samedi 14 septembre 2013


موضوعنا اليوم الكثير يبحث عنه سواء متبدئ او محترف لانه موضوع قد لا يتوقف ابدا عن اشغال عقلك كسبامر ويضعك امام مشكلة كبيره..

(أسباب سقوط السكامة)

"اولا لكى لا يخطلت الامر على البعض ما سوف اذكره ليست كل الاسباب لسقوط السكامة انا فقط اقول الاسباب من حكم تجربتى"


نأتى الى الاسباب


1- ان تكون السبامة لها باع طويل على الانترنت وتم اخذها اكثر من مره فى البلاك ليست كود الخاص بالمواقع (طبعا الكثير مننا يعمل على متصفح الفايرفوكس ، جوجل كروم ، سفارى ، اوبيرا) ولكن هل تعلم ماذا يحدث اثناء تصفحك هل تعتقد ان هذا المتصفح مجرد نافذه لفتح المواقع !! بالطبع لا هذا المتصفح يلازمك فى كل مكان تذهب اليه يحفظ اليك الكوكيز والكى لوجر وكل ما تملك من ادوات تصفح هذا المتصفح يكون معك عندما تعدل على موقع عندما تكتب شئ حتى تلاحظ انه عندما تخطئ فى كلمة مثل yuo يضع لك خط احمر ويقول لك (هل تقصد you)..

فى الفتره الاخيره حدثت ثوره كبيره جدا فى مجال المتصفحات بحيث اصبح المتصفح ذكى جدا لدرجة انه يستطيع ان يرسل الى الشركة الراعية معلومات قد لا تراها مهمة ولكنها مهمة جدا مثل (البلد ، المواقع المفضة ، المواقع الكثيره التصفح ، وإلخ ) ومن منطلق تلك البيانات تستطيع الشركة تقديم الخدمات المناسبة لك مثل الاعلانات والى ما ذالك وقد استخدمت شركات المتصفحات تلك التقنية بعد ان استغلتها جوجل بشكل موسع سنه 2008 حيث وجدنا ثوره هائلة فى تخصيص اعلانات الدول الى المستفدين الحقيقين.

ولذالك اخذ مسار التطور من الاعلانات الى الحماية حيث اصبح المتصفح الخاص بك يرسل بطريقة اتوماتيكة الاسماء الرئيسية للمواقع السورس كود الخاص بالصفحات والبلد التى تعمل بها الصفحة واسم السيرفير وبلد السيرفير وتاريخ الدومين وكل هذا يتم ارسالة بليارات المرات يوميا الى تلك الشركات .

وتلك الشركات لديها مبرمجات الكترونية تصتاد الكلمات الرئيسية وتضعها تحت الميكروسكوبحيث مثلا paypal مسجل لدى تاريخ المتصفح ان فقط شركة paypal هى من تستحق وجود هذا الاسم فى موقعها الخاص واى موقع اخر يحمل هذا الاسم يكون موقع غير قانونى ويحاول سرقة هوية الشركة
ولكن عندما طبقو هذا النظام وجدو الكثير من الاخطاء حيث ان العناوين الرئيسية وجدا منها ملاين المواقع التى تستخدم باى بال فى العنواين وبدون ان تكون تلك المواقع غير قانونية مما دفعهم الى تعديل هذا النظام وجعلة اقل تقيدا

وهذا ما اعطى فرصة الى اسكاتمنا الخاصة فى الوجود لفترات مختلفة ولكن عندما يتم استخدام اكواد خبيثة ويتم التبليغ عنها الى شركة المتصفح ثم يدخل بعض الموظفين وتكون تلك المرحلة مرحلة يدوية حيث يتصفح شخص ما ملفات الموقع ويتحقق ان كل شئ قانونى واذا وجد خلاف ذالك يعطى على موقع مرك سبام وهذا ما يؤدى الى ظهور الرسالة الشهيره 
اضغط على الصورة لرؤيتها بالحجم الطبيعي

ولذالك يجب علينا التخلى عن الاكواد الخبيثة المشهوره فى المنتديات حيث اذا اردنا استعمال سكامة من منتدى فلابد ان لا تزيد المده عن 15 يوم منذ تاريخ نشرها مع الحرص على تجربتها على مساحات اخرى غير مساحة السكامة..


2- ان لا تكون السبامة بدائية حيث فقط تسحب اكواد الصفحات وتغير فقط رابط الاكشن حيث تستدى ملف php فقط لكى يسحب ما تمت كتابتة فى التكست بوكس وتلك السكامة احتمال سقوطها 80% خلال 5 ايام هذا اذا لم يتم غلقها خلال 5 دقائق من نشهرا كما ذكرت السبب فى رقم 1 يجب على السكامة ان تكون احترافية ومعقده جدا وبها اكواد تحقق بيانات حقيقيةحيث مثلا فى خانة الاميل لا يمكن كتابة ارقام فقط بل يجب على الاميل ان يأخذ شكل معين وهذه الاكواد يمكن تحقيقها عبر php وانا لن اصعب الامر واقول يجب وضع اكواد تحقق.. ولكن اذا اردت ان تحصل على نتائج سلمية يجب عليك وضع التحقق وانا صراحة اتفاجئ عندما ارى بعض السكامات المنتشره فى المنتديات ليس بيها اكواد تحقق vbv ولذالك يجب ان يتم التحقق حتى تحصل على مبتغاك بشكل سليم ويتم اقناع الضحية بمدى احترافيتك.


3- من ضمن اشهر الاخطاء هو وجود سكامة ترو لوجن (نسبة 50 % من سقوط اى سكامة حتى الاحترافية هو هذا السبب) لان الترو لوجن يعتمد على اي بى السيرفير وطبعا اى بى السيرفير ثابت اذا عندما يدخل اكثر من شخص ومن اكثر من مكان بنفس الاي بى ويتم التسجيل لكل هؤلاء الناس من نفس المكان ومن نفس الاى بى يعطى هذا جرس انزار اولا على الحسابات نفسها وتاخد سكيورتى ثم على الاى بى نفسة فيتم التبليغ عنه انه اي بى احتيالى ومن ثم يتم التحقق منه ليجدو انه ليس اى بى شخص بل اى بى سيرفير ومن ثم يتم وضع اى بى السيرفير فى البلاك ليست (ومن ثم نسئل لماذا لا يرسل الاى بى انبوكس حتى فى اميلات النتائج)!! هذا بسبب الغباء ثم بعد ان يأخد بلاك ليست
يتم البحث عن ملفات السكامة داخل هذا السيرفير وتأخذ مارك سبام مثل الصوره التى تم وضعها من قبل.


واخيرا النصائح التى ربما تساعد على بقاء السكامة

1- لا تعمل ترو لوجن
2- حاول ان تغير فى السكامة التى حملتها من الانترنت وتكون تغيرات جزرية هذا اذا لم تكن لديك خلفية عن Php وكيفية تصميم السكامات الخاصة بك
3- لا تستعمل سيرفير الاسكامة فى الانبوكس
4- حاول استخدام سيرفير ssl
5- والاهم والاكثر اهمية (لا تعطى لأحد تصريح للعبث فى ملفاتك حتى ولو كان اكثر منك خبره)

ما هــى أسبــــاب سقــــوط الســــكامـــة وكيــف تتــفادها..


Comments
Share
Related


Aucun commentaire:

Publier un commentaire

Designed By Seo Blogger Templates