Lali Kinux

Популярный и известный потому что очень полезен обществу, много интересной и нужной информации. Пишут и ссылки на it новости и ссылки на интересные статьи.

Научитесь пользоваться анализатором протоколов.
Запрос:

POST /api/getAnswer HTTP/1.1
Host: p-bot.ru
Connection: keep-alive
Content-Length: 357
Origin: http://p-bot.ru
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/69.0.3497.100 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Accept: */*
Referer: http://p-bot.ru/
Accept-Encoding: gzip, deflate
Accept-Language: en-US,en;q=0.9,ru;q=0.8,ka;q=0.7
Cookie: dialog_id=21f7ab81-87e6-424a-acbf-3a2e3d23d12c; dialog_sentiment=0; last_visit=1538224647229::1538239047229

request=Putin&request_1=&answer_1=&request_2=&answer_2=&request_3=&answer_3=&bot_name=%CF%81Bot&user_name=%D0%9D%D0%B5%D0%B7%D0%BD%D0%B0%D0%BA%D0%BE%D0%BC%D0%B5%D1%86&dialog_lang=ru&dialog_id=21f7ab81-87e6-424a-acbf-3a2e3d23d12c&dialog_greeting=false&a=public-api&b=3289192115&c=2797253453&d=880116423&e=0.9968169951949974&t=1538239063390&x=6.06113829002269

Ответ:

HTTP/1.1 200 OK
Server: nginx/1.10.3 (Ubuntu)
Date: Sat, 29 Sep 2018 16:37:41 GMT
Content-Type: application/json; charset=utf-8
Content-Length: 642
Connection: keep-alive
Access-Control-Allow-Origin: http://p-bot.ru
X-Frame-Options: SAMEORIGIN

{"status":"OK","time":"67 ms","answer":"He is my BFF.","pattern":{"_id":"5b3d93188966a348383b0864","dialog":"f70a712a-c003-4a1b-8b76-a4d249adc8d3","author":"Sykes The Pufferfish","context":"sorry for my english i don t care if you do not want - do not believe but i m not a bot yes you moron do you speak english speak english ","request":"putin ","__v":0,"score":1,"created":"2018-07-05T03:40:08.832Z","useCount":25,"rating":-1,"dislikes":0,"likes":2,"mood":0,"sentiment":0,"mainbase":false,"question":false,"answer":{"set":{"commands":[],"mood":0,"sentiment":0},"variants":["He is my BFF.\n"]},"bot":"roBot","resultAnswer":"He is my BFF."}}

Визуально то же самое:
Запрос из формы:

Ответ:

Т.е. POST на /api/getAnswer. Дальше сами.

Сайт пережил внедрение вредоносного кода.
Устранение последствий:
1) Приостановление работы сайта;
2) Изучение логов посещений и ошибок сервера, установление точки и время заражения (если возможно);
3) Сохранение состояния каталогов сайта и дампа БД для изучения;
4) Восстановление скриптов сайта из изолированного репозитория разработчика;
5) Восстановление БД сайта из бекапа до времени заражения;
Устранение причин:
6) Анализ и исправление прав доступа к FTP-каталогам, пользователей CMS;
7) Анализ и исправление кода на уязвимость к инъекциям в запросах и шаблонах.
8) Анализ данных в БД на предмет содержания инъекций в записях таблиц.
9) Возобновление работы сайта с тщательным мониторингом логов.

Надо гнаться не за скоростью, а качеством усвоения знаний. Читайте учебники, экспериментируйте с пет-проектами и обязательно устройтесь на работу, так как реальную практику и общение с профессионалами ничто не заменит.

Такое проще сделать на javascript.
Для новых браузеров: if (navigator.cookieEnabled) return true;

Для старых:

// set and read cookie
document.cookie = "cookietest=1";
var ret = document.cookie.indexOf("cookietest=") != -1;

// delete cookie
document.cookie = "cookietest=1; expires=Thu, 01-Jan-1970 00:00:01 GMT";

return ret;

Если на php то так:

<?php
session_start();
setcookie('foo', 'bar', time()+3600);
header("location: check.php");

и check.php:

<?php echo (isset($_COOKIE['foo']) && $_COOKIE['foo']=='bar') ? 'enabled' : 'disabled';

Пользуюсь этим сервисом vps для vpn, заказал сервер с шаблоном openvpn и настроил подключение по инструкции на все про все ушло 5 минут времени и 250 рублей:)

У вас вообще странные вопросы и комментарии.
Если вы не знаете, что такое Linux, зачем вам VPS на Linux?

Если хотите попробовать - поставьте дома Linux на отдельный винт, посмотрите что это такое. Поставьте его себедома в виртуальной машине, посмотрите справитесь или нет, а потом уже заказывайте VPS.

Если вы не знаете, сможете ли поставить веб-сайт на Windows, то зачем вам вообще покупать VPS? В чем проблема попробовать все это сперва на домашней машине, а потом, уже зная как и что делать, покупать себе VPS?

Или вы думаете, что VPS сам все за вас делает?
Нет, он нужен только для того, чтобы он был всегда включен и всегда в инете, и при этом не гудел у вас дома.

Wireshark умеет слушать только твой интерфейс. Прям в ФАКе написан ответ на твой вопрос: Никак.
Ettercap с ARP poisoning может делать то, что ты хочешь.

здесь хорошая статья.
Но, конечно, это не все, просто как пример.

Ээээ. А зачем wireshark то тут? Так, подчеркнуть, что админ проверял? ;)

У вас есть проблема - при определенных условиях не стартует впн соединение. Производитель дает вам новую прошивку и говорит, что эта проблема исправлена. Повторите условия, при которых проблема возникала и посмотрите, что будет сейчас.

Если для теста нужно хотя бы несколько килоRPS — я рекомендую tsung, очень уж он эффективно утилизирует доступные ресурсы. Да и работать с ним просто.