[مهمان]

این Information.com چه ارتباطی با فایرفاکس داره؟ چرا سرخود گذاشتنش داخل فایرفاکس و تنظیماتش کجاست؟ یعنی میشه غیرفعالش کرد؟ آیا یکنوع درآمد از راه تبلیغاته برای فایرفاکس؟
بعدش در چه مواقعی فایرفاکس ما رو به این سایت میبره؟ چون من معیارش رو دقیقا متوجه نشدم.
خیلی وقتها آدرسی رو میزنم که ظاهرا وجود نداره، اما این سایت نمیاد.
اما بعضی وقتها میاد و آدم رو واقعا گیج میکنه.
الان تازه برای اولین بار گفتم ببینم این صفحه ای که میاد قضیش چیه!
اگر هنوز نمیدونید منظورم چیه این تصویر رو که باید براتون آشنا باشه ببینید:
همونطور که میبینید من آدرس <!-- m --><a class="postlink" href="http://cephexin.secumania.com/">http://cephexin.secumania.com/</a><!-- m --> رو وارد کردم، اما این صفحهء بی ربط باز شده. درمورد خیلی آدرسهای دیگه هم به همین صورت صفحهء مشابهی میاد.
خلاصه گیج کننده و آزاردهنده بوده و هست بنظر من. اینطور نیست؟

[مهمان]

ببخشید آدرس اسکرین شات آپلود شده رو یادم رفت در پست درج کنم: <!-- m --><a class="postlink" href="http://s2.largeimagehost.com/img/untilted/XersQtQ/information.com.jpg.html">http://s2.largeimagehost.com/img/untilt ... m.jpg.html</a><!-- m -->

[مهمان]

حالا نکنه این قضیه اصلا ربطی به فایرفاکس نداشته باشه؟
چون یادم میاد در قدیم هم مشابه یه چنین اتفاقی افتاده بود که فکر میکنم یکی از سرویس دهنده های اصلی DNS در اینترنت اینکار رو کرده بود. اما بهش اعتراض و ازش شکایت شد و مجبور شد این ترفند رو برداره.

[jadi]

من که توی اون سایت چنین مشکلی ندیدم. حداقل الان (: احتمالا از یک چیز دیگه است و ربطی به فایرفاکس نداره.

[مهمان]

پس شايد سيستمو هك كرده باشن. چون نه آنتي ويروس دارم نه فايروال

[مهمان]

نه بابا الان روي اين سيستم هم زدم همون صفحهء بيريخت اومد!
منكه نميفهمم اين قضيه چيه.
ميشه شما اسكرين شات خودتون از آدرس cephexin.secumania.com رو بذاريد؟

[jadi]

هک ؟ ویروس؟ توی لینوکس (امیدوارم آپدیت شده)؟ این اسکرین شات من



ظاهرا اگر این اون سایتی نیست که تو می خوای، مشکل از دی ان اس های تنظیم شده برای اون است.

[مهمان]

به عزیز برادر اسکرین شات که بنظرم درواقع همون سایتیه که برای من باز میشه.
شما آدرس لینکهای اون صفحه رو بررسی کن ببین به چه دامینی اشاره میکنن! همون سایت information.com کذایی!!

[مهمان]

jadi عزیز لطفا نظرت رو بگو.
اگر ما لینوکسی ها اینطور مسائل رو کشف نکنیم دیگه کی میخواد کشف کنه؟!

[مهمان]

اوه جون تو چه اتفاق جالبی افتاد! با اینترنت اکسپلورر هم تست کردم دیدم همونطوره!
پس به احتمال زیاد منشاء این قضیه از خارج از سیستم من و شما هست.
ولی هنوز این سوال مهمیه که چرا وقتی سایتی رو باز میکنی که وجود نداره، آدم باید سر از یه سایت جستجو اونم به این شکل فریبنده و مبهم و بدون رضایت خودش دربیاره.

[مهمان]

عجیبه من این مشکل رو از یک سوپر حرفه ای امنیت پرسیدم ولی هنوز جوابی نداده!
باید بفهمیم آخه!

[مهمان]

آدرسي كه شما ميري حاوي كد كذايي مخفي frame كه شما رو به سايت بعدي هدايت ميكنه !

کد :

Frame:"http://searchportal.information.com?epl=01390092VGsLXARdAgFQAUQHVwgHWg9aB1oGCEQEAkBYWVZdUEtWWw8eXgpcaxNVBAZKABQOR0AVClIHAlRZDAANDAQXDEZrD1dbDF9RXABEAlsGA0MVawNZAFpTCA9SCF9CXUFJFVAHXlUER1E"

[مهمان]

ميشه بيشتر توضيح بديد؟
يعني مالك اون سايت خودش چنين كدي رو در سايتش گذاشته؟

[مهمان]

مي تونه كار worm يا كركر سايت هم باشه .

[مهمان]

من بالاخره جواب اين سوال رو از مالك قبلي دامين بدست آوردم:
------------------------------------------
آن دامینی که شما در آنجا می بینید، یعنی secumania.com، دامینی بود که وبسایت تیم ما قبلا روی آن بالا آمده بود. حدودا سال 2005 یا 2006 بود. آن دامین را یکی از دوستان عرب من رجیستر کرده بود، بعد از مدتی ناپدید شد و من هم دستم از renew کردن دامین کوتاه ماند، و بلافاصله پس از expire شدن دامین که می خواستم آنرا مجددا رجیستر کنم، یکی از همین شرکت های خرید دامین آنرا قبل از من به سرعت خریده بود. اندکی بعد با ایمیل همان شرکتی که دامین را رجیستر کرده بود، تماس گرفتم. مبلغ دامین را 4000 دلار معرفی کردند، من هم عطایش را به لقایش بخشیدم. و چندی بعد دامین secumania.net را خریداری کردم.

حالا داستان اصلی چیست!؟
کلا شرکت هایی وجود دارند، که دامین های expire شده را به حساب خودشان رجیستر می کنند. اگر فردی بخواهد آنها را از آن خود کند، شرکت یک مبلغ پیشنهادی ارائه می دهد و در صورت تقبل، دامین برای شما خواهد شد. حتی این شرکت ها دامین ها را از یکدیگر نیز می خرند و خلاصه خرید و فروش دامین یک تجارت است برای اینها (و واقعا هم هست).

شما اینجا را ببینید تا ملموس تر درک کنید:
<!-- m --><a class="postlink" href="http://whois.domaintools.com/secumania.com">http://whois.domaintools.com/secumania.com</a><!-- m -->

شرکتی که در حال حاضر این دامین را در اختیار خود دارد، Portfoliobrains نام دارد که حدود 200 هزار دامین دیگر نیز در چنته ی خود دارد! به این دو فیلد هم نگاه کنید تا زمان جابجایی دامین را از یک دست به دست دیگر بفهمید:

� � � � Record created on:� � � � 2009-04-30 15:11:22.0
� � � � Database last updated on: 2009-05-11 18:03:25.43

خلاصه همان طور که گفتم، داستان به این صورت است.
اما اینکه چرا با وارد کردن نام دامین به یک وبسایت دیگر می روید، بحث ساده ای است، یک frame است که شما را به وبسایتی که ذکر کرده اید هدایت می کند. حالا شاید سوال کنید که وبسایت information.com (که frame ما در نهایت به همین وبسایت هدایت می شود) چه نقشی دارد؟

زمانی که دامین برای شما نیست، و از آن برای مقاصد تجاری می خواهید استفاده کنید، دو راه حل پیش رو دارید، یکی اینکه آن دامین را روی هیچ هوستی بالا نیاورید و اساسا هیچ رکوردی از آن در سرورهای دی ان اس نباشد. آنگاه زمانی که فرد نام دامین را وارد می کند، با پیغام the website is not loading در مرورگر (اینجا فایرفاکس) مواجه می شود. معمولا اولین گمان در این قبیل موارد این است که احتمالا این دامین ثبت نشده و به همین دلیل است که صفحه ای در ارتباط با آن لود نمی شود.

اما این شرکت ها برای اینکه به شما نشان بدهند که این دامین ثبت شده است و شما به شکمتان صابون نزنید که می توانید آنرا ثبت کنید، آنها را با یک هوست بالا می آورند و معمولا هم آدرس خود را می گذارند که برای واگذاری این دامین با آنها تماس بگیرید.

بنابراین وبسایت information.com در اساس چنین نقشی را بازی می کند. اما اینکه دقیقا این وبسایت چکار می کند را هم توضیح می دهم. این وبسایت بر اساس سوابق (history) مربوط به دامین، زمینه ای که وبسایت در آن فعالیت می کرده (که فهمیدن و گزارش گرفتن از همه ی اینها کار ساده ای است) برای شما صفحه ی متناظری را نمایش می دهد. مثلا فرض کنید دامین ما یک وبسایت امنیتی بوده و کلمات کلیدی Security، Hacking و امثالهم هم در آن بکار رفته بوده است و همه ی این سوابق در DNS History دامین یا DNS Update های دامین باقی است، وبسایت information.com بر اساس این اطلاعات، صفحه ای را که برای شما نشان خواهد داد، همان کلماتی را که ذکر کردم را نیز در گوشه و کنار نشان خواهد داد. به این ترتیب بیننده خواهد فهمید که این دامین قبلا در چنین زمینه ای بکار می رفته است و شما اگر در زمینه ی دیگری فعالیت می کنید و نمی خواهید دیگران را گمراه کنید، بهتر است به دنبال دامین دیگری بگردید.

برای دامین هایی که خیلی وقت است از آخرین کاربرد واقعی آنها می گذرد، شاید اطلاعات مناسب و متناظر آنها پیدا نشود. ولی قطعا دامین هایی را که زمان اندکی از expire شدن آنها می گذرد، دیده اید؛ و بی شک هم به وجود کلمات کلیدی متناسب با کاربرد قبلی دامین برای یک وبسایت پی برده اید.

بنابراین در سایت information.com یک پورتال وجود دارد که سوابق یک دامین را در خود نگهداری می کند. با وارد کردن نام دامین، از طریق یک frame به این وبسایت یک درخواست فرستاده می شود تا سوابق قبلی دامین را بررسی کرده و بر اساس آن صفحه ی خروجی را برای کاربر تنظیم نماید. خودتان html source صفحه را پس از وارد کردن secumania.com ببینید:

� � <frame src="http://searchportal.information.com?epl=01380082VGsLXARdAgFQAUQHVwgHWg9aB1oGCEQEAkBYWVZdUEtWWw8eXgpcaxNVBAZKABQOR0AVClIHAlRYDQUKCwYXDEZrD1dbDF9RXABEAlsGA0MVawNZAFpTCA9SCF9CXUFJUVEEVFgRVg" name="secumania.com">

البته آن خروجی را که شما در آن فروم تکنوتاکس نوشته بودید من ندیدم. ولی همین الان خروجی برای من به این صورت است، که من آیتم های وسط صفحه را برایتان پیست می کنم:


# Related Searches
#

* home security
* free downloads
*
* security camera
* wireless network
*
* network security
* home alarm
*
* internet monitoring software
* domain names
*
* wireless security camera
* email security

این کلمات و عبارات، به دلیل چیست؟ دقیقا، به خاطر سوابقی که از دامین موجود است. چون ما در حیطه ی امنیت و موارد مربوطه با این دامین فعالیت می کردیم، طبق توضیحاتی که بالا دادم، دیدن این کلمات کلیدی و عبارات منطقی و با مسمی است. اینطور نیست؟

به هر حال فکر می کنم الان موضوع روشن شده باشد.
به درود تا بعد.
-------------------------------

[مهمان]

حال کردید بالاخره با سماجت مو رو از ماست کشیدم!
یه لینوکسی، یه نرم افزار آزادی، یه مخ کامپیوتر که از هرچی آدم سطحی و شارلاتان بدش میاد، باید اینطوری باشه!
الان فکر میکنید چند نفر میکروسافتی میرن دنبال اینطور چیزها و ازشون اطلاع کسب میکنن؟ یه عمری هم سر درنمیارن.
ما باید خیلی قدرتمندتر از این افراد باشیم. چون ما برحق هستیم!
تمام دنیا باید دست ما باشه.
ما اینترنت رو اختراع کردیم.
ما علم رایانه رو به اینجا رسوندیم که الان یه عده باهاش بیزینس های کلان درست کردن.
ما ...
ای داد ببخشید یخورده جوگیر شدم!!