Weblabor

Nem tudom, teljesen kezdő voltam a weben akkortájt. Egyszer véletlenül beléptem ssh-val a szerverre, ügyködtem valamit, és azt vettem észre, hogy a junix parancsokat nem lehet futtatni. Nyomtam egy who-t (az még ment), láttam, hogy benn van más is (gyökérként), és hogy a fájlok sorra tűnnek el, végül letörölt mindent.

Egy másik betörési esetem pár éve volt, egy félig statikus oldalamat fektették meg. SSI-vel készítettem el, és annak valami hibáját használták ki, hogy felülírják a fájlokat, és olyan scriptet csempésszenek bele, ami az ő weboldalukra viszi a látogatót. Utána átnéztem a logokat, hetekig próbálkoztak különböző IP címekről, mire bejutottak, akkor tűnt fel, hogy milyen sok Wordpresshibát kereső kérést küldtek.

Legközelebb, mielőtt alaptalan vádaskodásba kezdesz velem szemben, gondold át még vagy háromszor, és inkább kérdezz, mint hamis vádakkal illetsz!
Ezt erősen ajánlom, mert van amit nem hagyok annyiban.
Pláne nem azt, hogy Dotrollos rendszergazda létedre a hibáitokat elhallgatod, de konstruktív megnyilvánulásod nincs.

Kis történet (részben láthatod nyomait itt a WL-en is):
- Sablon levél a "népszerű cPanelre költöztettük". Múltidőben, ki tudja hány napja.
- Régi helyen domain alatt semmi, viszont elkülönített mappában, sftp kapcsolattal csak a mappára, messze mindenféle http eléréstől, igen bizalmas információk (mintegy 35 MB) meghatározott személy részére. Erről te (vagy más) semmivel se adj meg többet itt, mert személyes adatokat sértesz akkor is, ha csak elárulod, mi volt az, és számomra - cégem számára kimeríted a hitelrontást is.
- Ti, költözés gyanánt ezt a tartalmat az új helyen élből bebasztátok a public_html könyvtárba, ráirányítva a domaint. Hajrá világ, nézzétek a személyes adatokat!
- Hát ezen igen kiakadtam, és azon is, hogy minden előzetes figyelmeztetés nélkül, egyoldalúan módosítotok szolgáltatást. Látszik, hogy új hús vagy ott, téged már erre vettek fel: leszarva a régi üzletpolitika (és az ügyfél) majd kedvesen megmondjuk neki, hogy így a jobb.
- Ja, és még a régi (üres vagy törölt) mappához meghagytátok az sftp hozzáférést, így akinek címezve volt, nem tudhatta mi van. Én pedig nem tudtam már törölni a hozzáférést, mert a "népszerű" cPanelbe nem került át, a régi felületet meg nem használhattam.
- Itt jött el a pont: most kérem a teljes hozzáférési naplót (e-mailen) az adott könyvtárról a régi és az új helyről is, míg le nem töröltem. Visszanézitek az erről folytatott levelezést, benne van minden szükséges infó.
- Beszéld meg nyugodtan Komáromi Zsolt főnököddel: ezt neked köszönheti. Ezzel együtt neki azt kívánom: tudjuk jó viszonyban maradni.
- Szép dolog különben, hogy próbálod védeni a munkaadódat, de ezt csinálnád inkább őszintén (megmondva, hogy munkaadód), egyenesen (utánanézel, és rájössz, hogy nagyokat hibáztatok ti, rendszergazdák), és megfelelő stílusban. Mivel nem így tettél, pont a saját céged hoztad még kellemetlenebb helyzetbe.
- Erősen javaslom neked, hogy Dotroll-ügyben ne kommentelj addig, míg nem beszéltél erről főnökeiddel, és pláne ne személyeskedj velem többet, én hiszek még a régebbi Dotrollosokban, ha egy mód van rá, nem szeretnék pert velük. Viszont ha saját hibáitokra támadással reagáltok, akkor nincs más út. Szóval óvatosan.
- Janoszen, légyszíves privátban jellemezd nekem ezt a srácot!

Akkor most arról, amit írtál:
Akkor ezt közölhettétek volna akkor is, mikor kérdeztem... :)
Egy kalap sz... ami súgót csináltatok / fordítottatok, és kérdésemre kizárólag ez a válasz jött. Úgyhogy nem én terjesztettem féligazságot, hanem ti. Látod-látod: a saját baromságotokkal vádoltál meg engem. Így a te hozzáállásodat már ismerem, még szerencse, hogy Komáromi Zsolt hozzáállásával eddig nagyon elégedett voltam (és azt itt is jeleztem a megfelelő helyen). Remélem most is hamar és pozitívan helyreteszi a dolgot e-mailen, mindkét általam kezelt tárhely esetében, hétfő délutánig.
(Egyúttal Ádám, javaslom őt regisztrálni ide mondjuk Dotroll Kft felhasználónévvel, ha nem ütközik itteni elvekbe, hogy a szolgáltató is állást foglalhasson.)

János, erről itt kérném a véleményed, mivel a "soha nem volt" gyakorlatilag a te rendszered.

Igen, csak az van rejtve, hogy honnét jönnek ezek az adatok és mennyire valódiak. A doksiban én erről semmit nem találtam. Így is sok időmet elraboltátok már, Janoszen rendszerét pedig - mint már sokszor írtam - össz 2 óra alatt átláttam. A Pistikék részemről le vannak ejtve, és ezzel nem vagyok egyedül. Nekik jó a cPanel, nekem nem. Hajlandó vagyok egyelőre használni, de akkor ti meg lesztek szívesek beavatni a lelkivilágába, mert én nem ezt a szolgáltatást fizettem ki előre, és a másik tárhely tulajdonosa sem.

És légyszi a honlapotokról vegyétek már le a 24/7/365 support kiírást... Annyira nem bírom a hazugságokat. És amikor tefajta ember a support, akkor nincs napközben sem. Sajnálom, de te mutatkoztál be így, nem én festettem rád.

Mindezzel együtt remélem (mert én optimista vagyok), hogy még veled is lehet jó kapcsolatom.

SZERK.: nehogy moderáljátok, ez fontos! Köszi.