Как он это сделал? Взлом ПК через картинку
Тайм код: 7:38
Хакер поставил ратник на пк, заставив юзера перейти по ссылке, как это возможно? Новая уязвимость в браузере? Ролик не постановка. Естественно не реклама.
BTC.Wallet
Специалист по компьютерной безопасности.
Наш сайт: https://btc-wallet.org
Рад обсудить любые IT вопросы 24/7
1271 рейтинг
42 подписчика
0 подписок
12 постов
1 в горячем
Как защитить свой сайт от копирования
Всем привет в данной статье я расскажу как просто и быстро защитить свой сайт от копирования, мы скроем код и запретим обрабатывать на нашем сайте выделение левой кнопкой и различные комбинации клавиш.
Перед тегом <head> добавим
<style>
body {
-ms-user-select: none;
-moz-user-select: none;
-khtml-user-select: none;
-webkit-user-select: none;
}
</style>
Это заблокирует выделение текста и нажатие правой кнопкой мышки.
В теге <head> пропишем:
<script type="text/javascript">Так мы заблокируем комбинации которые открывают код элемента в браузере, если вы хотите добавить еще кнопки добавьте снизу строку.
document.onkeydown = function(e) {
if(event.keyCode == 123) {
return false;
}
if(e.ctrlKey && e.shiftKey && e.keyCode == 'I'.charCodeAt(0)){
return false;
}
if(e.ctrlKey && e.shiftKey && e.keyCode == 'J'.charCodeAt(0)){
return false;
}
if(e.ctrlKey && e.keyCode == 'U'.charCodeAt(0)){
return false;
}
if(e.ctrlKey && e.keyCode == 'S'.charCodeAt(0)){
return false;
}
}
</script>
if(e.ctrlKey && e.keyCode == 'Нужная кнопка'.charCodeAt(0)){
return false;
}
Показать полностью
Бесплатный домен (.com .net .org) на 1 год
Сегодня мы рассмотрим способ бесплатно зарегистрировать домен .com .net или .org на срок 1 год для ваших нужд.
Нам потребуется виртуальная Visa или MasterCard. Можно использовать paypal.
1. Переходим на сайт и нажимаем Start for free.
https://smallbusiness.yahoo.com/businessmaker/payitforward
2. Выбираем любую категорию бизнеса,и придумываем название(название я выбирал похожее под название домена)
3.Следующим шагом, мы вводим данные для регистрации почту,имя,фамилию,пароль. Нажимаем далее.
4.Далее вводим данные от карты которую не жалко,и указываем всю информацию. С карты ничего списывать для проверки не будут.Нажимаем далее и на след странице просто подтверждаем.
Аккаунт благополучно зарегистрирован идем на почту и подтверждаем
После этого авторизуемся в своем аккаунте переходим во вкладку Online -> Domain -> Claim your Domain
5. Выбираем доменное имя
Идем далее
6.Заполните повторно всю информацию и нажмите Submit
После этого вам придет подтверждение всей информации на почту
7.Переходим по ссылке и нажимаем Verify my Information
8. Переходим на сайт:
https://dashboard.yahoosmallbusiness.com/
Нажимаем Online -> Domain
И видим что наш домен зарегистрирован.
На это все.Спасибо за прочтение.
Информация с сайта.
Показать полностью
10
Осторожно! Скам!
Нами выявлен новый интересный вид скама ,и мы спешим предупредить Вас , так как он находится внутри мессенджера Telegram : мошенники маскируют свои аккаунты под аккаунт «Избранное» (или Saved Messages в английской локализации), чтобы перехватывать важные заметки. Мошенники от имени аккаунта под названием Saved Messages пишут пользователям и тут же стирают свои сообщения.
В дальнейшем, если кто-то из таких пользователей решит перейти в «Избранное» через поиск, он увидит в выдаче фейковый аккаунт — и, возможно, отправит туда свою заметку, сообщение, фото или что-то еще.
Столкнувшись с такой проблемой Telegram принял меры и стал блокировать пользователей с такими никами , что дало почву для социальной инженерии , уговорите человека переименовать свой профиль в Saved Messages и через минуту он лишится профиля. Будьте аккуратны и осторожны если кто то обратиться к Вам с подобным предложением .
Анекдот
После атак на сайт МВД оно для борьбы с хакерами объявило о приеме на работу IT — специалистов, в совершенстве владеющих виртуальными резиновыми дубинками.
Как спрятать запросы от любопытных глаз провайдера
С тех пор, как был развеян миф об анонимности в интернете, вопрос конфиденциальности пользователя пополнил список самых злободневных. Отслеживать вашу деятельность в сети могут не только поисковые системы и посещаемые сайты, но также и ваши собственные поставщики интернет-услуг. Технически это не так уже и сложно, если DNS выдается вам провайдером, а так чаще всего бывает, весь проходящий по DNS трафик может быть им отслежен, тем более, что DNS-запросы отправляются по незашифрованному соединению.
Понятно, что подмена перехваченных пакетов не составит особого труда даже при использовании вами VPN-сервисов.
Закрыть дыру можно только путем шифрования DNS-трафика, но для этого вам понадобится специальное программное обеспечение, поскольку ни одна из операционных систем не поддерживает шифрование DNS из коробки.
Simple DNSCrypt укомплектована легким интуитивно понятным интерфейсом да к тому же на русском языке, так что вы без труда разберетесь что к чему. Основные настройки выполняются в разделе «Меню».
Скачайте с сайта разработчика simplednscrypt.org соответствующую вашей разрядности ОС версию программы и установите.
Чтобы начать пользоваться программой, сразу после установки нажмите кнопку «Применить», а затем выберите внизу вашу сетевую карту, она должна быть отмечена галочкой, как показано на скриншоте. Переключатель «Служба DNSCrypt» должен быть активным.
По умолчанию программа автоматически выбирает самый быстрый сервер, но вы можете изменить предпочтения, выбрав его самостоятельно в разделе «Резольверы».
Параметры раздела «Расширенные настройки» можно не менять, если вы не используете протокол IPv4. В общих настройках можно включить дополнительные вкладки «Черный список доменов», «Журнал блокировки доменов», но это опять, если вы собираетесь работать с предлагаемыми в них функциями, в частности, составлять «черные» списки доменов.
Есть еще вкладки «Журнал блокировки адресов» и «Черный список адресов», но у нас они почему-то неактивны.
DNSCrypt шифрует DNS, а что насчет приватности вообще, может ли программа сделать работу в сети анонимной? Нет, задача DNSCrypt заключается в защите от подмены DNS-серверов злоумышленниками (при условии, что вы не редактировали файл HOSTS), на анонимность она никак не влияет, но может использоваться в качестве вспомогательного инструмента приватности в случае подключения к интернету через VPN.
Показать полностью
4
Анонимная операционная система
Многим пользователям для сохранения анонимности в сети Интернет приходиться использовать различные ухищрения, такие как VPN-сервисы, сайты-анонимайзеры, отключающие слежение специальные плагины для браузеров, небезызвестный браузер Tor и так далее, и тому подобное. Для достижения максимальной анонимности можно, так сказать, объединить все уловки, а именно воспользоваться одной из анонимных операционных систем. Примером таких систем может служить Tails (The Amnesic Incognito Live System) – операционная система семейства Debian Linux, политика которой основана на максимальной защите данных пользователя.
Скачать операционную систему Tails можно с официального сайта по адресу: https://tails.boum.org/
Tails распространяется бесплатно в виде загрузочного ISO-образа, который можно записать на любой носитель. Система работает в режиме Live, а все данные хранятся в оперативной памяти. Так как Tails не очень требовательна к ресурсам компьютера, для комфортной работы хватает и 1 ГБ оперативной памяти.
Основные принципы защиты данных в Tails:
Шифрование происходит посредством криптостойких алгоритмов и длинных ключей.
Использование скрытых криптоконтейнеров. Заполнение свободного места на дисках случайными данными, внешне приблизительно неотличимыми от зашифрованных данных.
Использование многослойного шифрования и «луковой» маршрутизации для скрытия адресата передачи данных.
Пользование компьютером без оставления любых следов деятельности, зачистка следов в оперативной памяти, на жестком диске и даже в памяти видеокарты.
Осуществляется автоматическая подмена MAC-адреса при запуске системы.
В качестве браузера по умолчанию используется Tor, в который включены дополнительные средства анонимизации.
В Tails присутствует специальная система оповещения о действиях пользователя, которые могут привести к компрометации и нарушить анонимность.
Буфер обмена надежно шифруется, устраняя возможность перехвата данных кейлоггерами.
При запуске Tails необходимо выбрать один из двух режимов работы. В большинстве случаев подойдет первый режим Tails, потому как второй Tails (Troubleshooting Mode) предназначен для отладки.
Далее будет предложено выбрать язык системы, язык раскладки и часовой пояс. Остается нажать «Запуск Tails» и система будет загружена.
Рабочий стол этой ОС типичен для многих систем Linux, с расположенными в верхней части слева панелью управления, а сверху в правой части системными значками.
Для комфортной работы в Tails присутствует довольно-таки приличный набор утилит и приложений. Нехватку каких-либо приложений всегда можно восполнить, скачав их из репозиториев Debian.
В числе встроенных системных приложений присутствует Tails Installer, с помощью которого можно установить систему на жесткий диск. Хотя делать это не рекомендуется ввиду того, что в этом случае уровень анонимности значительно снизится. По умолчанию Tails не рассчитана на сохранение информации, настроек и файлов, но при желании сохранять данные на жесткий диск, сделать это можно посредством монтирования томов базовой ОС.
Показать полностью
5
Умер дедушка из Ворониных!
Народный артист Борис Клюев умер на 77-м году
жизни.
Об этом сообщили в Малом театре.
