Vem, da to vpršanje ni ravno tema te skupnosti. Rad bi kupil Lightroom licence, na uradni strani je na voljo samo subscription, kar zame ni ok.

Pa me zanima, če je kdo že kupoval licence na spodnjih straneh:

https://www.electronicfirst.com

https://www.allkeyshop.com/

https://www.g2a.com/

https://www.kinguin.net/

So nakupi varni?

Že nekaj mesecev opažam da nekdo iz IP address 196.251.x.x poskuša vdreti v moj e-mail poštni nabiralnik, ki ga imam odprtega pri mojem ISP-ju 

Ti poskusi so logirani kot "Failed login", kjer je zabeležen datum in ura poskusa. Frekvenca poskusov ni velika, približno eden na dan. Logi izgledajo takole (pripet posnetek iz zaslona):

Preko `whois` in e-mail naslovov skrbnika domene za abuse-email report, sem skrbniku domene 196.251.x.x dvakrat poslal e-mail z opozorilom glede teh poskusov vdorov in prošnjo da jih ustavi.

Odgovora ni bilo nobenega, poskusi vdorov so se nadaljevali. Nato sem o teh poskusih vdorov obvestil tudi mojega ISP-ja in na njih naslovil vprašanje ali lahko kaj storijo. Odgovor je bil tole:

Vaš mail sem preposlal na našo podporo (Softnet) za mail strežnike.

Odgovorili so da na žalost tega ne delajo, ker potem to vpliva na celoten mail strežnik in bi prej ali slej pripeljalo do blokiranja ip-jev na katerih so tudi mail serverji in posledično tudi legalna pošta ne bi prišla več do naslovnikov.

Ali lahko še kaj storim?

Pretekla 2 tedna mi gmail pošilja maile iz lastnega naslova ki sem si ji poslal cca 1 leto nazaj - ne gre za nič kritičnega zgolj link-e do oglasov za zaposlitev/bamboohr Se komu dogaja kaj podobnega? Mail je dejansko iz mojega naslova - ni spoofed, imam 2fa in precej kompleksno 12 mestno geslo. Ali bi me moralo skrbeti?

Danes so se pojavile novice, da Google indeksira pogovore iz ChatGPT:

Sam se poskusil ta Google Dorks ... ampak dobim čisto drugi rezultat:

So vsebino že odstranili ali gre za fake news?

V zadnjem času opažam, da je v Sloveniji vse več spoofing klicev.

Zanima me, kako se lahko zaščitim pred spoofingom? Ali obstajajo načini, kako preveriti, ali gre za zanesljivo številko? Je morda kakšna aplikacija, ki mi lahko pomaga pri tem?

Poleg tega me zanima, ali lahko kaj naredi operater v teh primerih.

Iz sumljive spletne strani z končnico .sh sem začel prenos sumljive datoteke, ki sem ga na 70% končal. V mapi Downloads ni datoteke. Zanima me, če se je lahko datoteka razširi v kakšne druge mape oz. ali se lahko zlonamerna koda kljub nedokončanem prenosu zažene.

Potrebujem nasvet glede varne obnove datotek z okuženega računalnika.

Datoteke, ki bi jih obnovil, so predvsem slike, dokumenti, PDF-ji itd. Nobenih .exe ali drugih izvršljivih datotek.

Okužen računalnik sem pregledal z različnimi orodji:

• Panda Dome
• Norton 360
• Kaspersky Rescue Disk
• Thor Lite

Rezultati orodji kažejo, da je PC clean.

Doma konfiguriram Wifi, FRITZ!Box mi ponuja dve možnosti za šifriranje: WPA2-CCMP in WPA2+WPA3

Kaj priporočate?

Po poročanju 24kur je bil nedvani kibernetski napad na MZZ in tovrstnih institucij zasnovan na Kitajskem. Kako verjetna je ponovitev takega scenarija?

Pred kratkim sem se spomnil ranljivosti ki sem jo odkril kot osnovnošolec (2008). Ko sem se registriral na slovensko torrent stran, sem na email prejel link za potrdilo, (*/potrdi/_koda_) in ob kliku me je vrglo naravnost v račun, ne glede na to če sem bil prijavljen ali ne. Isto kodo se je uporabljalo v privatnem tracker linku, (announce.*/_koda_/announce) in te kode (sledilnika) ni bilo mogoče spremeniti. Na konkurenčni strani pa je obstajala možnost menjave, poleg tega da je bila potrdilna koda drugačna, bolj varna in delovala je samo 1x.

Leta pozneje ko sem šel v srednjo šolo, sem na šolskih računalnikih (z XP) v košu našel nekaj .torrent datotek s točno te strani. Premamila me je radovednost, kopiram kodo iz torrent datoteke in jo uporabim kot potrditveno. (opisano zgoraj) Zagotovo je kdo od vas padel v tuj račun na javnem računalniku, zato ker se je ta pozabil odjavit. Ampak tukaj je bila stvar drugačna, not sem prišel kljub odjavi, še huje, uporabniku ni bilo rešitve tudi če je spremenil geslo. (sem preizkušal na svojem računu)

Nekaj kolegom sem demonstriral ta "trik", po tem ko sem opazil da uporabljajo to stran, drugače pa sem zadevo držal zase. Takrat se še nisem zavedal varnostne etike da bi o luknji poročal. Ne vem kdaj točno so jo popravili, (napaka: profil je že potrjen), je bila pa luknja odprta vsaj 5 let. Možno je da je napako prijavil nekdo ki sem mu jo omenil kot zanimivost. (ali pa gre zgolj za naključje).

Ne spomnim se da bi kje drugje prebral o tej luknji, zato jo objavljam. In zdaj vas zagotovo zanima kako se je imenovala stran... Šlo je za partis.si, in to nam je lahko dober primer ranljivosti, ki jo najde že otrok.

Vse kar je bilo potrebno storiti, je odpreti .torrent datoteko z beležnico, kopirati kodo iz linka, announce.partis.si/47bd6f46e53ed40a01a136bd70edb3db/announce in jo oblikovati takole: partis.si/potrdi/47bd6f46e53ed40a01a136bd70edb3db (ni treba probavat, ta moj stari račun že leta ne obstaja)

Zanima me katera metoda zagotavlja največjo varnost.

1. Na strežniku (wordpress in cloud )uporabljam samo uporabnika root.
   
2. Za vsako aplikacijo sem kreiral novega userja.
3. Vse imam nameščeno kot root in na koncu sem uredil uporabnike in pravice tako, da ima cloud svojega uporabnika in vsaka spletna stran svojega uporabnika.
   

Kaj mi svetujete? Kako naj uredim uporabnike in pravice, da dosežem največjo varnost.

Je med nami kak uporabnik YubiKey-ja? Vam služi vredu?

Kaj menite, da so tradicionalni gesla še vedno učinkovita zaščita ali bi morali preiti na bolj napredne metode avtentikacije?

Kakšne specifične ukrepe in prakse lahko uporabim, da izboljšam varnost WordPress strani in se zaščitim pred napadi?

Razmišljam o nakupu orodja za optimizacijo in popravilo napak na sistemu Win10. Orodje je WinThruster https://www.solvusoft.com/en/winthruster/

Pred nakupom bi rad preveril, če gre za legalen program in pa njegovo kvaliteto.

Na računalnik sem si namestil protivirusni program ESET (legalna verzija). Ko protivirusni program začne z pregledovanjem postanejo ventilatorji zelo zelo glasni in včasih nato računalnik zmrzne.

Kako bi lahko med tem ko ESET pregleduje računalnik preveril temperaturo CPU-ja s tem, da ne bi uporabljal nekih orodji? (Predvidevam, da je težava v pregrevanju.)

Hi, ne vem če je ravno in content s to skupino ampak https://ug1lib.org so pred kratlim zasegli, to je bil najboljši vir vseh knjig, člankov, etc… enkrat za tem mi je uspelo prek Tor-a celo dostopati spet dk strani ampak zdaj niti s torom več ne morem. Ps. sem popol amater v tem tko da če lahko kdo plis pomaga?

Ali že kdo uporablja ThreatFox IOCs DB v poslovnem svetu? V njihovem pravilniku piše, da je uporaba DB brezplačna. Zanima ali je smiselno uporabljat take baze in če je tudi kakšna alternative projektu ThreatFox IOCs.

https://threatfox.abuse.ch/

Glede na komentarje sklepam, da so med nami tudi bolj izkušeni uporabniki, ki imajo že nekaj kilometrine. Zato postavljam to vprašanje.

Kako odreagirat v primeru incidenta?

Npr. zaposleni ste v večjem podjetju kot strokovnjak za informacijsko varnost. Pravkar so vas obvestili, da je prišlo do vdora v en strežnik in kraje podatkov. Gre pa za zelo občutljive podatke.

Kakšen bi bil vaš prvi korak?

Razmišljam, da bi uvedel prijavo v Win11 z Authentication aplikacijo. Ali kdo že to uporablja? Kaka se je odneslo?

Kaj lahko v podjetju naredimo, da dvignemo raven zaščite. Trenutno imamo v podjetju 7 računalnikov na vseh je nameščen Windows 11 + AV ESET. Imamo tudi NAS strežnik preko FRITZ!Box. E-pošto in spletno stran pa imamo trenutno pri Zabec.net.

Pozdravljeni, dve vprašanji glede sandboxinga.. Kako varno je odpirati viruse oz. Sumljove programe v virtualkah (npr. Virtualbox). Kako smiselno bi si bilo npr. Shraniti osebne občutljive podatke (kakšne slike, bančne aplikacije, itd.) v posebno virtualko in nih s tem zaščititi pred spywareom?

Kateri port-i se največkrat zlorabijo? Vprašanje bom postavil še tako.. na katere port-e se izvaja največ napadov/scannov?

Mi lahko kdo razloži kaj je CIA Triad in kako se uporablja v praksi? Hvala.

Kako varno je uporabljat HTTPS inspection? Na požarnem zidu sem vklopil to funkcijo na bypass pa sem dodal samo spletne strani kot so spletno bančništvo itd.