الدرس 3.1: مقدمة في الشبكات (Networking Basics)
مقدمة
الشبكة اليوم ولات هي العمود الفقري تاع أي نظام. من غير شبكة، جهازك معزول كي الجزيرة، يقدر يخدم محلي بصح ما يقدرش يتواصل مع العالم. في عالم الأمن السيبراني، أغلب الهجمات والاختراقات تدور في مستوى الشبكات: sniffing, spoofing, MITM, exploitation… الخ.
باش نفهمو كيفاش نخترق ولا نحمي نظام، لازم قبل كلش نعرفو كيفاش يخدم networking في لينُكس.
الهدف تاع هذا الدرس هو نعطيوك أساسيات:
وش معناها عنوان IP و MAC
الفرق بين TCP و UDP
واجهات الشبكة المختلفة (eth, wlan, loopback)
أوامر أساسية للاستكشاف
من بعد الدروس الجاية رح نزيدو نخدمو على تعديل IP و MAC، التعامل مع DNS، وملفات configuration.
نصيحة
: قبل ما تكمل، جرّب تعرض واجهات الشبكة في جهازك بـ
ip a
وراقب واش يبان عندك: loopback (lo)، ethernet (eth0 أو ens33)، و wireless (wlan0)
العناوين وأنواعها (IP & MAC)
العنوان الفيزيائي MAC Address
الـ MAC Address هو رقم تسلسلي فريد (Unique Identifier) لكل كارت شبكة (NIC).
كي يكون عندك Wi-Fi أو Ethernet، الكارت تاع الشبكة يجيه عنوان 48-bit كيما 00:1 A:2B:3C:4D:5E.
يتخزّن في firmware تاع الكارت.
ما يتبدلش عادة، بصح نقدر نعملو spoofing مؤقت.
مهم بزاف في local network (LAN)، وين الراوتر ولا السويتش يربط الأجهزة اعتمادًا عليه.
تذكّر
الـMAC ما يخرجش بعيد على الشبكة المحلية (ما يوصلش للإنترنت كامل).
عنوان الإنترنت IP Address (IPv4 / IPv6)
العنوان الثاني هو IP Address، وهو اللي يخلي جهازك يتواصل مع أجهزة أخرى على مستوى عالمي.
IPv4: مكوّن من 32-bit (أربعة octets)، مثال: 192.168.1.10.
IPv6: أحدث، 128-bit، يبان طويل بزاف: 2001:0db8:85a3::8a2e:0370:7334.
في أغلب الحالات رح تتعامل مع IPv4 (خاصّة في CTFs و Labs)، بصح لازم تعرف باللي IPv6 راهو موجود ومهم.
Gateway و Subnet
Gateway: هو “الباب” اللي يخرج جهازك بيه للإنترنت. مثال: الروتر في دارك.
Subnet Mask: يحدد النطاق (range) تاع الشبكة. مثال:
192.168.1.0/24 يعني عندك 256 عنوان ممكن (من 192.168.1.0 حتى 192.168.1.255).
تقدّر تشوف المعلومات هذي كاملة بواحد من الأوامر:
ifconfig
# أو الأحدث
ip a
ip route
تمرين سريع: جرّب ping على الـGateway تاعك (غالبًا 192.168.1.1) وتأكد بلي الردّ يوصلك.
البورتات والبروتوكولات (TCP/UDP & Ports)
الفرق بين TCP و UDP
باش نفهمو كيفاش التطبيقات تتواصل عبر الشبكة، لازم نعرفو البروتوكولات المشهورة:
TCP (Transmission Control Protocol):
- يعتمد على “اتصال موثوق” (reliable connection).
- كاين عملية handshake (3-way) قبل ما تبدا الداتا تمشي.
مثال: تصفح الويب (HTTP/HTTPS)، SSH.
UDP (User Datagram Protocol):
- خفيف وسريع، بصح ما يضمنش وصول البيانات.
- ما فيش handshake ولا إعادة إرسال (no reliability).
مثال: بث الفيديو (streaming)، DNS queries، ألعاب الأونلاين.
الفكرة: TCP = موثوق / أبطأ، UDP = سريع / غير مضمون.
البورتات المشهورة (22, 80, 443…)
البورت أو المنفذ هو “باب” داخل الجهاز، كل خدمة ولا تطبيق عندو رقم بورت يجاوب عليه.
- بورت 22: SSH (remote login).
- بورت 80: HTTP (web).
- بورت 443: HTTPS (secure web).
- بورت 53: DNS.
تقدّر تشوف البورتات اللي مفتوحة عندك بـ:
ss -tuln
# أو الأقدم
netstat -tulnتمرين صغير: شغّل ss -tuln على جهازك ودوّن أي خدمة راها تسمع (listening) على بورت.
واجهات الشبكة (Network Interfaces)
Ethernet vs Wireless
Ethernet (eth0 / ens33 / eno1 …)
هذي واجهة كي تكون مربوط بالكابل RJ45. تعطي استقرار وسرعة عالية.
Wireless (wlan0 / wlp2s0 …)
واجهة Wi-Fi. تقدّر تدير بيها scan، connect، وتلعب دور أساسي في اختراقات الشبكات اللاسلكية (Wi-Fi hacking).
ملاحظة: أسماء الإنترفاسات في لينُكس تختلف حسب التوزيعة (eth0 في قديم، ens33 أو eno1 في جديد).
Loopback (127.0.0.1)
واجهة خاصة في كل جهاز، معروفة باسم loopback، و الـ IP الافتراضي تاعها هو: 127.0.0.1 (ولا ::1 في IPv6).
تستعمل باش الجهاز يتواصل مع نفسه.
مهمة بزاف في الاختبارات المحلية (مثلا تشغيل سيرفر محلي وتجربتو).
تذكّر: إذا عملت ping على 127.0.0.1 ورجعلك reply، هذا دليل أن TCP/IP stack يخدم مليح في جهازك.
تمرين سريع:
جرّب ping 127.0.0.1 وشوف الرد.
اعرض جميع الإنترفاسات بـ:
ip link showأوامر أساسية للاستكشاف
ping
أبسط أداة باش تتأكد بلي كاين اتصال.
ping 8.8.8.8- إذا جاوبك بالـreply ⇒ الشبكة واصلة.
- إذا ما جاوبش ⇒ يا إما ما عندكش إنترنت، يا إما الفايروال يسد.
تستعمل بزاف في troubleshooting.
traceroute / tracepath
هذو يعرضولك المسار اللي تجوز عليه الحزم (packets) حتى توصل للمقصد.
traceroute google.com
# أو في بزاف ديستروز
tracepath google.comمهم باش تفهم وين كاين البطء ولا المشكلة في الاتصال.
عرض جدول التوجيه ip route
جدول التوجيه (routing table) يوريك:
- الشبكات المحلية اللي جهازك يعرفها
- الـdefault gateway (الباب الرئيسي للخروج)
ip routeخلاصة وملاحظات
في هاد الدرس شفت معانا أساسيات الشبكات من منظور لينُكس:
- فرّقنا بين MAC Address (محلي) و IP Address (عالمي).
- شفنا وش معناها gateway و subnet mask.
- عرفنا البروتوكولات TCP/UDP والبورتات المشهورة.
- اكتشفنا واجهات الشبكة (Ethernet, Wi-Fi, Loopback).
- جربنا أوامر كلاسيكية للاستكشاف:
ping,traceroute,ip route.
الهدف من هاد الدرس ماشي ندخلو في تفاصيل تقنية معقدة، بصح نبنيو القاعدة اللي رح نحتاجوها في دروس جاية كيما:
- تغيير الـIP وMAC (الدرس 3.2)
- التعامل مع الـDNS وملفات hosts (الدرس 3.3)
نصيحة
كل مرة تشوف مصطلح جديد، ما تكتفيش بالقراءة فقط. جرّب الأوامر على جهازك وسجّل الملاحظات. التجربة خير من ألف صفحة شرح.