مشاهده نسخه کامل
: Babak_King
25-12-2005, 18:44
سايت مجلس شوراي اسلامي ايران توسط يك هكر ايراني با يك روش جديد هك شد!
به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، گروه هكري "yeS Team" در يك شيوه جديد جهت دستكاري سايت مورد نظر خود، كه همان سايت مجلس شوراي اسلامي به آدرس [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] مي باشد، اقدام به تعويض NameServerهاي دامنه فوق كرده و آنرا برروي هاست ديگري قراردادند!
پس از اين اقدام، سايت مجلس كلا بجاي اينكه برروي سرور اصلي خودش ميزباني گردد، برروي سرور ديگري كه توسط اين گروه تعريف شده است، ميزباني مي شود.
اين گروه صفحه اي با مطالب زير را برروي سايت مجلس قرار داده است:
----------------------------------------------------------------------------------------------------------------------------
به نام او
با سلام خدمت مدیران محترم سایت مجلس شورای اسلامی ایران
و هم چنین کلیه مسوولان عزیز عرصه‌ی IT کشور
اصلاً قصد خرابکاری نداریم و تا به حال نیز نداشتیم که اگر متخصص امر باشید، متوجه خواهید بود که بر روی این آدرس چه می شود کرد!تنها مقصود ما همان گوشزد مشکلات امنیتی، بی دانشی افراد شاغل در امور IT و صد البته بی کفایتی خیل عظیمی از آنهاست. چرا بسترهای مناسبی جهت پرورش استعدادهای جوانان ایرانی فراهم نمی شود؟ و چرا هر روز کمتر از روز پیش به آنان توجه می شود؟ در حالی که در همین همسایگی ما، در پاکستان و هند، هزاران دانشجو سالانه در بزرگترین پروژه های نرم افزاری و سخت افزاری و در بزرگترین کمپانی های اروپایی و امریکایی مشغول به کار می شوند. چراها زیادند اما پاسخ ها کم و کمتر...
آیا مسئولی که حتی در حفظ یک آدرس اینترنتی ساده از دسترس دیگران نیز عاجز است، به حق در این مسوولیت گمارده شده؟ اگر ما به کشورمان و به مردم و دولتمان علاقه نداشتیم، به جای این صفحه سفید و چند خطی از زبان ما، چه چیز می شد متصور بود؟ آن هم بر روی وب سایت مجلس یک کشور و آن هم در این شرایط حساس که کشور ما تحت ذره بین بیگانگان قرار دارد تا از کوچکترین چیزی های و هوی راه بیندازند...
با امید به آینده...
----------------------------------------------------------------------------------------------------------------------------
از آنجا كه اين تغيير NS معمولا نياز به مدت زمان بين 24 الي 48 ساعت دارد، لذا از زماني كه مسئولان اين سايت اقدام به تغيير DNS نمايند، تقريبا همين زمان به بعد سايت به حالت قبلي خود برخواهد گشت اما تا قبل از اين زمان، سايت صفحه هك شده را نمايش خواهد داد.
به ادعاي اين گروه مشكل اصلي در امنيت سرور NIC (پايگاه پژوهشهاي بنيادي) مي باشد كه با اين فرض وضعيت كليه دامنه هاي ir. در حالت خطرناك قرار دارد!
بايد ديد جواب مسئولان و متوليان اين پايگاه چيست؟
به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، گروه هكري "yeS Team" در يك شيوه جديد جهت دستكاري سايت مورد نظر خود، كه همان سايت مجلس شوراي اسلامي به آدرس [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] مي باشد، اقدام به تعويض NameServerهاي دامنه فوق كرده و آنرا برروي هاست ديگري قراردادند!
پس از اين اقدام، سايت مجلس كلا بجاي اينكه برروي سرور اصلي خودش ميزباني گردد، برروي سرور ديگري كه توسط اين گروه تعريف شده است، ميزباني مي شود.
اين گروه صفحه اي با مطالب زير را برروي سايت مجلس قرار داده است:
----------------------------------------------------------------------------------------------------------------------------
به نام او
با سلام خدمت مدیران محترم سایت مجلس شورای اسلامی ایران
و هم چنین کلیه مسوولان عزیز عرصه‌ی IT کشور
اصلاً قصد خرابکاری نداریم و تا به حال نیز نداشتیم که اگر متخصص امر باشید، متوجه خواهید بود که بر روی این آدرس چه می شود کرد!تنها مقصود ما همان گوشزد مشکلات امنیتی، بی دانشی افراد شاغل در امور IT و صد البته بی کفایتی خیل عظیمی از آنهاست. چرا بسترهای مناسبی جهت پرورش استعدادهای جوانان ایرانی فراهم نمی شود؟ و چرا هر روز کمتر از روز پیش به آنان توجه می شود؟ در حالی که در همین همسایگی ما، در پاکستان و هند، هزاران دانشجو سالانه در بزرگترین پروژه های نرم افزاری و سخت افزاری و در بزرگترین کمپانی های اروپایی و امریکایی مشغول به کار می شوند. چراها زیادند اما پاسخ ها کم و کمتر...
آیا مسئولی که حتی در حفظ یک آدرس اینترنتی ساده از دسترس دیگران نیز عاجز است، به حق در این مسوولیت گمارده شده؟ اگر ما به کشورمان و به مردم و دولتمان علاقه نداشتیم، به جای این صفحه سفید و چند خطی از زبان ما، چه چیز می شد متصور بود؟ آن هم بر روی وب سایت مجلس یک کشور و آن هم در این شرایط حساس که کشور ما تحت ذره بین بیگانگان قرار دارد تا از کوچکترین چیزی های و هوی راه بیندازند...
با امید به آینده...
----------------------------------------------------------------------------------------------------------------------------
از آنجا كه اين تغيير NS معمولا نياز به مدت زمان بين 24 الي 48 ساعت دارد، لذا از زماني كه مسئولان اين سايت اقدام به تغيير DNS نمايند، تقريبا همين زمان به بعد سايت به حالت قبلي خود برخواهد گشت اما تا قبل از اين زمان، سايت صفحه هك شده را نمايش خواهد داد.
به ادعاي اين گروه مشكل اصلي در امنيت سرور NIC (پايگاه پژوهشهاي بنيادي) مي باشد كه با اين فرض وضعيت كليه دامنه هاي ir. در حالت خطرناك قرار دارد!
بايد ديد جواب مسئولان و متوليان اين پايگاه چيست؟