Ophcrack – Live CD na lámání hesel

Napsal Xsoft dne Čvn 10, 2008 na Blog, Security | 0 komentářů

Jste příznivce Live CD s Linuxem, nebo si chcete otestovat zabezpečení počítače a sílu hesel. Je zde další Live CD, tentokrát s názvem Ophcrack. Stačí z něj nabootovat (nic se neinstaluje). Prostředí se blíží k Vistám, ale jste spíše příznivce příkazové řádky, zkuste Knoppix STD (security tools distribution).

Live CD neznamená vždy jen Linux. Třeba takové XboX Media Center si klidně z CD (nebo i USB disku) pustit můžete. Postup jak na XBMC.

eBay monitor aukcí

Napsal Xsoft dne Čvn 10, 2008 na Blog | 0 komentářů

Nakupujete občas na eBay aukcích? Pokud zrovna nemáte nějaký ten plugin pro Firefox, zkuste java aplikaci jménem JBidwatcher. Možná vás potěší cena – aplikace je poskytována zdarma.

A pokud vám eBay nevoní, zkuste české Aukro.

Seriál – Big Bang Theory

Napsal Xsoft dne Čvn 10, 2008 na Blog | 4 komentáře

Jak začít. Znáte seriál IT Crowd? Jedná se o skupinu "ajťáků" v pravém slova smyslu. A právě na tomto počítačovém základě je postaven vtip tohoto seriálu. Má to jen jeden problém, autoři postupem času od tématu IT odchází a IT vtip se vytrácí.

Je tu ale jiný seriál – jmenuje se the Big Bang Theory a k výše uvedenému seriálu vy se dal docela dobře přirovnat. Jen se nejedná o ITáky, ale o skupinku teoretických fyziků. A co je pozitivní – autoři Big Bangu od tématu neodchází a vtip si dřív po celou dobu (aspoň první série 17 dílů to potvrzuje). Jestli chcete začít koukat na další seriál, který je někde mezi seriály IT Crowd, Red Dwarf ( Červený trpaslík ), Friends ( Přátelé ), tak koukněte na první díl. 80% lidí pak bez přestávky dala i dalších pět dílů.

Informace o tomto seriálu se dají najít na českém fanouškovském webu: www.big-bang-theory.cz ( včetně českých titulků a odkazů na stažení ).

(pokud už patříte mezi "závisláky" tohoto seriálu, napište prosím do diskuze kolik dílu jste dali v kuse)

Rapidshare v novém kabátě

Napsal Xsoft dne Čvn 3, 2008 na Blog | 0 komentářů

Rapidshare se nám zase vytáhnul. Dnes přišel s novým designem, zvýšením pro premium accounts z 25GB/5 dní na 50GB/5 dní, je tu nová služba TrafficShare (každé Premium konto má 10GB na vyzkoušení). Navíc uživatelé s Premium Account mohou uploadovat soubory až o velikosti 2GB (zdarma je to stále 100MB). Třeba už nebudeme muset větší soubory stahovat po stovkách 😉

Neumíte moc anglicky a chcete používat RapidShare? Zkuste český návod od Predplacenek.cz.

Pokud chcete najít soubory na Rapidshare, zkuste:

http://rapidlibrary.com/
http://www.rslinks.org/

Seriály jako Lost a Smallville tam najdete určitě, ale i hry, filmy, hudbu no a další věci, které hledáte ;-).

Seznam Ping serverů

Napsal Xsoft dne Kvě 10, 2008 na Blog | 0 komentářů

Hledáte-li seznam serverů (Ping Servers list)podporujících tzv. Ping, podívejte se do tohoto článku. Mám zde takovou "malou" sbírku.

Při blogování můžete využít pingu – což je mechanismus založený na XML-RPC, kterým blog upozorní server, že má nový obsah. Vyhledávače a další služby informaci pak používají k aktualizaci obsahu / jako tip, že tam a tam se něco nového přidalo.

Pokud si nevíte rady, jak seznam využít či pro něj něco naprogramovat, zkuste alespoň webovou službu Ping-o-Matic.

Trackback spam na BlogCMS

Napsal Xsoft dne Kvě 10, 2008 na Blog | 1 komentář

Pokud také máte na svém webu BlogCMS a spamují vás roboti přes Trackback, pak jste se nejspíše tuto komponentu zakázali. Jenže ne vždy tímto boj končí. Robot si stejně dotaz pošle a váš server potřebuje vygenerovat odpověď. To může mít na následek nadměrnou zátěž …

Když se kouknete na statistiky, zjistíte, že většina botů se identifikuje jako user-agent: WordPress/x.xx Dá se tedy postavit filt na tento výraz. Přidal jsem ještě jedno řešení – zablokování IP rozsahu odkud boti lezou (převážně Rusko, Ukrajina Bulharsko, Litva, Estonsko..)

Mimo blok přímo v IP Tables, si můžete vytvořit soubor .htaccess s tímto obsahem:

order allow,deny
# Russia & Ukraine & Bulgaria & Romania & Latvia & Estonia
# prvni blokace IP rozsahu
deny from 62.76.126.0/24 62.85.0.0/17 62.213.64.0/18 70.85.189.224/29 77.91.224.0/21 77.120.0.0/14 78.106.0.0/15 79.120.0.0/17 80.73.64.0/21 80.85.176.0/20 81.16.80.0/20 81.19.64.0/19 81.95.144.0/20 81.176.0.0/15 81.196.0.0/16 82.76.0.0/14 82.103.64.0/18 82.138.6.128/25 82.138.32.0/19 82.144.192.0/19 82.151.112.0/21 82.160.203.0/24 82.204.128.0/17 83.219.129.0/24 83.222.22.0/23 83.237.0.0/16 85.14.35.0/24 85.112.112.0/20 85.140.0.0/15 85.142.0.0/15 85.192.60.0/23 85.249.128.0/19 85.255.112.0/20 86.125.88.0/21 86.127.19.0/24 87.99.64.0/19 87.103.192.0/20 87.118.128.0/18 87.120.16.0/20 87.242.116.0/23 88.212.192.0/18 89.20.128.0/19 89.37.144.0/21 89.110.56.0/22 89.111.176.0/20 89.113.72.0/21 89.122.0.0/16 89.175.0.0/16 89.178.0.0/15 89.190.224.0/19 90.156.128.0/17 91.76.0.0/14 91.124.0.0/16 141.85.0.0/16 192.129.3.0/24 193.39.113.0/24 193.47.166.0/24 193.178.144.0/22 193.200.50.0/23 193.230.232.0/24 194.44.36.0/24 194.85.90.0/23 194.102.114.0/24 194.186.0.0/16 195.2.252.0/23 195.28.32.0/19 195.34.224.0/19 195.93.218.0/24 195.95.218.0/23 195.5.116.0/23 195.137.200.0/23 195.138.198.0/24 195.189.246.0/23 195.208.0.0/15 195.209.32.0/19 195.225.64.0/22 195.225.176.0/22 195.239.0.0/16 195.242.98.0/23 195.244.128.128/25 195.245.112.0/23 195.245.208.0/24 212.24.32.0/19 212.58.192.0/19 212.158.160.0/20 213.91.128.0/17 213.140.96.0/19 213.154.192.0/19 213.242.12.0/22 213.248.48.0/20 217.12.240.0/20 217.16.16.0/20 217.77.208.0/20 217.174.96.0/20

# Turkish universities, web hosts and Turk Telekom customers – scammers, spammers, phishing websites and server script exploiters:
# druha blokace IP rozsahu
deny from 78.160.0.0/11 81.213.128.0/17 81.214.128.0/17 82.222.0.0/16 85.96.0.0/12 85.100.128.0/17 85.103.0.0/17 88.247.128.0/17 88.226.0.0/16 88.233.0.0/16 88.248.0.0/17 88.254.128.0/17 88.255.0.0/16 194.27.48.0/23 195.174.0.0/15 195.175.0.0/17 212.174.113.0/24 212.175.0.0/16

# vse ostatni povoleno
allow from all

# Detekce dle wordpress/*
# a zakazani GET/POST
SetEnvIfNoCase User-Agent „^wordpress“ bad_bot

Order Allow,Deny
Allow from all
Deny from env=bad_bot

Nyní vše chodí jak má. Pokud k vám nechodí návštěvníci z těchto států, zkuste IP rozsah, jinak tu stále je možnost blokace přes SetEnvIfNoCase User-Agent „^wordpress“..