شكرا على المقال. تعليقا على تعليق السيد أيمن، كما أعرف فانه عندما يقوم البروكسي باعتراض وصلة آمنه، فهذا ليس أمرا شفافا. و بالتالي فإن مشاهدة الشهادة يسمح بالتأكد من كونها شهادة الموقع المقصود أو كونها شهادة من بروكسي مزود الخدمة، و عندما تكون الشهادة هي شهادة الموقع المقصود فلا يمكن للبروكسي أن يفك التشفير على حد علمي، و ينبغي التأكد من عدم وجود شهادة موثوقة من مزود الخدمة في اعدادات المتصفح يمكن استخدامها في الوصلة، و الموافقة على وجود هذه الشهادة لا يحدث الا من خلال موافقة المستخدم. و طبعا فمشاهدة الشهادة ليس بالامر الصعب، اذ تكفي نقرة واحدة على الايقونة في شريط الحالة في اسفل الانترنت اكسبلورر ، أو على الايقونة في شريط العنوان في الفاير فوكس، و يصبح بالتالي من الممكن التأكد من أمان وصلة الانترنت. اليس كذلك؟ و شكرا.

لايمكن سرقة اسم النطاق(نقل ملكيته ) الا في حال ارتكاب خطا بشري اكيد كالموافقه على استعلام البريد او ربما سرقة البريد الالكتروني لمالك النطاق ... وفي الحالتين القانون لا يحمي الا غبياء.. ان سرقة اسم النطاق تختلف تماما عن اختراق موقع او تدميرة .. ولا بد من خطا بشري مقصود او غير مقصود ..ليتمكن احدهم من سرقة اسم نطاق لاحدهم .. (ملاحظة تقنية بالنسبة لموقع domainrightnow) كوني اتعامل مع الموقع لتسجيل النطاقات منذ فترة اؤكد انه في حال تغيير البريدالالكتروني في لوحة تحكم النطاق فان رسالة تاكيد سترسل الى البريد القديم لتاكيد الطلب او حذفه ... الخلاصة : ايا كان من سرق النطاق فانه لم يكن ليستطيع لولا خطا بشري فادح واعتقد ان هذا الخطا تم من احد كوادر سيريانيوز .. بقصد او بدون قصد .. فان كان يعلم فتلك مصيبة وان لم يكن يعلم .... فحكاية اخرى .... تحياتي

ممممممم..... أين تم نشر الخبر أتمنى يكون ذلك عبرة من نوادر زماننا لكني أرى بأن خبر كهذا يحتاج لمصدر.......

- اربط نطاقاتك مع حساب بريد الكتروني خاص غير الحساب الذي تفتحه بشكل يومي، ولا تفتح هذا الحساب إلا عبر وصلة آمنة، وتأكد من وجود https وليس http في شريط العنوان إذا كنت تفتح البريد عبر المتصفح، أما إذا كنت تستخدم برنامجا خاصا للبريد الالكتروني مثل Outlook أو Thunderbird فتأكد أن وصلتك مع المخدم تستخدم تشفير SSL.

بالمناسبة، حتى استخدام HTTPS عند التصفح لا يضمن أن يكون الاتصال آمنا، فقد يستخدم مزود الخدمة SSL Proxy يقوم بدور وسيط بين المستخدم و الموقع الهدف (ما يعرف بـMan in the middle)، يقوم هذا النوع من الـproxy بفك تشفير المعلومات المرسلة، تطبيق سياسة الرقابة عليها، ثم تشفيرها و إعادة إرسالها: http://en.wikipedia.org/wiki/Proxy_server#SSL_proxies يتمكن هذا النوع من الـproxy من فك تشفير بيانات المستخدم لأنه يرسل مفتاحه العام للمستخدم و يحتفظ بالمفتاح العام للموقع الهدف لنفسه. على كل يبقى HTTPS أكثر أمنا من HTTP بمراحل، فالخطر الوحيد المحتمل على البيانات هو عند مزود الخدمة. شكرا على النصائح :)

ههههههههه منطق جميل والله

أنا لا أحمل BulkBuster المسؤولية، النظام الجديد الذي أطلقه ICANN ينطبق على جميع مسجلي نطاقات .com، و قد تحدثت عنه مرارا في تعليقاتي و اقتبست من موقعهم ما يوافق ذلك. على أي حال، لكل منا وجهة نظره، و أعتقد أن كلانا قد فهم وجهة نظر الآخر الآن.

حسب ما ذكرت في مشاركاتي السابقة، أصبح نقل النطاق ممكنا إذا لم يقم الـregistrar الأصلي برفض طلب النقل صراحة، أي أن عدم الإيجابة هو موافقة ضمنية، هذا التغيير أصبح ساري المفعول منذ عام 2004، و الموضوع مشروح بالتفصيل على هذه الصفحة (أعتقد أن موقع Netcraft مصدر موثوق للمعلومات). بالمناسبة، وجدت أن تحليلي للحادثة يناقش على القوائم البريدية لـICANN، و يبدو أن المشاركين يجدون تحليلي ممكنا جدا: http://gnso.icann.org/mailing-lists/archives/ga/msg04407.html أعتقد أن هذا كافي بالنسبة لي لأقتنع أن تحليلي ممكن على أرض الواقع، لا داعي للتجريب و تناقل النطاقات بيننا :)

عملية نقل النطاق قد تستغرق أياما أو ساعات حسب تعاون الـregistrar الأصلي، لم أرد أخذ الحد الأدنى في تحليلي، لأنه أقل حدوثا من القيم الأعلى.

ولكن المهم هنا أن BulkRegister يرسل رسالة تنبيه إضافية إلى الحساب الذي يتم السحب منه، وتمكن هذه الرسالة مدير الحساب من رفض العملية، ولكن يبدو أن مدير الحساب لم ينتبه إليها في الوقت المناسب.

هذه هي النقطة التي أتحدث عنها، أعتقد أن BulkRegister أرسل رسالة فعلا ولكن لم ينتبه عليها مالك النطاق أو اعتبرت spam.

بعدين اللي بيعرف كلمة السر لحساب الموزع، بإمكانه أن يزيل قفل النطاق، يعني حتى لو كان مقفلا، فلن يكون هذا قادرا على حمايتهم

بالتأكيد، ولكن ما تظهره السجلات هو أن القفل كان مزال أصلا، و لذلك لا حاجة لمعرفة كلمة السر...

مرحبا الأيهم، تحليلك ممكن أيضا، ولكن بالنسبة لتغيير البريد الإلكتروني، يمكنك أن تلاحظ في هذه الصفحة: http://whois.webhosting.info/syria-news.com (صورة عنها هنا لأن الـcache سيتحدث قريبا حتما: http://aymanh.com/syria-news-com-whois-records?size=_original) أن عنوان البريد الإلكتروني صحيح و في الوقت نفسه فإن قفل النقل معطل، و بما أن عملية النقل ستحتاج عدة أيام (أكثر من 5على الأرجح) و على افتراض أن السجلات السابقة قد أخذت من أيام قليلة ماضية (لا أعرف تماما مدى قدمها)، لذلك لا أعتقد أن سارق النطاق قد تمكن من الحصول على كلمة السر، و إلا فإنه سيحتاج إلى أيام عديدة إضافية سيظهر فيها عنوان بريده ضمن السجلات بدلا من عنوان المالك الأصلي. المشكلة في هذه القضية كما ذكرت أنت، كثيرون يحاولون تضخيمها على أنها استهداف للموقع و سوريا، بينما في الواقع مثل هذه الأمور تحدث كتيرا و بشكل يومي، و سيريانيوز موقع ذو حركة مرتفعة جدا و هذا ما عرضه لهجمة سرقة نطاق برأيي، خاصة و أن قفل النطاق كان معطلا. شكرا لك بالمناسبة على المعلومات و المقال، سأحاول الحصول على الجريدة لقراءة رأيك بالتفصيل :)

لا أدري ماذا تقصد بكلمة المناسبة، هل تعني Authorization code؟ لأنه مطلوب في حالة TLDs أخرى مثل .org، أما .com فلا يحتاج إلى كلمات سر. أما بالنسبة للـRegistrar lock، ما قصدك بأن لا معنى له؟ الطريقة التي تحدثت عنها في موقعي أصبحت ممكنة منذ تغيير طريقة نقل transfer النطاقات في عام 2004، و التي أثارت جدلا في أوساط المهتمين بهذه المواضيع، خاصة بعد أن استغلت شركات النطاقات هذا التغيير لتسويق نفسها على أنها غير معرضة لمثل هذه المشاكل. على كل حال سأقتبس نصا من موقع سلطة النطاقات ICANN:

>Failure by the Registrar of Record to respond within five (5) calendar days to a notification from the Registry regarding a transfer request will result in a default "approval" of the transfer. In the event that a Transfer Contact listed in the Whois has not confirmed their request to transfer with the Registrar of Record and the Registrar of Record has not explicitly denied the transfer request, the default action will be that the Registrar of Record must allow the transfer to proceed. Upon denying a transfer request for any of the following reasons, the Registrar of Record must provide the Registered Name Holder and the potential Gaining Registrar with the reason for denial. The Registrar of Record may deny a transfer request only in the following specific instances: [...] 7. A domain name was already in “lock status” provided that the Registrar provides a readily accessible and reasonable means for the Registered Name Holder to remove the lock status.

> المصدر: http://icann.org/transfers/policy-12jul04.htm إذا فقفل النطاق Registrar lock هو طريقة مضمونة للتخلص من مشكلة ضرورة الرد على طلبات النقل بالرفض بدلا من المجازفة بنسيانها.

الموضوع ما بدو كل هالعصبية بتعرف ليش لانو على كل مواطن سوري ان يحمل معه كيسا من النقود وبشكل خاص الفراطة وصدقني اي مشكلة بتنحل . ولا تصدق في رجال امن كلو دعايات واشاعات وأكاذيب اصلا بسوريا كلا مافي دائرة حكومية ما بيتعامل الموظف فيها مع المواطن بأسلوب الرشوى .

أيضا أنا أعتذر، فمزبلتي للكتابات وليست للأشخاص. وإذا كنت تبحث عن أحد يضعك في "مزبلة معفنة"، فيؤسفني أن لا تجد طلبك عندي.

ولكن أنا آسف، لن أفتح منبرا للدعوات الطائفية، ويكفينا حاليا أن بعض المواد المرسلة إلى المنتدى تتضمن بعض الدعوات الطائفية، والعنصرية ضد العرب أحيانا مثل هذه

يا سيدي حقك عليّ... اقتراح غير دقيق... بس يعني أنا وهيدا محطوطين بالزبالة... يا أخي حطّوا بشي زبالة تانية... ضروري بزبالتي... أنا عصبي وبزبل بالحكي... صح... أصلي فلاح مو أرستقراطي... بس حتى هيدا ما نو سبب لحتى كون معه في خانة وحدة... حطني ببند "زبالة معفنة"... أشرفلي من أنو تحطني مع هيك أشكال...

كتبت تحليلا لما أتوقع أنه جرى على موقعي: http://aymanh.com/syria-news-com-hijacked يبدو أنهم نسوا تفعيل الـTransfer lock، و أهملوا متابعة بريدهم الإلكتروني.

سيد الايهم في حال توافر معلومات ياريت تنورنا شوي !! ... النطاق مشترى , مسجل باسم شاريه فكيف يتم عرضه للبيع من قبل طرف خارجي ؟

هذا أمر مؤسف. كيف يحصل هذا؟ هل هناك عمليات شراء نطاق غير آمنة؟ لماذا أسعار النطاقات غالبا تكون حوالي 500-700 ليرة سورية في حين بعض الشركات تطلب مبالغ أكبر حوالي 1800 ل س؟ ما هي الشركات التي تبيع نطاقات بأمان؟ شكرا

عادت سيريا نيوز، لكن على عنوان جديد http://www.syria-news.tv

مع اتفاقي النظري مع ما ذكر اعلاه.. لكني اجرؤ ان اطرح سؤالا كالتالي : اوليس الحريري وجنبلاط و 90 % من جماعة 17 ايار .. هم الحلفاء والاصدقاء لسوريا منذ سنوات .. الم يكونو هم بالذات السيف والساطور المسلط على اللبنانيين ... بل اليسو هم من يحمل ختم ( صنع في سوريا ...) اليسو هؤلاء المرتزقة من اعتمد عليهم نظامنا العبقري في حكم لبنان .. ام اننا اكتشفنا نذالتهم فقط منذ اغتيال الحريري ( ولم يكن وهابيا وتاجر بالحلال والحرام ) الا بعد وفاته ... قديما قالو: ( يداك أوكتا و فوك نفخ ) ... ++++++++++++++ يعيش الدب القطبي .... يعيش يعيش ... [ تم تحريره بواسطة bccline on 18/8/2006 ]

مرحبا شكرا عالموضوع القيم بس على فكرة انا بشوف هالأمر طبيعي كون السيد الحريري هوي ابن الملك فهد الذي ينتمي للوهابيين والمعروف عنون انو أصلهم يهودي. شي تاني حبيت نوه عليه بس انو الوزير أحمد ما كنيتو فتفت كنيته الاصلبة تفتف . اما الشي التالت اسمحلي علق على ما ورد في موضوعك: وأكدت مصادر حاييم رامون أن القوات الإسرائيلية التقطت اتصالا هاتفيا بين العميد داوود ووزير الداخلية " سمع خلالها صوت العميد وهو يخطاب وزير الداخلية (فتفت) بصوت فيه تأثر بالغ لأنه لم يسمح له بمواجهة الجنود الإسرائيليين ، ولأن وزير الداخلية يفوت على المقاومة اللبنانية فرصة اصطياد أكثر من مئة جندي يمكن يقعوا ، أو أكثرهم ، بين قتيل وأسير " . وانا بصدق هالحكي الاسرائيلي خصوصي بعد ما شفت العميل قصدي العميد داوود عم يشرب شاي وياكول سم مع الجنود الصهاينة وعم يضحك ويمزح ويتجول معون بكل أريحية بينما بيسب على عناصرو وبيعيط. اقسم بالله هي المهزلة بعينا هلق انا صرت بعرف ليش صار الاحتلال = تحرير والجهاد ارهاب و المقاومة ميلشيا مسلحة و الاستشهاد انتحار. والشي اللي بيضحك انو بعد ما أمنوا اللبنانين الحماية لليهود بالثكنة قامت اسرائيل بضرب عناصر القوى الامنية وتم قتل 7 وجرح حولي 30 شخص , قال وشو حولوه لداوود عالتحقيق ولما انسأل تفتف وزير الداخلية بالصحافة قلون يا أخي مامعون سلاح ! كيف ما معون سلاح واليهود سلبون هوياتون العسكرية وحملوا حولي شاحنتين أسلحة وفرضا ما عندون أسلحة بيروح داود الكلب بيأمر بتقديم حلو وشاي لليهود وبيطق حنك معون؟! يعني عنجد الحريري وتفتف وقافلة عيد الحب راح يفوتوا عمزبلة التاريخ وراح يستحقوا لعنات الذاكرة بكل جدارة

الف الحمدلله على سلامتك يا ندى...يا انعم ام بالدني الف مبروك يا عمار ...يربى بعزكن ودلالكن http://www.manarwassouf.com/node/334

تدمير المواقع وسبل الحماية

al da3ue lilah ta3ala bl nasr u al istighfar al da2em

1418ه

3alamahlak 3lena 5aio... 7asab 3lmi srna bl 2006 walla ghl6an?

مشاء الله ألف مبروك طالع لأبوه إنشاء يربو بعزك و يجعل وجهه خير عليك أبو آدم حسب ظني؟؟؟ ألف مبروك أخوكم أحمد

يتربي في عز والدية (((((وبلادة))))))

سلام أبو اسكندر اشد على يديك بقوة وكما كنت دائما واثقا مخلصاً في زمن قل فيه الاخلاص , انت احدى المنارات التي لم تعجبهم فأرادو ا اطفاءهالانهم يحبون العيش في الظلام والفسادولكنك تركت منارات تحكي لوحدها عن روحك الطيبة وعقلك المستنير وعملك , ومهما فعلوا ستبقى ذلك الجبل الصامدفي وجه حماقاتهم ...... والله جيرنا منها

إنه ذاك الرجل المتلهف دوما على ادارة الأزمات، والتفكير مطولا بضرورة الوصول الى الطاقة القصوى في انجاز الأعمال دون انتظار حتى الحدود الدنيا من "الاهداف الشخصية"، أعرفه وأفخر بمعرفة شخص يعمل دوما للابتعاد بنا جميعا عن المربع الرابع الذي نعيش فيه. شكراً ابو اسكندر على مرحلة ونحن بانتظارك في الآتي من المراحل والأزمات والتي لا تدار دون وجودك. يكفينا الاحساس بظلك في ثنايا الروح لنستمر ، لأنك العراب في الظلمة الراهنة للمعلوماتية ادارة وتقانة واخلاصا. انه من الأشخاص الأقلاء الذين يقولون المعلوماتية فعلاً وأداءً وجودةً ونشاطاً ينقطع معه نبض القلب في بعض الأحيان.

عادي جدا ... وفي المرحلة القادمة ... ستجدون كثيرا من الكتابات ... لمشهورين .. تحلل وتنال من المقاومة .. كتابات ظاهرها العقلانية والعلمية .. وباطنها سم زعاف .. وربما بعد سنوات ...بعضنا نحن ...وبعد عملية غسل دماغ تدريجية ...سيلعن المقاممة وزمن المقاومة .. ان صناعة تزوير الحقائق والتاريخ صناعة رائجة ولا بد منها في كل معركة ...ولعل التحضير بدا من اليوم الاول من المعركة .. بدأَ بطرح مصطلح المغامرة ... وانتهاءا ... بمحاولة اثبات... انها انها مغامرة غبية .. وان ما حدث هو هزيمة .. وان على هذه الشعوب الغبية ان تعقل ؟؟؟؟ وكم من الاقلام التي ستصدمنا جميعا في الايام الحبلى القادمة .. ستسوق لمشروع المغامرة الغبية .. والعقلانية الامريكية .. الم يثبتوا لنا بعد عقود من الزمن ان السادات كان على حق(صاحب نظرة بعيدة ..) وان الشعوب العربية الحمقاء دائما على خطا ...؟؟ =========

هذا رأيه، فما رأيك أنت؟

http://www.kadmous.org/haki/2005/03/blog-post_08.shtml الموقع والردود - آخر 3 ردود ترد على ناقل الموضوع كذلك

بصراحة أجمل مقال قرأته من حوالي السنة...... بس كتعقيب:

يتاجرون من جديد بدم الراحل الحريري

هلأ دم الحريري صار أهم من دم الشعب اللبناني الله يوريني يوم بآل الحريري........... بعتقد خطر اليهود أقل من خطر هؤلاء المتحذلقين.....

بتعرف شو قلا؟ قلها انا يا مدام كنت ادرس الشريعة الاسلامية في مدرسة هناك وكنت امام في أحد الجوامع

العمش.. اي بس مافي غير مدرسة شريعة وحدة هون باللاذقية حسب معلوماتي .. وامام باي جامع ؟؟؟ ههههه يعني مثلا وين السلطات ( من السلطة وليس من التبولة )عنا ووين الامن ما شاطر غير على ..؟؟؟!!! بس كمان يا toha نصيحتي اياكي والتعمييم ... يعني واحد متل نعوم تشومسكي مثلا انا ما بسمحلك تكبيه بالبحر ابدا ...؟؟ بس يستر عليكن ما حدا يقول لهدوك!!!اني عم دافع عن هدوك .. والله ما هيك قصدي ؟؟؟؟ ... والله بيرموني بتدمر ما بالبحر ....؟؟؟؟ لك............ يعيش الدب القطبي ... يعيش يعيش ...

هل الرغبة في إلقاء اليهود في البحر هي إرهاب؟؟!! لقد ظننت لفترة معينة أنها كذلك. وقد تأثرت بالطبع بالكتابات "المعتدلة" التي تفرق بين اليهود والصهاينة وغير ذلك. سنحت لي الفرصة منذ أشهر بمقابلة يوناني وزوجته (من أصل روسي) وقد تحدثنا مطولاً في كثير من المواضيع ومنها موضوع اليهود. لقد فاجأني فعلاً مقدار عدم الثقة (على أقل تقدير) والكره ربما الذي يحمله لليهود فهم يشكون في كل شيئ ويكذبون وينافقون ويفعلون أي شيئ لتحقيق ما يريدون. أحسست بألفة المشاعر-فلست أنا وحدي الأرهابي العربي الذي يكره اليهود- فكرهي لليهود هو طبيعي وخصوصاً أنهم قتلوا والدي في لبنان ولم يقتلوا والد هذا اليوناني.

ألف مبروك رضوان (ولو أنها تأخرت قليلا)ً فأنت فعلاً أكبر صديق صغير لدي !!!

who... I? :) i wonder how.... :D but thank u really alot ... i am glad u've cared on... :)

مبروك يا رضوان... تمنياتي لك بأن تحقق كل أهدافك

عمل رائع جداً.... بالتوفيق لكل من ساهم فيه

أهلين رانيا أنت معنا هنا، شكرا جزيلا لمرورك!! تحياتي إليك وإلى كل فريق موقع الجمل المميزين

ألف مبروك ..وعقبال الشهادات الأعلى ...

ألف مبروك يا رضوان

نعم فهذا يحصل معنا كثيرا هذه الأيام بسبب DoS على بعض المواقع ذات البرمجيات السيئة مما يؤدي لإرهاق قاعدة البيانات، ويتم اكتشاف المصدر وتحييده آليا ولكن العملية تستغرق نصف ساعة على الأقل لتجنب تحييد عناوين أي بي غير مؤذية. وفي هذه الحالة تتوقف المواقع المعتمدة على قواعد البيانات فقط، ولكن باقي المواقع، وباقي خدمات المخدم، تظل تعمل بكفاءة.