Задать вопрос
z3apa3a

Владимир Дубровин

Ответы

  • Проверка почты на своем хостинге через gmail.com?

    z3apa3a
    @z3apa3a
    Скорей всего, почта вашего домена делегирована в G Suite

    Чтобы обрабатывать почту на собственных серверах, необходимо поменять MX-записи в DNS зоне так, чтобы они указывали на ваш сервер.

    Перенести ранее полученную почту из ящиков в G Suite на ваш сервер можно с помощью утилит типа imapsync, после чего домен можно удалить из G Suite.
    Ответ написан
    Комментировать
    Комментировать

  • Есть ли торрент клиент для скачки одной раздачи через несколько прокси?

    z3apa3a
    @z3apa3a
    Можете поставить свой прокси, который будет параллелить нагрузку между десятью родительскими, например в 3proxy такая конфигурация:

    allow *
parent 100 socks5 addr1 port1 login1 pass1
parent 100 socks5 addr2 port2 login2 pass2
...
parent 100 socks5 addr10 port10 login10 pass10
socks -i127.0.0.1 -p1080


    запускает на порту 1080 socks c 10 парентами выбираемыми случайно с вероятностью 10% каждый для каждого запроса. Но работать будет только для исходящих соединений и только для TCP. Сделать это по-хорошему именно для торрента и именно для прокси не получится, т.к. для работы через несколько прокси необходимо пилить поддержку на уровне торрент-клиента (клиент должен открывать входящий порт на каждом из прокси и получать его внешний адрес). Для торрента лучше использовать не прокси, а VPN-соединения.
    Ответ написан
    2 комментария
    2 комментария

  • Как понять где разрывается соединение?

    z3apa3a
    @z3apa3a
    https://support.cloudflare.com/hc/en-us/articles/2...

    Depending on the plan your domain is subscribed to, Cloudflare limits data uploads to the following sizes:

    100MB Free
    100MB Pro
    200MB Business
    500MB Enterprise by default (contact Customer Support to request unlimited data uploads)
    Ответ написан
    Комментировать
    Комментировать

  • Как настроить цепочку прокси 3proxy?

    z3apa3a
    @z3apa3a
    https://3proxy.ru/faqr.asp#LIMITS
    Q: Почему не работают ограничения доступа (перенаправления, ограничения по скорости, трафику и т.д.)?

    A: Обычные ошибки - использование auth none (для работы любых функций, основанных на ACL, требуется auth iponly, nbname или strong), ....
    Ответ написан
    Комментировать
    Комментировать

  • Можно ли получить дескриптор файла из памяти?

    z3apa3a
    @z3apa3a
    С точки зрения системы, динамическая линковка это больше процесс работы со страницами памяти, чем с файлом, он очень похож на работу с файлом подкачки. У процесса нет файловых хэндлов на динамические библиотеки, процесс работает с базовым адресом библиотеки в адресном пространстве. Хэндлы "спрятаны" внутри системы, поэтому подсунуть их в процесс динамической линковки вы не можете. Для динамической линковки недостаточно просто отобразить содержимое файла в память.
    Чтобы реализовать функциональность эквивалентную динамической линковке, вам придется провести процесс динамической линковки вручную: т.е. отобразить нужную часть PE-файла на память, установить для нее необходимые аттрибуты (например пометить код как исполняемый), подгрузить необходимые DLL и заполнить таблицу импорта и вызвать DLLMain. Пример кода, который это делает можно найти, например, здесь:
    https://www.codeproject.com/Tips/430684/Loading-Wi...
    При этом, возможно, придется обходить какие-либо дополнительные защитные механизмы в новых версиях Windows и объяснять антивирусам что у вас нет плохих намерений.

    Если хочется исключить именно операцию открытия файла, и при этом не жалко память - можно выделить память и скопировать содержимое "псевдо-DLL" в буфер памяти из .data вместо отображения файла в память. Использовать имеющееся отображение .data в памяти чтобы провести динамическую линковку непосредственно в нем не получится.
    Ответ написан
    1 комментарий
    1 комментарий

  • Почему ascii и utf-8 тексты имеют разную длину?

    z3apa3a
    @z3apa3a
    В UTF-8 символы соответствующие ASCII кодируются одним октетом, но символы других кодовых страниц - различным количеством октет (от 2 до 4х в настоящее время), например кириллические символы или символы специфичные для европейских языков - 2мя октетами.

    В ANSI-кодировках символы всегда кодируются одним октетом, и ANSI-кодировка может содержать не только ASCII-символы.
    Ответ написан
    Комментировать
    Комментировать

  • Каковы недостатки модели угроз OWASP TOP-10?

    z3apa3a
    @z3apa3a
    OWASP TOP-10 это не модель угроз, а список из 10 наиболее распространенных векторов атаки на веб-приложения, видимо это и есть главный недостаток.
    Ответ написан
    Комментировать
    Комментировать

  • Как организовать быстрый forward тысяч проксей(socks5, https) на другие прокси по локальным портам(желательно с авторизацией)?

    z3apa3a
    @z3apa3a
    В 3proxy примерно такая конфигурация:

    log
auth strong
fakeresolve
users user1:CL:pass1 user2:CL:pass2 user3:CL:pass3

allow * 
parent 1000 socks5+ socksip1 socksport2
socks -p10001
flush

allow * 
parent 1000 socks5+ socksip2 socksport2
socks -p10002
flush

allow * 
parent 1000 socks5+ socksip3 socksport3
socks -p10003

    пробрасывает 10001 на socksip1:portip1, 10002 на socksip2:portip2, 10003 на socksip3:portip3, на всех портах требует авторизацию логином/паролем.

    Если родительские прокси http то надо использовать http вместо socks5+, если сами прокси нужны http то надо использовать proxy вместо socks.

    Но если вы упираетесь в порты, то на уровне прокси это не решить, надо тюнить систему, здесь есть рекомендации.
    Ответ написан
    1 комментарий
    1 комментарий

  • Как бороться с брутфорсом?

    z3apa3a
    @z3apa3a
    Все очень зависит от того, что за сервис вы разрабатываете, как и кем он будет использоваться и что в нем есть интересного для брутфорсера. Пока ваш сервис не имеет большой пользовательской базы и не особо интересен атакующим и его брутят только стандартные боты-краулеры которые ищут доски объявлений, будет работать все что угодно, в том числе и простые рейтлимиты, как вы предлагаете и капчи. Если у вас популярный сервис с большой и разнообразной пользовательской базой, то окажется что с одного IP могут ходить и хорошие пользователи и плохие, помимо прямого брута (по паролю) бывает обратный (с одним паролем по разным пользователям), что пользователи очень не любят капчи (а иногда и физически не имеют возможности их ввести, например из-за плохого зрения или дальтонизма) и т.д. В таких случаях защита от брутфорса требует более интеллектуальных подходов и вряд ли вам о деталях их реализации кто-то подробно расскажет.
    Ответ написан
    Комментировать
    Комментировать

  • Почему не работает маршрутизация на Windows 10?

    z3apa3a
    @z3apa3a
    Добавьте на windows 10 статический маршрут

    route add -p 169.254.0.0 mask 255.255.255.0 ip
    где ip - адрес самой Windows 10, либо просто пропишите адрес из этой сети + маску в настройках сетевого подключения как дополнительный
    Ответ написан
    Комментировать
    Комментировать

  • Почему send позволяет отправлять little-endian данные?

    z3apa3a
    @z3apa3a
    Понятие big endian и little endian есть у многобайтных типов фиксированной длины (обычно целочисленных) в адресном пространстве. В сети нет адресации данных, поэтому нет понятия big endian и little endian, есть понятие прямого и обратного сетевого порядка байт.
    Функции send/recv оперируют не с многобайтными целыми числами, а с буфером памяти произвольной длины и ничего не знают о том, какие именно данные в этих буферах находятся и о представлении хранящихся в них целочисленных данных, если таковые там есть. Поэтому данные по сети будут отправлены в том порядке, в котором они находятся в адресном пространстве в отправляемом буфере.

    Однако, в привиденном вами фрагменте кода нет передачи челочисленных данных по сети, поэтому ваш вопрос в принципе не корректен. Ваши проблемы скорей всего в том, что вы отправляете лишние данные после текстовой строки, т.к. неправильно вычисляете количество символов в ней либо неправильно кладете в стек целочисленную переменную, без учета ее размера (например, там должно быть 64-битное число, а вы кладете только 32 бита).

    P.S. а вообще у вас там лишний бекслеш перед H в текстовой константе.
    Ответ написан
    Комментировать
    Комментировать

  • Уязвимости типа переполнение буфера?

    z3apa3a
    @z3apa3a
    Нет, вы поняли неправильно. Во-первых, эксплуатация переполнения буфера зависит от того, где расположен буфер. Скорей всего вы имеете ввиду переполнение стекового буфера aka stack overrun.
    При "классической" прямой эксплуатации переполнения буфера в стеке "по aleph1" в буфере размещается шел-код, затем сохраненный в стеке адрес возврата перезаписывается адресом, указывающим внутрь буфера (на шелкод), при возврате из функции выполняется шелкод.

    Однако, такие приемы работали до того, как появились технологии защиты стека, неисполняемой памяти и рандомизации размещения в адресном пространстве. Сейчас для эксплуатации переполнений стека на практике обычно требуются приемы ROP (return oriented programming), т.е. ваши знания очень сильно устарели.

    Написать программу и вставить ее код в чистом виде нереально даже в случае классической эксплуатации, т.к. шел-код должен быть привязан к определенному состоянию адресного пространства эксплуатируемого приложения, и попадает в адресное пространство минуя стандартные механизмы загрузки и динамической линковки. Обычно шел-код пишется на ассемблере, либо под определенные фиксированные адреса, либо так, чтобы не иметь привязки к адресному пространству или с учетом необходимых дополнительных операций (например получения адресов вызываемых функций) для привязки к адресному пространству.

    ROP представляет из себя в принципе иной подход к программированию, для разработки шел-кода предварительно необходимо собрать доступные фрагменты кода ("гаджеты"), возможность написания шел-кода зависит от собранных гаджетов и фактически требует трансляции кода в последовательность вызова гаджетов, обычные подходы к разработке кода здесь неприменимы (по крайней мере до того момента, как получен полный контроль над страницами памяти процесса).
    Ответ написан
    1 комментарий
    1 комментарий

  • Как https шифрует ответ от сервера до создания симметричного ключа?

    z3apa3a
    @z3apa3a
    Симметричный ключ генерируется по протоколу Диффи-Хеллмана.

    Даты действия сертификата определяет валидность сертификата, если сертификат будет предъявлен до начала действия или после окончания - он не считается валидным.
    Ответ написан
    Комментировать
    Комментировать

  • Почему Get запросы могут отправляться по 2 раза?

    z3apa3a
    @z3apa3a
    Это может быть по многим причинам - включенный preload на клиенте, пользователь нажал "вернуться" или обновил страницу, но в данном случае - скорей всего у пользователя стоит какое-то расширение, которое "стучит" его историю браузинга наружу, возможно даже вредоносное или наоборот это антивирус, проверяющий потенциально вредоносный контент.

    Есть общее правило - GET запрос никогда не должен приводить к модифицирующим действиям на сервере. Любые модифицирующие действия должны делаться через POST или другими методами (в случае REST API).
    Если все-таки необходимо чтобы это был GET, то принято дополнительно делать защиту от повторных запросов (replay), обычно к запросу добавляется последовательный номер или рандомная добавка.
    Ответ написан
    2 комментария
    2 комментария

  • Как работает OpenSource проект?

    z3apa3a
    @z3apa3a
    Цели публикации проекта в исходных кодах могут быть разные:
    1. Личные убеждения
    2. Юридическая необходимость (например проект основан на GPL-коде)
    3. Простота дистрибуции (нет необходимости самостоятельно мейнтейнить порты для разных ОС/дистрибутивов)
    4. Наработка портфолио/репутации
    5. Бизнес модель (продукт поставляется бесплатно, но есть донат или поддержка оказывается за деньги - выгодно чтобы продукт использовался как можно более широко). Это особенно актуально если разработчик ПО зарегистрирован как благотворительный фонд, т.к. в США, например, компании могут донатить в такие фонды часть налогов а фонд имеет возможность платить разработчикам зарплаты. Фонды, например, имеют Linux, Apache, NetBSD. nginx зарабатывает на коммерческой поддержке.
    6. Как ни странно, если код открыт - нет необходимости заботиться о том, чтобы его не украли конкуренты и проще доказывается авторство.
    7. Если продукт изначально разрабатывается не для продажи, а для внутреннего использования - возможность привлечь внешние ресурсы к разработке и меньше тратить свои.
    8. Реклама бренда - очень часто небольшие компании делают бесплатный продукт, в т.ч. с открытым кодом, чтобы продвигать платные продукты.
    ...

    Соответственно автору - ЧСВ, портфолио, репутация, карма, донат, заработок на поддержке, дополнительные ресурсы в разработке программы, внешний аудит кода, избавление от проблем защиты от утечек кода.
    Волонтерам, конкурентам - в зависимости от лицензии. Если это бесплатная лицензия - то наработка портфолио, прокачка скилов, в случае фонда - может быть возможность денежного вознаграждения, возможность доработать код под себя, возможность создать порожденные продукты. При этом в случае GPL эти продукты так же должны быть с открытым кодом. В случае коммерческих приложений с открытым кодом особых причин для волонтеров или конкурентов ими заниматься мало.
    Ответ написан
    Комментировать
    Комментировать

  • Как сделать входную точку в DLL?

    z3apa3a
    @z3apa3a
    Смотря как вы инжектите DLL, при обычной загрузке выполняется DllMain().
    Ответ написан
    Комментировать
    Комментировать

  • Как брать оплату по часам по договору?

    z3apa3a
    @z3apa3a
    Я не уверен, есть ли особенности у ИП, но обычно подписывается прайс на почасовые работы как приложение к договору, по окончании работ (можно хоть каждый день или раз в неделю или раз в месяц - как угодно) подписывается акт выполненных работ с указанием работ, часов и стоимости по прайс-листу, по окончании периода (например месяца) выставляется счет на оплату по договору.
    Ответ написан
    Комментировать
    Комментировать

  • Какие потери в связи у витой пары на расстоянии +-70метров?

    z3apa3a
    @z3apa3a
    При правильной прокладке витой пары правильно выбранной категории (для 100BASE-T достаточно cat5) на расстояние до 100 метров потерь не будет.

    При той схеме, что вы нарисовали, и правильно подобранной святой воде у вас тоже потерь не будет. До первой грозы, после которой вы потеряете в лучшем случае пару портов в коммутаторах, в худшем - все, что подключено к сети.
    Ответ написан
    11 комментариев
    11 комментариев

  • Можно ли убрать "отправлено через" в письмах с VPS?

    z3apa3a
    @z3apa3a
    Это значит, что у писем, которые вы отправляете нет SPF/DKIM авторизации домена из поля From но есть SPF или DKIM домена domain.com.
    Необходимо:
    1. Использовать адрес SMTP-конверта того же домена, который используется в From письма
    2. Настроить для этого домена SPF
    3. Подписывать письма DKIM с доменом DKIM (d=) совпадающим с доменом из From.
    Для проверки этих и прочих настроек, можно воскользоваться, например, этим сервисом.
    Ответ написан
    3 комментария
    3 комментария

  • Почему почта с одного сервера на разные ящики gmail доставляется с разницей в пару часов?

    z3apa3a
    @z3apa3a
    Попросите заголовки письма, по Received будет видно на каком сервере письмо отдыхало 2 часа (или будет видно что все нормально и где-то путаница с часовыми зонами). Дальше по логам на этом сервере посмотрите, почему оно не могло уйти дальше.
    Ответ написан
    Комментировать
    Комментировать