How Drupal sites are hacked

Drupal

How sites are hacked

Following are the weaker points to hack the Drupal sites

1.     Insecure Environment: Permission, Previlage, Poor backup, and Unautherise accessing  

2.    SQL injection:  is often used to attack data driven applications

3.    XSS (Cross-site scripting)

·         XSS enables attackers to inject client-side script into Web pages viewed by other users. A cross-site scripting vulnerability may be used by attackers to bypass access controls such as the same origin policy. Cross-site scripting carried out on websites accounted for roughly 84% of all security vulnerabilities documented by Symantec as of 2007. Their effect may range from a petty nuisance to a significant security risk, depending on the sensitivity of the data handled by the vulnerable site and the nature of any security mitigation implemented by the site's owner.

·         Admin unknowingly executes

·         Javascripts alerts admin-only settings

4.    Outdated codes

5.     Databases Password (keeping old and unsecured passwords)

6.     FTP Password (keeping old and unsecured passwords)

7.    Total Commander with saved passwords.

--

Eng. Hamad Nassir Al-Qahtani

Portal and New Media Director

ksu.edu.sa

014698972

@hamadq

لماذا نحن بحاجة إلى البوابات الإلكترونية؟

قد يتساءل البعض: لماذا نحن بحاجة إلى بوابة إلكترونية؟ أو قد يتساءل بعض أصحاب الشركات والمؤسسات فيما بينهم عن مدي جدوى امتلاك بوابة إلكترونية. عند متابعة موضوع البوابات الإلكترونية، نجد أن هناك من البوابات التي تسجل نجاحات منقطعة النظير مثل بوابة "جوجل" الإلكترونية و "الفيسبوك" والتي تبرزهما إحصائيات المسوحات التي تجريها المؤسسات المتخصصة بهذا النوع من المسوح كأعلى اثنتين من البوابات التي يتم الولوج إليها رغم وجود بعض الاختلافات في نتيجة المسوح, حيث تبرز "جوجل" كأعلى بوابة يتم استخدامها في العالم في كثير من المسوحات ويليها "الفيسبوك" ومن ثم يطالعنا مسح يقلب النتيجة لتكون "الفيسبوك" المتصدر كأعلى بوابة إلكترونية على مستوى العالم. بالمحصلة هما البوابتان الأكثر شهرة واستخداماً على نطاق عالمي.  وبالمقابل تشكو بعض المؤسسات الكبري من انخفاض استخدام بواباتها الإلكترونية وهذا ما أظهره بحث في مجلة "Intranet Journal" السنة الماضية. أحد التحديات الرئيسية التي تمت مناقشتها في محاولة لدراسة أسباب العزوف عن استخدام بعض البوابات هو أنه في كثير من الأحيان يتم التركيز على المتطلبات التقنية بدلا من الاهتمام بالتعريف بنظام المحتوي الأساسي للبوابة, وهذا يخالف أساسيات إدارة المعرفة.

المتخصصون والمزودون للعمليات التي تدعم التكنولوجيا الأساسية يقدمون للناس البوابات الإلكترونية, ولكن لا يوضحون لهم لماذا هم في حاجة إليها، وكيفية استخدامها، أو مساعدتهم على تغيير إجراءاتها الداخلية لتدعم احتياجاتهم. هناك مشكلة في هذا الأمر, فهم  يقدمون البوابة ويقولون:  هناك بوابات تحت تصرفكم و التي قليلا ما يتم فهمها أو نادرا ما تستخدم؟ وقد يسألهم البعض لماذا أحتاج إلى بوابتكم؟  لقد عشت بدونها كل هذا الوقت، لماذا يجب استخدامها الآن؟

أعتقد أنه قد يكون لدي الكثير من الشركات والجامعات أدوات التكنولوجيا، ولكن لا أعرف حتى الآن إذا ما كان بالفعل الاشخاص المستهدفين من هذه الأدوات والخدمات يدركون الاستخدام الأفضل لها ويستطيعون تكيفَها حسب استخداماتهم ومتطلباتهم؟

مما لاشك فيه أن المعظم يري أنه من الجيد والمثمر استخدامنا للبوابات الإلكترونية وجعله روتينا يوميا في حياتنا لما لها من مزايا عديدة يستطيع إدراكها من يتعمق في استخدام هذه البوابات. ولكننا نؤكد هنا أن عليهم تعريف الناس وإقناعهم بأهمية ما يقدمونه لهم، والاستماع إليهم والأخذ بآرائهم وفتح قنوات من التواصل والدعم بينهم وإلا سيكون من الصعب ممارسة إدارة المعرفة الجيدة دون تبني حجر الزاوية في "التعاون" و "المشاركة".

قد يكون من المهم وقبل الغوص في الحديث عن أهمية البوابات الإلكترونية وضع تعريف لها,, افتراضاَ من أن البعض منا قد يكون لديه مفهوم غير واضح أو مشوش حول البوابات الإلكترونية وخاصة أن ترجمة المصطلحات من الإنجليزية إلى العربية تلعب دورها في هذا التشويش، وقد تعرضت لهذا في بدايات عملي؛ حيث كنت أتساءل: هل ما يعنون هو بوابة أو "بورتال Portal" وأي المصطلحين استخدم؟ كما أن هناك البعض الذي قد يخلط بين البوابة Portal والمنصة Platform وبين تعريفهما وطبيعة استخداماتهما.

ما هي البوابات الإلكترونية أو الـ "بورتال"؟

البوابات الالكترونية

في أبسط تعريف لها من الممكن القول أن البوابة الإلكترونية أو الـ "بورتال Portal" عبارة عن  موقع على شبكة الانترنت يجمع المعلومات من مصادر متنوعة ويعرضها وفق طريقة معينة، أو عبارة مدخل موحّد لمجموعة كبيرة من الخدمات الإلكترونية  ومن التعريفات التي أعجبتني تعريف "جاكوب نيلسن" Jakob Nielsen الذي يعرف البوابة بأنها: "الواجهة أو فاترينة العرض للموقع vitrine،  والتي يجب أن تكون البوابة مختلفة عن بقية صفحات الموقع. فمن الطبيعى أن يكون شكل البوابة هو نفس شكل بقية صفحات الموقع الداخلية الأخرى ولكن مع بعض الفروق الطفيفة. ذلك يعني أن البوابة أو الـ "بورتال" تمثل الصفحة الرئيسية للموقع ونقطة التجمع للمصادر والمعلومات التي يحتوي عليها الموقع.

لماذا ينبغي على المؤسسات الأكاديمية  إنشاء بوابة إلكترونية؟

uni-portal

أصبحت البوابات ضرورة ملحة في مجال التعليم والتعليم العالي حيث التواصل بين المشرفين الأكاديميين والدارسين ليس متاحاً وجهاً لوجه في كل الظروف، لذلك فمن الممكن للدارس أن يحصل على المادة العلمية ويطلع على سجلاته الأكاديمية وهو في بيته بالإضافة إلى الكثير من المزايا بحيث:

يمكن للطلاب:

• الاطلاع على القضايا و الفعاليات التي تعلنها الجامعة والأمور المتعلقة بهم شخصياً والمتواجدة في صفحتهم.
• تقديم طلب للقبول وكذلك طلبات المساعدات المالية.
• استعراض صفوفهم الدراسية وجداول الامتحانات.
• طلب الوثائق الخاصة بهم .
• إدارة الحسابات الخاصة بهم.
• الاطلاع على تفاصيل المساعدات المالية.

يمكن للإداريين والمعلمين:

• ادخال الدرجات النصفية والنهائية لكل طالب.
• كتابة الملاحظات ليتم عرضها في ملف الطالب.
• عرض الجداول الخاصة بالفصول الدراسية.
• عرض قائمة الطلاب الذين اجتازوا الامتحانات والذين لم يستطيعوا اجتياز الامتحان.
• إرسال رسالة خاصة إلى طالب واحد، أو مجموعة مختارة، أو جميع الطلاب في الصف "بنقرة واحدة فقط".
• المعلومات المتعلقة بالفصل الدراسي، مثل بداية ونهاية الفصل والأيام والأوقات، والمكان.

لماذا ينبغي على المرافق الحكومية إنشاء بوابة إلكترونية؟

معظم الحكومات في العالم تقوم اليوم بتسيير الكثير من أعمالها من خلال البوابات الإلكترونية. تتضمن البوابة الإلكترونية الحكومية كافة الممارسات التي تمارسها الحكومة على أرض الواقع سواء على مستوي علاقتها بالجمهور أو علاقة مؤسساتها بعضها البعض أو علاقتها بجهات الأعمال الداخلية والخارجية. البوابة الإلكترونية هي  بحق إعادة هندسة أو إعادة تشكيل  للقائم ووضعه في نطاق البيئة الرقمية التفاعلية.

دعونا نلقى نظرة على بوابة وزارة الخارجية السعودية التي قامت بالعمل عليها نسيج والمتخصصة في هذا المضمار في العالم العربي وبوابة وزارة الشؤون الخارجية للولايات المتحدة الأمريكية.

بوابة وزارة الخارجية السعودية

الصورة التالية هي لبوابة وزارة الشؤون الخارجية للولايات المتحدة الأمريكية.

بوابة وزارة الشؤون الخارجية للولايات المتحدة الأمريكية

المدقق في الصورتين  سوف يجد الكثير من التشابه وبعض الاختلاف وهذا طبيعي ويرجع ذلك لأن الوظائف الأساسية التي تؤديها الوزارات لا تختلف كثيرا ولكن هناك اختلاف في ثقافة وأذواق  الفئة الموجهة إليها هذه الخدمة، فمن عوامل نجاح البوابة الإلكترونية تلبية احتياجات جمهورها ومراعاة طبيعة هذه الاحتياجات وثقافة وأذواق هذا الجمهور.

 لماذا ينبغي على المؤسسات والشركات التجارية إنشاء بوابة الكترونية؟

• كل عمل يحتاج اليوم إلى الإنترنت، ولكن مع موقع ثابت static web site على شبكة الإنترنت الوضع  ليس أفضل بكثير من تعليق لافتة على أمل أن شخصا ما سوف يراها. في ظل التكنولوجيا الحالية، توفر البوابات الإلكترونية الديناميكية والتي تمتاز بالحيوية مما يمكن حتى لأصغر الأعمال أن تنجز بسهولة بما يضمن زيادة رضا العملاء. مع التكنولوجيات الحالية،  يمكن إنشاء بوابة ونظام إدارة المحتوى على شبكة الإنترنت في أقل من نصف الوقت الذي يستغرقه تطوير موقع متخصص على شبكة الإنترنت، وبتكلفة أقل!
• المواقع التجارية هي اليوم أدوات قيمة، ليس فقط لجذب الزبائن, ولكن لخدمة العملاء بشكل أفضل، والتفاعل مع العملاء وجذب زوار جدد، وانجاز المعاملات العملية. مع وجود البوابة الإلكترونية يمكن للزوار والعملاء التفاعل مع مؤسستك كما يشاءون، مثل الحصول على معلومات قيمه و والمساعدة أو تحميل وثائق. ويجوز لهم الاشتراك أو إلغاء الاشتراك في الإعلانات،والرسائل الإخبارية،كما يمكنهم طرح الأسئلة ومناقشة مختلف المواضيع، وتقديم الاقتراحات.
• بوابات الإنترنت ونظم إدارة المحتوى تساعد على تحسين على رضا العملاء وولاء العملاء. من خلال توفير المعلومات وخدمات للعملاء،  كما هناك احتمال أكبر لمزيد من الخدمات وفرص النمو. ففي بيئة التكنولوجيا اليوم، يذهب المزيد من الناس إلى الإنترنت باعتباره وجهتهم الأولى للحصول على المعلومات.

البوابات الالكترونية الأكثر شيوعاً على الانترنت:

شهد العام الماضي وحده زيادة في الاستخدام تقدر بحوالي 51 مليون نسمة،  وذلك وفقا لتقديرات Royal Pingdom، وهي شركة سويدية تركز على البحوث المتصلة بالإنترنت.

كشف موقع Businessinsider.com و المتخصص في أخبار التكنولوجيا النقاب عن ترتيب  أكبر 20 موقع من حيث عدد الزوار. نظراً لعدد سكان الصين الضخم على الإنترنت، فقد دخلت خمسة من المواقع الصينية هذه القائمة. نستطلع هنا 10 من المواقع الأكثر شعبية ضمن هذه القائمة:

1. Facebook 
   837 مليون زائر , موقع الشبكات الاجتماعية الأكثر شعبية في العالم. تأسست الفيسبوك في عام 2004. الفيسبوك تتيح للمستخدمين التعرف على أشخاص جدد، والدردشة مع الأصدقاء، وإيجاد فرص عمل جديدة، بالاضافة الي خدمة البريد الإلكتروني المجاني. تم إنشاء الفيسبوك من قبل Mark Zuckerberg و Eduardo Saverin و Dustin Moskovitz
2. Google  
   782.8 مليون زائر ,جوجل هو الموقع الأكثر شعبية وزيارة في العالم والذي أطلق في 4 سبتمبر 1998 من قبل  Larry Page  و  Sergey Brin. يقدم جوجل العديد من الخدمات المفيدة لمستخدمي شبكة الإنترنت مثل محرك البحث، بريد مجاني، دردشة، موقع الشبكات الاجتماعية، ومواقع الاعلان على شبكة الانترنت وما إلى ذلك. يمكنك  استعراض القائمة الكاملة للمنتجات من خلال موقعها
3. Youtube 
   721.9 مليون زائر, يوتيوب هو أكبر  منصة لتشارك الفيديو على شبكة الإنترنت التي تملكها شركة جوجل.   تأسست في عام 2005 من قبل ثلاثة موظفين سابقين. يوتيوب يسمح للمستخدمين بتحميل ومشاهدة ومشاركة مقاطع الفيديو عبر الإنترنت مجانا.
4.  Yahoo 
   469.9 مليون زائر, المنافس الأساسي لجوجل. تقدم ياهو العديد من الخدمات بما في ذلك البوابة الإلكترونية، البحث، اجابات ياهو، ، محرك البحث عن الصور، والأخبار، البريد الإلكتروني المجاني، ومشاركة الفيديو، والدردشة …الخ . تم اطلاق ياهو  في عام 1995 من قبل Jerry Yang و David Filo.
5. Wikipedia  
   ال469.6 مليون زائر, الأكثر استخداما على نطاق واسع كمصدر للمحتوى المجاني. تشعر انك تدخل كوكب يحتوي على كل شيء, موضوعات عديدة ومتنوعة.تم اطلاقها عام 2001 بواسطة Jimmy Wales و Larry Sanger ، بهدف ان تكون أكبر موسوعة حرة على الإنترنت.
6. Windows Live    390  مليون زائر
   389.5  مليون زائر , وهي مملوكة من قبل مايكروسوفت توفر ثلاثة خدمات مجانية Hotmail و Messenger ومساحات التخزين المجانية على الإنترنت باستخدام Sky drive . تم اطلاقها  في عام 2005 من قبل مايكروسوفت.
7. QQ – QQ  
   274.1 مليون زائر , تحظى بشعبية في الصين لتوفيرها برنامج الدردشة مجانا لمستخدمي أجهزة الكمبيوتر. تم إطلاقه في عام 1998 من قبل Ma Huateng .
8. Baidu 
   268.7  مليون زائر , بايدو هو من بين المواقع الأكثر شعبية في الصين يوفر لك  محرك بحث قوي على الإنترنت للبحث والعثور على المواقع المفيدة، والمسارات الصوتية، والصور . تم اطلاق بايدو في عام 2000 بواسطة by Robin Li و Eric Xu.
9. Twitter 
   189.8 مليون زائر , يعتبر تويتر من المواقع ذات الشعبية الكبيرة . يتم تصنيفه ضمن وسائل الاعلام الاجتماعية التي تسمح للمستخدمين لمعرفة وإرسال رسائل نصية تصل إلى 140 حرفا. بدأت تويتر في عام 2005 من قبل Jack Dorsey و Noah Glass ، Evan Williams  و Biz Stone.
10. Amazon

163  مليون زائر, اكبر موقع للتسوق عبر الإنترنت. يمكن للمستخدمين الحصول تقريبا أي منتج عبر الإنترنت بسهولة وأمان. تم إطلاقه في عام 1994 من قبل Jeff Bezos.

اعداد: هيام حايك

http://blog.naseej.com/2013/05/02/portals/

المصادر:

http://www.china.org.cn/top10/2013-02/20/content_28008651_19.htm

http://www.therichest.org/entertainment/the-top-10-most-popular-websites/

New Phishing-Malware attack on RIT email account users

RIT Information Security Alert—New Phishing/Malware Attack on RIT Users

---

 
Why am I receiving this message?

RIT users have been targeted by a spearphishing/malware e-mail with the subject line: "Hi <YOUR NAME>"

• Wedding Photos--RIT users have received an e-mail masquerading as a note from an acquaintance. Although the specific emails may vary, they all provide links to look at wedding or other pictures on a website. Following the link may lead to a malware infection and potential harvesting of your email contacts. Here's the text of one email:

Hi Ben, it's Ashley here, it was such a long time , how is it going with you there ? I heard that you got a new job, didn't you? Is everything ok there ? Hey, can you believe it! I got married to Mike ! Yes I did. I tried to call but you did not answer. You have changed your number, haven't you? Just give me your current telephone number if you read this mail. It's really a pity that we did not see you in our wedding. I wanted to invite you so much. Well, here I'm sending you a few pics taken in our wedding :
LINK REMOVED

Let's keep in touch then.
Love,
Ashley & Mike

What is RIT doing to protect me?

• RIT is working to block the phishing/malware attacks from reaching RIT e-mail accounts.
• myMail.rit.edu has not been compromised.
• McAfee VirusScan with up-to-date virus definitions will protect against viruses and many other threats that may be associated with phishing emails. (Antivirus software is available free to RIT students, faculty, and staff for home use from http://www.rit.edu/its/services/security/).
• MySpam will block many of these phishing e-mails. However, senders actively modify messages to avoid spam traps like Brightmail, and that allows a few to slip through.

What can I do to protect myself?

Delete the e-mail. If you clicked on the link and reached a webpage, change your password NOW, scan your systems for viruses and spyware,  and report the situation to your Help Desk (FAST, COB, NTID, ITS).

General protection against phishing scams 

Safe practices

• NEVER RESPOND TO A REQUEST FOR YOUR PASSWORD sent by e-mail, even if the request appears legitimate. RIT will NEVER ask for your password through e-mail.
• Do not provide identity information, including credit card numbers, when you receive an unsolicited e-mail or phone call.
• Do not open attachments in unexpected or suspicious e-mails or instant messages.
• Do not click anywhere on the e-mail—even in what may appear to be white space.
• Delete the e-mail or instant message.
• If the e-mail or instant message provides a link to a site where you are requested to enter personal information, it may be a phish. The real link may also be masked. Move your mouse over the link and it may show a different address than the one displayed in the e-mail.
• Be selective in what sites you provide with your RIT e-mail address.

 

Technical solutions

• Use a limited or non-administrator account when opening e-mail and browsing the Internet. A limited account will help protect you against many malware attacks. FAST (and some RIT colleges) already protect their users by giving them limited accounts. (A demo on setting up a limited account in Windows XP is available at http://security.rit.edu/simulations/102a/102A1.html. Macintosh security instructions are at http://www.rit.edu/its/services/desktop_support/mac/xsecurityaudit.html.)
• If you're a Windows user, install anti-spyware software such as Spybot Search & Destroy or Microsoft Defender. (COB, FAST, and NTID users should check with your support organizations before installing software.)
• Add an anti-phishing toolbar to Internet Explorer or Firefox. Anti-phishing toolbars help detect and may block known phishing sites. ITS is providing McAfee anti-phishing tools to ePO-managed users. All users were required to have anti-phishing software after August 1, 2009.
  

For more information

General scam and phishing information:

• Suspicious E-mails and Identity Theft http://www.irs.gov/newsroom/article/0,,id=155682,00.html
• Current and archived lists of phishing scams at http://www.millersmiles.co.uk/
• FTC OnGuard Online http://onguardonline.gov/index.html

SharePoint Solutions Team Blog: MOSS for Internet and 301 Redirects

SharePoint Solutions Team Blog: MOSS for Internet and 301 Redirects: "One example is its inability to natively handle 301 redirects. This may sound like something that is no big deal, but it is a very big deal if you are using MOSS for a public Internet site and care about searching engine optimization (SEO)."