اخبار هک و هکرها - همه چیز درباره هک و هکرها - هک سایتها - هک چیست - هکر کیست - آنچه باید در مورد هک و هکرها بدانید

[کارگر سایت]

اخبار هک و هکرها - همه چیز درباره هک و هکرها - هک سایتها - هک چیست - هکر کیست - آنچه باید در مورد هک و هکرها بدانید

پیشنهاد 39 میلیون تومانی هکر پرشین بلاگ
تهران - خبرگزاری اقتصادی ایران

اكونيوز: بعد از گذشت کمتر از یک ماه از هک شدن دامنه پرشین بلاگ یک منبع آگاه قیمت تعیین شده از طرف هکر برای فروش دامین دات کام پرشین بلاگ را 39 ملیون تومان اعلام کرد. این در صورتی است که احتمال خرید این دامین با این قیمت تا کنون بعید دانسته می شود.

به گزارش خبرگزاري اقتصادي ايران ، هکر پرشین بلاگ در پاسخ به ای میلی که آدرس آن در صفحه هک شده دامین اصلی پرشین بلاگ موجود بود، این قیمت را اعلام کرده است.

به گزارش فرارو این کارشناس آی تی همچنین احتمال ایرانی بودن این هکر را با شواهدی همچون تبلیغات فارسیِ جانبی دامنه هک شده قوی اعلام کرد و گفت به احتمال فراوان قوی این هکر کمتر از 20 سال سن دارد.

این کارشناس آی تی شایعه هک شدن دامنه پرشین بلاگ توسط مدیران این سرویس را رد کرد و یکی از دلایل هک شدن پرشین بلاگ را استفاده از ای میل های ساده -و حتی ای میلی که با آن چت می کنند- در whois دامنه اعلام کرد.
به گزارش فرارو با هماهنگی مدیران پرشین بلاگ و بدون بازپسگیری دامنه پرشین بلاگ، اکثر آی اس پی های داخلی با استفاده از ترفندهای نرم افزاری دامنه دات کام را برای یوزر های ایرانی به نمایش می گذارند .
گفتنی است هک شدن دامنه پرشین بلاگ که یکی از فراگیرترین منابع تولید محتوای وب فارسی بوده است باعث رکود بسیار زیاد رتبه های این سرویس وبلاگ در بین موتور های جستجو شده است و در نتیجه آمار بازدیدکننده های وبلاگ نویسان این سایت افت بسیاری پیدا کرده است.



سایت فونیکس هک شد
سلطان هکرها دستگیر شد
بيش از 1000سايت مهم دولت انگليس، آمريكا و فرانسه توسط گروه آشيانه هك شد
گردهمايي بزرگ هكرها در بوداپست
هشدار نسبت به افزايش حمله‌ هكرهاي حامي ويكي‌ليكس
هکر کومودو: طعم سکوت در برابر استاکس نت را بچشید
اولین هک دنیا کجا اتفاق افتاد
ضد‌روش‌های هک پسورد را بیاموزید
هکرهای Lulzsec در یک حمله بین المللی دستگیر شدند - تاریخچه فعالیت گروه لولزسِک

اخبار هک و هکرها - همه چیز درباره هک و هکرها - هک سایتها - هک چیست - هکر کیست - آنچه باید در مورد هک و هکرها بدانید

[امیر عباس انصاری]

وب سایت ir-tci.org هک شد

وب سایت ir-tci.org توسط هکر هایی که خود را گروه امنیتی تاتو معرفی کرده اند هک شد.

ir-tci.org یکی از سایت های نوپایی بود که در زمینه فن آوری های موبایل فعالیت می کرد و رشد خوبی در این مدت داشت.

هکر ها هیچ دلیلی برای هک کردن این سایت ارائه نکرده اند.

به نظر می رسد که روش استفاده شده در هک کردن این سایت استفاده از فایل های شل و آپلود آن در پوشه ای که دسترسی بالایی را به کاربر می دهد ، بوده باشد.

در 6 ماه گذشته حمله به سایت های فارسی روند رو به رشدی داشته است و تعداد زیادی از سایت معروف فارسی زبان به روش های مختلف هک شده اند.

البته با وضعیت امنیتی ضعیف و یا بی دقتی مدیران سایت های هک شده ، شاید هکرها کار چندان سختی در قبال هک کردن این سایت ها نداشته اند.

• مرجع: ICTIr . NET
• اطلاعات بیشتر: تصویر صفحه نخست سایت بعد از هک

[امیر عباس انصاری]

هک شدن پرشین بلاگ و بلاگفا ، یک سناریو یا یک واقعیت تلخ!!!

بعد از گذشت حوادث تلخی که برای وب و بلاگر های ایرانی در هفته های پیش رخ داد ، هنوز هم مشکلات به وجود آمده گریبانگیر بلاگر های ایرانی است و پاسخ درستی به آنها داده نشده است.( خبر حدود 3 ماه و 5 روز پیش)

سایت های پرشین بلاگ و بلاگفا تقریبا در یک زمان مورد حمله هکرها قرار گرفتند.

با توجه به این که این دو سایت بزرگترین سرویس دهندگان وبلاگ برای کاربران ایرانی هستند ، انتظار می رفت که مدیران و مسئولان این سایت ها برای کاربران خود ارزش بیشتری قائل شوند و هر چه سریعتر مشکلات مربوط به سرویس های خود را حل نمایند.

سایت بلاگفا به مدیریت آقای علیرضا شیرازی که سابقه کمتری نسبت به پرشین بلاگ دارد ، توانست مشکلات به وجود آمده را حل نماید و آب رفته از جوی رو باز گرداند و کاربران خود را تا حدی راضی نگه دارد.

استفاده از یک نام دامنه مشابه شاید در کوتاه مدت مشکل کاربران را حل نماید اما نقصی بسیار بزرگ به حساب می آید ، چرا که نام دامنه در دنیای وب یک نوع هویت به شمار می رود و بلاگر ها را بیشتر با نام دامنه وبلاگ آنها می شناسند.

با این حال اکنون کاربران بلاگفا می توانند خوشحال باشند که به جای استفاده از دامین blogfa.ir از همان نام دامنه قبلی blogfa.com استفاده می نمایند.

و اما سایت پرشین بلاگ به مدیریت آقای مهدی بوترابی که 5 سال از فعالیت این سایت می گذرد و بلاگر های زیادی در این سایت مشغول به نوشتن وبلاگ هستند.

با توجه به صحبت های مدیران و مسئولان پرشین بلاگ انتظار می رفت که بعد از هک شدن پرشین بلاگ ، بتوانند خیلی سریع مشکلات را حل کنند ولی تا این لحظه هیچ تغییری در سایت پرشین بلاگ شاهد نبودیم و مسئولان ، کاربران خود را ترغیب به تغییر آدرس لینک های خود به persianblog.ir می کنند.



اما سوالی که پبش می آید این است که ، پرشین بلاگ که ادعای تصاحب بیشترین درصد محتوای وب فارسی را دارد و به طور مداوم ، جمله بزرگترین سرویس دهنده وبلاگ برای فارسی زبانان در تبلیغات این سایت مشاهده می شود ، چگونه ممکن است قدرت نداشته باشد دامینی که 5 سال بر روی آن فعالیت کرده است ، پس بگیرد و متوکل به ایجاد پتیشن در دیگر سایت خود پرشین پتیشن شود؟


آیا صحبت های مدیران و مسئولین پرشین بلاگ بیشتر به یک شعار نزدیک نیست تا یک واقعیت؟

اما وقتی به سابقه پرشین بلاگ نگاهی می اندازیم ، متوجه می شویم که این اولین بار نیست که این سایت مورد حمله و هک شدن قرار گرفته است و در گذشته نیز چندین و چند بار این سایت توسط هکر ها ، هک شده است.

البته مسئولین پرشین بلاگ شانس آورده اند که بیشتر این هکر ها کلاه سفید بوده اند و بیشتر قصد گوشزد کردن مشکلات پرشین بلاگ ، این سرویس وبلاگ وطنی را به صاحبان آن داشتند تا خرابکاری و از بین بردن اطلاعات کاربران.



البته کیفیت و امکانات پرشین بلاگ در برابر رقیبان دیگر پایین تر می باشد و فقط از لحاظ سابقه این سرویس نسبت به دیگر سرویس های وطنی برتری دارد.

با توجه به آمار و ارقامی که خود مدیران پرشین بلاگ ارائه می دهند و با توجه به حجم تبلیغاتی که در وبلاگ های پرشین بلاگ نمایش داده می شود بعید است که از لحاط مالی این سرویس دچار مشکل باشد و نتواند سرویس های خود را بروز رسانی کند و مشکلات سرویس خود را حل و یا امکانات جدید در اختیار کاربرانش قرار دهد.

با توجه به مشکلات به وجود آمده و کاهش اطمینان بلاگر ها به سرویس های وطنی ، شمار کاربران سروس های خارجی روز به روز افزایش پیدا می کند. معروفترین آنها سرویس های گوگلblogger.com ارائه می شوند.

سرویس wordpress.com نیز می تواند گزینه بعدی بلاگر ها باشد.

blogger.com یکی از کم افت و خیز ترین و با سابقه ترین سرویس های جهانی است که هر از مدتی شاهد امکانات جدید و رفع نقایص موجود در سیستم وبلاگ دهی آن هستیم ، همین طور امنیت بالای اطلاعات این سایت از هر لحاظ باعث می شود که بلاگر های حرفه ای این سرویس را جهت وبلاگ نویسی انتخاب نمایند.



البته جدیدا blogger.com از طرف برخی از ISP های ایرانی به گونه ای مسدود شده است که کاربر هنگام درخواست آدرس blogger.com توسط مرورگر وب خود با هیچ پیغامی روبرو نمی شود
بلکه صفحه مدت زمان زیادی طول می کشد تا بارگذاری شود و در نهایت پیغام خطا را به کاربر نشان می دهد.





برخی از آمارها نشان می دهد که بیشترین درصد وبلاگ ثبت شده در جهان مربوط به چند کشور از جمله ایران است و جمعیت زیادی روزانه اقدام به رد و بدل اطلاعات از این طریق می کنند.

جامعه ای که از طرف خود وبلاگنویسانش به وبلاگ شهر معروف شده است ، اکنون رو زوال می رود و با طرح دیدگاه های از قبیل ترغیب کاربران به استفاده از دامنه های دات ای آر و یا راه اندازی پروژه اینترنت ملی و طرح های دیگر دولت در جهت کنترل محتوای وب ایرانی داخلی این بحث پیش می آید که عملا هک شدن این دو سرویس وطنی روشی دیگر برای دست پیدا کردن به هدف های از پیش تعیین شده بوده است یا نه؟!

این که آیا دامنه persianblog.com به دست صاحبان اصلی باز می گردد و یا به فروش می رسد و کاربران پرشین بلاگ باید بر روی دامنه persianblog.ir فعالیت خود را ادامه دهند سوالی است که باید جواب آن با گذشت زمان و فعالیت های مدیران پرشین بلاگ ، در آینده مشخص شود.


مرجع: ICTIr . NET

[دانه کولانه]

منبع این خبر چیه ؟ کجاست ؟
چون http://thumbsnap.com یه سایت آپلود عکس بیشتر نیست که
معمولا کسی که سایتی رو هک میکنه در زون اونو به ثبت میرسونه نه خودش دستی بره یه عکس بگیره بعد در جایی مثل تاینی پیک آپلود کنه
یه کم عجیبه
تایید شدن هک شدن این سیت باید توسط منابع معتبر باشه
بچه گانه س که یه همچین عکسی رو دال بر هک کردن اون سایت معرفی کرده
به هر حال !

[امیر عباس انصاری]

نوشته اصلی توسط دانه کولانه

منبع این خبر چیه ؟ کجاست ؟
چون http://thumbsnap.com یه سایت آپلود عکس بیشتر نیست که
معمولا کسی که سایتی رو هک میکنه در زون اونو به ثبت میرسونه نه خودش دستی بره یه عکس بگیره بعد در جایی مثل تاینی پیک آپلود کنه
یه کم عجیبه
تایید شدن هک شدن این سیت باید توسط منابع معتبر باشه
بچه گانه س که یه همچین عکسی رو دال بر هک کردن اون سایت معرفی کرده
به هر حال !

سلام
منبع این خبر رو که لینک مستقیم دادم یه سرچ اجمالی کنین متوجه میشین

اما نظر و نظریه خودم
این که قالب و نحوه ساختار مدیریتی و اجرائی این سایت جالب و پربازدید تغییر کرده که مشهوده
خوب این چندروز کم کاری و حتی تعطیلی رو می طلبیده
منتها فکر نکنم اصلا هکی در کار بوده
یحتمل این هم یه شوخی کودکانه از چند نفر آدم بیمزه است
چون این سایت کلا یه مدت تعطیل کرد واسه مرتب سازی و ارتقا و دیگر موارد لازمه
که گویا همین هم واسش شده حرف خاله زنکی
البته من هم فقط روایت مطلب کردم و لاغیر

[shabhaye_mahtabi]

هنوز امنيتي در كار نيست
پايگاه اينترنتي انتخابات رايانه‌اي مجلس هشتم هك شد

جام جم آنلاين: پايگاه اينترنتي انتخابات رايانه‌اي مجلس هشتم مورد حمله قرار گرفت و هك شد.
به گزارش خبرگزاري فارس، اين سايت كه با هدف بررسي و آزمايش نرم‌افزار انتخابات رايانه‌اي وزارت كشور از سوي اين وزارتخانه ايجاد شده بود از كار افتاده و دليل آن نيز تاكيد بر بالا بردن امنيت آن اعلام شده است.
اين پايگاه در چندين نوبت، اقدام به برگزاري آزمايشي انتخابات رايانه‌اي با جوايز مختلف كرده بود تا وزارت كشور امنيت برگزاري انتخابات رايانه‌اي را به مردم اثبات كند.
اين سايت با آدرس www.majles8.com موجود است.
با تشکر فریبا

[امیر عباس انصاری]

نوشته اصلی توسط shabhaye_mahtabi

هنوز امنيتي در كار نيست
پايگاه اينترنتي انتخابات رايانه‌اي مجلس هشتم هك شد

جام جم آنلاين: پايگاه اينترنتي انتخابات رايانه‌اي مجلس هشتم مورد حمله قرار گرفت و هك شد.
به گزارش خبرگزاري فارس، اين سايت كه با هدف بررسي و آزمايش نرم‌افزار انتخابات رايانه‌اي وزارت كشور از سوي اين وزارتخانه ايجاد شده بود از كار افتاده و دليل آن نيز تاكيد بر بالا بردن امنيت آن اعلام شده است.
اين پايگاه در چندين نوبت، اقدام به برگزاري آزمايشي انتخابات رايانه‌اي با جوايز مختلف كرده بود تا وزارت كشور امنيت برگزاري انتخابات رايانه‌اي را به مردم اثبات كند.
اين سايت با آدرس www.majles8.com موجود است.
با تشکر فریبا

فریباجان من جاخوردم از این خبر اونم از جام جم آنلاین و رفتم سرکشی و دیدم بعله.....
یا رفع مورد و مشکل شده یا خبر کلا کذب بوده و تبلیغات منفی بوده برای مهم کردن موضوع و سرکشی و کنجکاوی مردم.
در کل الان من با اینترنت اکسپلورر تو همین آدرسم و عنوان مسابقه ثبت کد ملی هم روشه
ضمنا با فایر فاکس نرین اینقدر مهندساش خبره هستند یادشون رفته یونی کد فایرفاکس رو هم ضمیمه کنند
واقعا که
راستی این تاپیک مال بخش اخبار ای تی بود ونه گفتگوی آزاد... منتقلش کردم اینجا
یه کم دقت کن خانم مدیر...
اینم عناوین موجود در این به اصطلاح شاهکار:

بسمه تعالي
با سپاس فراوان از همه كساني كه در مسابقه اول ما در تاريخ 24/08/1386
و در مسابقه صبح روز 04/09/1386 شركت كردند

برندگان مسابقه 24/08/1386 رامي توانيد در اين لينك ملاحظه فرمائيد

برندگان مسابقه 04/09/1386 رامي توانيد در اين لينك ملاحظه فرمائيد
مرحله دوم مسابقه در روز يك شنبه مورخه 04/09/1386 از ساعت 19 تا 22 بعد از ظهر اجرا خواهد شد
براي شركت در مسابقه محدوديت زماني ده دقيقه وجود ندارد

اهداف مسابقه


وزارت كشور در راستاي بهره وري از اينترنت و شبكه هاي رايانه اي در اجراء صحيح ، دقيق و سريع انتخابات، همه مراحل را به صورت رايانه اي برنامه ريزي كرده است.
اما تست برنامه ها از روش هاي گوناگون ، از جمله سيميلاتور (مشابه سازي رايانه اي ) ، مي تواند ضريب اشتباه را در روز انجام راي ، به حد اقل برساند.
يكي ازمراحل مهم انتخابات ، ثبت نام مردم در شعب اخذ راي است كه تا كنون با ارائه شناسنامه و مهر زدن آن انجام مي شده است.
ما در صدديم تا با استفاده از كد ملي و چك متمركز به اهداف زير دست پيدانماييم :

• از ايجاد صف جلو گيري نمائيم
• امكان راي دادن يك فرد در دو شعبه يا در دو حوزه را از بين ببريم
• از راي دادن با شناسنامه هاي ديگران جلوگيري نمائيم

اين مطالب بدان معني نيست كه انتخابات گذشته كشور را زير سوال ببريم تاريخچه انتخابات پرشكوه 28 سال گذشته كشور نشان مي دهد كه تمامي دولتها و ناظرين شوراي نگهبان بر سوگند خويش در جهت پاسداري از آراء مردم پايبندي داشته اند به راستي انتخاب شدن جريانهاي مخالف دولت در اكثر انتخابات ، نشانگر آن است كه همه دولتها بر اين مهم پاي فشرده اند . اما برخي ادعاها از سوي افراد مختلف مبني بر اشكالات انتخابات ، بايد براي هميشه از بين برود و راهي جز رايانه اي كردن انتخابات وجود ندارد . ما اذعان داريم كه چنين امر خطير و بزرگي ، نيازمند تمرين هاي فراوان است
ما با اجراء اين مسابقه فراگير مردمي ؛ توان فني سرورها ، به همراه خطوط ارتباطاتي سراسر كشور را آزمايش مي كنيم و قدرت ديتابيس مركزي را نيز مي سنجيم و مشكلات واقعي ارتباطاتي را از نزديك در مي يابيم

توجه فرمائيد اين كار راي گيري اينترنتي نيست . بلكه كنترل راي دهندگان ، براي جلوگيري از خطاها است

مراحل شركت در مسابقه

1. چنانچه تا كنون براي مسابقه ما ثبت نام نكرده ايد ابتدا ثبت نام نمائيد
2. پس از دريافت نام رايانه اي (يوزر نيم) و رمز ورود (پس ورد) براي ورود افراد اقدام كنيد
3. يك عدد ده رقمي از 1,000,000,001 تا 1,091,382,257 را وارد كادر كد ملي نماييد

نكات مهم هنگام شركت در مسابقه

• شما در اين مسابقه ، در نقش مسئول صندوق راي هستيد كه مراجعه مردم را كنترل كرده و پس از ديدن كارت ملي آنها ، كد ملي را در شبكه وارد مي كند
• توجه فرمائيد لازم نيست كد ملي افراد را در اين مسابقه وارد نمائيد عدد ده رقمي از 1,000,000,001 تا 1,091,382,257 مشابه سازي با كد ملي است
• پس از ورود به قسمت ثبت راي دهندگان ، در قسمت اول نام رايانه اي ورمز ورود خود را ، و فقط براي بار اول ، وارد نمائيد
• در قسمت شماره راي دهنده ، شماره اي را به دلخواه خود وارد كنيد هر بار كه فرد جديدي را وارد مي نمائيد منتظر پيام ما بر روي صفحه باشيد بنابر اين چنانچه شماره اي را انتخاب كرديد كه از آن شروع كنيد اگر باموفقيت ثبت شد آن را ادامه دهيد و يكي يكي اضافه كنيد تا تعداد بيشتري از صاحبان راي را وارد نمائيد و امتياز بيشتري داشته باشيد
• راهنمائي مهم تر آنكه اگر شماره اي را آغاز كرديد و آن فرد راي داده بود شما بلافاصله چند هزار شماره قبل يا بعد آن را انتخاب كنيد
  
  
  با توجه به تاكيد دولت خدمتگزار و پيشرو ، مبني بر ضرورت فراگير شدن دولت الكترونيك ، استفاده از امكانات رايانه اي دولتي و سازمانهاي وابسته به نهادها ، براي شركت در اين مسابقه ، نه تنها مانعي ندارد بلكه توصيه مي شود .

چنانچه تا كنون براي مسابقه ما ثبت نام نكرده ايد ابتدا ثبت نام نمائيد

از هم اكنون مي توانيد وارد صفحه مسابقه شويد

در صورتيكه تمايل داريد در روز انتخابات با ما همكاري داوطلبانه داشته باشيد اين كليد را بزنيد

پاسخ به پرسشها

[دانه کولانه]

امیر جان اولا لینکهاتو تصحیح کن اشتباهه
بعد اینکه الان اون سایت فیلت0ر شده چون فکر کنم کنترل پنل اون هنوز دست
هکره و اونا نمیتونن ایندکسشو تغییر بدن که ناچار شدن فیل-ت-رش کنن
منتها متنی که در ایندکس سایته نوشته که
بهشون برش گردونده ببینید :


با سلام , اين سايت فقط براي دادن تذکر مورد حمله قرار گرفته بود, زيرا هک شدن در اين زمان خيلي بهتر از هک شدن در زمان انتخابات است , با اين تذکر سايت در روز انتخابات از امنيت بالايي خواهد برخوردار بود و دليل ديگري براي هک وجود نداشته است لازم به ذکر هست که امنيت سايت بالا بوده ولي داراي نقطه ضعفهايي نيز بوده که من از آنها استفاده کردم, به هر حال در حال حاضر سايت به وزارت کشور بازگردانده مي شود و با وزارت همکاري خود را براي بالا بردن امنيت سايت انجام خواهم داد بدون هيچگونه توقعي تمام سعي خود را براي تقويت امنيت سايت مي کنم

[امیر عباس انصاری]

نوشته اصلی توسط دانه کولانه

امیر جان اولا لینکهاتو تصحیح کن اشتباهه
بعد اینکه الان اون سایت فیلت0ر شده چون فکر کنم کنترل پنل اون هنوز دست
هکره و اونا نمیتونن ایندکسشو تغییر بدن که ناچار شدن فیل-ت-رش کنن
منتها متنی که در ایندکس سایته نوشته که
بهشون برش گردونده ببینید :


با سلام , اين سايت فقط براي دادن تذکر مورد حمله قرار گرفته بود, زيرا هک شدن در اين زمان خيلي بهتر از هک شدن در زمان انتخابات است , با اين تذکر سايت در روز انتخابات از امنيت بالايي خواهد برخوردار بود و دليل ديگري براي هک وجود نداشته است لازم به ذکر هست که امنيت سايت بالا بوده ولي داراي نقطه ضعفهايي نيز بوده که من از آنها استفاده کردم, به هر حال در حال حاضر سايت به وزارت کشور بازگردانده مي شود و با وزارت همکاري خود را براي بالا بردن امنيت سايت انجام خواهم داد بدون هيچگونه توقعي تمام سعي خود را براي تقويت امنيت سايت مي کنم

کوروش عزیزم ممنونم از دقت و توصیه ات، و کلا لینکهارو برداشتم زیرا هیچگونه دلیلی نداره ادر یک تاپیک اطلاع رسانی لینک هم بدهم.

منتها من فکر میکنم کلا این دوره هم انتخابات به صورت دستی برقرار بشه و علت این فکر من نیز در تعلل رساندن فن آوری اینترنت به تمامی کشور است و خوب وقتی نت در میان نباشد
بودن این مقوله که از نت انتخابات انجام شود اصولا چه فایده ای دارد؟؟

[SonBol]

انگيزه هايي متعددي همچون کسب شهرت، قدرت نمايي، حذف مطالب مخالفان يا آزار باعث مي شود که افرادي همواره علاقه مند هک يا نابودي برخي وبلاگ ها باشند. در بين وبلاگ هاي فارسي نيز هر از گاهي شاهد هک و تغيير محتوا و صفحات برخي وبلاگ ها هستيم. بسياري اوقات تصور غلطي از اينگونه هکر ها وجود دارد گويي آنها از نبوغ يا تخصص فوق العاده يي بهره مي برند. اگرچه شايد چنين افرادي نيز وجود داشته باشند اما حقيقت آن است که شيوه هايي که معمولاً براي هک وبلاگ ها استفاده مي شود، بسيار ساده و رايج است و با کمي دقت مي توان از محتوا و مطالب وبلاگ در برابر افرادي که سوءنيت دارند، محافظت کرد. با توجه به ماهيت کارم همواره با مواردي از هک وبلاگ ها برخورد داشته ام و از همين رو در ادامه مطالب به برخي از مهم ترين و رايج ترين دلايل و شيوه هاي هک وبلاگ که در بين وبلاگ هاي فارسي نيز رايج است، اشاره يي خواهم داشت.


فريب
براي يک هکر يا فردي که داراي سوءنيت است، هيچ روشي ساده تر از فريب نويسنده وبلاگ و کسب اطلاعات از وي به جاي سر و کله زدن با شيوه هاي فني و تخصصي نيست. تقريباً اکثر سرويس هاي مطرح وبلاگ فارسي اخطارهايي به کاربران خود نسبت به دريافت اي ميل هاي جعلي داده اند و اين نشان از رايج بودن شيوه فوق براي فريب کاربراني که از سرويس هاي وبلاگ استفاده مي کنند، دارد. در اين شيوه هکرها تلاش مي کنند با ارسال اي ميل و پيام هايي چون افزايش امکانات يا حذف وبلاگ به دليل عدم فعاليت يا شناسايي وبلاگ هاي برتر و عناوين اينچنيني از طرف مديران سايت کاربران را فريب دهند تا نام کاربري و کلمه عبور وبلاگ خود را براي فرستنده اي ميل ارسال کنند. هکرها تمام تلاش خود را مي کنند که اي ميل ها هرچه بيشتر واقعي به نظر برسند. اما با کمي دقت مي توان دريافت که اي ميل ها جعلي هستند و البته بايد اين منطق را نيز در نظر داشت که عموماً مديران يک سرويس دهنده وبلاگ نيازي به دريافت کلمه عبور کاربران خود از اين طريق ندارند.


صفحات جعلي
صفحات جعلي يکي از شيوه هاي رايج سرقت اطلاعات کاربران وب سايت هاي مختلف در جهان است. در اين شيوه هکرها صفحاتي بسيار شبيه صفحه نخست يا صفحه ورود کاربران (Login) يک سايت را طراحي مي کنند و آن را در آدرسي که شبيه آدرس اصلي سايت باشد، قرار مي دهند. آنها اينگونه صفحات را به شيوه مختلف مانند ارسال اي ميل يا چت براي قرباني خود ارسال مي کنند و در اين ميان گاهي افراد بدون دقت در مورد آدرس اصلي صفحه فوق کلمه عبور خود را وارد اين صفحه مي کنند که در نهايت در اختيار هکر قرار خواهد گرفت. اين شيوه يکي از شيوه هاي رايج براي هک اي ميل هاي ياهو يا هات ميل يا حتي سرقت اطلاعات مالي افراد نيز هست و برخورد با اينگونه صفحات جعلي به عنوان هدفي در توسعه نسخه هاي جديد مرورگرهاي مطرح اينترنت مانند IE يا نرم افزار امنيتي مطرح است. چنين شيوه يي براي سرقت اطلاعات کاربري وبلاگ نويسان نيز مورد استفاده قرار مي گيرد و حتي در برخي وبلاگ ها يا سايت هاي هکرهاي ايراني صفحات جعلي آماده شبيه صفحات اصلي سايت هاي مطرح سرويس دهنده وبلاگ هاي فارسي براي سرقت اطلاعات ارائه مي شود. دقت در نوار آدرس مرورگر و بررسي صحت آدرس وب سايت در مواقعي که قرار است اطلاعات مهمي همچون کلمه عبور را در صفحه يي وارد کنيم، مي تواند بهترين شيوه براي حفاظت در برابر چنين تهديدي باشد.


هک آي دي در چت
سايت ها و وبلاگ هاي مرتبط با موضوع هک مملو از تروجان ها و نرم افزارهاي جاسوسي است که با هدف سرقت کلمه عبور اي ميل هاي ياهو يا ديگر سرويس هاي اي ميل مطرح و همچنين آي دي کاربران در چت است برنامه هاي کوچکي وجود دارند که به محض باز شدن در کامپيوتر قرباني کلمه عبور ياهو مسنجر وي را براي هکر ارسال مي کنند يا به صورت يک جاسوس در کامپيوتر مقيم شده و کلمه عبور وارد شده در صفحه ورود کاربر (Login) اي ميل ياهو را ثبت مي کنند. اين برنامه هاي کوچک با شيوه هاي مختلفي همچون اي ميل يا در چت يا با هدايت قرباني خود به صفحه اينترنتي خاصي و با عناوين فريب دهنده (مثل بازي جديد يا برنامه يي با امکانات جالب) به قرباني معرفي و در کامپيوتر وي نصب مي شوند. متاسفانه اين شيوه بسيار رايجي براي هک اي ميل و آي دي چت کاربران ايراني است و بسيار مورد استفاده ايراني هاي علاقه مند به هک است و به همين دليل تهديد بزرگي براي کاربران ايراني به شمار مي آيد. نفوذ به اي ميل افراد مي تواند گامي موثر براي سرقت اطلاعات وبلاگ باشد (معمولاً يا کلمه عبور وبلاگ در اي ميل فرد هست يا با استفاده امکان فراموشي کلمه عبور سايت سرويس دهنده وبلاگ اطلاعات ورود کاربر در اختيار هکر قرار مي گيرد). دقت در دريافت و به خصوص اجراي فايل ها و استفاده از نسخه هاي به روز شده آنتي ويروس ها و نرم افزارهاي فايروال مي تواند تا حدود زيادي خطرات چنين تهديدي را کاهش دهد.


سرقت اطلاعات
به خاطر داشته باشيد که کامپيوترهايي که مورد استفاده عموم هستند مانند کامپيوترهاي کافي نت ها يا دانشگاه ها بهترين گزينه براي نصب نرم افزارهاي جاسوسي و سرقت اطلاعات کاربران هستند و به صراحت مي توان گفت استفاده کنندگان از اين کامپيوترها بيشتر در معرض تهديد و سرقت اطلاعات مهم خود هستند. بنابراين تا آنجا که ممکن است اطلاعات مهم خود را در کافي نت ها يا در کامپيوترهاي دانشگاه وارد نکنيد يا حداقل اگر چنين مي کنيد در دوره هاي زماني کوتاه کلمه عبور خود را تغيير دهيد.


کلمه عبور ساده
خود را جاي يک هکر قرار دهيد. مطمئناً حدس و تست چند کلمه عبور يکي از شيوه هايي خواهد بود که در هک يک وبلاگ آن را تجربه مي کنيد. کساني که کلمات عبور ساده يي مانند نام کاربري يا نام واقعي خود يا اعداد ساده و قابل حدس انتخاب مي کنند، بيش از هر فرد ديگري نسبت به سرقت يا صدمه به اطلاعات وبلاگ خود مقصر هستند. البته شايد لازم نباشد کلمات عبور را آنقدر پيچيده انتخاب کنيد که حتي خودتان هم نتوانيد آن را به خاطر بسپاريد اما حداقل کلمه عبور وبلاگ خود را به شکلي انتخاب نکنيد که توسط ديگران قابل حدس باشد.برخي از کاربران نيز روي اعتماد کلمه عبور خود را در اختيار افراد ديگري (مثلاً براي ارسال مطالب، چک کردن نظرات يا تغيير در قالب و...) قرار مي دهند. شايد اين افراد واقعاً قصد صدمه به محتواي وبلاگ شما را نداشته باشند اما آيا شما مي توانيد مطمئن باشيد که مثلاً کامپيوتر آنها آلوده به تروجان يا نرم افزار جاسوسي نيست يا به نحوي اطلاعاتي که شما در اختيار آنها گذاشتيد به صورت ناخواسته توسط فرد ديگري رويت نمي شود؟ اگر در مواردي لازم شد کلمه عبور خود را به صورت مقطعي در اختيار فرد ديگري قرار دهيد مي توانيد بعد از اتمام کار کلمه عبور خود را تغيير دهيد. برخي ابزارها و سرويس هاي وبلاگ نيز به شما امکان تعريف نويسندگان يا کاربران ديگري را با امکانات محدودتر مي دهند که مي توانيد از اين امکانات استفاده کنيد. در ادامه دلايل هک وبلاگ ها مي توان به نواقص نرم افزاري در سايت هاي سرويس دهنده وبلاگ يا ابزارهاي مديريت وبلاگ اشاره کرد، البته اين اشکالات عموماً زود کشف و رفع مي شوند. همچنين مانيتورينگ ترافيک شبکه و مشاهده کلمه هاي عبور وارد شده توسط کارمندان يک شرکت يا سازمان توسط مسوولان فني شبکه يا فريب مسوولان پشتيباني سايت يا شرکت ميزبان وبلاگ و همچنين فريب کاربران طمعکار با عنوان هک وبلاگ ديگران با ورود کلمه عبور شخصي خودشان نيز از شيوه هايي هستند که در مواردي باعث صدمه به محتواي يک وبلاگ شده اند.

عليرضا شيرازي