
Alex
29.06.2017
18:03:17
5%
От пользователей
А они ещё и переписку сливают
Попались от мала до велика

Google

Alex
29.06.2017
18:03:57
Мы ещё сжалились и прикинулись банком
А могли страховой
Было бы явно больше

Vartan
29.06.2017
18:04:35
5% хороший результат

Alex
29.06.2017
18:04:44
За сутки, грустно
Радуют те, кто сначала нажал, а потом пожаловался, что хитрый спам пришел

nimbo78 (E14/MSK/NN)
29.06.2017
18:07:44

Alex
29.06.2017
18:07:58
Я завтра ночью еду на завод и найду командировочного
?

nimbo78 (E14/MSK/NN)
29.06.2017
18:08:40

Alex
29.06.2017
18:08:57
Интересно кто из сотрудников тут в чате кроме меня?
Скорее радует

Google

Alex
29.06.2017
18:09:12
Чем нет?

Maxim
29.06.2017
18:56:30
Вот и лето прошло)

Dmitry
29.06.2017
20:11:09
эксплоиты для гипервизоров можно купить. но стоит дорого, конечно - просто так не будешь этого делать.
вообще этот рынок очень забавен. но навевает депрессию по поводу прочности этого мира

Maxim
29.06.2017
21:28:01
Ребятушки. Вот вроде бы и РКН рекомендации новые подписал, про резол разъяснил немного, выяснили, что блокировтаь не надо адреса, а вот заворачивать для более глубокого анализа - можно и нужно.
Однако, кто заворачивает моспецификами, посмотрите-проверьте, если будет очередной всплеск кол-ва маршрутов, ну мульен, например, как поведет себя ваше железо?

Igor
29.06.2017
21:33:00
Ты мои графики к проблеме не приплетай - это особенности реализации конкретно у меня.
После изменения логики - прирост от сегодела был процентов 5.

Maxim
29.06.2017
21:35:35
Так ты то логику подправил, я и поднимаю вопрос - а все ли подправили и закрыли у себя дыру.

Wingman
29.06.2017
21:36:25
кваггам пофигу :)

Igor
29.06.2017
21:38:10

Maxim
29.06.2017
21:39:01
У тебя трафик ответвлялся по этим адресам?
Рост объяма трафика был?

Igor
29.06.2017
21:40:16
Не, там все в пределах сервера.
Просто правила для попадания в фильтр

Maxim
29.06.2017
21:41:50
А, так у тебя трафа мало :)

Igor
29.06.2017
21:43:51
ну как мало

Maxim
29.06.2017
21:44:04
ну меньше десятки?

Igor
29.06.2017
21:44:27
гигов 20-25 сумарно

Google

Wingman
29.06.2017
21:44:31
ну у меня гораздо больше десятки

Igor
29.06.2017
21:44:33
исходящего гигов 10

Wingman
29.06.2017
21:44:35
и больше 20-25 )
ичо?

Николай
29.06.2017
21:45:34
А Где взаимосвязь между полосой и количеством маршрутов на фильтр?

Maxim
29.06.2017
21:45:56

Igor
29.06.2017
21:46:06
а кто сказал что она одна?

Maxim
29.06.2017
21:46:08
Или как ты ответвляешь траф для анализа?
Ну ты весь-весь траф фильтруешь, получается?

Wingman
29.06.2017
21:46:28

Igor
29.06.2017
21:46:48
nfqfilter у меня, он на тех же машинах крутится через которые трафик бежит
попадает на него только то что "нарезолвилось + IP из реестра"

Igor
29.06.2017
21:47:33
пля, макс, заканчивай уже)

Maxim
29.06.2017
21:47:40
ага, ок, у тебя не самый плохой вариант =)
Но у тебя будут косяки и пропуски, вижу как и когда =)

Igor
29.06.2017
21:48:34
не будет у меня пропусков...
или я путаю?

Wingman
29.06.2017
21:54:00
ага

Igor
29.06.2017
21:54:21
ну тогда тож не проблема, даже если роутить на отдельный сервер с фильтрами

Google

Wingman
29.06.2017
21:54:32
ну так и делаю

Igor
29.06.2017
22:01:45
https://vincent.bernat.im/en/blog/2017-ipv4-route-lookup-linux#performance

Alex
29.06.2017
22:57:21
Радуют те, кто сначала нажал, а потом пожаловался, что хитрый спам пришел
бугага
мы такое делали в корпорате, в начале 2000х, когда юзеры начали активно требовать доступ в инет из локалки.
только там в аттаче был екзешник, который писал юзера и комп в спец шару.
и потом выводил сообщение об ошибке, типа не может открыться.
так нам юзеры звонили, и выносили мозг со словами "у всех открывается, присланное директором (слалось от его имени), а у меня нет".
на все полсотни человек нашёлся ровно один, кто нам позвонил со словами "тут мне какая-то явная фигня пришла".
цинизм в том, что спустя полгода именно этот человек запустил настоящую вирусню на терминальном сервере. =)


Роман
30.06.2017
06:24:21
Письмо в редакцию
Зашёл почитать корпоративную почту. Там прикол. It отдел сделал фишинговую рассылку и пересчитал сколько сотрудников клюнуло.
_____
Коллеги,
Днем 27 июня на Украине и в России, а затем и в других странах мира начал распространяться вирус-вымогатель, который блокирует доступ к данным и требует 300 долларов в биткоинах за разблокировку. Вирус в различных модификациях известен еще с 2016 года. Распространяется он, как и многие другие вредоносные программы, через спам-письмо: например, первые версии Petya маскировались под резюме. Схема работы Petya уже была подробно описана нашими специалистами.
27.07.2017 команда IT, неоднократно проводила массовую рассылку с предупреждением о вирусной опасности, об опасности потерять безвозвратно информацию на ваших компьютерах.
28.07.2017 Команда ИТ, сделала ложную рассылку от имени банка с просьбой ознакомиться с предложением, где все ссылки направляли вас на одну и туже страницу ИТ команды.
Каждая ссылка вела на внутренний ресурс __, в этот раз для вас всё было безопасно.
За сутки, после отправки письма, по ложной ссылке прошли * сотрудников. Большинство делали более двух попыток нажать на ссылку, а некоторые и по десять.
В случае реального получения письма с вирусом, мы получили бы * компьютеров с потерянной информацией, с последующим заражением серверов Компаний к которым есть у сотрудников доступ.
Как следствие мы могли бы за 1 день лишиться всех почтовых серверов, были бы утеряны все базы данных 1С, а это финансы, кадровый учет, закупки и т.п.
А восстановление ресурсов из резервных копий, если это было бы возможно, при таком объеме заняло бы не один день.
Во вложении список сотрудников, кто невнимательно относится к нашим предупреждениям и в случае реальной угрозы сегодня потерял бы все данные на своем компьютере.
Просьба руководителям подразделений, чьи сотрудники отмечены в данном списке, обратить особое внимание на соблюдение подчиненными банальных мер информационной безопасности и серьёзном отношении к сообщениям об угрозах.
а из какого города фирма?


Roman
30.06.2017
06:29:31
бугага
мы такое делали в корпорате, в начале 2000х, когда юзеры начали активно требовать доступ в инет из локалки.
только там в аттаче был екзешник, который писал юзера и комп в спец шару.
и потом выводил сообщение об ошибке, типа не может открыться.
так нам юзеры звонили, и выносили мозг со словами "у всех открывается, присланное директором (слалось от его имени), а у меня нет".
на все полсотни человек нашёлся ровно один, кто нам позвонил со словами "тут мне какая-то явная фигня пришла".
цинизм в том, что спустя полгода именно этот человек запустил настоящую вирусню на терминальном сервере. =)
У некоторых есть ящик-алиас all. Я в одной компании послал на него письмо с левыми данными от имени it-отдела, просьбой при получении просто нажать "ответить" и reply-to: all.

Admin
ERROR: S client not available

Tem
30.06.2017
06:31:02

Alex
30.06.2017
06:39:13

Роман
30.06.2017
06:41:10
спасибо

Wingman
30.06.2017
07:26:42
https://www.lightningmaps.org/?lang=en#m=sat;r=0;t=3;s=0;o=0;b=;n=0;y=55.3761;x=37.753;z=8;d=2;dl=2;dc=0;

Evgeniy
30.06.2017
07:39:17
надвигается)))

Maxim
30.06.2017
07:39:47
А нам хоть бы хны... варимся в парилке ))

Wingman
30.06.2017
07:42:39
ну мы пока тоже)

Egor
30.06.2017
07:43:33
ога, у нас тоже сатанинское пекло полторы недели как :)
В говняной оптике гидрофоб тает и вытекает, волокна тянет. Интересно, кто-то с таким сталкивался?

Dmitry
30.06.2017
07:44:15
не надо говняную использовать))

Egor
30.06.2017
07:44:49
нутк конечно не надо =) но это были лихие начало двухтысячных, поменяли где могли но кое-где осталось.
По графику сигнала можно температуру узнавать млин

Maxim
30.06.2017
07:45:29

Dmitry
30.06.2017
07:45:59
у меня такая петрушка была, заметно на монотубах 8 и менее волокон. наг еврокабель

Maxim
30.06.2017
07:46:46

Egor
30.06.2017
07:47:54
нифига, где запасы намотаны - тоже нещадно тянет =) везде, где есть хоть какой-то препад по высоте

Google

Egor
30.06.2017
07:52:21
Это был какой-то китайский кабель типа 8, несущий элемент - проволока. Модуль огроменного диаметра, а волокон внутри 8 штук всего. И всё щедро зполнено гидрофобом.

Dmitry
30.06.2017
07:53:39

Egor
30.06.2017
07:53:46
ога

Dmitry
30.06.2017
07:54:51
кстати коллега расказывал- что один раз нельзя было заменить кабель а мучиться надоело- помогла гильза усаженная на все волокна прямо на выходе из модуля.

Aleks
30.06.2017
07:55:02
дайте миб
:)

Maxim
30.06.2017
07:57:41
оу, 3310, ну и как ощущение эксплуатпации?

Egor
30.06.2017
07:59:36
разумеется, но тут один модуль-труба :)

Maxim
30.06.2017
08:01:33

Евгений Вайд
30.06.2017
08:02:27
+
к OLT хуавеи подходит сторонние ONT?
На сколько я помню, только у элтекса есть вендорлок?

Maxim
30.06.2017
08:03:27

Evgeniy
30.06.2017
08:04:00