CityCat4

По-моему на сайте РКН есть мониторилка, позволяющая узнать, залочен сайт или нет. Когда лочка снимется, прову придет отметка, что можно снять - тогда он и снимет. Сам по себе пров даже не пошевелится снять - он может огрести люлей.

Поставить Kali :D

У нас оно работает до состояния "без слез не взглянешь" а потом выбрасывается на помойку. Я думаю, можно раздавать в любые госучреждения, в которых вечно с финансированием проблема - школы, больницы, библиотеки.

Если сервер HP, то возможно настроен iLO, если Dell - то iDRAC.

Очень сомневаюсь, что там выставили вход на iLO наружу, потому что это чревато весьма неприятными вещами

Если он на гипервизоре, тоже никаких проблем.

Каким образом наличие гипера Вам поможет

Connection refused - отказ в соединении. Например, потому что там заход по списку юзеров - юзер1, юзер2 и все.

Да влет. То, что Вы называете IPSec - на самом деле семейство протоколов IPSec и использует оно разные технологии.
- Установление туннеля - ISAKMP, IKE - порт 500, 4500
- Работающий туннель - протокол ESP, AH (номера соответственно 50 и 51)

Чтобы не работал туннель достаточно заблокировать указанные протоколы (порты на IKE можно задать любые, если согласовано с обеими сторонами)

Что есть "линух 2.0"? Ведро версии 2.0 типа 2.0.36? Занафига такая древность?

Ну и собственно, а что происходит-то?

А что Вас смутило, пардон? Самая что ни на есть заурядная конфигурация.

Bash
C
Assembler

Большая часть линуха и программ к нему написана на С. Чтобы уметь писать эксплойты, нужно знать, как строится программа на С, каковы ее общие части, как работают компилятор и загрузчик.

Потому что никто и никогда не ставит десктопную винду на серверное железо.

Что значит "надежно" и от кого собираетесь шифроваться? (Жена, сосед, работодатель, государство? - у всех у них разные возможности)

Данный сервер не поддерживает в качестве метода аутентификации ввод пароля с клавиатуры, только ключи. Я обычно такое ставлю на учетки автоматов, чтобы мудаки умники различные не лезли.

Ну тогда сразу вопрос - а откуда телефон может взять сертификат автоматом? И принтер?

milter-greylist может письма у получателей задерживать. А если отправка идет с какого-нибудь много о себе думающего урода типа mail.ru, который считает, что может почтовые стандарты игнорить - там и несколько часов задержки - как здрассьте.

хозяину ничего не нужно делать, он открывает приложение и фоткает прилавок с ценниками

То есть, все-таки нужно. Сразу возникает вопрос - "а нахрена мне это"? Про местный нишевый магазинчик знают все равно только жители окрестных домов, которые в него в основном и ходят. Мне вот сложно представить, что я поеду на значительное расстояние ради скидки в три рубля на булку хлеба. (Я вообще не люблю мелкие магазинчики - в них совок какой-то обычно, зачастую карты не принимают, я обычно тарюсь в крупной сети либо захожу в супермаркет, который у меня на первом этаже дома, если совсем уж лениво - там правда цены так себе).

То есть:
- хозяину это не надо - если его бизнес взлетел, у него уже есть постоянные покупатели, если же нет - ему не до Вас
- клиенту это не надо - он все равно пойдет либо в ближайший, либо туда где он и без Вас нашел лучшие цены (говорю, как человек вокруг дома которого на разном удалении находятся четыре магазина четырех разных сетей)

Я делал через milter

И вместо сайта у Вас в браузере уведомление о том, что сертификат не совпадает с именем. Вы пытаетесь сделать то, что делают наши провайдеры с ресурсами, за [РКН] енными известно кем.
Гугло затем и инициировало переход на https, чтобы избежать вот такой вот подмены

Ну, чиста теоретически есть способ, но мне кажется челу с Kali его не одолеть :)

В чем тут трудность - в сертификатах. Гугло все перешло на https, а подменить сертификат гугла... можно, но при весьма определенных обстоятельствах.

То есть:
- Поднять на Kali DNS, где прописать гуглу бинговские адреса и все винды настроить на использование этого DNS (и никаких DNS-over-HTTPS!)
- Поднять на Kali (или даже на винде, если есть серверная) CA, прописать этот CA доверенным на всех виндах и выпустить нужные сертификаты для прокси с бампингом.
- Поднять на Kali squid, настроить его на бампинг и пустить все винды строго через него. При этом squid сам должен использовать свой DNS, чтобы при обращении к гуглу, он шел на бинго.

Никакие, я на линухе работаю. Точнее говоря, что-то поставил mplayer, что-то vlc, что-то - гномовский видеоплейер, не помню, как называется. Специально ничего не ставил, у меня mplayer жрет все.