Feltört magyar weboldalakat keresek, hogy szólhassak a tulajdonosuknak. Ha a programom megnézte a honlapodat, itt elmondom pontosan, mit csináltam, mit nem, és hogyan maradhatsz ki belőle.
Ugyanaz a cím, ugyanabban a percben. A beillesztett kód eldönti,
kinek mit mutat — ezért nem tűnik fel a tulajdonosnak.
kérés a nyitóoldalra,
domainenként
bejelentkezési
kísérlet
adat, amit
továbbadok
levél, és
kimaradsz
Hajdú Lajos vagyok, WordPress-oldalakkal foglalkozom. Sok magyar weboldalt törnek fel úgy, hogy a tulajdonos hónapokig nem tud róla.
Írtam egy programot, ami magyar .hu
weboldalak nyilvános nyitóoldalán keresi ennek a nyomát. Ha talál valamit,
összeállítok egy bizonyítékanyagot, és szólok a tulajdonosnak. Ennyi.
Két sor a több ezerből. Megvizsgálja, mobilról jöttél-e, és ha igen, elvisz egy idegen oldalra.
Pontosan azt csinálom, amit a böngésződ, amikor beírod a címet.
Ugyanazt a HTML-t, amit bármelyik látogató megkap.
Feltört oldalakra jellemző kódrészletek után nézek.
Telefonos és asztali azonosítóval is, mert a kód szűrhet.
Bizonyítékkal együtt. Ha nincs, semmit nem tárolok.
Egy domainre így összesen néhány kérés jut, másodpercek alatt. Nagyságrendekkel kevesebb, mint amit egyetlen valódi látogató generál.
A jobb oldali lista a fontosabb. Itt húzódik a nyilvános tartalom megnézése és az illetéktelen hozzáférés között a határ.
A nyitóoldalt lekérem
Ugyanúgy, ahogy a böngésződ.
robots.txt, sitemap.xml
Ezeket kifejezetten a keresőknek szánják.
Mintát keresek a kódban
Feltört oldalakra jellemző nyomokat.
Néhányszor megismétlem
Mert a kód nem mindenkinek jelenik meg.
Nem lépek be sehova
A wp-admin és minden zárt rész érintetlen.
Nem próbálgatok jelszót
Sem felhasználónevet nem gyűjtök.
Nem keresek sérülékenységet
Csak azt nézem, ami már látszik.
Nem küldök adatot
Csak GET. Nem töltök ki űrlapot.
Nem adom tovább
A találatok nálam maradnak.
Ez a határ nem véletlen. Az illetéktelen hozzáférés bűncselekmény (Btk. 423. §), és esze ágában sincs senkinek átlépni. Amit én csinálok, azt bármelyik látogató megteszi, amikor megnyitja az oldalt.
Jogos a gyanú, sok csaló küld ilyet. Ezért így írom meg a levelet:
Nincs benne ár, csomag, se megrendelő gomb. Ajánlatot csak akkor küldök, ha te kéred.
Nincs „azonnal", nincs határidő, nincs fenyegetés. A honlapod holnap is ott lesz.
Megmutatom a konkrét kódrészletet és a sor számát. Nem kell elhinned semmit.
A feladó mindig a honlapalkotas.hu
domainről érkezik, a nevem szerepel benne, és minden levélben ott a
leiratkozó link. Ez a domain az enyém, és ide, a
kreativoldal.hu-ra mutat.
Bárkivel: a saját fejlesztőddel, a tárhelyszolgáltatód támogatásával, vagy velem. Nekem az sem baj, ha nem én csinálom. Az a lényeg, hogy tudj róla.
Írj egy levelet, és add meg a domained. Felveszem a kihagyandó listára, és onnantól sem szkennelés, sem megkeresés nem érinti. Indokolnod nem kell semmit.
alternate_email scan@kreativoldal.huFeldolgozás
Kézzel, jellemzően pár napon belül.
Érvényesítés
A listát minden szkennelés a legelső lépésben ellenőrzi.
Ha nem találok semmit
Semmit nem tárolok. A lekérés nyomtalanul elmúlik.
Ha találok valamit
Ez a bizonyíték: enélkül nem tudnám alátámasztani, amit állítok, és te sem tudnád ellenőrizni. Mindez nyilvánosan kiszolgált tartalom. Törlést ugyanazon a címen kérhetsz.
Részletek az Adatvédelmi nyilatkozatban.
Ha bármi nem világos, vagy úgy látod, hogy a program tévedett a honlapoddal kapcsolatban, írj nyugodtan. A téves találat engem is érdekel — abból tanul a program.
