Бандит против диктофона
Позвонил друг, попросил помочь с сайтом фирмы, на которой он дорабатывает последние дни сисадмином. Зачем нужны друзья, которым не надо помогать? Не знаю.
Так что собрался и поехал в офис организации. Встретили группой из 5-ти человек: немолодая женщина, молодая женщина и три классических "братка", попавших в наше время* прямиком из середины 90-ых (малиновые пиджаки и цепи присутствовали). Как позже выяснилось, немолодая женщина была номинальным руководителем, главный браток - её сыном, вдвоём эта семейка оседлала нефтяную скважину где-то на просторах нашей необъятной Родины - и, "поднявшись на нефти", доросли до бизнеса в Первопрестольной. Молодая женщина - бухгалтер, двое оставшихся - основной состав нефтяной "крыши".
- Сколько будут стоить Ваши услуги? - послышалось мне в вопросе главного, прозвучавшего как "ну, и чо тебе скока надо?"
- Давайте сначала посмотрим, какие у Вас проблемы с сайтом, а когда я буду знать, как их решить - я озвучу сумму. Согласны? - предложил я.
Предварительное соглашение было достигнуто, я сел за компьютер, мне открыли их сайт и объяснили: для бизнеса срочно нужно поставить на сайт такие-то тексты и картинки, а паролей - увы. "Ну, так получилось, братан!"
Проверяю WHOIS - сайт принадлежит этим людям, так что копаться стОит. Покопавшись в данных хостера позвонил почтовому провайдеру, обменялся парой писем - восстановил доступ к почте. Оттуда к панели управления сайтом, FTP и прочему содержимому, затем CMS, незакрытый пароль в конфиге - вот, изнанка сайта передо мной.
Тут-то и прозвучал первый звоночек, на который я не обратил должного внимания. В тексте буквальной каждой страницы в тегах комментария (и даже ДО тега !) стояли следующие строки:
Всякие "бомбы" приходилось встречать, но подобное видел первый раз... и каждый раз это было местью уже уволенных. Другое дело, что не обращать внимания на подобное было бы слишком уж большой безалаберностью, так что я отставил ноутбук в сторону, и сказал присутствующим:
- Теперь я могу сказать, что я могу Вам помочь. Это будет стоить... - сумма была смешной и в те времена, и составила примерно 100 долларов США в рублёвом эквиваленте на момент озвучания. Как мне и сейчас кажется, вызов специалиста для решения подобной задачи будет стоить гораздо дороже - и те, кому важно решить проблемы все сразу и немедленно, подобную сумму готовы не только удвоить или утроить. На тот же момент я получил ответ от одного из "пиджаков":
- Давай, делай!
Аккуратно снимаю через FTP копию сайта на флешку, через системный блокнот выдираю текст из Word (снимаю, таким образом, все виды перекрёстного форматирования), вставляю в CMS, форматирую аккуратно, завожу фотографии в галерею - готово. На всё про всё ушло часа три (и три четверти времени отняло общение с почтовиком). Демонтирую флешку, поворачиваюсь к заказчику, и говорю, что всё готово!
- А это там чё было написано? - вопрошает "главный пиджак".
- Хотите, чтобы убрал?
- Да!
Тут же пробегаю FTP-редактором по всем страничкам, удаляю комментарии, и сообщаю об этом. "Главный" быстренько кликает по страничке правой мышкой, выбирает "смотреть исходный код", убеждается, что всё стёрто, поворачивается ко мне...
- Ну, вроде, как... тока чо так долго?!
- Простите, Вам не нравится, что я сделал свою работу?
- Не, ну ты совсем оборзел! Тебя сюда зачем прислали?! Ты сделать был должен, быстро! А ну, отойди оттуда!
И, обведя взглядом подобравшихся "подельников", подытожил:
- Ну, чо, должны мы этому чо-та? Ничо? Кароч, иди отсюда! Провозился, ни черта ни сделал! Иди отсюда!
Только в этот момент я понял, что второй звонок был последним, да и он уже отзвенел. Собрался и ушёл, сожалея, что уничтожил работу того, кто по доброте душевной меня честно и открыто предупредил о возможных проблемах. Друг потом сказал, что его прижали неожиданно, потребовав любого, кто исправит положение - и он с испугу вспомнил лишь меня. Что характерно, проработав в этой конторе месяц - он так и не дождался зарплаты. Как и большинство работников... которые не прорабатывали в ней и пары недель.
Удивительно, но история на этом не закончилась. Через две недели меня прямо за рулём застал звонок:
- Здравствуйте! Это Валентин, слушаю Вас!
- Так, карочи... ты меня слышишь?
- Кто это? Назовитесь, пожалуйста!
- Я эта... %ИМЯ%! Помнишь меня?
- Вас сложно забыть. Что Вам нужно?
- Ты чо там сделал?!... Ты ваще понял, чо ты сделал?!... Тебе чо, жить надоело?!...
- %ИМЯ%, что Вам нужно?
- Ты дурак?!... Ты чо, плохо понял, чо читал?!... Тока дурак, читая, что его пришибут, такое пишет!...
- %ИМЯ%, повторяю последний раз: что Вам от меня нужно?
- ТЫ!!!... ТЫ ЖЕ САМ ЧИТАЛ - ЗАСТАВИЛИ!!!... А ТЫ ОПЯТЬ ЭТО ТАМ НАПИСАЛ!!!... ИСПРАВЛЯЙ!!!... ЩАЗ ЖЕ!!!...
- %ИМЯ%, послушайте меня внимательно. Вы меня слушаете?
- ДА!!!
- Во-первых, я обязан сообщить Вам, что наша беседа записывается моим телефоном. Если Вы сейчас не извинитесь передо мной - я отправлюсь к своим знакомым, например в милицию, и там мы составим заявление, по которому Ваши угрозы Вас вынудят оставить Ваш бизнес на некоторое время. Поверьте, Ваших денег на московских милиционеров не хватит... уж точно - не на всех. При этом я могу пойти и не в милицию, а к другим людям... Это Вам понятно?
- Ну!...
- Во-вторых, как я понимаю, у Вас появилось то же самое сообщение на сайте, что я удалял. Так или нет?
- Так...
- Что ж, это означает, что человек, который это сделал, лучше меня понимает, как Вам можно было отомстить за то, что Вы оставили его без денег. Я выполнил ту работу, для которой Вы меня нанимали - и Вы не заплатили мне. Я очень рад, что это произошло с Вами, так как теперь мы с Вами в полном расчёте.
- Ты... ТЫ ОБЯЗАН БЫЛ ЭТО СДЕЛАТЬ!!!
- Я Вам ничего не обязан делать. И я всё ещё жду Ваших извинений, или немедленно еду писать заявление о Ваших угрозах. Итак?
- Я... ну... извиняюсь...
Трубку он всё же бросил. И больше не звонил никогда.
А я, когда вернулся домой, покопался во флешке и оставшемся там бэкапе сайта. Среди всех скриптов, которые использовала сильно перелопаченная (из проприетарной в авторскую) CMS, один был самый хитрый: кроме того, что он делал то, что был должен, он же, не обнаружив в индекс-файле нужного текста, включал счётчик, и, после рандомного числа посещений, дописывал** всё нужное.
Владельцы "бизнеса" мучились с этой проблемой ещё с год. Изредка надпись исчезала, потом появлялась вновь - а потом они ухитрились потерять права на доменное имя (сдаётся мне, они решили не платить и хостеру тоже...), и потом сайт вернулся к жизни совсем новый, и с новым содержанием.
Мораль? Простая: когда Вы видите предупреждение "внимание, опасно!" - не надо проверять это на своей шкуре. Просто потому, что это опасно.
* Дело было уже при Президенте Медведеве.
** На самом деле было реализовано несколько сложнее, но это неважно.
P.S. Блог старого вебмастера: http://www.akropolprint.ru/communication/blog/covalent-blog/
Так что собрался и поехал в офис организации. Встретили группой из 5-ти человек: немолодая женщина, молодая женщина и три классических "братка", попавших в наше время* прямиком из середины 90-ых (малиновые пиджаки и цепи присутствовали). Как позже выяснилось, немолодая женщина была номинальным руководителем, главный браток - её сыном, вдвоём эта семейка оседлала нефтяную скважину где-то на просторах нашей необъятной Родины - и, "поднявшись на нефти", доросли до бизнеса в Первопрестольной. Молодая женщина - бухгалтер, двое оставшихся - основной состав нефтяной "крыши".
- Сколько будут стоить Ваши услуги? - послышалось мне в вопросе главного, прозвучавшего как "ну, и чо тебе скока надо?"
- Давайте сначала посмотрим, какие у Вас проблемы с сайтом, а когда я буду знать, как их решить - я озвучу сумму. Согласны? - предложил я.
Предварительное соглашение было достигнуто, я сел за компьютер, мне открыли их сайт и объяснили: для бизнеса срочно нужно поставить на сайт такие-то тексты и картинки, а паролей - увы. "Ну, так получилось, братан!"
Проверяю WHOIS - сайт принадлежит этим людям, так что копаться стОит. Покопавшись в данных хостера позвонил почтовому провайдеру, обменялся парой писем - восстановил доступ к почте. Оттуда к панели управления сайтом, FTP и прочему содержимому, затем CMS, незакрытый пароль в конфиге - вот, изнанка сайта передо мной.
Тут-то и прозвучал первый звоночек, на который я не обратил должного внимания. В тексте буквальной каждой страницы в тегах комментария (и даже ДО тега !) стояли следующие строки:
Всякие "бомбы" приходилось встречать, но подобное видел первый раз... и каждый раз это было местью уже уволенных. Другое дело, что не обращать внимания на подобное было бы слишком уж большой безалаберностью, так что я отставил ноутбук в сторону, и сказал присутствующим:
- Теперь я могу сказать, что я могу Вам помочь. Это будет стоить... - сумма была смешной и в те времена, и составила примерно 100 долларов США в рублёвом эквиваленте на момент озвучания. Как мне и сейчас кажется, вызов специалиста для решения подобной задачи будет стоить гораздо дороже - и те, кому важно решить проблемы все сразу и немедленно, подобную сумму готовы не только удвоить или утроить. На тот же момент я получил ответ от одного из "пиджаков":
- Давай, делай!
Аккуратно снимаю через FTP копию сайта на флешку, через системный блокнот выдираю текст из Word (снимаю, таким образом, все виды перекрёстного форматирования), вставляю в CMS, форматирую аккуратно, завожу фотографии в галерею - готово. На всё про всё ушло часа три (и три четверти времени отняло общение с почтовиком). Демонтирую флешку, поворачиваюсь к заказчику, и говорю, что всё готово!
- А это там чё было написано? - вопрошает "главный пиджак".
- Хотите, чтобы убрал?
- Да!
Тут же пробегаю FTP-редактором по всем страничкам, удаляю комментарии, и сообщаю об этом. "Главный" быстренько кликает по страничке правой мышкой, выбирает "смотреть исходный код", убеждается, что всё стёрто, поворачивается ко мне...
- Ну, вроде, как... тока чо так долго?!
- Простите, Вам не нравится, что я сделал свою работу?
- Не, ну ты совсем оборзел! Тебя сюда зачем прислали?! Ты сделать был должен, быстро! А ну, отойди оттуда!
И, обведя взглядом подобравшихся "подельников", подытожил:
- Ну, чо, должны мы этому чо-та? Ничо? Кароч, иди отсюда! Провозился, ни черта ни сделал! Иди отсюда!
Только в этот момент я понял, что второй звонок был последним, да и он уже отзвенел. Собрался и ушёл, сожалея, что уничтожил работу того, кто по доброте душевной меня честно и открыто предупредил о возможных проблемах. Друг потом сказал, что его прижали неожиданно, потребовав любого, кто исправит положение - и он с испугу вспомнил лишь меня. Что характерно, проработав в этой конторе месяц - он так и не дождался зарплаты. Как и большинство работников... которые не прорабатывали в ней и пары недель.
Удивительно, но история на этом не закончилась. Через две недели меня прямо за рулём застал звонок:
- Здравствуйте! Это Валентин, слушаю Вас!
- Так, карочи... ты меня слышишь?
- Кто это? Назовитесь, пожалуйста!
- Я эта... %ИМЯ%! Помнишь меня?
- Вас сложно забыть. Что Вам нужно?
- Ты чо там сделал?!... Ты ваще понял, чо ты сделал?!... Тебе чо, жить надоело?!...
- %ИМЯ%, что Вам нужно?
- Ты дурак?!... Ты чо, плохо понял, чо читал?!... Тока дурак, читая, что его пришибут, такое пишет!...
- %ИМЯ%, повторяю последний раз: что Вам от меня нужно?
- ТЫ!!!... ТЫ ЖЕ САМ ЧИТАЛ - ЗАСТАВИЛИ!!!... А ТЫ ОПЯТЬ ЭТО ТАМ НАПИСАЛ!!!... ИСПРАВЛЯЙ!!!... ЩАЗ ЖЕ!!!...
- %ИМЯ%, послушайте меня внимательно. Вы меня слушаете?
- ДА!!!
- Во-первых, я обязан сообщить Вам, что наша беседа записывается моим телефоном. Если Вы сейчас не извинитесь передо мной - я отправлюсь к своим знакомым, например в милицию, и там мы составим заявление, по которому Ваши угрозы Вас вынудят оставить Ваш бизнес на некоторое время. Поверьте, Ваших денег на московских милиционеров не хватит... уж точно - не на всех. При этом я могу пойти и не в милицию, а к другим людям... Это Вам понятно?
- Ну!...
- Во-вторых, как я понимаю, у Вас появилось то же самое сообщение на сайте, что я удалял. Так или нет?
- Так...
- Что ж, это означает, что человек, который это сделал, лучше меня понимает, как Вам можно было отомстить за то, что Вы оставили его без денег. Я выполнил ту работу, для которой Вы меня нанимали - и Вы не заплатили мне. Я очень рад, что это произошло с Вами, так как теперь мы с Вами в полном расчёте.
- Ты... ТЫ ОБЯЗАН БЫЛ ЭТО СДЕЛАТЬ!!!
- Я Вам ничего не обязан делать. И я всё ещё жду Ваших извинений, или немедленно еду писать заявление о Ваших угрозах. Итак?
- Я... ну... извиняюсь...
Трубку он всё же бросил. И больше не звонил никогда.
А я, когда вернулся домой, покопался во флешке и оставшемся там бэкапе сайта. Среди всех скриптов, которые использовала сильно перелопаченная (из проприетарной в авторскую) CMS, один был самый хитрый: кроме того, что он делал то, что был должен, он же, не обнаружив в индекс-файле нужного текста, включал счётчик, и, после рандомного числа посещений, дописывал** всё нужное.
Владельцы "бизнеса" мучились с этой проблемой ещё с год. Изредка надпись исчезала, потом появлялась вновь - а потом они ухитрились потерять права на доменное имя (сдаётся мне, они решили не платить и хостеру тоже...), и потом сайт вернулся к жизни совсем новый, и с новым содержанием.
Мораль? Простая: когда Вы видите предупреждение "внимание, опасно!" - не надо проверять это на своей шкуре. Просто потому, что это опасно.
* Дело было уже при Президенте Медведеве.
** На самом деле было реализовано несколько сложнее, но это неважно.
P.S. Блог старого вебмастера: http://www.akropolprint.ru/communication/blog/covalent-blog/