Журнал Витуса. Голосов: 2 Адрес блога: http://vitus-wagner.livejournal.com/ Добавлен: 2008-02-19 12:48:41 блограйдером Lurk

Какие хакеры пошли

2011-08-24 10:48:32 (читать в оригинале)

Сегодня, в процессе переконфигурации при переезде к другому провайдеру, обнаружил что мою машину ломанули, причем ломанули очень изящно - chkrootkit ничего не находит, debsum - тоже, а в конфигурацию proxy добавили парочку малозаметных кавыек, в результате чего запрет на прокси-запросы по IP-адресам был отключен нафиг,

И через машину шел поток каких-то ботовых запросов.

Теперь надо еще внимательно разбираться, не оставили ли где еще какую дырочку. Или ломанули через какую дыру которую уже заткнули секьюрити-апдейтами и специально не оставили других следов.


Выглядело это так:

<VirtualHost *:3128>
ErrorDocument 403 http://www.wagner.pp.ru/proxy_error.html
ProxyRequests On
ProxyVia On

<Proxy *>
Order deny,allow
Deny from `all
allow from localhost
allow from 192.168.217
allow from 10.0.0
allow from  my.external.IP`
</Proxy>
</VirtualHost>

Работа явно ручная. Ни у одного бота на это интеллекта не хватит.
На всякий случай позапрещал логины всем пользователям, кроме членов семьи и slobin.

Upd И вообще, slobin, что делает в твоем $HOME TinyHTTPProxy.py?
Может это как раз твои ssh-ключики утекли?

This entry was originally posted at http://vitus-wagner.dreamwidth.org/654365.html. Please comment there using OpenID. Now there are comments

---

А вот к кому бы со вторичным DNS вписаться?

2011-08-23 00:12:25 (читать в оригинале)

В связи с предстоящим переездом сервисов wagner.pp.ru с домашней машины куда-нибудь (пока еще не решил куда) в VPS, надо бы иметь работающий вторичный DNS-сервер. Сейчас у меня вторичный DNS на принадлежащей filin VPS-ке на хостинге у alexkuklin, которая почему-то нескоолько последних дней не работает. Впрочем, если основные сервисы тоже поедут к Алексу, то тогда оба DNS окажутся в одной сетке, что не устроит рипновский робот-проверялщик,

Поэтому нужен кто-то кто согласится подержать вторичные DNS-ы для доменов wagner.pp.ru и slobin.pp.ru
Взамен могу подержать ваши вторичники (но не прям сию секунду а через пару дней, когда определюсь с тем где будет мой первичный и подниму там bind).

P.S. Пока все сервисы wagner.pp.ru работают через старого провайдера в режиме "если заметили, что инет подвис и перезапустили модем - работаем, не заметили - висим".

Канал у нового провайдера уже подключен, но там все настолько плохо с внешними IP, что можно считать что у онлайма их не бывает. Неотключаемая фильтрация входящих на 25 порт - это не внешний IP. Вопросы с PTR можно даже не поднимать. Эти 150 рублей в месяц правильнее на VPS потратить. Благо у interserver.net есть VPS за $6/месяц.

Правда, ни разу не слышал об этом провайдере отзываов - ни хороших ни плохих. Найдено гуглем по запросу Debian VPS

This entry was originally posted at http://vitus-wagner.dreamwidth.org/654017.html. Please comment there using OpenID. Now there are comments

---

Про яндекс

2011-08-20 13:15:56 (читать в оригинале)

Когда яндекс, который мы используем чтобы находить маршруты по городу и дорогам теряет маршрутзацию в пятницу вечером, как раз когда надо в деревнб ехать, это неприятно.

Мне это обошлось в 40 минут пробки на 60-м км Новорижского, которую можно было спокойно объекать по Волоколамке, потеряв минут 15 от силы, если бы знать заранее.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/653736.html. Please comment there using OpenID. Now there are comments

---

Эпоха перемен

2011-08-18 12:53:19 (читать в оригинале)

Права (водительские) поменял. Теперь надо прОва (интернетного) поменять. До конца месяца. Чтобы этому больше не платить.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/652876.html. Please comment there using OpenID. Now there are comments

---

Замечательный пример толерантности и политкоректноси

2011-08-14 12:58:11 (читать в оригинале)

Вот такой коммент мне пришел в пост про уничтожение шершней:

Витус, а зачем их вообще трогать? Из своего опыта знаю, чтобы быть укушенным шершнем или осой надо специально постараться (как и в случае с пчёлами) - или брать их руками, или подойти очень близко к гнезду (шершни охраняют своё гнездо где-то до полутора-двух метров, ос только что руками трогать нельзя).

Это как же, вашу мать, извиняюсь, понимать? Какая-то тварь насекомая строит гнездо у меня в доме (ну в бане), и объявляет целых 4π квадратных метров постройки, которую я на свои деньги строил, своей территорией, каковую защищает с применением ядовитых жал, препятстсвуя этим процессу нормального использования бани, а я трогать ее не моги?

У меня, между прочим, тоже яд есть. Причем не в жале, а в аэрозольных баллончиках. Оно по-дальнобойнее будет.

Жалко, что законодетельсто не позволяет разобраться с требующими всяческих дресскодов на улицах советских городов, и уважения к своим заблуждениям, так же быстро и эффективно, как с насекомыми тварями.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/652592.html. Please comment there using OpenID. Now there are comments