مع الاقتراب من حدث العشرين من هذا الشهر، فإن المعلومات والتسريبات تزداد عن مجموعة هواتف شركة سامسونج Samsung الرائدة والتي أصبحت معروفة للجميع بالاسم Galaxy S10.
وبعيداً عن التسريبات الأخيرة الخاصة بالهواتف التي ركّزت بالدرجة الأولى على التصميم، فإن التسريبات الجديدة التي ذكرتها عدة تقارير مؤخراً تحدّثت عن الميزات والإضافات في الهواتف الجديدة.
الميزة الأهم التي تم الكشف عنها مؤخراً هي دعم تلك الهواتف لمعيار Wi-Fi
6
والتي تسمح لهذه الأجهزة من الاستفادة من سرعات عالية خلال الاتصال بشبكة
الإنترنت.
لكن للأسف فإن الفوائد التي يمكن الحصول عليها من دعم
تلك الأجهزة للمعيار الأحدث لن يتم الحصول عليها بهذه السرعة والسهولة بمجرد شراء
أحد هواتف Galaxy S10.
حيث يتطلب ذلك
وجود جهاز توجيه داعم لمعيار Wi-Fi 6 وهو أمر غير متواجد حالياً لدى
أي شخص، وبالأخص بالنسبة للمستخدمين العاديين.
لا يقدم معيار Wi-Fi 6 أيضاً مكاسب هائلة في السرعة
للأجهزة الفردية، حيث من المفترض تحسين الأداء في المنازل أو على شبكات Wi-Fi حيث يتم توصيل عدد كبير من الأجهزة، على سبيل المثال: المنزل الذي يحتوي
على مجموعة من الأدوات الذكية المثبتة.
ومع ذلك، إنها ميزة تستحق التقدير، حيث ستجعل من هواتف Galaxy S10 أكثر طلباً وحضوراً حتى في المستقبل عندما
تبدأ أجهزة التوجيه الداعمة للمعيار الجديد بالانتشار.
لم يكن هناك الكثير من أجهزة Wi-Fi 6 حتى الآن، لكن هواتف Galaxy S10 تشير إلى أن الوضع الحالي قد يكون على وشك التغيير حيث ستبدأ المزيد من
الهواتف المستقبلية بدعم المعيار.
من المؤكد أن هواتف Galaxy S10 ستأتي مع معالج كوالكوم Qualcomm الجديد Snapdragon 855 والذي يتضمن دعماً لشبكة Wi-Fi
6.
في الوقت الحالي لا يتم استخدام هذه الشريحة على نطاق واسع،
ولكن من المتوقع أن تعتمد غالبية هواتف الأندرويد الرائدة عليها خلال هذا العام.
بالانتقال إلى الميزة الأخرى التي ستمتلكها هواتف
سامسونج الرائدة هذا العام، هنالك ميزة الشحن اللاسلكي العكسي التي رأيناها العام
الماضي.
حيث قدمت الشركة الصينية هواوي Huawei هاتف Mate 20 Pro
الرائد مع إمكانية استخدام الشحن العكسي لاسلكياً.
تعني هذه الميزة تحوّل الهاتف إلى قاعدة شحن لاسلكي، حيث
يمكنه شحن أجهزة أخرى تدعم ميزة الشحن اللاسلكي، ويتم الشحن من بطارية الهاتف
نفسها.
في الحقيقة لم تكن هذه الميزة مفيدة في هاتف هواوي بسبب
البطء الشديد في عملية الشحن، لذلك فإن تقديم الميزة في هواتف سامسونج القادمة قد
يلفت الأنظار بشكل أكبر لأن الشحن اللاسلكي العكسي سيكون بقوة 9 واط.
وحتى يوم الإعلان، نتوقع أن تظهر المزيد من التسريبات والمعلومات الخاصة بهواتف سامسونج الجديدة والتي من المحتمل أن تكون الأفضل خلال النصف الأول من العام.
إن فحص المنافذ يشبه إلى حد ما هزّ مجموعة من مقابض الأبواب لرؤية أي الأبواب مقفلة.
يتعرف الماسح على المنافذ الموجودة على جهاز التوجيه أو جدار الحماية المفتوحة، ويمكنه استخدام هذه المعلومات للعثور على نقاط الضعف المحتملة لنظام الكمبيوتر.
ما هو المنفذ؟
عندما يتصل جهاز بجهاز آخر عبر شبكة، فإنه يحدد رقم منفذ TCP أو UDP من 0 إلى 65535. ومع ذلك، يتم استخدام بعض المنافذ بشكل أكثر تكرارية.
منافذ TCP من 0 إلى 1023 هي منافذ معروفة جيداً توفر خدمات النظام. على سبيل المثال، المنفذ 20 هو نقل ملفات FTP ، والمنفذ 22 عبارة عن اتصالات طرفية للشبكة الآمنة (SSH) ، والمنفذ 80 هو حركة HTTP القياسية عبر الويب، والمنفذ 443 هو HTTPS المشفر.
لذلك، عند الاتصال بموقع ويب آمن، يتحدث متصفح الويب إلى خادم الويب الذي يستمع له عبر المنفذ 443 من ذلك الخادم.
لا يتعين دائماً تشغيل الخدمات على هذه المنافذ المحددة. على سبيل المثال، يمكنك تشغيل خادم ويب HTTPS على المنفذ 32342 أو خادم Secure Shell على المنفذ 65001 ، إذا كنت ترغب في ذلك. هذه مجرد افتراضات قياسية.
ما هو مسح المنافذ؟
فحص المنفذ هو عملية فحص جميع المنافذ على عنوان IP لمعرفة ما إذا كانت مفتوحة أو مغلقة.
يقوم برنامج فحص المنفذ بالتحقق من المنفذ 0 والمنفذ 1 والمنفذ 2 وطول الطريق إلى المنفذ 65535.
يقوم بذلك ببساطة عن طريق إرسال طلب إلى كل منفذ وطلب استجابة. في أبسط أشكاله، يسأل برنامج مسح المنفذ عن كل منفذ، واحد في كل مرة.
سيستجيب النظام البعيد ويقول ما إذا كان المنفذ مفتوحاً أو مغلقاً. سيعرف الشخص الذي يقوم بتشغيل فحص المنفذ المنافذ المفتوحة.
قد تمنع أي جُدر حماية شبكية في الطريق حركة المرور أو تسقطها، لذا فإن فحص المنفذ هو أيضاً طريقة للعثور على المنافذ التي يمكن الوصول إليها أو تعرضها للشبكة على هذا النظام البعيد.
أداة nmap هي أداة شبكة مشتركة تستخدم لمسح المنافذ، ولكن هناك العديد من أدوات المسح الأخرى.
لماذا يقوم الناس بتشغيل مسح المنافذ؟
تفيد عمليات فحص المنفذ في تحديد الثغرات الأمنية في النظام. سوف يقوم فحص المنفذ بإخبار المهاجم بالمنافذ المفتوحة على النظام، والتي من شأنها مساعدتهم على صياغة خطة الهجوم.
على سبيل المثال، إذا تم اكتشاف خادم Secure Shell (SSH) كمستمع على المنفذ 22 ، فقد يحاول المهاجم الاتصال والتحقق من وجود كلمات مرور ضعيفة.
تعرف من خلال الضغط على هذا الرابط كيفية اختيار كلمة سر قوية صعبة الاختراق سهلة التذكر، ثم عد لإكمال القراءة.
إذا كان هناك نوع آخر من الخوادم يستمع على منفذ آخر، فقد يتمكن المهاجم من التقاطه ومعرفة ما إذا كان هناك خطأ يمكن استغلاله. ربما يتم تشغيل إصدار قديم من البرنامج، وهناك ثغرة أمنية معروفة.
يمكن أن تساعد هذه الأنواع من عمليات الفحص أيضاً في الكشف عن الخدمات التي تعمل على المنافذ غير الافتراضية.
لذلك، إذا كنت تقوم بتشغيل خادم SSH على المنفذ 65001 بدلاً من المنفذ 22 ، فإن فحص المنفذ قد يكشف عن هذا ،ويمكن للمهاجم محاولة الاتصال بخادم SSH على هذا المنفذ.
لا يمكنك إخفاء خادم على منفذ غير افتراضي لتأمين نظامك، على الرغم من أنه يجعل من الصعب العثور على الخادم.
لا تُستخدم عمليات فحص المنافذ فقط من قبل المهاجمين. فحص المنافذ مفيد أيضاً لاختبار الاختراق الدفاعي.
يمكن لمؤسسة ما فحص أنظمتها الخاصة لتحديد الخدمات التي تتعرض للشبكة وضمان تهيئتها بشكل آمن.
ما هي خطورة مسح المنافذ؟
يمكن لمسح المنافذ مساعدة المهاجم في العثور على نقطة ضعف لمهاجمته واقتحام نظام كمبيوتر.
مع ذلك، إنها الخطوة الأولية فقط. لا يعني مجرد العثور على منفذ مفتوح أنه يمكنك مهاجمته.
لكن بعد العثور على منفذ مفتوح يشغّل خدمة استماع، يمكنك فحصه بحثاً عن الثغرات الأمنية. هذا هو الخطر الحقيقي.
في شبكتك المنزلية، من المؤكد أن لديك جهاز توجيه يجلس بينك وبين الإنترنت. لن يتمكن أحد الأشخاص على الإنترنت من إجراء مسح للموجّه فقط، ولن يعثر على أي شيء بخلاف الخدمات المحتملة على جهاز التوجيه نفسه.
يعمل جهاز التوجيه هذا كجدار ناري – ما لم تعد توجيه منافذ فردية من جهاز التوجيه إلى جهاز، وفي هذه الحالة يتم عرض هذه المنافذ المحددة على الإنترنت.
بالنسبة لخوادم الكمبيوتر وشبكات الشركات، يمكن تهيئة الجدران النارية لاكتشاف عمليات فحص المنافذ وحظر حركة المرور من العنوان الذي يتم فحصه.
إذا تم تكوين جميع الخدمات المعرضة للإنترنت بشكل آمن ولم يكن لها أي ثغرات أمنية معروفة، لا يجب أن يكون مسح المنافذ مخيفاً للغاية.
أنواع مسح المنافذ:
في عملية مسح المنافذ TCP full connection ، يرسل الماسح رسالة SYN (طلب اتصال) إلى المنفذ.
إذا كان المنفذ مفتوحاً، يرد النظام البعيد برسالة SYN-ACK (إقرار). الماسح يستجيب برسالة ACK الخاصة به (إقرار).
هذا هو تأكيد اتصال TCP كامل، والماسح يعرف أن النظام يقبل الاتصالات على المنفذ إذا حدثت هذه العملية.
إذا كان المنفذ مغلقاً، سيستجيب النظام البعيد برسالة RST (إعادة تعيين). إذا لم يكن النظام البعيد موجوداً على الشبكة، فلن تكون هناك استجابة.
تقوم بعض الماسحات بإجراء فحص TCP نصف مفتوح. بدلاً من الذهاب من خلال SYN كامل، ومن ثم SYN-ACK ، ثم دورة ACK ، فقط يتم إرسال SYN وانتظار رسالة SYN-ACK أو RST استجابة.
أي ليست هناك حاجة لإرسال ACK النهائي لإكمال الاتصال، حيث سيخبر SYN-ACK كل ما يحتاج إلى معرفته بالماسح . الأمر أسرع بسبب الحاجة إلى إرسال عدد أقل من الحزم.
تتضمن الأنواع الأخرى من عمليات الفحص إرسال أنواع غريبة من الحزم غير الصحيحة وتنتظر لترى ما إذا كان النظام البعيد يقوم بإرجاع حزمة RST لإغلاق الاتصال.
إذا كان الأمر كذلك، فإن الماسح يعرف أن هناك نظاماً بعيداً في هذا الموقع، وأن منفذاً معيناً مغلقاً عليه. في حالة عدم استلام حزمة، يعلم الماسح أن المنفذ يجب أن يكون مفتوحاً.
يمكن بسهولة تحديد عملية مسح المنافذ حيث يطلب البرنامج معلومات حول كل منفذ، واحداً تلو الآخر.
يمكن بسهولة تكوين جدران الحماية على الشبكة لاكتشاف هذا السلوك وإيقافه.
لهذا السبب تعمل بعض تقنيات المسح بشكل مختلف. على سبيل المثال، يمكن لمسح المنفذ أن يفحص نطاقاً أصغر من المنافذ، أو يمكنه فحص النطاق الكامل للمنافذ على مدار فترة زمنية أطول بكثير بحيث يكون من الصعب اكتشافه.
تعد عمليات فحص المنفذ أداة أمان أساسية، هي الخبز والزبدة عندما يتعلق الأمر باختراق (وتأمين) أنظمة الكمبيوتر.
لكنها مجرد أداة تسمح للمهاجمين بالعثور على منافذ قد تكون عرضة للهجوم. فهي لا تعطي مهاجماً إمكانية الوصول إلى نظام ما، ويمكن لنظام مؤهل بشكل آمن أن يتحمل مسح كامل للمنفذ بدون أي ضرر.
يحدث خطأ 503 Service Unavailable عندما يتعذر على خادم الويب معالجة الطلب الذي تم إنشاؤه منه مؤقتاً.
دائماً ما يكون الخطأ موجوداً على موقع الويب نفسه ولا يوجد أي شيء يمكنك فعله حيال ذلك، ولكن حاول مرة أخرى لاحقاً.
مع ذلك، هناك بعض الأشياء السريعة التي يمكنك تجربتها من جانبك.
ما هو خطأ 503 Service Unavailable ؟
يشير خطأ 503 Service Unavailable إلى أن خادم الويب غير قادر مؤقتاً على معالجة الطلب. قد يكون ذلك خادم الويب الذي تحاول الوصول إليه مباشرةً، أو خادماً آخر يحاول خادم الويب بدوره الوصول إليه.
يطلق عليه خطأ 503 نظراً لأنه رمز حالة HTTP الذي يستخدمه خادم الويب لتحديد هذا النوع من الأخطاء.
يمكن أن يحدث الخطأ لعدد من الأسباب، ولكن السببين الأكثر شيوعاً هو أن الخادم غارق في الطلبات أو أنه يُجرى صيانة عليه.
الخطأ 503 يختلف عن الخطأ 500. يحدث الخطأ 500 عندما يمنع شيء الخادم من التعامل مع طلبك، في حين يعني خطأ 503 أن الخادم على ما يرام – يمكنه معالجة طلبك ويعيد الخطأ 503 حسب التصميم.
تمامًا كما هو الحال مع الأخطاء الأخرى المماثلة، يمكن لمصممي مواقع الويب تخصيص كيفية ظهور الخطأ 503.
لذلك، قد ترى أشكال مختلفة للخطأ 503 على مواقع مختلفة. قد تستخدم مواقع الويب أيضاً أسماء مختلفة قليلاً لهذا الخطأ. على سبيل المثال، قد ترى أشياء مثل:
Http/1.1 Service Unavailable
503 Error
503 Service Temporarily Available
503 Service Unavailable
Service Unavailable – DNS Failure
HTTP Error 503
HTTP 503
Error 503 Service Unavailable
من المهم تذكر أن الخطأ 503 هو خطأ من جانب الخادم. وهذا يعني وجود مشكلة في موقع الويب الذي تحاول الوصول إليه، وليس مع جهاز الكمبيوتر الذي تستخدمه.
هذه أخبار جيدة وأخرى سيئة. إنها أخبار جيدة لأنه لا يوجد أي خطأ في جهاز الكمبيوتر لديك، وهي أخبار سيئة لأنه لا يوجد عادة ما يمكنك فعله لحل المشكلة.
ومع ذلك، فإليك بعض الأشياء السريعة التي يمكنك تجربتها.
تحديث الصفحة:
كما ذكرنا، يشير الخطأ 503 إلى مشكلة مؤقتة، وأحياناً تكون هذه المشكلة مؤقتة جداً. على سبيل المثال، قد يكون هناك ازدحام في الموقع مع حركة المرور.
لذا، فإن تحديث الصفحة يستحق دائماً التجربة. تستخدم معظم المتصفحات مفتاح F5 للتحديث، كما توفر زر تحديث في مكان ما على شريط العنوان.
لا يؤدي ذلك إلى حل المشكلة في كثير من الأحيان، ولكن الأمر يستغرق بضع ثوانٍ فقط فلا تتردد في التجربة.
تحذير: تأكد من إيلاء المزيد من الاهتمام في حالة حدوث الخطأ أثناء إجراء الدفع. فقد يؤدي تحديث الصفحة إلى تحصيل رسوم منك مرتين، لذا ترقب ذلك.
تحقق إذا كانت المشكلة عند أشخاص آخرين:
عندما تخفق في الوصول إلى موقع (لأي سبب)، يمكنك أيضاً التحقق مما إذا كنت تواجه مشكلة في الاتصال فقط، أو إذا كان هناك أشخاص آخرون يواجهون نفس المشكلة.
كلاهما يعملان إلى حد كبير نفس الشيء. أدخل عنوان URL الذي تريد التحقق منه، وستحصل على نتيجة كهذه.
إذا تلقيت تقريراً يفيد بأن الموقع متوقف للجميع، فلا يوجد الكثير مما يمكنك فعله ولكن حاول مرة أخرى لاحقاً.
إذا أظهر التقرير أن الموقع يعمل بشكل جيد، فقد تكون المشكلة من الكمبيوتر لديك. نادراً ما يكون هذا هو الحال مع خطأ 503 ، ولكنه ممكن، ويمكنك تجربة بعض الأشياء التي نوضحها في القسمين التاليين.
إعادة تشغيل الجهاز:
إذاً، استخدمتَ أداة للتحقق من الموقع وقررنا أن الموقع قد توقف فقط لديك. لقد اختبرت متصفحاً آخر وتواجه نفس المشكلة. يخبرك هذا بأن المشكلة من المحتمل وجود شيء ما على في جهازك، ولكنه ليس متصفحك.
من الممكن أن يكون هناك بعض المشكلات المؤقتة والغريبة مع الكمبيوتر أو معدات الشبكة (Wi-Fi ، جهاز التوجيه، المودم، إلخ).
قد تساعد إعادة التشغيل البسيطة لجهاز الكمبيوتر والأجهزة الشبكية على حل المشكلة.
هناك احتمال آخر وهو أن الخطأ ناتج عن مشكلة نظام أسماء النطاقات ولكن على خادم DNS بدلاً من جهاز الكمبيوتر.
في هذه الحالة، يمكنك محاولة تبديل خوادم DNS ومعرفة ما إذا تم حل المشكلة.
لتغيير إعدادات DNS على مختلف أنظمة التشغيل، يمكنك قراءة مقالاتنا التالية، ثم عد لإكمال ما تبقى من مقالتنا…
