А теперь о подробностях инцидента
В 1:17 по МСК был подобран пароль к RDP, вследствие этого получен доступ к ВМ под управлением Windows 8.1 Pro, которая у меня была выделена под Visual Studio, и к серверу СХД, работающему под управлением Windows Server 2016. Был отключён защитник Windows и зашифрованы все файлы. Собственно, почему данный инцидент случился? Всё просто: мне нужно было открыть порт RDP, а после начала сессии я совсем про него забыл. Почему получили доступ к СХД? Был сохранён пароль - я не знаю, зачем я его сохранил, обычно этого никогда не делаю на подобных ВМ. Сейчас просто снесу эту ВМ и СХД, а совместно с моим сетевиком улучшим безопасность. На серверах у меня системы под управлением Debian, только на СХД была Windows
В 1:17 по МСК был подобран пароль к RDP, вследствие этого получен доступ к ВМ под управлением Windows 8.1 Pro, которая у меня была выделена под Visual Studio, и к серверу СХД, работающему под управлением Windows Server 2016. Был отключён защитник Windows и зашифрованы все файлы. Собственно, почему данный инцидент случился? Всё просто: мне нужно было открыть порт RDP, а после начала сессии я совсем про него забыл. Почему получили доступ к СХД? Был сохранён пароль - я не знаю, зачем я его сохранил, обычно этого никогда не делаю на подобных ВМ. Сейчас просто снесу эту ВМ и СХД, а совместно с моим сетевиком улучшим безопасность. На серверах у меня системы под управлением Debian, только на СХД была Windows
👍4
LB3.zip
93.5 KB
Если кому интересно, вот шифровальщик, можете сами его исследовать, мне не жалко
🤯5❤1
Спасибо вам за 300 подписчиков, моя любимая аудитория, после сессии будет только больше обновлений
👍8❤3🔥3
Доброго времени суток, дорогие подписчики! Проект не заброшен, не надо придумывать того, чего нету и быть не может. Запущу чуть позже, также по-прежнему делаю маленькие фиксы и исправления. Весь движ, думаю, пойдёт ближе к новогодним каникулам либо после них, пока хз. Ещё мне едут 4 интересные посылочки от подписчика. Пока придётся подождать, сервер скоро запущу, о примерных сроках уже написал выше. Постов целую неделю не было потому, что у меня идёт учебная практика, уже говорил об этом
🙏6❤3💅1
Доброго времени суток, дорогие подписчики, появилась свободная минутка, решил вам сделать юзербота, чтобы вы не скучали. Держите юзербота, который работает с последними версиями сервера opengram, ну и, в следствии, mytelegram без модификации каких-либо исходников. Скоро новогодние каникулы, так что обновлений скоро будет очень много, ну и запустим нормально сервак (а может, и раньше).
https://gist.github.com/zavolo/4db763f83d25e675e4246420a91ffe41
https://gist.github.com/zavolo/4db763f83d25e675e4246420a91ffe41
👏2
Метод доната через Сбербанк скоро станет недоступен, я откажусь от этого банка в ближайшее время. Сейчас взяли, заблокировали операцию на 9к, а эти деньги должны были фулл уйти в опенграм. Теперь ждать сутки нормально, буду звонить в банк позже разбираться, не хотел вам раньше времени говорить, но меня так бомбит с этого банка
🤯9😘3😱1
Порадую вас кое-чем, я решил всё-таки переписать сервер на python. Сервер больше не уязвим, почему я всё же решил переписать? Да всё просто, мне надоело ждать тупо, когда сбилдится весь сервер, каждый фикс, каждая обнова билдится 12 минут, теперь всё проще. Новые исходники увидите позже, ждёте? Теперь разработка будет гораздо проще и быстрее. Строк, зачем бестолку на сервер долбишься? Это теперь бесполезно и бессмысленно, выключай свою пукалку. Stay tuned
❤3🙏3
OpenGram
Порадую вас кое-чем, я решил всё-таки переписать сервер на python. Сервер больше не уязвим, почему я всё же решил переписать? Да всё просто, мне надоело ждать тупо, когда сбилдится весь сервер, каждый фикс, каждая обнова билдится 12 минут, теперь всё проще.…
UPD: Не он, айпи похожий прост
🙏3😱1
Ближайшие несколько дней обновлений не ждите, я заболел гриппом, всё тело ломит, башка раскалывается. Если лучше станет, покажу ещё анонс один вам. А чтобы мне стало лучше, можете поддержать донатом https://opengra.me/donate , все донаты, отправленные вами, пойдут на новый сервер, если соберём условные 11к, сервак будет уже на DDR4, я просто не хочу брать сервак на DDR3, да в любом случае сокет уже посвежее будет
❤6
OpenGram
Ближайшие несколько дней обновлений не ждите, я заболел гриппом, всё тело ломит, башка раскалывается. Если лучше станет, покажу ещё анонс один вам. А чтобы мне стало лучше, можете поддержать донатом https://opengra.me/donate , все донаты, отправленные вами…
Температура 39, включить сайт я не в состоянии сейчас держите ссылками http://t.me/send?start=IVtpEVJh4gI0 , другие способы доната пишите в @feedbacck_robot
🙏4🎉1