www.sejm.gov.pl zmiany - Graś przebił Urbana

Jak ogólnie wiadomo p. Grasia należałoby nazwać raczej współczesnym Urbanem po jego oświadczeniu, że żadnego ataku nie było tylko to wynik niesamowitego zainteresowania stroną sejmową.

Nie da się jednak ukryć tego, że ostaniej nocy w popłochu przeprowadzono kilka zmian. Informacje o tym są ogólnie dostępne ale nie wszyscy wiedzą jak się do nich dobrać bo wiąże się to z wiedzą o tym jak do tychże dotrzeć. Otóż:

-  Zmiana w DNS:

$ host -t SOA sejm.gov.pl
sejm.gov.pl has SOA record kserp.sejm.gov.pl. root.poczta.sejm.gov.pl. 201201210110800 3600 604800 86400

Wedle ogólne przyjmowanej konwencji w rekordzie SOA i polu Serial często wrzuca się numer związany z bieżąca datą (nie jest to obowiązkowe .. po prostu po kolejnych zmianach w DNS Serial musi być tylko większy niż poprzedni). Mówiąc inaczej powyższe wskazuje na to ze wczoraj wykonano zmiany w DNS w domenie sejm.gov.pl. W podkreslonym polu Serial jest zawarta data 2012/01/21. 01 na koncu zawiera tylko numer zmiany danego dnia.

- Na stronie http://toolbar.netcraft.com/site_report?url=http://www.sejm.gov.pl widać że przy sprawdzaniu dzisiaj serwer HTTP obsługujący strony sejmowe nagle zaczął się inaczej przedstawiac i najprawdopodobniej strony sejmowe nie są już serwowane z komputerów pracujących na Linuxie tylko na Windows, a serwerem HTTP jest teraz Lotus Domino.

- Na stronie z raportem z Netcraft widać także, ze zmieniło się IP i z dużym prawdopodobieństwem poprzednie IP to było 195.187.136.11. Obecnie ów adres jest głuchy (nie odpowiada nawet na ICMP)

Najwidoczniej komputer który obsługiwał poprzednio główna stronę sejmowa jest teraz wyłączony z sieci i analizuje się jego zawartość. Przyjmując logikę myślenia p. Grasia zapewne obecnie teraz kilka osób pracuje nad tym żeby stwierdzić kto konkretnie tak bardzo "interesował się" stroną sejmową.

Tak czy inaczej widać, że atak wcale nie zaczął się dzisiaj tylko jeszcze wczoraj wieczorem .. sobota wieczorem to "bardzo typowa pora" rozpoczęcia dużego zainteresowania jakaś strona przez losowych użytkowników. Szkoda tylko że p. Graś nie raczył powiedzieć co owo zwiększone (zapewne kilka set razy większe niż typowo) zainteresowanie wywołało ..

Tak czy inaczej jak napisałem w tytule p. Gras w tym co robi chyba właśnie przebił Urbana.

 

A .. jeszcze jedno: gdyby p. Graś był choć odrobine sprytny to w obec tego, że zmieniono platforme serwerowa mogłby przedstawić to co się stało jako niezbyt udaną migracja na owa nowa platforme. Wybrał jednak "zwiększone zainteresowanie".

Mamy już Donalda "słońce Peru" Tuska. Mamy też p. Bronisława "wpadke" Komorowskiego .

Od dzisiaj mamy także p. Pawła "zwiększone zainteresowanie" Grasia.