Исходное сообщение
"Анализ миллиарда учётных записей, полученных в результате ра..." Отправлено пох., 30-Июн-20 23:09
> Ну, а fail2ban на том хосте, видимо, был недоступен ;) я не пользуюсь говноподелками, которые тебе же и заблокируют доступ. А у зомбонета полно свободных ip - целые /12 в китае. Достаточно было бы и недоступности ssh в принципе, без костылей (что там в общем и должно было быть, не говоря уже о том что и юзер test был несколько лишним после завершения настроек - но, увы, редкопосещаемая коробка, и в какой-то момент времени на нее не хватило) > но о банках в целом напомню, что их секьюрность держится не на сложности пароля, а на > двухфакторной авторизации по телефончику, угу. Причем сбер даже не умеет проверять подмену sim-карты, поскольку вообще уаутсорсил эти sms кому-то левому. (альфа вот умеет, но так что лучше бы не умела. Впрочем, там и пароли как надо - так что можно оправдать паранойю хотя бы надежностью) У ВТБ, пока он был 24, был оффлайн-генератор паролей, и возможность отключить дурацкие sms напрочь - но, увы, были. (К тому же это приводило к другому геморрою - либо тебе нужно было постоянно таскать за собой хрупкий ненадежный генератор, боящийся пыли и сырости, даже чтоб просто посмотреть на состояние счета, либо таки часть операций становилась доступна любому, стырившему пароль. Ну нет, разумеется это нельзя было настроить  и саму настройку закрыть от неимеющих генератора. Ну а теперь и вовсе достаточно подделать сим-карту - что многие ловкие ребята с блеском и проделывают регулярно.)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Ну, а fail2ban на том хосте, видимо, был недоступен ;) > я не пользуюсь говноподелками, которые тебе же и заблокируют доступ. А у > зомбонета полно свободных ip - целые /12 в китае. > Достаточно было бы и недоступности ssh в принципе, без костылей (что там > в общем и должно было быть, не говоря уже о том > что и юзер test был несколько лишним после завершения настроек - > но, увы, редкопосещаемая коробка, и в какой-то момент времени на нее > не хватило) >> но о банках в целом напомню, что их секьюрность держится не на сложности пароля, а на >> двухфакторной авторизации > по телефончику, угу. Причем сбер даже не умеет проверять подмену sim-карты, поскольку > вообще уаутсорсил эти sms кому-то левому. (альфа вот умеет, но так > что лучше бы не умела. Впрочем, там и пароли как надо > - так что можно оправдать паранойю хотя бы надежностью) > У ВТБ, пока он был 24, был оффлайн-генератор паролей, и возможность отключить > дурацкие sms напрочь - но, увы, были. (К тому же это > приводило к другому геморрою - либо тебе нужно было постоянно таскать > за собой хрупкий ненадежный генератор, боящийся пыли и сырости, даже чтоб > просто посмотреть на состояние счета, либо таки часть операций становилась доступна > любому, стырившему пароль. Ну нет, разумеется это нельзя было настроить > и саму настройку закрыть от неимеющих генератора. Ну а теперь и > вовсе достаточно подделать сим-карту - что многие ловкие ребята с блеском > и проделывают регулярно.)
	Введите код, изображенный на картинке: