Proxy
فيما يلي نص حوار جرى بيني وبين الأستاذ محمود عنبر على صفحتى على Facebook حول قانون الإعلام الالكتروني الجديد
Mahmoud Anbar
مؤسسة الإعلان واتحاد الصحفيين والمواقع الإعلانية من اهم الثغرات في المسودة
Al-Ayham Saleh
شو وضع اللي بيبعث سبام؟ ولا هذا لا تعتبر تواصل على الشبكة حسب القانون
Al-Ayham Saleh
(أ) يجوز لمقدم خدمات النفاذ إلى الشبكة تخزين المعلومات المتبادلة تخزيناً مؤقتاً، مباشرة أو عن طريق العهدة بذلك للغير، شريطة أن يكون ذلك بغرض تحسين تقديم الخدمة، وألا يقوم بأي تعديل أو تحريف على المحتوى المخزن لديه.
تشريع التجسس على المستخدمين من قبل مزودي الخدمة. هذه بالذات تمنع في أي قانون يحترم حرية الأفراد وحقهم في خصوصية مراسلاتهم
Mahmoud Anbar
هاد البند موجود بقوانين النشر في العالم، المعلومات تحفظ لعشر سنوات. أعتقد أنه هناك بند آخر يمنع استخدام هذا المحتوى.
يتابع موقع سيريا نيوز نشاطه على عنوانه الجديد(نأمل أن يكون المؤقت) Syria-news.tv بعد أن تعرض لقرصنة يوم الخميس الماضي أدت إلى سرقة الاسم syria-news.com وعرضه للبيع على شبكة الإنترنت.
وقال نضال معلوف رئيس تحرير الموقع أنه تمت سرقة الاسم عبر الدخول إلى كلمة السر الخاصة بالموقع ونقل ملكيتها من نضال معلوف إلى شركة Proxy الأمريكية، وهي عبارة عن شركة واجهة يتعامل من خلالها الشخص الحقيقي الذي سرق الاسم، والتي بدورها عرضت الاسم للبيع في موقع Sido للمزادات بمبلغ يبتدئ ب 10000 يورو.
وتم إيقاف عملية البيع بعد أن تبين أن اسم سيريا نيوز معروض للبيع من قبل (كيفين ميت نايك) تحت اسمه المستعار (نلسون مانديلا) وهو المطلوب رقم واحد لدى ال FBI بتهمة القرصنة على عدة مواقع أبرزها نوكيا و إن إي سي وفوجيتسو، بالإضافة إلى بعض المواقع الرسمية التابعة لحكومة الولايات المتحدة، ولم يتسن لنا التأكد ما إذا كان الشخص الذي قرصن الموقع هو كيفين ميت نايك (أشهر قراصنة الإنترنت في العالم) أو شخص آخر ينتحل اسمه، علما بأن ميت نايك كان قد سجن خمس سنوات بسبب أعمال القرصنة التي قام بها، ثم منع لثلاث سنوات من استخدام أي وسيلة من وسائل الاتصالات باستثناء الهاتف الثابت، ووظف خبرته بعد خروجه من السجن في كتاب مهم حول أمن المعلومات.
وأضاف رئيس تحرير سيريانيوز أن محامي الموقع في الولايات المتحدة بدأ في رفع دعوى قضائية على الشركة التي كان الاسم مسجلا عندها، وعلى القرصان المفترض، لاستعادة الاسم وطلب تعويضات عن الأضرار التي نجمت عن هذه العملية.
يعتبر موقع سيريانيوز www.syria-news.tv أحد أهم المواقع الإخبارية السورية، وقد تعرض هذا الموقع خلال الأسبوع الماضي لكارثة حقيقية تمثلت في تمكن شخص ما من الاستيلاء على اسم النطاق الأساسي للموقع Syria-news.com، وهو الاسم الذي أنفقت سيريا نيوز مبالغ طائلة وجهودا كبيرة لإشهاره.
وتحليل الحادثة يدل على أن شخصا ما تمكن من الحصول على كلمة سر لإدارة حساب تسجيل أسماء النطاقات للشركة التي تم تسجيل اسم الموقع syria-news.com عن طريقها. وقام بسحب مجموعة من النطاقات إلى مسجل نطاقات آخر بحيث انتقلت ملكيتها وإداراتها تماما إلى القرصان. بعد هذا قام القرصان بعرض الأسماء للبيع على الإنترنت بمبلغ عشرة آلاف يورو للاسم.
وتدعو كارثة سيريانيوز الشركات السورية إلى التدقيق في طريقة حماية ملكية أسماء مواقعها على الإنترنت لكي لا تتعرض لابتزاز مشابه، وهناك مجموعة من النصائح التي يمكن تقديمها للشركات لتتمكن من حماية ملكيتها لأسماء مواقعها على الانترنت، ولكن من الأفضل أولا أن نطلع على الطريقة التي تتم فيها عملية حجز أسماء المواقع على الإنترنت.
أهمية اسم النطاق
بالنسبة للعديد من الشركات يعتبر اسم موقعها على الإنترنت أمرا بالغ الأهمية يجب الحفاظ عليه بكل الطرق الممكنة، وفي الوقت الحالي يزداد اعتماد الشركات على تقديم خدمات مخصصة لزبائنها عبر موقعها على الإنترنت، وإذا تمكنت أية جهة من الاستيلاء على اسم النطاق، فربما تصبح قادرة على التواصل مباشرة مع زبائن الشركة وتسبيب أنواع مختلفة من الضرر لهم وللشركة.
فإذا تمكنت جهة ما من الاستيلاء على اسم نطاق مصرف، فربما تتمكن من معرفة معلومات مصرفية بالغة الحساسية، وإذا تمكنت جهة أخرى من الاستيلاء على موقع شركة أو هيئة ما، فقد يصبح بإمكانها أن تروج المعلومات التي ترغبها باسم الشركة أو الهيئة صاحبة الموقع.
وتزداد أهمية الاسم لدى بعض الشركات التي تنشط بشكل أساسي على الإنترنت، بحيث أن تعاملها مع أغلب زبائنها يتم عبر موقع الإنترنت الرسمي لها، ففي هذه الحالة يعتبر فقدان العنوان أحد أسوأ الكوارث التي يمكن أن تحل بالشركة.
كيف يتم حجز اسم نطاق؟
لاحظ قراء موقع سيريا نيوز هذا اليوم أن صفحة الموقع قد تغيرت إلى صفحة غريبة تقول أن اسم النطاق Syria-news.com معروض للبيع، وتبين معلومات اسم النطاق أن النطاق انتقل إلى مسجل نطاقات Registrar جديد هذا اليوم بعد عملية Transfer ناجحة
Domains by Proxy, Inc.
DomainsByProxy.com
15111 N. Hayden Rd., Ste 160, PMB 353
Scottsdale, Arizona 85260
United States
Registered through: DomainRightNow
Domain Name: SYRIA-NEWS.COM
Created on: 17-Oct-04
Expires on: 17-Oct-08
Last Updated on: 16-Aug-06
صفحة الموقع الحالية تقود إلى رابط يقول أن الاسم معروض للبيع بسعر 10000 يورو
مؤسسة الاتصالات السورية تعرض networksolutions.com للبيع
هذا العنوان ليس نكتة، فمستخدمو مؤسسة الاتصالات الذين يتصلون عبر خدمة ASDL والبروكسي 82.137.200.17 ويطلبون موقع الشركة التي كانت مسؤولة عن إدارة كل أسماء الإنترنت يوما ما سيفاجؤون بأن الموقع معروض للبيع، ليس هذا فقط، فمواقع عديدة أخرى معروضة للبيع هذا الصباح لدى المؤسسة، ومنها مواقع لشركات كبيرة وعريقة.
اكتشفت المشكلة عندما اتصل أحد عملائي وطلب مني دراسة وضع موقعه، فالموقع كما يبدو قد تعرض لاختراق وكتب المخترقون عليه أنه معروض للبيع. كان أول رد فعل عندي هو التأكد من ذلك، ولكن عندما دخلت للموقع وجدته يعمل بشكل طبيعي، وتأكدت عبر طلبه من CGI Proxy ومن أكثر من وصلة إنترنت، بما فيها وصلة STE الهاتفية على الرقم 190. وتأكدت أيضا من عدم انتهاء حجز النطاق، وأجريت له اختبار DNS، فوجدت كل شيء يعمل بشكل جيد. وفكرت أن المشكلة بالتأكيد من وصلة الإنترنت لدى العميل.
تعاون معي الفريق التقني للعميل بشكل ممتاز، فعندما وصلت إلى إدارتهم كانوا قد تأكدوا أن المشكلة تقع بين شبكتهم المحلية ومؤسسة الاتصالات. وباختبار بسيط وجدنا أن سبب المشكلة هو برنامج Spyware يحول بعض المواقع إلى خدمة DomainSponsor.com بدون موافقة المستخدم.
أجرينا ترقية لكل برامج مخدم شبكة العميل وأجرينا فحصا كاملا لها، فوجدناها سليمة تماما، واتصلت مع صديقي أحمد بكداش في اللاذقية فأكد لي أنه يعاني نفس المشكلة، وفي نفس الوقت قام فريق العميل بعزل شبكتهم تماما والدخول عبر وصلة الإنترنت من حاسب محمول يربط مباشرة على مودم ADSL ليواجه نفس المشكلة. وأصبحنا متأكدين أن علينا أن نكلم مؤسسة الاتصالات.
استعصاء الـ DNS السوري
The Syrian DNS Failure
واجهتني هذه المشكلة عدة مرات خلال السنوات الماضية، وكانت تظهر فجأة ثم تختفي كما ظهرت. ولم أشغل نفسي بحلها أو بتحليلها لأن سببها ببساطة من مزودي خدمة الإنترنت في سوريا.
تتظاهر المشكلة على شكل فشل في الوصول إلى بعض أسماء النطاقات، ويتم تصحيح هذا الفشل بعد وقت قليل، وكنت أعتبر أن سبب الفشل تلاعب ما بإعدادات مخدمات DNS ويتم تصحيحه عندما يكتشف مزود الخدمة الخطأ.
عندما تظهر المشكلة، لا يمكنك تصفح موقع الإنترنت المطلوب، وتحصل دائما على رسالة "خطأ في ال DNS" تختلف حسب مزود الخدمة الذي تستخدمه. وفي نفس الوقت تستطيع التأكد أن الموقع يعمل بطلبه عبر CGI Proxy أو عبر إحدى خدمات الترجمة على الإنترنت. وبإجراء اختبار على موقع DNSReport.com تجد أن مخدم DNS يعمل بشكل ممتاز، ولذلك فالخطأ حتما عند مزود الخدمة.
واجهت هذه المشكلة اليوم في لقائي مع السيد مازن درويش وفريق موقع المشهد السوري www.syriaview.net فهذا الموقع يواجه مشاكل غريبة نتيجة تعطل المواقع الفرعية Subdomains فجأة عليه وبدون سابق إنذار. واليوم ظهرا كان طلب أي موقع فرعي على النطاق syriaview.net مثل www يعطي النتيجة التالية على مزود خدمة مؤسسة الاتصالات:
C:\Program Files\GnuWin32\dig>dig www.syriaview.net A
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 691
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;www.syriaview.net. IN A
;; Query time: 180 msec
;; SERVER: 192.168.2.14#53(192.168.2.14)
;; WHEN: Tue Jan 31 17:57:52 2006
;; MSG SIZE rcvd: 35


المقالات