تسريب 5 مليون كلمة مرور خاصة بحسابات قوقل

نشرت يوم أمس تقاير حول تسريب خمسة مليون كلمة مرور خاصة بحسابات بريد قوقل ( Gmail ) على الإنترنت ، تضاربت الاراء حولها كون كلمات المرور قد تكون قديمة أو تكون مرتبطة بحسابات البريد الالكتروني .

لكن من المؤكد أن نشر كلمات المرور هذه تشكل نوعاً خطر على بياناتك اذا كنت تستخدم بريد قوقل Gmail ، ننصح بتغيير فوري لكلمة المرور ، وكذلك حماية الحساب بواسطة خدمة Google 2-Step Verification لتأمين حسابك بشكل أكبر .

يمكنك التأكد من كون حسابك كذلك قد تم تسريب معلوماته على الانترنت بواسطة هذه الاداة .

 

حماية : طريقة تغيير إسم المستخدم الإفتراضي في ووردبرس

تتزايد الهجمات على المواقع الإلكترونية وخصوصاً برامج إدارة المحتوى ، خصوصاً خلال الشهرين الماضيين في حملات إستهداف مباشرة راح ضحيتها العديد من المواقع التي تستخدم  وردبرس .

عند تركيب سكربت وردبرس لأول مرة يكون إسم المستخدم الإفتراضي Admin إلا إذا قمت بتغيير ذلك عند التركيب ، لكن نسبة كبيرة جداً من المدونات الجديدة تستخدم اسم المستخدم الإفتراضي Admin ولاتنتبه لذلك، وتشير التقارير إلى أن الهجمات الألكترونية تستخدم هذا الإسم للبدء بشن هذه الهجمات سواء بالحقن SQL Injection أو بتخمين كلمات المرور .

الكثير الآن ربما يرغب في تغيير اسم المستخدم Admin لإسم آخر ، لكن للأسف لوحة تحكم وردبرس لاتوفر خاصية تغيير إسم المستخدم ، لذا لابد من الإلتفاف على الأمر من خلال قاعدة البيانات .

هذا الشرح متوافق مع مستخدمي لوحة التحكم Cpanel الأكثر رواجاً ، ولا إختلاف كبير بإعتقادي مع بقية لوحات التحكم .

الخطوة الأولى : أدخل للوحة تحكم موقعك على الرابط التالي : www.yoursite.com/cpanel – بالطبع قم بتغيير رابط موقعك بدلاً من yoursite.com .

الخطوة الثانية : إنتقل لخيار PhpMyadmin في لوحة التحكم

phpMyAdmin

 

الخطوة الثالثة : إختر قاعدة بيانات مدونتك من قائمة قواعد البيانات كما بالصورة الموالية :

Wordpress database

 

الخطوة الرابعة : إختر من جداول قاعدة البيانات التي إخترتها الجدول المسمى wp-users :

wp-users

 

الخطوة الخامسة : ستظهر لك قائمة المستخدمين بالمدونة ،  إختر منها المستخدم المراد تغير إسم دخوله والمقصود Admin :

admin user

 

الخطوة السادسة : إختر Edit – تحرير ، ثم توجه لاسفل الصفحة وقم بتغيير اسم المستخدم يدوياً والضغط على زر GO .

5

 

التغيير بـ imatteh

 

6

 

تأكيد التغييرات – زر Go ، ونجاح عملية التغيير بالرسالة التالية :

7

 

 

بهذا نكون قد أضفنا تعديل لتعزيز الناحية الأمنية لسكربت ورد برس ، وهي في الواقع مجموعة تعديلات هذه واحدة منها ، وأساسية ، ولا يمكن أن نعتبر نهاية إحتمالية إختراق المدونة أو الموقع فور إجراء هذا التعديل ، بالطبع لا .

 

 

 

 

Gmail : سِجل آخر الزيارات ، وتسجيل الخروج من كافة الأجهزة !

مع كثرة إستخدامنا للاجهزة سواء كانت المحمولة أو الثابتة أو التابلت أو هواتفنا النقالة ، تزيد أهمية مراقبة سجل الدخول لبريدك ، ولأهمية هذا الامر قامت قوقل بإنشاء سجل دخول يحتوى على معلومات مهمة ، مثل المكان ورقم الأي بي والجهاز الذي استخدم لعملية الدخول للبريد ، بالإضافة إلى التاريخ والوقت .  متابعة قراءة Gmail : سِجل آخر الزيارات ، وتسجيل الخروج من كافة الأجهزة !