محمدعدنان

السلامُ علیکم دوستو

امید ہے کہ آپ سب لوگ ٹھیک ٹھاک ہونگے۔
میرا یہ تھریڈ سٹارٹ کرنے کا مقصد آپ لوگوں سے ہیکنگ کے بارے میں‌معلومات لینے کا ہے کہ

ایک ہیکر کسی کمپیوٹر پہ کیسے اٹیک کرتا ہے؟

اور کسی سسٹم پہ ہیکنگ اٹیک سے کیا کیا نقصان ہوسکتا ہے؟

اور اگر کبھی کسی سسٹم پہ ہیکنگ اٹیک ہوجائے تو اس کیسے بچایا جاتا ہے؟

اور یہ کہ کیا ہیکرز کسی ایک کمپیوٹر جیسے کہ ہم گھر پہ کمپیوٹرز استعمال کرتے ہیں پہ بھی اٹیک کرسکتے ہیں‌یا کہ وہ صرف نیٹ ورکس کو ہی نشانہ بناتے ہیں؟

اور ہمیں‌کیسے معلوم ہوگا کہ کسی سسٹم پہ ہیکنگ اٹیک ہوا ہے؟

پلیز جلدی جلدی میرے سوالوں کا جواب دیں

__________________

زبیر

ویل اس سوال کا جواب دینا تو کافی مشکل کام ہے ، ایک ہیکر ایک کپیوٹر پر مختلف طریقوں سے حملہ کر سکتا ہے ، ہو سکتا ہے کہ وہ آپ کے کمپیوٹر میں سے کوئی خول تلاش کریں اور اس سے اندر گھس جائے ،یا پھر یہ بھی ہوسکتا ہے کہ وہ کوئی ٹروجن وغیرہ بھیجھ کر آپ کے کمپیوٹر کی لاگن کرنے کی تفصیلات چرا لے ، ویل یہ تو موقع پر ڈیپینڈ ہے کہ وہ کون سا طریقہ استعمال کرتا ہے انفیکٹ ویکٹم پر بھی ڈیپنڈیڈ ہو تا کہ اسے سکیورٹی کے بارے میں کتنا پتا ہے۔
یہ تو ہیکر پر ڈیپنڈیڈ ہے کہ وہ آپ کو کیا نقصان پہنچائے ، اس کا اصل مقصد کیا ہے ، اگر تو وہ آپ کی پرسنل انفارمیشن یعنی کریڈیٹ کارڈ نمبر یا دوسری سینسیٹیو (sensitive) انفارمیشن چرانا چاہتا ہے تو وہ صرف آپ کو ٹروجن یا کی لاگر وغیرہ ہی سینڈ کرے گا۔ اور آپ کی انفارمیشن لے گا، باقی یہ بھی ہوسکتا ہے کہ وہ آپ کے آپریٹنگ سیسٹم کی واٹ لگانے کے لیئے اسکو چلانے کے لئے جو nesscory فائلز کو اڑا دے تو آپریٹنگ سیسٹم کی واٹ لگ جائے گی
یہ تو عجیب ہی سوال ہوا ، ہیک ہو گیا تو بعد میں بچانے کا کیا فائدہ آپ کی جو واٹ لگنی تھی وہ تو لگ چکی ، مزہ تو تب ہے کہ آپ سیسٹم کو ہیک ہی نا ہونے دے ، سیسٹم کو ہیک ہونےسے بچانے کا طریقہ یہ ہے کہ کوئی اچھی سی فائر وال لگائے اور غیر ضروری فائلز کو قبول نا کریں (انٹرنیٹ پر ) کیونکہ زیادہ تر ٹروجنز عام نظر آنے والی فائلز میں ہی ہوتے ہیں،
یہ بھی ہیکر پر ڈیپینڈیڈ ہے ویسے اگر آپ کی ہیکر کے ساتھ ذاتی دشمنی نہ ہو یا ہیکر بچہ ہو جو ابھی سیکھنے کے مراحل میں ہو تو وہ آپ کے گھریلو کمپیوٹر پر اٹیک نہیں کریں گا پروفیشنل ہیکرز ہمیشہ بڑا کام کرنے کی سوچتے ہیں
اس کے لئے آپ کو اپنے سیسٹم کی لاگ فائل چیک کرنی پڑے گی کہ کون کون لاگن ہوا ہے اور اس نے کیا آپریشنز پرفام کیئے ہیں،

امید ہے کہ آپ کو اپنے سوالات کے جوابات مل گئے ہوں گے اگر مزید کچھ پوچھنا ہے تو بندہ نا چیز خاضر ہے ، اس میں کچھ الفاظ میں نے ایسے استمعال کیئے ہیں جو عام بندے کے بس سے اپر ہیں ان کے لئے الگ سے آرٹیل لکھو‌گا انشاءاللہ

__________________
[SIGPIC][/SIGPIC]

عبدالقدوس

یکنگ (Heaking): اس کا مطلب ہے کسی کمپیوٹر سسٹم یا نیٹ ورک میں غیر قانونی مداخلت۔ ہر وہ عمل جس سے کمپیوٹر یا نیٹ ورک کے داخلی نظام میں تخریب کی جائے ہیکنگ کہلاتا ہے۔ یہ تخریبی کوششیں ذاتی منفعت کے لیے کی جاتی ہیں مثلاً کسی شخص کے کریڈٹ کارڈ کی جانکاری حاصل کرکے اس کے اکاؤنٹ میں جمع شدہ رقم ہڑپ کرلینا وغیرہ۔

__________________

مون لائیٹ آفریدی

شکریہ بھائی لیکن ساتھ ساتھ یہ بھی بتایئے کہ لاگ فائل کیسی دیکھی جاتی ہے؟

منتظمین

کونسے آپریٹنگ سسٹم پر اپ لاگ فائل دیکھنا چاہ رہے ہین؟

مون لائیٹ آفریدی

وینڈو ایکس پی ۔xp

منتظمین

اس کے لیے اپ مائی کمپیوٹر پر رائٹ کلک کریں اس کے بعد مینج کو منتخب کریں۔
اس سے ایک نی ونڈو کھل جائے گی۔ اس ونڈو میں سے لاگز کو سلیکٹ کر کے متعلقہ لاگس دیکھ لیں۔

والسلام

__________________
تم سپاہی نہیں ہو پیشہ ور قاتلو!

عرفان حیدر

سلام،

کیا یہ اردو کا لفظ ہے ؟؟؟؟؟؟؟؟؟

وسلام

Rizwan

شکریہ

عبدالقدوس

جی شاید نہیں اس کی جگہ معلومات آنا چاہیے

عقرب

آپ میں سے کس کو ہیکنگ سے لگاو ہے اور اپ نے اب تک کیا کیا ہیک کیا ہے ؟

عبدالقدوس

ہیکنگ اور کمپیوٹر سیکورٹی میں فرق ہے ۔

عقرب

شکر ہے تساں بتا دیا ورنہ میں اخبار کے اشتہار پڑھ پڑھ کر خود نوں عقلمند تصور کرنے لگ پڑا تھا

عبدالقدوس

کس قسم کا اشتہار بھائی

کاشف رفیق

سسٹم ایکسس لاگ دیکھنے کیلئے آپ کو ونڈوز ایونٹ ویور کو دیکھنا پڑے گا۔ ایونٹ ویور میں سیکورٹی کا ٹیب ہوتا ہے اس پر کلک کرنے سے سسٹم ایکسس لاگ سامنے آجاتی ہے۔ لیکن بائی ڈیفالٹ یہ آپشن ڈس ایبل ہوتا ہے۔ جب تک آپ سیکورٹی ایونٹ لاگنگ کو انیبل نہیں کریں گے، اس وقت تک آپ کو سسٹم ایکسس لاگ میسر نہیں ہوگی۔

سیکورٹی لاگ کو انیبل کرنا:
1۔ کنٹرول پینل میں جاکر ایڈمنسٹریٹو ٹولز منتخب کریں اور لوکل سیکورٹی سیٹنگز کو اوپن کرلیں۔
2۔ بائیں جانب موجود انڈیکس لسٹنگ میں سے لوکل پالیسز منتخب کریں اور پھر اس کی سب کٹیگری آڈٹ پالیسی منتخب کریں۔
3۔ دائیں جانب کچھ آپشنز نظر آئیں گے۔ بہتر تو یہ ہے کہ آپ ان سب کو ہی Success اور Failure دونوں کیلئے انیبل کردیں۔ لیکن اس طرح کرنے سے آپ کی لاگ فائل بہت جلد بھر جائے گی اور آپ کو لاگ کرتے وقت ہر بار یہ پیغام ملے گا کہ سیکورٹی لاگ بھر چکی ہے، اسے خالی کریں۔ اگر آپ صرف لاگ ان ایونٹ کو لاگ کرنا چاہتے ہیں تو Audit logon events کی سیٹنگز کو Success اور Failure پر انیبل کردیں۔

یاد رہے کہ آپ اپنے کمپیوٹر کو لازمی طور پر پاس ورڈ لگا کر رکھیں۔ اس طرح کرنے سے کافی حد تک بچاؤ ممکن ہے۔ پاس ورڈ کی اہمیت اور پاس ورڈ کس قسم کا رکھنا چاہئے کے بارے میں میرا مضمون کچھ عرصہ قبل "ماہنامہ کمپیوٹنگ" میں چھپ چکا ہے، اس سے بھی کافی مدد مل سکتی ہے۔