Есть у меня один друг, практически родственник. Вчера звонит, -- Бро, помоги! Меня, кажись, ломают! Да нивапрос – другу помочь – святое дело. Подключаюсь к его некротыку и вижу в логах шоу трансвеститов. Просто пиздец и матрица сплошная. Множественные запросы из братского Китая. И, ВНЕЗАПНО, с моего айпишника. Ну, как, с моего... с того, который у меня детектится как публичный. Так-то сеть у меня серая провайдерская. Но аднахуй интересное кино.
А я как раз гостей ждал. Коллеги приезжали пива попить. Короче вся пьянка превратилась в отражение хакерской атаки. Мы же, айтишники, ебанутые на всю голову. Не можем просто пива попить, нам вот это вот всё обязательно надо -- о работе поговорить, атаки поотражать, обновить какую-нибудь прошивку или операционку на сервере. Пароли поменять и не записать их потом. Умеем развлекаться, хуле.
А камрад мой атакуемый просто в этот момент уже на чемоданах сидит. Уезжать собирается. -- Ну, -- говорю, -- vaya con Dios amigo. Я покараулю. А сам конечно напиздячился до свинских соплей и спать лёг. Утром в 6 часов подорвался, побуждаемый долгом и позывами мочевого пузыря. Сварил кофе и давай глядеть, чо там, блять, за шапито творится? Благо между нашими тыками туннель поднят уже несколько месяцев как. Подключился по GREшке, сижу в логи пялюсь, кофеем сёрбаю.
А там всё как вчера – адЪ и Гондурас – китайцы явно какую-то дырку нашли и пытаются в неё просунуть свои жала. Ну, я там, кое-что в файрволле подкрутил, запросов меньше стало, но аднахуй слишком много. Хотя микрот категории SOHO, а не какой-то там бюджетный огрызок, но даже он такое переварить не может.
Звоню своему провайдеру.
– Пацаны, чо там за хуета у вас твариття? – вежливо спрашиваю.
– А чочочо случило себю, – так же вежливо отвечают они.
– Ды, – говорю. – Из вашей сети кто-то мою железку в Питере ломает.
– А мы услуги только по Воронежу предоставляем…
– Ребят, вы мне мохнатку не причосывайте, соедините с админом или с инженером по сетевой безопасности.
– Извините, мы кого попало не соединяем…
– Коллеги, из вашей сети идёт атака на моё оборудование в другом городе. Все звонки у меня записываются. Хотите, я запись этого разговора вашему руководству передам? Вы же завтра на кирпичный завод работать пойдёте. Оно вам надо?
– Извините. Сейчас соединим.
Отвечает хороший и вменяемый мальчик Александр. До чего же приятно общаться с коллегой на одном языке! Диктую ему айпишник (который якобы мой). Он грит, извините но это не наш адрес. Оппа джигурда! А как же, – говорю. – Так получилось? Что же нам теперь делать?
Ну ребутнули мой микрот, сессию он мне оборвал. – Всё, – грит. – У вас новый IP.
Лезу проверять – нихуя. Три сервиса показывают мне какую-то дичь вместо адреса. Лезу на рабочий микротык в датацентре, вижу что Л2ТП работает с адреса 185.х.х.х, а у меня детектится 194.х.х.х
– Ладно, – говорю мальчику. – Спасибо Вам, коллега, за помощь. Пойду братских китайцев блокировать. Ато очень уж неудобно логи читать когда по 20 записей в секунду отображается.
– Удачи!
Лезу обратно в проблемный микрот, который от меня за 1000 км. примерно. Начинаю правила прероутинга ковырять, создаю ещё несколько блокирующих правил в файрволле. Вроде трафика меньше стало. Остаётся дикий поток днс-запросов на 53 порт. Открываю пиво, потому что под кофе такую хуергу уже не победить. После второго глотка догадываюсь заглянуть в NAT. А там... блять, dst-nat открыт для провайдерского порта и ещё логирование включено. Зина, ну ёб твою мать!
Для тех, кто не в теме, приведу АНАЛогию. Вы сняли брюки, вымыли и смазали афедрон, а потом выставили его в форточку на уровне метра от земли, чтобы сподручнее вас было чпокать. При этом даже заказали рекламу на радио, чтобы вас легче было найти. Рядом с форточкой вы ещё книгу жалоб и предложений повесили, чтобы каждый, кто вас чпокает, оставлял там свой адрес и телефон. Двадцать раз в секунду. Вот примерно такая ситуёвина.
Закрыл я эту форточку. Другу ничего объяснять не стал. Просто сообщил, что всё хорошо теперь. Но когда он вернётся, надо будет микротык перенастроить по-человечески.
Берегите себя, дорогие ёбаные гады*. Не доверяйте свою информационную безопасность дилетантам. Обращайтесь к профи. Или к МаркСанычу.
____________________
*прим. для Самасвала – это цитато из Сорокина, блеать!
balkan, 24-08-2020 15:02:29
Сгсшмшрщр
26723131Пробрюшливое жорло, 24-08-2020 15:02:57
миманахну
26723132Rideamus!, 24-08-2020 15:02:58
ответ на: Marcus [530]
>50000 ойро и всё будет
http://www.youtube.com/watch?v=SpFpZMhOsPE
26723133Пробрюшливое жорло, 24-08-2020 15:03:01
ыщжкош
26723134balkan, 24-08-2020 15:03:04
Щишмгснсг
26723135Пробрюшливое жорло, 24-08-2020 15:03:05
рцек
26723136Rideamus!, 24-08-2020 15:03:06
ццц
26723137Пробрюшливое жорло, 24-08-2020 15:03:33
птъщщщь нахнула гагимта шахматистам-щтангистам
26723138balkan, 24-08-2020 15:03:54
ответ на: Пробрюшливое жорло [552]
>миманахну
26723139Роцан сказал, роцан сделол, ыы
Rideamus!, 24-08-2020 15:04:05
и гимнастом
26723140balkan, 24-08-2020 15:04:32
ответ на: Rideamus! [560]
>и гимнастом
26723141Сборная целая1
Пробрюшливое жорло, 24-08-2020 15:05:00
тада мерлин
26723142Пробрюшливое жорло, 24-08-2020 15:05:22
ответ на: balkan [559]
>>миманахну
26723143>Роцан сказал, роцан сделол, ыы
нутк ®
RotvaleZ, 24-08-2020 15:06:18
ответ на: Marcus [549]
>>>>Маркус, сделай чтобы в камментах доли секунды тоже присутствовали,
26723144>>>>микротыки подкрути там
>>>50000 ойро и всё будет
>>договорились, пеши номер карты и цифры с обратной стороны
>322223223322\666
/трясущимися руками вводит в онлайн-банке/
balkan, 24-08-2020 15:06:26
Вы пока подготавливайте тло к 600
26723145Мну отвлекусь
Пробрюшливое жорло, 24-08-2020 15:07:00
ответ на: Rideamus! [560]
>и гимнастом-джреволаздомъ
26723146Пробрюшливое жорло, 24-08-2020 15:07:49
ответ на: balkan [565]
>Вы пока подготавливайте тло к 600
26723147>Мну отвлекусь маненька, за жбаню прайдусь, зазырю, как там лопухи каласяццо
Rideamus!, 24-08-2020 15:08:49
ответ на: balkan [565]
>Вы пока подготавливайте тло к 600
26723148>Мну отвлекусь
куда пашла?!.
Marcus, 24-08-2020 15:10:27
ответ на: Rideamus! [560]
>и гимнастом
26723149гимнаста не трогай!
Фаллос на крыльях, 24-08-2020 15:11:00
Таг. Гогоча прачетайл. Ща буду п'ятнескава чейтать
26723150Пробрюшливое жорло, 24-08-2020 15:13:26
ответ на: Фаллос на крыльях [570]
>Таг. Гогоча прачетайл. Ща буду п'ятнескава чейтать
26723151А Тяпнецкай гыгычя процчейталъ
рекурсея, ебать ея джвутавравай балкай
Rideamus!, 24-08-2020 15:13:54
ответ на: Marcus [569]
>>и гимнастом
26723152>гимнаста не трогай!
чойта?
Пробрюшливое жорло, 24-08-2020 15:14:35
а он стаит, задорна гыгычяяяяяяяяя
26723153гани етава крастнава, крейчядъ емуууу
а5 ашыпка вышла
с горя чяяяяяяя
©
Marcus, 24-08-2020 15:15:55
ответ на: Rideamus! [572]
>>>и гимнастом
26723154>>гимнаста не трогай!
>
>чойта?
оскробляешь пророка
Фаллос на крыльях, 24-08-2020 15:18:07
ответ на: Пробрюшливое жорло [571]
>>Таг. Гогоча прачетайл. Ща буду п'ятнескава чейтать
26723156>
>А Тяпнецкай гыгычя процчейталъ
>
>рекурсея, ебать ея джвутавравай балкай
Ыыы, внотури бормотури, волчей зуйи в авечей шкуре, бббггг
Пробрюшливое жорло, 24-08-2020 15:18:59
лащяжьий камент
26723157Пробрюшливое жорло, 24-08-2020 15:20:05
ответ на: Фаллос на крыльях [575]
>>>Таг. Гогоча прачетайл. Ща буду п'ятнескава чейтать
26723158>>
>>А Тяпнецкай гыгычя процчейталъ
>>
>>рекурсея, ебать ея джвутавравай балкай
>Ыыы, внотури бормотури, волчей зуйи в авечей шкуре, бббггг
внотури брахмапутры, гг
Фаллос на крыльях, 24-08-2020 15:20:06
А он грит, мущшинай хоть кудаааа
26723159Он гемнаст
В пво!
(Ссука чофф)
Rideamus!, 24-08-2020 15:20:46
ответ на: Marcus [574]
>>>>и гимнастом
26723161>>>гимнаста не трогай!
>>
>>чойта?
>оскробляешь пророка
мда...
"Наверное, в эту голову слишком часто били топоры врагов!.." /с/
Marcus, 24-08-2020 15:22:37
ответ на: Rideamus! [579]
>>>>>и гимнастом
26723162>>>>гимнаста не трогай!
>>>
>>>чойта?
>>оскробляешь пророка
>
>мда...
>"Наверное, в эту голову слишком часто били топоры врагов!.." /с/
мы о разных гимнастах видимо
Rideamus!, 24-08-2020 15:23:50
ответ на: Marcus [580]
>>>>>>и гимнастом
26723163>>>>>гимнаста не трогай!
>>>>
>>>>чойта?
>>>оскробляешь пророка
>>
>>мда...
>>"Наверное, в эту голову слишком часто били топоры врагов!.." /с/
>мы о разных гимнастах видимо
да кто вас, сисадминов, поймёт!.. кроме вас самих
Marcus, 24-08-2020 15:24:44
ответ на: Rideamus! [581]
>>>>>>>и гимнастом
26723164>>>>>>гимнаста не трогай!
>>>>>
>>>>>чойта?
>>>>оскробляешь пророка
>>>
>>>мда...
>>>"Наверное, в эту голову слишком часто били топоры врагов!.." /с/
>>мы о разных гимнастах видимо
>
>да кто вас, сисадминов, поймёт!.. кроме вас самих
программисты. ну если они не одноэсники конечн.
Rideamus!, 24-08-2020 15:26:04
ответ на: Marcus [582]
>>>>>>>>и гимнастом
26723165>>>>>>>гимнаста не трогай!
>>>>>>
>>>>>>чойта?
>>>>>оскробляешь пророка
>>>>
>>>>мда...
>>>>"Наверное, в эту голову слишком часто били топоры врагов!.." /с/
>>>мы о разных гимнастах видимо
>>
>>да кто вас, сисадминов, поймёт!.. кроме вас самих
>программисты. ну если они не одноэсники конечн.
Тоже нечисть!.. /с/
гугугу
Пробрюшливое жорло, 24-08-2020 15:27:27
1cнеге и 7апнеге
26723166Пробрюшливое жорло, 24-08-2020 15:28:09
и дизельныя дизелисты по дизелю
26723167Пробрюшливое жорло, 24-08-2020 15:28:48
дддддизиляяя ви маи, дизиляяя
26723168дайте мну васъ чичясъ развальцуюююю
Фаллос на крыльях, 24-08-2020 15:29:06
ответ на: Пробрюшливое жорло [584]
>1cнеге и 7-40жадники
26723169Пробрюшливое жорло, 24-08-2020 15:29:16
разнос дизеля ещро быват
26723170Marcus, 24-08-2020 15:30:32
ответ на: Rideamus! [583]
>Тоже нечисть!.. /с/
26723171>гугугу
одноэсники такие же тупые пёзды как бухи.
Rideamus!, 24-08-2020 15:30:36
мы с приятелем вдваём
26723172работали на дизеле
он мудак и я мудак -
у нас тот дизель спиздили! /с/
Rideamus!, 24-08-2020 15:31:15
ответ на: Marcus [589]
>>Тоже нечисть!.. /с/
26723173>>гугугу
>одноэсники такие же тупые пёзды как бухи.
"Я в сортах говна не разбираюсь!.." /с/
Пробрюшливое жорло, 24-08-2020 15:35:43
бухухоли ани грит такия жы как зухели, тока с баньтегамъ на жпоэ
26723174Пробрюшливое жорло, 24-08-2020 15:36:16
а зухели как мелкотыки, тока с сиськай
26723175Пробрюшливое жорло, 24-08-2020 15:36:43
а сиська как трэндмикро, но без юсб
26723176Пробрюшливое жорло, 24-08-2020 15:37:45
но!!11
26723177но.
пепяка ана как реруака, проста без хвойстега
Фаллос на крыльях, 24-08-2020 15:37:51
Sort of gown, грит
26723178Пробрюшливое жорло, 24-08-2020 15:39:24
тиыпыжиалрт
26723179Пробрюшливое жорло, 24-08-2020 15:39:28
цкрщшо
26723180Пробрюшливое жорло, 24-08-2020 15:39:32
щрш3
26723181Пробрюшливое жорло, 24-08-2020 15:39:35
3рш
26723182