حدوث اختراق للشبكة المحلية

[mohamedali013]

السلام عليكم ورحمة الله وبركاته

نحن نعمل على ابلكيشن 6i  وقاعدة بيانات 10g
والبرنامج قائم بالفعل عند العملاء
بقوم احد المستخدمين بتستطيب برنامج يعمل listen او مراقبة على الlan لاى transaction تتم عن طريق الip
يقوم بتحديد البرنامج واذا حدث اى انتقال يستطيع فى هذا البرنامج ان يعمل fetch  او جلب للبيانات المنتقله
ففى المثال المرفق قام المستخدم بتحضير البرنامج وعمل مراقبة على oracle forms runtime
فيقوم المستخدم بادخال اسم المستخدم مثلا والباسوورد
وفى الطبيعي نقوم نحن بارسال اسم المستخدم لقاعدة البيانات على السيرفر للتأكد من صحته ووجوده
يتستطيع هوه بهذا البرنامج ان يتعرف على الداتا التى حصلت لها انتقال من الجهاز الclient الى الserver
فيستطيع التعرف على اسماء المستخدمين وكلمات مرورهم الخاصة
وكذلك معرفة اى كود منتقل بين الclient والسيرفر مثل الباكجات والبروسيجور

علما انه من ارسل لنا تلك المشكلة هى شركة متخصصة فى امن المعلومات كانت تختبر أمن البرنامج
واستخدمت برنامج اسمه Echo Mirage
واوضحت انه يوجد الكثير من تلك البرامج التى تعمل مراقبة للip على الشبكة وانتقال الداتا من خلاله

فهى تطلب ان يكون اى انتقال بين الserver والclient مشفر

Connection mirror.rar

[ibrahim.kmail]

السلام عليكم اخي ......

اعتقد انك تبحث عن ان يكون الاتصال بين المستخدم و السيرفير اتصال مشفر هذا الذي فهمته من المشكله المطروحه في الاعلى. 

بامكانك تشوف هذا الموضوع 

 

Configuring Network Data Encryption and Integrity for Oracle Servers and Clients

 

 

http://docs.oracle.com/cd/B28359_01/network.111/b28530/asoconfg.htm#BBJBIECD

[mohamedali013]

هذا ما كنت ابحث عنه
جزاكم الله خيرا