طروادة(Trojan Horse)
هو برنامج يظهر كأنه برنامج مفيد. (على سبيل المثال، برنامج ألعاب يتم تحميله من الإنترنت) يقوم خفية بحذف ملفات أو إرسال بيانات من جهازك دون علم المستخدم المستخدم
دوده(Worm)
توزع نفسها من خلال أنظمة الكمبيوتر مستغلة ميزات برامج الكمبيوتر نفسه. يمكن للديدان أن تحتوي أيضا على فيروس والذي بدوره قد يتلف المعلومات على الكمبيوتر.
الرسالة الغير مشفرة (Clear Text)
بيانات ترسل عبر الشبكة، أو تخزن في الكمبيوتر بصيغة واضحة ومقروءة. أي شخص يمتلك برنامجا "لاقطاً" يمكنه بسهولة استراق السمع إلى الشبكة أو الكمبيوتر وقراءة البيانات .
السرية (Confidentiality)
حماية المعلومات من الإطلاع عليها بشكل غير مصرح به
فنون الاحتيال (Social engineering)
عمليه الحصول المعلومات السرية والحساسة من مستخدمين مبتدئين أو غير ملمين بالنواحي الأمنية، ومن ثم استخدام هذه المعلومات لكسب الدخول إلى شبكات الكمبيوتر. هجمات الاحتيال تعتمد على حقائق نفسية مثل ميل الناس لإجابة الأسئلة المباشرة وغير المتوقعة، أو ميلهم لمساعدة من يبدو في ضائقة. يوظف المخترقون غالباً أساليب الاحتيال لجمع المعلومات في المراحل الأولية من محاولة الاختراق.
فيروس (Virus)
برنامج لديه إمكانية تكرار نفسه إلى داخل برامج أخرى أو ملفات مضيفة. قد تدفع جهازك إلى عرض رسالة، أو حذف ملفات أو إدراج معلومات خبيثة أو مؤذية
المتصل عن بعد (Telecommuter)
المتصل عن بعد يمكن تعريفه بالشخص الذي يعمل من المنزل، مندوب مبيعات دائم التنقل، موظفو الدعم الذين يلازمون مواقع العملاء.
المخترق (Hacker)
شخص يستخدم أساليب تقنية ووسائل الاحتيال لكسب الدخول إلى أنظمة الكمبيوتر دون تصريح، أو فقط لإلحاق الأذى للأنظمة والمعلومات. بعض المخترقين يزعمون أنهم غير مؤذين، ويرغبون فقط بمعرفة المميزات التقنية للأنظمة التي يخترقونها. أحيانا يميز المخترق عن المخرب الذي هو دائما مخترق مؤذ.
مخترقو الهواتف (Phreackers)
استخدام مخترقو الهواتف أساليب مختلفة للحصول على خدمات الهاتف دون دفع رسومها. كما أنهم يستخدمون خدع تليفونية لمكاسب مادية. العديد من الأساليب التي يستخدمها مخترقو الهاتف وهي في الواقع فنون احتيال أكثر منها مهارات تقنية.
المساعد الرقمي الشخصي(Personal Digital Assistant)
هو كمبيوتر مصغر بحجم راحة اليد يستخدم العديد من التطبيقات المستخدمة على الكمبيوتر المحمول، مثل برامج أوراق العمل ومعالج النصوص. بعض أجهزة المساعد الرقمي الشخصي تسمح لك بتصفح بالانترنت أو تحميل البريد الالكتروني.
مقسم هاتف فرعي(Private Branch Exchange)
نظام تبديل هاتفي يستخدم في الشركات و المؤسسات لتنفيذ المكالمات الهاتفية الداخلية و الخارجي
مخترق بسيط (Script Kiddie)
شخص يطمح ليكون مخترقا أو مخربا لكن معلوماته ومهاراته محدودة فيما يتعلق باختراق أنظمة الكمبيوتر. عادة هذا يتماشى مع المراهقين الذين يجمعون برامج خبيثة و بسيطة من الإنترنت. يعرفون أيضا باسم "العم بيتر".
هجوم حجب الخدمة (Denial of Service)
نوع من الهجوم على أنظمة الكمبيوتر والشبكات مصمم لمنع الوصول إلى معلومات أو توقف استخدام النظام. هجمات حجب الخدمة غالباً ما تغرق الشبكة بحركة مكثفة لدرجة أنه يتعذر على المستخدمين المصرحين للعمل، أو تبطئ سرعة الشبكة بشكل فائق يعيق بث البيانات المصرحة. بعض الأمثلة على الأنواع المعتادة للهجوم لحجب الخدمة هي: هجوم (Smurf IP) "الذي يجعل كمبيوتر الضحية لا يستجيب بسبب انشغاله بالرد على طلبات ping المتتالية" ، وغيرها الكثير.
وسطاء المعلومات (Information brokers)
وسيط المعلومات هو شخص يبيع المعلومات بسعر معين بغض النظر عما إذا كانت وسيلة الحصول عليها شرعية أم لا. مثلاً، أنت بحاجة لمعلومات عن المنافس، توجه طلبك هذا إلى وسيط المعلومات وهو بدوره يستسقي المعلومات (بصفة بشرعية أو بدونها( ويبيعها لك.