Já jsem se letošního kola zúčastnil a DropQuest jsem vyřešil. Skončil jsem na pěkné #17245 pozici a čas trvalo mi to celkem 7 hodin 19 minut a 55 vteřin.

Pro ty, kteří by se chtěli letošního DropQuestu účastnit, ale nechce se jim moc přemýšlet tu mám řešení a postupy. Stačí tedy jen otevřít soutěžní stránku, vše vyplnit dle níže uvedeného taháku a získáte nějaké to místo zdarma (asi 500 MB – v průběhu hry).

Takže jdeme na to!

Otevřete si stránku = https://www.dropbox.com/dropquest2012 a postupujte dle níže uvedeného postupu.

Chapter 1 = řešením je jedna z těchto číselných kombinací - 64529, 38645, 46637, 24929 … já měl hned tu první

Chapter 2 = přejděte na adresu https://www.dropbox.com/dropquest2012/crane

Chapter 3 = SMUDGES

Chapter 4 = SOMA

Chapter 5 = MAD LIB

Chapter 6 = přejděte na https://www.dropbox.com/events a zvolte jeden z těchto datumů: 21.3.2005 nebo 7.1.2003

Chapter 7 = přejděte na jednu z těchto adres (jedna bude funkční) = https://www.dropbox.com/dropquest2012/LEADING,
nebo https://www.dropbox.com/dropquest2012/DEALING,
nebo https://www.dropbox.com/dropquest2012/ALIGNED

Chapter 8 = triumphant

Chapter 9 = Přejděte na https://www.dropbox.com/tour/6 a pozvěte e-mailovou adresu, která je zde uvedena

Chapter 10 = Řešením je jeden z těchto států = Mexico, Korea nebo Argentina

Chapter 11 = Southpole

Chapter 12 = Obnovte Chapter12.txt do jeho předchozí verze a potom přejděte na https://www.dropbox.com/help a klikněte na OBRÁZEK ŠTÍTU u “Security and Privacy“

Chapter 13 = tato kapitola není

Chapter 14 =  Zde musíte vyřešit sudoku. Přesněji řečeno musíte vyřešit zvýrazněný čtverec vpravo. Nemusíte nic samozřejmě luštit, použíjte tuto stránku = http://www.surfpoeten.de/sudoku kam opište čísla, která máte daná a stránka vám Sudoku sama vyluští. Poté použíjte tabulku dole, kde musíte poskládat zvýrazněný čtverec aby vypadal tak, jako řešení. Kliknutím myši na „kostky“ je posunujete.

Chapter 15 = Ve složce Dropquest 2012 vytvořte novou složku a tu sdílejte. Sdílení pošlete na jeden z těchto e-mailů (jeden bude funkční) = savior@dropbox.com, flash@dropbox.com, nebo boxer@dropbox.com a poté přejděte na https://www.dropbox.com/share kde klikněte na ikonku duhy nahoře na stránce.

Chapter 16 = tato kapitola není

Chapter 17 = SHANGHAI

Chapter 18 = klikněte na Repair folder (odkaz vpravo dole). Poté přejděte do Dropquest 2012 složky a přesuňte očíslované .txt soubory do Category složek a to následovně: CATEGORY 1 = 1.txt, 3.txt, 6.txt, 8.txt, 9.txt  a CATEGORY 2 = 2.txt, 4.txt, 5.txt, 7.txt, 10.txt

Chapter 19 = Přejděte na jednu z těchto adres: http://db.tt/94J964 or http://db.tt/94J964 or http://db.tt/Q2J9J4 

Chapter 20 = Přejděte na tuto adresu: https://www.dropbox.com/dropquest2012/apollo13

Chapter 21 = abusively

Chapter 22 = FACED nebo MACAU nebo BADGE nebo BASED nebo ADAGE <- jedno z toho je řešením

Chapter 23 = Machu Picchu

Chapter 24 (závěrečná kapitola) = colosseum

Doufám, že vám řešení bylo ku prospěchu a pokud budete mít jakýkoliv problém s tímto zamotaným hlavolamem, klidně pište do komentářů a já se vám pokusím poradit :)

Následně jsem celou situaci řešil s techniky z firmy Wedos u které je VPS umístěna a server byl proto vypnutý. Byly zajištěny veškeré logy vztahující se k tomuto útoku a všechny byly analyzovány. Skutečně se jedná o DDoS útok a dokonce je znám i útočník (toho zde jmenovat nebudu).

Samozřejmě já nejsem člověk, který by nechal věci takového rázu jen tak plynout a proto jsem se rozhodl podat trestní oznámení. Samozřejmě jsem vše konzultoval s lidmi z Wedosu, kteří mi řekli, že se na ně mám obrátit, že oni takové situace řeší. Během několika hodin se mi e-mailem ozval útočník a nabídl mi dohodu, kterou jsem přijal. Proto je aktuálně trestní oznámení odloženo a pokud útočník svůj slib nesplní, jsem okamžitě připraven celou věc předat na PČR.

Na konec bych chtěl poděkovat všem zúčastněným:

1. Freezy – za technickou pomoc při řešení celé situace (nastavování OS VPS atd.)
2. Wedos - všem technikům a dalším lidem, kteří se na celé akci podíleli a ještě podílejí
3. a nakonec všem lidem na Twitteru, kteří mi byly rovněž nápomocni!

Abych to shrnul, aktuálně je tedy celá věc vyřešena a trestní oznámení pozastaveno. Uvidíme, jestli daný člověk, který za útoky stojí umí držet slovo a dodrží svou část dohody. Pokud se tak nestane, celý případ posuneme dál a na blogu se jistě objeví další článek.

Toť mé vyjádření

Dnes budu řešit další a snad ještě horší individuum, které se jmenuje Michal Król. Tento člověk má BAN snad všude, kam se podívá. Opravdu v ČR existuje jen velice malé procento diskuzních fór, kde by tento člověk neměl BAN.

Takže nyní již něco málo o Michal Król:

Jméno: Michal Król

Věk: 14 let

zde screenshot z jeho Facebook profilu

Nicky: Mickey, MickeyKr, Nekros, Nekros Angel, RychlyMail

Poznávací znamení: velice chabý pravopis, SPAM (multi účty, flooding, několikanásobné posty), vulgarita, neslušné chování

Emailing: všude kde se objeví Nekros, objeví se také nabídky na prodej databáze s e-mailovými adresami či služby v podobě emailingu, kdy na tyto e-maily odešle reklamní oznámení. Tyto nabídky doporučuji ingorovat, neboť jsou velice pochybné a neprůhledné. Za vše mluví tato stránka – RychlyMail.cz

Myslí si o sobě: že je velký hacker, přitom jeho hackování končí tím, že odešle několik spamů na daný web, poté se chvástá, jak daný web hacknul a jak dokázal adminům daného webu zavařit. Něco podobného zkusil i na podnikatelském fóru WebDeal, kde hackoval tím stylem, že zkoušel perzistentní XSS (sice neví, co to znamená a k čemu to je, ale stejně je to prostě hacker). Samozřejmě výsledek byl negativní. Poté bylo z jeho strany řečeno, že se dostal až do kořenového adresáře Linuxu, kde ve složce var/ vytvořil nový adresář. Samozřejmě vše bylo prověřeno techniky z TELE3 a vše bylo s negativním výsledkem. Také všechny logy byly čisté. Svůj hack zakončil tím, že na fórum poslal několik postů, které obsahovaly desítky vložených obrázků. Ano, to je panečku hacker!

Odkazy na profily: Facebook

Samozřejmě tomuto hackerovi vůbec nevadí, že na internetu o sobě zveřejňuje kde jaké informace. Namátkou třeba ICQ, které se objevuje na každé druhé stránce. Přikládám screen z Webfairu s informacemi, kdyby si chtěl někdo s tímto člověkem osobně popovídat přes ICQ či Skype :)

Na závěr ještě přikládám seznam webů, kde s tímto člověkem mají zkušenosti:

1. Nekros a jeho demence (WebDeal.cz)
2. Komu a za co byl udělen ban (Rostworld.cz)
3. /H/ Grafika na retush fotografie (Maxiforum.cz)
4. Nezvedá telefony, neplatí (Maxiforum.cz)
5. Co to má znamenat (eRWe.cz)
6. Podvodník – Mickeykr, RychlyMail.cz, apod… (Webfair.cz)
7. Mickeykr – informace o uživateli (včetně kontaktu) (Webfair.cz)
8. Hledáme moderátory, pro warez fórum (Brigády Hyperinzerce)

Ještě bych doplnil, že samozřejmě lidi, kteří vedli s tímto člověkem konverzaci po ICQ a které znám mají archivovanou historii, takže není problém cokoliv dohledat. To zde uvádím proto, kdyby se Nekros rozhodl vytahovat kusé informace vytržené z kontextu.

Myslím si, že tento výčet by mohl pro začátek stačit. Pokud máte s tímto člověkem své zkušenosti a nebo jen chcete článek doplnit o nějaké informace, komentáře jsou vám k dispozici. Samozřejmě vyjadřovat se zde může i sám Nekros. Mazat jeho komentáře nebudu, jsem fér a tak mu dám možnost reagovat. Pokud se zde ovšem objeví SPAM či neslušné chování ze strany Nekrose, možnost komentovat článek mu vezmu!

Ze všech barevných kombinací, které jsou v tomto obchodě dostupné se mi nejvíc líbí kombinace Black/Action red, kterou jsem si nakonec taky objednal – model zde.

Boty mě přišly celkem na 2390,- a těší mě, že dopravu (PPL) jsem měl zdarma. Navíc jsem měl boty druhý den doma, což mě také velice potěšilo :)

Takže teplé počasí může začít, jsem připraven. A co vy? Jaká je vaše oblíbená značka/model ?

Před zahájením akce bylo na webu Active24 uvedeno, že 15.4.2012 si každý může registrovat .CZ doménu za pouhých 15 Kč. Ovšem tato stručná informace se postupem času začínala postupně měnit a přibyly nové podmínky akce, které byly rovněž několikrát během krátké doby upraveny.

Nakonec to dopadlo tak, že počet domén byl omezen na 15 kusů na 1 uživatele a koncovou cenu s DPH – 18 Kč se zájemci dozvěděli až přímo v průběhu akce, kdy si registrovali jednotlivé domény. Sice mě neustálá změna podmínek a koncová cena známá až v průběhu akce mírně překvapila, nicméně jsem si tento pocit kompenzoval nadšením z levných domén.

Čekal jsem tedy do půlnoci, až slevy začnou abych si mohl mezi prvními registrovat své vytipované domény. Půlnoc odbyla a dostavilo se další překvapení, tentokrát  již o poznání větší. 20 minut po začátku akce nevydržely servery Active24 nápor zájemců a celý systém byl nehorázně zasekaný a servery co chvilka padaly, takže prakticky nebylo možno cokoliv registrovat. Tímto jsem byl hodně překvapen, neboť jsem předpokládal, že společnost tohoto typu bude mít vše dobře zajištěné a vše poběží jak po másle. Díky těmto pádům se mi nepodařilo registrovat ani jednu z domén, o které jsem měl opravdu zájem. Prostě mě předběhli zájemci, kteří měli v tu chvíli štěstí.

Nakonec se servery asi v 1:20 dostali do normálního režimu a web fungoval normálně. Ihned jsem si registroval 3 domény a šel spát s tím, že až se vrátím ze školy tak využiji omezení 15 kusů na osobu a registruji zbytek.

Po příchodu ze školy jsem tedy otevřel web Active24 a dostavilo se další velké překvapení. Slevová akce byla předčasně ukončena. No, co se dá dělat, prodělali na tom gatě a tak to raději rychle vypli.

Celá tato akce nebyla domyšlená a její průběh byl naprosté fiasko. Společnost Active24 se ke svým zákazníkům zachovala naprosto neférově a nekorektně. Domény jsem ihned převedl k jinému registrátorovi a dál celou akci již nehodlám řešit. Poslední zpráva, která se objevila na webu Active24 je oznámení, že je ona slevová akce stála přes 500 000 Kč. Gratulovat jim za to nehodlám, neboť museli počítat s obrovskými ztrátami a truchlit nad nimi rovněž nebudu, neboť si měli celou akci lépe naplánovat.

Připadalo mi to, jako by se jednalo o nějakou HURÁ AKCI, která byla realizována v řádech několika málo minut.

A jak jste dopadli vy?

Tehdy mě poprvé napadlo, zda-li se třeba nejedná o žert. Ale prvního Apríla je přece až za měsíc a navíc jestli je to žert, tak je pěkně blbej. Sledoval jsem tedy diskuzi na Facebooku a mezi komentáři se začaly objevovat i zprávy ostatních zákazníků a jejich přepisy z chatu technické podpory, kdy je operátoři uklidňovali, že vše je v naprostém pořádku a není se tedy čeho bát. Navíc se brzy objevil i komentář přímo z Wedosu, že v 17:00 vydají oficální vyjádření. Strach tedy postupně opadal a začal se měnit ve zvědavost, co že se to tedy stalo.

V 17:00 opravdu přišlo očekávané vyjádření firmy. Wedos přiznal, že se jednalo o žertík, který napadl jednoho z jejich zákazníků. Také vysvětlili, že kdyby tento žert provedli prvního Apríla, asi by nenaletělo tolik lidí. Dále se omluvili všem zákazníkům a jako kompenzaci dali do půlnoci slevu 40% na Webhosting i VPS. Touto slevou si to u mě kluci vyžehlili a také jsem ji ihned využil. Zakoupil jsem VPS, kterou chci již dlouho a nyní pro mě byla finančně přijatelná.

V současné chvíli je to již pár hodin, co VPS běží a téměř všechny své weby již mám na VPS (kromě jednoho posledního, kde bohužel čekám na přeregistraci domény). Takže bych vás chtěl zároveň všechny poprosit, pokud narazíte na nějaký problém při brouzdání v mém virtuálním světě, prosím sdělte mi jej do komentářů. Je možné, že je ještě někdy chybička, kterou bude potřeba poladit. Přecejen je to má první VPS :P

Navíc tyto 2 weby dostali stejný design, takže oba weby k sobě krásně pasují a to i přes to, že každý web jede na jiné doméně, jiném systému a je umístěn na jiném webhostingu.

Při redesign jsem kladl důraz na jednoduchost, použitelnost a hlavně přehlednost. Kromě redesignu se zde změnilo ještě pár maličkostí, kterých si ovšem běžný uživatel nejspíše nevšimne (jedná se o back-end změny).

Nejspíše nová verze webu ještě obsahuje nějaké chyby a proto vás – návštěvníky mého webu prosím, abyste případné chyby hlásili (stačí do komentářů pod tento článek). Vynasnažím se je co nejdříve opravit.

Také budu rád, pokud zde v komentářích zanecháte zpětnou vazbu ohledně designu nového webu. Tím myslím, že budu rád, pokud mi sem napíšete, jak se vám nová podoba a celkové zpracování líbí, co se vám naopak nelíbí, nebo co byste rádi změnili či upravili. Komentáře pod článkem samozřejmě sleduji a budu na ně reagovat.

To je asi vše, co jsem chtěl k tomuto tématu prozatím říci.

Píše se v ní, že STEAM ve spolupráci s externími odborníky případ pořád šetří a po pachatelích pátrá. Zároveň se zde píše, že zatím nejsou žádné důkazy o tom, že by tato data byla nějakým způsobem zneužita, i přesto ale doporučují, aby uživatelé sledovali pohyb na svých účtech.

Zpráva mě potěšila aspoň v tom smyslu, že STEAM nenechal tuto kauzu jen tak vyšumět, ale pořád ji bere vážně a řeší ji. Níže naleznete doslovnou citaci zprávy (v anglickém jazyce) tak, jak jsem ji při přihlášení do steamu viděl já.

10 Únor 2012

Dear Steam Users and Steam Forum Users:

We continue our investigation of last year’s intrusion with the help of outside security experts. In my last note about this, I described how intruders had accessed our Steam database but we found no evidence that the intruders took information from that database. That is still the case.

Recently we learned that it is probable that the intruders obtained a copy of a backup file with information about Steam transactions between 2004 and 2008. This backup file contained user names, email addresses, encrypted billing addresses and encrypted credit card information. It did not include Steam passwords.

We do not have any evidence that the encrypted credit card numbers or billing addresses have been compromised. However as I said in November it’s a good idea to watch your credit card activity and statements. And of course keeping Steam Guard on is a good idea as well.

We are still investigating and working with law enforcement authorities. Some state laws require a more formal notice of this incident so some of you will get that notice, but we wanted to update everyone with this new information now.

Gabe

Na úvod bych rád v krátkosti představil, co to vlastně ten Twitter je:

Twitter je poskytovatel sociální sítě a mikroblogu, který umožňuje uživatelům posílat a číst příspěvky zaslané jinými uživateli, známé jako tweety. Tweety jsou textové příspěvky dlouhé maximálně 140 znaků, které se zobrazují na uživatelově profilové stránce a na stránkách jeho odběratelů (followers). Přispěvatelé mohou omezit doručování příspěvků pouze na okruh určitých účtů nebo povolit přístup k příspěvkům komukoliv (výchozí nastavení). Uživatelé zasílají nebo dostávají tweety přes stránku Twitteru, pomocí krátkých textových zpráv (SMS) nebo externích aplikací. Služba je na Internetu zdarma, ale zasílání SMS zpráv je za běžný poplatek poskytovatele telefonních služeb.

Od jeho založení v roce 2006 Jackem Dorsey Twitter získal velký význam a popularitu na celém světě. Často se o něm mluví jako o „SMS internetu“ díky tomu, že stránky poskytují dobrou funkčnost (díky svému rozhraní pro programování aplikací – API) pro další desktopové, mobilní a webové aplikace, které mohou odesílat a přijímat krátké textové zprávy. Tyto aplikace často zastiňují samotnou službu Twitter.

Zdroj: http://cs.wikipedia.org/wiki/Twitter

Když jsem si Twitter před několika lety založil, zdál se mi strašně nepřehledný. V podstatě celá sociální síť se odehrává ve 2 hlavních záložkách. Na té úvodní vidíte veškeré dění na Twitteru – přirovnal bych to ke zdi na Facebooku. Ve druhé záložce, která nese název „Connect“ vidíte veškeré události spojené s vaším účtem. Pokud tedy někdo označí váš Tweet za oblíbený, či ho tzv. Retweetne – „pošle na svoji zeď“, uvidíte to právě zde. Také zde uvidíte všechny tweety, ve kterých je použito vaše uživatelské jméno.

Na tohle jsem si na začátku prostě nemohl zvyknout a přišlo mi to strašně nepřehledné, přeplácané a obrovské množství informací najednou. Také jsem nevěděl, co bych měl na Twitter psát, ono přece jen 140 znaků není moc a tak to na nějaké delší filosofické úvahy není.

Časem jsem si ale na „chaos“ na Twitteru zvykl a pochopil jsem, že 140 znaků bohatě stačí na to, aby člověk vyjádřil myšlenku. Pokud chcete psát básně či povídky, založte si blog. Pokud chcete zapsat svou myšlenku a ukázat ji světu, potom si založte účet na Twitteru.

Já bych si dnes bez této sociální sítě život nedokázal představit. Našel jsem desítky lidí, které followuji (sleduji) a desítky followers si našli mě. Našel jsem na Twitteru přátele, lidi, kteří mají stejný či podobný pohled na svět, kteří se zabývají podobnými věcmi jako já a když mám problém, mohou mi poradit. Twitter využívám prakticky denně, někdy tam popíšu svou náladu, někdy hodím vtípek, jindy uploadnu obrázek a nebo jen sdělím světu, co dělám.

Ale abych nezůstal jen u těch myšlenek, Twitter není jen obrovským skladištěm lidských myšlenek. Můžete zde najít také důležité informace. Například v poslední době se na internetu hodně mluví o Anonymous. A zrovna Anonymous využívají Twitter jako svůj komunikační kanál. Pokud se jim podaří shodit či hacknout nějaký web, napíší o tom tweet. Pokud chtějí uživatelům sdělit kdy a kde se bude konat další útok, opět k tomu využijí Twitter. Takže můžete vlastně „v přímém přenosu“ sledovat dění okolo této skupiny.

Závěrem bych chtěl všem doporučit, aby si Twitter založili a vyzkoušeli. I když se vám možná z počátku bude zdát tato sociální síť jako nepřehledná, jsem si jistý, že ji časem příjdete na chuť. A pokud ne, není nic jednoduššího, než přestat Twitter využívat, že?

Toť asi vše, co jsem chtěl k Twitteru říci :)

A kdo by měl zájem, hodím zde ještě odkaz na můj „Twitter profil“ - https://twitter.com/#!/pes502

Chcete vědět, co je skutečnou příčinou finanční krize? Stále nemůžete pochopit, proč ceny neustále stoupají? Pokud ano, tak nejdříve musíte vědět, jakým vlastně způsobem funguje finanční systém, kde a jak vznikají peníze a kredit, a na jakých principech fungují banky.

47 minutový dokument Paula Grignona s názvem „Peníze jako dluh“ vysvětluje velmi jednoduše a efektivně způsob fungování dnešního bankovnictví. Zamyslete se a odpovězte si sami, kde se berou všechny peníze, jak je možné, že jsou všechny státy současně zadlužené stávajícímu systému a co by se stalo, kdyby všichni najednou splatili své dluhy? Na tyto a mnoho dalších otázek se vám pokusí odpovědět následující dokument.

Co si o tom myslíte? Piště do komentářů …