خطوة اضافية لرفع مستوى الأمان و التخفي على الانترنت

[mak]

ان هذا الموضوع متعلق بشكل اساسي حول خدمة الDNS و محاولة منع تحديد مكانك عبر طلبات الDNS ......بشكل مختصر هذه الخدمة تقوم بالتحويل بين اسم الموقع و عنوان ال آي بي للموقع ثم يتم الوصول للموقع المطلوب عبر هذا العنوان...
مثال www.yahoo.com (http://www.yahoo.com) يتحول ال عنوان 87.248.122.122 ثم يتم الوصول اليه

المشكلة انه بالشكل الطبيعي سيتم استخدام د.ن.س مزود الخدمة و بالتالي يمكن في بعض الحالات تحديد مكانك من خلاله حتى لو كنت تستخدم بروكسي أو برنامج كسر بروكسي (اذا كنت تستخم تور بواسطة انترنت اكسبلورير مثلا و ليس عبر تور براوزر)

هذا الموقع يمكن ان يريك ما هو ال د ن س الذي تستخدمه
check2ip.com

جميع التفاصيل يمكن ايجادها في هذا العنوان مع شرح تفصيلي عن طريقة تثبيت البرامج

https://trac.torproject.org/projects/tor/wiki/doc/DNS_Resolver

بالنسبة لي قمت بتثبيت أحد البرامج المذكورة و سأشرح لكم بالتفصيل لاحقا الخطوات المطلوبة انشاء الله

[najm]

إذا المرءُ أفشى سرَّهُ بلسانهِ وَلاَمَ عَليهِ غَيْرَهُ فهو أَحْمَق
إذا ضاقَ المرءِ عن سيرِّ نفسهِ فصدرُ الذي يستوعُ السرَّ أضيق

[NetPro]

أخي وين الخطورة بالموضوع ؟
1- إذا هدفك تصل لموقع أجنبي بدون أن تسمح له أن يعرف أنك من سوريا فالموضوع أعقد من هيك ويجب أن تنتبه لسكريبتات قد تكون موجودة بالصفحة يمكن من خلالها كشف انك تزوره من داخل سوريا.
والحل : بهذه الحالة هو متصفح الـتـور أو أي متصفح تقوم انت يدوياً بتعطيل الكثير من الخصائص
مثل الفلاش والجافا بالإضافة لاستخدام دي ان اس عمومي مثل 8.8.8.8 تبع غوغل.

2- أما إذا هدفك تشفير الترافيك الخاصة بك حتى لا يستطيع أي متنصت من معرفة ما تفعل
فموضوع الدي إن إس لا يهمك أبداً فقط يهمك ان تستخدم بروكسي يقوم بتشفير الترافيك
مثل ( تـور - يور فريدوم - سايفون - ألترا سرف) وأي برنامج في بي إن وعادة برامج الفي بي إن تتطلب دفع حوالي 8 دولار بالشهر.
كما ان تصفح https يجعل صفحاتك مشفرة على أي متنصت.

[NetPro]

إذا المرءُ أفشى سرَّهُ بلسانهِ وَلاَمَ عَليهِ غَيْرَهُ فهو أَحْمَق

إذا ضاقَ المرءِ عن سيرِّ نفسهِ فصدرُ الذي يستوعُ السرَّ أضيق
أخي أود أن ألفت انتباهك أنه لا علاقة بيت الشعر بالحماية على النت وتأمين الخصوصية؟
إفشاء السر شي و التواصل المشفر على النت شي ثاني، إلا إذا كنت تريد لنا أن ندخل فقط على سيريانيوز مثلاً.
خود هالمثال المزعج:
انت قعدت بكافي نت ودخلت لهون على المنتدى أو على الفيس بوك تبعك
وأنا كنت مدير الشبكة ولم تستخدم بروكسي يشفر الترافيك أو تصفح https، عندها أستطيع سحب الترافيك وبما أنها غير مشفرة سأعرف الباسوورد الخاصة بك وسأدخل إلى حسابك وأقرأ كل رسائلك وأكتب باسمك ما أشاء.

[mak]

السلام عليكم

البرنامج الذي جربته هو deadwood DNS يمكنكم تحميله من الرابط التالي:

http://www.maradns.org/download.html

لنظام ويندوز يجب تحميل البرنامج التالي: http://www.maradns.org/download/2.0/2.0.06/maradns-2-0-06-win32.zip

بعدفك الضغط يمكنك نسخ المجلد كاملا الى programfiles ثم تشغيل ملف run_maradns.bat


و من داخل المجلد Deadwood-3-2-02-win32 تشغيل install.bat (طبعا بعد تعديل ملف dwood3rc.txt) يمكنك نسخ و استبداله بالملف المرفقز

عند نجاح هذه الخطوات سيتم تثبيت خدمة deadwood DNS لتعمل عند بدء التشغيل بشكل تلقائي (بالطبع يمكنك تغيير اعداداتها لتشغيلها عند الحاجة فقط)
كما في الصورة المرفقة:
http://syria-stocks.com/forum/attachment.php?attachmentid=4333&stc=1&d=1345738938


ملاحظة هامة لتثبيت ناجح يجب أن يكون المستخدم administrator و الانتباه في حال windwos 7 الى عامل الحماية الاضافي الذي يمنع حتى ال administartor من تعديل بعض ملفات النظام و بالتالي تثبيت الخدمة ....كما هو موضح بالصور:

http://syria-stocks.com/forum/attachment.php?attachmentid=4334&stc=1&d=1345738938
http://syria-stocks.com/forum/attachment.php?attachmentid=4335&stc=1&d=1345738938

http://syria-stocks.com/forum/attachment.php?attachmentid=4336&stc=1&d=1345738938


وبعد الانتهاء من التثبيت يفضل طبعا اعادة الاعدادات السابقة لما كانت عليه لأمان أكبر من حيث تعديل بعض البرامج لنظام التشغيل بدون علمك.

الآن أصبح جهازك يمكنه القيام بوظيف ال DNS و التواصل مباشرة مع مع مخدمات خارجية و لاستخدامه يجب تعديل اعدادات الشبكة على الجهاز كما هو موضح:


http://syria-stocks.com/forum/attachment.php?attachmentid=4339&stc=1&d=1345747500

[najm]

الله يعطيك العافية سيد mak (http://www.syria-stocks.com/forum/member.php?u=784)