لا يمكنك اكتشاف الهجمات الشبكية إذا لم تفهم كيف تنتقل البيانات عبر الإنترنت!

تُعتبر الشبكات من أهم المهارات التي يحتاج إليها محلل الأمن السيبراني، لأن جزءًا كبيرًا من الهجمات يحدث عبر الاتصالات بين الأجهزة والخوادم والتطبيقات. أول ما يجب تعلمه هو نموذج OSI المكون من سبع طبقات، ونموذج TCP/IP، فهما يساعدان على فهم كيفية انتقال البيانات من جهاز إلى آخر، وتحديد الطبقة التي قد تحدث فيها المشكلة أو الهجمة. بعد ذلك، يجب التعرف على البروتوكولات الأساسية، ومنها: - DNS: المسؤول عن تحويل أسماء النطاقات إلى عناوين IP، وقد يُستغل في هجمات التصيد أو الاتصال بخوادم خبيثة. - HTTP وHTTPS: بروتوكولات نقل بيانات الويب، ويمكن تحليل أنماط الاتصالات المرتبطة بها. - TCP وUDP: بروتوكولات نقل البيانات، ولكل منها خصائص مختلفة تؤثر في تحليل حركة الشبكة. - DHCP: يساعد الأجهزة على الحصول على إعدادات الشبكة تلقائيًا. ومن الضروري فهم دور الجدران النارية (Firewalls) في التحكم بحركة المرور، والخوادم الوسيطة (Proxies) في تمرير الاتصالات، والشبكات الخاصة الافتراضية (VPNs) في إنشاء اتصالات مشفرة. أما أداة Wireshark فهي من الأدوات المهمة لتحليل حزم البيانات، إذ تتيح للمحلل مشاهدة الاتصالات وفحص تفاصيل الحزم وملاحظة السلوك غير الطبيعي. مثال عملي: إذا لاحظت جهازًا يرسل طلبات DNS متكررة إلى نطاق غير معروف، يمكنك فحص الحزم لمعرفة اسم النطاق، وعنوان الخادم المستهدف، وتوقيت الاتصالات، ثم مقارنة النتائج بالمعلومات المتاحة عن التهديدات. لا يكفي أن تعرف أسماء البروتوكولات؛ يجب أن تفهم كيف تعمل بصورة طبيعية حتى تستطيع اكتشاف ما يخرج عن السلوك المعتاد. نصيحة: أنشئ شبكة افتراضية بسيطة، والتقط حركة المرور باستخدام Wireshark، ثم حلل طلبات DNS واتصالات TCP وHTTPS لتطوير مهاراتك تدريجيًا. المصادر: Wireshark Documentation: wireshark.org Cisco Networking Academy: netacad.com