Έψαξα βαθύτερα από τον @slimszi
Επιτρέψτε μου να κάνω μια υπόθεση εδώ:
Πληροφορίες:
- Privex Datacenter στη Στοκχόλμη, χρησιμοποιώντας τη θύρα 81 lol) (όχι αυτά που δημοσίευσε ο @slimzi).
- Η σελίδα "καλωσορίσματος" του ΑΒ φιλοξενείται στο ίδιο κέντρο δεδομένων (πιθανότατα στην επιβολή του νόμου), οι IPs ΔΕΝ απέχουν πολύ από αυτές του Kerberos (185.130.46.136). "Διάολε", μπορεί να βρίσκονται ακόμα και στο ίδιο rack, καθώς το συγκεκριμένο switch είναι λάθος ρυθμισμένο.
Υπόθεση 1:
- Ο διακομιστής τους είναι απλά ένα honeypot για να σας πιάσει όλους.
... αν αυτό είναι αλήθεια, πώς στο διάολο το Kerberos τρέχει στο ίδιο Datacenter "Privex" για ένα χρόνο, ενώ είναι εκτεθειμένο! LE; χαζή τύχη;
- Το AB και το Kerberos συνδέονται με κάποιο τρόπο και οι απάτες εξόδου είναι πιο κερδοφόρες.
Υπόθεση 2:
- Και οι δύο βρίσκονται στο ίδιο κέντρο δεδομένων, καθαρή τύχη. (εξακολουθεί να είναι εκτεθειμένο το Kerberos, ΓΙΑ ΕΝΑ ΧΡΟΝΟ)
Γεγονός:
Οι καθρέφτες του Kerberos είναι εκτεθειμένοι. διάολε, θα σας πουλήσω την IP αν πληρώσετε αρκετά και εγγυηθείτε την ασφάλεια των χρηστών του και των κεφαλαίων τους.
Σε κάθε περίπτωση, η ασφάλεια των χρηστών θα πρέπει να είναι η #1 προτεραιότητα κάθε χειριστή DNM, και ακόμα και αστεία άτομα όπως ο @simzi θα πρέπει να λαμβάνονται σοβαρά υπόψη. διπλοελέγξτε τα αρχεία καταγραφής σας ίσως; το να γελάτε με την ασφάλεια όλων δεν είναι αστείο. (ούτε οι απάτες εξόδου lol)
Για τους χρήστες:
- Αν είστε πωλητής, βεβαιωθείτε ότι το JS σας είναι απενεργοποιημένο, χρησιμοποιήστε μόνο το Tails OS όταν συνδέεστε με το Kerberos (ή γενικά), ζητήστε από τους πελάτες σας να κρυπτογραφήσουν τις διευθύνσεις (μην εμπιστεύεστε την κρυπτογράφηση της αγοράς) αν χρησιμοποιείτε windows, αποκτήστε μια ζωή!.
- Μην χρησιμοποιείτε πορτοφόλι, μην καταθέτετε πολλά, μην αφήνετε πολλά στο πορτοφόλι σας... έχετε προειδοποιηθεί (Αυτό ισχύει για όλες τις αγορές)
Για το lucifer:
@Lucifer διπλοελέγξτε τους διακομιστές σας, δεν χρειάζεται να κοροϊδεύετε κάποιον που προσπαθεί να προστατεύσει τον εαυτό του και τους υπόλοιπους χρήστες σας.
Πρόταση (κωδικοποιημένη): μπλοκάρετε όλη την εισερχόμενη κίνηση ICMP & UDP (ξέρω ότι το TOR δεν έχει UDP, ο διακομιστής σας το έχει ακόμα), και ζητήστε από το κέντρο δεδομένων σας να μπλοκάρει το ICMP στο switch που συνδέει τους 2 διακομιστές σας στο rack.