MAHER_BASALAMAH

Cybersecurity Specialist
🛡️أبسّط #الأمن_السيبراني وأقرّب مفاهيمه بأسلوب واضح، لأن الحماية الحقيقية تبدأ من الوعي والفهم قبل الأدوات✨

[MAHER_BASALAMAH @maher__b]

إدارة المخاطر تعني تعرف:

- وش الشيء اللي ممكن يضرنا؟
- وش احتمال حدوثه؟
- وش أثره لو حصل؟

بعدها نقرر كيف نتعامل معه

الفكرة مو منع كل شيء ❌
الفكرة إدارة الخطر بوعي وحكمة ✅

#سيبرانيات_ماهر #أمن_سيبراني #Cybersecurity #إدارة_المخاطر #RiskManagement

[MAHER_BASALAMAH @maher__b]

⚠️ إدارة الأخطاء مهمة أكثر مما تتوقع

مو كل خطأ لازم يظهر للمستخدم 👀

بعض رسائل الخطأ قد تكشف معلومات يستفيد منها المهاجم

عشان كذا الأفضل:
👤 رسالة بسيطة للمستخدم
📝 والتفاصيل الكاملة تكون في السجلات للمختصين

#سيبرانيات_ماهر #أمن_سيبراني #Cybersecurity #ErrorHandling

[MAHER_BASALAMAH @maher__b]

👨‍💻 Secure Coding أو البرمجة الآمنة:

يعني تكتب الكود بطريقة تقلل الثغرات من البداية

لأن الأمن السيبراني ما يبدأ بعد الإطلاق
يبدأ من أول سطر كود 💻🔒

#سيبرانيات_ماهر #أمن_سيبراني #Cybersecurity #أمن_التطبيقات

[MAHER_BASALAMAH @maher__b]

لأن كثير من الهجمات زي:
💉 SQL Injection
🌐 XSS

تبدأ من خانة إدخال بسيطة جدًا
لكن إذا ما تم التحقق منها، ممكن تتحول إلى ثغرة كبيرة ⚠️

لهذا أول خط دفاع في كثير من الأنظمة هو:
✅ التحقق من المدخلات

#سيبرانيات_ماهر #أمن_سيبراني #Cybersecurity #InputValidation #SecureCoding

[MAHER_BASALAMAH @maher__b]

✅ Input Validation أو التحقق من المدخلات

يعني ما نثق بأي بيانات تدخل للنظام مباشرة 👀
سواء كان:
📝 اسم مستخدم
📧 بريد إلكتروني
🔢 رقم جوال
أو أي حقل إدخال آخر

لازم نتأكد إنها بالشكل المتوقع قبل معالجتها 🛡️

[MAHER_BASALAMAH @maher__b]

مثل:
💸 تحويل
🗑️ حذف
✏️ أو تعديل بيانات

بدون ما تقصد أصلًا 😵‍💫

عشان كذا نستخدم:
🛡️ رموز حماية
🔍 ونتأكد من مصدر الطلب

#سيبرانيات_ماهر #أمن_سيبراني #Cybersecurity #CSRF #WebSecurity

[MAHER_BASALAMAH @maher__b]

🔄 CSRF أو Cross-Site Request Forgery:
هي ثغرة تخدع المستخدم وهو مسجل دخول 👀

يعني أنت فاتح حسابك بشكل طبيعي
والمهاجم يحاول يجبر المتصفح يرسل طلب نيابة عنك ⚠️

[MAHER_BASALAMAH @maher__b]

🌐 XSS أو Cross-Site Scripting:
هي ثغرة تصير لما الموقع يسمح بإدخال كود خبيث داخل الصفحة 💉
فيشتغل الكود داخل متصفح الضحية بدون ما يحس 👀

وغالبًا تُستخدم لـ:
🔓 سرقة الجلسات
🧪 أو عرض محتوى خبيث داخل الموقع

عشان كذا تنظيف المدخلات مهم جدًا 🛡️
#سيبرانيات_ماهر #Cybersecurity #XSS

[MAHER_BASALAMAH @maher__b]

💉 SQL Injection تصير لما التطبيق يستقبل مدخلات المستخدم بدون فلترة جيدة

فيقدر المهاجم يحقن أوامر لقاعدة البيانات

النتيجة ممكن تكون خطيرة:
📄 قراءة بيانات
✏️ تعديلها
❌ أو حتى حذفها

#سيبرانيات_ماهر #أمن_سيبراني #Cybersecurity #SQLInjection #WebSecurity

[MAHER_BASALAMAH @maher__b]

🪝 Session Hijacking يعني المهاجم يسرق جلسة المستخدم بعد ما يسجّل دخول 👀

يعني بدل ما يتعب بسرقة كلمة المرور
يأخذ الجلسة الجاهزة ويدخل مباشرة 🔓

عشان كذا حماية #الجلسات
و #الكوكيز
و #التشفير
مرة مهمة 🔐

#سيبرانيات_ماهر #أمن_سيبراني #Cybersecurity #SessionHijacking

[MAHER_BASALAMAH @maher__b]

🔁 #Replay Attack يعني المهاجم يلقط رسالة صحيحة
وبعدين يعيد إرسالها مرة ثانية عشان يستفيد منها 👀

كإنو أحد صوّر بطاقة دخول شغالة
ورجع استخدمها بعدين بدون إذن 🎟️

عشان كذا نستخدم أشياء مثل:
الوقت
والرموز المؤقتة
عشان نمنع إعادة استخدام الرسائل 🔐

#سيبرانيات_ماهر #أمن_سيبراني

[MAHER_BASALAMAH @maher__b]

🕵️ هجوم Man-in-the-Middle يعني فيه طرف خبيث واقف بالنص بينك وبين الخدمة

يقدر يشوف البيانات
أو حتى يغيّرها بدون ما تنتبه 👀

عشان كذا #التشفير والاتصال الآمن مهمين جدًا 🔐
حتى محد يتنصّت أو يعبث بالمحادثة

#سيبرانيات_ماهر #أمن_سيبراني #Cybersecurity #MITM

[سلمان بن حثلين @S_H_188]

واكتمل العيد 🤍

#عاد_عيدك_سيدي

[MAHER_BASALAMAH @maher__b]

في عالم مليان تنبيهات وضجيج
تبقى راحة البال أعلى مستوى الأمان 🤍
والعيد دائمًا يذكّرنا
إن الطمأنينة شعور يستحق نحافظ عليه ✨

عِيدُكُم أَمَان❣️

#كل_عام_وأنتم_بخير #عيد_الاضحي_المبارك
#سيبرانيات_ماهر

[MAHER_BASALAMAH @maher__b]

🕋 في #عرفات تتساوى القلوب مهما اختلفت الطرق
ملايين يقفون في لحظة واحدة
لا صوت يعلو فوق الدعاء 🤍

{وآتاكُم من كلِّ ما سألتمُوه}
يارب ارزقنا شعور هذه الآية♥️

#قاصد_عرفه #يوم_عرفة

[MAHER_BASALAMAH @maher__b]

🌐 DDoS يعني إغراق الخدمة بطلبات كثيرة جدًا 💥

تخيّل باب عليه زحمة متعمدة 🚪👥👥
لدرجة إن العميل الحقيقي ما يقدر يوصل 😵‍💫

مو هدفه سرقة البيانات غالبًا ❌
هدفه يعطّل الخدمة ويخلي المستخدمين ما يقدرون يدخلون 🚫

#سيبرانيات_ماهر #أمن_سيبراني #Cybersecurity #DDoS #Availability

[MAHER_BASALAMAH @maher__b]

💥#BruteForce يعني محاولة اختراق الحساب عبر تجربة عدد كبير جدًا من كلمات المرور 🔁
إلى أن يتم الوصول للكلمة الصحيحة

إذا كانت كلمة المرور ضعيفة أو قصيرة 🪶
تصير عملية #الاختراق أسهل بكثير

عشان كذا قوة كلمة المرور وطولها وتعقيدها يفرقون جدًا 🔐

#سيبرانيات_ماهر #أمن_سيبراني

[MAHER_BASALAMAH @maher__b]

🔓 هجمات #كلمات_المرور هدفها الوصول للحسابات
عن طريق تجربة أو تخمين أو سرقة الكلمة

لهذا مهم جدًا:
🔐 كلمة مرور قوية
📱 MFA (يعني خطوة تحقق إضافية بعد كلمة المرور مثل كود بالجوال أو تطبيق)
🚫 لا تكرر نفس الكلمة في أكثر من مكان

#سيبرانيات_ماهر #أمن_سيبراني #Cybersecurity

[MAHER_BASALAMAH @maher__b]

🧠 #الهندسةـالاجتماعية ما تعتمد على اختراق الجهاز أولًا
تعتمد على اختراق الإنسان نفسه 👤

يعني استغلال الثقة أو الخوف أو الاستعجال ⚡
عشان الشخص يعطي المعلومة بنفسه 🔐

لهذا الوعي الأمني مهم مثل أهمية الأدوات 🛡️

#سيبرانيات_ماهر #أمن_سيبراني #Cybersecurity #SocialEngineering

[MAHER_BASALAMAH @maher__b]

Phishing (التصيد الاحتيالي)
خداع إلكتروني عبر رسائل أو روابط مزيفة 🕸️
هدفه سرقة بياناتك أو كلمة المرور 🔐

يعتمد غالبًا على:
⚡ الاستعجال
😨 أو الخوف

⚠️ إذا طلبت رسالة معلومات حساسة، وقف وتأكد

#سيبرانيات_ماهر #أمن_سيبراني #Cybersecurity #Phishing #تصيد_احتيالي