nitromos: Profitraf, такой вам вопросик. Уже ведь есть ПП, которые устанавливают как продукты дистрибуции майла, так и одновременно и другие инсталлы. Вы не думали тоже в этом направлении развиваться? 🍿
Скинул в личку, причем только вторым сообщением ;)
Хм, а кроме лм и им разве есть еще кто-то на этом рынке?
А они, насколько помню, только мейл и толкают. Или я ошибаюсь?
awasome: И вы ему верите? Пиарщик 80 левела вместе с арбайтеном. Странно, что это два разных человека.
Еще по поводу кейлоггеров. Если на компе ведется постоянная деятельность, то есть владелец постоянно что-то пишет, неужели злоумышленники разбирают тонны этой писанины?
Почему бы не верить маулу? У него не может быть 20 штук?
И да, отсеить там вообще фигня. Скачайте пробник подобных прог и посмотрите...
Proctor: Например да, скопировал пароль и вставил, после этого сразу скопировал другой текст чтобы он заменил пароль который в буфере. Это эффективно? или если есть вирус который сканирует буфер, то он в любом случае "заберет" пароль, даже если он на две секунды попал в буфер обмена.
Я думаю что есть вирус который сканит весь буфер и все забирает. И даже кипас не спасет.
В данное время не могу спросить своего знакомого - насколько помню, он прячется :)
zzzit: Как вы думаете, у кого выше шансы заразить огромное количество машин, у трояна с низким "уровнем хакинга" или с высоким?
Причем тут трояны вообще? Взламывают много и обычно конкретных людей а не кучу людей. Троян сам по себе, как правило, не ворует пароли. Или вы думаете что это отдельный способ хакинга?
И да. У трояна не может быть "низкий уровень хакинга" или высоким. Он может быть только у того, кто писал троян.
Proctor: а что ваш хакер, если не секрет, говорит про возможность чтения пароля из оперативной памяти (буфера обмена)? Есть ли способ защитить его применяя способ copy/paste из блокнота виндоус?
Все что вы скопировали идет в буфер обмена. Что можно защитить? Буфер обмена копированием?
Джо Саратини:
Шутки шутками, а многие пароли действительно важны, и, если их взломают, можно много потерять. А кое-кто этого не выкупает.
Да вы КЭП...
А поводу держания большой суммы - конечно зря. Но опять же, влом выводить, влом бегать по обменникам, влом что-то там в браузере писать для вывода. Куча причин.
Ребят, как говорил мой знакомый хакер (но вы не подумайте..)) - все что в компьютере, все можно взломать. ВСЕ. Абсолютно все. Еще говорил "как меня радует электронный документооборот" :)
Решается все уровнем хакинга, как и подметил один форумчанин. Каждая новая строка безопасности отсеивает отдельный уровень.
А 100% безопасного не бывает. Вон, как маула взломали в 10 году и под 20 штук украли. А он говорил, что защиту выставлял очень даже. Захотят - сделают. Вопрос еще, сколько сил и энергии потратит хакер :). Можно поискать на блоге маула, кстати, про взлом.
И кто говорил про считывание символов с клавы - да, это отдельная тема. Пользуйтесь виртуалкой :)
P.S. можно делать ошибки целенаправленные в пароле. Я вам серьезно говорю, это помогает. Так как в подобных программах не показывается то, что ты убрал символ )))
Мемори: если я правильно понял на сайте самих файлов детектируемых как вирусы не было, а были ява-скрипт коды при клике по ссылке на загрузку направлявшие на загрузку таких файлов с другого домена или все же сами мидлеты (или как там их) все же были в самом пострадавшем сайте? То есть сайт пострадал за ссылку на плохие файлы на других доменах или за размещение у себя плохих файлов?
Да да да. Именно так.
Тут суть малек в другом. В мой файл впихивается файл ПП, который многие антивирусы помечают как malware. Загрузчик ихний, грубо говоря, так помечается.
SEO66: В голове. Все их генерирую по одному алгоритму. :) Это намного проще, чем кажется, даже мне (я не блистаю отличнейшей памятью).
+++
поддерживаю.
Все в голове. Абсолютно все пароли. От мыла, от вебмани, от партнерок и прочего. От мелких сервисов сохраняю в памяти браузера и лишь потому, что мне лень их вводить.
Причем в паролях обязательно верхний и нижний регистр, обязательно цифру в пароле и минимум 10 знаков.
DenisVS: SEO66, года два собираюсь выработать систему, но ленность ума…
кодовое слово, например, и название сайта. searchengines1SEO. Большая/маленькая буква по желанию.
А вообще, ребят, я когда был на конфе по информационной безопасности, там посоветовали такую вещь (сразу говорю, это просто мегапароли, такие у меня на мыле и на вебмани).
Берем стишок. Например, Маяковского:
За всех вас,
которые нравились или нравятся,
хранимых иконами у души в пещере,
как чашу вина в застольной здравице,
подъемлю стихами наполненный череп.
Идем в генератор паролей (но можно сделать проще), и генерируем пароль из цифр.
Я знаю неплохой генератор: http://genpas.narod.ru/ (не мой). Комбинацию записываем, можете даже на стене написать.
Вот например: 381874(00)76 (смотрите чтобы было как можно меньше повторяющихся цифр)
Нули - нули, и начинаем считать буквы (но без пробелов) и параллельно заносить все в транслит:
vaZavs00vx. По желанию можно выставить регистр. Можно "забиндить" что восьмерка это большая буква, например. Вариантов масса. Главное помнить фразу, по которой вы все это собирали. Самое простое это стихи. В данном случае у нас "За всех вас".
Опять же, можно сгенерить девятизначный пароль. Разделить его на три, например. И будет вроде [152][372][486]. И первая цифра, например, будет означать слово, а остальные две будут собирать буквы с этого слова. В общем, пробуйте. Все это запоминается в разы легче.
Слушайте, люди, я не понимаю. Ну пофиг то на пр - чего в теме то постить? Если вы не умеете с помощью него зарабатывать - нет проблем. Узнали - наговорили на Катца - все, всего доброго. ПР, в отличии от тиц, очень редко обновляется, а ссылки на зарубежных сайтах просто отлично продаются. И его в разы легче получить. В чем проблема?
Profitraf, такой вам вопросик. Уже ведь есть ПП, которые устанавливают как продукты дистрибуции майла, так и одновременно и другие инсталлы. Вы не думали тоже в этом направлении развиваться? 🍿
Скинул в личку, причем только вторым сообщением ;)
Хм, а кроме лм и им разве есть еще кто-то на этом рынке?
А они, насколько помню, только мейл и толкают. Или я ошибаюсь?
И вы ему верите? Пиарщик 80 левела вместе с арбайтеном. Странно, что это два разных человека.
Еще по поводу кейлоггеров. Если на компе ведется постоянная деятельность, то есть владелец постоянно что-то пишет, неужели злоумышленники разбирают тонны этой писанины?
Почему бы не верить маулу? У него не может быть 20 штук?
И да, отсеить там вообще фигня. Скачайте пробник подобных прог и посмотрите...
Например да, скопировал пароль и вставил, после этого сразу скопировал другой текст чтобы он заменил пароль который в буфере. Это эффективно? или если есть вирус который сканирует буфер, то он в любом случае "заберет" пароль, даже если он на две секунды попал в буфер обмена.
Я думаю что есть вирус который сканит весь буфер и все забирает. И даже кипас не спасет.
В данное время не могу спросить своего знакомого - насколько помню, он прячется :)
Но сам я думаю, что это малоэффективно.
Как вы думаете, у кого выше шансы заразить огромное количество машин, у трояна с низким "уровнем хакинга" или с высоким?
Причем тут трояны вообще? Взламывают много и обычно конкретных людей а не кучу людей. Троян сам по себе, как правило, не ворует пароли. Или вы думаете что это отдельный способ хакинга?
И да. У трояна не может быть "низкий уровень хакинга" или высоким. Он может быть только у того, кто писал троян.
а что ваш хакер, если не секрет, говорит про возможность чтения пароля из оперативной памяти (буфера обмена)? Есть ли способ защитить его применяя способ copy/paste из блокнота виндоус?
Все что вы скопировали идет в буфер обмена. Что можно защитить? Буфер обмена копированием?
Шутки шутками, а многие пароли действительно важны, и, если их взломают, можно много потерять. А кое-кто этого не выкупает.
Да вы КЭП...
А поводу держания большой суммы - конечно зря. Но опять же, влом выводить, влом бегать по обменникам, влом что-то там в браузере писать для вывода. Куча причин.
Ребят, как говорил мой знакомый хакер (но вы не подумайте..)) - все что в компьютере, все можно взломать. ВСЕ. Абсолютно все. Еще говорил "как меня радует электронный документооборот" :)
Решается все уровнем хакинга, как и подметил один форумчанин. Каждая новая строка безопасности отсеивает отдельный уровень.
А 100% безопасного не бывает. Вон, как маула взломали в 10 году и под 20 штук украли. А он говорил, что защиту выставлял очень даже. Захотят - сделают. Вопрос еще, сколько сил и энергии потратит хакер :). Можно поискать на блоге маула, кстати, про взлом.
И кто говорил про считывание символов с клавы - да, это отдельная тема. Пользуйтесь виртуалкой :)
P.S. можно делать ошибки целенаправленные в пароле. Я вам серьезно говорю, это помогает. Так как в подобных программах не показывается то, что ты убрал символ )))
если я правильно понял на сайте самих файлов детектируемых как вирусы не было, а были ява-скрипт коды при клике по ссылке на загрузку направлявшие на загрузку таких файлов с другого домена или все же сами мидлеты (или как там их) все же были в самом пострадавшем сайте? То есть сайт пострадал за ссылку на плохие файлы на других доменах или за размещение у себя плохих файлов?
Да да да. Именно так.
Тут суть малек в другом. В мой файл впихивается файл ПП, который многие антивирусы помечают как malware. Загрузчик ихний, грубо говоря, так помечается.
В голове. Все их генерирую по одному алгоритму. :) Это намного проще, чем кажется, даже мне (я не блистаю отличнейшей памятью).
+++
поддерживаю.
Все в голове. Абсолютно все пароли. От мыла, от вебмани, от партнерок и прочего. От мелких сервисов сохраняю в памяти браузера и лишь потому, что мне лень их вводить.
Причем в паролях обязательно верхний и нижний регистр, обязательно цифру в пароле и минимум 10 знаков.
SEO66, года два собираюсь выработать систему, но ленность ума…
кодовое слово, например, и название сайта. searchengines1SEO. Большая/маленькая буква по желанию.
А вообще, ребят, я когда был на конфе по информационной безопасности, там посоветовали такую вещь (сразу говорю, это просто мегапароли, такие у меня на мыле и на вебмани).
Берем стишок. Например, Маяковского:
За всех вас,
которые нравились или нравятся,
хранимых иконами у души в пещере,
как чашу вина в застольной здравице,
подъемлю стихами наполненный череп.
Идем в генератор паролей (но можно сделать проще), и генерируем пароль из цифр.
Я знаю неплохой генератор: http://genpas.narod.ru/ (не мой). Комбинацию записываем, можете даже на стене написать.
Вот например: 381874(00)76 (смотрите чтобы было как можно меньше повторяющихся цифр)
Нули - нули, и начинаем считать буквы (но без пробелов) и параллельно заносить все в транслит:
vaZavs00vx. По желанию можно выставить регистр. Можно "забиндить" что восьмерка это большая буква, например. Вариантов масса. Главное помнить фразу, по которой вы все это собирали. Самое простое это стихи. В данном случае у нас "За всех вас".
Опять же, можно сгенерить девятизначный пароль. Разделить его на три, например. И будет вроде [152][372][486]. И первая цифра, например, будет означать слово, а остальные две будут собирать буквы с этого слова. В общем, пробуйте. Все это запоминается в разы легче.
Такие вот дела.
Хм, у меня у одного нод блокирует первую страницу этой темы?
ТС вы уверены что все вирусы удалены?
Хотите предложить свои услуги? :)
Я же писал, что некоторые сервисы и ПП проверяли сайты. Им то невыгодно вирусные сайты держать у себя.
---------- Добавлено 25.12.2013 в 22:55 ----------
гугл, яндекс, касперский, др.веб, нод ругаются?
p.s. или покажите адрес
По антивирусам такие дела:
AutoShun / Suspicious site
BitDefender / Malware site
CLEAN MX / Malicious site
Emsisoft / Malware site
malwares.com URL checker / Malicious site
По поисковым системам вроде ничего нет. Но на самом деле не знаю как проверить достоверно...
Слушайте, люди, я не понимаю. Ну пофиг то на пр - чего в теме то постить? Если вы не умеете с помощью него зарабатывать - нет проблем. Узнали - наговорили на Катца - все, всего доброго. ПР, в отличии от тиц, очень редко обновляется, а ссылки на зарубежных сайтах просто отлично продаются. И его в разы легче получить. В чем проблема?