مشکلات اخیر مهاجرسرا

[Ali Sepehr]

دوستان و همراهان همیشگی مهاجرسرا

چندی است در روند مدیریتی و نظارتی سایت مشکلاتی بوجود آمده و همه ی این مسائل توسط مدیران و دلسوزان سایت در حال بررسی و حل شدن است. از روز گذشته دو مرورگر گوگل کروم و فایرفاکس سایت را خطر امنیتی برای کامپیوتر ها می دانند که این مساله بخاط هجون بات های تبلیغاتی به سایت است که در تلاشیم با پاکسازی سایت از این گونه بات ها و انجام برخی تغییرات این مساله را حل کنیم و دوستان در صورتی بر لینک های معرفی شده توسط بات ها کلیک نکنند هیچ خطر امنیتی ای سیستم هایشان را تهدید نمی کند.

امیدوارم بزودی با تلاش جمعی همه ی دوستان مشکلات سایت حل شود و با قدرت بیشتر از قبل به فعالیتمان ادامه دهیم و انجمنی در خور ایرانی داشته باشیم.

ارادتمند همگی - ناظم

[shahrzad_a]

فکر می کنین کاری از دست کاربران هم بر میاد ؟ هیچ ایده ای ندارم که چه جوری ؟من که proceed anyway رو انتخاب می کنم و دیگه اون صفحات تبلیغاتی باز نمی شه.

[ابی22]

درود بر شما ...
همونطور که مدیر محترم ناظم گفتند : در برنامه گوگل کروم و فایر فاکس وقتی که صفحه مهاجرسرا باز می شود پیغامی با این مطلب می آید که :
کامپیوتر شما ممکن است با خطر ویروس یا برنامه های ضد امنیتی مواجه شود ... پس مراقب باشید شاید کامپیوتر شما در معرض هکرها باشند ...««
......
اما با برنامه اپرا مشکلی به وجود نمی آید ... و می توان راحت وارد سایت مهاجرسرا شد ...

[SallyD]

منم با فایرفاکس باید برای هر صفحه ignore this warning رو بزنم و هیچ پاسخی هم نمی تونم بفرستم ولی با اینترنت اکسپلورر بدون محدودیتی صفحه رو باز می کنه و شما براحتی می تونین نظراتتونو به اشتراک بذارین.

[sohi]

من هم با internet explorer و هم با firefox و هم با موبایل سایت رو باز میکنم هیچ مشکلی بوجود نمیاد.پس مشکل از کجاست؟

[MORFIN]

آنتی ویروس من (Norton Internet Security 2012) هم یک کد Exploit را در برخی صفحات شناسایی می کند.

[Ali Sepehr]

آنتی ویروس من (Norton Internet Security 2012) هم یک کد Exploit را در برخی صفحات شناسایی می کند.

دوست عزیز ممنونم از ارسالتون ، لطفا صفحات مورد بحث رو به مدیر فنی سایت گزارش کنید تا بررسی بشه.

[ring4]

در لینک زیر مجموعه ای از سایت ها که بصورت آنلاین مشکلات امنیتی سایت ها رو چک میکنه قرار داره که هیچ کدوم سایت مهاجرسرا رو آلوده تشخیص نمیده:
http://www.alken.nl/web-security-check.htm
ولی خود گوگل برخی از صفحات رو آلوده تشخیص داده:
http://www.google.com/safebrowsing/diagn...com/&hl=en
Of the 10 pages we tested on the site over the past 90 days, 2 page(s) resulted in malicious software being downloaded and installed without user consent
یعنی طبق گفته گوگل طی 90 روز گذشته دو صفحه از سایت آلوده به بدافزار بوده ,
احتمالا اگر در گوگل وب مستر عضو باشید جزییات صفحه قابل دستیابی باشه.

راه دیگه گزارش کاربرانی است که از آنتی ویروسهای بروز استفاده میکنن و بصورت تصادفی صفحه آلوده رو پیدا میکنن.
و اما برای پیشگیری برای کسانی که آنتی ویروس ندارن میتونن از افزونه های زیر که برای فایرفاکس وجود داره استفاده کنند:
https://addons.mozilla.org/en-US/firefox.../noscript/
https://addons.mozilla.org/en-US/firefox...sing-tool/
با تشکر

[vahidansari]

با سلام متاسفانه من از امروز فقط با فیلترشکن میتوانم وارد سایت بشم وبه صورت عادی این سایت فیلتر است !!!!!!

[humsun]

ولی من بدون ف.ی.ل.ت.ر شکن وارد شدما. با ie

[majidusa01]

دوست عزیز این سایت فیل تر نشده و من بدون فیل تر شک ن وارد شدم.

[stealth]

دلیل اصلی این مشکل میتونه کدهای مشکل داری باشه که تو برخی از صفحات اد شده.
با توجه به اینکه نرم افزار اصلی انجمن یک نمر افزار اپن سورس هست این احتمال هست که این مشکل به دلیل ضعف امنیتی این نرم افزار به وجود آمده باشه.
راحت ترین راه حل اینه که از مدیر فنیتون بخواید یک بار اخرین ورژن mybb را از ابتدا نصب کنه و بعد دیتا بیس فعلی را به اون اد کنه.
بعد می بایست از طریق گو
ل درخواست بدین که سایت را دوباره بررسی کنن.
ادامه این روند غیر از ضربه ای که به کاربران فعلی میزنه باعث میشه رنک سایت به شدت افت پیدا کنه که با توجه به زحماتی که برای این سایت کشیده شده اصلا قابل قبول نیست.

[kavoshgarnet]

امروز من با Web Safe نورتون تست کردم که هیچگونه کد مشکل دار در سایت نبود و همچنین امروز هیچگونه کوکی ردیابی را سایت روی سیستم نصب نمی کرد.
به ادمین گرامی تبریک می گویم.
البته من با تستهای ساده نمی توانم اطمینان کامل بدهم که سایت پاک شده یا نه ولی قبلا نتایج تستها حداقل چهار صفحه آلوده نشان می داد و از خیلی وقت پیش نیز بعد از باز کردن سایت کوکی نصب می شد که امروز تستهای ما چیزی نشان نداد.

[frozen mind]

امروز من با Web Safe نورتون تست کردم که هیچگونه کد مشکل دار در سایت نبود و همچنین امروز هیچگونه کوکی ردیابی را سایت روی سیستم نصب نمی کرد.
...

اما هنوز گوگل اين پيغام رو ميده:
[en]
What happened when Google visited this site?
Of the 12 pages we tested on the site over the past 90 days, 2 page(s) resulted in malicious software being downloaded and installed without user consent. The last time Google visited this site was on 2011-10-31, and the last time suspicious content was found on this site was on 2011-10-24.
Malicious software is hosted on 2 domain(s), including openprune.gr8name.biz/, fullcheese.xe.cx/.

This site was hosted on 1 network(s) including AS11798 (ACEDATACENTERS).
[/en]

[kavoshgarnet]

امروز من با Web Safe نورتون تست کردم که هیچگونه کد مشکل دار در سایت نبود و همچنین امروز هیچگونه کوکی ردیابی را سایت روی سیستم نصب نمی کرد.
...

اما هنوز گوگل اين پيغام رو ميده:
[en]
What happened when Google visited this site?
Of the 12 pages we tested on the site over the past 90 days, 2 page(s) resulted in malicious software being downloaded and installed without user consent. The last time Google visited this site was on 2011-10-31, and the last time suspicious content was found on this site was on 2011-10-24.
Malicious software is hosted on 2 domain(s), including openprune.gr8name.biz/, fullcheese.xe.cx/.

This site was hosted on 1 network(s) including AS11798 (ACEDATACENTERS).
[/en]

اگر با دقت بیشتر پیغام گوگل را بخوانید می بینید که نوشته آخرین باری که سایت بازدید شده 31-10-2011 بوده و آخرین باری که محتویات مشکوک پیدا شده 24-10-2011 بوده است. و من در 2-11-2011 و همین چند ساعت پیش چک کرده ام و مورد مشکوک ندیده ام. و البته شاید پیغام گوگل این مفهوم را هم برساند که در 31-10-2011 هم سایت آلوده نبوده است.

---

و از سوی دیگر می بینیم که از چند روز پیش به این طرف صفحه های سایت با مکث چند ثانیه بیشتر باز می شوند که احتمالا در سرور آنتی ویروس مک کافی سرور نصب شده است.