موقع مرمريتا - تخريب متعمد ل شام برس وسانا ومواقع زميلة اخرى

منذ صباح الامس الخبراء يعالجون المشكلة ...
تخريب متعمد ل شام برس وسانا ومواقع زميلة اخرى ...
قناة العربية بثت خبر التخريب قبل حدوثه

تعرضت وماتزال مواقع الكترونية سورية رسمية وخاصة ومنها شام برس وسانا لهجمات تخريبية متعمدة ادت الى تعطلها فترة من الزمن وقد لوحظ ان قناة العربية التي تبث من دبي وموقعها الالكتروني قاما بنشر خبر العملية التخريبية قبل وقوعها الامر الذي يدل على الجهة الممولة لهذا الارتكاب الجبان

ويقول الخبراء الذين واكبوا العملية انها نفذت من ثلاثة دول في وقت واحد وهي فرنسا وبولونيا وتركيا وان الجهات المختصة السورية اصبح لديها معلومات تفصيلية ولكنها لا تريد الافصاح عنها في الوقت الحاضر ولدى رصد ردات الفعل الرسمية على هذه الجريمة تبين ان وزارة الاتصالات ودوائر رسمية رفيعة المستوى تتابع بشكل تفصيلي مايجري فيما ظهرت وزارة الاعلام وكأنها خارج التغطية وليلا وزعت الجمعية العلمية السورية للمعلوماتية البيان الاتي ( تعرض العديد من المواقع الاعلامية السورية الحكومية وغير الحكومية واغلبها مستضاف خارج القطر الى هجوم اغراقي من خارج سورية غير معروف المصدر حتى الان اذ تعرضت المخدمات المستضيفة الى سيل من الطلبات الخلبية التي تهدف الى اشغال المخدمات ومنعها من الاستجابة للطلبات القادمة من المستخدمين الحقيقيين تحاول الشركات المضيفة للمواقع بالتعاون مع المؤسسة العامة للاتصالات اتخاذ الاجراءات اللازمة لاعادة الخدمة الى وضع مستقر وقد بذلت جهود كبيرة في هذا المجال وعادت الخدمة الى اغلب المواقع علما بان الوضع يتابع على مدار الساعة.)

وكانت قناة العربية وموقعها الالكتروني قد بثا قبل الهجمات بدقائق الاتي ( ذكرت مصادر مطلعة، رفضت ذكر اسمائها، إن موقعي وكالة الأنباء السورية (سانا) و"شام برس" تعرضا لهجوم إلكتروني قادته أطراف لبنانية، رافضة تحديد الأسماء أو الإشارة إلى المنطقة الجغرافية التي انطلق منها الهجوم الإلكتروني.ولدى زيارة موقع "شام برس" وجد أنه لا يمكن الوصول إلى الموقع، بينما شهد موقع "سانا" بطئا شديدا لأسباب تتعلق، فيما يبدو، بالهجوم الإلكتروني.ويذكر أن وكالة الأنباء السورية أحدثت عام 1965.

وتعد الوكالة هيئة عامة ترتبط بوزارة الإعلام ومركزها الرئيسي في مدينة دمشق ولها إنشاء فروع ومكاتب واعتماد مراسلين داخل سوريا وخارجها.أما موقع "شام برس" فهو موقع مقرب من السلطات السورية وينقل أخبار رسمية) وفي وقت لاحق سحبت قناة العربية الخبر وقامت بحذفه من موقعها الالكتروني ثم قامت بحذفه من الارشيف ايضا لاعاقة الوصول اليه عبر محركات البحث ..

واوردت صحيفة الوطن السورية في عددها اليوم التقرير الاتي : فوجئ مستخدمو الإنترنت في سورية وخارجها بعدم القدرة على التواصل مع العديد من المواقع الإخبارية السورية.ويعود السبب، بحسب ما أجمعت عليه إدارات هذه المواقع وشركات الاستضافة، إلى دفقات متتالية من الهجومات الإغراقية الكلاسيكية التي جاءتها من خارج سورية.

وقالت مصادر مسؤولة في مديرية الإنترنت في المؤسسة العامة للاتصالات أن جهوداً حثيثة بذلت وأسفرت في ساعة متأخرة من ليلة أمس عن إعادة المواقع إلى الشبكة السورية بعد أن تم نقلها إلى المخدمات الوطنية، ريثما يتم تدارك الهجوم ومصدره ومن ثم التعامل معه وفق الأسس والقوانين الناظمة لهذا النوع من الأعمال.وأضاف المصدر إن العديد من حالات الإغراق (Saturation)، أصابت صباح أمس مجموعة من مواقع الإنترنت السورية وبشكل متتابع.

وكشف المصدر أن الهجوم الأول بدأ مع ساعات الصباح الأولى، وطال أولاً موقع «الوكالة العربية السورية للأنباء - سانا» تبعها موقع مجموعة الإعلام المستقلة «شام برس»، وتلا ذلك توقف مخدمات الجمعية العلمية السورية للمعلوماتية التي تستضيف موقع صحيفتي «تشرين» و«الثورة»، قبل أن تقوم الجمعية باستعادة هذه المواقع وتعيدها فعالة ضمن سورية.ورأى المصدر أن الجهات الفاعلة أخفت هويتها بشكل جيد، من خلال الاستيلاء على عناوين (IP) تعود لمستخدمين آخرين حول العالم «حيث ظهر أمامنا أن الهجوم يأتي من فرنسا وبولونيا وتركيا وغيرها، إلا أن طريقة التخفي هذه معروفة للعاملين في ميدان الإنترنت» مشيراً إلى أن «العمل جار على مجموعة من المعطيات التي سيتم تحليلها والتعامل معها لاكتشاف المصدر الحقيقي للهجوم».

وبين المصدر أن المؤسسة بدأت بالقيام بنقل استضافة هذه المواقع منذ ظهر أمس إلى مخدمات في داخل سورية بعد توفير تجهيزات حماية لها، مشيراً إلى أنه بدء بنقل محتوى موقع «شام برس» ووضعه تحت المراقبة، ليتسنى التأكد من فعالية الخطوة وأمانها قبل الانتقال إلى المواقع الأخرى.. كاشفاً عن أن الجهات المختصة في المؤسسة تتعامل منذ نحو ستة أشهر مع اختراقات على مستوى «البريد الإلكتروني» ما أكسبها بعض الخبرة الإضافية في التعامل مع هذه الظروف.وقالت مصادر الجمعية السورية للمعلوماتية إن العمل جار على نقل نسخ احتياطية لجميع المواقع السورية إلى مخدمات الجمعية منعاً لضياع البيانات في المستقبل نتيجة لهجومات أخرى.

وأكدت المصادر أن العمل جار في الوقت الراهن على متابعة المعطيات وتجميعها، إضافة إلى تحليل عيناتٍ منها للوصول إلى عناوين الإنترنت التي يصدر منها هذا الهجوم، لافتةً إلى أنه سيتم التواصل مع جميع نقاط العبور والمرور على الشبكة العالمية في حال التعرف على العناوين المهاجمة، لحجبها بهدف وقف الهجمات من خلالها.وأشارت الجمعية في بيان صحفي لها إلى أن أغلب المواقع عادت بعد ظهر أمس إلى الخدمة، مشيرة إلى أنه تتم حالياً متابعة الوضع على مدار الساعة.وقالت الجمعية في بيانها الذي صدر عقب الهجوم إن «العديد من المواقع الإعلامية السورية الحكومية وغير الحكومية «وأغلبها مستضاف خارج القطر»، تعرضت لهجوم إغراقي من خارج سورية غير معروف المصدر حتى الآن».

وكان الإعلاميون المتابعون لفعاليات قمة دمشق العربية، فوجئوا بعدم قدرتهم على الوصول إلى مجموعة من المواقع السورية الإعلامية من جهته، أوضح «وليد العيسمي» – المدير الفني في الوكالة العربية السورية للأنباء «سانا» أن الهجمات التي تعرض لها الموقع كانت هجمات إغراقية، لافتاً إلى أن الموقع تلقى مئات الآلاف من الطلبات للنفاذ إليه أدى إلى توقف الخدمة بين الساعة الثانية عشرة والواحدة ظهراً.

وأكد العيسمي أن العمل في موقع «سانا» استقر في الساعة الواحدة ظهراً، ما سمح في الوصول إلى الموقع من داخل سورية وخارجها، بعدما لجأت الوكالة إلى تحويل خدمات الموقع إلى روابط بديلة خاصة بوكالة الأنباء السورية.

وأشار العيسمي إلى أن الهجوم جاء بطريقةٍ منظمة شملت جميع المواقع المستضافة على الجمعية العلمية السورية للمعلوماتية، ما أدى إلى توقف العمل في هذه المواقع وفي موقع الجمعية.من جهته قال الدكتور نعيم الجابي مدير شبكة «سيريانوبلز» التي تستضيف العديد من المواقع الإلكترونية المحلية: منذ الصباح تعرضت بعض المواقع الإخبارية السورية لما يسمى «Dos Attack»، وهذه الحالة تتم عبر قيام عدد من الأشخاص، ومن بلدان مختلفة بعملية طلب للـ(IP) الخاص بالموقع المقصود ضربه.. وهي حالة معروفة في الإنترنت.

وأضاف الجابي: إن المميز هذه المرة هي قيام هؤلاء بالدخول عبر وصلات إنترنت عالية السرعة يبلغ الحد الأدنى لها 100 ميغا بايت في الثانية، وهذه العملية لا يتحملها أي مخدم في العالم، فالمهاجمون في هذه الحالة يكونون قد استولوا على كل الحزمة العريضة الموجودة في المخدم الأمر الذي يؤدي إلى عدم فتح الموقع عندما نقوم بطلبه لأن عدد الطلبات التي تحتل الموقع تمنع ذلك.وعن تصرف «سيريانوبلز» إزاء بعض المواقع التي تعرضت للهجوم في مخدماتها، أكمل الجابي: ردة فعلنا كانت سريعة، وبدأنا محاولات لحجب (Block) كل (IP) يطلب الموقع، بالإضافة إلى قيامنا بإعادة موضعة للموقع المتضرر وإطلاقه من جديد وهناك جهود مشتركة مع مؤسسة الاتصالات لاستضافة المواقع على مخدمات المؤسسة الذي يمكن أن يشجعها مستقبلاً على استضافة المواقع المهمة بعد دراسة هذا المشروع بشكل جيد.

وعن النجاح في تحديد هوية كل (IP) مهاجم، قال الجابي: تم تحديد مصدر العديد منها (إيطاليا، تركيا، فرنسا)، مشيراً إلى أن العدد الأكبر من الطلبات صدر عن هذه البلدان «وهذا ما لم يحدث من قبل، وهو دليل على أنه هجوم مقصود من قبل شبكة منظمة تقوم بهجوم منظم».وعن الصعوبات التي تواجههم لإيقاف الهجوم، شرح الجابي: إن عملية حجب العنوان (IP) نافعة لكنهم – أي المهاجمون - يقومون كل خمس دقائق بتغيير القسم الأخير من هذا العنوان وهذا دليل خبرة في هذا النوع من الأعمال.وعن توسيع الحزمة الواصلة إلى مواقع الاستضافة أردف الجابي: «من الممكن أن نعطي المخدم حزمة عريضة، إلا أن ذلك لا يعد حلاً وإنما تأجيل للمشكلة فقط، فهذه الحزمة سرعان ما ستمتلئ قريباً.

وأكد الجابي أن هذا الهجوم يعتبر في قوانين الإنترنت «جريمة» ويمكن أن يحاسبهم على ذلك مزودو خدمة الإنترنت في تلك الدول الأمر الذي يجب أن تتصرف من خلاله مؤسسة الاتصالات وتقوم بالاتصال بمزودي الخدمة في تلك الدول ليقوموا بملاحقتهم ومعرفة هوياتهم وهذا أمر قانوني ومن حقنا لأننا نمتلك الدلائل والشهود والبيانات وكل شيء.