• XSS.stack #1 – первый литературный журнал от юзеров форума

Идеальная схема безопасности

Отслеживать
fghz111 сказал(а):
Ага заблокируй ME траффик)
Вот не поверите, прям как выпаять плату. Что-то сверхъестественное будто рассказываю. Даже статью написал, не мог уже читать ахинею юзеров про пайку.
 
Тему надо переименовать в "связка для анонимности в сети". Так как безопасности тут никакой не видно. Давно уже известно, прокси, vpn, в удлинённой связке ничего по сути не дают, немного удлиняют звонков в разные конторы которые сольют в любом случае, ради вас никто подставляться не будет. В любом месте вставляешь Tor, получаешь анонимность, не важно сколько других средств смены ip присутствует в связке. Безопасность подразумевает, шифрование устройства, удаленного твоего сервера, безопасные средства связи, грамотная настройка противодействию атак противника, исключение взлома, либо минимизировать такую возможность.
 
Benihowy сказал(а):
Ваши направления "пальцем в небо" получается. Попробуйте на свой комп устанавить кьюбс. Если вы его установите, вы им сможете пользоваться? Нужно предлогать то, что легко сможет сделать каждый. Выпилить МЕ, где вы такое вычитали!? Какие "уникальные" юзеры такое рассказывают? Я что один додумался заблокировать трафик???
Про intel me (у amd своя разработка), закрытый проприетарный код в встроенный во все системы intel: https://ru.m.wikipedia.org/wiki/Intel_Management_Engine Можно его заменить, в сети есть инструкции, даже на youtube, если интересно можете найти. Но да виндузятникам это не под силу, они способны только vpn включить и максимум kill switch. Firewall грамотно не умеют пользоваться, блокируя всё кроме vpn и реально верят, что такой подход верный.
 
Benihowy сказал(а):
Вот не поверите, прям как выпаять плату. Что-то сверхъестественное будто рассказываю. Даже статью написал, не мог уже читать ахинею юзеров про пайку.
Чел ты в этой статье сам себе запротиворечил, говоря что этот бекдор работает даже при выключенном компьютере. Какой смысл делать шлюзы если на твоем ХОСТЕ уже стоит руткит, который имеет кеилоггер + доступ к ОП. Ты не понимаешь о чем ты пишешь. И то, что в биосе написано про отключение, это тоже самое что отключить историю поиска в гугле. Иллюзия контроля.
 
fghz111 сказал(а):
Чел ты в этой статье сам себе запротиворечил, говоря что этот бекдор работает даже при выключенном компьютере. Какой смысл делать шлюзы если на твоем ХОСТЕ уже стоит руткит, который имеет кеилоггер + доступ к ОП. Ты не понимаешь о чем ты пишешь. И то, что в биосе написано про отключение, это тоже самое что отключить историю поиска в гугле. Иллюзия контроля.
Ох атеисты же. Объясните мне, я же такой тупой. Какой смысл бэкдора или руткита, если вытянутый интернет шнур?

Adam сказал(а):
Про intel me (у amd своя разработка), закрытый проприетарный код в встроенный во все системы intel: https://ru.m.wikipedia.org/wiki/Intel_Management_Engine Можно его заменить, в сети есть инструкции, даже на youtube, если интересно можете найти. Но да виндузятникам это не под силу, они способны только vpn включить и максимум kill switch. Firewall грамотно не умеют пользоваться, блокируя всё кроме vpn и реально верят, что такой подход верный.
Вы сначала вникните в суть темы. Причем здесь файервол?
 
Benihowy сказал(а):
Ох атеисты же. Объясните мне, я же такой тупой. Какой смысл бэкдора или руткита, если вытянутый интернет шнур?


Вы сначала вникните в суть темы. Причем здесь файервол?
Я не атеист. У тебя интернет есть? Тогда ты уязвим, хоть шнур, хоть как иначе, главное сеть до тебя идёт от всемирного интернета. Тема о безопасности, какая безопасность без firewall? Помню ты любитель всё отключать кроме прокси, vpn, пропускать через них весь трафик, поэтому смех пробил неумением пользоваться грамотно. Сейчас утверждаешь, что пайка не нужна, надо настроить комп через прокси? У тебя указана ещё статья где пайка лишнее, надо отключить в настройках dhcp тогда данные перестают передаваться в интернет ))))))))) Хотя бы вики почитай, что такое dhcp, зачем он нужен: https://ru.m.wikipedia.org/wiki/DHCP
 
Последнее редактирование:
Тему спокойно можно закрывать пока куда дальше тебя не понесло, тема если есть про анекдоты туда заходи)) В первом сообщение ТС ответил на вопрос сам, только переименовать бы тему в анонимность, а не безопасность. Безопасность слишком обширная тема, надо будет конкретно уточнять безопасность чего и от кого нужна.
 
Adam сказал(а):
Я не атеист. У тебя интернет есть? Тогда ты уязвим, хоть шнур, хоть как иначе, главное сеть до тебя идёт от всемирного интернета. Тема о безопасности, какая безопасность без firewall? Помню ты любитель всё отключать кроме прокси, vpn, пропускать через них весь трафик, поэтому смех пробил неумением пользоваться грамотно. Сейчас утверждаешь, что пайка не нужна, надо настроить комп через прокси? У тебя указана ещё статья где пайка лишнее, надо отключить в настройках dhcp тогда данные перестают передаваться в интернет ))))))))) Хотя бы вики почитай, что такое dhcp, зачем он нужен: https://ru.m.wikipedia.org/wiki/DHCP
Это типо прикол такой? Выдрать строки из статьи и затем толковать их так, как вам угодно? Перебирать слова каждый умеет, вы нормально обьясните, каким образом осуществляется передача трафика с адаптера, не имеющего айпи? Каким образом передается трафик в интернет, если машина соеденена локально с другой машиной (шлюзом) и связь осуществляется через прокси?
 
Читал я про этот Intel ME, а и почитал что как бы биос это тоже плохо, и да не все ноутбуки подходят под прошивку..... в основном подходят ноутбуки IBM....динозавры.
Ну и librem, качество которых так себе.
 
fghz111 сказал(а):
Насчет хост ОС, советую смотреть в сторону qubes os или виртуализацию делать через kvm, например чистый debian + whonix через kvm, а не virtualbox. VB потеряли доверие FSF. Еще нужно выпиливать intel ME, но это возможно на старых компах. Смотрите в сторону lenovo. Также устанавливаете coreboot/libreboot на замену bios. Вообще безопасность нужно судить по урону, который вы собираетесь наносить. Где то и винда с впном будет достаточна. Также в жизни и соц сетях не болтать лишнего.

tl dr
Чем больше опен сорцев в компе, тем лучше.

Основные акционеры Lenovo китайская академия наук, что как бы не очень если мы говорим о безопасности и опен сорце.
 
 
pyth0nn сказал(а):
Топ схема: Левая симка + левый ноут + vpn + vds + виртуалка + Tor
+ Per4atki na ryki, maska, folga+ bomboybejishe. posle togo kak vbil . sje4 kompiyter. I vse yliki, provaidera zadosit, vpn otdat na pablik, vds podarit shkolote. pri etom telefon ne brat s soboi, vikly4it ego,
A esli 4estno. MAC adres i provaider- ZLO!!!
Voobshe nyjno sootnosit stepen deiania i svoiy zashity! Mogy to4no skazat 4to v RF esli vas primyt vse soznaytsa vo vsem esli tak sly4itsa) ( NO mi je po nei ne rabotaem) !
 
опять же нужно понимать, какие дела делаешь.
Соседский wi-fi и впн, а если что-то серьезное, то тогда уже 4G модем (подходит и для разъездных моментов) ну и желательно менять модем, хотя вроде можно и прошивку менять.
 
rikelopka сказал(а):
Здравствуйте, где найти описание решения как сделать vpn + tor + socks ?
Подключи VPN , ключи тот же whonix а у него в браузере воткни носок....так не катит ?
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Whisper сказал(а):
Вы никак не поймете...
Ок ситуация - гражданин опубликовал через МессенджерХ информацию за которую предусмотрено уголовное преследование.
МессенджерХ слил мак(+всякие серийники хдд пци и тд) гражданина(как часть идентификации пользователя).
У администрации МессенджерХ запросили данные по пользователю и администрация выдала МАК(+всякие серийники хдд пци и тд)пользователя.
Мак пробили по провайдерам, провайдеры выдали адрес пользователя, к пользователю пришли с ордером(и внезапно оказалось что у пользователя тот самый мак, материнка, хдд и тд).
И вот кукует пользователь на нарах и думает что козлы эти впн сервисы и тор сервис и все они врут что не ведут логов.
Как можно ченкуть утечку сирийников?

Чтобы данные об устройстве не сливались, достаточно же использовать виртуальную маишну или Tails с флешки.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Кузя сказал(а):
3) вифифлешечку?)))) ню-ню))))
Придлагаю юзоть онле кабель (экранированый), ибо:
- пре вклениванее виден разрыв (хоть на миг, но всеже);
- кабель не радио, хер пеленгадором порабодаежьь+ скороздь пизже.
Многое сольётся за этот разрыв? С домашнего кабеля ты сидеть точно не будешь, поэтому остаётсья только wi-fi общественный или чей-то взломанный. Интернет кабели по городу не валяются, к сожалению.
 
Последнее редактирование:
Пожалуйста, обратите внимание, что пользователь заблокирован
Whisper сказал(а):
К онлайновой винде мы подключаем WiFi флешечку, и проксик с _открытым_исходным_кодом_ например 3proxy.

Зачем подключать адаптер wi-fi если у ноута есть свой встроенный адаптер wi-fi?
 
Последнее редактирование:
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх