[3.0] LaBrea صائد الفيروسات

-- ما هى هذه الاضافة ؟ --
هذه الاضافة تقوم بالتصدى لفيروسات الشبكات والأجهزة المصابة بأن تقوم بأخذ جميع الايبهات الغير مستخدمة في الشبكة .. وتقوم بالرد على الفيروسات مما يؤدي لتحجيم هذه الاجهزة المصابة وتوقيفها
-- تنزيل الاضافة --
أحدث اصدارة من هنا
-- تثبيت الاضافة --
ارفع الارشيف لمجلد tmp ثم حول عليه واكتب امر فك الضغط التالي :

الكود:

tar -zxvf labrea-2.5stable1.tgz -C /

الآن نعطي التصاريح للملفات
في برنامج putty أكتب :

الكود:

chmod 755 /etc/rc.d/init.d/labrea

ثم اذهب للمسار التالي /etc/rc.d/init.d/labrea وغير

الكود:

labrea -i eth0 -s -v -v -z --log-to-stdout >>/var/log/labrea.log

إلى

الكود:

/usr/local/sbin/labrea -i eth0 -s -v -v -z --log-to-stdout >>/var/log/labrea.log

ويمكنك بدء استخدامها بالامر التالي

الكود:

/etc/rc.d/init.d/labrea &

** لجعل الاضافة تعمل كل مرة يبدأ فيها سمووث وول .. افتح الملف في المسار /etc/inittab واضف الكود التالي في آخر الصفحة وتأكد من وجود سطر فارغ في الاسفل

الكود:

#LaBrea tarpit client
lb:345:once:/etc/rc.d/init.d/labrea

-- ازالة الاضافة --
ازل الكود الخاص ببدء تشغيلها تلقائيا في المسار /etc/inittab
ثم امسح الملفات التالية

الكود:

/etc/logrotate.d/labrea
/etc/rc.d/init.d/labrea
/etc/labrea.conf
/usr/lib/libdnet.so.0
/usr/local/sbin/labrea
/var/log/labrea/labrea.log

-- كيف أعرف أن الاضافة تعمل --
يمكنك عمل أمر بنج على اي ايبي غير مستخدم في شبكتك وستجد أول 3 أو 4 سطور بدون رد وبعد ذلك ستبدأ في الرد عليك
أو يمكنك مشاهدة ايبي يتغير بسرعة كبيرةلايبهات كثيرة عند عمل فحص للشبكة ببرامج سويتش سنيفر أو نت كت وكذلك تأخذ ماك وهمي 00:00:0F:FF:FF:FF

الف شكر يا ملن
والله كنت بدور
علي اي حاجه للسموث
عشان بجد شدني
مع ان ي حجات كتيره فيه
بردوة مش عارف اوصلها
وياريت لو فيه دوره بالتفصيل الممل
علي تركيبوة
صح
وايه الاضافات الاساسيه
وايه الاضافات الي ممكن الادمن يحطها
او لا
وكده
وهل ممكن حد يعمل اندكس للهوت اسبوت
في الاسموث
زي الميكروتيك
وشكرا الف شكر
والسلام ختااام

العفو .. ومرحبا بك عضوا متميزا معنا
ويمكنك البحث عما تريد في موضوعات المنتدى .. وقد حاولنا أن تكون مرتبة قدر المستطاع لسهولة الوصول لما تريد
أنصحك بقراءة المواضيع الموجودة أولا .. وهناك الكثير من المواضيع الرائعة في طريقها للرفع .. فقط انتظر قليلا
حيث يتم مراجعة المواضيع المثبتة من فريق سمووث وول أولا قبل رفعها هنا
وشكرا لمشاركتك معنا

"هذه الاضافة تقوم بالتصدى لفيروسات الشبكات والأجهزة المصابة بأن تقوم بأخذ جميع الايبهات الغير مستخدمة في الشبكة "
طب برنامج زى النت كت اللى بيمنع عن اجهزة معاها ايبهات اصلا

ماذا تقصد بالضبط ؟؟

قصدى ان netcut مثلا
بتقوم بعمل اسكان للأجهزة المتاحة فقط ( و لكن هذه الإضافة حسب الشرح تأخذ جميع الايبهات الغير مستخدمة في الشبكة )
و بناء عليه فإن النت كت سوف ايضا يرى الأجهزة و يمعمل عليها نت كت

نعم .. ولا علاقة للاضافة بالنت كت فهى مضاد فيروسات

Admin كتب:نعم .. ولا علاقة للاضافة بالنت كت فهى مضاد فيروسات

شكرا على التوضيح

عفوا أخي

اعترض اخى المدير على الموضوع فانا لم اقوم بتركيب اى اضافة على الشبكة من اضافات منع النت قط وصدقنى هذا البرنامج قام بالغاء النت قط تمام وارجو متابعة الموضوع بفتح برنامج النت قط والتجربة وانا الان لا اضع اى برنامج لصد النت قط على الشبكة مثل الانتى ارب وقمت بتشغيل النت قط اكثر من مرة وتجربته ولم يفلح فى شئ والحمد لله واعتقد ان الاضافة بها خاصية تثبيت arp السرفر على الاجهزة فى الشبكة وهذا مالحظته من ملف arp على الويندوز

جيد أنه حل لك مشكلة النت كت .. فهو يقوم بتهنيج برامج الاسبوف بما فيها انتي ارب
وشكرا للتوضيح

[quote="sonyxx"]اعترض اخى المدير على الموضوع فانا لم اقوم بتركيب اى اضافة على الشبكة من اضافات منع النت قط وصدقنى هذا البرنامج قام بالغاء النت قط تمام وارجو متابعة الموضوع بفتح برنامج النت قط والتجربة وانا الان لا اضع اى برنامج لصد النت قط على الشبكة مثل الانتى ارب وقمت بتشغيل النت قط اكثر من مرة وتجربته ولم يفلح فى شئ والحمد لله واعتقد ان الاضافة بها خاصية تثبيت arp السرفر على الاجهزة فى الشبكة وهذا مالحظته من ملف arp على الويندوز[/quo

شكرا على التوضيح سوف اقوم بالتجربة و الرد عليك

بالتوفيق أخي

اخى قمت بتنصيب الاداة ولكن عند كتابة هذا الكود يظهر الاتى
الكود
/etc/rc.d/init.d/labrea &

وهذه صورة من برنامج بيوتى

برنامج بوتي يظهر أن الأمر تم بنجاح فلم تظهر رسائل خطأ .. أعلمت الآن لماذا أنصح ببرنامج بوتي

فعلا اخى ولكن للاسف لم تعمل الاضافة
برنامج بيوتى اظهر انها عملت بنجاح والبرنامج الاخر اظهر عكس ذلك ولكن الاضافة لم تعمل بعد وانا فعلت كل الخطوات

هل قمت بعمل اعادة تشغيل لسمووثي ؟

نعم اخى عدة مرات قمت بعمل اعادة تشغيل
ولقد قمت بازالة الاضافة وتركيبها مرة اخرى
ولكن لم تعمل الى الان

جرب عمل بنج على اي ايبي غير مستخدم في الشبكة .. وستجده بعد ثواني يعطيك رد

فعلت اخى ولكن بلا جدوى هل الحل اننى انزل نسخة اخرى غير هذه مع العلم اننى اقوم بتنزلها من برنامج بيوتى يعطنى كل التقارير سليمة ولكنها لاتعمل وعند عملها ببرنامج الاخر تظهر نفس الرسالة ايضا

ثبت الاضافة ثانية .. وتأكد من صحة الخطوات .. ويمكنك مشاهدتها ايضا في برامج الاسبوف كسويتش سنيفر مثلا والنت كت

لم تعمل ايضا ولكن هناك خطاء ما قمت انا به وهو على مااعتقد تنزيل الاضافة قبل تنزيل البروكسى المتطور
ولكننى اعلم ان البروكسى المتطور ليس له علاقة بها
ولكن كل مرة كنت انزل فيها الاضافة بعد البروكسى كانت تعمل بدون مشكلات
هذه المرة غريبة جدااا

غريبة فعلا .. يمكنك ازالة تثبيت البروكسي المتقدم وتثبيت الاضافة ثم اعادة تثبيت البروكسي المتقدم ثانية !!

اخى انا اريد برنامج ضرورى جدا ولا اجده كاملا وانا احتاجه لتكلملة السرفر فى تشغيله للموقع على الشبكة والبرنامج هو
Golden.FTP.Server.Pro

اعمل جهاز ويب سيرفر واربطه على الكارت البرتقالي

لا القصد من الموضوع انى ركبت مجلة زى ماى ايجى على الجهاز بتاعى اللى فى البيت وعملت سرفر اباتشى فانا قولت استغل السموز بدل السرفر الاباتشى
ولكن انا عايز اعمل المجلة للشبكة فقط بحيث مايكونش فى شيرنج على الجهاز بتاعى ويكون على شكل موقع واللى عايز فلم يضغط عليه وهو ينزل له بالدون لود منجر عاددى بدل الكوبى وانا الحمد لله لقيت الاسموزى بيتيح لى فكرة السرفر
بس باقى بقى البرنامج ده اللى يحول الملف فى الجهاز اللى رابط تنزيل كانك رافعه على موقع بمعنى هو بياخذ اسم الفولد ويحوله الى ftp وبكده اقدر انزله انا نزلت البرنامج ولكن للاسف مش نسخة كاملة وبعد ماانزله وتنجح التجربة نجطها على المنتدى لانها هتبقى سبق على مستويا المنتديات العربية باكملها

تركيب مجلة على سرفر اسموزى زى مجلة ماى ايجى وتشغيلها على الشبكة او الانترنت هذا مااريده

أعتقد سامبا سيرفر يفي بالغرض

اخى انا ركبت نسخة جديدة للسرفر ولكن لم تعمل الاضاقة ايضا
ماهو السر لا اعلم ولقد نزلتها قبل البروكسى ولم تفلح وبعد البروكسى ولم تفلح ايضا

ارجو اخى النظر فى هذه الاضافة ومشكلتها لانها فعلا تستحق البحث والعناء واعتذر عن تغيبى الفترة الماضية لاننى بصراحة كنت بصيف

ارجو اخى النظر فى مشكلة هذه الاضافة لانها بجد تستحق البحث فيها
ولقد جربت تنصبها بعد وقبل البروكسى ولم تفلح
هل الفايروول يقوم بايقاف هذه الخدمة
واعتذر عن تغيبى لاننى كنت باخذ شاور على السريع فى المصيف

اخى قمت بعمل كل شئ فكيت الضغط على جهازى وقمت بتوزيع الملفات من تلقاء نفسى على المجلدات فى السرفر كلا فى مكانه واعطاء تصريح للملف الموجود فى etc
وجئت لتشغيل الاضافة ولم تعمل ايضا
حذفت كل الملفات وقمت مرة ثانية بالتجربة بالطريقة المشروجة ببرنامج putty
ولكن دوم جدوى
جربت اكثر من مرة وهذه هى الصور بالخطوات التى اقوم بها وكلها تدل على صحة الخطوات
صدقنى انا امكث ليل نهار للوصول الى حل المشكلة ولقد توصلت الى شئ اريدك ان تساعدنى فيه اخى وهى عبارة عن ملف يطلبه البرنامج ويقول ان به خطاء ما فعندما افتح الملف على الجهاز الخاص بى اجد اكواد وكلمات غريبة
وعندما افتحه على السرفر اجد كلمة واحدة تفى بالغرض بان الاضافة لاتعمل الننى اعتقد ان هذا ليس كود بل خطاء

اولا هذه صورة التركيب للاضافة













اما الملف الذى احدثك عنه فهذه صورته

جربتها أكثر من مرة وتعمل بكفاءة .. تأكد أخي من عمل الخطوات بدقة
واذا كتبت أمر تشغيل الاضافة .. ولم يظهر لك رسالة خطأ فهى تعمل
والصور التي أرسلتها ليس بها مشكلة

تم شتغيلها ومعرفة العطل اشكرك ياغالى على المتابعة

سعيد بسماع ذلك

الآن تستطيعون توجيه ضربة موجعة لمستخدمي برامج التجسس أو النت كت بإستخدام هذه الإضافة الرائعة .. إذهب للمسار التالي ثم افتح الملف :
etc/rc.d/init.d/labrea
ثم إمسح الكود المكتوب .. وقم بنسخ ولصق الكود التالي بدلا منه :

الكود:

/usr/local/sbin/labrea -i eth0 -s -f -v -v -z --log-to-stdout >>/var/log/labrea.log

/usr/local/sbin/labrea -i eth0 --throttle-size 1


ثم إترك سطر فارغ تحتها .. ثم إحفظ الملف
-- يمكنك ايضا تنفيذ الأمرين في بوتي لضمان بدء العمل بهما مباشرة .. وتأكد أن eth0 هو الكارت الأخضر لديك وإلا غيره

** الآن كل من تسول له نفسه إستخدام برامج التجسس أو قطع الانترنت سيتم تخفيض سرعته إلى 1 كيلو بايت في الثانية
ويا سلام لو استمر في استخدام هذه البرامج .. ستقوم لابريا بالانتقال للمرحلة الثانية وهى ارسال ايبي الجيتواي بماك وهمي له حتى تزيد مشاكله .. ثم المرحلة الثالثة وهى بدء إرسال الايبهات المحجوزة من لابريا له كفخ له وسواء حاول تتبعها أو قام بقطع الانترنت عنها فقد وقع في الشرك المنصوب له
** وطبعا لن يستطيع الاستمرار بسرعة 1 كيلو .. لأن خط التليفون أسرع في هذه الحالة .. وبمجرد إغلاق المهاجم للبرنامج المستخدم ... ثوان معدودة ويعود كل شئ طبيعيا كسابق عهده

بجد انت انسان بمعنى الكلمة
مقدرش اقول غير جزاك الله خير

الله يخليك ويبارك فيك

الصفحة الثانية من اضافات الاصدارة الثالثة ليست موجودة بجميع اضافتها ولا تظهر

شكرا اخوانى الاعزاء .
على هذه الروح الجميلة .
بارك الله فيكم .
وللرقى والتقدم دائما بمنتدانا الجميل .
احلى منتدى :

تم حذفها .. إما لعدم ظهور صور الشرح أو لقدم هذه المواضيع وعدم وجود استفادة منها إلا إهدار وقت زوار المنتدى

** أرجو أن تكون المشاركات حول هذه الإضافة بدون الدخول في موضوعات أخرى

السلام عليكم ورحمه الله وبركاته

الحمد لله ... بهذه المشاركه اكون قد بدات اول مشاركاتى فى هذا المنتدى الذى اسال الله ان يوفقنى واياكم الى صالح العمل ويجمعنا واياكم على طاعته ،لتتغمدنا رحمته، وننال مغفرته

اخوانى فى الله ... والله انى احبكم فى الله .

لقد لفت نظرى ان معظم المسجلين (ان لم يكن كلهم ) قد اقدموا على هذا الجدار النارى لانه مجانى ولا يعتبر سرقة مثل المايكروتك او خادم الايزا (الا لو اردت ان تشترى رخصه)
وهذا بالفعل ما قد جذبنى الى هذا الجدار النارى الذ يعتبر كونه بامكانيات خادم مصغر
واوجه الشكر لجميع الاعضاء والمشرفين الذين لا يبخلون باى معلومه على فقراء العلم امثالى

قبل ان اقدم على استخدام هذا الجدار تجولت فى هذا الموقع لمعرفه معلومات عن الجدا لا باس بها (ثلاثه ايام متواصله)
وجهزت جهاز تباعا للموصفات المثاليه (معالج 3/2 واغلقت خاصيه التعامل الهجين<بان يوهم النظام بانه معالج ثنائى بقسم الذاكره المخبائه > لان سموث وال لا يدعم تعد الانويه ... مع اربع شرائح ذاكره عشوائيه متماثلين لتفعيل خاصيه ازدواج القناه بمجموع 1 جيجا بايت .. قرص صلب 160 جيجا بايت ساتا وتم تثبيت الاصداره الثالثه وتسجيلها وعمل جميع الترقيات المتاحه 7 ترقيات)
تم التعامل فيما بعد مع الجدار من خلال واجهه البرنامجين (WinSCP putty) وتم تثبين الاضافه (labrea و advproxy) بالفعل اضافه labrea تعمل بكفائه وابطلت عمل برنامج (النت كت) ولكن للاسف لم تعمل معى الخاصيه الاخيره انه لم يحدث حينما تم استخدم برنامج (النت كت) ان تقل سرعه الى 1 كيلو بايت

تم استخدام واجهتين للكروت الاخضر والاحمر (برغم من ان الاخضر خارج الى شبكه لاسلكيه ) ولكن تم ايقاف جميع خواص اجهزه "محطات الدخول" باخذ ارقام يدويه (اعتقد ان لا مشكله اذن فى جعلها على المنفذ الاخضر لان اغلب الظن ان المنفذ الارجوانى مهيئ لان لا يكون متعارض مع امكانيات اجهزه محطات الدخول)

ومن ثم سؤالى هل هذا ما سبب عدم تفعيل فكره تحجيم السرعه عند استخام برامج تجسس او اختراق ..؟؟؟

ومشكورون مقدما

مرحبا بك أخي أحمد العسال في عائلة سموث وول

وبالنسبة لسؤالك .. تأكد من كتابة الكود بشكل صحيح وكذلك اسم الكارت الأخضر
ثم قم بتشغيل إضافة لابيريا من برنامج بوتي
ثم إذهب للمسار /var/log في برنامج winscp
إفتح تقرير labrea.log ويجب أن تجد به شئ مشابه لذلك :

الكود:

Mon Nov  1 19:12:06 2010  Network number: 192.168.1.0
Mon Nov  1 19:12:06 2010  Netmask: 255.255.255.0
Mon Nov  1 19:12:07 2010  Number of addresses LaBrea will watch for ARPs: 255
Mon Nov  1 19:12:07 2010  Range: 192.168.1.0 - 192.168.1.255
Mon Nov  1 19:12:07 2010  Throttle size set to WIN 10
Mon Nov  1 19:12:07 2010  Rate (-r) set to 3
Mon Nov  1 19:12:07 2010  Labrea started


** الآن قم بالبدء في تنزيل ملف كبير الحجم مثل أوبونتو سيرفر مثلا ولاحظ سرعة التنزيل ... ثم قم بتشغيل برنامج النت كت مثلا ولاحظ سرعة التنزيل والفرق بينهم

-- هذه الطريقة تم تجربتها على شبكة تكوينها مشابه جدا لتكوين شبكتك

مشكور اخى المدير العام على المتابعه وعلى الرد

تم التطبيق بالفعل فى حاله ادخال الاي بى تلقائى وبالفعل تم تحجيم السرعه الى 1 كيلو بايت

لكن فى حاله ادخال الاي بى يدويا لا يتم تحجيم السرعه

فى كلا الحالتين لم يكن برنامج النت كت ذا تاثير

الحمد لله

أنا أستخدم ايبهات يدوية .. والطريقة تعمل بنجاح تام
وعموما رائع أنك إستطعت تنفيذها