بسرعة موقع العربية تعرض للاختراق

اخي هناك خبر في موقع الجزيرة :

يشير إلى اختراق مواقع فلسطينية تحمل ايضا العلم الاسرائيلي من قبل منظمة اسرائيلية ومكتوب عبر الموقع بنفس طريقة او سيناريوا اختراق الموقع العربية وبن باز وغيرها .

انا اعتقد ان العملية هي عبارة عن منظمة كبيرة ذات خبرات جدا عالية : وليس موضوع تحرير الصفحات باستخدام الورد يقلل من شان المخترق فقد وصل صاحبنا إلى مناطق جدا حساسة

وقد ما يكون لديه برامج تحرير نصوص برمجية في كمبيوتره حاليا(يمكن فرمته ليسا :lol: )

على العموم لا تزال العربية معرضة للاختراق للاسف ومستغرب الصراحة من الهاكرز انه لم يضرب على الاقل ملفات الموقع

انا حاليا في اليمن لا استطيع فتح الموقع الخاص بالعربية في هذه اللحضات لا اعلم هل بيتعرض الان للاختراق ام ماذا مع العلم انه كان شغال قبل ساعات

سوريا = forbidden ... لحد الآن

مممم

لا اعتقد ابدا بانها عملية اختراق للدومين !!

بل اختراق احدى السيرفرات فقط

لا اعرف لماذا العربية لم تقم بتحويل الدومين net و tv الى سيرفر جديد مؤقتا ريثما تنتهي المشكلة و يقومون بالاصلاح

ولا اظن بان عملية اختراق دومين معقولة ببساطة يقوم مدير العربية بالاتصال بشركة تسجيل الدومينات و اثبات الهوية و اعادة السيطرة للعربية !!

اقتباس

لا اعتقد ابدا بانها عملية اختراق للدومين !!

فيها وجهة نظر ولكن على موقع العربية قالوا بأنه اختراق دومين، هل هو تستر وإلقاء اللوم على شركة الدومينات أم فعلاً اختراق دومين!

هذا ال×تراق ليس إختراق شخص عادي بل إختراق سياسي يهدف إلى أيصال رسالة لمجموعة معينة .

رامي العيساوي كتب:

لا اعتقد ابدا بانها عملية اختراق للدومين !!

الامور ليست بالإعتقاد

خذ الدليل انها سرقة اسم النطاق المسجل من GoDaddy

http://who.godaddy.com/WhoIs.aspx?domain=a...prog_id=godaddy

انظر بنفسك AntiWahabi2008@Gmail.com بريد المخترق وهذه صورة للذكرى

90% شخص غيور على معتقداته وليس منظمة

B.M.AbdelAziZ كتب:

الامور ليست بالإعتقاد

خذ الدليل انها سرقة اسم النطاق المسجل من GoDaddy

http://who.godaddy.com/WhoIs.aspx?domain=a...prog_id=godaddy

انظر بنفسك AntiWahabi2008@Gmail.com بريد المخترق وهذه صورة للذكرى

90% شخص غيور على معتقداته وليس منظمة

هل تقصد ان الاختراق تم في سيرفرات GoDaddy ؟؟

اذا كان هذا الواقع فاني اعتقد ان هذا الموضوع خطير لان هنالك الكثير الكثير من المواقع دومناتها على GoDaddy

هل هذا يعني ان جميعها معرضة للخطر !!

http://who.godaddy.com/WhoIs.aspx?domain=a...prog_id=godaddy

معلومات النطاق الحالية

اقتباس

Registered through: GoDaddy.com, Inc. (http://www.godaddy.com)

Domain Name: ALARABIYA.NET

Created on: 15-Sep-99

Expires on: 15-Sep-13

Last Updated on: 10-Oct-08

Administrative Contact:

Manager, Domain antiwahabi2008@gmail.com

PO Box 1121231

New York, New York 10012

United States

8189355003

كلها وهمية باستثناء البريد

وهي دليل ان اسم النطاق لايزال تحت سيطرة المخترق حتى هذه اللحظة

وانتبهو جيدا ان اخر تعديل Last Updated on كان امس 10-Oct-08

B.M.AbdelAziZ كتب:

http://who.godaddy.com/WhoIs.aspx?domain=a...prog_id=godaddy

معلومات النطاق الحالية

كلها وهمية باستثناء البريد

وهي دليل ان اسم النطاق لايزال تحت سيطرة المخترق حتى هذه اللحظة

وانتبهو جيدا ان اخر تعديل Last Updated on كان امس 10-Oct-08

لكنك سبقتني...

بس هل هذا يعني أن النطاق ذهب بلا رجعة؟؟

و سؤال آخر:

كيف استطاعوا (العربية) إعادة التوجيه إلأى النطاق tv إذا كان الـ net لا يعمل أصلا

يعني أنا الآن عندما أكتب http://www.alarabiya.net/ يتم نقلي لـ http://www.alarabiya.tv/

لسى موضوع الدومينات موداخل راسي تمام

SalehRam كتب:

كيف استطاعوا (العربية) إعادة التوجيه إلأى النطاق tv إذا كان الـ net لا يعمل أصلا

يعني أنا الآن عندما أكتب http://www.alarabiya.net/ يتم نقلي لـ http://www.alarabiya.tv/

لسى موضوع الدومينات موداخل راسي تمام

انا ايضا محتار من هذ الامر

يبدو انه سرقة اسم النطاق وليس اختراق والدليل ايميل السارق انتي وهابي

لكن السؤال كيف استطاع المخترق الثاني تغيير واجهة الموقع ؟؟ والثاني يبدوا عربي او خليجي والدليل وجود نك نيم احد اعضاء فريق الامن العربي السابق وهو كيونكس في صفحة الاختراق للمخترق الثاني ؟؟

الحادثه غريبه الى الان ..وحصلت امور لايمكن عملها الا من خلال لوحة التحكم الخاصه بالموقع فكيف استطاع المخترق الاول عملها اذا كانت عملية سرقه لاسم النطاق فقط ؟؟

اقتباس

اقتباس

بس هل هذا يعني أن النطاق ذهب بلا رجعة؟؟

هناك طرق لاسترجاعه من بينها :

اقتباس

http://www.alarabiya.tv/articles/2008/10/11/58043.html

بدأت قناة "العربية" إجراءات قانونية مكثفة، عبر فريق من المحامين، لاستعادة ملكية عنوان موقع "العربية.نت"، الذي تعرض لهجوم من قبل مجموعة من المخترقين (الهاكرز)، منعوا الوصول إلى صفحته الرئيسة، حسب ما أكد رئيس تحرير موقع "العربية.نت" د. عمار بكار، السبت 11-10-2008. علمًا أن الموقع انتقل إلى عنوان رديف مؤقت هو www.alarabiya.tv

وشرح بكار أن الاختراق تم عبر السيرفرات (الخوادم) التابعة لجهة تسجيل اسم النطاق، وهي "نيتورك سولوشينز"؛ إذ قام المخترق بنقل ملكية الاسم ومعلوماته وارتباطه التقني إلى الجهة التي اخترقت الموقع، مع جهة تسجيل جديدة هي "غو دادي".

وتسعى "العربية" لاستصدار قرار من المحكمة يبطل نقل الملكية لحصوله عبر الاختراق وليس بشكل قانوني، وهو ما يتوقع مطلع الأسبوع المقبل، علمًا أن المحاكم الأمريكية تتوقف عن العمل يومي السبت والأحد، اللذين يصادفان العطلة الأسبوعية في الولايات المتحدة.

و اعتراف العربية دليل اخر على ما قلت سابقا

شيئ اخر انظر جيدا

http://video.alarabiya.net/

و

http://evideo.alarabiya.net/

تعمل على .net وليس .tv

:lol:

الروابط الان لاتعمل ؟؟!

السلام عليكم

اليكم اخر اخبار نظرية المؤامرة عندى وسامحونى ان كان هناك أخطاء

اولا : العربية هى المسئولة عن ذلك ..

احيانا تلجئ بعض المواقع زمن الركود الى حيلة لنشر اخبارها على باقى المواقع مثل تعرضها للإختراق مثلا مما يزيد من عدد زوارها للإطمئنان على صحة الخبر او حتى رؤية مستجدات القضية ....وبالطبع هم ينتظرونك على موقعهم لتجد كل مايلفت انتباهك لتكون من رواد الموقع فيما بعد ..نسبة الشك فى هذا الامر =30%

ثانيا :

الاختراق تم فعلا ..لكن ليس بطرق تقنية بحتة ..بل استخدم المال والنفوذ مع شركة godday والامر سهل جدا اذا علم من يقوم على الخدمة اليوم واغراءه ببضعة الوف من الدولارات ...الهدف من ذلك هو احرج القائمين على الموقع ..اضف الى ذلك حرب مجانية بين السنة والرافضة لألهائهم فى شئ اخر بعيدا عن صاحب الخطة الرئيسى ...فتش عن اليهود خصوصا بعد antiwahabi2008 لأنهم الان ومن خلال متابعة شخصية يركزون على آل سعود وكل مايسمى وهابى ويحاربونه ..طيعا المنصف يعلم ان وهابى =سنى ...وهلم جرا من الفبركة ضدهم وآخرها التحريض العلمانى على الشيوخ الافاضل امثال المنجد فى رمضان من تحليله دم ميكى ماوس ...وطبعا لاتنسون العربية كانت وراء التغطية للخبر وتكذيبه ... نسبة الشك 65%

ثالثا (وهو مستبعد )

ادمن الموقع نفسه وبالصلاحيات النى يحملها قام بذلك كله ..لزيادة بند فى الشيك المقدم من العربية اسمه حماية وامن الموقع ...لاتستيعد انه رافضى خصوصا ان دول الخليج يصعب التحقق من ذلك بينهم ...نسبة الشك 5%

هذا ماعندى مؤقتا وسأجتهد فى ايجاد الدليل على ما أقول وتذكروا انها نظرية مؤامرة فقط :wink:

اقتباس

اولا : العربية هى المسئولة عن ذلك ..

اخي قول كلام غير هذا يعني بتخترق قرابة 1200 موقع علشان تعطي لنفسا شهرة اعلامية ... مش داخل في العقل ....

الامر الاخر عملية الاختراق ونظريته توحي بان هناك اسلوب موحد قد تكون جماعة او شركة او غيرها انا لا استبعد ان تكون هذه عبارة عن فتنه بين الطرفين قاده شخص او طائفة معينة ...

لا استبعد هذا :

كما تقول العربية ان الدومين الخاص بها ليس من شركة goddady وإنما تم نقل الملكية إلى شركة جودادي (transfer)

اقتباس

وشرح بكار أن الاختراق تم عبر السيرفرات (الخوادم) التابعة لجهة تسجيل اسم النطاق، وهي "نيتورك سولوشينز"؛ إذ قام المخترق بنقل ملكية الاسم ومعلوماته وارتباطه التقني إلى الجهة التي اخترقت الموقع، مع جهة تسجيل جديدة هي "غو دادي".

اما حكاية الدومين بالفعل قظية تحير :

يبدوا ان هناك سيطره على بيانات الدومين وبما فيها تغير عناوين الدومين وهذا لا يتم عادة إلا عن طريق لوحة تحكم الدومين من الشركة الاولى لتسجيل الدومين بحسب الخبر من موقع العربية .

لدي تفسير واحد :

وهوا احتمال ان تكون العملية تخمين باسوردات فقد يكون هذا ونجح وغير بيانات الدومين بالكامل بما فيه ايميل الادمن ..

الي ملاحظ فيه ايضا ان اغلب الموقع التي تم ضربها ومنها العربية لم يتم حذف البيانات او اي من قواعد البيانات تاثرت بما حدث ....

او قد يكون هناك باك اب للموضوع لاني لاحضت ان الاخبار كأنها عادة للوراء نوعا ماء في موقع العربية ....

الامر الثاني والغريب عملية تحويل النطاق فيبدوا ان هناك علملية اختراق ثالثة على الدومين من قبل العربيه نفسها لمحاولة عمل redir للموقع البديل مؤقتا وهذا ما جعل الهاكرز الاول يحاول ان يسيطر مرار على العملية بالعودة للاختراق مره ثانية لان الدومين تحت يده ....

والله غريب بالفعل

ملاحظات :

عيب عليكم ياشبا هذا السجال الغريب نحن مبرمجين لا ينبغي ان نتهاتر بالكلامات وقلب الموضوع إلى سجال فكري بيننا البين او حتى سب شخص ما

اتمنى من قلبي من الجميع عدم الخوض في نقاشات فكرية او خاصة او شخصية دعونا نتحلى باسلوب حظاري ونختص فقط فيما يخص المنتدى من محاولة تفسير ما حدث تقنيا وإلا انا ادعو لوقف الموضوع من قبل الادارة حتى لا ندخل في سجال قد يعرض الموقع للخطر .

اقتباس

الروابط الان لاتعمل ؟؟!

كانت تعمل وقت كتابتي الرد

وكان احد يتابع هذا الموضوع

لكنه خطا مني لم اخذ صورة وارفقها للذكري :lol:

admin_cs كتب:

اليكم اخر اخبار نظرية المؤامرة عندى وسامحونى ان كان هناك أخطاء

اسمحلي اخي لكل كلها نظريات كلا م في كلام ولانمد بشيئ للحقيقة

من المخترق ؟ لايمكن المعرفة دون دليل مادي (الدليل ليس بأيدينا نحن)

لماذا اخترق ؟ لا يمكن الجزم ( يمكن ان يكون مجرد شخص غيرور على معتقداته)

ومن الاحسن الا ننقاد نحو الفرضيات والكلام من دون حتى طرف خيط، على الاقل دليل ملموس يبنى عليه وليس تخمين وافتراض

اقتباس

هناك سيطره على بيانات الدومين وبما فيها تغير عناوين الدومين وهذا لا يتم عادة إلا عن طريق لوحة تحكم الدومين من الشركة

ليس شرطا من لوحة تحكم النطاق نفسه

هناك معلومات ان حصلت عليها يمكن تغيير راعي النطاق من شركة لشركة بسهولة

كيف حصل على المعلومات ؟ هنا تدخل براعة المخترق

اعتقد ان احدهم هو من وضع هذة الثغرة يوما ما http://www.milw0rm.com/exploits/3990 مع ملاحظة DR.EXE تكرر له الشكر والثناء ...هذا بالنسبة للمجموعة العربية التى وضعت صورة النمر

الجديد من العربية tv !

اقتباس

وشرح بكار أن الاختراق تم عبر السيرفرات (الخوادم) التابعة لجهة تسجيل اسم النطاق، وهي "نيتورك سولوشينز"؛ إذ قام المخترق بنقل ملكية الاسم ومعلوماته وارتباطه التقني إلى الجهة التي اخترقت الموقع، مع جهة تسجيل جديدة هي "غو دادي".

العربية.نت يلاحق مخترقين قرصنوا عنوان الموقع أمام المحاكم الأمريكية

http://www.alarabiya.tv/articles/2008/10/11/58043.html

اقتباس

هناك معلومات ان حصلت عليها يمكن تغيير راعي النطاق من شركة لشركة بسهولة

كيف حصل على المعلومات ؟ هنا تدخل براعة المخترق

يمكن بحتمال اكبر ان يكون ايميل الادمين الخاص بالدومين قد تم اختراقة وبالتالي تم طلب النقل وكذلك epp code بعد ذلك عن طريق goddady ولما تصل الرسالة المعروفة بالموافقه على نقل الدومين إلى ايميل الادمين ستكون لدى المخترق مقدرة على مشاهدة ايميل الادمن والموافقه عليها وبذلك يتم النقل فورا بعد مرور دقائق وبالتالي سيصبح تحت السيطره ...

هي مجرد فرضيات ولكن بالفعل العملية تحير ويدل ايضا على دهاء وخبره لدى الهاكرز في لاسلوب المتبع او حتى خليني اقول الفكرة في عملية الاختراق

HGB انظر الصفحة السابقة :lol:

عندي عدة أسئلة حول حماية الدومين من الأختراق

* إذا اخترق دومين الفريق العربي للبرمجة ( لا سمح الله ) وتم نقل ملكيته ما هي الخطوات لإرجاعه .

* موقع قناة العربية آليس محميا من قبل شركات مختصة أو من قبل مديرين الموقع ؟ , مثل هذه المواقع يجب أن تكون محصنة جيدا .

* طرق حماية الدومين من الأختراق , من ناحية الشركة المسجلة له مثلا إذا ارد المدير تغير بياناته يتم إرسال رسالة على الجوال لتأكيد طلبه ( هل يمكن توفير مثل هذه الخيارات , هل هناك أساليب مشابهة ) .

هذه أسئلة مبدئية

الوصول لصفحة ال alarabiya.net من غالبية البلدان عربية يتم فيها عمل redirecting لل alarabiya.tv ...

الوصول من خارج البلدان العربية يوصول لصفحة الوصول إليها محظور في المنفذ 80 .

المشكلة حتى الصفحة التي يتم الوصول إليها من أميركا مثلا عنوان الآيبي الخاص بها بشكل مباشر معرفته تحتاج بعض المجهود ... من أي web server ذو آيبي فريد يتم جلب محتويات Forbidden You don't have permission to access / on this server ؟

قمت بعمل sniff من بروكسي في أوروبا ووجدت :

21:21:33.205930 IP xxxx.44894 > LAX-72-26-101-12.alchemy.net.http: S 3514025901:3514025901(0) win 5840 <mss 1460,sackOK,timestamp 190394517 0,nop,wscale 2>21:21:33.282843 IP xxxx.44894 > LAX-72-26-101-12.alchemy.net.http: . ack 2116203115 win 1460 <nop,nop,timestamp 190394594 159881114>
21:21:33.282941 IP xxxx.44894 > LAX-72-26-101-12.alchemy.net.http: P 0:669(669) ack 1 win 1460 <nop,nop,timestamp 190394594 159881114>
21:21:33.360032 IP xxxx.44894 > LAX-72-26-101-12.alchemy.net.http: . ack 460 win 1728 <nop,nop,timestamp 190394672 159881191>
21:21:33.360371 IP xxxx.44894 > LAX-72-26-101-12.alchemy.net.http: F 669:669(0) ack 461 win 1728 <nop,nop,timestamp 190394672 159881191>

تتم جلب هذه المحتويات من هنا LAX-72-26-101-12.alchemy.net.http .. وبالتالي يبدو أن هناك port forwarding يحدث من داخل السيرفر أو كأنها tunnel لجلب البيانات من مكان آخر .

ولاحظو :

بينما الأصل يجب أن يكون كما في tv :

يتم عمل ال redirecting في المناطق العربية على مستوى محلي لاأعرف من أين بالضبط ....

alchemy.net , فيها shared hosting , وتم تعطيل www.alarabiya.net غالبا ب .htaccess وليس من ال firewall حيث لايمكن لل sharedhosting أن يتحكم في ال firewall , في حين أن الدومينات الفرعية منها :

http://video.alarabiya.net تعمل لأنها تعتبر account منفصل .

لايمكن الوصول لعنوان الآيبي لأنه shared وليس dedicted لهذا الهوست :) , لايوجد تعقيد أو tunneling حاصل .

@عبد العزيز : طبختم الموضوع فور ظهوره :lol:

HGB كتب:

alchemy.net , فيها shared hosting , وتم تعطيل www.alarabiya.net غالبا ب .htaccess

تمام، حصل هذا في الوقت التي ظهر فيها Apache وباستخدام شيئ مثل هذا

:lol: وصل الامر للAlchemy سحر صنع الذهب هههه

تعديل على السابق :

http://www.bluedomino.com/bluedomino/hosting.bml

فيها الهوست لل vedio.alarabiya.net , وalchemy.net عبارة عن datacenter في Los Angeles ...

أما alarabiya.net نفسها فهي مستضافة في yourhostingaccount.com , طبعا shared أيضا فلايوجد آيبي خاص .

حقيقة لاأعرف ماذا يفعل هذا المخترق !!