«حمله‌ی هکرها به بالاترین ادامه دارد»

نیک‌آهنگ کوثر

اگر بتوان رادیو زمانه را رادیو وبلاگ‌نویسان خواند، باید بالاترین سایت مشترک بسیاری از وبلاگ نویسان زبان فارسی دانست.

سایت بالاترین بعد از حمله مغزی کوتاه‌مدتی که دچار آن شده بود، مجدداً بالا آمده و ‌فعال است. در همین ‌رابطه با دکتر مهدی یحیی‌نژاد که مدیر و موسس سایت بالاترین است گفت‌ و‌ گو کرده‌ام.

مهدی، گرچه سایت بالاترین را خیلی از مخاطبان رادیو زمانه می‌شناسند و پیگیر خبرهای آن بودند، ولی لطفاً یک توضیح بدهید که سایت بالاترین چه است؟ چه‌طور راه‌اندازی شده است و چه اتفاقی برای آن افتاد؟

بالاترین یک وب‌سایتی است که کمک می‌کند مطالب جالب وب فارسی پیدا شوند.

یعنی حدودا ً۲۰ ‌هزار عضو دارد و هر عضوی اگر مطلبی در هر وب ‌سایتی، وبلاگی پیدا کنند می‌آیند در بالاترین این را ارسال می‌کنند و بقیه عضوها تصمیم‌ می‌گیرند که این مطلب جالب است یا نه. اگر جالب بود، افراد بیشتری در مورد آن خبردار می‌شوند.

دکتر مهدی یحیی‌نژاد، مدیر و موسس سایت بالاترین

بالاترین یک فضایی است که هرکسی می‌تواند هرچه بخواهد بگوید و هرچه بخواهد ارسال کند و همین‌طور کمک می‌کند که کسانی که وب‌سایت‌های خیلی کوچکی دارند ولی چیزهای جالب می‌نویسند، نوشته‌های آن‌ها پیدا شود و همه از آن خبردار شوند.

به‌همین دلیل آزادی دشمن‌های زیادی پیدا کرده و کسانی هستند که از این فضای باز بالاترین خوششان نمی‌آید.

سه‌ هفته پیش یک هکر یا چندین هکر حالا طوری که واقعاً نمی‌دانم، عملاً باید یکسری تقلب و دزدی خودشان را جای ما جا زده‌اند زدند، به شرکت‌هایی که دو‌مین بالاترین اسم بالاترین ثبت شده و شرکت‌هایی که سرور بالاترین از آن گرفته شده و به آن‌ها مراجعه کردند و خودشان را با جا زدن به جایگاه مدیران بالاترین سعی کردند که به این سرورها دسترسی پیدا کنند و اطلاعاتی را پاک کنند و همین‌طور دومین بالاترین را بدزدند.

به‌ همین دلیل سه هفته بالاترین متأسفانه نتوانست به کاربرهای خودش سرویس لازم را دهد و منتهی با تلاش‌هایی که ما کردیم هم دو‌مین پس‌گرفته شد و هم سرورهای جدیدی برای بالاترین راه‌اندازی کردیم که اتفاقاً با سرعت بهتر از گذاشته بتواند به کار خود ادامه دهد.

سوالی که پیش می‌آید برای خیلی‌ها از جمله خود من این است که کسانی که آمده‌اند بالاترین را هک کنند یک گروه هکر خیلی ساده بودند یا می‌شود آن‌ها را سازمان‌یافته فرض کرد؟

در این‌که حمله پیچیده‌ای بوده است شکی نیست .چون این هکر از کارت اعتباری دزدیده شده، استفاده کرده است.

منتها درمورد این‌که از کجا دارد می‌آیند ما آدرس‌های اینترنتی را با یک آی‌‌پی (IP) داریم که این‌ها از ایران آمده‌اند و می‌شود گفت رد پای این هکرها بعد از این کار به‌جا مانده است.

لوگوی سایت بالاترین

می‌دانیم که دارد از چه شرکتی در ایران می‌آید، منتها این‌که چه‌کسانی پشت آن هستند و چه‌ کسانی دارند از آن شرکت سوء استفاده می‌کنند، این‌ها چیزهایی است که ما نمی‌دانیم.

چند ماه پیش گروهی از هکرها که خودشان را به‌عنوان هکرهای شیعه معرفی کرده بودند به تعدادی از سایت‌های خبری و وب‌سایت‌های مهم سنی حمله کردند، یک منبع مستقل به ما گفته است که همان کسانی که به آن سایت‌ها حمله کرده‌اند، به ساین بالاترین هم حمله کرده است. نظر خودتان در این‌باره چیست؟


احتمال آن زیاد است. منتها سندی در این ارتباط وجود ندارد و همه‌ی این‌ها در حد گمانه‌زنی است. منتها باتوجه به این‌که خبرهای مختلفی در این مورد منتشر شده است که تعداد زیادی سایت‌های سنی مورد حمله قرار گرفته‌ بودند، نشان می‌داد که این کار، یک کار سیستماتیک است. یعنی کار یکی دو هکر نیست و احتمالاً گروهی دارند این کار را انجام می‌دهند.

پیچیدگی حمله ‌بالاترین هم این را نشان می‌دهد که احتمالاً کار به ‌قول معروف یکی ‌دو تا بچه هکر نیست و در پشت این کارها، یک جور سازماندهی وجود دارد.

بعد از راه‌اندازی مجدد، آیا با حمله‌ی جدیدی از طرف این گروه‌ها روبه‌رو نشده‌اید؟

اتفاقاً امروز هم با یک حمله جدید مواجه بودیم. این نوع حمله به این شکل انجام می‌شود که تعداد درخواست‌های زیادی به وب‌سایت فرستاده می‌شود.

در این درخواست‌ها کدهایی می‌نویسند که تعداد خیلی درخواست‌ به سرور بفرستند و درنتیجه این باعث می‌شود که سرور کند شود و برای بینندگان عادی سایت مشکل درست شود و نتوانند سایت را به‌راحتی ببینند.


آیا این هکرها شما را تهدید کردند و اگر تهدید کردند هیچ نشانه‌ی مشخصی از خودشان برجای گذاشته‌اند که بشود تشخیص داد این فعالیت از طرف کدام گروه بوده است؟‌

چندین بیانیه اینترنتی منتشر شده است که به دلایل سیاسی به بالاترین حمله کردند.

در هر صورت ‌اگر شما بخواهید هر تغییری در ساختار بالاترین انجام دهید، هزینه‌بر است. آیا تغییری خواهد کرد سیستم ارتباطی بالاترین و مشترکان آن در وضعیتی که هزینه‌های آن بالا می‌رود یا باز به‌همین صورت مجانی به کار خودتان ادامه خواهید داد؟

هدف‌مان این است که بالاترین را به عنوان یک پروژه کوچک دیگر نگه داریم و این‌که لازم نباشد برای آن بودجه‌ی مالی بگیریم و عملاً‌ با آن پول تبلیغی که می‌‌آید بتوانیم پول سرورها را بدهیم.

منتها با توجه به بزرگ شدن بالاترین و تعدا‌د استفاده‌کننده و نیازهایی که هست و همین‌طور ‌این فشارهایی که از طریق حمله‌ها به بالاترین‌ می‌آید، این‌که بالاترین به‌عنوان یک پروژه کوچک بماند که چندنفر فقط داوطلب باشند در آن کار کنند؛ عملاً به دیگر نمی‌تواند ادامه پیدا کند و ما یا باید به سراغ کاربرها برویم و از آن طریق می‌توانیم پول لازم برای گرداندن بالاترین را تأمین کنیم و اگر نشود باید به دنبال این باشیم که می‌توانیم منابع مالی دیگری داشته باشیم یا نه.

اما از آن جهت که همه‌ی کارهایش با شفافیت انجام شده است و اگر واقعاً ما هرکدام از آن کارها را دنبال کنیم، حتماً با کاربرهای بالاترین درمیان خواهیم گذاشت.

و یک سوال هم از طرف کاربران ایرانی. می‌خواهید هیچ‌تغییر و تحولی‌ به سیستم‌خودتان بدهید که از ایران مردم راحت‌تر به سایت شما دسترسی داشته باشند‌؟

واقعیت این است که ما حدود دو سال است که در ایران فیلتر شده‌ایم و واقعاً از این مسأله خیلی ناراحت هستیم.

چون که خیلی از بینندگانی که از ایران می‌آیند، الان با هزار و یک‌جور فیلتر شکن باید وارد بالاترین شوند و فیلتر شکن‌ها معمولاً خیلی دردسر دارد و به‌قول معروف کیفیت بالاترین را برایشان پایین می‌آورد .

ما حالا روی این‌که چطور به آن‌ها کمک کنیم تا دسترسی بهتری پیدا کنند، داریم فکر می‌کنیم.

ولی خوب واقعاً مسأله ساده‌ای نیست و را‌‌‌‌ه‌حل‌هایی که وجود دارد، معمولاً راه‌حل‌های پرهزینه‌ای هستند.