1. Hír

A rövidebb, a városháza által publikált anyagból ezen eset leírása hiányzik.

Ma este a februári naplófile-ok elemzése közben azonban megdöbbentő információra bukkantam. A kivancsifancsi nevű felhasználó a Századvég Alapítvány telephelyéről, annak számítógépes rendszeréből érkezett a portálra, majd a hosszabb tanulmányban leírt módon hozzászólt a Vízmű tulajdonjogáról szóló vitához ahol - a tanulmány szóhasználatát követve - "pro-polgármesteri" érveket tett közzé

Minden pontosan úgy történt, ahogyan az a Népszava és a HVG által publikált tanulmányban szerepel, és ez a felhasználó a Századvég Alapítvány telephelyéről is belépett a szeretgom.hu honlapra.

Ebből egyenesen következik, hogy Meggyes Tamás két napja folyamatosan hazudik a sajtóban, és valaki bizony közpénzen politikai célból rendelte meg ezt a bizonyos tanulmányt.

Foglaljuk össze az eddigieket

Kikerül egy tanulmány a Népszavához, amely nem titkos, csak senki nem tudott róla, de bárki elkérhette volna.

Meggyes ezt a tanulmányt hamisítványnak, manipuláltnak nevezi. Az árra 1-2 millió forintot mond.

Ezzel párhuzamosan elküld a sajtónak egy rövidebb tanulmányt, amelyből a rá és pártjára kellemetlen adatok kimaradnak. Szerinte ez az általuk megrendelt anyag.

Közben az ár 2,4 millió + áfára, majd egy szerződés előkerülésével 2,5 millió + áfára módosul.

A két anyag összevetése közben találunk egy félbe maradt mondatot. A "hamis" tanulmányban a mondat értelmes, a Meggyes által valódinak tartott tanulmányban a mondat enyhén szólva is értelmetlen.

A "hamis" tanulmány hivatkozik egy beszivárgó felhasználóra, de korábbi dátummal, mint ami a megrendelőn szerepel.

A "valódi" tanulmány ezt a hivatkozást nem tartalmazza.

Ám. A szerver log file-jaiból kiderül, hogy a Századvég szervereiről a "hamisított" tanulmánynak megfelelően látogatták a szeretgom.hu oldalait.

A "hamis" tanulmányban foglalt akcióterv egyéb részleteinek folyamatos megvalósulásra még ki sem tértünk.

Részletek, informatikai érdeklődés nem árt

A szeretgom egy ún. audit log-ot tárol a legfontosabb felhasználói akciókról. A következő táblázat az egy felhasználóról eltárolt adatokat listázza (gyakorlatilag a mikor lépett ki és mikor lépett be, illetve mikor lépett úgy be, hogy beállította az "emlékezz rám" funkciót a portálon.

A kivancsifancsi nevű felhasználó mozgását követtük vissza, aki a következő időpontokban ténykedett a weboldalon:

A webszerverünk ettől függetlenül, közvetlen öszekötés és automatizált elemzés nélkül, statisztikai adatgyűjtés céljából minden egyes kérésről egy rövid információt tárol. Erre egy kiragadott példa:

86.101.26.203 - - [03/Feb/2008:16:45:46 +0100] 
"GET /portal/hirek HTTP/1.1" 200 111383 www.szeretgom.hu 
"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)"

Jól látható a sor elején az IP cím, az időpont és a pontos lekért URL, valamint az, hogy melyik korábbi URL-en lévő linkre kattintva ért ide a felhasználó

A két, össze nem kötött adathalmaz együttes elemzésével, manuálisan lehetőség van a két rekordot megfeleltetni egymásnak. Ez a naplófájl részlet például az audit_log tábla 35098-as id-jű bejegyzésével korrelál.

Nem kellett sokat vizsgálni a fenti táblázat elemeit. Már a 35411-es sorhoz tartozó naplófile részlet igen árulkodó volt:

 21:27:21 cserepj@oliwav:~/logs.szeretgom$bzgrep belepes access.20080206.bz2  | grep 10:54
 193.225.95.225 - - [05/Feb/2008:10:54:08 +0100] 
"POST /portal/belepes?wicket:interface=:5:border:content:loginForm::IFormSubmitListener:: HTTP/1.0"
 302 0 www.szeretgom.hu "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)"
 193.225.95.225 - - [05/Feb/2008:10:54:08 +0100] 
"GET /portal/content/edit/parent/17400/class/hu.metaprime.cms.entities.content.ForumEntry/ HTTP/1.0"
 200 29814 www.szeretgom.hu "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)" 

A 193.225.95.225-ös IP cím pedig nem más, mint....

(hatásszünet)

(inkább kattintsatok)

whois.domaintools.com

A SZAZADVEG.HU.