Машинки

хакнули сервак

Седня ночью мониторинг завалил смс-ками о том, что один из серваков работает с перебоями. По приезду на работу полез его проверять. И выяснил, что перебои объясняются нагрузкой, которую на него генерит некий процесс scanit. Оный процесс сканит инет на тему ssh-серверов и потом перебирает к ним пароли. Исполняемый код сидел в /usr/lib/.it/
Запускался процесс от рута с удаленного хоста.
Выяснил, что на этом серваке изначально не отключил разрешение руту входить по ssh, хотя вроде везде отключаю. Пароль у рута в принципе несложный, подобрать брутфорсом можно быстро. Сервак сильно второстепенный, используется для одного тока сайта и потому им особо никто не занимается (там даже centos еще 4.8), стоит 100 лет работает. В общем, эту заразу вычистил.
НО! Попутно нашел еще одну заразу, которая сидела уже давно. Очень давно. Комп практически не грузила, тоже сканила хосты в инете и брутфорсила пароли. Эта хрень была подсажена через сайт, судя по всему. Файлы ее принадлежали apache, сидели в /var/spool/samba/.ICE-unix/, а запускались кроном от рута, cron-файлик лежал в /var/spool/cron, и назывался apache.
Блин, я в расстройстве. Надо начинать параноить, перебирать все серваки, проверять на них на всех настройки и может до кучи включать мониторинг изменения файлов или еще что.
Как минимум в первую очередь надо:
1. Проверить, чтобы везде был запрещен рут по ssh (вообще я такое на всех серваках, торчащих в инет, закрываю. Но вот тут же слажал).
2. В идеале еще и поменять везде порт для sshd, чтобы сидел не на 22 порту.

Еще забавно было - был запрещен для редактирования файл /etc/ssh/sshd_config. Были выставлены атрибуты, запрещающие редактирование.
Помогло chattr -uia /etc/ssh/sshd_config.
Так же пришлось обработать еще несколько файлов (в частности /etc/ssh/ssh_config, /usb/bin/ssh, /usr/bin/slogin).

Вступил с гуглом в товарно-денежные отношения

приобрел 20Гб дор. места, а то в пикасе бесплатный гиг закончился :(. Эти 20Гб размазываются между всеми сервисами, которые я использую - пикаса, доки, еще что-то :).

Стоит 5$ в год. Недорого. Платил кредиткой через Google checkout.

Location : Россия, 192286, город Санкт-Петербург,

радость не ходит одна, сцуко такая

Таскает с собой все время беду, зараза.

Пришел сегодня утром на кухню, поставил чайник, пихнул ноут - "просыпайся, мол". Чайник зашипел, а ноут мой пих проигнорировал :(. Светил себе синей лампочкой, но работать категорически отказывался. После вытащенной и вставленной батарейки лампочки зажигал, но признаков жизни не проявлял. Пришлось брать на работу в расчете там разобраться.

На работе я его разобрал. И увидел ЭТО


В общем, сгорел он, зараза такая. Какая-то хрень на мамке аж обуглилась. Отчего - не знаю, ноут вроде не заливали. Хотя стоял он в основном в агрессивной среде - на кухне.

Теперь у меня есть куча запчастей от lenovo S9 - нормально функционирующие клава, матрица, тачпад, винт, wifi, модуль памяти на 512Мб. Если кому что надо - обращайтесь - отдам за недорого.

Разобрать ноут ну просто очень помог мануал, скачанный отсюда через вот этот вот сайт.

Альбом: Сгоревший lenovo s9

скатались на дачу

Ехали в пятницу вечером. В темноте долго удивлялись - что за дорога уже непосредственно у финиша такая странная. А оказалось - ее отсыпали какой-то хренью - земля с ветками, корнями и прочим. В итоге наехали-таки на какую-то ветку и она саданула по боку машины. Заднему правому крылу это запомнилось лучше всего :(


А так прокатились хорошо. Брал с собой воздушку, откопанную на балконе :). Пролежала там более трех лет с застрявшими пульками в стволе, а тут недавно я их таки выковырял и решил снова пострелять. Но, как оказалось, стрелять мешало еще и отсутствие резинки на затворе - там травил воздух и выстрела не получалось. В инете прочитал, что туда хорошо подходят резинки из китайских зажигалок :). В итоге донорами резинок стали две зажигалки Ольгиного отца, а винтовка все-таки застреляла.

ура! Мои Desire у меня!

Приехал сегодня с работы домой - а в почтовом ящике извещение с почты! С выпученными глазами помчался на почту и сразу забрал телефон. Уже полчаса играюсь.
На радостях забыл посмотреть на квитанции - когда он сюда пришел.
Опять же от радости долго тупил, как его зарядить (родное зарядное - английское, к нашим розеткам не подходит). Но Ольга подсказала гениальную идею - можно заряжать от ноута от usb! В жизнь бы не допер и расстраивался бы, что на дачу ехать с севшим телефоном.

ну вот прошил и свой xbox

и тут же выяснилось, что играть-то особо не во что. Запускаешь игруху и понимаешь - не привлекает :(
Так что остается старый добрый fallout :)

начинающая водитель :)

Сегодня Ольга первый раз ездила куда-то сама, без меня :)
Достижение! До этого она опасалась (в мегабольшей части из-за того, что она не вписана в КАСКу на машину).
Необычно было смотреть из окна, как она разворачивается и уезжает :)

xbox

Сегодня прошили брательнику приставку :)
Как-то неожиданно - вроде тока говорили на эту тему, а вдруг бац - собрались и поехали. И чел нам ее за 10 минут прошил :) Теперь осталось надыбать дисков и записать какой-нибудь образ с инета :)
Если все будет ок - то я себе тоже прошью нафик, а то очень жалко лицензионный диск с фаллаутом, который не читается :(

kav & jre

Столкнулся тут со странной ситуацией. На одном терминальном серваке начал аццки тупить ИЕ. При запуске минуты 2 висит, потом позволяет что-то с собой сделать. Отключаешь в нем плагин java - все стартует нормально. Но java нужна. Что делать?
Копался в инете - краем глаза наткнулся на тему, что проблема тут во взаимодействии антивируса касперского и jre. Снес касперыча нафик - действительно - все залетало. Ужос.

он едет ко мне!

Это я про телефончик :)
28-го числа он таки выехал ко мне из Англии. Выслали мне его после двух проверок - сначала попросили фото выписки из банка и паспорта. Послал. Сказали спасибо, но пришлите еще какую-нибудь форму с вашим адресом и каким-нибудь ID своим. И извините, но покупка недешевая, вот мы и пыжимся... Извинил, послал им еще копию прав и фотку посылки, которая мне в прошлом году из Китая приходила :) На этот раз их все удовлетворило - и посылку выслали.
30-го апреля удалось у них вытрясти tracking number и по нему увидел, что посылку выслали еще 28-го. А сегодня утром увидел на сайте почты России, что посылка прошла на импорт! Ура!!!

обалдеть

с ума сойти - Ольга за два дня полностью прошла "Алхимию". Вот это усидчивость и фантазия :)
Я осилил тока штук 70 элементов :)

ура, пицца приехала!

мммммм, вкуснятина....

пицца

Что-то меня проперло - пиццу хочется. Помучился минут 10 - и позвонил заказал :)
Через час привезут :)

новый телефончик

Недавно вышел новый телефон у htc - htc desire. Прикольная штука, я давно хотел что-то подобное. Фактически - обновленный Nexus One.
Появился в начале апреля он в продаже и в России. Но за 26тыр. практически :( На мой взгляд - дороговато.
Я очень долго сомневался - хочется, но дорого.
А тут наткнулся на 4pda на тему о покупке этих телефонов. Народ в основном покупает в английском clove.co.uk и handtek.co.uk. Оттуда телефоны в Россию шлют, при заказе не платишь налог евросоюзовский и телефон с доставкой выходит около 350 фунтов. Около 16 тыс. рублей! Я прибалдел с разницы. Долго думал и сомневался. Хотелось бы поскорее, а тут почтой он идти будет месяца два наверное. Почти заказал в финском инет-магазине, чтобы привезли отцу в финку, а там я бы забрал - доставка по Финляндии в течение двух дней. Но там по деньгам выходило около 20-ти тыр. плюс оплатить можно было бы только банковским переводом :(
В итоге решился и сегодня заказал вот тут. Платил paypal-ом, деньги списали сразу. Телефоны в наличии у них обещаются вроде в среду. В общем - будем посмотреть и теперь остается тока ждать :).

хех, маленький разбойник

Ночью проснулся, сходил по делам и на обратном пути заглянул на кухню. Решил жмакнуть кнопку "инфо" на брелке сигналки, чтобы посмотреть, как там машина. И оппа - брелка сигнализации нету на обычном месте :(. Я точно помню, что никуда его не брал. Порылся - не нашел. Сказал жене, что не нашел. Пошли искать вместе (ночью!). Не нашли. Пошел стучать по машине в надежде, что брелок завопит и его найдем. Стучал-стучал - брелок молчит, нету типа его :(
В общем в расстройстве завалились дальше спать, еле уснули.
А утром спрашиваю карапуза - ты не брал папин брелок от машины с машинкой и кнопочками? "Брал" - говорит. "А где он?" - спрашиваю. "В верхнем ящике с игрушками". Отвел меня в детскую и действительно из верхнего ящика с игрушками достал брелок :). На вопрос зачем он его взял скромно сказал, что он лежал так, что его захотелось взять :)
Хорошо, что никуда не запихнул его и не открыл случайно машину и еще сто всяких не :). Хотя я и сам уже бывало оставлял машину на ночь открытой с ключами в замке зажигания :)

netping

Поставили первую штуку для автоматической перезагрузки каких-нибудь устройств. У нас это промежуточный свитч, который висит за потолком и любит иногда (при скачках напруги) виснуть - и тогда пропадает канал до одного крыла здания.




Эта штука воткнута в розетку и в сетку. В нее воткнут длинк. Она (netping) пингует циску в этом самом удаленном крыле. Если пинг пропадает - она передергивает питание у длинка :)

Теперь надо придумать, куда еще три такие задействовать.

отвез родителей в Финку

Будут там жить :) В Котке.

Просмотреть увеличенную карту

Забавно - заправился на шелле в выборге и бензина хватило до дома. Накатал в итоге правда всего около 660км.
Обидно было приехать к мосту дружбы в Выборге и выяснить, что он на ремонте - пришлось возвращаться через весь выборг и делать крюк. Это когда еще туда ехали.

Суммарно - выехал из дома в 5:45, вернулся около полуночи. Причем возле дома минут 20-30 искал, куда-бы припарковаться. Границу туда прошли за час-полтора где-то. Обратно прошел границу за час десять чтоли.

вот такой видел сегодня трамвайчик

мне понравился :)

какой кайф

выйти на свободный балкон и попялиться на окружающий мир с 13-го этажа :)
Надо еще кресло туда прикупить. Балкон на южной стороне - это здорово!

Вот, вчера любовался:

Альбом: Всякое-разное