Одминский блог

Как АНБ помогает заработать $20000 за неделю

Вчерашняя история про заражение CPU майнером виндовых машин, получила интересное продолжение.

Напомню, что речь идет о программе CPU Miner запускающейся на машине жертвы и майнящей различные криптовалюты на основе процессорных мощностей. Один в один против видеокарты такой майнинг сильно проигрывает, но при масштабировании, за счет большого количества зараженных машин, уровень заработка становится весьма впечатляющим. Это кстати очень не плохая “прибавка к пенсии”, скажем, для системного администратора большой конторы. Этичность подобного использования вверенной техники оставим за скобками данной статьи.

Читать полностью »

Ошибка 0×80070422 при установке обновления

Решил от греха накатить и себе обнову по сводке безопасности MS17-010 для Microsoft Windows SMB Server (4013389) – скачал, запустил и получил сообщение об ошибке 0×80070422

Читать полностью »

Эпидемия CPU Miner на Windows VPS

Утром упало инфо.письмо от одного из хостеров о том, что у него на хостинге началась эпидемия виндовых машин, которые заражаются CPU майнером. Причем само сообщение носило характер зомби апокалипсиса “При этом наличие фаервола и сложные пароли никак не спасают” “Через эту дыру начали массово пихать на машины что попало” и ты.ды

Поскольку я с проблемой нигде не столкнулся, за что отдельное спасибо Comodo IS и Eset SS, то привожу инфу со слов представителя хостинга.

Читать полностью »

МГТС GPON vs Blizzard Diablo и World of Warcraft

Забавная эпопея у меня приключилась с рутером GPON от МГТС. Я уже как то ныл, что у меня после замены старого древнего ZTE на новомодный двухдиапазонный SERCOMM RV6699 перестала нормально функционировать игруха World of Warcraft от Blizzard.

По началу я решил было, что это проблемы видюхи, потом что проблемы сетки, но при этом ни французские прокси, ни новые дрова мне по итогам оказались как мертвому припарки, т.ч я просто отказался от подписки на WoW. А тут, что то с тоски, решил побегать в Diablo от того же Blizzard и оказалось она также виснет как и World of Warcraft.

Читать полностью »

Служба TORу и опасна и трудна

Раз уж пошла речь про TOR то хотелось бы подбросить немного дровишек относительно последствий данного пагубного увлечения, именно для операторов маршрутизаторов TOR. Ибо вступая на нелегкий путь луковых троп, человек должен представлять, что его может ожидать.

Понятно, что жрецу в радость пострадать за культ анонимусов, но, судя по нижеприведенным историям, не многие операторы выходных нод реально понимают, чем это чревато. Аккурат до момента визита вооруженного спецназа.

Именно выходных, т.к их айпишники и светятся, по итогам, в логах целевых сайтов. И именно к ним, в случае чего, приходят в гости люди с ксивами и холодными глазами. Где то видел инфу, что, на данный момент, имеется де то с тыщу выходных нод. Причем TOR ведет их строгий учет, т.ч с помощью данной утилиты exonerator.torproject.org можно, по крайней мере, указать силовикам на то, что в определенный период времени IP являлся маршрутизатором TOR.

Читать полностью »

Дмитрий Богатов – жерта режима или собственного идиотизма?

Хотелось бы немного поофтопить на тему недавнего задержания московского препода математики  Дмитрия Богатова, которому в данный момент шьют оправдание и призывы к терроризму и организацию массовых беспорядков.

По началу, когда только появилась новость о его задержании и то, что его вычислили, не смотря на использование TOR и VPN, я было решил что разговор, как обычно, идет про уютненький ФКантактик, который уже давно является кузницей по экстремистским делам.

Ну и там всякие варианты, вроде протечки айпишки через вебртц, флеш и какие нить хитрости идентификации, вроде канваса. Хотя в последних версиях TOR браузера эти протечки и были закрыты, но кто там знает, что пользуют социалки для деанона юзверей.

Но спустя пару дней, после появления статьи на Медузе, я полез смотреть более предметно.

Читать полностью »

Изоляция сайтов в рамках витруального хостинга Beget

Пару недель назад я распинался касаемо защищенного хостинга Beget, в котором реализовано решение, предотвращающее заражение сайтов в одном аккаунте. То есть в случае взлома или заражения вирусами одного из сайтов в аккаунте виртуального хостинга, зараза локализуется и не выходит за пределы директории зараженного сайта. Это довольно актуальная услуга, особенно учитывая тот факт, что у многих хостинг провайдеров отсутствует даже изоляция между разными пользователями виртуального хостинга, т.ч зловреды не только заражают сайты внутри аккаунта, но и устраивают эпидемию на ноде, заражая все вокруг.

Читать полностью »