Сообщество - Лига Сисадминов

Лига Сисадминов

2 421 пост 18 936 подписчиков

Популярные теги в сообществе:

335

Wireguard без лишних телодвижений или ответ для "Ответ на пост «VPN на собственном сервере без настройки»"

  • Столько много инструкций интересных попадается на просторах интернета по Wireguard. Я глазами прошёлся по многим
    и все объясняют так

  • 1. Заходим на ...

  • 2. Скачиваем ...

  • 3. Переименовываем ...

  • 4. Перетаскиваем ...

  • 4. Создаём ..

  • 4. Далее ..

  • 4. Далее ..

  • 134. Все, заблокированные сайты открываются.

Столько всего надо сделать
как по мне это точно не про «VPN без настройки»

Протестировал и выполнял согласно инструкции, пошагово из разных статьей
что-то получалось, запускалось и работало, а что-то нет
вот только генерировать qr коды и конфиги для своих всех устройств и друзей не очень удобно
эт ж нужен под рукой пк, что-бы подключится к серверу через консоль
только вот не все хотят этим заниматься и читать нудную инструкцию с заголовком "VPN за несколько секунд без настройки"

ну чтож
нашёл отличный вариант как установить и использовать Wireguard без лишних телодвижений

Знакомитесь с https://github.com/mercurykd/vpnbot
Это просто пушка, что сделал автор mercurykd

telegram bot над контролью:

  • wireguard

  • shadowsocks + v2ray

  • adguard home

  • PAC dynamic url

😱

- Вот вам такая инструкция

1. Создаем своего бота через @botfather и держите токен от него рядышком, он ещё нам пригодиться
- инструкции как создать бота в @botfather есть в гугле и яндексе


2. я работаю с PQ.hosting (ссылка реф) или Аёза (ссылка реф) у которых порт на серверах 1 Gbps и есть выбор локаций
для этой инструкции будет достаточно сервера на
1 Ядро, 2 GB RAM с ubuntu 18.04/20.04/22.04, debian 11

- покупаем сервер в стране поближе к вам, с электронной почты используем данные через софт "Termius" (он бесплатный и красивый)
подключаемся к нему

Выполняем 1 команду в консоли и ждём завершения

sudo apt update && sudo apt upgrade -y

Выполняем 2ю команду в консоли:

wget -O- https://raw.githubusercontent.com/mercurykd/vpnbot/master/sc... | sh -s YOUR_TELEGRAM_BOT_KEY

замените YOUR_TELEGRAM_BOT_KEY на токен своего бота, который вы получи от @BotFather
отправляем команду серверу и дождитесь установки

Вот и всё, у вас собственный телеграм бот для wireguard
без всякого, копируем, вставляем, изменяем, скачиваем

легко не правдали?


Скриншотов в студию

Источник

p.s. Легко подключаемся, добавляем профили и смотрим рилсы на высоком качестве +

Показать полностью 6

Повысились все напряжения на материнской плате!

Ребята, спаситипамагити, боюсь комп крякнет, вот такую картину выдаёт по напряжениям, что в Аиде, что в БИОСе. Пошло после вставки видеокарты, вынул карту - картина осталась. Комп не древний. Подскажите на что пенять, что менять?

Повысились все напряжения на материнской плате!

Деанонимирующие заголовки электронной почты

В продолжение поста: Клац

Вводная информация

У нас группа компаний, которая используем методы налоговой оптимизации, которые не нравятся этой самой налоговой, ругается и говорит что мы «уходим от налогов». (Хотя, наверное, так и есть, но это не точно.)

Связь между компаниями не должна быть раскрыта, или должна быть минимизирована, для усложнения работы соответствующих органов.

Мы рассматриваем вариант с одним или несколькими серверами MS Exchange 2010-2016.

Векторы атаки

  1. IP адрес сервера отправителя;

  2. Одинаковая, при этом явно уникальная общая информация;

IP адрес сервера отправителя

Если компании никак друг с другом не связаны, а у них:

  1. Один IP адрес на все почтовики;

  2. Разные IP, но эти IP принадлежат компании ООО «СвойРучнойАрендатор» (так же аффилированной);

  3. Компания из Рязани, а у неё почтовый сервер в Туле в офисе, оформленном на ООО «СвойРучнойАрендатор»;

  4. и тд. и тп.

    Одинаковая, при этом явно уникальная общая информация

У разных фирм в заголовках прослеживается одна и та же информация, Имена серверов, соединители отправки и прочее;

Анализ деанинимирующих заголовков в служебных заголовках писем на почтовом сервере MS Exchange 2010-2016

Заголовки которые могут содержать критичную информацию:

  1. Received: - Может содержать куски внутренней сети

  2. Message-ID: <40A8605818F7B941BF349F872D6367402F25DE62@exch2010-03.nashafirma.local> - содержит внутренне имя сервера, если письма рассылаются от разным фирм, а почтовый сервер будет один, то это проблема;

  3. References: - Так же как и Message-ID;

  4. In-Reply-To: - Так же как и Message-ID;

  5. x-originating-ip: [192.168.177.40] — IP адрес внутреннего сервера

  6. boundary="_005_40A8605818F7B941BF349F872D6367402F25DE62exch201003nashafirma_" - Основывается на Message-ID, содержит куски внутренней информации, а конкретно содержит название соединителя отправки

Сырые заголовки для примера

Received: from mxfront10j.mail.yandex.net ([127.0.0.1]) by mxfront10j.mail.yandex.net with LMTP id r6OKlASK for <krevedko@yandex.ru>; Fri, 16 Mar 2018 11:33:57 +0300 Received: from mail.nashafirma74.ru (mail.nashafirma74.ru [111.222.333.444]) by mxfront10j.mail.yandex.net (nwsmtp/Yandex) with ESMTPS id l1u0lclLfs-Xnr8LRWw; Fri, 16 Mar 2018 11:33:49 +0300 (using TLSv1 with cipher ECDHE-RSA-AES128-SHA (128/128 bits)) (Client certificate not present) Return-Path: kadrovik@nashafirma74.ru X-Yandex-Front: mxfront10j.mail.yandex.net X-Yandex-TimeMark: 1521189229 Authentication-Results: mxfront10j.mail.yandex.net; spf=pass (mxfront10j.mail.yandex.net: domain of nashafirma74.ru designates 111.222.333.444 as permitted sender, rule=[mx]) smtp.mail=kadrovik@nashafirma74.ru X-Yandex-Spam: 1 From: =?koi8-r?B?0J/RgNC40LLQtdGCINC00L7RgtC+0YjQvdGL0Lw6KQ== <kadrovik@nashafirma74.ru> To: "krevedko@yandex.ru" <krevedko@yandex.ru> Subject: =?koi8-r?B?Rlc6IOTPy9XNxc7U2Q==?= Thread-Topic: =?koi8-r?B?5M/L1c3FztTZ?= Thread-Index: AdO883AL+sQ9G0ZDRnaqgY69bUqFgQAAICWQAAAP1DAAAY1PcAABxZGQ Date: Fri, 16 Mar 2018 08:33:48 +0000 Message-ID: <40A8605818F7B941BF349F872D6367402F25DE62@exch2010-03.nashafirma.local> References: <C827F862A2B9084BBCEFB98C83D54FFF1057E755@exch2010-03.nashafirma.local> <3EDDCEF6E903FD479E01A465D3FDB5832F24F71E@exch2010-03.nashafirma.local> <C827F862A2B9084BBCEFB98C83D54FFF1057E787@exch2010-03.nashafirma.local> <3EDDCEF6E903FD479E01A465D3FDB5832F24F757@exch2010-03.nashafirma.local> In-Reply-To: <3EDDCEF6E903FD479E01A465D3FDB5832F24F757@exch2010-03.nashafirma.local> Accept-Language: ru-RU, en-US Content-Language: ru-RU X-MS-Has-Attach: yes X-MS-TNEF-Correlator: x-originating-ip: [192.168.17.40] Content-Type: multipart/mixed; boundary="_005_40A8605818F7B941BF349F872D6367402F25DE62exch201003nashafirma_" MIME-Version: 1.0 X-Yandex-Forward: 1133a587b81e8dddd3bf106ea3f15c9c --_005_40A8605818F7B941BF349F872D6367402F25DE62exch201003nashafirma_ Content-Type: multipart/alternative; boundary="_000_40A8605818F7B941BF349F872D6367402F25DE62exch201003nashafirma_" --_000_40A8605818F7B941BF349F872D6367402F25DE62exch201003nashafirma_ Content-Type: text/plain; charset="koi8-r" Content-Transfer-Encoding: quoted-printable

Показать полностью
207

Создание сети из нескольких принтеров

Привет уважаемым повелителями компьютеров! Я пришла просить о помощи, это мой первый пост, и я не сисадмин, поэтому могу грубо ошибаться в описаниях.

Задачка такая: есть мастерская-микро-типография, в ней 3 принтера с разными функциями (HP, Epson, Godex - для лент), плоттер (Silhouette Cameo) и пара ноутбуков. Необходимо с помощью роутера/принт-сервера (?) создать такую сеть, по которой с каждого из ноутов можно будет обратиться к любому из перечисленных устройств.

Я не сразу пришла к вам с этой проблемой. Я читала статьи, и в основном там даётся рецепт для одного принтера и множества компов. Я писала людям, знакомым с ремонтом офисной техники и компьютеров. И либо я не умею объяснять, либо эта задача не решаема с помощью их знаний.

Решение нужно средне-бюджетное (без роутеров за 20к), но стабильное, без сомнительных костылей.

Я понимаю, что любая работа и консультация стоит денег. Поэтому, если вы готовы проконсультировать удаленно и расписать рабочую схему - напишите, сколько такая консультация стоит. Если вы находитесь в Иркутске и готовы сделать всё руками - это вариант идеальный.

Показать полностью
31

Вопрос по изучению компьютерных сетей

Друзья, добрый день. Есть необходимость с нуля разобраться в компьютерных сетях, иерархии протоколов, эталонных моделях и т.д. Есть книга Таненбаума, но в некоторых местах сложновато мне. Может кто-нибудь может посоветовать какие-нибудь хорошие ютюб-каналы, где для новичков в этой теме все более простым языком рассказывается? Может телега, дзен, на хабре что-нибудь.

Проблема Country not allowed

Часто возникает вышеназванная проблема при обращении к внутренним веб-ресурсам, например хелпдеск и т.п., которые физически находятся в датацентре. Раньше такая фигня возникала только в браузерах на базе Хромиум, теперь и в Firefox тоже. Отключение всяких "безопасных DNS" не помогает, прописывание DNS на уровне локального шлюза тоже ничего не даёт. Гугол советует всякую дичь - менять страну в браузере или ставить "супермегановыйкрутой и безопасный почти-не-амиго-браузер". Кто-то сталкивался с подобным? Нашли решение?

UPD здесь никто принципиально не читает посты целиком? только по принципу "нихрена не понял, но мнение имею"? я чётко и ясно сказал ПРОБЛЕМА В БРАУЗЕРЕ. НЕТ, НЕ В СИСТЕМЕ, НЕ В РОУТЕРЕ, НЕ В МАРШРУТАХ, ПИНГ И НСЛУКАП ПОКАЗЫВАЮТ ВСЁ КОРРЕКТНО.

28

Устранение возможности раскрытия аффилированности компаний через IP адреса электронной почты

Приветствую всех!

Была поставлена задача от руководства:

  1. Устранить возможность посредством анализа общедоступной информации прийти к выводу об аффилированности компаний. Нацелено это на контрагентов, обывателей и сотрудников гос органов не обладающих возможностью направлять соответствующие запросы в организации, у которых мы будем закупать услуги VDS.

  2. Минимизировать возможность прямого анализа аффилированости компаний сотрудниками гос органов, обладающих возможностью направлять соответствующие запросы в организации, у которых мы будем закупать услуги VDS.

Публикую пояснительную записку как есть. Прошу сильно не бить, большого опыта в формировании официозных документов минимальный.
Цели публикации никакой нет, если будет интересно - буду раскрывать подробности реализации.

UPD: Добавлю схем ещё

Разрыв прямой связи происходит за счет маршрутизации трафика на "Broker"е, трафик влетает через один IP, вылетает через другой

Таким образом по каждому ЮрЛицу мы получаем вертикальную схему OpenVPN сетей, которую легко можно администрировать

Показать полностью 5
Отличная работа, все прочитано!