Router is off, robimy dochodzenie. Przy okazji znalazłem ciekawe rzeczy w logu (pozdrawiam TP! ^_^)
Brak firewalla na komputerze oraz brak hasła do VNC był zamierzony – chciałem szybko i ‘w tle’ móc zalogować się na komputer z telefonu. Sądziłem, że to że mieszkam na odludziu mnie chroni (w końcu VNC otwarte tylko w LANie, a zresztą sieć WiFi całkiem całkiem zabezpieczona). Tia. Tylko skąd wzięło się to przekierowanie portu 5900 na routerze na mój wewnętrzny [stały] adres IP? Musiałem to kiedyś sam ustawić, tylko nie wiem po co…

Kilka punkcików do przyswojenia:
1. Nie ustawiaj sobie domeny zewnętrznej do komputera lokalnego (coś jak własne no-ip). To jest złe.
2. Nie przekierowuj portów na routerze jeśli nie jest to konieczne. Tym bardziej, jeśli router jest otwarty na świat.
3. Największym błędem jest brak hasła do VNC. Największym.
4. Firewall jednak się przydaje. Choćby do namierzenia kto to taki bawił się nmapem, znalazł port i sprawdził co tam siedzi.

A teraz my list of fame od października: (log z Apache 2.x chodzącego na moim komputerze na porcie 80, brak firewalla, port na routerze na niego przekierowany oraz dodatkowo domena w internecie która wskazuje na mój adres IP (własne no-ip :]): klik. W skrócie: ktoś się bawi payloadem, TP się martwi, bot szuka phpmyadmin i potencjalnej dziury, sprawdzają czy żyję, znowu TP się martwi, znowu payloady, znowu TP, znowu payloady, znów szukają phpmyadmin, znowu payloady, bot Morpheus się pokazał, payloady, sprawdzają czy żyję… Nuda.
Ostatni IP również jest znany w „internetach”…
I tajemniczej osoby (a może bota?), która to się łączyła z moim komputerem nie znalazłem. Jeszcze…

Pobudka: 6:15. Wstać, ubrać się, zjeść śniadanie, umyć się, wyjść. Rutyna.
Pięć minut idę na przystanek. O 7:05 autobus, jeśli się nie spóźni to około 7:35 jestem w Słupsku, idę jeszcze 15-20 minut do szkoły, o 8:00 zaczynam lekcje.
I tak mniej-więcej do 14:25, znowu 20 minut idę na PKS, po drodze kupuję chleb, czekam na autobus który powinien odjechać o 15:10. Ale zawsze odjeżdża przed czasem. Norma.
Przychodzę do domu o 15:45, jem obiad, i siadam do lekcji. Tzn. najpierw do j. polskiego. I tak pracę domową z języka polskiego piszę do około 19. I Facebook + muzyka w tle. Inaczej się nie da, a niektóre prace trzeba po prostu skonsultować…
Czasem uda się odrobić jeszcze inne lekcje przed kolacją, czasem nie. No i kolacja (koło 19), serwis informacyjny (Fakty, Wiadomości, co się nawinie), prysznic, i reszta lekcji / nauka. I mamy gdzieś 21, albo nawet 22. I zaraz trzeba iść spać, bo rano trzeba wstać!

Ja się pytam, a gdzie jest czas wolny?! Tylko szkoła, szkoła i szkoła… Po takim dniu jestem wykończony, nie mówiąc po tygodniu.
Nie ma czasu na programowanie hobbystyczne, nie ma czasu na czytanie o nowinkach technologicznych, nie ma czasu na blogowanie, nie ma czasu na moderowanie forum… Nie ma na nic czasu.

Jedyne chwile które udało mi się wyłuskać na czytanie tego co lubię i o czym lubię, to te w autobusie – prawie godzina, więc czasu w sumie niemało. No i czasami przerwy pomiędzy lekcjami.
Ale autobus przejeżdża przez miejsca gdzie telefon ma nikły zasięg, każda próba nawiązania transmisji danych kończy się fiaskiem. Znalazłem jednak bardzo sprytny i wygodny czytnik RSS na Androida, Pulse, który pobiera artykuły gdy mam dostęp do sieci i zapisuje je, tak że mogę je wtedy czytać. Może pokuszę się o jego recenzję. Kiedyś. Jak znajdę trochę czasu.

Doba ma naprawdę za mało godzin…

Oferty będę porównywał pod siebie (która najlepiej mi odpowiada), załączę też linki do konkretnych stron i regulaminów.

Mi karta GaduAIR została niejako sprezentowana, co mnie ucieszyło, zwłaszcza że była to najlepsza oferta na rynku prepaid – SMSy za 6 gr, połączenia za 29 gr, pakiety danych po każdym doładowaniu + dość tanie pakiety do wykupienia…
Ja zdecydowanie najczęściej dzwonię do Play (najbliższa rodzina) i rzadziej do Orange/T-Mobile (rodzina „dalsza”), za to najczęściej SMSuję z Plusem i z Play’em. Miesięcznie wykorzystuję około 100 Mb danych, ale to chyba dlatego, że jestem oszczędny ;) Doładowanie 30zł starcza mi na ok. 3 miesiące. Wiadomo, że z takim profilem będę szukał sieci które oferują dobre pakiety danych (dla mnie najważniejsze) oraz dość tanie połączenia do Play.
Wybrani przeze mnie operatorzy to (w kolejności opisywania): T-Mobile, Heyah, Orange, Plus, mBank mobile, FreeM, Play, RedBull Mobile.

T-Mobile
Oferta Tak Tak Hot: 30gr /min do popularnych, 80 gr /min do Play, SMSy za 18 gr, 73 gr za 500 kB + jakieś pakiety oraz oferta 100 Mb w 1Mb/s a potem nielimitowane w 16 kb/s (2kB/s) na miesiąc. A za przeniesienie: 5 zł na koncie gratis, a za każde doładowanie za min. 25 zł – 20 zł gratis (przez 6 miesięcy, łącznie 120 zł).
Cennik, internet nielimitowany, promocja.

Heyah
Przede wszystkim, ciężko było mi się odnaleźć na ich stronie internetowej. Pobrałem „komplet dokumentów dla pre-paid’owca”, cokolwiek miałoby to znaczyć ;) Nie potrafiłem jednak znaleźć jakiś dodatkowych plusów z przeniesienia numeru, więc oferta jest ‘standardowa’ Heyah: 30 gr /min do popularnych, 80 gr /min do Play, SMSy za 14 gr, 2 gr za 100 kB + jakieś pakiety których już mi się nie chciało szukać (cena połączeń do Play mnie miażdży).
Regulaminy i cenniki.

Orange
Oferta Orange POP: 29 gr /min do popularnych, 75 gr /min do Play, SMSy za 20 gr, 25 gr za 50 kB + pewnie jakieś pakiety. A za przeniesienie: za każde doładowanie za min. 25 zł – 10 zł gratis (12 pierwszych doładowań, w czasie maks 12 miesięcy).
Cennik, promocja.

Plus
Oferta PiszMów Dobowy: 29 gr /min do popularnych, 73 gr /min do Play, SMSy za 15 gr, 20 gr za 100 kB + pakiet 25 Mb za 5 zł albo 9zł/15zł za internet NonStop który po 150/500 MB będzie miał transfer 32 kb/s; obie opcje na 31 dni. Za przejście, po doładowaniu za ponad 30 zł dostaniemy pakiet 200 minut. Takich pakietów promocyjnych jest 5, a każdy trzeba wykorzystać w ciągu tygodnia od aktywacji.
Cennik, pakiety, promocja.

mBank mobile
Oferta: 27 gr /min do popularnych, 45 gr /min do Play, SMSy za 14 gr, 5 gr za 50 kB + pewnie jakieś pakiety. Ogółem nie jest źle.
Cennik.

FreeM
Oferta: 28 gr /min do popularnych, 56 gr /min do Play, SMSy za 14 gr bądź pakiet 40 SMS-ów za 2 zł a wtedy SMSy za 5 gr, 7 gr za 100 kB + darmowe 10 Mb dziennie za oglądanie reklam. Oraz, dla osób przechodzących z GaduAIR, specjalna oferta: 1GB do wykorzystania w ciągu 30 dni z dziennym limitem 100MB + jakiś dodatkowy 1GB ale nie potrafię zrozumieć ich zapisków…
Cennik, promocja.

Play
Oferta Play Fresh: 29 gr /min do wszystkich, SMSy za 9 gr, 12 gr za 100KB + pakiety: 3 zł za 25 MB, 7 zł za 100 MB, 9 zł za 200 MB, 15 zł za 500 MB, 25 zł za 1 GB na 30 dni. Oraz: darmowy internet bez limitu danych do włączenia, dostajemy po doładowaniu za 30-49 zł na 30 dni, a za 50+ zł na 50 dni (no a kwota doładowania na co chcemy – SMSy, połączenia, dodatkowe usługi…). Przy każdym doładowaniu za ponad 20 zł przez internet dostajemy 10% zł gratis. A za przeniesienie: 5zł od razu + 60 zł gratis przy aktywacji konta, na 90 dni.
Cennik, pakiety, darmowy internet, 10% gratis, promocja.

Oferta Red Bull MOBILE: 29 gr /min do wszystkich, SMSy za 9 gr, darmowy internet w zasięgu Play przy prędkości 32 kb/s (4 kB/s), oraz pakiety: 1 GB na start (aktywujemy kodem, doładowujemy za 10 zł, ważny przez rok), 3 zł za 25 MB, 7 zł za 100 MB, 9 zł za 200 MB, 15 zł za 500 MB, 25 zł za 1 GB na 30 dni. A za przeniesienie: 7zł od razu.
Cennik, 1 GB na start, pakiety, promocja.

Oferty Fresh i Red Bull MOBILE są świadczone przez Play, dlatego są do siebie zbliżone. Przewagą Fresh’a jest dodatkowe 60 zł i 10% do każdego doładowania przez internet za ponad 20 zł (zawsze coś ;)), a RBM – 1 GB na rok. Ja chyba się skuszę na Fresh’a ze wszystkimi powyższymi opcjami :)
A Wy? W jakiej sieci jesteście? Czy gdzieś przechodzicie?

Dzisiaj wszystko wróciło więc do ustawień sprzed tygodnia, i strona powinna działać (trzeba tylko czekać na rozpropagowanie się DNSów). Za zamieszanie przepraszam.

PS Nawet jeśli coś mieszam z głównym rekordem, to strona powinna być zawsze dostępna pod domeną karol.olszak.tk – to tak na przyszłość. ;)
PPS W związku z powyższym, myślę nad subdomenką dla generatora statusów sieci Jabber (statusy.olszak.tk) albo nawet nową stroną/domeną – ale o tym później. ;)

Tak więc, napisałem najlepiej w klasie :) ex aequo z kolegą z ławki (na testach nie siedzieliśmy razem, wręcz – w naprzeciwległych kątach sali xD). Będzie to chyba jeden z wyższych wyników w szkole (chociaż rekordzista miał 88, po 44 z każdej części…), ponoć w pierwszej dwudziestce się mieszczę :)

Patrząc na średnią krajową, też jest całkiem dobrze. 25,31 to przeciętny wynik z testu humanistycznego, 23,63 – z testu matematycznego. Gdyby ktoś chciał więcej statystyk i porównań z zeszłym rokiem (chociaż oni mieli dużo łatwiejszy…) to polecam zajrzeć tutaj ;)

Świadectwo możecie zobaczyć tutaj: http://u.bb/499507/banner/olszak.tk/swiadectwo.jpg ;)

Moja ogólna liczba punktów: 69 za testy, 10 za konkurs, 5 za pasek, za polski (4) -> 12, matma (5) -> 14, fizyka (5) -> 14, obcy [anglik] (6) -> 17, po dodaniu 141 pkt. Średnia: 4,8.

Tak, wiem, że mogłoby być lepiej.. xD Ale jest jak jest; i tego już nie zmienię :P

Do mojej klasy jest 27 osób chętnych z pierwszej preferencji… Wśród nich taki Szymon ze średnią 5,7 i 88 pkt. … No zobaczymy.. :D

Ogarnąłem kilka rzeczy – najpierw pożaliłem się na blogu, że mam dość spamu na FB. Potem poprawiłem trochę stronę główną – na IE nie powinno być już widać tekstu nad obrazkami, oraz dodałem coś na styl opisu strony, „niewidzialne” dla użytkownika

(tip: kliknijcie gdzieś na stronę, CTRL + A, CTRL + C, wklejcie do notatnika ^^),

ale jak najbardziej widzialne dla wyszukiwarek. Pozbyłem się zbędnych słów kluczowych, poprawiłem opis w meta-tagu, zmodyfikowałem lekko ‘title’. Wszystko w ramach SEO.

Zostałem też poproszony by wykonać podobną pracę dla AQQ News…

Nie przejmowałem się brakiem dostępu do FTP.. do czasu.. resetu serwa (thx, Piwollo xD). No i reset, który miał sprawę załatwić, sprawy nie załatwił.. ;D Musiałem wziąć sprawy w swoje ręce:

- wywalić proftpd

- ściągnąć i ustawić od nowa

- zmienić chmod’y bazy MySQL

- włączyć mod_rewrite w Apache (przez to nie chciały działać linki na stronie, aktywny był tylko homepage).

Teraz wszystko działa (no, jeśli by nie liczyć, że nieraz są problemy z chmod’ami – ale to wbijam na SSH i ręcznie przestawiam, bo mam dość xD).

Sądzę, że wypadałoby napisać coś o pielgrzymce (:P). Kiedy wróciłem – (już) wiecie. Ale pewnie nie wiecie, że moim jedynym ‘urządzeniem potrafiącym robić zdjęcia’ był ZTE Blade, który

a) idealnych zdjęć nie robi

b) nie zawsze jest naładowany (xD)

c) zanim odpalę Camera360, i ustawię focus (autofocus też wolny jest).. ehh, i scena się zmieniła zupełnie ;D

Zdjęć „własnych” posiadałem więc dwa – reszta znajdowała się na aparatach „współpielgrzymów”(słowotwórstwo? nie wiem, ale mi się podoba :D). Zdjęcia dostałem w poniedziałek, po przejrzeniu wybrałem kilka, i wczoraj wrzuciłem na NK [..]

i FB (link do mojego profilu – na prawo).

Może interesować Was, gdzie na placu św. Piotra podczas uroczystości byłem – akurat miałem kilka zdjęć, skleiłem je w panoramę, możecie zobaczyć ją tutaj (bądź na FB, choć ta jest większa). Jakby ktoś szukał ołtarza: na lewo ;)

Pielgrzymka wyglądała tak: wyjazd wtorek wcześnie rano, wtorek- nocleg w Czechach, w środę i czwartek – w Schio, piątek rano – wyjazd do Padwy, nocleg w Perrugi (‘okolice’ Rzymu), sobota – zwiedzanie Rzymu, bez noclegu – staliśmy w tłumie, by dostać się na plac św. Piotra, niedziela – znowu nocleg w Perrugi, poniedziałek – Asyż, wtorek – San Giovanni Rotondo i Manopello, środa – Loreto, nocleg w Czechach, powrót piątek wcześnie rano. To tak „z grubsza” :D

Więcej może napiszę przy następnej okazji – jestem naciskany by upublicznić tą notkę jak najszybciej.. (:P) Wszystko dla Ciebie! xD

Facebook nigdy nie oferował możliwości sprawdzenia,

kto odwiedzał nasz profil.

Nigdy! To wszystko jest jedną wielką ściemą – na której ktoś (każdy?) chce zarobić.

Jak rozpoznać fałszywą wiadomość (spam)?

Robi się to coraz trudniejsze… Najprościej – wystarczy odpisać do osoby która napisała do nas wiadomość: „czy to faktycznie działa?” – jak nie odpisze, spyta o co chodzi, lub tym podobne, to jest to raczej wiadomość bota.

Co jeszcze: jeśli napisze do nas osoba, która wiemy, że nie włada biegle po angielsku (i raczej nie wyskoczyła by od razu z wiadomością po angielsku, i linkiem) – to jest to praktycznie na 100% spam.

Kolejna rzecz jaką zauważyłem: nawet jeśli wiadomości są napisane po polsku, to mają one angielski ‘akcent’ – przed linkiem jest znaczek @ – w angielskiej wiadomości chodzi o to, by przejść ‘na’ link xyz (a w piśmie-slangu angielskim korzysta się z symbola @ [at] – który właśnie ‘na’ oznacza); w piśmie polskim raczej z @ nie korzystamy, prawda? ;)

Jak nie przekazać wiadomości dalej? (Jak się bronić?)

Powiedzmy, że kliknęliśmy link (lub, co gorsza, sami go wprowadziliśmy!)… nieraz tylko to wystarczy, by uruchomić „procedurę” rozsyłania spamu. Na szczęście, nie wszystkie „systemy” są na tyle rozbudowane – obecnie rozsyłany spam przeprowadza nas przez szereg ‘klików’ i instrukcji, z jednej strony dlatego, że jest bardzo prosto napisany – z drugiej, by chronić się przed zabezpieczeniami FB…

Jeśli jesteśmy proszeni, by wkleić gdzieś (przeważnie w pasek adresu) jakiś niezrozumiały dla nas kod, to już to powinno być wskazówką, by tego nie robić!

Gdy wkleimy kod, bądź klikniemy w kolejny podstępny link, może być już pozamiatane…

A jak to działa?

Jesteśmy kierowani by przejść na stronę – nieraz jest to imitacja Facebooka, choć nie zawsze. Jesteśmy namawiani by wkleić kod, który po wykonaniu załaduje inny, większy kod, lecz ten zostanie dodany ‘wewnątrz’ do Facebooka – który to będzie odpowiedzialny za robienie szkód.

Najpierw pobierze sobie listę naszych znajomych. Następnie wygeneruje sobie token (kod zabezpieczający), i korzystając z niego roześle do nich wiadomość. Spróbuje też dodać wiadomość-spam jako status (wygląda na to, że w obecnej wersji to się nie udaje; ale analizuję tutaj bardzo nieudolny skrypt, w ogóle nie ‘zaciemniony’ itd). Na koniec, oczywiście, pojawi się komunikat, z kilkoma losowymi osobami, które rzekomo ostatnio odwiedziły nasz profil.

Co teraz?

Zachęcam Was do edukowania znajomych. Przesyłajcie linka do tej strony dalej, kopiujcie treść (liczę wtedy na linka ;)), propagujcie, ale przede wszystkim – nie klikajcie w spam, ani nie przesyłajcie go dalej!

http://spam.fb.olszak.tk/ – link, o którym mowa wyżej ;)

Kod na podstawie tego:

<style type=”text/css”>

/* ukrywanie ikonki ‘kontakty’ */

#toolbar_items > :first-child {display: none;}

/* ukrywanie ikonki ‘czaty’ */

#toolbar_items > :first-child + * {display: none;}

/* ukrywanie ikonki ‘powiadomienia’ */

#toolbar_items > :first-child + * + * {display: none;}

/* ukrywanie ikonki ‘sms’ */

#toolbar_items > :first-child + * + * + * {display: none;}

/* ukrywanie ikonki ‘wapster’ */

#toolbar_items > :first-child + * + * + * + * {display: none;}

</style>

Wystarczy wejść do folderu Contacts w aktualnie używanej kompozycji i dodać wybrane linijki do pliku Body.htm tuż przed tagiem zamykającym </body>.

Zalety tego rozwiązania:

- Nie mamy pętli, timeout’ów, itp. :P

- Mniej JSu – przez wielu uważane za plus

- Nie ma problemu, że ikonki powracają po kliknięciu w ikonkę kontaktów

Wady:

- Ma ktoś jakieś pomysły? :>