ثغرة تقنية في المواقع المجانية.

السلام عليكم
وجب اخباركم انه كان في المواقع المجانية " : ثغرة تقنية أمنية " اكتشفتها سابقا في موقع " التونسي " و ليس له يد فيها، و اخبرته بها قبل، لكن للامانة، تقنيا لم يعرف الحل ربما ليس تقنيا او متخصصا، و لم اناقش الامر علانية في الموقع حفظا للمنتدى و عدم خلق بلبلة، بل راسلته بالخاص.، و الحل الدي وجدت هناك عند الدخول لموقعه هو "الدخول بنظام التخفي" بحيث لا اظهر في لائحة المسجلين

ما هو المشكل التقني حتى تفهموا
، نفس المشكل موجود في موقعنا " لان نفس الشركات يستعملن نفس البرمجة سواء " احلى منتدى " او سيرفر فوروم ارابيا "
_____
المشكل عند النقر على واجهة " الموقع، هناك " أيقونة " الرئيسية"، بعد النقر، يظهر لكم الموقع، و هناك على اليسار إحصائيات الاعضاء و على اليمين هناك اخر المواضيع، و الاعضاء المسجلين "دخول غير مخفي "، و هناك ايقونة "
النقر على لينك " معاينة اللائحة بأكملها "، هنا يظهر العجب !
تظهر نافذة غوغل إيرث google earth" التي تظهر كل عضو مسجل "ايقونة زرقاء " و الزائر " ايقونة خظراء"،
المشكلة هي أنها أداة أمنية لان النقر على "الايقونة " للعضو يمكن من معرفة بلده اولا، و كلما نقرنا، تكبر الصورة حتى نصل للشارع اين يسكن، يعني النت عالم دجالي
هذا لا يعني ان الشركة الراعية لها اهذاف تجسسية، الهذف منها هو اعطاء صاحب الموقع اداة لمعرفة اماكن دخول الاعضاء، الايبي، الخ.... لكنها اداة خطيرة لان زوار الامن يمكنهم كزوار فقط او اعضاء مندسين مراقبة الاعضاء عبر هذه الخاصية.
____
انظروا للصور

انظروا للصورة : خريطة غوغل إيرث يظهر فيها عضو " من السودان " و عضو زائر من السعودية، لو انقرت على ايقونة العضو، ساعرف مكان سكنه، و الشارع......اختراق امني و لو غير مباشر

، بطبيعة الحال، النت كله ليس مأمن، حتى لو دخلت متخفيا، فهم يعلمون ما تفعل و من اين تكتب " هناك من يستعمل نظام البروكسي "لاخفاء الايبي و مكانه،
ـــ
الحمد لله، و بفضل مساعدة الأخ " امين " صاحب موقع "فرسان الحق"، جزاه الله خيرا، تمكنت من حذف هذه النافذة اللعينة...و الاحصائيات إختفت، فاصبح الوضع آمنا

___
السبب في كتابة هذا الموضوع " علنا "

الموضوع تم حله الحمد لله، و الوضع آمن هنا، لكن هناك اشكال بعض الاعضاء في موقعنا هم اعضاء في موقع " التونسي " و هو حقهم، مدام ان الثغرة التقنية مازالت هناك،، و يمكنكم البحث في صفحته على نفس الايقونة [ مُعاينة اللائحة بأكملها ] بعد التسجيل هناك، ستجدون نفس المشكل
حفظا لكم من اي اختراق امني من باب الاخوة الايمانية و لو مع من اختلفنا معهم، انما كان الخلاف في الدين و المنهج، اما المحافظة على أمن الناس فهو حق
رسالتي لاي عضو مازال هناك في موقع "التونسي"
1.اما ان تنقلوا له الطريقة عبر "رسالة " خاصة لحل الاشكال التقني
و الطريقة سهلة هو يدخل مدير الموقع بحسابه لإدارة الموقع

لوحة التحكم / ادارة عامة / احصائيات المنتدى
ضع "لا" على خانة خارطة جوجل ماب . ثم الضغط على سجل.

و يختفي المشكل

نصيحة لكم
حتى في موقعنا، من الافضل الدخول بطريقة التخفي "، و ان كان البعض يحب ان يرى من هو مسجل، لكن الامن افضل

لو افترضنا ان ادارة ذالك الموقع لم تفعل شيئا، او لم تعرف كيف مع ان الطريقة سهلة، انتم كاعضاء لديكم طريقة واحدة للتخفي و هي إخفاء تسجيلك في الموقع
و الطريقة سهلة : نفس الطريقة سواء في موقعنا او موقعهم
بعد الدخول للموقع، انقر على لوحة التحكم، تظهر لك نافذة ، انقر على تفضيلات، و انقر على الخاصية : "إخفاء تواجدي في المنتدى كي لا يراني باقي الأعضاء : نعم و انقر تحت على سجل

https://forsanalmahdi.ahlamontada.com/profile?mode=editprofile&page_profil=preferences

هذه الطريقة تخفي تواجدك في لائحة المسجلين و بالتالي لن يظهر امسك في خريطة غوغل إيرث

هذا الموضوع لمصلحتكم،و ليس مزايدات، انا لا يهمنيلا موقع تونسي و لا بنغالي، صفحة و إنتهت ، لكن ما يهمني هو الاعضاء هناك و هنا، وجب حماية أمنهم لانه لا يعقل ان يتمكن زوار الفجر من اختراق سهل للاعضاء و هم لا يعلمون،
المهم اللهم اني بلغت، ....

_________________

زائر

وعليكم السلام

جزاك الله خيرا اخي ياليت من الاخوه نشرها في جميع المواقع المجانيه ولربما لا يعلمون عنها ومدى خطورتها على الاعضاء

السلام عليكم،
موقع " فرسان الحق"، لا تظهر فيه، لان الاخ امين حذفها، و هنا، تم ازالتها و الحمد لله، الان ، الاعضاء المسجلين في موقع " التونسي" عليكم باخبار صاحب الموقع او تطبيق نظام التخفي عند الدخول في اي موقع لحماية أنفسكم من التجسس
كل انسان حجيج نفسه، انا بلغتكم و الحمد لله،

_________________

بارك الله فيك يا أخى انا ايضا راسلت بدأ الأمر بخصوص ذلك واضف الى ذلك العديد من طرق التجسس فالمتصفحات أدوات تجسس وهناك نظام تشغيل الويندوز والموبايل أيضا كل ابلايكشن به خاصية الدخول لجهازك واخذ ما يريد وبموافقتك ايضا وتحديد موقعك من خلال gps

يمكنهم حتى تصويرك من لاب توب او كاميرا الموبايل

هناك طرق طبعا للمحاولة من تقليل هذا التجسس ولن تمنعه الا اذا كنت هكر متمكن تستخدم نظام لينكس وتستخدم متصفحات مثل tor browser متصفح متخفى او برامج مثل hot spot shield وما الى ذلك

فى النهايه الله خير الحافظين

_________________

ثغرة تقنية في المواقع المجانية. 22063511

السلام عليكم
من باب إخبار الأعضاء، في اواخر شهر يونيو الماضي مدة أسبوع كامل، كانت هناك محاولات اختراق و تجسس بوضع كود تجسسي في الموقع غالبا من زوار الفجر او مخابرات يبحثون عن إبرة في محيطات ...و لا اعرف عما يبحثون عنه فالله الحافظ و هو خير الحافظين ... Smile

الشاهد انني كنت ادخل الموقع عبر متصفح روسي فظهرت لي رسالة ان الموقع مفخخ بكود للتجسس و تحميل معلومات اما بعلم الشركة الراعية او بدون علمها..و الكود ليس معناه التعرف على كلمات المرور انما ربما معرفة اماكن دخول الاعضاء و الزوار...يعني يبحثون عن معلومات عن أشخاص او مراقبة ما يكتب من مواضيع و الحمد لله موقعنا ليس مناصر لاي راية او حزب و لا يناقش اي مواضيع سياسية....
الكود اختفى بداية يوليوز الماضي...و الاغرب اني جربت الدخول للموقع من حواسيب اخرى للتاكد انه ليس حاسوبي هو المفخخ فيروسيا فظهرت لي نفس الرسالة التنبيهية.
قمت بتجربة اخرى بزيارة كافة المواقع المهتمة بالرؤى عن المهدي و الفتن و الملاحم.
و المواقع التي زرتها زاءرا هي 8 مواقع معروفة بنشرالرؤى و تدارس الفتن.
كل المواقع سليمة لم يوضع فيها نفس الكود الا موقع التونسي بدأ الامر - موقعه ايضا مرصود و مراقب.
نفس الكود تم وضعه في موقعنا و موقع التونسي مما يعني انهم يبحثون عن امور في موقعنا و في موقع التونسي.
نصيحة لاي عضو في موقعنا او موقع التونسي عليكم بتنزيل فاير وال firewall جدار ناري لحماية جهازكم من الاختراق و تحميل انتي فايروس مجدد لحماية الجهاز من الفيروسات.
المهم اني بلغت الحاضر و الغاءب.

و الله هو الحافظ.
وَجَعَلْنَا مِن بَيْنِ أَيْدِيهِمْ سَدًّا وَمِنْ خَلْفِهِمْ سَدًّا فَأَغْشَيْنَاهُمْ فَهُمْ لَا يُبْصِرُونَ (9)

_________________

» نظام نقل المنامات من المواقع الآخرى
» المهدي و اعتزال صفحات المواقع الإجتماعية