Одминский блог

Инкапсуляция сессии в SSH канал

Не даром говорят о том, что лень является двигателем прогресса. В прекрасный субботний день мне надо было ехать к клиенту, у которого на площадке я установил новый NAS сервер от Synology, для того чтобы настроить его.

Но в какой то момент меня дико заломало туда ехать, и я стал раздумывать, как бы мне так все настроить, не отрывая задницу от стула. При том, что в офисе никого не было, и как следствие все компьютеры были выключены, то есть Teamviewer был недоступен, а пароль от VPN, откровенно говоря, я забыл.

(more…)

Рубрика: IT безопасность | Ваш отзыв »

Очередной этап борьбы с ветряными мельницами

Каждая попытка российских властей навести порядок в интернетах, оборачивается в какое то настоящее лепреконс шоу, так как люди, в решениях и главное- мероприятиях, руководствуются не здравым смыслом, а дуболомным, узколобым мышлением пещерных гоблинов.

Уже который месяц министерство связи носилось с проектом реестра запрещенных на территории России сайтов, куда в теории можно было попасть по стуку какого нить ретивого нашиста, решившего проявить свое бдение и нашедшего статейку на сайте (напомню, изначально этот проект должен был бороться с детской пронографией, наркотой и суицидами), после чего Роскомнадзор, ФСКН или Роспотребнадзор загоняют сайт в свой мега чорный список. (more…)

Рубрика: IT безопасность, Интернет | Ваш отзыв »

Антивирус не панацея

В последнее время неоднократно приходится сталкиваться с жалобами вроде, стоял антивирус, а компьютер заразился какой то бякой или увели пароли, аккаунты. Во всем виноват антивирус, который не словил зловреда. И начинаются поиски нового антивируса, а на гора выдается экспертное мнение – NOD, Kasper, DrWeb полное фуфло.

И ничего что по хорошему виноват не антивирус, а сам пользователь, так как антивирус никогда не был панацеей от взломов или эксплуатирования каких то уязвимостей системы.

Более того, существует такое понятие как уязвимость нулевого дня (Zero-day attack), когда эксплуатируется либо неизвестная, либо только что надейденная уязвимость, о которой еще не знают разработчики программного обеспечения, разработывавшие операционную систему или же антивирус, либо же еще не успевшие выпустить заплатку или обновление базы. Более того, написанный специально для вас червь или троян, который эксплуатирует известную уязвимость, также не будет выловлен антивирусом, так как его нет в базах антивируса, а остальные типы проверок либо пропустили, либо отключены.

(more…)

Рубрика: IT безопасность | Отзывов: 3 »

Настройка анонимного прокси сервера 3proxy

Попросили меня тут люди настроить им прокси сервер под Debian, с которым я особо никогда не работал,  да и не рвался никогда. С проксями я возился последний раз лет десять назад, ибо с того момента как полосы пропускания разрослись достаточно- в проксировании внутри офиса отпала нужда, а все билинги можно поднять на уровне шлюза. Ну а если они мне вдруг нужны под какие то seo’шные задачи, то мне проще купить прокси, чем с ним колупаться.  Но тут вот надо.

Поскольку ничего толком не помню, то решил что в любом случае буду разбираться снова с нуля, так что решил остановиться на еще одном opensourse пакете 3proxy, который в настоящее время является конкурентом squid и nginx, но при этом легковеснее и, как пишут, гораздо проще в настройках.

Что я и решил проверить.

(more…)

Рубрика: IT безопасность, Linux | Отзывов: 2 »

Социальная инженерия на примере ВКонтакте

Интернет-копатели нашли очередной интересный нюанс на сайте ВКонтакте, где с полтора года назад открылся новый раздел “Документы“. Причем об этом факте писали еще прошлым летом- осенью, когда в раздел, созданный для шаринга документов между пользователями или же приватного хранения каких то данных (хотя каким долбойо надо быть чтобы хранить приватные данные в русской, да и не только, социалке), наиболее умные представители общественности начали выкладывать различные приватные документы, начиная от сканированных паспортов, причем в хорошем разрешении со всеми нужными страницами, и заканчивая паролями, адресами и явками.

(more…)

Рубрика: IT безопасность | 1 отзыв »

Рунет- территория не пуганных идиотов

Сколько ни работаю в интернете, не устаю поражаться человеческой тупости, помноженной на жадность. Люди ради ста рублей готовы пойти на что угодно, а в силу своей глупости  даже не понимают на что идут. Причем если в бургонете too3.14здней от всяких правонарушений удерживает боязнь закона и неминуемого наказания, то в рунете их не держит вообще ничего.

(more…)

Рубрика: IT безопасность | Ваш отзыв »

Вирус меняет настройки DNS на 127.0.0.1

Напоролся на тут на интересный вирус, который не встречал еще до этого. Собственно познакомился с ним на стадии того, что клиент, вернувшись из командировки, не смог войти с ноута в инет, так что пришлось подъехать посмотреть.

Машинка Windows 7, стоит NOd32, но Comodo я ему ставить не стал, так как оперативки на ноуте маловато. В инет он оказывается входил, ибо скайп подключался, но вот с бродилкой были какие то проблемы. Глянул ipconfig /all , так и есть – DNS почему то стоит 127.0.0.1 . Зашел в настройки сетки- действительно прописан руками.

Человек естественно клялся и божился, что ничего не трогал, но мы то этих клиентов знаем. В итоге сменил на автоматическую выдачу DNS, перегрузил- все работает. Ну и забыл.

(more…)

Рубрика: IT безопасность | Отзывов: 14 »