Системный администратор - Сетевые технологии - Компьютерная помощь

#баг #программист Место рождения гениальных идей @sysadmin1

Как ТСПУ анализирует Telegram и VPN по таймингам сессий. Научно-технический анализ без инструкций 😰 Пытливые умы продолжают анализировать поведение ТСПУ и нащупали интересный поведенческий паттерн систем DPI. Суть в том, что ТСПУ уже давно не пытается расшифровать TLS 1.3, а смотрит на метаданные трафика и тайминги 🔍 Обычный браузер при посещении сайтов активно использует мультиплексирование (HTTP/2 или HTTP/3). Но когда запускается ТГ-клиент (для быстрой загрузки медиа) или поднимается VPN-туннель (куда резко устремляется фоновый софт ОС), они генерируют мгновенный шквал параллельных TCP-соединений к одному целевому IP. Если этот шквал приправлен TLS-фингерпринтом обычного десктопного Chrome (через uTLS), для DPI это выглядит как аномалия. Оно знает, что реальный пользователь редко открывает кучу параллельных сессий к одному серверу в одну миллисекунду. Как результат - отправляет Reset-пакет или дропает соединение, а вы уже знаете это чувство 🤬 В ходе анализа были выделены два ключевых маркера для срабатывания фильтра: 🟢 Агрессивные тайминги. За короткий промежуток времени клиент инициирует более двух-трех параллельных сессий (шлет пачку SYN-запросов) на один и тот же IP-адрес. 🟢 Маскировка под браузер. В пакете Client Hello летит популярный TLS-фингерпринт (JA4/JA3), соответствующий десктопному Хрому. Дуровский клиент ТГ для ускорения работы именно так и делает - он открывает пул соединений (до 5 штук одновременно), инициируя параллельные хендшейки. Если взять утилиту curl-impersonate (для подделки отпечатка Хрома), запустить в цикле 3 параллельных запроса, то прилетает сброс сессии. А если добавить в баш-скрипт костыль в виде sleep 0.5, то ни единого разрыва... сетевая магия 🪄 Исследования в этом направлении продолжаются 🪄 @sysadmin1

Аренда стойки под ваш сервер в ЦОД Cloud4Y Это решение для бизнеса, которому важны стабильность, контроль и безопасность ИТ-инфраструктуры. Кому подойдёт решение: • IT-компаниям, разработчикам ПО и SaaS-сервисов; • Системным интеграторам; • Организациям с чувствительными данными; • Бизнесу с действующими физическими серверами; • Компаниям, использующим лицензии, привязанные к «железу»; • Для резервного копирования и бэкап-серверов Что вы получаете: — Размещение оборудования в сертифицированном ЦОД (Tier III); — Круглосуточный доступ (физический и удалённый), охрана, система видеонаблюдения; — Резервированное электропитание и климат-контроль; — Аренда юнитов или всего стойко-места; — Техническая поддержка 24/7; — Поддержка при установке, консультации по подключению. Cloud4Y – инфраструктура, которой можно доверять. Узнать цену #реклама 16+ cloud4y.ru О рекламодателе

Не важно сколько лет опыта у тебя @sysadmin1

Аренда VPS/VDS-сервера. Виртуальные выделенные серверы в дата-центрах уровня Tier III — 7 готовых конфигураций от 200 ₽/мес. Преимущества аренды: - Выделенные ресурсы без переплаты; - KVM-виртуализация; - Быстрые NVMe SSD; - Соответствие 152-ФЗ, PCI DSS; - Бесплатная защита от DDoS; - Управление через панель, API и Terraform; - Техподдержка 24/7. Запустите сервер за несколько минут! Попробовать #реклама 16+ selectel.ru О рекламодателе

📹 Ферганская долина, семинар по системам видеонаблюдения. Кратко о впечатлениях: ✅ Новые технологии и решения. ✅ Интересные презентации. ❓ Точное время начала – осталось загадкой. 🍽 Обед – не для всех. 🙂 Отношение к гостям – есть над чем поработать. Надеемся, что на следующих мероприятиях организаторы уделят больше внимания не только технологиям, но и уважению к участникам, которые нашли время приехать на семинар. #Видеонаблюдение #Безопасность #Семинар #ФерганскаяДолина @sysadmin1

#вакансия Никогда такого не было и вот опять @sysadmin1

Регистрируйся на ИТ-Пикник от Т-Банка 8 августа 8 августа — время отложить ноутбуки и встретиться офлайн на ИТ-Пикнике от Т-Банка в музее-заповеднике «Коломенское». Вот сколько всего запланировано: — научпоп-лекции; — мастер-классы; — дискуссии об ИИ и больших языковых моделях; — доклады о кибербезопасности; — примеры, как данные из логов становятся решениями; — много музыки. Бери с собой друзей, супругов и детей — каждый найдет себе что-то по душе. Узнать больше #реклама 16+ it-picnic.ru О рекламодателе

🔥LPIC-1 (exam 101) Часть 2. Автор Кирилл Семаев LPIC 102.4 Управление пакетами в Debian-подобных операционных системах LPIC 102.5 Управление пакетами в RedHat-подобных операционных системах LPIC 103.1 Работа в командной строке Linux LPIC 103.2 Работа c текстовым выводом в Linux LPIC 103.3 Основные операции с файлами и директориями LPIC 103.4 Использование потоков, конвейров и перенаправлений LPIC 103.5 Работа с процессами в Linux LPIC 103.6 Приоритеты процессов в Linux LPIC 103.7 Регулярные выражения в Linux LPIC 103.8 Текстовый редактор Vi @sysadmin1

Новинки от Braun Оригинальные бритвы, триммеры и эпиляторы с гарантией. Точность, комфорт и стиль — вместе с Braun Узнать больше #реклама market.yandex.ru О рекламодателе

Переходите на новый уровень чистки вместе с Oral-B. Выберите ту самую щётку. Купить #реклама market.yandex.ru О рекламодателе

#вайб_кодер Окружён, но не сломлен! @sysadmin1

Получите 400 рублей на счет мобильного телефона Выберите Яндекс Поиск в настройках браузера, ищите в нём — и они ваши! Узнать больше #реклама 16+ portal.yandex.ru О рекламодателе

📌 USB-червь крадет криптовалюту Специалисты Microsoft предупредили об обнаружении нового Windows-клиппера, который распространяется через USB-накопители и крадет криптовалюту. Он следит за буфером обмена, похищает seed-фразы и приватные ключи, подменяет адреса кошельков и отправляет скриншоты операторам. Червь использует портативный клиент Tor и связывается с управляющими серверами через .onion-сервисы, что делает его легковесным бэкдором с возможностью удаленного выполнения кода. Атака начинается с заражения флешки, а затем червь распространяется на другие машины через USB-накопители. Основная полезная нагрузка этой кампании — клиппер, который взаимодействует с системой через Windows Script Host и ActiveX. 🔗 Источник: xakep.ru #windows #security #server 📲 Подписывайся на канал 👉 @PRO100ITru

Конструктор резюме онлайн бесплатно! Без регистрации! Создай профессиональное резюме всего за 7 минут. ✅ Качественное современное резюме можно составить бесплатно, быстро и легко всего за 7 минут ✅ Доступ к резюме возможен по ссылке или вы можете скачать резюме в pdf формате ✅ Наше профессиональное резюме ценят менеджеры по персоналу Начать #реклама 16+ rezume.online О рекламодателе

Нужны 7 желающих для работы с искусственным интеллектом. Работа из дома. График свободный. Пришло задание — изучили — выполнили — получили свои деньги. Деньги вы получаете в зависимости от сложности задания. Например: За задание могут платить 500-10.000 рублей. В зависимости от сложности. 500 рублей — это около 5-30 минут. 10 000 руб. это 5-6 часов. Работа может быть разной: Оживить фото, создать видео, реставрировать старое фото и т.д. 💰 В среднем новичок получает до 150.000 руб в месяц. А опытный может и 300-500т. Мы обучим вас сами: — 3 дня уроков по 30 минут — Домашки с проверкой ⚡ Набор заканчивается завтра. Для регистрации жмите кнопку "Зарегистрироваться": Зарегистрироваться #реклама 16+ neuromachina.ru О рекламодателе