35 комментариев к публикации

Как сломать SkyNet.

2 марта 2019, 16:11

hidden_5e4cedad79ee0

6 марта 2019, 20:06

FB_10155593710999735

4 марта 2019, 13:16

hedgehog_

4 марта 2019, 10:47

для каких целей всекомунелень могут регистрировать поддомены на доменном имени провайдера? это несомненный косяк провайдера. без этой глупости больше ничего бы не было. из текста не следует, что он как-то подбирал пароль к учетке с правами регистрации доменных имен. видимо у них там это для чего-то сделано доступным? чтобы например пользователи могли поднимать зеркала всяких трекеров, запрещенных в рассиянии?

Sverchok178

3 марта 2019, 21:05

FB_2192119067479932

3 марта 2019, 19:44

Чой то я не понял. Клиент завёл домен wpad.sknt.ru и положил туда файл wpad.conf. Имеет право однако. Клиент предупредил провайдера о том, что "дорогой провайдер, вы неправы, я реализовал свои права, но понимаю, что у вас будут проблемы, я готов убрать это *за деньги*". Тоже имеет право. Провайдер заявил, что у него были проблемы. Ну тоже имеет право, сначала сам себе сделал странное разрешив кому попало регистрировать что угодно в корпоративном домене, а потом заинтересовавшись "что же делать дорогая редакция". imho провайдер обязан во-первых восстановить линк и домен, а во вторых далее рассмотреть что же делать далее с точки зрения закона. Дорогой россвязьнадзор, прошу обратить внимание на провайдера, явно и нагло не выполнившего договорные отношения с клиентом.

Kit.

3 марта 2019, 21:02

FB_2192119067479932

4 марта 2019, 02:38

1. Раскольников купил грабли у процентщицы. 2. Раскольников купил место перед дверью у процентщицы. 3. Раскольников пишет "глубокоуважаемая Алёна Ивановна, вас не затруднит дать мне немного денег, а то как-то вам возможно неудобно получилось, и я уберу грабли". 4. Алёна Ивановна с топором в руках со всей дури наступает на грабли. После чего нагло и с особым цинизмом отбирает грабли и место под дверью. 5. Полиция требует денег за педофилию, терроризм и разжигание межнациональной розни. --- Если кратко - то вот как-то так получилось.

4 марта 2019, 18:44

4 марта 2019, 02:38

3 марта 2019, 12:30

3 марта 2019, 12:28

3 марта 2019, 08:35

3 марта 2019, 02:12

3 марта 2019, 00:51

перенаправление DNS трафика в одном сегменте одного заштатного провайдера с помощбю одного роутера и одной статьи вычитанной в инете и уже такой ущерб и тысячи отключенных от инета. 20 млрд на перенаправление DNS трафика на оборудовании магистральных провайдеров по всей РФ силами таких же криворуких сисадминов как у Скайнета в целях учений по созданию автономного интернета, кстати , первые учения запланированы на апрель. последствия... ждем-с

Modest_5e4ce41f7533b

2 марта 2019, 23:28

marvel

2 марта 2019, 23:04

Мда... и вот после этого этот провайдер ещё провайдером себя называет? Спасибо нужно говорить за нахождение таких уязвимостей, имел бы парень злой умысел - поставил бы получи и похитил например банковские данные у всех пользователей !!! Он ПОЗВОНИЛ провайдеру рассказать, а «клуша» на той стороне отшила его, он написал, ему не ответили, КАК ещё привлеч внимание? - уронить кусок сети, чтобы забегали Я кстати уверен что есть и запись разговора и копия писем - попытки достучаться, всем же похрен! В общем, если его признают виновным, это только подчеркнёт идиотство провайдера!!! Желаю честно - пусть все пользователи уходят от такого провайдера!!!

2 марта 2019, 23:24

2 марта 2019, 22:37

2 марта 2019, 20:17

2 марта 2019, 22:21

2 марта 2019, 19:33

2 марта 2019, 19:07

2 марта 2019, 22:35

3 марта 2019, 11:58

Иногда провайдеры за отсутствие интернета продлевают период обслуживания. Т.е. не деньгами возвращают (что было бы смешно ибо себестоимость обслуживания очевидно ниже тарифа). А интернет-временем (ибо у нас тарифы по большей части безлимитные и тарифицируются по большей части сутки доступа к сети, а не трафик). Ну соответственно и оценка потерь тут простая. Если пользователи выбыли на сутки, то взяли тариф каждого за сутки и перемножили на количество пользователей по каждому тарифу, всех сложили в кучу - и привет. Сложнее с выбывшими... их скорее всего можно было оценить только по остатку периода обслуживания по договору. Остальное - безосновательно. Но в любом случае - явный косяк конторы... Ибо судя по контексту вальнул их далеко не профи. И лучше бы им промолчать. Хотя крендель тоже хорошо.

2 марта 2019, 17:57

2 марта 2019, 17:56

2 марта 2019, 17:52

2 марта 2019, 17:41

Zhjckfd_5e4ccd7743521

2 марта 2019, 17:50

dimychsh

2 марта 2019, 17:31

Следователям стоит задуматься о привличении оператора как соучастника, возможно, попытке черной пиар-акции. Маркетинг с объявами в парадных не действует, видимо. Они сами выдали абоненту домен wpad.sknt.ru Единственная уязвимость здесь создана оператором. https://ru.m.wikipedia.org/wiki/Web_Proxy_Autodiscovery_Protocol WPAD-стандарт описывает два альтернативных метода распространения информации о расположении файла конфигурации для системных администраторов с использованием DHCP или DNS. ... Если, например, DNS-имя компьютера pc.department.branch.example.com, браузер попытается обратиться к следующим URL для поиска конфигурационного файла: http://wpad.department.branch.example.com/wpad.dat http://wpad.branch.example.com/wpad.dat http://wpad.example.com/wpad.dat http://wpad.com/wpad.dat