باحث عن المعرفة » حيل مفيدة

عمل نفق باستخدام SSH

باحث — Thu, 19 Nov 2009 04:26:34 +0000

استخدامات SSH تتخطّى مجرد الاتصال بالخادم البعيد بطريقة آمنة. في هذه التّدوينة سأتطرق إلى أحد هذه الاستخدامات وهو عمل نفق tunneling باستخدام SSH. فائدة هذه الطريقة تظهر عندما ترغب مثلاً بعمل اتصال من مقهى أو ما شابه ولا تريد لأحد أن يتلصص على اتصالك. فتقوم بعمل اتصال بخادم عليه خدمة SSH (هذا الخادم قد يكون حاسوبك في المنزل أو خادم لدى شركة استضافة) وبعد ذلك تقوم بجعل هذا الخادم كوسيط proxy تقوم من خلاله بالاتصال بمواقع الانترنت الأخرى.

الطريقة سهلة للغاية والتالي هو الخطوات التي تحتاجها للقيام بذلك:

ssh -D PORTNUM user@server

لنفرض أننا نريد أن نعيّن المنفذ المحلّي على حاسوبنا ليكون 8080

ولنفرض أن المستخدم على الخادم البعيد هو المستخدم الجذر وأن عنوان الخادم هو 1.2.3.4 فسيكون الأمر كالتّالي:

ssh -D 8080 root@1.2.3.4

الآن على متصفحك المفضّل اختر الوسيط proxy وضع العنوان المحلي 1.2.3.4 والمنفذ المحلّي 8080 واستمتع باتصال آمن .

استخدم هذه الطريقة في ما يرضي الله عزّوجل وأنا بريء من أي استخدام خاطئ أو غير مسؤول.

تغيير عنوان ال MAC

باحث — Thu, 05 Nov 2009 03:57:48 +0000

لماذا نحتاج إلى التغيير؟ السبب الرئيسي هو الخصوصية خاصّة إذا كنت تحاول الاتصال بشبكة لاسلكيّة في مقهى مثلاً.

عملية التغيير سهلة إذا كان نظامك لينكس. ولا تحتاج إلى برمجيّات خارجيّة إذا كان نظامك ويندوز فأنت تحتاج إلى برنامج ليساعدك في العملية.

الخطوات:

1- حدّد المحول الذي تريد تغيير الماك الخاص به eth0 أو eth1 أو wlan0
2- اوقف المحول المراد
ifconfig wlan0 down
3- غيّر العنوان إلى أي عنوان تريد
ifconfig wlan0 hw ether 00:11:22:33:44:55
4- أعد تشغيل المحول
ifconfig wlan0 up
5- تأكّد من أنّ التغيير قد تمّ
ifconfig wlan0 | grep HWaddr

هذا التغيير مؤقت بعد إعادة التشغيل سيعود العنوان الأصلي.

استخدام tar للنّسخ في لينكس

باحث — Sun, 18 Oct 2009 02:05:46 +0000

هناك العديد من الطرق لنسخ الملفات في لينكس. أكثر طريقة أفضّلها هي التي تستخدم tar في العملية. إذا كان لديك ملفات كثيرة أو ملفات بأحجام كبيرة فتكاد تكون هذه الطريقة هي الأفضل (من خلال تجربتي).

الطريقة هي كالآتي:

1- إذا كنت تنسخ من مكان إلى مكان على نفس الحاسوب

(tar cpf - /location/files) | (cd /destination/newLocations && tar xvpf -)

tar الأول يقوم بضغط الملفات التي سنقوم بنسخها وتوجيها إلى stdout وبالتالي لن نحتاج إلى مساحة إضافية من أجل العملية.
tar الثاني يقوم بفك الضغط وتخزينه في المكان الجديد. الملفات يحصل عليها من stdin

2- إذا كنت تنسخ من حاسوب إلى حاسوب

نفس الأمر أعلاه ولكن سنقوم باستخدام ssh في عملية التوجيه

(tar cpf - /location/files) | ssh hostb "(cd /destination/newLocations && tar xvpf -)"

ايقاف تحديث الويندوز الذي يوشك على إعادة تشغيل الحاسوب

باحث — Sun, 18 Oct 2009 01:46:12 +0000

التحديثات أمر مهم وكل شخص يجب أن يحدث حاسوبه باستمرار حتى يحافظ على أمن حاسوبه. (التحديث جزء من عملية حفظ أمن النّظام) المزعج في تحديثات ويندوز الأمنية هو أنّها تتطلب إعادة التشغيل ولكن المستخدم ليست دائماً جاهز لهذا الأمر. فأحياناً مثلاً أكون أعمل على على مشروع ما ولديّ صفحات على المتصفّح مفتوحة وملفات ورد و pdf إلخ وعملية إعادة تشغيل سوف تضطرّني إلى إغلاق كل ذلك وإعادة فتحه من جديد عملية مزعجة.

ما الحل؟ الحل بسيط جدّاً افتح خدمات ويندوز وابحث عن خدمة Automatic Updates وقم بإيقافها. بعد إعادة التشغيل ستعود الخدمة
إلى العمل مرّة أخرى.

يمكنك إيقاف الخدمة من سطر الأوامر باستخدام الأمر التّالي

sc stop wuauserv

ويندوز 7 سيخبرك لماذا لا تستطيع حذف ملف

باحث — Sat, 25 Apr 2009 22:15:43 +0000

طبعاً هذه كانت إزعاج في XP وإزعاج أيضاً في فيستا حيث تحتاج إلى تشغيل برنامج filemon أو process explorer لمعرفة لماذا لا تستطيع حذف ملف ومن ثمّ يمكنك معالجة السبب وحذف الملف.

ويندوز 7 سيخبرك بالسبب مباشرة وبدون وجع رأس.

مصدر الخبر

http://lifehacker.com/5132227/windows-7-tells-you-why-you-cant-touch-that-file

كيف تستخدم برنامج screen للطّرفيّة

باحث — Fri, 24 Apr 2009 03:17:50 +0000

إذا تعاملت مع لينكس فأنت تعلم كم هي مزعجة عملية فتح طرفيّات جديدة والتبديل بين هذه الطرفيات. ويزداد الإزعاج إذا كنت متصل بجهاز بعيد بواسطة ssh وتقوم بعملية ما وفجأة ينقطع اتصالك بالجهاز البعيد وهو ما يعني أنّك ستقوم بما كنت تقوم به مرّة أخرى (إلّا بالطبع إذا كنت تستخدم nohup) ولكن مع screen فلا داعي لكل هذا. كل ما عليك فعله هو فتح شاشة واحدة من خلال الأمر screen وافتح فيها ما تشاء من طرفيات عملية التبديل بين هذه الطرفيات سهلة للغاية ولو انقطع اتصالك مع ما عليك فعله هو استدعاء البرنامج مرّة أخرى. رائع.

في البداية نحتاج إلى تنصيب البرنامج وذلك من خلال الأمر التالي:
apt-get install screen

ملاحظة: اعتقد أن البرنامج منصب بشكل افتراضي في ابنتو 9.04 ولكن غير متأكد من هذا الأمر.

الآن للبدء بتشغيل البرنامج
screen
سيطلب منك البرنامج اختيار إحدى الشاشات التالية كافتراضيّة

1-plain 2-ubuntu-light 3-ubuntu-dark 4-ubuntu-black
عن نفسي اخترت الخيار الرّابع

اختصارات
عملية إنشاء شاشة جديدة
ctrl-a c
اضغط على ctrl و a
وانت ضاغط اضغط على c

لتّنقل بين الشاشات
ctrl-a n (n next)
ctrl-a p (previous)

لترك شاشة
ctrl-a d (detach)
للرّجوع إلى شاشة
screen -x
يعرض لك الشاشات المتاحة اختر الشاشة التي تريد (انسخ الرقم والصقه في الأمر التالي)

screen -r 17181.pts-0.mycomputername

(r reattach)

في ابنتو الاصدارة الأخيرة عند تشغيل الأمر يظهر شريط حالة سفلي يحتوي على اسم أو اسماء الطرفيات المفتوحة داخل هذا ألأمر. كذلك بعض التفاصيل حول حاسوبك وساعة يمكن الضغط على f2 لانشاء شاشة جديدة أو f3 للذهاب إلى شاشة لاحقة F4 للوصول الى شاشة سابقة

قائمة بمختصرات الأمر يمكن الحصول عليها من هنا

http://www.catonmat.net/download/screen.cheat.sheet.pdf

لتخصيص أكثر لشكل SCREEN
والمخرجات التي ترغب باظهارها يمكنك انشاء ملف
.SCREENRC
ووضع تخصيصاتك فيه ولكن هذا خارج نطاق هذا الدرس.

لتقسيم الشاشة الى اكثر من قسم
ctrl-a S
اضغط ctrl-a معاً
ثم اضغط shift s
وهكذا سيصبح عندك شاشتان

لاغلاق قسم
ctrl-a X

للتبديل
ctrl-a tab

كيف تنشأ وصلة رمزية في ويندوز

باحث — Sat, 18 Apr 2009 21:55:11 +0000

إذا كانت تتعامل مع لينكس فأنت لا شك تعلم بالأمر ln لإنشاء وصلات رمزية للبرامج أو المجلدات. ولكن هل تعلم كيف تقوم بنفس الشيء في ويندوز. في اصدارات ويندوز قبل فيستا كنت تحتاج إلى برنامج خارجي.

ولكن في فيستا وويندوز 2008 يمكنك القيام بذلك باستخدام الأمر الداخلي mklink وهذه طريقة عمله

wayback machine للعثور على المفقود في الويب

باحث — Sat, 14 Mar 2009 17:04:00 +0000

كنت أقوم بالبحث عن مقال ما للدّراسة تم ذكره في موقع زرته. الموقع الذي نشر فيه المقال الأصلي قد تمّ إغلاقه ولم يعد موجوداً وعملية البحث عنه باستخدام الغوغل لم تفلح. إذاً ما العمل؟

موقع أرشيف يحتوي على خاصيّة رائعة تدعى wayback machine. هذه الخاصية تقوم بعملية أرشفة للمواقع على النت وتسمح لك بالاطلاع على المواقع لسنوات مضت. فيمكنك مثالاً البحث عن موقعك المفضّل ومشاهدته في أيام النت الأولى (إذا كان موجوداً في تلك الأيام بالطبع:)).

المهم قمت بكتابة اسم الموقع الذي ابحث عنه وبمساعدة غوغل عرفت سنة نشر المقال والشهر. ولكن للاسف كون المقال بصيغة pdf لم استطع العثور عليه:

http://web.archive.org/web/200xxxxxxxxxxxx/www.thedomain.com/

الموقع الذي ذكر المقال ذكر عنوان ال pdf فقمت بنسخ العنوان ووضعه في ال URL

http://web.archive.org/web/200xxxxxxxxxxxx/www.thedomain.com/folder/file.pdf/

والحمد لله نجحت في العثور عليه وقراءته وطبعاً حفظه لأنّني لا أريد القيام بنفس الأمر مرّة أخرى.

إن شاء الله هذه الطريقة تساعدكم في العثور على ضالتكم.

واخيراً لا تنسوا إخوانكم في غزة من دعائكم.

pass-the-hash الاختراق بدون معرفة كلمة المرور

باحث — Sat, 14 Mar 2009 16:34:34 +0000

هذه تقنية قديمة ولكن اخذت زخماً كبيراً في الآونة الأخيرة وذلك بعد نشر البرنامج (أو البرامج) مع المصدر.

كيف تعمل؟

في البداية ان تحتاج للحصول على ما يعرف بال hashed-passwords في ويندوز تكون هذه مخزنة في ملف sam كلمات المرور مخزنة بصيغ NTLM أو LM HASH

في حال الحصول عليه يمكن تمريره عبر برامج pass-the-hash اسم المستخدم مع hash الخاص به ومن ثم اجراء اتصال مع الحاسوب بدون معرفة كلمة المرور. هذا بالطبع يوفر الوقت المطلوب كسر كلمات المرور ويجنب المهاجم أي إجراء متخذ من أجل إغلاق الحساب بعد عدد معين من الفشل في تسجيل الدخول. رائع.

تعمّدت عدم الدخول في التفاصيل لحاجة في نفسي.

جدول برامجك مع cron

باحث — Fri, 07 Nov 2008 06:17:02 +0000

cron هو عبارة عن daemon او خدمة في لينكس لجدولة تنفيذ برامج أو سكريبتات أو القيام بعمليات في زمن معين.

ال cron خدمة مهمّة لأي مستخدم لينكس وتزداد أهمّيتها بالنسبة لمدراء أنظمة لينكس تبعاً لعدد الخوادم التي يديرونها. مثال بسيط على استخدام cron هو عملية إيجاد الملفات التي لم يتمّ استخدامها لمدة ثلاثة أيام ومن ثمّ حذفها من المجلد /tmp.

تعال نتعرف أكثر كيف يعمل cron.
كما ذكرت سابقاً cron هو خدمة أو daemon يبدأ عمل هذه الخدمة عند بدأ التشيغل وبعد ذلك تعمل بشكل متواصل. عند بدء التشغيل تقرأ cron كل ملفات crontabs وقوم بتخزينها في الذاكرة كل دقيقة بعد ذلك يتمّ تخزين أي تعديل على crontabs وتنفيذ المهمّة المجدولة في ذلك الوقت.

موقع crontab هو

/etc/crontab
و
/etc/cron.d
الأخير يتمّ تنصيبه بشكل تلقائي عن طريق البرامج التي تحتاج إلى خدمة cron.

هيئة (تقسيم) ملف cron

(ماذا) (من) (متى)

مثال:

30 2 * * * root /usr/bin/find /tmp +atime +3 -exec rm -f {}\;

متى: الساعة الثانية صباحاً كل يوم
من: المستخدم جذر
ماذا: قم بحذف الملفات الموجودة في المجلد /tmp والتي لم تستخدم لمدة 3 أيام.

(ماذا) تحتوي على أي شيء قابل للتنفيذ من سطر الأوامر مثل:
أوامر ال shell
الملفات التنفيذية
السكريبت

أمر مهم يرجى الانتباه إليه هو أن يجب وضع المسار الكامل للملف التنفيذ (لاحظ المثال السابق)

(متى) تقبل القيم التالية:

دقيقة من 0 – 59
ساعة من 0 – 23
اليوم من 1 – 31
الشهر من 1 – 12
يوم من الأسبوع 0 – 6 (0 تدل على يوم الأحد)

مكونات حقل الوقت:
النجمة * تعني أي قيمة
رقم (منفرد) تعني تطابق تام مثل 1 أو 2 أو 3 إلخ
قيم مفصولة ب”شحطة” مثل 1-10 تعني مدى في هذه الحالة من 1 إلى 10
قيم مفصولة بفاصلة مثل 1,2,3 وتعني طابق أي شيء مدرج

أمثلة:

الساعة الحادية عشرة والنصف من يوم السبت إلى يوم الأربعاء
30 23 * * 0-4

كل نصف ساعة في هذه الأيام (سبت أحد اثنين اربعاء)
0,30 * * * 0-2,4

تحرير ملفات crontab

crontab

crontrab -e تعني تحرير حيث ستظهر لك شاشة تحرير من أجل وضع الجدول للمستخدم
crontab -l تعني عرض محتويات الملف crontab للمستخدم الحالي

هناك أيضاً مجلدات في المجلد /etc يمكن للمستخدم وضع الأوامر (السكريبت) داخلها من أجل تنفيذها حسب المجلد هذه المجلدات هي الآتي:
/etc/cron.hourly /etc/cron.daily /etc/cron.weekly /etc/cron.monthly