Одминский блог

Методики идентификации клиента в интернете

В продолжение темы максимальной анонимизации в интернете, есть немного добавить по поводу довольно новых технологий, появившихся в течении последних нескольких лет и позволяющих максимально точно идентифицировать посетителя веб-сайта.

Тут надо заметить, что крутятся они все на базе JavaScript, Adobe Flash и/или HTML 5. Поэтому забанив первые две технологии в браузере, теоретически можно несколько прикрыться, но практически, блокировка JavaScript не даст отработать проверке, что сразу же вызовет массу вопросов у алгоритмов проверки и пользователя банально замучают сложными капчами. Которые, вероятнее всего, будут решаться только в ручном режиме. Поэтому, естественно, оптимально использовать отключение некоторых сценариев JavaScript на сайтах, где необходимо сохранить анонимность. Но даст ли такой сервис пройти внутрь, при отключенном джаваскрипте – большой вопрос.

Читать полностью »

Принудительная перезагрузка Linux

Начал дурковать один из серверов – с периодичностью в месяц залипал намертво, т.ч оживляла только перезагрузка. Учитывая, что на серваке заведено несколько /24 сеток, то каждый раз подъем занимал какое то время + время простоя.

Оттрейсить причину никак не получалось. Точнее я пришел сначала к выводу, что все дело в ip-спуфинге; но перезаточка сервера и обновление софта от которого все могло идти, особой проблемы не решило, т.к сервер стабильно отработал два месяца и снова начал падать с заветной периодичностью.

Читать полностью »

Теги: centos

Восстановление пароля сервера через Rescue Mode

Есть у меня очень забавный клиент, который пришел изначально по вопросу обмена денежек, а потом присел на хвост касаемо консультаций по продвижению в бургонете. Есессно бесплатных, ибо чужое время ничего не стоит.

Я в принципе таких пассажиров не очень люблю, но от него иногда проскакивают интересные истории, т.ч когда есть свободное время, отвечаю.

Читать полностью »

Штраф за использование прокси до $500.000

Обнаружил тут очаровательную новость, находящуюся на стыке туризма и IT безопасности. В середине июня в Арабских Эмиратах внесли поправки в закон о борьбе с киберкраймом и за подмену IP адреса, в сетях ОАЭ, теперь ломится штраф от 130 килобаксов до полумиллиона долларов США.

Только вдумайтесь – полляма долларей за использование VPN или прокси!

Читать полностью »

Проблемы использования GMAIL и MAIL для корпоративной почты

Периодически на профильных форумах и всяких фейсбучных сообществах, вижу замечательные темы на счет выбора провайдера для корпоративной почты.

И люди наперебой бегут предлагать MAIL YANDEX GMAIL под рабочую почту.

Причем мнения, что доводилось встречать, колеблются от просто удобно до ничего лучше не придумали: дескать никакой хостинг не сравнится с бизнес почтой на публичном сервере. И если бизнес почта MAIL с YANDEX еще бесплатная, то за GMAIL надо отвалить минимум $50 за пользователя в год или от $5 ежемесячно. Читать полностью »

Теги: IT безопасность, интернет, почтовые системы

Повышаем анонимность за прокси: скрытие ip адреса от утечки

В последнее время неоднократно приходится сталкиваться с вопросами людей, как им повысить анонимность, чтобы конечный сайт, к которому обращается клиент через прокси или VPN, не видел их реальный IP адрес.

Ибо народу, специализирующемуся на бонусхантинге, вилках, покере и прочих гемблингах и букмекерах; требуется более высокая анонимность, чем, скажем, людям работающим в социалках или парсящих поисковые системы. Понятно, что всем пользователям прокси или VPN нужна помена IP адреса, но в некоторых нишах, вроде онлайн казино или букмекерских контор, клиенты проходят более глубокую проверку, по результатам которой клиенту не всегда получается успешное IP адреса.

Причем многие новички полагают, что если чекалки, вроде _https://whoer.net/ или _https://2ip.ru/privacy/ видят реальный IP, скрытый за прокси, то это проблема анонимности прокси.

Возможно я кого то разочарую, но в данной проблеме чаще всего виноват не прокси сервер.

Читать полностью »

Теги: firefox, IT безопасность, интернет, настройка системы

Как повесить заглушку на IP в панели Vesta CP

При установке панели управления Vesta CP системой создается дефолтный домен (домен по умолчанию), основанный на hostname вашего сервера и цепляется к основному IP адресу.

Если далее вы добавляете в систему IP адреса, то когда в браузере будут вводить этот IP адрес, то будет выводиться первый домен, который был на него заведен. Фактически, понять, кто будет первым, можно либо зайдя на IP через браузер, либо посмотрев список доменов в VESTA CP https://SERVER_IP:8083/list/web/

Читать полностью »