اختراقات المواقع . . مسؤولية مَن ؟

[مـازن الضراب]

السلام عليكم ،

ظهرت مؤخرا ً في الساحة سجال وحروب بين مخترقي المواقع " العرب " ، كانت لأسباب دينية وطائفية في بعضها ، وأسباب شخصية في بعضها الآخر .

لعل آخر تلك العمليات حدوثا ً هو اختراق موقع شبكة الزعيم - موقع جمهور نادي الهلال السعودي - والمعروف بشهرته في المملكة وخارجها .

وقبل تلك الحادثة ،
شاهد معظمنا ولاحظ الحرب الشرسة التي كانت بين مخترقين " سنة " و " شيعة " تعرض على إثرها عشرات المواقع للاختراق وتعطيلها عن العمل لفترة طويلة .


نحن هنا في قسم " تطوير المواقع " ، وجزء مهم من عملية تطوير المواقع تمس :
(( أمن الموقع وتوفرّه على الشبكة ))

هناك عدد لا بأس به هنا من المطوّرين
ومن أصحاب المواقع ومن مختصي أمن المعلومات .

برأيكم جميعا ً . .
كيف يمكن الحد من هذه الظاهرة ؟
وعلى عاتق مَن ، تقع مسؤولية " تأمين الموقع " ؟ ( لماذا ؟ )


أطرح هذه المحاور وأتمنى أن يشارك الجميع بتجربته في هذا الصدد . .
علما ً بأننا نريد التركيز على الجوانب التقنية بالدرجة الأولى

بالتوفيق ،

[فتى الخفجي]

اكثرها من الاطفال تم الدعس وانواع الهياط داخل الاندكس < الشهره يتعلمون كم حركه ويزعجون المواقع اي موقع قدامه نتفه

[young coder]

من وجهة نظري ان المسؤولية تقع علي صاحب / مالك الموقع لانه هو المسؤول الاول عن كل شيئ يحدث في الموقع سواء كان اختيار شركة الاستضافة الجيدة او اختيار شركة حجز النطاقات او اختيار مطور للموقع او اختيار فريق دعم او ... او ..او ..الخ

لذا عند حدوث اختراق في موقعه بسبب البرمجة او الشركة المستضيفة او شركة حجز النطاقات فهو خطئه من البداية نتيجة سوء اختياره

[مـازن الضراب]

الرياض (سبق) خالد العنزي :
تعرضت "شبكة الزعيم" الموقع الرسمي لنادي الهلال لمحاولة اختراق من قبل مجهولين - كما ذكرت الشبكة اليوم - مما تتسب في إغلاق الشبكة لمدة ثلاث أيام وتعطل المنتديات الحوارية لفترات متقطعة ولم يتمكن زوار وأعضاء الموقع من التصفح بشكل طبيعي .
وأكد المسؤولون في الشبكة بأنهم تقدموا بشكوى رسمية ضد هؤلاء الأشخاص العابثين للجهات الرسمية المختصة لعمل الإجراءات الرسمية المتبعة مرفقة معها البيانات الخاصة بالهجوم .

سمعنا بقانون جرائم المعلوماتية ، والذي يتضمن عقوبات صارمة ضد مرتكبي هذه الجرائم تتراوح بين سنة و10 سنوات سجنا وغرامات مالية تصل الى خمسة ملايين ريال سعودي .

أنت كـ صاحب موقع ، تم اختراق موقعك - لا قدّر الله -
هل ستقوم برفع هذا الشأن للجهات الرسمية ، ومن ثَم إحالته للقانون ؟

( نعم )
ماذا تعتقد أنك بحاجة إلى أن تأتي به ؟ ( مهمة جمع الأدلة والبراهين هل هي مسؤوليتك أم مسؤولية الجهات الرسمية )

( لا )

لماذا ؟



لمَن لم يسمع عن نظام جرائم المعلوماتية ، بإمكانه الرجوع للرابط التالي :
السعودية الأولى عربياً فى إصدار قانون لجرائم الإنترنت



* سأعود لاحقا ً - بحول الله - بقصة واقعية حصلت لي بهذا الخصوص .

[M.R Hassan]

أرى انه الي يكون عنده موقع
لازم يكون يفهم بتطوير المواقع وحمايتها
وليس كل من هب ودب عنده موقع ومركب عليه منتدى
أنظر الى العرب الان الموقع << منتدى vb أصبح كالايميل
ومن يتحمل مسؤلية اختراق الموقع هو صاحبه

هذه وجهة نظري

[Shab Muslim]

الاستفتاء هنا غير عادل
يجب التفرقة بين انواع الاختراقات فبعض المواقع تخترق عن طريق السرفر المستضيف
او عن طريق البرمجية او السكريبت الذي يقوم عليه الموقع
او عن طريق اختراق جهاز او ايميل مدير الموقع والحصول علي كلمات السر الخاصه بالموقع

[محمد الفارس]

الاستفتاء هنا غير عادل
يجب التفرقة بين انواع الاختراقات فبعض المواقع تخترق عن طريق السرفر المستضيف
او عن طريق البرمجية او السكريبت الذي يقوم عليه الموقع
او عن طريق اختراق جهاز او ايميل مدير الموقع والحصول علي كلمات السر الخاصه بالموقع

في كل الحالات، صاحب الموقع هو المخطيء كما ذكر young coder. وأؤيد كلامه بالكامل. المسؤولية تقع دائماً على صاحب الموقع لأنه هو المسؤول عن اختيار المستضيف والمطّور وكل ما يخص الموقع

أما عن سؤالك يا مازن ما إن كنت سأحيل قضية الاختراق للجهات الرسمية أم لا. الإجابة هي لا. والسبب هو أن الجهات الرسمية لا تتعاون بالقدر الكافي والشافي للإمساك بمن سرق منزلك أو مكتبك، فكيف بمن اخترق موقعك على الإنترنت

أقول هذا الكلام لأن ثلاثة من المقربين لي جداً تمت سرقة منازلهم ولم تحرك الجهات الأمنية ساكناً. فكيف أطلعهم إذا عن اختراق موقع الكتروني لي

للجميع التحية

[Shab Muslim]

بالنسبة لكلام الاخ young coder فانا كنت علي وشك ابداء عدم الاتفاق معه في نقطة ان مدير الموقع هو المسؤول في كل الحالات
من ناحية شركة الاستضافه مدير الموقع عليه انه ينتقي الافضل ويبحث عن الشركة ذات السمعه الجيده التي يشهد لها عملائها بذلك ... لكن هل هذا كل شييء؟
مدير الموقع لا يمكنه عمل اكثر من ذلك ولكن ربما يحدث الكثير
حتي اذا تعاملت مع هذه الشركة من قبل فانت لا تضمن اي شييء
علي مر السنوات نجد اشياء غير متوقعه وغير محسوبة ...
داتا سنتر يحدث لها احتراق لمولد الكهرباء الرئيسي فتضيع معه عشرات السرفرات
شركة تعلن افلاسها وتترك عملاءها يضربون رأسهم في الحيط

نتذكر منذ سنة ونصف تقريبا مشكلة RegisterFly وهي شركة عالمية ومن الافضل والاغلي بمجالها والجميع كان يشهد لها بذلك
ونتذكر منذ 3 سنوات تقريبا الاعصاير التي ضربت بعض الاماكن في الولايات المتحدة ومنها اعصار ويلما الذي ضرب ولاية فلوريدا
وقتها كان الجميع ينتظر مرور الاعصار بالولاية التي يستضيف بها موقعه ولا يستطيع هو او الداتا سنتر عمل شييء!

شركة ريجيستر فلاي شركة عالميه والداتا سنترز التي تضررت بالاعاصير ايضا شركات كبيره ولها سمعتها
كل ما اريد قوله انه في عالم الانترنت وارد جدا انك تحطات وتختار الشركات او الافراد الافضل في هذا المجال ويحدث ما لم تتوقعه فالأمر خارج تحكمك

بالنسبة لسؤال الاخ مازن بخصوص اللجوء للجهات الرسمية
في بلدي (مصر) هناك قوانين تجرم هذه الافعال وتقوم عليها ادارة مكافحة جرائم الانترنت وشاهدت لهم تدخل في جرائم خاصة بانتهاك الخصوصية والتشهير عن طريق الانترنت
وايضا الاستيلاء علي حسابات ائتمانيه
المصرى اليوم

[مرشوش بفليت]

معظم عمليات الاختراق التي تتم (عن طريق الأطفال) تتم باستغلال أخطاء برمجية في برامج ادارة المواقع المشهورة ... بالتالي تكون أكبر مسؤولية على مبرمج/مطور الموقع

ثم صاحب الموقع حيث عليه اختيار شركة استضافة جيدة وكذلك شركة لحجز النطاق ...

لكن نستثني من ذلك ما حدث في الآونة الأخيرة من ذاك الشيعي الذي استغل خطأ في نظام DNS العالمي ...

[منصور الدويغري]

الاختراق و مشاكله مسؤوليه الجميع

صاحب الموقع /

اخفاء المعلومات و الانتبه الى السريه


الموقع /

اسكربتات مليئة بالثغرات و غير مرقيه لاخر اصدار


خادم /

ضعيف ، ايضاً غير مرقى و مسدود الثغرات



مودتي

[seef]

سمعنا بقانون جرائم المعلوماتية ، والذي يتضمن عقوبات صارمة ضد مرتكبي هذه الجرائم تتراوح بين سنة و10 سنوات سجنا وغرامات مالية تصل الى خمسة ملايين ريال سعودي .

أنت كـ صاحب موقع ، تم اختراق موقعك - لا قدّر الله -
هل ستقوم برفع هذا الشأن للجهات الرسمية ، ومن ثَم إحالته للقانون ؟

( نعم )
ماذا تعتقد أنك بحاجة إلى أن تأتي به ؟ ( مهمة جمع الأدلة والبراهين هل هي مسؤوليتك أم مسؤولية الجهات الرسمية )

( لا )

لماذا ؟



لمَن لم يسمع عن نظام جرائم المعلوماتية ، بإمكانه الرجوع للرابط التالي :
السعودية الأولى عربياً فى إصدار قانون لجرائم الإنترنت



* سأعود لاحقا ً - بحول الله - بقصة واقعية حصلت لي بهذا الخصوص .

بالله عليك وين وعند مين تقدم الشكوى
وهل راح تحصل على تجاوب منهم ؟؟
وهل تعرف احد حصل على نتيجة ؟؟

[مـازن الضراب]

موضوع مهم أحببت إيراده هنا ،
سأعود لنقاشكم الثري كما سأعود بذكر بعض الاختراقات الشائعة وكيفية الوقاية منها - بحول الله -



الجرائم المعلوماتية وشبكة الإنترنت

يعتبر إستخدام شبكات المعلومات المحلية (LAN)، أوالموسعة (WAN) كالشبكة العنكبوتية (الإنترنت) من الضروريات الهامة في تبادل البيانات والمعلومات محلياً ودولياً، وأصبح العالم بإستخدام شبكات المعلومات كالقرية الواحدة، وأصبح البحث عن المعلومة أكثرسهولة ومرونة من السابق بإستخدام الطريقة التقليدية، بالإضافة لإمكانية تبادل الرسائل البريدية بأسرع وقت وأقل تكلفة أو جهد بواسطة (البريد الإلكتروني)، كما ساهمت أيضاً محركات البحث المختلفة بتسهيل عملية البحث أو الوصول للمعلومة.
وبإيجاز نستعرض بعض إيجابيات وسلبيات شبكة الإنترنت وذلك كأي تقنية بالإعتماد على المستخدم، فمن الإيجابيات أيضاً إضافة لما ذكر: التجارة الإلكترونية والتدريب الإلكتروني وفي المجال الثقافي البناء أو الإعلامي الهادف ونشر مبادئ الدين الإسلامي والدعوة إلية بالإضافة للتعرف على ثقافات الشعوب والتعرف على آخر الأخبار وما توصلت إليه التكنولوجيا على مدار الساعة، كذلك إقامة الإجتماعات عن بعد من داخل المملكة أو من خارجها من كافة أنحاء العالم كتقنية (Cisco Teleresence) التي تم تدشينها مؤخراً في السعودية التي تتيح تبادل النقاش! ات والحوارات الحية بين عدة مواقع مختلفة، أما السلبيات: كإستخدام الإنترنت لساعات طويلة في مجال التسليةوالترفيه، أو البحث عن مواقع غير أخلاقية أو مشبوهة أوحتى ممنوعة سياسياً، أو إستغلالها من قبل أشخاص أو جهات مجهولة أو إرهابية.

ويجب علينا أن نسخر الإنترنت للإستخدام الأمثل حتى لا يستغل في هدر طاقات شباب وإقتصاد الوطن، ويجب أيضاً الإهتمام بالمواقع الإلكترونية للقطاع الحكومي أو الخاص والتي تعتبر الواجهة أو البوابة الأولى التي يقابلها الزائر فمن المهم جداً توفير المعلومات الكافية بطريقة منظمة وتفاعلية لزائرالموقع لتطبيق التعاملات الإلكترونية وفقاً لتحقيق أهداف (الحكومة الإلكترونية)، بالإضافة لتحديث المعلومات عن كل ما يستجد بالمنشأة بشكل منتظم،

ومن منطلق الأمن المعلوماتي دعت الحاجة الماسة لحفظ حقوق مستخدمين شبكة المعلومات في إصدار قوانين صارمة تحت تصنيف ما يسمى ب (نظام الجرائم المعلوماتية)، والتي نص عليها مجلس الوزراء العام المنصرم 1428ه برئاسة خادم الحرمين الشريفين الملك عبد الله بن عبد العزيز - حفظه الله -، والذي يهدف إلى التقليل والحد من إنتشار الجرائم المعلوماتية وفرض عقوبات صارمة منها الغرامة المالية التي لا تتجاوز خمس مئة ألف ريال أوالسجن التي لاتزيد مدته عن سنة أو كليهما بحسب ما تقتضية الحاجة كإقتحام المواقع الإلكترونية أو شغل عناوينها أو العبث بتصاميمها، كذلك إستغلال الهاتف الجوال المزود بكاميرا أو ما في حكمه من أجل التشهير بالآخرين أوإلحاق الأذى بهم عبر التقنيات الحديثة، كذلك فرض النظام أشد العقوبات منها الغرامة المالية التي لاتتجاوز خمس! ة ملايين ريال أوالسجن التي لاتزيد مدته عن عشرسنوات أوكليهما كإنشاء مواقعاً لمنظمات إرهابية لترويج أفكارها الضالة وإتخاذ الشبكة العنكبوتية وسيلة للتواصل فيما بينها.

والمنشود من هذا النظام هوتحقيق الأمن المعلوماتي وحفظ حقوق الفرد والمجتمع والمساهمة في رفع وعي وثقافة المجتمع تجاه تقنيات العصرالمختلفة وتحقيق الوثوقية المأمولة لدى المستخدمين، وحبذا السعي في تقليل تكاليف الإنترنت الباهضة الثمن بالمملكة العربية السعودية من الجهات المسؤولة لتقليص نسبة محو أمية الحاسب والإنترنت والمساهمة في رفع مستوى الثقافة المعلوماتية لدى الأفراد.


نواف صالح الزهراني

باحث في تطبيقات الحكومة الإلكترونية

المصدر :
http://www.alriyadh.com/2008/11/18/article388716.html