Huvittaa tämä väite EOK:n sivuilla:
"Samaan aikaan klubin oma serveri joutui hyökkäyksen kohteeksi eikä enää toiminut jäsenten suuntaan. Hannu Kailajärvi pyysi Luxembourgissa olevaa serverin ylläpitäjää avaamaan serverin uudelleen, mutta mitään ei tapahtunut. Peläten, että serveri oli joutunut ulkopuoliset hyökkäyksen kohteeksi, Hannu Kailajärven oli pakko ftp-linjan kautta poistaa serverin tiedot, jotta ne eivät olisi joutuneet vääriin käsiin."
Hieno selitys, mutta ongelmana on se, että tietokantoja ei voi tuhota ftp-yhteyden kautta.
Miten ihmeessä Hannu siis tuhosi tietokannan, jos palvelin oli kaatunut? Tunnetustihan tietokantaa hallinnoitiin phpmyadmin-ohjelman avulla, kuten kaikki muistaa syksyltä 2007. Tuon ohjelman käyttö vaatii sen, että palvelin toimii.
"Samaan aikaan klubin oma serveri joutui hyökkäyksen kohteeksi eikä enää toiminut jäsenten suuntaan. Hannu Kailajärvi pyysi Luxembourgissa olevaa serverin ylläpitäjää avaamaan serverin uudelleen, mutta mitään ei tapahtunut. Peläten, että serveri oli joutunut ulkopuoliset hyökkäyksen kohteeksi, Hannu Kailajärven oli pakko ftp-linjan kautta poistaa serverin tiedot, jotta ne eivät olisi joutuneet vääriin käsiin."
Hieno selitys, mutta ongelmana on se, että tietokantoja ei voi tuhota ftp-yhteyden kautta.
Miten ihmeessä Hannu siis tuhosi tietokannan, jos palvelin oli kaatunut? Tunnetustihan tietokantaa hallinnoitiin phpmyadmin-ohjelman avulla, kuten kaikki muistaa syksyltä 2007. Tuon ohjelman käyttö vaatii sen, että palvelin toimii.
Vastaukset 14
Vanhimmat
Windowsissa on yleiset komentorivikäskyt FTP:n komennoille mm. delete, rename, mdelete jne.
Kyllä se tiedostojen ja kansioiden tuhoaminen käy, kunhan yhteys vain saadaan aikaiseksi. Tietokantakaan ei ole kuin tiedosto vaan, kun sitä katsellaan käyttöjärjestelmän suunnasta.
Tiedoston tuhoaminen ei yleensä kuitenkaan riitä. Pitäisi vielä kirjoittaa päälle jotakin tai ainakin varmistaa, että välimuistissa ei ole aukinaisia versioita. Niinpä ne Hannun boot, boot e-mailit näkyvät kyllä koomisessa valossa; ensin jäbä hävittää tiedostot ja sitten vielä varmistaa, että sinne meni. Oikeudessa ollaan sitten niin viatonta, että syyttäjä se ei ymmärrä nyt enkkua!;)))
FTP:n kautta ei kyllä poisteta tasan yhtään Linux/Apache/MySQL-tietokantaa. FTP-käyttäjällä ei ole edes mitään pääsyä käyttöjärjestelmään tai tietokantoihin. Tietokanta pyörii lisäksi ihan omana käyttäjänä.
Ilman SSH-yhteyttä tai hallintapanelin käyttöä, niin ainoa edes teoriassa mahdollinen tapa tuhota tietokanta olisi ladata palvelimelle tiedosto, jolla olisi ollut oikeudet ajaa www-käyttäjänä käsky pudottaa tietokantojen tauluja.
99% varmuudella poliisilla on nyt käytössään palvelimen logit, jossa selviää kyllä täysin tarkkaan kuka teki ja mitä.
"Ilman SSH-yhteyttä tai hallintapanelin käyttöä, niin ainoa edes teoriassa mahdollinen tapa tuhota tietokanta olisi ladata palvelimelle tiedosto, jolla olisi ollut oikeudet ajaa www-käyttäjänä käsky pudottaa tietokantojen tauluja."
Ei mahdollista tuokaan. Jos palvelin on kaatunut, niin miten tuollaiset tiedostot ajetaan? ftp-yhteyden kautta kun ei pysty kutsumaan php:ta.
Fakta on siis edelleen se, että joku valehtelee. Ftp-yhteyden kautta ei ole voinut hävittää klubin tietokantaa ja jos palvelin on ollut kaatuneena, niin miten ihmeessä Hannu on voinut hävittää tietokannan?
Tietokannat ovat toki tiedostoja, tämä on totta. Mutta ne sijaitsevat aivan eri paikassa kuin sivuston html-tiedostot, joiden muokkaaminen tapahtuu usein tuon mainitun ftp-yhteyden kautta. Mikään palveluntarjoaja ei tarjoa ftp-yhteyttä tietokantapalvelimiinsa.
Jospa kysyisimme palvelimenpitäjältä. Eikös he kommentoineet, että joku oli käynyt luutimassa winkkarin tiedot helvettiin. He sitten sulkivat palvelun, kun maksua ei kuulunut.
Vekkuleita yrittäjiä olivat. Ihan oikeassa bisneksessä tuo tietokanta olisi pidetty ikiomalla palvelimella ja sieltä olisi ollut vain putki auki nettipalvelimelle. Eihän kymmenien miljoonien eurojen bisnes saa olla niin haavoittuvainen, että tunkeutuminen nettipalvelimelle kaataa koko firman.
näinpä, oikeassa bisneksessä olis myös laskut maksettu.
Vaan jospa tämän miljardibusineksen tietokannat olivat CSV:inä ja kaikki hoidettiin jollain PHP-kludgella. Ehkei Kultasydän ollutkaan ehtinyt käydä SQL:n alkeet -kurssia, joten piti tyytyä vähän suoraviivaisempaan...
Ei ollut mitään tietokantaa jos kerran FTP:llä poistettiin.
Hannu ei tiedä SQL:stä mitään. Palvelun tarjoaja ei edes anna
palvelupakettiin automaattisesti SQL..
Kyllä siellä mysql oli. Syyskuussa 2007 joku vieraili avoimeksi jätetyssä phpmyadmin-asennuksessa muistaakseni osoitteessa winclub.com/cgi-bin/php/index.php ja tiputti silloin koko kannan. Tuota phpmyadmin-ohjelmaahan käytetään nimenomaan mysql-tietokantojen hallintaan.
Ymmärrän toki myös sarkasminne ;)
jos oikein muistan, tietokantaan oli jätetty oletussalasana ja oletuskäyttäjätunnari. Kun näitä ei osattu eikä ymmärretty muuttaa, ovet oli auki kenen tahansa ropata tietokantaa.
Ko. tieto oli esillä murojen sivulla, kaivakaa itse.
Sitä se teettää, kun liikkellä on rautaiset rautaiset ohjelmoinnin ammattilaiset.
vilkaisin tuon kirjoituksen jälkeen murojen foorumia ja sen perusteella ei ole ollut _mitään_ salasanaa asetettuna. Eli tuohon osoitteeseen meneminen on riittänyt ja on päässyt suoraan siihen phpmyadminin pääsivulle, josta valitaan haluttu tietokanta.
Tuo koko keikaus tiedotettiin Winclubin toimesta niin, että kyseessä oli ollut testitietokanta, jota oltiin oltu siirtämässä ja näin ollen "sopivasti" siihen oltiin päästy käsiksi. Esitutkintamateriaali kuitenkin paljastaa, että kyseessä oli kyllä ihan se aito tietokanta selkokielellä tallennettuina salasanoineen ja Hannu sai silloiselta palveluntarjoajalta kannasta pari päivää vanhat varokopiot maksua vastaan (parin päivän virtuaalirahat katosivat taivaan tuuliin). Neutech sitten myös ilmeisesti neuvoi Hannua, miten tuo phpmyadminin asennus saadaan suojattua.
Klubin sivuston palvelin kaatui/suljettiin viimeistään kello kolme aamulla 7.3.2008 (Service unavailable -virhe). Tuolloin asia ainakin huomattiin täällä keskusteluissa. Eli periaatteessa tuota ennen Hannun on pitänyt kirjautua phpmyadminin kautta poistamaan tietokannan taulut.
Mitä Hannu mahtaa tarkalleen kertoa kuulustelupöytäkirjoissa näiden sivuston tiedostojen ja tietokannan tuhoamisesta?