موقع الأيهم صالح

عادت سيريا نيوز، لكن على عنوان جديد
http://www.syria-news.tv

هذا أمر مؤسف.
كيف يحصل هذا؟
هل هناك عمليات شراء نطاق غير آمنة؟
لماذا أسعار النطاقات غالبا تكون حوالي 500-700 ليرة سورية في حين بعض الشركات تطلب مبالغ أكبر حوالي 1800 ل س؟
ما هي الشركات التي تبيع نطاقات بأمان؟

شكرا

سيد الايهم في حال توافر معلومات ياريت تنورنا شوي !! ... النطاق مشترى , مسجل باسم شاريه فكيف يتم عرضه للبيع من قبل طرف خارجي ؟

كتبت تحليلا لما أتوقع أنه جرى على موقعي:
http://aymanh.com/syria-news-com-hijacked

يبدو أنهم نسوا تفعيل الـTransfer lock، و أهملوا متابعة بريدهم الإلكتروني.

لا أدري ماذا تقصد بكلمة المناسبة، هل تعني Authorization code؟ لأنه مطلوب في حالة TLDs أخرى مثل .org، أما .com فلا يحتاج إلى كلمات سر.

أما بالنسبة للـRegistrar lock، ما قصدك بأن لا معنى له؟ الطريقة التي تحدثت عنها في موقعي أصبحت ممكنة منذ تغيير طريقة نقل transfer النطاقات في عام 2004، و التي أثارت جدلا في أوساط المهتمين بهذه المواضيع، خاصة بعد أن استغلت شركات النطاقات هذا التغيير لتسويق نفسها على أنها غير معرضة لمثل هذه المشاكل.

على كل حال سأقتبس نصا من موقع سلطة النطاقات ICANN:

>Failure by the Registrar of Record to respond within five (5) calendar days to a notification from the Registry regarding a transfer request will result in a default "approval" of the transfer.

In the event that a Transfer Contact listed in the Whois has not confirmed their request to transfer with the Registrar of Record and the Registrar of Record has not explicitly denied the transfer request, the default action will be that the Registrar of Record must allow the transfer to proceed.

Upon denying a transfer request for any of the following reasons, the Registrar of Record must provide the Registered Name Holder and the potential Gaining Registrar with the reason for denial. The Registrar of Record may deny a transfer request only in the following specific instances:

[...]
7. A domain name was already in “lock status” provided that the Registrar provides a readily accessible and reasonable means for the Registered Name Holder to remove the lock status.

>

المصدر: http://icann.org/transfers/policy-12jul04.htm

إذا فقفل النطاق Registrar lock هو طريقة مضمونة للتخلص من مشكلة ضرورة الرد على طلبات النقل بالرفض بدلا من المجازفة بنسيانها.

مرحبا الأيهم،

تحليلك ممكن أيضا، ولكن بالنسبة لتغيير البريد الإلكتروني، يمكنك أن تلاحظ في هذه الصفحة:
http://whois.webhosting.info/syria-news.com
(صورة عنها هنا لأن الـcache سيتحدث قريبا حتما:
http://aymanh.com/syria-news-com-whois-records?size=_original)
أن عنوان البريد الإلكتروني صحيح و في الوقت نفسه فإن قفل النقل معطل، و بما أن عملية النقل ستحتاج عدة أيام (أكثر من 5على الأرجح) و على افتراض أن السجلات السابقة قد أخذت من أيام قليلة ماضية (لا أعرف تماما مدى قدمها)، لذلك لا أعتقد أن سارق النطاق قد تمكن من الحصول على كلمة السر، و إلا فإنه سيحتاج إلى أيام عديدة إضافية سيظهر فيها عنوان بريده ضمن السجلات بدلا من عنوان المالك الأصلي.

المشكلة في هذه القضية كما ذكرت أنت، كثيرون يحاولون تضخيمها على أنها استهداف للموقع و سوريا، بينما في الواقع مثل هذه الأمور تحدث كتيرا و بشكل يومي، و سيريانيوز موقع ذو حركة مرتفعة جدا و هذا ما عرضه لهجمة سرقة نطاق برأيي، خاصة و أن قفل النطاق كان معطلا.

شكرا لك بالمناسبة على المعلومات و المقال، سأحاول الحصول على الجريدة لقراءة رأيك بالتفصيل :)

عملية نقل النطاق قد تستغرق أياما أو ساعات حسب تعاون الـregistrar الأصلي، لم أرد أخذ الحد الأدنى في تحليلي، لأنه أقل حدوثا من القيم الأعلى.

ولكن المهم هنا أن BulkRegister يرسل رسالة تنبيه إضافية إلى الحساب الذي يتم السحب منه، وتمكن هذه الرسالة مدير الحساب من رفض العملية، ولكن يبدو أن مدير الحساب لم ينتبه إليها في الوقت المناسب.

هذه هي النقطة التي أتحدث عنها، أعتقد أن BulkRegister أرسل رسالة فعلا ولكن لم ينتبه عليها مالك النطاق أو اعتبرت spam.

بعدين اللي بيعرف كلمة السر لحساب الموزع، بإمكانه أن يزيل قفل النطاق، يعني حتى لو كان مقفلا، فلن يكون هذا قادرا على حمايتهم

بالتأكيد، ولكن ما تظهره السجلات هو أن القفل كان مزال أصلا، و لذلك لا حاجة لمعرفة كلمة السر...

حسب ما ذكرت في مشاركاتي السابقة، أصبح نقل النطاق ممكنا إذا لم يقم الـregistrar الأصلي برفض طلب النقل صراحة، أي أن عدم الإيجابة هو موافقة ضمنية، هذا التغيير أصبح ساري المفعول منذ عام 2004، و الموضوع مشروح بالتفصيل على هذه الصفحة (أعتقد أن موقع Netcraft مصدر موثوق للمعلومات).

بالمناسبة، وجدت أن تحليلي للحادثة يناقش على القوائم البريدية لـICANN، و يبدو أن المشاركين يجدون تحليلي ممكنا جدا:
http://gnso.icann.org/mailing-lists/archives/ga/msg04407.html

أعتقد أن هذا كافي بالنسبة لي لأقتنع أن تحليلي ممكن على أرض الواقع، لا داعي للتجريب و تناقل النطاقات بيننا :)

أنا لا أحمل BulkBuster المسؤولية، النظام الجديد الذي أطلقه ICANN ينطبق على جميع مسجلي نطاقات .com، و قد تحدثت عنه مرارا في تعليقاتي و اقتبست من موقعهم ما يوافق ذلك.

على أي حال، لكل منا وجهة نظره، و أعتقد أن كلانا قد فهم وجهة نظر الآخر الآن.