Polityczne wojny internetowe

Nie znam się na polityce, zatem pozostawiając bez wnikliwego komentarza odnotuję jedynie nadesłany komunikat w sprawie ataku na serwis zbierający podpisy pod apelem o odwołanie Romana Giertycha ze stanowiska Ministra Edukacji Narodowej, przy czym podobno DDoS szedł m.in. z komputera w domenie sejm.gov.pl...

Na stronie BezGiertycha.rp4.pl zbierane są podpisy pod apelem do premiera. Wedle nadesłanej notatki: na oficjalnym serwerze Młodzieży Wszechpolskiej znalazł się skrypt, "którego jedynym zadaniem jest atakowanie naszej strony" - piszą organizatorzy zbiórki podpisów.

W notatce tej można również przeczytać:

Z każdego komputera, który z niego korzysta, co 3 sekundy (lub częściej jeśli uruchomione jest kilka kopii programu) automatycznie wysyłany jest do nas podpis składający się z losowych znaków. Takich podpisów nadesłano nam dziś kilkaset tysięcy. Ma to sparaliżować naszą inicjatywę. Na szczęście dzięki pracy informatyków i zaangażowaniu prawie pięćdziesięcioosobowego zespołu moderatorów żaden z tych podpisów nie trafił pod list, natomiast autentyczne podpisy są dodawane na bieżąco.

Jeden z komputerów, który z wykorzystaniem programu opracowanego przez Młodzież Wszechpolską cały dzień atakuje naszą stronę znajduje się w Sejmie. Można to rozpoznać po jego adresie zawierającym domenę sejm.gov.pl. Oznacza to najprawdopodobniej, że atak stara się przeprowadzić poseł lub ktoś z jego biura. Dla pokazania skali zjawiska tylko ten sejmowy komputer nadesłał do nas ponad sto tysięcy fałszywych podpisów.

W notatce podano również link do screenshota strony, a także drugi, do screenshota, na którym da się odczytać adres opisanego "narzędzia". Fragment interfejsu prezentuję poniżej, w ramce. Wszedłem. Sprawdziłem. Strona o adresie widocznym na jednym z obrazków dziś już nie funkcjonuje.

Czytając notatkę zastanawiałem się, czemu organizatorzy nie zablokowali ruchu z określonych maszyn, np. wpisując ich adresy IP do .htaccess'a... No, nic. Jeśli taki atak wyłączenia usługi (DDoS, Distributed Denial of Service) połączony z próbą zdyskredytowania podpisów pod petycją miał faktycznie miejsce, to jako obywatel chętnie poznałbym stanowisko Marszałka Sejmu w tej sprawie. Inna rzecz, że takie petycje i zbiórki internetowych "podpisów" nigdy nie będą wiarygodne, jeśli każdy, de facto anonimowo może dopisać do nich dowolny ciąg znaków. Podpis elektroniczny, albo przynajmniej weryfikacja po adresie poczty elektronicznej (co jednak nie zmienia wiele jeśli chodzi o wiarygodność takiego "podpisu"). A więc jedynie elektroniczny podpis.

Ciekawe, co by na działanie tego skryptu powiedzieli policjanci z Suwalszczyzny. Można by rozważyć, czy "w istotnym stopniu zakłócił pracę systemu komputerowego lub sieci teleinformatycznej"...