MyTraf

Рейтинг
101
Регистрация
02.03.2006
OptiC_ConverteR:
пока бы это было, макхост бы срулил в другой дц. второй раз в своей истории.....:)

Не 2-й, а 3-й. Или уже 4-й, я уже со счета сбился.

Когда-то давно они же вроде вообще уголок площадки у мастехоста арендовали.

Потом сбежали отткуда в другой ДЦ (название уже не помню).

А из него в Синтерру.

А из Синтерры - в Оверсан/РКС. (сбежал не оплатив долги).

И вот теперь очередной заход того же самого сериала.

Хотя похоже это все-таки поледняя серия была.

Подлец:
Раз в год? Это первый раз вроде. Да думаю после этого инцидента цены должны будут опуститься. Это оптимистический прогноз кагбы 🚬

Уже третий. Правда 2 предыдущих не так эктремально проходили.

Этот хостиг гоняют по ДЦ, как вшивого по бане. 😂

Так что дело в хостере - раз они ни с одним ДЦ не могут нормально ужиться/сработаться.

Anarchist:
Интересно, а что мешало Оверсану так же отобрать управление серверами у Макхоста, повесить везде соответствующие заглушки(или типа того) типа "Качайте пока не поздно"?
Вот это я понимаю забота о пользователях. А то выделили время с 2 ночи до 9 утра для доступа через пень-колоду... Очень гуманно.

Mostik, :D

Видимо цель была чтобы сбежали не все. А только часть(особо умных и шустрых :D).

А оставшиеся будут предметом торга.

Psycho:
Может, закроем нахрен страну и переедем все в Америку? А то ведь в этой стране нифига не умеют...
(извиняюсь за офф...)

Не, всем нельзя. Надо же кого-нибудь оставить - нефть добывать. И газ.. И прочие ПИ.

Это у нас хорошо получается. Относительно... 😎

Насчет сабжа. Жесть конечно. Хорошо давно оттуда уехали(в свое время задолбали со своим вечным разводом "ваши сайты создают слишком большую нагрузку" - притом, что и так макс. тарифы уже были), только пара второстепенных сайтов там на виртуалке оставалась, которым день-другой простоя особо не навредит.

dlyanachalas:
Т.к. чувствую, меня мало кто понимает, даю разъяснения:
(хотя вроде и по-русски пишу, да видимо, этого не достаточно)

Читайте сабж господа! А сабж был такой - выводить WM через ИП под 6% без уплаты НДФЛ. Так вот я утверждаю, что эта схема - серая, за которую можно здорово попасть. В том числе и задним числом.

Кто не верит - выводите. Надоели, ч. слово.

Проблема для ООО. А не для ИП. И вопросы у налоговой в этом случае к ООО, а не к ИП.

Вы пытаетесь свои проблемы с уходом от налогов в ООО, путем оформления выплат(обналички)через выплаты на счет ИП (или оформления своих сотрудников, как ИП-шников) обобщить вообще до всех ИП.

Если ИП работает сам по себе (а не в качестве "дропа" для фирмы), то нет никаких проблем у ИП с НДФЛ. Платить не должны и не платят. И де-факто и де-юре, точка.

А большинство ИП (особенно в свете специфики этого форума - вебмастера, фрилансеры и т.д.) именно отдельные независимые ИП, а не часть чепочек по обналу и не закумуфлированные сотрудники фирм.

Нет. Назову "героя" - это был Национальный Банк Траст.

Довольно крупный банк в России (в ТОП-50 из где-то 1000 действующих в данное время)

Лимит мне там как "хорошему" клиенту приличный выписали на эту карту - 60к руб. (т.е. ~ 2000$).

Под "льготный" процент (если правильно помню 24% годовых).

Правда с логикой у маркетологов там беда, нафига мне такая кредитка под такой %, если у меня в этом же банке, лежат деньги в сумме выше предложенного лимита, и под более низкий %?? (причем наличие депозитов, это один из критерием по которым выбирались клиенты, кому оформлялись такие карточки - т.е. это не только у меня, а у всех людей кому оформили такие карточки были на момент оформления депозиты на приличные суммы)

Т.е. они как бы расчитывают на идиотов, которые одолжат им деньги (положат не депозит) под один %, а потом у них же свои же деньги возьмут обратно в долг уже под больший? :)

Ладно, впрочем банки это уже офтоп, завязываем с ними.

_vb_:
Сам по себе enum не поможет. Поможет связка enum + кипер лайт. Enum-овский j2me апплет стоит на телефоне. Даже если у Вас на компе стоит radmin - и все что Вы вводите на сайте вебманей в кипер-лайте тут же попадает в руки редиске, радости ему с этого никакой. Числа-вопросы, задаваемые сайтом, и числа-ответы, которые выдает апплет на телефоне, все время разные. Авторизоваться нужно как для входа в аккаунт, так и для каждой транзакции. Алгоритм получения числа-ответа из числа-вопроса завязан на id аккаунта и мыло, указанное при регистрации в enum. Даже если это алго поломают, достаточно нигде не светить мыло, использованное для enum регистрации.

Но неудобно, конечно, по сравнению с классиком :)

Достаточно сломать мыло, что не сложно (какое именно - это легко перехватить когда вы будете сами авторизовываться). И можно заходить на енум и заказывать себе новую программку, которую качать уже себе на телефон и дальше делать с деньгами что хочешь.

Привязки к телефону у енума НЕТ - при получении доступа к е-майл, можно новый номер вбить на сайте. Единственная надежда на "секретный вопрос" (если там что-то сложное задать), на который нужно ответить при заказе новой е-нум програмки...

И насчет подтверждения всех операций через е-нум, это для лайта только такая возможность доступна?

Я когда классик переводил на е-нум, его можно было использовать только для авторизации (вместо ключей). А так было бы замечательно если бы в новой версии классика, вместо беполезной капчи запрашивали бы код от енум клиента - для КАЖДОЙ важной операции (как то переводы средств, смена пароля или ключей и т.д.)

Вообще офигиваю.

Прямо на этом форуме уже сканируют.

Сижу читаю эту ветку(из сетевых приложений запущены только QIP и браузер в котором только этот форум открыт) и пошли сканирования портов:

22:56:25 83.222.4.123 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (11524)

22:56:26 83.222.4.124 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (10756, 12548)

22:56:28 83.222.4.124 Обнаружена атака, узел заблокирован на 5 мин. SCAN (10756, 12548, 12292, 11268)

Не сам форум, а какой-то из рекламных модулей это делает. Т.к. после бана этого ip форум продолжил дальше работать, только стал тормозить и вся реклама пропала, после разблокировки реклама появилась.

А вы говорите порносайты. Скоро на яндекс уже будет нельзя без опаски ходить. 😂

MyTraf добавил 19.03.2010 в 00:39

ClockWorkOrange:
Еще так бывает, и довольно часто, что в банке работает крыска, которая может оформить пластик без присутствия дропа. По скану, ксероксу паспорта. Стоят такие карты по 4-10К рублей.
Я это не выдумал, есть пруф. По понятным причинам не выкладываю тут.

Да не обязательно по липовым. Просто некоторые банки тоже последнее время охреревают занимаясь самодеятельностью.

В конце прошлого года, как-то получаю звонок домой. Спрашивают меня (по имени отчеству), что из такого-то банка. У меня там депозит был открыт. Напоминают, что срок депозита на след. неделе заканчивается, и соотвествнно предлагают либо придти забрать либо переоформить на след. срок. В общем обычное достаточно дело.

А потом операторша, еще радостно мне сообщает, что т.к. я постоянный "хороший" клиент их банка мне по какой-то там акции была беплатно оформлена КРЕДИТНАЯ карта с супер-пупер условиями. Она уже готова и лежит в офисе, нужно только придти и забрать.

Я вообще офигел - без моего ведомо и согласия, на мое имя оформили кредитную карту и она валяется в офисе.

Потом ходил в банк устаивал скандал - что за фигня. Оказалось всем клиентам набравшим определенные очки (ну там считают сумму депозитов, сколько времени и каким их улугами пользуешься и т.д.) оформили такие карты. И они пачками в офисе лежат. Можно придти подписать бумажку в получении, вскрыть конверт с сразу начинать ей пользоваться. Если не заберешь, то вроде как через 2 месяца они уничтожаются.

Я забрал, и в этот же день ее аннулировал, обо нефиг.

Но вот что мешает невзначай "потерять" пачку таких карт долгое время невостребованных клиентами? (которых не предупредили о таком счастье или кому лень/сложно ехать ее аннулировать и понадеялись на то, что через 2 месяца банк сам их уничтожит)

Будет куча готовых дропов, на реальных людей со всеми реальными и свежими данными(пиратские базы отдыхают) и БЕЗ их ведома. Ну или вообще просто идти снимать бабки до максимального лимита, т.к. карта кредитная, а не дебетовая.

MyTraf добавил 19.03.2010 в 01:07

Dweep:
Принимайте пополнение)
В понедельник украли с вебмани 26000 рублей. Забрали ли wmz - пока не знаю.

В саппорте сказали что деньги переведены на кошелек
R141288651021
https://passport.webmoney.ru/asp/certView.asp?wmid=395480247803 (перс)

Хм. А это уже интереснее. У человека персональный атестат, причем не нулевой (свежезарегистрированный), а уже 8 месяцев действующий.

Теперь и промежуточные киперы на дропов оформляют, дабы с пер. атестатом были больше лимиты (например при выводе на карты) и сложнее было заблокировать (больше времени было до момента блокировки)?

Или та схема которую Spowen выше озвучил в действии - когда для увода денег с нового кошелька используется цепочка из обворованных перед этим (но которые владельцы еще не успели заблокировать)??

_vb_:
Попробуйте узнать у вебманей, по какому протоколу была сессия 13.03.2010 - по лайт или по классик.

Да, и на лайт сейчас авторизация какая - енум или другая?

Так, а тут поподробнее: а разве сейчас можно ОДИН WMID использовать по очереди из лайта и из классика?

Раньше же было что основной способ управления WMID (классик либо лайт) выбирался только один раз и навсегда (при регистрации).

К выбранному осноному можно было подключать / отключать киперы Mobile и Mini, а вот переходить с лайта на классик и обратно было нельзя...

MyTraf добавил 18.03.2010 в 03:30

Spowen:
По поводу подхвата. Пообщался с "недобросовестным рекламодателем" Fastpic.ru - стукнул в асю, которую дали админы Fastpic.ru.

Общение насторожило меня. Как по мне - человек что-то скрывает.
Приведу лог(во вложении), асю и WMID выдам любому по запросу в ЛС, как раньше и говорил.

По поводу того, что в логе: человек путается в словах периодически и говорит о том, что кипер сейчас у него заблокирован (WMID то есть). Но при просмотре WMID на сайте Webmoney BL светится. Я по собственному опыту знаю, что BL обнуляется при блокировке. Ведь так?
И ещё куча непоняток куда именно были уведены деньги, думаю не чист данный товарищ.
Что Вы скажете? И собственно что делать?

Точно так - при блокировке временно обнуляется (до момента снятия блокировки).

Но угон WMID(снятие денег, смена пароля) не значит автоматическую блокировку - если с соотвествующей просьбой в WM не общащаться, то так и будет работать, только уже без вас.

MyTraf добавил 18.03.2010 в 04:00

Man_wolf_seo:
Я лично готов платить за смс :) недовольных можно успокоить на выбор безопасность 100% или тебя будут ломать. 🔥
Подтверждение операций при помощи sms реальный выход.
Ограничить вывод средств пример не более 50$ сутки, месяц, и.т.д блокировать счет кошелька на выходные пример. :D

Я например тоже. Особенно если WM не будет пытаться еще на этом дополнительно заработать, а просто списывать по себестоимости смс. В случае оптовых отправок (а WM в случае ввода такого сервиса получит не просто оптовый, а мегаоптовый тариф) порядка 50 копеек за смс-ку обходиться должны.

MyTraf добавил 18.03.2010 в 05:22

Spowen:
Да нет, все не так плохо на самом деле. Есть шансы, просто небольшие.

Spowen добавил 16.03.2010 в 15:50


Могли получить доступ конечно в любом случае. Ведь не единственный этот троян, есть и другие.
Честно сказать я тоже сомниваюсь, что после смены пароля и т.д. можно будет чувствовать себя в безопасности. Только когда возьмут за зад хотябы 1 человека, который занимался подобным - только тогда (когда другие увидят, что не безнаказанно это проходит). + когда Webmoney сами получат этот троян, изучат и залатают дырки. Сами бы уже давно купили - если захотеть то можно найти где купить.

Да достать-то не проблема. Покупать даже не надо (нефиг уродов подкармливать), можно в антивирусную лабораторию обратиться(того же др.веба или касперского), у них уже образцы есть и не по одному варианту. Жаль я свой удалил уже (перед этим отправив др.вебу), надо было в архив запрятять, мог бы бесплатно поделиться.

То что образец уже старый, это не важно. В новых только шифровка (против обнаружения антивирусами) меняется, сам основной алгоритм все тот же и будет тем же - пока эту найденную дыру не закроют.

Но судя по тому, что массовые кражи где-то в январе начались, и до сих пор продолжаются им это не нужно.

fhuuz:
Возможно, тут не все так просто)
Кто даст гарантию, что через день-неделю и эта защита будет преодолена, например
а-клонированием/копированием симки
б-если им удалось сделать слепок активированного кипера, возможно будет изготовлен и слепок подтвержденной транзакции.

Ну как бы каждая транзация уникальна, и "слепок" любой предыдущей ничего не дает для следующей.

Ну а с телефонами - про настоящих перехватчиков смс пока слышно не было. Все что крутится в инете подпадает под 2 неравные категории:

1. Большая часть - банальная разводка

2. Меньшая часть - предполагает, что для перехвата нужно получить незаметно доступ к телефону "жертвы" и поставить на нее прогу

Для настоящего взлома придется сервера оператора сотовой связи сначала взломать. Ну или крысу из сотрудников имеющих соотвествующим доступ найти, чтобы он действовал в паре со взломщиком кошельков.

fhuuz:
Интересное предложение. Если распишете подробнее, как это сделать, тысячи пострадавших от краж почувствуют себя, мягко скажем, глупо)
Но миллионы обретших свободу от грабежа WM-знаков провозгласят вас спасителем)

Сделать-то как раз легко - вручную (а не автоматом) настроить для вебмани-кипера (или браузера используемого для входа в лайт) правила в фаерволе разрешающие подключение только к определенному списку ip/доменов.

Вот только где взять такой список? На сайте WM и в FAQ я такого не видел. А вручную смотреть куда он лезет и заносить в список муторно - ipшек много, и постоянно на разные лезет. Видимо серверов для распределения нагрузки много. В результате у меня стояло правило ограничивающие только направление и порт.

Всего: 63