От себя добавлю, что стоит заменить заново сгенерированные private.key и public.key на такие же, как в системе (при условии, что не используется ECDSA).
У меня ключики скопированы в %kippodir%/ssh_keys и соответственно:
private.key -> ssh_keys/ssh_host_rsa_key
public.key -> ssh_keys/ssh_host_rsa_key.pub
При таком хаке абсолютно не палится факт смены фингерпринта ssh, т.е. со стороны клиента не виден факт подмены оригинального ssh-сервера на фейковый.
Мой 8-й класс прошел как обычно скучно: ZX-Spectrum, КР850ВМ80А, К555ИР33, КР573РФ2/РФ5, КТ556РТ4. Пока народ за амбарами пыхтел пыхтелку, я пыхтел с паяльником в руках…
Да, мод кульный.
А еще проще «тащится» c ебея тот же 1.3-1.8'' TFT модуль с уже готовым SPI интерфейсам и сажается на резюки R11, R12, R13 и R14 и ничего мудрить с платой, прошивкой и протоколом больше не нужно. Работаете с GPIO на самом Atheros'e.
20 лет тому назад сдал с первого раза на 1-ю категорию, сдал морзе, спросили несколько терминов типа QCX, QOD8, QRO, QRP, QRQ, QRS, QSA, QTH и тд., потом попросили по-CQ-лить и провести QSO на их станции. На все ушло чуть более 20 минут…
Честно говоря, я тоже противник ГУИ для астериска, однако замечено, что реалтайм дает нехилые утечки памяти. При чем, эта проблема была описана в рассылке asterisk-users && -dev.
Поправляем :)
1) если указать так, как указано выше (экстеншн '1'), то туда ничего не попадет вообще, разве что где-то идет явно Goto(some_context,1,1).
2) ${CALLERID(number)} заменить на ${CALLERID(num)}
А еще лучше, если Set(CALLERID(all)=«Рога и Копыта» )
Так будет корректнее, хотя на вышестоящем аплинке могут и обрезать.
3) Калбеки лучше всего обрабатывать в экстеншне 'h' (т.е. после отбоя). Проверено электроникой (с) :-)
Наверное Вы вообще не поняли, что к чему. Я к тому, что не все дети, как Вы выразились, «ребенку 6 лет знаний не хватит» и «Могу только посочувствовать вам». Если Ваш ребенок в 6 лет не умеет включать компьютер — то уже стОит задуматься…
Это нам, рожденным в СССР, компьютер был в диковинку, однако мы с *легкостью* привыкали ко всяким там денди / сега / xz spectrum / etc, а некоторые даже колупали загрузчики XZ Spectrum'a и ассемблер (что только стоит LDIR !!!)… А сейчас дети видят компьютеры, практически с рождения и то, что ребенок с 3-х лет спокойно разбирается в компьютере — это:
1) совсе не факт, что он проводит много времени на компьютером
2) как-бы, пора уже. В наше время мы читали книги и играли в войнушки на улице… А теперешние дети сейчас читают вики и играют в компьютерные игры :)
C 3-х лет занимаюсь радиоэлектроникой. В 2.5 пристал к отцу — почему лампочка светится ну и тд. В 3.2 научился паять, в 3.5 собрал первый суперегенеративный приемник на П-403. Паял по 4-6 часов, тьху-тьху…
Меня плохо воспитали? Наоборот, поощряли мое так сказать, хобби.
А вот мой сын не заинтересовался и не собирается идти по моим стопам, хочет быть геологом, весь дом в камнях и прочее. Но ничто не помешало ему разобраться в 4 года *самому*, как примаунтить сидюк с мультиками в гноме2 и тд…
Когда сервер находится в облаке в датасервере в США — там как-бы, проблематично его отключить :-)
К тому же, это был лоу-кост, без ip-kvm, пишешь тикет на установку ОС-и, тебе его устанавливают, прописывают ИП-ы и емейлят логин/пароль на RDP. Кстати, меня очень удивило, что их саппорт сказал: Извините, Ваш сервер заражен и мы его переустановили.
На вопрос о бакапе (я-то его сделал перед тикетом о просьбе проанализировать что не так на сервере) они ответили — нам сказали посмотреть на сервер, если там вирусы — формат винта и установка, про бакапы ничего не говорили.
Лоу-кост такой лоу-кост…
Да, печалька печальная. В принципе, не удивлен, ибо просто так ничего с +x не валяется в /var/tmp/. На моей практике было пару случаев подобно Вашим, только не с астериском,
Один раз был весьма оригинальный pwn:
Обратился ко мне старый заказчик с вопросом посмотреть на Windows 2003 сервер, говорит что работает отлично, вот только незадача: периодически заканчивается свободное место, типа я туда ничего не лью, однако 250Г заполняется каждый день, уже устал чистить…
Ну зашел туда, ничего в процессах не видно (и стандартными средствами и нестандартными), расхода места тоже не видно.
Потом зашел фаром через RPC с другой машины и о#%2*л: процесс лист забит какими-то процессами непонятного происхождения. И, почему-то, у всех хоумдир C:\RECYCLER\левый-[UUID]\что-то там. Естественно, что по прямому пути там ничего не было.
Зашел через \\?\c:\ — а там… порно-рассадник с блекджеком и французскими девушками (в прямом смысле).
Порно-ФТП, с отдельными юзерами, с полным списком фильмов, тщательно отсортированным по жанрам, интересам, размерам и тд…
С акцесс-листами и списком IP-ов. Ну и классика жанра — все это управлялось через IRC.
Все мои попытки вычистить эту гадость, зафаерволиться и прочее — не помогли. Как только фаерволил одно — появлялись какие-то открытые порты (фаервол правился тоже), я уже туда втулил wipfw, так же, правила правились и прочее. Пришлось забакапить все и переустановить…
У меня ключики скопированы в %kippodir%/ssh_keys и соответственно:
private.key -> ssh_keys/ssh_host_rsa_key
public.key -> ssh_keys/ssh_host_rsa_key.pub
При таком хаке абсолютно не палится факт смены фингерпринта ssh, т.е. со стороны клиента не виден факт подмены оригинального ssh-сервера на фейковый.
Вот что отфильтровалось сразу же: habrastorage.org/storage2/3ab/737/054/3ab7370545307edf0fd193b6eaf4f8c2.png
Асмъ мнил, ась мой программерский жаргонъ тяжце смысл деля обычных бренных…
Однѣ дѣло, псати въ ѣвовское сообщество овако сленгомъ, идеже обычно русскiй языкъ не понимающій, другое дѣло, псати ту, въ IT-сообщество, кое цѣнитъ русскiй языкъ.
Ну давайте посчитаем (по тому-же ебею):
1) Nokia 5110 LCD Module — $3.28
2) mega48 — $2.80
3) кварц — ~$1.0
4) плата (5x10) — ~$1.0
5) рассыпуха — ~$0.5
Итого: $8.58
Примеры:
1) www.ebay.com/itm/1-8-Serial-SPI-TFT-LCD-Module-Display-PCB-Adapter-Power-IC-SD-Socket-128X160-/200917828584?pt=AU_B_I_Electrical_Test_Equipment&hash=item2ec7a2c3e8
2) www.ebay.com/itm/1-8-1-8-inch-Serial-SPI-TFT-LCD-Module-Display-PCB-Adapter-128X160-Pixels-/261202546496?pt=LH_DefaultDomain_0&hash=item3cd0e28f40
по-дороже:
3) www.ebay.com/itm/1-8-SPI-LCD-TFT-MicroSD-Slot-ST7735-ADXL335-Arduino-Balance-Scale-/161015508471?pt=LH_DefaultDomain_0&hash=item257d45adf7
4) www.ebay.com/itm/1-8-Serial-SPI-TFT-Color-LCD-Module-Display-160X128-/300588580890?pt=LH_DefaultDomain_0&hash=item45fc79c01a
К сожалению, на память не припомню, но примерно так:
1) добавляем порт 17 (нога на резисторе R14) в экспорт:
echo 17 > /sys/class/gpio/export
2) конфигурим направление порта (in — вход, out — выход):
echo in > /sys/class/gpio/gpio17/direction
3) получаем значение на порту 17:
cat /sys/class/gpio/gpio17/value
А еще проще «тащится» c ебея тот же 1.3-1.8'' TFT модуль с уже готовым SPI интерфейсам и сажается на резюки R11, R12, R13 и R14 и ничего мудрить с платой, прошивкой и протоколом больше не нужно. Работаете с GPIO на самом Atheros'e.
Поправляем :)
1) если указать так, как указано выше (экстеншн '1'), то туда ничего не попадет вообще, разве что где-то идет явно Goto(some_context,1,1).
2) ${CALLERID(number)} заменить на ${CALLERID(num)}
А еще лучше, если Set(CALLERID(all)=«Рога и Копыта» )
Так будет корректнее, хотя на вышестоящем аплинке могут и обрезать.
3) Калбеки лучше всего обрабатывать в экстеншне 'h' (т.е. после отбоя). Проверено электроникой (с) :-)
Это нам, рожденным в СССР, компьютер был в диковинку, однако мы с *легкостью* привыкали ко всяким там денди / сега / xz spectrum / etc, а некоторые даже колупали загрузчики XZ Spectrum'a и ассемблер (что только стоит LDIR !!!)… А сейчас дети видят компьютеры, практически с рождения и то, что ребенок с 3-х лет спокойно разбирается в компьютере — это:
1) совсе не факт, что он проводит много времени на компьютером
2) как-бы, пора уже. В наше время мы читали книги и играли в войнушки на улице… А теперешние дети сейчас читают вики и играют в компьютерные игры :)
Меня плохо воспитали? Наоборот, поощряли мое так сказать, хобби.
А вот мой сын не заинтересовался и не собирается идти по моим стопам, хочет быть геологом, весь дом в камнях и прочее. Но ничто не помешало ему разобраться в 4 года *самому*, как примаунтить сидюк с мультиками в гноме2 и тд…
К тому же, это был лоу-кост, без ip-kvm, пишешь тикет на установку ОС-и, тебе его устанавливают, прописывают ИП-ы и емейлят логин/пароль на RDP. Кстати, меня очень удивило, что их саппорт сказал: Извините, Ваш сервер заражен и мы его переустановили.
На вопрос о бакапе (я-то его сделал перед тикетом о просьбе проанализировать что не так на сервере) они ответили — нам сказали посмотреть на сервер, если там вирусы — формат винта и установка, про бакапы ничего не говорили.
Лоу-кост такой лоу-кост…
Один раз был весьма оригинальный pwn:
Обратился ко мне старый заказчик с вопросом посмотреть на Windows 2003 сервер, говорит что работает отлично, вот только незадача: периодически заканчивается свободное место, типа я туда ничего не лью, однако 250Г заполняется каждый день, уже устал чистить…
Ну зашел туда, ничего в процессах не видно (и стандартными средствами и нестандартными), расхода места тоже не видно.
Потом зашел фаром через RPC с другой машины и о#%2*л: процесс лист забит какими-то процессами непонятного происхождения. И, почему-то, у всех хоумдир C:\RECYCLER\левый-[UUID]\что-то там. Естественно, что по прямому пути там ничего не было.
Зашел через \\?\c:\ — а там… порно-рассадник с блекджеком и французскими девушками (в прямом смысле).
Порно-ФТП, с отдельными юзерами, с полным списком фильмов, тщательно отсортированным по жанрам, интересам, размерам и тд…
С акцесс-листами и списком IP-ов. Ну и классика жанра — все это управлялось через IRC.
Все мои попытки вычистить эту гадость, зафаерволиться и прочее — не помогли. Как только фаерволил одно — появлялись какие-то открытые порты (фаервол правился тоже), я уже туда втулил wipfw, так же, правила правились и прочее. Пришлось забакапить все и переустановить…