Je li Index.hr uistinu hakiran?
Written by nebojsa on December 3, 2008
Index.hr bio je nedostupan 25 sati. Putem priopćenja koje je jučer stiglo u novinske redakcije javili su kako je u pitanju ‘intezivni DDoS (Distributed Denial of Service) napad na portal te kako tehničko osoblje Indexa radi na zaustavljanju napada’.
Vlasnik portala, Matija Babić, dodao je kako im je šteta već sad viša od 100 tisuća kuna.
To je činjenica, ne mogu naplatiti bannere i oglase kad ih nisu ‘vrtili’ na sajtu. No, evo također i još nekoliko činjenica koje su me navele da posumnjam u istinitost njegovih tvrdnji.
- Nekoliko programera i system admina s kojima sam danas razgovarao potvrdili su mi sumnje da napadi ne mogu trajati toliko dugo. Upućeniji će znati više, no takvi napadači se režu čim se primijeti povećana aktivnost s jedne (ili više) IP adresa, a čak i da su uspjeli u potpunosti uništiti servere, proces podizanja sistema na novom serveru ne bi trebao trajati duže od osam sati, tvrde upućeni. Posebice kad je riječ o jednom od najposjećenijih portala koji mora imati dobru zaštitu i podršku.
- Što se zapravo dogodilo najbolje zna sistem administrator koji ima pristup logovima servera. Indeksovi su smješteni u Vodatelu, odnosno u Metronetu, što je javno dostupna informacija. Preko poznanika sam došao do osobe zaposlene u jednoj od spomenutih tvrtki koja tvrdi da nema nikakvih hakerskih napada niti ikakvih prijetnji izvana. Informacija je dovoljno pouzdana da joj vjerujem.
- Istu priču sasvim slučajno potvrdila je i jedna neoprezna zaposlenica Indexa koja je danas na tramvajskoj stanici glasno na mobitel pričala o problemima u redakciji, navodeći kako su primorani ‘prodavati’ priču o hakiranju, dok je zapravo problem u (ne)održavanju servera. Dodala je kako njihov vlasnik tvrdi da im je priča o hakiranju odličan marketinški potez.
Slažem se, taktički odličan potez prodavati priču o hakiranju u danima kad vladini poslušnici svima pomalo kuckaju na vrata zbog mnogo manje bitnih informacija nego što su objavljene na Indeksu. Ono što će se sad dogoditi jest light verzija Stojedinice.
Index će opet proraditi, pisat će o zlim hakerima koji su ih napali, predočit će policijski zapisnik kao dokaz da su iste prijavili i bit će žrtva sistema, dižući se tako u očima čitatelja, a sve zbog nekoliko tehničkih poteškoća.
Moji motivi nisu zlonamjerni, radim na konkurentskom portalu i to što su oni nedostupni (nama) ostalima ide samo u prilog. Vidim koji su im (marketinški) razlozi za takvo postupanje prema čitateljima, no ne odobravam ih.
Ekipu s blog.hr portala je padanje servera koštalo par stotina korisnika, ali su barem bili iskreni.
UPDATE:
Index.hr je ponovo dostupan, nakon 25 sati odsutnosti. I dalje su kod iste priče.
December 3rd, 2008 at 10:20 am
ddos može trajati danima, to nije neki problem
pollitika je bila žrtva jednog takvog sličnog napada prije godinu dana i problem je također trajao jako dugo
prilikom DDOS napada se server ne raspadne, nego jednostavno počne odgovarati na tisuće zahtjeva istovremeno i onda nijedan ne dobije informaciju koju traži
glede ostalog ne mogu komentirati
December 3rd, 2008 at 11:03 am
da, ne znam s kakvim si to system adminima razgovarao, ali DDoS može trajati danima, tjednima, toliko dugo koliko onaj koji ga je pokrenuo želi, ili toliko dugo dok ga ne provale, spriječe ili pristanu na njegove zahtjeve.
eh sad, priča o Metronetu, i toj curki iz tramvaja mi zvuči malo nategnuto…
ne vidim smisla ni u teoriji da se radi o “marketinškom potezu” jer zaista ne kužim zašto bi se netko želio marketirati na takav način. Ako je to istina, u što čisto sumnjam, onda se zaista čudim tom marketinškom genijalcu koji ga je smislio.
December 3rd, 2008 at 11:37 am
Malo mi je šuplja prica da napada nije bilo jer iz povjerljivih izvora znam da je bilo napada i da si to nisu napravili sami kako neki tvrde.
December 3rd, 2008 at 11:40 am
što god bilo, lako se da provjeriti, ddos te jačine ne prolazi neopaženo
December 3rd, 2008 at 11:54 am
@mrak, istina je da ddos moze potrajati danima, zasto da ne, no postoje metode i procedure koje se mogu izvrsiti u dosta kracem roku i problem se moze sanirati ili ublaziti na razne nacine.
Babiceva vijest o zaustavljenim hackerskim(?) napadima je u biti zahvala ostalim medijima na besplatnoj i najboljoj reklami, nista drugo …
U svakom slucaju se vrsta napada vec trebala znati.
Cinjenica jest da su index.hr i bloger.hr stenjali pod necim te su i dalje pokusavali servirati dinamicki sadrzaj - sto je u najmanju ruku imbecilno, jer prva stvar koju radis da ublazis troskove ddosa jest da smanjis potrosnju bandwidtha. Opet, rano je nagadjati o mogucim rijesenjima kad se ne zna niti tocan problem, jer ddos moze biti i sofisticiran te poprilicno nezaustavljiv za one koji se nisu s tim susretali.
No meni ovo vuce Babicevu patku
December 3rd, 2008 at 1:23 pm
Toni, tvoji izvori vs. moji izvori.
Kako god bilo, ovo im je sjekira u med jer će mnogi povezati te napade s njihovim pisanjem i aktualnom cenzurom. Imam dovoljno indicija da zaključim da je ovo patka, neovisno o tome koliko može ili ne može trajati DDoS napad.. 
December 3rd, 2008 at 3:05 pm
Haha, i ja sam pomislila u prvome trenutku da je riječ o velikoj zavjeri.
Ali nekako sumnjam, a što se tiče DDOS-a, slažem se s mrakom - napad može trajati danima, pa i mnogo duže.
Ovo ostalo mi je sve rekla-kazala.
December 3rd, 2008 at 4:06 pm
Vjerovatno Index pokušava svoju nesposobnost zamaskiratu u “Hakerski napad”. Pri tome, kao što ste naveli, Babić iskorištava maksimalno situaciju i još više promovira index.
December 4th, 2008 at 12:46 am
Vidim da Nebojša otkriva teorije zavjera.
Zanimljivo je ovo napisano, inače ne čitam Index, tako da mi to ne igra nikakvu ulogu. Na forum.hr-u su počeli paničariti zbog ‘gašenja’ Indexa, glavno da svi pljuju po njemu, a očito ne mogu bez njega. Tko zna, ukoliko su lagali, kad-tad će se to saznati.
Nebojša, kad si već počeo pisati o tome, ajde nazovi Babića pa ga preispitaj.
December 4th, 2008 at 12:49 am
Slažem se sa prethodno napisanim komentarima, moguće da je sve ovo zapravo napravljeno s ciljem da još više ljudi posjeti Index.
Eto, dobili su odličnu reklamu po svim medijima, a to nisu ništa platili. Gdje ćeš bolje. Samo što su svejedno onda izgubili nešto novaca od oglašivača u tih 25 sati, koliko nije radio portal.
December 7th, 2008 at 9:16 pm
Nebojša, imaš li možda neke statistike o posjećensoti Interneta u Hrvatskoj? Trebalo bi mi za Komunikologiju, mislim, imam već dosta informacija, ali sam mislio usput i tebe pitati - ipak si ti bolje upućen.
December 7th, 2008 at 9:32 pm
p.s. obriši ovaj prethodni komentar, pronašao sam pregršt informacija
December 7th, 2008 at 9:51 pm
Više potpunijih informacija o DDoS napadima i kako se boriti protiv njih:
http://staff.washington.edu/dittrich/misc/ddos/
a što se tiče konkretnih sajtova, s obzirom na njohovu veličinu i važnost, prosto je nezamislivo da nemaju unapred uigran scenario i odgovor na ovakve probleme.
December 8th, 2008 at 12:34 am
Ovo Vedranovo “nazovi Babića pa ga pitaj” mi se čini najzanimljivije.
Zašto ga ti ili tvoj portal ne bi intervjuirali?
December 8th, 2008 at 2:17 pm
@neutrino : To je samo dodatna reklama.
No, zaista, svi su komentirali nešto u vezi Indexa, a nitko nije zvao direktno Babića i pitao, barem ja nisam pronašao te članke. Možda većina ipak ostaje pri tvrdnji da je Index ‘pao’ i da mu treba dodatna reklama, a samim time i zarada. Sve vezano za Index ostaje enigma…
December 8th, 2008 at 2:22 pm
Koga zapravo kuri bolac? Od svih zavjera i muteža u Hrvatskoj ovaj se uhvatio Babića i njegovog imbecilnog sitea… A o “pouzdanim” izvorima i rekla-kazala preko mobitela kao temelju informiranosti ne bih ovom prilikom.
December 12th, 2008 at 12:48 am
Ajmo nazvat Sanadera i pitat jel ukro novaca išta zadnjih godina.
Kao da bi Babić ikad rekao na telefon nekome: “Da, lažirali smo napad, jelda da je super fora!”
Lol.