forum.opennet.ru

"Потерян контроль над кластером из 15 выходных узлов Tor"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Потерян контроль над кластером из 15 выходных узлов Tor"	–1 +/–
Сообщение от evcvfv (?), 23-Дек-14, 18:01
>Необходимо было создать md5 список всех файлов на сервере. После того как систему "скомпрометировали" - сверить старый и новый списки. Найти все новые или измененные файлы - как два пальца! про 2 пальца http://xakep.ru/2013/10/13/md5-hack/ ну по сша-1 и т.д. вы уж сами погуглите, ладно?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Потерян контроль над кластером из 15 выходных узлов Tor, opennews, 22-Дек-14, 11:48 [смотреть все]

Прикольно Кому-то припекает от Тора Надо размещать сервера в бункере с доступо, menangen, 22-Дек-14, 11:48 (1) //
- лучше без доступа в интернет , Аноним, 22-Дек-14, 11:55 (2)
- одних отпечатков будет явно недостаточно Можно ещё зонды в стратосферу выводит, Sdoba, 22-Дек-14, 13:11 (10) //
  - Бук не согласен, ibujhbygblfh, 22-Дек-14, 14:58 (25) //
    - Зависит от высоты, размеров сервера и прочего Если пускать пачку микронод с ваф, Аноним, 23-Дек-14, 00:43 (58)
      - о, халявные мишени для проверки наших дронов с пиротехникой , Michael Shigorin, 23-Дек-14, 00:55 (60)
        
        С другой стороны возможность заказать доставку фейерверков в любую точку за все, Аноним, 26-Дек-14, 19:25 (94)
      - Ракете по сути пофигу во что попадать, т к контрастность этого чудо-куба да е, Аноним, 23-Дек-14, 13:23 (74)
        
        Если иметь в виду стоимость работы самого лазера и стоимость эксплуатации мобиль, Нечестивый, 26-Дек-14, 10:47 (92)
        А еще получится нехилое поле для лайфхака вида заказ мощной и дорогой ракеты в , Аноним, 26-Дек-14, 19:40 (95)
        
        20 баксов да правда, пришлите адрес для заказа 10-ка на орбите, для эксперименто, Аноним, 26-Дек-14, 21:09 (104)
        
        Следует понимать что чудо-куб излучающий wi-fi нынче может иметь габарит меньше , Аноним, 26-Дек-14, 19:43 (96)
        
        и сколько месяцев он такое может излучать, с мощностью достаточной что-бы его си, Аноним, 26-Дек-14, 21:08 (103)
    - Уничтожение серверов в этом деле не самое страшное, гораздо хуже когда кто-то по, Нимо Ан, 23-Дек-14, 02:53 (66)
  - Во-первых, гугль это и делает А, во-вторых, это как журналистика серьезный биз, Аноним, 22-Дек-14, 15:49 (28) //
    - Секретарь Общественной палаты Александр Бречалов https www facebook com permal, metelev_sv, 23-Дек-14, 09:53 (70)
      - чтой то как то дешего революция стоит, arrr, 23-Дек-14, 10:46 (71)
        
        Так дурное дело не хитрое Ну печеньки ещё надо приплюсовать, но в принципе да, , metelev_sv, 23-Дек-14, 11:49 (72)
      - Скорее бы уже , zapata, 26-Дек-14, 18:00 (93)
Сколько рекламы Тора Не мытьём так катаньем Кому-то так нужен Тор, что он сод, Константавр, 22-Дек-14, 12:24 (5) //
- Предположу, что если известны имя и фамилия владельца управляющего а если еще и, xxblx, 22-Дек-14, 12:40 (6) //
  - Да и наследил по полной, с отключением от сети и прочими плюшками, как первокла, Константавр, 22-Дек-14, 13:49 (16) //
    - И оставляют на месте преступления матрешки, балалайки и пустые бутылки с надпись, Аноним, 22-Дек-14, 22:28 (56)
      - Дык и я об этом Бред Не стали бы так топорно делать Да и если задуматься, бери, Константавр, 23-Дек-14, 01:17 (63)
        
        За тем, что у него зеркалировались какие-то сайты и наверняка таки какие-то данн, Нимо Ан, 23-Дек-14, 02:55 (67)
- Тебя не смущает что это выходные ноды Походу припекло не владельцу кластера , anpnymous, 22-Дек-14, 12:41 (7) //
  - Господин, которому Вы ответили, знает достоверно, что найти IP выходной ноды тор, Аноним, 22-Дек-14, 12:58 (8) //
    - Это сарказм https check torproject org exit-addresses, Аноним, 22-Дек-14, 14:03 (20)
      - А чем это, блин, еще может быть на техническом-то ресурсе , Crazy Alex, 22-Дек-14, 17:11 (37)
        
        Это может быть просто безграмотным и необоснованным мнением, составленным на осн, Аноним, 22-Дек-14, 21:04 (50)
        
        А если учесть предыдущие реплики и тон сообщения , Crazy Alex, 23-Дек-14, 00:20 (57)
        
        Да, я виноват Точнее, во всём виновато моё косноязычие Я имел ввиду именно то, Константавр, 23-Дек-14, 01:28 (65)
- Вот-вот, а ещё есть сборки Тора с дырявыми браузерами , Аноним, 22-Дек-14, 13:25 (11)
- Очередной онолитек Положение выходных нод никто и не скрывает, если что Это и , Аноним, 22-Дек-14, 16:39 (33)
- ви таки писатель, ви таки не имели ведеть шо речь таки про ВЫХОДНЫЕ сервера таки, Шкандыбал мимо, 22-Дек-14, 20:54 (47) //
  - он не может то есть, может и рад был бы напрячь, да нечего , arisu, 25-Дек-14, 08:10 (88)
шифровать ФС надо, тогда не будет закладок и ифу не достанут, Ващенаглухо, 22-Дек-14, 13:27 (12) //
- И фс шифровать, если проц разрешает , Аноним, 22-Дек-14, 13:35 (14)
- Не очень понятно как одно коррелирует с другим И если что, имеючи доступ через , Аноним, 26-Дек-14, 19:46 (97)
да, физический доступ большая брешь CONFIG_GRKERNSEC_DENYUSB yили дажеCONFIG, Аноним, 22-Дек-14, 13:34 (13) //
- CONFIG_USB is not set , только хардкор , pavlinux, 22-Дек-14, 14:31 (22) //
  - Да уж, отстрелив себе iKVM -- хардкору не убавишь , Michael Shigorin, 23-Дек-14, 00:58 (61) //
    - Насколько знаю KVMы работают без участия ОСи, pavlinux, 23-Дек-14, 19:43 (78)
      - IPMI SP вывешивают виртуальные проброшенные HID и сидюк через USB , Michael Shigorin, 24-Дек-14, 00:19 (80)
        
        Весь этот IPMI для начала похож на один большой бэкдор Ибо проприетарная фирмва, Аноним, 26-Дек-14, 19:48 (98)
        
        Скажем так -- если припрёт, я знаю, куда идти за железом, IPMI-фирмварь к которо, Michael Shigorin, 26-Дек-14, 20:25 (102)
- А толку-то Раз флешка была воткнута перед выключением, значит использовалась дл, Аноним, 22-Дек-14, 15:41 (27) //
  - Там было неизвестное устройство Как всунуть троян на флеху и дыры в протоколе, pavlinux, 22-Дек-14, 21:13 (52)
  - Согласен Ну и что там можно увидеть boot отдельной партицией с initrd с фиксир, vi, 22-Дек-14, 22:19 (55)
  - А прикинь - она могла использоваться и для прошивки немного пропатченного BIOS , Аноним, 23-Дек-14, 00:53 (59) //
    - Он там уже стоит, флешка просто ключ активации , Аноним, 23-Дек-14, 13:31 (75)
      - Я думаю что ключ активации можно и менее глупый придумать Ну там magic packet н, Аноним, 26-Дек-14, 19:48 (99)
        
        нет смысла, вы думаете было желание скрыть Так в таком случае лучшее решение , Аноним, 26-Дек-14, 21:11 (105)
- паяльник берем и выпаиваем все с мамы , Шкандыбал мимо, 22-Дек-14, 20:55 (48) //
  - Начиная с сокета под проц , Аноним, 22-Дек-14, 21:02 (49)
А у меня на plus google com сегодня не заходит, причём гугл поиск работает, гугл, Аноним, 22-Дек-14, 13:49 (15) //
- да , Аноним, 22-Дек-14, 14:01 (18) //
  - кстати, можно локальный кеширующий днс поднять, чтоб не париться с прововским У, Аноним, 22-Дек-14, 15:52 (29) //
    - А провайдеру это ничего попортить не может В локалке, до модема, другие компы ес, Аноним, 22-Дек-14, 16:18 (31)
      - Не должно Если, конечно, вы не будете поднимать DHCP-сервер на интерфейсе к про, Аноним, 22-Дек-14, 16:44 (35)
        
        А на безопасности как отразится , Аноним, 22-Дек-14, 17:41 (39)
        
        Серьезного импакта не вижу Если, конечно, не указывать в качестве апстримного D, Аноним, 22-Дек-14, 18:23 (41)
        
        пасиб, Аноним, 22-Дек-14, 18:34 (42)
    - или dnscrypt, например, использовать а на провайдерские DNS возложить вялый , arisu, 25-Дек-14, 08:12 (89)
      - По себе не меряйте в смысле вялого D, Андрей, 31-Дек-14, 10:52 (106)
- Через Тор А-ха-ха-ха-ха-а-а-а-а-а так вот для чего он нужен , Константавр, 22-Дек-14, 14:02 (19)
Вас же предупреждали что будет атака на TOR Вот она и случилась , Rodegast, 22-Дек-14, 14:18 (21) //
- Это не она Читайте текст новости хоть чуть-чуть , Аноним, 22-Дек-14, 16:40 (34) //
  - Видимо сломать directory сервера не получилось - отжали 15 серверов По принципу, Аноним, 26-Дек-14, 19:50 (100)
nslookup plus google com 208 67 222 222Server 208 67 222 222Address , Аноним, 22-Дек-14, 14:37 (23) //
- OpenDNS многие банят, особо ОПСОСы , pavlinux, 22-Дек-14, 14:47 (24) //
  - OpenDNS это вообще вполне себе коммерческая контора, несмотря на приставку Open , Anonplus, 22-Дек-14, 16:11 (30) //
    - А разве через DNScrypt прову не видно какие сайты посещает юзер Не поможет ведь, Аноним, 22-Дек-14, 16:23 (32)
  - Да блин, в том то и непонятка, где трабл Мой пров слишком мелкий заниматься так, Аноним, 22-Дек-14, 17:30 (38) //
    - traceroute смотри, может выше стоящие , pavlinux, 22-Дек-14, 21:17 (53)
    - gt оверквотинг удален А TorDNS заюзать , Андрей, 31-Дек-14, 10:54 (107)
имхо, всякие мутным махинации с выходными нодами происходят намного чаще раз в , Нанобот, 22-Дек-14, 17:10 (36)
Вскрыли корпус, а логи почистить забыли Вангую уборщица задела провода и разли, Аноним, 22-Дек-14, 18:03 (40) //
- А флешку зачем втыкать , Аноним, 22-Дек-14, 19:31 (44) //
  - видать уборщица и на диске убиралась, у неё на флешке метла, совок и тряпка с ми, Baz, 22-Дек-14, 20:22 (45) //
    - Ишь, нагадють тут своим логами Места свободного от них нет , Аноним, 22-Дек-14, 21:05 (51)
  - ХЗ При возможности сначала вытащить питание и вытащить диски Может это был ап, Аноним, 23-Дек-14, 13:20 (73) //
    - - баб Мань, а вы в серверной убирались - да, милок, убиралась в серверной в хлам, Baz, 23-Дек-14, 23:25 (79)
- Если не поленились смотреть реакцию на chassis intrusion, то уж логи явно склады, Michael Shigorin, 23-Дек-14, 01:00 (62)
загружаться не хотелось , Аноним, 22-Дек-14, 20:26 (46)
Необходимо было создать md5 список всех файлов на сервере После того как систем, Прохожий, 23-Дек-14, 01:25 (64) //
- про 2 пальцаhttp xakep ru 2013 10 13 md5-hack ну по сша-1 и т д вы уж сами по , evcvfv, 23-Дек-14, 18:01 (76) //
  - А какое отношение это имеет к данной теме Слышали звон , Прохожий, 23-Дек-14, 18:32 (77) //
    - К теме самое отдаленное К вашим же необоснованным надеждам на возможность надеж, revrv, 24-Дек-14, 21:10 (87)
- как хорошо, что ты, со своим-то умищем, не админ , arisu, 25-Дек-14, 08:18 (90)
вас так и будут подрачивать торовцы, пока не одумаетесь Над freenet никак нельзя, Аноним, 23-Дек-14, 06:15 (69)
Или всё проще, - кто-то с какой-то целью хочет скомпрометировать хостинг-провайд, Ne01eX, 24-Дек-14, 04:01 (81) //
- да не, просто все зайдут по ссылке а там - варианты вида 1 мы вас посчитали , Анноним, 24-Дек-14, 07:04 (82)
- Это навряд ли Пройти в дата-центр незамеченным - из ряда шпионских боевиков Эт, Прохожий, 24-Дек-14, 09:05 (83) //
  - Причём есть много способов и более гуманных , всё же пытки если и применяются с, Аноним, 24-Дек-14, 09:10 (84) //
    - Ваша правда Обычно можно просто договориться Пытки - для особо упертых личност, Прохожий, 24-Дек-14, 09:17 (85)
      - Для того чтобы применять пытки - надо, очевидно, знать к кому их применять А во, Аноним, 26-Дек-14, 19:53 (101)
  - надо им было про телефонный справочник рассказать а то Томас так надёжно спрята, arisu, 25-Дек-14, 08:20 (91)
Для полноты картины только козла отпущения и не хватает Но и он скоро появитс, Прохожий, 24-Дек-14, 09:21 (86)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру