The Ultimate Guide To Domain Name Security

اسم النطاق هو أصل حيوي عبر الإنترنت. إنه ضروري للشركات التي تعتمد على موقعها الإلكتروني كواجهة متجر افتراضية، أو مركز للأنشطة التسويقية، أو منصة لعرض علامتها التجارية. عملياً، غالباً ما يدعم اسم نطاقك موقعك الإلكتروني، والبريد الإلكتروني، وثقة العملاء، والهوية الرقمية الأساسية في وقت واحد.

لهذا السبب، فإن تنفيذ تدابير أمان قوية لأسماء النطاقات مهم جداً. لم تعد الحماية الجيدة تتعلق فقط بالاحتفاظ باسم مسجل. إنها تتعلق بمنع الوصول غير المصرح به، وإيقاف التلاعب بـ DNS، وتقليل خطر التزوير، وجعل التعافي أسرع إذا حدث خطأ ما.

 

ما هو أمان اسم النطاق؟

يشمل أمن النطاق جميع التدابير المتخذة لحماية نطاقك من الوصول غير المصرح به، أو التلاعب، أو السرقة. فكر فيه كنظام أمني لعقارك الرقمي.

لا يتعلق الأمر فقط بكلمات مرور قوية. عادةً ما يتضمن برنامج أمان النطاق الحديث حماية حساب المسجل، وضوابط سلامة DNS مثل DNSSEC، المراقبة والتنبيه، والسياسات حول من يمكنه تغيير الإعدادات الحرجة. إذا كان النطاق يستخدم للبريد الإلكتروني، فيجب أن يكون مصادقة البريد الإلكتروني جزءًا من نفس الأساس الأمني.

 

أداة تقييم أمان النطاق

يمكن أن تساعدك أداة تقييم أمن النطاق في مراجعة حماياتك الحالية وتحديد الفجوات الواضحة. على الأقل، يجب أن تتحقق مما إذا كنت تستخدم وصولًا آمنًا للمسجل، أو أقفال النقل أو السجل، أو DNSSEC، أو المراقبة، وجهات الاتصال الموثقة للاسترداد.

هذا النوع من المراجعة مفيد لأن أمان النطاق ليس ثابتًا. تتغير الفرق، وتتغير البائعون، وتتغير تكتيكات التهديد، لذا يجب مراجعة ضوابطك بانتظام بدلاً من تعيينها مرة واحدة ونسيانها.

 

إحصائيات الأمان الرئيسية

تستمر البيانات الحديثة في إظهار السبب أمان النطاق يستحق المزيد من الاهتمام:

• 80% من النطاقات المسجلة على الويب والتي تشبه علامات Global 2000 مملوكة لأطراف غير مصرح بها.

• فقط 24% من الشركات تستخدم أقفاز السجل.

• 107 من أكبر الشركات العامة في العالم ليس لديها أي إجراءات لأمان النطاق.

 

 

كيف تحمي اسم نطاقك؟

تمامًا كما تحمي منزلك بإجراءات أمنية متعددة، يحتاج نطاقك إلى طبقات متعددة من الحماية. كلمة مرور قوية هي مجرد البداية. يعمل أمن النطاق الحديث بشكل أفضل عندما تدعم عدة ضوابط بعضها البعض.

يجمع أمان اسم النطاق بين أدوات وطرق مختلفة للحفاظ على نطاقك آمنًا من الوصول غير المصرح به والهجمات. وهذا يشمل:

• ميزات أمان نظام أسماء النطاقات مثل DNSSEC
• مراقبة النطاقات والتنبيهات
• قفل النطاق وحيثما يتوفر، قفل السجل
• أمان قوي لحساب المسجل، بما في ذلك MFA

عندما تعمل هذه التدابير معًا، فإنها تخلق درعًا أقوى لأعمالك عبر الإنترنت وتساعد في تقليل مخاطر اختطاف النطاق، والتزوير، وتعطيل الخدمة.

 

لماذا أمان النطاق مهم؟

يجب أن يظل نطاقك آمناً لعدة أسباب:

• إنه يحمي وجود علامتك التجارية على الإنترنت: يتوقع العملاء الوصول إلى موقعك الإلكتروني الحقيقي، وليس نسخة مزيفة أو مشابهة.
• يساعد في منع خسارة الإيرادات: يمكن أن تؤدي التغييرات غير المصرح بها في DNS أو الشهادة إلى إيقاف موقع ويب أو خدمة بريد إلكتروني وتعطيل المبيعات أو الدعم أو التسويق.
• يحافظ على ثقة العملاء: يمكن أن يعرض النطاق المخترق الزوار لـ صفحات التصيد، تحذيرات أمنية، أو رسائل بريد إلكتروني احتيالية.
• إنه يحمي المعلومات الحساسة: غالبًا ما تكون النطاقات مرتبطة بالبريد الإلكتروني وتدفقات استعادة الحساب وأنظمة الأعمال. يمكن أن يؤدي فقدان السيطرة على النطاق إلى كشف تلك الأنظمة أيضًا.
• يدعم استمرارية الأعمال: يمكن أن يؤدي سرقة النطاق أو سوء التكوين إلى تعطيل العملية بأكملها، وليس فقط موقع الويب.

 

تهديدات أمن النطاق الشائعة

فهم الفئات الرئيسية للتهديدات يجعل من السهل اختيار الدفاعات المناسبة. تظل المخاطر الثلاثة الأكثر شيوعًا هي اختطاف النطاق، وهجمات DNS، والهندسة الاجتماعية.

 

اختطاف النطاق

يحدث اختطاف النطاق عندما يكتسب شخص ما السيطرة على تسجيل نطاقك أو إعدادات DNS دون إذن. قد يعيد المهاجمون توجيه الزوار، أو يعطلون البريد الإلكتروني، أو يغيرون خوادم الأسماء، أو يحاولون احتجاز النطاق كرهينة.

قفل النطاق الأساسي مهم لأنه يساعد في منع النقل غير المصرح به. بالنسبة للنطاقات ذات القيمة الأعلى، يضيف قفل السجل طبقة أقوى من خلال الحماية ضد التحديثات والحذف والنقل غير المصرح به على مستوى السجل، وليس فقط داخل حساب المسجل.

عمليًا، يتم حماية النطاقات عالية القيمة بشكل أفضل باستخدام ضوابط على مستوى المسجل و ضوابط على مستوى السجل عندما يكون متاحًا.

 

 

هجمات اسم النطاق وDNS

تهدف هجمات DNS إلى النظام الذي يربط اسم نطاقك بموقعك الإلكتروني والخدمات الأخرى. تشمل الأمثلة الشائعة تسميم ذاكرة التخزين المؤقت، وهجمات DDo S، ونفق DNS، واختطاف DNS.

• تسميم ذاكرة التخزين المؤقت: يحدث تسمم الذاكرة المؤقتة عندما يستغل المهاجمون الثغرات في نظام DNS. بهذه الطريقة، يقومون بإعادة توجيه المستخدمين إلى مواقع ويب مزيفة عن طريق توفير عناوين IP خاطئة. هذه الخدعة تخدع المتصفحات للاعتقاد بأنها وصلت إلى الموقع الصحيح، مما يسمح للمهاجمين بسرقة البيانات أو نشر البرامج الضارة.

• هجمات DDo S: يغمر المجرمون خوادم DNS الخاصة بك بحركة مرور مزيفة. لا تستطيع الخوادم الإجابة على جميع الطلبات في وقت واحد.

• نفق DNS: DNS tunneling يخفي البيانات داخل استعلامات DNS، مما يسمح للمهاجمين بإرسال أو استقبال المعلومات دون أن يتم ملاحظتهم. من الصعب اكتشافه لأنه يستخدم حركة DNS تبدو طبيعية للتسلل عبر الجدران النارية وأنظمة الأمان.

• اختطاف DNS: DNS hijacking يحدث عندما يغير المهاجمون إعدادات DNS لإعادة توجيه المستخدمين إلى مواقع ويب ضارة. قد يخترقون حساب مسجل نطاق، أو يعدلون عنوان IP للنطاق (A record)، أو يخترقون جهاز توجيه لتغيير إعدادات DNS للأجهزة المتصلة.

DNSSEC هو أحد أهم وسائل الدفاع هنا. تشرح ICANN أن DNSSEC يساعد في ضمان عدم إمكانية تعديل محتوى DNS من مصدره دون اكتشاف، مما يساعد في منع هجمات إعادة التوجيه مثل تسميم ذاكرة التخزين المؤقت. لا يحل محل أمان طبقة النقل (TLS)، لكنه يساعد في التحقق من إرسال المستخدمين إلى الوجهة الصحيحة.

اكتشف المزيد عن هجمات DNS وكيفية حماية نفسك من خلال مشاهدة هذا الفيديو الإعلامي من فريق IBM Technology.

 

الهندسة الاجتماعية

يعمل الهندسة الاجتماعية من خلال استهداف الأشخاص بدلاً من البنية التحتية. قد يرسل المهاجمون رسائل بريد إلكتروني تصيدية، أو يضعون مكالمات دعم مزيفة، أو يرسلون إشعارات تجديد مضللة للوصول إلى حساب المسجل الخاص بك أو معلومات الأعمال الحساسة.

يلاحظ مكتب التحقيقات الفيدرالي أن التزوير غالباً ما يعتمد على تغييرات طفيفة في عناوين البريد الإلكتروني، أو عناوين URL، أو الرموز، أو التهجئة لجعل الاتصالات الاحتيالية تبدو شرعية. لهذا السبب، يجب على الموظفين التحقق من إشعارات التجديد وطلبات الدعم عبر قنوات المسجل المعروفة، وليس عبر الروابط أو أرقام الهواتف المضمنة في الرسائل غير المتوقعة.

 

بروتوكولات الأمان الأساسية

تحتاج استراتيجية أمان النطاق الخاصة بك إلى طبقات متعددة من الحماية. تعمل هذه الإجراءات معًا لإنشاء نظام دفاع أقوى.

 

1. حماية خصوصية النطاق

تمكين خصوصية Whois تساعد الخدمات في إخفاء تفاصيل الاتصال الخاصة بك من قواعد البيانات العامة. بدلاً من عناوين البريد الإلكتروني الشخصية، اختر حسابات البريد الإلكتروني القائمة على الأدوار.

يمكن إنشاء حسابات البريد الإلكتروني هذه خصيصًا لتسجيل نطاقك فقط. راجع معلومات الاتصال العامة بانتظام، ويفضل أن يكون ذلك كل ربع سنة. قم بإجراء تغييرات الخصوصية فقط عند الضرورة للحفاظ على الخصوصية والدقة.

 

2. قفل السجل

قفل السجل هو ميزة أمان عالية القيمة تمنع التغييرات غير المصرح بها على النطاق من خلال طلب التحقق الإضافي قبل معالجة التحديثات أو الحذف أو النقل. تقدم فيريسجن هذه الخدمة وتصفها كخدمة تساعد في مكافحة اختطاف النطاق وتكمل الحماية الحالية على مستوى العميل.

هذه الميزة مفيدة بشكل خاص للنطاقات الحيوية للأعمال. حتى لو تمكن المهاجم من الدخول إلى حساب المسجل، يمكن لقفل السجل إنشاء نقطة تفتيش يدوية تمنح المالك وقتاً للكشف عن الإجراء غير المصرح به وإيقافه. يختلف التوفر حسب المسجل ونطاق المستوى الأعلى (TLD)، لذا يستحق التحقق مما يدعمه نطاقك المحدد.

 

 

3. تنفيذ DNSSEC لأمان نظام اسم النطاق

DNSSEC، أو امتدادات أمن نظام أسماء النطاقات، تجعل استجابات DNS أكثر موثوقية باستخدام التوقيعات الرقمية. توصي ICANN بنشر DNSSEC على أسماء النطاقات ودعم التحقق من DNSSEC على خدمات حل DNS.

بالنسبة لأصحاب النطاقات، النقطة العملية بسيطة: DNSSEC يساعد المستخدمين في الوصول إلى الموقع الإلكتروني الصحيح بدلاً من وجهة يتحكم فيها المهاجم. إنه عنصر تحكم قيم لمنع العبث بـ DNS، خاصة للعلامات التجارية التي تعتمد على ثقة العملاء والوصول دون انقطاع.

 

4. المصادقة الثنائية (2FA)

المصادقة الثنائية (2FA) هي طبقة أخرى من الأمان لنطاقك. كما يوحي اسمها، تتطلب المصادقة الثنائية 2FA نوعين من التحقق للوصول إلى حسابك.

يجمع هذا عادةً بين شيء تعرفه، مثل كلمة مرور، وشيء تملكه، مثل هاتف أو مفتاح أمان. يمكنك الاختيار بين طرق مثل رموز SMS، أو تطبيقات المصادقة، أو مفاتيح الأمان المادية.

 

5. سياسات إدارة اسم النطاق

يبدأ أمان النطاق الفعال بسياسات داخلية واضحة للتغييرات والتحديثات في النطاق. يجب أن تحدد هذه السياسات من هو المصرح له بإجراء التغييرات، وكيف يتم التحقق من الطلبات، وكيف تعمل عمليات التصعيد في حالات الطوارئ.

من المفيد أيضًا توثيق جهات اتصال المسجل الخاص بك، وعملية التجديد، ومزودي DNS، وأصحاب الشهادات، وخطوات الموافقة الداخلية. يقلل التوثيق الجيد من الارتباك عندما تحدث مشكلة عاجلة خارج ساعات العمل العادية.

 

6. إدارة التحكم في الوصول

ضبط الوصول يضمن أن الموظفين المصرح لهم فقط يمكنهم إدارة إعدادات النطاق. قم بتعيين أدوار محددة للمهام المتعلقة بالنطاق، وقلل الوصول الإداري إلى مجموعة صغيرة، وراجع الأذونات بانتظام.

قم بإلغاء الوصول فورًا عندما يغادر شخص الفريق أو يتغير دوره. يجب أن تكون كلمات المرور القوية والفريدة مطلوبة لجميع الحسابات المتعلقة بالنطاق، ويجب مراقبة أي حساب يمكنه تغيير DNS، أو الشهادات، أو إعدادات المسجل عن كثب.

يمكنك إنشاء حساب فرعي Dynadot معنا، وهو حساب منفصل يمكنه الوصول إلى حساب آخر. هذا مفيد للشركات الكبيرة وإذا كنت بحاجة إلى شخص لمساعدتك في إدارة نطاقاتك.

مقالة ذات صلة: ما هو الحساب الفرعي في Dynadot؟

 

7. إدارة محفظة النطاقات

إدارة نطاقات متعددة أسهل وعادةً أكثر أمانًا عندما يكون لديك جرد واضح ونموذج تشغيل متسق. في كثير من الحالات، يعني ذلك مركزية النطاقات الحرجة مع مسجل واحد موثوق به وسير عمل واحد مراقب.

مع ذلك، الهدف الحقيقي هو التحكم والرؤية، وليس المركزية لذاتها. تتبع تواريخ التجديد، وجهات اتصال المسجل، ومزودي DNS، وأصحاب الشهادات، وإعدادات الأمان لكل نطاق مهم. اضبط تنبيهات للتغييرات، وراجع سجلات النشاط للسلوك المشبوه.

 

8. شهادات SSL وأمان النطاق

تؤمن شهادات SSL الاتصال بين موقعك والمستخدمين لسلامة بيانات أفضل وثقة. شهادات Alpha SSL هي شهادات جذر متسلسلة. هذا يعني أنها توفر أمانًا أكبر من شهادات الجذر المفردة.

للنطاقات الفرعية المتعددة، تعتبر شهادات SSL البديلة خيارًا رائعًا. فهي تحمي جميع النطاقات الفرعية تحت شهادة واحدة. تقدم Dynadot حزمًا بأسعار معقولة لكل من Alpha و Wildcard SSL.

 

أنظمة مراقبة وتنبيه أمان النطاق

تنفيذ ضوابط أمنية قوية هو جزء فقط من المهمة. تساعد المراقبة والتنبيه في اكتشاف المشكلات قبل أن تتحول إلى انقطاعات أو اختطافات.

 

1. تنبيهات فورية لحماية النطاق

يمكن أن تنقذ التنبيهات الفورية الكثير من الوقت وتقلل الضرر. تشمل فئات التنبيهات المفيدة:

• مراقبة DNS للتغييرات غير المصرح بها في السجلات أو خوادم الأسماء
• تتبع الشهادات للإصدار غير المتوقع أو انتهاء الصلاحية القادم
• تنبيهات تسجيل الدخول وتغييرات الحساب من مسجل النطاق الخاص بك
• تحليل حركة المرور للزيادات غير المعتادة أو الشذوذات المفاجئة في التوجيه

 

2. فحوصات أمنية منتظمة لسلامة النطاق

مشابه للتنبيهات في الوقت الحقيقي، الفحوصات الأمنية المنتظمة مهمة جدًا. إليك ما هي:

• فحوصات الثغرات الأمنية: قم بإجراء تقييمات أمنية منتظمة لإعداد نطاقك. تحقق من الثغرات الأمنية الجديدة في تكوين الأمان الخاص بك.
• مراجعة التكوين: تأكد من أن جميع إعدادات النطاق، مثل - أقفال سجل النطاق وتكوينات DNS، تظل مهيأة بشكل صحيح. اختبر إجراءات الأمان لضمان عملها كما هو مقصود.
• عمليات تدقيق الوصول: راجع سجلات الوصول وأذونات المستخدم شهريًا. تحقق من محاولات تسجيل الدخول أو الأنشطة المشبوهة، والتي قد تشير إلى محاولات اختطاف النطاق.

 

تخطيط سياسة أمان النطاق

إنشاء سياسة أمنية للنطاق يساعد في منع الارتباك داخل فريقك. ابدأ بتعيين ملكية لإدارة النطاق، وDNS، والشهادات، والتجديدات، والاستجابة للحوادث. ثم قم بتوثيق جهات الاتصال الاحتياطية ومسارات التصعيد لكل من تلك المجالات.

التدريب مهم أيضًا. يجب أن يعرف الموظفون الذين يتعاملون مع المالية، أو تكنولوجيا المعلومات، أو التسويق، أو الاتصالات التنفيذية كيف تبدو عادةً إشعارات التجديد المزيفة، ورسائل البريد الإلكتروني المزيفة، ومحاولات انتحال هوية المسجل.

 

إجراءات استعادة النطاق

خطط لإجراءات الاستجابة الفورية مسبقًا. ستجعل خطة الاسترداد المكتوبة استجابتك أسرع وأكثر تنظيماً إذا تم اختراق النطاق.

 

الخطوات الأولى بعد هجوم النطاق

• الوصول إلى الحساب: قفل جميع حسابات إدارة النطاق على الفور. تغيير كلمات المرور وأسئلة الأمان.

• اتصال المسجل: الإبلاغ عن الحادث إلى مسجل النطاق الخاص بك على الفور. اتبع إجراءات الحادث الأمني الخاصة بهم.

• جمع الأدلة: وثق كل شيء عن حادثة الأمان. التقط لقطات الشاشة واحفظ سجلات النظام. قم بتضمين بيانات الاعتماد المستخدمة واحفظ سجلات تغييرات DNS.

 

خطة التواصل لحوادث أمان النطاق

• إشعار داخلي: تنبيه جميع أعضاء الفريق الضروريين حول الوضع. تقديم تعليمات واضحة حول الخطوات التالية.

• التحديثات الخارجية: إخطار العملاء أو الشركاء المتأثرين حسب الحاجة. كن شفافًا ولكن حذرًا مع التفاصيل الحساسة.

• المتطلبات القانونية: تحقق مما إذا كان الحادث يتطلب الإبلاغ إلى السلطات. اتبع جميع متطلبات الامتثال.

 

خبراء رائدون وسلطات أمن النطاقات

يشمل الخبراء الرائدون والسلطات في مجال أمن اسم النطاق:

• ICANN، لبيانات التسجيل، وDNSSEC، وإرشادات المسجل، ومعلومات سياسة نظام أسماء النطاقات.
• NIST، للحصول على إرشادات حديثة للهوية والمصادقة، خاصةً المصادقة متعددة العوامل المقاومة للتصيد.
• CISA و FBI، للحصول على إرشادات عملية حول التصيد، والتزوير، ومصادقة البريد الإلكتروني.
• شركات الأمن السيبراني: توفر شركات مثل Name Block و Zero Fox أدوات متقدمة لمراقبة ومعالجة الهجمات القائمة على النطاقات.
  • Name Block: حل أمان للنطاق مصمم لحماية العلامات التجارية من التهديدات عبر الإنترنت مثل squatting النطاق، التصيد الاحتيالي، وإساءة استخدام العلامة التجارية. Name Block يقدم أدوات مراقبة وإنفاذ متقدمة لمساعدة الشركات في تأمين هويتها الرقمية والحفاظ على سلامة العلامة التجارية.
  • Zero Fox: معروفة بحلولها المدعومة بالذكاء الاصطناعي، تحمي Zero Fox العلامات التجارية من التهديدات القائمة على النطاق من خلال تقديم رؤى حول استراتيجيات المراقبة والاستجابة الفعالة.

 

أمثلة ناجحة لتنفيذ أمان أسماء النطاقات

أمثلة على تنفيذ أمان النطاق الصوتي تشمل:

• استخدام قفل السجل: بعض شركات السجل (مثل Verisign) تقدم خدمات قفل السجل. اعتمدت العديد من الشركات أقفال السجل كإجراء أمني. يضيف قفل السجل طبقة إضافية من المصادقة بين السجل (على سبيل المثال، Verisign) ومالك اسم النطاق (المسجل).

  • على سبيل المثال، إذا طلب المالك تغييرًا في نطاق مغلق، يجب على المسجل تقديم طلب إلى Verisign لفتحه. ثم يتصل Verisign بالمقدم عن طريق الهاتف ويطلب منه تقديم عبارة أمان فريدة لتفويض الفتح.

• حلول المراقبة بالذكاء الاصطناعي: شركات مثل Zero Fox استخدمت بنجاح أدوات مراقبة مدعومة بالذكاء الاصطناعي لمنع الهجمات الإلكترونية القائمة على النطاقات. تلك الأدوات تكشف عن محاولات التصيد الإملائي قبل أن تؤثر على سمعة العلامة التجارية.

• تدابير المصادقة المعززة: يُعد استخدام المصادقة متعددة العوامل (MFA) ممارسة قياسية لإدارة النطاق. إنها حماية رائعة ضد الوصول غير المصرح به.

• مراقبة النطاقات المشابهة وتسجيلات الحروف المتشابهة، حيث تواصل أبحاث الصناعة التجارية إظهار أعداد كبيرة من التسجيلات من طرف ثالث تشبه العلامات التجارية الكبرى.

 

الخلاصة: بناء استراتيجية أمان كاملة للنطاق

تأمين نطاقك ليس مهمة لمرة واحدة. إنه التزام مستمر بحماية علامتك التجارية وعملائك واتصالاتك وسمعتك.

لا تزال أقوى استراتيجية تعتمد على دفاعات متعددة الطبقات: الوصول الآمن للمسجل، وقفل النطاق وقفل السجل حيثما كان متاحاً، وDNSSEC، والمراقبة، والسياسات الداخلية الواضحة، وخطة تعافي مجربة. في عام 2026، يجب أن تشمل هذه الأساسيات أيضاً مصادقة البريد الإلكتروني الحديثة للنطاقات المدعومة بالبريد الإلكتروني وانضباط عمليات الشهادات أفضل مما احتاجت إليه العديد من الفرق في الماضي.

لا تنتظر حدوث خرق للعثور على النقاط الضعيفة. راجع إعداداتك الحالية، وأغلق الفجوات الواضحة، وتأكد من أن فريقك يعرف بالضبط كيف يتم حماية نطاقاتك ومن المسؤول عنها. يظل النطاق الآمن أساسًا للوجود الإلكتروني الموثوق.

هل أنت مستعد لتسجيل وتأمين نطاقك؟ ابدأ اليوم مع Dynadot!

 

الأسئلة الشائعة حول أمان اسم النطاق

 

ما هي أهم الضوابط لمنع اختطاف النطاق؟

أهم الضوابط هي أمان قوي لحساب المسجل، والمصادقة متعددة العوامل المقاومة للتصيد، وقفل النطاق، وقفل السجل حيثما كان متاحًا، ووصول إداري محدود، والمراقبة المستمرة للتغييرات في DNS أو الحساب.

 

هل ما زلت بحاجة إلى "خصوصية WHOIS" في 2026؟

نعم، لا يزال عليك التفكير في خصوصية بيانات التسجيل وتقرير ما إذا كنت قد قمت بتشغيل خصوصية النطاق أو إيقافها.

 

ماذا يجب أن أفعل أولاً إذا اعتقدت أن نطاقي قد تم اختراقه؟

قم بتأمين حساب المسجل على الفور، وراجع التغييرات الأخيرة في DNS والحساب، واتصل بالمسجل عبر قناة موثوقة، واحتفظ بالأدلة مثل لقطات الشاشة، والسجلات، والرسائل المشبوهة.