منتدى استراحات زايد - كيفية فحص الدومين والسكريبت و الـتأكد من الحماية و الترافيك لشركات الهايب

http://img246.imageshack.us/img246/9650/11cy0qv9.gif

سيتم تناول الاتي في هذا الموضوع
ان شاء الله http://www.bramjnet.com/vb3/images/s.../smailes21.gif
انواع الحماية وكيفية التحقق منها
الكشف علي الدومين وأهميته
الكشف علي السكريبت
الكشف علي الترافيك

أولا:
انواع الحماية
1- حماية http://www.bramjnet.com/vb3/images/s.../smailes55.gifDDos Attack
2- حماية الـ "SSL" مهمة جدا http://www.bramjnet.com/vb3/images/s.../smailes95.gif

انواع الحماية علي مواقع شركات الهايب مهم جدا
في التحقق من مصداقية الشركة
والي اي مدي الشركة جادة و تعمل ساعية للأستثمار اطول وقت

1- DDos Attack
هي مصطلح يرمز الي
Denial-Of-Service Attack
ومعناها التوقف عن الخدمة

في فكرة اولا لازم نفهمها اولا علشان نفهم معني الحماية

ببساطة جدا
انت لو في 10 اشخاص بيكلموك في نفس الوقت
هتقدر ترد عليهم في نفس الوقت

هي ديه الفكرة الـ "Hosting Server"
بيكون له حد معين من الاتصالات التي يقدر
يقوم بيها لو زادت عن المسموح تسبب الشلل
و عدم الاستجابة للسرفر وايقاف جميع الخدمات الموجودة عليه

ومدي قوة الحماية بيعتمد علي نوع الشركة التي تقدم الحماية
و ايضا الـ " server bandwidth" وديه عاملة بالضبط زي لما تكون
بتعمل تحميل او رفع ملفات من جهازك بيكون ليك سرعة معينة محدودة
وافضل حاجة لشركات الهايب المحترمة ان تكون الـ" server bandwidth"
100 جيجابيت أو أكثر

و علشان يحصل هذا الهجوم محتاج عدد كبير من الاجهزة او السرفرات
http://www.bramjnet.com/vb3/images/s...smailes102.gif http://www.bramjnet.com/vb3/images/s...smailes102.gif http://www.bramjnet.com/vb3/images/s...smailes102.gif http://www.bramjnet.com/vb3/images/s...smailes102.gif

الصورة ديه توضح الفكرة

http://img148.imageshack.us/img148/1358/38113172dd6.png

أشهر الشركات في هذا المجال مع شركات الهايب

http://www.blockdos.net/image/logoHead.jpg

http://dragonara.net/img/logo.png

كيفية التأكد من ان الحماية موجودة

بأستخدام متصفح الفيرفوكس وده ضروري جدا بعد كده
ممكن تحمله من هنا http://www.bramjnet.com/vb3/images/smailes/smailes9.gif

http://www.mozilla.com/en-US/firefox/#feature-vsie

اولا يجب عليك ايقاف استقبال الـ "كوكيز"
وده بسيط جدا كما في الصورة أول خطوة

http://img413.imageshack.us/img413/8...clddos1zd5.png

http://img413.imageshack.us/img413/1...clddos2ij7.png

انت كده اوقفت استقبال الكوكيز حاول تروح للموقع تاني لو لم يظهر لك
واعطي ليك هذه الرسالة تعرف انه محمي

http://img98.imageshack.us/img98/558...onaddosdw8.png

http://img337.imageshack.us/img337/7748/ddos3xj2.png

وممكن الطريقة ديه ماتنفعش وفي طريقة اخري
انك تكشف علي الدومين وده هنقوله بعدين

http://www8.0zz0.com/2009/01/16/07/320394463.gif

2- حماية الـ "SSL" مهمة جدا

http://img365.imageshack.us/img365/5...lockbigog1.jpg

الحماية ديه مسئولة عن تشفير اي بيانات يتم ارسالها بين جهازك
و الموقع أو العكس حتي لا يستطيع اي طرف اخر
الاستيلاء عليها و استخدامها

أشهر الشركات

Comodo

للعلم انا شايف ان في شركات كتير بتعمل حماية تبع الشركة ديه و بتنصب علطول
ممكن تكون رخيص والله أعلم

http://www.aztaxiinsurance.com/images2/comodo-ssl3.gif

Thwate

https://static.thawte.com/en/images/...rtificates.gif

VeriSign Secured

http://img252.imageshack.us/img252/1...ignlogoxe6.png

للتأكد اذا كان الموقع خاضع للحماية تبع الشركة ام لا

http://img24.imageshack.us/img24/888/verh.png

من هنا
http://img14.imageshack.us/img14/2629/pointerpa5.gif
https://www.verisignsecured.com/tools/index.aspx

وممكن تتأكد في ثانية واحدة بكذا طريقة بسيطة سواء الموقع محمي تبع اي شركة
بس لازم تكون داخل حسابك

http://img5.imageshack.us/img5/2296/ss1mh6.png

http://img5.imageshack.us/img5/8986/ss2wf0.png

http://img365.imageshack.us/img365/8715/ss3xy9.png

وممكن بطريقة أخري وديه أحسن طريقة
بس لازم تكون داخل حسابك

http://img301.imageshack.us/img301/8471/lrinfore1.png

http://img26.imageshack.us/img26/5686/lrinfo2iv2.png

كده معناه ان الشركة ليس بها حماية

http://img153.imageshack.us/img153/1439/nosslli6.png

وايضا تجد صورةقفل في اسفل المتصفح زي كده

http://img26.imageshack.us/img26/4103/60093951ug8.png

http://www8.0zz0.com/2009/01/16/07/320394463.gif

الكشف علي الدومين

يوضح هل الاستضافة "Hosting Server " كان عليه هايب قبل كده ولا لأ
وهل السيرفر نضيف تبع شركة محترمة ولا اي حاجة

أفضل المواقع للكشف علي الدومين

http://img.domaintools.com/whois.source.jpg

وكمثال يبين فترة تأجير الدومين كل ما تكون كبيرة كل ما يكون أفضل
وأقل فترة سنة لكن في شركات بفترات كبيرة وده اضمن طبعا

http://img6.imageshack.us/img6/4925/whois2cb1.png

http://img23.imageshack.us/img23/6927/whois3de8.png

http://img410.imageshack.us/img410/2696/whois4ho6.png

http://img243.imageshack.us/img243/1908/whois5hu6.png

http://www8.0zz0.com/2009/01/16/07/320394463.gif

الكشف علي السكريبت

ده أشهر المواقع لسكريبتات شركات الهايب

http://www.goldcoders.com/images/top.gif

وممكن تتأكد من اذا كانت السكريبت مرخص ام لا من هنا

http://img243.imageshack.us/img243/3425/siptfw2.png

http://www8.0zz0.com/2009/01/16/07/320394463.gif

الترافيك

بيوضح الاقبال علي الموقع هل هو أقبال عالي ام منخفض
طبعا الشركة في أولها بيكون الاقبال عالي عليها
و تجد الترافيك عالي لكن بعد كده بيقل وتعرف ان نهايتها قربت

وأفضل موقع للكشف علي الترافيك و هو غني عن التعريف طبعا
لكن لكي تري بيانات الترافيك
لازم يكون الموقع من أول 100,000 موقع في العالم
وده طبعا مش هيفيد لو الشركة لسة جديدة

http://client.alexa.com/common/image...icRankings.gif

مثال
http://img26.imageshack.us/img26/4559/gsalexaif0.png

http://img410.imageshack.us/img410/9776/gstraficzu2.png

اكبر ترافيك حسب الدول

http://img301.imageshack.us/img301/1579/vistmc2.png

تنبيه حماية الـ DDos Attack أو SSL رخيصة لو تم مقارنتها بمكسب هذه الشركات

أتمني يكون الشرح وافي وكافي
وانا شاء الله الموضوع مستني أضافات منكم
واقتراحاتكم وانا مستعد لأي أستفسار

الموضوع منقوول
الموضوع خاص بالاخ
FreeFLame