سودارس : استعادة موقع سودانايل بعد تعرضه لهكر يسمى (هجمات الحرمان من الخدمات؟)

السودان لا يركع .. والعدالة قادمة وزير الخارجية يستقبل مدير عام المنظمة الدولية للهجرة التابعة للأمم المتحدة منع قناة تلفزيونية شهيرة في السودان ماذا قال ياسر العطا لجنود المدرعات ومتحركات العمليات؟! شاهد الفيديو شاهد بالصور.. ما هي حقيقة ظهور المذيعة تسابيح خاطر في أحضان إعلامي الدعم السريع "ود ملاح".. تعرف على القصة كاملة!! البرهان يطلع على أداء ديوان المراجع العام ويعد بتنفيذ توصياته تقارير صادمة عن أوضاع المدنيين المحتجزين داخل الفاشر بعد سيطرة الدعم السريع لقاء بين البرهان والمراجع العام والكشف عن مراجعة 18 بنكا السودان الافتراضي ... كلنا بيادق .. وعبد الوهاب وردي د.ابراهيم الصديق على يكتب:اللقاء: انتقالات جديدة.. لجنة المسابقات بارقو توقف 5 لاعبين من التضامن وتحسم مباراة الدوم والأمل المريخ (B) يواجه الإخلاص في أولي مبارياته بالدوري المحلي بمدينة بربر الهلال لم يحقق فوزًا على الأندية الجزائرية على أرضه منذ عام 1982…. شاهد بالصورة والفيديو.. ضابطة الدعم السريع "شيراز" تعبر عن إنبهارها بمقابلة المذيعة تسابيح خاطر بالفاشر وتخاطبها (منورة بلدنا) والأخيرة ترد عليها: (بلدنا نحنا ذاتنا معاكم) شاهد بالصور.. المذيعة المغضوب عليها داخل مواقع التواصل السودانية "تسابيح خاطر" تصل الفاشر جمهور مواقع التواصل بالسودان يسخر من المذيعة تسابيح خاطر بعد زيارتها للفاشر ويلقبها بأنجلينا جولي المليشيا.. تعرف على أشهر التعليقات الساخرة المالية توقع عقد خدمة إيصالي مع مصرف التنمية الصناعية أردوغان: لا يمكننا الاكتفاء بمتابعة ما يجري في السودان وزير الطاقة يتفقد المستودعات الاستراتيجية الجديدة بشركة النيل للبترول أردوغان يفجرّها داوية بشأن السودان وزير سوداني يكشف عن مؤشر خطير شاهد بالصورة والفيديو.. "البرهان" يظهر متأثراً ويحبس دموعه لحظة مواساته سيدة بأحد معسكرات النازحين بالشمالية والجمهور: (لقطة تجسّد هيبة القائد وحنوّ الأب، وصلابة الجندي ودمعة الوطن التي تأبى السقوط) إحباط محاولة تهريب عدد 200 قطعة سلاح في مدينة عطبرة السعودية : ضبط أكثر من 21 ألف مخالف خلال أسبوع.. و26 متهماً في جرائم التستر والإيواء الترتيب الجديد لأفضل 10 هدافين للدوري السعودي «حافظ القرآن كله وعايشين ببركته».. كيف تحدث محمد رمضان عن والده قبل رحيله؟ محمد رمضان يودع والده لمثواه الأخير وسط أجواء من الحزن والانكسار وفي بدايات توافد المتظاهرين، هتف ثلاثة قحاتة ضد المظاهرة وتبنوا خطابات "لا للحرب" أول جائزة سلام من الفيفا.. من المرشح الأوفر حظا؟ مركزي السودان يصدر ورقة نقدية جديدة برشلونة ينجو من فخ كلوب بروج.. والسيتي يقسو على دورتموند "واتساب" يطلق تطبيقه المنتظر لساعات "أبل" بنك السودان .. فك حظر تصدير الذهب بقرار من رئيس الوزراء: السودان يؤسس ثلاث هيئات وطنية للتحول الرقمي والأمن السيبراني وحوكمة البيانات ما الحكم الشرعى فى زوجة قالت لزوجها: "من اليوم أنا حرام عليك"؟ غبَاء (الذكاء الاصطناعي) مخبأة في باطن الأرض..حادثة غريبة في الخرطوم رونالدو يفاجئ جمهوره: سأعتزل كرة القدم "قريبا" صفعة البرهان حرب الأكاذيب في الفاشر: حين فضح التحقيق أكاذيب الكيزان دائرة مرور ولاية الخرطوم تدشن برنامج الدفع الإلكتروني للمعاملات المرورية بمركز ترخيص شهداء معركة الكرامة السودان.. افتتاح غرفة النجدة بشرطة ولاية الخرطوم 5 مليارات دولار.. فساد في صادر الذهب حسين خوجلي: (إن أردت أن تنظر لرجل من أهل النار فأنظر لعبد الرحيم دقلو) حسين خوجلي يكتب: عبد الرجيم دقلو.. إن أردت أن تنظر لرجل من أهل النار!! الحُزن الذي يَشبه (أعِد) في الإملاء السجن 15 عام لمستنفر مع التمرد بالكلاكلة عملية دقيقة تقود السلطات في السودان للقبض على متّهمة خطيرة وزير الصحة يوجه بتفعيل غرفة طوارئ دارفور بصورة عاجلة الجنيه السوداني يتعثر مع تضرر صادرات الذهب بفعل حظر طيران الإمارات تركيا.. اكتشاف خبز عمره 1300 عام منقوش عليه صورة يسوع وهو يزرع الحبوب (مبروك النجاح لرونق كريمة الاعلامي الراحل دأود) المباحث الجنائية المركزية بولاية نهر النيل تنهي مغامرات شبكة إجرامية متخصصة في تزوير الأختام والمستندات الرسمية حسين خوجلي يكتب: التنقيب عن المدهشات في أزمنة الرتابة دراسة تربط مياه العبوات البلاستيكية بزيادة خطر السرطان والي البحر الأحمر ووزير الصحة يتفقدان مستشفى إيلا لعلاج أمراض القلب والقسطرة شكوك حول استخدام مواد كيميائية في هجوم بمسيّرات على مناطق مدنية بالفاشر السجائر الإلكترونية قد تزيد خطر الإصابة بالسكري

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

استعادة موقع سودانايل بعد تعرضه لهكر يسمى (هجمات الحرمان من الخدمات؟)

سودانيل نشر في سودانيل يوم 17 - 04 - 2015

بحمد الله وتوفيقه تمكن القائمون على أمر صحيفة سودانايل من استعادة موقع سودانايل بعد تعرضه لهكر جديد يسمى (هجمات الحرمان من الخدمات؟) وهو تهكير جديد يستهدف الموقع المراد تهكيره بتوجيه ملايين الزيارات في وقت واحد له الشيء الذي يؤدي إلى سقوط الموقع لعدم مقدرته على تحمل هذا العدد الضخم في آن واحد وهذا التهكير وراءه جهة لها إمكانيات ضخمة جدا وخبراء متخصصين في هذا المجال، وقد تعرض موقع سودانايل لهذا التهكير مساء الأحد الماضي الموافق 12 أبريل 2015م وتصادف التهكير تهكير مواقع سودانية أخرى ، وبحمد الله تمكنا من استعادة الموقع وعاد يعمل بشكل طبيعي مساء اليوم الجمعة الموافق 17 أبريل وستقوم سودانايل بتحديث أخبارها بشكل طبيعي خلال الساعات القادمة.
نشكر كل من اتصل منزعجا ومستفسرا عن أسباب تعطل الموقع ، ونقول لمن قام بهذا العمل الجبان أنكم لن تحجبوا الحقيقة بالتهكير ولن تثبطوا هممنا وسنظل نصدح بالحق مهما كلفنا ذلك.
ونفيد الأخوة القراء الكرام بأننا نقوم بعمل تصميم جديد ومواكب للموقع يضمن سلامة وتأمين الموقع لحد كبير.
طارق الجزولي
رئيس تحرير صحيفة سودانايل الالكترونية

وفيما يلي نبذة تعريفية عن هذا الهكر:
ما هي هجمات الحرمان من الخدمات؟
هجمات الحرمان من الخدمات كأسلوب ليست حديثة، ولكن الشبكة جعلتها فتاكة. ومبدأ هذا الأسلوب بسيط ويتلخص في أن المهاجم يقوم بإغراق الأجهزة المزودة بسيل من الطلبات والأوامر التي تفوق قدرة الجهاز المزود على المعالجة. ومن الأمثلة الظريفة والبسيطة على هذا الأسلوب هو مواصلة الضغط على زر الإدخال ENTER على مطراف (Terminal) لم تقم بعد بتسجيل الدخول إلى الشبكة Log In ولكنها مرتبطة بنوع معين من الأجهزة الإيوانية أو محطات العمل. والسبب في أن هذا الأسلوب يمكن أن يُصنف ضمن أساليب هجمات الحرمان من الخدمات هو أن زر الإدخال يقوم في معظم الأحيان ببدء روتين للتعرف على الأداة ضمن نظام التشغيل، وهو روتين ذو أولوية تنفيذ عالية عادة. وبمواصلة الضغط على هذا الزر يتولد طلب مرتفع على عملية المعالجة اللازمة للتعرف على الأداة (لوحة المفاتيح في هذه الحال)، مما يؤدي إلى استهلاك 100% من طاقة المعالج وجعله غير قادر على تلقي طلبات معالجة إضافية. ويؤدي ذلك إلى إحداث شلل في نظام التشغيل والذي لا يمتلك عادة الذكاء ليميز بين طلبات الدخول الشرعية، وطلبات الدخول المؤذية. وفي هذه الحالة لا توجد ميكانيكية يمكن بها الاستجابة لهذا الهجوم.
من الأساليب الأخرى لهذا النوع من الهجوم هو استهداف الموارد الثابتة الأخرى في البنية التحتية، ومن الأمثلة على ذلك هجمات الإغراق SYN. فضمن جلسات الشبكة (الإنترنت)الاعتيادية تتم عملية أشبه بالمصافحة بين النظم، حيث يقوم أحد النظم بإصدار طلب للارتباط بنظام آخر باستخدام حزمة SYN (المزامنة). ويقوم النظام المضيف في هذه الحالة بإصدار حزمة SYN-ACK، والتي يستجيب فيها للطلب الوارد من عنوان IP معين، ويقوم بتسجيل هذا العنوان في جدول معين، وتحديد فترة معينة لقطع الاتصال إذا لم تحدث الاستجابة لهذه الحزمة، والتي يجب أن تكون على شكل حزمة ACK يصدرها النظام الأول. وفي هجمات الإغراق، يقوم المهاجم بإرسال أكبر كمية ممكنة من حزم SYN باستخدام عناوين IP مزيفة، ويقوم النظام المضيف بتسجيل ردود حزم SYN-ACK في الجدول، والتي تبقى هناك لأن المهاجم لا يقوم بإرسال حزم ACK المطلوبة، مما يؤدي إلى امتلاء الجدول بالطلبات وعدم قدرته على تلقي أية طلبات اتصال جديدة. ورغم الأذى الذي قد يلحقه هذا النوع من الهجمات فإن العلاج يكمن في خطوتين؛ الأولى هي زيادة حجم الجدول الذي يتلقى طلبات الاتصال، والثانية-وهي خطوة ملازمة للأولى-التقليل من الوقت المطلوب للاستجابة لطلبات الاتصال وذلك لحذف المدخلات غير المستخدمة بشكل أسرع.
هنالك نوع آخر من هجمات الحرمان من الخدمات، حيث يستخدم المهاجم برنامجا يقوم بتجربة الدخول إلى حسابات المستخدمين ضمن خدمة معينة من خلال تجربة كافة أسماء المستخدمين، واستعمال كلمات سر خاطئة، عمدا. وعند استخدام هذه البرمجيات فإن بعض المزودات، إذا لم يكن هنالك تأخير معين بين محاولات الدخول، تقوم بمنع المستخدمين الشرعيين من النفاذ إلى النظام. وهنالك أيضا أسلوب آخر من الهجمات يدعى "الحزم الدامعة Teardrop" حيث يرسل المهاجم حزما مشوهة بحيث يؤدي إلى انهيار عمليات معالجة عناوين IP على الجهاز المزود. وبالمثل، فهنالك أسلوب إغراق عملية المعالجة نفسها في نظام التشغيل من خلال إرسال أوامر معالجة أو إدخال طويلة (أكثر طولا مما يسمح به نظام التشغيل أو التطبيق) Buffer Overflow، لا تقوم عمليات معالجة المدخلات ضمن نظام التشغيل بصدّها (وهي الثغرة التي استغلها واضعو فيروس الشيفرة الحمراء Code Red في مخدمات مايكروسوفت ونظم تشغيلها) مما يؤدي إلى انهيار النظام.

انقر هنا لقراءة الخبر من مصدره.