😎 How can you reduce the threat of spying on your iPhone?

iPhone owners can be hacked through iMessage with Operation Triangulation infection chain and you can reduce this chain attack together with OpenBLD.net.

⚠️ In short. Operation Triangulation infection chain: a device receives a malicious iMessage attachment that launches a chain of exploits, and their execution ultimately results in the launch of the TriangleDB implant. In more detail, the infection chain can be summarized with the following article - https://securelist.com/triangulation-validators-modules/110847/

All chained domains have now been added to the OpenBLD.net ecosystem. Be careful about what and from whom you receive in your iMessage! 😡

😡ADA OpenBLD.net stats. Oct 2023

🔹 5+Mil blocking domains
🔹 300+k queries per 3 hours
🔹 ~85 millisecond response per query 🚀

On memory 📝

🚀 Exciting October'23 Upgrades at OpenBLD.net!

We're thrilled to unveil the latest enhancements in our OpenBLD.net ecosystem. Here's what's new:

🔹 New Filtering Routine Server
Strengthening the core of OpenBLD.net with a brand new filtering routine server.
🔹 Enhanced Performance
Boosted RAM and CPU power on select servers for even smoother operation.
🔹 German Server Addition
Testing out a new server in Germany for ada.openbld.net frontend scoping.
🔹 Rule Tweaks
Updated blocking rules to better combat abused IPs and CIDRs.
🔹 Improved Resource Handling
Optimized performance for web resources like Krisha, IvI, and Yandex Maps.
🔹 New site: With GitHub collaboration opportunities: https://openbld.net

🚫 Reducing Threats: We've successfully blocked Kazakhstan-associated YoroTrooper attacks and the threat of spying on your iPhone. Plus, we've thwarted Keepass faked malware.

📢 Stay Connected:
- Join our official Telegram
- Follow us on LinkedIn

OpenBLD.net is your go-to service for a cleaner, distraction-free online experience.

Help us make the internet a better place for all! 💪

#OpenBLD #InternetSecurity #Upgrade2023

⚠️⚠️ Шпионский WhatsApp . Новая угроза.

Троянизированный мессенджер ворует данные и пишет голос:

https://securelist.ru/spyware-whatsapp-mod/108323/

⚙️ Домены командных серверов отправлены в экосистему OpenBLD.net

After investigating ad blocker detection on some web sites, I trained OpenBLD.net to bypass some of them 🎉

Now you can consider the Internet more friendly, without being distracted by extra “noise” that makes it difficult to remain in yourself, to be focused...

📢 H2 2023 - Грядущие изменения в OpenBLD.net

Время идет, количество пользователей растет, мощности серверов растут, это требует большего количества серверов и денег, бюджет которых уже расписан и распределен.

Так как сервис еще является защитой от вредоносов, то и авторы вредоносов пытаются активно ⚠️ эксплуатировать OpenBLD.net DNS

В виду вышесказанного планируется внести некоторые изменения в архитектуру OpenBLD.net:

🔹ADA: Отключить везде, кроме основных двух-трех серверов - DNS 53
🔹RIC: Упразднить DNS 53 на всех RIC серверах, оставив только - DoT, DoH

🔸И того: DNS 53 останется только в ADA инфре.
🔸Важно: Пожалуйста дайте мне знать, кому это, может что-то сломать, мы подумаем вместе, что с этим можно будет сделать.

Кто может внести вклад в проект OpenBLD.net не стесняйтесь. Как это можно сделать и какой бенефит Вас может ждать от этого. можно посмотреть здесь - https://openbld.net/docs/donation/

🤝 Спасибо всем кто помогал и помогает. Благ вам по жизни!

Всем Peace ✌️

🟡 После массированных атак на открытй OpenBLD.net сервис, было принято решение - оставить ADA DNS 53 открытыми только для стран СНГ и некоторых регионов Европы ⚙️

Кому необходимо добавить свои вншние IP от к примеру зарубежных VPS или офисов - Welcome

⚠️ Под массированные атаки попал в том числе ChatGPT

Последнее время я дебажил проблему, исходя из полученных сведений, мне удалось нивелировать часть вредоносного трафика, примерно на 50%.

Ближайшие сутки процент увеличится, а время ответа серверов сократится...

Трафик шел из разных стран, из разных сред облачных провайдеров (как пример Linode)...

Сейчас готов скрипт который вычленяет циклы запросов и отдает их в специльный DROP пулл.

В общем пока справляемся, конечные пользователи OpenBLD.net практически не ощутили флуд-эффекта и это радует.

Не будучи пальцем деланы. Развивайтесь друзья мои ✊️️️️️️️

📢 News. As you know, Yandex is allowed in ADA, and therefore, ads from Yandex sometimes appear on browser pages.

I created a simple extension for Google Chrome as an addition to ADA, which blocks a significant portion of Yandex ads on web pages.

In developer mode, I am testing the extension for some time, and now, the extension has been submitted for review in to Google Dev Center.

The review process may take several weeks.

Fingers crossed, my friends! 🤞

😡 OpenBLD.net still watching to malicious activities and newest Royal Ransomware. LummaC2 stealer added to oBLD ecosystem.

⚙️ And.. as you remember already oBLD has been under attack for three weeks, all this time oBLD works stably, responds quickly, but sometimes I can send a some IPs in to the BAN, if this suddenly happened and the oBLD is unavailable for you, contact to me 😎.

I will definitely find the time and try solve the problem of 😎

📢. Как "я мог попасть в бан" OpenBLD.net?

Автоматически попасть можно по нескольким причинам:

🔹 Нарушение правил лимита (например зафиксирован брутфорс доменов или у Вас завелась малварь и начинает активно юзать С2 коммуникации)
🔹 Попадание IP в DNSBL листы
🔹 "Вот этими вот самыми" руками 🙌 (то бишь моими)

Иногда это может быть ошибочное срабатывание, не переживайте, если ADA или RIC сервера не пингуются, а сайты перестали загружаться. 90% случаев это бан, что можно сделать в этом случае?

🔸 Написать мне, указать свой внешний IP, время. когда замечена была проблема и какой сервис недостпен ADA / BLD. Мы постараемся совместно решить вопрос.
🔸 Посмотреть статус OpenBLD.net сервисов, вдруг действительно, что то случилось и связаться со мной

99% аптайм - хороший показатель, но безопасность и скорость, тоже важные показатели, давайте учитывать это вместе.

Всем спасибо кто пользуется и остается в фокусе и за понимание, кто еще не пользуется - welcome, донаты приветствуются, контакты здесь. Всем Peace ✌️

➕ Дополнение от OpenBLD.net для Chrome, Brave

Лайтовый экстеншн, дополняет сервис, блокируя часть рекламы вшитую в URL'ы корневых доменов.

Чистит ресурсы которые используют рекламные сети без явных принадлежностей к тем или иным поддоменам.

Не имеет внешних, или иных подключений, не собирает данные, идеально дополняет DoH/DoT OpenBLD.net сервис.

Видео, как в принципе помогает жить OpenBLD.net приложено там-же на странице.

Пробуем. Наслаждаемся. Фидбечим:

https://chromewebstore.google.com/detail/openbldnet-blocker/jjpjcmckhkcefefgbgghomdhcbfmklea

🏄‍♂️ Обновление OpenBLD.net Экосистемы → Скорость

Обновление можно назвать экспериментальным, так как часть устоявшихся стабильных системных установок пришлось переработать, что в итоге дало прирост в скорости отклика на ~10ms 🔩

Что еще. В DoH RIC добавилась опция "all" т.е. можно пробовать использовать DoH DNS без фильтрации. Этот эксперимент, в случае успешности может привести к DoH RIC с опцией "children" где будет меньше "синего кита", "наркотиков", "сект".

Именно скорость, безопасность получаемого контента формируют наше внутреннее состояние. Стабильное удержание такого отклика с течением времени нужно наблюдать, так как часть изменений экспериментальны, успех зависит буквально от нас всех.

Как попробовать. Просто настрой браузер, используй какое-то время, если что-то не будет работать, приходи сразу ко мне @sysadminkz

Станешь ты лучшей частью того, что уже есть, все зависит конкретно от тебя, твоего фидбека. Задумайся об этом. Peace ✌️

⚙️ GetMyIP from Sys-Admin

Наконец-то запилил службу, которая возвращает внешний IP по curl или в браузере.

Возможности:
- Может возвращать реальный IP даже если клиент ходит через Cloudflare
- Быстрый. написан на Go
- IP можно смотреть через браузер или curl или wget

Curl: curl https://getmyip.sys-adm.in
Wget: wget -qO- https://getmyip.sys-adm.in

up
you can use curl ip.sys-adm.in

📢 OpenBLD.net IPv6 Pre-Release Testing

Last week, last month, this year... I've been meeting and talking to different people, and they all echoed the same sentiment - IPv6 is needed 💯

A few days ago, I got acquainted with VEESP.com, a company that generously provided OpenBLD.net with an incredibly fast server featuring a high-speed Ethernet connection 🛞

Abstract: Usually, I spend some time testing servers, then assign them a secondary role before introducing them to the production environment. However, this time was different...

I was so impressed 😱 with the veesp.com server's speed that it practically flew into production almost immediately... )

I believe this is a great opportunity to start exploring the IPv6 space. In this month or early 2024, I hope we can begin experimenting with IPv6!

If you're ready to participate in the preliminary testing, please let me know through this OpenBLD.net Pre-Release Testing Form. I will reach out to you directly when the time comes, and together we can strive to make this world even better 🌱

P.S. Thanks to veesp.com and everyone who gives incentive to take a step forward 🤝