أقوم حاليّاً بالعمل على نقل المدوّنة الى مضيف آخر حتى ذلك الحين اتمنى لكم وقتاً طيباً في مدونتي.

ما هو ال SSL؟
هو عبارة عن اختصار لكلمة “secure socket Layer “ بروتوكول يقوم بتشفير البيانات المنتقلة من وإلى متصفح الانترنت و الخادم “server” باستخدام مفتاحين للقيام بعملية التشفير ، المفتاح الأول وهو مفتاح عام “public key” يقوم المفتاح الأول بتشفير العملية “http transaction” ، ويقوم المفتاح الثاني وهو مفتاح خاص ”private key” يمكن الحصول على مزيد من التفاصيل من هنا

عندما تقوم بزيارة موقع مثل الموقع الخاص ب amazon.com وتقوم بتسجيل عملية الدخول ستلاحظ أن العنوان يبدأ ب HTTPS وهو عبارة عن برتوكل HTTP عبر SSL. ولكن كيف يمكنك أن تتأكد من أن الموقع هو بالفعل لأمازون؟ الجواب من خلال الشهادات. الشهادات يمكن الحصول عليها من جهة ثالثة متفق عليها مثل Verisgin تثبت للمستخدم أن الموقع بالفعل لأمازون. ولكن يمكن لمدير الموقع إنشاء شهادة خاصّة بموقعه تسمح لزوّاره بتأمين اتصالهم بخادمه. المدير هنا لا يحتاج إلى طرف ثالث من أجل اثبات أنه بالفعل نفس الشخص. (خصوصاً في المواقع ذات الطبيعة غير التجاريّة. . (مثل خدمة SVN وسيأتي إن شاء الله في تدوينة لاحقة شرح استخدامها مع ssl)

هذه التدوينة ستشرح إن شاء الله الخطوات المطلوبة لاصدار وتثبيت شهادة سواء من طرف ثالث أو من نفس الشخص. وهي تفترض أنّ الخادم لديك بستخدم توزيعة ابنتو وتمّ تثبيت اباشي عليه.

الخطوة الأولى هي إنشاء المفتاح الخاص بك:

openssl genrsa -des3 -out mtafran_com.key 2048

هذا الأمر معناه استخدم مولد مفاتيح rsa وقم بوضع حماية عليه باستخدام des3 لتوليد مفتاح وخزنه في ملف اسمه mtafran_com.key بطول 2048 (للمفتاح).

الان سنستخدم هذا المفتاح في عملية إنشاء طلب شهادة.

openssl req -new -key mtafran_com.key -out mtafran_com.csr

الملف ذو الامتداد csr ( SSL Certificate Signing Request) يتم ارساله إلى الطرف الثالث (مثلاً verisign) ليتم استخدامه في اصدار الشهادة للموقع (أو ملف ال crt)

قبل اصدار الملف سيتم سؤالك بضعة أسئلة عن الدولة والبلد والشركة والدائرة (داخل الشركة في الغالب دائرة التكنولوجيا) والاسم كالتالي

Enter pass phrase for mtafran_com.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:NA
State or Province Name (full name) [Some-State]:NA
Locality Name (eg, city) []:NA
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Mtafran
Organizational Unit Name (eg, section) []:IT
Common Name (eg, YOUR name) []:Ba7eth
Email Address []:email@mtafran.com
تم حذف بعض المخرجات لتسهيل العرض

لاحظ أنّه قد تمّ سؤالنا عن كلمة المرور التي استخدامها كحماية للمفتاح. وأخيراً تعطى الخيار بوضع كلمة مرور لملف ال csr يمكنك تركه فارغاً بضغط مفتاح الدخول.

إذا أردنا أن نصدر شهادة موقّعة ذاتيّاً نقوم بتنفيذ الأمر التالي:

openssl x509 -req -days 365 -in mtafran_com.csr -signkey mtafran_com.key -out mtafran_com.crt

ومعناه أصدر شهادة باستخدام معيار x509 صالحة لسنة (365 يوماً).

لاحظ استخدام المفتاح و الطّلب لاصدارة الشهادة.

ملاحظة: في حالة قمنا باصدار شهادة لموقع mtafran.com مثلاً ونريد التّأكد من كون الشهادة قم تمّ تظمينها بالفعل قبل تضمين الشهادة في خادم الويب تمهيداً لنشرها نقوم بتنفيذ الأمر التالي:

openssl x509 -text -noout -in mtafran_com.pem

لتثبيت المفتاح والشهادة لاستخدامها في أباشي:

الطريقة التي افضّلها هي عملية جمع الملفين في ملف من نوع pem كالتالي

cat mtafran_com.key mtafran_com.crt > mtafran_com.pem

ثم انسخ الملف في

cp mtafran_com.pem /etc/ssl/certs

بعدها افتح الملف الافتراضي
vi /etc/apache2/sites-available/default-ssl

وتأكد من ان تكون اعداداتك كالتالي

SSLEngine on
SSLOptions +FakeBasicAuth +ExportCertData +StrictRequire
SSLCertificateFile /etc/ssl/certs/mtafran_com.pem

بعد ذلك نحتاج إلى تفعيل منفذ 443 من خلال

echo "Listen 443" >> /etc/apache2/ports.conf

ثم تفعيل الوحدة التالية

a2enmod ssl

ثم تفيعل الموقع الافتراضي لل SSL
a2ensite default-ssl

انتهى الان اعد تشغيل اباشي
/etc/init.d/apache2 restart

ملاحظة: أباتشي سيقوم بسؤالك عن كلمة المرور الخاص بالمفتاح لإكمال عملية إعادة تشغيله مع الشهادة.
ومن ثم زر الصفحة للتّاكد من أنها تعمل

https://mtafran.com

صيغة استخدام الأمر هي

C:\>psexec \\remotesystemIP -u user -p password
ملاحظة: إذا لم يتم ارفاق -u و -p بالأمر يتم استخدام صلاحيات المستخدم الحالي للنّظام المحلي.
مثال:

psexec \\1.1.1.1 - u ba7eth -p password ifconfig /all

الأمر أعلاه سيقوم بتنفيذ الأمر ipconfig مع اظهار كافة المعلومات على الحاسوب 1.1.1.1 بصلاحيّات المستخدم ba7eth الآن إذا كان للمستخدم صلاحيّات على الحاسوب البعيد سوف تظهر نتيجة الأمر.

هذا مثال بسيط جدّاً ولكن يوضّح فكرة هذا الأمر وامكانيّاته. طبعاً إذا كنت تريد شبكة كبيرة من الحواسيب التي تعتمد على نظام التشغيل ويندوز عندها ستدرك كم هو مفيد وعملي هذا الأمر.

touch /home/username/.ssh/config

ثم ضع فيه الآتي
Host IPADDR
Port #
User USERNAME

أبدل IPADDR بالعنوان الحقيقي لخادم svn
أبدل # برقم المنفذ الذي تستمع عليه خدمة ssh على الخادم البعيد
أبدل USERNAME باسم المستخدم على خادم ssh

مثال
Host 1.1.1.1
Port 8022
User mtafran

الآن من الحاسوب المحلّي نفّذ الأمر التالي:
svn co svn+ssh://1.1.1.1/my/project local

ستضطر إلى إدخال كلمة المرور أكثر من مرّة ولكن بعدها سوف يتم إنشاء المجلد ووضع الملفات التي تمّ سحبها من المخزن فيه.

قد يكون هناك طرق أخرى أفضل لعمل ذلك ولكنّي وجدّت هذه الطريقة سهلة والأهم من ذلك أنهّا تعمل. إن كان لديكم طرق أخرى للقيام بنفس المهمّة فحبّذا لو تشاركونا فيها.

شاهدوا الفيديو وستعرفون لماذا:

ssh -D PORTNUM user@server

لنفرض أننا نريد أن نعيّن المنفذ المحلّي على حاسوبنا ليكون 8080

ولنفرض أن المستخدم على الخادم البعيد هو المستخدم الجذر وأن عنوان الخادم هو 1.2.3.4 فسيكون الأمر كالتّالي:

ssh -D 8080 root@1.2.3.4

الآن على متصفحك المفضّل اختر الوسيط proxy وضع العنوان المحلي 1.2.3.4 والمنفذ المحلّي 8080 واستمتع باتصال آمن .

استخدم هذه الطريقة في ما يرضي الله عزّوجل وأنا بريء من أي استخدام خاطئ أو غير مسؤول.

بعد استحواذ غوغل على شركة feedburner حدثت تعديلات على حساباته. بسبب هذه التعديلات أصبح دخولي إلى الحساب الأصلي متعذّراً ويحتاج منّي إلى مراسلة غوغل من أجل استرجاعه. جرّبتهم في غير مرّة وحقيقة لا أريد إعادة التّجربة مرّة أخرى.

لذلك لي رجاء منكم إخواني الكرام، إذا كان لديكم اشتراك في القائمة البريديّة أن تقوموا بإعادة التسجيل مرّة أخرى. وإن كنتم غير مشتركين فهذه فرصة للاشتراك في القائمة حيث تصلكم آخر التحديثات في المدوّنة على بريدكم.

اعتذر على ازعاجكم وشكراً لكم حسن تفهّمكم.

أشهر الشهادات المقدّمة
GCFA التحقيق الإلكتروني
GCIA تحليل الاختراقات
GCIH معالجة الحوادث والثغرات)
GSEC أساسيات الأمن
GSLC القيادة الأمنية
GREM الهندسة العكسية للبرمجيّات الضارة

الحاصلون على علامات عالية في امتحانات الGIAC يعطون امتياز العضوية في GIAC Advisory Board والاشتراك في قائمة البريد الخاصة به وهي قائمة معلقة يقوم فيها الأعضاء بتبادل الخبرات في العديد من المجالات الأمنية كذلك ابداء الرأي في بعض سياسات ال GIAC ومعهد SANS الشهير للتدريب الأمني.

الامتحانات
يتراوح عدد أسئلة كل من امتحان ما بين 150 و 180 سؤال. مدّة الإمتحان 4 ساعات يحق للمتقدم فيها احضار كتب مادة الإمتحان أو أي كتب أخرى. يعتبر المتقدم ناجح إذا حصل على 70%. يمكن للمتقدم للشهادة التّقدم دون تدريب (لا ينصح بذلك) رسوم الامتحان 900دولار. إذا أخذ المتقدّم تدريباً لدى معهد سانز وهو المعهد المعتمد للتّدريب يصبح رسم الإمتحان 500دولار.

في المنطقة العربيّة السعودية مصر الإمارات وعُمان هي مواقع يجري فيها معهد سانز تدريبات وفيها أماكن يمكن تقديم الإمتحانات فيها. مركز التّميز لأمن المعلومات وقّع اتّفاقيّة مع معهد سانز لتّعاون في التّدريب وأمور أخرى ويمكن من خلالهم الحصول على نسبة خصم على التّدريبات.

شهادات ال GIAC تختلف عن غيرها من الشهادات الأمنية في كونها متخصّصة وليست عامة. فمثلاً شهادة GREM تغطّي فقط المواضيع المتعلقة بالبرمجيّات الضارة، كيفيّة عملها، وكيفية اكتشافها ومعرفة الكود الخاص بها وهكذا.

على حامل الشهادة تجديدها مرّة كل أربع سنوات وذلك لتّأكد من أنّه متابع للمستجدات الأمنية في مجال الشهادة التي يحملها.

—
تحديث: تمّت إضافة معلومات حول رسوم الإمتحان ومواقع التدريب في المنطقة العربية. 6-11-2009

Is a portable multi-boot security suite designed for all your computer security needs. The idea behind this tool is to bring together all of the best security distributions to run from one USB drive. Katana includes distributions which focus on Penetration Testing, Auditing, Password Cracking, Forensics and Honey Pots. Katana comes with over 100 portable Windows applications such as Wireshark, HiJackThis, Unstoppable Copier, and OllyDBG.

وهي تحتوي على الإصدارات التالية:

- Backtrack 4 pre
- the Ultimate Boot CD
- Organizational Systems Wireless Auditor (OSWA) Assistiant
- the Ultimate Boot CD for Windows
- Got Root? Slax
- Ophcrack Live
- Damn Small Linux
- Damn Vulnerable Linux

للتّحميل يمكنكم زيارة رابط الإصدار

تحتاج إلى ذاكرة متنقلة بحجم 8 جيجابايت لكي تضع الإصدارة عليها.

عملية التنصيب سهلة:
1- حمل الملف وفك ضغطه.
2- تأكد من أن الذاكرة المتنقلة مهيّأة بصيغة FAT32 وأن برنامج مكافحة الفيروس معطّل (إذا كنت على ويندوز)
3- انسخ المجلد من الخطوة واحد إلى الذاكرة. إذا أردت إزالة أي من الاسطوانات المضمّنة شغّل ملف uninstall_tools (على ويندوز الامتداد bat على لينكس sh)
4- تأكد من أنّك في المجلد boot ومن ثمّ شغل الملف bootinst
5- أعد التشغيل وتأكد أن تقلع من الذاكرة المتنقلة.

عملية التغيير سهلة إذا كان نظامك لينكس. ولا تحتاج إلى برمجيّات خارجيّة إذا كان نظامك ويندوز فأنت تحتاج إلى برنامج ليساعدك في العملية.

الخطوات:

1- حدّد المحول الذي تريد تغيير الماك الخاص به eth0 أو eth1 أو wlan0
2- اوقف المحول المراد
ifconfig wlan0 down
3- غيّر العنوان إلى أي عنوان تريد
ifconfig wlan0 hw ether 00:11:22:33:44:55
4- أعد تشغيل المحول
ifconfig wlan0 up
5- تأكّد من أنّ التغيير قد تمّ
ifconfig wlan0 | grep HWaddr

هذا التغيير مؤقت بعد إعادة التشغيل سيعود العنوان الأصلي.