فيروسات الإنترنت - جدران النار

[pateriot]

شاعت في الآونة الأخيرة مشكلة إغلاق الحاسب تلقائياً عند الاتصال بالإنترنت وهي بسبب ديدان الإنترنت مثل bugbear و sarss التي تستغل نقاط ضعف في نظام التشغيل ويندوز ، ويمكن تلافيها باستخدام جدران النار، فما هي جدران النار ؟

تاريخيا جدار النار هو عبارة عن حائط يفصل الأقسام المختلفة لبناء ما بحيث إذا ما اندلع حريق في أحد الأقسام استطاع الجدار منع انتشار هذا الحريق إلى الأقسام الأخرى

وكذلك الأمر في عالم الشبكات، حيث تستخدم الشركات أجهزة إلكترونية تسمى جدران نار لتمنع وصول أي خطر من الشبكات المجاورة لشبكة الشركة. ( ونقصد هنا بالأخطار : الفيروسات وسرقة المعلومات وتعطيل الخدمة)

ومع انتشار الإنترنت بشكل كبير أصبحت حواسب المستخدمين المنزليين والحواسب المحمولة بحاجة لحماية أيضاً من الفيروسات المنتشرة بكثرة ومن أي متجسس يحاول سرقة المعلومات الهامة الموجودة على هذه الحواسب، مما أدى لظهور برامج جدران نار تستخدم على حاسب واحد نسميها جدران النار الشخصية ، أو Personal Firewall وسارعت أغلب الشركات المنتجة للبرامج المضادة للفيروسات إلى صنع جدران نار شخصية تضعها في حزمة متكاملة تحوي برنامج مضاد الفيروسات وجدار النار وبرامج تشفير معلومات وبرامج مضاضة لل Spam ومنها شركة Symantec المنتجة لبرنامج Norton Anti Virus الشهير ، وشركة MacAfee المنتجة لبرنامج MacAfee Anti Virus . كما سارعت الشركات التي تنتج أنظمة التشغيل مثل Microsoft إلى دمج جدار نار مع نظام التشغيل لتأمين حماية للمستخدمين دون الحاجة لشراء منتج آخر.

ولنلق نظرة على جدار النار المدمج مع Windows XP :
الميزة الأساسية فيه أنه سهل الاستخدام ، فلتشغيله يكفي اختيار أمر خصائص الاتصال ومن ثم الضغط على الخيارات المتقدمة ثم نختار حماية الحاسب بواسطة جدار النار.
وبهذه الطريقة نكون منعنا أي اتصال لم نبدأ به نحن، فمثلاً عندما يحاول أحدهم سرقة معلومات معينة من حاسبي فسيقوم هو بمباشرة الاتصال بحاسبي وسيرفض جدار النار هذا الاتصال. أما عندما أحاول أنا الوصول لمعلومات على أي حاسب آخر فهذا ممكن لأني أنا من باشر الاتصال.

ولدي على حاسبي موقع Web بالإمكان استعراضه من أي حاسب آخر، فعند عدم تشغيل جدار النار ألاحظ أنه يمكنني مشاهدة هذا الموقع من أي حاسب على الشبكة، ولكن عند تشغيل جدار النار لن يستطيع أي حاسب الاتصال بموقع Web ومشاهدة الصفحة.

ويمكننا جدار النار الخاص بنظام تشغيل Windows XP من السماح للآخرين بالاتصال بخدمة معينة على حاسبي مثل خدمة Web، أي أن جدار النار سيسمح ببعض الاتصالات التي لم نبدأ بها نحن والموجهة لخدمة معينة مثل Web. وبالتالي في مثالي السابق سأتمكن من جعل الآخرين يتصلون بموقع Web الخاص بي ويشاهدون صحة الإنترنت الخاصة بي، ولكن لن يستطيعوا الاتصال بأي خدمات أخرى.

وأحد الأمور الهامة المتوفرة في جدار النار هذا هي إمكانية تسجيل حزم الاتصال التي تم رفضها أو التي تم قبولها، كما يمكنني تحديد موقع تخزين هذه المعلومات والحجم الأعظمي للملف.

وبعد أن تحدثنا عن ميزات جدار النار الخاص بنظام تشغيل Windows على التشديد على أهمية استخدامه لتلافي العديد من الفيروسات والديدان المنتشرة بكثرة على شبكة الإنترنت وأحدثها هو سارس الذي يمكن تجنبه باستخدام جدار النار هذا.

ولكن المشكلة الرئيسية بجدار النار الخاص بويندوز أنه لا يمنع أي اتصال مصدره حاسبي نفسه، فتخيل أن حاسبك أصيب بفيروس وهذا الفيروس يتصل بحاسب آخر ليرسل له بعض المعلومات الهامة لديك، إن هذا الاتصال ممكن ولن يمنعه جدار النار الخاص بويندوز، وهنالك جدران نار أكثر أمانا مثل Norton Personal Firewall و MacAfee Firewall وسنتحدث عن الأخير.
كما يتيح جدار النار MacAfee التحكم بالبرامج المسموح لها الاتصال بالإنترنت وبهذه الكريقة نسمح لمستكشف ويندوز وبرنامج outlook express الاتصال بالإنترنت ونمنع باقي البرامج من الاتصال بالإنترنت ومنها الفيروسات وأحصنة طروادة.