الســـلام عليكم ورحمه الله وبركاته سوف نقوم الان بغلق معظم البورتات التى يمكن ان تعرض جهازنا لاى محاوله تلصص او تسريب لمعلومات او دخول اى برمجيات غريبه ضاره لابد ان نعلم انه كلما زادت عدد البرامج التى تقوم بتركيبها بجهازك كلما زادت البورتات المفتوحه وكلما تعرضت للخطوره وسوف يكون كلامنا هذا على نظام تشغيل ويندوز اكس بى لانه هو النظام الشائع والمستخدم ويمكن تطبيقه ايضا على ويندوز 2000 ان ويندوز اكس بى مجهز على وضعه الافتراضى بقائمه من ادوات الخدمات المتعدده التى تخدم المستخدم فى شتى الخدمات وطبعا تختلف طبيعه العمل من شخص لاخر ومن طبيعه الجهاز هل هو جهاز شخصى ام شبكه محليه وعموما يختلف عدد هذه الخدمات من مستخدم لاخر ومن جهاز لاخر وتبعا لنوعيه البرامج المثبته وسوف نقوم بسرد معظم هذه الخدمات والتوصيه التى يجب عملها نحو كل خدمه منها 1- قم بتشغيل برنامج خدمات ويندوز اكس بى من لوحه التحكم control pannel اختار performance and maintenance ثم اختار Administrative tools ثم اختار services وقم بتشغيله سوف تجد عددا من الخدمات الموجوده لديك وهى ------------------------- automatic update ويستحسن وقف هذه الخدمه وتشغيلها يدويا عند الحاجه لها او ليس لها داعى طالما انك لديك sp1 لانها تستهلك قدرا من الذاكره وتقوم بفتح منافذ بجهازك وخاصه لدى ميكروسوفت --------------------------------------------------------------------------- ClipBook يمكنك وقف هذه الخدمه اذا لم يكن لديك سبكه محليه ------------------------- Computer Browser يمكنك وقف هذه الخدمه اذا لم يكن لديك سبكه محليه ايضا ---------------------------- Cryptographic Services اذا لم تكن تستخدم نظام ملفات NTFS قم بتعطيل هذه الخدمه فليس لها داعى ---------------------------------------- Error Reporting Service يمكنك تعطيل هذه الخاصيه وهى خاصه بتقرير عن الاخطاء التى تحدث وليس لها قيمه كبيره --------------------------------------------- Event Log ايضا تستطيع ايقاف هذه الخدمه ------------------ Fax اذا لم تكن تستخدم ميزه الفاكي الخاص باكس بى لارسال واستقبال الفاكسات قم بتعطيله -------------------------------------------- Human Interface Device Access يمكنك تعطيل هذه الخدمه اذا كنت لاتستخدم المفاتيح السريعه الخاصه بالملتيميديا كما فى لوحه المفاتيح الحديثه ------------------------------------------------------ IPSEC Services قم بوقف هذه الخدمه ---------------- Messenger يمكن وقف هذه الخدمه ايضا وهى ليس لها داعى كما بالصور -------------------------- NetMeeting Remote Desktop Sharing وهذه ايضا غير ضروريه --------------------------------- Network DDE Network DDE DSDM اذا لم يكن لديك شبكه قم بتعطيل هذه الخدمات -------------------------- Portable Media ****** Number Service ليس لها داعى قم بوقفها ------------------------------------ Print Spooler قم بوقفها اذا لم يكن لديك طابعه ------------------------------------ QoS RSVP Remote Access Auto Connection Manager وهذه يمكنك وقفها لغير الشبكه المحليه ------------------- Remote Desktop Help Session Manager وهذه يمكنك وقفها وهى خاصه بالمساعده عن بعد وطبعا الله الغنى عنها ---------------------------------------- Remote Procedure Call (RPC) ايضا ليست هامه قم بوقفها ---------------------- Routing and Remote Access توقف لغير ذوى الشبكات -------------------------- Security Accounts Manager قفها اذا لم يكن لديك حسابات محليه -------------------------- SSDP Discovery Service قم بوقف هذه الخدمه الخطيره --------------------------- Task Scheduler يمكنك وقفها اذا لم يكن لديك جدوله لمواعيد عمل البرامج فى اوقات محدده كالفحص عن الفيروسات مثلا كل اسبوع -------------------------------------------------------- TCP/IP NetBIOS Helper قم بوقف هذه الخدمه الهامه ----------------------- Terminal Services وهذه ايضا ليس لها داعى ---------------------------- Uninterruptible Power Supply ليس لها داعى ايضا ------------------------------- Windows Time ليس لها اى داعى --------------- Wireless Zero Configuration وهذه ايضا قم بوقفها --------------------------- طبعا انا ذكرت انه قد تجد لديك هذه الخدمات وقد لاتجد بعضها وقد تجد لديك ماهو ليس موجود هنا لان ذلك يعتمد على طبيعه عمل وبرامج كل مستخدم ولكن هذه هى الخدمات الشائعه بصف عامه ------------------------ والصوره السابقه توضح طريقه غلق ونعطيل هذه الخدمات بعد ذلك سوف نقوم بتعطيل بعض الخدمات الاخرى وهى : قم بالضغط على الساعه الموجوده على شريط المهام لديك باسفل الشاشه ليظهر لك شاشه ضبط التوقيت قم باختيار Internet time وازل علامه صح من امام automatically synchronize with an internet time server ثم وافق واغلق الشاشه فلست فى حاجه لضبط وقتك مع التوقيت العالمى لميكروسوفت ------------------------------------------------------ قم بالضغط على My computer وبزر الماوس الايمن اختار Properties او خصائص واختار نافذه Remote وازل علامه صح من امام Allow remote assistance invitation to be sent from this computer وطبعا انت لست فى حاجه لان تنقل ميكروسوفتت اسرار جهازك بهذه المساعده عن بعد الخطوه الاخيره وهى تعطيل خاصيه المشاركه بالملفات على الانترنت وهى خطيره جدا لدخول الهاكر جهازك من قائمه ابدا Start اختار all Programs ثم Accesories ثم Comminecations ثم Network Connections سوف تجد كل ايقونات الاتصال بالنت لديك على كل واحده منها اختار بيمين الماوس خصائص Properties ثم اختار Networking واشر بالماوس على Internet protocol TCpIP ثم اضغط على Properties ثم اضغط على advanced ثم اختار Wins ثم علم على الخيار Disable NetBios over TCPIP ثم وافق وكرر ذلك مع اى اتصال اخر لديك بهذا نكون قد اغلقنا بقدر الامكان معظم المنافذ المفتوحه او الخطيره وهذا لايعنى انك اصبحت فى امان تام لان هناك كثير من المنافذ المفتوحه من قبل البرامج وقد يكون بعضها هام جدا لكى يعمل الجهاز وهنا ياتى دور الحاجز النارى فهذه هى مهمته الاساسيه ان يتحكم فى المنافذ المفتوحه ويسيطر عليها بكل امان واليك مثال مثلا لبعض الملفات الهامه والتى تقوم بفتح منافذ لديك ولكن لاتمنعا وهى svchost.exe protocol tcp port 135 , 1025 , 3002 , 3003 3007 , 3008 and so on ............ msmsgs udp protocol port 3197 ccapp.exe tcp port 3004 وهو خاص ببرنامج النورتون explorer.exe tcp port 1024 alg.exe tcp port 3001 وهذه بعض امثله للمنافذ المفتوحه ولكن لايمكن ان نغلقها فلاجهاز لن يعمل اذن عند الاتصال بالنت ولكن نتركها تحت سيطره الجدار النارى ومن هنا نتخير الجدار النارى الملائم لكل واحد منا ليسيطر على حركه المرور من والى الجهاز --------_____________________________________-------------------- loadqm.exe وسوف تجده في cindows loadqm.lgc وسوف تجده في cindowsapplog qmgr.dll وسوف تجده في cindowssystem qmgrprxy.dll وسوف تجده في cindowssystem progdl.dll وسوف تجده في cindowssystem qmgr.cab وسوف تجده في c:Program FilesMessenger qmgr.inf وسوف تجده في c:Program FilesMessenger ________________________________________________ اتبع الاتي انسخ الاكواد التاليه وقم بالصاقها والدوس.. sc config policyagent start= disabled انــتــر sc config ssdpsrv start= disabled انــتــر sc config messenger start= disabled انــتــر sc config w32time start= disabled انــتــر sc config netbt start= disabled انــتــر والحين انت اغلقت معظم المنافذ .. اعـد التشغيل ..ولاحض الفرق.. بعد تشغل الجهاز.. نلاحظ ان معظمها اغلقت.. ... وبعد ما اعدنا تشغيل الجهاز اغلقت جميع المنافذ ماعدا 4 منافذ حنغلقها.. والبورتات الباقيه..عباره عن بورتات غير مستخدمه.. في الوندوز xp: يتم إيقاف الخدمات بالامر التالي: C:\WINDOWS>sc config service_name start= disabled ولغلاق المنافذ الثلاثه..الاخريات... IPsec services PolicyAgent SSDP Discovery Service SSDPSRV Windows Time W32Time انسخ الكودفي الدوس بعد التاكد من دخول ملف C:\WINDOWS> code C:\WINDOWS>net stop policyagent The IPSEC Services service is stopping. The IPSEC Services service was stopped successfully. C:\>WINDOWS>net stop ssdpsrv The SSDP Discovery Service service is stopping. The SSDP Discovery Service service was stopped successfully. C:\>WINDOWS>net stop w32time The Windows Time service is stopping. The Windows Time service was stopped successfully. -------------------------------------------------------------------------------- وليقااف SMB يتم بإستخدام الأمر التالي.. C:\WINDOWS>sc config netbt start= disabled لإغلاق المنفذ الخطير 135 ( من هنا دخل فيروس إعادة التشغيل) دخل من هذا المنفذ ولم يوقفه اي حاجز ناري اذهب الي لوحه التحكم.. Console root \ Component Services\Computers\ My computer واضغط عليه بالماوس اليمين وخذ الخصائص ثم... ثم اذهب الى ...... Default properties وشيل علامة الصح من امام Enabled distributed Com كما في الصورة إذهب الى ا... Default Protocols وظلل Connection Oriented TCP\IP واحذفها.. بعدها أعد التشغيل وكذا نكون أغلقنا المنفذ 135 للأبد والحين اغلقنا المنافذ.. **منقـــــــــــــــــــــــــــول**