А IP реальный, который за cloudfare спрятан, можно DDOSить? DNS там крутится…
А то играть в игру, найди ИНН, чтобы включить лазер, что-то не сильно хочется :(
Ух ты!!!
Вот за это огромное спасибо!
Правда с другой стороной, когда пытаешься развернуть какой-нибудь web сервис, на который доменный пользователь должен автоматом заходить, то приходится его адрес вносить в Trusted Sites. И только тогда пользователь начнет заходить, до этого у него спрашивает авторизацию.
Вообщем надо мне этот момент поподробней изучить, видимо.
Спасибо за статью.
Но я не понял одного момента, вроде в IE, в настройках по умолчанию, автоматический логон разрешен только в Intanet zone.
Т.е. эта атака подействует если пользователь изменил настройки безопасности?
Или я чего-то не понимаю?
Цитата:
На столе сержанта красовалась стильная и могучая машинка — плоская, почти полметра длиной, на открытых гусеницах, опоясывающих сплошной лентой приземистый корпус. Спереди торчало дуло, а вдоль корпуса, как сложенные за спиной руки, лежали оба манипулятора. Корпус матово отливал нежно-салатовым с нелепыми бурыми пятнами. Это была самая настоящая боевая танкетка, и мы рассматривали ее всем классом, обступив стол сержанта. Марк первым потрогал пальцем гусеницу, а за ним каждый стал аккуратно трогать машинку. Потом попробовали сдвинуть танкетку, но она оказалась на удивление тяжелой — стояла на столе как влитая и не двигалась. Алиса потрогала пальцем пушку, но все на нее зашикали и велели идти в туалет отмывать руку, потому что пушка ядовитая, и можно умереть. Алиса посмотрела на меня испуганными глазами, но я тоже покивал головой. Она перепугалась и убежала отмывать руку.
>Мне хотелось бы еще некий монитор/лог файлов которые делает например инсталлер
Для windows есть бесплатная утилита FileMon, доступна на technet.
Позволяет проследить за процессом, что и куда он пишет\читает technet.microsoft.com/ru-ru/sysinternals/filemon.aspx
А то играть в игру, найди ИНН, чтобы включить лазер, что-то не сильно хочется :(
Вот за это огромное спасибо!
Правда с другой стороной, когда пытаешься развернуть какой-нибудь web сервис, на который доменный пользователь должен автоматом заходить, то приходится его адрес вносить в Trusted Sites. И только тогда пользователь начнет заходить, до этого у него спрашивает авторизацию.
Вообщем надо мне этот момент поподробней изучить, видимо.
Но я не понял одного момента, вроде в IE, в настройках по умолчанию, автоматический логон разрешен только в Intanet zone.
Т.е. эта атака подействует если пользователь изменил настройки безопасности?
Или я чего-то не понимаю?
Цитата:
На столе сержанта красовалась стильная и могучая машинка — плоская, почти полметра длиной, на открытых гусеницах, опоясывающих сплошной лентой приземистый корпус. Спереди торчало дуло, а вдоль корпуса, как сложенные за спиной руки, лежали оба манипулятора. Корпус матово отливал нежно-салатовым с нелепыми бурыми пятнами. Это была самая настоящая боевая танкетка, и мы рассматривали ее всем классом, обступив стол сержанта. Марк первым потрогал пальцем гусеницу, а за ним каждый стал аккуратно трогать машинку. Потом попробовали сдвинуть танкетку, но она оказалась на удивление тяжелой — стояла на столе как влитая и не двигалась. Алиса потрогала пальцем пушку, но все на нее зашикали и велели идти в туалет отмывать руку, потому что пушка ядовитая, и можно умереть. Алиса посмотрела на меня испуганными глазами, но я тоже покивал головой. Она перепугалась и убежала отмывать руку.
lleo.me/arhive/2011/tanketka.html
Для windows есть бесплатная утилита FileMon, доступна на technet.
Позволяет проследить за процессом, что и куда он пишет\читает
technet.microsoft.com/ru-ru/sysinternals/filemon.aspx