ЗАКРЫВАЕМ ПОРТЫ. Дешифратора не будет!
По опыту прошлых шифраторов, крайне мало удалось дешифраторов сделать. так что лучше не надеяться. хотя я представляю сколько людей постарадало, сколько баз 1с убито, сколько крови выстрадано будет.
Может наконец-то народ будет понимать что такое бекап и для чего его надо делать хотя бы 1 раз в неделю.
По умолчанию в Windows включены службы не являющиеся необходимыми:
*Поддержка DCOM- это такой метод передачи информации по сети ;
*RPC Locator(Локатор удаленного вызова процедур)-управляет базой данных службы имен RPC ;
*NetBIOS -программный интерфейс для приложений клиент - сервер. Используется для соединений между клиентом
и сервером для перемещения данных в обе стороны ;
*UPnP (Universal Plug and Play)-позволяет компьютеру автоматически находить, подключать и настраивать устройства для работы с локальными сетями,в 99 % случаев ненужна ;
*Messenger(Служба сообщений Windows) -посылает и получает сообщения, переданные администраторами или службой оповещений. Имеет "дырку" ,возможно переполнение буфера .
Более того через открытые порты,которые используются этими службами, ваш компьютер может стать легкой добычей злоумышленника .Срочно закрываем порты !
135-возможна внешняя DoS-атака,у меня например,каждый день из локалки по нему ломились пока не закрыл нахр.
137-определение NetBIOS-имени машины.Для доступа снаружи лучше закрыть, если не хотите ,чтобы вас видели по имени компьютера .
138,139,445-порты, которые отвечают за общие ресурсы,открывают удалённому пользователю доступ к Вашему жесткому диску,
5000-порт принадлежит системной службе, называемой "Служба обнаружения SSDP". Если данная служба не применяется, то рекомендуется ее отключить. Служба имеет ряд уязвимостей.
Итак начнем с порта 135.
Набираем в окне "Выполнить" каманду regedit. Запустился Редактор реестра.
Переходим в ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
Находим параметр EnableDCOM , клацаем на нем мышью два раза и меняем значение с Y на N.
Теперь займемся 445 портом.
Открываем: "Панель управления" > "Система" > "Оборудование" > "Диспетчер устройств".
Здесь ,в меню "Вид" ,ставим галку напротив "Показывать скрытые устройства".
В списке устройств ,ищем пункт "Драйверы устройств не Plug and Play"и кликаем на нем.
Выбираем пункт "Net Bios через TCP|IP".
В открывшемся окне выбираем "Драйвер" >"Автозагрузка". В выпадающем списке "Тип" ставим "Отключено".
Отключим 5000 порт.
Заходим в "Пуск"> "Панель управления"> "Администрирование"> "Службы".
Находим "Службу обнаружения SSDP" клацаем на ней два раза. В открывшемся окне ищем "Тип автозапуска" и
ставим "Отключено". Жмем кнопку "Стоп" и "Ок".После отключения службы обнаружения SSDP , 5000 порт не должен прослушиваться - если это не так, возможно на вашем ПК Backdoor!
Для тех кто не хочет ковыряться ручками ,есть замечательная софтинка WWDC т.е. Windows Worms Dors Cleaner качаем - https://yadi.sk/d/WI_gIIRP3J8D7j
Нажав пять кнопок ,Вы отключите наиболее уязвимые службы Windows и закроете порты, которые этими службами используются (135, 137, 138, 139, 445, 5000).Кроме этого софтинка показывает открытые локальные порты системы,
при запуске проверяет названия запущенных процессов (чтобы обнаружить наиболее известных червей), проверяет "потребление" памяти процессами svchost.
У меня просто "Обнаружение SSDP", если кто не нашёл.
>"Драйверы устройств не Plug and Play"
>"Net Bios через TCP|IP"
А где искать эти пункты, если у меня в "Диспетчере устройств" их нет?
Windows 10, x32, если важно.
>внешняя DoS-атака,у меня например,каждый день из локалки
Так внешняя или из локалки?Если внешняя, то очевидно нужно соблюсти несколько условий: публичный адрес на прямом подключении без NAT. И всё это счастье под виндой.Мне трудно представить кто до такого сможет додуматься
Ахтунг! После того, как отрубил один из портов, после перезагрузки локалка, а следовательно и интернет, исчезли. Хорошо, что сохранил инфу о том, что делал, и смог быстро восстановиться. Поэтому обязательно запоминайте, что делаете, когда что-то меняете!
Я так понял последней постоянно обновляемой 10 пофигу все эти угрозы
Microsoft Universal Plug&Play Discovery (TCP 2869)
вместо софтинки netstat -b
Храни тебя господь, добрый человек.
Это после вас таких все говорят - "ооо, линукс - это так сложно. "
Первичную безопасность юзер должен обеспечить сам себе. Быть предельно осторожным. В данном случае лоханулись мы сами, отключив автообновление. Та заплатка вышла еще в марте, а атака была проведена в мае! 2 месяца зевали, авось пронесет.
листай выше - пароль нашли.
Это Жан-Батист Кемпф, создатель медиаплеера VLC. Он отказался от десятков миллионов долларов, чтобы на VLC не было рекламы. Спасибо, Жан!
Но он ведь в тюрьме сидел.
Есть у меня дальний родственник, бедолага. Жизнь его нормально так помотала. Больше 20 лет в местах лишения свободы провёл, он так называемый К.О.Т. (Коренной Обитатель Тюрьмы). Звонит мне в очередной раз:
– Братишка, кинь на карту косарь! На еду, на сигареты. Пустой!
– Сам пустой! Иди работай!
Рядом со мной корефан сидит, пиво пьём:
– А чё ты так резко ему ответил?
– Он ведь огорчился. Надо было так: «Желание помочь есть, но возможности не имею, Володя». Уважение надо было проявить к человеку.
– Ты чего несёшь? Какое уважение? За что?
– Но он ведь в тюрьме сидел. С ними так…
В общем весь диалог передавать не буду. На мой вопрос – «За что уважать уголовника, старого наркомана и забулдыгу, который людей обманывал всю жизнь и обворовывал?» – мой подпитый корефан так и не ответил.
Я всё понять не могу – откуда у нас в стране такое заведомо положительное отношение к криминальному миру и его представителям? Знаю, что не у всех, но всё же.
Совет моего отца
Мой отец дал мне такой совет, когда воспитывал меня мелкого. Если человек сделал плохо - осуди его поступок, а если хорошо - похвали самого человека. Потому что осуждая поступок ты даёшь человеку возможность исправиться, а если будешь осуждать самого человека, то ему ничего не останется, как быть таким же дальше. А хваля самого человека за хороший поступок ты помогаешь ему поверить в себя и продолжать дальше поступать правильно. Считаю один из мудрейших советов, которые я когда-либо слышал. Уже 22 года, как он умер, но премудрейший и предобрейший был человек.
Худшая актерская игра
А чего такого?
Станет человеком года
Шепот в современных отечественных фильмах
Ребята просто уже бомбит с этого , у меня подгорело все. А теперь из за чего. Мы с женой любим смотреть разноплановые фильмы: комедии американские, отечественную классику, современные американские, корейские фильмы. И так случилось, что в последнее время смотрим современные произведения отечественных киноделов. В "Чернобыль" с Козловским и он и другие актеры шепчут, в других фильмах все шепчут и ни хера не слышно. Начали смотреть "Чикатило" и там все заебали, ни хера не понятно о чем говорят. Да сколько можно то? Что если шепчут актеры так выглядит круче и легче играть? Или что? Смотришь советские фильм, записанные на оборудовании прошлого века, так там все понятно! Крик души просто!
А ты хорош!)
Масло первого отжима по старой технологии
А я сегодня женился
Тут последнее время все выкидывают посты про поздравления. Короче. Ребят, я сегодня женился. Поздравления от любимого пикабу приветствуются.
Не, ну а вдруг сработает?
Потерялся особый парень в московском метро. Помогите найти! [Нашелся]
Ребята, помогите найти молодого человека. По стечению обстоятельств потерялся в метро. У молодого человека синдром Дауна. Зовут Роман, не говорит. По информации правоохранительных органов зашёл в метро на станции Октябрьская, кольцо. Лиза Алерт в курсе. Кто едет в метро, пожалуйста, посмотрите по сторонам, может Рома едет с вами в одном вагоне. Если увидите его, пожалуйста, проводите его к ближайшему сотруднику полиции. Его приметы: рост 170, игрушечный телефон в руках, светло-серая куртка, синит джинсы, темный рюкзак. Зовут Роман. На руках социальная карта на его имя.
UPD: парень активно перемещается. Последнее точное свидетельство было в районе Тимирязевской. Здесь и развернут штаб поиска.
Коротко о мировом продовольственном кризисе
Проклятый старый.
Жадина-говядина
Будни веб-разработчика
Я: *сдвигаю <div > на один пиксель*
Двойников надо кормить
Сколько песчинок в икеевских песочных часах
Есть у меня дома песочные часы из (без)временно покинувшей нас IKEA.
Тикают ровно две минуты (плюс-минус секунда).
Стояли тихо-мирно в спальне у дочки, и в один прекрасный день она озадачила меня вопросом:
- Пап, а сколько там внутри этих песчинок?
Эммм. нууу. а правда, сколько? Десять тысяч? Двадцать?
Я по быстрому прикинул - раз они пересыпаются за 120 секунд, а в секунду их пересыпается. нуууу. пусть штук 200. значит где-то 25 тысяч наверно? Ну в крайнем случае тысяч 30. Озвучил это число дочери, она вроде успокоилась.
Поэтому решил немного упороться, и хотя бы примерно посчитать количество этих "песчинок"
Т.к. "песчинки" в этих часах ненастоящие, а что-то типа крохотных шариков, то для того чтобы приблизительно представить сколько их там штук, можно посчитать объем, который они занимают, затем разделить на средний объем одного шарика, и умножить на коэффициент плотности упаковки шаров (т.к. шарики занимают не весь объем, между ними остается свободное пространство). С этого коэффициента и начнем.
В идеальном случае этот коэффициент рассчитал еще Карл Фридрих Гаусс, и у него получилось что-то около 74%. Но в реальности, естессно, так не бывает. Погуглив, и едва не погрязнув в жутком матане, я нашел статью об опытах какого-то Г.Скотта, который от нехер делать заполнял разные бутыли шариками от подшипников, а потом вывел красивую зависимость плотности шариков в объеме от их количества. Причем у него получилось вывести даже две зависимости - для случая если в ёмкость просто засыпать шарики, и если если емкость еще при этом потряхивать. Эх, золотой был человек.
Мне нужна как раз вторая, "потряхиваемая"
Т.к. у нас число шариков N - многие тыщи, то можно вообще забить и взять этот коэффициент за 0.64
Теперь надо прикинуть объем, который занимает эта масса шариков. Это самая дурацкая задача, т.к. сосуд этих часов несмотря на внешнюю простоту имеет очень хитрожопую форму с переходами к скошенным углам, поэтому после нескольких попыток посчитать объем этой конструкции я забил, и решил считать как обычную шестигранную чашу, сильно на результат это не повлияет. Размеры снимал штангенциркулем.
Площадь дна получилась 28.53 см2, высота объема шариков (после потряхивания естессно) - 32мм. Итого объем шариковой массы - 91.296 см3
Дело за малым - найти средний объем одного шарика. Т.е. надо измерить средний диаметр этих "песчинок". Я не придумал ничего умнее, чем сфоткать их на фоне линейки, и по пикселям прикинуть средний размер
Измерив пару десятков рандомных шариков на изображении получилось, что разрешении 50 пикселей на мм, средний диаметр шарика составил 49.5 39.5 пикселей, что дает нам диаметр сферы 0.79мм, а значит средний объем одной такой "песчинки" - 0.2581мм3, или 0.0002581см3
Итак, мы подошли к самому главному.
Берем объем всей массы, делим его на средний объем одного шарика, и умножаем на коэффициент заполнения:
91.296 / 0.0002581 * 0.64 = 226382 !
Охренеть. Т.е. изначально я ошибся почти на порядок.
В общем, я не знаю зачем вам (да и мне) эта инфа, но теперь вы знаете - в песочных часах из Икеи примерно 230 тысяч шариков, а за секунду работы этих часов через их крошечное отверстие пролетает примерно 1900 песчинок.