Админы дата-центра не всегда даже могут зайти под роот доступом на мои сервера.
Тут вы фундаментально ошиблись, они ВСЕГДА могут зайти на ваш сервер даже если пароль поставить в 100500 символов... им он просто не нужен :)
Romka_Kharkov добавил 22.08.2010 в 10:14
Alighieri: Ну из ваших слов я понял что вы намекаете на Himiko, тогда скажите нах*ра ему портить себе репутация взломом ?
А кто вам сказал что репутация будет испорчена, тут же все думают включая вас, что это злодей какой-то..... а не химико.... я ж сказал, тему надо мочить уже давно, ничего не найдете и не докажете..... а если вы еще ТС и сами в этом ни чего не понимаете.... о чем можно говорить в принципе, вас мог сломать и Химико и Админ Датацентра, и любой китаец.......
Alighieri: Да меняли, для админа Himiko был вообще выделен отдельный аккаунт, но когда сотрудничество завершилось, аккаунт его был отключён, и зайти именно под его акком было невозможно.
А где шансы что будучи админом он не скомпрометировал сервер заведомо, оставив там парочку доров :)))
Himiko: Даже попытались выставить всё так, что диски сдохли сами.
У меня складывается впечатление, что вы не сисадмин :))) Как можно эмулировать что умер винт , я могу только молотком это эмулировать :))))
Himiko:
2. Я не думаю, что нормальный админ так станет делать. Тем более, чтобы какой-то саппортер хочет подставить. При жалении, он бы просто отформатил пачке клиентов сервера и всё.
Вы ж не знаете пока что истинных намерений "злодея", а может быть ТС жену вредителя "полюбливает" к примеру ("вредитель", ничего личного, я для примера... ) :) :) :) А месть выбрана скажем так по проф направлению :)))) Все может быть.... увы все....
Himiko: Сомневаюсь, что это цепочка прокси. Если (к примеру) злоумышленник умудрился оставить название своего компа в ключе и пошёл с того же прокси, как и ходил всегда, то не факт, что он ещё и цепочку сделал из прокси. При таком подходе (лично я бы) последним бы поставил вообще "левый" прокси.
Я вам скажу , что если злоумышленник оставил что-то что явно указало на него и при этом он искал даже бекапы, как вы говорите..... то это склоняет меня больше к мысли, что эти данные фальшиво подложены, нежели являются правдой.... Согласитесь , тупо ворваться в в банк без маски.... зная что там 250 видео-камер на каждом углу :)))) По этому что-то тут не так :))))
Вы бы еще сказали что там файлик остался /home/myinfo.txt в котором паспортные данные и фотокопия, а так же видео отчет как он ломал :))))
А описанная схема с шаренным приватным ключем вполне реальная, я встречал такие в продакшоне и к сожалению так же встречал последствия работы с такими ключами :))))))) Но в тот момент это не входило в поле моей деятельности, я бы так конечно не поступал .... но у многих другие подходы и другая практика, да и думает каждый о разном :))))
Himiko: Есть вариант, что у прокси есть логи и можно определить реальный ip-адрес злоумышленника без всяких изъятий. Да и в общем, тут сейчас действительно нечего обсуждать. Если ТС обратится в органы, то будет понятно, реально это или нет. Если получится доказать вину, то будет хороший урок людям, которые считают себя безнаказанными.
Я же вам уже пояснил из логов прокси получится изъять ИП другого прокси, как вы не понимаете, конечно бывают и школьники которые начинают ломать внутри своего /24 блока :))))))) Но я еще раз говорю если акция плановая то вы %%% что найдете, а еще поиск может оборваться на этапе включенных логов на какой-то из прокси в очереди ..... :D :D :D А при том что в суде параллельно рассматривает 150 тысяч-мильйонов убийств с реальными людьми и прочих злодияний...... гы гы в общем....
Himiko: Я не про беспредел.
Ведь, чтобы доказать убийство в суде, не обязательно видеть, как человек кого-то убивает.
Учитывают разные факторы: мотив, где он был в это время, что и кому говорил, почерк и прочее.
Я конечно точно не знаю, но возможно и тут не обязательно явно найти его ip-адрес в логах сервера и т.п.
В том то и дело , есть такое понятие как улика, допустим у человека нет алиби или он в это время не знает где был или еще что-то но тут не убийство тут кибер преступление, в котором фактически нет человека, весь ваш человек это набор из 4х октетов который вы цитировали из /var/log/messages.... не более того, по этому у кого вы собираетесь спросить где он был и что делал ?:))) ROTFL одним словом, я вам даю 99.99% что обращение в суд не даст никакого результата, если конечно нет например ИП российского, что бы "по местному" сняли логи с того сервера..... а так пришел из Китая кто-то ... ну представьте себе что сейчас надо сделать отделу "К" , что бы изъять сервер для исследования на территории Китая, я думаю, что это могло бы быть уместно если бы например Российский Банк вскрыли и бабки оттуда все увезли .... но в случае вашей доказательной базы... я думаю еще в момент приема заявления на вас будут косо посматривать :))))) А теперь покрутим историю дальше, допустим таки получили от китайцев инфу, а они говорят "знаете, мы зафиксировали какой-то ИП который находится где-то в Малазии", а те в свою очередь на островах Тувалу.... и пошло поехало.... я думаю что пока до конечного ИП развяжется ... мы с вами поседеть(от слова седина :D ) успеем :))))
Romka_Kharkov добавил 21.08.2010 в 20:00
Пора мне наверное организовывать что-то подобное, всемирный центр по борьбе и пресечению кибер преступности :) :D :D :D Кто будет первым участником проекта? :)
Himiko: Думаю, что есть другие методы. Скажем, какие-то следы на сервере, использование данных, которые могли быть только у него и т.д. и т.п. Может он кому-то уже похвастался, что такое-то сделал и прочее и прочее. Если бы туда ещё милицию нашу подключить, то быстро сознается =)
Ну если идти путем беспредела можно тупо морду набить , зачем тогда это все тут писать? А если мы говорим о честном разбирательстве увы .... ничего не докажете, я бы понимаю не тему бы тут ТС создал, а сразу в органы обратился и по горячим следам с компа "злодея" может быть и можно было что-то снять (и то как, если они знакомы через какой-то сайт и даже друг друга в лицо не видели), но если акция плановая то комп надо будет с "Москвы реки доставать" после пятнадцати страниц темы :)))
В общем тема ни о чем реально...
Romka_Kharkov добавил 21.08.2010 в 19:49
Himiko:
Скажем, какие-то следы на сервере, использование данных, которые могли быть только у него и т.д. и т.п.
У Кого у него ? Вы думаете на основании догадок суд даст постановление на изъятие ноутбука у незнакомого вам человека... Не говорите ерунды....
Предложений даже здесь много, наверное можно что-то подобрать или интересует что-то конкретное, специфическое?
Судя по всему интересует такое же стабильное только в другой территориальной зоне :) Я думаю есть достойные и в Европе, но пока не попробуешь не поймешь.
Himiko: Причём тут Китай?)
Или по-вашему прокси на 100% защищает и вы можете делать, что хотите и безнаказанно ?
100% не бывает давайте не лукавить со старта, но я вам скажу , что именно так и есть, если вы знаете методики взаимодействия стран на уровне пресечения кибер преступности.... буду рад услышать о такой организации, во мне это изменит некоторые понимания... В противном случае можно будет доказать только факт того, что сервер был сломан с китайского ИП и на этом тишина, обращайтесь в посольство Китая :)))) А если "злоумышленник" действовал целенаправленно я думаю в схеме было задействовано не одно прокси и расположены они на территории десятков разных стран.
По этому в судебном порядке на сколько я понимаю доказать причастность именно этого гражданина не выйдет, разве что если он сам не признается в содеянном :))))
Админы дата-центра не всегда даже могут зайти под роот доступом на мои сервера.
Тут вы фундаментально ошиблись, они ВСЕГДА могут зайти на ваш сервер даже если пароль поставить в 100500 символов... им он просто не нужен :)
Romka_Kharkov добавил 22.08.2010 в 10:14
Ну из ваших слов я понял что вы намекаете на Himiko, тогда скажите нах*ра ему портить себе репутация взломом ?
А кто вам сказал что репутация будет испорчена, тут же все думают включая вас, что это злодей какой-то..... а не химико.... я ж сказал, тему надо мочить уже давно, ничего не найдете и не докажете..... а если вы еще ТС и сами в этом ни чего не понимаете.... о чем можно говорить в принципе, вас мог сломать и Химико и Админ Датацентра, и любой китаец.......
🚬
Да меняли, для админа Himiko был вообще выделен отдельный аккаунт, но когда сотрудничество завершилось, аккаунт его был отключён, и зайти именно под его акком было невозможно.
А где шансы что будучи админом он не скомпрометировал сервер заведомо, оставив там парочку доров :)))
Перед клиентами насколько я понял Alighieri чист и отдает всем денги за сбой хотя и не по его вине.
Именно по его вине!
Ни по чьей другой!
Вина "злоумышленника" не доказана пока что и скорее всего не будет доказана, а за то , что даже админа не было .... сам владелец ой как виноват ......
Даже попытались выставить всё так, что диски сдохли сами.
У меня складывается впечатление, что вы не сисадмин :))) Как можно эмулировать что умер винт , я могу только молотком это эмулировать :))))
2. Я не думаю, что нормальный админ так станет делать. Тем более, чтобы какой-то саппортер хочет подставить. При жалении, он бы просто отформатил пачке клиентов сервера и всё.
Вы ж не знаете пока что истинных намерений "злодея", а может быть ТС жену вредителя "полюбливает" к примеру ("вредитель", ничего личного, я для примера... ) :) :) :) А месть выбрана скажем так по проф направлению :)))) Все может быть.... увы все....
Сомневаюсь, что это цепочка прокси.
Если (к примеру) злоумышленник умудрился оставить название своего компа в ключе и пошёл с того же прокси, как и ходил всегда, то не факт, что он ещё и цепочку сделал из прокси. При таком подходе (лично я бы) последним бы поставил вообще "левый" прокси.
Я вам скажу , что если злоумышленник оставил что-то что явно указало на него и при этом он искал даже бекапы, как вы говорите..... то это склоняет меня больше к мысли, что эти данные фальшиво подложены, нежели являются правдой.... Согласитесь , тупо ворваться в в банк без маски.... зная что там 250 видео-камер на каждом углу :)))) По этому что-то тут не так :))))
Вы бы еще сказали что там файлик остался /home/myinfo.txt в котором паспортные данные и фотокопия, а так же видео отчет как он ломал :))))
А описанная схема с шаренным приватным ключем вполне реальная, я встречал такие в продакшоне и к сожалению так же встречал последствия работы с такими ключами :))))))) Но в тот момент это не входило в поле моей деятельности, я бы так конечно не поступал .... но у многих другие подходы и другая практика, да и думает каждый о разном :))))
Есть вариант, что у прокси есть логи и можно определить реальный ip-адрес злоумышленника без всяких изъятий.
Да и в общем, тут сейчас действительно нечего обсуждать.
Если ТС обратится в органы, то будет понятно, реально это или нет.
Если получится доказать вину, то будет хороший урок людям, которые считают себя безнаказанными.
Я же вам уже пояснил из логов прокси получится изъять ИП другого прокси, как вы не понимаете, конечно бывают и школьники которые начинают ломать внутри своего /24 блока :))))))) Но я еще раз говорю если акция плановая то вы %%% что найдете, а еще поиск может оборваться на этапе включенных логов на какой-то из прокси в очереди ..... :D :D :D А при том что в суде параллельно рассматривает 150 тысяч-мильйонов убийств с реальными людьми и прочих злодияний...... гы гы в общем....
Я не про беспредел.
Ведь, чтобы доказать убийство в суде, не обязательно видеть, как человек кого-то убивает.
Учитывают разные факторы: мотив, где он был в это время, что и кому говорил, почерк и прочее.
Я конечно точно не знаю, но возможно и тут не обязательно явно найти его ip-адрес в логах сервера и т.п.
В том то и дело , есть такое понятие как улика, допустим у человека нет алиби или он в это время не знает где был или еще что-то но тут не убийство тут кибер преступление, в котором фактически нет человека, весь ваш человек это набор из 4х октетов который вы цитировали из /var/log/messages.... не более того, по этому у кого вы собираетесь спросить где он был и что делал ?:))) ROTFL одним словом, я вам даю 99.99% что обращение в суд не даст никакого результата, если конечно нет например ИП российского, что бы "по местному" сняли логи с того сервера..... а так пришел из Китая кто-то ... ну представьте себе что сейчас надо сделать отделу "К" , что бы изъять сервер для исследования на территории Китая, я думаю, что это могло бы быть уместно если бы например Российский Банк вскрыли и бабки оттуда все увезли .... но в случае вашей доказательной базы... я думаю еще в момент приема заявления на вас будут косо посматривать :))))) А теперь покрутим историю дальше, допустим таки получили от китайцев инфу, а они говорят "знаете, мы зафиксировали какой-то ИП который находится где-то в Малазии", а те в свою очередь на островах Тувалу.... и пошло поехало.... я думаю что пока до конечного ИП развяжется ... мы с вами поседеть(от слова седина :D ) успеем :))))
Romka_Kharkov добавил 21.08.2010 в 20:00
Пора мне наверное организовывать что-то подобное, всемирный центр по борьбе и пресечению кибер преступности :) :D :D :D Кто будет первым участником проекта? :)
Думаю, что есть другие методы.
Скажем, какие-то следы на сервере, использование данных, которые могли быть только у него и т.д. и т.п.
Может он кому-то уже похвастался, что такое-то сделал и прочее и прочее.
Если бы туда ещё милицию нашу подключить, то быстро сознается =)
Ну если идти путем беспредела можно тупо морду набить , зачем тогда это все тут писать? А если мы говорим о честном разбирательстве увы .... ничего не докажете, я бы понимаю не тему бы тут ТС создал, а сразу в органы обратился и по горячим следам с компа "злодея" может быть и можно было что-то снять (и то как, если они знакомы через какой-то сайт и даже друг друга в лицо не видели), но если акция плановая то комп надо будет с "Москвы реки доставать" после пятнадцати страниц темы :)))
В общем тема ни о чем реально...
Romka_Kharkov добавил 21.08.2010 в 19:49
Скажем, какие-то следы на сервере, использование данных, которые могли быть только у него и т.д. и т.п.
У Кого у него ? Вы думаете на основании догадок суд даст постановление на изъятие ноутбука у незнакомого вам человека... Не говорите ерунды....
Предложений даже здесь много, наверное можно что-то подобрать или интересует что-то конкретное, специфическое?
Судя по всему интересует такое же стабильное только в другой территориальной зоне :) Я думаю есть достойные и в Европе, но пока не попробуешь не поймешь.
Причём тут Китай?)
Или по-вашему прокси на 100% защищает и вы можете делать, что хотите и безнаказанно ?
100% не бывает давайте не лукавить со старта, но я вам скажу , что именно так и есть, если вы знаете методики взаимодействия стран на уровне пресечения кибер преступности.... буду рад услышать о такой организации, во мне это изменит некоторые понимания... В противном случае можно будет доказать только факт того, что сервер был сломан с китайского ИП и на этом тишина, обращайтесь в посольство Китая :)))) А если "злоумышленник" действовал целенаправленно я думаю в схеме было задействовано не одно прокси и расположены они на территории десятков разных стран.
По этому в судебном порядке на сколько я понимаю доказать причастность именно этого гражданина не выйдет, разве что если он сам не признается в содеянном :))))