سودارس : استعادة موقع سودانايل بعد تعرضه لهكر يسمى (هجمات الحرمان من الخدمات؟)

من سيحصد الكرة الذهبية 2025؟ كندا وأستراليا وبريطانيا تعترف بدولة فلسطين.. وإسرائيل تستنفر مدير جهاز الأمن والمخابرات: يدعو لتصنيف مليشيا الدعم السريع "جماعة إرهابية " الزمالة يبدأ مشواره الأفريقي بخسارة أمام ديكيداها الصومالي تدشين أجهزة مركز عمليات الطوارئ بالمركز وعدد من الولايات ترمب .. منعت نشوب حرب بين مصر و إثيوبيا بسبب سد النهضة الإثيوبي استشهاد أمين عام حكومة ولاية شمال دارفور وزوجته إثر استهداف منزلهما بمسيرة استراتيجية من المليشيا المفوض العام للعون الإنساني وواليا شمال وغرب كردفان يتفقدون معسكرات النزوح بالأبيض الارصاد تحذر من هطول أمطار غزيرة بعدد من الولايات وزارة الطاقة تدعم تأهيل المنشآت الشبابية والرياضية بمحلية الخرطوم "رسوم التأشيرة" تربك السوق الأميركي.. والبيت الأبيض يوضح د. معاوية البخاري يكتب: ماذا فعل مرتزقة الدعم السريع في السودان؟ مياه الخرطوم تطلق حملة"الفاتورة" إدانة إفريقية لحادثة الفاشر دعوات لإنهاء أزمة التأشيرات للطلاب السودانيين في مصر الاجتماع التقليدي الفني: الهلال باللون باللون الأزرق، و جاموس باللون الأحمر الكامل يا ريجي جر الخمسين وأسعد هلال الملايين ليفربول يعبر إيفرتون ويتصدر الدوري الإنجليزي بالعلامة الكاملة الأهلي مدني يبدأ مشواره بالكونفدرالية بانتصار على النجم الساحلي التونسي شاهد بالصور.. المودل السودانية الحسناء هديل إسماعيل تعود لإثارة الجدل وتستعرض جمالها بإطلالة مثيرة وملفتة وساخرون: (عاوزة تورينا الشعر ولا حاجة تانية) شاهد.. ماذا قال الناشط الشهير "الإنصرافي" عن إيقاف الصحفية لينا يعقوب وسحب التصريح الصحفي الممنوح لها 10 طرق لكسب المال عبر الإنترنت من المنزل بورتسودان.. حملات وقائية ومنعية لمكافحة الجريمة وإزالة الظواهر السالبة وضبط المركبات غير المقننة شاهد بالفيديو.. طفلة سودانية تخطف الأضواء خلال مخاطبتها جمع من الحضور في حفل تخرجها من إحدى رياض الأطفال جرعات حمض الفوليك الزائدة ترتبط بسكري الحمل لينا يعقوب والإمعان في تقويض السردية الوطنية! الأمين العام للأمم المتحدة: على العالم ألا يخاف من إسرائيل الطاهر ساتي يكتب: بنك العجائب ..!! صحة الخرطوم تطمئن على صحة الفنان الكوميدي عبدالله عبدالسلام (فضيل) وزير الزراعة والري في ختام زيارته للجزيرة: تعافي الجزيرة دحض لدعاوى المجاعة بالسودان لجنة أمن ولاية الخرطوم: ضبطيات تتعلق بالسرقات وتوقيف أعداد كبيرة من المتعاونين هجوم الدوحة والعقيدة الإسرائيلية الجديدة.. «رب ضارة نافعة» هل سيؤدي إغلاق المدارس إلى التخفيف من حدة الوباء؟! تعاون مصري سوداني في مجال الكهرباء شاهد بالفيديو.. شيخ الأمين: (في دعامي بدلعو؟ لهذا السبب استقبلت الدعامة.. أملك منزل في لندن ورغم ذلك فضلت البقاء في أصعب أوقات الحرب.. كنت تحت حراسة الاستخبارات وخرجت من السودان بطائرة عسكرية) "نهاية مأساوية" لطفل خسر أموال والده في لعبة على الإنترنت المالية تؤكد دعم توطين العلاج داخل البلاد شاهد بالفيديو.. نجم السوشيال ميديا ود القضارف يسخر من الشاب السوداني الذي زعم أنه المهدي المنتظر: (اسمك يدل على أنك بتاع مرور والمهدي ما نازح في مصر وما عامل "آي لاينر" زيك) الجزيرة: ضبط أدوية مهربة وغير مسجلة بالمناقل ماذا تريد حكومة الأمل من السعودية؟ إنت ليه بتشرب سجاير؟! والله يا عمو بدخن مجاملة لأصحابي ديل! في أزمنة الحرب.. "زولو" فنان يلتزم بالغناء للسلام والمحبة إيد على إيد تجدع من النيل حسين خوجلي يكتب: الأمة العربية بين وزن الفارس ووزن الفأر..! ضياء الدين بلال يكتب: (معليش.. اكتشاف متأخر)! في الجزيرة نزرع أسفنا من هم قادة حماس الذين استهدفتهم إسرائيل في الدوحة؟ مباحث شرطة القضارف تسترد مصوغات ذهبية مسروقة تقدر قيمتها ب (69) مليون جنيه في عملية نوعية.. مقتل قائد الأمن العسكري و 6 ضباط آخرين وعشرات الجنود السجن المؤبّد لمتهم تعاون مع الميليشيا في تجاريًا وصية النبي عند خسوف القمر.. اتبع سنة سيدنا المصطفى جنازة الخوف حكاية من جامع الحارة حسين خوجلي يكتب: حكاية من جامع الحارة مشكلة التساهل مع عمليات النهب المسلح في الخرطوم "نهب وليس 9 طويلة" وسط حراسة مشددة.. التحقيق مع الإعلامية سارة خليفة بتهمة غسيل الأموال نفسية وعصبية.. تعرف على أبرز أسباب صرير الأسنان عند النوم بعد خطوة مثيرة لمركز طبي.."زلفو" يصدر بيانًا تحذيريًا لمرضى الكلى

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

استعادة موقع سودانايل بعد تعرضه لهكر يسمى (هجمات الحرمان من الخدمات؟)

سودانيل نشر في سودانيل يوم 17 - 04 - 2015

بحمد الله وتوفيقه تمكن القائمون على أمر صحيفة سودانايل من استعادة موقع سودانايل بعد تعرضه لهكر جديد يسمى (هجمات الحرمان من الخدمات؟) وهو تهكير جديد يستهدف الموقع المراد تهكيره بتوجيه ملايين الزيارات في وقت واحد له الشيء الذي يؤدي إلى سقوط الموقع لعدم مقدرته على تحمل هذا العدد الضخم في آن واحد وهذا التهكير وراءه جهة لها إمكانيات ضخمة جدا وخبراء متخصصين في هذا المجال، وقد تعرض موقع سودانايل لهذا التهكير مساء الأحد الماضي الموافق 12 أبريل 2015م وتصادف التهكير تهكير مواقع سودانية أخرى ، وبحمد الله تمكنا من استعادة الموقع وعاد يعمل بشكل طبيعي مساء اليوم الجمعة الموافق 17 أبريل وستقوم سودانايل بتحديث أخبارها بشكل طبيعي خلال الساعات القادمة.
نشكر كل من اتصل منزعجا ومستفسرا عن أسباب تعطل الموقع ، ونقول لمن قام بهذا العمل الجبان أنكم لن تحجبوا الحقيقة بالتهكير ولن تثبطوا هممنا وسنظل نصدح بالحق مهما كلفنا ذلك.
ونفيد الأخوة القراء الكرام بأننا نقوم بعمل تصميم جديد ومواكب للموقع يضمن سلامة وتأمين الموقع لحد كبير.
طارق الجزولي
رئيس تحرير صحيفة سودانايل الالكترونية

وفيما يلي نبذة تعريفية عن هذا الهكر:
ما هي هجمات الحرمان من الخدمات؟
هجمات الحرمان من الخدمات كأسلوب ليست حديثة، ولكن الشبكة جعلتها فتاكة. ومبدأ هذا الأسلوب بسيط ويتلخص في أن المهاجم يقوم بإغراق الأجهزة المزودة بسيل من الطلبات والأوامر التي تفوق قدرة الجهاز المزود على المعالجة. ومن الأمثلة الظريفة والبسيطة على هذا الأسلوب هو مواصلة الضغط على زر الإدخال ENTER على مطراف (Terminal) لم تقم بعد بتسجيل الدخول إلى الشبكة Log In ولكنها مرتبطة بنوع معين من الأجهزة الإيوانية أو محطات العمل. والسبب في أن هذا الأسلوب يمكن أن يُصنف ضمن أساليب هجمات الحرمان من الخدمات هو أن زر الإدخال يقوم في معظم الأحيان ببدء روتين للتعرف على الأداة ضمن نظام التشغيل، وهو روتين ذو أولوية تنفيذ عالية عادة. وبمواصلة الضغط على هذا الزر يتولد طلب مرتفع على عملية المعالجة اللازمة للتعرف على الأداة (لوحة المفاتيح في هذه الحال)، مما يؤدي إلى استهلاك 100% من طاقة المعالج وجعله غير قادر على تلقي طلبات معالجة إضافية. ويؤدي ذلك إلى إحداث شلل في نظام التشغيل والذي لا يمتلك عادة الذكاء ليميز بين طلبات الدخول الشرعية، وطلبات الدخول المؤذية. وفي هذه الحالة لا توجد ميكانيكية يمكن بها الاستجابة لهذا الهجوم.
من الأساليب الأخرى لهذا النوع من الهجوم هو استهداف الموارد الثابتة الأخرى في البنية التحتية، ومن الأمثلة على ذلك هجمات الإغراق SYN. فضمن جلسات الشبكة (الإنترنت)الاعتيادية تتم عملية أشبه بالمصافحة بين النظم، حيث يقوم أحد النظم بإصدار طلب للارتباط بنظام آخر باستخدام حزمة SYN (المزامنة). ويقوم النظام المضيف في هذه الحالة بإصدار حزمة SYN-ACK، والتي يستجيب فيها للطلب الوارد من عنوان IP معين، ويقوم بتسجيل هذا العنوان في جدول معين، وتحديد فترة معينة لقطع الاتصال إذا لم تحدث الاستجابة لهذه الحزمة، والتي يجب أن تكون على شكل حزمة ACK يصدرها النظام الأول. وفي هجمات الإغراق، يقوم المهاجم بإرسال أكبر كمية ممكنة من حزم SYN باستخدام عناوين IP مزيفة، ويقوم النظام المضيف بتسجيل ردود حزم SYN-ACK في الجدول، والتي تبقى هناك لأن المهاجم لا يقوم بإرسال حزم ACK المطلوبة، مما يؤدي إلى امتلاء الجدول بالطلبات وعدم قدرته على تلقي أية طلبات اتصال جديدة. ورغم الأذى الذي قد يلحقه هذا النوع من الهجمات فإن العلاج يكمن في خطوتين؛ الأولى هي زيادة حجم الجدول الذي يتلقى طلبات الاتصال، والثانية-وهي خطوة ملازمة للأولى-التقليل من الوقت المطلوب للاستجابة لطلبات الاتصال وذلك لحذف المدخلات غير المستخدمة بشكل أسرع.
هنالك نوع آخر من هجمات الحرمان من الخدمات، حيث يستخدم المهاجم برنامجا يقوم بتجربة الدخول إلى حسابات المستخدمين ضمن خدمة معينة من خلال تجربة كافة أسماء المستخدمين، واستعمال كلمات سر خاطئة، عمدا. وعند استخدام هذه البرمجيات فإن بعض المزودات، إذا لم يكن هنالك تأخير معين بين محاولات الدخول، تقوم بمنع المستخدمين الشرعيين من النفاذ إلى النظام. وهنالك أيضا أسلوب آخر من الهجمات يدعى "الحزم الدامعة Teardrop" حيث يرسل المهاجم حزما مشوهة بحيث يؤدي إلى انهيار عمليات معالجة عناوين IP على الجهاز المزود. وبالمثل، فهنالك أسلوب إغراق عملية المعالجة نفسها في نظام التشغيل من خلال إرسال أوامر معالجة أو إدخال طويلة (أكثر طولا مما يسمح به نظام التشغيل أو التطبيق) Buffer Overflow، لا تقوم عمليات معالجة المدخلات ضمن نظام التشغيل بصدّها (وهي الثغرة التي استغلها واضعو فيروس الشيفرة الحمراء Code Red في مخدمات مايكروسوفت ونظم تشغيلها) مما يؤدي إلى انهيار النظام.

انقر هنا لقراءة الخبر من مصدره.