لذلك يمكننا تعريف البرمجة بأنها أسلوب عمل لا غنى عنها في أي شيء تستخدمه فكل شيء مبرمج ومُعَد مسبقًا لتأدية الوظيفة المطلوبة منه .
عالم البرمجة كبير جدًا ويستحيل عليك معرفة كل أسراره وخباياه فمثلما يوجد في عالمنا مهندس شبكات ميكروسوفت أو مهندس شبكات سيسكو أو غيرهم تستطيع أيضًا أن تصنّف البرمجة من حيث الوظيفة أو الغرض منها فيوجد برمجة تطبيقات سطح المكتب أو برمجة تطيبقات الويب أو حتى برمجة تطبيقات الموبايل مثل الآيفون والآندرويد.
بإمكاننا تصنيف لغات البرمجة المختلفة عن طريق وظيفتها مثلما وضحت سابقًا فبإمكانك برمجة تطبيقات سطح المكتب عن طريق لغات مثل: C++, C#, Visual Basic, Java, …
وغيرهم من اللغات الأخرى التي تؤدي نفس الوظيفة مع اختلاف طريقة كتابتها وعملها، أما برمجة تطبيقات الويب تكون عن طريق لغات مثل: PHP, Java Script, HTML5, … وغيرها الكثير.
كمهندس شبكات يريد أن يبرمج أدواته بنفسه ينبغى عليك الأخذ في عين الاعتبار بعض النقاط :
- فى البداية تحديد المنصة التي سيعمل عليها برنامجك .. هل هو تطبيق سطح مكتب؟ بمعنى يتم تحميله من على الانترنت ثم تسطيبه على الجهاز المضيف ثم يبدأ في استخدامه، أم هو تطبيق ويب يعمل على الانترنت مباشرة عن طريق الوصول إلى عنوانه على الانترنت دون الحاجة إلى تحميله وتسطيبه على الجهاز المضيف؟
- إذا كان برنامجك سيعمل على سطح المكتب فينبغى عليك مراعاة منصات سطح المكتب المختلفة، بمعنى هل هو مخصص لنظام تشغيل ويندوز أم لينكس أم ماك؟
- لأن لكل نظام ملفاته الخاصة المفروض تواجدها في البرنامج عند برمجته حتى يستطيع العمل على النظام المضيف.
- نفس الشيء لو كان برنامجك عبارة عن تطبيق ويب فسوف يتم رفعه على سيرفر خاص على الانترنت فينبغي عليك معرفة مواصفات هذا السيرفر وهل يدعم لغة البرمجة التي كتب بها البرنامج أم لا.
- تحديد الشريحة المستهدفة من برنامجك، هل هو للمبتدئين أم لمتوسطي الخبرة أم للمحترفين؟ يُعَد تحديد شريحة المستخدمين بمثابة صمّام الأمان لبرنامجك حتى ينتشر بشكل أكبر وأوسع حيث أن تحديد درجة المستخدمين سوف تسهل عليك عملك في برمجة الأداة فتستطيع برمجة الأداة كما تراها أنت كمهندس شبكات ولكن يشترط وصولك للمرحلة التي تبني برنامجك لها ، بمعنى إذا كنت تبني برنامج للمحترفين فيبنغي عليك في المقام الأول أن تكون محترف حتى ترى البرنامج من وجهة نظرك أنت.
- تحديد المستخدمين أيضًا يوفر عليك مستقبلاً في حالة أردت أن تحدث في برنامجك بما تراه من تقنياتٍ وخواصٍ جديدة تمت إتاحتها للمستخدمين، فكل ما يلزمك هو إضافتها لبرنامجك على هيئة تحديثات دورية حتى يكون برنامجك كامل متكامل.
- مثلما حددت المستخدم يمكنك أيضًا تحديد الشركات إذا كان برنامجك يخدم الشركات فيمكنك تحديد برنامجك إذا كان للشركات الصغيرة أم المتوسطة أو حتى الكبيرة عن طريق إضافة خواص ومزايا أكتر في كل نسخة.
- برنامجك لن يكون له قيمة إذا لم تقم بتسويقة بشكل جيد .. قم بنشر نسخة مجانية لبرنامجك ولتكن للمستخدمين العاديين، وقم بنشر نسخة تجريبية للشركات ليقوموا بتجريب برنامجك ورؤية مدى كفاءته وإذا كان سيسهل عملهم أم لا وإذا أثبت كفاءة فسوف يطلبوا شراءه منك بأي ثمن طالما أن الناتج مضمون.
كثير من الشركات الناشئة بدأت ببرنامج واحد وبرمجته على أكمل وجه مما كان له الأثر فى شهرتها وتزاحم المستخدمين على برامجها وشراء مئات الرخص لأجهزتها أذكر من هذه الشركات شركة: Solar Winds
المتخصصة في برامج الشبكات ولا سيّما برامج إدارة الشبكات التي تثبت كفاءتها يومًا بعد يوم.
قليلةٌ هي الشركات التي لا تستخدم أحد أدوات سولار ويندز إن كان بشكل متقطع أو حتى بشكل مستمر،لأن الشركة استطاعت في سنين معدودة الاتساع بطريقة جعلتها متربعّة على عرش برامج إدارة الشبكات.
بعض الشركات العالمية أمثال سيسكو وجونيبر وفورتي نت يوجد بها فريق محترف من المبرمجين يقوم على عمل برامجهم ولكن لفائدتها الشخصية فقط بمعنى أنها برامج احتكارية لا تعمل إلا على الهاردوير الخاص بالشركة فقط ولا تصلح للعمل مع أي أجهزة أخرى.
شركة سيسكو توفر شبكة خاصة للمطورين تعطى لهم النصائح وتوجههم إلى ضرورة العمل على حلول برمجيات تخدم أجهزتها سواء كانت حلول حماية أو انتقال الصوت عن طريق الإنترنت.
ليس شرطًا عليك أن تكون مبرمج تطبيقات ضخمة تُستخدم من قبل الآلاف حول العالم، فيكفي فقط أنك قمت ببرمجة أداتك التي ترغب بها شاملة كل الخيارات التي كنت تبحث عنها في أي برنامج وتغنيك عن العمل الطويل كمثال: يمكنك التفكير في تطبيقٍ لسطح المكتب يساعدك في عمل إعدادات لأجهزة سيسكو عن طريق الواجهة الرسومية بدلاً من سطر الأوامر كل مرة.
فى الشكل الموضح قمت بعمل برنامج بسيط اسمه: Easy Cisco Configuration
عند فتحه يسألك عن اسم الجهاز الذي تود عمل إعدادات له ثم يسألك عن نوعه ،وبعدها يسألك عن الإنترفيسيز التي تريدها أن تكون متاحة في هذا الجهاز ثم بعد ذلك تضغط على زر Make Configuration الذي يولّد لك الإعدادات جاهزة تقوم بعمل نسخ لها ولصقها في الجهاز الحقيقي الذي تريد تطبيق هذه الإعدادات عليه.
هذا البرنامج يمكنك إتمامه بأي من لغات برمجة سطح المكتب طالما أن الفكرة موجودة وقمت بعمل تصميم لها وحدّدت الخيارات التي تريدها في برنامجك.
لعل الفائدة الأكبر للغات البرمجة عند مهندسي الشبكات تظهر عند برمجة برامج تعتمد على عناوين وبروتوكلات الانترنت مثل عمل برنامج شات داخلي في الشركة أو في الشبكة لبعض المستخدمين بعينهم مثل المديريين وبإمكانك أيضًا إضافة خاصية التحدث عن طريق الصوت والفيديو في هذا البرنامج لذلك ينبغي عليك فهم بعض مواضيع الشبكات فهمًا جيدًا أولا مثل مواضيع الـSubnetting, Ports and VOIP Protocols ومن ثم تبحث عن كيفية تنفيذها برمجيًا عن طريق إحدى لغات البرمجة.
إذا ندبت حظك وقلت : لقد هربت من شبح البرمجة سابقًا وها هو يطاردني في كل مكان حتى بعد أن تخصصت في الشبكات! إذا كان لك خبرات سابقة فاشلة في البرمجة فدعني أطمئنك بأنها في الشبكات اختيارية وليست إلزامية أما إذا كنت أول مرة تقرأ عن البرمجة فلا تقلق ودعنا نأخذ جولة متخصصة في هذا المقال عن البرمجة، هذا المقال سوف يأخذ بيديك خطوة بخطوة على سلم البرمجة حتى نصل إلى غايتنا وهي برمجة الشبكات.
هذا البرنامج يمكنك إتمامه بأي من لغات برمجة سطح المكتب طالما أن الفكرة موجودة وقمت بعمل تصميم لها وحدّدت الخيارات التي تريدها في برنامجك.
يعتمد هذا النوع من الإختراق على النوع السابق (Network Sniffing) . حيث يقوم المخترق بعملية تزوير الفريمات التي حصل عليها من عملية الـ Sniffing . ويتطلب هذا الإختراق عمل IP Spoofing تزوير عنوان IP وأيضا MAC Spoofing أي تزوير عنوان الـ MAC . وكما تعلم أن الـ Frames هي أجزاء من البيانات تحتوي على معلومات عن الشبكة والبروتوكولات ومنافذها وتحتوي أيضا على MAC Source الخاص بالجهاز المرسل و MAC Destination الخاص بالجهاز المستقبل وكذلك IP Source و IP Destination.
ونواجه الحقيقة, فى البداية دعنى أوضح لك الفرق الرهيب بين حماية الشبكات وأمن المعلومات.
-عن طريق فيرس حديث لم يتم تصنيفه بعد ولم تتعرف عليه أجهزة حماية الشبكة, أو عن طريق ثغرة موجودة فى أحد أجهزة الشركة والتى سمحت للمخترق بالعبور, أو عن طريق فلاشة USB موجود عليها Trojan Horse وضعها أحد الموظفين دون أن يدرى, أو عن طريق أنك نسيت أن تؤمن شبكة الوايرلس فقام المخترق بـ الدخول عليها ومنها الى شبكتك, أو عن طريق مهندس الشبكات الذى قمت بطرده الشهر الماضى ونسيت أنه يعرف طرق الحماية فى شبكتك وكيفية تخطيها وأراد أن ينتقم منك , أو عن طريق موظف موجود عندك فى الشركة انتحل شخصيتك وقام بالدخول على الشبكة أو ……
, أرتفاع أداء المعالج وأستهلاك طاقته هو مبدأ هجمات الـ DOS & DDOS فهي تعمل على فكرة أرسال الآف الطلبات التى تسأل الجهاز المستهدف سؤال وهمي لاحاجة لها بمعرفة جوابه ومطلبه الوحيد هو الرد على كل طلباته الوهمية وأرهاق المعالج وأشغاله بأشياء تعيق عمله ووظائفه الرئيسية, ومع كثرة الأسئلة المطلوبة يصاب المعالج بالشلل ويتوقف عن الرد وعن معالجة الأمور الأساسية وتنجح الهجمة في تحقيق أهدافها وهذا هو سبب تسمية هذا النوع من الهجمات بهجمات حجب الخدمة والأختلاف الجوهري بين الأثنان هو أمكانية التحكم وتوزيع الهجوم من خلال شخص واحد فقط وهو مايعرف بي الـ DDOS .لنعد الآن إلى سؤالنا الأساسي, كيف نكتشف الهجوم لكن لنضف عليه جملة وكيف نحدد هوية المهاجمين ؟ للأجابة على هذا السؤال يتطلب الامر منا معرفة أنواع الهجمات التى يمكن تنفيذها من خلال هجمات حجب الخدمة وهي كثيرة ولكن أغلبها يركز على بروتوكول الـ ICMP والـ TCP!!!. لماذا ICMP ؟ لأن لو حللت هذا المصطلح إلى إسمه الحقيقي لوجدت أن هذا البروتوكول هو نواة الهجوم الحقيقية بل ثنائي رائع يصلح لأحد أفلام هوليوود لان إختصار ICMP يشير إلى Internet Control Message Protocol , هل لاحظت معي الكلمة الثالثة من الاختصار Message ؟ نعم, تعني رسائل والرسائل تعني معلومات وفي الآخر تجد أمامك أن وظيفة البروتوكول هي توصيل الطلبات ورسائل الأخطاء والمشاكل التى قد تواجه الباكيت أثناء رحلتها عبر الشبكات والانترنت وهي الثغرة الأكبر في شبكات العالم كلها ومنها تتشكل الهجمة ويتم إعداد الطلبات وأبسط طلب من المجموعة هو آداة PING فأغلب أنظمة العالم وسيرفراتها يعمل عليها هذا البروتوكول وإن كان محدودا بعض الشيئ من بعض خياراته لكن يبقى وجود أمر مثل البينغ مفعلا عليه شيئ أكيد, سوف أتوقف هنا عن الحديث عن الهجوم فتفاصيله كثيرة ونحن مازلنا في مقدمة بسيطة فقط ولم ندخل في بروتوكولات آخرى والحماية منها أصعب بكثير من بروتوكول الـ ICMP مثل الـ TCP وفكرة طرح المثال على الـ ICMP من اجل مراعاة جميع فئات القراء ولأن هدفي ليس الهجوم بل أكتشاف الهجوم.كما ذكرنا في بداية التدوينة أن أرتفاع معدلات أداء المعالج هي أكبر دليل على حدوث هجوم حجب الخدمة لكن كيف نبدأ تحديد هوية المهاجم وما الآلية التى يتبعها في تنفيذ الهجوم؟ Netstat ببساطة هو أحد الأدواة التي تحل لنا هذه المعضلة وهو سبب كتابتي لهذه التدوينة, فأداة الـ Netstat مع إمكانياته وخيارته الكثيرة, وظيفته الرئيسي هي أظهار جميع الـ Connections التى تتصل مع السيرفر أو الروتر أو أي جهاز قد يكون مستهدفا وهي مدعومة في أغلب أنظمة التشغيل الموجودة وأغلبنا يعلم إستخداماته وسوف أكتفي بالإشارة إلى الاوامر المستخدمة لتحديد الهجوم والآلية التى يعتمد عليها ( أقصد بالآلية نوعية الهجوم وأي بروتوكول يستخدم)في ويندوز قم بتنفيذ الأمر التالي من خلال الـ CMD :NETSTAT -NOA
