الموضوع: شباب الله لايهينكم ياريت احد فيكم يشرح لي هذه الرسالة لاني حاولت افهم منها لكن م ا ع

اليوم شركة الاستضافة ارسلت لي هذه الرسالة
Dear Member,

Yesterday we had a hardware failure in one of our CPANEL servers, which caused a partial corrupt in our database holding members information.

We used your default email address : WEBMASTER@YOURDOMAIN since we had lost your registered email account.

We strongly request from all our members to send us their username, password and domain name as soon as possible to be able to rebuild our database once again.

You will still be able to access your Control Panel normally until we finish the whole building process then you will be requested to change your account information again from the CPANEL.

Please make sure only to REPLY to this email and include our message body that hold the support request number below.

Thank you for your cooperation and we look forward to provide the best hosting experience possible.



بس مش فاهم منها شي

حد فيكم ممكن يشرح ها لي

جزاكم الله خيرا

أستطيع أن أقول لك من خلال خبرتي في التعامل مع "الأوغاد،لصوص البيانات" أن هناك احتمال قدره 99% لأن هذا البريد ليس من الشركة بل من شخص آخر يحاول سرقة بياناتك بهذه الطريقة الوقحة

إن هذا البريد ببساطة يخبرك بأن هناك خلل جزئي حدث في قاعدة بياناتهم في أحد خوادم الـCPANEL الخاصة بهم
و'ينصحك' بإرسال اسم النطاق الخاص بك واسم المستخدم وكلمة المرور لكي يعيدوا بناء قاعدة البيانات!!!!!!!

في إذا كان هذا الكلام صحيح ، لما طلب منك هذه البيانات ، بل كان سيحدد لك اسم مستخدم وكلمة مرور آخرين (أو أحدهما) ويرسلهم إليك أو على الأقل كان سيطلب منك الذهاب إلى إحدى صفحات موقعهم لإدخال بياناتك ، ولكن أن يطلبها منك بكل وقاحة باستخدام البريد الالكتروني (؟!@#$%^&*)

إنه يحاول خداعك بإخبارك أنه استخدم البريد webmaster@yourdomain لأن البريد الخاص بك قد فقد منهم !!!
هاهاهاهاهاهاهاهاها
إذا كان البريد قد فقد منهم ، فكيف لم يفقد منهم اسم النطاق الخاص بك!!
هذا دليل آخر على أنه شخص يحاول خداعك، فهو لا يعرف بريدك المسجل لديهم ولذلك استخدم هذا العنوان

يمكنك اثبات ذلك إذا نظرت إلى الـHEADERS الخاصة بهذه الرسالة ، وستجد بأن الخادم المستخدم في إرسال هذه الرسالة ليس هو خادم الشركة (ربما يخدعك بالتلاعب بخانة FROM في الرسالة ولكنه لا يمكنه تزييف رقم IP الذي يمكنك التأكد به من أنه شخص خارج الشركة)


ماذا تفعل إذن ؟
1- ابعث إلى الشركة وأخبرهم بهذا ، واطلب منهم تحذير بقية المشتركين في هذه الشركة.
2- وجه خطاب شديد اللهجة إلى من أرسل لك هذه الرسالة
ويفضل لو أعطيته بعض التهديدات بإبلاغ الـISP الخاص به

يخبرك أيضاً أنك مازلت تستطيع الوصول إلى لوحة التحكم طبيعياً حتى ينتهون من عملية البناء!!!!!

فكيف يمكنك الدخول إلى لوحة التحكم ، في حين أن المفترض أن قاعدة البيانات التي تحتوي على بياناتك لديهم بها خلل وتم فقد بياناتك منها التي تشمل اسم المستخدم وكلمة المرور الذين تدخل بهما إلى لوحة التحكم!!!!!!!!!!!!!!!

هاهاهاهاهاهااهاهاهاههاهاهاها..................


شر المصائب ما يضحك ، إنهم يستخفون بعقولنا



شيء آخر : إنه يقول أن الخلل كان نتيجة فشل في جزء من أجزاء الكمبيوتر Hardware Failure
المفترض أن هذه الأشياء تكون مخزنة على قرص صلب موصل بـRAID وبه Hot Spot لمثل هذه الظروف فلماذا لم يستخدم الـHot Spot إذا كان كلامه صحيحاً؟؟؟؟؟؟؟؟؟؟؟؟

جزاك الله كل خير اخوي

انقذتني من فخ محكم

صراحة انا ممتن لك وساقوم الان بكل ما قلته

جزيت خيرا وزجت بكرا

اخوك أبو الزبير

فعلا الأخ محمد يوسف صدقت

هذا فخ يستخدمه أغلب معدومي الضمير للسيطرة على المواقع
وهذا حصل بالفعل قبل فترة مع شركة هوست روكيت وايضا شركة تسجيل الدومينات godaddy

لذك اتفق مع الأخ محمد يوسف يجب على اي شخص تصله مثل هذه الرسالة أو اي رسالة تطلب بياناته كاملة ان يراسل الشركة او يرسل لهم بطاقة دعم فني مثلا

وليس من السذاجة أن نصدق ان شركة لا تقوم بعمل نسخة احتياطية مع بيانات عملائها

أنظر في أعلى الرسالة ..

أعتقد بأنك ستجد في حقل From بريد الشركة الرسمي ..
ولكن في الحقل Reply-To ستجد بريد المحتال.

ولهذا السبب أكد على أن تقوم بعمل reply للرسالة.

أنصحك بعمل forward للرسالة إلى الشركة المستضيفة حتى تقوم بإبلاغ بقية زبائنها.

اخوي محمد يوسف اشكر من كل قلبي فلقد انقذتني من فخ محكم

انا ارسلت للشركة استفسر منهم عن هذه الرسالة وجاء ردهم كالتالي



I apologize about the delay. I have talked to everybody dealing with this and no one knows where this message came from; Also, we haven't reached ticket #6927 in our database yet. Can you please give us the full headers of the email so we can investigate further?

هذا يعين ان رقم #6927 لم يوجد لديهم في قواعد بياناتهم

لذلك ارجو من الكل ان يستفيد من هذه الحادثة وان لابنقاد وراء كل ما يطلب منه حتى لا (( يروح في شربة مية ))

واكرر شكري لك اخي محمد يوسف

وللعلم انا ارسلت لهم الهيدر للرسالة وكان كالتالي

Return-path: <hd@velocity.liquidweb.com>
Envelope-to: webmaster@3elm.net
Delivery-date: Sat, 25 May 2002 16:29:34 -0400
Received: from smtp2.link.net ([213.131.64.9])
by nitro.liquidweb.com with esmtp (Exim 3.35 #1)
id 17BiAP-0000kM-00
for webmaster@3elm.net; Sat, 25 May 2002 16:29:33 -0400
Received: from mail.link.net ([192.168.1.225]) by smtp2.link.net with Microsoft SMTPSVC(5.0.2195.3779);
Sat, 25 May 2002 23:30:20 +0200
Received: from none ([62.135.50.3]) by mail.link.net with Microsoft SMTPSVC(5.0.2195.3779);
Sat, 25 May 2002 23:30:19 +0200
Message-ID: <01a001c2042b$1add97f0$6031873e@none>
Reply-To: "Liquid Web Inc." <liquidweb@nolmail.net>
From: "Liquid Web Inc." <hd@velocity.liquidweb.com>
To: <webmaster@3elm.net>
Subject: IMPORTANT : system maintenance on CPANEL servers, #6927
Date: Sat, 25 May 2002 23:31:07 +0300
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_019D_01C20444.3E9BF290"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
X-OriginalArrivalTime: 25 May 2002 21:30:20.0140 (UTC) FILETIME=[5EE05AC0:01C20433]


وجزاكم الله خيرا

دقة ملاحظة وذكي اخ محمد_يوسف111 جزاك الله خير ، فعلا المشغول بغمرة موقعه ربما ( ربما ) يقع في هذا الفخ .

لتنبيه باقي الشباب من امثال هذه الرسالة .

Important Notice To All Clients - 5:02 pm PST
Recently several fraudulent notices have been sent to clients requesting login and password information for their accounts citing that Liquid Web has "lost this information" and needs to update their database.

Such notices are FRAUDULENT. It should be noted that Liquid Web will NEVER contact you via e-mail requesting your login and password information. If you receive such e-mails please notify Liquid Web technical support so we may track down the individual sending these fraudulent notices


و ضعت الشركة هذا المقال في كافة لوحات التحكم

اضافة معلومه بالنسبه لسيرفرات تحمل السي بانل
اوتو يكون الايميل الرئيسي
اسم المستخدم @ اسم الموقع
يعني لو كان اليوزر نيم تبعك alarab
واسم موقعك alarab2002.com
راح يكون الايميل الرئيسي هو
alarab@alarab2002.com
وليس ويب ماستر webmaster
الا لو انت بنفسك عدلته من خانة المعلومات للسي بانل
ودمتم

السلام عليكم

والله يا اخوي امتلت الددنيا نصابين وحراميه

وصار لنصب فن وذوق بعد

انا قبل فترة وصلت رساله كنت اعتقد انها من الشركه المستضيفه
بس هذي المرة تقول ادفع او يغلق الموقع عندك اترفك زايد
مع انه الموقع ما بعد يفتح استغربت رسلت الي الشركه استفسر واقول اليهم عن الرساله ردو هذا واحد متطفل محتاج فلوس

في اعتقادي انه حتى الشركه المستضيفه مستحيل تطلب منك الرقم السري للموقع
الكل ينتبه من هذي الحركات الصبيانيه

وخطاكم الله شر

نعم والله صار النصب عيني عينك

الله المستعان

اخي محمد انا عدلت البريد من السي بانل