PALIWANAG: PAG HACK SA House of Representatives of the Philippines | Sass Rogando Sasot
00:57.1
It's site address.
00:59.0
So okay, kasi there are two ways to access a website.
01:03.4
Either using the IP address or using the website address.
01:09.3
Okay mga kapatas natin. Sinabi niya there are two ways to access the website.
01:13.8
By using the IP address and by using the website address.
01:19.6
Ang tamang pangalan dun sa website address na sinasabi niya kasi generic yan eh.
01:24.6
Yung website address, website address din yung IP address.
01:28.1
Website address din yung text na yun. Ang tawag dun, domain name.
01:38.1
Ito paano yung XAMPP? Madali lang yun. Launcher lang yan eh.
01:43.4
Launcher lang yan.
01:46.0
Okay, so for us to be able to distinguish the two, hindi website address.
01:53.4
Ang term dapat doon, domain name.
01:56.6
Pero syempre, naiintindihan ko naman kung saan sya nang gagaling.
01:59.8
At maganda rin yung explanation niya dito, madadagdagan ko para maintindihan nyo kung ano yung nangyari dito.
02:08.5
So pag website address ang gagamitin natin...
02:13.4
Domain name, yung sinasabi niya. Kasi website address din yung DNS na yan.
02:18.3
Mas legit nga na website address yan.
02:21.0
...to access it, we would see this. Ito ang website ng House of Representatives.
02:28.6
Pero pag ganito, pag natamintin natin yung website URL, ang lumalabas yung hacked page.
02:37.8
So may nahack na page mga kabatas natin.
02:42.9
May nahack na page tapos merong pag ginamit mo yung domain name, ang lalabas ay yung hindi nahack na page.
02:53.8
So ang issue dito parang nagbabalik-balik.
02:56.2
Ang unang case scenario dyan mga kabatas natin, ganito kasi, this is how a website works.
03:05.2
Your true address is your DNS.
03:11.4
Pero pag ganito yung access a website, either use you guys.
03:18.2
So ano oras na? It's 9.31.
03:22.9
Kasi there are two ways to access a website. Either using the IP address or using the website address.
03:32.5
Yung IP address na yan mga kabatas natin, you can always access that.
03:36.9
Yung IP address na yan kasi mga kabatas natin, nakapoint yan doon sa server mo.
03:42.6
Ngayon, anong silbi ng domain name?
03:45.9
Yung domain name ngayon mga kabatas natin, yun yung magre-redirect.
03:51.5
Yung domain name, domain name lang yan. A domain name is separate from the server.
03:59.3
You buy that separately also.
04:01.8
Parang ako mga kabatas natin, yung batasnatin.com, binabayaran ko yun ng separate.
04:07.0
Binabayaran ko rin ng separate yung server.
04:09.9
Ngayon, kapag wala kang domain name, you can always access your website in the server
04:19.7
baya yung numbers na yun.
04:23.8
Pero para mas mapadali at hindi numbers ang itatype mo,
04:30.6
kukuha ka ng domain name.
04:32.6
Yung domain name na yun ngayon mga kabatas natin, gagamitin mo yan para pag in-access yung domain name.
04:40.3
So like for example, itong domain name nila, yung congress.gov.ph,
04:45.3
i-dedirect niya. I-redirect ka niya doon sa server mo.
04:52.0
Doon sa IP address na yun.
04:55.3
Through DNS servers. Dalawang DNS servers usually yan.
04:59.8
So ngayon, ang unang case scenario dito na pwedeng nangyari,
05:04.2
pwedeng nahack yung domain name.
05:12.9
Pinalitan kung saan mag-redirect na URL yung domain name.
05:22.6
So pag tinype mo sa iba pupunta, imbis na doon sa IP address kung saan mo siya pinapatungo.
05:30.1
Pero mga kabatas natin, that's very rare.
05:33.6
What actually happens usually is yung server mo yung nahahack,
05:41.0
kaya nagkakaroon ng SQL injection, lumalabas yung muka na yun.
05:48.1
Ngayon, ang tanong dyan, attorney, pwede ba kahit na-solve na yung nahack na website,
05:55.1
e mahack ulit? Pwede, if you did not implement the right measures.
06:01.0
Pero mayroon pang senaryo na kahit hindi na nahack, lalabas pa rin yun.
06:05.2
Tingnan natin ha.
06:07.2
So pag website address ang gagamitin?
06:11.6
Ito, DNS, tama, domain name server.
06:15.1
Yun, yun na lang.
06:17.1
Like that, to access it, we would see this.
06:21.4
Ito ang website ng...
06:23.4
Ito, tama yung sinabi ni Mark Sings dito.
06:26.8
Domain name requires purchase. DNS, translate that domain name to public IP address of website.
06:33.1
The IP address is the real address of the website. Tama.
06:36.6
Kaya nga, hindi magandang website address ang sasabihin doon.
06:39.5
Kasi yung IP address talaga yung pinakasolid.
06:41.5
Yun talaga yung address ng server mo.
06:43.8
Yun yung nakakasign na address sa'yo.
06:49.8
So it means, hindi compromised yung database. Otherwise, the hack is useless.
06:55.4
Pero pwede rin kasi. Tama yung sinasabi ni...
06:59.2
Pero dito sa nangyayaring ito, yun yung first case scenario.
07:02.4
Yung first case scenario, hindi nga na-compromise yung website.
07:06.6
Ang nangyari, rinidirect lang yung domain name.
07:10.0
So pwede yung naang-nahak, yung parang godaddy.com. O kaya yung namechip.com.
07:17.1
Yung account lang dila yung doon ang nahak. Tapos rinidirect lang sa isang lugar kung saan mukhang...
07:23.7
Kasi madali lang namang mag-download at mang-copya ng website.
07:27.5
Magda-download mo lahat yan. Tapos, yun.
07:30.6
Mas mahirap mag-deface.
07:32.1
Pero syempre, pag makuha mo yung...
07:34.1
Makuha mo naman yung mga credentials na kailangan mong gamitin, magagamit mo.
07:38.1
Alam ni kayo yan. And, of course, I also studied this.
07:41.4
Yun yung first case scenario, hindi na-compromise yung database.
07:45.0
Pero dito, hindi naman nila usually kinakompromise...
07:49.7
It's very rare din na kapag may mga hacker na kinakompromise totally yung database, usually it's just defacing.
07:56.5
Ang ginagawa nila sa defacing, pinapalitan nila yung index.php.
08:02.9
Yung pag-defacing kasi, kumbaga yung main page lang ang papalitan nila.
08:12.6
Ang pinakamasakit na hacking talaga yung i-delete lahat yung database mo.
08:16.7
Papalitan, ganon.
08:18.7
Yung landing page, yan.
08:20.7
Yung landing page, usually.
08:22.7
Bakit ko alam ito? Kasi ang daming beses na akong nahack.
08:29.2
Atorney, DNS server yung nagtranslate yung domain name mo sa IP address.
08:33.1
Ang nangyari dyan, pinalitan yung IP mo dun sa DNS server tapos yun yung domain name mo sa ibang address.
08:38.8
Tama! Kaya nga, nare-direct sa iba, di ba?
08:41.6
Nare-direct sa iba, hindi doon sa IP address niya.
08:45.0
Pero hindi lang yan kasi yung scenario na pwedeng mangyari itong nangyari kay SASOT.
08:49.7
Tingnan nyo kasi, i-re-refresh niya, magbabago, tapos babalik.
08:53.5
House of Representatives.
08:55.5
Pero pag ganito, pag natamintin natin yung website URL, ang lumalabas yung hack page.
09:06.4
So we now have two pages.
09:08.6
One page, pag in-access ko ang website ng congress.gov.ph, this is 9-32, October 15, pareho tayo ng oras dito sa Beijing.
09:21.0
And this is the website of the House of Representatives.
09:25.8
Pag direct IP address, ang gagamitin natin.
09:29.3
So kanina ko pa ito nakikita.
09:31.3
So this hack page, lilitaw, aalis siya.
09:36.8
So this is already the third time.
09:38.8
So if you go to my other videos, this is already 9-32.
09:44.5
So bumalik na naman yung hack page, di ba?
09:47.7
Hindi ito cash, guys.
09:51.0
Ano ba yung binanggit niya cash?
09:53.0
Ito, bragging rights lang yan.
09:55.0
Baka immature ang gumawa niyan ha.
09:57.0
Yun nga ang sinasabi ko.
09:59.0
Yun yung unang case scenario.
10:01.0
Kung ganyan, pag in-access mo yung actual na server, yun yung pag-access mo yung actual server, yun yung pag-access mo yung actual server,
10:12.9
na kung ganyan, pag in-access mo yung actual na server, eh ang lalabas yung talaga na website.
10:25.1
Tapos kapag ginamit mo yung domain name, iba yung lalabas, magre-redirect.
10:30.5
Pero binanggit niya rin dito.
10:31.8
Hindi ito siya cash.
10:33.8
This is already 9-32.
10:37.8
So bumalik na naman yung hack page, di ba?
10:39.8
Hindi ito cash, guys.
10:43.8
Because hindi ako nagka-cash.
10:49.8
Yun yung isang ano ko dito.
10:51.8
Yun yung isang ano ko.
10:53.8
Yun yung isang...
10:59.8
Na pwedeng mangyari ito.
11:01.8
This is actually cashed.
11:03.8
Kung hindi ka nag-clear ng cash mo, o kayang nag-clear ng browser history mo,
11:09.8
baka yun pa rin yung lalabas.
11:13.8
Kasi minsan, mga kapatid,
11:15.8
as a web developer,
11:17.8
alam nilang kayo yan,
11:19.8
alam nilang lahat ng web developers dito,
11:21.8
na kapag tayo ay nag-update ng live sa ating mga websites,
11:27.8
kapag may cashing,
11:29.8
dalawa yung klase ng cashing dyan kasi mga kapatid natin,
11:31.8
pwedeng mag-cash doon sa website mismo.
11:35.8
Kunwari, sa Joomla o kayo sa WordPress.
11:37.8
I think parang WordPress yata yung gamit nila dito.
11:39.8
May internal cashing doon.
11:41.8
Ano bang gamit noon?
11:43.8
Para bumilis yung pagbukas ng website,
11:49.8
Para hindi siya mag-reload.
11:51.8
Ito, ito, sama yung sinasabi niya.
11:53.8
Para hindi siya mag-reload.
11:55.8
Nang paulit-ulit.
11:57.8
Naka-cash na siya.
11:59.8
Ano ba ibig sabihin nun?
12:03.8
Nagsisave siya ng itsura ng website mo
12:07.8
kapag bibigyan mo ng schedule.
12:11.8
So ganoon, i-refresh-refresh mo siya.
12:15.8
Bago lumabas na yung tunay.
12:17.8
So pwedeng ganoon din yung nangyari dito.
12:21.8
Siguro hindi niya
12:23.8
hindi niya natanggal lahat ng cash niya.
12:25.8
Kaya ganyan yung nangyayari.
12:27.8
O bumalik na naman yung hack page.
12:29.8
Hindi ito cash guys.
12:35.8
hindi ako nagka-cash.
12:37.8
Hindi ikaw yung nagka-cash.
12:39.8
Pero yung browser kasi
12:43.8
nagsisave ng cash yan.
12:49.8
Sabi ni Programmer for Life
12:53.8
Client or browser
12:55.8
server cash mas madalas.
12:57.8
Tama. Mas magandang term yun.
12:59.8
Yung browser mo o yung client
13:03.8
nagsisave ng cash yun.
13:05.8
Nagka-cash din ang server.
13:27.8
Tapos yun ang problema dyan.
13:29.8
Kasi ulit-ulit na kasing ginagawa mo dyan.
13:31.8
Pag na-store niya ulit.
13:33.8
Dapat every time na mag ano ka.
13:35.8
Every time na i-access mo yan
13:37.8
para maging sigurado.
13:39.8
Clear cash ka na naman.
13:41.8
Kasi ganoon ang ginagawa namin eh.
13:43.8
Para makita na namin na live
13:45.8
yung mga linagay namin na updates sa mga website.
13:49.8
doon sa browser mo.
13:51.8
Tapos clear cash ka doon din sa server mo.
13:53.8
Tapos refresh mo.
13:55.8
Ctrl F5 kapag ano.
13:59.8
refresh pa yung gagawin mo.
14:01.8
Kapag refresh lang yung gagamitin mo
14:03.8
medyo malabo pa na lumabas yung
14:07.8
So dalawang pwedeng mangyari dito.
14:09.8
Tulad na sinabi ko. Unang una
14:11.8
pag may nangyaring
14:13.8
hack dito at ganyan nga yung
14:17.8
Yung domain name lang ang nahack.
14:19.8
Hindi hinack yung
14:23.8
Pangalawa pwedeng nahack yung server.
14:25.8
Nagkaroon ng defacement
14:27.8
na deface yung website.
14:29.8
Pero pagkatapos naayos ito
14:31.8
hindi na clear yung cash.
14:35.8
yung sinabi ni CodeGuidance.
14:41.8
Use incognito. Tama. Gumamit kayo ng
14:43.8
incognito tab. Kasi yung
14:45.8
incognito tab, hindi siya nagsisave
14:49.8
Hindi niya pa rin ni-remember yung browser history
14:51.8
niyo. Alam naman ng Hokage yan.
14:57.8
Okay. Yan lang. Yung mga gusto
15:01.8
Third. Gawagawa lang nila.
15:03.8
Ito kasi ang isang
15:09.8
Yan din yung sinasabi nila.
15:11.8
Nagawagawa lang daw nila
15:13.8
para ma-divert yung attention kung saan
15:17.8
nanonotice daw yung
15:21.8
Yung extraordinary funds
15:27.8
Pork barrel. Dating pork barrel. Ganun daw.
15:33.8
Hindi ba naka-HTTPS
15:39.8
Hindi ba naka-HTTPS ito?
15:41.8
Pag hindi naka-HTTPS ito, kalukuha naman.
15:43.8
Hindi ba naka-lock yun?
15:49.8
Bili naman kayo nun.
15:57.8
Tignan niyo website ka.
16:03.8
pag secure kasi yung website mo,
16:11.8
pag secure yung website mo,
16:13.8
may lalabas na lock doon
16:15.8
o kaya lalabas na secure
16:25.8
Connection is secure.
16:27.8
Blah blah blah blah.
16:33.8
ito nakita niyo yan, may lock dito.
16:35.8
Kapag ano yan, no?
16:39.8
Kapag hindi ito ano,
16:45.8
naka-open yung lock na yan.
16:47.8
Ito nabibili rin ito,
16:49.8
para pag i-access yung website mo,
16:53.8
Tignan niyo yan, binibili din yan.
16:55.8
Separate na bili yan.
16:57.8
Issued on September 5, 2023.
16:59.8
Expires on Monday, December 4, 2023.
17:03.8
Tignan niyo yung website nila.
17:05.8
Ano pa naman yan?
17:13.8
hindi ilalabas yung ano,
17:15.8
hindi ka magiging,
17:17.8
hindi ka magiging,
17:21.8
search engine friendly,
17:23.8
kapag hindi secure yung website mo.
17:35.8
Nakita niyo yung sa akin?
17:37.8
Secure yung connection?
17:39.8
Government website?
17:49.8
Itong government website na ito,
17:51.8
maraming gumagawa yung website ko
18:01.8
May niwan lang sila, HTTPS.
18:23.8
Ayusin natin yan.
18:25.8
Let's be updated.
18:33.8
Calling kung sino man yung gumawa dito.
18:53.8
It's been a long time already.
18:55.8
Mga kabatas natin,
18:59.8
access dapat lahat ng website,
19:01.8
matagal na na pinusyan.
19:07.8
Tapos kailan lang nag-strict
19:09.8
yung Google? Sabi ng Google,
19:11.8
kapag hindi ka secure,
19:13.8
i-remind kita lagi, tapos hindi kita
19:15.8
ilalabas sa search engines.
19:21.8
Secure na ba siya?
19:23.8
Bakit yan sa kanya hindi secure?
19:27.8
Baka linagyan na nila.
19:35.8
Hindi pa rin secure?
19:41.8
Ito ang una nyo makukuha
19:43.8
kapag hindi secure yung
19:47.8
yung website nyo.
19:53.8
Ito yung una makikita nyo.
19:55.8
Ito yung house members.
19:57.8
Congress.gov.ph members
19:59.8
ang ia-access natin.
20:01.8
Tignan nyo kung ano yung magiging
20:05.8
Tignan nyo kung anong sasabihin
20:11.8
Your connection is not private
20:13.8
kasi hindi siya HTTPS.
20:21.8
ito rin ang isang paraan para makita nyo
20:23.8
kung legit mga kabatas natin
20:33.8
Yung sa akin diba?
20:35.8
Lock tapos secure sabi niya.
20:37.8
Your connection to this site is not secure
20:41.8
So kailangan mong pa para ma-access yan
20:43.8
advance ka tapos proceed
20:59.8
Nasa index mga kabatas natin.
21:17.8
Wala o, hindi siya secure.
21:19.8
Certificate is not valid.
21:43.8
Hindi siya papasok ng HTTPS.
21:49.8
Down pa rin yung server nila.
21:53.8
Sana may natutunan tayo ngayon.
22:01.8
Bigyan ng budget yan.
22:03.8
Magkano lang yun eh?
22:09.8
Magkano lang yun?
22:13.8
Deleted ang mga root files.
22:15.8
Mukhang hindi ano eh.
22:17.8
Mukhang hindi lang
22:19.8
interface. Dinelete na.
22:25.8
Yung sinasabi ko sa inyo na kaibigan ko na magaling
22:29.8
ibigay ko sa kanya
22:31.8
solve agad. Up agad yung ano
22:33.8
wala pang 30 minutes, up na yung website mo.
22:39.8
Itong si ano, magkano yearly mo?
22:41.8
Actually, ang ano ko
22:49.8
monthly ko doon sa
22:53.8
VPS siya eh. Virtual Private Server.
22:55.8
Kung mataas kasi yung ano mo
22:57.8
kung mataas yung traffic
22:59.8
ng site mo, hindi tatanggapin yun
23:01.8
ng shared hosting.
23:03.8
So hindi pwede. Yan.
23:05.8
Kailangan natin ayusin ito.
23:07.8
Kailangan nyo ayusin ito.
23:09.8
Yung hindi na lang
23:11.8
kayo secure, medyo
23:15.8
Medyo hirap na tayo doon.
23:17.8
Kasi you have to be secure.
23:25.8
malamang sila nahack. Sabi niya
23:27.8
si August. Sabi niya ako, kilala mo?
23:31.8
Magaling yun yung kaibigan kong yan.
23:33.8
Mukhang compromise
23:44.8
Pero sana na ano sila
23:48.8
Clear cash attorney. Sabing ganyan.
23:50.8
Well, ka-access. First time
23:52.8
kong in-access ngayon ito.
23:54.8
Sinadya kong hindi i-access kanina.
23:56.8
Okay. Yan. Maraming salamat
23:58.8
mga kabatas natin.
24:00.8
At sa makakadagdag na may alam
24:02.8
doon sa mga bagay na ganto
24:04.8
let's talk about it.
24:06.8
Kasi this is about security eh.
24:08.8
Tapos mga kabatas natin, kapag hindi
24:12.8
huwag kayong magbibigay ng
24:14.8
kahit anong information doon
24:16.8
huwag kayong magbibigay ng, huwag kayong
24:18.8
maglalagin, huwag kayong mag-enter ng kahit anong
24:20.8
email address. Kasi mga kabatas natin
24:22.8
medyo madaling makompromise
24:24.8
yung mga websites na yun.
24:26.8
Okay. Yan. Maraming salamat mga kabatas natin.
24:28.8
At syempre, tulad ng laging sinong sabi, matulog po tayo
24:30.8
na mahimbing dahil alam natin
24:32.8
na yung natutulog na mahimbing, siya yung laging panalo.
24:34.8
Paalam po. Pansaman.
