الشبكات اللاسلكية وأساسيات حمايتها

السلام عليكم ورحمة الله وبركاته

في السنوات الأخيرة بدأت أسعار/تكلفة شراء معدات خاصة بشبكات اللاسلكية تنخفض كثيراً بحيث أصبح اليوم بإمكانك عمل شبكة لاسلكية متكاملة سواءاً في البيت أو العمل بتكلفة بسيطة جداً. كل ما ستحتاج له هو شراء Access Point أو AP، وفي الغالب هذا الـ AP يستعمل بنفس الوقت كـ Router. وأيضاً سنحتاج الى بطاقات خاصة بالشبكات اللاسلكية تركب على الأجهزة التي نستعملها سواءاً كانت حاوسب مكتبي، أو حاسوب محمول.

كل هذا جعل عملية تكوين شبكة لاسلكية في بيوتنا وعملنا أسهل من السابق، وهذا ما حصل معي بالفعل. حيث من فترة بسيطة من الزمن قمت بشراء جميع المعدات اللازمة لعمل شبكة لاسلكية في المنزل وذلك لكي أتخلص من كثرت الأسلاك الموجودة في المنزل، وأيضاً لغرض التعلم على الشبكات اللاسلكية التي كما قلت بالسابق، لم يكن بإمكاننا العمل عليها بسبب أسعارها المرتفعة ولكن اليوم صارت بمتناول الأيدي والحمد لله. بعد شرائي لكل شيء لم أقم بتشغيل الـ AP وتشغيل الشبكة عندي في المنزل على هذه الشبكة، والسبب هو خلال رحلتي الأخيرة الى العراق رأيت في الكثير من الأماكن شبكات لاسلكية غير محمية وبسهولة تمكنت من إختراقها والإتصال بها وإستعمال الـ BandWidth الخاص بها. ولهذا قلت يجب أن أتعلم كيف يمكنني حماية شبكتي قبل أن أقوم بتشغيل الشبكة وأجعلها مكشوفة للعلن !!! بدأت بالبحث من خلال Google صديق العائلة :) وبدأت بتعلم أساسيات الشبكات اللاسلكية ومن ثم التعمق بها شيئاً فشيئاً. الحمد لله بعد فترة من الزمن تعرفت على الكثير من الامور التي تمكنني كبداية من حماية شبكتي بأبسط صورة ممكنة، وبعد ذلك أبدأ في التطوير أكثر وأكثر. أهم الأسباب التي جعلتني أتعلم حماية الشبكة اللاسلكية هي:

1- هذه الشبكة مكشوفة للجميع وبإستطاعت أي شخص بأدوات معينة وإمكانيات معينة أن يشبك عليها، ليس كما في الشبكات السلكية التي يشبك عليها من يملك سلك متصل بها فقط.
2- شبكتي الداخلية هي ملك لي ولأهل بيتي ولا اريد دخيل عليها.
3- لا أريد أن يتم إستغلال موارد شبكتي للرايح والجاي.
4- لا أريد أن يتم إستهلاك الـ Bandwidth الشهري المسموح لي من قبل شركة مزود خدمة الأنترنت من قبل شخص من الخارج.

هذه أهم الأسباب على الأقل حسب وجهة نظري في ظرورة حماية شبكتي المنزلية أو التي بالعمل، وهذه الأسباب أعتقد لا تهمني أنا فقط، بل هي مهمة للجميع بدون إستثناء. هذا هو السبب الذي جعلني أكتب هذه المقالة البسيطة التي سأحاول من خلالها توضيح أبرز الأمور التي ستحتاج عملها للتخلص من الدخلاء من الخارج.

ربما يقول قائل: شبكتي غير مهمة لكي يتم إختراقها من أحد. هذا الكلام غير سليم وذلك لان الشبكة ممكن إستغلالها لعدة أمور منها وضحته بالأعلى ومنها ربما لإستغلالها في شن هجمات ألكترونية على شبكات أخرى وبالتالي أنت المذنب وبالحقيقة لا دخل لك في شيء. أيضاً كون شبكتك ليس عليها معلومات مهمة وربما مجرد ملفات عادية (صور، كتب، فيديوهات، صوتيات، الى آخره) لا يعني هذا بإنها ليس محل إهتمام أحد. وسأخبركم ماذا حصل قبل كم يوم ليس ببعيد في الشبكة اللاسلكية الموجودة عندي بالعمل. كنت قبل يومين كعادتي أراقب الحركة Activity على الشبكة سواءاً السلكية أو اللاسلكية وفجأة وجدت حركة غير عادية صادر من جهاز أحد الموظفين ويقوم بتصفح مواقع لا أخلاقية وليس هذا وحسب وإنما المواقع التي يقوم بتصفحها عبارة عن فيديوهات أي Streaming كالتي في الـ YouTube !!! بعد الفحص والتأكد من الموظف تبيين إنه التشفير المستعمل في الشبكة اللاسلكية هو من نوع WEP وهذا التشفير بطبيعة الحال سهل جداً إختراقه ولا يأخذ منك سوى بضع دقائق، والكلمة السرية المستعملة وقتها كانت من 5 خانات حروف/رموز/أرقام فقط. هذه الشبكة تم تركيبها من قبل شركة خاصة بأمور الشبكات اللاسلكية وفي وقتها لم يكن لي لا خبرة بالشكات اللاسلكية ولا وقت فراغ كافي لتعلم أهم أمور الشبكات اللاسلكية. ولكن كما قلت لكم من جديد بدأت في القراءة والمتابعة وتعلمت الكثير من الأمور التي تخص هذا النوع من الشبكات ولهذا أستطعت أن أعرف أين نقاط الخلل الموجودة في شبكتنا وبدأت في تصليحها والحمد والفضل لله. الآن المخترق لم يكن قد عرف إسم الـ Service Set ID أو ما يسمى SSID وحسب !!! ولا قام بعمل فك تشفير الكلمة السرية المستعملة فحسب وإنما قام بعمل Spoof على MAC Address لأحد أجهزة الموظفين وإستعماله في الإتصال بالأنترنت مستغلاً شبكتنا المحلية، وبالتالي كانت كل الأدلة تشير الى هذا الموظف المسكين عندنا في الشركة :)

على ضوء ما ذكرته بالأعلى وما حصل معي سأخبركم بطريقة بسيطة لحماية شبكاتكم المحلية وتقليل من إمكانية أختراقها، لأنه كما يعلم الجميع لا يوجد حماية 100% بتاتاً والكمال غير موجود في عالم البشر، والكمال فقط لخالق البشر وحده سبحانه وتعالى. بعد هذه المقدمة الطويلة وربما المملة أبدأ بأهم الخطوات التي أتمنى أن تقوموا بتطبيقها على الـ AP الموجود لديكم وعلى اجهزتكم، لأن بعض الخطوات يخص الـ AP وبعضها يخص أجهزتكم الشخصية نفسها. أيضاً نقطة مهمة وهي بإن هذه الخطوات جميعها مع بعضها البعض ستشكل عوائق وزيادة في الحماية وليس بالضرورة أن تقوم أحدى النقاط بحماية كاملة لمسألة معينة، ولهذا من الظروري تطبيقهم جميعاً. الخطوات هي:

1- قم بتغيير الـ SSID الأساسي الى إسم آخر لانه يمكن معرفة أسماء الـ SSID لأي نوع AP من خلال الأنترنت، وأيضاً نصيحة لا تقم بإستعمال إسم شركتك أو إسمك في هذا الأسم لكي لا تكشف هذه الشبكة لمن وتبقى نوع من أنواع الـ Privacy لك.

2- على الـ AP قم بإيقاف خاصية الـ SSID Broadcast وذلك لكي لا يظهر إسم شبكتك في حالة كان أي جهاز قريب من مدار شبكتك ويملك أجهزة إتصال لاسلكية، أي الهدف جعل الـ SSID مخفي. لكن لأكون صادق معكم أي شخص بأدوات صحيحة يستطيع أن يكتشف الـ SSID الخاص بأي شبكة مخفية ومثال على هذه الأدوات هي kismet.

3- قم بتغيير إسم المستخدم وكلمة السر الخاصة بالوصول الى الـ Access Point. حيث إذا كنت تريد الدخول الى صفحة إعدادات الـ AP من خلال المتصفح سيطلب منك إسم مستخدم وكلمة سر، هذا الأسم قم بتغييره وقم بوضع كلمة سرية قوية له.

4- قم بإستعمال التشفير Encryption في الشبكة ولا أنصح بتاتاً بإستعمال البروتوكول WEP، حيث يعتبر بروتوكول قديم ويسهل كسره بسهولة والأنترنت يعج بطرق كسره وإختراق الشبكات المحمية به. وعليه قم بإستعمال WPA-PSK وأستعمل التشفير من نوع TKIP. بإستعمالك لتشفير TKIP سيتيح لك إستعمال Passphrase أي عبارة للمرور طولها من 0 الى 63 رقم/رمز/حرف وكلما كانت طويلة ومعقدة (خلط بين الأنواع الثلاثة) ستكون صعبة ومعقدة على المخترق من كسرها. هذا النوع من البروتوكول الى الحين إختراقه ليس بنفس سهولة إختراق WEP وأيضاً هذا النوع يعتمد في إختراقه على كلمات الـ passphrase الضعيفة وذلك لأنه يتم إختراقه من خلال طرق الـ bruteforce فقط. الأدوات المستعملة لإختراقه بطريقة BruteForce هي coWPAtty و aircrack.

5- قم يتشغيل خدمة الـ MAC Address Filtering على الـ AP. وقم بإضافة الـ MAC Address الخاص بالأجهزة التي تريد السماح لها بإستعمال شبكتك اللاسلكية. طبعاً هذه الطريقة يمكن تجاوزها من خلال معرفة MAC Address لجهاز متصل على هذه الشبكة وبالتالي تقوم بتغيير الـ MAC Address الخاص بجهاز المخترق الى ذلك الـ MAC Address وهكذا أصبحت ذو صلاحيات على الشبكة هذه. لكن بدون معرفة كلمة العبور هنا؟ سيصبح ليس ذو قيمة كبيرة هذا الـ Spoof الذي تم عمله بصراحة. على كل حال الأجهزة التي بمتناول أيدينا التي ذكرت بإنها اليوم بأسعار رخيصة لا تملك ميزات لإكتشاف مثل هذه الأنواع من الإختراقات وأقصد MAC Address Spoofing ولكن الأجهزة المتطورة تملك أنظمة Intrusion Detection System مبنية عليها (AP) إحدى وظائفها إكتشاف الـ MAC Address Spoofing.

6- قم بإستعمال Static IP على الأجهزة التي تريدها أن تتصل بالشبكة اللاسلكية، وقم بربط هذه العناوين مع الـ MAC Address لكل جهاز على الـ AP وذلك لكي تزيد من تعقيد الإتصال بشبكتك أكثر وأكثر. هذه نقطة ظرورية لا تنساها.

7- بعض الناس يعتقد بإن المكان الذي قمت بوضع الـ AP غير مهم وهذا كلام غير سليم، من أهم النقاط هو مكان وجود الـ AP ليس فقط لكي يوصل الإشارة الى جميع من في المنزل/العمل وإنما لكي تحد من مشاكل إتصال الآخرين بالشبكة هذه. قم بإختيار أفضل مكان ممكن للـ AP من دون أن يؤثر على قوة الإشارة الموصلة لجميع المنزل/العمل.

8- قم بتركيب جدار ناري على كل جهاز مرتبط بالشبكة اللاسلكية وبطبيعة الحال حتى السلكية. هذه نقطة جداً مهمة لزيادة الحماية أكثر واكثر وتعقيد المخترق وجعله يمل من المحاولة ويفر من كثر التعقيد الموجود عندك :)

9- قم بغلق الشبكة اللاسلكية في الأوقات الذي لا يوجد من يقوم بإستعمالها. يعني لو لا يوجد من يريد إستعمال الشبكة والإتصال بالأنترنت لماذا تبقيها تعمل؟ قم بغلقها أحسن. طبعاً هذه النقطة ربما غير ممكنة في الأماكن الذي يوجد فيها ضغط عمل كما في الشركات ولكن ربما في المنزل هي مفيدة خاصة وإنك لن تكون مراقباً لشبكتك في تلك الأوقات.

10- أحببت أن أؤكد لكم بإن هذه النقاط جميعها مع بعضها البعض تزيد من الحماية الموجودة لديك على الشبكة ولكنها لا تحميك بنسبة 100% فالكمال غير موجود والحماية لن تصل يوماً الى 100%.

إن شاء الله تكونوا قد أستفدتم من هذه المقالة البسيطة، وإن شاء الله تفيدكم في حماية شبكاتكم اللاسلكية إن شاء الله. قبل ان أختم أود أن أبارك لكم على قدوم شهر رمضان، وأدعوا الله ان يمكننا على صيامه وإتمامه، وكل عام وأنتم والأمة الإسلامية بألف خير.

بعض المصطلحات المستعملة في الشبكات اللاسلكية:

SSID = Service Set Identifier
WEP = Wired Equivalent Privacy
WPA-PSK = Wi-Fi Protected Access-Pre-Shared Key
TKIP = Temporal Key Integrity Protocol

مراجع مفيدة:
http://en.wikipedia.org/wiki/Wi-Fi_Protected_Access
http://www.wi-fiplanet.com/tutorials/article.php/3552826
http://compnetworking.about.com/od/wirelesssecurity/tp/wifisecurity.htm
http://www.windowsecurity.com/articles/Wireless_Security_Primer_Part_II.html
http://blogs.zdnet.com/Ou/index.php?p=9
http://it.toolbox.com/blogs/unwired/cracking-wpapsk-6730
http://en.wikipedia.org/wiki/Streaming_media

الموضوع نقلته لكم من مجلة مجتمع لينوكس العربي الجزء الخامس … وذلك لمن فاته أو لم يقم بقرائته … والكاتب هو [email protected] نفسه ::18
دمتم بود …

7 thoughts on “الشبكات اللاسلكية وأساسيات حمايتها

  1. السلام عليكم
    موضوع رائع جدا اشكرك على كل حرف وكل مسافة كتبتها
    اليوم لا حاجة لك الى شراء اكسس بوينت بسعرها المرتفع نسبيا وحتى ان بدا السعر فى النزول فان كنت تملك سرفر فى البيت يعمل بنظام تشغيل محترم جدا ذى linux فكل ما تحتاج اليه هو شراء كرت لاسلكى يحمل الchipset من النوع atheros وسيصبح لديك اكسس بوينت قوية الخصائص جدا جدا
    حتى لو كنت مبتدا او قليل الخبرة مثلى فى عالم اللينكس لن يكون هناك ابسط من انشائك للاكسس بوينت الخاصة بيك بنفسك
    لقد استطعت بفضل من الله الحصول على اكسس بوينت جيدة من وجهة نظرى محمية بتشفير wpa2 واستعملت كلمة مرور طولها 63 حرف ورقم عشوائى حصلت عليه من الموقع الاتى
    https://www.grc.com/passwords.htm
    ماذا ينقصنى لكى احصل على اشارة قوية تتعدى منزلى مجرد هوائى من نوعية جيدة ولكنى لا احتاجه الان الفموضوع كله من اجل التجربة
    اشكرك مرة اخرى ولتمنى ان ارى ابداعاتك كل لحظة تسلم ايدك وتعيش لينى مبارك ديما
    السلام عليكم

  2. الف تحية وشكر لك اخي والله شرح ومعلومات مفيدة

    بالطبع فالشبكة اللاسلكية اصبحت متتعدة تجدها في المقاهي والجامعات والميادين العامة لان اغلب الاشخاص يحبذونها على الكابلات وهالخرابيط ههه ::18

    ساقوم بقراءة الموضوع مرات عديدة واذا استعصي علي فهم شيئ ساعود لاخونا هههه ::20

    مشكوور اخي الله يوفقك
    keep going

  3. د/أحمد شولح @ وعليكم السلام ورحمة الله وبركاته
    أهلا دكتور أحمد … نعم كلامك سليم بخصوص إستطاعتك عمل واحد بنفسك على جنو/لينوكس ويوجد الكثير من الشروحات الأجنبية التي توضح ذلك … ولكن !!! لا يوجد أخي شروحات عربية توضح ذلك للمستخدم العربي … فياحبذا بما إنك قمت بعمل ذلك وأكيد أصبحت لديك تجربة أن تقوم بتوضيح ذلك للناس من خلال شرحك لهذه العملية في موضوع بمجتمع لينوكس العربي ولكي تكون الفائدة عامة ويستفيد منها الجميع … أما بخصوص حصولك على إشارة قوية تتعدى نطاق منزلك؟ فهنا ستحتاج الى أجهزة إرسال (كارت لاسلكي) ذو إمكانيات عالية بالإضافة الى Repeater … شكراً لك ولمرورك يا دكتور وأتمنى تقوم بعمل الموضوع فعلاً … دمت بود ::20

    موريتاني @ أهلا بك أخي الكريم ونورت الزون مرة أخرى … نعم اليوم هي مرغوبة بشدة وخاصة خاصة بعد إنخفاض أسعار معدتها … وسهولة تركيبها وترتيبها في الأماكن العامة والخاصة بدل من الأسلاك … والتي تعمل خرابيط كما تفضلت ::18
    آخر شيء أخي خذ راحتك وأقرأ الموضوع وأي إستفسار لا تتردد إن شاء الله لن أقصر به معك … تحياتي لك وشكراً لمرورك أخي الكريم …

  4. مقال مفيد .
    كما ذكرت أخي أن مجال الشبكات اللاسلكية ما زال مجهولاً عند الكثير، والغريب أن كثيراً من مديري الشبكات في الشركات الكبرى لم يبدأ في دراسة هذا العلم، وقد رأيت شركات كبرى دفعت أموالاً طائلة مقابل الحصول على أبسط التقنيات اللاسلكية كالآكسس بوينت من النوع العادي جدًا، والتي قدمها لها المقاول أو المورد على أنها أفضل تقنية وتستحق المبلغ.
    كل ذلك بسبب بعد مدراء الشبكة في تلك الشركة عن البحث بأنفسهم وتعلم هذه التقنية لأنهم أقنعوا أنفسهم بأنها صعبة ووضعوا الحواجز أمامهم.
    التقنية الثائرة الآن.. هي اللاسلكي

  5. أحمد @ حياك الله أخي أحمد … كلامك سليم جداً … حتى في الكثير من الأحيان لو جلست وتأملت بواقعنا في العالم العربي تقول: الغرب ولا نريد ان نذهب بعيداً منذ بداية التسعينات بدؤوا بإستعمال الشبكات اللاسلكية وكنا نرى أفلام وقصص كثيرة حول عمليات إختراقها والـ Wardiving وغيرها … أين نحن من هذا ؟ لماذا لا نسمع مثل هذه الأمور؟ السبب كما تفضلت هو الجهل بالإضافة الى إنه الكثير منا لم يكن يملك الأموال التي تكفيه لشراء مثل هذه المعدات …
    شكراً لمرورك أخوي أحمد وإبداء رأيك بالموضوع فهو جميل للغاية …

    د/أحمد شولح @ وعليكم السلام ورحمة الله وبركاته
    أهلا أخي أحمد … إن شاء الله أقوم بزيارت موضوعك ولن أستطيع تصحيح أخطائك وذلك لأني لم أقم بعمل AP على جنو/لينوكس سابقاً ::20

  6. الامر لا يخلو من اعدادات شبكة واعطاء تصريحات للملفات قراءة كتابة ناهيك عن ان حضرتك اتكلمت عن الحماية وهى ايضا ربما اكون قد ارتكبت خطا ما هنا او هناك
    تصيح حضرتك ياتى فى المقام الاول قبل اى شئ حتى ولو كان توجيه فى طريقة كتابة الموضوع وسرد تفاصيله فانا احب ان اتتلمذ على يد اساتذة مثلكم وتقبل شكرى
    انا طبعا عارف ان حضرتك مشغول جدا بسبب الرسالة ولكن لا تحرمنى بقليل من وقت سيادتك
    السلام عليكم ::7

Comments are closed.