هل حقيقى وجود ثغرة فى godaddy للتحكم فى الدومينات

[mody_coder]

انا و الجميع جدا مهتمين بهذا الموضوع الرجاء من ادارة سوالف سوفت و كل الاعضاء و المشرفين المساعدة و انشاء موضوع متكامل بهذا الخصوص و ارفاق روابط لفحص ماذا كان السبب في ال dns او غير ذلك.

هذا هو موضوع السنة و لابد من الاهتمام به ليل نهار للوصول الى الحل, مافائدة تعب المالك عندما يتم اختراق موقعه و يضيع الجهد ؟

شكرا لكم جميعا

[Ameen Al-Harbi]

الكلام صحيح 100% ..
هناك ثغرة في الجودادي .. والدليل ليس من جعبتي .. بل من موقع العربية الذي نشر خبراً بخصوص اختراقهم و ذكر فيه التالي ..



لمراجعة الخبر بالتفصيل ..
أخبار سياسية | "العربية.نت" تحت قصف الهاكرز بتهمة أنها "موقع سني"

هذا يثبت ان الاختراق كان للنطاق, وين الدليل على انها ثغرة في Godaddy ؟

[moh_elferg]

المشكلة من التحويل في dns
هل تذكرون عندما اتحدت الشركات العالمية الكبري في موضوع اكتشفه احد مهندسي مايكروسفت وكان يتحدث في هذا الموضوع بالتحديد ولم يفصحوا عن الثغرة وتحدثوا عن التحويل فأعتقد هذا هو الموضوع

[ليث الشرس]

من وجهة نظري الشخصية الثغرة لا علاقة لها بجو داددي .. كلام الاخوان منطقي .. يعني لو الثغرة بجودادي جان اعترفت الشركة ورقعتها بسرعه لان الشركة كبيييرة والكادر اللي فيها هم فعلا خبراء مقارنه بشركاتنا العربية .. يعني مو اي واحد شغلي فلان بالواسطة ماخذ شهادة كمبيوتر مايدري شلون ولا يدري عن تقنية المعلومات ولاشي ..

عموما خلاصة الحديث انا كل دوميناتي على جو داددي ولابغير شركة عملاقة واذا صار خطأ او ثغره واستغلها كثيرون .. يعني ماتوقع الشركة رح تتخلى عن العملاء .. يعني بذمتكم لو انسقرت دوميناتنا كلنا جودادي ما بتسوي شي ؟

لا تعذب عمرك وتدفع تكاليف انت في غنى عنها علشان تحول دوميناتك .. وفر الجهد والفلوس وحط رجليك في ماي بارد .. وهذا اللي انا مسوييه

وبالنسبة للعربية انصحكم بعدم التسرع بالحكم على الامر .. لربما هناك شيء مخفي مو قادرين تستوعبوه

[ALaa462]

نظام جودادي شبيه جداً بنظام wildwestdomains.com اللي عليها اكثر من 3 مليون دومين واذا كان المخترق اكتشف ثغرة بجودادي فالطريق مفتوح ل 3 مليون دومين ايضاً

شخصياً سجلت دومين من اسبوع لمدة 5 سنين مع networksolutions.com قلت بغير شوي من كثر الاشاعات

واللي صار ان الدومين انحذف بعد يومين و طلبت الدعم الفني بس لاحياة لمن تنادي وبعدين سجلته مع جودادي بنجاح

[Net Hunter]

هذا يثبت ان الاختراق كان للنطاق, وين الدليل على انها ثغرة في Godaddy ؟

طيب و الاختراق للنطاق تعتقد كيف تم ..
هل قام المخترق بعمل كراك للباسورد و تجريب تخمينه الى ان وجده !!
ام ان الـ it في موقع العربية كانوا بسذاجة عاليه جعلتهم يتركون الدومين بدون lock وقام المخترق بعمل اغراق للبريد المسؤول و فلود و من ثم عمل له ترانسفير ؟؟

ام ماذا من احتمالات اخرى ؟
سرقة الدومين تعتمد على هذين الخيارين بشكل اساسي اما عمل كراك للباسورد و الحصول عليه او محاولة عمل ترانسفير له باستغلال ان الدومين unlocked وانا هنا لا اتبنى رأي ان هناك ثغرة في جودادي بل اعتقد ان الكلام الذي نشره موقع العربيه بانتقال ملكية الدومين يقوي احتمالية وجود الثغرة لان سرقة الدومين صعبه الا اذا كان هناك خطأ ساذج جدا من المسؤولين عن موقع العربية و هذا ما استبعده لادارة اي موقع كبير فما بالك لموقع قناة اخبارية كبيرة مثل العربية !! ..

اذا كنت تستبعد هذا اتمنى ان تقول لنا تفسيرك لكيفية سرقة الدومين و التركيز على "انتقال ملكيته" كما ذكر موقع العربية اي ان المخترق استطاع ان يتحكم في الدومين بالكامل و الدخول عليه و كأنه هو صاحبه !! ..

[محمد باريان]

http://www.swalif.net/softs/swalif62...7/#post1757795

[كارم ابراهيم]

السلام عليكم

Domain Name: ALARABIYA.NET
Registrar: GODADDY.COM, INC.
Whois Server: whois.godaddy.com
Referral URL: Browser Update Page
Name Server: NS1.CONCENTRIC.COM
Name Server: NS2.CONCENTRIC.COM
Status: clientDeleteProhibited
Status: clientRenewProhibited
Status: clientTransferProhibited
Status: clientUpdateProhibited
Updated Date: 09-oct-2008
Creation Date: 15-sep-1999
Expiration Date: 15-sep-2013
Updated Date: 09-oct-2008

هذه نتيجة ال whois امس يعنى انه تم التعديل من الدومين نفسه ليس من ثغرة Bind او شىء ..

هذا والله اعلى واعلم

تحياتى

[WaLeeD]

شوفوا
العربية دوت تي في
شارين الدومين من شركه ثانيه
الثغره في قو دادي

وقد صارت اختراقات اول من قو دادي
الغريب انهم ما استغلوها ماديا

Domain Name: ALARABIYA.TV
Registrar: NETWORK SOLUTIONS, LLC.
Whois Server: whois.networksolutions.com
Referral URL: Domain Names, Domain Name Registration and Web Hosting | Network Solutions
Name Server: NS-EAST.CERF.NET
Name Server: NS-WEST.CERF.NET
Status: ACTIVE
Updated Date: 04-oct-2008
Creation Date: 12-may-2001
Expiration Date: 12-may-2011

[ALaa462]

شوفوا
العربية دوت تي في
شارين الدومين من شركه ثانيه
الثغره في قو دادي

وقد صارت اختراقات اول من قو دادي
الغريب انهم ما استغلوها ماديا

Domain Name: ALARABIYA.TV
Registrar: NETWORK SOLUTIONS, LLC.
Whois Server: whois.networksolutions.com
Referral URL: Domain Names, Domain Name Registration and Web Hosting | Network Solutions
Name Server: NS-EAST.CERF.NET
Name Server: NS-WEST.CERF.NET
Status: ACTIVE
Updated Date: 04-oct-2008
Creation Date: 12-may-2001
Expiration Date: 12-may-2011

هل جاء بالصدفة تحديث دومين .tv قبل الاختراق بخمسة أيام فقط :con2: !!

[2end]

قلنا لكم يا ناس يا عالم هذه ثغرة في جودادي و الناس يقولوا لا مستحيل ثغرة في نظام جودادادي لانه كبير و ضخم و عالمي

ولمن يقول كان بيد الايراني ان يسحب نطاقات مميزة اقول كل منا يهمه دينه فهذا الايراني قدم دينه على مصالحه الشخصيه و رأى ان يسرق النطاقات التي توضح دينه للعالم و تظهره بمظهر العاري تماما لذلك قدمها على المواقع التي يرى فيها مصالحه التجارية

ولو كنت انا شخصيا مكانه لأخترقت المواقع التي اراها ضد الاسلام و المسلمين و تجنبت النطاقات المميزة لاني اقدم مصلحة ديني على نفسي

[حسان وافي]

وعليكم السلام ورحمه الله وبركاته

اخوى بوركت اخوى الغالى ونفع الله بك

ورد الله اليك الدومين رغم انف الحاقدين

وياريت لو ترفعون شكوى لقودادى حتى يرجعون الدومين ما دام مايعرفون يحمونه لكم
يرجعونه من يدين النصاب

[chatksa]

هم اشخاص معينين يكذبون الخبر...

يمكن عندهم ريسلر دومينات مع قودادي وخايفين على تجارتهم.

[Peter Eden]

هم اشخاص معينين يكذبون الخبر...

يمكن عندهم ريسلر دومينات مع قودادي وخايفين على تجارتهم.

هل تقصد عندهم عقل وبيفكروا جيدا قبل نشر الاشاعات ...

[chatksa]

شوف يا استاذ elking10 هذي ثاني مره تلمز للعقل وكأنني مجنون.


هذا ردك لي في احد المواضيع ( http://www.swalif.net/softs/swalif12/softs243301/ )

تقول في الرد (( يا اخوان شغلوا العقل ولو لمرة واحدة ))


عديت المره الاولى وما قلت لك شي ... يعني بالعربي تعوذت من ابليس

وهذي المره الثانيه يا حلو وراح تمشي لكن قسما بالله المره الجايه راح تسمع كلام يفتح مخك المقفل. يا بو عقل