> Привет!
> Ожидаемая новость, TeamViewer заблокировал бесплатные подключения и т.д. В общем хочу спросить
> кто чем пользуется вместо него, и я так думаю что искать
> нужно "маде ин наше", дабы не поднимать похожую тему через некоторое
> время. Естественно клиент нужен под windows, еще лучше с функцией "только
> запустить", и т. п. Прошу не разводить флуд по поводу того
> что "большой брат" следит за нами в этих программах, "windows придумали
> зеленые человечки что бы поработить наш мозг" и в таком духе.

RDS Shadow. штатная функция.

> что "большой брат" следит за нами

не за нами, а за ВАМИ
> зеленые человечки что бы поработить наш мозг"

не наш, а ВАШ

ssh

Замена M$ Skype в GNU/Linux: https://tox.chat

Клиент: https://qtox.github.io/ru.html

Можно глянуть на: https://prism-break.org/en/subcategories/gnu-linux-video-voice/

> Привет!
> Ожидаемая новость, TeamViewer заблокировал бесплатные подключения и т.д. В общем хочу спросить
> кто чем пользуется вместо него, и я так думаю что искать
> нужно "маде ин наше", дабы не поднимать похожую тему через некоторое
> время. Естественно клиент нужен под windows, еще лучше с функцией "только
> запустить", и т. п. Прошу не разводить флуд по поводу того
> что "большой брат" следит за нами в этих программах, "windows придумали
> зеленые человечки что бы поработить наш мозг" и в таком духе.

radmin - отчественное решение )) велком в 00-x

> Привет!
> Ожидаемая новость, TeamViewer заблокировал бесплатные подключения и т.д. В общем хочу спросить
> кто чем пользуется вместо него, и я так думаю что искать
> нужно "маде ин наше", дабы не поднимать похожую тему через некоторое
> время. Естественно клиент нужен под windows, еще лучше с функцией "только
> запустить", и т. п. Прошу не разводить флуд по поводу того
> что "большой брат" следит за нами в этих программах, "windows придумали
> зеленые человечки что бы поработить наш мозг" и в таком духе.

Есть такая штука, наша, https://xn--80akicokc0aablc.xn--p1ai/%D1%81%D...

> Привет!
> Ожидаемая новость, TeamViewer заблокировал бесплатные подключения и т.д. В общем хочу спросить
> кто чем пользуется вместо него, и я так думаю что искать
> нужно "маде ин наше", дабы не поднимать похожую тему через некоторое
> время. Естественно клиент нужен под windows, еще лучше с функцией "только
> запустить", и т. п. Прошу не разводить флуд по поводу того
> что "большой брат" следит за нами в этих программах, "windows придумали
> зеленые человечки что бы поработить наш мозг" и в таком духе.
>и я так думаю что искать нужно "маде ин наше"

Обратись к Александру Гельевичу Дугину, он тебе быстро закодит.

> Привет!
> Ожидаемая новость, TeamViewer заблокировал бесплатные подключения и т.д. В общем хочу спросить
> кто чем пользуется вместо него, и я так думаю что искать
> нужно "маде ин наше", дабы не поднимать похожую тему через некоторое
> время. Естественно клиент нужен под windows, еще лучше с функцией "только
> запустить", и т. п. Прошу не разводить флуд по поводу того
> что "большой брат" следит за нами в этих программах, "windows придумали
> зеленые человечки что бы поработить наш мозг" и в таком духе.

https://aspia.org/doku.php?id=ru:start

https://rustdesk.com/

A remote desktop software, works out of the box, no configuration required. You have full control of your data, with no concerns about security. You can use our public rendezvous/relay server, or self-hosting, or write your own server.

https://blog.actorsfit.com/a?ID=00001-9a5ddd7a-5e03-42b5-bf8...

сам пока не пробовал

> Привет!
> Ожидаемая новость, TeamViewer заблокировал бесплатные подключения и т.д. В общем хочу спросить
> кто чем пользуется вместо него, и я так думаю что искать
> нужно "маде ин наше", дабы не поднимать похожую тему через некоторое
> время. Естественно клиент нужен под windows, еще лучше с функцией "только
> запустить", и т. п. Прошу не разводить флуд по поводу того
> что "большой брат" следит за нами в этих программах, "windows придумали
> зеленые человечки что бы поработить наш мозг" и в таком духе.

SoftEther однозначно лучший, но требует некоторой настройки на клиенте и сервере, настройка в три клика, а дальше любым клиентом RDP и т.д.

SupremoControl

Anydesktop

А Дискорд чем плох?

>TeamViewer заблокировал бесплатные подключения и т.д.
>Естественно клиент нужен под windows

Не, ничего. Продолжайте в том же духе. Вас учить только портить.

> Здравствуйте. Ищу хороших специалистов по интернет безопасности. Все вопросы по номеру
> телефона: +996700444184 (есть WhatsApp на этом номере).

Ну что же вы, товарищ майор...

На этом номере объява "Ищу работу с проживанием", и вдруг infosec спец - как интригующе, однако!

> Здравствуйте. Ищу хороших специалистов по интернет безопасности. Все вопросы по номеру
> телефона: +996700444184 (есть WhatsApp на этом номере).

Вечер в хату

Йемен? как там с погодой?

сноси ось и все ставь заново...

Открыть настройки Свойства браузера там всё сбросить, затем проверить настройки хрома в разделе безопасности, в частности настройку DNS сервера. И проверить нет ли каких либо параметров запуска у ярлыка хрома

>[оверквотинг удален]
> nobsdcomp
> nodeflate
> noccp
> idle 0
> nomppc
> maxfail 0
> refuse-eap
> refuse-mschap
> есть ли возможность устаноить  горгулю моды пптп проверить как там ситуация
> или кто может помочь заделать

или прошивку Rooter  помочь поставить данные моды

> Доброго времени суток уважаемые.
> Ситуация такая мы с клиентом хотим между собой настроить ipsec туннель для
> передачи данных.
> так вот они нам прислали таблицу для заполнения и вот тут у
> меня возникли вопросы как все это перевести в конфиг файл.
> Таблица состоит из таких вот строк.

Я, в своё время, много тыкался и подбирал параметры почти на ощупь, читая доки, туториалы и примеры (с тех пор ещё нежнее полюбил OpenVPN и Tinc), постепенно пришёл к прототипу, который проходится чуточку подтачивать работая с разными peerами. Мой кейс это всегда net-to-net, не peer-to-net.

Получается примерно так:

> Encryption Mode   |Site to Site Tunnel Mode | Site to
> Site Tunnel Mode

type=tunnel

> Setting of IPSEC connection
> Phase 1
> Authentication Method  |Pre-Shared Key  |Pre-Shared Key

authby=secret

> Encryption Scheme  |IKE   |IKE

keyexchange=ike

> Diffie-Hellman Group  |Group 2  |Group 2
> Encryption Algorithm  |3DES   |3DES
> Hashing Algorithm  |SHA1   |SHA1

ike=3des-sha1-modp1024

> Main or Aggressive Mode  |Main mode  |Main mode

aggressive = no #default

> Lifetime (for renegotiation) |86400s   |86400s

ikelifetime=24h

> Phase 2
> Encapsulation (ESP or AH) |ESP   |ESP
> Encryption Algorithm  |3DES   |3DES
> Authentication Algorithm |SHA1   |SHA1
> Perfect Forward Secrecy  |Group 2  |Group 2

esp=3des-sha1-modp1024

> Lifetime (for renegotiation) |3600s   |3600s
> Lifesize in KB    |0   |0

Возможно, lifebytes = <number> и lifetime = <time>

> Tunnel Configuration
> Local IP address |192.168.120.150 |192.168.0.5
> Peer IP address  |1.1.1.1        
>  |2.2.2.2

left=xx.xx.xx.xx #this side real IP in the interface
leftsubnet=yy.yy.yy.yy/zz #comma separated this side networks

right=XX.XX.XX.XX #peer side visible IP
rightsubnet=YY.YY.YY.YY/ZZ #comma separated peer side networks

Ещё можно назначать адрес непосредственно на интерфейс IPSec, но у меня нет под рукой примера.

Проверяйте все параметры в man ipsec.conf. Смотрите логи с обоих сторон.
Смотрите доки, типа:
https://kb.juniper.net/InfoCenter/index?page=content&id=KB34...

Словами классика:

"Так вот, чтобы убедиться в том, что Достоевский – писатель, неужели, же нужно спрашивать у него удостоверение? Да возьмите вы любых пять страниц из любого его романа, и без всякого удостоверения вы убедитесь, что имеете дело с писателем."

> - Где (на какой онлайн площадке) опубликовать анонимно текст (тема: философия; язык:
> русский), чтобы пользователи имели возможно его обсуждать через комментарии?

http://ys54v3jkze77peoyzhbck5rswaaeu4j3wd4cueli5brcbws3plrq..../
Поддерживается Markdown форматирование, возможен постинг без регистрации.
P.S. https://github.com/purplei2p/i2pd

> - И как надежно подписать текст, чтобы при необходимости можно было доказать
> его авторство ? (типа цифровая подпись на анонима)
> // полагаю как вариант сделать новую GPG, без указания email.

    $ gpg --armor --local-user айди-ключа --clear-sign Статья.md

Получится файл Статья.md.asc, который можно открыть, скопировать содержимое, вставить в пост и отправить подписанный текст оставаясь анонимом.

P.S. Создавай и используй ключ cледующего формата:

    $ gpg --expert --full-generate-key
    Выберите тип ключа:
    (10) ECC (только для подписи)
    Выберите эллиптическую кривую:
    (1) Curve 25519

> тема: философия

"Танцпол" - на месном сленге, учитывая нужду в анонимности.

> - Где (на какой онлайн площадке) опубликовать анонимно текст (тема: философия; язык:
> русский), чтобы пользователи имели возможно его обсуждать через комментарии?
> - И как надежно подписать текст, чтобы при необходимости можно было доказать
> его авторство ? (типа цифровая подпись на анонима)
> // полагаю как вариант сделать новую GPG, без указания email.

Нотариально заверенный анонимус - это что-то из области клинической психиатрии.

Копировать файлы или блочные устройства, инкрементально ли, откуда, локально или удаленно, с защитой или без... Вопрос не задан. Или вам нужно услышать название российской компании, у которой можно получить обслуживание? Тогда вам не на опеннет.

Если виртуалки ваши и есть доступ по SSH, строк в 10 пишется программулина, которая заходит в виртуалку по SSH и таром снимает с нее полный архив или инкремент (man tar см. --listed-incremental). Еще в 10 строк дописывается шифрование и загрузка куда-нибудь, если это нужно.

> Многие решения для резервного копирования виртуальных сред перестали обслуживать Россию,
> однако без резервного копирования виртуальных машин мне не обойтись.
> Есть ли другое программное обеспечение для резервного копирования виртуальных машин?

если платное то  rubackup и Киберпротект(рф акронис), бесплатных версий вроде у обоих нет. Если СПО то тоже много проектов, но проприетарные гипервизоры обычно бэкапить не умеют. Только агента тащить в каждую вм

> Многие решения для резервного копирования виртуальных сред перестали обслуживать Россию,
> однако без резервного копирования виртуальных машин мне не обойтись.
> Есть ли другое программное обеспечение для резервного копирования виртуальных машин?

bareos имеет плагин для резервного копирования виртуальных машин vmware https://docs.bareos.org/bareos-19.2/TasksAndConcepts/Plugins...
но надо понимать что это много компонентный монстр и придется потратить чуть-чуть времени чтобы разобраться и запустить.

> Всем привет! Запустил iftop и заметил возникающие странные домены в выводе:
> affirm.777777.gko
> loaves.555444.rtx
> vinson.8221112222.uoo
> Что это может быть?

что угодно

google://dns ptr

Так же как любой дурак может какой угодно айпи засунуть в A запись, так же и в обратную зону можно напихать совершенно произвольных доменов.

> Всем привет! Запустил iftop и заметил возникающие странные домены в выводе:
> affirm.777777.gko
> loaves.555444.rtx
> vinson.8221112222.uoo
> Что это может быть?

Так а что не так?

Проблема не в прошивке. Большинство ботнетов на роутерах не лезут в прошивку. Для любых целей достаточно получить шелл. Сами подумайте, моделей роутеров очень много, под одну единственную сделать стабильно работающий бинарный(!) патч это уже очень сложно, не говоря уже обо всем зоопарке, где у одной модели может быть несколько аппаратных платформ...

Скорее всего роутер светит в интернет портом, на котором висит уязвимый сервис. Просканируйте свой IP снаружи. Это основной вектор заражения роутеров.
Другой вариант - ваш роутер ломают прямо с вашего компьютера, либо через троян на вашем компе и один из портов, которые светят в локалку, либо через какую-нибудь дырку в UPNP, которую вполне можно эксплуатировать прямо из браузера.
Троян на компе - тут понятно что делать. Против дыр в UPNP смена прошивки на актуальную, либо отключение UPNP с концами. И заодно можно отключить модные технологии в браузере, типа WebRTC.

Купил шаурмяу с "убийственным" (даже для тараканов) wifi и по "очень выгодной" цене? - СТРАДАЙ

> Привет, хочу поделиться проблемой, уже давно меня беспокоящей.
> Роутер Xiaomi 4C, имеются проблемы в падениях скорости (замерялось Speedtest'ом на нескольких
> устройствах)

Перепрошейте роутер openwrt. По крайней мере та мне будет заводских дефолтных паролей торчащих наружу.

Зато будет нормальная обычная ssh консоль и утилиты для отслеживания сетевого трафика.

После чего там можно включить дамп трафика, и при отключенной внутренней сети (чтоб трафик от компов не мешался) - вместо внутренних потребителей подключить ноутбук в котором файрволом запрещено все кроме ssh на роутер,
посмотреть дамп трафика на роутере- что куда идет. ВОзможно просадка скорости вообще не связана с интернетом- а например флуд в локальной сети провайдера... или ваши манипуляции с роутером просто совпадают с шевелениями плохо обжатого кабеля - подергали роутер - пошевлеили кабель- количество битых пакетов уменьшилось...

1. найдите у друзей или возьмите в аренду сертификатор кабельных линий
2. ввзовите представмтеля провайдера полкупом и/или шантажом убедите проверить линию сертефикатором.

Возможно проблема именно в физике.

> Тут главный гвоздь в том что даже не знаешь по каким ключевым словам гуглить эту проблему и как начать ее решать

с изучения договора с провайдером, в котором посмею предположить указано "скорость до"

Смертный может поставить себе Tails в виртуалку, открыть там Tor Browser, поставить в самый защищенный режим, и не беспокоиться больше. Если нужно через мост - там в настройках есть птичка - "Use a bridge". Но надо понимать в чем смысл Tor-a чтобы потом не говорить "а я думал меня не найдут". Он-то анонимный, но если логиниться через него в свои личные (не анонимные) учетки - вы теряете анонимность. Так что - в свой Gmail и в какие нибудь онлайн магазины - обычным инетом лезть нужно.

Ну а если Вы просто для обхода цензуры/блокировок, а анонимность не нужна, то и париться особо нечего.

А не смертные могут читать документацию, если нужны ответы на некоторые нестандартные вопросы.

> Что необходимо:
> - Как запустить через мосты? РФ на связи. И только ли через
> них возможно войти в сеть или есть киллерфича как в i2p
> - рандомная БД узлов?
> - Как прокси, весь трафик системы заворачивать не нужно (способ нагуглен, если
> пригодится).
> - Без транзита в обычный интернет.
> - Актуальны ли отсуствующие в конфиге строки чёрного списка стран, но присутствующие
> в гуглопоиске, через которые TOR должен не работать?
> - Лишнее (пока нужен только как прокси в обычный интернет) отключить.

хмм.. ты точно Сноуден??

Достаточно просто загрузить пакет tor из репозитория и запустить его.

> Что необходимо:
> - Как запустить через мосты? РФ на связи. И только ли через
> них возможно войти в сеть или есть киллерфича как в i2p

UseBridges 1 и нужная директива
Bridge в torrc. Ещё ClientTransportPlugin в некоторых случаях.

И да,
<I need an alternative way of getting bridges!

<Another way to get bridges is to send an email to bridges@torproject.org. Leave the email subject empty and write "get transport obfs4" in the email's message body. Please note that you must send the email using an address from one of the following email providers: Riseup or Gmail.

> - рандомная БД узлов?

Нет.

> - Как прокси, весь трафик системы заворачивать не нужно (способ нагуглен, если
> пригодится).
> - Без транзита в обычный интернет.

Флаг OnionTrafficOnly в директиве SocksPort в torrc.

> - Актуальны ли отсуствующие в конфиге строки чёрного списка стран, но присутствующие
> в гуглопоиске, через которые TOR должен не работать?

Актуально {ru}, всё остальное - чисто исходя из твоих заскоков. Можно ещё {bg} прописать, у КГБ там сервера есть. И {by}.

> - Лишнее (пока нужен только как прокси в обычный интернет) отключить.

Не включишь - не включится.

> Посмотрите интервью Майклом Тэлэном по ссылке на ютубе:
> https://youtu.be/VVcYBpFR58Y

Майкл Тэлэн - это пустозвон и распространитель теорий заговоров, не имеющий понятия о том, как работает TLS. Пару месяцев назад он доказывал, что США у сайта кремля отозвало SSL-сертификат (https://gordonua.com/news/politics/it-biznesmen-iz-ssha-tala...). Это всё, что нужно знать о его квалификации.

Печально, что оппозиция ссылается на него, как на эксперта и лишь дискредитирует себя, так как на другие доказательства, теперь можно отправлять на это интервью как пример, чего стоит их аналитика.

какой-то кликбейтный у тебя заголовок

про TLS я бы послушал, но слушать муть про доверие Дурову или другим третьим лицам в надежде узнать что-то интересное это такое себе.

Где там раскрывается суть уязвимости DH или оно просто так ляпнул?

Шоза ютуп ? В двух словах что и как он делал и что получилось/не расскажи

https://www.linux.org.ru/forum/admin/15104732?cid=15164855

Я интервью не смотрю, а читаю, но, в любом случае, взаимно аутентифицировать клиентов и сервер лучше через TLS-SRP без передачи пароля.

> изучал арч вики и вот не понимаю как сделать https://wiki.archlinux.org/title/Security_(%D0%A0&...)#%D0%9E%D1%82%D0%BA%D1%80%D1%8B%D1%82%D1%8B%D0%B5_%D0%BF%D0%BE%D1%80%D1%82%D1%8B
> Там где написано что службу можно привязать к локалхост. Это как то
> через systemd делается?

Дорогой, в твоей инструкции написано, что тебе не следует биндить всё подряд на интерфейсы, которые доступны из внешнего мира. Потому что, например, забиндить на внешний интерфейс какой-нибудь, ну скажем, редис -- считай, твою машину поимеют в течение 24 часов.

Адрес, на котором сервис/демон/служба слушают -- обычно указывается в конфигурационном файле этого сервиса. К systemd это никакого отношения не имеет, и настроек в юнитах systemd для ограничения интерфейсов, доступных для прослушивания -- не существует.

На хосте H1 надо сделать дополнительную таблицу маршрутизации для второго интерфейса со своим шлюзом по умолчанию R1, тогда ответ на пакет пришедший на второй интерфейс будет отправляться с этого же интерфейса.

За тобой уже выехали, ты их раскрыл...

Покажите вывод:
ipconfig -all
и
route print
(запустить cmd.exe и ввести это туда).

Ну и в браузере посмотрите - нет ли в настройках прокси чего лишнего. Или может аддоны левые в браузере стоят?

Возможно просто ваш комп взломали и поставили какой-то впн, через который и слушают. Можно поставить другой комп / переустановить систему начисто / и посмотреть не исчезла ли проблема. Если не исчезнет, то можно звонить провайдеру чтобы проверили кабель на врезки от соседей.

Все это похоже на то, что кто-то в вашем подъезде свой кабель вставил в локальный порт роутера и теперь всем раздает по dhcp ip-адреса и соответсвенно все компы, получившие ip, пытаются получить инет через этот роутер. Вас не прослушивают, просто сосед криворукий.

Опять такое же изображение https://i.imgur.com/1RJvzGU.jpeg появилось при подключении другого компа (Macbook с OS X) к интернету напрямую через кабель.

Иногда интернет просто пропадает (без пропажи локальной сети) и потом снова появляется. Раньше считал это за сбои в работе провайдера.

ipconfig -all
https://i.postimg.cc/ht1C4s9h/1.png

route print
https://i.postimg.cc/hG42Xmrs/2.jpg

Что это даёт? Узнать мак-адрес и айди и проверить моё ли это устройство или какое-то левое?

> как там задать priority строку идентификации?

все понятно, здесь как обычно ничего писать не буду))

есть такая фигня как forward

>[оверквотинг удален]
> via $extIf
> $fwcmd 1746 divert 8666 log tcp from $IPo1 7654 to any out
> via $extIf
> суть какая. при коннекте из внешнего мира на $extIP2 на порт 7654
> пробрасывает на $IPo1:7654.
> С этим вроде бы хорошо. Но необходимо чтобы была подмена $extIP2 на
> адрес $intIf
> и что то с этим никак. если в строке NAt заменить -а
> $extIP2 на -а $intIf то перестает все работать.
> можно ли такое сделать?

запусти второй natd

В 9 фре разве нет ядерного ната для ipfw?
Или у вас специфическая причина natd использовать?

А какого поведения вы ожидали?

> tails в virtualbox не запустился с флешки виртуальной.
> fatal: could not read from the boot medium. system halted.

Держи нас в курсе, бро, мы внимательно следим за развитием этой напряженной драмы!

> tails в virtualbox не запустился с флешки виртуальной.
> fatal: could not read from the boot medium. system halted.

Надо следовать инструкциям на официальном сайте при нарезке флешки.

> Задолбал Роскомпозор своими постоянными придирками к контенту.
> Впрочем, это "(c) Работа у него такая, ага".
> Но я же не могу уследить за всем словоблудием, на что горазды
> тысячи хомячков.
> Вот и надумал уйти в тень и разместиться под покровом i2p (или
> i2pd).

А отскочить в сторону Friendica, не? По старому адресу оставишь затычку, ссылая на федерацию. А кто из существующих хомяков откуда будет заходить ныне и присно - станет неважно.

30-50 тысяч уников - это много. Даже интересно, что это за форум такой.

Не потянет. Забудьте.
Тор без танцев с бубном тоже не потянет.

> Задолбал Роскомпозор своими постоянными придирками к контенту.
> Впрочем, это "(c) Работа у него такая, ага".

Ага.
> Но я же не могу уследить за всем словоблудием, на что горазды
> тысячи хомячков.
> Вот и надумал уйти в тень и разместиться под покровом i2p (или
> i2pd).

Только i2pd.
> Но нет уверенности, что его чесночный протокол потянет посещаемый форум, где-то 30-50
> тыс. уников в день. С картинками.
> Как думаете, потянет?

Потянет, если разогнать роутер, не налегать на количество прыжков, не жалеть количество дублирующих туннелей и выбрать подходящие типы шифрования.

Можно не пересобирать

sysrc firewall_enable="YES"
или ручками в rc.conf

настройка логов через:
sysctl net.inet.ip.fw.verbose
sysctl net.inet.ip.fw.verbose_limit

Ядерный нат:
IN-KERNEL NAT
     ipfw [-q] nat number config config-options

как уже сказали выше, нет, не нужно - все можно загрузить модулям

kldload ipfw, ipfw_nat (модуль libalias подгрузится самостоятельно) - только осторожно - по умолчанию ipfw закрыт - deny all from any to any

2. не совсем - модули могут быть загружены и одновременно. divert просто перенапрявляет пакеты демону natd

3. нет

4. схему приложи - накидаю примерно

> Помогите разобраться.
> Реализован впн с аутентификацией через freeraвius 3, с хранением данных в mysql.
> Ожидаю в таблице radacct атрибут Calling-Station-Id видеть ип адрес клиентской машины в
> сети интернет, но записываются данные "2.18". Подскажите, куда посмотреть в радиус
> или pptpd, чтобы понять почему ip адрес не передается в БД,
> как этот параметр передается с pptpd в radius. Как настроить запрос
> sql, чтобы брался именно ип адрес,а не непонятные данные "2.18"?
> Спасибо!

Ну можно tcpdump-ом тем же пакет радиуса прям на интерфейсе перехватить и посмотреть, что там в принципе-то нарисовано.

Это всё как-то ненадёжно звучит, как и iptables. Пока что unshare лучшее решение. И unshare -r -n в частности. Сама программа хорошая (если конечно дело в ней) -- в отличие от coolreader нормально открывает epub (cr генерирует кеши полтора часа, долго открывает и перелистывает, с навигацией по оглавлению тоже беда, мобильная версия вообще не юзабельна на больших файлах). Но вот эти все захардкоженные литресы, я не знаю. Помнится, я даже патчил, чтобы заменять литрес на флибусту, хотя зачем вообще сеть читалке файлов без drm сегодня?

Баян.

http://sly2m.com/blog/2010/03/19/devyat-s-polovinoj-pravil-v.../

> Или они всё сливают "куда надо", и доверять им нельзя?

А Вы думаете зачем навязвыется приславутый https ? Это уже давно великий пендосовский фаервол если кто еще не в курсе. Причем очень капиталистичненький и гаденький. Сливы баз паролей и инфы это деверсии всякий Асанжей были, теперь их почистили, наслаждайтесь зеленой иконкой в браузере. А про те что в России - просто ответьте себе на вопрос - станет ли пендосовская колония защищать своих граждан ? Вот подумайте и будет ответ на все вопросы.

Ни насколько. Если вы не контролируете инфраструктуру, вы не можете ей доверять в смысле инфосекурити.
Чужой компьютер? Да. Ну и о чем вообще разговор?

Но на самом деле даже если серваки за пределами этой нашей страны, несущие провайдеры пишут netflow логи, это помимо СОРМ. Что-то ставить в интернет так или иначе несет разнообразные риски. Если вы думаете на эту тему, вам лучше сразу подумать о работе в торе.

> Или они всё сливают "куда надо", и доверять им нельзя?

Для россиян они выдают специальные https сертификаты. Вот для всего мира не выдают (не рассматриваем аналогичные прогрессивные страны, там не знаю), а для России выдают. Можно сделать какие-то выводы. Но какой у тебя выбор? Https планомерно сломали, и всех желающих продолжать пользоваться интернетом без впн (насквозь продажных) повязали на клаудфлейры, которые сегодня везде.

Про закон Яровой забыл, да?

> Проблема: сеть защищена только паролем от вайфай, все устройства подключены к одной
> общедоступной сети. т.е к какой сети подключены вышеперчисленные устройства, к той
> же сети подключаются паиенты и сотрудники. В любой момент могут подключиться
> к принтеру и пустить печать бранных слов, или, чт еще хуже,
> получить доступ к файлам клиентов (информация, заключения и тд).

Где это? Я ничего не имею в виду, просто так спрашиваю. (:

> Так же
> проблема состоит в сотрудниках,точнеее в социальных сетях (фейсбук/инстаграм), в которых
> они любят сидеть, очень часто в рабочее время с пациентами.

Это, в основном, дисциплинарными мерами надо решать. Вот уже больше 20-ти лет как менеджеры озабочены внедрением технических средств для отрезания сотрудников от порнухи, чатиков, вареза, мессенджеров, вот теперь и социальных сетей. И всё натыкаются на одни и те-же грабли, что либо меры неоправданно дороги в поддержке, либо катастрофически неэфекктивны. Мой совет - не связывайтесь с этой хотелкой, или будте готовы привинтить что-то исколючительно для галочки.

> Так же в ближайшем будущем хотели бы организовать свой небольшой сервер для
> хранения медицинской документации (отказаться от облачных решений), необходимо еще думать
> об этом.

Если компьютер врача один, то не надо сервер. Пусть только срач в файлах не устраивает, и бакапится регулярно. Например, на флешку.

> Собственно, вопрос - как защитить "корпоративные" устройства от взлома, заблокировать
> доступ к фейсбуку/инстаграму, при этом что бы была возможность организовать сервер?

Не стремитесь ко всему и сразу. Для начала, отгородитесь от дикой природы, чтобы снаружи кто попало не лез.

Добудьте себе какой-нибудь простенький роутер класса "SOHO" (small office - home office) с портом WAN и портами LAN.
WAN воткните в ту общедоступную сеть, где пациенты и сотрудники, а в порты LAN втыкайте ваши диван, чемодан, саквояж и картонку.
Принтеру обрубите wifi нафиг, пусть с ним все по кабелю общаются.
Смарт-тв, если он только как телевизор используется, в сеть пускать вообще не надо, даже если он очень просится. Если критично надо, то тоже по кабелю.
Что с камерами, я ХЗ, зависит от технологии и задач которые они призваны решать. Частый ватриант, это N аналоговых камер воткнутых в один цифровой рекордер, таким образом в сети оно выглядит как один единственный хост. За SOHO роутером ему должно быть вполне уютно.

> Буду рад за любую помощь. Не прошу сделать за себя, прошу лишь
> объяснить как это все можно сделать? Заранее извиняюсь, что мог поместить
> вопрос не в тот раздел.

Раздел норм.
"как это все можно сделать" тема широкая, имеет смысл этим заниматься если вы собираетесь с этого кейса начать, и обучаться/развиваться как специалист по сетям, безопасности, системному администрированию и т.д. Если не собираетесь, то лучше сразу зовите специалиста за денежку. Если возникнет подозрение что специалист мудрит что-то не то, описывайте сюда решение которое он предложил/установил, мы с удовольствием его поругаем по существу.

>[оверквотинг удален]
> проблема состоит в сотрудниках,точнеее в социальных сетях (фейсбук/инстаграм), в которых
> они любят сидеть, очень часто в рабочее время с пациентами.
> Так же в ближайшем будущем хотели бы организовать свой небольшой сервер для
> хранения медицинской документации (отказаться от облачных решений), необходимо еще думать
> об этом.
> Собственно, вопрос - как защитить "корпоративные" устройства от взлома, заблокировать
> доступ к фейсбуку/инстаграму, при этом что бы была возможность организовать сервер?
> Буду рад за любую помощь. Не прошу сделать за себя, прошу лишь
> объяснить как это все можно сделать? Заранее извиняюсь, что мог поместить
> вопрос не в тот раздел.

1. Совет нанять специалиста Вам уже дали. Это важный момент. Поскольку все что дальше будет говориться - предполагает довольно специфические знания.

Основная схема к которой вы должны стремиться- сеть медицинского кабинета - только для нужд медицинского кабинета. И сеть эта - проводная.
Что нужно? Протянуть провода. Свич или роутер +свич в одной коробке. Н арпинтере отключить wi-fi, принтер подключить к коробочке "LRP-сервер печати" (на аллиексперсс такие примерно по 1500 ). Wi-Fi в этой сети вообще не нужен.

Развлекалово клиентов через предоставление бесплатного вайфая - отдельная сеть.
Что нужно - роутер wi-fi, фильтрация трафика или средствами самого роутера, или отдельного устройства (не обязательно покупать полноценный сервер, можно обойтись решениями на базе роутера, если перепрошить его openwrt и поставить там чтото вроде сквида, на котором и организовать фильтрацию)

Соответственно обе сети втыкаются либо в выходное устройство, либо- ВНИМАНИЕ: все эти сети настраиваются на одном и том же устройстве на базе openwrt. Они будут разделены логически и недоступны друг другу, но физически присутствовать в одном устройстве.

Сами вы это - вероятно не настроите... поэтому тут мы возвращаемся к пункту 1.

Поддерживай ПО в актуальном состоянии. Своевременное обновление — важный элемент защиты корпоративной сети от несанкционированного доступа.

PGP и т.д. ?

> Добрый день!
> Использую Crypditor в качестве программы для шифрования данных. Посоветуйте достойные
> аналоги в которых используется алгоритм шифрования AES?

Советую не париться и юзать GPG4Win. Там есть всё.

> Добрый день!
> Использую Crypditor в качестве программы для шифрования данных. Посоветуйте достойные
> аналоги в которых используется алгоритм шифрования AES?

Посмотрите VeraCrypt

LUKS

> Приходил сисадмин и у нас опять ничего не работает. Да у него
> rwrwrw на башке :)
> Кому знакомо?

Приходят только эникейщики.

> Вдруг выяснилось что не работают звонки WhatsApp в офисе. Причем непонятно было
> так всегда или стало недавно.
> Сама звонилка ничего не говорит, просто не соединяется и всё. Поиск в
> инете ничего дельного не дает.
> По каким протоколам и портам оно работает? Где почитать? Кто её может
> резать?

Wireshark'ом посмотреть, по каким портам и протоколам идет вызов.

> Кто её может резать?

Кто угодно на любом участке от вашего шлюза до сервера WhatsApp. Например, ваш Инет-провайдер.

> Вдруг выяснилось что не работают звонки WhatsApp в офисе. Причем непонятно было
> так всегда или стало недавно.
> Сама звонилка ничего не говорит, просто не соединяется и всё. Поиск в
> инете ничего дельного не дает.
> По каким протоколам и портам оно работает? Где почитать? Кто её может
> резать?

I hope it will help you.

WA use domain servers such as: d1.whatsapp.net, d2.whatsapp.net, s1.whatsapp.net, ... (socket://d1.whatsapp.net:5222)
WhatsApp wrote in there own FAQ that they only use Ports between 443, 5222 + additional 5223, 5228, 4244, 5242 (tcp/udp), it's correct that initial voip support needs udp
The Portrange for calls is mostly 59437 - 59581 but according to my tests it's 40283-59581 on 208.43.122.134 (via static.reverse.softlayer.com)

Enjoy!

> Вдруг выяснилось что не работают звонки WhatsApp в офисе. Причем непонятно было
> так всегда или стало недавно.
> Сама звонилка ничего не говорит, просто не соединяется и всё. Поиск в
> инете ничего дельного не дает.
> По каким протоколам и портам оно работает? Где почитать? Кто её может
> резать?

нужно открыть udp порт 3478.

> Вдруг выяснилось что не работают звонки WhatsApp в офисе. Причем непонятно было
> так всегда или стало недавно.
> Сама звонилка ничего не говорит, просто не соединяется и всё. Поиск в
> инете ничего дельного не дает.
> По каким протоколам и портам оно работает? Где почитать? Кто её может
> резать?

tcptraceroute
https://linux.die.net/man/1/tcptraceroute

> Всем привет форумчане! Хочу посоветовать отличный каталог статей: https://codeby.net/threads/ehtichnyj-xaking-testirovanie-na-.../
> , на тему этичного хакинга, в нем вы сможете найти много
> полезной информации, не только статьи на определенную тему, но и новости,
> а также переводы с других языков на тему пентестинга, думаю данная
> информация окажется полезной, особенно начинающим в области ИБ.

реферальную ссылку плохо спрятал...

Неэтичному хакингу где сейчас учат?

Извините но

https://codeberg.org/Romain/cloudflare-tor

По мотивам:

Хранят ли УЦ закрытые ключи? https://www.opennet.dev/openforum/vsluhforumID10/5512.html

У меня отжали 2 квартиры в Москве с помощью ЭЦП
https://www.opennet.dev/openforum/vsluhforumID10/5564.html

Мошенники и ЭЦП — всё очень плохо https://habr.com/ru/post/453596/

Все-таки это еще не чипирование

> реквизиты документа, удостоверяющего личность, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования;

Если они, по копиям документов, без личного присутствия дают возможность продавать квары, то разумно вводить эту норму, только для новых документов, полученных после даты принятия закона о получении ЭЦП и осуществлении с помощью ЭЦП сделок с квартирами.

Тогда люди будут применять усиленные меры по защите документов или если защитить документы невозможно - откажутся от их получения.

> Это подстава со стороны  Путина и Единой России.

Теперь глушить оппозицию можно из бункера одним кликом.

Мошенники переоформили квартиру в Москве с помощью поддельной цифровой подписи https://habr.com/ru/news/t/452292/