أسئلة لخبراء الحمايه☻؟!

المصدر: أسئلة لخبراء الحمايه☻؟!
في منتدى : منتدى نقاشات واختبارات برامج الحماية

بسمـ الله الرحمن الرحيمـ

جاء فـ بالى و أنا أجلس على الكمبيوتر
عـــــــــــدة أسـئـلـــه


السؤال الاول
هل يمكن تخطى اّليه (HIPS) ؟


السؤال الثانى
ما سبب إنخفاض معدل إكتشافات النورتن ؟


السؤال الثالث
ماسبب السقوط المدوى للأفاست ؟


السؤال الرابع
أقوى جدار نارى من وجهة نظركمـ ؟


السؤال الخامس
و لماذا هذا الجدار خصوصاًُ أختارتمه؟
​

 

موضوع متميز يا غالى و فى انتظار رد الخبراء

ويسعدنى ان اكون اول تعليق

 

نورت الموضوع يا ساحبى

 

اهلا
خبرتي في الحماية متوسطه . اسمح لي ابدي وجهه نظري "البسيطه"
والتي تعتبر وجهه نظر شخصيه لا اكثر

السؤال الاول
هل يمكن تخطى اّليه (HIPS) ؟

كل شيء قابل للتخطي .. hips عباره عن خاصيه لتحليل سلوك الملفات واغلب الباتشات والفيروسات "البدائيه" التي يتم تصميمها من طرف الهواه يكون من المستحيل ان يتم تخطيها من hips . لكن اغلب الهيبس يكون يدوي ويتطلب اختيار المستخدم . يعني في حاله انت عملت سماح للعمليه الي يسألك عنها الهيبس وكانت هذه العمليه ضارة فـ جهازك راح فيها


السؤال الثانى
ما سبب إنخفاض معدل إكتشافات النورتن ؟

الشركه من الاساس تعمدت هذا الشيء . حتى اني قبل فترة قرأت ان المدير التنفيذي للشركه قد صرح بأن زمن الـ antivirus قد انتهى . اعتقد ان الشركه لديها ميول اكبر نحو تحليل سلوك الملفات و تحديد اذا كانت ضاره ام لا .
هذا هو سبب انخفاض معدل اكتشافات النورتن . لانها تحاول التركيز بشكل اكبر على تحليل سلوك الملفات . من خلال خاصيه السونار . (هذا مايثبته اصدار نورتن 2015 بيتا)


السؤال الثالث
ماسبب السقوط المدوى للأفاست ؟

الافاست وما ادراك ما الافاست . عن نفسي انا ما عمري استخدمت الافاست الا في اصدار 4.8 وكان ممتاز .
وبعدها تركته للأبد وماعندي اي خلفيه عن مستواه الا من خلال تجارب الاخوه في القسم .
السؤال الرابع
أقوى جدار نارى من وجهة نظركمـ ؟

كومودو - اونلاين ارمور .... كلاهما متقاربان ولا يجوز من الاساس المقارنه بينهما لان الفروق بسيطه ولا يمكن ملاحظتها حتى
من وجهه نظري الشخصية سأقول اني اميل للأرمور لسبب واحد فقط .. لأني اجيد التعامل معه بأحترافية
السؤال الخامس
و لماذا هذا الجدار خصوصاًُ أختارتمه؟
كتبت السبب في السؤال الرابع

 

شكرا يا عبدالوهاب على اهتمامك وردكـ
وفعلا اجابتك اجابه متميزة
واحب اقولك نورت موضوعى

 

متابع بصمت

 

وجودك اخ سمير يكفينى
نورت الموضوع وانت صامت

 

السؤال الاول
هل يمكن تخطى اّليه (HIPS) ؟


بالتاكيد ممكن وهذا يرجع الى خبره المستخدم فى كيفيه التعامل مع الرسائل التحذيريه

السؤال الثانى
ما سبب إنخفاض معدل إكتشافات النورتن ؟


لكل شركه كبوه

السؤال الثالث
ماسبب السقوط المدوى للأفاست ؟


ليس سقوطا بل هو يسير على الطريق الصحيح بعض الناس رفعته فجأه فى مكان عالى وعندما اخفق اعتبروه سقوطا

السؤال الرابع
أقوى جدار نارى من وجهة نظركمـ ؟

كومودوا - اونلاين ارمور ولكنهم يحتاجوا لشخص يجيد التعامل معهم ومع طبيع الرسائل
ولكن هناك جدار اخر افضل ويحتاج الى خبره اقل لان رسائله اقل ازعاجا وهو يجيد التعامل مع تلك الملفات فى حاله ان اخفقت انت
هو private firewall free 7.0
وعلى فكره هو محتل لمركز متقدم بعد الكومودوا مباشره
السؤال الخامس
و لماذا هذا الجدار خصوصاًُ أختارتمه؟


فى نظرى برنامج صغير مجانى لايحتاج الى خبره كبيره للتعامل معه به امكانيه ان يعمل ذاتيا او يدويا فى حاله ان اخفقت فى التعامل معه هو سوف يتخذ اجراء لوحده بعد فتره معدوده​

 

اسعدنى مرورك استاذ احمد
ولكن بالنسبة للافاست الله اعلم بقى
بس اجمل ما يميز الافاست الساند بوكس وبيتم تخطيه بكل سهولة الان
ولو مش مصدق روح شوف التجارب او ابعتلك تشفيرة من صنعى تتخطاه

 

انا لااختلف معك هو لم يصل لتلك المرحله التى ينافس بها الكبار بعد لكنه يمشى فى الطريق الصحيح ويتطور

 

اوافقكـ تماماً

 

فـ أنتظر باقى الردود لخبراء الحمايه

 

لعيونك قررت الخروج عن الصمت مع خبرتي المتواضعة في الحماية

هل يمكن تخطى اّليه (HIPS) ؟

نعم يمكن تخطيها فالهيبس وهو نظام الدفاع ضد الاختراق فهذا يراقب جميع سلوكيات وافعال ونمط جميع الملفات المجهوله ان كان يحتوي البرنامج قائمه بيضاء فيتم السماح للملف بالعمل وهناك سلوكيات يقوم البرنامج بالتنبيه للمستخدم ان الملف يفعل كذا وكذا والمستخدم يقرر حسب ما يرى فمثلا ملف يريد العمل ببدء التشغيل او ملف يعدل على قيم ريجيستري او التحكم في عمليه او انهاء عمليه او قراءة الذاكره والعمليات الموجوده فيها والكثير الكثير من السلوكيات ومثال عليها وحدة التحكم في التطبيقات للكاسبر

ما سبب إنخفاض معدل إكتشافات النورتن ؟

الشركة ركزت اكثر على على تحليل سلوك الملفات بخاصية السونار وهاذا ما يميز النورتن عن باقي البرامج
واصلا زمن المحركات انتهى .. فقيروس مشفر من كل الحمايات لا يمكن رصده مهما كانت قوة المحرك
ماسبب السقوط المدوى للأفاست ؟

لا انت مخطئ اخي الافاست مازال من كبار البرامج خاصتا في السنتين الاخيرتين فهو الاسرع تطورا من كل البرامج وخاصتا من ناحية الطبقات
صحيح ان معدل اكتشافاته متوسط ولن عند تشغيل اي ملف ضار يتم رصده وحجز الملف في الحال

أقوى جدار نارى من وجهة نظركمـ ؟

كومودو - اونلاين ارمور

و لماذا هذا الجدار خصوصاًُ أختارتمه؟

الكومودو اولا لانه مجاني
ثانيا لسهولة استخدامه بالنسبة للمبتدئين والمحترفين
ثالثا يدعم اللغة العربية
رابعا لقوته طبعا

 

كل هذة الاجابه وتقولى خبرتى المتواضعة

اسعدنى مرورك جدااا

 

حسنا جاء دوري

هل يمكن تخطى اّليه (HIPS) ؟

نعم هذا على مدى خبرة المستخدم في انذارات الرسائل

ما سبب إنخفاض معدل إكتشافات النورتن ؟

الشركة لم تعد تهتم بالمحرك بل تطور ميزه السونار والتي هي محلل سلوك

ماسبب السقوط المدوى للأفاست ؟

الافاست لم يسقط فالشركة قررت تطوير الطبقات لتصد اي هجمة لا يكتشفها المحرك او محلل السلوك

أقوى جدار نارى من وجهة نظركم ؟

ارى انه الكمودو لدعمه للعربية وشكله الميرز لاكن رسائله مزعجه اما الاونلاين ارمور فرسائله سهله من انه لا يدعم العربية

و لماذا هذا الجدار خصوصاًُ أختارتمه ؟

الكمودو مجاني وقوي بالنسبة لبرنامج مجاني وكذالك يدعم العربية وهذا امر جيد

 

اسعدنى مرورك عبدالبارى

 

بس واضح ان ف اجماع على موضوع النورتن

 

بالنسبة للسؤال الثاني
اصلا زمن المحركات انتهى .. فقيروس مشفر من كل الحمايات لا يمكن رصده مهما كانت قوة المحرك

 

مش قاعدة