- تاريخ التسجيل
- 26 يونيو 2007
- المشاركات
- 1,206
- المجموعة
- ذكر
- الدفعة الدراسية
- 2005
- الكلية
- كلية الهندسة
- التخصص
- الهندسة الميكانيكية
أول محاولة ناجحة لاختراق بعض أقسام UOB-BH
السلام عليكم ورحمة الله وبركاته
أرحب بالجميع وأستغل الفرصة لأبارك لجميع الفائزين بعضوية مجلس الطلبة، وان شاء الله نكون معا لرفع الخدمات الجامعية والمساهمة في إعانة الطالب في جامعة البحرين.
فكرت بكتابة هذا الموضوع لبيان حقيقة ماحدث صباح اليوم، فربما لاحظ بعض الأعضاء والزوار اغلاق الموقع وظهور صفحة سوداء تفيد بإختراق بعض أقسام الموقع، حيث شمل الاختراق الأقسام التالية:
- الصفحة الرئيسية
- المنتدى (الملتقى الطلابي)
- المكتبة الجامعية
- معرض الصور
سبب اختراق أربعة أقسام دفعة واحدة:
والسبب في ذلك أن جميع الأقسام السابقة تعمدت أن تكون مرتبطة بقاعدة بيانات واحدة وذلك ليستفيد الطالب من جميع الخدمات مستخدما عضوية واحدة فقط، وذلك يعني أن اختراق قسم واحد فقط سيؤدي بالتأكيد لاختراق جميع الأقسام السابقة، وتعطل قسم واحد سيتسبب بتعطيل جميع الأقسام ولعلها أكبر السلبيات رغم أن الايجابيات تتطغى ولكننا لسنا بصدد احصائها في هذا الموضوع.
شرح طريقة الاختراق:
أما اذا تحدثنا عن نسبة الاختراق، فهو اختراق جزئي بسيط جدا، حيث ان المخترق لم يتمكن من الوصول لأية بيانات عن الموقع او ملفات ولا حتى بنسبة 1%، كل ماحدث ان هناك عملية حقن لأحد قوالب المنتدى وتحديدا أتحدث عن قالب الـ forumhome نتج عنه زرع صفحة جديدة وإعادة توجيه جميع الروابط اليها، لذلك لا ينطبق عليه مسمى الاختراق بمعنى الكلمة لأنها لا تتيح للمخترق الوصول للوحة التحكم او الملفات وانما فقط اضافة صفحة للموقع لا أكثر ..
تأخر فريق العمل في إرجاع الموقع:
ربما يلوم بعض الطلبة فريق العمل التابع لـ UOB-BH بعدم تدارك الوضع وعدم إرجاع الموقع لمدة تزيد عن الـ 4 ساعات، والسبب ان لا أحد من فريق العمل يملك الصلاحيات لدخول لوحة تحكم الموقع الرئيسية او قواعد البيانات وذلك لحساسية هذه الأقسام والتي قد ينتج عنها فقدان كامل أقسام الموقع بضغطة زر خاطئة، أما عن نفسي فقد استلمت العديد من المكالمات صباح اليوم كان من ضمنها اتصالات اخوي فهد ممثل كلية العلوم، لكن اخوكم كان في سابع نومة :surrender: وأول ماعلمت بخبر الاختراق لم يكن هناك داعي للقلق، فثقتي بمستوى الحماية يدفعني للتأكد من عدم امكانية الوصول لبيانات الموقع، وقد تم إرجاع الامور لطبيعتها بعد أقل من 5 دقائق ولله الحمد .
مرض نفسي أم ضريبة نجاح؟
على الرغم من أن ما حدث لا يرتقي لمستوى الاختراق ولم يتسبب بأي خسائر او مشاكل على الاطلاق ولكنني تعمدت كتابة مثل هذا الموضوع لما أشهده من محاولات اسبوعية فاشلة لاختراق الموقع وقد حان وقت الاستنكار خصوصا وان أكثر من 90% من تلك المحاولات هي من داخل البحرين، أستنكر أن يصبح اختراق الموقع الشغل الشاغل لأحد المواطنين وربما لأحد الطلبة، فما اعلمه أن الموقع ان لم يقدم لك فائدة فلن يجلب اليك مضرة بل وسيساهم في دفع عجلة التعليم في الوطن، قد تكون ضريبة النجاح ولكن أتمنى ان يرفع هؤلاء المرضى مستوى الوعي لديهم وإن كان لديهم ما يفيد او ملاحظات سلبية فأنا على استعداد تام لاستلام جميع الرسائل ومناقشتها، ولذلك وضعنا قسم "اتصل بنا" كأحد الاقسام الرئيسية في الموقع.
كلمة أخيرة:
كما أسلفت ثقتي بحماية الموقع كبيرة ولن أقلق من أي عملية اختراق مستقبلا، ولكن ما يؤسفني هو أن أشاهد من يضيع ساعات من وقته لمحاولة اختراق موقع بحريني جامعي بينما يمتلئ هذا العالم التقني بالمواقع التي تستحق الاختراق بالفعل كمواقع الاهانة للقرآن الكريم والتي بدت تنتشر بين المواقع الغربية .. إن تمكنت من اختراق أحدها ومسح محتوياتها فهذا هو الانجاز .. عندها لا مانع من التفاخر وسأكون لك من المصفقين ..
صادق حاجي
السلام عليكم ورحمة الله وبركاته
أرحب بالجميع وأستغل الفرصة لأبارك لجميع الفائزين بعضوية مجلس الطلبة، وان شاء الله نكون معا لرفع الخدمات الجامعية والمساهمة في إعانة الطالب في جامعة البحرين.
فكرت بكتابة هذا الموضوع لبيان حقيقة ماحدث صباح اليوم، فربما لاحظ بعض الأعضاء والزوار اغلاق الموقع وظهور صفحة سوداء تفيد بإختراق بعض أقسام الموقع، حيث شمل الاختراق الأقسام التالية:
- الصفحة الرئيسية
- المنتدى (الملتقى الطلابي)
- المكتبة الجامعية
- معرض الصور
سبب اختراق أربعة أقسام دفعة واحدة:
والسبب في ذلك أن جميع الأقسام السابقة تعمدت أن تكون مرتبطة بقاعدة بيانات واحدة وذلك ليستفيد الطالب من جميع الخدمات مستخدما عضوية واحدة فقط، وذلك يعني أن اختراق قسم واحد فقط سيؤدي بالتأكيد لاختراق جميع الأقسام السابقة، وتعطل قسم واحد سيتسبب بتعطيل جميع الأقسام ولعلها أكبر السلبيات رغم أن الايجابيات تتطغى ولكننا لسنا بصدد احصائها في هذا الموضوع.
شرح طريقة الاختراق:
أما اذا تحدثنا عن نسبة الاختراق، فهو اختراق جزئي بسيط جدا، حيث ان المخترق لم يتمكن من الوصول لأية بيانات عن الموقع او ملفات ولا حتى بنسبة 1%، كل ماحدث ان هناك عملية حقن لأحد قوالب المنتدى وتحديدا أتحدث عن قالب الـ forumhome نتج عنه زرع صفحة جديدة وإعادة توجيه جميع الروابط اليها، لذلك لا ينطبق عليه مسمى الاختراق بمعنى الكلمة لأنها لا تتيح للمخترق الوصول للوحة التحكم او الملفات وانما فقط اضافة صفحة للموقع لا أكثر ..
تأخر فريق العمل في إرجاع الموقع:
ربما يلوم بعض الطلبة فريق العمل التابع لـ UOB-BH بعدم تدارك الوضع وعدم إرجاع الموقع لمدة تزيد عن الـ 4 ساعات، والسبب ان لا أحد من فريق العمل يملك الصلاحيات لدخول لوحة تحكم الموقع الرئيسية او قواعد البيانات وذلك لحساسية هذه الأقسام والتي قد ينتج عنها فقدان كامل أقسام الموقع بضغطة زر خاطئة، أما عن نفسي فقد استلمت العديد من المكالمات صباح اليوم كان من ضمنها اتصالات اخوي فهد ممثل كلية العلوم، لكن اخوكم كان في سابع نومة :surrender: وأول ماعلمت بخبر الاختراق لم يكن هناك داعي للقلق، فثقتي بمستوى الحماية يدفعني للتأكد من عدم امكانية الوصول لبيانات الموقع، وقد تم إرجاع الامور لطبيعتها بعد أقل من 5 دقائق ولله الحمد .
مرض نفسي أم ضريبة نجاح؟
على الرغم من أن ما حدث لا يرتقي لمستوى الاختراق ولم يتسبب بأي خسائر او مشاكل على الاطلاق ولكنني تعمدت كتابة مثل هذا الموضوع لما أشهده من محاولات اسبوعية فاشلة لاختراق الموقع وقد حان وقت الاستنكار خصوصا وان أكثر من 90% من تلك المحاولات هي من داخل البحرين، أستنكر أن يصبح اختراق الموقع الشغل الشاغل لأحد المواطنين وربما لأحد الطلبة، فما اعلمه أن الموقع ان لم يقدم لك فائدة فلن يجلب اليك مضرة بل وسيساهم في دفع عجلة التعليم في الوطن، قد تكون ضريبة النجاح ولكن أتمنى ان يرفع هؤلاء المرضى مستوى الوعي لديهم وإن كان لديهم ما يفيد او ملاحظات سلبية فأنا على استعداد تام لاستلام جميع الرسائل ومناقشتها، ولذلك وضعنا قسم "اتصل بنا" كأحد الاقسام الرئيسية في الموقع.
كلمة أخيرة:
كما أسلفت ثقتي بحماية الموقع كبيرة ولن أقلق من أي عملية اختراق مستقبلا، ولكن ما يؤسفني هو أن أشاهد من يضيع ساعات من وقته لمحاولة اختراق موقع بحريني جامعي بينما يمتلئ هذا العالم التقني بالمواقع التي تستحق الاختراق بالفعل كمواقع الاهانة للقرآن الكريم والتي بدت تنتشر بين المواقع الغربية .. إن تمكنت من اختراق أحدها ومسح محتوياتها فهذا هو الانجاز .. عندها لا مانع من التفاخر وسأكون لك من المصفقين ..
صادق حاجي
، حاولت بمختلف الطرق اعادة البيانات ولكن هناك جانب من المخاطرة، يمكنني اضافة جداول جديدة في قاعدة البيانات لتعويض ما تم مسحه ولكن لا يمكننا ان نبني على قاعدة بيانات تحتمل وجود أخطاء في بعض الجداول لأن ذلك سيتسبب في مشكلة كبيرة بالمستقبل .. الحمدلله منذ بداية التأسيس حرصنا على بناء أساس برمجي مثالي لتفادي المشاكل المستقبلية ..
..
