Diskusijų forumai

Dar nepamiršk, kad nesu kietas programuotojas, tesu tik silpnas midlas...
Yra toksai interneto memas "Тыж програмист" - "Tugi programuotojas"
Jei trumpai - užraše parašyta, kad "Tugi programuotojas" perinstaliuoja Windows'us, taiso interneta, kompiuterį. Mokėti jam pinigus laikoma blogu tonu.

Klipas ru kabla:


Dėkui. O čia mintis. Sugalvosiu kaip tai padaryti.

Šiaip dėka žmonių skupumo Lietuvoje galiu pasijausti hackeriu retkarčiais Neseniai įsilaužiau į degalinių tinklą. Kai maitinau md5 decryptoriams jų klientų slaptažodžius, pamačiau, kad visi policijos bei prokuratūros slaptažodžiai jau turi md5 kolizijas. Patys šie slaptažodžiai buvo gan sudėtingi. Bet vat įdomus sutapimas, kolizijos ant jų jau buvo viešuose md5 duomenų bazėse. Tiesa tą įmonė sureagavo labai adekvačiai, įteikė man gero viskio, jų auksinę kortelę, užtaisė skyles.

Turbūt turi omeny atitikmenis rainbow tables duombazėse, nes hash kolizijos yra kiek kitoks dalykas Kolizijos būtų tada, jeigu 2 visiškai skirtingi slaptažodžiai sugeneruotų identišką hash

Jei nebuvo naudojama nei "salt", nei "pepper", o tik paprasčiausias "viengubas" MD5, tai nieko stebėtino. MD5 kaip algoritmas šiandieniniams procesoriams tapo per lengvas, visas pasaulis pereidinėja prie SHA2/3.

Tikriausiai su sąlyga, kad niekam per daug nepasakotum?

Tikriausiai taip. Matė, kad skylė pas juos kritinė, įsilaužti nebuvo sunku, o aš kaip mažvaikys trykštauju įsilaužęs Pagalvojo, kad vienintelis pavojus nuo manęs, kad per daug plepėsiu, tai ir nusprendė padėkoti o ne į prokuratūrą parašyti.
Šiaip nesu įsilaužęs nei į viena tinklapį, kurį darė bent kiek tiesias rankas turintys programuotojai. Praktiškai visi mano "įsilaužimai" tėra tik fikcija - savęs apgaudinėjimas. Jie duoda tik jausmą, kad laužausi, iš tikro turiu prisipažinti - man nors šis tas gaunasi ne dėl mano nuopelnų o dėl kitų nusikalstamo žioplumo.

hakeris.

Sent from my SM-A520F using Tapatalk

_________________
Information is a weapon of mass destruction...

O ką, dabar ilgas liežuvis yra SI (socialinės inžinerijos) dalis Kartais vienas vinintelis skambutis į įmonę padaro daugiau, nei mėnesiai įsilaužimo
Štai istorija, kaip prankeris siusdavo spec būrį pas savo aukas:
ru kalba: https://lenta.ru/articles/2016/11/01/swatters/
en kalba: https://www.nytimes.com/2015/11/29/maga ... .html?_r=0
Blin dabar nerandu istorijos, kaip prankeris skambindavo į JAV kavines ir priversdavo pvz nusirengti tų kavinių darbuotojus.
P.S. Radau https://en.wikipedia.org/wiki/Strip_sea ... _call_scam
Teko matyti wordinį makrosinį virusą. Kad virusą paleisti (pagal nutylėjimą makrosai yra išjungti), reikėjo perskaityti ir atlikti kelių žingsnių instrukciją. Man smalsu, ar daug žmonių sugebėjo atsisiųsti tokį virusą ir po to vykdyti nusikaltėlio instrukcijas ?

Jūsų įstaiga prašosi bėdos. Čia beveik tipinis "scenarijus", kaip jokio supratimo neturinti vadovybė padarys viską, kad tik nereiktų kažkam mokėt už kvalifikuotą darbą Bėdos atveju kalti bus visi aplinkui, bet ne vadovybė. Tai, kad tau duota veiksmų laisvė iš esmės reiškia, kad ir pasėkmės bus tavo atsakomybė




Čia, šiaip, nekonstruktyvūs pamąstymai IT tema. B***osoftvaras, tuo labiau vindozinis, ne mano sritis Todėl jeigu iš anksto ramiai susidarysi veiksmų planą, paskaitysi dokumentaciją ir apgalvosi kritinius aspektus, viskas, bet kuriuo atveju, baigsis geriau, negu aklai darant pagal kažkur susirastus how-to.

Būtų vadovybė gaidžiai - pasiusčiau toli. Man naują darbą surasti tikrai nesunku. Blin, turiu vieną silpnybę, jei žmogus blogas, galiu ką tik noriu jam padaryti, bet jei geras, net ne sunku pasakyti. Taktiškai bandžiau paaiškinti, kad nesu tinkamas šiam darbui. Vadovybė neklauso. Mes turime samdomą adminą, bet vadovybė man neaiškina, kodėl nori, kad pats viską padaryčiau. Norėjau linux'o second serveryje, adminas pasakė ne. Norėjau Lampp, adminas pasakė IIS. Blin net mysqldump nenueina normaliai, klaidas spjauna. Taip ir sėdžiu, spjaudausi. Tenka kiekvieną komandą skaityti po dešimt kartu paleidžiant, nes komanda tipo mysqldump -u root -p manoDb < manoDb.sql gali suvaryti velniams visą DB...
Be to, jei kopijuosiu Db failus tiesiogiai, atgal galėsiu juos sukelti, jei išgadinsiu pagrindinę duomenų bazę? Аr reikia daryti visos particijos su duomenų baze image ? Atrodo su MysqlDump nepadarysiu, nes tai collation netinka, tai ant naujos lentos sukurimo klaidas vis meta. Kiek žinau su InnoDb negalima tiesiogiai kopijuoti Db failų iš serverio į serverį. Ar šioje vietoje klystu?

Jokios DB failų negalima kopijuoti tiesiogiai prieš tai tvarkingai nesustabdžius DB serviso. Na kaip, galima, bet nerekomenduojama, jei nenori bėdų prisidaryt (pamestos tranzakcijos -> duomenų sugadinimas). Teisingas būdas yra arba daryti backup, nešti į kitą serverį ir daryti restore, arba daryti DB klasterį. Kadangi sakei, jog netoleruojamas joks duomenų praradimas, tada klasteris yra vienintelė protinga išeitis. Bet kaip padaryti MySQL klasterį kur vienas node yra Linux, o kitas Windows -- neklausk, nedrįsčiau kišt rankų į tokį dalyką

Abu node yra Windows. Man linux kaip tik nedavė daryti, motyvuodami, kad abi mašinos turi būti vienodos. Man klasteris yra per-aukštas pilotažas. Bent replikacija master-slave su SSL srauto šifravimu padaryti bus šventė
Dar tada prie progos paklausiu. Kodėl IIS serveris matosi per localhost:80, bet nesimato iš įšorės? Ant 80 porto kabinau netcat listerį, iš išorės galiu be problemų jungtis prie netcat "serverio". Buvau pakūręs LAMPP. Iš įšorės Apache puikiai matomas. Žaidžiau su IIS binding. Vistiek nepadeda. Žaidžiau su firewall. Net naglai įrašiau į firewall - 80 portas atviras ant in ir out. Niekas nepadeda...

Palauk, palauk... Anksčiau lyg minėjai, kad reikalavimas yra, kad OS būtų skirtingos, ne?..


Ką tu čia iš viso su netcat bandai padaryt? IIS'ui nereikia jokių listener'ių, jis pats pajėgus klausytis užklausų ir jas aptarnauti, jokių ten netcat'ų nereikia
Tiesa, jei IIS aprašysi binding'ą "localhost", tai jis ir atsidarys tik per adresą localhost... Pabandyk "*:80" arba "www.adresas.lt:80"


Palik tik IIS ir išmesk tą listener'į, o firewall jau turėtų būt reikalinga taisyklė, ir gal net pats IIS ją bus įsijungęs. O jei nebus ir reiks daryt rankom, tai atidaryti reikia tiktai in, o ne out

Emm... čia mano toksai reikalavimas buvo, nes pats su linux dirbu. O jiems reikėjo win. Tiesa po linuxais būtu problemų su failų pavadinimais dėl Case Sensitive.


Ta prasme aš vietoje IIS kūriau netcat ir tikrinau ar 80 portas iš išorės yra pasiekiamas. Kas be ko IIS pats klausysis to porto. Tam jisai ir serveris.


IIS bindingas nustatytas ant 80 porto ir * adreso. Skanuojant iš išorės serverį su nmap net nesimato, kad atsidaro 80 portas... Kai pakuriu LAMPP, iš išorės aiškiai matosi, kad 80 portas atsidaro.

Vienu žodžiu bjauriausia, kad šioje srityje mano žinių bagažas yra tragiškas, o darbą turiu atlikti aukštam lygyje...

Na mes čia jau per daug plečiamės, forumą SPAM'inam... Plius bandyt tokiu būdu paleist serverį yra tas pats kaip daryt operaciją svetimom rankom

Ai, o čia šiaip... Kad jau planuoji būt WEB serverio adminu, kad susidarytum įspūdį kas laukia Žemiau yra vieno iš mano prižiūrimų tinklų vienos savaitės (taip, tik 7 dienų) bandymų laužtis statistika. Žinoma, absoliuti dauguma iš jų yra automatizuoti bot'ai, bet grėsmė ir galvos skausmas nuo to nė kiek ne mažesni. Man gerai, nes gavęs pinigų iš biudžeto laiku nupirkau padorų dedikuotą UTM (ugniasienė, WEB ugniasienė + krūva visokių papildomų saugumo priemonių):

Kiek supratau, čia statistika tik iš žinomų atakų. 0day exploitus nemanau kad pamatys ir klasifikuos. Čia arba pasiseks ir pažeidžiamumo nebus, arba nepasiseks. Mums pasvajoti apie tokią apsaugą. O dvi valandos mūsų darbo yra lygios 400 žmogaus darbo valandoms. Praktiškai jei sistema pakibs dviem valandoms, tai tas pats, kad vienas žmogus du su puse mėnesio nedirbtu.

Taip, žinoma, čia tiktai žinomos atakos (ir panašios į žinomas). 0-day dėl to ir vadinasi 0-day, kad apie jas niekas nežino ir apsigint neina Bet dėl 0-day aš mažiausiai jaudinčiausi, visų pirma reikia apsisaugot nuo šimtų-tūkstančių jau žinomų ir plačiai paplitusių, tik po to nervintis dėl tų kelių 0-day...

Nu kaip, pasakysiu atvirai: jei jau ten tokia kritinė sistema ir valdžia vistiek nenori skirt finansavimo normaliam dedikuotam adminui, tai išvada tik viena — valdžia debilai, ir rezultate turės katastrofinę krizę, kai reiks ieškot kaltų ir visus aplinkui pirštais badyt. Tiesiog nėra kaip kitaip apibūdint... Nemokamai ir gerai būna tik fantazijose.