03.01.2007

سایت وزرات ارشاد هک شد

پیک ایران:
نويسنده: عليرضا شيرازی
منبع: وبلاگ نويسنده
itiran – وب سایت رسمی وزارت ارشاد به آدرس http://www.ershad.ir در اواخر روز گذشته، سه شنبه دوازدهم دی ماه ۱۳۸۵ هک شد (عکس سايت بعد از هک شدن در انتهای خبر آمده است).
به نظر میرسد نقص در نرم افزار مدیریت محتوای این سایت دلیل اصلی نفوذ به پنل مدیریتی و تغییر اطلاعات آن بوده است. همچنین به نظر میرسد که نقص فوق به سرعت و در بین برخی کاربران اینترنت پخش شده است چرا که از ظواهر امر اینگونه به نظر میرسد که چندین فرد یا گروه مختلف وارد بخش مدیریتی شده و اطلاعات آنرا دست کاری کرده اند.
نگارنده خود نیز توانسته با استفاده از نقض فوق وارد بخش مدیریتی شده و اطلاعات آنرا مشاهده کند که تصویری از بخش مدیریت سایت در ادامه درج شده است.
پیامهای متفاوتی از سوی افرادی که وارد پنل مدیریتی سایت شده اند در بخشهای مختلف درج شده است که بیشتر در نکوهش مسئولین سایت و وزرات فوق بوده است .در اوایل بامداد روز چهارشنبه نیز از قرار هک سایت شکل پیچیده تری به خود گرفته است بطوریکه یکی از جداول بانک اطلاعات سایت (tblNews) که حاوی اطلاعات اخبار سایت بوده است کلاً حذف شده است.
نفوذ و دستکاری در اطلاعات سایت وزرات ارشاد در حالی صورت میگرد که این وزراتخانه اخیرا با راه اندازی سایتی خواستار ثبت نام مدیران سایتهای ایرانی و وبلاگ نویسان و درج اطلاعات خصوصی ایشان در این سایت شده است.سایتی که سرورهای آن ر کشور آمریکا و چین قرار دارد و با توجه به هک سایت اصلی وزرات ارشاد هنوز مشخص نیست که اطلاعات خصوصی مدیران سایتها و وبلاگ نویسان تا چه حدی در امنیت قرار دارد.

پیام برای این مطلب مسدود شده.

Free Blog Themes and Blog Templates