Враг не дремлет
Несколько дней назад я узнал, что такое использование уязвимостей.
Хостер, у которого мой сервер на колокейшене, переслал мне письмо с жалобой от одного французского сайта. Жалоба о том, что с ip-адреса моего сервера идут попытки подбора пароля к ихнему сайту.
Захожу по SSH, вижу кучу новых процессов. Особенно насторожило появление процесса httpd. Это при том, что в качестве веб-сервера у меня nginx+php-fpm.
Запущено несколько процессов, использующих tcp-соединения. В том числе принимающих соединения (т.е. рычаги управления). Рубаю все, ищу что и откуда. Нахожу массу подозрительных файлов в каталоге сайта использующего OpenCart. Вижу лоадеры, шелл, пару бинарников, перловые скрипты. В логах вижу процесс заливки шела и использования его с разных групп ip-адресов.
Гугление содержимого вывело на путь проникновения злодеев. Использовалась уязвимость в PDF-библиотеке, которую OpenCart использовал для создания pdf-файлов с описанием товара.
Удаляю все подозрительное, в том числе и злосчастную PDF-библиотеку. Меняю пароли на сайте, отслеживаю активность. Вроде все ок.
Мораль: вовремя обновляйте движки, читайте ящики с ролевых алиасов.
Рюкзак
Решил отказаться от сумки в пользу рюкзака. Он удобнее и практичнее.
После нескольких «фе» сказанных в местных магазинах, решил, как и положено, купить интернете.
Купил такой (брал здесь):
Тут нужно сказать, что это первый интернет-магазин, в котором мне уделили столько времени при выборе товара. За что спасибо.
В целом рюкзак оправдал все мои ожидания. Но, поскольку это удобный вело-рюкзак, в повседневном ношении в городе обнаружилось неудобство: лямки для пояса, очень удобные при поездках на велике, в простом ношении мешали. Поэтому решил лямки превратить в отстегиваемые.
Два замка и немного вечернего времени:
со снятыми лямками
в сборе
Вело
Почти (еще чуть-чуть) настала полноценная весна и мы пересели на велосипеды. Вернее, сели, потому как последний месяц передвигались исключительно пешком. Спасибо маршруткам за поддержание нашей формы.
Обновил велик жене — поставил новую вилку, с амортизаторами. Теперь ей должно ездить мягче.
Понятное дело, черную вилку разрисовали под общий фон велика.
Продаю ноутбук.
Продам любимый ноутбук HP nx7300 GB851ES
Размер диагонали экрана, в дюймах….. 15.4
Разрешающая способность экрана……..1280×800
Процессор………………………………………..intеl Core 2 Duo T5500, Частота, ГГц 1.66
Вес, кг………………………………………………2.54
Габаритные размеры, мм……………………357x260x30
Чипсет……………………………………………..intеl 945GM
Объем оперативной памяти……………….2048
Жесткий диск, GB……………………………..120
Встроенные накопители…………………….DVD-RW super-multi
Видео адаптер, объем памяти…………….intеl GMA950, до 224MB
Внешние порты…………………………………3*usb, VGA, ieee 1394, speaker выход, mic-In, Линейный вход
Тип сетевой карты…………………………….10/100
Модем 56К………………………………………..да
Wi-Fi …………………………………………………да, (b/g)
Bluetooth……………………………………………да
Показатель производительности в Windows 7…….3.2
Батарея держит 15 минут.
Причина продажи: стало не хватать мощности.
Цена: 2700грн, торг.
Игромир
Завтра все, кто следит за развитием проекта BattleField Play4Free в Twitter и Facebook, получат возможность принять участие в тестировании.
А 4 апреля проект перейдет в стадию Open Beta. Также в игре уже могут принять участие все обладатели онлайн аккаунтов в играх BC1&2 и BF1943.
Официальный тизер к открытию опен беты:
