Size: a a a

2020 September 27

YR

Yakov Radko in 💻 Coding Ru
BS
аа про такие случаи слышал и много читал)
я это просто к тому, что если ты будешь качать варез с торрентов и ставить ломаный софт который потребует для работы своих "Таблеток" внести его в исключения к антивирусу, то тебе никакой файрвол не поможет. на компе с виндой и регулярными обновлениями за натом где пользователя за клавиатурой нет вероятность словить из вне виря стремится к нолю. сейчас чаще всего малварь попадает на компы по почте и чрез дропскрипты  в браузере. сканировать сеть, как в былые времена уже не столь экономически выгодно, т.к. спалят зарепортят, и забанят.
источник

B

BS in 💻 Coding Ru
Yakov Radko
я это просто к тому, что если ты будешь качать варез с торрентов и ставить ломаный софт который потребует для работы своих "Таблеток" внести его в исключения к антивирусу, то тебе никакой файрвол не поможет. на компе с виндой и регулярными обновлениями за натом где пользователя за клавиатурой нет вероятность словить из вне виря стремится к нолю. сейчас чаще всего малварь попадает на компы по почте и чрез дропскрипты  в браузере. сканировать сеть, как в былые времена уже не столь экономически выгодно, т.к. спалят зарепортят, и забанят.
ммм. не знаю давно ли этот случаи был, но точно не помню где я читал, был один парень который сканировал весь интернет на наличие открытых портов. вы наверняка в курсе об этом.
источник

B

BS in 💻 Coding Ru
интересно просто сколько он времени потратил на все это
источник

A

Andrey Sea in 💻 Coding Ru
Yakov Radko
я это просто к тому, что если ты будешь качать варез с торрентов и ставить ломаный софт который потребует для работы своих "Таблеток" внести его в исключения к антивирусу, то тебе никакой файрвол не поможет. на компе с виндой и регулярными обновлениями за натом где пользователя за клавиатурой нет вероятность словить из вне виря стремится к нолю. сейчас чаще всего малварь попадает на компы по почте и чрез дропскрипты  в браузере. сканировать сеть, как в былые времена уже не столь экономически выгодно, т.к. спалят зарепортят, и забанят.
сканируют во всю и брутят пароли )))) только юзерские компы редко торчат в сеть напрямую
источник

A

Andrey Sea in 💻 Coding Ru
я недавно свой сервак поднастраивал, чтобы не совсем наглели сканами
источник

ML

Max Levin in 💻 Coding Ru
BS
интересно просто сколько он времени потратил на все это
4 часа примерно сканится весь инет на 1 порт с сервера с норм каналом
источник

A

Andrey Sea in 💻 Coding Ru
Max Levin
4 часа примерно сканится весь инет на 1 порт с сервера с норм каналом
сомневаюсь конечно, ну ладно... все ipv4 умножить на 65535 портов и хотя бы на 20 байт - не думаю что канал выдержит )
источник

A

Andrey Sea in 💻 Coding Ru
а если ipv6 взять...
источник

ML

Max Levin in 💻 Coding Ru
не сомневайся :)
источник

ML

Max Levin in 💻 Coding Ru
ну 65к портов то никто в зравом уме не сканит думаю
сканят стандартные
источник

B

BS in 💻 Coding Ru
Max Levin
4 часа примерно сканится весь инет на 1 порт с сервера с норм каналом
Наврядли за 4 часа весь интернет
источник

B

BS in 💻 Coding Ru
Max Levin
ну 65к портов то никто в зравом уме не сканит думаю
сканят стандартные
возможно
источник

A

Andrey Sea in 💻 Coding Ru
Max Levin
ну 65к портов то никто в зравом уме не сканит думаю
сканят стандартные
стандартные для лохов ))) ну топо 80-тку просканить и ещё не все диапазоны - это для лохов )
источник

YR

Yakov Radko in 💻 Coding Ru
Andrey Sea
сканируют во всю и брутят пароли )))) только юзерские компы редко торчат в сеть напрямую
не я к тому, что акроме переборов ссш там и логов в веб-сервере со скном админок дефолтных я какбы более такой активности не замечал. просто люди нынче уже редко получают белый адрес у прова, в виду исчерпания доступных ипв4 белых адресов. и как следствие экономическая выгода писать вирь для прямого сканирования и риск быть пойманым на этом снижают у проф. разработчиков малвари желание таким образом изначально атаковывать жертву. чаще стараются это сделать через веб и соц сети, ибо площадь охвата выше, и не сильно одаренных мозгом там процент больше.
источник

A

Andrey Sea in 💻 Coding Ru
Yakov Radko
не я к тому, что акроме переборов ссш там и логов в веб-сервере со скном админок дефолтных я какбы более такой активности не замечал. просто люди нынче уже редко получают белый адрес у прова, в виду исчерпания доступных ипв4 белых адресов. и как следствие экономическая выгода писать вирь для прямого сканирования и риск быть пойманым на этом снижают у проф. разработчиков малвари желание таким образом изначально атаковывать жертву. чаще стараются это сделать через веб и соц сети, ибо площадь охвата выше, и не сильно одаренных мозгом там процент больше.
мой ssh на нестандартом порту нашли за 5 минут по-моему
источник

A

Andrey Sea in 💻 Coding Ru
сканят-сканят
источник

ML

Max Levin in 💻 Coding Ru
BS
Наврядли за 4 часа весь интернет
скажу больше, можно даже и быстрее :)
источник

ML

Max Levin in 💻 Coding Ru
всё в канал упирается и настройки сервера
источник

A

Andrey Sea in 💻 Coding Ru
Max Levin
скажу больше, можно даже и быстрее :)
ага, если интернет это локалка на два компьютера )))
источник

YR

Yakov Radko in 💻 Coding Ru
Andrey Sea
мой ssh на нестандартом порту нашли за 5 минут по-моему
ну если у тебя там пароль админ/админ )) то почему бы и нет.
источник