IT

Ідеологія блогів - власний і безкоштовний

2008-09-07T13:17:25+03:00

Читаючи свого рідера, промайнула думка, що дуже багато нецікавого мені пишуть. Тобто справа не в тому, що тематики мені не зовсім цікаві, а справа в тому, що дуже багато якогось сміття.
Почав аналізувати глибше - виявляється більшість блогів, які мене роздратовують - на безкоштовних хостинг платформах.
І я одразу поставив себе на місце власника безкоштовного блогу.
А справді. Для чого напрягатись і писати щось цікаве комусь?

Місцем, де я буду розважатись і записувати всякий непотріб (на халяву ж.)
Приватним щоденником із відсутністю змісту для когось. Щоденники пишуться для себе.
Тематичним щоденником типу - чисте хоббі або фанатичний ентузіазм. Даний варіант - може бути цікавим при умові "нормальності" автора
Сплог "правильного" блогу. Мета - чиста накрутка рейтингу
Все про все. І як правило нічого конкретного і толкового.
Блог новин. Взагалі парадоксальна штука.

Так ось... До чого я веду...
Якось, з погляду на це все починаю розуміти, що у випадку безкоштовності того чи іншого блогу, моя думка про нього однозначно погіршена, навіть до моменту взагалі прочитання матеріалів.
Тому задумайтесь над цими словами, якщо захочете розпочати свій блог на якомусь безкоштовному ЖЖ-i.ua-li.ru.etc+etc+etc доменах. Можливо я не один такий, що знецінює безкоштовні домени.

Хороший старт - Kyiv DrupalCamp 2008

2008-09-03T11:14:13+03:00

Вітаю Вас!
Як я вже відписувався, 31 серпня в Києві, в приміщенні G-Club компанії GlobalLogic відбувся DrupalCamp'2008'Kyiv.
І я там був... Мед-пиво не пив, але квасом їхнім насолодився. Ну і в більярд трошки пограв.
Але казка не про те!

Зібралось там близько 40-50 людей, щоб поCAMPувати на предмет відомої системи керування вмістом вебсайту Drupal.
З огляду на подію, яка успішно відбулась, можу відверто сказати, послухати там було що і початківцям, і тим, хто вже "сточив" зуби на Друпалі.
Нагадаю теми доповідей

Якщо коротко охарактеризувати кожну із вищенаведених презентацій, то всі вони, ну крім презентації Ярослава, вимагали базових знань Друпал. Найбільш серйозною в плані складності та глибини була розповідь про найважливіші модулі Друпал, з якої я дізнався про непоганий модуль Панелі, хай поки і не портований для шостої версії(я аналогічний функціонал реалізовую з допомогою views)...

Окремо хочу розповісти про людей. Було приємно бачити одночасно таку кількість зацікавлених людей. Більше того, особливо приємо було поспілкуватись із Львівськими розробниками власної CMS, а також вражений був такою кількістю "некиївської" публіки.
За результатами даного кемпу було створено Групу drupal_ua, в якій продовжуємо спілкування, зокрема на даному етапі - локалізацію друпалу 5 та 6 версій, а також велика кількість учасників зареєструвалась в Групі Ukraine на головному вебсайті проекту Друпал, де можна обговорювати загальнодрупалівські теми, які стосуються України. Приєднуйтесь!

PS. Був приємно здивований присутністю прекрасної половини людства на такому технічному дійстві.

Цікаві програми

2008-08-27T12:43:25+03:00

Друг прислав посилання...
Програми для імітації фізичних процесів. З допомогою них можна досить просто створити дуже реалістичні мувіки.

Був приємно здивований кросплатформенністю програми Phun і наявністю версії для MacOS
Кому сподобалось - качайте

IT подкаст #3 by podarok

2008-08-15T16:18:39+03:00

Вибір ноутбука ~1000$
Українські інтернет-магазини
Якість мережі 220В
Камінь в город APC UPS (Smart + Back)
Mustek PowerMust 750 NetGuard
Міні-шафа для мережевого обладнання. Для дому? Для малого офісу? NXT-XT-W6409 vs NXT-XT-W6412 vs NXT-XT-W6406
Вибір 19" корпуса rackmount. СSV-2U-Mini vs CSV 3U-R

Теми для наступного подкасту "На двох" vshram vs podarok

2008-08-07T14:07:30+03:00

Доброго часу доби Вам! Наступний подкаст, маю надію, буде проведено "на двох" між podarok та vshram із запланованими наперед темами.

Коротко про мене(podarok) та мої інтереси Ви можете дізнатись з цього блогу, а із vshram сподіваюсь познайомитесь ближче вже в самому подкасті. Я лише можу додати, що його інтереси досить сильно торкаються програмування, розробки, менеджменту проектів тощо.

Про це мені було б дуже цікаво поспілкуватись задля отримання додаткового досвіду в цій сфері, в якій я сам себе оцінюю як самоучка. Крім того Володя (vshram) є досить давнім і глибоким розробником саме на платформі Microsoft (APS, C#, .NET, SQL, PHP, C++, Java (якщо щось не вказав, дописуй Володя)), в той час як мої інтереси торкаються цієї компанії лише в сфері адміністрування та налагодження заліза + програмного забезпечення, а сфера розробки мені більш близька із світу *nix, цікава тема Apple, тому сподіваюсь нам двом буде про що поспілкуватись та обмінятись досвідом. Від Вас, шановні читачі, також приймаються теми, які цікаві Вам і доступні нам, тому в коментарях можете залишати свої побажання та пропозиції.

Подкаст #2 - RAID масиви для десктопів

2008-07-30T14:22:16+03:00

Що таке RAID масиви
Економія при побудові масивів
Вибір дисків

В подкасті розглядаю RAID 0,1,10

Auto-не-run

2008-03-23T19:21:28+02:00

Бувають віруси, що настільки руйнують цілісність системи, що продовження роботи в ній та лікування - практично неможливі. Для продовження роботи - потрібно відновити зруйновані параметри системного реєстру. Крім того дуже часто проблеми виникають через увімкнене автозавантаження програм з різноманітних носіїв, тому раджу всім власникам систем, що мають загрозу зараження - вимкнути автозавантаження.

Вітаю!

Спробую написати невелике продовження до статті про віруси та боротьбу з ними вручну.

Проблема розпочалась з того, як на робочій станції виникла необхідність щодня "втикати" більше 20 флеш-дисків. В результаті - питання вірусів постало особливо гостро, не зважаючи на наявність хорошого і ліцензійного антивіруса з щогодинними оновленнями.

Отже - автозапуск.

В системі Windows дана функція "розвинулась" в складнішу сторону і дозволяє запускати як програми конкретно з зовнішніх носіїв, так і програми, що вже є в системі.

До статті вкладено файл, який дозволяє на системі, в якої вимкнена вірусами можливість запуску файлів exe, com, bat, pif, scr, reg а також заборонена можливість редагування реєстру, запустити процес інсталяції, що відновить більшість параметрів та забороніть повністю автоматічній запуск програм з усіх тіпив носіїв, як відомих, так і невідомих.

Для інсталяції - права кнопка миші на файлі і запустити "Install".

Після цього в Вашій системі буде начисто заборонено автозавантаження програм з будь-яких носіїв, а також відновлено процес запуску головних файлів.

Корисно для відновлення роботоздатності систем після роботи деструктивних вірусів.

Далі буде...

Невеличке доповнення!
Після інсталяції даного доповнення такий "непотріб" як Explorer.exe буде примусово стартувати з шляху
c:\windows\explorer.exe
Тому, якщо у Вас цей шлях відмінний від вказаного - потрібно буде в реєстрі поправити стрічку... Або одразу в файлі anti_autorun.inf змініть ручками шлях на свій власний.
Викидати даний момент я не буду, бо дуже багато вірусів змінюють дану строку на "себе", відпровідно щоб побороти дану несправедливість, потрібно прописати назад.
У випадку, якщо Ви недочитали до кінця даної статті - стартуйте Експлорер через Диспетчер Завдань.

Скачати доповнення

Віруси - боремось вручну - прелюдія

2008-03-17T15:03:14+02:00

Вірусологія - досить цікава та складни наука. Вивчення методик взлому та аналізу після цього - дуже хороший метод навчитись безпеці та методології налагодження безпеки.
Спробую розпочати цикл статей, з власного досвіду, який сподіваюсь допоможе комусь в розумінні та аналізі різноманітних систем.
Початок - на прикладі windows.
А далі - в залежності від своїх, а також Ваших побажань.

Меню 8) сторінки [hide]

Що таке вінда?
Проблеми безпеки
Аналіз безпеки
Кроки

Ліричний вступ

Не люблю я windows

Знаю, дана система - переважаюча на ринку... І для бізнесу в ній створено всі можливі програмні продукти. І підтримка драйверів реалізована непогано, і знає її на банальному користувацькому рівні кожна собака.

Але не зважаючи на це - психологія роботи, відношення до користувача, а головне - наявність вірусів, та найнижчий серед усіх операційних систем рівень безпеки. І з цим я не можу миритись.

І про боротьбу з вірусами та частково безпеку я спробую сьогодні сказати кілька слів.

Що таке вінда?

Відповідь буде лише про недоліки. Нічого не можу з цим зробити, але переваг у вінди залишилось дуже мало, які можуть реально протистояти всім її недолікам.

На статтю мене "надихнула" недавня епопея боротьби з вірусами на моїй робочій станції.

І все би було добре, якщо б поряд не стояло дві робочих станції та сервера на "інородних" операційних системах(про них я не буду говорити). Скажу лише, що вони виконують аналогічну роботу, як і вінда - кількість файлів та різноманітних пристроїв, що проходять через них - аналогічна, але з безпекою проблем немає.

А вінда:

встановлений ліцензійний хороший антивірус
постійно стягуються та встановлюються останні сервіс-паки
не запускається жодних лівих інтернет програм
також не використовується Internet Explorer

І толку мало.

Є нюанс, з яким постійно зустрічається щодня дана робоча станція - в неї "вставляються" від 20-ти FLASH накопичувачів в день, які приносять замовники.

І що тільки не робилося - толку 0 - віруси лізуть і все тут. І саме головне - працюючи не від імені адміністратора, система заражається всерівно і заражається також і адміністративний профіль.

Поганий антивірус? Сумніваюсь - перепробували велику кількість як легальних так і не зовсім варіантів - без толку!
Погані користувачі? Також сумніваюсь - проблеми не тільки на моїй робочій станції.
Погана система? Погоджусь!

За більш як 8 років сервісно-адміністративної роботи в мене з'явилась певна теоретична та практична база знань та фактів, якими варто поділитись з іншими. Були в мене випадки, коли приходилось відновлювати системи "по телефону", мав практику знезараження серверів, які заборонено було вимикати та перевантажувати, доводилось відловлювати троянів та вірусів віддаленого адміністрування, які при вимиканні компа від мережі генерували синій екран смерті...

Проблеми безпеки

Параметри за замовчуванням

В системі windows існує величезна проблема - система безпеки налагоджена в стандарті дуже погано і не створено жодних можливостей для забезпечення на користувачькому рівні рішень від небажаних програм та дій. Крім того важлива частина системи - реєстр - проініціалізований загальносистемно так, що будь-який користувач, навіть гість може певними засобами завалити систему. або внести в неї певні параметри, які забезпечать можливість запуску небажаних програм або скриптів під час завантаження користувача з підвищеними привілеями. Це стосується профіля Allusers.

Окремим пунктом є "автоматизм", який МС вважає "зручним". Ідея звичайно хороша - при вмиканні нового пристрою - запустити пов'язаний їз цим алгоримт. Але це добре для накопичувачів, в яких рівень довіри наближається до 100 відсотків.

А як бути в випадку, якщо це розповсюджений флеш-накопичувач, зовнішній диск, або навіть підмонтований мережево розшарений ресурс?

Вимкнути автозапуск? Правильно! Але як це зробити звичайному користувачу? В системі ХР(Віста) навіть нормального інструменту для цього немає.

Складність розуміння структури системи

Чи багато з користувачів розуміє яким чином система обробляє скажімо запуск exe файла? Або навіть такий, на перший погляд безневинний процес, як процес запуску пов'язаної програми для перегляду банального текстового документа? Або як обробляється скажімо натискання на певному об'єкті в системі правої кнопки миші?

Все це реалізовано у даній ОС через велику та складну систему класів в реєстрі! І складністю цією користуються ті, хто пишуть віруси та трояни.

Скажімо клікаєте ви на файл з розширенням *.doc - система перечитує реєстр, викликає відповідно назначену для цього програму або клас, з яким пов'язана певна функція виклику в деякому dll компоненті...

Складно? Так! І найгірше, що процес цей зовсім не захищений. Тобто будь-який ламер може змінити процедуру обробки такого кліка.

А тепер подумайте про такі виклики як

меню правої кнопки миші(в кожній з програм)
інсталяція програм
одноразовий виклик певних команд при перезавантаженні
неймовірна кількість місць в реєстрі, звідки можна зробити виклик програми без відома користувача
білі та чорні списки вебсайтів, яким довіряє користувач і яким недовіряє. Додати туди щось не складає проблеми.

І це ще не все.

Доступ заборонено

Думаю кожен користувач вінди час від часу отримував таке повідомлення. Чесно кажучи я взагалі не пригадую випадків, коли таке повідомлення виникало в справжньому випадку, коли заборона була потрібна(ну я не рахую тих випадків, які були викликані параметрами системи, заданими мною). В оносновному таке повідомлення виникало в випадку необхідності доступу до мережевого ресурсу на сусідній машині, або при необхідності інсталяції певного програмного забезпечення, яке вимагало адміністративних привілей і в даний момент існталяція відбувалась під профілем неадміністративного користувача в режимі Run as...(Запуск від імені іншого користувача).

А знаєте, як обобляють таке повідомлення "інші" ОС?

Вони виводять на екран вікно вводу логіна та пароля користувача, який має права. Зручно? Так! Безпечно? Так! А от чому саме безпечно? - Домашнє завдання Вам 8))))))).

Аналіз безпеки

Для вивчення питання безпеки є два методи - аналізування змін в системі та вивчення варіантів взлому.

Спірне питання який варіант є кращим... НМД - другий. Бо вірусологія - це ключ до розуміння принципів роботи на всіх рівнях.

Спробую навести приклад

Як можна навчитись створювати автозавантаження з якогось диска, що Ви записуєте?

В документації до Вінди про це мало що написано - більше в MSDN, який коштує великих грошей, або на сайті майкрософта, де частково це можна почитати(із великою кількістю помилок та застарілої інформації). Можуть в цьому допомогти також і спеціальні програми(стороннього виробника і не завжди безкоштовні), в яких може бути присутній певний варіант інтерфейсу до функцій автозавантаження, які надає вінда.

В прикладах, які описані на різноманітних вебсайтах - метод дуже хороший, але не завжди універсальний

В вірусології, де точно можна знайти найрізноманітніші методики автоматичного запуску, які точно працюють!

Класно, правда? Я описуюю тут технології вірусів, які мають перевагу над офіційною документацією розробників ОС.

Як можна проаналізувати зміни в системі?

Приклад. Встановили Ви якусь програму, що понастворювала в системі величезну кількість перехоплень викликів по правій кнопці мишки, додала колосальну функціональність до ОС зручними фічами, понастворювала велику кількість файлів, позакидала в автозавантаження себе і свої компоненти, пододавала велику кількість служб та драйверів тощо. Як все це побачити? Реально ж повзунок інсталяції дуже малоінформативний! Для цього в системі вінди немає user-friendly інструментів. А ті, що є - вимагають значних знань, на рівні адміністрування великих серверів windows. Я спробую показати на прикладі Microsoft management Console яким чином легком'які пропонують робити аналіз вже зроблених змін в системі(замість того, щоб не допустити цих змін).

Як можна відкотити зміни в системі?

Загалом в випадку вінди це або незручно, або дорого. Про один з методів відновлення роботоздатності вінди я писав раніше - Відновлення роботоздатності Windows.

Незручно

Незручно тим, що система сама не надає нормальних засобів для резервування даних на рівні користувача. Все, що є - це пафос. Хоча в прямих руках можна користуватись і цим. Крім того самі ці засоби створені коряво, і ними досить часто користуються віруси для внесення змін в систему.

Дорого

Для резервного копіювання потрібно мати подвійну ємність накопичувачів. А це прямі витрати. Хоча мабуть вінда - це єдина система, в випадку використання якої резервне копіювання насправді вигідне. Як мінімум економією часу.

Потрібно

І навіть дуже! В випадках, коли Ваша система для повної переінсталяції вимагає часу в районі тижня-місяця. Крім того врахуйте, що не всі віруси залишають цілісність Ваших даних. А зруйновані дані ніяка переінсталяція не відновить.

Хоча в більшості випадків достатньо зберігати копію найважливіших системних параметрів, з якими реально завантажитись на певному етапі.

Кроки

Вимикаємо всі можливі автоматичні процеси в системі
Змінюєм параметри реєстру з максимально можливим захистом
Налагоджуєм права доступу до певних гілок реєстру
Робим резервну копію головних параметрів
Налагоджуєм політики безпеки
Налагоджуєм права доступу до важливих файлів на файловій системі(NTFS)
З допомогою MMC робимо збереження налагоджених параметрів для аналізу в майбутньому

Але про ці кроки - в майбутніх статтях

Antitop версія 0.1 (альфа)

2008-03-07T00:28:39+02:00

Довго вагався чи розпочинати дану серію статей...

Радився з hip та jarofed, та ще з одним партнером....
І вирішили, що дана серія, при коректному використанні буде корисною для вебсайтів в цілому.

Отже - Рейтинги... Каталоги, Топи, міряння довжиною органів... І тому подібна лабуда...

Загалом - це не лабуда. Аналізувати рейтинговість - це важлива частина будь-якого процесу з багатьма учасниками, а інтернет - саме такий процес.

От тільки аналіз повинен бути якщо не ідеальним, то хоча б наближеним до реальності.

З Ваших відгуків буду визначати, чи варто продовжувати аналіз в даному напрямку, а також для "жертв" даного циклу можу запропонувати реальну допомогу в тестуванні та виправленні виявлених помилок.

Коротка преамбула закінчилась...

Сьогодні я буду розповідати про три, нещодавно потрапивших мені під руку каталоги, що мають невелике відношення до Українського інтернету.

Меню 8) сторінки [hide]

Відмова від відповідальності
top.blog.net.ua
blogmir.net
1. Проблема exploit
2. Побажання власнику
www.catalоg2.co.ua
1. Exploit ака антиDIGG
2. Побажання власнику
Висновки
1. PS

Мої вітання...

Преамбула

Відмова від відповідальності

Я жодним чином не намагаюсь нашкодити цим трьом(і можливо всім наступним) проектам. Навпаки!

Коректне ведення статистики буде відображати більш-менш правильну рейтинговість і дозволить робити +- вірну оцінку сайтам.
Всі коди, що використані в даній статті приховані від очей і їх можна переглянути в сорцях цієї сторінки.

Якщо дана сторінка буде некоректно відображатись - значить власники відповідних сайтів зробили деякі зміни - не лякайтесь - найближчим часом я все поправлю. Можете посприяти мені, підказавши проблему.

top.blog.net.ua

Даний php скрипт - дуже і дуже популярний в інтернеті. І в світлі знайдених в ньому багів - всі рейтинги, що побудовані на базі нього - некоректні.
Одназу прошу пробачення за наступний блок.

Проблема в вигляді exploit

Одразу прошу пробачення за завідомо збій в роботі каталогу. Моя мета - вказана вище.

Нагадую - код в сорцях вебсторінки і в даний момент Ви його виконали 8).(на екрані - результат виконання коду)

В цьому блоці, банальний набір коду, який пропонується вставляти кожному користувачеві, що приймає участь в рейтингу. Код частково змінений, для того, щоб його не хватали пошуковики. Для даної статті було обрано сорок блогів, які знаходяться на останній сторінках каталогу - щоб не дуже сильно портити картину для майбутньої роботи даного сервісу.

Логіка проблеми

Як тільки користувач будь-якого вебсайту, на якому встановлений лічильник заходить на сторінку, де цей лічильник заходиться - автоматично додається +1 до рейтингу вебсайта (в конкретно даному випадку - блога). І все було б добре, але якщо розмістити цей лічильник на іншому вебсайті - кожен з користувачів іншого вебсайту також буде робити +1 до рейтингу...

І сама проблема

Не перевіряється referrer , з якого відбулось завантаження лічильника.

Ну і що? - скажете Ви.. Кому вигідно вішати чужий лічильник на своєму сайті...

Відповідь - власнику свого ж вебсайта...

Наскільки мені відомо - багато блогерів ведуть по кілька щоденників, роблять кроспостінг в інші відомі блогерські портали, роблять коментарі з допомогою HTML.

Якщо взяти це до уваги - тоді можна робити відповіді в тому ж ЖЖ, і до кожної відповіді вішати свій лічильник, або набір лічильників(приховавши їх в квадратику розміром 1х1 піксель). В результаті рейтинг буде некоректним.

Всі блоги, що вішають даний лічильник на своїх ЖЖ - мають конкретно завищений показник, особливо ті, що додані до friend-полос - тоді дуже багато учасників, навіть не читаючи такі повідомлення, - "віддають свій голос" за блог, повідомлення якого вони пропускають

Ве було б нічого, але на базі цього рейтингу інші учасники роблять помилкові висновки ( jarofed підтвердить )

Побажання власнику top.blog.net.ua

Додати в код підрахунку хітів та хостів перевірку referrer - там роботи на 2-3 стрічки php коду.

blogmir.net

Досить відомий каталог. І функціональність його - на висоті! Дуже часто користуюсь ним для швидкого аналізу pr+technorati.

Більше того, власник в мене взяв інтерв'ю 8))). Керуючись помилковими даними, які я йому підсунув. На жаль - таке життя.

Отже - позиція Вашого блогу напряму залежить від кількості голосів, відданих за Вас.

Поки з каталога переходів на блоги дуже мало - є шанс все поправити.

Проблема exploit

Накрутка даного голосування - дуже елементарна і також без перевірок та захистів.

Голосування відбувається методами Ajax - банальний GET запит без додаткових перевірок.

Нагадую - код в сорцях вебсторінки і в даний момент Ви його виконали 8).(на екрані - результат виконання коду)

Замість цифри 3215 - вставляєте код будь-якого інснуючого в каталозі, і всі Ваші користувачі "проголосують" за відповідний блог.

Побажання власнику

Потрібна мабуть або якась мінімальна Captcha, або - javascript event вікно з підтвердженням про голос - тоді шанси накрутити - набагато менші.

www.catalоg2.co.ua

Заявлена вебдванольність - також недосконала.

Exploit ака антиDIGG

Накрутка також здійснюється елементарно засобами користувачів на будь-якому html вебсайті

Нагадую - код в сорцях вебсторінки і в даний момент Ви його виконали 8).(на екрані - результат виконання коду)

Замінивши цифру 50 порядковим номером Вашого улюбленого сайту - можна за кілька днів просунути сайт в ТОР.

Побажання власнику

Загалом - принцип взлому - аналогічний до

, тому рекомендації будуть аналогічні.

Висновки

Думаю тема точно є цікавою для власників даних рейтингових систем. І сумніваюсь, що ці дані були підмічені лише тим, хто був ініціатором даної статті.

Якщо дивитись на сторону користувачів даних сервісів, то можна допустити, що через ймовірні помилки деякі вебсайти програють в нечесній грі іншим. Тому гадаю виправлення помилок потрібне.

Якщо Вас зацікавила дана тематика, то я її можу продовжувати майже постійно, в залежності від надходження даних та від Ваших побажань через відповідну форму Пропозиції і тематики на даному вебсайті

Код цих exploit - ів буде досить швидко відображено голим текстом, бо існує імовірність підміни його власниками даних сервісів, хоча він побудований так, що для цілісності даних на вебсайті, де він розміщений особливих проблем немає - є лише ймовірність порушення дизайну та відображення саме тої сторінки, на якій він викладений.

Крім того кожен, хто відобразить цей код в себе на вебсайті може закрити його в рамки 1х1 блоку + забезпечити перевірку на зміни.

Успіху Вам, і бажаю здорового скептицизму в аналізі рейтингів в інтернеті.

PS

Якщо будуть бажаючі - дана тематика буде вестись на сторінках веблогу з певною періодичністю. Повірте - навіть такі лічильники як i.ua, li.ru, mail.ru etcetera - мають аналогічні проблеми. І в Наших силах зробити їх більш актуальними.

Спам технології, дві сторони медалі

2008-03-04T01:08:33+02:00

Меню 8) сторінки [hide]

Prolog.
Рiзновиди спаму.
Коротко Epilog

Prolog.

Привіт...
Довго тримав в собі дану статтю, в основному вивчаючи людську психологію, переглядаючи можливості всіляких фільтрів та антиспам сервісів, а також читаючи коментарі до різноманітних антиспам флешмобів в інтернеті...

Отже - спам. Що це - розповідати було б смішно і п-а-д-о-н-к-і написали б - архі-б-а-я-н.
А розповім я про технології, так би мовити spam inside.

Знаю, що глянувши на лічильники даного веблогу можна одразу почати недовіряти тексту і Ваше право робити з цією інформаціює все, що Вам захочеться.

Вернусь до наших баранів.
На цю статтю частина людей буде дивитись із боку боротьби проти спаму, а частина - спамери.
І тих і тих я поважаю, Ви обрали свою позицію усвідомлено.
Враховуючи це - буду описувати методи спаму і методи антиспаму, хоча я особисто рахую, що найкращий метод антиспаму - премодерація+постмодерація одночасно.

Рiзновиди спаму.

поштовий спам
спам в трекбеках
спам в пінгбеках
referrer спам
спам в коментарях
блогспам
пошуковий спам
спам в рейтингах(TOP спам)
спам в месенджерах
javascript спам
антиантиспам
клоакінг
rss спам (для пошуковиків)
будь-які модифікації всіх вищеназваних

Список неповний і буду радий, якщо мені допоможуть його "наповнити".
Загалом можна переозначити поняття спаму... Це вже не тільки електронна пошта... Це щось небажане...

Почтовий спам - email-spam

Думаю з цим терміном знайомі всі користувачі інтернету... Просто небажана пошта, реклама, яку не замовляли, вкладення з вірусами. Особліво небезпечні варіанти ті, які втираються в довіру до користувача - в ідеальних випадках, якщо лист приходить наче від Вашого друга, або знайомого, іноді навіть із реальною електронною адресою друга... З цим я зустрічався в англомовному сегменті, де спамери набагато досвідченіші за наших і формують бази електронних адрес та зв'язки між ними.

Метод 1 - spyware

Простий - Генерується електронний лист в основному автоматом, з використанням лівих електронних адрес, іноді з посиланням "Unsubscribe", яке приводить на якусь сторінку, що для спамера відображає факт - електронна адреса активна... Ніхто звичайно Вас не відпише, більше того - про Вас з допомогою спеціальніх скріптів можуть дізнатись додаткову інформацію(в основному GEO).

Росзилається такий спам в основному на дуже велику кількість електронних адрес з метою збору статистики.

Складний - з метою збору цільової аудиторії та викрадання інформації. В даному випадку розсилаються сторінки, що мають характер троянських коней. Можуть повністю імітувати роботу відомих вебсервісів (Paypal, MSN, MySpace etcetera). В цьому випадку Вас намагаються "взяти на понт" і заставити Вас ввести персональні дані після переходу по посиланню...

Листи щастя. Одна із методик збору реальних електронних адрес. В такому листі може бути зовсім безневинна інформація в вигляді набору класних картинок, анекдотів etcetera. Спамер відсилає таке повідомлення в надії, що його будуть багато разів пересилати (Forward) багатьом отримувачам, в результаті йому(спамеру), завжди будуть приходити копії з достатньою кількістю реальних електронних адрес.

Спам-антиантиспам - лист складається з двох частин - текстової та графічної. Текстова частина може бути прихована методами HTML із розміром шрифта в 1 пункт, а головну інформацію несе відповідно картинка.

Відмічати дане повідомлення як спам в фільтрах необхідно лише після перевірки текстової частини... В основному там текст, який ніколи не вважається спамом і відмітивши цей лист як спам Ви послабите фільтруючі властивості Вашого антиспам фільтра.

Антифільтр - спам, який пробиває ваш фільтр різноманітними методами. Один з них - наведений прикладом више, інші:
- Некоректне вказування кодування в листі, щоб ваш фільтр не знайшов "спам" слів
- Приховування тексту методами html
- Використання в тексті популярних слів (Google, Microsoft, Compaq) англійською та подальший текст - Російською.
- Навчання спамерами відомих фільтрів з метою зараження центрального репозиторія (Akismet, httpbl etcetera).

Метод 2(доброякісний) - adware

Реклама цільових продуктів. Спамери, заробляючи гроші, знаходять клієнтів, що присилають Вам банальну рекламу. В основному проблем із такими листами немає.
Спам повідомлення через Сервіси коротких повідомлень. Думаю кожен власник одного з ICQ, YahooIM. MSN IM, Jabber IM etcetera хоч один раз в житті зустрічався із повідомленням, яке неслов собі спам.
Спам-посилання - приходить лист із Одним реченням-посиланням, що намагається привернути увагу цільової аудиторії.

Метод 3(комбінований) - spyware+adware

Тут вже спамери роблять різноманітні комбінації скажімо безневинної реклами та вірусу, або Листи щастя із словом-реченням, яке точно має характер спаму(воно візуально може навіть не відобразитись у Вас, приховане методами HTML) і націлене не пробій Вашого антиспам фільтру задля того, щоб наступне - реально спам повідомлення проскочило та відобразилось у Вас.

Як генерується spam

Через недосвідченість деяких адмінів, що залишають відкритими почтові сервери, спамери можуть використовувати їхні сервери для розсилання ( Мав практику аналізу такого сервера )
Використовуючи віруси трояни, а також rootkit-и спамери встановлюють на клієнстські машини(Windows) почтові сервери і з цих машин розсилають почту (Сам був нещодавно свідком такого взлому, безпосередньо в себе в офісі).
Використовуючи помилки в відомому програмному забезпеченні вебсерверів та вебпрограм можуть ламати їх та записувати на сайт спеціальні скрипти, з допомогою яких можуть відправляти спам прямо з Вашого вебсайту. ( Мав практику безпосередньо на своєму вебхостінгу в минулому, коли зловмисник через дірку в відомому cms залив на вебсайт php скрипт)
Купляється якийсь пробний і дешевий хостінг, через який розчисається спам аж до моменту, поки його не закриють.

Спам в Інтернет - internet-spam

Я спеціально відділив окремим пунктом цей спам, бо НМД - він проходить найбільш активну стадію розвитку зараз в Українському сегменті(і не тільки). Враховуючи доступну монетизацію інтернету, кожен більш-менш обізнаний з комп'ютерним світом починає оптимізацію своїх ресурсів, з яких заробляє гроші.

Спам в коментарях, trackback spam

Думаю кожен вебсервіс, в ядрі якого присутня вільна можливість дописування інформації відвідувачами, мав практику отримання такого спаму.

Мета спаму

Перша Мета - Посилання на сторінку, рейтинг якої спамер намагається підвищити.
Останнім часом з'явились дуже складні методи спаму, в результаті яких додається коментар дуже схожої тематики, в основному вручну, іноді дуже навіть по темі в розрахунку на те, що модератор не забанить даний допис і посилання буде працювати. Іноді посилання публікується звичайним текстом, в розрахунку на те, що користувачі перейдуть по ньому вручну.
Як боротись з таким спамом? Нажаль лише постмодерація + чорний список посилань та ключових слів.
Інша мета - антиантиспам. Якщо Ви натиснете на такому повідомленні - "помітити як спам", Ваш фільтр послабить свою пильність.

Заборонено використання автоматичних фільтрів типу Akismet, httpbl, bayesian базованих а також інших роботів, які аналізують контент та складають імовірність спаму. Якщо ви на такому повідомленні натиснете спам - Ваш фільтр почне ловити нормальні повідомлення.
Якщо ж Ви все-таки хочете покластись на "розум" робота - вмикайте премодерацію для повідомлень, впізнаних роботом і у випадку, якщо корисне повідомлення впізнано як спам - вчіть робота відповідним алгоритмом - "не спам", а повідомлення, що несе в собі характер спаму - просто видаляйте, або якщо воно несе в собі корисну інформацію - видаляйте ту його частину, що є безпосередньо спамом

Referer spam та спам в pingback-ах

Даний вид спаму розрахований на цільову аудиторію - власників вебсервісів, що мають доступ до статистики... В цьому випадку спамер відсилає в заголовках свого інтернет браузера поле Referer в якому вказує рекламне посилання з надією, що Ви, як користувач, що переглядає статистику, перейдете по посиланню.

Боротись з даним методом можна аналогічно - робити перенаправлення на вебсайт рекламодавця 8))). Хоча в більшості випадків такий спам генерується роботом і швидше за все на Ваше перенаправлення не буде жодної реакції.

Спам в trackback-ах

Даний вид спаму розповсюджений в основному в англомовному сегменті, через необізнаність користувачів - що таке трекбеки. Що воно є - можете прочитати на сторінках даного веблогу, а я продовжу розповідь про спам.
Спамери сканують роботами підряд всі вебсторінки на наявність rdf тегів і колекціонують їх у відповідні бази даних. Після цього відкритим методом посилають trackback ping POST пакет з надією, що модератор не побачить спам повідомлення і розмістить посилання на своєму ресурсі.
Боротьба - виключна премодерація + алгоритм Bayesian підключаєм в випадку з'явлення великої кількості корисних trackback-ів, але разом із режимом nofollow або redirect до моменту approve (дозволу на повноцінне публікування)

Блогспам - blogspam

Даний метод спаму націлений на пошуковиків та власників блогів та вебсервісів з присутніми коментарями. Ну пошуковики хай розбираються самі, а блогери практично в 100% потрапляють в пастки. Спамер досить часто - майже нормальна людина, що намагається замилити очі іншим, створивши, як правило, паразитуючий блог(агрегатор постів популярних блогів), або блог-клоакінг, який відображається Вам, як аналізуючому посилання(із відповідним referer) із відповідною тематикою та рекламою, дуже схожою до Вашої, але пошуковим сервісам він представляється як набір sape -подібних адрес, для рекламування та заробітку.

Як боротись?

В обов'язковому порядку перевіряйте посилання в новому вікні браузера, вводячи адресу вручну, або копіюючи її з іншої сторінки. Таким чином на маленький відсоток зменшиться ймовірність підміни сайту в залежності від referer. Можна спробувати також замінити User-Agent заголовки на один з відомих роботів ( Google, Yahoo, ia_archiver тощо ), тоді ймовірність покращиться.
Використовуючи spam-notspam фільтри натискаєте на правильних повідомленнях notspam

Як не боротись!

Не вмикайте автоматичне видалення повідомлень, якщо воно впізнане як спам - ризикуєте потрапити в повну тишу, через старання зловмисників, які навчать Ваш фільтр видаляти все. Прикладом є блог http://ribel.org.ua, в базу фільтра BadBehavior якого потрапила моя робоча IP адреса (через вірус на одній з машин корпоративної підмережі, що розсилав спам) і всі повідомлення банально не отримуються власником. Завжди давайте шанс повідомленням бути переглянутим перед ручним видаленням, бо існує ймовірність помилкового спрацьовування.
Не розповсюджуйте глобально Вашу антиспам базу даних, як це роблять Akismet, httpbl, BadBehavior - Ви можете згарячу рубанути одне неспам повідомлення, а в результаті тисячу користувачів одного з інтернет провайдерів не будуть мати доступ до Вашого сайту і до великої кількості вебсайтів, які повірили глобальній базі даних, що не була перевірена англомовними адміністраторами.
Не пишіть відкрито списки спам сайтів, які зустрічаються на Вашому сайті - зловмисники можуть відповісти Вам, написавши тисячі повідомлень від імені Вашого вебсайту на інших блогах і в результаті Ваш сайт потрапить в спамерську базу.

Як спамити?

Коментуючи текст статті - пишіть нормальні коментарі, Нічого ж не вартує реально відповісти по темі так, щоб ніхто не запідозрив, що Ви - спамер. В результаті всі будуть довольні.
Не намагайтесь Вписувати в поле імені користувача текст для розкрутки - в 99% його сприймуть як спам. Пишіть реальні або віртуальні дані - Скажімо Василь Іванович. Тоді Вас можуть не запідозрити, а пошуковики сприймуть Ваше посилання нормально.
Не вкладайте в саме повідомлення посилання більше чим 1 - Запідозрять однозначно! Навіть одне - сприймається людиною дуже негативно.

Гм... Після прочитання Сам почав розуміти, що результатом виконання цих трьох правил буде Нормальне і живе повідомлення, що по суті своїй не буде спамом.

Spam в рейтингах

Маловивчений вид, але ним користуються багато людей... Скажімо

Партнерські обміни лінками, в яких список формується в залежності від переходів від сайтів партнерів..

В цьому випадку спамери намагаються наклікати переходи до достатнього рівня, щоб відображатись в списку.

TOP коментаторів.

Якщо у Вас на блозі присутній такий блок, то після попадання в нього спамер "заспокоюється" і перестає коментувати.

ТОР вебсайтів.

Каталоги, рейтинги, голосування без реєстрацій - всі ці технології компрометували себе через можливість накручування різноманітними методами та скриптами, а також помилками і дірами в програмному забезпеченні, що підраховує голоси.

Як боротись?

Якщо аналізувати статистику переходів - то вони зроблені на протязі короткого часу і після досягнення результату закінчуються на весь наступний період до оновлення лічильників.
Взагалі будь-яка боротьба - полягає на human-базованому вивченні технології накруток, спаму, антиспаму, антиантиспаму тощо.
В Українському сегменті боротьба із глобальним спамом закінчується на банальній логічній україномовній Captcha, в зв'язку із малорозвинутістю спеціальних спам-мереж та сервісів, в яких взломом алгоритмів займаються люди, отримуючи малесенький цент за розшифровування Captcha картинок.
Але не пройде і 1-2 роки, як і ми будемо заражені від нашого Молодшого Брата - Росії, які хоч і прикидуються, що не розуміють Української, але все ж вміють гарно спамити.

Коротко Epilog

Якщо хочете, щоб відкидались спамери, що полюють за посиланнями - зробіть посилання з Вашого вебсайту в частинах, до яких мають доступ користувачі без Вашого відома - неефективними (redirect), тоді Ви будете мати справу лише з цільовою аудиторію.
Крім того ведіть білий список, заохочуйте тих коментаторів, що коментують не тільки заради Власної вигоди та розкрутки власного сервісу - ставте на їхніх посиланнях rel="follow index".
Успіху Вам і сподіваюсь отримати українські неспам трекбеки

Додатково можна почитати про спам
www.viruslist.com/ru/spam/info

Відновлення роботоздатності Windows (NT, 2000, XP, Vista)

2008-02-25T17:53:19+02:00

Якщо у Вас на робочій станції або сервері встановлено Windows, переінсталяція якого займе кілька днів - тоді варто розібратись в можливостях системного відновлення для збереження цілісності системи та спрощення процесу реставрації ОС.
Особливо це потрібно, якщо у Вас сервер. В такому випадку повернення до певної точки, яка була востаннє роботоздатною може набагато спростити Вам життя та зменшити кількість затраченого часу та нервів на відновлення.

Меню 8) сторінки [hide]

Windows
1. Windows can`t load SystemRoot\system32\config\system
2. Recovery Console
Recovery - Процедура відновлення
1. chkdsk
2. c:\WINDOWS\repair
System Restore
1. System Volume Information
Епілог, або чому не reinstall

Вітання!

Windows

Сподіваюсь, що Вам не прийдеться цього робити, але все ж такі випадки трапляються - Windows іноді падає. 8)))

Падає звичайно по причині:

проблеми з живленням
проблеми з залізом
непередбачені перезавантаження після зависання
перезавантаження після невдалого Windows Update
віруси

Windows can`t load SystemRoot\system32\config\system

Якщо одного дня Ваша система вилітає при завантаженні з помилкою неможливості завантаження скажімо файлу %SystemRoot\system32\config\system або один із :

software
system
SAM
userdiff

Кожен з яких відповідає за певну частину системного реєстру, то допоможе вам переінсталяція.

Але в такому випадку не завжди інсталяційний диск побачить на вашому диску(сорі за каламбур) проінстальовану Windows, і не завжди можна зробити переінсталяцію із збереженням параметрів операційної системи. В цьому випадку також неможливо завантажитись в Safe Mode для запуску System Restore!

Recovery Console

Якщо у Вас присутня можливість для offline доступу до системного диску - можете пропустити даний етап.

Якщо ж ні - тоді дана "обмежена функціональність" вінди може стати у нагоді для процесу відновлення.

Вставляєм інсталяційний диск Windows в CD-ROM і завантажуємось з нього

Тиснем будь-яку кнопку і потрапляєм в

тут тиснем кнопку R і потрапляєм в щось, на зразок

В залежності від того, чи змогла консоль знайти у Вас на диску Windows чи ні, вікно буде виглядати із можливістю вибору ОС ,або ні...

Але в будь-якому з цих двох випадків завантажити консоль - можливо!

Після входу в консоль у Вас буде в розпорядженні обмежена в функціональності, але все ж роботоздатна Windows Recovery Console - командна стрічка, в якій можна зробити перевірку дисків, а головне - можна переписувати файли на Вашій системі.

Recovery - Процедура відновлення

Для додаткової інформації по роботі в Recovery Console спробуйте команду

help

Кожна команда з виведеного списку має свою власну невеличку інформацію , подивитись як уможна ввівши

команда /?

де команда - будь яка із списку, що виводиться в результаті виконання команди help

chkdsk

В будь-якому випадку відновлення системи обов'язково треба зробити перевірку диска. Якщо логічна цілісність Вашого диска порушена (а швидше за все саме через це і не завантажується ваш системний реєстр) - будь-які операції з диском варто починати лише після "реставрації" файлової системи.

Отже запускаєм

chkdsk /p c:

замість c: прописуйте букву диска, на якому стоїть Ваша ОС.

Після закінчення перевірки дисків обов'язково перевірте чи може завантажитись Ваша Windows. Для цього в консолі напишіть

exit

Якщо ОС продовжує "незавантажуватись" - входьте знову в Recovery Console!

c:\WINDOWS\repair

В кожному Windows інсталятор після першого завантаження створює чистий реєстр, в якому присутні лише драйвера, які розпізнались на етапі інсталяції. Цей реєстр знаходиться в папці repair папки Windows (або Вами названої папки).

А реєстр системи, яку Ви намагаєтесь відновити знаходиться відповідно в папці

c:\windows\system32\config

З допомогою консолі можна "підсунути" Вашій злетівшій системі частину "чистого" реєстру.

Отже

cd c:\windows\system32\config
ren system system.old (робимо резервну копію тієї частини реєстру, на яку свариться ОС в момент завантаження)
copy c:\windows\repair\system . (копіюємо необхідну частину (пропуск і крапка - обов'язкові!))
exit (пробуєм завантажити Windows)

В більшості випадків Ваша система вдало завантажиться, за вийнятком того, що

будуть знесені всі драйвери, які доставлялись Вами вручну після інсталяції
всі мережеві параметри будуть скинуті в 0
в деяких випадках буде потрібна переактивація Windows

Більшість драйверів система знайде без проблем(вони ж всі фізично на диску є), але деяким треба буде в Диспетчері Пристроїв(Device manager) вручну вказати обновлення драйвера(Автоматично), щоб система їх побачила та проінсталювала знову.

System Restore

Якщо у Вас була увімкнена дана служба - можна використати збережену нею якусь із останніх точок відновлення, для того, щоб повернути систему в попередній стан. Але бувають випадки, коли Ваш аточка відновлення буде дуже старою, тоді можна, користуючись System Recovery Console відновити лише гілку реєстру, яка відповідає за system частину, не затронувши інших системних компонент та програм.

Після інсталяції всіх драйверів та активації Windows - зробіть точку відновлення в програмі System Restore

Це кількасекундна операція, але вона забезпечить Вам збереження роботоздатної конфігурації системної гілки реєстру.

Як саме?

System Volume Information

Після створення Restore point загляньте в папку c:\System Volume Information\_restore\ - всі точки відновлення знаходяться там...

З цієї папки Ви можете вручну скопіювати необхідну Вам гілку реєстра, використовуючи Recovery Console.

Чому так складно? Чому не використати просто програму System Restore після першого відновлення файлу c:\windows\system32\config\system ?

А тому, що точка відновлення може бути створена дуже і дуже давно! Після того Ви могли вимкнути System Restore і проінсталювати величезну кількість програм та зробити багато змін в параметрах системи. Тому краще замінити лише той файл реєстру, який збойнув і відповідно затратити менше зусиль на відновлення параметрів системи без переінсталяції великої кількості програмного забезпечення

Епілог, або чому не reinstall

Особливо це потрібно, якщо у Вас сервер. В такому випадку повернення до певної точки, яка була востаннє роботоздатною може набагато спростити Вам життя та зменшити кількість затраченого часу та нервів на відновлення.

Успіху Вам!

далі буде...