Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет kouzdra ([info]kouzdra)
@ 2007-07-30 17:09:00
Previous Entry  Add to memories!  Tell a Friend!  Next Entry
[info]amalgin@lj

Первый, пожалуй, случай, когда Хелл бесспорно и совершенно железно прав :)

Upd: В чем там сюжет - [info]maxho-mactep@lj ломанул Мальгина и начал просить консультаций у Хелла, как оптом снести дневник. Тот отговорил и вернул пароли Мальгину. Мальгин, вместого того, чтобы сказать Хеллу спасибо, начал быковать и угрожать (что его характерный стиль). После чего случилось то, что случилось. Что характерно - даже сархивироваться и озаботиться security до того, как начать выпендриваться Мальгин не удосужился. Мальгин - тип крайне самоуверенный.

Если кому-то интересны подробности - архив последних конвульсий ЖЖ Мальгина у меня здесь. Комменты к постам касающиеся взлома тоже сархивированы.

(Добавить комментарий)


[info]tritopora
2007-07-30 14:19 (ссылка)
А кто такой этот Мальгин?

(Ответить)


[info]shareg.livejournal.com
2007-07-30 15:13 (ссылка)
да ладно, ну психанул дядька не разобравшись
тем более если этим с понтом хацкерам надают по заднице, никто не расстроится особо
а вот в журнале Мальгина было много интересного - жалко.

(Ответить) (Ветвь дискуссии)


[info]kouzdra
2007-07-30 15:16 (ссылка)
Дядька этот вообще любит психовать, быковать и не разбираться. Так что - как раз очень по делу.

(Ответить) (Уровень выше)


[info]ppkk
2007-07-30 16:33 (ссылка)
Ссылки на комментарии вижу, что переделаны, но вместо ссылок показывается: "404: Not found".

(Ответить) (Ветвь дискуссии)


[info]ppkk
2007-07-30 16:55 (ссылка)
У "тематических" сообщений комментарии видны, я просто к более старым хотел обратиться.

Вручную сохранено, что ли?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kouzdra
2007-07-30 16:57 (ссылка)
Вручную - его ЖЖ-шке уже приходили кранты - возиться с установкой ljsm было некогда.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ppkk
2007-07-30 17:05 (ссылка)
Заметно.

"Стереть оптом", кажется, проще всего через программку типа ljArchive (или вроде того; ljsm, наверное, тоже подойдёт: по-тупому можно всё скачать, потом удалить, а можно и сразу, наверное, "синхронизировать" с пустым дневником; выживут, наверное, записи из далёкого прошлого и будущего [судя по работе ljArchive]).

У "Хакера", видимо, кого-нибудь зовут, как какого-нибудь попугая Мальгина, а в его журнал он вошёл случайно, если к одиозному эмигранту в Германию, обладающему англоязычной кличкой обратился.

Безопасность важна, но убогость Мальгина не оправдание хулиганства. С такой логикой (оправданием немецкого резидента) стирание всего lj.rossia.org/lenin.ru тоже легко оправдать (российским правоохранителем — запросто): тупого выпендрёжа достаточно.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ppkk
2007-07-30 17:07 (ссылка)
Я в смысле: стереть весь журнал — тема, наверное, более популярная у пользователей, чем у хакеров, так что обращение к хакеру — более понт.

Как я понимаю, ломают пароль "главного" почтового адреса (перебором разной степени продвинутости: от ручного, до распределённых сетей зомби), других методов взлома не используют?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ppkk
2007-07-30 17:14 (ссылка)
Что-то у меня понос словесный: забавно, что IP-адреса тех или иных хулиганов, принадлежащие провайдерам, которые могут доставаться любому пользователю без фиксированного IP-адреса, публикуют не только компьютерные лохи (Мальгин), но и Максим Кононенко, который якобы мегапрограммистом был (как минимум высокооплачиваемым; жидко какался он до этого, например, на тему суперкомпьютеров, приводя в пример "бескомпромиссности" серверок от Apple [в разговоре о суперкомпьютерах в его журнале, начатом им самим], но публиковать IP "Авангарда" с призывом крушить ["развлекайтесь"] — совсем газовоздушно; IP-адрес "Хелла" — какой-то немецкий аналог "Авангарда", потому и ассоциации).

(Ответить) (Уровень выше)


[info]tritopora
2007-07-30 17:45 (ссылка)
>перебором разной степени продвинутости

А не проще ли троян на конкретный ip подцепить, даже на динамический? Или это нереально?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ppkk
2007-07-30 18:04 (ссылка)
Если я понял правильно, то, по-моему, нереально.

Как поможет в этом IP-адрес, я не понимаю.

Динамический адрес может в ближайший год не появиться у того же человека, даже если он ничего никак сам у себя не меняет и вообще хитростей не применяет; даже на постоянный адрес троян я технически не понимаю, как "подцепить" (какой порт с большой вероятностью поможет что-то записать на компьютер? как я понимаю, "критические уязвимости" такого рода действуют на очень редких системах) троян.

Другое дело, если ты рассылаешь кучи троянов (посылающих тебе адреса-пароли) всем, а данный конкретный пользователь оказался одним из подцепивших. Но как поможет IP-адрес, я не понимаю. Или можно сломать жижи всем попавшимся жижешникам, но это не адресно, хотя и "круто".

Я лично, конечно, могу не знать многих эффективных методов: я-то никаким боком не интернет-хакер.

(Ответить) (Уровень выше)


[info]kouzdra
2007-07-30 18:25 (ссылка)
Для взломов есть много разных потенциальных методов. Что сразу в голову приходит:

- тупой подбор пароля
- взлома самого почтового сервиса через какую-нибудь дыру
- взлом компа самого пользователя (не так уж сложно - они часто плохо защищены)
- сниффинг - бывает, что пароли идут открытым текстом

etc.

Я сам этим никогда не занимался, но в общем - о конкретике лучше не очень думать - самых разных вариантов много.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ppkk
2007-07-30 19:03 (ссылка)
Да, это тоже общие рассуждения.

Только подбор пароля быстро обратим: в кошки-мышки не поиграешь, а пользовательский компьютер тяжело найти (если он тебе ничего не писал, то даже IP-адрес не узнаешь), то же с "обнюхиванием": если через тебя пакеты никак не идут, то эффект исключён.

Собственно, взлом "главного" почтового адреса тоже небезупречен: на социальную инженерию опирается, иначе хрен этот адрес узнаешь (верится, что в данном случае адрес — amalgin/malgin@mail/list/inbox/gmail.ru/com).

Видимо, обычен комбинированный метод: журнал (никак не светить то, что пароль подобран), из журнала адрес почты, а почту ломать, если пароль не совпадает с паролем журнала.

Зря, конечно, я сейчас тратил время кнопки нажимать, но ладно.

(Ответить) (Уровень выше) (Ветвь дискуссии)

(Комментарий удалён)

[info]ppkk
2007-07-31 12:41 (ссылка)
Ты по сути можешь сказать если знаешь?

Не лень кнопки было столько давить попусту?

(Ответить) (Уровень выше) (Ветвь дискуссии)

(Комментарий удалён)

[info]ppkk
2007-07-31 12:53 (ссылка)
Не хочешь, не рассказывай. Непонятно, зачем тогда кнопки столько давишь, но это вопрос отсутствия у тебя более важных или интересных дел.

А зачем мне спорить с безосновательным бредом и что-то доказывать? Ты-то ничего не доказал.

Если хочешь, "доказывай" свои реалии, самоутверждайся в интернете сам.

(Ответить) (Уровень выше)


[info]egils
2007-07-31 06:40 (ссылка)
Дружок, ты ещё вчера какую-то пургу начал гнать.
Я тебе по-доброму, ласково так говорю - иди на хер отсюда, от греха подальше. Учти, только сегодня я такой ласковый, обычно я зверь страшный. Иди, голубок, иди.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ppkk
2007-07-31 12:41 (ссылка)
Ты по сути можешь сказать если знаешь?

Не лень кнопки было столько давить попусту?

(Ответить) (Уровень выше)


[info]kouzdra
2007-07-30 18:25 (ссылка)
http://lj.rossia.org/users/kouzdra/286251.html?thread=1492011#t1492011

(Ответить) (Уровень выше)


[info]kouzdra
2007-07-30 17:17 (ссылка)
Ну скажем так - катить бочку с растопыренными пальцами персонально на человека, в общем спасшего Мальгину дневник, некрасиво. А не позаботиться перед тем, как это делать о минимальной безопасности - глупо.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ppkk
2007-07-30 17:26 (ссылка)
Абсолютно согласен.

Мальгин, по-ходу, вялотекущий шизофреник: симптомы некоторые есть (я склонен думать, что карательная психиатрия нередко "награждала" этой болезнью заслуженно, просто болезнь не всегда мешает жить; точно определить можно только исследовав мозг:)).

Комментарии-таки не читаются (скрытые ссылкой "ветвь"): только сразу развернувшиеся.

Иррациональное дополнение: лично мне действия "Хелла" не нравятся по определению, ибо это выпендрёжный эмигрант, как я понимаю.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]egils
2007-07-31 06:57 (ссылка)
Вот это, чувачок, ты зря сказал.

(Ответить) (Уровень выше) (Ветвь дискуссии)

(Комментарий удалён)

[info]egils
2007-07-31 07:21 (ссылка)
Ну да.

(Ответить) (Уровень выше)


[info]egils
2007-07-31 07:22 (ссылка)
Ты фашист что ли, козёл драный? Тебя же просили помолчать, дождался, гад?

(Ответить) (Уровень выше) (Ветвь дискуссии)

(Комментарий удалён)

[info]egils
2007-07-31 07:56 (ссылка)
А ведь предупреждали гада. Не вкуривает ни хера.

(Ответить) (Уровень выше) (Ветвь дискуссии)

(Комментарий удалён)

[info]egils
2007-07-31 08:06 (ссылка)
А нам это надо - объяснять? Пусть пребывают во тьме, имхо.

(Ответить) (Уровень выше)


[info]egils
2007-07-30 16:49 (ссылка)
malgin'у тоже пиздец только что пришёл.

(Ответить)


[info]egils
2007-07-30 17:05 (ссылка)
Да, кстати, что за уверенность в том, что это был maxho-mactep? На самом деле это был я, Портос.

(Ответить) (Ветвь дискуссии)


[info]kouzdra
2007-07-30 17:08 (ссылка)
Уточнение принимается. Вполне возможно (и даже вероятно), что аккаунт Махно был просто попользован для общения.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]egils
2007-07-30 17:15 (ссылка)
На самом деле он пресс-атташе.

(Ответить) (Уровень выше)


[info]joppux
2007-07-30 17:45 (ссылка)
Да, хорошо хозяйчика приложили. Не сразу въехал, что там в первом посте - оказалось тоже очень весело :)

(Ответить) (Ветвь дискуссии)


[info]ppkk
2007-07-30 19:12 (ссылка)
Там нет особо неизвестной информации, сам Мальгин — всего лишь адресат, доверия к записи в любом случае немного: написать взломщик мог всё что угодно.

(Ответить) (Уровень выше)


[info]ppkk
2007-07-30 19:10 (ссылка)
Забавно, что Мальгин ещё и "докапыватель до истины", так что если "Хелла" по-настоящему не найдёт (а тот вряд ли супермен, найти наверняка можно), то выдумает (ну не так, чтобы сказать, что "Хелл" — псевдоним Путина, но, полагаю, что-нибудь в таком направлении [или что настоящий "Хелл", который его ломал, умер, а под его видом теперь просто не имеющий отношения к делу гопник]). Домысел, но от всей ситуации у меня большое желание домысливать возникло.

(Ответить)


[info]egils
2007-07-30 22:13 (ссылка)
И это тоже на мой счёт запиши.
http://amalgin.ru/

(Ответить) (Ветвь дискуссии)


[info]egils
2007-07-30 22:13 (ссылка)

(Ответить) (Уровень выше)

(Комментарий удалён)

[info]kouzdra
2007-07-31 07:20 (ссылка)
Ну а мне похуй на твое мнение. Не тебе писано.

(Ответить) (Уровень выше) (Ветвь дискуссии)

(Комментарий удалён)

[info]kouzdra
2007-07-31 07:39 (ссылка)
У Вас проблемы? Вы хотите об этом поговорить?

(Ответить) (Уровень выше) (Ветвь дискуссии)

(Комментарий удалён)
Re: Да да, мускаль, побольше штампов
[info]kouzdra
2007-07-31 07:45 (ссылка)
Почему Вы думаете, что я Тупая сипофка?

(Ответить) (Уровень выше) (Ветвь дискуссии)

(Комментарий удалён)
Re: Да да, мускаль, побольше штампов
[info]kouzdra
2007-07-31 07:48 (ссылка)
Дурак ты. Делать мне нечего - бота на тебя ставить. Bye.

(Ответить) (Уровень выше)

(Комментарий удалён)
Re: Кстате, мускаль гы
[info]kouzdra
2007-07-31 07:42 (ссылка)
Вас что-то беспокоит?

(Ответить) (Уровень выше)


[info]polytheme
2007-07-31 09:20 (ссылка)
пример на тему "не тронь говно - оно не пахнет"

слушай, а у граждан кулхацкеров с вами какие-то личные счеты, или у них просто прилив счастливого настроения ?

(Ответить) (Ветвь дискуссии)


[info]peter_lemenkov
2007-07-31 09:26 (ссылка)
Ну типа, наверное они всегда так разговаривают.

(Ответить) (Уровень выше) (Ветвь дискуссии)

(Комментарий удалён)

[info]peter_lemenkov
2007-07-31 10:04 (ссылка)
Да уймись ты - я ж с тобой не спорю...

(Ответить) (Уровень выше)


[info]kouzdra
2007-07-31 10:10 (ссылка)
Да нет - первый раз вроде пересеклись. Просто моча в голову ударила :)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]polytheme
2007-07-31 10:55 (ссылка)
какая зайка !
моча там перманентно
ты познакомь их с фсбэшниками :)

(Ответить) (Уровень выше)


[info]peter_lemenkov
2007-07-31 10:05 (ссылка)
Кстати, Амальгин-то вот как заговорил:

http://lj.rossia.org/users/schegloff/70793.html?thread=29321#t29321

Любой сайт в зоне ru - с регистрацией, любая попытка посетить заграничные домены - с предварительной регистрацией. Любая регистрация - с паспортом или кредиткой. Тебе подключают линию? - заполни анкету, как при поездке за границу. Покупаешь одноразовую карточку доступа? - дай ксерокс с паспорта. И т.д.
Запад возражать не будет, им так даже спокойнее.
Дело в политической воле. Для этого нужно общественное мнение. Общественное мнение создается тоже довольно простыми механизмами. Уж я, будьте уверены, свою лепту внесу. Следите за программами телевидения.

(Ответить) (Ветвь дискуссии)

(Комментарий удалён)

[info]peter_lemenkov
2007-07-31 10:10 (ссылка)
> анальгин на твоей стороне, а ты на его

С чего ты решил?

(Ответить) (Уровень выше) (Ветвь дискуссии)

(Комментарий удалён)

[info]peter_lemenkov
2007-07-31 10:17 (ссылка)
> вот ты тут влезаешь в чужие разговоры

Откуда здесь чужие разговоры? Тут все общее.

> подпесдываешь вон тому пидарасу с бакенбардами,

Да хорош! Кому я подпездываю? Перечитай еще раз и не горячись.

(Ответить) (Уровень выше) (Ветвь дискуссии)

(Комментарий удалён)

[info]peter_lemenkov
2007-07-31 10:24 (ссылка)
> То есть ты согласен со мной, что вон то хуйло там с прогоном про пахучее гавно

Блин. Пришлось включить юзерпики, чтоб увидеть о чем ты говоришь. Не - я думал, что ты про эту ветку:

http://lj.rossia.org/users/schegloff/70793.html?thread=28041#t28041

А вот прямо тут я с тобой по персоналиям не согласен, так-что думай, что хочешь.

(Ответить) (Уровень выше)


[info]kouzdra
2007-07-31 10:11 (ссылка)
Так то, что Мальгин - мудак, я давно в курсе.

Во вчерашней истории новое только то, оказался еще и дурак.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]peter_lemenkov
2007-07-31 10:14 (ссылка)
> Так то, что Мальгин - мудак, я давно в курсе.

Да, очень на то похоже.

(Ответить) (Уровень выше)


[info]tristes_tigres
2007-08-01 00:46 (ссылка)
> Первый, пожалуй, случай, когда Хелл бесспорно и совершенно
> железно прав :)

Мальгин - это ведь тот перестроечный лжурналист, запустивший утку про авторство гимна "Священная война". То, что его ЖЖ хакнул немец из Германии, иначе как поэтической справедливостью не назовёшь.

(Ответить) (Ветвь дискуссии)


[info]polytheme
2007-08-03 15:38 (ссылка)
охренительно !

(Ответить) (Уровень выше)

(Комментарий удалён)

[info]kouzdra
2007-08-01 15:00 (ссылка)
Гы. Сказал кое-что. Уже снова зобанил :)

(Ответить) (Уровень выше)


[info]aenocyon
2007-08-04 20:15 (ссылка)
а как комменты посмотреть?

(Ответить) (Ветвь дискуссии)


[info]kouzdra
2007-08-04 20:21 (ссылка)
Просто пройти - по тем, которые работают (последние четыре поста). Треды я развернуть поленился. Но в частности - Мастер Махно там виден

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]aenocyon
2007-08-04 20:26 (ссылка)
я как раз хотел посмотреть те что не видны, а Махно вроде как там ультиматумы выдвигал, а теперь полная несознанка и тут же сдаёт товарища, вот и хотелась посмотреть полностью, мало ли , может я что-то не правильно понял

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kouzdra
2007-08-04 20:32 (ссылка)
Эта часть как раз вполне видна - в этом вот посте:
http://www.kouzdra.ru/Amalgin/526877.html

Точную ссылку на тред по понятным причинам поставить не могу.

Но сдавать - не сдает. Там никакой ценной информации нет. Неудобопроизносимый юзер тоже отмечался вполне явно.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]aenocyon
2007-08-04 20:34 (ссылка)
выходит - принимал участи, а теперь просто стрелки переводит

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]kouzdra
2007-08-04 20:35 (ссылка)
Не знаю - я эту часть истории действительно до конца не понимаю. Недостаточно информации.

(Ответить) (Уровень выше) (Ветвь дискуссии)

вот - хороший юзерпик может выйти...
[info]aenocyon
2007-08-04 20:59 (ссылка)
...жаль что им навряд ли воспользуются


(Ответить) (Уровень выше)