نـقـاش دليل تكوين الاعدادات الامنية لأنظمة العمل المختلفة

موقع رائع اشكرك عليه انا في الغالب اتابع منظمات وهيئات الدفاع عن الخصوصية
defending you rights in digital world
ومعظم ما وقعت عليه في اعداداتي الامنية كان بناء على تلك المنظمات المدنية

 

اى خدمة ياصديقى احنا بنتعلم منكم الابداع

 

مواصفات الحاسبة رائعة
واظن ان اقصى حاجة للمستخدم من ذاكرة الوصول العشوائي لا تتجاوز 4 كيكا
الا في حالات خاصة ومنها المونتاج او كما في حالتي اثناء الرندرة في سكيج اب
المفروض ان تستغل اخر بت من الرام في برامج التصميم والمونتاج
هاكر جزائري ربما اخطأ هدفه انا عن جهتي اسامحه ماذا عنك انت
والحصان الذهبي اخر ما نحتاج اليه في العلاج والتنظيف
وهل تعلم ان البيتديفندر والنورتن اولاد عم من نفس الفصيلة
جميل انك تعول على مكافح الفيروسات بيتديفندر في فلترة الويب
ولا اضافة وحتى وحدة تكامل مدير تحميل الملفات النسر لا تعد اضافة
وانا مثلك في احيان كثيرة لذلك اترك الفايرفوكس من دون اضافات وحتى استمتع بالإعلانات بأنواعها الذكية والنص نص
المالوير انتي مالوير في نسخته المجانية عند الطلب يعتبر مكمل لبرنامج الحماية اذا كان الاخير ضعيف في ازالة بقايا او اثار البرامج الضارة او حتى ضعيف في الكشف عن برمجيات التجسسية اما غيره من برامج الحماية الموثوقة كالكاسبير او د.ويب فلا داعي لوجود مكمل او برنامج رأي ثاني
لا اعلم اذا كان البيتديفندر مثيل د.ويب فالتحديث الاخير قبل حوالي شهر للدكتور ويب ادى الى تشغيل جدار ويندوز بصورة تلقائية مع العلم اني غالق جدار الويندوز ولكن بعد استلامي رسالة من الدعم الفني تشير الى ذلك مع ملاحظة درع مايكروسوفت على التطبيقات تأكدت من عمله مع وجود توافق بين عمل الجدارين
ادوات تنظيف الرجيستري: اسمع ما جرى معي منذ ايام بسيطة بعد ادراجي هذا الموضوع امتلأ قرص نظام العمل سي على اخره فعملت على تنظيفه بما تحت يدي من ادوات ومن ثم نقل جميع الملفات وبالأخص الملتميديا الى قرص خارجي الغريب في الامر كل الاجراءات التي اتبعتها لم تفسح مجال غير 9 كيكا من اصل 96 كيكا في اليوم الثاني ومن دون ان احمل أي ملفات وجدت الشريط الاحمر مع مساحة 3 كيكا وبعد طول تفتيش خاب سعي حتى عملت على تثبيت برنامج الصيانة د. كيرش وخلال 5 دقائق فقط وجد اخطاء في قرص النظام مع تفريغ مساحة 45 كيكا بكل بساطة
انا اظن انت بحاجة الى تفعيل عمل التحكم بحساب المستخدم uac
حتى تحقق توازن ما بين الامن وسهولة العمل
الامر الثاني اظنك بحاجة الى تثبيت برنامج صندوق الرمل
هذا اختياري الاول للحماية في اثناء التصفح وفي اجراء التجارب
مع الاسف يوجد تعارض بين الساندبوكس ود.يب مع مراجعاتي العديدة ما بين مطوري كلا البرنامجين
We don't recommend any Dr. Web Products and Sandboxie
الغريب كنت احمل برنامج صندوق الرمل من موقع قرصنة المفاتيح
ما اعرف اظنه قد تغيير
debrastagi
ارجع معكم اخي محمد لاحقا لفتح نقاش عن البيتديفندر وافتش عما فاتني

 

اهلا اخي سامر استمتعت بما كتبت وانا حقيقة لا اخفي عليك ليس لدي برنامج للتصميم او المونتاج
استغرب امتلاءه
تعلم اخي سامر اني اجرب برامج الحماية كا الطير الحر لا يقيدني او يأسرني برنامج فشهر مع النود وافضله كثيرا وشهر مع البتدفندر واخر مع الدكتور ويب

والكاسبر سمول
هذه برامجي التي اتنقل حولها

لا افضل بيئة وهمية لاني لا اقوم بتشغيل العينات عتلى جهازي بتاتا البته


بالنسبه للملف المفورس صاحب ايقونه الجزائر هي عينه هنا وقمت بتجربتها على الجهاز جهل مني في تلك الفتره الغابره

والبرنامج الذي كان يحمي الجهاز نورتن وقف متفرجا


لي عوده قريبه ومتابع معكم اخي سامر موضوع عالي القيمه وثري جدا وممتع

 

ألف شكر لك أخونا سامر على هذا الطرح المتميز و الرائع ....

 

اتماما لما شرعته مما جاء منك عن البيتديفندر
سنسلك طريقا آخر في الحكم على كفاءة برامج الحماية
حتى نتوصل على الاقل الى تحديد الافضل كحد ادنى
المستوى الاول
اختبار ايكار
ملف اختبار المعهد الاوربي لبحوث مكافحة فيروسات الكمبيوتر
قدرة مكافح الفيروسات في الكشف عن الفيروسات من خلال التواقيع
EICAR
المستوى الثاني
الحماية بصورة عامة هي الكشف في الوقت الحقيقي والحيلولة دون عند التشغيل
وهي تعرف بشكل قاطع في دقة تسمية برامج الحماية للملفات الضارة
ان لا يحجز او يمنع عمليات معروفة جدا وعمليات آمنة من الوصول
ان يتمتع بتلقائية في الوضع الافتراضي من دون ان يركن الى المستخدم في القرارات الحاسمة
ان لا يضم برنامج الحماية عيب او خطأ برمجي ظاهري او خفي
ان لا يضم مميزات ليست ضرورية جدا في مفردات الحماية
الاستقلالية العالية بين وحدات الحماية
ان يجمع اربعة مستويات الامان الاساسية
حماية تصفح ومحرك يضم قاعدة بيانات وحماية استباقية متقدمة وجدار حماية
على ان لا يختلف اصدار عن آخر بشكل كبير جدا
ان يكون خفيفا جدا في تجاوبه مع النظام واستخدامه للموارد
لا يعول على برنامج حماية لا تثق بمحركها الخاص بل تعتمد على محركات برامج اخرى
فاذا كانت حمايته مرهونة على محرك avg فحريا بالمستخدم ان يستخدم برنامج الحماية avg عندئذ
اكثر من مأخذ حول برنامج حماية التي تضم اكثر من محرك محركين كما في الامسيسوفت وثلاثة كما في لافاسوفت مع بيئة الغيمة اربع محركات
ان برنامج الحماية الذي يضم اكثر من محرك يشير الى علة ونقص عام في الكفاءة
ارتباط عدد تواقيع البيانات مع كفاءة اداء برنامج الحماية فكلما كانت قاعدة البيانات اكبر يصبح برنامج الحماية بطيء جدا في الكشف ومقارنة البصمات كما يشير عدد التواقيع الكبيرة الى فشل محرك برنامج الحماية في الكشف عن الفيروسات المتماثلة ويدخل نفس الفيروس في قاعدة بياناتها عشرات المرات وربما المئات بسبب تغيير التوقيع الرقمي للفيروس من تشفير وترميز او اسمه او حجمه او حتى دمجه مع برامج اخرى ويبدو البرامج التي تملك فواعد كبيرة انها غالبا تحذف ملفات الكراك الغير مؤذية التي لا تشكل خطر على الجهاز وهي تبحث عن أرقام تضيفها لقواعد بياناتها وهي وهمية لا تشكل خطر وليست فيروسات
لذا تلجا برامج الحماية بسبب فشل تقنية المحرك وللمحافظة على الحجم المعقول لحجم قاعدة البيانات الى الاستعانة بأنظمة منع اختراق الاجهزة او التحليل السحابي او بيئة وهمية
بينما يبدو اختفاء الايجابيات او السلبيات الكاذبة في تقنية المحرك تجد ان السمة الفارقة للتقنيات الاخرى هي اما الاخطاء الواردة او الركون الى حسن تصرف المستخدم
ان قواعد البيانات الاصغر تشير قطعا الى برنامج الحماية الافضل
المستوى الثالث
اختبار الكشف وعلاج البرمجيات الضارة النشطة في الجهاز
وتعد هذه العينات اهم وأخطر البرمجيات الضارة وتعتبر التحدي الحقيقي لبرامج الحماية في كشفها او التعامل معها في الوقت الحقيقي والعينات المنتقاة معنية بالسرقة الالكترونية ومعظمها ادوات جذر خفي روت كيت واحصنة طروادة



يبدو من الاختبار ان أربعة برامج حماية قد نجحت في الاختبار
Kaspersky Internet Security
Dr.Web Security Space Pro
BitDefender Internet Security
Avast Internet Security
ويذكر في التقرير ان نتائج الاختبارات أسوأ من العام الماضي
مما يؤكد تطور البرمجيات الخبيثة المعنية بالاختراق وانتهاك الخصوصية مما يعجز عن مواكبته مسيرة تطوير برامج الحماية ويبدو ان معظم برامج الحماية قد تراجعت في الكشف عن نشاط وفعالية البرمجيات الضارة واستعادة النظام بصورة سليمة كما يظهر ان الكاسبر وافاست وايسيت هما فقط من تمكن في تحقيق تقدم إيجابي ويعني بالكشف هو في الوقت الحقيقي عند الوصول عن أنشطة وفعاليات لبرامج او تطبيقات خبيثة بمعنى عند وجود نظام عمل مصاب ومن ثم يثبت برامج حماية لمعرفة أي منها القادر على الكشف وتعافي النظام بمعنى تعافي النظام من دون تدخل المستخدم على وفق الاعدادات الافتراضية اما العلاج فهو وحدة من قواعد الإجراءات المعتمدة في برامج الحماية للدروع في الوقت الحقيقي عند كشفه عن فيروس او برنامج غير مرغوب فيه او كائن مشبوه فيه وهي تختلف على وفق برامج الحماية في ضوء هذا الاكتشاف وحدات العمل تتحدد بالإجراءات الذي يتعين ببرنامج الحماية القيام به عند العثور على ما تقدم من الملفات
المستوى الرابع
الاختبارات الخاصة بالجدران النارية ويبدو متوسط استخلاص نتائج الاختبار النهائي لنفس المنتج مع اعدادات مختلفة

مع ملاحظة عدد الاخطاء في اثناء استخدام الاعدادات الافتراضية واعدادات الحد الاقصى اليدوية مما يؤدي الى اصابة النظام ويبدو ان اكثر من 50% غير مقبولة بينما تعد 10 الى 30% نسبة مقبولة ويلاحظ ان جدار النار كمودو لا توجد به اي مشاكل في الضبط اليدوي لكنه يحتاج الى معرفة في ضبط وتخصيص الاعدادات الخاصة به بينما سجل نسبة 12% من الاخطاء في الوضع الافتراضي ويبدو ان الاقل هو الافضل وهو يشير الى النسبة المئوية للأخطاء في اثناء استخدام الاعدادات الافتراضية واعدادات الحماية القصوى اي الضبط اليدوي لجدار الحماية قصرا مما يؤدي الى اصابة النظام او بصورة عامة حدوث خلل في سلامة النظام وامن المعلومات من جراء مهاجمة البرمجيات الخبيثة لا سيما في الاتصالات العكسية اي تسرب البيانات الصادرة من الجهاز كما يلاحظ ان الكمودو افضل جدار حماية من دون منازع في الضبط اليدوي اذا عمل على تمكين نظام منع اختراق الاجهزة الهيبس في جدار كمودو مع تفعيل خيار صندوق الرمل التلقائي الى عدم الثقة بينما يتفوق الاونلاين ارمور ومن ثم الكاسبير ود.ويب في الوضع الافتراضي
النسبة المئوية للأخطاء في اثناء استخدام الاعدادات الافتراضية واعدادات الحد الاقصى اليدوية

في ضوء ما تقدم يتسنى لي بشكل شخصي تحديد افضل برامج الحماية ويفترض ان لا يختلف عليه اثنان
جدران النار بوصفها وحدة عمل مستقلة
comodo firewall
برامج الحماية المجانية
Avast free antivirus
Avira Antivirus
برامج الحماية الاطقم الكاملة
Kaspersky Internet Security
Dr.Web Security Space Pro
اطقم الحماية التي حققت تقدم ايجابي عبر تاريخها
BitDefender Internet Security
ESET internet security
Avast Internet Security
اما البقية فمحل خلاف واختلاف
مع التجاوز عن التوافق والكفاءة على وفق بنية نظام العمل 32 - 64 بت
بلى اخي محمد انا اعلم بمحبتك للتجربة والتجريب
لكن البيئة الوهمية حتى لو جاءت مختصرة بصفة صندوق الرمل ضرورية جدا
متابع معكم اخي محمد

 

بارك الله فيك اخي سامر من امتع المواضيع طولا وعرضا في كل المواقع

وسوف اختصر لانشغالي وانا متابع ولي عوده واتمنى من الاخوان هنا المشاركة بما تجود به تجربتهم للفائدة نستفيد ونفيد

واتمنى اخونا ميدو يشارك وبقية الاعضاء الكرام

مهما كان طول التجربة والخبرة


انا لا شك افضل الكاسبر سمول عن غيره لكنه سبب لي مشاكل في الكيبورد فاصبحت لا تعمل وقد وضعت موضوع هنا وانت اخي سامر شاركت معنا مشكورا
ولم نجد حل فاضطررت لحذفه
انا استخدم الان نود ايست 10 وهو كما تفضلت رائع والشركة ذكية تعمل بالكيف لا الكم ومسميات رائعه ودقة محرك وجدار ناري اعتبره جيد



وكذلك الدكتور ويب افضله
لكن الكومود اعتقد انه خسر الكثير ولا يصلح للمستخدم العادي
وكما تعلم اخي المبدع سامر ان مقياس برامج الحماية وتقييمها يكون بحسب اداءها على الافتراضي لان 98% من المستخدمين يفضلون الافتراضي وكل مواقع التقييم المرموقه تنوه ان اختبارات برامج الحماية يكون على الافتراضي وهو مادعى بعض شركات الحماية للانسحاب من مواقع التقييم


وسؤالي لماذا لم ارى تقدما للنورتن ؟؟


لي عوده اخي سامر واتمنى الجميع يشارك تحياتي لك

 

جزيت خيرا
الحقيقة الموضوع طويل جدا وليس لدي الصبر للقراءة في الوقت الراهن

 

حقيقة الامر اخي محمد98% من المستخدمين لايعرفون معظم برامج الحمايه التي يتكلم عنها المنتدى وانهم يفضلون الاعدادات الافتراضية لانهم ليس لديهم خبره ببرامج الحماية

 

رفع الله قدركم يا احبه
على هذا الجهد العظيم

 

الله يسلمك اخي محمد فقط للتنويه كان في التالي رأي الشخصي عن النورتن في اخر اصداراته
النورتن اسم كبير تعتقد الشركة وحدها بانها الافضل؟
عدد تواقيع النورتن
17.856.122
يتم تحديث مكافحة البرامج الضارة 192 مرة في اليوم الواحد
يشير عدد التواقيع الكبير الى فشل محرك برنامج الحماية في الكشف عن الفيروسات المتماثلة
ويدخل نفس الفيروس في قاعدة بياناتها عشرات المرات وربما المئات بسبب تغيير التوقيع الرقمي للفيروس
ويبدو البرامج التي تملك قواعد كبيرة انها غالبا تحذف الملفات الغير مؤذية
لذا تجد ايجابيات كاذبة في النورتن كثيرة
بينما يشير عدد التحديثات في اليوم الى اكثر من امر منها فشل الكشف الاستدلالي للبرنامج
فضلا عن فشل تشفير قاعدة البيانات حتى يتسنى ضغطها
وحتما الى حاجة برنامج الحماية الى النت الذي بدونه ربما لساعة واحدة
يسقط البرنامج من الهجوم الغير المتوقع صفر اليوم
عمليتين جارية
14 الى 20 مب من حجم الرام
وخلاصة القول
نورتون برنامج حماية له تاريخ طويل خفيف جدا في استهلاكه للموارد وفي تأثيره على الاداء
ولا يبطيء النظام وواجهة رائعة ممتازة من حيث الالوان والطراز
وسهل الاستخدام والتنقل والتحكم بالبرنامج من خلال الواجهة لجميع انواع المستخدمين المبتدأين والمتقدمين
لا يحتوي البرنامج على اخطاء برمجية في انظمة 32 و 64 bit
ويقدم حماية ذات مستوى حماية جيدة ضد مواقع التصيد او الاحتيال والحماية الابوية جيدة نوع ما
ويقدم درجة متوسطة من الحيلولة دون اصابة النظام prevention
ولا يؤثر على الوقت المستغرق في وقت اعادة تشغيل الكمبيوتر
ويقدم مدير بدء التشغيل الذكي توصيات للمساعدة على ابقاء تشغيل الكمبيوتر الخاص بك في ذروة الأداء
ويضم الكثير من المميزات الاضافية مثل
Smart firewall و identify safe و safe surfing و browser protection
و download intelligence و email protection و Intrusion prevention و SONAR
وسريع الى حد ما في المسح ويعمل على التحديث الآلي كل خمس دقائق
فضلا عن ميزات عديدة
د.ويب لا يفتح اي اتصال الا اثناء التحديث ولا يرسل بيانات نهائياً
والبرنامج الثاني الذي عمله شبه طبيعي النورتون
ومحطم الرقم القياسي بين هذه البرامج هو trend micro برنامج نود ESET يليه برنامج كاسبر سكي
يليه برنامج أفيرا
كان من المفترض ان يكون افضل في الحماية من البرامج المدعومة اعلاميا الرسائل المتطفلة
وبرامج التجسس والمخترقين
ويوجد مشكلة في الاستثناءات
وسعره غالي
وبالتقادم يعمل على تباطؤ جهاز الكمبيوتر
ويمكن وضعه تحت باب البرامج الذي يضم وحدات حماية مبالغ فيها
ان واجهة المستخدم في نورتن محملة بشكل زائد بالمعلومات وعناصر التحكم بالمكونات
ويعتبر على وفق الاحصائيات عام 2013 من البرامج الاكثر كرها
غير قادر على حذف فيروسات السيستيم ريستوري
وغير قادر على حذف ملحقات الفيروسات
تحديثه بطيء
الفحص الشامل أصبح متوسط
ثغراته كثيرة وقد تكون كونه من أقدم البرامج التي يهاجمها الهاكر بشكل دائم
واكبر عيب فيه انه عند انتهاء صلاحيته يجمد الجهاز ويجعله بطيء جدا
معظم مضادات الفيروسات باستثناء النورتن تضم عناصر التحكم من دون سياق المساعدة context help
النص الذي يحيط كلمة أو عبارة ويحدد معناها- ملابسات واقعة والإعدادات والخلفية
والافتقار الى مساعدة محلية المحددة في مجال معين في النورتن يمكن ان تسبب بعض الانزعاج للمستخدمين
يجد المستخدم في برنامج افاست ونورتن صعوبات في البحث عن الاعدادات ووصف المكونات المستخدمة في الواجهة
بينما برنامج د.ويب وكاسبير سكي توجد بعض الاختلافات في بنية او تكوين مكونات الحماية في واجهة المستخدم والاعدادات
التباين contrast الموصي به لقراءة مربع النص text box reading العادي بين مربع النص والخلفية
هو 3:1 والتباين المسموح هو 6:1 ويملك برنامج Dr.Web مربعات النص مع التباين أقل من 6:1
وفي برنامج افاست وكاسبير سكي ونورتن تحت 3:1 مع دقة شاشة 1920 * 1080
الكشف Detection معدل الكشف مأساوي
مانع السلوك Behavioral Blocking سيء
يحتاج الى تحسين كبير في حظر الملفات الخبيثة في المواقع
تحليل الملف شيء مزعج لأنه قد يتأخر لحظات كبيرة
فلا يعمد نورتن بمراسلة المختبرات ليجري ادراجه في الاختبارات قد يكون خشية من النتائج الفاشلة
وهو ما عرف عن عبر مسيرته المتعثرة
فعند قيام مكافح الفيروسات سيمانتك بعملية تحديث التوقيع
مما ادى عن طريق الخطأ حجر اثنين من ملفات النظام الهامة ملفات نظام التشغيل الأساسي OS
وترك الآلاف من أجهزة الكمبيوتر غير قادرة على الاقلاع التمهيد
Flawed Symantec update cripples Chinese PCs
وينظر الى التقرير الذي يشير ان مكافح الفيروسات
يسمح للبرامج النصية الخبيثة بالمرور من دون فحصها
فهو يتجاهل السكربتات الضارة لا سيما VBScript
Norton AntiVirus ignores malicious WMI instructions
برنامج الحماية نورتن يتصف بالعدائية مع البرامج الامنية بوصفها طرف ثالث
اذ لا ينصح باستخدام McAfee, Norton, Kaspersky, AVG, TrendMicro
مع برامج طرف ثالث لا سيما Firewall
وجميع البرامج التي تضم تصفية المستوى المنخفض low-level filtering
فحتما لا يمكن دمج مكافح الفيروسات نورتن او تهجينه مع مكافح فيروسات من منتج آخر
فهو الافضل اذا جاء ضمنا مع طقمه الكامل
حقيقة ان النورتن والمكافي والنود و F-Secure في خانة او سلة واحدة والسبق والافضلية للنود
CRDF Threat Center
Virus Bulletin
NSS Labs
Virus Stats
ICSA Labs
حصة السوق لمنتجات مكافحات الفيروسات في جميع انحاء العالم
Antivirus Market Share Report January 2015 | OPSWAT

 

حقيقة اخي محمد منتجات الحماية كثيرة جدا
لكن تجد في الغالب ينحصر التفكير في برامج معينة ولاسباب محددة
اهم هذه الاسباب هي الدعاية والترويج من اشخاص يفضلون هذه المنتجات
P = نسخة مدفوعة الثمن
F = مكافح فيروسات مجاني
B = تجاري ومجاني كليهما متوافر
Avira Antivirus B
Avast Antivirus B
AVG Antivirus B
Immunet Protect B
Emsisoft Antimalware B
Digital Patrol P
K7 Antivirus P
eScan Antivirus P
Comodo Antivirus P
Dr.Web Antivirus P
Digital Defender Antivirus P
Norman Antivirus P
Clam Antivirus F
F-Prot Antivirus P
Kaspersky Antivirus P
Trend Micro Antivirus P
Sophos Antivirus P
Panda Cloud Antivirus B
Eset Antivirus P
FortiClient Antivirus B
Solo Antivirus P
Twister Antivirus P
Ad-Aware Internet Security B
VBA32 Antivirus P
Quick Heal Antivirus P
Rising Antivirus B
Kingsoft Antivirus B
Vexira Antivirus P
Arcavir Antivirus P
nProtect Antivirus P
ViRobot Antivirus P
Antiy Antivirus P
System Shield Antivirus P
CSAM Antivirus P
Blue Point Security P
Microsoft Security Essentials F
Net Protector Antivirus P
eAcceleration Antivirus P
Zillya! Antivirus B
Paretologic Antivirus Plus P
Blink Personal P
Drive Sentry P
FSB Antivirus P
Norton Antivirus P
Coranti Antivirus P
Ashampoo Anti-malware P
Trustport Antivirus P
Webroot Antivirus P
My Free Antivirus F
F-Secure Antivirus P
Bullguard Antivirus P
CA Antivirus P
Cyber Defender P
Protector Plus P
G Data Antivirus P
Max Secure Antivirus P
ClamWin F
Spyware Doctor F
Outpost Antivirus P
Zone Alarm Antivirus P
BitDefender Antivirus P
McAfee Antivirus P
Tizer Secure P
Vipre Antivirus P

 

مساك الله بالخير اخي سامر

ابداع يتعلم منك الابداع

سؤالي ولي عوده متى سمح لي الوقت وانا متابع معكم الموضوع بالمفضله ويستحق التثبيت

سؤالي هو لماذا الدكتور ويب وبحكم انت عرابه لا يعترف باللغه العربيه رغم مراسلة الكثيرين لمطوريه ؟

ايضا وان كان سؤال بيزنطي هل يتفوق على النود سكورتي 10 ؟
وماهي نقاط تفوقه ان وجدت ؟
مع العلم اني استخدم الاثنين مع الكاسبر احيانا في عده اجهزه فهي برامجي المفضله

تحياتي واشواقي الحارة لك