Объявление

Хотите приглашение на сайт? Пишите: niikto@samovarchik.info


#1 Серверы » Traffic Inspector » 22.09.2010, 15:06:39

P.S.
Ответов: 2

Создание группы:
необходим открыть путь :
traffic inspector-Биллинг-Группы. Открыть окно с группами, нажать правой кнопкой в открытом пустом окне, выбрать "Добавить группу..."
Заполнить поле "Имя группы". Все остальные настройки можно не трогать.
Создание пользователя:
Выбрать группу(шелчок левой кнопкой по группе). В открытом окне выбрать нажать правой кнопкой мыши, выбрать "Добавить клиента". Ввести "имя(отображаемое)", к примеру, Nilya. Далее, переходим во вкладку "Авторизация". Здесь выбираем тип авторизации клиента. Если доступ в интернет предоставляется путём входа в траффик инспектор под логином и паролем, то соответствующая информация вносится в поля Логин и Пароль. Если же, доступ к интернету предоставляется по компьютеру(не зависит кто работает за компьютером, интернет есть сразу при включении), тогда авторизация происходит по адресу, от одного до определённого диапазона ip адресов. Если у клиента особый тип тарификации, тогда необходимо перейти во вкладку Тарификация, и выбрать тариф. В случае необходимости ограничения скорости, необходимо открыть вкладку Ограничения, снять галочку с По умолчанию и в ручную установить ограничения.
После того, как необходимые настройки завершены, нажимаем Ок. Система поинтересуется, разрешить ли клиенту работать сейчас. Нажать Yes.

Настройка доступа(фильтры)

Выбрать свойства Биллинга. Отключить в меню Авторизация смену пароля. Убрать из вкладки Авто добавление Разрешение на авто добавление. В вкладке фильтрация поставить галочку на Блокировать весь трафик по умолчанию.

Дальше необходимо перейти в вкладку общие фильтры. Там создать фильтр Общедоступные. На вкладке ip выбрать Использовать список, и в нём указать предварительно созданный список "Общедоступные".

Перейти во вкладку Фильтры/До группы. Создать новый фильтр. Название "Отключить подсчёт трафика к Общедоступным". Тип "На разрешение+действия"; IP Использовать список: "Общедоступные". Действия  Поставить галочку на Изменить стоимость трафика(сделать бесплатным). Нажать ок. Фильтр готов.
Создаем второй фильтр. Название "Доступ клиентам".  Тип "На разрешение+действия"; Нажать ОК. Готово.

Настройка удалённого подключения (RDP)
Открыть внешние сети-Сетевой экран. Создать в нём новое правило. Разрешить всё. Указать порт 3390

"Отключить подсчёт трафика для общедоступных"
Биллинг-Клиенты-До группы Новый фильтр. Имя: "Отключить подсчёт трафика для общедоступных" Тип на Разрешение+Действия. Использовать список: Общедоступные.Действия: Изменить стоимость трафка- Сделать бесплатным.

"Включить интернет"

Биллинг-Клиенты-До группы Создать фильтр для всех на разрешение.

Проброска порта
Зайти в сетевые подключения. Вызвать свойства сетевого подключения входящего. Открыть вкладку Дополнительно-Параметры Брандмауэра Виндовс.Открыть вкладку Дополнительно. Выбрать ещё раз входящее соединение. Добавить. Вписать нужный ip и порт.
Для телефонии это 192.168.13.226 и порт 35300

#2 Программы » bootmgr is missing » 08.09.2010, 13:13:40

P.S.
Ответов: 0

bootmgr is missing
Если при включение компьютера выдаётся ошибка
bootmgr is missing
Значит у вас не правильно выбран основной логический диск. Изменение роли логического диска можно произвести в программе Acronis disk director. Программу можно запустить как с загрузочного диска, так и с загрузочной флэшки. Выбираем Ручной режим. Правой кнопкой выбираем нужный логический диск-дополнительно-сделать активным. Финишируем изменения и проблема устранена.

#3 Телефония » Защита Asterisk или кубинская эпидемия » 02.09.2010, 19:27:22

P.S.
Ответов: 2

В последнее время началась большая волна взломов Asterisk с последующим прогоном через них траффика на кубу.
Поскольку минута звонка на кубу стоит в среднем от 1$ в минуту это может привести к печальным последствиям (за 17 часов на одном из транков баланс опустили до -8000$).
Схема работает так:
Ищется в сети Asterisk сервер
Подбирается список его пиров
Подбираются пароли к пирам
Аккаунт ставится в систему перебирающую транки при звонке.
Набегает множество кубинцев звонящих через эту систему


Если купить доступ к такой системе и позвонить, то можно по задержке до гудка понять, что в этой схеме участвует огромное количество взломанных Asterisk серверов.

Подбор пиров

При подборе пиров используется метод реализованный в Sipvicious. Для сканирования перебираются пиры и анализируется ответ Asterisk. Например: ./svwar.py sip.somewhere
| Extension | Authentication |
-------------------------------
| 607 | reqauth |
| 606 | reqauth |
| 601 | reqauth |
| 600 | reqauth |
| 300 | reqauth |
| 900 | reqauth |
| 100 | reqauth |

Для продиводействия этому нужно включить директиву alwaysauthreject в sip.conf, которая при любых ошибках авторизации отвечает 401 Unauthorized.
После этого тот-же сервер при попытке сканирования будет отвечать 401 и утилита выдаст ошибку:
./svwar.py sip.somewhere
ERROR:TakeASip:SIP server replied with an authentication request for an unknown extension. Set --force to force a scan.
WARNING:root:found nothing

Кубинская проблема

Если ваши абоненты не собираются звонить на кубу, то ее надо закрыть в extensions.conf
Например: ;cuba
exten => _53.,1,Answer()
exten => _53.,n,PlayBack(vm-goodbye)
exten => _53.,n,Hangup()
;somali
exten => _252.,1,Answer()
exten => _252.,n,PlayBack(vm-goodbye)
exten => _252.,n,Hangup()

Можно конечно просто делать сразу Hangup, но данное действие потребует отключение нашего сервера из автоматической системы вручную, что не может не радовать.

P.S. Для проверки на то, что вы правильно прописали отклонение звонков на кубу можно попробовать позвонить по номеру +53997970. Это военная база и там всегда отвечает автоответчик.



Взято с Хабра

#5 Re: Помощь по системам КУКА и КУКС » в нашем офисе не работают многие каталоги » 06.05.2010, 18:19:30

День добрый. Хорошо, я учту данное предложение. Спасибо и всего Вам доброго.

#6 Re: Помощь по системам КУКА и КУКС » в нашем офисе не работают многие каталоги » 13.04.2010, 19:07:41

необходимо проверить смонтирован ли диск Daewoo в виртуальное устройство. Для этого надо запустить программу Alcohol 52% найти в правом верхнем окошке диск Дэу(должен быть внизу списка) и смонтировать его на виртуальный диск 1 или 3(что бы точно узнать на какой виртуальный диск монтировать, надо посмотреть куда ссылается ярлычёк).Монтировать-значит перетащить виртуальный диск в виртуальный DVDrom.

#7 Re: Функционал Движка » Отметить всё как прочитано » 13.03.2010, 14:58:43

мне бы функцию новый сообщения и остальное впринципе всё равно))

#8 Функционал Движка » Отметить всё как прочитано » 13.03.2010, 02:24:26

P.S.
Ответов: 2

Можно ли убрать функию отметить все сообщения как прочитанные? только мешает...когда делаю компьютер порой необходимо зайти на сайт под своим логином(скопировать данные), частенько после этого все сообщения помечаются как прочитанные и в списке не видно кто что писал(если вдруг упустил) да и вообще следить за темами становится на порядок тяжелее...
Есть удобная функция на форумах, показать новые сообщения, все сообщения сортируются по дате и показываются списком, на PunBB возможно ли такое сделать?

#9 Re: Элементы » Красивый дизайн сайтов ! » 11.03.2010, 02:34:06

http://www.pinsane2.com/pinorama/events … entry.html
Раз речь идёт о классных сайтах, он лайн музней Майкла Джексона)

#12 Re: Помощь по системам КУКА и КУКС » в нашем офисе не работают многие каталоги » 09.02.2010, 20:22:38

С Леной решили в аське данную проблему. Необходимо было пропатчить Виду. Скинул патч, Елена запустила, всё заработало. На остальных компьютерах пообещала сделать сама.
Патч устанавливается в корневой каталог локального диска на котором установленна Вида. Посмотреть куда установленна можно нажав пр. кнопкой мышки на ярлычёк на рабочем столе. Потом нажать на патч, и если это диск C, то ничего не трогать,если диск D, то заменить буковку одну. НИЧЕГО ДОПИСЫВАТЬ НЕ НАДО. Нажать инсталл и согласится заменить все файлы при установки. Готово. Через минуты 2 сервер Виды перезагрузится и заработает.

#13 Re: Помощь по системам КУКА и КУКС » в нашем офисе не работают многие каталоги » 04.02.2010, 18:04:11

Монтируем диск Пижо, заходим на него, там файл dvd.exe вот на него надо создать ярлычёк на рабочем столе и всё ок.
Хотелось бы узнать судьбу каталога Микрокат.
+проблема с ТекДоком решается крэком)

#14 Re: Помощь по системам КУКА и КУКС » в нашем офисе не работают многие каталоги » 03.02.2010, 20:21:38

elena пишет

не нашла каталога Daewoo ни на рабочем столе, ни в меню "Пуск".

Вида при запуске предлагает ввести логин, ввожу Admin - не принимает такой логин. Назовите, пожалуйста, нужный логин.

Tecdoc при попытке запустить пишет "данный каталог недействителен"

Ситуация с Дэу решается таким же образом как и с Пижо( только диск монтировать в виртуальный dvdrom третий-то есть второй должен быть у вас свободен)

#15 Re: Помощь по системам КУКА и КУКС » в нашем офисе не работают многие каталоги » 03.02.2010, 20:15:57

димка пишет

5  на одном из компьютеров microcat просит ввести пользователей (компьютерM7) 
6 так же на этом компьютере программа PEUGEOT Просит вставить диск
7 мерседес просит пароль и имя пользователя :(
    И ТАК ЖЕ ПЕРЕЧИСЛЕНОЕ НА ВСЕХ КОМПЬЮТЕРАХ  M4P,M6,M5

9 на одном из компьютеров  программа Microcat выдает "В программу  не  введены пользователи, Пожалуйста воспольжуйтесь кнопкой удаления для добавления пользователей   
                       :(  :rolleyes:  :|

Отвечаю на то, что уже знаю:

пункт 5 и 9.:
Запускаем Microcat
Жмём Start->Administration-Create->(в полях Username и Userpassword вводим по единичке(1))-программа запускается.

Пункт 6:
PEUGEOT- необходимо смонтировать виртуальный диск пижо из папки D/autocats/Peugeot_1.2007/Peugeot.iso - монтировать в первый виртуальный DVD-Rom.
Пункт 7:
admin
12345

#16 Штуки » Новый вирус Piggy » 19.01.2010, 12:27:19

P.S.
Ответов: 0

В онлайн-дневниках пользователей Рунета в понедельник появились многочисленные сообщения о кражах паролей от ICQ – у тех, кто нажимает на ссылку, меняется пароль, и они больше не могут зайти в свой аккаунт.

В понедельник многие пользователи ICQ, QIP и других интернет-мессенджеров получили от пользователей из своих контакт-листов сообщение, призывающее нажать «прямую ссылку для скачивания файла Piggy.zip», после чего пользователя «выбрасывало» из ICQ, а с его аккаунта, в свою очередь, продолжалась рассылка сообщения с вредоносной ссылкой. Особенностью данного спама является то, что «бот» вступает в переписку с пользователем.

«В аську постучались сразу два коллеги с предложением скачать файлик, с флешкой про свинью», - пишет пользователь «Живого журнала» whoozle, - внутри файлика Piggy.zip лежит Piggy.exe, который находит логин-пароль к аське, меняет пароль и начинает спамить».

«Троянец не определяется ни доктором вебом (программа Dr. Web), ни Microsoft security essentials», - добавляет whoozle.



Пример рассылки:

Прямая ссылка для скачивания файла Piggy.zip
[-- Файл отправлен через сервис EasyLoad. Подробнее на сайте: heasyload  . ru--]

#17 Re: Штуки » Google Chrome » 30.05.2009, 11:09:16

vsv пишет

Пользуюсь. Нехватает настроек, в первую очередь не отключается загрузка картинок что неудобно при выходе в интернет с сотового телефона.

Да, с этим действительно проблема. Сам сталкивался, девушка выходила через SkyLink и пользовалась Opera, теперь анлим, сразу перешла на Chrome

#18 Штуки » Google Chrome » 28.05.2009, 23:02:24

P.S.
Ответов: 3

Решил написать о этом замечательном браузере поподробнее.
Сам им начал пользоваться практически с первой бета версии и остался доволен. А теперь объясню по порядку, что мне нравится в нём.
     Начнём с установки, установка проходит легко и просто, главное, иметь соединение с интернетом. С официального сайта Google Chrome происходит закачка файла, который при запуске скачивает и устанавливает последнюю версию браузера.  Настроек минимум, интерфейс минимален, красив и удобен. Начальной страницей можно сделать топ-9 самых часто посещаемых сайтов. Да, это нам не впервые, тоже самое уже было в Opere, но функция нужная и удобная.
Справа от топ-9 сайтов, расположена строка закладок.
     Примечательно, что Chrome при первом запуске спросит Вас, возможно Вам бы хотелось перенести историю посещений из другого браузера сюда. Тем самым производя переход на него практически "безболезненно" для пользователя.

     Также, в браузере есть возможность Режима "Инкогнито". То есть, во время такого сеанса, Chrome не запоминает ни введенных паролей, ни историю посещений.
     Google Crhome обладает диспетчером задач, который позволяет просматривать в реальном времени, кому и сколько выделятся ОЗУ. Обычным пользователям эта функция практически ни к чему, а разработчики сайта может и пригодиться.

     Попытки найти инструкцию к созданию Portable версию Chrome не увенчались успехом, постараюсь в ближайшее время покопаться в нём лично и найти способ как это сделать. В текущих же portable-версиях которые можно легко скачать с интернета вся история и файлы cookes хранятся в папке profile. То есть его можно даже носить на флэш-накопители.
     Google Chrom, в данный момент считается не только одним из самых защищенных браузеров, но и одним из самых быстрых(разработчики браузера Safari уверяют что их браузер самый быстрый, но тесты проводились до выхода Google Chrome 2.0)
     Недостатком браузера можно посчитать малое кол-во настроек. А также отсутствие плагинов( на данный момент).

P.S. моя первая статья, прошу высказывать какие то замечания или предложения.

#19 Re: Программы » Средства родительского контроля » 27.05.2009, 13:53:42

Сталкивался немножко с другой проблемой, это ограничение времени проводимого братом за компьютером. Помогла программа TimeBoss, тоже платная, есть месячный триал. Так и не нашёл крэк, точнее нашёл, но он не помог. В программе можно как указывать какое кол-во времени ребёнок может проводить за компьютером, устанавливать расписание на неделю и делать бонусы на выходные. Так же программа может и блокировать интернет ребёнку или разрешать посещать какие либо сайты. В данных настройках я не разбирался, так как считаю брату пока что незачем лезть в интернет.

#21 Штуки » DDRdrive представила SSD-накопитель DDRdrive X1 с памятью DRAM и NAND » 06.05.2009, 23:30:23

P.S.
Ответов: 0

Компания DDRdrive представила SSD-накопитель нового типа, где параллельно используется память DRAM и NAND. Новинка получила название DDRdrive X1 и вмещает в себя по четыре гигабайта  динамической ОЗУ и флеш-памяти. Таким образом, в этом устройстве удачно сочетаются преимущества обоих видов памяти – быстродействие DRAM и надежность NAND.
download.php?aid=65
DDRdrive X1


Для подключения к основному устройству SSD-накопитель DDRdrive X1 использует интерфейс PCI Express. Кроме того, утверждается, что в этой SSD-карте реализован “подлинный алгоритм произвольного входа-выхода“, не имеющий себе равных среди прочих устройств, присутствующих сейчас на рынке. Подобное решение позволяет увеличить скорость обмена информацией между накопителем и основным устройством.

SSD-накопитель DDRdrive X1 поддерживает работу с 32 и 64-битными операционными системами семейства Windows (драйвера для Linux-систем должны появиться в ближайшем будущем). Емкость его флеш-памяти на данный момент ограничена 4 Гб, стоит этот накопитель 1495 долларов.
Источник: VR-Zone

#22 Функционал Движка » Пометка изменившихся сообщений как новых, уведомление » 20.04.2009, 15:18:21

P.S.
Ответов: 2

Обновление времени после изменения
Хотелось бы,чтобы после редактирования статьи,она обновлялась в ленте новых сообщений как новая(помечалась что есть новые сообщения)

#23 Re: Программы » Как бороться с сетевым червем Net-Worm.Win32.Kido » 11.04.2009, 10:46:38

Ключи для запуска утилиты KKiller.exe из командной строки:



Параметр
Описание
-p <путь для сканирования>
Cканировать определённый каталог.

-f
Cканировать жёсткие диски.

-n
Cканировать сетевые диски.

-r
Cканировать flash-накопители.

-y
Не ждать нажатия любой клавиши.

-s
"Тихий" режим (без чёрного окна консоли).

-l <имя файла>
Запись информации в лог-файл.

-v
Ведение расширенного лога (параметр -v работает только в случае, если в командной строке указан также параметр -l)

-z
Восстановление служб
·  Background Intelligent Transfer Service (BITS),
·  Windows Automatic Update Service (wuauserv),
·  Error Reporting Service (ERSvc/WerSvc)


Восстановление возможности показа скрытых и системных файлов.

-a
Отключение автозапуска со всех носителей.

-m
Режим мониторинга потоков, заданий, сервисов.

-j
Восстановление ветки реестра SafeBoot (при ее удалении компьютер
не может загрузиться в безопасном режиме)

-help
Получение дополнительной информации об утилите.

Например, для сканирования flash-накопителя с записью подробного отчета в файл report.txt (который создастся в папке, где находится утилита KKiller.exe) используйте следующую команду:

kkiller.exe -r -y -l report.txt -v

Информация скопирована  с сайта Антивируса Касперского Copyright © 1997 - 2009 Kaspersky Lab

#24 Программы » Как бороться с сетевым червем Net-Worm.Win32.Kido » 11.04.2009, 10:42:22

P.S.
Ответов: 1

Статья:
Как бороться с сетевым червем Net-Worm.Win32.Kido (другие названия: Conficker, Downadup)

Краткое описание семейства Net-Worm.Win32.Kido.

Создает на съемных носителях (иногда на сетевых дисках общего пользования) файл autorun.inf и файл RECYCLED\{SID<....>}\RANDOM_NAME.vmx
В системе червь хранится в виде dll-файла со случайным именем, состоящим из латинских букв, например c:\windows\system32\zorizr.dll
Прописывает себя в сервисах - так же со случайным именем, состоящим из латинских букв, например knqdgsm.
Пытается атаковать компьютеры сети по 445 или 139 TCP порту, используя уязвимость в ОС Windows MS08-067.
Обращается к следующим сайтам (рекомендуем настроить на сетевом брандмауэре правило мониторинга обращения к ним):
http://www.getmyip.org

http://getmyip.co.uk
http://www.whatsmyipaddress.com
http://www.whatismyip.org
http://checkip.dyndns.org
http://schemas.xmlsoap.org/soap/envelope/
http://schemas.xmlsoap.org/soap/encoding/
http://schemas.xmlsoap.org/soap/envelope/
http://schemas.xmlsoap.org/soap/encoding/
http://trafficconverter.biz/4vir/antisp … oadadv.exe
http://trafficconverter.biz
http://www.maxmind.com/download/geoip/d … oIP.dat.gz

Способы удаления

Удаление сетевого червя производится с помощью специальной утилиты KKiller.exe.

С целью предохранения от заражения на всех рабочих станциях и серверах сети необходимо провести следующий комплекс мер:

Установить патчи, закрывающие уязвимости MS08-067, MS08-068, MS09-001.

Удостовериться, что пароль учетной записи локального администратора устойчив ко взлому  - пароль должен содержать не менее шести символов, с использованием разных регистров и/или цифр.

Отключить автозапуск исполняемых файлов со съемных носителей.

Локальное удаление:

Скачайте архив KKiler_v3.4.4.zip и распакуйте его в отдельную папку на зараженной машине.

Запустите файл KKiller.exe .


По окончании сканирования на компьютере возможно присутствие активного окна командной строки, ожидающего нажатия любой клавиши для закрытия. Для автоматического закрытия окна рекомендуем запускать утилиту KKiller.exe с ключом -y.


Дождитесь окончания сканирования.

Если на компьютере, на котором запускается утилита KKiller.exe , установлен Agnitum Outpost Firewall, то по окончании работы утилиты обязательно перезагрузите компьютер.

Выполните сканирование всего компьютера

Дизайн сайта отсутствует
оформление: Группа «САМОВАРчик»

[ Сгенерировано за 0.024 сек, 11 запросов выполнено - Использовано памяти: 2.12 MiB (Пик: 2.21 MiB) ]