يبدو أن موقعنا مجانين أصبح موعودا بالوعكات الإليكترونية المتتالية فلم نكد نفيق مما حدث يوم الاثنين 15 أغسطس 2017 وقصصناه عليكم في مدونة أخيرا استعدنا مجانين ! حمد الله على السلامة إلا وحدث أنني في ظهيرة الاثنين التاسع عشر من محرم 1436 والموافق 9 أكتوبر 2017 ... بينما أنا أتصفح بعض الصفحات القديمة في الموقع فاجأني اختفاء نصوص بعض المقالات ليس فقط من الموقع الخارجي وإنما من داخل تطبيق الموقع الذي لا يراه أحد إلا أن يكون من فريق عمل مجانين.......... للوهلة الأولى لم أصدق نفسي ورحت أعيد تنشيط الصفحة (ضاغطا F5) مرة من خارج الموقع ومرات من داخل التطبيق... بداية عند ملاحظة المقال النفقود الأول اتهمت نفسي بأني ضيعت نص المقال ربما وأنا أحرر شيئا، ثم لما اكتشفت أنه ليس مقالا واحدا اعتراني قلق شديد وخطرت لي فكرة أني بالأمس أخبرت متدربة جديدة على مجانين بأني أريدها أن تقرأ مجموعة مقالات أعراض الوسواس القهري الدينية في المسلمين: تصنيف مقترح والموجودة حاليا في صدر ملف طيف الوسواس القهري وكان ذلك قبل منتصف ليل الأحد بقليل .... فأرسلت أسألها إن كانت قد وجدت نصوصا أم صفحات فارغة ؟؟ ولم يأت الرد سريعا لكنني سارعت بالاتصال بشوقي الذي لم يرد مرات ثم أرسل رسالة قصيرة I'm busy at the moment please text me ... لا أدري لماذا أعجبتني text me ... فدخلت على الواتساب لأنص له ما حدث !في البداية ظنها شوقي إهمالا من أحد العاملين ثم اتضح أمر آخر كما يظهر من تحاورنا على الواتس:
| 9/2017/أكتوبر, 1:00:52 ظهرا: وائل أبو هندي: السلام عليكم فوجئت بوجود عدد لا أعرف مقداره من المقالات غير موجود النص في المقال. في ملف الطب النفسي الديني. فما هذه الكارثة من فضلك أنا لا أعرف سبب هذا ولا متى حصل ؟؟؟ وَيَا ترى هناك غيرهم ؟؟؟
9/2017/أكتوبر, 1:26:18 ظهرا: محمد شوقي: ممكن نعرف آخر تعديل تم عليهم وإذا كان في داتا وليست ظاهرة أو لا
9/2017/أكتوبر, 1:26:33 ظهرا: محمد شوقي: أشوف الموضوع وأحاول أعرف ما السبب؟
9/2017/أكتوبر, 1:27:06 ظهرا: محمد شوقي: وإن شاء الله نلاقيهم في باكب يكون تاريخه قبل تاريخ التغيير
9/2017/أكتوبر, 1:28:39 ظهرا: محمد شوقي: ابعث لي أرقام المقالات المفقودة أو عناوينهم أو أي شيء يخليني أصلهم
9/2017/أكتوبر, 1:37:53 ظهرا: وائل أبو هندي: أي أرقام يا محمد إنها مقالات كثيرة جدا، أنا من ساعة ما اكتشفت كلما أفتح مقالا أجده بلا نص
9/2017/أكتوبر, 1:39:16 ظهرا: محمد شوقي: يمكن حصل شيء على الموقع أشوف الموضوع وإذا تطلب الأمر نسترجع نسخة البكب الأخير
9/2017/أكتوبر, 1:39:22 ظهرا: وائل أبو هندي: هل هناك فيروس ممكن يسبب هذا؟
9/2017/أكتوبر, 1:48:15 ظهرا: محمد شوقي: لا هناك تعديل خاطئ ممكن يعمل كذا |
انقر الصورة لترى حجما أكبر
| 9/2017/أكتوبر, 1:52:32 ظهرا: وائل أبو هندي: تعديل خاطئ كيف وكيف يمكن إصلاحه
9/2017/أكتوبر, 1:52:56 ظهرا: محمد شوقي: لا شكله هاك ... معظم المقالات فيها سطر بالبداية يعطي أمر فيخفي المقال .... برمجيا يتم تعديله،لأن صعب تعدله يدويا في آلاف المقالات
9/2017/أكتوبر, 1:56:47 ظهرا: وائل أبو هندي: وجدتها Display none سطر أوله هذا الأمر، هل لو عملت لها حذف من داخل التطبيق سيظهر المقال ؟ وهل أحذف السطر كله ولا أي جزء منه ومن قام بهذا ومن أين ؟
9/2017/أكتوبر, 1:58:04 ظهرا: محمد شوقي: سنرى التغيير كيف تم ومتى تحديداً ومن أي دولة وكيف استطاع أن يصل لقاعدة البيانات
9/2017/أكتوبر, 1:58:53 ظهرا: محمد شوقي: لا ينتهي لحد > لكن خليني أنا أعملها أحسن من الداتابيز
9/2017/أكتوبر, 3:57:47 ظهرا: وائل أبو هندي: يا ليت أول ما تنفذ الموقف تعرفني
9/2017/أكتوبر, 4:31:32 ظهرا: محمد شوقي: تم حل المشكلة وتنظيف قاعدة البيانات من الكود الذي تمت إضافته، الآن المقالات شغالة لكني ما زلت أزيل الكود الخطأ من الداتابيز
9/2017/أكتوبر, 5:41:27 ظهرا: وائل أبو هندي: بارك الله فيك وربنا يسهل ونعرف كيف دخل الهاكر
9/2017/أكتوبر, 5:42:24 ظهرا: محمد شوقي: سأحلل ملفات اللوج وأعرف دخل من أين إن شاء الله
9/2017/أكتوبر, 5:57:09 ظهرا: وائل أبو هندي: هناك مشكلة يا باشمهندس. وهي أن المحاذاة تضيع من المقالات المستعادة بعد إزالة الكود فهل يمكن العمل على إرجاعها.... ثم هل أنت غيرت كلمة السر، أنا أفشل في دخول التطبيق.
9/2017/أكتوبر, 6:01:18 ظهرا: محمد شوقي: ستكون ممكن مشكلة بسيطة في التنسيق آخر مقالات فقط وأي حساب تستخدمه لتدخل التطبيق؟
......................................................
.................................................
9/2017/أكتوبر, 6:05:05 ظهرا: محمد شوقي: الإجراء الذي تم كالتالي
9/2017/أكتوبر, 6:05:37 ظهرا: وائل أبو هندي: ؟؟؟
9/2017/أكتوبر, 6:08:00 ظهرا: محمد شوقي: في حالات اختراق قاعدة البيانات، يتم استرجاع أحدث نسخة باكب قبل تاريخ الاختراق، يتم معرفة آخر ريكورد في كل جدول في نسخة الباكب، يتم نقل الريكورد من الرقم الذي يليه من قاعدة البيانات المصابة إلى جدول وسيط، وتنقية الداتا التي تم نقلها، ثم إضافتها إلى الجدول الموجود بقاعدة البيانات التي تم استرجاعها... وإذا كان قد تم تعديل على مقالات قديمة خلال تلك الفترة ابعث لي أرقامها ليتم نقلها والبكب المسترجع بتاريخ 29 أغسطس
9/2017/أكتوبر, 6:09:32 ظهرا: وائل أبو هندي: كتير قوي
9/2017/أكتوبر, 6:09:53 ظهرا: محمد شوقي: وتم إضافة كل المقالات والاستشارات من نفس التاريخ حتى اليوم، ونفس عدد الحقول في الجدول الحالي هو نفس عدد الحقول في الجدول المصاب، نفس عدد المقالات ولا يوجد فقد في اي مقال او استشارة والفرق الوحيد أن أي تعديل تم في الفترة من 28 أغسطس إلى تاريخ أمس على مقالات قديمة فإن التعديل كأن لم يكن.... وجاري العمل على اكتشاف سبب المشكلة وحلها
9/2017/أكتوبر, 6:36:41 ظهرا: وائل أبو هندي: طيب ممكن تعرفني كيف أحمل قاعدة البيانات من عندي فأنا ممكن أحملها كل أسبوع
9/2017/أكتوبر, 6:39:32 ظهرا: محمد شوقي: هي ليست ملفا يسهل تنزيله فكذا إجراء يعمل لكي تحصل على باكب... ممكن أشوف برنامج لا يكون سعره غالي يقوم بهذا الموضوع .... لأنه يتم تحميله من الداتابيز سرفر، ملف البكب لا يكون جاهزا وإنما يعمل له كوبي، ولازم يتعمل من خلال ويزرد الأول وبعد ذا ينقل ويعمل له دونلود، لازم حد متخصص يعمله، وذا بعد ما يدخل على السرفر مباشرة ريموتلي..... على فكرة الهاكر من ماليزيا ودخل عن طريق ثغرة في صفحة عرض الاستشارات |
وبينما أتحاور مع شوقي نشرت على صفحة مجانين على الفيسبوك: فجر الأمس تقريبا تعرض موقع الشبكة العربية للصحة النفسية الاجتماعية لهجوم قرصنة إليكترونية يؤدي إلى منع ظهور نصوص المقالات وجاري إصلاح ما حدث والعمل على سد الثغرة دعواتكم يا كل أحباء الموقع، وواساني مستشارون وأصدقاء للموقع وحقيقة كنت بحاجة لذلك، خاصة وأنني في الآونة الأخيرة أصبت أنوء بحق بحمل مجانين بما استدعى العمل على إنشاء مؤسسة ترعاه ولجأت إلى خاصتي من المستشارين وقريبا سيعلن عن مؤسسة الشبكة العربية للصحة النفسية الاجتماعية مجانين دوت كوم .......... لكن هذه قصة أخرى ودعونا الآن لما نحن فيه من محاولات لاسترجاع ما نخاف ضياعه من الموقع.
انقر الصورة لترى حجما أكبر
| وصباح الثلاثاء عندما أردت تحديث الموقع اكتشفت ما أصاب الاستشارات.... فبدأت حوارا جديدا على الواتس مع شوقي:
10/2017/أكتوبر, 9:43:21 قبل الظهر: وائل أبو هندي: هي الاستشارات هي الأخرى تأثرت ؟
10/2017/أكتوبر, 9:44:14 قبل الظهر: وائل أبو هندي: فيه أكثر من ١٠٠ استشارة كانوا قد تم عرضهم رجعوا تاني غير معروضين وأنا فوجئت بموضوع الاستشارات فقط الآن فهل هو من أمس ولا جديد من اليوم ؟؟؟
10/2017/أكتوبر, 12:17:09 ظهرا: محمد شوقي: رجعوا ثانية مقفولين تقصد؟
10/2017/أكتوبر, 12:17:28 ظهرا: وائل أبو هندي: كأنهم لم يعرضوا داخل التطبيق وناقصين أيضًا من صفحات العرض
10/2017/أكتوبر, 12:17:45 ظهرا: محمد شوقي: ذي هي الاستشارات التي تم التعديل عليهم، موجودين لا تقلق لكن قل لي من أول فين لفين وسأنقلهم أو ترجع تفعلهم
10/2017/أكتوبر, 12:18:35 ظهرا: وائل أبو هندي: لكن هم حاليا موجودين كاستشارات غير مدققة داخل التطبيق ومن غير الإجابات
10/2017/أكتوبر, 12:19:20 ظهرا: محمد شوقي: سأنقل عليهم الإجابات فقط حدد لي الرنج بتاعهم من كام لكام
10/2017/أكتوبر, 12:19:51 ظهرا: وائل أبو هندي: من تاريخ ٧ يوليو إلى ٧ سبتمبر وذا على فكرة تاريخ دخولهم التطبيق وليس تاريخ النشر
10/2017/أكتوبر, 2:10:16 ظهرا: وائل أبو هندي: أما في خارج الموقع فالاستشارات الضائعة غالبا ما بين ما تم عرضه بين ١٩ أغسطس و١٦ سبتمبر. الاستشارات مفروض أربعة يوميا لكن الموجود أقل من ذا بكثير... وأرجو إبلاغي عند الانتهاء... وهذا د. سداد يقول لي اختفت ٢٦ استشارة من استشاراتي وربما أكثر من استشاراتك
10/2017/أكتوبر, 8:18:52 مساءً: محمد شوقي: 259 استشارة هم الفرق عن تاريخ أمس، وسأنقلهم الآن لقاعدة البيانات الحالية لكن أي تعديل تم على الاستشارات من مساء أمس إلى الآن ممكن أضطر ألغيه
10/2017/أكتوبر, 8:20:35 مساءً: وائل أبو هندي: يعني ما تم تحديثه اليوم... إذن محتاج آخذ نسخة من اثنتين منهما أعطني خمس دقائق
10/2017/أكتوبر, 8:21:15 مساءً: محمد شوقي: لأني سأنقل الاستشارات الـ 259 ليكونوا بحالة الأمس فقل لي لما تكون جاهز.....
.......................
.......................
10/2017/أكتوبر, 8:49:10 مساءً: محمد شوقي: تم ويرجي المراجعة
10/2017/أكتوبر, 8:50:59 مساءً: وائل أبو هندي: طيب ألا يوجد أي نقص بعدد المقالات ممكن تعرف لنا
10/2017/أكتوبر, 8:51:33 مساءً: محمد شوقي: نقص لا، الفرق في حالة المقالة من حيث التعديل
10/2017/أكتوبر, 8:52:27 مساءً: وائل أبو هندي: طيب الفيروس ده لو لا قدر الله لم ننتبه له أسبوعا مثلا إلى ماذا كان سيؤدي ؟؟؟
10/2017/أكتوبر, 8:53:35 مساءً: محمد شوقي: هو ليس فيروس بل هاكر كتب كود sql ونفذه، كان سيكون ما حصل، أنه سيعدل في محتوى الموقع
10/2017/أكتوبر, 8:54:18 مساءً: وائل أبو هندي: بالنسبة للاستشارات التي أعدت إضافتها إلى قاعدة البيانات يبدو أن عدد ٢٥٩ يشمل معروضا وغير معروض
10/2017/أكتوبر, 8:54:40 مساءً: محمد شوقي: نعم
10/2017/أكتوبر, 9:11:51 مساءً: وائل أبو هندي: على فكره ضروري ترسل كل الأيديهات اللي مشاكلها انحلت عشان استرجاع ما ضاع من النص وتعديل أي خلل في التنسيق... |
قرصان إليكتروني أو هاكر من ماليزيا ؟ لمَ ؟ بيني وبين ماليزيا ليس إلا كل خير وبين المجانين وماليزيا لم أعلم بغير الخير ... لكن هو أمر الله وعلينا التحمل .... هذه هي المرة الثانية التي يتعرض فيها موقع الشبكة العربية للصحة النفسية الاجتماعية إلى القرصنة الإليكترونية لكن المرة الأولى كانت تالية لتهديد بذلك وصدقا لا أذكر أي تفاصيل للقصة –ربما أحدهم طلب رقم هاتف إحدى المستشيرات أو بريدها الإليكتروني فلما رفضنا هددنا بقرصنة الموقع، ولكني لا أذكر هل هذا هو الذي نفذ تهديده أم لا ؟ كل ما أذكره هو أن عملية القرصنة تمت ليلا وأصلحت صباحا ولم تكن إلا تحميل بعض المواد غير اللائقة لكنني حتى لا أذكر التاريخ ... هذه المرة لا توجد أي مقدمات ولا أدري هل الدافع وراء القرصنة كان مجرد الاستعراض أم أن مآرب أخرى لم تكتمل للقرصن لأنني انتبهت بفضل الله سريعا
ورغم أنني ما زلت أكتشف بين اليوم والآخر صورة مفقودة في ذلك المقال أو تلك الاستشارة فأعمل على استعادتها من واحد من ستة أجهزة كومبيوتر فإنه الآن أصبح على المهندس "تمام" محرر الموقع أن يعيد تحرير ما كان حرره في الفترة من 29 أغسطس وحتى 9 أكتوبر من مقالات ملف تأكيد الذات، وعلي أن أعيد ما أنجزت إعادة تحريره خلال نفس المدة ... ومنه ما أذكر وما لا أذكر ... ولأنها مقالات قديمة فلا أستطيع أن أطالب أحدا بأن يذكرني ... والأمر لله من قبل ومن بعد وها أنا عبر أخبار الموقع أنقل لكم بعضا مما دار خلف الكواليس طامعا في دعواتكم أن يبعد الله عنا الأباليس.
واقرأ أيضاً:
عيد ميلاد مجانين 13 -8 -2007 / عيد ميلاد مجانين الرابع عشر / أخيرا استعدنا مجانين ! حمد الله على السلامة
تعليقات الأعضاء