مكتب. مقر. مركز

برنامج مجاني للكشف عن التطفل ومنعه

امنع اي شخص من الاتصال بالواي فاي حتى وان امتلك كلمة المرور

امنع اي شخص من الاتصال بالواي فاي حتى وان امتلك كلمة المرور

جدول المحتويات:

Anonim

يعمل مجرمو الإنترنت بجد هذه الأيام للوصول إلى شبكات العمل والمنزل ، ولذلك يصبح من الضروري اتخاذ جميع الخطوات الممكنة لتأمين نظام Windows الخاص بك. إذا كان لديك برنامج الكشف عن التطفل (IDS) أو Software لمنع الاقتحام (IPS) مثبتًا على أجهزة الكمبيوتر أو الخوادم أو العقد ، فستكون طبقة أمان إضافية على جهاز الكمبيوتر الخاص بك.

الكشف عن التطفل ومنع التسلل

يقوم برنامج الكشف عن التطفل بالتحقق أساسًا من التغييرات التي يتم إجراؤها بواسطة البرامج غير المرغوب فيها والتي يمكن حقنها في الأنظمة الخاصة بك بواسطة مجرمي الإنترنت. جميعهم يدرسون رزم البيانات - الواردة والصادرة - لمعرفة نوع البيانات التي يتم نقلها وينبهك في حالة العثور على أي نوع من الأنشطة المشبوهة على الكمبيوتر أو الشبكة.

هناك العديد من برامج كشف التطفل المتاحة في سوق. يعتمد أداء البرامج المختلفة على كيفية تشفيرها ، ولكن معظمها يتحقق من تواقيع حزم البيانات ، والتغييرات التي يتم إجراؤها على سجل الكمبيوتر أو المجالات الأخرى ذات الاهتمام مثل برامج بدء التشغيل ، وتنسيقات حزم البيانات إلخ ، بحيث يمكنها تتبع التدخلات المحتملة على نيابة عن مجرمي الإنترنت.

برنامج كشف التسلل من نوعين. واحد هو نظام اكتشاف الاقتحام القائم على المضيف والآخر هو نظام كشف التسلل القائم على الشبكة . يعتمد نظام كشف التسلل القائم على الشبكة على حزم البيانات التي تنتقل عبر الشبكة للتأكد من أن كل شيء على ما يرام. وهو يعمل من خلال مقارنة رزم البيانات حسب الأنواع المعروفة من الهجمات وعن طريق اكتشاف المخالفات في رزم البيانات التي تنتقل عبر الشبكة. يمكن أن تكون الأمثلة على الحالات الشاذة تواقيع مفقودة ، نوع غير مناسب من حزم البيانات إلخ.

يعتمد نظام الاقتحام المرتكز على المضيف بشكل أكبر على إعدادات النظام لمعرفة ما إذا كان هناك أي نوع من التنازلات أو إذا كان أي برنامج يحاول فرض التغييرات على جهاز الكمبيوتر الخاص بك أو باختصار ،

باختصار ، يراقب IDS أعين حزم البيانات التي تنتقل عبر الشبكة وينبهك عند الاشتباه في أي هجوم أو حدوث انتهاك لسياسة ما. وسوف يعلمك أن هناك من يحاول الدخول إلى جهاز الكمبيوتر الخاص بك وشرح ما حدث أثناء الهجوم السيبراني ، بينما يحاول IPS إيقافه ومنع الوصول إليه. يكشف IDS عن نشاط غير مصرح به ، في حين تقوم IPS بحظر الحزم غير المصرح بها التي تتطابق مع توقيع ضار معين.

برنامج كشف ومنع التطفل

إليك قائمة بثلاثة برامج للكشف عن التطفل المجاني لنظام Windows الخاص بك - Snort و OSSEC لـ استخدام المؤسسات و WinPatrol. Snort و OSSEC هي أنظمة الكشف عن التطفل الشبكي في حين أن WinPatrol هو كشف التسلل المستندة إلى المضيف.

OSSEC Free IDS for Businesses

OSSEC هو نظام كشف التسلل المستندة إلى المضيف المفتوح الذي يقوم بتحليل السجل ، فحص سلامة الملفات ، مراقبة السياسة والكشف عن rootkit والتنبيه في الوقت الحقيقي والاستجابة النشطة ، ويعمل على جميع الأنظمة الأساسية مثل Windows و Linux و Polaris و Mac. تراقب هذه الأداة مفتوحة المصدر البيانات التي تنتقل على شبكتك وتنبيهك في حالة وجود مخالفات. كما أنه يحتفظ بسجل يوفر لك تفاصيل ما حدث حتى تتمكن من التأثير على القرارات.

سوف يقوم OSSEC بالتحقق من انتهاكات السياسة وسلامة الملفات وتحليل السجلات ويقدم تنبيهات في الوقت الفعلي وردودًا نشطة. على هذا النحو ، فمن الجيد للشركات الصغيرة وكذلك للشبكات المنزلية. التكوين صعب قليلاً بالنسبة لأولئك الذين ليس لديهم الكثير من المعرفة بالشبكات ولكن يقوم بعمله بشكل جيد وبالتالي ينصح به. تتوفر الوثائق ، لذلك يمكن لمعظم المستخدمين الذين ليسوا على دراية جيدة بالشبكات الرجوع إلى الوثائق في حالة وجود شكوك وأسئلة.

برنامج كشف ومنع التسلل مفتوح المصدر

Snort هو نظام للكشف عن ومنع التطفل على شبكة مفتوحة المصدر (IDS / IPS) تم تطويره بواسطة Sourcefire ، والذي يجمع بين فوائد التوقيع والبروتوكول والتفتيش القائم على الشذوذ. لديها الكثير من الخيارات التي تساعدك على تخصيصها لاحتياجات شركتك. إنه جيد لكلا من الأعمال والاستخدام المنزلي. يمكن تشغيله على خوادم ذات عقد متعددة أو على نظام مستقل.

تقوم هذه الأداة بالتحقق من الجوانب المختلفة للحزم والسجلات كافة المخالفات بحيث يمكنك التحقق منها إذا شعرت بشيء مريب يحدث. فإنه ينبهك إذا تم الكشف عن أي مخالفات من هذا القبيل ويساعدك على حفر فيه عن طريق توفير سجلات لك. ويقوم بتدقيق توقيعات حزم البيانات ، وتنسيق الحزم ، ومعرفات الشبكة ، والمزيد قبل السماح لحزمة بالدخول إلى شبكتك.

يحتوي الإصدار التجاري من Snort على الكثير من الميزات ، ولكن إذا كانت احتياجات عملك صغيرة ، فإن الإصدار المجاني من المصدر المفتوح Snort جيد بما فيه الكفاية للعناية بأي تطفل محتمل.

WinPatrol for home computers

كلا Snort و OSSEC جيدان لشبكات الأعمال. يمكنك استخدام WinPatrol بالإضافة إلى ما سبق أو حزمة مستقلة على أجهزة كمبيوتر مستقلة. لن أوصي به بالنسبة للشبكات التي تكون فيها حالات الشذوذ عالية ، ولكن بالنسبة لأولئك الذين يحتاجون إلى نظام بسيط لاكتشاف التسلل يمكنهم تشغيله على أجهزة الكمبيوتر المنزلية ، فإن WinPatrol ، كبرنامج بسيط لاكتشاف التطفل ، هو الأفضل سهل الاستخدام.

يحتاج المرء فقط إلى تثبيته ويعتني بكل شيء على الكمبيوتر. بخلاف حزم الشبكة ، فإنه يتحقق أيضًا من تغييرات التسجيل وبعض الأشياء الأخرى التي تجعله أداة مثالية لمستخدمي الكمبيوتر المعتدلين. يوفر الحماية في الوقت الحقيقي ضد التغييرات التي تم إجراؤها على التسجيل وبرامج بدء التشغيل وخيارات الإنترنت والمزيد. هناك كلا الإصدار المدفوع والمجاني من البرنامج. تقدم النسخة المدفوعة مزيدًا من التفاصيل حول أي تدخل محتمل ، ولكن بالنسبة إلى معظم أجهزة الكمبيوتر المنزلية ، فإن الإصدار المجاني يكفي.

HitmanPro.Alert هو أداة مجانية لكشف التسلل والتزوير قد ترغب في التحقق منها أيضًا! يمكن أن يجعل برنامج Anti-Hacker هذا دليلاً على قرصنة الكمبيوتر الخاص بك على نظام Windows.

لكل فرد برنامج مجاني مفضل خاص به. أخبرنا إذا كان لديك أي اقتراحات أو ملاحظات لإجراء.