ШЕРЛОК

😋 Распознаем фиshинг атаки

Фиш1нг - это когда какие-то ушлые хуесосы пытаются вытащить из тебя пароли, логины и прочие вкусняшки, чтобы потом купить себе новый айфон за твои честно сворованные. Причём делают это так упорно, что иногда хочется спросить: "Ты долбаеб?". Но, как показывает практика, иногда люди и правда ведутся. Давайте разберёмся, как не попасться на эту удочку. Как понять то сука? ~Странный адрес отправителя Письмо приходит не от support@bank.ru, а от какого-то support@bank-vasya2009.ru. Ну, или вообще от какой-то херни вроде support@bank1234.ru. Если не хочешь остаться без денег - не кликай туда, куда не надо. ~Обращение к тебе, как к ноунейму «Добрый день!» - ага, конечно, так долбаебы из банка и пишут. Обычно, если тебе реально пишут из банка, знают хотя бы твоё имя, а не называют тебя, как очередного дебила из рассылки. ~Ошибки, опечатки и прочая дичь Если письмо написано так, что у тебя глаза кровоточат от грамматики - сразу в корзину. ~Просят ввести пароль или данные карты Если тебе кто-то пишет: «Срочно введите свой пароль, иначе мы заблокируем ваш счёт» - смело посылай их нахуй. Ни один нормальный сервис не попросит у тебя такие данные по почте. ~Давят на жалость, страх или жадность «Вы выиграли миллион!», «Ваш аккаунт заблокирован!», «Срочно подтвердите данные, иначе пиздец!» - стандартная херня, чтобы ты паниковал и делал глупости. Мошенники - хитрые уебки, но ты можешь быть умнее. Не ведись на их ебнутые разводы, не спеши отдавать свои данные, и всегда включай голову. Пусть твои деньги и аккаунты останутся при тебе, а фишеры идут нахуй.

💊 - буду знать блять 😁 - чо за хуйня 🔎 ШЕРЛОК - сделал золотой дождь альтухе

😋 Кто сасавота св@тнул? 💊 - дамир мы знаем что это ты 😁 - я 🔎 ШЕРЛОК - перепутал нудистский пляж с детским садом

🤯 Ну всё, ему пизда 💊 - ща картель приедет за ним 😁 - очередной лошок 🔎 ШЕРЛОК - отгрыз яйца трудовику за двойку

😋 Взл0м веб-сайтов

Взл0м веб-сайтов - это когда твой сайт превращается в гей клуб, а ты вместо директора - главный пидорас, который не уследил за безопасностью. Хакеры не спят, а ты - зря. Давайте разберём, какими методами ломают сайты, чтобы потом не было мучительно больно за просранные базы данных и слитые пароли. Ебаные SQL-инъекции SQL-инъекция - это когда ты такой умный, пишешь форму входа, а потом какой-то хуесос вместо логина пишет "give DataBase--" и вся твоя база летит в ад. Если не фильтровать ввод, твой сайт превращается в проходной двор, а данные пользователей - в бесплатный обед для любого, кто не поленился погуглить "как взл0мать сайт за 5 минут". XSS: когда сайт рекламит виагру XSS вставляет в комментарии не "спасибо за статью", а ебучий скрипт, который ворует куки у твоих пользователей. После этого твой сайт начинает рассылать рекламу виагры и казика, а твои юзеры - материться в комментариях и уходить к конкурентам. Поздравляю, ты только что стал спонсором анти-импотенции и черного рынка! Пиздатый брутф0рс Если твой админ-пароль - "123456" или "я_лох", то ты сам себе враг. Хак3ры запускают брутф0рс - и через пару минут твой сайт уже не твой. А если ты ещё и не поставил ограничение на количество попыток входа, то поздравляю, твой сайт теперь бесплатная песочница для всех, у кого 46 хромосом и есть доступ в интернет.

💊 - пойду сайт школы ебну 😁 - нихуя себе 🔎 ШЕРЛОК - откусил сосок корове в деревне

😵‍💫 ну за понос можно и св@тнуть 💊 - совсем ахуели во вкусно и точка 😁 - ыыы св@т д0кс пенисы 🔎 ШЕРЛОК - выебал куриной ножкой жука носорога

🤩 Плакали только ебанаты 💊 - что за пиздец 😁 - гl@з бога хуйня 🔎 ШЕРЛОК - засунул карандаш в нос узбеку

🤨 Ёбаный вымогатель: CryptL0cker

Представьте: вы открываете утром пк чтобы поиграть в дотку, а вместо рабочего стола - чёрный экран с пиратским флагом и текстом в духе «Ваши фото с шашлыков теперь принадлежат нам. Шанс вернуть их - как у ксяоми на рынке с айфонами». Почему такая сука? Алгоритмы настолько надёжны, что даже Эдвард Сноуден, вероятно, сказал бы: «Ну, иди нахуй, я бессилен, дружище». Целевые файлы это ваш диплом, фотки члена, и коллекция мемов 2010 года. «Платите, или ваши гифки с котиками начнут исчезать, как надежды на адекватный интернет в России». Как распространяется? — Фиshинг: Письмо «Срочно! Ваш аккаунт в Одноклассниках взломали!» от VovaHacker666@xxx.com». — Взл0манный сайт: Зашли посмотреть рецепт борща - получили шифровальщик. Защита нахуй Создайте и храните резервные копии так, будто это последняя бутылка вина на выпускном. Купите лицензию. Пиратская версия Касперского - это как презерватив в гейском порно. Смешно и бесполезно

💊 - бля, прям как цыгани 😁 - да поебать мне 🔎 ШЕРЛОК - кинул петарду в коляску цыганке

🤍 Оно не развивается 💊 - чо за утырки 😁 - 'тихо' норм тип 🔎 ШЕРЛОК - выебал бобра за 2 куба тренболона

🦣 Типичный св@тер? 💊 - да, ещё с усиками девственными 😁 - немытой головы не хватает 🔎 ШЕРЛОК - избил двух бабок у подъезда за пачку метана

👺Механизмы и защита от DD0s

DD0S (Distributed Denial of Service) — это когда толпа разъярённых ботов ломится на твой сайт, как на бесплатную раздачу пива, и твой сервер начинает задыхаться, материться и в итоге ложится, как после тяжёлого запоя. В итоге обычные пользователи смотрят на белый экран и думают: "Что за хуйня?". Механизмы Главная фишка DD0S — это устроить такой бардак, чтобы твоя инфраструктура охуела и сдалась. Для этого используются: ~Б0тнеты — армии зомби-компов, которые даже не подозревают, что их уже используют не по назначению. ~Специальное ПО, которое координирует этот шабаш и льёт говнотрафик на твою голову. ~Протоколы (TCP, UDP, HTTP и вся эта срань), чтобы было сложнее отличить реального пользователя от очередного бота с вирусом. Примеры ~HTTP-флуд: Боты долбят сервер, как школьники на перемене автомат с газировкой — пока не сломают. ~SYN-флуд: Открывают соединения и сваливают, как твои бывшие друзья после того, как ты занял им денег. ~UDP/ICMP-флуд: Заливают канал так, что твой провайдер начинает нервно курить говно в сторонке. Защита ~Фильтрация трафика: Ставь фильтры и анти-DDoS, иначе твой сервер быстро превратится в тыкву. ~Фаерволы: Закрывай всё, что можно, иначе к тебе залезет кто угодно, даже холодильник соседа. ~CDN: Пусть твой контент раздают по всему миру, чтобы нагрузка не ложилась вся на твой несчастный сервер. ~Лимит запросов: Не давай хуесосам заспамить сайт до потери девственности.

💊 - нихуясе хуйня 😁 - ну я теперь и х@кер 🔎 ШЕРЛОК - кинул дд0с атаку 90-летней бабке

😳 а чье ебало пол тиктока видело 💊 - чмо какое то 😁 - д0ксим урода 🔎 ШЕРЛОК - дал на клык белой Камчатке

🤩 дефер красавчик 💊 - туда его нахуй 😁 - св@таем 🔎 ШЕРЛОК - выебал козу за пачку принглс

👁‍🗨 Возможен ли взл0м Wi-Fi с WPA3?

WPA3 — новая блядская надежда для всех, кто устал от вечных головных болей с Wi-Fi и паролями. Производители роутеров с пеной у рта обещают, что теперь ваша сеть стала как хуй в презике, а хакеры — «беспомощными». Ну-ну. Давайте разберёмся, правда ли WPA3 — это лев, или очередной шакал для тех, кто любит спать спокойно и не заморачиваться. что блять нового в WPA3? ~Теперь у вас есть ахуенный протокол SAE (Simultaneous Authentication of Equals), который должен защищать от брутфорса. Звучит круто, правда? Но, как и в любом хорошем фильме ужасов, за углом всегда прячется монстр. ~WPA3 обещает индивидуальное шифрование даже в открытых сетях — типа, теперь даже сосед, который пытается подключиться к вашему Wi-Fi, будет вынужден конкретно поебаться. ~Забудьте про WPS — теперь есть пиздатый DPP, который должен быть безопаснее. Но, как говорится, новая метла метёт не всегда лучше. Уязвимости ~Атаки по понижению уровня защиты (downgrade attacks): Представьте, что вы купили новый бронированный лимузин, но кто-то просто заставляет вас сесть в старую разбитую «Жигули». Вот так и с WPA3 — если у вас включён режим совместимости с WPA2, злоумышленник гандон может заставить вас использовать старую, дырявую защиту. ~Side-channel атаки: Да, этот протокол можно взломать, если знать, куда смотреть. Не самый простой, но вполне реальный способ. ~Самый простой способ взломать WPA3 — это не ломать шифры, а просто обмануть пользователя. Ведь кто-то всегда клюёт на «Ваш пароль устарел, введите его заново» и радостно отдаёт ключи от своей сети. WPA3 — это как новый замок на двери вашего дома. Он круче старого, но если вы блять оставите ключ под ковриком или откроете дверь незнакомцу, никакой замок вас не спасёт. Так что будьте бдительны и не давайте х@керам лёгких побед.

💊 - на изи х@кну 😁 - хуйня а не защита 🔎 ШЕРЛОК - отхуярил ложкой 3-классника

😭 Это он типо за н@рк0тики заплатил? 💊 - д0кс св@т анал 😁 - хуесос 🔎 ШЕРЛОК - прочистил хуём трубу от печки в деревне

🤩 Жалко типа? 💊 - нет, чо за гандон 😁 - пошел нахуй 🔎 ШЕРЛОК - лишил девственности банку с ананасами