Novinky (posledních 30)

Dne 5. 10. 2026 (pondělí):

Omylem jsem 1. října vypnul blokaci nových útoků. Občas byl web pomalejší, už ale nebude!

Dřív se občas úplně zablokovala česká/slovenská IP adresa. Vše odblokováno. Kdyby se to znovu stalo, jednou denně (po půlnoci) se spouští případné odblokování.

Dne 1. 10. 2026 (čtvrtek):

Náhodně jsem si všiml neexistujícího Počítadla na webu bujnochmalovani.cz. Šlo o Počítadlo vytvořené v prosinci 2008. Ani účet už neexistoval, ale vše obnoveno! Použita záloha z roku 2019, kterou nemažu. Obnova byla půlhodinovou akcí.

Dne 26. 9. 2026 (sobota):

Zhruba ve 13.40 tento web přestal fungovat. Asi za 15 minut jsem server restartoval. Byl totiž úplně přetížen a nešlo tam nic udělat. Nejspíš se v tu chvíli dorovnal maximální počet zablokovaných IP adres, tak se vše hned odblokovalo. Potom bylo blokování vylepšeno a opraveno. Tohle se už asi nestane.

A další útok třeba míří i na Přesmyčky. Už je tam omezení: funguje to jen v EU. Dřív byly i tady blokovány všechny IP (proto bylo tak vysoké číslo blokovaných), ale stačí jen omezit návštěvnost, a když blokovat, tak pouze IP rozsahy.

Aby web fungoval v pořádku, je potřeba se úplně všem těmto útokům hodně věnovat.

Dne 24. 9. 2026 (čtvrtek):

Na Počasí navrácen radar! A to díky radar.bourky.cz.

Dne 19. 9. 2026 (sobota):

Novinka ve službě Fórum: ke každé zprávě se automaticky přidává vlajka země pisatele. A i zpětně je tato hodnota všude doplněna.

20. 9.: opraveno otevírání témat, která obsahují v názvu pouze tečky. Dřív to nešlo, teď už jo.

Dne 16. 9. 2026 (středa):

Nová možnost v návštěvní knize! Pokud se příspěvky schvalují, nově jde nastavit text, který se po odeslání zprávy zobrazí (základ: "Díky! Vzkaz bude přidán po schválení správcem knihy."). Tento text se dá v nastavení knihy změnit u: "Text po přidání takového příspěvku" pod "Autorizovat nové příspěvky".

Dne 13. 9. 2026 (neděle):

Omezeno přidávání komentářů k článkům v blozích = jde psát pouze z Česka nebo Slovenska. Většina spamů/reklam je z Ruska, Číny a podobně.

A obnoven další starý blog: bartolomej.mujblog.info. Články z let 2009-2017. No jo, před lety jsem rušil všechno možné kvůli útoku. Situace se naštěstí změnila tak, že i když útok pořád běží, už nedělá žádný problém.

Dne 4. 9. 2026 (pátek):

Úplně zablokovány jsou IP adresy začínající číslem 34, tedy 34.0.0.0. Je to vždy pouze *.bc.googleusercontent.com nebo *.amazonaws.com. Veškeré pokusy o útok sem míří právě odsud. Prý z Indie.

Dne 31. 8. 2026 (pondělí):

Opravena služba Fórum: standardně bylo zapnuté HTTPS, ale certifikáty se hned negenerovaly (a někdy vůbec), takže to vypadalo, že služba nefunguje. Bylo to proto, že do nastavení nových fór se nevkládalo úplně vše, ani nastavení certifikátu. Nové standardní nastavení je: HTTPS neaktivní, ale i tak se už generují certifikáty automaticky pro všechny, vůbec to nezáleží na nastavení (dřív se ale muselo hodiny čekat na vytvoření nového certifikátu).

Dne 27. 8. 2026 (čtvrtek):

Útok: nalezena "chyba". Roky nefungovalo blokování IPv6 adres, takže když byl IPv6 útok (několikrát denně), web byl chvíli pomalý nebo nedostupný. Ale odteď je úplný konec jakékoliv nedostupnosti, takže se i vyplatí si služby aktivovat SMSkami.

Dne 23. 8. 2026 (neděle):

Zpět je blog falco1957.mujblog.info! Články jsou dokonce už z let 2008-2011, ale neustále tam někdo chodí, takže obnoveno ze staré zálohy (obnovení trvalo zhruba 2 hodiny a chybějí obrázky)! Článků je 1430! Původní vzhled jsem nenašel. Byla docela makačka přijít na vyřešení.

Dne 20. 8. 2026 (čtvrtek):

Je tu zpátky chat! Nově se jmenuje Pokec!

25. srpna a 27. srpna
A všechno opraveno. Byly tam malé chyby, ale už nejsou. Je to dokonalé.

30. srpna
Proběhlo další ladění Pokecu. Už je to opravdu dokonalé.

Dne 18. 8. 2026 (úterý):

Dnes kolem poledne v Brně kapalo, takže se do Asteroida opět vrátilo kapání. Ale zobrazí se jen, pokud je méně než 25 stupňů (dřív 15).

Dne 15. 8. 2026 (sobota):

Po letech bylo opraveno potvrzení nové registrace! Už se nenačte jen jakási stránka bez informace, ale už to jako kdysi i automaticky přihlásí! Funkčnost byla omezena před několika lety kvůli útokům, kterým se ale už dva a půl roku dá bránit, takže nejdou ani poznat. Registrace tedy byla po této době opravena. A já si říkal, proč se registruje tak málo lidí. Vše OPRAVENO a asi to byla poslední nutná/nudná oprava.

Dne 5. 8. 2026 (středa):

SMS platby jsou zpět! Fungují díky mobilniplatby.cz. Zaplatit a vylepšit jde vše!

12. srpna
Koukal jsem jestli jdou služby aktivovat SMSkami, protože SMSky neposílá skoro nikdo. Hledal jsem nějaký velký problém, ale nakonec jsem zjistil, že dlouhou dobu (desítky měsíců) jen nefunguje skript na posílání připomínkových emailů o prodloužení již zaplacené služby a ani žádnou takovou službu nevrací do základního stavu. Byla to i rozumná varianta, protože roky vše fungovalo jen tak občas. Ale už je vše zpět! Hurá!

Dne 3. 8. 2026 (pondělí):

Dnešní přetížení serveru přišlo nečekaně. Začalo zhruba v 18 hodin (teď je 19). Ale důvod nevím. Ani zpětnou kontrolou jsem na něj nepřišel. I tak jsem nově nastavil limit na počet připojení za sekundu. Ale ničemu to nepomohlo. Omezil jsem připojení na HTTP porech, ale taky nepomohlo. Pak omezení připojení na MySQL: iptables -A INPUT -p tcp --dport 3306 -j DROP, ale taky nic.
Ale už to vypadá, že jsem na to přišel: může za to Fail2ban, což je blokovač útoků. Patří k němu časem velký soubor. Řešení: rm /var/lib/fail2ban/*;/etc/init.d/fail2ban restart

4. srpna
Už se mi konečně povedlo zcela omezit jakékoliv vzdálené připojení do MySQL: iptables -A INPUT -p tcp -s 127.0.0.1 --dport 3306 -j ACCEPT
iptables -A INPUT -p tcp --dport 3306 -j DROP

Server se už nudí.

A občas zase někdo načítá neexistující soubory (spoustu). Obratem je automatická blokace. Případný výpadek webu trvá tak 3 minuty.

11. srpna:
ServerLimit 500. Původně tam bylo nastaveno 3000.

15. srpna:
Někdo se neustále snaží přetížit tento server neustálým načítáním slov na Přesmyčkách. Je jasné, že to je nějaký robot, protože neustále mění IP adresu (načte třeba 50 stránek během 10 sekund, pokaždé z jiné IP). Už je povolen přístup pouze z EU a nebo pro Google. Tímto se to hned vyřešilo. Nepřichází žádné zatížení a každému mimo EU se načte jen číslice 1.

Dne 1. 8. 2026 (sobota):

Našel jsem velkou chybu v generování statistik Počítadel! Pokud měl někdo 0 přístupů, znemožnil tím generování statistik dalších Počítadel, a to proto, že se dělilo nulou, což je chyba! Už opraveno! Tahle chyba tam asi byla pořád, takže mnoho let. Už se v případě nuly dělí jedničkou. Pokud si někdo myslel, že Počítadla od Vsevjednom.cz nejsou úplně funkční, tak už jsou!

A zpět k dispozici je i statistika všech počítadel.

Dne 28. 7. 2026 (úterý):

Hahaha, včera jsem úplně utnul útok, který na můj server (i na tento web) pořád běžel od roku 2019. Jednoduše: povedlo se mi na stránce /LoadOfflineData/repeatData spustit PHP soubor, který hned dělá roční čekání. Takže všichni už čekají. Uvidíme, co se stane přesně za rok. A vypadá to, že jsem tohle mohl udělat už před lety, ale nevím.

30. července
Pardon, web občas nefungoval. Opraveno. Bylo to zahlcené reakcemi na nové útoky.

1. srpna
Pohrál jsem si s tím. Asi šlo útočit na MySQL, kam se dalo připojit vzdáleně. Ale jak vyřešit zálohování ke mně domů? Udělal jsem ho takové netradiční: ode mě z domu se zavolá vzdálený zálohovací skript na serveru a následně mi vše překopíruje domů. Záloha funguje, je to hodně netradiční, ale vzdáleně se k MySQL už připojit nejde. Zátěž serveru se opět hodně uklidnila. Uvidíme, kde bude další útok. Server se nudí jako dřív.

2. srpna
Už mi došlo, že jsem vše způsobil já. Nainstaloval a spustil jsem Tor, aby se k útočníci vracely její útoky a aby tam nebyla moje IP adresa. Fungovalo to, ale server se přetížil. Tak nic. To byla jen zkouška.

Dne 13. 7. 2026 (pondělí):

Oprava služby Počítadlo: někdo zařídil nový útok z městské části North Bergen v New Yorku. Počítadla jsou plná těchto návštěv. Ale vůbec nejde o návštěvy na webech, jen to neustále načítá službu Počítadlo z různých IP adres.
Po omezení přišly přístupy z různých zemí na planetě. Vše je opět blokováno.

Dne 10. 7. 2026 (pátek):

Poslední dny byla zprovozněna nová blokace útoků, které na vsevjednom.cz pořád pokračují (od roku 2019). Blokace Číny běží už několik let, ale malinké útoky odjinud pořád běží. V tomhle pomáhá blokace IP adres, které jsou odkudkoliv a spustí nějaký útok. Taková blokace není vůbec na tyhle země: CZ, SK, ES, IT, HR, HU - občas odtam někdo útočí, ale to je asi jen náhoda, protože nějak souvisí s Čínou.

19. července: zablokován i Hong Kong.

Dne 28. 6. 2026 (neděle):

Služba Formulář vylepšena! Nějaký robot mi posílal zprávy obsahující "spins pays a jackpot", "Tap the link to learn more" nebo "psee.io". Tyto věty nebo slova už posílat nejdou.

Dne 19. 5. 2026 (úterý):

Dnes od půl dvanácté hodiny web fungoval jen trochu nebo vůbec. Co bylo problémem? Někdo si na Megaupload.cz nahrál jakýsi skript, který hned spustil a nahrál jím na server stovky velkých souborů, které úplně zaplnily disk. Už je vše opraveno a bylo povoleno nahrávání souborů pouze pro Čechy, Slováky a Poláky. Někdo se neustále opakovaně snaží o útok na Vsevjednom.cz. A skript se rychle povedlo smazat, takže bohužel vůbec nevím, co bylo jeho obsahem.

Dne 4. 5. 2026 (pondělí):

Poslední hodiny je web pomalý a server přetížený. Důvod: někdo neustále načítá náhodné stránky na přesmyčkách. Prohlížečem je "meta-webindexer/1.1 (+https://developers.facebook.com/docs/sharing/webmasters/crawler)". Načítání začalo včera po 9. večerní hodině a dnes brzy ráno bylo provedeno zhruba 25 tisíc těchto načtení. V .htaccess byla nastavena blokace tohoto prohlížeče. Zátěž se okamžitě snížila.

Dne 2. 5. 2026 (sobota):

Zhruba od půlky dubna jsem zkoušel novou IP adresu serveru. Nejdřív to vypadalo lépe, ale za pár dní se útok rozjel i na tuhle IP. Potom jsem zkoušel vypínat jednotlivé IP adresy, ale útok se už trvale rozjel na obě IP adresy (autorka nemusí neustále měnit IP adresu - útok je spuštěn na víc IP adres). Řešení: opět úplná blokace Číny. Blokováno je asi 21 tisíc IP rozsahů (dle minulosti je to velmi malá blokace), což je celkově asi 5 milionů IP adres. Mít ještě nějakou svou další IP adresu je tedy k ničemu (případně je otázka, kolik dalších IP adres by bylo potřeba), protože útok se rozjede dle DNS na víc IP adres. Ale určitě je hrozně důležité mít na starost takové útoky na vsevjednom.cz od roku 2019. Kompletní blokace útoku funguje od konce roku 2023, takže až po 5 letech.

Dne 26. 4. 2026 (neděle):

Kompletně je v provozu i IPv6 adresa.

Dne 13. 4. 2026 (pondělí):

Nová možnost v návštěvní knize! V nastavení přibyla "Barva psaného textu".

Dne 13. 4. 2026 (pondělí):

A jejda, už několik dní se nespouštějí automatické věci, tedy cron. Něco vypadalo nefunkčně, třeba statistika Počítadel. Už jsem zjistil, kde byl problém. V původním zápisu byl i uveden uživatel, ten do aktuálního zápisu už nepatří, ale je to divné, někde to i tak funguje stejně jako dřív.

Dne 9. 4. 2026 (čtvrtek):

Opraveno vkládání do katalogu odkazů! Vadilo tomu například nevybrané město nebo kraj. V takové chvíli to neumělo vložit do databáze celý odkaz. Už ano.

22. dubna: nefungovalo to správně. Provedena další oprava. Snad finální.

Dne 9. 4. 2026 (čtvrtek):

SYN flood na vsevjednom.cz běží už od července 2019, ale od 31. 12. 2023 už konečně nefunguje vůbec. A od 18. 12. 2024 je tu napsán útočník, protože v roce 2024 tato IP adresa útočila taky. 94.125.216.42. Je to IP adresa mé sestry. Asi platí vždy na rok, třeba to letos v červenci už skončí.

Je potřeba mít plně funkční Debian 12 (jádro 6.1.0-17 nebo novější). Dřív, než tohle fungovalo, jsem zkoušel spoustou úprav. Například častý restart Apache. Vytvořil jsem prázdný soubor /LoadOfflineData/getData. Zkoušel jsem i jiný webový server, případně jsem měl dva: asi Lighttpd na portu 80, kde se útočilo, a původní Apache na portu 443, případně jsem měl port 80 úplně vypnutý, a to dle časů, kdy byl útok nejsilnější. Měl jsem i nějaké podmínky v htaccess. Zkoušel jsem i změnu IP, ale to dlouhodobě nefungovalo, protože maximálně za několik hodin/dní byl útok dle IP upraven. Používal jsem i blokaci IP adres dle útoků v logu Apache, ale tehdy to fungovalo jen trochu, protože byl omezen počet blokovaných IP adres.

Dne 27. 3. 2026 (pátek):

A je tu úplná novinka! Tou je Rýmovač. Základem je seznam slov, a to nejen v češtině, ale i ve slovenštině, angličtině, italštině nebo němčině.