- 
                
Posts
5017 - 
                
Joined
 - 
                
Last visited
 - 
                
Days Won
403 
Everything posted by aelius
- 
	Iti trebuie altceva, nu o scula cu puls electromagnetic. Este un oscilator in frecventa utilizata de retelele mobile. Vezi pe aici, sa-ti faci o idee: http://www.eeweb.com/blog/circuit_projects/simple-cell-phone-jammer http://blockyourid.com/~gbpprorg/mil/celljam/cell_jammer-4.png http://www.qrz.ru/schemes/contribute/security/jammers/gsm-jammer.pdf http://72.52.208.92/~gbpprorg/mil/celljam/simple/Simple_Celljam.png
 - 
	Lasa bre nea Decimus Brutus, ala cu "best case" ... i-a furat poza pc-ului lu MaNulicaUser
 - 
	Ma pis pe ei si pe romargul lor. I-am zis de zeci de ori pizdei de Radu Tofan ca tine toti hotii acolo. O sa-i pachetez fiecare ip futut in parte. Sa puna mana pe munca si sa lase laba.
- 18 replies
 - 
	
		
- bonesi
 - ddos attack
 - 
					(and 2 more) 
					
Tagged with:
 
 
 - 
	http://forum.satmultimedia.ro/forum/95-linux/18153-util-lg-bonesi.html http://forum.satmultimedia.ro/forum/95-linux/19246-util-lg-detectarea-atacurilor-supernova-cu-snort.html http://forum.satmultimedia.ro/forum/95-linux/19245-util-lg-dezactivare-cpu-pe-linux.html http://forum.satmultimedia.ro/forum/95-linux/19244-util-lg-reboot-a-linux-machine--different-way.html http://forum.satmultimedia.ro/forum/95-linux/19243-util-lg-schimbarea-adresei-mac-sub-platforma-linux.html http://forum.satmultimedia.ro/forum/95-linux/19242-util-lg-crontab-configurare-si-functionare.html http://forum.satmultimedia.ro/forum/95-linux/19241-util-lg-mac-address-lookup-in-bash.html http://forum.satmultimedia.ro/forum/95-linux/19240-util-lg-utilizare-tcpdump.html http://forum.satmultimedia.ro/forum/95-linux/19238-util-lg-monitorizarea-traficului-cu-tcpdump.html http://forum.satmultimedia.ro/forum/95-linux/19236-util-lg-despre-tcpip--clasificarea-adreselor-ip.html http://forum.satmultimedia.ro/forum/95-linux/18686-util-lg-restart-fortat-linux.html http://forum.satmultimedia.ro/forum/95-linux/18157-util-lg-firewall-minimal-pentru-linux.html http://forum.satmultimedia.ro/forum/95-linux/18155-util-lg-protectie-apache-impotriva-slowloris.html http://forum.satmultimedia.ro/forum/95-linux/18154-util-lg-mic-tutorial-hping3--firewall-test.html http://forum.satmultimedia.ro/forum/95-linux/18151-util-lg-minimizarea-efectelor-atacurilor-syn-pe-freebsd.html http://forum.satmultimedia.ro/forum/95-linux/18150-util-lg-minimizarea-efectelor-atacurilor-syn.html Eu le dau forumul jos, lua-le-as neamul la pula. Jumate de forum este copiat.
- 18 replies
 - 
	
		
- bonesi
 - ddos attack
 - 
					(and 2 more) 
					
Tagged with:
 
 
 - 
	Salut, Nu, fura astia tot ce prind. https://www.rtfm.ro/ddos/bonesi/ Asta este articolul original, scris de mine. Nu fur tutoriale, am aproape 15 ani de linux in spate. Se poate vedea ca individul ala a postat tot cu hostname "tex" Asta este sistemul atacat in exemplul de mai sus. hp ~ # ifconfig |grep broad inet 10.0.0.8 netmask 0xffffff00 broadcast 10.0.0.255 hp ~ #
- 18 replies
 - 
	
		
- bonesi
 - ddos attack
 - 
					(and 2 more) 
					
Tagged with:
 
 
 - 
	Haha, nu, ceva mai profi, daca a folosit cineva ... Sa aiba acolo ce presteaza femeia, galerie de imagini, etc ...
 - 
	Cand lucrati, aveti intr-o parte deschis QT-ul si in bara xmms-ul cu salam ? Salamul se tine in frigider frate, nu in playlist
 - 
	Salutari, Am nevoie de un hint pentru un friend. Vrea sa faca un site de escorte si ar fi interesat de un script, de preferinta sa fie in php/mysql. Are cineva vreo idee ? Multumesc
 - 
	Si mie, in special daca sunt TIGANI ) Am erectie spontana. Daca aveti site-uri cu ciori casapite, batute in cuie, cu capetele taiate, sparti sau arsi de vii, puneti aici ) Astept si poze cu laslo tokes! =)
 - 
	"Ce ie alea componente ?" Intreaba si tu cate GigaManeli/secunda poate procesa
 - 
	Scrie detalii. Nu cred ca se chinuie cineva sa dea pm-uri.
 - 
	Incearca ceva de genul. Eu am testat asa: <form action="http://www.google.de/" method="GET" name="TheFuckingForm"> <input type="submit"> </form> <script type="text/javascript"> var asteapta = 10; function timp(){ if(asteapta >=0) { asteapta=asteapta-1; setTimeout("timp()",1000); } else { asteapta = 0; document.TheFuckingForm.submit(); } } timp(); </script> Inspira-te din functia facuta. (timeout este 10 sec. in exemplul dat) //edit: se pare ca nu functioneaza, face la fel, submit la fiecare Xnr. secunde. Cred ca poti pune pe body onload cumva.
 - 
	@selected: Nu iti pare rau de curentul consumat de pomana ?
 - 
	@Yoan11, acum vad semnatura ta. Este site-ul tau ? http://i40.tinypic.com/j6izit.png -> A se observa aceleasi greseli. https://rstcenter.com/forum/9868-windows-cu-reclame.rst http://anysoara.com/windows-cu-reclamele-tale/134/ https://www.rtfm.ro/internet/networking/windows/folosire-windows-ca-router/ https://rstcenter.com/forum/47228-folosire-windows-ca-router.rst http://anysoara.com/folosire-windows-ca-router/124/#comment-30 http://i40.tinypic.com/2qukn6e.png Ioane ... esti dus. Mai si intrebi ca idiotul ce sursa. (Sau ca idioata? Ca are aspect si nume femeiesc pseudo/blog-ul ala) Mult tupeu iti trebuie sa iti faci user la noi si sa ne furi.
 - 
	
	
				US Government Scans 250m Daily Emails and Texts
aelius replied to ionut97's topic in Stiri securitate
Am sters toate posturile de la acest thread. Pune omul un post cu o stire si apar 3 pagini in thread cu injuraturi. Este o stire si atata tot. Daca vrea cineva, o citeste, daca nu, iar la fel. Daca doriti sa comentati, limitati-va la subiectul threadului. - 
	Ventilatorul ala e priponit acolo ... zici ca e prins cu "budihaii" lu mamaie Doamne, nu ma pot opri din ras. Am mutat threadul la 'Cele mai penale' (sub asta, nu avem alta categorie)
 - 
	)))) e cuibar de gaini bre, sau pc?
 - 
	option value= ......... vezi in postul de mai sus.
 - 
	De la clientul tau de ftp cel mai probabil. Ai luat oarece pe pc si parola de ftp a fost compromisa. Scaneaza cu malwarebytes. Ai aici ceva in legatura cu asta.. Este cam acelasi lucru.
 - 
	else print 'suck it up'; // Welcome.
 - 
	@coffee: Ce l-as bate pe "Micul MUC" ala ...
 - 
	Scurta introducere: Pentru cei care nu stiu inca ce este "Supernova" si cum anume functioneaza: Este o aplicatie ce se foloseste de versiunile vechi de verlihub si da instructiuni participantilor dupa hub sa se conecteze la o aplicatie externa cu scopul de a face un serviciu inaccesibil (ddos). Tintele cele mai preferate sunt site-urile web si stream-urile de radio. Aceasta forma de atac face sa deschida un numar foarte mare de socketi (depinde de cati utilizatori sunt online pe hub-ul de dc++). Cele mai afectate servere web sunt cele non threaded, cum ar fi apache prefork, unde consumul de resurse este de aproximativ 16 MB per process. O regula snort care detecteaza atacurile supernova: alert tcp any any -> any 80 (msg: "Supernova DDoS Attack"; content: "MyNick"; sid: 0000004; ) Daca aveti variabile definite (external_net, home_net): alert tcp $EXTERNAL_NET any -> $HOME_NET 80 (msg: "Supernova DDoS Attack"; content: "MyNick"; sid: 0000004; ) Un scurt fragment din log-urile generate (pentru a vedea cum arata): Dec 4 19:12:38 idsplus snort[10177]: [1:3:0] Supernova DDoS Attack {TCP} 82.79.181.158:3563 -> 94.177.xxx.xxx:80 Dec 4 19:12:38 idsplus snort[10177]: [1:3:0] Supernova DDoS Attack {TCP} 82.79.181.158:3563 -> 94.177.xxx.xxx:80 Dec 4 19:12:38 idsplus snort[10177]: [1:3:0] Supernova DDoS Attack {TCP} 84.232.201.51:4315 -> 94.177.xxx.xxx:80 Dec 4 19:12:38 idsplus snort[10177]: [1:3:0] Supernova DDoS Attack {TCP} 84.232.201.51:4315 -> 94.177.xxx.xxx:80 Dec 4 19:12:38 idsplus snort[10177]: [1:3:0] Supernova DDoS Attack {TCP} 79.112.234.88:2155 -> 94.177.xxx.xxx:80 Dec 4 19:12:38 idsplus snort[10177]: [1:3:0] Supernova DDoS Attack {TCP} 79.112.234.88:2157 -> 94.177.xxx.xxx:80 Dec 4 19:12:38 idsplus snort[10177]: [1:3:0] Supernova DDoS Attack {TCP} 79.112.234.88:2155 -> 94.177.xxx.xxx:80 Dec 4 19:12:38 idsplus snort[10177]: [1:3:0] Supernova DDoS Attack {TCP} 79.112.234.88:2157 -> 94.177.xxx.xxx:80 Dec 4 19:12:38 idsplus snort[10177]: [1:3:0] Supernova DDoS Attack {TCP} 82.79.181.158:3792 -> 94.177.xxx.xxx:80 Dec 4 19:12:38 idsplus snort[10177]: [1:3:0] Supernova DDoS Attack {TCP} 82.79.181.158:3792 -> 94.177.xxx.xxx:80 Dec 4 19:12:38 idsplus snort[10177]: [1:3:0] Supernova DDoS Attack {TCP} 109.96.161.105:3894 -> 94.177.xxx.xxx:80 Dec 4 19:12:38 idsplus snort[10177]: [1:3:0] Supernova DDoS Attack {TCP} 109.96.161.105:3894 -> 94.177.xxx.xxx:80 Dec 4 19:12:38 idsplus snort[10177]: [1:3:0] Supernova DDoS Attack {TCP} 79.117.24.98:4127 -> 94.177.xxx.xxx:80 Dec 4 19:12:38 idsplus snort[10177]: [1:3:0] Supernova DDoS Attack {TCP} 79.117.24.98:4127 -> 94.177.xxx.xxx:80 Dec 4 19:12:39 idsplus snort[10177]: [1:3:0] Supernova DDoS Attack {TCP} 89.36.11.91:1480 -> 94.177.xxx.xxx:80 Dec 4 19:12:39 idsplus snort[10177]: [1:3:0] Supernova DDoS Attack {TCP} 89.36.11.91:1480 -> 94.177.xxx.xxx:80 Note: - Regula snort este facuta de mine iar string-ul l-am “detectat” cu ettercap. - Nu recomand utilizarea default a snort-ului. Fisierele de configuratie sunt mult prea mari si consuma resurse inutil. Inspectia pachetelor la o rata mare de transfer implica delay-uri si resurse epuizate. Orice ciclu CPU utilizat nu mai poate fi recuperat usor. - Puteti face un fisier separat de configuratie cu cateva reguli (ex: "rules.conf") si sa rulati snort cu "snort -p -c rules.conf -D"
- 
	
- 1
 - 
					
						
					
							
					
						
					
				 
 - 
	
		
- detectie ddos
 - detectie supernova
 - 
					(and 1 more) 
					
Tagged with:
 
 
 - 
	au, futute-n portret, din cauza voastra nu mai functioneaza nici tcp/ip bine. ati infestat internetul cu maneaua si cancerul tiganesc Felicitari pentru categoria aleasa (Cele mai penale posturi)
 - 
	Serverul este la Rapidswitch in Anglia, reteaua este super ok. Are niste reguli prost configurate. Un browser poate deschide si 200 de sesiuni tcp (raman in timewait), asta nu inseamna ca este un atac dos si trebuie blocat. O protectie nu se realizeaza prin blocarea clientilor legiti. De asemenea, KeepAlive este Off (la curl --head apare "Connection: close") - Asta te incurca la servit elemente statice. expose_php este lasat default (on) in php.ini (apare versiunea php in headere: "X-Powered-By: PHP/5.3.8") Server configurat de amator.
 - 
	Daca aveti un domeniu pe care faceti multe subdomenii pentru development sau mai multe domenii pe doriti sa le mapati ca hosturi virtuale fara sa fie necesar sa dati reload la apache sau sa fiti nevoiti sa adaugati vhost-ul in fisierul de configurare, atunci tutorialul acesta va este de folos. Sa prespupunem ca aveti un domeniu, de exemplu, "rstcenter.com" iar in home user aveti un director www. Structura directoare: /home /home/tex /home/tex/www /home/tex/www/devel1.rstcenter.com /home/tex/www/devel2.rstcenter.com /home/tex/www/devel3.rstcenter.com /home/tex/www/books.rstcenter.com /home/tex/www/tools.rstcenter.com ............. Aveti de facut un singur virtual host in apache, apoi orice director creat dupa structura de mai sus, va putea fi utilizat ca virtual host, fara sa fiti nevoiti sa dati restart/reload sau sa adaugati ceva in apache. Virtual host: <VirtualHost> DocumentRoot /home/tex/www ServerAdmin webmaster@stfu.ro ServerName rstcenter.com ServerAlias *.rstcenter.com CustomLog logs/access_log combined ErrorLog logs/error_log RewriteEngine On RewriteMap lowercase int:tolower RewriteRule ^/(.*)$ /home/tex/www/${lowercase:%{SERVER_NAME}}/$1 </VirtualHost> Imi era lene sa tot adaug vhost-uri si sa dau reload pentru un amic cu un buncar de subdomenii utilizate la development. Cu asta, imi pot bea linistit cafelele
- 2 replies
 - 
	
- 1
 - 
					
						
					
							
					
						
					
				 
 - 
	
		
- apache
 - mass virtual hosting
 - 
					(and 3 more) 
					
Tagged with: