rulururu

post skylink - интернет нахаляву

Июль 26th, 2008

написано в рубрике: security — L0rda @ 11:22

Спалю тему :)

 Вообще скайлинк довольно интересный оператор, я уже писал про то, как они шейпят трафик на местных симках(в Воронеже) и не шейпят на роуминговых, иногда появляется ощущение, что скайлинк это просто набор компаний операторов, никак не связанных друг с другом и голова не знает, что делают ноги ;0) Показательно даже то, что на их биллинге установлен самоподписанный SSL сертификат. 

Сегодня дорогой читатель, я расскажу тебе о забавной штуке, как можно сидеть в интернете, даже когда доступ заблокирован. Ранее, если денег было недостаточно на твоей симке, то ты просто не мог соединиться(в регионах и сейчас так).  Сейчас они сделали “красиво”, ты соединяешься и когда пытаешься зайти куда-либо, получаешь в ответ страничку на их сервере, что денег нет и иди, пополни баланс. Ну я решил проверить, если их сервер открывается, то значит днс хоть как-то работает. Открываю консоль, пишу nslookup, вбиваю адрес своего днс-сервера и пытаюсь получить одну из зон на нем и о чудо, зона выдается без проблем. Одна из самых глупейших ошибок провайдеров.  Значит UDP-пакеты ходят без проблем, по крайней мере на 53 порт. Далее дело техники, вешаем на свой сервер/vps OpenVPN, настраиваем его, чтобы работал на UDP и на 53 порту. Другие порты я не проверял, но как вариант они вообще UDP не фильтруют. Все.
Вот только интересно, будет этот трафик попадать в счет или нет :)

post Linux local root vmslice exploit

Февраль 11th, 2008

написано в рубрике: hosting, linux, security — L0rda @ 22:34

Честно говоря, хотел написать сразу же как узнал сегодня, но мы бросились патчить сервера и вот только закончили с шаред-хостингом :)  В двух словах этот пипец для шаред хостинга на линуксе, в ближайшие пару месяцев переломают всех кого достанут, так как мы в этот список не хотим, то уже все пропатчили, некоторые сервера пришлось апгрейдить с Fedora Core 5 до Fedora 8, процесс конечно интересный, но изнуряющий :) можно посмотреть небольшое видео, которое только что записал, собственно и слов не нужно, итак все ясно %) ломается все - gentoo, fedora, ubuntu.. все 8)

ruldrurd
Powered by WordPress, Web Design by Laurentiu Piron
Entries (RSS) and Comments (RSS)