Master Splinter

12/05/2026

ناس كتير فاهمة HTTPS بشكل سطحي جدا

اه ده HTTP بس عليه 🔒 هو دا ال بيقفل الدنيا🦆

بس اي بيحصل فعلا وراء الكواليس؟
:

أنت لما تفتح موقع بـ HTTP عادي

أي بيانات بتتبعت بينك وبين السيرفر

بتكون plain text

يعني لو حد في النص على نفس الشبكة:
Wi-Fi
Proxy
ISP
Router

يقدر يشوف كل حاجة:

passwords
cookies
tokens
أي data.. اة

عشان كده ظهر HTTPS

وهو ببساطة:

HTTP + TLS/SSL

يعني نفس بروتوكول HTTP

لكن فوقه طبقة أمان مسؤولة عن:
Encryption + Authentication

طيب أول ما تدخل على موقع HTTPS إيه اللي بيحصل؟

قبل أي data حقيقية تتبعت

يحصل مرحلة اسمها:

TLS Handshake

ودي أهم جزء في العملية كلها

الـ browser يبعث:
Client Hello message

ودي بيكون فيها معلومات زي:

- TLS versions اللي بيدعمها
- encryption algorithms المدعومة
- random bytes
- معلومات تانية عن الاتصال

السيرفر يرد بـ:
Server Hello message

ويختار:

- الـ TLS version
- encryption algorithm
- cipher suite

اللي الاتنين يقدروا يشتغلوا بيها

وبعدها السيرفر يبعت:
SSL Certificate

ناس كتير فاكرة إن الـ SSL certificate مجرد ملف والسلام .. بس الملف ده مهم جدا

غالبا بيحتوي على:

- Domain name
- Public Key
- معلومات عن الشركة أو الموقع
- تاريخ الصلاحية
- Digital Signature من جهة موثوقة اسمها:
Certificate Authority (CA)

المتصفح وقتها يتحقق
هل الشهادة سليمة؟
هل منتهية؟
هل الـ domain مطابق؟
هل الجهة الموقعة موثوقة؟

لو كله تمام.. يكمل الاتصال

وهنا بقى ندخل على أهم نقطة

HTTPS بيستخدم نوعين encryption مع بعض:

1- Asymmetric Encryption
2- Symmetric Encryption

الـ Asymmetric Encryption
بيعتمد على مفتاحين:

Public Key
Private Key

أي حاجة تتشفر بالـ Public Key
مينفعش يفكها غير الـ Private Key

فالـ browser ياخد الـ Public Key من الـ certificate
ويستخدمه عشان يبعت secret امن للسيرفر

السيرفر فقط يقدر يفكه
لأنه الوحيد اللي عنده الـ Private Key

طيب إيه هو الـ secret ده؟

غالبا بيكون:
Session Key

وده المفتاح اللي هيستخدموه بعد كده في:
Symmetric Encryption

طيب ليه منستخدمش الـ asymmetric طول الوقت؟

لأنه أمن جدا.. بس بطيء

أما الـ Symmetric Encryption
فبيعتمد على:
Key واحد مشترك

نفس المفتاح للتشفير وفك التشفير

وده أسرع بكتير جدا

فعليا HTTPS بيعمل الآتي:

Asymmetric Encryption
لتأمين البداية وتبادل المفتاح

وبعدها:
Symmetric Encryption
لكل البيانات أثناء الاتصال

وده من أذكى الحاجات في التصميم

أمان عالي
+
أداء سريع

وبعد ما الـ handshake يخلص

كل الـ HTTP data:
headers
cookies
body
tokens

تتبعت بشكل مشفر

وده بيحقق 3 حاجات مهمة جدا:

1- Confidentiality
محدش يقدر يقرأ البيانات

2- Integrity
محدش يغير البيانات في الطريق

3- Authentication
أنت فعلا متصل بالموقع الحقيقي

وعشان كده المتصفح يطلع:
🔒

بس المهم جدا جدا جدا

HTTPS لا يعني إن التطبيق secure بالكامل

لأن HTTPS بيحمي:
البيانات أثناء النقل

مش:
منطق التطبيق نفسه

يعني لو عندك:
SQL Injection
XSS
ضعف Authorization
Passwords متخزنة غلط

فالـ HTTPS مش هيحل ده

06/05/2026

👍🏼 nice

31/03/2026

Struggling with internet issues? 🧠💻
Fix your DNS problems CMD!

Save this guide — you might need it someday 🔥

🌐 : https://masterbalabel.com

26/03/2026

🐧 Basic Linux Commands Every Tech Professional Should Know
Whether you are in DevOps, Cloud, or System Administration — mastering the Linux terminal isn’t optional anymore. It’s a core skill. Here’s a clean, practical cheat sheet to get you started (or sharpen your fundamentals):

📁 File & Directory Navigation:

📍 pwd — Print current working directory
📄 ls -la — List all files (including hidden) with details
📂 cd /path/to/dir — Change directory
📦 mkdir myfolder — Create a new directory

📄 File Management :

📄 touch file.txt — Create an empty file
❌ rm file.txt — Remove a file
🗑️ rm -r myfolder — Remove a directory recursively
📋 cp source dest — Copy files or directories
✏️ mv old new — Move or rename files

📖 Viewing File Content :

📜 cat file.txt — Display file content
🔼 head -n 10 file — Show first 10 lines
🔽 tail -n 10 file — Show last 10 lines

🛠️ Editing & Permissions :

📝 nano file.txt — Edit file in Nano
⚙️ chmod +x file — Make file executable
👤 chown user file — Change file ownership

🔎 Search & System Info :

🔍 grep "text" file — Search inside files
📁 find / -name "*.log" — Locate files by name
📜 history — Show command history
🧑‍💻 whoami — Display current user

💡 Why it matters:
Strong command-line skills = faster workflows, better automation, and deeper system control. These are must-have skills across modern tech roles.
🚀 Start here. Master the basics. Then build on them.

📍: https://masterbalabel.com

25/03/2026

عودا حميدا بعد العيد ،، تقدر تختار ما بين ١٢ خدمه أو أكثر على موقعنا https://masterbalabel.com مختارين بعنايه لتلبيه شامله لإحتياجك 🤝😉

18/01/2026

💾 ضاعت ملفاتك؟ صورك؟ فيديوهاتك؟ 😰

━━━━━━━━━━━━━━━━━━━━

لا تقلق! نسترجعها لك! ✅

🔍 نسترجع من:
• الهارد ديسك (HDD, SSD, M.2)
• الفلاشات
• كروت الميموري
• الموبايل المكسور
• اللابتوب العطلان

📁 أنواع الملفات:
• الصور والفيديوهات
• مستندات Word, Excel, PDF
• ملفات أدوبي
• الألعاب والبرامج
• حتى الملفات المشفرة!

ويمكنك أيضا زيارة موقعنا لمزيد من الخدمات التقنيه

🌐 masterbalabel.com
━━━━━━━━━━━━━━━━━━━━

⭐ نسبة نجاح 99%
💯 لا رسوم إذا لم ننجح!
🔒 سرية تامه لبياناتك

💬 wa.me/201015800580

🌐 masterbalabel.com

#هارد #فلاشة

25/11/2025

استرجاع جميع البيانات ( صور ـ مستندات ـ ملفات اوفيس - ملفات مضغوطه - فيديوهات - العاب - ملفات ادوبي - ملفات مشفرة ) وإصلاح التالف منها ومعالجته
من الهارد ديسك السليم و التالف (HDD - m.2 - SSD and other)
من كروت الميموري والفلاشات التالفه والسليمه
من الموبايل
واي أجهزة واقراص صلبه أخري ......

24/09/2025

اللي حصل إن Cloudflare (وهي واحدة من أكبر الشركات اللي بتتعامل مع الـ DDoS Protection) اتعرضت فعليًا لـ "هجوم DDoS من نفسها على نفسها" بسبب خطأ برمجي بسيط في React Hooks.

1. الكود:

كان فيه useEffect في React مربوط بـ object.

المشكلة إن كل مرة الـ state أو props بتتغير، بيتولد object جديد مختلف في الذاكرة، حتى لو القيم نفس القديمة.

النتيجة: الـ useEffect بيتنفذ في كل مرة كأن فيه تغيير حقيقي، بينما مفيش.

2. التأثير:

كل تنفيذ للـ useEffect عمل call جديد لخدمة داخلية اسمها Tenant Service API.

الاستدعاءات دي بدأت تتراكم بشكل متسارع جدًا (infinite loop calls).

3. النتيجة:

الواجهة بتاعة Cloudflare نفسها بدأت تضرب في السيرفس الداخلية زي ما يكون botnet بيهجم عليها.

السيرفس الداخلية انهارت بسبب overload.

خدمات Cloudflare وقعت حوالي 3 ساعات!

📌 يعني ببساطة، Bug صغير في React Hook عمل تأثير سلسلة Domino وخلّى واحدة من أقوى منصات الحماية ضد الهجمات تنهار بنفس السلاح اللي هي بتحمي الناس منه 😅.

WhatsApp: https://wa.me/c/201015800580

11/09/2025

🔹 يعني إيه BGP؟

BGP = Border Gateway Protocol
📡 ده بروتوكول التوجيه (Routing Protocol) الأساسي اللي بيخلي الإنترنت كله شغال.

الإنترنت مش شبكة واحدة كبيرة، هو عبارة عن ملايين الشبكات الصغيرة (ISP، شركات، داتا سنترز، جامعات... إلخ) وكل شبكة من دي اسمها Autonomous System (AS) وليها رقم تعريف (ASN).

الـ BGP هو اللي بيخلّي الشبكات دي تتبادل الطرق مع بعض، بحيث أي جهاز في العالم يعرف يوصل لأي جهاز تاني حتى لو بينهم آلاف الشبكات الوسيطة.

---

🔹 ليه BGP مهم أوي؟

1. 🌍 الإنترنت مش هيشتغل من غيره: لأن أي شبكة مش هتعرف توصل للشبكات التانية.

2. ⚡ بيختار أفضل مسار: لو فيه أكتر من طريق يوصل لمكان، BGP بيحدد الأنسب (الأقصر/الأسرع).

3. 🔄 الاعتمادية (Redundancy): لو طريق وقع (مثلاً كابل بحري اتقطع)، BGP يحوّل الترافيك لطريق بديل.

4. 🎛️ تحكم في الترافيك: الشركات الكبيرة (ISPs) بتستخدمه عشان تتحكم في حركة البيانات اللي داخلة وخارجة.

5. 📜 السياسة (Policy): تقدر تحدد قوانين زي "ماتستقبلش ترافيك من الجهة دي" أو "خلي المسار ده أولويته أعلى".

---

🔹 أنواع BGP:

eBGP (External BGP):
🔗 بيشتغل بين شبكات مختلفة (مثال: بين Vodafone و Telecom Egypt).

iBGP (Internal BGP):
🏠 بيشتغل جوا نفس الشبكة الكبيرة (مثال: بين راوترات Vodafone الداخلية نفسها).

---

🔹 إزاي بيشتغل؟

كل شبكة (AS) تعلن عن الـ IP Prefixes اللي عندها (يعني تقول: "أنا عندي الشبكة 192.168.0.0/16").

الشبكات التانية تسجل المعلومة دي عندها.

الراوترات تبني Routing Table فيها الطرق دي.

أي باكيت يمشي حسب الطريق اللي BGP شايفه الأنسب بناءً على قواعده.

---

🔹 مثال عملي:

إنت قاعد في مصر وعايز تفتح موقع مستضاف في أمريكا:

1. جهازك يبعث الطلب لـ ISP بتاعك (مثلاً WE).

2. WE يسأل: "أوصل أمريكا إزاي؟"

3. BGP يجاوب: "ممكن تروح من عند Orange → بعدين من اتصالات → يوصل لأمريكا".

4. لو الطريق ده وقع بسبب مشكلة، BGP يختار طريق تاني زي Vodafone → Telecom Italia → أمريكا.

---

🔹 الخلاصة:

BGP هو العمود الفقري للإنترنت 💀
من غيره الإنترنت هيبقى زي شبكة طرق من غير إشارات مرور 🚦، محدش هيعرف يوصّل بياناته.
هو اللي بيخلي الشبكات الكبيرة (ISPs) تتفاهم مع بعض وتقول "الطريق ده عندي" أو "الأفضل تمشي من عندي".

WhatsApp: https://wa.me/c/201015800580

31/08/2025