Да еще добавлю вам к пониманию, вы уже здесь на форуме - неуверенны в свох словах, уже здесь робко мямлите. Вот как только, спецально обученные(например следователи или опытные уголовоники а еще такое умеют раскручивать опытные продажники и тд) люди уловят хотябы тень такой неуверенности вас просто уничтожат. Сомненения это всегда слабость, это всеравно что заявлять надавите, и я сломаюсь. Искореняйте это из своего выражния мыслей начисто, особенно при аггрессивных переговорах.
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Блокировка хакерских сайтов в РФ
- Автор темы X-Shar
- Дата начала
Удивляют две вещи
1. почему люди не юзают впн/тор? Я вот всегда сижу только так, и пофиг что не занимаюсь комерцом - мало ли, вот те же проверки софта, вдруг их можно подвести под статью. Не говоря уже про то, что с ВПН тебе пох на блокировки в целом.
2. почему банят всех, кроме хакерского форума хакеров античат?
1. почему люди не юзают впн/тор? Я вот всегда сижу только так, и пофиг что не занимаюсь комерцом - мало ли, вот те же проверки софта, вдруг их можно подвести под статью. Не говоря уже про то, что с ВПН тебе пох на блокировки в целом.
2. почему банят всех, кроме хакерского форума хакеров античат?
- Автор темы
- Добавить закладку
- #23
А там была тема, по моему в начале 2019 года, что админу приходило уведомление о блокировке, потом что-то произошло и форум загадочно разблокировали, там на ачате есть тема про это, почему разблокировали, так никто и не понял, короче мутная тема какая-то.)
Но ачат и такие форумы, как например codeby, они ещё официально участвуют в CTF-конкурсах, ну т.е. там люди не только не скрываются, а наоборот они известны, их даже пробивать не надо.)
Может ещё дело и в этом, если заблокируют ресурс, то как тогда участвовать в конкурсах, которые часто как-раз и проводят гос. структуры и т.д.)
Дорого/неудобно, хороший VPN стоит не мало, а публичный впн или какой-нибудь впн99.нет, за 0,99$ в мес эт конечно сильно... сидеть за такими впн это словно сидеть вообще без защиты как собственно и происходит)
Неудобно в плане разделения трафика, впн пропускает все соединения, т.е. все эти приложухи тоже будут работать через него, всякие там банк-клиенты, торренты, скайпы, эл. кошельки и тд. т.е. там тупо могут забанять. С киви такое бывает когда ломишься в акк с другого айпишника.
Тем самым нужна заморочка с разделеним личности, рабочими столами, разными компами, виртуалками и тд.
- Автор темы
- Добавить закладку
- #25
Я поэтому арендовал VPS за 5$ в месяц...
И поднял там VPN, прокси и т.д.
Где нужен VPN, т.е. именно анонимность в плане траффика, шифрование и т.д., там использую OpenVPN...
Где-же нужно просто поменять айпи, или обойти блокировки, то поставил себе плагин FoxyProxy и настроил прокси со своим VPS...
Прикольно кстати получилось, доволен.)
А-так ещё использую ProtonVPN, но не знаю как-там в плане безопасности, но скорость хорошая у них и локаций много. Кстати по цене тоже приемлимо у них.
И поднял там VPN, прокси и т.д.
Где нужен VPN, т.е. именно анонимность в плане траффика, шифрование и т.д., там использую OpenVPN...
Где-же нужно просто поменять айпи, или обойти блокировки, то поставил себе плагин FoxyProxy и настроил прокси со своим VPS...
Прикольно кстати получилось, доволен.)
А-так ещё использую ProtonVPN, но не знаю как-там в плане безопасности, но скорость хорошая у них и локаций много. Кстати по цене тоже приемлимо у них.
А что помешает товарищам майорам обратиться к тому, кто тебе этот vps дал в аренду, и собрать логи ip-адресов и другую полезную инфу о тебе. Более того, арендодатель может им самим админский доступ к vps выдать, чтобы посидеть тебя помониторить, если ты им интересен канеш.
- Автор темы
- Добавить закладку
- #27
На VPS я отключил логи.
А так, если это спец. службы РФ, то сам хостинг находится в Нидерландах, эта страна не под юрисдикцией РФ, какие-то западные спец. службы могут конечно мониторить логи, т.к. отключение логов на VPS недостаточно, да и сам хостинг может установить руткиты, если нужно...
Но думаю я не интересен не тем и не другим.)
Цель VPS, это обходы блокировок + скрытие своего айпи.)))
- Автор темы
- Добавить закладку
- #28
И ещё хочу добавить, чем хорошо использовать именно VPS, так это можно кучу сервисов своих поднять:
Почта, Jabber, Proxy, VPN и т.д.
Но это понятно что нужно уметь всё это делать, т.е. доступно не каждому.)
Ну либо попросить кого, достаточно один раз поднять и всё...
Почта, Jabber, Proxy, VPN и т.д.
Но это понятно что нужно уметь всё это делать, т.е. доступно не каждому.)
Ну либо попросить кого, достаточно один раз поднять и всё...
Кстати вопрос, недавно xss работал окей(мес 2 назад), потом наверное месяц был недоступен ( если не юзать впн) Это его блокнули, а потом разблокали ?
- Автор темы
- Добавить закладку
- #30
Они по айпи блокируют, если сменить айпи, то блокировка будет снята, вроде так...
А вообще похоже они и заблокировать не могут нормально, мне уведомление дали неделю назад, но ресурс всё-равно доступен, хотя решение суда было четыре месяца назад...)
А вот сайты которые заблочены интерполом или еще кем-то выше (там фото на весь сайт, что ресурс заблочен) Восстановить сайт можно такой или все, пока (
- Автор темы
- Добавить закладку
- #32
Смотря на каком уровне заблокировали, как могут блокировать (Вкратце):
1. Уровень вашего провайдера в Интернет:
- Блокировка по айпи, смена айпи может помочь обойти блокировку.
Также сайт физически доступен, можно зайти через ТОР, впн, прокси.
2. Уровень DNS:
- Блокировка по домену, тут для обхода такой блокировки уже нужно домен менять.
Сайт также доступен физически, можно обойти тем-же ТОР, впн, прокси.)
3. Уровен хостинг-провайдера.
-Ваш сервер блокируется по жалобе, или запросе спец. служб.
Тут уже только переезжать на другой сервер, причем ваш хостинг может даже отказать выдать беккапы и вернуть средства оплаченные за сервер.
В данном случае, сайт физически уже не работает и такую блокировку не обойти. Только переезда на другой сервер.
Ну это вкратце так, я не стал рассматривать ещё ракетно-бомбовый удар по дата-центру и физическое устранение серверов, хе-хе...)))
Последнее редактирование:
Кодбай - это тематический форум по безопасности, это норм.
Но на Ачате все еще живы разделы, где продают траф, лоады, дедики, взломанные аккаунты, а не так давно продавали и софт. Единственное, чего на Ачате по-моему не было, это кардинга, остальное все было. Да, в общем и целом форум, конечно, обелился, но далеко не на 100%. А как блокировка форума мешает его мемберам участвовать в конкурсах?
Gorg да ладно, VPN на год стоит 30-40 баксов, имею ввиду не с наших форумов, а чето белое. Уж эти деньги можно найти в любом случае. Не бухать, не пойти разок в клуб, не тратить на шмотки - и купить. Не касаясь вопросов безопасности, это просто удобно - мы не в 2007 году живем, когда блокировок не было.
X-Shar есть плюсы и минусы в таком подходе (свой впс), один из которых в том, что если юзаешь только ты - то мусорам не составит особого труда вычислить (провайдер дает инфу, что ты подключался к айпи X, и в тоже время с этого айпи кто-то куда-то заходил ). Потому паблик сервисы имеют смысл, что там много народу. Но, понятно, вопрос с логами открытый.
X-Shar есть плюсы и минусы в таком подходе (свой впс), один из которых в том, что если юзаешь только ты - то мусорам не составит особого труда вычислить (провайдер дает инфу, что ты подключался к айпи X, и в тоже время с этого айпи кто-то куда-то заходил ). Потому паблик сервисы имеют смысл, что там много народу. Но, понятно, вопрос с логами открытый.
у многих реально проблемы с управлением финансами
если сказали что не ведут логи значит не ведут, вот пруф
"1,2 Тб логов утекли у VPN-провайдеров, не хранивших логи" https://xssforum7mmh3n56inuf2h73hvhnzobi7h2ytb3gvklrfqm7ut3xdnyd.onion/threads/39837/
Вот это:
"Пособником признается лицо, содействовавшее совершению преступления советами, указаниями, предоставлением информации, средств или орудий совершения преступления либо устранением препятствий, а также лицо, заранее обещавшее скрыть преступника, средства или орудия совершения преступления, следы преступления либо предметы, добытые преступным путем, а равно лицо, заранее обещавшее приобрести или сбыть такие предметы."
и это:
"Уголовная ответственность организатора, подстрекателя и пособника наступает по статье, предусматривающей наказание за совершенное преступление, со ссылкой на статью 33 настоящего Кодекса"
очень своевременно подмечено.
Поэтому любая публикация о том как обойти АВ, получить админ доступ и т.д. теоретически может быть названа устранением препятствий если использовна в малвари которая нанесла ущерб.
Можно конечно начать что то в ответ лепить про чисто научный интерес и т.п., но возникают вопросы - почему такая узкая направленность публикаций и почему они выходят только на форумах определённого рода а не в научных журналах где имя автор всем открыто.
Об этом всём надо конечно заранее подумать а не когда преспичит. Простым перводам из других источников большой угрозы нет. А вот если куски кода публиковать то это уже другое дело ....
"Пособником признается лицо, содействовавшее совершению преступления советами, указаниями, предоставлением информации, средств или орудий совершения преступления либо устранением препятствий, а также лицо, заранее обещавшее скрыть преступника, средства или орудия совершения преступления, следы преступления либо предметы, добытые преступным путем, а равно лицо, заранее обещавшее приобрести или сбыть такие предметы."
и это:
"Уголовная ответственность организатора, подстрекателя и пособника наступает по статье, предусматривающей наказание за совершенное преступление, со ссылкой на статью 33 настоящего Кодекса"
очень своевременно подмечено.
Поэтому любая публикация о том как обойти АВ, получить админ доступ и т.д. теоретически может быть названа устранением препятствий если использовна в малвари которая нанесла ущерб.
Можно конечно начать что то в ответ лепить про чисто научный интерес и т.п., но возникают вопросы - почему такая узкая направленность публикаций и почему они выходят только на форумах определённого рода а не в научных журналах где имя автор всем открыто.
Об этом всём надо конечно заранее подумать а не когда преспичит. Простым перводам из других источников большой угрозы нет. А вот если куски кода публиковать то это уже другое дело ....
РКН все банит, и форумы они банят, и не форумы тоже. Как обычно у нас и бывает - без разбора, хаотично и как попало. В прошлый раз, когда лично нас они залочили, я, честно говоря, даже думал, обращаться ли вообще за разбаном к ним. Или нет. До последнего думал не писать им, специально. Все равно, на форумы нашей тематики каждый должен заходить через впн/сокс или, как минимум, tor. Тот, кому лень включить tor browser, ну скажем мягко, ему нечего делать на подобных форумах. Скажу в стиле журнала хакер - "Лень или не занимаешься ничем таким противозаконным - все равно нужно, нечего потом провайдеру смотреть в логах на твои посты с котиками в болталке".
При этом всем, бан РКН'a здесь становится малозаметным и малочувствуемым. Да, чувствуется, иногда там с телефона неудобно зайди, все равно отваливается какая-то % часть пользователей, но это не критично. Единственное, с чем можем быть хоть какая-то проблема - это смежные сервисы (типа почты, жабы и т.д.), тут могут возникать вопросы.
При этом всем, бан РКН'a здесь становится малозаметным и малочувствуемым. Да, чувствуется, иногда там с телефона неудобно зайди, все равно отваливается какая-то % часть пользователей, но это не критично. Единственное, с чем можем быть хоть какая-то проблема - это смежные сервисы (типа почты, жабы и т.д.), тут могут возникать вопросы.
Да, действительно, этот процесс является своего рода показательным.
Только вчитайтесь:
Код:
...в составе председательствующего судьи Драничниковой И.Н., с участием прокурора Андроновой Е.В., при секретаре Лавничей Ю.С., рассмотрев в открытом судебном заседании административное дело ...То есть собрались три человека: судья, секретарь и прокурор и решили то, что должны были решить.
Разве в таких процессах бывают другие решения ? Разве эта троица имела хоть один шанс принять иное решение ?
Это их работа - принимать именно такие решения !!!
Зато целая толпа "грамотных" (в кавычках ) юристов на заблокированном форуме ноют, воют и зализывают раны.
Не знаю даже, что в этой ситуации выглядит более смешным.
Не здесь скулить надо, а на заседаниях судов.