Kibertér

TBalint · 2021-10-14T08:09:25+00:00

Nos egy olyan témát nyitok meg, amely mindig érdekelt. Sajnos vagy nem, a technikai fejlődésnek köszönhetően, egyre jobban szorítanak fel a virtuális térbe m...

J.Sz.István

TBalint A nagyobb cégek, az adatvédelmi törvény miatt, minden adatvédelmi incidenst kötelesek bejelenteni az adatvédelmi hatóságoknak. Az első jelek valószínű fordítási torzió, a Google fordítóval fordítottam le a szöveget 😃
Persze attól még, hogy “Oh no - pwned!”, vagyis az email cím megtalálható egy ilyen jelentésben vagy ki van rakva a nagyközönségnek a Pastebin-re, még nem jelenti azt, hogy fel is törték valamelyik fiókod. Ha jelszót cserélsz, akkor minden ok, legalábbis egy ideig.

A nagyobb biztonság érdekében a kétfaktoros hitelesítés jó, lásd a következő részt 🙂

J.Sz.István

Internet és biztonság 3

Két lépcsős azonosítás
A két lépcsős, vagy két faktoros hitelesítés lényege az, hogy a telefonról minden bejelentkezést vissza kell igazolni. Használható a Facebook-on, Google-n stb.
Ha egy olyan gépről jelentkezünk be, amelyről még soha, akkor kapunk egy kódot SMS-ben, vagy a telefonon felugró ablakban kell visszaigazolni. Ez az eljárás kivédi azt, hogy ha a hackerek megtudták a belépési adatidat, használni tudják. Nem kényelmetlen ez a megoldás, mert azon a gépen, amelyen mindig bejelentkezel, nem kell mindig visszaigazolni telefonról.

J.Sz.István

Internet és biztonság 4

Becsapós levelek
Számos olyan e-mailt kaphatunk, amelyek célja a személyes adataink ellopása. Ezeket többnyire robotok küldik, egy-egy megszerzett e-mail címünkre. Még akkor is kaphatunk ilyen leveleket, ha az e-mail címünk amúgy rendben van, de publikus (valamilyen weboldalon szerepel). A SPAM szűrők megpróbálják a legtöbbet kiszűrni, de becsúszhat ettől függetlenül több becsapós levél is.
Mostanában a leggyakrabban előforduló típusok:

megtévesztő levelek - valamelyik hivatalos cégnek álcázzák magukat (az ők színvilágukat és logójukat használva), és arra kérnek, hogy egy linkre kattintva adj meg bizonyos adatokat. Például bank, PayPal, vagy más szolgáltató nevében küldik. Ha a levélbe megadott linkre kattintunk, akkor egy - az eredetihez hasonló - weboldalra kerülünk. Ha az ember nem figyelmes, az itt kért adatokat beírja (például belépési adatok, kártyaszám stb.), amelyeket egyből a hackereknek küld el. Gyakori eset, hogy azt írják, gyanús mozgást észleltek a banki fiókodban, és ezért zárolták, és addig nem tudsz a pénzedhez nyúlni, amíg nem igazolod vissza a dolgokat. Mindig nézzük meg a levélben, bármennyire is eredetinek tűnik, hogy a link hova vezetne, ha rákattintanánk (csak vigyük az egeret a linkre, és a böngésző vagy levelező program láblécében láthatjuk a linket). Ha ez nem a hivatalos oldal, akkor ne kattintsunk a linkre, töröljük a levelet. Például: a paypal.com helyett ilyesmi van: paypal.kbd.ru.
zsaroló levelek - a levélben azt állítják, hogy megszerezték a személyes adataidat, lefilmeztek a webkamerán keresztül, és ha nem fizetsz, akkor azt nyilvánossá teszik. Az ilyen leveleket nyugodtan törölhetjük, mert az esetek 99 százalékában nem filmeztek le és nem lopták el az adataidat.
nyeremény - előfordul, hogy olyan levelet kapunk, amely szerint sok sok dollárt nyertünk, és a levélben levő linkre kattintva kaphatjuk meg a nyereményt. Ez aztán egy olyan weboldalra vezet, ahol meg kell adnod a bankkártya számodat. Bár bankkártya számra nem lehet pénzt utalni, csak banki fiókszámra, ezt mégis sokan beveszik. (a következő fejezet a pénzről fog szólni).
vírusos csatolmányt tartalmazó levelek: például “számlát”, vagy bármi mást csatolhatnak a levélhez. Ezek rendszerint tömörített fájlok (zip, rar). Soha ne töltsük le vagy nyissuk meg az ilyen csatolmányt, ha a feladó ismeretlen. Ellenőrizzük, milyen e-mail címről jött a levél.

A levelek forrása is megnézhető (“view source” menü), ahol azt is láthatjuk, hogy bár a feladó esetleg egy ismerősünk vagy hivatalos cég e-mail címe, valójában egy teljesen ismeretlen küldte.

J.Sz.István

A nyereményes levelek témában még annyit, hogy nem csak levélben, hanem bizonyos oldalakon mint felugró reklám formájában is találkozhatunk ezzel. Például: “Te vagy az egymilliomodik látogató, nyertél xy dollárt”. Alapszabálynak tartsuk szem előtt, hogy soha nem nyerhetünk olyan versenyben, amibe nem neveztünk be!
Amikor ECDL kurzusokat tartottam, egy idős úr mesélte, hogy hogyan szabadították meg a félretett pénzétől. Egy ingyen filmeket ígérő weboldalon szembetalálta magát egy hasonló üzenettel, ott rákattintott a linkre, s egyből kérték az adatait, hogy a pénzt átutalhassák, köztük a kártyaszámot. Ő jóhiszeműen megadta, és a kártyájáról még aznap leürítették az összes pénzét.

J.Sz.István

Kiegészítés a levelekről és megtévesztésekről ebben a blogbejegyzésben:
https://csapat.org/blog/24-levelszemet-adathalaszat-ingyen-reklam-spam

J.Sz.István

Internet és biztonság 5

Mit ne tároljunk a gépünkön
A pénz biztonsága - hol és hogyan fizessünk
A számítógépünkhöz bármikor hozzáférhetnek, ezért ne tároljunk érzékeny adatokat egyszerű szöveges fájlban (txt), főleg ha Windows-ot használunk. Így például bankkártya számot, jelszavakat semmiképp!
Ha már bankkártyáról van szó, íme néhány ötlet, hogy hogyan előzhetjük meg a problémákat:

az internetes vásárlásokhoz, fizetésekhez soha ne használjuk azt a kártyát, amelyen az összes pénzünk elérhető, amelyre a fizetést kapjuk - főleg ismeretlen oldalakon! Jó megoldás, ha a bankban készíttetünk egy másik kártyát, egy másik fiókkal, és ezt a másodlagos kártyát használjuk erre a célra. Online banking-en bármikor a második kártyára annyi pénz utalhatunk, amennyi épp kell, de az összes pénzünk nem lesz kitéve a “veszélynek”
készíthetünk PayPal fiókot, a másodlagos kártyához, és ahol lehet, fizethetünk PayPal-al. Persze a PayPal kissé drágább, mintha sima kártyával fizetnénk, de van egy plusz biztonságunk (konkrét eseteket tudok, amikor a vásárolt termék nem lett elküldve, és a kliens a PayPal-on keresztül vissza tudta szerezni a pénzét).
használhatunk Revolutot - míg a PayPal a pénzt fizetéskor a kártyánkról vonja le, a Revolut szolgáltatás biztonságosabb, hisz csak azt a pénzt használja, amit előzőleg ráutaltunk.

Fontos:

a bankkártyára NEM LEHET PÉNZT KÜLDENI, azzal csak fizetni lehet. Ha valaki pénzt akar nekünk küldeni, akkor a bank IBAN kódja kell neki. Sehol ne adjuk meg ilyen célból a kártya adatait.
soha ne fizessünk nem titkosított, sima http oldalakon
ne fizessünk kétes, ismeretlen oldalon - mindig olvassuk el ki van az oldal mögött, milyen cég, létezik-e, vannak-e konkrét információk
ne tároljuk a kártya számot a számítógépen
talált bankkártya esetén ne fotózzuk azt le és tegyük fel közösségi oldalra!
vigyázzunk arra, hogy sok szolgáltatás látszólag egyszeri fizetést kér, de apró betűvel ott van, hogy azt a pénzt havonta le fogja vonni. Ez előfordul SMS-ben történő fizetésnél is, ahol arra ébredhetünk, hogy a mobil számlánkat minden hónapban megterhelik az adott összeggel, és nagyon nehéz később lemondani!

J.Sz.István

Saját weboldal 1

Ha saját weboldalt szeretnénk, először el kell dönteni, hogy milyen típusú weboldal legyen? Mit szeretnénk? Írásokat közölni, videókat megosztani, esetleg közösséget alakítani? Vagy webáruházra van szükségünk, mert eladni szeretnénk? Vagy egy bemutatkozó, portfólió oldalra?
Ez a sorozat arról fog szólni, hogy hogyan készíthetünk saját weboldalt, mi szükséges hozzá, illetve mi az, amit mi magunk is meg tudunk oldani, és mikor van szükség külső segítségre.

Mire van szükség?

tárhelyre, ahol a weboldalunkat működtetjük. Otthoni körülmények között, szervert üzemeltetni a weboldalunknak nem kifizetődő, hisz biztosítanunk kell neki a folyamatos áramellátást (kisebb áramkimaradásokra beruházhatunk UPS-be, de az UPS 1-2 órát bírja csak), statikus IP-vel rendelkező, gyors feltöltési sebességű internetre, szerver működtetési ismeretekre).
a tulajdonképpeni weboldalra

TBalint

Nos, aktuális téma. Ahol dolgozom, feltörték a honlapot és kitöröltek minden ott megjelent infót. Az oldal fut, de üres. Ebben az esetben kit lehet okolni, ahol kiszolgálót, akinek a szerverén van a weboldal? Hol lehet feljelentést tenni ez ügyben?

J.Sz.István

TBalint Ilyenkor 2 probléma lehet: vagy a weboldal sérülékeny, vagy a szerver. Általában, ha a weboldal hivatalos tárhelyszolgáltatónál van, akkor a szerverrel nem szokott gond lenni, inkább a weboldallal.
A szerver rendszergazda, vagy a tárhely szolgáltató tud részletesebb infót adni arról, hol hatoltak be, de ha a weboldalon keresztül, akkor őt nem terheli felelősség. 🙂

TBalint

Lassan bele kell tanuljak az etikus hackelésbe, hogy megelőzzem, észre vegyem a réseket. 🙂

TBalint

És, ha a weboldalon keresztül? Akkor az adott fejlesztők a hibásak, vagy az adminok adatait felhasználva léphettek be ?

J.Sz.István

TBalint Ez attól függ. Ha az oldal rég volt készítve, és nem volt semmilyen karbantartási szerződés kötve, akkor nem. Akkor a kliens a hibás, mert nem fordított arra pénzt, hogy az oldala karban legyen tartva. Ha viszont a fejlesztőnek fizetett a cég havonta, akkor a fejlesztőt lehet elővenni. 🙂

J.Sz.István

Saját weboldal 2

Ami a tárhelyet illeti, a legkézenfekvőbb tárhelyszolgáltatótól vásárolni. Az ilyen, alap tárhelyek az úgynevezett “shared hosting”-ok, vagyis a megosztott tárhelyek, ami azt jelenti, hogy egy fizikai szerveren több ember bérel helyet magának. A tárhelyünk kezelésére a legjobb (és a leggyakrabban előforduló) felület a CPanel, ahol kezelhtjük az e-mail fiókokat, al-doméneket, adatbázisokat, sőt, a legtöbb esetben arra is van lehetőség, hogy népszerű CMS-eket (Wordpress például) egyetlen kattintással telepíthessünk.
Így aki olcsón és gyorsan akar egy weboldalt, különösebb igények nélkül, az Wordpress-ben megoldhatja. Ehhez számtalan ingyen elérhető sablon létezik, amelyeket fel lehet tenni. Ha valakit bővebben érdekel ez a megoldás, szóljon 🙂
A tárhelyek következő fokozata a VPS (Virtual private server), ami már egy különálló szerver, még ha virtuálisan is. Ez drágább, viszont bizonyos esetekben (nagy forgalmú weboldal, vagy olyan megoldások, amelyek komolyabb beavatkozást igényelnek) javallottak. A VPS esetében olyan hozzáférésünk van, mint egy valódi, fizikai szerveren, tehát nem korlátoznak a megosztott tárhely biztonsági beállításai (az Astrogo például nem működtethető megosztott tárhelyen, mivel az efemerida rutinok meghívásához több engedély szükséges).
Még nagyobb projektek esetén javasolt a bérelt szerver, ezek ára azonban már havi ezer eurót is elérheti.
Az otthon működtetett szerver nem az igazi megoldás, erről azt hiszem már írtam.
A tárhely árak körülbelül ebben a skálában mozognak: megosztott tárhely 1-2 eurótól havonta már elérhető, a VPS pedig 5-6 eurótól.

J.Sz.István

A tárhelyhez még hozzáfűzném: a VPS esetében szükség van szerver üzemeltetési tudásra, ellenkező esetben igénybe vehetjük a tárhely szolgáltatót, hogy rendezze, de ez a szolgáltatás havi 50 eurótól szokott kezdődni.

J.Sz.István

Saját weboldal 3

Személyre szabott vagy kész CMS?
Ha egy új weboldalról van szó, az első kérdés, ami felmerül, az az, hogy egy személyre szabott weboldal készüljön, vagy egy CMS-t (Wordpress, Magento, Prestashop, Joomla stb.) használjunk fel erre a célra.

Van, aki a CMS-re esküszik (Content Management System - tartalomkezelő rendszer), van, aki a személyre szabott (programozott) megoldásokra. Egyes cégek a CMS-ekre szakosodtak, mások a személyre szabott programozásra. Természetesen egyiket sem kell elvetni, hanem meg kell vizsgálni, hogy egy adott kéréshez melyik a legjobb megoldás.

Lássuk a két megoldásnak az előnyeit és hátrányait.

A CMS előnyei:
-a weboldal hamarabb elkészíthető, hisz az alapok már meg vannak írva
-a CMS-eket sokat készítik és tesztelik, így szinte hibamentes (legalábbis az alap, a bővítmények esetében ez nem mindig igaz)
-könnyen bővíthető új funkciókkal a bővítmények segítségével
-olcsóbb megoldás

Néhány hátrányt is felsorolhatunk:
-sok bővítő modul vírusos lehet, sőt, egyeseket adatlopásra terveznek. Ezért vigyázni kell az ingyenes bővítményekkel.
-sok esetben túl sok dolgot tartalmaz a CMS ahhoz képest, hogy mire lenne szükség (olyan weboldal miatt is fel kell töltenünk és futtatnunk kell a szerveren 50 megabyte-nyi CMS-t, amely néhány száz kilóbájtól összerakható)
bár a megbízható CMS-ek esetében folyamatos a biztonsági javítás, ne felejtsük el, hogy ezek nyílt forráskódú megoldások, ezért a működésüket a hackerek is ismerik. Ha egy CMS-t bővítményekkel is teleraktunk, amelyek kétséges forrásból származnak, szinte biztos, hogy előbb-utóbb feltörik a weboldalunk.
Vannak esetek, amikor bizonyos kérésekre, igényekre nem kapunk bővítményt, és azokat egy programozó meg kell írja, amely időigényes lehet

A személyre szabott megoldások előnyeiről:
-teljesen személyre szabható, a megrendelő igényeinek megfelelően
-csak az van benne, ami kell
-új funkciókkal könnyen bővíthető (természetesen az eredetit elkészítő cég számára)
-biztonságos, mert a háttérben futó kódot senki nem ismeri (természetesen ha a programozók levédik az oldalt, elvégzik a szükséges biztonsági előírásokat)
-mivel a megrendelő igényeihez lehet optimizálni, így kevesebb erőforrást igényel a működtetése

A személyre szabott megoldás főbb hátrányai lehetnek:
-hosszabb kivitelezési idő
-drágább, mint az előző megoldás
-ha a készítője eltűnik a piacról, nem igazán lesz, aki tovább fejlessze, hiba javítsa
-ha rosszul van megírva a kód, feltörhetik, vagy leterhelheti a szervert

Valójában minden projektnél figyelembe kell venni a fenti két megoldás lehetőségét, és a projekt függvényében kell kiválasztani a megfelelőt.

J.Sz.István

LAMP / WAMP
Ha szervert szeretnénk működtetni, ezekkel a kifejezésekkel találkozni fogunk.
LAMP - Linux Apache MySQL PHP együttes:
Az Apache szerver kiszolgálja a HTTP kéréseket, azaz kiszolgálja a weboldalt.
A MySQL adatbázis kezelő szerver.
A PHP szerver az oldal működéséjért felelős (ha az nem egy sima, html oldal)
WAMP - Windows Apache MySQL PHP együttes: ugyanaz mint a fenti, csak Windows-os gépekre.

J.Sz.István

Egy kis szellemi megközelítés

Egy régi cikkemből másolom ide azt a részt, ami a vírus, és a Windows - Linux rendszerekkel foglalkozik.

“A vírus elemzése közben figyelnünk kell arra, hogy bár a számítógépvírus és biológiai vírus között a hasonlóságot sokan leírtak, azonban mint információ, azaz a mentális vírus fogalmát, még nem említették. A számítógépvírus működési elve arra enged következtetni, hogy mentálisan félrevezető és romboló programokkal van dolgunk. Itt máris eljött az ideje, hogy két rendszer, az Unix és a Windows különbségeit górcső alá vegyük, ugyanis az Unix rendszerek nem ismerik a „vírusfertőzést”. Próbáljunk felállítani egy olyan analógiát, mi szerint az Unix az archaikus kor, a Windows pedig a történelmi kor rendszere. Ezen keresztül figyeljük meg a szellemiség alakulását. Az informatikában a pénz és anyagi kérdések, a védekezés a Windows megjelenésével együtt jött létre, meg megnyitotta az „információvédelem" elméletét és korszakát. Az Unix, később a Linux korában szokásos eljárás volt a program forráskódjának továbbadása, hogy azt mások is fejleszteni tudják. Itt még az információ szabadságáról beszéltek, mindenkinek megvolt a lehetősége azt továbbfejleszteni s továbbadni, aki egy cseppet is értett hozzá. Természetesen itt látható, hogy az az elmélet nem működik, miszerint egyes információkat nem szabad világba kürtölni, mert egyesek azt „rosszra" használhatják tudatlanságuk következtében. Mivel nem volt az információ elzárva senki elől, tehát nem volt védekezés és dugdosás, a vírus fogalma sem volt ismeretes. Ugyanis a vírus az, amely megpróbálja a történelmi kor rendszerét megbontani, s az információt visszaadni annak, akié: az emberiségnek. Mentális szinten minden olyan világnézet, amely információt zár le, azaz program, ami titkosít, vírus – programot von maga után, a vírus azonban előbb bosszúálló mint építő, bosszú arra, hogy valakik önkényesen az információt lezárták, s annak továbbadásáért pénzt kértek, s abból berendezkedtek és meggazdagodtak. Ez a mai “gyógyászkodó” és más misztikus iskolák működésében fellelhető és követhető. Egyrészt a Windows az informatikai információt közelebb hozza az emberhez, de nem azáltal, hogy megérteti, hanem mert leegyszerűsíti a megnyilvánulási formákat. Mindez magával hozta azt, hogy állandóan a külső támadások ellen be kell rendezkedni, de fogadjuk el mint tükröződési lehetőség az egész vírus – ügyet. A vírus tehát az egység megbontására, de ugyanakkor az egység helyre állítására tett kísérlet."

J.Sz.István

Egy kis internet

Manapság már minden lakásban található internet, és helyi hálózat is. Erről következik most egy kis ismertető.

Hálózatok
A hálózatok kapcsán megkülönböztetünk helyi (lokális) hálózatokat (LAN - Local Area Network), és kiterjedt hálózatokat (WAN - Wide Area Network). Vannak köztes hálózatok is (mint pl. a Metropolitan), de most a megértés kedvéért leegyszerűsítjük a hálózatok leckét. 🙂
A helyi hálózat lényegében két vagy több eszköz összekötése hálózati kártyán keresztül. Ez megvalósulhat kábel segítségével (Wired) vagy kábel nélkül (Wireless).
A WAN maga az internet, vagyis a globális hálózat, amely helyi hálózatok összekötése.

IP
Az IP minden számítógép egyedi azonosítója egy hálózatban. Ha helyi és kiterjedt hálózatra is rá van kötve a számítógép, akkor 2 ilyen azonosítóval dolgozunk. (Számítógépet írok az egyszerűség kedvéért, de beletartozik minden internetre köthető eszköz: telefon, laptop, táblagép, más okos eszközök, egész a robotporszívóig). Tehát van egy belső IP és egy külső IP - a belső IP a gépet a lokális hálózaton azonosítja (például: 192.168.1.0), a külső IP az interneten azonosítja a belső hálózatot (például 58.125.667.185).
Az ilyen szokásos hálózatok struktúrája egyszerű: az internet egy router nevű eszközhöz érkezik, amely a kapocs a külső és belső hálózat között. A router a külső IP-vel van azonosítva, és feladata többek között, hogy a belső IP-ket kiossza a rá csatlakoztatott eszközök között.
A statikus és dinamikus IP fogalma: A statikus IP esetén egy eszköz mindig ugyanazt az IP-t kapja, dinamikus IP esetén annyiszor kap más IP-t az eszköz, ahányszor csatlakozik.
IPv4 szerinti IP-címek 32 bites egész számok, amelyeket hagyományosan négy darab egy byte-os, azaz 0 és 255 közé eső, ponttal elválasztott decimális számmal írunk le a könnyebb olvashatóság kedvéért.
Az IPv6 szabvány jelentősen kiterjesztette a címteret, mert a 32 bit, ami a hetvenes években bőségesen elegendőnek tűnt a jellemzően tudományos és kutatói hálózat számára, az internet robbanásszerű vállalati és lakossági elterjedése nyomán kevésnek bizonyult. Az IPv6-os címek 128 bitesek, és már nem lenne praktikus decimálisan jelölni őket, ezért kompaktabb, hexadecimális számokkal írjuk le, 16 bites csoportosításban. (Pl. 2001:610:240:11:0:0:C100:1319).

J.Sz.István

Sötét web fogalma
Az internetet három nagy részre szokták osztani: látható web, mély web és sötét web.

A látható web magába foglalja az átlag emberek által ismert weboldalakat: Google, Yahoo, Facebook, webáruházak, bemutató oldalak stb.
A másik két rész a láthatatlan web tartománya - itt olyan oldalak vannak, amelyet elkerülnek a keresők. A láthatatlan web méretével kapcsolatos becslések Bergman 2001-ben megjelent tanulmányának adatain alapulnak. Ezek szerint:

a láthatatlan web mintegy 550-szer nagyobb lehet, mint a felszíni, látható web;
tárterületben ez körülbelül 7500 TB információt jelent.

A láthatatlan web felső szintje az amúgy elérhető, de keresésre nem található adatokból áll: kormányzati oldalak, adatbázisok, tanulmányok, tudományos anyagok stb.
A láthatatlan web alsó része, a “sötét web” csak speciális böngészéssel elérhető, ez a terület az illegális tevékenységek kedvenc helye. Itt találhatók kábítószer, fegyver webáruházak, bérelhető bérgyilkosok, a pornográfia minden fajtája. A Dark Weben elérhető weboldalak különböző doméneket használnak. Az .onion domén esetében például, ezek a weboldalak csak olyan speciális böngészőkön keresztül érhetők el, mint a Tor, amely proxy programokat használ a névtelen IP-címekhez való csatlakozáshoz, így gyakorlatilag lehetetlen nyomon követni azt aki kínálja az információkat, és magát a felhasználót sem lehet, aki nézelődik ezeken az oldalakon.
Ma már a Tor böngészőket a névtelen internetezésre is ajánlják.

TBalint

J.Sz.István A láthatatlan web felső szintje az amúgy elérhető, de keresésre nem található adatokból áll: kormányzati oldalak, adatbázisok, tanulmányok, tudományos anyagok stb.

Ha keresésre nem található, akkor hogyan tudjuk elérni?

J.Sz.István

TBalint A direkt link ismeretében megnyitható, viszont le van tiltva a kereső indexelés ezekben az esetekben, így a kereső soha nem találja meg.

« Előző oldal Következő oldal »