HSearch.am - Կայքերի որոնման համակարգ

[Tom]

Նախ և առաջ Պարոն: Նախ և երկրորդ, hsearch.am դոմենը կապված է 195.250.72.40 ip-ի հետ, հենց այդ սեռվեռն էլ ես կարողացա կոտրել: Միգուցե դուք դեֆեյսի փաստն էլ կժխտեք: Կբացատրեք ինչպես ես կարողացա փոխել ձեր լոգոն? Տվեք ինձ ձեր այդ գերգաղտնի անտեսանելի իսկական սեռվեռի ip-ն, նա էլ երկար չի դիմանա Ահա ևս մեկ ապացույց, չեմ հասկանում, թե ինչու եք կտրականապես ժխտում:

Շատ ուրախ եմ որ ետպեսեք մտածում իսկ գլխավոր սեռվեռում որ դրված է որոնման համակարգի կարևոր մասը էտ հենց արված է նմանատիպ ոտնձգությունների համար որոնց համար կայքի գտնվելու վայրը դա այն համակարգիչն է որը միանում է ինտերնետին կայքի IP - ով , իսկ ես ասում եմ որը միացողը դա լոկ միջնորդ համակարգ է( որտեղ գտնվում են տեմպլետ ֆայլեր , նկարներ ու գլխավոր համակարգին միացնող ֆայլեր , որոնց վնասում ը դե պարզե կբերի կայքի տեսանելի խափանմանը բայց ինչը որ կարևոր է մնում է անվնաս ) ու ինքը կապվում է ուրիշ IP-ով աշխատող գլխավոր սեռվեռին , հենց այդ է կայանում համակարգի հուսալի անվտանգությունը :

Դուք երևի այն մարդկանցից եք, ում համար խակեռը դա հանցագործ է:

Իսկ ինչ վերաբերվում է խակեռներին ես հարգում եմ նրանց գիտելիքները ու ունակությունները , բայց իմ ասած խակեռները իրենց գործը անելուց չեն հրապարակվում ֆորումներում, դա շատ ցածր քայլ է , իրենք ունենում են խիստ որոշակի նպատակ և անիմաստ տեղը ուրիշների համակարգիչներին վնաս չեն տալիս :

[inheritance]

Շատ ուրախ եմ որ ետպեսեք մտածում իսկ գլխավոր սեռվեռում որ դրված է որոնման համակարգի կարևոր մասը էտ հենց արված է նմանատիպ ոտնձգությունների համար որոնց համար կայքի գտնվելու վայրը դա այն համակարգիչն է որը միանում է ինտերնետին կայքի IP - ով , իսկ ես ասում եմ որը միացողը դա լոկ միջնորդ համակարգ է( որտեղ գտնվում են տեմպլետ ֆայլեր , նկարներ ու գլխավոր համակարգին միացնող ֆայլեր , որոնց վնասում ը դե պարզե կբերի կայքի տեսանելի խափանմանը բայց ինչը որ կարևոր է մնում է անվնաս ) ու ինքը կապվում է ուրիշ IP-ով աշխատող գլխավոր սեռվեռին , հենց այդ է կայանում համակարգի հուսալի անվտանգությունը :

Գրողը տանի, որտեղից, ՈՐՏԵՂԻՑ այդպիսի ինքնավստահություն?? Ինչու է ձեզ թվում, թե ես չեմ հասել ձեր գլխավոր սեռվեռին?? Ես շատ լավ գիտեմ, որ այդ 195.250.72.40 ընդհամենը NAT է, ենթադրաբար wireless router, որը վերահասցեավորում է բացառապես 80 պոռտը ներքին 10.10.10.100 ip-ին, որն էլ այդ ձեր "գերգաղտնի" և "գերպաշտպանցած" սեռվեռն է, իրականում default անվտանգության նաստռոյկաներով: Ձեր միակ պաշտպանության շերտը դա NAT-ն է, որից այն կողմ լիակատար ազատություն է: Որպես վերջին ապացույց ես ձեզ նվեր կթողնեմ այդ սեռվեռի /root/inheritance.jpg հասցեում: Եթե այսքանից հետո էլ դուք ոչինչ չձեռնարկեք, ուրեմն ձեր վիճակը անհույս է: Հետո չբողոքեք, թե նենգ խակեռները եկան և ամեն ինչ փչացրեցին:

Իսկ ինչ վերաբերվում է խակեռներին ես հարգում եմ նրանց գիտելիքները ու ունակությունները , բայց իմ ասած խակեռները իրենց գործը անելուց չեն հրապարակվում ֆորումներում, դա շատ ցածր քայլ է , իրենք ունենում են խիստ որոշակի նպատակ և անիմաստ տեղը ուրիշների համակարգիչներին վնաս չեն տալիս :

Լոլ, ես ձեզ փորձեցի խորհրդով օգնել, իսկ դուք խոսում եք վնասների մասին: Այսինք դուք ուզում եք ասել, որ եթե ես առանց զգուշացնելու, առանց ֆոռումում տեղյակ պահելու, ձեր գլխավոր էջում trojan տեղադրեի և ձեր սայտից տռաֆիկ վաճառեի դուք ինձ ավելի շատ կհարգեիք? Եվ այսքանից հետո դուք ուզում եք իմ քայլին գնահատական տալ? Սա իմ վերջին խոսքն էր այս թեմայի շուրջ, ձեր հետ բանավիճելը այլևս անիմաստ է:

[Tom]

Գրողը տանի, որտեղից, ՈՐՏԵՂԻՑ այդպիսի ինքնավստահություն?? Ինչու է ձեզ թվում, թե ես չեմ հասել ձեր գլխավոր սեռվեռին?? Ես շատ լավ գիտեմ, որ այդ 195.250.72.40 ընդհամենը NAT է, ենթադրաբար wireless router, որը վերահասցեավորում է բացառապես 80 պոռտը ներքին 10.10.10.100 ip-ին, որն էլ այդ ձեր "գերգաղտնի" և "գերպաշտպանցած" սեռվեռն է, իրականում default անվտանգության նաստռոյկաներով: Ձեր միակ պաշտպանության շերտը դա NAT-ն է, որից այն կողմ լիակատար ազատություն է: Որպես վերջին ապացույց ես ձեզ նվեր կթողնեմ այդ սեռվեռի /root/inheritance.jpg հասցեում: Եթե այսքանից հետո էլ դուք ոչինչ չձեռնարկեք, ուրեմն ձեր վիճակը անհույս է: Հետո չբողոքեք, թե նենգ խակեռները եկան և ամեն ինչ փչացրեցին:

Մեր ցանցում ոչ թե մեկ այլ 10-ից ավել համակարգիչ կա ու ձեր բերած IP - ով համակարգիչը լոկ windows -ով աշխատող շարքային համակարգիչ է ու ոչ մի կապ չունի գլխավոր սեռվեռի հետ :

Լոլ, ես ձեզ փորձեցի խորհրդով օգնել, իսկ դուք խոսում եք վնասների մասին: Այսինք դուք ուզում եք ասել, որ եթե ես առանց զգուշացնելու, առանց ֆոռումում տեղյակ պահելու, ձեր գլխավոր էջում trojan տեղադրեի և ձեր սայտից տռաֆիկ վաճառեի դուք ինձ ավելի շատ կհարգեիք? Եվ այսքանից հետո դուք ուզում եք իմ քայլին գնահատական տալ? Սա իմ վերջին խոսքն էր այս թեմայի շուրջ, ձեր հետ բանավիճելը այլևս անիմաստ է:

Ես առաջին իմ գրառմանս մեջ ասի թե որը կլիներ խորհուրդով օգնելը , դուքել շատ լավ հասկանում եք որ սա ընդամենը կարող էր լինել մարդավարի մի PM որում ասած լինեիք ուշադիր եղեք և վերջ , այդ դեպքում դուք կարժանանաիք շատ բարձր հարգանքի , ես նույնիսկ կցանկանաի ձեզ տեսնել ու շնորհակալություն հայտնեի դրա համար , բայց դուք շատ վատ քայլ արեցիք ու էն желтая пресса - ի նման էստեղ աջ ու ձախ գրառումներ արիք , հետո էլ խոսում եք օգնելու մասին , Ձեր արածը օգնելուն մի գրամ անգամ նման չի :

[Elmo]

Չէ բայց ինձ կբացատրե՞ք էլ ու՞ր մնաց անվտանգությունը, եթե ինչ-որ մեկը shell ի access է ունենում: Ի դեպ լրիվ root -ի իրավասություններով:

[Tom]

Չէ բայց ինձ կբացատրե՞ք էլ ու՞ր մնաց անվտանգությունը, եթե ինչ-որ մեկը shell ի access է ունենում: Ի դեպ լրիվ root -ի իրավասություններով:

Արդեն 2 էջ ասվեց թե որտեղ մնաց ու որտղ է անվտանգությունը ու կներեք ես կրկնվելու ցանկություն չունեմ :

[Elmo]

Արդեն 2 էջ ասվեց թե որտեղ մնաց ու որտղ է անվտանգությունը ու կներեք ես կրկնվելու ցանկություն չունեմ :

Tom ջան մի ջղայնացի, ես չեմ ծաղրում: Ուզում եմ հարցնել, firewall կոնֆիգուրացնելը ի՞նչ նպատակով չի արվել: Փակում ես ամեն ինչ, նորմալ ֆիլտրեր ես ստեղծում, մի հատ էլ DMZ, որ inheritance-ը ներս մտնելով, գոնե առաջ չկարողանա գնալ ու վերջ:
Օրինակ ես կընդունեի, եթե իմ սեփական կայքը կոտրելու մասին հրապարակային գրեին: Համ մնացածին զգոնության կոչ կլիներ, համ էլ ես զգոն կդառնաի:

[Tom]

Tom ջան մի ջղայնացի, ես չեմ ծաղրում: Ուզում եմ հարցնել, firewall կոնֆիգուրացնելը ի՞նչ նպատակով չի արվել: Փակում ես ամեն ինչ, նորմալ ֆիլտրեր ես ստեղծում, մի հատ էլ DMZ, որ inheritance-ը ներս մտնելով, գոնե առաջ չկարողանա գնալ ու վերջ:
Օրինակ ես կընդունեի, եթե իմ սեփական կայքը կոտրելու մասին հրապարակային գրեին: Համ մնացածին զգոնության կոչ կլիներ, համ էլ ես զգոն կդառնաի:

Շատ պարզ պատճառով , քանի որ այդ անվտանգության տիրույթում չի գտնվում մեր կարևորագույն ֆայլերը դրա համար էլ մեծ ուշադրություն չի դառցվել , իսկ հիմա հասկանում եմ որ նման բաց թողումը նույնիսկ կարող է էսքան խոսակցության առիթ դառնա , էտ շատ արագ կվերացվի , շնորհակալություն :

[Chuk]

Tom, Արտյոմ ջան, գիտես որ ես ուրախացել եմ ձեր նախագծի ծնունդի համար, ուրախացել եմ, որ էդպիսի գործ եք ձեռնարկել, որ փորձում եք լավ համակարգ ստեղծել: Բայց այստեղ քո գրառումները կարդալուց հավատս գնալով ավելի է կորում: Ավելին ասեմ, երբ տեսնում եմ, որ ինչ-որ անցքերի ու բացթողումների մասին են խոսում, դա ինձ էնքան չի վշտացնում, որքան քո ոչ ադեկվատ ռեակցիան: Որովհետև քո ռեակցիան ինձ հուշում է, որ այդ անցքերն ու բացթողումներն այդպես էլ մնալու են:

Սատանան տանի, ոչ մեկս էլ անսխալական չենք, նման բարդ համակարգ գրելիս էլ հնարավոր չէ անթերի գրել, սարսափելի չի, երբ ինչ-որ մեկը կարող է այդ բացթողումը գտնել, սարսափելին այն է, որ փոխանակ այդ անցքը փորձեք փակել սկսում եք մուննաթ գալ այն գտնողի վրա, կարծես թե աշխարհի վերջին սրիկան էր:

Նույն կերպ արձագանք էր, երբ ես ձևավորումից էի խոսում:
Գիտես, կոպիտ ասեմ, վերջին հաշվով ամեն մեկս էլ կարող ենք թքած ունենալ այդ Hsearch-ի վրա ու ասել. ինչ անում եք՝ արեք: Բայց չէ, մի հատ տեղեկացում, զգուշացում, խորհուրդ ու սկսում եք կարծել թե մենք բան ու գործ չունենք ու պետք է ձեր hsearch-ի վատը կամենանք, ձեր նվաճումներին նախանձենք (ի դեպ դեռ չունեցած նվաճումներին):

Թոմ, բարեկամս, եթե ես քո տեղը լինեի, կկապվեի inheritance-ի հետ ու նրանից խորհուրդ կհարցնեի, կխնդրեի մատնանշել բացերը, օգնել վերացնելու հարցում, այլ ոչ թե նրա մասին խոսել որպես չարագործի: Ես այդքանը կանեի հեչ որ չէ նրա համար, որ վաղը մյուս օր իսկական չարագործները նույն բացերը չգտնեն ու վնասներ չտան:

Մի խոսքով չգիտեմ, քո արձագանքները կարդալն ահավոր տհաճ էր իմ համար:

[Elmo]

Պրովայդերականում աշխատելու տարիներին մի բաժանորդ միացրեցինք ցանցին, որից հետո ցանցում տարորինակ տրաֆիկ հայտնվեց: Ինչ որ կախարդական ճանապարհով տվյալ բաժանորդը ինտերնետ էր ստանում, բայց բիլինգը կենտրոնական firewall -ի վրա նրա IP-ն փակել էր: Այսինքն հաշիվը վերջացել էր: Իսկ բիլինգը հաշիվը վերջացած բաժանորդին էդ ճանապարհով էր անջատում ցանցից: Մի քանի ժամ չարչարվեցի, որպեսզի պարզեմ ինչպե՞ս է ամբողջ սերվերային խբին հասնելու հնարավորություններից զրկված մարդը կարողանում ինտերնետ ստանալ ու չգտա:
Վերջը հուսահատված ու ինքս ինձնից հիասթափված զանգեցի էդ տղային ու ասեցի, որ ամեն ինչ տեսել եմ, բայց ոչ մի բան իրենից չեմ պահանջում, միայն խնդրեցի, որ ասեր, թե ո՞րտեղ եմ անցք թողել:
Ինքն էլ սպասում էր իմ զանգին, որովհետև ինձ հետ կապնվելու փորձ արել էր(հետո ճշտեցի): Պարզվեց անցքը իմ մոտ չէր, այլ մի ուրիշ բաժանորդի մոտ, որի router -ը սխալ էր կոնֆիգուրացված և նրան հասցնում էր կենտրոնական router -իս firewall -ի մյուս կողմը: Իսկ այնտեղ NAT անող սերվերը իր գործն անում էր: Այսինքն էդ մարդը անվեր "-" գնացող բալանսով աշխատում էր:
Զանգեցի ծակ սերվերով բաժանորդին, ու ասեցի, որ էսպես բան կա ձեր սերվերի վրա, խնդրում եմ ուղղեք: Էս ադմինը մի նենց վատ զգաց, ոնց որ իրան քֆուր տված լինեի: Ախպեեե՜ր մեր մոտ չի կարա տենց բան լինի, ի՞նչ ծակ, ի՞նչ բան: Խնդիր ունեք, գնացեք լուծեք և այլն: Դրեցի խակեր բաժանորդի մուտքը դեպի ծակ բաժանորդ փակեցի ու վերջացավ:
Մի ամիս հետո նույն ծակ սերվերից, արդեն իրենց սերվերի անունից NAT լինելով մեկը ինտերնետի դոստուպ էր ստացել: Ծակ սերվերով ադմինի կազմակերպությունը 300 000 ինտերնետի գումար բերեց մուծեց մեզ:

[Tom]

Բայց չէ, մի հատ տեղեկացում, զգուշացում, խորհուրդ ու սկսում եք կարծել թե մենք բան ու գործ չունենք ու պետք է ձեր hsearch-ի վատը կամենանք, ձեր նվաճումներին նախանձենք (ի դեպ դեռ չունեցած նվաճումներին):

Զանգեցի ծակ սերվերով բաժանորդին, ու ասեցի, որ էսպես բան կա ձեր սերվերի վրա, խնդրում եմ ուղղեք: Էս ադմինը մի նենց վատ զգաց, ոնց որ իրան քֆուր տված լինեի: Ախպեեե՜ր մեր մոտ չի կարա տենց բան լինի, ի՞նչ ծակ, ի՞նչ բան: Խնդիր ունեք, գնացեք լուծեք և այլն: Դրեցի խակեր բաժանորդի մուտքը դեպի ծակ բաժանորդ փակեցի ու վերջացավ:

Փաստորեն ես էսքան գրեցի թե ինչի եմ ջղայնացել բայց էլի ոչ մեկ չուզեցավ հասկանալ հա , բոլորը իրենց էշնեն քշում ու ուշադիր չեն հետևում գրառումներիս , ես հազար անգամ ասի որ իմ դուրը չի եկել ցուցադրաբար այդ ամենի ներկայացումը , դա հեչ հաճելի բան չի , ես վերևում ասի որ եթե ինքը ուղակի այդ ամենը PM - ով գրեր այդ դեպքում ես նույնիսկ կցանկանաի իրեն տեսնել ու շնորհակալություն հայտնեի դրա համար , ու Chuk ջան ես շատ զարմացած եմ որ դու չես տարբերում տեղեկացում, զգուշացում, խորհուրդ - ը , հրապարակավ ծաղրանքի ու ինքնադրսևորման արարքից :

[Chuk]

Փաստորեն ես էսքան գրեցի թե ինչի եմ ջղայնացել բայց էլի ոչ մեկ չուզեցավ հասկանալ հա , բոլորը իրենց էշնեն քշում ու ուշադիր չեն հետևում գրառումներիս , ես հազար անգամ ասի որ իմ դուրը չի եկել ցուցադրաբար այդ ամենի ներկայացումը , դա հեչ հաճելի բան չի , ես վերևում ասի որ եթե ինքը ուղակի այդ ամենը PM - ով գրեր այդ դեպքում ես նույնիսկ կցանկանաի իրեն տեսնել ու շնորհակալություն հայտնեի դրա համար , ու Chuk ջան ես շատ զարմացած եմ որ դու չես տարբերում տեղեկացում, զգուշացում, խորհուրդ - ը , հրապարակավ ծաղրանքի ու ինքնադրսևորման արարքից :

Իսկ ես ցավում եմ, որ դու չգիտես, թե ֆորումներն ինչ նշանակություն ունեն:
Ու չգիտես, որ եթե ինչ-որ կայք ես դրել քննարկման, դա կլինի Hsearch-ը, թե ուրիշ, պիտի ոչ միայն հիացական բացականչություններ լինեն, այլև քննադատություններ ու սխալների ցուցադրումներ: Առավել ևս որ դրանք ավելի քան տեղին են:

[Tom]

Իսկ ես ցավում եմ, որ դու չգիտես, թե ֆորումներն ինչ նշանակություն ունեն:
Ու չգիտես, որ եթե ինչ-որ կայք ես դրել քննարկման, դա կլինի Hsearch-ը, թե ուրիշ, պիտի ոչ միայն հիացական բացականչություններ լինեն, այլև քննադատություններ ու սխալների ցուցադրումներ: Առավել ևս որ դրանք ավելի քան տեղին են:

Ես այդ ամենը շատ լավ գիտեմ ու ես ամենևին էլ չեմ սպասում միայն բացականչությունների :
Անուամենայնիվ ամեն ինչին չափ ու սահման կա , վաղը մեկը որ քո ադմինի գաղթնաբառը գտնի ու դնի ֆոռումում ու մինչև քո տեսնելը մի հազար հոգի մտնի ադմին պանել ու ինչ ուզենա անի և դու կգտնես որ նա ճիշտ կաներ քեզ PM-ով զգուշացներ ոնց է գտել դա թե հրապարակավ ներկայացրել է ?

[Chuk]

Ես այդ ամենը շատ լավ գիտեմ ու ես ամենևին էլ չեմ սպասում միայն բացականչությունների :
Անուամենայնիվ ամեն ինչին չափ ու սահման կա , վաղը մեկը որ քո ադմինի գաղթնաբառը գտնի ու դնի ֆոռումում ու մինչև քո տեսնելը մի հազար հոգի մտնի ադմին պանել ու ինչ ուզենա անի և դու կգտնես որ նա ճիշտ կաներ քեզ PM-ով զգուշացներ ոնց է գտել դա թե հրապարակավ ներկայացրել է ?

Առաջնահերթը կմտածեի հետագայի դեմն առնելու մասին ու նրա մասին, որ փաստորեն վատ եմ սարքել համակարգս:

Ու հաստատ ինձ ծիծաղելի վիճակում չէի դնի հայտարարելով, որ «հա՜-հա՜-հա՜, դու իմ իսկական պառոլը չես գտել, կեղծ պառոլն ես գտել», հետաքրքիր է, թե այդ դեպքում ինչից ես այդքան սրտին մոտ ընդունել:

Այլ կերպ ասած առաջարկում ու հորդորում եմ ստեղծված իրավիճակից օգուտ քաղել համակարգն առավել պաշտպանված դարձնելու համար, հաշվի առնելով, որ եթե մտածում ես համակարգի պատվի մասին, ապա համակարգի պատիվն ավելի գցում են նման ռեակցիաները:

[Tom]

Առաջնահերթը կմտածեի հետագայի դեմն առնելու մասին ու նրա մասին, որ փաստորեն վատ եմ սարքել համակարգս:

Ու հաստատ ինձ ծիծաղելի վիճակում չէի դնի հայտարարելով, որ «հա՜-հա՜-հա՜, դու իմ իսկական պառոլը չես գտել, կեղծ պառոլն ես գտել», հետաքրքիր է, թե այդ դեպքում ինչից ես այդքան սրտին մոտ ընդունել:

Այլ կերպ ասած առաջարկում ու հորդորում եմ ստեղծված իրավիճակից օգուտ քաղել համակարգն առավել պաշտպանված դարձնելու համար, հաշվի առնելով, որ եթե մտածում ես համակարգի պատվի մասին, ապա համակարգի պատիվն ավելի գցում են նման ռեակցիաները:

Փաստորեն իմ հարցիս էտպես էլ չպատասխանեցիր Chuk ջան , իսկ ինչ մնում է հա~ հա~ - ին ինչ իրականություն է այնել ասվել է , ես ոչ մեկին ապացուցելու կարիք չունեմ , ով ուզում է թող հավատա ովել ուզում է ոչ :

[Chuk]

Փաստորեն իմ հարցիս էտպես էլ չպատասխանեցիր Chuk ջան , իսկ ինչ մնում է հա~ հա~ - ին ինչ իրականություն է այնել ասվել է , ես ոչ մեկին ապացուցելու կարիք չունեմ , ով ուզում է թող հավատա ովել ուզում է ոչ :

Վաղուց պատասխանել եմ:
Ինչևէ:
Այլևս իմ էշն այս դաշտում չեմ քշի ու չեմ փակի քո էշերի ճանապարհը: