| Hackerský útok a historie našich stránek |
|
|
|
| Napsal uživatel David |
| Čtvrtek, 21 Srpen 2008 00:42 |
|
Proč stránky vznikly, jaká byla cesta k nynější podobě a podrobný detail útoku na stránky.
Předmluva aneb historie našich stránek
Takže určitě všichni víte kdo jsem a co mám na starosti. Vedu "dětskej oddíl" TOM SK Zlíchov spolu s Luckou. Když jsme před pár lety převzali vedení oddílu po Danovi Hujerovi, trpěli jsme nedostatkem členů. Nebylo to tím že Dan byl špatnej vedoucí nebo tak, ale prostě tím že se generace dětí mění a v dnešní době většina dětí vymění počítač a televizi za spaní ve stanu, chozením na výlety. Bohužel je to tak a nedá se s tím nic dělat. Po mnoha přemýšlení jak nabrat nové členy je udělat rozsáhlejší nábor než jenom vyvěšení plachty před naší loděnici a doufat že se někdo ozve. A tak jsme vymysleli, že budeme dělat nábor přímo na vybraných školách poblíž naší loděnice. Po pečlivých přípravách a kontaktování škol nastal den D ve kterém jsme šli "náborovat". Začátek byl vcelku slušný, děti poslouchali pečlivě náš výklad, pokládali dotazy, zkoušeli si i naše vybavení, které jsme s sebou vzali na ukázku. Jenže v polovině (a i ve vyšších ročnících) kdy jsme obcházeli další a další školy, začal náš enthusiasmus klesat a ke konci už to bylo spíš jako "vejít, odkecat, rozdat letáky a vypadnout". Ovšem i přes ohlas některých dětí, které slíbili, že určitě přijdou, se nic nestalo a nikdo nedorazil. Nejspíš děti přišli domů, zapnuli si počítač a rázem zapomněli na nějakej vodáckej oddíl. Co se dá dělat.. Současně s náborem do oddílu nás napadlo, že když už je ten moderní svět a moderní techika a skoro každej oddíl, ať vodáckej nebo jinak sportovní, má svoje webové stránky tak proč ne my. Třeba nám to pomůže přilákat i ty děti co jsou na netu a náhodou na naše stránky narazí. A tak jsme dali vznikat našim stránkám. Přes počáteční útrapy a neznalosti html jazyka ani ničeho jiného, jsme se dostali k našim prvním stránkám. Tyto stránky byly vytvořené programem Microsoft Frontpage a nahrány na freehostingový server Webzdarma. Stránky to byly velice jednoduché ( pro znalé - statické, pro neznalé - stránky byly vytvořené z několika podstránek a to bylo vše, nedalo se nic měnit ani upravovat) a kvůli problémům s hostingem někdy i nefunkční.. Takto stránky vydržely po dobu našeho náboru a poté asi půl roku potom. Mezitím přišly prázdniny pro nás a to znamenalo všelijaké cestování a různé akce takže na stránky nebyl čas. Po prázdninách kdy jsme opět začali chodit do loděnice se objevil zase problém - nedostatek členů. V tu chvíli jsme si zase vzpomněli na naše stránky, které mezitím tiše čekaly na serveru až jejich čas přijde. A přišel... Vzhledem k tomu, že člověk moudří a věda jde dál, už byly nějaký čas na internetu stránky vytvářené pomocí php kódu a tím vlastně šlo o dynamické stránky (pro neznalé - stránky se můžou lépe měnit, občas i hýbat nějaké věci a tak). S tím se rozšířily i databáze, které umožňovaly ukládat obsah stránek do databáze na internetu a jejich jednodušší spravování. Tyto události dali vznikat programům, které mohli začít ovládat i méně zkušení uživatelé html atd. A tak se zrodil nápad dát našim stránkám také takový vzhled. S tím přišla i myšlenka přidávání článků z akcí a tím pádem zatraktivňování našich stránek. Dlouhé hodiny jsem strávil čtením diskuzí na internetu a různým vyhledáváním informací až jsem nakonec došel k závěru - Joomla! Joomla! je redakční systém, který je napsán v php kódu, jež umožňuje spravovat stránky přímo z internetového prohlížeče a dovoluje přidávat články a provádět spousty různých úprav. A tak jsem začal shánět informace o tomto systému. Zase jsem strávil spousty hodin čtením diskuzí a hledáním informací o tomto systému. Vytvořil jsem několik freehostingových stránek s tímto systémem, kde jsem se naučil ho ovládat. Jeden z těchto teststránek můžete vidět zde: http://davetest.wz.cz Mezitím se povedlo za pomoci našeho kamaráda Martina Humpolce (Humpo děkujeme!!!) vytvořit na stránkách našeho klubu poddoménu tom.skzlichov.cz, na které bychom mohli mít naše stránky. A tak jsme se dali do příprav. Napsali texty k našemu oddílu, vybrali fotky a nakonec připravili poddoménu. Nakopírovali jsme stránky na net, nainstalovali Joomlu! a začali se dávat do úprav stránek. Bylo to náročné, ale vzhledem k veliké pomoci různých diskuzí se nám podařilo vytvořit dynamické stránky s pár článkama. A bylo hotovo...ne však na dlouho. Joomla!, hackerský útok a hledání problému Jak víte vývoj jde dopředu a každá věc se musí upravovat a vylepšovat. To samé platí i o našich stránkách. S našema novýma stránkama přibyla i povinost je aktualizovat a instalovat nové verze systému. To díky Joomle šlo snadno. Všechno se dalo vyřešit několika kliknutími. Článek šel přidat během chvíle, fotky taktéž a možnost měnit šablonu celé stránky byla otázkou 10 vteřin. A tak jsme měli stránky dětského oddílu na webu našeho klubu... Jenže vzhledem k mému amatérskému nadšení se mi podařilo udělat obrovskou (a teď už i nezapomenutelnou) chybu. Díky změnění přístupových práv k jednomu souboru se mi podařilo povolit celému světu úpravu našich stránek. Kdokoli na internetu, kdo alespoň trochu ovládal programování se mohl dostat do našich stránek a změnit v nich cokoli. To jsem netušil až do 15.8.2008. Ten den zaútočil na naše stránky hacker a po prolomení v nich změnil ten soubor který ovládal všechno. Přepsal ho a napsal tam svoje jméno. V tu chvíli jsem nevěděl co se děje a co budu dělat. Stránky jsou fuč! Všechno co jsme stavěli bylo pryč...a začal další boj. Co se stalo a jak se to stalo. Po zkontrolování našeho adresáře na serveru jsem zjistil, že se nic nezměnilo až na ten jeden soubor. V tu chvíli mi to došlo kde jsem udělal tu chybu. Útočník díky právům na zápis do tohoto souboru smazal veškerý jeho obsah a napsal tam svoje jméno. V tu chvíli stránky padly... Obnova a nové stránky Poté následovala další věc a to získání ztracených dat zpět. Opět díky pomoci od Humpy (Humpo děkujeme!) a od našeho hostingu se nám podařilo něco získat zpět ale i tak původná stránky byly ztraceny. A tím bylo vyřešeno začít odznova. Databáze s články naštěstí byla v pořádku a tak po nahraní nových souborů (mimochodem šest hodin jsem seděl u počítače a tyto soubory kopíroval) se nová Joomla! připojila ke staré databázi a všechno bylo v pořádku. Nyní už stránky dochází grafických úprav a jiných vymožeností které můžou být vidět více nebo méně... Tyto stránky co vidíte jsou výsledkem našeho snažení a mnohahodinové práce na obnově. Na stránkách pracujeme skoro pořád abychom je vylepšili a upravili. Nyní už s opatrností.... |






