Téma: Ma ezek a rossz dolgok történtek velem .......

spontan eredeti hozzászólása

Nem volt ellenőrizve valami input, ami aztán ráfutott az eval-ra? Vagy hogyan jutottak be?

Még nem 100% biztos, valószínűleg bruteforceolták a jelszavakat az egyik wordpressen és találtak egy admint gyenge jelszóval. Telirakták a fájlokat backdoorral, root hozzáférésük nem lett, de bőven elég, hogy www-datával azt csináltak amit akartak. Feltelepítettek mindenféle lxc containert, amiben futtattak valamit. Feltöltöttek oldalakat amit phishingre használhattak. Az a legnagyobb szívás, hogy valószínűleg az adatbázist is kidumpolhatták, és ott elég kényes dolgok voltak. Sajnos log sincs az attrakcióról, mert POST data-ként ment az egész. A cointainerek megvannak, majd egyszer ha lesz időm, kibogozom, hogy mit is akart a csávó. Jobb esetben csak egy botnetbe raktak be. Most egyelőre működjön minden, az a legfontosabb. Ja meg megváltoztatni egy rakat jelszót.

Nem ma történt, de azért eléggé a közelmúltban. Van az új kriptós oldalam, és láttam, hogy itthon is van pár blogger, aki a kripto témához ért, de az online menedzsmenthez meg aboszolút nem. Gondoltam rájuk írok, hogy linket cserélhetnénk (és majd ezen keresztül bratyizhatnánk kicsit win-win alapon, biztos tudnék nekik pár tippet mondani arról, hogyan lehet egy-egy posztra több látogatót szerezni a keresőkből, kb 8. éve csinálok ilyesmiket).
No hát álmomban sem gondoltam volna, hogy 10-ből 10-en annyira féltik a napi 10-100 látogatós oldalaikat, hogy "alaposan át kell gondolniuk" a cserét, meg majd "visszajeleznek később", ésatöbbi.
De ez az alábbi válasz mindent vitt, a magas lóról való leereszkedés iskoláját jól példázta:

"Gratulálunk az oldalhoz. Sajnos ezen a szinten nem tudunk linket biztosítani az oldaladnak. Természetesen fél év múlva, ha szépen fejlődik akkor vissza térhetünk, de alapból ódzkodunk a crosslinking megoldásoktól, gúgli se nagyon szereti."

Válaszként küldtem nekik pár sort némi seo referencia kíséretében, és írtam, hogy sok sikert kívánok nekik a magas lovon. Erre aztán írta a srác, hogy tévedtek, megesik néha.
De akkor is rosszul esett látni, hogy itthon tényleg valami borzasztó módon félti mindenki a portékáját, nehogy még csak véletlenül is kilinkeljen az oldaláról valahova, ami esetleg nem neki hoz be 10 Ft-ot. Nem ezen a pár linken múlik a dolog, hiszen SEO szempontól a legtöbb weboldal, akiknek írtam, tök értéktelen. Inkább bratyizni akartam ezen keresztül a témában másokkal. Nem kellett volna.

Néha egészen elképesztő reakciók jönnek az emberektől.
Még 5-6 éve felajánlottam egy csapat (online) játékfejlesztőnek, akikkel élőben megismerkedtem, hogy INGYEN segítek nekik az online marketingben - ha mást nem bemutatom a lehetőségeiket, kb. mire lehet számítani stb.

Az ingyenes tanácsadást végül elhárították; hiszen rájöttek, hogy nem értek hozzá - hiszen előtúrtak a net sarkáról egy C kategóriás "honlapkészítés" oldalt, amiben találtak pár ivalid html jelzést a W3 checkerrel. És akinek van egy nem 100% valid HTML-ű oldala az csak valami kókler lehet