تابعت بشكل دقيق الهجمات الإلكترونية على المواقع التابعة للقطاعات السعودية والتي كان معظمها هجمات تعطيل للخدمة DDoS وقليل منها جداً كان إختراقات وسرقة بيانات أو تخريب محتوى.
حسناً، في هذة التدوينة سوف أوضح ماذا تعمل عندما تكون أنت أحد الجهات، سواء كنت جهة حكومية أو قطاع خاص، وتعرضت لهجوم إلكتروني.

لنوضح في البداية ما نوع الهجمات التي تعرضت لها هذة الجهات وماذا تفعل مع كل هجمة لصدها أو تخفيف ضررها: أكمل قراءة الموضوع ←

يوجد مصطلح تقني في أنظمة لينكس ويونكس وهو المنافذ المرخصة Privileged Ports، ماهي؟
المنافذ المرخصة هي منافذ الشبكات بمختلف بروتوكولاتها إما TCP أو UDP التي تقع تحت الرقم 1024. حسناً دعوني أوضح بشكل أفضل.
الخدمات التي نستخدمها يومياً في الإنترنت والشبكات المنزلية مثل تصفح الإنترنت وإرسال بريد إلكتروني وتشارك الملفات تستخدم منافذ Ports للتواصل بينها وبين بعضها، فعلى سبيل المثال يستخدم برتوكول HTTP منفذ رقم 80 لتصفح الإنترنت ويستخدم برتوكول SMTP منفذ رقم 25 لإرسال الإيميلات ونقلها من سيرفر إيميلات إلى أخر.
هنا تأتي فكرة المنافذ المرخصة، حيث لايمكن لأي برنامج أو خدمة أن تشتغل باحد المنافذ التي يكون رقهم أقل من 1024 إلا في حالة أن يتم تشغيلها من قبل المستخدم الجذري root. أكمل قراءة الموضوع ←

تمت اليوم الموافقة على إنشاء مركز وطني لأمن المعلومات في السعودية من قبل مجلس الشورى، حلم قد طال إنتظاره و الحمدلله أنه تمت الموافقة عليه.
لدي ولدى غيري عدة تطلعات لهذا المركز يجب أن ياخذها بالحسبان وأن يبدأ من حيث إنتهى الآخرون لكي يحقق ما نطمح ويطمح إليه الجميع، بعض تطلعاتي لتحقيق الهدف المنشود هي:
1- أن تتم إدارته من قبل مختصين بتقنية المعلومات كتخصص عملي وليس تخصص أكاديمي، لكن هذا لايعني الإستغناء عن جهود الأكاديميين لكن يجب الإستفادة منهم في جزئية البحث والتطوير R&D.
2- أن يضم تحته المركز الوطني للإرشاد SA-Cert لحكم الإختصاص بدلاً عن كونه تحت إدارة هيئة الإتصالات. أكمل قراءة الموضوع ←

بين فترة وفترة تنتشر أخبار تعرض المواقع الرسمية الحكومية والغير حكومية السعودية(التي تندرج تحت النطاق العلوي .sa ومسجلة بإسم تجاري) إلى حالات إختراق Hacking وتختلف درجة الإختراق من مجرد تغيير صفحة رئيسية Deface وهي الأعظم أو أن تكون درجتها أكبر من مجرد تغيير صفحة رئيسية ويصل إلى تلاعب بالمحتوى أو حتى سرقته Mass Deface وهي قليلة جداً.

نعم لدى القطاعات الحكومية والغير حكومية في السعودية ضعف وخلل كبير بأمن المعلومات وأسبابه كثيرة منها ضعف تأهيل العاملين وعدم وجود ثقافة أمنية عند الموظفين وكذلك التنفيذ الخاطئ للمشروع الإلكتروني أو لموقع الإنترنت و عدم إستشعار الخطر الأمني للمحتوى الموجود لديهم وحجم ضرره عند تعرضه للسرقة أو التخريب و أيضاً تشويه لسمعة المملكة العربية السعودية في جانب أمن المعلومات للأسف.

أكمل قراءة الموضوع ←

يعتبر سيرفر varnish (فارنش) أحد الحلول الذكية والفعالة لزيادة سرعة إستجابة مواقع الأنترنت والتعامل معها بذكاء، حيث يتم تركيبه أمام سيرفر الويب الذي يقدم خدمة HTTP (مثلاً Apache)، بحيث أول من يستقبل طلبات تصفح الموقع (مثلاً إستعراض صورة) هو فارنش ثم يعيد تحويلها إلى سيرفر الويب ثم يعيدها سيرفر الويب إلى فارنش الذي يقوم بعرضها لك عندما يتم طلبها للمرة الأولى فقط.

بعد أن يستقبل فارنش الصورة من سيرفر الويب ويعيد إرسالها لك، يقوم فارنش بتخزين هذة الصورة بداخل الذاكرة RAM، بحيث عند طلب الصورة للمرة الثانية من قبلك أو من قبل متصفح الموقع يقوم فارنش بالرد عليك بالصورة بدون أن يرسل الطلب إلى سيرفر الويب مما يزيد سرعة الإستجابة لطلبات التصفح للمحتوى الثابت، مثل الصور والفيديو والوثائق، بشكل ملاحظ وسريع مما يقلل الضغط على السيرفر. وهذة الفكرة التقنية التي يعتمدها فارنش تسمى: التخزين المؤقت أو الكاشنغ Caching.

فكرة فارنش هي تطبيق لمفهوم البروكسي العكسي Reveres Proxy الذي تستطيع القراءة عنه بتدوينة: تقنياً، ماهو البروكسي؟. إذاً نستطيع أن نقول أن فارنش يعمل كبروكسي عكسي بالإضافة إلى وظيفته الأولى وهي الكاشنغ Caching.

أكمل قراءة الموضوع ←