Hónap: 2026. augusztus
DellBook Pro 13″
Még valamikor az év elején szert tettem egy 13 hüvelykes Dell Latitude 5300-as notebookra. Windows volt rajta, de lényegében nem használtam semmire. Nemrég gondoltam egyet, és úgy döntöttem, hogy befogom kanapén fetrengős gépnek, amin elkezdhetem írni a szakdolgozatomat.
Ekkor villant be, hogy egy MacBook is nagyságrendileg ekkora lehet. Gondoltam egy merészet, és megkérdeztem a ChatGPT-t, hogy lehetne-e valahogy macOS-t telepíteni rá. Kért pár logot, majd kinyögte, hogy a gép tökéletes alap lenne hozzá. El is kezdtük az előkészületeket, és körülbelül egynapnyi beszélgetés után már ott volt előttem egy macOS-t futtató, inteles Dell laptop. Az elején még szükség volt némi finomhangolásra, de a végére egész jól összeállt.
Első körben a macOS 14 került rá, de zavart, hogy a Beállítások ikonján folyamatosan ott virított a frissítést jelző számláló. Ezért elkezdtük felkészíteni a gépet a 15-ös verzióra. Annak a telepítése és beállítása már kicsit munkásabb volt, mint a 14-esé, de szerintem megérte.
Azóta már a hibernálás is működik, kapott egy új akkumulátort, és lassan három hete használom.
Így valamennyire külön tudom választani a windowsos tartalomfogyasztást és böngészést a „produktív” felhasználástól. Az iPad természetesen továbbra is használatban van, mert a grafikus vázlatokat leginkább azon készítem. Gépelésre viszont egy kicsit macerás, mert nincs hozzá tokkal egybeépített billentyűzetem.
Örülök, hogy ezt így sikerült összehozni, mert már elég régóta szemeztem egy MacBookkal, de még a közel tízéves gépek is iszonyatos áron mennek. Legalábbis nekem!
AI felderítő művelet és helyreállítás
Ha már van ChatGPT Plus előfizetésem és itt a DellBook, akkor gyorsan ki is használtam. A kompromittált oldalamról készítettem adatbázis-, szerverlog- és fájlmentéseket, ezeket becsomagoltam, majd Work módban odaadtam a ChatGPT-nek, hogy nézze át őket. Nem gondoltam volna, de majdnem egy órán keresztül dolgozott a vizsgálaton.
Amíg dolgozott, én is kutakodtam a különböző gépeimen, és találtam egy 2017. decemberi teljes mentést az oldalról. Ez nekem igazából tökéletesen megfelelt, mert 2017 áprilisa óta nem került fel új tartalom a blogra.
Sok-sok promptolás után „abban maradtunk”, hogy az adatbázisból eltávolítjuk a 2026. június 1. utáni, kompromittálódás szempontjából gyanús adatokat, és ezek után állítjuk vissza a tartalmakat.
Közben én is gondolkodtam, és néhány szigorítást vezettem be: kikapcsoltam a hozzászólásokat, jó pár plugint nem telepítek újra, és a jövőben több energiát fogok fektetni a biztonságra.
Ja, mondanom sem kell, hogy a tárhelyről minden ki lett takarítva, és kvázi nulláról kezdtem újra a visszaállítást.
A forenzikus ellenőrzéssel párhuzamosan a használt témát is PHP 8.4-kompatibilissé varázsoltuk az AI segítségével. Nem volt zökkenőmentes, de ugye a végeredmény számít! -> Újra működik az oldal!
2026. augusztus 2. 15:23 – A feltörés észrevétele
Teljesen véletlenül ma volt egy kis időm és energiám foglalkozni a weboldallal. A szokásos módon be is léptem, és láttam, hogy van egy csomó frissítés. Elsőre arra gondoltam, hogy magát a WordPresst frissítem fel 7.0.2-re. Rá is nyomtam a frissítések megtekintésére, amikor a Vezérlőpulton megpillantottam egy július 28-ai bejegyzést. Felkaptam a fejem, hogy ez meg mi? 2017 áprilisa óta nem került ki új tartalom az oldalra.
Megnéztem a bejegyzések oldalát, és láttam, hogy egy teljesen ismeretlen szerző készítette és publikálta. Ezután megnéztem a felhasználók listáját, ahol egy rakat adminisztrátori fiókot találtam. Exportáltam minden tartalmat, amiből majd a takarítás után vissza lehet állítani az oldalt.
Gyorsan elindítottam egy virtuális gépet, amin megnéztem a főoldalamat, de helyette egy online játékos oldal jelent meg. Egyből tudtam, hogy baj van! Ezután rányomtam az utolsó bejegyzés megtekintésére, mire egy rakat CMD-ablak villant fel a VM-en. Azonnal nyomtam egy power offot a gépnek, majd visszaállítottam egy korábbi snapshotra.
A cPanel kezelőfelületén lekódoltam a weboldal mappáját, így az oldal már nem tölt be. Időközben a szolgáltató tűzfala blokkolta az itthoni IP-címemet, így a managementfelülethez való hozzáférésem is megszűnt. Mobilinternetről működne a hozzáférés, de nem forszíroztam. Cserébe írtam a hostingcégnek egy levelet arról, hogy mi történt.
Most várom a reakciójukat… (Spoiler: A mai napig semmi…)