Дмитрий Котовский - Налог на глупость

Чуть успокоившись, я поинтересовался, не оставлял ли владелец этого аккаунта свой номер ICQ, что, как правило, было обязательным для заполнения полем в форме регистрации в ПП. Спустя минуту номер был у меня. Конечно же, ничто не мешало человеку при регистрации указать любые пришедшие в голову цифры вместо настоящего номера аськи, так что убедиться в его актуальности можно было лишь одним способом.

Я забил номер в поиск аськи, и аккаунт на удивление нашёлся. Более того, он даже был в онлайне. Недолго думая, я написал ему:

– Привет. Я смотрю ты неплохо разбираешься в вопросах информационной безопасности, не так ли?

Ответ не заставил себя долго ждать, несколько меня удивив… Передо мной вежливо извинились за вторжение на сервер и сопутствующие неудобства. Дальше последовала переписка, из которой выяснилось, что интервентом моей цифровой территории явился… моряк дальнего плавания.

На несколько месяцев он уходил на корабле в дальнее плавание, оставаясь вдали от интернета и высоких технологий. А по возвращении, во время отпуска он развлекал своё любопытство самой разной деятельностью, в том числе связанной с информационной безопасностью в сети.

Путь к нашей встрече начался с того, что мой собеседник, любопытства ради зарегистрировавшись в партнёрке, заприметил в топе мой ник. В те времена имя моего присутствия в интернете было уникально и весьма опрометчиво совпадало с логином как в ПП, так ещё и на куче сайтов, где я имел неосторожность ввиду своей забывчивости и лени использовать одно и то же наименование учётной записи. Но это ещё полбеды… Как вы уже догадались, пароль на большинстве этих сайтов тоже был одинаков. В том числе и на хостинге.

Зная мой логин от сервера, пароль он подобрал простым перебором по SSH, так как в те времена настройки этого хостинга по умолчанию позволяли беспрепятственно перебирать пароли. По его словам, он особо не надеялся на какой-либо результат, действовал наудачу – запустил на ночь перебор паролей по словарю и уже на следующий день, к своему удивлению, получил совпадение. Это была на самом деле довольно простая комбинация из восьми символов. Легко запомнить, легко потерять.

Узнав пароль, он получил доступ к моему серверу. А также, благодаря информации на нём, к резервной почте, аккаунту ПП, ВК и даже ICQ. В последние два, говорит, не заходил, просто проверил пароль на валидность, хотя легко мог бы сильно усложнить мне жизнь просто потому, что мог. Но не стал.

Ещё, как выяснилось, он сливал себе трафик уже в течение десяти часов, периодически возвращая мою ссылку обратно на место, чтобы не вызывать подозрений резкой остановкой. Как раз накануне я заметил уменьшение количества посетителей, но ночью трафик закономерно падает, и изменения вполне укладывались в рамки правдоподобного колебания статистики. Так что удача в тот день была и на моей стороне, потому что я зашёл на сервер и обнаружил чужую ссылку именно тогда, когда она там была.

Так или иначе, у этого человека не было намерений воровать мои деньги, он делал всё это из любопытства, эксперимента ради. Сказал, что если бы я ничего так и не заметил, то рано или поздно сообщил бы мне о взломе сам. И я даже склонен ему верить.

Прошло около часа с момента начала нашего общения, мне написал админ ПП и сообщил, что они разобрались, нарушителя забанили и деньги с его аккаунта скоро перечислят мне. За непродолжительное время переменной эксплуатации моего трафика накапала пара тысяч рублей. Более чем доступная плата за столь наглядный урок по безопасности – подумал я и попросил админа оставить парню эту сумму и не блокировать аккаунт.

Поблагодарив своего собеседника за встречу, остаток дня я провел за сменой паролей от всех своих учётных записей в сети на сложные, многосимвольные и случайно сгенерированные.

К счастью или к сожалению, больше я с этим парнем не пересекался.

Как уже упоминалось, при всей популярности адалт-темы в ОД у неё был один весомый минус – женская часть аудитории оставалась незадействованной. У меня, конечно, были логичные мысли разделять пользователей по полу, и мужчин и женщин приглашать в разные группы с разной тематикой. Но я предпочитаю полностью концентрироваться на одном направлении.

Поэтому моя моногамная душа просила универсальную тему, в которой можно было бы, как минимум, заинтересовать преимущественно женщин и, хотя бы отчасти, мужчин. Либо же, в идеале, задействовать вообще всю находящуюся в ОД аудиторию целиком.