ما هو البروكسي Proxy؟


تمت كتابة هذه المقالة لأهداف تعليمية.

التعريف

هو خادم أو ملقم Server يعمل كوسيط بين المستخدم وشبكة الإنترنت، فعندما يطلب المستخدم موقعا على الإنترنت، يمر الطلب على Proxy Server الذي يطلب بدوره صفحة الويب ، لذلك أي مزود خدمة إنترنت ISP (أي الشركات التي تقدم خدمة الإنترنت مثل Fasttelco أو KEMS أو QualityNet وحتى Zain) تستخدم خادم Proxy كحلقة وصل بين المشتركين ومواقع الإنترنت.

شكل توضيحي لطريقة عمل البروكسي

أغراض الاستخدام

في الحقيقة أن الشركات التي تقدم خدمات الإنترنت، تستخدم “البروكسي” لعدة أغراض أخرى، مثل تخزين المواقع وصفحات الويب (Caching) لجعل عملية التصفح أسرع، فعندما يقوم مستخدم ما بطلب موقع yahoo.com  يقوم “البروكسي” بحفظ نسخة من الموقع في قاعدة بياناته، وعندما يقوم مستخدم آخر بطلب الموقع نفسه، فإن “البروكسي” سيرسلها إليه من قاعدة بياناته مباشرة، وبسرعة كبيرة، بدون الحاجة لإعادة جلبها من موقعها الأصلي، هل عرفت الآن لماذا نحتاج أحيانا إلى تحديث الصفحة (Refresh) في بعض المواقع؟

إلا أن الشركات التي تقدم خدمة الإنترنت تستخدم “البروكسي” لغرض آخر، وهي منع الوصول إلى بعض المواقع (حجب المواقع)، مثل المواقع الإباحية والمواقع التي تحرض على العنف والإرهاب، لذلك تعتبر عملية فلترة المحتوى هي أحد الأغراض الأكثر شيوعا لاستخدام خادم Proxy.

شركات الإنترنت تستخدم البروكسي لحجب بعض المواقع عن المستخدم

المستخدم × مزود خدمة الإنترنت

من جهة أخرى، المستخدم يحاول الوصول إلى بعض المواقع التي تحجبها عنه شركات الإنترنت، ليس بالضرورة أن المستخدم يبحث عن المواقع الإباحية قد تكون مواقع أو مدونات سياسية محجوبة، لذلك يبحث المستخدم عن عنوان IP لخادم “بروكسي” يقع خارج نطاق بلده، لا يحجب عنه الوصول إلى المواقع التي يريد تصفحها، ويتم ذلك بتغيير إعدادات الإنترنت يدويا، أو تلقائيا باستخدام تطبيقات خاصة.

بعض المستخدمين الآخرين يبحثون عن الخصوصية والسرية، لذلك يستخدمون “بروكسي”  لإخفاء المعلومات المتعلقة بهم كعنوان الـ IP والدولة التي يقيمون فيها، ويشاركون في المواقع والمنتديات المختلفة دون أن يتمكن أحد من تعقبهم باستخدام عنوان IP.

المحاذير

غالبا ما يلجأ المستخدم لاستخدام خادم “بروكسي” مجهول قد يكون في أي مكان بالعالم، الولايات المتحدة، كندا، فرنسا، الصين، وبعض الدول الأوربية، هذه الخادم قد يقوم بحفظ كافة البيانات التي يدخلها المستخدم، ومنها بعض البيانات الحساسة كأسماء المستخدمين وكلمات المرور، وقد يتم استغلال هذه المعلومات استغلالا سيئا.

أمر آخر، هناك عدة أنواع للبروكسي قد يجهلها المستخدم العادي، فليس كل بروكسي يحافظ على خصوصية وسرية معلومات المستخدم، مثال على ذلك البروكسي الشفاف Transparent Proxy، بينما هناك أنواع أخرى من البروكسي تخفي عنوان  IP  الحقيقي للمستخدم، ويسمى هذا النوع بـ Anonymous Proxy، أما النوع الذي يقدم أعلى حماية وخصوصية فيسمى بـ Elite Proxy أو Highly Anonymous Proxy.

Elite Proxy يأتي في القمة لأنه يوفر أمان أكثر للمستخدم

الخلاصة

“البروكسي” سلاح ذو حدين، قد تستخدمه شركات الإنترنت لحمايتنا وحماية أفراد أسرتنا من الدخول للمواقع الضارة أو المواقع التي تخالف أو تسيىء لديننا ولقيمنا، أو تتعسف هذه الشركات باستخدام “البروكسي” فتقوم بحجب بعض المواقع السياسية لتقييد الرأي الآخر، أو حجب بعض المواقع المفيدة كالمواقع العامة لمشاركة الصور والفيديو والملفات عن طريق الخطأ أو لوجود بعض المحتويات المخالفة (هل تذكرون عندما أرادت وزارة الإعلام حجب موقع YouTube)، فيضطر هنا المستخدم للبحث عن عنوان “بروكسي” آخر ليتجاوز رقابة شركات الإنترنت في بلده، وقد يقع المستخدم في عدة مشاكل تهدد خصوصيته عند استخدام “بروكسي” مجهول أو غير موثوق.

تجربة خدمة دفع المخالفات والتحصيل الآلي في موقع وزارة الداخلية


المدونون عادة يكتبون عن تجاربهم مع المطاعم، البلدان، أجهزة الهاتف الذكية وغيرها، أنا سأكتب اليوم -وبما يناسب الطابع التقني لهذه المدونة- عن تجربتي مع إحدى المواقع الحكومية، وبالتحديد عن خدمة دفع المخالفات والتحصيل الآلي في موقع وزارة الداخلية الإلكتروني، بهدف توعية المستخدم وتوفير مرجع لمن يريد استخدام هذه الخدمة، سأكتب تجربتي على شكل نقاط، الإيجابيات، السلبيات، وثم التوصيات، وإليكم ملخص تجربتي:

صفحة الخدمات الإلكترونية

 
الإيجابيات التي وجدتها
– خدمة آمنة من خلال استخدام بروتوكول نقل بيانات مشفر.
– سهولة الإستخدام.
– توفير بعض الخيارات المناسبة، كخيار دفع كافة المخالفات، أو خيار دفع مخالفة محددة.
– توفير نسخة قابلة للطباعة من الوصل المالي.
– تسقط المخالفة فورا بمجرد الدفع.

السلبيات التي واجهتها
– الموقع غير متوافق بشكل جيد مع Mozilla Firefox لذلك استخدمت Internet Explore.
– الموقع يتعرض في بعض الأحيان للبطء الشديد أو التوقف التام.
 
التقييم العام
 

المحاذير التي يجب مراعاتها
– في حالة توقف الموقع أو إغلاق المتصفح عن طريق الخطا أثناء عملية الدفع الإلكتروني، يجب أن تنتظر على الأقل 24 ساعة على الأقل للتأكد من عدم خصم المبلغ قبل أن تعيد عملية الدفع الإلكتروني من جديد.
– لا تنسى طباعة الوصل المالي إقرأ المزيد

مخترق هولندي ظريف يتحكم بالإشارات المرورية ومحطات القطار


إنتشرت في موقع Youtube مقاطع فيديو لمخترق هولندي يدعى Max Cornelisse جذبت مئات الآلاف من الزوار، هذا المخترق استطاع إختراق الإشارات المرورية ومحطات القطار وإنارة الأبراج بل حتى محطات التلفزيون، وقد أذهل العالم هذا المخترق “الشاب” بقدراته وذكائه، شاهد الفيديو:

المزيد من مقاطع الفيديو تجدها هنا.

شكرا للبوابة العربية للأخبار التقنية.

إختراق موقع IKEA Kuwait


حسب مدونة 2:48AM فإنه تم اختراق موقع IKEA الكويت للمرة الثانية خلال يوم فقط من قبل فريق تركي يدعى Red Eye، وعند تتبعي لنشاطات هذا الفريق وجدت أنهم تخصصوا في اختراق أنظمة Windows Server 2003، ولسوء الحظ فإن موقع IKEA Kuwait كان منهم.

هكذا بدا موقع IKEA Kuwait بعد اختراقه اليوم

مكافي تحذر: مستخدمي مواقع الشبكات الإجتماعية كـ Facebook و Twitter مستهدفون في عام 2010


في أحدث تقرير لها، حذرت مختبرات شركة McAfee بأن المجرمون الإلكترونيون سيركزون بأنشطتهم الإجرامية على مستخدمي المواقع الإجتماعية مثل فيسبوك Facebook وتويتر Twitter  بشكل مكثف في العام المقبل 2010، وبالإضافة إلى حزمة البرامج المكتبية Microsoft Office التي تعتبر الهدف الأول، إعتبرت McAfee أن منتجات شركة Adobe  وخاصة Acrobat Reader و Flash ضعيفة من الناحية الأمنية، أيضا Google لن تكون بعيدة عن هذا الموال، فعدة تقارير أمنية تشير إلى نظام تشغيل Google Chrome سيكون أيضا في دائرة الإستهداف.
وعزت McAfee أسباب ذلك إلى الإستخدام المتزايد والواسع النطاق لمواقع الشبكات الإجتماعية ولمنتجات كل من شركة Adobe و Microsoft.

المصدر: More attacks expected on Facebook, Twitter in 2010 – CNET News

تعريف بفيروس Sality


يعتبر من أخطر الفيروسات وأكثرها ضراوة، ظهر هذا الفيروس لأول مرة قبل أكثر من مرة، ولكن لتوه بدأ بنتشر بشكل واسع في منطقتنا، يقوم هذا الفيروس بنسخ نفسه في جميع ملفات التنفيذية في الحاسوب مما يؤدي إلى تضخم أحجامها، كما يقوم بتعطيل أهم خصائص النظام ليحمي نفسه، ومن أشد أخطاره أنه يقوم بسرقة البيانات الحساسة ككلمات المرور وأرقام الحسابات، ومن آثاره الأخرى كثرة ظهور رسائل الخطا عند بداية التشغيل، والبطء الملحوظ عند استخدام الحاسوب.

Sality
ولسوء الحظ فإنه من الصعب جدا إقرأ المزيد