بعد ان فشلت الشركة اطياب في حماية سيفراتها بادلة بتغيير كلمات المرور

السلام عليكم ورحمة الله وبركاته
الاخوة الكرام
اخترق لي موقعين مختلفين وتم بعد ذلك المخاطبه البريدية التالي :

تاريخ الارسال ent: Tuesday, August 26, 2003 12:51 PM
بسم الله الرحمن الرحيم
الاخوة الكرام الدعم الفني
السلام عليكم ورحمة الله وبركاته
توجد مشكلة لدي بالمنتدى امل فحصها واخباري ماالمشكلة
علما
بان
ملف
config.PHP
سليم
عنوان الموقع
www.2we.net
شاكر ومقدر لكم
علما بان رسالة الخطاء كتالي
There seems to have been a slight problem
withthe
منتديات الفردوس
الاسلامية
database.
Please try again by pressing the refresh
button
in
your
browser.
An E-Mail has been dispatched to our
Technical
Staff,
who
you
can
also
contact if the problem persists.
We apologise for any inconvenience.
**************************************************
*************************************
فكان ردهم كتالي :
Date: Tue, 26 Aug 2003 1931 +0300
بسم الله الرحمن الرحيم
الاخ الكريم
كان من الممكن ازالة الخلل عن طريقك من خلال لوحة التحكم وذلك بإصلاح قاعدةالبيانات
عموماً لقد قمت بإجراء ذلك لك الان
تقبل تحياتنا
قسم المساندة

**************************************************
************************************
ما زال المنتدى متعطل وتعطلة لوحة تحكم الموقع بعد ذلك؟
Sent: Wednesday, August 27, 2003 3:48 PM
بسم الله الرحمن الرحيم

اخي الكريم السلام عليكم ورحمة الله وبركاته
شاكر لكم حسن تعاملكم ولاكن ما زال المنتدى لا يعمل بنفسةالعطل وعند دخولي للوحة تحكم الموقع ضهر لي العطل التالي
Problem Report
Condition TCP error was detected while attempting
to retrieve the URL: 'http://www.2we.net:2082/'.
Problem Description: TCP/IP processing failure.
Try RELOADING the page.
This error message means that the target host did
not
properly
respond
to
HTTP GET request after successfully establishing
TCP
connection.
This
may
be
due to problems like congestion on target host or
transmission
path.
If this problem persists for extended periods of
time,
contact
your
network
support team. Please, first make sure that th target is really reachable and not, for example, out of service due to
maintenance.
Current GMT Date/Time: Wed, 27 Aug 2003/15:46:44
شكرا لكم

**************************************************
*********************************
فكان ردهم

**********************
>Date: Wed, 27 Aug 2003 1902 +0300
بسم الله الرحمن الرحيم
الاخ الكريم
نأمل اعلامنا ان كانت المشكلة مستمرة معك
تقبل تحياتنا
قسم المساندة
**************************************************
********************
وعند مراجعة البريد وجدت الرسالة التالية فقمت باعلامهم:

Sent: Friday, August 29, 2003 2:33 AM
بسم الله الرحمن الرحيم
الاخوة الدعم الفني/ السلام عليكم ورحمة الله وبركاته
شاكر ومقدر الجهود التي تبذلونها
العطل الحاصل هو نفس العطل اللذي وجدته بمنتديات نور
العيون حيث جائتني رسالة
تخبرني بان المنتدى مخنرق كما في الرسالة ادناه والرسالةالثانيةتاتيني على البريد
امل مراجعة المواقع واصلاح المشكلة
علما بان معلومات منتديات نور العيون كتالي
عنوان الموقع
http://www.noor-al3yoon.com/vb/
الرسالة الاولى
Subject :
تم اختراق منتديات نور العيون
Date :
Wed, 27 Aug 2003 1114 -0500
Reply Reply All Forward Put in Folder...InboxSent
MessagesDraftsTrash
Can Printer Friendly Version
تم الإختراق بواسطة هكرز العرب والمد الاحمر
www.noor-al3yoon.com/vb
تحياتي ( هاكرز العرب )

الرسالة الثانية
Database error in vBulletin 2.3.0:
Invalid SQL: SELECT postid,attachmentid FROM post
WHERE
attachmentid=
LIMIT
1
mysql error: You have an error in your SQL syntax.
Check
the
manual
that
corresponds to your MySQL server version for the right
syntax
to
use
near
'LIMIT
1' at line 1
mysql error number: 1064
Date: Thursday 28th of August 2003 0634 PM
Script: http://www.noor-al3yoon.com/vb/vb/
Referer:
شكرا لكم

**************************************************
**************
فكان الرد
Date: Fri, 29 Aug 2003 17:56:33 +0300
بسم الله الرحمن الرحيم
الاخ الكريم
يظهر ان احدهم قد اخترق موقعك بواسطة برنامج منتدى الحوار
الموجود
لديك
عموماً ماهي اسماء المواقع التي قام المخرب بتخريبها لك؟
يرجى اعلامي بإسم المستخدم الخاص بكل موقع تم تخريبه
في انتظار ردك
تقبل تحياتنا
شبكة أطياب
قسم المساندة
**************************************************
*************************
فقمت باعلامهم باسماء المواقع وكان الرد

Date: Sat, 30 Aug 2003 19:56:16 +0300
بسم الله الرحمن الرحيم

الاخ الكريم
هل هذا هو الموقع الوحيد المتضرر؟
هل نقوم بإسترجاع اخر نسخة احتياطية وفتحه الان؟
في انتظار ردك

تقبل تحياتنا
شبكة أطياب
قسم المساندة
**************************************************
*********************
لاحظ هنا انهم يسئلون عن المواقع المتضرره لا اعلم اذا كان مقصد السؤال اصلاح المشكلة ام للايقاف
**************************************************
************************
Sent: Saturday, August 30, 2003 10:50 PM

بسم الله الرحمن الرحيم
اخي الكريم /
السلام عليكم ورحمة الله وبركاته
نعم اريد استعادة النسخة الاحتياطية علما بان الاختراق مجرد سرقةالدومين
وتوجيهه لجهه اخرى
المواقع المتضررة مع بياناتها كتالي
الموقع الاول
www.2we.net
الموقع الثاني
عنوان الموقع
http://www.noor-al3yoon.com/
شكرا لكم

**************************************************
*******************
من جهلي بالمواضيع هذه اني ظننت ان الاختراق مجرد توجيه اسم النطاق لاني عندما اقتح الموقع يضهر لي صفحة مكتوب عليها تم اختراق الموقع من قبل المد الاحمر وهكرز العرب
**************************************************
***************
Date: Sun, 31 Aug 2003 1041 +0300
بسم الله الرحمن الرحيم
الاخ الكريم
نظراً لوجود عدة نسخ احتياطية خاصة بموقعكم ، نأمل اعلامنا بتاريخ حدوث هذه
المشكلة والتوقيت ان امكن لنتمكن من ارجاع انسب نسخة احتياطية موجودة
في انتظار ردك
تقبل تحياتنا
شبكة أطياب
قسم المساندة


**************************************************
********************

Sent: Thursday, September 04, 2003 9:50 PM
بسم الله الرحمن الرحيم
بالنسبة للموقع
www.2we.net
فمن شهرين تقريبا
اما الموقع
www.noor-al3yoon.com
فمن اسبوع تقريبا
شكرا لكم

**************************************************
*****************************
>Date: Sun, 7 Sep 2003 12:41:32 +0300
بسم الله الرحمن الرحيم
الاخ الكريم
لايمكن توفير اي نسخة احتياطية يتم طلبها بعد اكثر من اسبوع من تاريخ التخريب
تقبل تحياتنا
شبكة أطياب
قسم المساندة
**************************************************
******************
هل معقول هذا الكلام ان النسخ الاحتياطية اسبوعية فقط
**************************************************
***********************


Sent: Tuesday, September 16, 2003 5:08 PM
بسم الله الرحمن الرحيم
اسم الموقع هو
www.noor-al3yoon.com
شكرا لكم


**************************************************
**************************فكان ردهم كتالي
****************************
تاريخ الإرسال: 22 رجب, 1424 06:50 م
بسم الله الرحمن الرحيم
الاخ الكريم
توجد نسخة بتاريخ 17 يوليو ، فهل هي مناسبة؟
إن كان كذلك يرجى ايداع الرسوم الى حسابنا المصرفي واعلامنا حال ذلك لنتمكن من
ارجاع النسخة الاحتياطية بأسرع وقت ممكن
الرسوم المطلوبة هي 50.00 دولار امريكي
تقبل تحياتنا
شبكة أطياب
قسم المساندة
*********************
وبعد ذالك لم يدو علي اي رسالة ارسلها لكم منذو ذالك الوقت الا رسالتان طلبت فيها الارقام السرية للوحة تحكم النطاقات
وهي بتاريخ
29 شعبان, 1424 08:06 م

**************************************************
***
اعتقد بان الشركة متورطة في موضوع تامين سيفراتهم والدليل
ايقاف اسمي بمنتداهم الدعم الفني عدم الرد على الرسائل الا حينما طلبت الارقام السرية للحوات تحكم النطاقات ضننا منهم اني سانتقل لشركة اخرا بدون اي نقاش معهم
*****************

امل من جميع الخبراء ابداء الرأي وملاحظاتهم