Unknown пишет 😜
1.05K subscribers
55 photos
50 videos
22 links
Юмор, интересности IT и информационной безопасности
Download Telegram
♻️ Краткая инструкция по созданию VPS на vps.one (ссылка) и развёртыванию SOCKS5 прокси в Docker.

Шаг 1: Выбор тарифа и создание сервера

Для частного использования и небольшого количества пользователей❗️

➡️ Минимальный тариф (1 vCPU, 1–2 ГБ ОЗУ) — этого достаточно для прокси.
➡️ ОС: выберите Ubuntu 22.04.
➡️ Убедитесь, что выделен публичный IPv4-адрес.

Шаг 2: Подключение и установка Docker

Подключитесь по SSH и выполните:

sudo apt update && sudo apt install curl -y
curl -fsSL https://get.docker.com | bash -s docker
sudo usermod -aG docker $USER
exit

Войдите заново по SSH.

Шаг 3: Запуск SOCKS5-контейнера

Одной командой создаём прокси с авторизацией:

docker run -itd --restart always \
--name socks5 \
-p 1080:1080 \
-e PROXY_USER=ваш_логин \
-e PROXY_PASSWORD=ваш_пароль \
-e PROXY_SERVER=0.0.0.0:1080 \
xkuma/socks5

Замените ваш_логин и ваш_пароль на надёжные значения.

Проверка

Выполните docker ps — контейнер должен быть в статусе Up.
Теперь подключайтесь к прокси через любой клиент по адресу IP_сервера:1080 с вашим логином и паролем.
Please open Telegram to view this post
VIEW IN TELEGRAM
584
🧦 Что такое SOCKS5: швейцарский нож среди прокси

Разбираем один из самых универсальных протоколов. В отличие от VPN, он не шифрует всё подряд, а работает тоньше.

🔍 Что это такое?

➡️ Сервер-посредник: Ваш трафик идет не напрямую на сайт, а через прокси-сервер, подменяя ваш IP.
➡️ Уровень 5: Работает на сессионном уровне модели OSI (ниже HTTP). SOCKS5 не анализирует содержимое пакетов, а просто передает их, поддерживая TCP и UDP.
➡️ Поддержка всего: Пропускает через себя любой тип трафика: HTTP/HTTPS, торренты, онлайн-игры, звонки VoIP и даже видеопотоки.
➡️ С авторизацией: В отличие от HTTP-прокси, умеет запрашивать логин и пароль для доступа.

✅ Плюсы (Почему его любят)

1. Всеядность 🕸️
Нет привязки к протоколу приложения. Можно направить и браузер, и Telegram, и торрент-клиент — всё будет работать через одно подключение.

2. Скорость без тормозов ⚡️
SOCKS5 не перепаковывает и не сжимает данные. Нет лишней обработки (как у VPN с шифрованием), поэтому потери в скорости минимальны.

3. Работа с UDP 🎮
Критично важно для геймеров и стримеров. Быстрые дейтаграммы передаются без задержек, в отличие от старых версий HTTP-прокси.

4. Гибкость геолокации 🌍
Сайт видит IP прокси-сервера, а не ваш. Идеально для обхода региональных блокировок.

❌ Минусы (Ложка дегтя)

1. Нулевое шифрование 🔓
SOCKS5 передает данные в открытом виде. Ваш провайдер не узнает, кто вы по IP, но легко прочитает, что именно вы передаете, если сайт без HTTPS. Это не замена VPN для анонимности.

2. Риск «утечки»
на стороне клиента
💧
Приложение должно само уметь работать с SOCKS5. Если настроить криво (например, WebRTC в браузере), ваш реальный IP может утечь напрямую.

3. Нет фильтрации трафика 🦠
Прокси пропускает и вредоносный код, и фишинговые пакеты абсолютно одинаково. Встроенного блокировщика рекламы или угроз нет.

4. Трудности с HTTPS-доверием 🔬
Прокси-сервер выступает как человек посередине (MITM). Браузер может ругаться на подмену сертификатов, если прокси пытается их перехватить (хотя в базовом режиме SOCKS5 этого и не делает, просто передает бинарные данные).

💡 Вывод: SOCKS5 — это максимально быстрый и легкий способ сменить адрес. Но для конфиденциальности обязательно сочетайте его с шифрованием на уровне приложения (HTTPS/SSL).

Ставь 👍, если было полезно!
Please open Telegram to view this post
VIEW IN TELEGRAM
1.42K👍16❤1
This media is not supported in your browser
VIEW IN TELEGRAM
Примерно так оно и происходит 😂😝
2💯9
This media is not supported in your browser
VIEW IN TELEGRAM
Под Киевом этой ночью был также полностью уничтожен один из крупнейших логистических узлов Украины комплекс AMTEL площадью более 100 тысяч квадратных метров.

Стоимость объекта оценивается примерно в 35-40 миллионов долларов, а количество уничтоженного товара пока невозможно подсчитать.

За WB!

✈️Дмитрий Никотин. Подписаться!
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥8
Forwarded from ПТСР TEAM Community
В различных тематических чатах украинские боевики ищут пособников для осуществления террористических актов.

Будьте предельно внимательны, инструктируйте детей, предупредите знакомых и близких.

Государственная измена и пособничество террористам строго карается в соответствии с действующим уголовным законодательством.
3👍6
Ну самое забавное в нашей стране, что нам заблокировали Telegram, но все официальные ведомства, депутаты и политики продолжили вести свои каналы, и МИД и МО.

Как писал Тютчев:

Умом Россию не понять.
В Россию можно только верить.

✈️Дмитрий Никотин. Подписаться!
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2❤1🤬1
💰 Криптокошелек: это не совсем «кошелек»

Сразу к делу: криптокошелек не хранит твои биткоины физически, как карман для купюр. Он хранит ключи — секретные пароли, которые дают доступ к твоим деньгам в блокчейне. Потерял ключи = потерял всё.

Разобраться в видах проще, чем кажется. Их делят по двум главным принципам: доступ к интернету и способ управления. 👇

🌐 Горячие vs Холодные (Главное правило безопасности)

🔥 Горячие кошельки
Это всё, что постоянно подключено к интернету: приложения на телефоне, расширения в браузере, веб-сайты.

▪️ Плюс: Мгновенные переводы, удобно для ежедневных трат и маркетплейсов.
▪️ Минус: Уязвимость для хакеров и вирусов.
▪️ Совет: Держи здесь «карманные расходы», сумму, которую не жалко потерять.

❄️ Холодные кошельки
Офлайн-хранилище. Самый популярный вариант — «флешка» (аппаратный кошелек Ledger или Tangem). Бывают даже просто бумажки с QR-кодами.

▪️ Плюс: Максимальная защита. Хакер из интернета до «флешки» в твоём сейфе не доберется.
▪️ Минус: Неудобно для быстрых сделок. Нужно подключить устройство.
▪️ Совет: Храни здесь основные накопления на будущее.

🔑 Кастодиальные vs Некастодиальные (Кто хозяин ключей?)

Это философский вопрос свободы.

🏦 Кастодиальный (Биржевой)
Ты доверяешь свои монеты бирже (Binance, Bybit, OKX). По сути, это как банк: доступ к аккаунту есть, но приватный ключ хранится у них.

▪️ 😌 Легко: забыл пароль — нажал «восстановить».
▪️ 😨 Страшно: биржа лопнула/взломали — твои монеты забрали (помним историю FTX).
▪️ Вердикт: Подходит для активного трейдинга, но хранить там всё состояние не стоит.

🗝 Некастодиальный (Личный)
Ключи только у тебя. Никто не может заморозить счет или украсть данные с сервера.

▪️ 🦾 Свобода: полный контроль над активами.
▪️ 🫠 Ответственность: посеял сид-фразу (12 слов для восстановления) — всё, монеты ушли в цифровую вечность. Поддержка не поможет.
▪️ Вердикт: Единственный способ владеть криптой по-настоящему.

📱 По форме: выбираем инструмент

1. 📲 Мобильные приложения (Trust Wallet, MetaMask)
Самый народный вариант. Всегда под рукой. Отлично для NFT, DeFi и переводов друзьям.
2. 🖥 Браузерные расширения (MetaMask, Phantom для Solana)
Твой пропуск в мир Web3. Без них не зайти на децентрализованные биржи (Uniswap) и маркетплейсы.
3. 💻 Десктопные программы
Полноценная программа на компьютер. Более навороченные, есть функции шифрования.
4. 💳 Аппаратные (Холодные)
Золотой стандарт надежности. Выглядят как флешка или банковская карта. Для любой операции нужно физически нажать кнопку на устройстве. Вирусы бессильны.

✅ Шпаргалка для новичка

Стратегия «Трех корзин», чтобы спать спокойно:

▪️ На каждый день (потратить, обменять): Горячий мобильный кошелек на телефоне.
▪️ Для взаимодействия с сайтами (купить NFT, зайти в игру): Браузерное расширение (в идеале пустой кошелек, без основного депозита).
▪️ На пенсию / Мечту (сумма, которую страшно потерять): Холодный аппаратный кошелек. Никакой интернет, только сталь и чип.

Храни сид-фразу как зеницу ока: никаких скринов на телефоне и фото в Telegram. Лучший вариант — бумага + камень.

Безопасных вам транзакций! 🚀🔐
🔥5
🥷 Почему «тупой банхаммер» по паттернам — это провал, а не защита

В индустрии кибербезопасности и антифрода есть железное правило:

«Если твоя защита бьёт по легитимным пользователям чаще, чем по злоумышленникам, ты не безопасник, а главный враг продукта».


Метод борьбы со спамом в Max 📺 через отслеживание однотипных действий и тупую раздачу банов — это классический пример антипаттерна, который мир давно перерос.

Вот почему это крайность и диагноз некомпетентности. 👎

🔨 1. «Удары по площадям» вместо снайперской винтовки

Однотипные действия — это основа UX. Листать ленту, ставить лайки, писать «Привет, как дела?» новым контактам, приглашать друзей в канал. Когда система банит за количество и повторяемость без анализа семантики и контекста, под бан попадает не ботовод, а активный лидер мнений, который просто очень вовлечён.
👉 Итог: Платформа наказывает самых лояльных, создавая у них ощущение токсичной среды.

👻 2. Ложные сработки убивают доверие (False Positive Hell)

В антифроде есть метрика Precision. Если ты банишь 1000 аккаунтов, но среди них 700 реальных людей — твоя система бесполезна и убыточна. Мошенник, получив бан, создаст новый виртуальный номер за 3 минуты. А реальный пользователь, у которого там рабочая переписка и воспоминания, напишет гневный пост и уйдёт к конкуренту. Соотношение потерь — 1 к 1000.

🤖 3. Автоматизаторы всегда впереди «тупых» правил

Банальное повторение действий имитируется за 1 день. Злоумышленники давно используют:
➡️ Рандомизацию таймингов (нажал не через 1 сек, а через 1.3).
➡️ Эмуляцию «человеческого» поведения (опечатки, скроллинг).
➡️ Семантическую вариативность (синонимы через ChatGPT).

Система, которая смотрит только на частоту, слепа. 🙁

Она не видит леса за деревьями. Это как сажать в тюрьму всех, кто громко дышит, надеясь поймать марафонца, укравшего булочку.

🧠 4. Мировая индустрия ушла в разведку, а не в репрессии
Компетентный подход (Google, Meta, Telegram) строится на:


➡️ Поведенческой биометрии:
Как именно человек скроллит, с какой скоростью печатает, паузы между символами.
➡️ Графовом анализе:
Кого пользователь знает, как долго переписывается, симметричность контактов.
➡️ ML-классификации контента:
Что именно повторяется. Одно дело — 10 раз отправить ссылку на фейковый сайт (фишинг), другое — 10 раз отправить разным друзьям мем (норма).

Блокировка за «однотипность» без учёта сути — это признание в том, что у платформы нет денег на инженеров по ML или желания разбираться. Дешево, сердито, и летят головы невиновных.

⚰️ 5. Конец экосистемы
Самый страшный побочный эффект:


Платформа убивает крауд-маркетинг (я понимаю что он заключается в ну-ка все туда или идите лесом). Бизнес не может делать честные рассылки по своей базе, блогеры не могут фолловить аудиторию. Площадка превращается в кладбище тишины, где остаются только пассивные читатели и спамеры, которые всё равно обошли защиту.

💎 Вердикт:

Это не борьба, а имитация бурной деятельности.

Безопасность не должна превращать легитимных пользователей в мошенников.

Когда единственный инструмент — молоток, все вокруг кажутся гвоздями. Но в мире больших данных молоток — удел слабых.
Please open Telegram to view this post
VIEW IN TELEGRAM
Про эффективных менеджеров 😂
1🤣14🔥2
Это про пользователей, постоянно находится новый вариант неожиданных входных данных 😂😁
1😁3
This media is not supported in your browser
VIEW IN TELEGRAM
Прям реально боль 😂😁
1🤣6🔥3
Unknown пишет 😜
🧦 Что такое SOCKS5: швейцарский нож среди прокси Разбираем один из самых универсальных протоколов. В отличие от VPN, он не шифрует всё подряд, а работает тоньше. 🔍 Что это такое? ➡️ Сервер-посредник: Ваш трафик идет не напрямую на сайт, а через прокси-сервер…
А что если у вас есть такой сервер?

▪️ IP - адрес вашего socks5
▪️ USER - логин
▪️ PASSWORD - пароль
▪️ PORT - порт

👍 Кратко и по пунктам.

1. Скачиваем и устанавливаем приложение Tun2Socks

2. В приложении открываем Config (панель внизу)

3. Вверху жмем кнопку 🗂, дальше Add proxy.

4. Вводим в поля IP, USER, PASSWORD, PORT и даем имя профилю прокси для удобства.

5. Переходим в группу Home, жмем огромную круглую кнопку, даем все разрешения.

Ваш прокси работает в режиме VPN 👍👍👍
Please open Telegram to view this post
VIEW IN TELEGRAM
5🔥4
Unknown пишет 😜
Реально удивили... 😁 Интернет штормит, белые списки, а здесь все спокойно работает на ура... 😉😳😱
Удивило удобством приложение happ (на яблоке для России удалено). Пендосы понимают, что VPN для России - это польза, которая помогает обходить их санкции и ограничения доступа к технологиям.

Также там есть возможность включить VPN только для конкретных приложений:

➡️Шестеренка в левом верхнем углу
➡️Прокси для выбранных приложений
➡️Обход (где ставим галки на Госуслуги, макс и другие суверенные сервисы)

Неплохой сервис VLESS: Crystal VPN
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Свинорылые получли по сопатке 💪 Тарасы продолжают воевать с гражданскими... Показывают единство с больными нацизмом головного мозга "цивилизованными еврогейцами"
🔥3
😁7🔥1