Åbn artikel i ny fane
Gå til kommentarer

Interview med Fjeldræv

Den 18. juni skrev SunÆ en artikel om mystiske hændelser på Netstationen. Brugeren Fjeldræv havde blandt andet fået gul info og brugeren Pc Zone havde fået old-school look i sin info. Læs her interview med Fjeldræv hvis du vil vide mere om hvad der virkelig skete og hvordan det foregik.

Det lykkedes mig at finde frem til manden bag brugeren "Fjeldræv" og få et interview om hvad der virkelig skete da han lavede ballade på Netstationen.

Hvis du endnu ikke har læst SunÆ's artikel, så kan du se den her.

Hvordan fik du adgang til at "lege" med brugerinfo i HH
Det er på grund af en ændring NS har lavet. Førhen kunne man oplyse sit ICQ-nummer i sin info, men det er nu blevet ændret til MSN. I den forbindelse har de ikke sikret, at det man skriver, ikke indeholder html koder. Så jeg lavede en simpel html kode i et javascript på min server, som lige kunne være der, da der er begrænsning på hvor mange tegn man kan lave.

Og sådan er der mange stedet på nettet, hvor de ikke tjekker at man skriver html koder. Det er dog langt hen ad vejen uerfarne folk der laver fejlen, så derfor undrer det mig også at det sker et sted som på Netstationen.

Hvor stor viden har du om IT? er det simpelt at lave sådan et script som du lavede?
Jeg laver hjemmesider, så det giver mig en god viden om hvordan internettet og specielt websider fungerer.

Jeg havde planer om at slette scriptet og det hele, efter et par dage, så de ikke kunne bevise noget, men jeg kom lidt for sent.

Vidste du ikke at du ville blive lukket af at "lege" med HH's server?
Jeg vidste godt at jeg ville blive lukket. Det samme skete sidst jeg gjorde det her, med min bruger Spunk13, men der var det bare koden og e-mailen de havde ændret, så jeg ikke kunne logge på.

Er html-hullet så lukket nu?
Det ved jeg ikke, jeg kan ikke logge ind da de har bannet min IP med begrundelsen "Det ved du godt selv!"

Faktisk har jeg en lillebror på NS, som nu heller ikke kan komme ind. IP-ban er en dårlig ting. Men da jeg har en god viden om computere, kan jeg ændre min IP, hvilket jeg nok gør i morgen, så han kan komme ind.

Hvordan ser du på NS's fremtid?
Ikke god, ikke hvis man ser på HH i hvert fald. Jeg synes ikke der er så mange folk længere, og dem der er, siger ikke så meget. Og så er der for mange HH-ting. Jeg tror endnu ikke HH har brug for at blive reddet. Jeg tror stadig HH har en fremtid hos.. teenagere - mest den yngre del. Det er nok bare en naturlig udskiftning af brugere, når personerne bag brugerne bliver ældre.

Det kan også være det bare er mig der er blevet for gammel

Hvornår startede du på Netstationen?
Jeg lavede engang en bruger på et offentlig bibliotek, hvor man skulle ind på puls.dk. Men det tæller nok ikke, for jeg har nok kun været inde på brugeren under en time.

Min første rigtige bruger, var Spunk13, som jeg lavede da jeg var 13. Det har været i '99 tror jeg.

Har du fortrudt at du gjorde det? og er du nervøs for yderligere konsekvenser?
Nej. Jeg har aldrig haft det så sjovt på HH før. Eller det skulle da lige være at have mødt Malene, set i bakspejlet.

Det jeg har gjort er, i mine øjne, harmløst.

Jeg eksperimenterede med at ændre folks egen info, når de kiggede i min, og det lykkedes. Det er faktisk grunden til at der i min info står jeg hedder Wahidnasser Bögenstier, kommer fra Aalborg og hvad der ellers står. Det var mit script der gjorde det.

Jeg kunne også have lavet en orm, som ændrede folk MSN til mit eget script, så inden længe ville alle på HH have en "bugged" info. Jeg kunne i princippet også havde ændret topbaren til min egen hjemmeside, og stjålet folks koder når de loggede på igen. Der er mange muligheder, men jeg gad ikke bruge tid på det Jeg får intet ud af det, ud over ballade.

NS gør ikke mere end at lukke min bruger. Jeg ved at NS ikke kan gøre mere ved det, for det jeg har lavet er ikke groft nok. Jeg har ikke brudt ind i deres system på noget måde. Fejlen er en fejl som man finder mange steder på nettet.

Vil du fortælle hele historien om dit såkaldte "hack"?
Jeg sagde sagde for sjov at jeg var SB og havde bannet Viceværten.

Folk ville have beviser og ville have jeg skulle smide dem ud af rummet. Det kan også lade sig gøre: Når du går ind på lejlighedsoversigten eller elevatoren, og trykker på et rum, så kommer du automatisk ind i det rum, hvis altså der bliver lukket op.

Den side der får dig ind i et nyt rum, kan jeg også lede dig hen på, via. scriptet i min info. Så når folk gik ind på min info, var det det samme som at trykke på et rum i elevatoren. Jeg ved ikke om der er nogen der hoppede på den, men det virkede i hvert fald .. og det var altså alt sammen noget jeg fandt på.

Derefter ville de have at jeg skulle banne dem, men jeg sagde at jeg kun kunne banne andre SB'ere. "Grunden" til det var at min bruger eksisterede i forvejen, så da NS "opgraderede" den, gik der noget galt, og det var bl.a. også derfor at min info ikke virkede helt som en SB's.

Billedet af hotdoggen og Vicevært-billedet var også mit værk. Det var der en del der hoppede på, hvilket var jævnt sjovt at se.

Simplificeret, så var det bare et billede, der var smidt hen over HH-vinduet. Hvis du gik tilbage til forsiden af NS, altså helt ud af HH, ville billedet stadig være der.

Tak for interviewet - det var spændende at høre din version af de mystiske hændelser på Netstationen.
Jeg er bare glad for at kunne kaste lidt lys over hvad det var.

Der står i øvrigt nogle forkerte ting i den anden artikel I har. Mange af tingene er tekniske og har ikke den store betydning, så her er bare tre af de større fejl:

  1. PC Zone var ikke bannet, han havde selv skrevet den røde tekst, lige som vi kunne ændre antal timer, lejlighedsnummer osv.

  2. 1337 er tal-sprog: http://en.wikipedia.org/wiki/Leet

  3. Der er ikke foregået nogen hacking. Firefox brugere kunne f.eks. slå Javascript fra, og så ville infoerne se ud som de plejer.
Men ellers giver det en god beskrivelse af hvordan folk har oplevet det

Her er det sidste script jeg brugte, før jeg blev bannet:
http://www.terrak.dk/n.txt.

Det giver nok kun mening for folk der ved lidt om det.

Er du så færdig med Netstationen?
Det tror jeg ikke. Så sent som lige nu, har jeg et script kørende som finder alle folk der er bannet fra NS.

Men min HH-bruger betyder ikke noget for mig. Jeg havde måske 3 ting, og 256 timer. Måske opretter jeg en bruger engang, bare for at se hvordan det ser ud.

Hvad skal du bruge en liste over bannede brugere til?
Ikke noget, jeg tænkte det kunne være interessant for jer eller jeres læsere måske. Der står brugernavn, IP-adresse, kommentar fra superbruger, begrundelse og hvornår ban'et ophører. Den kører alle brugerID'er igennem, og da der er mindst 3 millioner, tager det lidt tid. Den er ved nr. 1.487.000 nu. Så har jeg også fået lidt ud af at blive bannet og ja, jeg ville nok gøre det igen.

Jeg vil faktisk påstå at det er endnu en fejl i systemet at jeg kan se alle brugeres ban ved at udskifte brugerID. Man skal jo blot sørge for at man kun kan se beskeden, fra den IP der er bannet. Det er en meget lille kode det kræver. Det tager ikke mere end et halvt minut at lave.

Jeg skal nok sende listen over bannede brugere, når den er færdig.

Tak til Fjeldræv for interview. Artiklen bliver opdateret når jeg modtager listen.


Tak til llBooMll og kirneh for billeder til denne artikel.

Skrevet af Pihe
00:11 28.6.2008


Du skal være logget ind for at kunne skrive her...

 rygermich
haha griner irl af fjelderæv.. Virtual1ty, ja eller bare en RIGTIG programmør..
 08:03 29.6.2008

 Virtual1ty
Mit råd til NetStationen: Få hyret en white hat hacker, som kan finde alle sikkerhedshuller og hjælpe dem med at få dem rettet.
 00:07 29.6.2008

 Mikro
Endnu en god artikel Pia 5/5
 18:27 28.6.2008

 Toxozet
5/5
 13:23 28.6.2008

 Ostepope
total respekt til dig Fjeldræv sådan nogen som dig kan jeg li' 5/5
 01:17 28.6.2008

 MikkelAGF
Nice Artikel Pia. Du gør det igen. Også godt Interview. 5/5
 00:27 28.6.2008

 bennyBenjamin
Go Artikel 5/5
 00:14 28.6.2008