Πίτα Ολάκερη, Σκύλος Χορτάτος #2

Συνέχεια από το προηγούμενο...

Αν δεν είδατε το προηγούμενο, προτείνω να αρχίσετε εκει.

Επίσεις, έγινε χτές μια ενδιαφέρουσα συζήτηση με έναν ανώνυμο στην ανάρτηση marianaonice, εδώ.

Έγραψα στην περασμένη ανάρτηση ότι κάποιος που έχει πολύ καλές γνώσεις της πληροφορικής, ένας hacker, μπορεί να επέμβει στο μπλογκ σας. Ένα ωραίο πρωί πάτε στο μπλογκ σας και βλέπετε ότι κάποιος έχει επέμβει και το μπλογκ σας λέει ή δείχνει πράγματα που δεν τα βάλατε εσείς. Πάτε να τα σβήσετε με όποιο τρόπο ξέρετε και δεν σβήνονται. Τι κάνετε; Απλό!

Στο Dashboard του μπλογκ σας, εκεί που κάνετε την σχεδίαση (Design), έχει τρία ταμπ: Το πρώτο είναι Page Elements, το τρίτο είναι Template Designer και το μεσαίο είναι Edit HTML.

Μπείτε στο Edit HTML. Εκεί θα βρείτε ένα μεγάλο τετράγωνο πεδίο που περιέχει ακαταλαβίστικο κώδικα. Επιλέξτε όλο τον κώδικα και αντιγράψτε τον σε μια καινούργια σελίδα του Notepad. Όχι άλλο πρόγραμμα! μόνο Notepad. Μην αλλάξετε λέξη ή γραμμή! Φυλάξτε το αυτό στο κομπιούτερ σας.

Αν πέσει ποτέ το μπλογκ σας θύμα επίθεσης, απλά αντικαταστήστε όλα όσα υπάρχουν στο πεδίο HTML με όλο το συρφετό που έχετε φυλάξει. Το μπλογκ σας θα επανέλθει στο νορμάλ. Βέβαια, κάθε φορά που αλλάζεται εσείς το σχέδιο του μπλογκ σας, φυλάξτε το στο Notepad αντικαθιστώντας το παλιό. Ή κρατήστε και το παλιό σαν αρχείο των παλιών σας σχεδίων.

Αυτό που προτείνω θα διορθώσει μια επίθεση στο 80% περίπου των περιστάσεων. Αν ο επιτιθέμενος είναι πολύ, πολύ καλός, και το παραπάνω δεν φτιάξει την κατάσταση, στείλτε μου μέηλ να δούμε τι μπορούμε να κάνουμε.

Έχετε όλοι ακούσει για cookies (κουλουράκια) και υιούς. Trojan, Virus, worms, κλπ. Τα cookies μπορεί να περιέχουν τα υπόλοιπα. Το ιντερνέτ λειτούργει με cookies. Δεν μπορείτε να τα αποκλείσετε γιατί τότε δεν θα μπορείτε να βλέπετε πολλές από τις υπάρχουσες σελίδες. Τα 99% είναι άκακα και αναγκαία. Μερικά όμως μπορεί να μεταφέρουν worms, trojans, υιούς, κλπ. Αυτά μπορούν επίσης να μεταδοθούν με μέηλ, όταν το ανοίξετε, τα παραθυράκια που ξεπετάγονται αυτόματα από ιστοσελίδες, ακόμα και μέσα σε φωτογραφίες που βλέπετε σε ιστοσελίδες.

Έτσι μπορεί κάποιος να μάθει πολλά για σας. Πάρα πολλά. Ότι έχετε μέσα στο κομπιούτερ σας αν θέλει. Αν είναι πολύ καλός.

Το antivirus που έχετε, πχ. το AVG είναι πολύ καλό, τις περισσότερες φορές θα τα πιάσει. Αν νομίζετε ότι κάτι έγινε, κάτι μπήκε στο κομπιούτερ σας, κάτι δεν φαίνεται απόλυτα σωστό στη χρήση, αμέσως τραβήξτε και βγάλτε από το κομπιούτερ σας το φυσικό καλώδιο που το συνδέει στο ιντερνέτ. Χρησιμοποιήστε το antivirus που έχετε, ή υπηρεσίες κάποιου επαγγελματία, πριν ξανασυνδέσετε το κομπιούτερ σας με το ιντερνέτ. Σε ακραίες περιπτώσεις, μπορεί να πρέπει να αλλάξετε τον σκληρό δίσκο του κομπιούτερ σας.

Τι πληροφορίες για τον καθένα μας είναι προσιτές στους πάντες, ακόμα και σε εσάς;

Κάθε φορά που το κοντέρ, του πόσους επισκέπτες έχετε, ανέβει ένα κλικ, ο χρήστης που είδε την ιστοσελίδα σας και άφησε έτσι το κλικ που ανέβασε το νούμερο του κοντερ, αυτόματα αφήνει και πληροφορίες που είναι ορατές σε όλους όσους έχουν κοντέρ στα μπλογκ τους.  Όλους μας δηλαδή.

Οι πληροφορίες που γράφονται αυτόματα, κατά το μίνιμουμ, συμπεριλαμβάνουν την χώρα και πόλη του χρήστη, την διεύθυνση IP του χρήστη, το τι σύστημα χρησιμοποιεί ο χρήστης, δηλαδή Windows 7, XP, Vista, κλπ., και τι browser, δηλαδή Internet Explorer 7, ή 8, ή 9, Firefox 3.6, ή παλαιότερο, Chrome 7, κλπ., και, την ακριβή ώρα, λεπτό και δευτερόλεπτο που ήταν ο χρήστης στο μπλογκ σας.

Όταν λαμβάνετε ένα σχόλιο, το σχόλιο έχει και στο μπλογκ σας και στο μέηλ που λαβαίνετε την ακριβή ώρα που έγινε το σχόλιο. Συνδυάζοντας την ώρα του σχόλιου με την ώρα ενός χτυπήματος στο κοντέρ, ξέρεται όλα τα στοιχεία του κοντέρ σε ποιόν χρήστη ανήκουν.

Εγώ φερ' ειπείν,  θέλω δε θέλω, ξέρω πότε ένας καλός φίλος σχολιάζει από την Αθήνα ή το εξοχικό του, και ότι έχει Windows 7 και Internet Explorer 8 από παντού, άρα μάλλον έχει λάπτόπ. Ένας άλλος φίλος μου αφήνει σχόλια από διαφορετικά κομπιούτερ με διαφορετικό σύστημα το καθένα αλλά όλα από την ίδια πόλη.

Για να τα ξέρω αυτά δεν χρειάζεται να φορέσω το Burberry's αδιάβροχό μου με σηκωμένο το γιακά και να φορέσω τα μαύρα μου γυαλιά και το καβουράκι μου! Οι πληροφορίες είναι μπροστά στα μάτια μου είτε με ενδιαφέρουν είτε όχι! Απλά, επειδή "ξέρω τη γλώσσα" των κομπιούτερ και του ιντερνέτ, θέλω δε θέλω τα βλέπω μπροστά μου!

Κάτι ακόμα. Βλέποντας ένα μπλογκ μέσα από το Bloglines ή το Google Reader δεν αφήνουμε πληροφορίες που να μπορούμε να τις δούμε όλοι μας, ούτε ανεβάζει το κοντέρ. Οι πληροφορίες καταγράφονται όμως αν αφήσετε σχόλιο.

Αν δηλαδή δείτε στο κοντέρ σας ότι ένας χρήστης ήρθε στην ιστοσελίδα σας, και 48 δευτερόλεπτα αργότερα άφησε σχόλιο, ενώ θα χρειαζόταν 7 λεπτά να διαβάσει την ανάρτησή σας και άλλο 1-2 λεπτά να γράψει το σχόλιο, αυτό σημαίνει ότι ο χρήστης διάβασε το σχόλιό σας στο Google Reader ας πούμε, και μετά ήρθε να αφήσει το σχόλιό του.

Ωχ!!! τώρα δεν πρόκειται κανείς πια να μου αφήσει σχόλιο!

Τι να κάνω. Θυσιάζομαι για το κοινό καλό... :-)

Και τις έκανα αυτές τις δύο τελευταίες αναρτήσεις για να μην σας τρομοκρατούν χωρίς λόγο, και να ξέρετε δυό τρία απλά αναγκαία πράγματα, μέρες περίεργες που περνάμε. Την είδατε την καινούργια δημοσίευση της Ελευθεροτυπίας σήμερα που το παίζει και ολίγον εμμέσως απειλητικό τσαμπουκά;

 ~~~