تعالى اقولك ليه الذكاء الاصطناعي مش هيعرف ياخد مكانك 🤔

ليه الكل خايف من "الروبوتات"؟ 👾🤖
سمعنا كلنا قصص الرعب: روبوتات بتاخد وظايف البشر، مكالمات خدمة عملاء بترد عليها "سيري"، وبرامج بتكتب أكواد بدل المبرمجين. الناس بدأت تتخيل إن الذكاء الاصطناعي هيكون مثلًا تيرميناتور بس بدل ما يبيد البشر، هيبيد وظايفهم! لكن قبل ما ترمي لابتوبك وتقرر تشتغل في زراعة المانجو، خلينا نفهم مع بعض: إيه اللي بيعمله الذكاء الاصطناعي بالظبط؟ وليه مش هينجح في إحلالنا (خصوصًا في مجالات الكمبيوتر)؟

الذكاء الاصطناعي مش ساحر، بس بيقلد كويس✔️
الذكاء الاصطناعي زي الطالب اللي بيذاكر مليون كتاب في ثانية، وبيحاول يقلد اللي فهمه. مثلاً:
في البرمجة: بيقدر يكتب أكواد بناءً على أمثلة موجودة (زي "GitHub Copilot" اللي بيقولك: "أنا اقترح لك كود، بس لو اتشال داتابيز الشركة بالغلط، متلمنيش! 😅").
في السايبر سكيورتي: بيحلل الهجمات ويحاول يتنبأ بخطوات الهاكرز.

بس هنا المشكلة: الذكاء الاصطناعي بيعمل كل ده عن طريق "نماذج إحصائية" وبيانات قديمة. يعني لو قلتله: "اكتبلي برنامج يخلي الناس سعداء"، هيطلع لك كود فيه 300 خطأ، أو أسوأ... يُنشئ فيروسًا عن طريق الخطأ! 😅
الذكاء الاصطناعي بيتبع أنماط هو متدرب عليها قبل كده وخلاص، من غير ما يفهم المعنى الجوهري وراها. 🔻
يعني لو قلتله "إزيك؟"، هيقول لك مثلا "أنا بخير"، بس هو رد كده لأنه عارف إن السؤال ده بيترد عليه كده مش بسبب فهمة للسؤال، وده بينطبق على أي حاجة بيعملها. ✅

ليه الذكاء الاصطناعي مش هيسرق وظايفنا❓
١. البرمجة:
الذكاء الاصطناعي بيسرع كتابة الأكواد الروتينية، لكن:
لو طلبت منه يعمل برنامج معقد (مثلًا: نظام بنكي)، ممكن ينسى يضيف "الأمان" لأن بيانات التدريب مافيهاش حوادث قرصنة حديثة!
الأكواد اللي بيكتبها غالبًا بتكون "مسطحة" ومش قادرة تتعامل مع الحالات الاستثنائية (زي المستخدم اللي بيدخل اسمه "NULL" فيقوم البرنامج يمسح كل الحسابات!). 😐

٢. السايبر سكيورتي: "الهاكرز بيعرفوا يخدعوا الآلة" 🥶
الذكاء الاصطناعي ممكن يكشف هجمات معروفة (مثل فيروسات الفدية)، لكن هاكرز مبدعين بيستخدموا طرق جديدة مبتكرة:
مثلا: يعدلوا شوية على كود خبيث عشان الآلة متعرفش إنه خطر.
البشر في السايبر سكيورتي لازم يكونوا أذكى من الآلة نفسها: يفكروا زي المجرمين، يبتكروا حلول غير تقليدية، ويتأقلموا مع تهديدات جديدة في ثواني. 🔥
ملحوظة: في فعلا انظمة زي IPS/IDS شغاله بالذكاء الاصطناعي، تقدر تحمي شركتك من الاختراق، بس لو انت ف المجال ف اكيد انت عارف انه بتغيرات بسيطه بيعمل عبيط و يسيبك تدخل. 😆

الغلطة اللي تخليك تعيط... الالة ممكن تعملها بألف طريقة! ⚙️
الذكاء الاصطناعي مافيهوش "حدس". مثلاً: ممكن يكتب كود يحمي الشركة من الهجمات، لكن في نفس الوقت يفتح باب خلفي علشان البيانات اللي اتدرب عليها كانت ناقصة.

الهاكرز اللي بيشتغلوا بالـ"أوف لاين" 🔘
الذكاء الاصطناعي بيعتمد على الإنترنت والبيانات السحابية. لو اتحط في موقف من غير نت (مثل سيرفر معزول)، هيبقى عاجز زي سمكة في الصحراء. أما البشر، فمستعدين يعملوا معجزات بورقة وقلم! 💀

"مش فاهم السياق!" 😵
الذكاء الاصطناعي ممكن يكتب كود لحل مشكلة رياضية، لكن لو طلبت منه يعدل الكود عشان يناسب قانون خصوصية بيانات جديد في الاتحاد الأوروبي، هيحتار. لأنه مافهمش إن "الGDPR" مش مجرد أربع حروف!

الذكاء الاصطناعي مبيعرفش يشتغل تحت الضغط 🤯😵‍💫
مش هتقدر تقول له: "يا معلم، الدنيا اتحرقت، احنا لازم نصلح السيرفر خلال 10 دقايق!" لأنه مش هيضغط، ولا هيعيط، ولا هيعمل "أوف تايم" من غير ما يطلب زيادة في الـRAM! 😆

ندخل علي المهم إزاي تتفوق على الذكاء الاصطناعي؟ 👀
طور مهاراتك اللي ملهاش داتا!: زي الابداع، التفاوض، والتفكير النقدي. 🧑‍🎓
اتعلم تتعامل مع الآلة: استخدم أدوات الذكاء الاصطناعي عشان توفر وقتك، وخصص وقتك انت للحاجات المعقدة. 😵‍💫
كن "سوپر-هاكر": في السايبر سكيورتي، الهاكرز الأخلاقيين مطلوبين أكتر من أي وقت، لأنهم بيفكروا خارج الصندوق (الآلة مبتعرفش تعمل كده!). 🔡

الذكاء الاصطناعي مش عدوك... هو مجرد "مساعد مزعج" 🤯
الذكاء الاصطناعي زي ذلك الزميل الجديد في الشغل: بيحاول يساعد، لكن أحيانًا بيدمر كل حاجة. النقطة إنه ميقدرش ياخد مكانك طالما انت بتطور من نفسك. فبدل ما تخاف، خليك انت اللي تتعلم معاه. ولو يوما ما قرر يسيطر على العالم؟... دايما تقدر تشيل السلك من الكهرباء! 😉

خلينا ايجابيين 🔋
الذكاء الاصطناعي موجود علشان يخدمك، مش يخوفك. فاكتشف مجالك، اتعلم، وانسى أي حد يقولك إن الروبوتات هتاخد مكانك... إلا لو كنت بتشتغل في مصنع "برجر"! 🍴🤖

شوف ده علي السريع و روح ذاكر. 🧑‍🎓🚀
https://t.me/Bad_Rabbit_Team/5894

مقال عن linux kernel 💻

اللي هقوله ده كلام متعب اوي، مع انه ملخص بس هو طويل.😅
كل اللي ف الصورة فوق ده هو كلام عن linux kernel، تقدر توصله من اللينك ده و كل كلمه في الصوره، هي لينك بيوديك علي شرح ليها.✈️

https://makelinux.github.io/kernel/map/

المقدمة:
الكيرنال هو المسؤول اللي بيوجه الأوامر لكل قطعة في الكمبيوتر. تخيل لو معندكش كيرنال:
الماوس هيقول: "أنا هتحرك من غير ما تطلب مني؟ لأ، أنا مستنيك تكتبلي إيميل!"📱
الكيبورد: "إنتا فاكرني أزرار؟ أنا هشغل YouTube على مزاجي!"📱
الشاشة: "هعرض لك صورة القطة بتاعتي بدل الفيديو اللي بتشوفه!"😺

لينوس تورفالدس... 💻
في بداية التسعينات، كان فيه طالب فنلندي اسمه لينوس، كان بيدرس مادة أنظمة التشغيل، وملان من نظام "مينيكس" اللي كان بطيء. قال: "أنا ممكن أعمل نظام أحسن منه في الإجازة!"... وبعد ٣٠ سنة، النظام ده بقى أشهر ما في عالم السيرفرات!🔻

الغريب إن لينوس ماكانش عاوز شهرة ولا نوبل، كان عاوز يتحدى نفسه، زي ما واحد بيقرر يبني "عجلة بتاعة حمام" من الـ Lego! النتيجة؟ كود مصدري مفتوح، أي حد يقدر يعدل عليه، يصلح، أو حتى يحط ميمز في الشفرة!🌐

القرية اللي مافيهاش سرقة!🛡
تخيل معايا إن الكيرنال قرية صغيرة اسمها "قرية لينوكس"، مافيش فيها سرقة… لكن فيها كتير من "الحرامية" اللي بيحاولوا يعطلوا النظام (أقصد الـ Bugs!). القرية فيها مجموعة من الناس كل واحد ليه دور معقد، لكنه بيقدمه بطريقة تخلينا نقول: "قد ايه الكيرنال جامد"🧑‍🎓

1. العمدة "السكيدولر": اللي بيوزع الوقت🏪
العمدة ده اسمه Process Scheduler، وهو أهم شخص في القرية. وظيفته إنه يوزع وقت المعالج (CPU) على البرامج بطريقة عادلة.

لو البرامج قررت تتخانق:💪
العمدة بيقول: "سيب البرنامج ده يشتغل شوية، وبعدين ييجي التاني!"

لو البرامج اتخانقت:
العمدة بيستخدم خوارزميات زي "Round Robin" أو "CFS" عشان محدش يزعل. لو واحد بيقول: "أنا عاوز أشتغل طول اليوم!" العمدة بيرد: "إنتا مش لوحدك يا معلم، الناس كلها مفلسه!"🤑

أسوأ كابوس للعمدة:
لو جه برنامج "CPU Hog" (زي لعبة بتاكل كل موارد الجهاز)، العمدة بيصيح: "انت ليه مش بتنام؟ روح نام يا بتاع الـ 100% usage!"✋

2. الريس "مانيجر الذاكرة":🤖
الريس ده اسمه Memory Management، ووظيفته إنه يدور على أي "فراغ" في الرام (RAM) ويحجز مكان للبرامج الجديدة.

الريس وهو بيشتغل:
بتلاقيه بيسأل البرامج: "إنتا محتاج كام؟ 1GB؟ حاضر، هدلك على مكان نظيف!"
لكن لو الرام مليانه، بيبدأ في استخدام "الذاكرة التخيلية" (Swap Space) على الهارد، واللي بتكون أبطأ بـ 100 مرة.

مشكلة النسيان:
الريس أحيانًا بيصاب بمرض "Memory Leak"، وهو مرض بيخليه ينسى إنه يحرر المساحات اللي البرامج خلصت منها. النتيجة؟ الرام تمتلئ، والجهاز بيقول أنا نفسي أتنفس.😵‍💫

3. ال File System:🖥
مدير الملفات، ووظيفته إنه ينظم تخزين الملفات عالهارد (Hard Disk) أو الـ SSD.

اللعبة المفضلة لمدير الملفات:
بيدور على أي "Block" فاضي ويحط فيه الملفات، وبيستخدم خدع زي "Journaling" عشان لو الكهرباء قطعت، الملفات متضيعش. لو مش بيستخدم Journaling، ممكن تلاقي ملفاتك ات...😅

مشكلة الملفات الضالة:
أحيانًا مدير الملفات بيحط ملف الصور في مكان ملفات النظام، فبتلاقي Windows بيقول: "أنا شوفت صورة القطة بتاعتك في system32!"

لو حبيت تكتب ملف نصي، هتلاقية بيقول: "أنا هخزن الحروف دي في الـ Block رقم 666… مافيش مشكلة؟"

4. السمكري "الدرايفرز": اللي بيصلح أي حاجة حتى لو كانت مكسورة من الأساس!🩹
السمكري ده اسمه Device Drivers، وهو اللي بيترجم لغة الكيرنال لـ لغة الهاردوير.

السمكري في موقف صعب:
لو اشتريت ماوس جديد، السمكري بيقول: "أنا مالي بالـ USB اللي جابك؟ أنا درايفر الماوس القديم بس!" هنا بتضطر تبحث على درايفر جديد… والبحث بياخدك لموقع مليان "Download Now" مزيف!

5. البوستجى "نتورك ستاك": اللي بيوصل الرسايل بطيارة ورق!✈️
البوستجى ده اسمه Network Stack، وهو المسؤول عن إرسال واستقبال البيانات من الإنترنت.

البروتوكولات اللي بيستخدمها:
TCP: بيقول للبيانات: "أنا هتأكد إنك توصل، ولو مكملتش، هبعتلك تاني!"
UDP: بيقول: "خليك راجل ووصل نفسك!"

معركة العمالقة - "المونوليثيك" ضد "المايكروكيرنل"🧠

إيه الفرق بين "مونوليثيك" و"مايكروكيرنل"؟ 🤔
قبل ما ندخل في المعركة، لازم تعرف إن "المونوليثيك" و"المايكروكيرنل" دول هما فلسفتان مختلفتان لتصميم نواة النظام. الفرق بينهم زي الفرق بين:
مطعم فاست فود: كل حاجة في مكان واحد (الطبخ، التوصيل، الدفع)... ده المونوليثيك!
مطعم 5 نجوم: كل مهمة لها قسم خاص (الشيف في المطبخ، النادل في الصالة، المدير في المكتب)... ده المايكروكيرنل!

المشكلة إن المونوليثيك ممكن يوقع في كارثة لو الشيف اتعصب وقرر يضرب النار في المطبخ! أما المايكروكيرنل، فلو النادل تأخر، الزبون هيموت جوع قبل ما الأكلة توصل! 😤

المونوليثيك: 🥶
الكيرنال المونوليثيك (اللي هو كيرنال لينكس لينكس) بيجمع كل المهام الأساسية في مكان واحد داخل kernel space، يعني:
المميزات: سرعة فائقة (لأن مفيش حاجة بتتأخر في الانتقال بين المهام). 😍
العيوب: لو جزء صغير اتعطل، النظام كله هينفجر. 😰

المايكروكيرنل: 👨‍💻
المايكروكيرنل (زي كيرنال "ماك" أو "ويندوز") بيشتغل بفلسفة "خلي البرامج تشتغل بره الكيرنال" في منطقة user space. يعني:
المميزات: لو جزء اتعطل، ممكن تقتله من غير ما النظام ينهار.
العيوب: البطء الشديد بسبب كثرة المراسلات بين المكونات.

المعركة: تانينباوم ضد تورفالدس...🤧
في أوائل التسعينات، حصلت مناظرة أسطورية بين أندرو تانينباوم (مخترع مينيكس ومؤيد للمايكروكيرنل) و لينوس تورفالدس (مخترع لينكس ومؤيد للمونوليثيك).

1. المونوليثيك:
كل خدمات النظام (الذاكرة، الملفات، الشبكات) شغالة في نفس المساحة.
التواصل بينهم سريع جدا. 🚗
لكن لو واحد قرر يعمل segmentation fault، كل الخدمات هتموت معاه!

2. المايكروكيرنل:
الخدمات منفصلة في مساحات مختلفة.
التواصل بينهم بيحتاج رسائل (message passing)… والرسائل دي بتاخد وقت. 🏪
لكن لو واحد اتعطل، تقدر تعمل له kill -9 من غير ما النظام ينهار.

لينكس اختار المونوليثيك... ليه؟ لأن "السرعة حلوه طبعا"! 🔥
لينوس قرر يفضل مع المونوليثيك عشان:
السرعة: مفيش وقت يضيع في مراسلات بين المكونات.
السيطرة: الكيرنال بيقدر يتحكم في كل حاجة من غير ما يحتاج "إذن".
المرونة: تقدر تعدل على أي جزء من الكيرنال من غير ما تحطمه (طالما انتا فاهم إيه اللي بتعمله!).
الجمدان من الاخر. 🚀

لكن المشكلة: لو درايفر الجرافيكس قرر يعمل kernel panic (بمعني خطأ كارثي)، هتلاقي الشاشة السوداء! 🗿

المايكروكيرنل: ليه ماحدش بيحبه غير "آبل" و"مايكروسوفت"؟ 🚽
الشركات الكبيرة (زي ماك وويندوز) بتحب المايكروكيرنل عشان:
الأمان: لو هكر اخترق جزء من النظام، مش هيقدر يوصل للكيرنال بسهولة.
الثبات: جزء من النظام ممكن يقع من غير ما يوقع الباقي.
السيطرة: الشركة تقدر تتحكم في التحديثات من غير ما تتدخل في الكيرنال.

لكن المستخدمين بيشتكوا دايما من:
التحديثات اللي بتاخد 10 سنين: عشان كل جزء ليه تحديث منفصل!
الـ "الشاشة الزقاء": اللي بتظهر لما المايكروكيرنل نفسه يقرر ينهار!

خلاصه المنافسه: مفيش فائز مطلق... بس فيه كيرنال أقوى من التايتنك!
المونوليثيك والمايكروكيرنل الاتنين ليهم مميزات وعيوب، لكن لينكس أثبت إن المونوليثيك ممكن يكون سريع ومرن لو اتعمل بطريقة صح.

الكيرنال موديولز... "الإضافات السحرية"🫰

الكيرنال موديولز... زي "الوايرلس" بتاعت الكمبيوتر!
الكيرنال موديولز دي عبارة عن ميزات إضافية تقدر تزقها في الكيرنال من غير ما تعيد تشغيل الجهاز، زي ما تزق ستيكر على لاب توبك! الفكرة إنك تقدر تضيف درايفر جديد، أو دعم لجهاز، أو حتى لعبة داخل الكيرنال (مش هنصحك تجرب دي 🏖️!).

الموديولز دي بتشتغل في kernel space، يعني ليها صلاحيات تمسحلك النظام كله لو حبت! لكن الميزة إنك تقدر تتحكم فيها:
تحملها (insmod): زي ما تلزق لاصقه على حتة مكسورة.
تشيلها (rmmod): زي ما تشيل الشريط اللاصقه وتقول: "يا سلام، الحتة كانت مكسورة أصلاً!" 
تعدل عليها: لو انتا مغامر، ممكن تكتب موديول بنفسك وتشوف هتخربق الدنيا ولا هتعمل إبداع! 🏋️‍♀️

الموديولز... إيه قصتها؟ 🧐
الموديولز دي مش أكواد عادية، دي قطع ليجو بتتوصل بالكيرنال عشان تكمل بعض. مثال:
لو اشتريت طابعة جديدة، الموديول اللي هتضيفه هو اللي هيخلي الطابعة تفهم إزاي تطبع ورقة.
لو جهازك مش بيدعم الـ Wi-Fi، هتحمل موديول درايفر الشبكة... بس لو الموديول كان فيه bug، ممكن الـ Wi-Fi يبدأ يبعت إشارات لكوكب تاني. ✈️

ايه قوه كل موديول؟ ⭐️
كل موديول ليه سوبر باور خاص:
1. موديول الجرافيكس: هو الي اللي بيحول الإشارات الرقمية لصور ملونة... 🍒
2. موديول الصوت: هو الي اللي بيحول الأصفار والآحاد لأغاني... 🎵
3. موديول الشبكة: هو الـي اللي بيوصل البيانات بسرية... 👌

الموديولز الـ "هاكرز"... بين الإبداع والدمار! ☂️
في عالم الموديولز، في نوعين من الناس:
1. المطور اللي بيحب النظام: بيكتب موديولات تصلح مشاكل وتضيف مزايا مفيدة، زي ما واحد بيصلح عربية أبوه. ⚙️
2. المطور اللي بيحب الفوضى: بيكتب موديولات بتعمل kernel panic عشان يتسلى (رجالة ال Malware Development). 📎

"كيرنال بانيك"... إيه علاقته بالموديولز؟ ⁉️
"كيرنال بانيك" ده أشهر عدو للموديولز! بيحصل لما الموديول يعمل حاجة مخالفة لقوانين الكيرنال، فيقرر الكيرنال ينهار ويعمل إضراب عام. الصورة اللي بتظهر على الشاشة بتكون زي:
رسالة خطأ: "عزيزي المستخدم، الموديول اللي حملته عامل الصح!" 😵
الحل الوحيد: الصياح واعادة تثبيت النظام. 🤕

كيف تصنع موديول بنفسك؟ (بلاش تجرب 😂)
لو قررت تعمل موديول، اتبع الخطوات دي:
1. اكتب كود بـ "hello world":

#include <linux/module.h>  MODULE_LICENSE("GPL");  
static int __init hello_init(void) {  
    printk("اهلا بيك ف الكيرنال");  
    return 0;
}  
static void __exit hello_exit(void) {  
    printk("اخرج برا الكيرنال");  
}
module_init(hello_init);
module_exit(hello_exit);  

2. حمل الملف بـ insmod:
لو شغال، هتلاقي الرسالة في الـ logs... أو ممكن تسبب بانيك لو نسيت ";"! 🙃

موديولز الواقع... بين "الضرورة" و"الترفيه"! 😇
الضروري: درايفر الطابعة، درايفر الشبكة، درايفر الجرافيكس... دول اللي بيمشوا حياتك.
الترفيهي: موديول بيخلي الزر الأيمن للماوس يفتح تيك توك... 🙄

الموديولز... سكاكين بتحب تلعب بالنار! 🔥
الموديولز ممكن تكون المنقذ أو الهادم، حسب إيد اللي بستخدمها. الفكرة إنك تتعلم تتحكم فيهم، وتبعد عن اللي مالهوش لازمة... 👨‍💻

في النهاية، الكيرنال مش مجرد سطور كود، ده المخ اللي بيشغل كل حاجة في الكمبيوتر! سواء كنت بتستخدم لينكس على سيرفر ضخم، أو بتجرب توزيعة جديدة على اللاب، فانت بتتعامل مع واحدة من أعقد وأقوى قطع البرمجيات في العالم.👌

وفي الاخر بعد 5 ساعات كتابة، وريني تفاعل وقولي رايك.😃❤️

تسجيل البث اتمني يكون عجبكم 🔥

علي الاقل القط خد الخطوه 🥲

شرح TCP/IP

المقدمة:
تخيل إنك شغال في شركة كبيرة جدا، والشركة دي عندها نظام معقد لتوصيل الطلبات بين الموظفين في مختلف الأقسام. اللي بيدير الموضوع ده واحد اسمة "تي سي بي/آي بي" (TCP/IP)، اللي ماسك الشغل كله وبيضمن إن الطلبات بتوصل بالترتيب الصح، من غير أي لخبطة.

الفرق بين الادب وقلة الادب (TCP vs. UDP): 🐸
تخيل إنك شغال في مطعم، والزبائن بيطلبوا أكل، لكن المطعم عنده طريقتين بس للتوصيل:

1. الـTCP (المحترم اللي بيوصلك الاكل سليم) – نظام دقيق ومنظم، يضمن وصول الأكل بسلام، لكنه بياخد وقت أطول.

2. الـUDP (الي بياكل حتة ف الطريق) – سريع جدًا، بس ممكن يبوظ الطلب، ينسى جزء منه، أو حتى يرميه من الشباك.

دلوقتي، خلينا نشوف كل واحد فيهم بالتفصيل:

1- TCP: الـTCP هو بروتوكول بيعتمد على فكرة "اضمن وصول الحاجة الأول قبل ما تبعت غيرها"، وده بيتم من خلال حاجة اسمها "Handshake" (مصافحة).

أولا: الـ Handshake التحية الرسمية قبل أي كلام 👏🤝
لما جهازين عايزين يكلموا بعض عبر TCP، لازم الأول يتفقوا على قوانين اللعبة، زي ما بيحصل في مكالمة رسمية قبل اجتماع مهم.

😀 التواصل بيتم في 3 خطوات أساسية (Three-Way Handshake):

1. الSYN الجهاز الأول (Client) يبعت للجهاز الثاني (Server) ويقول: "أنا عاوز أفتح اتصال معاك، جاهز؟"

2. الSYN-ACK الجهاز الثاني يرد: "أنا جاهز، يلا بينا!"
3. الACK الجهاز الأول يؤكد إنه استلم الرد، ويبدأ إرسال البيانات بشكل منظم.

💡 بعد المصافحة دي، يبدأ الاتصال بقى بشكل منظم، وكل حاجة تبقى تحت السيطرة!

ثانيًا: TCP بيسلم البيانات بالترتيب وبأمان
بعد ما بدأ الاتصال، TCP بيبدأ يبعت البيانات بشكل مرتب، وكل حزمة بيانات (Packet) بتتأكد إنها وصلت قبل إرسال اللي بعدها.

✅ المزايا:
✔️ البيانات بتوصل بالترتيب الصحيح.
✔️ لو في حاجة ضاعت، TCP يرجع يطلبها.
✔️ الاتصال مضمون وأي مشاكل بتتحل تلقائيًا.

😀 العيوب:
🔴 بطيء شوية لأنه بيهتم بكل التفاصيل.
🔴 فيه استهلاك أعلى للموارد (Memory & Bandwidth).

2- UDP
الUDP هو العكس تمامًا من TCP، مش بيحب القواعد الكتير، ولا بيهتم بالتفاصيل، مجرد ما تبعتله حاجة، هيجري بيها من غير ما يستنى تأكيد أو رد.

طريقة عمل UDP:
1. الجهاز الأول (Client) يبعت البيانات مرة واحدة.
2. الجهاز الثاني (Server) يا إما يستلمها كلها، يا إما تضيع في السكة، ومحدش هيسألها راحت فين!

💡 الUDP مش بيستخدم Handshake ولا تأكيد استلام، هو مجرد "رمي البيانات" وانتهى الموضوع.

✅ المزايا:
✔️ سريع جدًا لأنه مش بيهتم بالتأكيدات.
✔️ مثالي في الحالات اللي السرعة فيها أهم من الدقة، زي الألعاب والبث المباشر.

😀 العيوب:
🔴 البيانات ممكن تضيع.
🔴 مفيش ضمان إنها توصل بالترتيب الصح.

نيجي بقا لل TCP/IP:
تخيل إن الإنترنت عبارة عن شركة توصيل طلبات ضخمة جدا، عندها ملايين الموظفين، وكل يوم عندها تريليونات الطلبات اللي لازم توصلها في الوقت الصح للمكان الصح. طبعا، علشان كل حاجة تمشي بشكل سلس، الشركة دي عندها 4 أقسام رئيسية، كل واحد فيهم ليه دور محدد جدًا، زي ما هو الحال في نموذج TCP/IP اللي بيتحكم في نقل البيانات عبر الإنترنت.

الطبقة الأولى: الطبقة الفيزيائية (Network Interface):

تخيل إن عندك مطعم، والزبون طلب أوردر. تمام؟ دلوقتي الأكل جاهز، بس لازم حد ياخده من المطبخ ويوصله للزبون. هنا بييجي دور الطبقة الفيزيائية في نظام TCP/IP.

الطبقة دي مسؤولة عن نقل البيانات فعليًا من مكان لمكان، بدون أي اهتمام بمحتوى البيانات نفسها. يعني كل اللي يهمها هو إنها تاخد الداتا وتنقلها، زي ما موظف التوصيل بياخد الأوردر من المطعم ويروح بيه للعنوان.

وظيفة الطبقة الفيزيائية:
الطبقة دي بتتعامل مع الإشارات الكهربائية، موجات الراديو، أو حتى الضوء في كابلات الألياف الضوئية عشان تبعت البيانات. ببساطة، هي المسؤولة عن التواصل الفعلي بين الأجهزة.

📌 مثال:
انت دلوقتي بتتكلم في الموبايل، صوتك بيتحول لإشارات كهربائية بتسافر عبر الكابلات أو موجات لاسلكية، وبعدها بتوصل للشخص التاني. نفس الفكرة بتحصل لما تفتح موقع على الإنترنت، بس بدل الصوت، الكمبيوتر بيبعت إشارات بتتحول لبيانات.

إزاي البيانات بتتحول لإشارات؟
لما الكمبيوتر يبعث بيانات، الطبقة الفيزيائية بتحولها لشكل يناسب وسيلة النقل:
1. كابلات النحاس (Ethernet): البيانات بتتحول لنبضات كهربائية. ⚡️
2. كابلات الألياف الضوئية: البيانات بتتحول لوميض من الليزر. 💡
3. الواي فاي: البيانات بتتحول لموجات راديو. 🔹
4. شبكات الموبايل (4G/5G): البيانات بتتبعت في شكل موجات لاسلكية على تردد معين. 🔹

كل دي مجرد طرق مختلفة لنقل نفس المعلومة، زي ما موظف التوصيل ممكن يستخدم الموتوسيكل، العربية، أو حتى يجري لو لقى الطريق زحمة! 😀🚗

إزاي البيانات بتسافر في الطبقة الفيزيائية؟
تخيل إن الإنترنت عبارة عن مدينة ضخمة فيها ملايين الطرق. لما تبعت بيانات، بتبدأ رحلتها كالتالي:

1. الكمبيوتر بتاعك (المطعم) يجهز الطلب: البيانات بتتحول لمجموعة من "البيتات" (0 و 1).
2. الكابل أو الواي فاي (موظف التوصيل) ياخد الطلب: الكمبيوتر يبعت البيانات في شكل إشارات كهربائية أو موجات راديو.
3. الراوتر أو السويتش (إشارات المرور): الأجهزة دي بتوجه الإشارات عشان تروح في الطريق الصح.
4. الجهاز المستلم (الزبون): الكمبيوتر التاني يستلم الإشارات ويحولها تاني لمعلومة مفهومة (زي صفحة ويب أو صورة).

يعني الموضوع كله شغال زي شبكة مواصلات معقدة، كل حاجة فيها ماشية بنظام علشان الطلبات توصل بسرعة ومن غير مشاكل!

مشاكل الطبقة الفيزيائية:
1. الطريق مقطوع: الكابل ممكن يتقطع أو يحصل تشويش في الإشارة.
2. الزحمة: لو فيه أجهزة كتير شغالة في نفس الوقت، النت هيبقى بطيء.
3. الموتوسيكل بطيء: لو الكابلات قديمة أو الإشارة ضعيفة، البيانات هتوصل ببطء.
4. الطلب ضاع في الطريق: بعض الإشارات ممكن تضيع بسبب التشويش أو الأخطاء في النقل، فالأجهزة لازم تعيد إرسال البيانات.

الطبقة الثانية: طبقة الإنترنت (Network Layer):

تخيل إنك شغال في شركة توصيل، وكل يوم عندك ملايين الطلبات اللي لازم توصلها للعملاء. طبعًا مش هتقدر توصل كل الطلبات بنفسك، فلازم يكون عندك نظام ذكي يحدد مين يروح فين. هنا بييجي دور طبقة الإنترنت (Network Layer)، اللي دورها الأساسي هو تحديد العنوان الصحيح لكل حزمة بيانات، واختيار أسرع طريق عشان توصل بأمان.

مين المسؤول في الشركة عن تحديد العناوين؟
📌 ده دور GPS الشركة اللي بيعرف يوجه كل طلب لمكانه الصحيح!
لو تخيلنا إن الإنترنت هو شركة توصيل ضخمة، فطبقة الإنترنت هي نظام الخرائط والتوجيه اللي بيقرر:
- مين هيستلم الطلب؟ (العنوان = IP Address)
- إيه هو أسرع طريق؟ (التوجيه = Routing)
- هل الطلب هيعدي على محطات في النص؟ (الراوترات = Routers)

إزاي البيانات بتتنقل في طبقة الإنترنت؟
كل مرة تبعت فيها طلب (زي فتح موقع أو إرسال رسالة)، بيحصل الآتي:
1. الكمبيوتر بيقسم البيانات لحِزم صغيرة (Packets) 🎁
2. كل حزمة بيانات بيتحط عليها عنوان المرسل وعنوان المستلم (IP Address) 😀
3. الراوترات تقرأ العنوان وتحدد أقصر طريق للتوصيل🔹🔺🔻
4. البيانات تتحرك عبر الشبكة لحد ما توصل للعنوان الصحيح 📍

أهم عنصر في طبقة الإنترنت: عنوان الـ IP
1️⃣ إيه هو الـ IP Address؟
هو العنوان اللي بيحدد كل جهاز متصل بالإنترنت. زي عنوان بيتك بالظبط، لازم يكون فريد عشان البيانات توصل لك بدون لخبطه.

📌 مثال: لو عاوز تبعت جواب لصاحبك، لازم تكتب عنوانه الصح، وإلا الجواب هيتوه! نفس الفكرة في الإنترنت، لو عنوان الـ IP مش واضح، البيانات مش هتعرف توصل.

2️⃣ أنواع الـ IP Addresses:
1. IPv4 (مثلاً: 192.168.1.1) أقدم نظام، بس عدد العناوين محدود.
2. IPv6 (مثلاً: 2001:db8::ff00:42:8329) نظام أحدث بيقدر يوفر عدد لا نهائي من العناوين.

ليه احتجنا IPv6؟
لأن عدد أجهزة الإنترنت بقى ضخم جدًا، وIPv4 مش مكفي العناوين لكل الأجهزة، فعملوا IPv6 عشان يحل المشكلة.

المكوّن التاني في الطبقة دي: الراوتر (Router):
الراوتر هو الجهاز اللي بيحدد الطريق اللي هتمشي فيه البيانات. تخيل إن فيه آلاف الطرق اللي ممكن توصل البيانات لنفس المكان، والراوترات بتختار أسرع وأفضل طريق بناءً على زحمة الشبكة والسرعة.

📌 مثال:
تخيل إنك رايح مشوار، وجوجل ماب اقترح عليك 3 طرق:
1. الطريق الأقصر لكنه زحمة.
2. طريق أطول لكنه فاضي.
3. طريق مختصر بس في مطبّات!

الراوتر هيقرر أفضل طريق لكل حزمة بيانات بناءً على:
- السرعة
- عدد المحطات اللي هتمر عليها (Hops)
- جودة الاتصال

المكوّن التالت: البروتوكولات المستخدمة في الطبقة دي:
فيه 3 بروتوكولات أساسية شغالة في طبقة الإنترنت:
1️⃣ ال IP (Internet Protocol) 📬
ده البروتوكول الأساسي اللي بيحدد عنوان المرسل والمستلم لكل حزمة بيانات. بس فيه مشكلة: IP مش بيتأكد إذا كانت الحزمة وصلت ولا لأ! يعني لو الطلب ضاع في الطريق، IP مش هيحاول يبعته تاني.

2️⃣ الICMP (Internet Control Message Protocol)
ده المسؤول عن إرسال تقارير في حالة وجود مشاكل في الشبكة، زي:
- لو فيه راوتر وقع
- لو فيه عنوان مش متاح
- لو فيه طلب واخد وقت طويل جدا في التوصيل

📌 مثال عملي: لما تعمل ping google.com، الكمبيوتر بيستخدم ICMP عشان يطلب "هل أنت موجود؟" من سيرفر جوجل، ولو السيرفر رد، يبقى النت شغال تمام.

3️⃣ الARP (Address Resolution Protocol) 🍿
أي جهاز في الشبكة عنده عنوان IP Address، لكن في نفس الوقت عنده عنوان تاني اسمه MAC Address (العنوان الفعلي لكارت الشبكة بتاع الجهاز).
- الARP بيترجم عنوان الـ IP إلى MAC Address عشان يعرف الجهاز المستهدف الحقيقي.
- ده مهم جدًا في الشبكات المحلية، لأن أجهزة الشبكة تتواصل عن طريق MAC Address.

إيه المشاكل اللي ممكن تحصل في الطبقة دي؟ 🤦‍♂️
💥 1️⃣ البيانات ممكن تتوه
لو فيه مشكلة في الراوترات أو العناوين، البيانات ممكن تضيع في الشبكة من غير ما توصل للمكان المطلوب.

💥2️⃣ الشبكة ممكن تبقى زحمة
لو فيه أجهزة كتير شغالة، البيانات ممكن تتأخر أو يحصل فيها Packet Loss (بعض الحزم تضيع).

💥 3️⃣ الهجمات الإلكترونية
الهكر ممكن يستغل بروتوكولات الطبقة دي في هجمات زي:
- الIP Spoofing: التلاعب بعنوان الـ IP لخداع الشبكة.
- الDDoS Attack: إغراق السيرفر بطلبات كتير جدا لحد ما يقع.
- الARP Spoofing: التلاعب بجدول ARP عشان يخدع الأجهزة ويرسل البيانات لجهاز المهاجم بدل الوجهة الأصلية.

باختصار طبقة الإنترنت، زي GPS لشركة توصيل، بتحدد العناوين والطريق الصح، ولو فيه مشكلة، ICMP هيبعت شكوى، ولو في ترجمة بين أسماء الأجهزة، ARP هو اللي شغال!

الطبقة الثالثة: طبقة النقل (Transport Layer) 🍔🚗

طلبت وجبة دليفري من مطعم. في الطبقة اللي فاتت (طبقة الإنترنت)، حددنا العنوان واخترنا الطريق الصح. لكن، هل كل الطلبات بتوصل بنفس الشكل؟ 🤔

- لو طلبت بيتزا، هتوصلك قطعة واحدة متماسكة.
- لو طلبت كشري، محتاج ضمان إن كل مكون يوصل مظبوط.
- لو طلبت برجر، ممكن يوصلك عادي حتى لو اتزحلق جوه العلبة شوية.

هنا بييجي دور طبقة النقل (Transport Layer)، اللي بتحدد إزاي البيانات هتوصل وهل لازم نضمن إنها توصل بالترتيب الصحيح وبدون نقصان ولا لأ.

إيه دور طبقة النقل؟
الطبقة دي بتعمل 3 حاجات أساسية:

1. تقسيم البيانات لقطع صغيرة (Segmentation) 🍔
- أي رسالة أو ملف كبير بيتقسم لحزم صغيرة علشان يسهل نقله.

2. ضمان وصول البيانات بشكل سليم (Reliability) ✅
- لو طلبك لازم يوصلك بدون نقصان، الطبقة دي بتتأكد إن كل جزء من البيانات وصلك صح.

3. تحديد نوع التوصيل: سريع ولا آمن؟ 🚀🔒
- بعض البيانات محتاجة السرعة أكتر من الأمان، والعكس صحيح.

أبطال الطبقة دي: هي بروتوكولات TCP و UDP اللي شرحتهم ف الاول.

الطبقة الرابعة: طبقة التطبيقات (Application Layer) 🍔📲

تخيل إنك دخلت مطعم وطلبت وجبة، هل هتروح للمطبخ بنفسك عشان تطبخها؟ أكيد لا! المطعم عنده جرسون هيخدم عليك، وهيجيب لك الطلب جاهز.
في الإنترنت، طبقة التطبيقات (Application Layer) هي الجرسون اللي بيتعامل معاك، وبيوصل لك البيانات بطريقة تفهمها بسهولة.

إيه دور الطبقة دي؟
دي آخر طبقة في نموذج TCP/IP، وهي الطبقة اللي بتتعامل مع البرامج اللي بتستخدمها يوميا، زي:
- المتصفحات (Chrome، Firefox) 📱📱
- تطبيقات الشات (WhatsApp، Messenger) 📱📱
- إيميلات (Gmail، Outlook) ✈️
- الجيمينج أونلاين 🎮
- البث المباشر 📺

كل الحاجات دي بتشتغل بفضل بروتوكولات في طبقة التطبيقات، وهي اللي بتحدد إزاي البيانات تتبادل بين الأجهزة.

أبطال الطبقة دي: أهم البروتوكولات

1️⃣ الHTTP و HTTPS
- الHTTP (Hypertext Transfer Protocol) هو البروتوكول اللي بيجيب لك صفحات الويب. لما تكتب google.com، المتصفح بيستخدم HTTP لطلب الصفحة من السيرفر.
- الHTTPS (HTTP Secure) هو نفس البروتوكول، بس بيضيف تشفير SSL/TLS عشان يحمي البيانات.
كنت شارحهم قبل كده بالتفصيل دوس هنا عشان تشوفهم.

2️⃣ الFTP
- الFTP (File Transfer Protocol) بيستخدم لنقل الملفات بين الأجهزة والسيرفرات.
- فيه إصدار مشفر منه اسمه FTPS، ونسخة تانية بتستخدم SSH اسمها SFTP.

3️⃣ الSMTP و POP3 و IMAP 📬
بروتوكولات الإيميلات:
- الSMTP (Simple Mail Transfer Protocol): بيستخدم لإرسال الإيميلات.
- الPOP3 (Post Office Protocol 3): بيستخدم لاستقبال الإيميلات، لكنه بينزلها من السيرفر ويحذفها.
- الIMAP (Internet Message Access Protocol): بيستقبل الإيميلات بس بيخلي نسخة منها على السيرفر، عشان تقدر تفتحها من أي جهاز.

4️⃣ الDNS – الدليل اللي بيترجم أسماء المواقع لعناوين 🗺
- الDNS (Domain Name System) بيحول أسماء المواقع زي google.com إلى عنوان IP حقيقي زي 142.250.183.14، عشان الأجهزة تفهمه.

مشاكل الطبقة دي (لما الجرسون يبوظ الطلب 🤦‍♂️)
💥1️⃣ المواقع البطيئة: لو فيه مشكلة في HTTP أو DNS، ممكن الموقع ميفتحش.
💥2️⃣ الإيميلات الضايعة: لو السيرفر عنده مشكلة في SMTP، ممكن الإيميلات متوصلش.
💥3️⃣ اختراقات البيانات: لو موقع مش بيستخدم HTTPS، ممكن حد يسرق بياناتك.

الخاتمة:
نظام TCP/IP هو العمود الفقري للإنترنت، وبيشبه شركة توصيل ضخمة بتنقل البيانات بين الأجهزة بطريقة منظمة وفعالة. كل طبقة في النموذج لها دور محدد بيضمن إن البيانات بتتنقل بسرعة وأمان، من أول الطبقة الفيزيائية اللي بتنقل الإشارات، لحد طبقة التطبيقات اللي بتعرض البيانات للمستخدم في شكل مفهوم.

سواء كنت بتتصفح الإنترنت، بتلعب أونلاين، أو بتبعت إيميل، فأنت بتستخدم TCP/IP بدون ما تحس. فهمك للطبقات دي هيساعدك مش بس في حل مشاكل الشبكة، لكن كمان في مجال الأمن السيبراني، خصوصًا في استغلال الثغرات والهجمات اللي بتعتمد على فهم عميق لكيفية انتقال البيانات عبر الشبكة. 💡🚀

شرح IP Addressing بالتفصيل 😠

تخيل كده إنك رايح تزور صاحبك لأول مرة، بس بدل ما تديه عنوانه، بيقولك: "هتلاقيني في الحتة اللي بعد العمود اللي جنبه كشك عم سعيد، بس متعديش الكوبري، خش يمين عند القهوة اللي فيها الراجل اللي بيبيع حمام!" 😵‍💫

هنا هتحس إنك دخلت في متاهة، وممكن تفضل تلف في الدائري ٣ مرات قبل ما تيأس وترجع البيت. نفس الفكرة بالضبط بتحصل في عالم الكمبيوتر والشبكات! الأجهزة لازم يكون ليها عنوان واضح ومحدد علشان تعرف تتواصل مع بعضها، وهنا بييجي دور IP Address، اللي هو زي عنوان بيتك بس للإنترنت!

ببساطة، الIP Address هو رقم فريد لكل جهاز متصل بالشبكة، سواء كان موبايلك، لابتوبك، وكل جهاز في العالم لازم يكون ليه IP عشان يقدر يتكلم مع باقي الأجهزة بدون ما يحصل لخبطة في العناوين.

بنية IPv4 - عنوانك في الإنترنت 🥶

أنت أكيد عارف إن كل واحد فينا ليه بطاقة رقم قومي، بتثبت إنك شخص حقيقي مش روبوت، صح؟ نفس الفكرة بالظبط في الإنترنت، كل جهاز متصل بالشبكة بياخد رقم قومي خاص بيه، بس بدل ما يكون 14 رقم زي البطاقة، هو رقم مكون من 32-bit وبيسموه IPv4 Address.

طيب، تعالي نكسر الموضوع حتة حتة ونفهمه سوا! 😃

شكل IPv4 - شكله غريب بس بسيط! 🗣️
عنوان IPv4 بيتكون من أربع مجموعات من الأرقام، وكل مجموعة مفصولة بنقطة (.)، زي كده:

192.168.1.1

كل مجموعة من الأرقام دي بتكون من 0 لـ 255، وده لأن كل مجموعة عبارة عن 8-bit (أو Octet)، فبالتالي العنوان كله بيكون 32-bit زي ما قولنا.

وده مثال تاني:

172.16.254.3

بس استنى لحظة… إيه علاقة الأرقام دي بالشبكة؟ 🤔

الNetwork vs Host - العنوان متقسم إزاي؟
تخيل إنك ساكن في عمارة، وكل شقة ليها رقم خاص بيها، بس كلهم تحت نفس العنوان الرئيسي بتاع العمارة، صح؟ نفس الفكرة بتحصل في IPv4:

الـ Network ID: هو الجزء اللي بيحدد "العمارة" أو الشبكة اللي الجهاز تابع ليها.
الـ Host ID: هو الجزء اللي بيحدد "الشقة" أو الجهاز نفسه داخل الشبكة.

يعني لما يكون عندك العنوان ده:

192.168.1.10

ممكن يكون 192.168.1 هو عنوان الشبكة، و.10 هو الجهاز نفسه داخل الشبكة.

طب إزاي نحدد مين الشبكة ومين الجهاز؟ 🤔 هنا بييجي دور Subnet Mask، بس ده هنتكلم عنه بعدين علشان دماغك متتسوحش من دلوقتي! 😆🏋️‍♂️

أنواع عناوين IPv4 - مش كلها زي بعضها! ‼️
زمان، الناس حبوا يصنفوا عناوين IPv4 على شكل Classes، ودي كانت كأنها فئات ركاب الطيارة، عندك:

- الClass A - للي عندهم شبكات عملاقة، زي الشركات العالمية.
- الClass B - للي عندهم شبكات متوسطة، زي الجامعات.
- الClass C - للشبكات الصغيرة، زي البيوت والشركات الصغيرة.
- الClass D - بيستخدم في Multicast لإرسال البيانات لمجموعة أجهزة بدل جهاز واحد، زي IPTV و بروتوكولات الراوتينج.
- Class E - محجوز للأبحاث والتجارب، ومش مدعوم في معظم أجهزة الشبكة، فمش بيستخدم في الإنترنت العادي.

لكن بعد كده، قالوا: "يا جماعة إحنا معقدين الدنيا، يلا نستخدم حاجة أسهل!"، وهنا ظهر CIDR (ده برضو نتكلم عنه بعدين)، اللي لغى فكرة الـ Classes وخلى التقسيم أكثر مرونة.

الPublic vs Private IP - عنوانك للعالم ولا للجيران؟ 📞
فيه نوعين رئيسيين من عناوين IPv4:

1. الPublic IP - ده عنوان الجهاز اللي بيتواصل مع الإنترنت مباشرة، زي عنوان بيتك اللي بتستقبل عليه الجوابات. 💬
2. الPrivate IP - ده العنوان اللي بتستخدمه الأجهزة داخل شبكتك الداخلية، زي عنوان شقتك جوه العمارة. 🏠

مثال على Private IPs:
- 192.168.0.0 - 192.168.255.255
- 10.0.0.0 - 10.255.255.255
- 172.16.0.0 - 172.31.255.255

الأرقام دي محجوزة للاستخدام الداخلي، ولو حاولت تستخدمها عالإنترنت، مش هتشتغل! 🏖️

بس هنا في مشكلة في IPv4: العناوين خلصت. 🙂🐤

بنية IPv6 - العنوان اللي يكفي الكوكب… والكواكب اللي جنبه! 🚀

فاكر لما اتكلمنا عن IPv4 وقلنا إن العناوين خلصت؟ 😱 (كان من جمله بس ف اكيد هتفتكر 🐸) المهندسين وقتها قالوا: "يا جماعة لازم نلاقي حل، مش معقول نبقى في 2025 ولسه بنتخانق على IP زي ما بنتخانق على مكان لركن العربية!" 🤦‍♂️

فقرروا يعملوا IPv6، واللي مش بس حل المشكلة، ده جاب معاها عناوين كفاية لكل ذرة رمل على كوكب الأرض… ولو لقيت IP زيادة، ممكن تدي للفضائيين معانا! 👽✨

شكل IPv6 - طويل؟ آه، بس منظم! 💪
لو بصيت على IPv4 هتلاقيه مكون من 4 مجموعات من الأرقام زي:

192.168.1.1

لكن IPv6 قال: "لأ يا حبيبي، إحنا هنا نشتغل صح!"، وقرر يبقى 128-bit بدل 32-bit، وطلعلك حاجة طويلة كده:

2001:0db8:85a3:0000:0000:8a2e:0370:7334

عارف إحساسك دلوقتي؟ 🫠 بس متقلقش، لما نفكها سوا هتلاقيها مش صعبة.

الIPv6 بيتكتب إزاي؟ 🤔
- بيتكون من 8 مجموعات، كل مجموعة فيها 4 حروف/أرقام.
- كل مجموعة مكتوبة بنظام Hexadecimal (سداسي عشري)، يعني فيها أرقام (0-9) وحروف (A-F).
- كل مجموعة عبارة عن 16-bit، يعني المجموع كله 128-bit.

مثال:

2001:db8:abcd:0000:0000:0000:1234:5678

بس استنى! ليه فيه أصفار كتير؟ 🤔
هنا الـ IPv6 عبقري، قالك: "بدل ما نقعد نكتب كل الأصفار، ممكن نختصرها!"، ودي طريقة الاختصار:

1. حذف الأصفار اللي في البداية من أي مجموعة:

2001:0db8 → 2001:db8

2. استبدال الأصفار المتكررة بـ "::" (لكن مرة واحدة بس في العنوان كله!):

2001:db8:abcd:0000:0000:0000:1234:5678

تختصر إلى:

2001:db8:abcd::1234:5678

وهكذا يبقى عندك عنوان IPv6 أصغر وأسهل في الكتابة! 😃

الIPv6 Network vs Host - العمارة اللي بقت مول! ➡️🚗
في IPv4 كنا بنقسم العنوان إلى Network ID و Host ID، بس في IPv6 الدنيا اختلفت شوية:

- أول 64-bit بتمثل الشبكة (Network Prefix).
- آخر 64-bit بتمثل الجهاز نفسه (Interface Identifier).

يعني العنوان ده:

2001:db8:abcd:1234::1

ممكن يكون:
- كده 2001:db8:abcd:1234 - هو عنوان الشبكة.
- ::1 - هو الجهاز داخل الشبكة.

وده معناه إنك ممكن يكون عندك عدد مهول من الأجهزة في نفس الشبكة! 💥

أنواع عناوين IPv6 - مش كله زي بعضه برضو!
الIPv6 فيه أنواع مختلفة من العناوين، زي بالظبط ما عندك في IPv4 Public و Private IPs، بس هنا الموضوع أوسع:

1. الGlobal Unicast (العنوان العام) - ده زي Public IP في IPv4، أي جهاز متصل بالإنترنت عنده عنوان من النوع ده.

2001:db8::1

2. الLink-Local (عنوان الجيران) – ده عنوان إجباري لكل جهاز عشان يقدر يتواصل مع الأجهزة اللي جنبه حتى لو مفيش راوتر!

fe80::1

الأجهزة بتستخدمه تلقائيًا من غير ما تسألك! 👀

3. الUnique Local (الخاص بالشبكة الداخلية) - بديل للـ Private IP في IPv4، وعادة بيبدأ بـ fc00::/7.

4. الMulticast (عنوان الإذاعة الجماعية) - لما تبعت رسالة لمجموعة أجهزة بدل جهاز واحد بس.

مفيش Broadcast في IPv6! لأنهم قالوا: "ليه نبعت الرسالة للجميع لما نقدر نبعتها للي محتاجها بس؟" ✈️👍

الخاتمة:
بعد ما غصنا في أعماق عناوين IP وعرفنا كل حاجة عن IPv4 و IPv6، واضح إن الإنترنت بيمر بمرحلة انتقالية من العصر الحجري (IPv4) إلى المستقبل (IPv6)! 🚀

لكن خلينا واقعيين… IPv4 لسه عايش، بس بيشم نفسه بالعافية! 🥲 كل الحلول زي NAT و Subnetting كانت مجرد مسكنات، لكن IPv6 هو الحل الحقيقي.

في المستقبل، لما كل الأجهزة تتحول لـ IPv6 بالكامل، الدنيا هتبقى أسرع، أأمن، وأبسط بكتير. لكن لحد ما يحصل ده، لازم تبقى فاهم الاتنين، لأن الشبكات دلوقتي بتشتغل بالاتنين مع بعض (Dual Stack). 👋

مقدمة عن Subnetting - ليه بنقسم الشبكة؟ 🤔

تخيل إنك عايش في عمارة وكل الشقق أرقامها عشوائية، وكل يوم الجوابات بتوصل غلط، والديليفري بيفضل يلف ساعتين عشان يلاقي شقتك! 😅 نفس الفكرة بتحصل في الشبكات، لو عندك عدد كبير من الأجهزة من غير تنظيم، البيانات هتتنقل بشكل فوضوي، والنت هيبقى بطيء، وهيحصل لخبطة كبيرة.

الSubnetting ببساطة، هو طريقة لتقسيم الشبكة الكبيرة إلى شبكات أصغر، بحيث كل مجموعة أجهزة تبقى منظمة وتتواصل مع بعضها بسهولة، من غير ما تعمل زحمة على بقية الشبكة. ده بيحسن سرعة النت، يقلل الازدحام، ويخلي الأمان والإدارة أسهل.

في الشبكات، مش كل الأجهزة محتاجة تبعت بيانات لبعض طول الوقت، فبدل ما نخلي كل الأجهزة في شبكة واحدة ضخمة، بنستخدم Subnetting علشان نقسمها، وده بيخلي الشبكة تشتغل بكفاءة أعلى. في المواضيع الجاية، هنعرف إزاي بنعمل Subnetting، وإزاي بنحسبه بالشكل الصح! 🚀

إيه المشاكل اللي بتحصل من غير Subnetting؟ 🤔

1. ازدحام الشبكة - كل الأجهزة بتكلم بعضها ع الفاضي!
لما يكون عندك شبكة كبيرة من غير تقسيم، كل الأجهزة بتستقبل البيانات اللي بتتبعت لأي جهاز تاني، حتى لو مش محتاجة! ده بيعمل حاجة اسمها Broadcast Storm، اللي بتخلي النت بطيء جدا، زي ما تكون في حفلة وكل الناس بتتكلم بصوت عالي في نفس الوقت! 🎤🔊

2. قلة الأمان - الهاكرز بيشكروا فيك! 🎭
لو كل الأجهزة في نفس الشبكة، أي شخص يقدر يتجسس على الترافيك بسهولة. لكن لما نقسم الشبكة، بنقدر نحدد مين يكلم مين، وبكده بنقلل فرص الاختراق والتجسس. يعني بدل ما أي حد يدخل على ملفاتك بسهولة، كل مجموعة أجهزة تبقى معزولة عن التانية. 🛡

3. إدارة أصعب - كل حاجة في كومة واحدة!
تخيل إنك مدير مدرسة، وكل الطلبة قاعدين في فصل واحد من غير تقسيم لصفوف ومستويات! صعب تتابعهم وتعرف مين فين، صح؟ نفس الفكرة في الشبكات، لو الأجهزة كلها في نفس الشبكة، صعب تراقب المشاكل وتحلها بسرعة. لكن مع Subnetting، كل مجموعة أجهزة تبقى واضحة وسهل تديرها. 🏠

4. إهدار عناوين IP - زي ما تكون بتشتري قصر وانت ساكن لوحدك! 🏰
في IPv4، عدد العناوين محدود، ولو استخدمت شبكة ضخمة لأجهزة قليلة، هتضيع عناوين IP على الفاضي. Subnetting بيساعدنا نستغل العناوين بشكل أفضل، بحيث كل شبكة تاخد عدد العناوين اللي يناسبها بالظبط، من غير زيادة ولا نقصان.

مفهوم Subnet Mask ودوره في تقسيم الشبكة 🎵

يعني إيه Subnet Mask؟ 🤔
تخيل إن عندك مدينة كبيرة، وكل الناس فيها عندهم عناوين بيوتهم، بس مفيش أحياء واضحة، وكل الناس بتوصل لبعض من غير أي تنظيم! هتبقى زحمة وفوضى، صح؟ 😵 هنا بييجي دور Subnet Mask، اللي بيحدد حدود كل حي في المدينة، بحيث كل بيت يعرف جيرانه، ولو حد عايز يروح حي تاني، لازم يعدي على بوابة المدينة (الراوتر).

بمعنى أبسط، Subnet Mask هو الرقم اللي بيساعد أي جهاز يعرف مين معاه في نفس الشبكة ومين بره، فميبعتش بيانات عشوائية لأي حد!

إزاي Subnet Mask بيشتغل؟ 🧐
كل جهاز في الشبكة عنده عنوان IP، لكن العنوان ده مقسوم لجزئين:
✅ جزء الشبكة (Network) - اللي بيوضح نطاق الأجهزة اللي تقدر تكلم بعضها مباشرة.
✅ جزء الأجهزة (Hosts) - اللي بيحدد عدد الأجهزة اللي تقدر تشتغل داخل الشبكة دي.

الSubnet Mask هو اللي بيحدد فين الحد الفاصل بين الجزءين دول!

مثلا، لو عندك عنوان IP 192.168.1.10 والـ Subnet Mask هو 255.255.255.0، ده معناه إن أول 3 أجزاء (192.168.1) بتمثل الشبكة، وأي جهاز IP بتاعه بيبدأ بـ 192.168.1 هو في نفس الشبكة. أما الجزء الأخير (10) فهو الجهاز نفسه داخل الشبكة.

لكن لو غيرنا الـ Subnet Mask لـ 255.255.255.128، هيبقى فيه شبكتين بدل واحدة، وكل شبكة فيها عدد أقل من الأجهزة، وبالتالي الشبكة تبقى منظمة أكتر.

طيب، ليه نستخدم Subnet Mask بدل ما نخلي الشبكة كلها حاجة واحدة؟
1. تقليل الزحمة والترافيك - بدل ما كل الأجهزة تبعت لبعض عشوائيا، كل مجموعة أجهزة تتكلم مع بعضها بس، فالباقي ميتأثرش.
2. تحسين الأمان - تقسيم الشبكة بيعزل المجموعات عن بعض، فحتى لو جهاز حصل له اختراق، الضرر مش هينتشر لبقية الشبكة.
3. استخدام أفضل لعناوين الـ IP - بدل ما يكون عندك شبكة كبيرة فيها أجهزة قليلة، Subnetting بيخليك توزع العناوين بذكاء عشان متضيعهاش على الفاضي.
4. إدارة أسهل - لما الشبكة تبقى مقسمة، أي مشكلة تحصل تقدر تحدد مكانها بسهولة بدل ما تدور في شبكة ضخمة بدون تقسيم.

طريقة حساب Subnetting يدويا ✨

ليه نحسب Subnetting بنفسنا؟ 🤔
لو انت بتشتغل في الشبكات أو الأمن السيبراني، في أوقات مش هتلاقي فيها أدوات جاهزة لحساب Subnetting، وساعتها لازم تعتمد على دماغك بس! 😅 متقلقش، الموضوع أسهل مما تتخيل، وهنشرحه بطريقة بسيطة.

الخطوات الأساسية لحساب Subnetting

1️⃣ تحديد عدد الـ Subnets المطلوبة
أول خطوة إنك تعرف عدد الشبكات الفرعية (Subnets) اللي عايزها أو عدد الأجهزة اللي محتاجها في كل شبكة.
لو عندك شبكة واحدة كبيرة وعايز تقسمها، هتشوف عدد الشبكات الفرعية المطلوبة.
لو عندك عدد معين من الأجهزة في كل شبكة، هتحسب عدد الـ Hosts المتاحة لكل Subnet.

2️⃣ معرفة الـ Subnet Mask المناسب
الـ Subnet Mask هو اللي بيحدد عدد الأجهزة المسموح بيها في كل شبكة. لما بنغير قيمة الماسك، بنقلل أو نزود عدد الأجهزة المسموح بيها داخل كل شبكة فرعية.

3️⃣ استخدام البتات لحساب الـ Subnetting
في أي IP Address، عندنا 32 بت (أرقام 0 و1). لما بنستخدم Subnetting، بنقترض شوية بتات من جزء الأجهزة (Hosts) ونضيفها لجزء الشبكة (Network).

قاعدة مهمة: كل بت بنقترضه يضاعف عدد الشبكات الفرعية، لكنه يقلل عدد الأجهزة المتاحة في كل شبكة.

4️⃣ حساب عدد الأجهزة المتاحة في كل Subnet
بما إن كل عنوان IP بيتكون من 32 بت، وعدد الأجهزة بيتحدد بعدد البتات المتبقية للـ Hosts، بنستخدم المعادلة:

2^H - 2

🔹 الH = عدد بتات الـ Hosts
🔹 ليه بنطرح 2؟ لأن فيه عنوانين محجوزين:
1. الNetwork Address - عنوان الشبكة الفرعية.
2. الBroadcast Address - العنوان اللي بيتم إرسال البيانات منه لكل الأجهزة في نفس الشبكة.
(هنشرحهم بتفصيل اكتر كمان شوية)

5️⃣ تحديد نطاق كل Subnet
بعد ما عرفنا عدد الشبكات وعدد الأجهزة في كل واحدة، نحدد عناوين البداية والنهاية لكل Subnet عشان نعرف مين الأجهزة اللي معانا ومين اللي بره الشبكة.

مثال عملي – نحسبها سوا! 💠
المطلوب:
عندنا الشبكة 192.168.1.0/24 وعايزين نقسمها إلى شبكات فرعية تستوعب كل واحدة 30 جهاز.

1️⃣ نحسب عدد بتات الـ Hosts المطلوبة
نستخدم معادلة عدد الأجهزة:
2^H - 2 = 30

نجرب القيم:
2^5 = 32 → بعد طرح 2 (Network + Broadcast) يبقى 30 جهاز ✅
يعني H = 5، والـ Subnet Mask الجديد هيبقى /27 بدل /24.

2️⃣ نحسب تقسيم الشبكات الفرعية
الفرق بين كل Subnet والتانية بيتحدد بقيمة 2^H، يعني:
192.168.1.0/27 → الأجهزة من 192.168.1.1 إلى 192.168.1.30، و.31 هو الـ Broadcast.
192.168.1.32/27 → الأجهزة من 192.168.1.33 إلى 192.168.1.62، و.63 هو الـ Broadcast.
192.168.1.64/27 → الأجهزة من 192.168.1.65 إلى 192.168.1.94، وهكذا...

تحديد نطاق كل Subnet 😎

يعني إيه نطاق (Range) الشبكة الفرعية؟
لما بنقسم شبكة كبيرة إلى شبكات فرعية باستخدام Subnetting، كل Subnet بيكون ليه نطاق محدد من العناوين، بيبدأ من Network Address وينتهي عند Broadcast Address.

أي جهاز جوه الشبكة دي بياخد عنوان ما بين الاثنين دول، والعناوين دي بنسميها Host Range.

إزاي نحدد نطاق كل Subnet؟
عشان نحدد النطاق لأي Subnet، بنمشي بخطوات ثابتة:

1. نجيب أول عنوان (Network Address) - بيكون أول IP في الشبكة، كل بتات الأجهزة فيه 0.
2. نحسب القفزة (Increment) - ودي بتحدد المسافة بين كل شبكة والتانية، وهي بتساوي: 256 - {قيمة الأوكتت الأخير في Subnet Mask}
3. نجيب آخر عنوان (Broadcast Address) - وده بيكون آخر IP في الشبكة، كل بتات الأجهزة فيه 1.
4. نحدد عناوين الأجهزة (Host Range) - وهو النطاق ما بين Network Address و Broadcast Address.

مثال عملي - نطبقها خطوة بخطوة!
عندنا شبكة 192.168.1.0/26، وعايزين نحدد نطاق كل Subnet.

1. الSubnet Mask هو 255.255.255.192
نحسب القفزة: ( 256 - 192 = 64 )

2. نحدد نطاقات الشبكات الفرعية باستخدام القفزة:
أول Subnet:
- Network Address: 192.168.1.0
- Broadcast Address: 192.168.1.63
- Host Range: من 192.168.1.1 إلى 192.168.1.62

ثاني Subnet:
- Network Address: 192.168.1.64
- Broadcast Address: 192.168.1.127
- Host Range: من 192.168.1.65 إلى 192.168.1.126

ثالث Subnet:
- Network Address: 192.168.1.128
- Broadcast Address: 192.168.1.191
- Host Range: من 192.168.1.129 إلى 192.168.1.190

رابع Subnet:
- Network Address: 192.168.1.192
- Broadcast Address: 192.168.1.255
- Host Range: من 192.168.1.193 إلى 192.168.1.254


إزاي نحدد القفزة في أي شبكة فرعية؟
المفتاح هنا هو حساب القفزة (Increment) باستخدام الـ Subnet Mask. القفزة دايما بتساوي:
256 - {قيمة الأوكتت الأخير في Subnet Mask}

وبعد كده بنضيف القفزة دي عشان نحدد نطاق كل شبكة.

مثال 2: عندنا شبكة 10.0.0.0/20، عايزين نعرف القفزة؟
- الSubnet Mask هو 255.255.240.0
- الأوكتت الأخير = 240، يبقى القفزة: ( 256 - 240 = 16 )
- يبقى نطاق الشبكات هيكون:
- 10.0.0.0 - 10.0.15.255
- 10.0.16.0 - 10.0.31.255
- 10.0.32.0 - 10.0.47.255
- … وهكذا.

فهم Broadcast Address و Network Address 😎

🔹 أولا: يعني إيه Network Address؟
الNetwork Address هو العنوان اللي بيمثل الشبكة نفسها، وبيكون أول عنوان في أي Subnet.
- الراوتر بيستخدمه عشان يعرف بداية الشبكة.
- مش بيتخصص لأي جهاز، لكنه بيحدد النطاق اللي الأجهزة شغالة عليه.
- كل الأجزاء الخاصة بالأجهزة (Host Bits) فيه بتكون 0.

⭐️ مثال
لو عندك الشبكة 192.168.1.0/26، يبقى الـ Network Address = 192.168.1.0.
يعني ده العنوان اللي بيعبر عن الشبكة الفرعية دي بالكامل.

🔹 طيب، يعني إيه Broadcast Address؟
الBroadcast Address هو آخر عنوان في الشبكة، وبيستخدم لإرسال البيانات لكل الأجهزة اللي جوه الشبكة دي في نفس الوقت.
- لو جهاز أرسل بيانات على Broadcast Address، كل الأجهزة في الشبكة الفرعية دي هتستلمها.
- مش بيتخصص لجهاز معين، لكنه بيساعد في إرسال رسائل عامة داخل الشبكة.
- كل الأجزاء الخاصة بالأجهزة (Host Bits) فيه بتكون 1.

⭐️ مثال
لو عندك الشبكة 192.168.1.0/26، يبقى الـ Broadcast Address = 192.168.1.63.
يعني أي رسالة تروح لـ 192.168.1.63، كل الأجهزة جوه الشبكة الفرعية دي هتستلمها.

💡 ليه Broadcast Address مهم؟
✅ بيستخدم لإرسال البيانات لكل الأجهزة في نفس الشبكة، زي في الـ DHCP و ARP.
✅ لو استخدمته غلط، ممكن يحصل Broadcast Storm وتلاقي الشبكة بقت بطيئة جدا! 🚨

الSubnetting في IPv4 مقابل IPv6 - الفرق الكبير! 🚀

🔹 الSubnetting في IPv4 - القصة التقليدية!
في IPv4، عملية الـ Subnetting كانت ضرورية جدا عشان:
1. نقلل استهلاك العناوين بسبب محدوديتها.
2. نحسن كفاءة الشبكات عن طريق فصل الأجهزة في شبكات أصغر لتقليل الـ Broadcast Traffic.
3. نستغل العناوين المتاحة بشكل أفضل بدل ما نوزعها بشكل عشوائي.

🔹 الSubnetting في IPv6 - هل إحنا محتاجينه أصلا؟ 🤔

- في IPv6، عدد العناوين كبير جدا، وده بيخلّي مفهوم التوفير في العناوين مش بنفس الأهمية اللي في IPv4.
- بدل الـ Subnetting التقليدي، بنستخدم مفهوم اسمه Prefix Delegation لتقسيم العناوين بين الشبكات المختلفة.
- كل شبكة عادة بيكون ليها /64 كـ Prefix افتراضي، وده يعني 18 كوينتليون عنوان (عدد عبيط بصراحة 😂).

💡 مثال عملي:
لو عندنا شبكة IPv6 بعنوان 2001:db8::/32، ممكن نقسمها كالتالي:
- ندي لكل فرع /48 (ده يدي 65 ألف شبكة فرعية)
- كل شبكة فرعية تاخد /64، وده بيدينا عدد ضخم جدا من العناوين لكل فرع!

🔹 مقارنة بين IPv4 و IPv6 في Subnetting
1. الIPv4 يعتمد على الـ Subnet Mask و CIDR لتوفير العناوين.
2. الIPv6 يعتمد على Prefix Length وعادة بيكون /64 لكل شبكة.
3. في IPv4، لازم نحسب عدد العناوين المتاحة، لكن في IPv6 بنقسم الشبكات بدون قلق.
4. الIPv4 عنده مشكلة العناوين المحدودة، لكن IPv6 يوزع العناوين ببذخ! 😂

🎯 الخاتمة:
بعد ما غطينا كل حاجة عن Subnetting، بقى واضح إنه مش مجرد شوية حسابات وتقسيم عناوين، لكنه أساس أي شبكة ناجحة. سواء كنت بتشتغل على IPv4 وبتحاول تستغل العناوين بكفاءة، أو بتتعامل مع IPv6 وبتوزع الـ Prefixes براحة، فهم Subnetting هيساعدك تصمم شبكات قوية، منظمة، وفعالة.

و اخيرا اسف علي الانقطاع الفتره اللي فاتت, ان شاء الله مش هتتكرر تاني. 🔒

شرح CIDR (Classless Inter-Domain Routing) 🚀

مقدمة عن CIDR

🏠 تخيل إن عندك بيت كبير جدا بس أنت ساكن فيه لوحدك، 👨‍👩‍👧‍👦 وفي نفس الوقت جارك عنده أسرة كبيرة بس في شقة صغيرة. ده كان حال الإنترنت زمان مع نظام Classful Routing، اللي كان بيجبر الناس تاخد مساحات ثابتة من العناوين حتى لو مش بيستخدموها كلها!

💡 فجت CIDR وقالت: "طب ما نقسم العناوين حسب الاحتياج بدل ما نضيعها؟"، وفعلا بقى توزيع العناوين أكثر كفاءة وأحسن في الاستخدام. ✨ يعني باختصار، CIDR هو الحل اللي خلى الإنترنت يبطل يبذر في توزيع العناوين.

كيف يعمل CIDR؟ 🤔

الCIDR بيعتمد على مفهوم اسمه "Prefix Length"، وده ببساطة عدد البتات اللي بتحدد عنوان الشبكة. لما تشوف عنوان مكتوب بالشكل X.X.X.X/Y، الرقم اللي بعد الشرطة المائلة (/Y) هو عدد البتات اللي بتحدد الشبكة، والباقي متاح للأجهزة اللي جوه الشبكة. يعني CIDR بيخليك تحدد حجم الشبكة بدقة بدل ما تلتزم بالأحجام القديمة الثابتة.

📌 مثال عملي 1: الفرق بين /24 و /28

🏠 شبكة بـ /24:
لو عندك شبكة بعنوان 192.168.1.0/24، ده معناه إن أول 24 بت من العنوان ثابتين لتحديد الشبكة، والباقي (8 بتات) متاحين للأجهزة.

- عدد العناوين المتاحة للأجهزة = 2^8 - 2 = 254 (لأن أول عنوان للـ Network ID وآخر عنوان للـ Broadcast)
- العناوين تبدأ من 192.168.1.1 لحد 192.168.1.254

🏠 شبكة بـ /28:
لو قللنا عدد البتات المخصصة للأجهزة لـ /28، يبقى عدد العناوين المتاحة هي:
- 2^4 - 2 = 14 جهاز فقط
- العناوين المتاحة من 192.168.1.1 لحد 192.168.1.14

🔹 الفرق هنا إن /24 بتسمح لعدد أكبر من الأجهزة إنها تتصل بالشبكة، بينما /28 بتستخدم لما تكون عاوز شبكة صغيرة بحد أقصى 14 جهاز.

📌 مثال عملي 2: كيف يساعد CIDR مزودي خدمة الإنترنت؟

تخيل إن شركة إنترنت (ISP) عندها مجموعة كبيرة من العملاء، وكل عميل محتاج عدد مختلف من عناوين الـ IP:

- شركة صغيرة: محتاجة 10 عناوين بس
- شركة متوسطة: محتاجة 50 عنوان
- شركة كبيرة: محتاجة 200 عنوان

🚗 لو كنا بنستخدم النظام القديم (Classful Routing)، كنا هنضطر ندي كل شركة حجم ثابت مش مناسب لاحتياجاتها، وده كان هيضيع عناوين كتير بدون استخدام فعلي!

💡 لكن مع CIDR، مزود الخدمة يقدر يعمل التالي:
- يدي الشركة الصغيرة 192.168.1.0/28 عشان تكفي 14 عنوان
- يدي الشركة المتوسطة 192.168.1.64/26 عشان تكفي 62 عنوان
- يدي الشركة الكبيرة 192.168.1.128/24 عشان تكفي 254 عنوان

🚀 النتيجة: كل شركة أخدت عدد العناوين المناسب ليها بدون هدر أو تبذير!

💡 ليه CIDR مهم؟

✅ 1. تقليل الزحمة في جداول التوجيه (Routing Tables)
قبل CIDR، كل شبكة كان لازم يكون ليها إدخال منفصل في جدول التوجيه. لكن مع CIDR، نقدر ندمج عدة شبكات في إدخال واحد، وده بيخلي التوجيه أسرع.

✅ 2. تحسين كفاءة نقل البيانات
بما إن الشبكات المتشابهة بتتجمع مع بعض، الراوترات مش بتحتاج تتعامل مع ملايين الإدخالات العشوائية، فده بيقلل اللخبطة وبيخلي التوجيه أسرع.

✅ 3. تقليل هدر عناوين الـ IP
بدل ما الشركات تاخد مساحات أكبر من اللي محتاجاه، CIDR بيخلي التوزيع على قد الاحتياج بالظبط، وده مهم جدا خاصة مع نقص عناوين IPv4.

🔗 خاصية Route Aggregation (تجميع المسارات)

تخيل عندك 4 شبكات صغيرة:
- 192.168.1.0/24
- 192.168.2.0/24
- 192.168.3.0/24
- 192.168.4.0/24

بدل ما الراوتر يسجل كل شبكة كإدخال مستقل، CIDR يسمح لنا بتجميعهم تحت عنوان واحد:
- 192.168.0.0/22

📌 ده معناه إن كل الشبكات دي بقت متجمعة في إدخال واحد، وده بيقلل الضغط على الراوتر وبيسرع عمليات التوجيه.

🎯 الخاتمة

معرفتك بـ CIDR مش رفاهية، دي أداة أساسية في استكشاف الشبكات، تحليل الهجمات، والتخطيط لهجمات فعالة أو دفاعات أقوى. 💡 كلما فهمت التوجيه (Routing) بشكل أعمق، كلما قدرت تستخدمه لصالحك، سواء كنت بتجري اختبار اختراق أو بتحلل حركة مرور الشبكة بحثًا عن تهديدات. 🔐🚀

اول سلسلة لكي تكون هاكر 🌚
شرح كتاب Hacking Exposed 7 + زيادات مني

اولا: اعرف عدوك و متخليهوش يعرفك 😑
جمع المعلومات (Footprinting)، الفحص (Scanning)، والتعداد (Enumeration) حاجات أساسية لأي حد عايز يستكشف النظام المستهدف. زي الحرامي اللي بيقعد يراقب البنك قبل ما ينفذ العملية، الهاكرز بيعملوا نفس الحكاية. هيقعدوا يجربوا ويفحصوا كل حاجة لحد ما يلاقوا نقطة الضعف اللي يقدروا يخترقوك منها. آه… وعلى فكرة، مش هياخدوا وقت طويل.

لو لسه متوقع إن الهاكرز هيخشوا عليك بـ Nmap بكل الاختيارات مفعلة، فأنت عايش في سنة 1999. الهاكرز دلوقتي بقوا أشطر بكتير، وبقى أهم حاجة عندهم إنهم يخفوا أثرهم، لأن إخفاء الهوية هو مفتاح أي اختراق ناجح. يمكن "أخذ قضمة من البصلة" تكون حاجة مفيدة. 😉

كل حاجة عن إخفاء الهوية 🤩
مع تطور الإنترنت، بقى الحفاظ على إخفاء هويتك مهمة مش سهلة. أنظمة كتير اتعملت علشان توفر إخفاء هوية قوي لكن بطريقة عملية، ومعظمها فشل قدام العملاق المعروف باسم "The Onion Router"*، أو Tor للاختصار.

شبكة Tor هي الجيل التاني من شبكات إخفاء الهوية منخفضة التأخير، واللي بتسمح للمستخدمين بالتواصل بشكل مجهول على الإنترنت. أصله كان مشروع للبحث العسكري في البحرية الأمريكية، وبعدين بقى جزء من مشاريع Electronic Frontier Foundation (EFF) في 2004. يمكن اسم Onion Routing يخليك تفكر في حد بيطبخ بصلة على نار عالية، لكن في الحقيقة، ده نظام متطور جدا بيسمح للناس يتواصلوا بشكل مجهول أو باسم مستعار عبر الشبكات.

الفكرة ببساطة؟ 🤩
في ناس متطوعين بيشغلوا سيرفرات Onion Proxy، واللي بتسمح لمستخدمي Tor إنهم يخرجوا على الإنترنت من غير ما حد يعرف هما مين أو جايين منين. المستخدم لازم يشغل Onion Proxy على جهازه، وده بيساعده في الاتصال بشبكة Tor وإنشاء قناة افتراضية. الشبكة دي بتستخدم تشفير متقدم بطريقة طبقية، وعلشان كده اسمها "Onion" Router، لأن البيانات بتعدي في طبقات تشفير زي عدد قشور البصلة.

إيه اللي بيميز Tor عن غيره؟🧐
الميزة الكبيرة اللي عنده إنه مش مقيد بتطبيقات معينة، لأنه شغال على مستوى TCP Stream. يعني بيشتغل مع كل حاجة تقريبًا زي المحادثات الفورية (IM)، الـ IRC، والتصفح العادي للإنترنت، وبيتعامل مع بروتوكول SOCKS، اللي بيخليه متوافق مع برامج كتير. صحيح مش 100% مضمون ولا مستقر تماما، لكنه واحد من أعظم التطورات في إخفاء الهوية على الإنترنت.

قصة Joe Hacker واستغلال Tor في الشر 🤯
معظم الناس بيستخدموا Tor علشان يتصفحوا الإنترنت بأمان وبشكل مجهول، لكن "جوي" (الهاكر بتاعنا الغلس) شايفه فرصة ذهبية علشان يخليك تعيش في جحيم!

"جوي" فاهم كويس إن تقنيات اكتشاف الاختراق وتحليل السلوك المشبوه بقت متطورة جدا. وعلشان يفضل يعمل الحاجة اللي شايف إنها حق ليه (اللي هي اختراق نظامك 😈)، لازم يخفي هويته بالكامل. خلينا نشوف إزاي بيقدر يخفي نشاطه ويخليك مش عارف الضربة جاية منين! 😏

تعذيب الأخيار باستخدام تور 🔒
"جوي" شخص محترف في اصطياد الأنظمة واختراقها للتسلية. واحدة من الأساليب اللي بيعتمد عليها هي استخدام Nmap للبحث عن الخدمات المفتوحة زي خوادم الويب أو مشاركة الملفات في ويندوز. وطبعا، بما إنه هاكر نينجا محترف، فهو بيعرف إزاي يخفي هويته باستخدام Tor. خلينا ندخل عالمه ونشوف إزاي بيلعب لعبته.

الخطوة الأولى: التصفح بدون أثر 👨‍💻
أول حاجة لازم يضمنها "جوي" هي إنه يتصفح الإنترنت بدون ما يسيب أي بصمة. مش بس كده، ده كمان عارف إن المتصفح العادي بيسرب معلومات كتير عنه، فلازم يحمي نفسه بالكامل. علشان كده، قرر يحمل ويثبت الأدوات اللي هتخليه شبح على الإنترنت:

1. Tor Client - العميل الأساسي لشبكة تور
2. Vidalia - واجهة رسومية سهلة لإدارة Tor
3. Privoxy - بروكسي لتصفية البيانات وحماية الخصوصية

دخل على موقع torproject.org ، ونزل الباكدج الكاملة اللي فيها كل الأدوات دي. من ضمن الحاجات اللي اتثبتت كانت Torbutton، وهي إضافة لـ Firefox بتخليه يفعل أو يلغي التصفح عبر Tor بسهولة.

بعد شوية إعدادات سريعة، كل حاجة بقت تمام:

- الTor Proxy شغال على المنفذ 9050
- الPrivoxy شغال على المنفذ 8118
- الTorbutton موجود في الركن السفلي من Firefox، وجاهز لتشغيل Tor بضغطة زر

دلوقتي "جوي" فتح موقع check.torproject.org، وطلع له الرسالة المنتظرة:

"تهانينا! أنت تستخدم Tor" 😈

الوقت بقى مناسب للانتقال للخطوة التانية… الصيد بدأ! 🎯

الخطوة الثانية: البحث عن السيرفرات المعرضة للاختراق 👀

بما إن Google هو الصديق المفضل لأي هاكر محترم، Joe قرر يستغله في البحث عن سيرفرات ويب ضعيفة. كتب في البحث:

intitle:Test.Page.for.Apache "It worked!" "this Web site!"

ظهر قائمة بالسيرفرات اللي لسه معمولة بالـ Apache بإعداداته الافتراضية! 😈 بدون أي خوف، ضغط على أحد الروابط، وهو متأكد إن عنوان الـ IP بتاعه متخفي تماما.

ظهرله على الشاشة الرسالة اللي بيحب يشوفها:

"It Worked! The Apache Web Server is Installed on this Web Site!"

اللعبة بدأت يا صاحبي. 🎮🔥

الخطوة الثالثة: الحصول على IP بدون فضح نفسه 💃
دلوقتي، بعد ما جوي وصل لموقع ويب ضعيف، محتاج يعرف عنوان الـ IP المرتبط به علشان يبدأ يهاجمه.

بس جوي مش غبي!، مش هيستخدم أوامر زي host أو ping، لأنها ممكن تكشف موقعه الحقيقي بسبب إرسالها لحزم مباشرة (UDP/ICMP) للسيرفر المستهدف.

بدل كده، استخدم أداة tor-resolve، اللي بتيجي ضمن حزمة Tor، ودي بتسمح له بترجمة اسم الدومين لـ IP بدون كشف هويته، لأن كل الاستعلامات بتمر داخل شبكة Tor.
"جوي" عارف كويس إن الحذر هو مفتاح النجاح! 🕵️‍♂️💻

# tor-resolve www.example.com

الخطوة ثالثة: التنقيب عن الخدمات المفتوحة 🚀

بعد ما جوي عرف إن السيرفر شغال، جه وقت يبحث عن الخدمات التانية اللي ممكن تكون فيها ثغرات دسمة. طبعا، Nmap هو السلاح الأساسي لأي هاكر محترف، بس Joe مش عاوز يبان أثره في الشبكة، علشان كده لازم يمرر كل الترافيك بتاعه عبر Tor.

الحل؟ ✅ استخدام proxychains، اللي بيجبر أي برنامج (زي Nmap) على إنه يمرر كل اتصالاته من خلال Tor أو أي بروكسيات تانية.

جوي شغل proxychains على لينكس وبدأ مسح الخدمات باستخدام Nmap عبر Tor بالطريقة دي:

proxychains nmap -sT  -Pn -n -sV -p 21,22,53,80,110,139,143,443 10.10.10.100

ليه جوي اختار الأوبشنز دي؟
- ال-sT 👉 لأن proxychains بيشتغل مع اتصالات TCP فقط، فبالتالي ماينفعش يعمل SYN Scan.
- ال-Pn 👉 بيتخطى مرحلة Host Discovery، لأنه واثق إن الهدف متصل بالإنترنت.
- ال-n 👉 علشان يمنع أي استعلامات DNS خارج شبكة Tor، وميكشفش موقعه الحقيقي.
- ال-sV 👉 علشان يحدد نوع وإصدار الخدمات اللي شغالة على البورتات المفتوحة.
- ال-p 21,22,53,80,110,139,143,443 👉 اختار بورتات معينة فقط لأن Tor بطئ جدا في عمليات المسح، فبدل ما يعمل Full Scan، ركز على البورتات المغرية (ممكن تشوف البورتات المفتوحة من Shodan اسرع و ترجع ل Nmap تاني).

النتيجة: فتح صندوق الكنز 🏴‍☠️

ProxyChains-3.1 (http://proxychains.sf.net)
Starting Nmap 4.60 ( http://nmap.org ) at 2008-07-12 17:08 GMT
|S-chain|-<>-127.0.0.1:9050-<><>-10.10.10.100:21-<><>-OK
|S-chain|-<>-127.0.0.1:9050-<><>-10.10.10.100:22-<--denied
|S-chain|-<>-127.0.0.1:9050-<><>-10.10.10.100:53-<><>-OK
|S-chain|-<>-127.0.0.1:9050-<><>-10.10.10.100:80-<><>-OK
|S-chain|-<>-127.0.0.1:9050-<><>-10.10.10.100:443-<><>-OK
|S-chain|-<>-127.0.0.1:9050-<><>-10.10.10.100:110-<><>-OK
|S-chain|-<>-127.0.0.1:9050-<><>-10.10.10.100:143-<><>-OK
|S-chain|-<>-127.0.0.1:9050-<><>-10.10.10.100:139-<--timeout
|S-chain|-<>-127.0.0.1:9050-<><>-10.10.10.100:21-<><>-OK
|S-chain|-<>-127.0.0.1:9050-<><>-10.10.10.100:53-<><>-OK
|S-chain|-<>-127.0.0.1:9050-<><>-10.10.10.100:80-<><>-OK
|S-chain|-<>-127.0.0.1:9050-<><>-10.10.10.100:110-<><>-OK
|S-chain|-<>-127.0.0.1:9050-<><>-10.10.10.100:143-<><>-OK
|S-chain|-<>-127.0.0.1:9050-<><>-10.10.10.100:443-<><>-OK
|S-chain|-<>-127.0.0.1:9050-<><>-10.10.10.100:53-<><>-OK
Interesting ports on 10.10.10.100:
PORT STATE SERVICE VERSION
21/tcp open ftp  PureFTPd
22/tcp closed ssh
53/tcp open domain
80/tcp open http  Apache httpd
110/tcp open pop3  Courier pop3d
139/tcp closed netbios-ssn
143/tcp open imap  Courier Imapd (released 2005)
443/tcp open http  Apache httpd
Service detection performed. Please report any incorrect results at http://nmap.org/submit/ . Nmap done: 1 IP address (1 host up) scanned in 65.825 seconds

بعد ما جوي بقا معاه قائمة البورتات المفتوحة والخدمات الشغالة، دلوقتي عينه على استغلال الثغرات. 😈
أول حاجة لفتت انتباهه هي إن صفحة Apache الافتراضية لسه شغالة، وده معناه إن النظام احتمال كبير مايكونش محدث!

الخطة: تحديد إصدار Apache بدقة 👁
جوي قرر إنه يتصل بالسيرفر على البورت 80 علشان يعرف الإصدار بالضبط، بس طبعا، ماينفعش يسيب أثر ورا ظهره، لازم يفضل مخفي ويمرر الترافيك بتاعه عبر Tor.

اختيار الأداة: ليه استخدم socat بدل netcat؟ 🤔

جوي كان ممكن يستخدم proxychains مع netcat، لكنه فضل أداة تانية اسمها socat.

إيه مميزاتها؟
✅ بتعمل توجيه ثنائي للاتصالات (Bidirectional Relay).
✅ بتسمح له بتشغيل أدوات فحص الثغرات زي Nessus و Nikto بدون مشاكل.
✅ بتقدر تتصل بالسيرفر باستمرار، بدل ما يعمل اتصال جديد كل مرة.

تجهيز الاتصال عبر socat

جوي استخدم الأمر ده علشان ينشئ بروكسي محلي على جهازه (127.0.0.1:8080) يمرر كل الترافيك للسيرفر المستهدف (10.10.10.100:80) عبر Tor اللي شغال على البورت 9050: