Есть у меня один друг, практически родственник. Вчера звонит, -- Бро, помоги! Меня, кажись, ломают! Да нивапрос – другу помочь – святое дело. Подключаюсь к его некротыку и вижу в логах шоу трансвеститов. Просто пиздец и матрица сплошная. Множественные запросы из братского Китая. И, ВНЕЗАПНО, с моего айпишника. Ну, как, с моего... с того, который у меня детектится как публичный. Так-то сеть у меня серая провайдерская. Но аднахуй интересное кино.
А я как раз гостей ждал. Коллеги приезжали пива попить. Короче вся пьянка превратилась в отражение хакерской атаки. Мы же, айтишники, ебанутые на всю голову. Не можем просто пива попить, нам вот это вот всё обязательно надо -- о работе поговорить, атаки поотражать, обновить какую-нибудь прошивку или операционку на сервере. Пароли поменять и не записать их потом. Умеем развлекаться, хуле.
А камрад мой атакуемый просто в этот момент уже на чемоданах сидит. Уезжать собирается. -- Ну, -- говорю, -- vaya con Dios amigo. Я покараулю. А сам конечно напиздячился до свинских соплей и спать лёг. Утром в 6 часов подорвался, побуждаемый долгом и позывами мочевого пузыря. Сварил кофе и давай глядеть, чо там, блять, за шапито творится? Благо между нашими тыками туннель поднят уже несколько месяцев как. Подключился по GREшке, сижу в логи пялюсь, кофеем сёрбаю.
А там всё как вчера – адЪ и Гондурас – китайцы явно какую-то дырку нашли и пытаются в неё просунуть свои жала. Ну, я там, кое-что в файрволле подкрутил, запросов меньше стало, но аднахуй слишком много. Хотя микрот категории SOHO, а не какой-то там бюджетный огрызок, но даже он такое переварить не может.
Звоню своему провайдеру.
– Пацаны, чо там за хуета у вас твариття? – вежливо спрашиваю.
– А чочочо случило себю, – так же вежливо отвечают они.
– Ды, – говорю. – Из вашей сети кто-то мою железку в Питере ломает.
– А мы услуги только по Воронежу предоставляем…
– Ребят, вы мне мохнатку не причосывайте, соедините с админом или с инженером по сетевой безопасности.
– Извините, мы кого попало не соединяем…
– Коллеги, из вашей сети идёт атака на моё оборудование в другом городе. Все звонки у меня записываются. Хотите, я запись этого разговора вашему руководству передам? Вы же завтра на кирпичный завод работать пойдёте. Оно вам надо?
– Извините. Сейчас соединим.
Отвечает хороший и вменяемый мальчик Александр. До чего же приятно общаться с коллегой на одном языке! Диктую ему айпишник (который якобы мой). Он грит, извините но это не наш адрес. Оппа джигурда! А как же, – говорю. – Так получилось? Что же нам теперь делать?
Ну ребутнули мой микрот, сессию он мне оборвал. – Всё, – грит. – У вас новый IP.
Лезу проверять – нихуя. Три сервиса показывают мне какую-то дичь вместо адреса. Лезу на рабочий микротык в датацентре, вижу что Л2ТП работает с адреса 185.х.х.х, а у меня детектится 194.х.х.х
– Ладно, – говорю мальчику. – Спасибо Вам, коллега, за помощь. Пойду братских китайцев блокировать. Ато очень уж неудобно логи читать когда по 20 записей в секунду отображается.
– Удачи!
Лезу обратно в проблемный микрот, который от меня за 1000 км. примерно. Начинаю правила прероутинга ковырять, создаю ещё несколько блокирующих правил в файрволле. Вроде трафика меньше стало. Остаётся дикий поток днс-запросов на 53 порт. Открываю пиво, потому что под кофе такую хуергу уже не победить. После второго глотка догадываюсь заглянуть в NAT. А там... блять, dst-nat открыт для провайдерского порта и ещё логирование включено. Зина, ну ёб твою мать!
Для тех, кто не в теме, приведу АНАЛогию. Вы сняли брюки, вымыли и смазали афедрон, а потом выставили его в форточку на уровне метра от земли, чтобы сподручнее вас было чпокать. При этом даже заказали рекламу на радио, чтобы вас легче было найти. Рядом с форточкой вы ещё книгу жалоб и предложений повесили, чтобы каждый, кто вас чпокает, оставлял там свой адрес и телефон. Двадцать раз в секунду. Вот примерно такая ситуёвина.
Закрыл я эту форточку. Другу ничего объяснять не стал. Просто сообщил, что всё хорошо теперь. Но когда он вернётся, надо будет микротык перенастроить по-человечески.
Берегите себя, дорогие ёбаные гады*. Не доверяйте свою информационную безопасность дилетантам. Обращайтесь к профи. Или к МаркСанычу.
____________________
*прим. для Самасвала – это цитато из Сорокина, блеать!
Rideamus!, 24-08-2020 07:48:22
День консервированного ножа
26722565врио зам. директора корзины, 24-08-2020 07:49:02
ответ на: Rideamus! [51]
>День консервированного ежа
26722566врио зам. директора корзины, 24-08-2020 07:49:23
иле ежуха
26722567Хуй коня Будулая, 24-08-2020 07:51:20
• День Пяртеля (Partlipaev) - Эстония
* 1581764052_subbotnyaya-37 :: 52,4 kb - показатьА каво этот Пяртель прёт?
Вот хде васпроэ!
26722568
Хуй коня Будулая, 24-08-2020 07:52:13
Музыкальное паузо!
* 1582827492_pyshka-10 :: 59,0 kb - показать26722569
Старичюля, 24-08-2020 07:54:19
ебать. я этоасилил но паходу зря. засрал моск неведомыме нипамятыме словаме
26722570Старичюля, 24-08-2020 07:56:37
ответ на: врио зам. директора корзины [52]
>>День консервированного ежа
* Screenshot_20200813_191031 :: 141,4 kb - показать26722571
врио зам. директора корзины, 24-08-2020 07:56:48
ответ на: Старичюля [56]
>ебать. я этоасилил но паходу зря. засрал моск неведомыме нипамятыме словаме
26722572ти прашол первую ступень посвещения в админы!
типерь ищо срочна нужна крастная фланелевая рубаха с засаленным варатнеком
Rideamus!, 24-08-2020 07:57:53
ответ на: Старичюля [57]
>>>День консервированного ежа
* песдец :: 81,8 kb - показатьв панидельнек ёжыки вот такие..
26722573
Старичюля, 24-08-2020 08:04:33
ответ на: Rideamus! [59]
>>>>День консервированного ежа
26722574>
>в панидельнек ёжыки вот такие..
я не стал мёртвова фотать. лежал тут на участке у мну...
Старичюля, 24-08-2020 08:05:10
ответ на: врио зам. директора корзины [58]
>>ебать. я этоасилил но паходу зря. засрал моск неведомыме нипамятыме словаме
26722575>
>ти прашол первую ступень посвещения в админы!
>типерь ищо срочна нужна крастная фланелевая рубаха с засаленным варатнеком
и немыцо пару месяцев!
Rideamus!, 24-08-2020 08:06:21
ответ на: Старичюля [60]
>>>>>День консервированного ежа
26722576>>
>>в панидельнек ёжыки вот такие..
>
>я не стал мёртвова фотать. лежал тут на участке у мну...
это - пьяный!
пива налакался из опрокинутой бутильки
Старичюля, 24-08-2020 08:08:10
ответ на: Rideamus! [62]
>>>>>>День консервированного ежа
26722577>>>
>>>в панидельнек ёжыки вот такие..
>>
>>я не стал мёртвова фотать. лежал тут на участке у мну...
>
>это - пьяный!
>пива налакался из опрокинутой бутильки
пянэ ёш - горе в семье
Эфелида, 24-08-2020 08:11:49
Мрякус све равно заедз. И лапа.
26722578Эфелида, 24-08-2020 08:13:57
Свем брам по микротыку!11 /лозугн/
26722579Кетайцы гондурасы!.
врио зам. директора корзины, 24-08-2020 08:16:05
ответ на: Старичюля [61]
>>>ебать. я этоасилил но паходу зря. засрал моск неведомыме нипамятыме словаме
26722580>>
>>ти прашол первую ступень посвещения в админы!
>>типерь ищо срочна нужна крастная фланелевая рубаха с засаленным варатнеком
>
>и немыцо пару месяцев!
и пить ынергетик!1 все ета время
Старичюля, 24-08-2020 08:16:39
ответ на: Эфелида [64]
>Мрякус све равно заебедз. И папо.
26722581врио зам. директора корзины, 24-08-2020 08:20:07
маркус грит папа заебца
26722582иле наыбарот
вопзщим родня они
Rideamus!, 24-08-2020 08:20:33
ответ на: Эфелида [65]
>Свем брам по микротыку!11 /лозугн/
26722583>Кетайцы гондурасы!.
а поклонницы Мрякуса - гондурилки!. хе-хе
Фаллос на крыльях, 24-08-2020 08:24:39
ответ на: Пробрюшливое жорло [34]
>>Гаттака. Помесить глину глинке в шюберте
26722584Marcus, 24-08-2020 08:25:09
ответ на: Rideamus! [69]
>>Свем брам по микротыку!11 /лозугн/
26722585>>Кетайцы гондурасы!.
>
>а поклонницы Мрякуса - гондурилки!. хе-хе
ацтань от моих поклонниц! своих заведи и обзывай
Marcus, 24-08-2020 08:25:29
хуютра, ламеры леметра
26722586Фаллос на крыльях, 24-08-2020 08:25:52
ответ на: Хуй коня Будулая [54]
>• День Пяртеля (Partlipaev) - Эстония
26722587>А каво этот Пяртель прёт?
>Вот хде васпроэ!
Он прёт всех в Пярну, панятно жэ!
Фаллос на крыльях, 24-08-2020 08:26:31
ответ на: Marcus [72]
>хуютра, ламеры леметра
26722588Здр леминг лемешынскаво
Эфелида, 24-08-2020 08:27:01
ответ на: Marcus [72]
>хуютра, ламеры леметра
26722589Пивей, лемурр
Эфелида, 24-08-2020 08:27:15
ответ на: Marcus [71]
>>>Свем брам по микротыку!11 /лозугн/
26722590>>>Кетайцы гондурасы!.
>>
>>а поклонницы Мрякуса - гондурилки!. хе-хе
>ацтань от моих поклонниц! своих заведи и облизывай
Marcus, 24-08-2020 08:28:04
ответ на: врио зам. директора корзины [45]
>маркус а у тебя есь крастная фланелевая рубашка с чорными клетками??7
26722591>замызганная такая и с засаленным вратнеком?
синяя в белую клетку есть. но чистая. на выход только надеваю.
Marcus, 24-08-2020 08:28:57
нахуяжэ я так рано фстал?
26722592Фаллос на крыльях, 24-08-2020 08:32:11
ответ на: Херасука Пиздаябаси [47]
>здравствуйте
26722594>
>Судья велел оторвать Бурцеву уши и отрубить голову. Когда Бурцева повели на казнь, ему на шею повесили ущы. Испросив время на молитву, Бурцев опять стал читать и разъяснять народу алкороман
Rideamus!, 24-08-2020 08:33:47
ответ на: Marcus [71]
>>>Свем брам по микротыку!11 /лозугн/
26722595>>>Кетайцы гондурасы!.
>>
>>а поклонницы Мрякуса - гондурилки!. хе-хе
>ацтань от моих поклонниц! своих заведи и обзывай
мои поклонницы - ето уже будут геронтофилки, хех
Старичюля, 24-08-2020 08:35:08
ответ на: Rideamus! [80]
>>>>Свем брам по микротыку!11 /лозугн/
26722596>>>>Кетайцы гондурасы!.
>>>
>>>а поклонницы Мрякуса - гондурилки!. хе-хе
>>ацтань от моих поклонниц! своих заведи и обзывай
>
>мои поклонницы - ето уже будут геронтофилки, хех
(понимающе заплакаль)
врио зам. директора корзины, 24-08-2020 08:37:25
ответ на: Marcus [77]
>>маркус а у тебя есь крастная фланелевая рубашка с чорными клетками??7
26722597>>замызганная такая и с засаленным вратнеком?
>синяя в белую клетку есть. но чистая. на выход только надеваю.
срочьна выбросить!
обзаведись уже нормальным гардеробам сисадмина - штоны с вытянутыми коленками и висящим задом - 1 шт. рубашка фланелевая красная - 1 шт. чорная майка металлиса \жылательно нестиранная\ - 1 шт.
Rideamus!, 24-08-2020 08:40:22
ответ на: Старичюля [81]
>>>>>Свем брам по микротыку!11 /лозугн/
26722598>>>>>Кетайцы гондурасы!.
>>>>
>>>>а поклонницы Мрякуса - гондурилки!. хе-хе
>>>ацтань от моих поклонниц! своих заведи и обзывай
>>
>>мои поклонницы - ето уже будут геронтофилки, хех
>
>(понимающе заплакаль)
Да пусць Маркус порадуецца..
/присоединился к рыданиямъ/
Marcus, 24-08-2020 08:40:43
ответ на: врио зам. директора корзины [82]
>срочьна выбросить!
26722599>обзаведись уже нормальным гардеробам сисадмина - штоны с вытянутыми коленками и висящим задом - 1 шт. рубашка фланелевая красная - 1 шт. чорная майка металлиса \жылательно нестиранная\ - 1 шт.
вот такую?
Пробрюшливое жорло, 24-08-2020 08:50:44
паперванахал маненька, терь мона и тута сирануж
26722613Marcus, 24-08-2020 08:54:38
о ещё 9 нету а они уже цдохле.
26722615а как дысали, как дысали
Ротвайльский, 24-08-2020 08:59:33
ответ на: врио зам. директора корзины [82]
металлицу ни припутывай1
26722616у мну их джве ждае
Пробрюшливое жорло, 24-08-2020 08:59:41
Ебитесь в DNS. Вашъ IP
26722617Ротвайльский, 24-08-2020 09:00:22
обычный сисадмин носит майку сепультура
26722618Пробрюшливое жорло, 24-08-2020 09:00:37
корень-щькворень
26722619Пробрюшливое жорло, 24-08-2020 09:00:56
сепультура - акупунктура
26722620Пробрюшливое жорло, 24-08-2020 09:01:12
сепалчэ, ёба
26722623Rideamus!, 24-08-2020 09:01:22
палка-селёдка /с/
26722625Rideamus!, 24-08-2020 09:01:36
мерскей первонахъ
26722626Пробрюшливое жорло, 24-08-2020 09:01:56
💯
26722627Rideamus!, 24-08-2020 09:02:01
ты-дыщщщщщ
26722628Rideamus!, 24-08-2020 09:02:09
иле
26722630Пробрюшливое жорло, 24-08-2020 09:02:11
вповоюв
26722631Rideamus!, 24-08-2020 09:02:14
ыввава
26722632Ротвайльский, 24-08-2020 09:02:15
нахнудь7
26722633