قصة غريبة: منتدى يتجسس على المشتركين فيه!

[alladdin]

في اطار التهيئة لاعداد دليل شامل لمنتديات الحوار العربية، اشتركت مؤخرا في العديد من المنتديات العربية الموجودة الان على الانترنيت. المغمور منها والحيوي بعدد زواره ومشاركيه. وضمن هذه المنتديات كان هناك منتدى اسمه "الشاملة نت". وهذه قصتي معه، ستطلعون على تفاصيلها من خلال الرسائل المتبادلة بيني وبين المشرفين عليه. تعليقي على القصة كلها يتلخص بكلمة واحدة قالها الشاعر المصري الراحل صلاح جاهين: عجبي! اليكم الان الرسائل وتفاصيل الحكاية:
هذا نص رسالتي الاولى اليهم:

ــــــــــــــ

الموضوع : ما هذا... هل يتجسس هذا المنتدى علينا؟ كتبه علاء الدين في 23-06-2000 12:51 ص

السلام عليكم: ماهذا يا اخوان؟ هل تخترقون كومبيوترات الذين يسجلون في منتداكم؟ بعد حوالي الساعة من زيارتي لمنتداكم وتسجيلي فيه ومغادرتي له اعطاني برنامج الحماية من الاختراق الرسالة التالية: The firewall has blocked Internet access to your computer (TCP Port 1990) from www.f1f.net (212.46.175.252) (HTTP). Time: 22-06-00 00:40:02

ما تفسيركم لهذا؟ لماذا حاولتم الدخول الى كومبيوتري؟ هل منتداكم هو واجهة لعمليات قرصنة على خصوصيات الاخرين؟ اي دين واي مذهب واي شرع واي عقيدة واي مبدأ واي اخلاق واي عرف يجيز ذلك بنظركم؟

لا تقولوا ان الامر يتعلق بـ كوكيز يرسله برنامجكم للحوار. الكوكيز الذي جاء منكم خلال عملية التسجيل لم يعترض عليه برنامج الحماية. كذلك، فان برنامج الحوار لا يرسل الكوكيز بعد مغادرة الزائر للموقع بساعة. واضح ان من قام بمحاولة الاختراق هذه هاو ومبتدئ لانه لم يحاول حتى اخفاء عنوان الموقع الذي جاء منه. اشكركم. انها هدية لطيفة منكم مع بداية تسجيلي في منتداكم. هكذا ستتعزز الثقة بيننا. علاء الدين عضو جديد مواضيعه 1 سجل 06-22-2000


ــــــــــــــ

وهذا رد الاخ كبير المشرفين على المنتدى المذكور "كما يسمي نفسه":

ــــــــــــــ

كتبه ارديتو في 23-06-2000 08:02 ص

بعد التحية اخوي الغالي: الشاملة نت ليست بحاجة التجسس (يقصد للتجسس) على جهازك .... وكل مانصنعه في جهازك هو بناء ملف كوكيز حتى نتعرف عليك ... ورقم (يقصد وعلى رقم) الاي بي فقط ...وللمعلوميه يا اخي العزيز ان متخصصي (يقصد المختصين في) قواعد البيانات على الشبكة نعم (نعم هذه لا مكان لها من الاعراب هنا) يستطيعون كشف (يقصد اختراق) جهازك كاملا بدون علمك وبدون اي (يقصد أية) رسالة تحذيرة (يقصد تحذيرية).... فنحن لانتجسس ولانريد منك اي شيء غير انك (يقصد ان) تكون عضو (يقصد عضوا) فعال (يقصد فعالا) لدينا فقط لاغير مع فائق تحياتي irdeto4u@yahoo.com ((**قام بتعديل الرسالة ارديتو بتاريخ 23-06-2000 الساعة 08:30 ص**)) ارديتو كبير مشرفين (الصحيح: المشرفين) مواضيعه 149 سجل (الصحيح: سجل في) 04-22-2000

ــــــــــــــ

ملاحظات: 1- الجمل الاعتراضية بين قوسين اضفتها انا

2- المختصون بقواعد المعلومات لاعلاقة لهم في حدود معرفتي المتواضعة، بقضايا الاختراق. هذا من اختصاص الهاكرز.

3- لاحظ كمية الاخطاء التعبيرية والنحوية التي ارتكبها كبير المشرفين في رد من 10 أسطر!

ــــــــــــــ

فأرسلت اليهم هذا الرد الذي لم اتلق اجابة عنه رغم مضي ما يقرب من 24 ساعة:

السلام عليكم: اخي الفاضل كبير المشرفين: انت تجيبني بالكلام نفسه الذي قلته انا في رسالتي عن الكوكيز. اي انك لم تفسر شيئا، ولم تشرح شيئا والاخطر من ذلك لم تنف الامر. اكثر من ذلك نقلت رسالتي من الساحة المفتوحة الى ساحة الشكاوي كي تقلل من احتمالات قراءتها من جانب الجمهور العريض الذي يدخل الساحة المفتوحة. وبالاضافة الى نقل رسالتي، قمت بتعديل جوابك بعد حوالي نصف ساعة من كتابتك له. كل هذا يعبر من وجهي نظري وارجو ان اكون مخطئا عن حالة ارتباك اصابتكم. وهي حالة لا مبرر لها بالطبع ان كان الامر على تلك الدرجة من البراءة كما حاولت ان تبين في ردك.

والان لنأت الى التعليق على مضمون ردك:

ازعم ان لدي بعض الخبرة في سكربتات الـ سي جي اي، وبالذات تلك المستخدمة في منتديات النقاش، فقد سبق لي ان شغلت سكربتات الالترا بورد وسكربتات الـ يو بي بي. وتعاملت معها في حالات مختلفة، على السيرفر التخيلي على كومبيوتري وعلى السيرفر الحقيقي من خلال ادارتي لمنتدى للنقاش استخدم فيه نفس الاصدار من البرنامج الذي تستخدموه. سكربت لوحات النقاش يااخي الكريم كبير المشرفين ينشئ الكوكيز عند توقيع استمارة التسجيل، ويعدله عندما يقوم المشترك بتغيير ملفه، ويستدعيه عند كل دخول للمنتدى. اما بعد مغادرة المشترك للموقع فان السكربت تنتهي علاقته بالكوكيز. وهو امر طبيعي لتخفيف العبء على السكربت وعلى السيرفر. تخيل كيف تكون الحالة لو بقيت هذه السكربتات تتابع ملفات الكوكيز في كومبيوترات المشتركين حتى بعد مغادرتهم للموقع. وايضا لرفع اي ضغط على كومبيوترات المشتركين. انا مثلا مشترك في ما يقرب من 60 منتدى عربي للنقاش، تخيل كيف سيكون الضغط على كومبيوتري وكيف سيكون شكل اتصالي بالانترنيت لو ان تلك المنتديات بقيت تطاردني بكوكيزاتها رغم مغادرتي لها ورغم عدم دخولي لها! في الحالة التي نحن بصددها جاءت محاولتكم النفاذ الى كومبيوتري بعد حوالي ساعة من مغادرتي لموقعكم، خلال هذه الساعة تجولت في منتديات عربية اخرى وجميعها تقريبا تستعمل نفس برنامجكم. دخلتها وغادرتها كما فعلت مع منتداكم ولم يبلغني برنامج الحماية ان ايا منها حاول الدخول الى كومبيوتري لوضع كوكيز او للبحث عن كوكيز كما تقولون. جاء في ردك اخي المحترم كبير المشرفين: "وكل مانصنعه في جهازك هو بناء ملف كوكيز حتى نتعرف عليك ... ورقم الاي بي فقط". واقول لك: ياسلام! وهل يتم ذلك بعد مغادرتي لموقعكم بساعة؟ ام خلال وجودي فيه وخلال عملية تسجيلي فيه؟

للأسف سيدي الكريم ردكم مردود عليه وغير مقنع ابدا. لذا اجدد تسجيل احتجاجي على ما قمتم به. ان ما قمتم به هو شكل من اشكال خيانة الامانة. لان من يشترك معكم يضع بين ايديكم العديد من المعلومات عنه: الاسم، البريد، الـ اي بي ...الخ. على اساس ان هذه المعلومات ستكون بين ايدي امينة ولن تستغل في اي عمل غير مشروع ـ من نوع محاولة الاختراق التي تعرضت لها ـ .

[alladdin]

السلام عليكم
هذه اخر التطورات في هذا الموضوع:
وصلتني اليوم رسالة من المنتدى المذكور تخبرني ان هناك ردا على موضوعي المنشور لديهم والمتعلق بهذه القضية. وتضمنت الرسالة عنوانا "لنك" كي اقرأ الرد. ضغطت على العنوان، وبعد عملية بحث عن الصفحة قام بها برنامج الاستعراض اجابني ان الصفحة غير موجودة. عندئذ غيرت العنوان للدخول الى الصفحة الرئيسية للمنتدى ودخلت المنتدى المفتوح حيث نشرت بالامس رسالتي الثانية اليهم، فلم اجد لها اثرا. انتقلت الى ساحة الشكاوي والاقتراحات وهو المكان الذي نقلوا اليه احتجاجي الاول، فوجدت ساحة الشكاوي قاعا صفصفا: تم مسح جميع المواضيع التي كانت فيها بالامس وضمنها رسالتي.
يبدو ان المشرفين على ذلك المنتدى يريدون لملمة الموضوع بأي شكل وبسرعة ولذلك مسحوا رسائلي والردود عليها ولم يبقوا لها اثرا.
هذا الموقف اكد شكوكي، فلو كانوا على ثقة من برائتهم لم قاموا بمسح مداخلاتي والردود عليها؟

[alladdin]

السلام عليكم
لقد خرج الموضوع من اطار المراسلات الثنائية بيني وبينهم، واصبح مطروحا للنقاش في اكثر من ساحة، ورغم ذلك لم يكلف اصحاب ذلك المنتدى انفسهم عناء الرد وتوضيح موقفهم. احذروا منتدى الشاملة نت اذن!

[دبي1]

السلام عليك أخي العزيز

أولا ما هو البرنامج الذي تستخدمه لمنع الهاكرز هذا واحد

والشئ الثاني أنا كنت استعمل guarddog من فتره طويله وهذا من البرامج التي أثبتت فشلها لفعل أي شئ ومن المشاكل التي أذكرها كانت مشكله مشابهه لما قلت وكان كلما حاولت أي صفحه ادخال ملف كوكيز كان يقوم البرنامج بالإنذار من أن أحدهم يحاول اختراق الكمبيوتر بنفس الملاحظه التي أشرت لها وطبعا يجب فهم ما معنى ملف الكوكيز أولا ولدرجة فهمي لملفات الكوكيز

هي عباره عن ملف تحفظه الصفحه على جهازك ويكون فيه بعض المعلومات ككلمة السر أو الاسم أو عنوان البريد الإلكتروني وبمجرد دخولك الصفحه فإنها تحاول استرجاع هذه المعلومات من جهازك لتسهيل تصفحك للصفحه وبعض برامج الحمايه تعتبر محاولة الصفحه لاسترجاع هذه المعلومات عباره عن محاولة لإختراق جهازك وهو ليس كذلك

لا أدري ما البرنامج الذي تستعمله ولكن لدي سؤال هل هذا الإنذار يظهر لك في كل مره إذا كان كذلك فالمشكله في البرنامج الذي تستخدمه أخي العزيز ولا أظن انه أحدهم يحاول الإختراق

وتأكد من الأي بي إذ أن الأي بي للصفحات ثابت ولا يتغير فإذا كان الأي بي ثابت فانها مجرد الصفحه تحاول دخول ملف الكوكيز

وإذا كان الأي بي يتغير وفترات محاولة الإختراق مختلفه فهنا من حقك أن تشك

والله أعلم

والسلام عليك ورحمة الله

------------------
المهيري

كل صعب يهون إذا تعاونا

dubai1.net



[b]<small><small>[ تم تعديل الموضوع بواسطة &nbsp; دبي1 &nbsp; يوم &nbsp; 26-06-2000]

[alladdin]

السلام عليكم
اخي الفاضل دبي
1/ البرنامج لم يعترض على الكوكيز العادي الذي جاء منهم
2/ البرنامج لم يسبق له الاعتراض او التنبيه من اي كوكيز جاء بشكل عادي من اي منتدى عربي انا مشترك فيه _ حوالي 60 منتدى
2/ ما حدث كان في وقت لم اكن خلاله زائرا للمنتدى المذكور.
4/ استخلصت مما سبق انهم عرفوا رقم الـ اي بي الخاص بي خلال عملية التسجيل كما تفعل جميع المنتديات، ثم حاولوا الدخول الى كومبيوتري، بعد حوالي ساعة من مغادرتي لمنتداهم. قالوا ربما نجرب قد يكون هناك حصان طروادة موجود سلفا وان لم يكن لربما كانوا سيحاولون ادخاله. الله اعلم بالنوايا. انما هي كيفما كان الحال عملية غير مشروعة تستحق الاستنكار والشجب من الجميع. انا ليس لدي موقف مسبق من هذا المنتدى لاوجه اتهام عبثي. ثم انظر ارتباكهم وطريقة تعاملهم مع الموضوع. لو كانوا ابرياء لم لم يحاولوا اعلان واثبات ذلك وقد اثرت القضية في اكثر من منتدى.
اسلم لاخيك.