Css Hacking وطرق الحمايه منه

**OMDA** · 11-11-2010, 17:09

السلام عليكم ورحمة الله وبركاته

بعض مواقع التورنت لم تكتفى فقط بعمل سكريبتات لكشف الغش ،او كشف اى عمليه لاستخدام بروكسى وتغيير الآيبى

بل تطرقت لاكثر مما نتوقع بكثير الا وهو ان بعض هذه المواقع مثل

WHAT.cd و BItme وx264

ومواقع اخرى كثيره تقوم بالتجسس عليك بمجرد الدخول للموقع

ومعرفة كل المواقع الموجوده فى تاريخ المتصفح الخاص بك ويتم ذلك عن
طريق مايسمى

Cascading Style Sheets Hacking

or
Css hacking

ومن خلال هذه الطريقه يتم معرفة كل المواقع التى انت مشترك ،

ويتم ايضا معرفة منتديات التورنت ،ومنتديات تبادل الدعوات التى تتردد
عليها واحذر ماذا يتم بعد ذلك ،ممكن يتسبب فى غلق الاكونت الخاص بك على احد التراكرات العاليه التى لن تسطيع ان تشترك به مره اخرى الا بصعوبه شديده لانه نادر

ومن هنا سنتطرق لكيفية الحماية من هذه الخاصيه لتلك المواقع

اولا سنقوم بالغاء خاصيه حفظ لنكات المواقع فى الفايرفوكس

اكتب هذا الأمر فى شريط العنوان الخاص بالفاير فوكس

about:Config

ستظهر لك هذه الصوره ،افعل كما بالصوره التاليه

بعد ذلك ندخل على هذه الصفحه

اكتب هذا الأمر فى خانة Filter

layout.css.visited_links_enabled

كما فى الصوره التاليه

ثم اضغط Enter
فتظهر لنا هذه الصفحه ،افعل كما هو موضح بالصوره

ثم بعد ذلك نذهب الى tools فى متصفح الفايرفوكس ونضغط option
ونعمل كما هو موضح فى الصوره التاليه

نقوم بالدخول على privacy ثم نضغط على never remember history
وبذلك نكون قد فعلنا خاصية عدم تذكر التاريخ
والآن فقط لن يستطيع اى موقع معرفة اى المواقع التى تدخل عليها

****************
ويفضل ايضا استخدام خاصيه start private browsing
فى متصفح الفايرفوكس،واذا كان لابد من زياره منتديات التورنت الاجنيه او منتديات تبادل الدعوات فيفضل استخدام متصفح آخر غير الذى تدخل به على الاكونتات الخاصه بك فى المواقع للحفاظ على هذه الحسابات من الحذف

واتمنى لكم عيدا سعيدا ،أعضاء ومشرفى واداريون عرب هاردوير

**drnemo6** · 11-11-2010, 17:32

شكرا ياعمدة على الموضوع المميز
ده كدا الوات والبيت مى معاهم تاريخى الحافل كله ربنا يستر

**CR@N$H** · 11-11-2010, 17:43

الحمد لله اني لا املك اي موقع عليه العين كما يقال لذلك أنا في أمان
وتم التقييم طبعا
واتمنى ان يتم التثبيت

**optimus prime** · 11-11-2010, 17:43

موضوع جميل جدا مميز جدا
بس مش هيبقى افضل لو استخدمنا متصفح مختلف تماما لمواقع التورنت العالية ومنتديات التبادل وكاد ؟

**event88** · 11-11-2010, 19:39

موضوع مهم جدا يا عمدة , وتستحق التقييم والتثبيت عليه أخي ,,

والله يا عماد انا فعلا بحس بأعراض الإختراق في جهازي من آن إلي أخري , ومع أني ليس لدي إستخدامات غير غير هذه المواقع , و الأغرب أنياقوم بتنصيب النظام وتركيب برنامج الحماية ومع ذلك يوجد الخطر ...

تلك المواقع بمجرد دخولك عليها ستأخذ معلومات عنك بالكامل ( الماك ادريس + الماك بتاع الراوتر ونوعه + نظامك ,,, هذا غير ملفات الكوكيز التي يتم ضخها لجهازك ... الخ )

طريقة ممتازة منك يا عماد

**OMDA** · 11-11-2010, 20:34

شكرا لكم جميعا اخوانى
محمد
خيرالدين
احمد حسن
هيما
على مروركم الكريم وتشريف الموضوع ،والف شكر على التثبيت
والحمد لله انه نال اعجابكم.

**Fu'ad** · 11-11-2010, 21:00

أشكرك أخي OMDA على التّنبيه ،
ما ورد فعلاً صحيح ، و للتنويه فإنّ what.cd, x264, GFT و Tophos ، يقومون باستخدام هذه الثّغرة ( الـ CSS Hacking ) ضد أعضاء torrent-invites.com .

للتّوضيح أكثر :
تعتمد هذه الآليّة على طريقتين ، الأولى باستخدام JavaScript ، و الأخرى من دونها .

==========

توضيحاً لكلام أخي OMDA

لتفادي هذه المصيدة :
1- ضبط قيمة الـ layout.css.visited_links_enabled إلى false من الإعدادات الأساسيّة للمتصفّح - لمستخدمي Firefox فقط .

2- منع تذكّر و تأريخ المواقع التي تمّت زيارتها عن طريق تفريغ محتويات الـ History ، من Tools ثمّ --> Clear Recent History ،
و بعدها Tools ثمّ --> Options ثمّ --> اختر "Never Remember my browsing history" - لمستخدمي Firefox فقط .

* هذه الطّريقة لا تجدي نفعاً مع IE أو Opera أو حتّى Safari

3- استخدام متصفّح للتراكرات ، و استخدام آخر لمواقع تبادل الدّعوات .

4- إستخدام خاصيّة Private Browsing :
في Firefox 3.5 أو أعلى من Tools ثمّ --> Start Private Browsing
في IE 8 من Tools ثمّ --> InPrivate Browsing
في Chrome إضغط Ctrl+Shift+N
في Safari من Safari ثمّ --> Private Browsing
في Opera لا توجد خاصيّة الـ Private Browsing

طبعاً الطّريقة الرّابعة يجب تكرارها كلّ مرة تقوم بفتح المتصفّح بها .

===========

أمثلة على ثغرة الـ CSS Hacking :
باستخدام JavaScript من هنا ، بعد الضّغط على Lets Start يجب أن تنتظر قليلاً ، و سيتمّ إظهار جميع المواقع التي قمت بزيارتها .
من دون JavaScript من هنا أو من هنا ، حيث سيتمّ إظهار فيما هل قمت بزيارة الصّفحة الفلانيّة أو لا ، مثلاً / هل قمت بزيارة Facebook أم لا .

للعلم :

إضافات Firefox مثل HistoryBlock و NoScript و بعض المعلومات المفيدة :
NoScript غير فعّال إلا ( و أشدّد على إلا ) مع المواقع التي تستغل الثّغرة بالإعتماد على الـ JavaScript فقط .
HistoryBlock غير فعّال في حال قمت بتصفّح أحد التراكرات في TAB ( تبويب ) ، و أحد مواقع تبادل دعوات التورنت في TAB آخر ، في نفس الوقت .

.

**Fu'ad** · 11-11-2010, 21:06

تمّ تعديل بعض الأخطاء :p

تلك المواقع بمجرد دخولك عليها ستأخذ معلومات عنك بالكامل ( الماك ادريس + الماك بتاع الراوتر ونوعه + نظامك ,,, هذا غير ملفات الكوكيز التي يتم ضخها لجهازك ... الخ )

هذا ما يتمّ حفظه على ملف الـ Log File يا إبراهيم ، و هو أمر عادي جدّا و موجود في كل المواقع ، حتّى عرب هاردوير :cool: موجود فيه الـ logging .

.

**miro the king** · 11-11-2010, 21:16

شكرا يا عمدة رغم انى معنديش اى اكونت على هذة المواقع لاكن استفد جامد

**event88** · 11-11-2010, 21:22

^^
أين الخطأ في كلامي لفؤاد !!

عرب هاردوير لا تستغل هذه الثغرة , بنما تستغلها هذه المواقع ,, أضف لذلك هم غير مهتمين ب T-I لهذه الدرجة , يهتمون بالغشاشين في ال First class ثم بعد ذلك ال Traders ثم ال Collecters وفي الأخير هؤلا اعضاء مواقع الدعوات ك T-I لأنهم ليسوا ترايدر ولا شيترز ,,, ولكن الشئ المأخوذ عليهم هو أن موقع بيت مي يقول أن التعامل مع مواقع مثل T-I يعتبر مخالفة لقوانين التراكر لأنهم يعتبرونه Trading حيث أن توزيع دعوات في مثل هذه المنتديات لكي أحصل علي iGiver هذا يعتبر بيع لأنهم يقولون (أعطي الدعوات لأصدقائك بدون مقابل nothing in return !! ) :rolleyes:

**Fu'ad** · 11-11-2010, 21:26

الأخطاء عندي أنا :D:D:D:D

2- منع تذكّر و تأريخ المواقع التي تمّت زيارتها عن طريق تفريغ محتويات الـ History ، من Tools ثمّ --> Clear Recent History ،
و بعدها Tools ثمّ --> Options ثمّ --> اختر "Never Remember my browsing history" - لمستخدمي Firefox فقط .

كان خطأ قاتل ، فلم أكن واضع Never ، بل كانت هكذا :

:eek:
2

- منع تذكّر و تأريخ المواقع التي تمّت زيارتها عن طريق تفريغ محتويات الـ History ، من Tools ثمّ --> Clear Recent History ،
و بعدها Tools ثمّ --> Options ثمّ --> اختر "Remember my browsing history" - لمستخدمي Firefox فقط .

:D:D:D:D:D

.

**event88** · 11-11-2010, 21:39

صدق الحكاية دي قللتلي استهلاك الفايرفوكس لل memory من 256 ميجا إلي 167 ميجا ومع أني مفضي الكاش فل الفل.

لأأ أخفي أنه قبل يومين ان الجهاز كان بيهنج بسبب الفايرفوكس !! :eek: