Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Анализ миллиарда учётных записей, полученных в результате различных утечек баз пользователей, opennews (??), 30-Июн-20, (0) [смотреть все] +2 Надо использовать медиану, а не среднее , Аноним (1), 13:51 , 30-Июн-20, (1) +8 // В чём разница Не в самом способе вычисления, а для анализа , arfh (?), 15:08 , 30-Июн-20, (35) +1 // На заводе 10 работников получают зарплату в 10 тыс руб в мес у них есть 1 начал, Анон Ра (?), 15:58 , 30-Июн-20, (45) +29 // Именно так в Штатах и считают среднюю в 3k А медианная в несколько раз меньше , Аноним (75), 19:50 , 30-Июн-20, (75) –8 если только у нелегалов https www ssa gov OACT COLA central html, mail (?), 20:53 , 30-Июн-20, (87) +4 А если три человека из руководства получают зарплату в 10 млн, медиана подрастет, Аноним (76), 19:58 , 30-Июн-20, (76) Не пострадает , Sonnar (ok), 20:56 , 30-Июн-20, (88) +3 Редкие аномальные выбросы искажают понимание статистики 100 пользователей устан, Аноним (54), 16:37 , 30-Июн-20, (54) +6 // Такой длинный пароль невозможно сделать проверено , Аноним (67), 18:50 , 30-Июн-20, (67) –4 Один из двух спалился , Alen (??), 21:03 , 30-Июн-20, (89) +27 точка зрения того кто платит и того кто получат первый может оценить свои зат, psv (??), 00:56 , 04-Июл-20, (144) Это, видимо, низкокачественный ГПСЧ в каком-то менеджере паролей Пароль вроде к, Аноним (2), 13:54 , 30-Июн-20, (2) +6 // Впрочем, в этом списке качественных паролей хватает и ложнопозитивки, которая , Аноним (2), 14:31 , 30-Июн-20, (22) +3 // Ох, ты бы знал, сколько людей используют пароль вида ДАТАРОЖДЕНИЯЦИФРАМИ , Аноним (31), 14:40 , 30-Июн-20, (31) // А мне норм Если интернет заканчивается, всегда можно найти соседа с паролем 123, rshadow (ok), 15:29 , 30-Июн-20, (40) брехня, у меня wifi пароль 12345678, сосед (?), 17:01 , 30-Июн-20, (57) +6 У тебя в пароле может быть только 5 знаков Последние не вводятся Можешь не доп, rshadow8195 (?), 19:11 , 30-Июн-20, (70) 1990PoLiNaМоскваУлЦерковнаяД1К11КлючиОтДомаПодКовриковТел7-905-767-5544, Аноним (67), 18:57 , 30-Июн-20, (69) +5 // Это Wifi SSID, Атон (?), 17:27 , 03-Июл-20, (137) Хозяйка съемной квартиры где я живу поставила на дверную сигнализацию пароль но, Аноним (84), 20:32 , 30-Июн-20, (84) // Что одним идиотом стало больше , Аноним (67), 22:44 , 30-Июн-20, (97) Попытаться спокойно, простыми для понимания выражениями, без повышения голоса и , Аноним (123), 18:05 , 01-Июл-20, (123) Даже если спокойно повторить 10 раз, в большинстве случаев не поможет Проверено, ovg (ok), 17:27 , 02-Июл-20, (132) +2 хаха, лошье Мой пароль 12345 - гораздо безопасТнее , пох. (?), 13:58 , 30-Июн-20, (3) +4 // 54321 -- неподбираем в принципе , A.Stahl (ok), 14:05 , 30-Июн-20, (6) +6 // блин, а набирать-то его как такой а, мышью копировать, каждый раз Ну, тоже ва, пох. (?), 14:16 , 30-Июн-20, (13) –1 // Типичный вимер даже клавишу 5 на клавиатуре найти не может Для особо забибик, A.Stahl (ok), 14:30 , 30-Июн-20, (19) –1 Я уже один раз вляпался в дискуссию про нумпады, советую и вам осторожнее быть, НяшМяш (ok), 01:33 , 01-Июл-20, (102) Такой и не запомнишь А хорошая память - это самое надёжное Не в облаках, не н, Аноним (32), 14:40 , 30-Июн-20, (32) У меня пароли с Emoji 128077 Это увеличивает 128200 безопасность и секурнос, iPony129412 (?), 14:07 , 30-Июн-20, (7) +6 // И набрать можно только на своей заранее запрограммированной клавиатуре, Аноним (8), 14:10 , 30-Июн-20, (8) // дык, вот - секьюрна же ж А ты даже скопипастить не можешь - лично я вот там виж, пох. (?), 14:17 , 30-Июн-20, (14) В вантуз ымодзей не завезли , Аноним (38), 15:20 , 30-Июн-20, (38) Копипаст работает даже если ты видишь только квадраты , Аноним (53), 16:33 , 30-Июн-20, (53) +1 Ой да ладно Emoji 128077 128200 128272 кеды И даже как-то пох из как, PnD (??), 18:03 , 30-Июн-20, (66) Так вот кто такие пароли делает Пройдёмте , ФСБ (?), 19:14 , 30-Июн-20, (71) Часто необходимо вводить 6 и более знаков , Аноним (32), 14:32 , 30-Июн-20, (23) // у него 28 знаков либо 46 - но это вряд ли , Аноним (36), 15:09 , 30-Июн-20, (36) У одного моего друга на wifi стоит пароль 12345687, stuq1 (ok), 16:22 , 30-Июн-20, (51) // ставьте сразу всем друзьям, чего уж , aaa (??), 18:01 , 30-Июн-20, (65) // ага, а потом вспоминай - то ли 87, то ли 65, то ли вон как у того нестандартномы, пох. (?), 20:19 , 30-Июн-20, (80) ахах захватывающий материал особенно понравился таинственный список из 40к па, m.makhno (ok), 13:59 , 30-Июн-20, (4) +1 Вывод что качественные, что не качественные, одинаково утекли , Аноним (5), 14:05 , 30-Июн-20, (5) +23 // да, но если у тебя везде разные - то ок А если одинаковый даже сложный , то ла, Аноним (106), 04:02 , 01-Июл-20, (106) +1 всё что вышло за пределы организма отпечатки, виброакустика, пароли, информация, Аноним (-), 09:49 , 04-Июл-20, (145) Скрыто модератором, Аноним (9), 14:11 , 30-Июн-20, (9) // Скрыто модератором, Аноним (2), 14:13 , 30-Июн-20, (10) +1 // Скрыто модератором, Аноним (29), 14:37 , 30-Июн-20, (29) +1 // Скрыто модератором, Аноним (2), 15:41 , 30-Июн-20, (42) Скрыто модератором, Аноним84701 (ok), 14:46 , 30-Июн-20, (34) +5 // Скрыто модератором, Аноним (43), 15:43 , 30-Июн-20, (43) Скрыто модератором, Аноним84701 (ok), 16:06 , 30-Июн-20, (50) +1 Скрыто модератором, Аноним (62), 17:44 , 30-Июн-20, (62) Скрыто модератором, Аноним (-), 02:14 , 01-Июл-20, (105) Скрыто модератором, tr (?), 16:01 , 30-Июн-20, (48) Так дайте и я поанализирую, а то я вам не доверяю, может вы плохо проанализирова, Шашлык (?), 14:23 , 30-Июн-20, (17) // Да, проанализируй их анализ, а то вдруг , Аноним (21), 14:31 , 30-Июн-20, (21) +1 да вот жадные твари, не поделятся А то можно было бы не заниматься фигней, а пр, пох. (?), 20:20 , 30-Июн-20, (81) +1 Ловите мой пароль от unixlinuxpornhub Он простой 27,5Santimetrov4MoeiLubimoiSi, Аноним (20), 14:30 , 30-Июн-20, (20) Хахах, а что такие короткие У меня везде пароль qwerty123456, я думаю он не оче, Аноним (31), 14:38 , 30-Июн-20, (30) // Сделано , Урри (?), 06:48 , 01-Июл-20, (108) Все-таки странно, что, занимаясь подобными исследованиями, кто-то поддерживает м, тоже Аноним (ok), 15:12 , 30-Июн-20, (37) +8 // Полностью согласен Варианты причем есть же 1 oauth2 одноразовый вход по письму , rshadow (ok), 15:37 , 30-Июн-20, (41) +1 // Где это нужно - он и так есть В тех же банках, которые - в частности, поэтому -, тоже Аноним (ok), 15:58 , 30-Июн-20, (46) главное чтобы 1 раз по смс письму входит только ты , ФСБ (?), 19:30 , 30-Июн-20, (73) +1 привязка к стороннему сервису-телефону-броузеру - зло, за которое надо гвозди в, jrthw (??), 08:54 , 03-Июл-20, (136) Все-таки странно, что, занимаясь подобными исследованиями, кто-то поддерживает м, Аноним (44), 15:53 , 30-Июн-20, (44) // Выброси его Случайности не существует Существует только не знание хаотических , ФСБ (?), 19:35 , 30-Июн-20, (74) +2 // А как же квантовые эффекты , Карабьян (?), 12:08 , 01-Июл-20, (114) Хи-квадрат не проверяли Время это все много не займет, Карабьян (?), 12:09 , 01-Июл-20, (115) 1 прежде всего, это защита от брутфорса хешей паролей с уже взломанного сайта , мишалипут (?), 16:31 , 30-Июн-20, (52) +3 // тебе тут какое слово растолковать именно На практике у кого-то есть миллиард го, пох. (?), 20:41 , 30-Июн-20, (86) Когда тебе сервер выдает ответ раз, например, в секунду, где твоя невероятная ск, Аноним (128), 00:03 , 02-Июл-20, (128) Спасибо, отличный сайт Наконец-то вспомнил давно забытый пароль от почты , Аноним (129), 02:06 , 02-Июл-20, (129) Что за детский сад Количество комбинаций сложность перебора мы внезапно не уч, морковка (?), 16:45 , 30-Июн-20, (55) // Учитываем Но комбинации одинаково легко увеличиваются длиной пароля и спецсимво, тоже Аноним (ok), 17:03 , 30-Июн-20, (58) Я когда сохраняю изображения из браузера, если сталкиваюсь с одинаковыми именами, Аноним (60), 17:23 , 30-Июн-20, (60) // Это какой браузер Сейчас многие уже научились присваиват порядковые номера, Карабьян (?), 12:17 , 01-Июл-20, (116) // Это если автосохранение в папку включено, да и для Сохранить как в случае карт, Аноним (133), 22:57 , 02-Июл-20, (133) В случае md5 этот пароль практически невозможно узнать из хэша, не зная реализац, Аноним (78), 20:13 , 30-Июн-20, (78) +1 // Однако практически все используют соленые хэши, что вынудит вас потратить один-д, тоже Аноним (ok), 20:18 , 30-Июн-20, (79) // Соль можно легко утащить, о различиях реализации md5 нужно знать заранее Все др, Аноним (78), 20:31 , 30-Июн-20, (83) Все верно -- взять scrypt yescrypt PBKDF2 и не маяться этим самым было бы слиш, Аноним84701 (ok), 21:31 , 30-Июн-20, (90) Вообще-то сегодняшняя best practice - это хранить хэш, соль и алгоритм хэширован, тоже Аноним (ok), 22:36 , 30-Июн-20, (95) Североамериканцами , Аноним (123), 18:31 , 01-Июл-20, (124) ну пароль к юзеру test мне как-то таки подобрали - причем он был ни разу не test, пох. (?), 20:33 , 30-Июн-20, (85)   // Ну, а fail2ban на том хосте, видимо, был недоступен Буквально сегодня простоял, тоже Аноним (ok), 22:41 , 30-Июн-20, (96)   // я не пользуюсь говноподелками, которые тебе же и заблокируют доступ А у зомбоне, пох. (?), 23:09 , 30-Июн-20, (99)   Тогда им веб-клиент и ломать незачем В ВонТомБанке впаривают их клиент для смар, тоже Аноним (ok), 23:18 , 30-Июн-20, (100)   пароль все же нужен Его сбросить у этих двух, как минимум много сложнее чем п, пох. (?), 00:02 , 01-Июл-20, (101)   gt оверквотинг удален Р Так пароль можно сбросит зная данные карты и имея дост, Карабьян (?), 13:54 , 01-Июл-20, (117)   fail2ban помогает защитится только от недалекого умом админа сервера плохие п, Атон (?), 17:34 , 03-Июл-20, (138) –1   Поэтому если у вас сервер, взлом которого окупит работу целого ботнета - вам сто, тоже Аноним (ok), 20:34 , 03-Июл-20, (142)   Как же так, у ssh нет задержки при переборе , Павел Отредиез (?), 20:01 , 01-Июл-20, (125)   // у ssh задержка при переборе помогает защитится только от недалекого умом адми, Атон (?), 17:35 , 03-Июл-20, (139)   Я не разделяю по ip Прекрасно знаю как сканируют, смотрю в реальном времени с р, Павел Отредиез (?), 17:47 , 03-Июл-20, (141)   Да, это бесит кошмарно У меня написана утилитка для генерации рандомных паролей, Ordu (ok), 22:18 , 30-Июн-20, (94) Самый лучший пароль четыресловавсекапсом - одним словом строчными буквами , Анан (?), 16:00 , 30-Июн-20, (47) самый популярный логин от WiFi, Аноним (56), 16:50 , 30-Июн-20, (56) // И многих хакнули И что им с этого стало , Аноним (32), 17:55 , 30-Июн-20, (63) // Никому ничего не стало Случайно угадал пароль от вайфая, подключился, провери, Анонимуз (?), 16:27 , 01-Июл-20, (121) Меня один раз хакнули Напарник снял ip фильтр с rdp , Павел Отредиез (?), 20:07 , 01-Июл-20, (126) Полезно иногда проверять свои пароли в базе Троя Ханта Я там недавно с удивлени, an (??), 17:15 , 30-Июн-20, (59) // quote Через некоторое время Сисадмин воскликнул 8211 Учитель, я подобрал хор, тоже Аноним (ok), 20:21 , 30-Июн-20, (82) +5 // Ну только там не передается пароль никуда, передаются только первые 5 символов х, an (??), 21:51 , 30-Июн-20, (91) +1 Ну такое зачем мне знать статистику по обезьянам А пароль обычно pwgen 8, с, user90 (?), 17:28 , 30-Июн-20, (61) –2 // Любая биткоин ферма брутфорснет такой пароль за менее чем минут 10-15, и даже бы, OpenEcho (?), 16:35 , 01-Июл-20, (122) // Да блин, в системах бывают задержки между попытками входа И пофиг тогда ферма и, Павел Отредиез (?), 20:27 , 01-Июл-20, (127) // Если вы имеете ввиду fail2ban и ему подобные, то это очень хорошая защита, но то, OpenEcho (?), 03:49 , 03-Июл-20, (134) +1 А вообще, тут много хакнутых сидит Кто испытал на себе проблемы и потери от жес, Аноним (32), 17:57 , 30-Июн-20, (64) +1 // Об этом не говорят по разным причина даже анонимно, Карабьян (?), 13:57 , 01-Июл-20, (118) Что снова напоминает о том, что на всяком овне использовать пароли с высокой энт, Онаним (?), 18:50 , 30-Июн-20, (68) +4 Спалили многоаккаунтных юзеров, ФСБ (?), 19:19 , 30-Июн-20, (72) +1 Фух Я уж испугался, что мои пароли расшифровали На деле выдача pwgen , Аноним (78), 20:03 , 30-Июн-20, (77) Как мы и предполагали , Аноним (92), 21:57 , 30-Июн-20, (92) +1 // но только 4 522 из всех паролей начинаются с цифры 128524 , Fedd (ok), 23:21 , 05-Июл-20, (146) Течку-то заткнули Или всё подтекает , Анон им (?), 22:10 , 30-Июн-20, (93) // Сахарный мальчик старается , Аноним (75), 23:00 , 30-Июн-20, (98) Не бывает слабых паролей - бывает тухлая система защиты Если вы вешаете всю с, Gogi (??), 01:34 , 01-Июл-20, (103) +2 // так-таак, а что за банк или ты юрлицо Так неинтересно ну нет, Если от твоего , пох. (?), 01:46 , 01-Июл-20, (104) // любой каприз за ваши деньги каждый нормальный банк с радостью выдаст клиенту апп, Атон (?), 17:44 , 03-Июл-20, (140) +1 // ИМЯ, сестра, ИМЯ Назови хоть один нормальный банк Напоминаю - я не юрлицо и не, пох. (?), 23:48 , 03-Июл-20, (143) сбер, альфа, БСПб, ПСБ, да в принципе любой из списка банков старше 20 лет звон, Атон (?), 10:02 , 12-Июл-20, (153) ну вот в ВТБ можешь не звонить, хотя старше, да Только пуши и sms Да, были аппа, пох. (?), 10:03 , 17-Июл-20, (154) Capitec - www capitec co zaКаждому абоненту выдаётся тамагоча При логине и пр, Gogi (??), 17:43 , 06-Июл-20, (147) // ффак Да, прошлый раз мне оттуда прислали сообщение, что срочно-срочно переведут, пох. (?), 18:49 , 06-Июл-20, (149) Вы зарубежом или у вас как пох заметил юрлицо , Карабьян (?), 13:58 , 01-Июл-20, (119) // ЮАР, Gogi (??), 17:43 , 06-Июл-20, (148) // да мы и по домену уже догадались, что не Польша, пох. (?), 18:50 , 06-Июл-20, (150) Собирать статистику по ботам - такое себе занятие, КО (?), 06:35 , 01-Июл-20, (107) Исследование, наверное, проводили британские учёные , которые и не знают, что е, Аноним (109), 07:40 , 01-Июл-20, (109) +1 // С чего бы рептилоидам а у человеков разновиднось шифра подстановки , т е запи, Аноним84701 (ok), 11:15 , 01-Июл-20, (112) нашёл безопасный пароль - 1нету даже в топ10М, Нанобот (ok), 09:01 , 01-Июл-20, (110) +1 Вскрытие показало, что пациент помер в результате вскрытия , Аноним (-), 10:32 , 01-Июл-20, (111) Голосуй, не голосуй, всё равно получишь х прирост данных , Аноним (130), 11:36 , 02-Июл-20, (130) Шта , Матцумото (?), 06:59 , 03-Июл-20, (135) +2 тест 128075 , m.makhno (ok), 10:14 , 08-Июл-20, (151) +2 p тест pre p pre code class json traceEvents code pre , m.makhno (ok), 10:57 , 08-Июл-20, (152) +1 1,2,3,4,5,17,20,30,37,47,56,59,61,64,68,72,77,92,93,103,107,109,110,111,130,135,151,152

Сообщения

[Сортировка по времени | RSS]

	85. "Анализ миллиарда учётных записей, полученных в результате ра..."	+/–
	Сообщение от пох. (?), 30-Июн-20, 20:33
	> А главное - на практике и столкнуться с реальным взломом перебором, да там, где это будет > сколько-нибудь важно - практически нереально... ну пароль к юзеру test мне как-то таки подобрали - причем он был ни разу не test, но очевидный какой-то. Развлекалось оно, правда, изрядно долго (я был уверен, что ssh на этом хосте недоступен, а он таки был). Если бы не обломались о нетипичные настройки, был бы отличный новый член зомбонета. > Но при этом каждый убогий сайтик спёрбанк и втб24 - "вот сейчас обидно получилось!" - очень долго у обоих пароли были возможны только автоназначенные у первого, без возможности редактировать, и при этом ВОСЕМЬ символов, ВСЕГДА, причем только upper-case латинница и цифры, а у второго вообще только цифры ("забота" о пользователях, имеющих глупость делать операции через sms, причем отдельный пароль, разумеется, ну никак было нельзя) Вот это - "надежно", несите ваши денежки! А steam, зато, не позволяет задать пароль steam suxx! И при этом - у кого-то есть "миллиард учетных записей", и ему ничего подбирать не надо. Но где скачали - эти твари не признаются (что заплатили хоть пол-btcшечки - не верю).
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	96. "Анализ миллиарда учётных записей, полученных в результате ра..."	+/–
	Сообщение от тоже Аноним (ok), 30-Июн-20, 22:41
	> я был уверен, что ssh на этом хосте недоступен Ну, а fail2ban на том хосте, видимо, был недоступен ;) > спёрбанк и втб24 Буквально сегодня простоял час в ВамТутБанке ради операции, которая должна делаться двумя щелчками мыши в кабинете, но, конечно же, "пока не реализована". У меня нет для них хороших слов, но о банках в целом напомню, что их секьюрность держится не на сложности пароля, а на двухфакторной авторизации на каждый чих. Так что - не совсем в тему.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Анализ миллиарда учётных записей, полученных в результате ра..."	+/–
	Сообщение от пох. (?), 30-Июн-20, 23:09
	> Ну, а fail2ban на том хосте, видимо, был недоступен ;) я не пользуюсь говноподелками, которые тебе же и заблокируют доступ. А у зомбонета полно свободных ip - целые /12 в китае. Достаточно было бы и недоступности ssh в принципе, без костылей (что там в общем и должно было быть, не говоря уже о том что и юзер test был несколько лишним после завершения настроек - но, увы, редкопосещаемая коробка, и в какой-то момент времени на нее не хватило) > но о банках в целом напомню, что их секьюрность держится не на сложности пароля, а на > двухфакторной авторизации по телефончику, угу. Причем сбер даже не умеет проверять подмену sim-карты, поскольку вообще уаутсорсил эти sms кому-то левому. (альфа вот умеет, но так что лучше бы не умела. Впрочем, там и пароли как надо - так что можно оправдать паранойю хотя бы надежностью) У ВТБ, пока он был 24, был оффлайн-генератор паролей, и возможность отключить дурацкие sms напрочь - но, увы, были. (К тому же это приводило к другому геморрою - либо тебе нужно было постоянно таскать за собой хрупкий ненадежный генератор, боящийся пыли и сырости, даже чтоб просто посмотреть на состояние счета, либо таки часть операций становилась доступна любому, стырившему пароль. Ну нет, разумеется это нельзя было настроить  и саму настройку закрыть от неимеющих генератора. Ну а теперь и вовсе достаточно подделать сим-карту - что многие ловкие ребята с блеском и проделывают регулярно.)
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Анализ миллиарда учётных записей, полученных в результате ра..."	+/–
	Сообщение от тоже Аноним (ok), 30-Июн-20, 23:18
	> Ну а теперь и вовсе достаточно подделать сим-карту - что многие ловкие ребята с блеском и проделывают регулярно.) Тогда им веб-клиент и ломать незачем. В ВонТомБанке впаривают их клиент для смартфонов так, как будто за каждый окольцованный смарт операционист получает вольную. Подделанная симка, рутованный телефон - и какой там у пользователя был пароль, вообще неважно. Правда, как-то уж очень ловко они скрывают, что их ломает каждый мамкин хакер. Подозрительно...
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Анализ миллиарда учётных записей, полученных в результате ра..."	+/–
	Сообщение от пох. (?), 01-Июл-20, 00:02
	> Тогда им веб-клиент и ломать незачем. пароль все же нужен. Его сбросить (у этих двух, как минимум) много сложнее чем перевыпустить симку по поддельному паспорту. > Подделанная симка, рутованный телефон херак, банк-клиент не работает (у сбера именно так, у втб не в курсе) И при этом пароль он таки спрашивает - при первом запуске. > Правда, как-то уж очень ловко они скрывают, что их ломает каждый мамкин хакер. дык, а зачем звонить об этом направо и налево, хорошие ж ребята могут пострадать?! Вот про прекрасные истории со сбером я из первых рук знаю, про втб - из вторых. При этом сотрудник, торговавший данными клиентов - уволился за две минуты до этого события, и продать успел только те пять записей, что засветились в СМИ. А остальное - хрен докажете! Кстати, занятно что поддельные симки, похоже, в основном МТС. А там братва во времена оны была без комплексов - то есть если бы им хоть сколько-то было интересно, как эти симки возникают - вряд ли бы на их вопросы кто-то сумел не ответить. Но им, похоже, совсем неинтересно.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Анализ миллиарда учётных записей, полученных в результате ра..."	+/–
	Сообщение от Карабьян (?), 01-Июл-20, 13:54
	>[оверквотинг удален] > Вот про прекрасные истории со сбером я из первых рук знаю, про > втб - из вторых. > При этом сотрудник, торговавший данными клиентов - уволился за две минуты до > этого события, и продать успел только те пять записей, что засветились > в СМИ. А остальное - хрен докажете! > Кстати, занятно что поддельные симки, похоже, в основном МТС. А там братва > во времена оны была без комплексов - то есть если бы > им хоть сколько-то было интересно, как эти симки возникают - вряд > ли бы на их вопросы > похоже, совсем неинтересно. Р Так пароль можно сбросит зная данные карты и имея доступ к смскам телефона
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Анализ миллиарда учётных записей, полученных в результате ра..."	–1 +/–
	Сообщение от Атон (?), 03-Июл-20, 17:34
	fail2ban помогает защитится только от "недалекого умом" админа сервера. плохие парни перебирают пароли с 1000000 разных IP адресов, используя ip повторно не ранее чем через 3 часа.
	Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

	142. "Анализ миллиарда учётных записей, полученных в результате ра..."	+/–
	Сообщение от тоже Аноним (ok), 03-Июл-20, 20:34
	> fail2ban помогает защитится только от "недалекого умом" админа сервера. плохие парни перебирают пароли с 1000000 разных IP адресов, используя ip повторно не ранее чем через 3 часа. Поэтому если у вас сервер, взлом которого окупит работу целого ботнета - вам стоит серьезнее отнестись к безопасности. Но если у вас обычный российский сайт, про который китайские ботнеты даже не знают, городить на нем супер-защиту не больше смысла, чем бронировать почтовый ящик в подъезде.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Анализ миллиарда учётных записей, полученных в результате ра..."	+/–
	Сообщение от Павел Отредиез (?), 01-Июл-20, 20:01
	Как же так, у ssh нет задержки при переборе?
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	139. "Анализ миллиарда учётных записей, полученных в результате ра..."	+/–
	Сообщение от Атон (?), 03-Июл-20, 17:35
	у ssh задержка при переборе помогает защитится только от "недалекого умом" админа сервера. плохие парни перебирают пароли с 1000000 разных IP адресов, используя ip повторно не ранее чем через 3 часа.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Анализ миллиарда учётных записей, полученных в результате ра..."	+/–
	Сообщение от Павел Отредиез (?), 03-Июл-20, 17:47
	>  у ssh задержка при переборе помогает защитится только от "недалекого умом" > админа сервера. > плохие парни перебирают пароли с 1000000 разных IP адресов, используя ip повторно > не ранее чем через 3 часа. Я не разделяю по ip. Прекрасно знаю как сканируют, смотрю в реальном времени с расшифровкой по протоколам и dns.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема