Админская курилка.

[Тундра]

drTr0jan, Xenos, да ну, я чего, против что-ли. мнение разделяю. просто с "другой стороны" представил, почему могло такое получиться. поставил себя на место налоговой (или подобных).

[shkiper]

как раз по теме, всем на вебинар!

[Q.Tarantino]

Добрый день!

Может подскажете SIP клиент под ios с возможностью приема входящих? Бесплатные клиенты "засыпают" стоит их свернуть. Почитал интернеты - платный Acrobits Softphone умеет то что надо, но он свалил с российского магазина в связи с санкциями (
Надо чтобы не был завязан на собственный сервис а работал со сторонними серверами.. Как zoiper и тд...
Надеюсь понятно написал )

[genok]

так есть же зойпер для iosQ.Tarantino,

[Q.Tarantino]

так есть же зойпер для iosQ.Tarantino,

насколько помню звонки он не принимает, когда телефон заблокирован. Но ок, может плохо сморел, попробую еще раз...

p.s. почитал отзывы - лайт версия точно ограничена, а в отзывах за платную пишут что зря потратили деньги - входящие не работают (

[Mityn]

Юношам (или юношам-предпенсам ), ищущим постоянную работу:
https://altegrosky.ru/careers/
она же:
https://khabarovsk.hh.ru/vacancy/913883 ... m=employer

Сейчас на межвахте, приду, помогу обучиться.

ЗЫ: там отработал 5,5 лет. Выживал за счёт калымов

[Mityn]

На заметку.

Провайдер Востоктелеком.
Захотел поставить другой роутер. Ща sagem f@st 2804 от Ростелека (в нём USB порт, модем воткну, на дачу поставлю). Договор не нашёл. Нужен пароль на коннекшн.
Ещё заметил, что 23 порт открыт, пускает, но комбинации типовых паролей не подходят, от вебморды тоже.

Утиль RouterPassView прекрасно всё показала в конфиге.
На telnet:
superadmin
Is$uper@dmin

Нашёл потом ещё способ - на порту микрота поднять сервер, включить логирование, подцепить роутер, с которого надо вытащить пароль, в логе будет пароль

[S@rge]

Mityn, а можно было просто зайти на 4pda.

[Mityn]

S@rge, да, потом увидел. Но мой фаст - не тот фаст, чиорт возьми. Прошивки лезут только двухмегабайтные, на другие ругается "большой размер". Разобрал, загуглил - чипы Realtek (в этой и других темах бродком), порт USB хрен задействуешь. Но вафля работает лучше zyxel keenetiс lite, тоже древнего.

[shkiper]

всем привет
кого-нибудь ддосят последнее время?

[Xenos]

ддосят последнее время

Ага.

[shkiper]

Ага.

как лечите?

[Q.Tarantino]

по ощущениям сегодня какой-то глобальный коллапс.
куда не ткнусь (всякие маркеты и банкинги) - везде какие-то траблы. все подвисает, тупит.
Форум винского через раз ош 504 выдает.

[Xenos]

как лечите?

Где есть - Митигатор.
Где нету -

[shkiper]

Где есть - Митигатор.

анализировали, смотрели как ддосят?
у клиентов сайт на апаче
я еще логи не анализировал плотно, но всё к тому идет
я кучу сетей /24 забил в запретные на шлюзе, но походу так не вылечишь, разрешить только РФ диапазон, тоже так себе выход
в пороговые правила они вроде не попадают (у меня 10 подключений в сек и 5 подключений с одного IP), во всяком случае атака идёт и с ними тоже
TCP open connection в минуту при атаке ~23000 (это по netstat)
при этом открытых соединений на апаче висит ~400 во время всей атаки, в результате этих действий apache slot used упирается в максимум и сайт виснет
атака идет с примерно 200 IP разных сетей

[drTr0jan]

у клиентов сайт на апаче

Не надо так в 2024ом году. Есть же nginx.

я кучу сетей /24 забил в запретные на шлюзе, но походу так не вылечишь

Так тоже не надо.
Есть агрегация и есть blackhole community.

~400 во время всей атаки, в результате этих действий apache slot used упирается в максимум и сайт виснет

Очень маленькие цифры для веб-сервера. Печально.

[shkiper]

Очень маленькие цифры для веб-сервера. Печально.

так если б это был обычный рабочий трафик, то без проблем бы работало
а это вредные какие-то запросы, пожирающие все свободные слоты на апаче
эти парни специально используют для атаки минимум соединений, чтоб в treshold rules не палиться

[Mityn]

Народ, кто юзает оперу - как боретесь?

Закрываем все, кроме одной, любой, вкладки. Т.е. одна вкладка. В диспетчере задач всё равно куча процессов, при этом занимают кучу памяти. Закрываем браузер. Процессов нет.
Запускаем браузер. Запускается с одной вкладкой и стартовой страницей. Снова куча (10...20) процессов в виндовом диспетчере задач.
Далее.
В опере запускаем её диспетчер, жамкая Shift Esc В котором запускаются процессы на рандомные, ранее открытые вкладки. В браузере, напомню, вкладка одна. Расширения оперы там тоже можно завершать. После запуска браузера, запускал его диспетчер, завершал расширения, всё равно запускаются процессы на неоткрытые вкладки. Что нахрен не нужно. Юзаю Wa в браузере, открываю вкладку, а мне сообщение - "уже запущен, использовать здесь?", так и заметил.

Win 7 64, опера последняя под неё 95.0.4635.90 на движке хрома 109.0.5414.149

Так что в хроме тоже надо проверить и победить.

[drTr0jan]

Народ, кто юзает оперу - как боретесь?

Windows 11, 16 GB RAM

[Xenos]

анализировали, смотрели как ддосят?

Ну у нас чуть проще - стандартные несуразности в TCP уже режет Митигатор, по остальному привлекаем поддержку, они подсказывают чего куда ткнуть.
Моего опыта не хватает чтобы на таком низком уровне в пакеты смотреть
Ну и даже если бы хватало - я не могу посоветовать как можно без посторонних продуктов дропать пакеты по заданным характеристикам.