ما هو Linux أساساً؟

Linux ليس منتج شركة واحدة مثل Windows أو macOS. إنه “مشروع مجاني ومفتوح المصدر”.

معنى مفتوح المصدر: الكود الأساسي للنظام متاح للجميع لرؤيته والتعديل عليه. لا توجد أسرار.

معنى مجاني: تنزيله واستخدامه مجاني 100% (كما هو الحال مع معظم البرامج المفتوحة المصدر).

لماذا متخصصو الأمن يستخدمون Linux؟

1. المصدر مفتوح

إذا كان هناك ثغرة أمنية، آلاف المحترفين سيرونها ويصلحونها. لا يمكن إخفاء شيء.

2. التحكم الكامل

يمكنك رؤية بالضبط ماذا يفعل النظام. في Windows، الشركة قد تخفي أشياء عنك (أو حتى تجسس).

3. الأداء

Linux خفيف وسريع جداً. حتى على الأجهزة القديمة.

4. الأمان

Linux أقل عرضة للفيروسات لأن البنية الأساسية آمنة جداً.

الاختلافات الرئيسية عن Windows

1. سطح المكتب يختلف

بدل الزر “ابدأ”، تستخدم “Terminal” (سطر الأوامر). يبدو معقداً، لكنه أقوى بكثير.

2. نظام الملفات

في Windows، لديك C:/ D:/… في Linux، كل شيء يبدأ من “/”.

3. الأوامر

بدل النقر على الأيقونات، تكتب أوامر. مثلاً:
ls = قائمة الملفات
cd = الذهاب إلى مجلد
pwd = موقعي الحالي

توزيعات Linux الشهيرة

Ubuntu: الأسهل للمبتدئين. توزيع عملي وجميل.

Kali Linux: متخصصة في اختبار الاختراق. شهيرة جداً بين متخصصي الأمن.

Debian: استقرار عالي جداً. تستخدمها الشركات.

للمبتدئين، Ubuntu أفضل اختيار.

كيفية البدء؟

الطريقة 1: Virtual Machine (الأسهل)

تثبت برنامج VirtualBox (مجاني)، ثم تثبت Linux بداخله. جهازك الحقيقي يبقى Windows.

المميزة: آمن. إذا أفسدت شيء في Linux، لا يتأثر Windows.

الطريقة 2: Dual Boot

تثبت Linux والـ Windows كل واحد في جزء من القرص. عند الإقلاع، تختار أيهما تريد.

المميزة: أداء أفضل. لكن أخطر (قد تحذف Windows بالغلط).

الطريقة 3: USB Live Boot

تحمّل Linux على USB وتقلع منها. لا تثبيت.

المميزة: جربة بدون التزام.

أول أوامر لتجربها

عندما تفتح Terminal وتكتب:

$ pwd
/home/username

هذا يخبرك أين أنت في نظام الملفات.

$ ls
lists files

هذا يعرض الملفات في المجلد الحالي.

$ cd Desktop
تنتقل إلى مجلد Desktop.

$ mkdir myFolder
تنشئ مجلد جديد.

لماذا قد تحتاج Linux؟

تتعلم البرمجة

تريد أمان أفضل

تعمل في التقنية

تحب أن تتحكم بكل شيء

هل Linux صعب؟

في البداية، نعم. قليلاً. لكن بعد أسبوع من الاستخدام، ستشعر أنها أسهل من Windows!

هناك مجتمع ضخم يساعد. أي سؤال تحتاج الإجابة عليه، ستجد.

الخلاصة

Linux ليست نظام تشغيل عادي. إنها منصة قوية وآمنة لمن يريد حرية حقيقية على جهازه.

إذا كنت جاداً في تعلم الأمن السيبراني، Ubuntu في Virtual Machine هي خطتك الأولى.

ابدأ اليوم. لن تندم.

مقالات ذات صلة:
الأمان والحماية, تحديثات Linux, التشفير في Linux

Read more at Eagle Taoufik

أول 15 دقيقة: الإجراءات الحاسمة

الخطوة 1: هدّئ نفسك (5 دقائق)

أولاً: أنت لست الوحيد. يحدث هذا لملايين الناس كل يوم. ثانياً: الضرر محدود إذا تحركت بسرعة. الهدوء = أفضل قرارات.

الخطوة 2: غير كلمة المرور فوراً (من جهاز آخر)

إذا أمكنك، استخدم هاتفك أو جهاز كمبيوتر آخر. لا تستخدم نفس الجهاز المخترق.

كلمة مرور جديدة قوية جداً:

– 16+ حرف

– أحرف كبيرة + صغيرة + أرقام + رموز

– لا تستخدم معلومات شخصية

الهاكر قد يعودون مباشرة. كلمة قوية ستوقفهم.

الخطوة 3: فعّل المصادقة الثنائية إن لم تكن مفعلة

حتى لو عاد الهاكر بكلمة المرور القديمة، لا يستطيع الدخول بدون الرمز من هاتفك.

للـ Gmail:

Settings → Security → 2-Step Verification

الـ 24 ساعة الأولى: التحقيق والتنظيف

الخطوة 4: تحقق من نشاط الحساب

Gmail: Settings → Security → Your devices

سترى جميع الأجهزة والمكان الذي دخل منه الهاكر. وقّع من كل الأماكن الغريبة.

خطوة مهمة: “Sign out of all other sessions”

هذا يفقد الهاكر الوصول فوراً.

الخطوة 5: شغّل “account recovery” (استرجاع الحساب)

في Gmail اذهب إلى: myaccount.google.com → Security → Find your account

هذا يساعدك على التأكد من أن الهاكر لم يغيّر معلومات الاسترجاع.

الخطوة 6: افحص الحسابات المرتبطة

Gmail متصلة بـ:
– Google Drive
– Google Photos
– YouTube
– Play Store

تحقق من كل واحدة. هل هناك نشاط غريب؟

كذلك Facebook متصل بـ Instagram, WhatsApp. افحص الجميع.

الخطوة 7: انقر على “الأجهزة والأنشطة”

في Gmail:

Settings → Security → Device Activity

هل تراجهاز غريب قد دخل من قبل أسبوع؟ من الدول التي لم تزرها؟

خطوات إضافية مهمة جداً

الخطوة 8: غيّر كلمات المرور الأخرى

إذا استخدمت نفس كلمة المرور في أماكن أخرى (أمازون، بنك، إلخ)، غيّرها جميعاً الآن.

هذا أهم خطوة. لا تؤجله.

الخطوة 9: افحص جهازك بحثاً عن الفيروسات

من الممكن أن يكون الهاكر دخل من خلال فيروس في جهازك.

استخدم:
– Windows Defender (مدمج)
– Malwarebytes (فحص)
– HitmanPro (فحص عميق)

الخطوة 10: راقب الحسابات المرتبطة

في Gmail اذهب إلى:
Settings → Security → Apps & Sites with access

هل هناك تطبيق غريب دخل حسابك؟ احذفه فوراً.

إذا سرقوا معلومات حساسة

إذا سرقوا:

بيانات البطاقة: اتصل ببنكك فوراً. قد تحتاج إلى إعادة إصدار بطاقة جديدة.

معلومات شخصية: قد تتعرض للسرقة الهوية. تابع حساباتك المصرفية.

صور خاصة: ابلغ المنصة فوراً. قد تحتاج إلى الاتصال بالشرطة.

الأسابيع التالية: الحذر

الخطوة 11: استخدم مدير كلمات مرور

Bitwarden أو 1Password. سيساعدك على عدم استخدام نفس كلمة المرور مرتين.

الخطوة 12: راقب تقرير الائتمان

إذا سرقوا معلومات بطاقتك، قد يأخذون قروض باسمك. اتصل ببنكك للتسجيل للتنبيهات.

الخطوة 13: لا تصدق رسائل تقول “حسابك اخترق”

قد ترسل رسائل تقول “ندخل تحديث أمان” أو “تحقق من حسابك”. كلها محاولات تصيد احتيالي.

لا تضغط على الروابط. اذهب مباشرة للموقع.

الوقاية أفضل من العلاج

الآن بعدما عشت هذه التجربة، تذكر دائماً:

كلمات مرور قوية وفريدة

المصادقة الثنائية

تحديثات النظام

برامج حماية موثوقة

الخاتمة

الاختراق مخيف، لكن ليس نهائياً. إذا تحركت بسرعة، الضرر محدود. أول 24 ساعة حاسمة جداً.

عندما تنتهي من هذه الخطوات، أنت آمن مرة أخرى.

مقالات ذات صلة:
تغيير كلمات المرور, سرقة الهوية, الأمان الرقمي

Read more at Eagle Taoufik

التشفير في الحياة الواقعية

تخيل أنك كتبت: “اجتمع معي عند البنك السبت الساعة 5”. لكنك تريد أن لا يفهمها أحد غير صديقك.

أبسط طريقة: استبدل كل حرف بالحرف الذي يليه. “ا” تصبح “ب”، “ج” تصبح “ح”… وهكذا.

الآن الرسالة تبدو: “بجدنزاج نزقع… ” لا أحد يفهم إلا من يعرف المفتاح (استبدل كل حرف بالذي يليه).

هذا هو التشفير الأساسي.

الفرق بين التشفير والتشويش

التشويش: تحويل البيانات لشكل لا يمكن قراءته، لكن يمكن إرجاعها إلى الأصل.

التشفير: نفس الشيء، لكن يحتاج مفتاح سري لفك التشفير.

الفرق الحقيقي: التشفير أقوى بكثير.

نوعا التشفير الرئيسيان

1. التشفير المتماثل (Symmetric Encryption)

نفس المفتاح يستخدم للتشفير وفك التشفير.

مثال: رمز جهازك السري على هاتفك. أنت تستخدم نفس الرقم لقفل وفتح الهاتف.

المشكلة: إذا عرف أحد المفتاح، قد يفتح كل شيء.

أمثلة: AES-256 (الأفضل)، DES (قديم وضعيف)

2. التشفير غير المتماثل (Asymmetric Encryption)

هناك مفتاح عام (Public Key) يعرفه الجميع، ومفتاح سري (Private Key) تحافظ عليه فقط.

مثال: صندوق قفل في الشارع. أي حد يمكنه أن يرمي رسالة فيه، لكن فقط أنت لديك المفتاح لفتحه.

الميزة: آمن جداً لإرسال البيانات عبر الإنترنت.

أمثلة: RSA (معروف)، ECC (أفضل وأسرع)

التشفير في حياتك اليومية

عندما تدخل بنكك على الإنترنت:

1. متصفحك يستخدم مفتاح عام البنك

2. يشفّر بيانات تسجيلك

3. ترسل للبنك

4. البنك فقط لديه المفتاح السري لفتح الرسالة

حتى لو حاول هاكر اعتراض الرسالة، سيرى فقط أرقام وحروف عشوائية.

الـ HTTPS: التشفير على الويب

عندما تذهب إلى موقع “https://…” لاحظ الـ “S” إنها تعني “Secure” (آمن).

هذا يعني أن البيانات بينك والموقع مشفرة.

أي موقع لا يستخدم HTTPS (فقط http)، لا تعطيه بياناتك الحساسة أبداً.

كم قوي التشفير؟

AES-256 (التشفير الذي تستخدمه وكالة الأمن القومي الأمريكية NSA) قويٌ جداً.

لكسره بـ “brute force” (جربة كل الاحتمالات)، قد يحتاج الهاكر:

– ملايين السنين من الحسابات

– حواسيب أقوى مما موجود على الأرض

باختصار: إذا استخدمت تشفيراً قوياً، أنت آمن تماماً.

التشفير في رسائلك الخاصة

تطبيقات مثل WhatsApp و Telegram تستخدم تشفير end-to-end. يعني:

– أنت وصديقك فقط تستطيعان قراءة الرسائل

– حتى الشركة نفسها لا تستطيع قراءتها

هذا أعلى مستويات الخصوصية.

هل التشفير آمن 100%؟

تقريباً نعم. لكن هناك ثغرات:

خطأ الإنسان: كلمة مرور ضعيفة

الفيروسات: قد تسرق المفتاح من جهازك

الـ Quantum Computers: في المستقبل، قد تكسر التشفير الحالي

لكن الآن، التشفير القوي يحميك تماماً.

الخاتمة

التشفير ليس سحر، إنه رياضيات. وهذه الرياضيات تحمي ملايين البشر كل يوم من السرقة والتجسس.

كل مرة تستخدم HTTPS أو WhatsApp، شكر التشفير. إنه حامي بياناتك الحقيقي.

مقالات ذات صلة:
الحماية بالتشفير, VPN والتشفير, تشفير البريد

Read more at Eagle Taoufik

لماذا البرامج المجانية كافية؟

هناك فكرة خاطئة شائعة: “المجاني = سيء”. هذا ليس صحيحاً في مجال الأمان. الشركات الكبرى تقدم نسخ مجانية قوية لأنها تريد أن تثبت جودتها.

والحقيقة أن معظم الفيروسات العامة والشائعة تُكتشف بسهولة من قبل أي برنامج حماية جيد – حتى المجاني.

أداة 1: Windows Defender (مدمج في ويندوز)

نعم، ويندوز نفسه يأتي ببرنامج حماية قوي جداً. Windows Defender بسيط، خفيف على النظام، وفعّال جداً.

المميزات:

مدمج (لا حاجة لتنزيل)

لا يبطّئ الجهاز

يتحدّث تلقائياً

واجهة بسيطة

هذا وحده يكفي لمعظم الناس.

أداة 2: Malwarebytes (النسخة المجانية)

إذا كنت تريد حماية إضافية، Malwarebytes هو الاختيار الأول. متخصص في اكتشاف البرامج الضارة (Malware).

ماذا يفعل؟

يفحص جهازك بحثاً عن:
– برامج ضارة (Malware)
– برامج التجسس (Spyware)
– فيروسات
– برامج غير مرغوبة

الفرق بين النسخة المجانية والمدفوعة:

المجانية: فحص يدوي عند الطلب

المدفوعة: حماية في الوقت الفعلي

للمبتدئين، المجانية كافية. استخدمها مرة أسبوع.

أداة 3: HitmanPro (الفحص العميق)

أحياناً البرامج الأخرى تفتقد شيء ما. HitmanPro متخصص في اكتشاف البرامج الخطيرة جداً والمختبئة.

ماذا يجعله مختلفاً؟

يستخدم ذكاء اصطناعي

يكتشف برامج جديدة لم تُكتشف من قبل

فحص سريع جداً

لك فحص شامل مرة شهر.

أداة 4: AdwCleaner (لحذف البرامج الإعلانية)

من بين كل أدوات الحماية، AdwCleaner أبسطها. متخصص في حذف البرامج الإعلانية والملحقات المزعجة.

متى تستخدمه؟

عندما تلاحظ:

– إعلانات غريبة في المتصفح

– صفحة بداية غريبة

– الجهاز بطيء جداً

AdwCleaner سيحل المشكلة.

أداة 5: Winaero Tweaker (تحسين النظام)

هذه أداة ليست حماية بالمعنى التقليدي، لكنها تحسّن أمان وسرعة جهازك.

تفعل ماذا؟

تعطّل الأشياء المزعجة في ويندوز

تحسّن الأداء

تزيد الخصوصية

روتين الحماية المثالي

يومياً:

Windows Defender يعمل في الخلفية (لا تفعل شيء)

أسبوعياً:

شغّل Malwarebytes فحص سريع

شهرياً:

HitmanPro فحص عميق

AdwCleaner تنظيف

هذا يستغرق 30 دقيقة فقط وسيحمي جهازك تماماً.

نصائح إضافية للحماية

برامج الحماية وحدها ليست كافية:

حدّث نظام ويندوز دائماً

لا تفتح ملفات من مصادر غير معروفة

استخدم متصفح آمن (Chrome, Firefox)

لا تضغط على الروابط الغريبة

الخلاصة

أفضل حماية لجهازك مجانية وفعّالة جداً. Windows Defender + Malwarebytes + HitmanPro قد تغنيك تماماً عن البرامج المدفوعة.

جربها الآن وستشعر بفرق حقيقي في أمان جهازك.

مقالات ذات صلة:
الفيروسات والبرامج الضارة, التطبيقات المشبوهة, التحديثات الأمنية

Read more at Eagle Taoufik