AOZ1

с чего всё началось

Переварил все прочитанное, включая отчет ESET. Самый правильный путь у киберполиции сегодня, это каждому из 200 сотрудников паяльник в задницу. Включая уволенных за последний год. Страна бы апплодировала стоя. А кто то может быть и вспомнил, как исходники налево толкнул.

cyberpolice.gov.ua/news/prykryttyam-najmasshtabnishoyi-kiberataky-v-istoriyi-ukrayiny-stav-virus-diskcoderc-881/

 

Порадовал INPC корпус в стойке у компании с миллионом клиентов.

Для непосвященных это как ланос у миллиардера. Даже хуже, это инструмент. Скорее как гипсокартонщик с китайским шуруповертом.

Бесщеточный бензогенератор ручной стартер Q-Power QPG3000 или электростартер - QPG3000E, гарантия 2 года. Остальное в личке.

Really то есть можно дальше мозг выносить.

Уважаемый через полтора года решил написать Вам отзыв.

Поскольку одни продаваны тусуются, а клиентов нет.

Сразу говорю мозг вынес Алексею по полной. Уж простите.

Брал

QPG3000E в реалии 2.4 киловата

АВР,

Домик для генератора,

Шефмонтаж,

расходники.

В АВР попросил ABB пускачи, вне зависимрсти от цены (сплю спокойно) и место под DIN рейку, туда смонтировал сигнализацию от домика.

По генератору. Осенью выносил мозг не заводился. Приехали пацаны (со второго раза) отрегулировали впрыск. Первый раз забраковали бензин, ну то таке. Теперь до -10 заводится без проблем. Ниже -10 с эфиром или надо поставить аккомулятор типа Варты вместо китайца. Короче бубен какой-то остался. Уже заменил масло после обкатки.

По штатной автоматике. Заменил переключатель блокировка-автомат на переключатель с подсветкой от стартового аккомулятора, чтобы не убиваться. И поставил неонку на наличие питания от генератора на щиток, чтобы видеть если выбило теплушку на генераторе.

Не штатно пришлось купить реле времени на два интервала от ETI (или как их по новому) и через пускатели запитать воду, потом холодильники, с пол минутными интервалами.

В приципе по цене как разница с 5 киловатником, но расхода бензина меньше. Электрочайник после того как все взлетело работает. Немного правда частота проседает.

По домику это отдельная песня. За эту зиму два раза внутрь надувало сугроб. Потом обложил картонками, весной сделал по феншую поликарбонатом. Дырка для ввода кабелей не предусмотрена. Получается не по феншую. Также пришлось наварить петли для замка.

Ну в общем за год upgade-а получилось нечто очень вменяемое. Пока писал дали свет генератор выключился.

Добавлено через 9 минут

Какая автоматика считается "нормальной/полноценной" и какие могут быть грабли при ее самостоятельном подключении? Где копать по поводу автоматики?

Шефмонтаж закажите и не парьтесь. Дешевле выйдет и надежнее.

 

А для квартиры уже жена не хочет многотарифный счётчик ,

у неё бабы на работе себе поставили дома многотарифные счётчики , и стали платить больше , а не меньше . :D

По нонешнему тарифу, при наличии газа, при двухтарифке без дополнительных телодвижений у меня экономия в среднем 150 гривен в месяц. Самый дорогой NIC с радиомодулем 3600, ну 1000 на бензин, поверки и потерянное время. То есть при худшем раскладе 30 месяцев окупаемость на двухтарифке.

но никовское барахло (за 2 года уже 3-я поломка, поэтому согласен с автором) покупать повтрно (или тратить время на экспертизу как автор) нет никакого желания А).

С 13 года стоит НІК 2303 АП2Т 1140. С радиомодулем. Года 3 уже не знаю, что такое контролеры с РЭС. Еще бы и газовых так потерять.

Может просто батарейки китайские пошли ставить.

счетчиков от Одесской компании Телетек (европейские дороже, гарантия меньше и не понятно как с ремонтом в случае поломки)... х.з. догадываюсь, что скорее всего они также имеют китайское происхождение

Нет украинское. И телефонные станции делали достаточно надежные. И такая бытовуха как MAG 100-200-250... достаточно прилично сделаны. Паяли до последнего времени в Одессе.

Комплектация как у всех.

Софт рогатый, а железо вполне приличное. Очевидно и счетчика тоже.

Да-да-да, Линуксы не заражаются...

habrahabr.ru/company/cloud4y/blog/331266/

Пусть там были и необновленные сервера, однако никто не исключает и появления таких же дыр даже на кастомных сборках или более новых релизах. Просто винду легче атаковать пока, и масштабнее получается.

У медка 12 федора стоит. Linux medoc 2.6.32.26-175.fc12.x86_64 #1 SMP Wed Dec 1 21:39:34 UTC 2010 x86_64

На машине с www правда php новенький Jan 18 2016 18:08:04 Сюдой залезть тяжело.

Так что вполне возможно что и тупо все три бинда подломали.

А возможно только этот:

c ns.intelserv.kiev.ua:

VERSION.BIND. 0 CH TXT "9.5.1b2-RedHat-9.5.1-0.8.b2.fc10"

Вообще федора 10 то есть c 2009 года не пропатчена!!!

остальные 9.6.-ESV-R3. то есть здесь был админ В 13 году

Если это не cбу-шный honey pot и завтра за мной приедут, то в принципе тот же случай что и на хабре.

PS:

Например вот:

tools.cisco.com/security/center/viewAlert.x?alertId=19760

Почему нет.

PPS. Кстати phpinfo() так и не убрали.

А толку? NS-сервера обычно пользуют хостера. А тут именно хостера в подставе обвиняют.

Хостер там невменяемый. Ну директор по крайней мере. Народ, кого знавал из даблов вполне адекватные.

Но сламать хостера проблема, а вот сдернуть пароли от web админки для dns это на раз два. И фсе. С 60 секундным TTL клацай не хочу никто ничего не заметит.

Сегодня дали ссылку на форум Медка - я охерел. Оказывается, левые обновления с вирусами внутри - это не впервой: в начале месяца часть пользователей получила обновление, зараженное трояном. Но тогда быстро отреагировали на жалобы пользователей и обновление удалили.

www.stroimdom.com.ua/forum/showpost.php?p=4327581&postcount=40

Цензурных слов не хватает.

ain.ua/2017/05/24/vse-pro-xdata-poka

Скорее всего таки да, никаких логов, никаких следов. Идеальный взлом. Снимаю шляпу.

medium.com/@gray25/%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D1%8B-%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B9-m-e-doc-%D0%BE%D0%BA%D0%B0%D0%B7%D0%B0%D0%BB%D0%B8%D1%81%D1%8C-%D0%BD%D0%B0-%D1%85%D0%BE%D1%81%D1%82%D0%B8%D0%BD%D0%B3%D0%B5-wnet-f3f35db4de73

Вывод, храните доступ к DNS очень далеко.

PS. На моей памяти в Украине уже третий. И все с одинаковыми последствиями, выведение из строя

Не совсем так, он закидывает себя на машину в расшаренную папку, а затем через SMB соединение выполняет закинутый код на уровне ядра.

Всё это элементарно перекрывается фаерволом.

 

ПС. Нужно один раз потратиться на файл-сервер в офисе и закрыть все шары на рабочих компах и всё.

ППС. Может кто не знает: Win+R/compmgmt.msc/Shared Folders/Shares/удалить всё нафиг.

Это если AD не поднято. Я отстал конечно от безопасности в AD последний раз глубоко ковырял на W2K. Там полюбому админские шары оставались. Гонял тогда такого черта по сети после своего дня рождения.

Та я давно этим методом защищаюсь, даже Сири уже выучила эти молитвы

Ну в общем где то так:

blogs.technet.microsoft.com/mmpc/2017/06/27/new-ransomware-old-techniques-petya-adds-worm-capabilities/

До фени эти ваши патчи, если усера ходят с админскими правами на сервера. У меня конечно UNIX мышление и тем не менее. Сама идеология AD порочна и позволяет, нет поощряет такие вещи.

Update M.E.Doc шел с админского аккаунта. Ну а дальше по полной программе.

жестоко и мощно. зачем правда антонова , фору и тп лупить непонятно))

Ну и Росснефть за компанию. Чтобы не скучно было.

www.microsoft.com/security/portal/threat/encyclopedia/entry.aspx?Name=Ransom:Win32/Petya.A&ThreatID=-2147257024

Вобще-то первая публикация, да в марте, но 2016 года. Я своим глазам не поверил.

Я понял, спасибо. Ближайшие пару часов будет понятно, что и как. Друзья, мы надеемся, вы нам поможете.

 

Добавлено через 30 минут

Так, ну пока он помпу свернул, сваи забивать прекратил. Есть идеи, к чему готовиться дальше? Может ли он оформить какие-либо документы, чтобы дальше продолжить на основании закона? Ну, или кого подкупить?

Личку читайте. А вообще лучше всего договариваться по хорошему.

Присоединюсь к теме. С чего начать при возможности инвестиции в стройку 5кгрн ежемесячно.

Участок, забор, скважина и электричество на участке есть.

На данном этапе собираюсь поставить бытовку.

Начать с просмотра фильма Money pit. В русском варианте называется Прорва. 1986 год.

Не попустит, посмотреть несколько раз.

Фильм обязан к просмотру всем будующим застройщикам. И рекомендуем к регулярному просмотру в процессе стройки.

почистил насос обратной промывки, так как он от грязи уже не крутился, а только гудел.

Саша, у тебя статистика наверно уже есть, подскажи что в итоге получается надежнее мембранный клапан или дренажный насос.

Появилось желание автоматизировать процесс обратной промывки. Буду колхозить сам, типа как хобби.

Понятно что китайский насос типа дешевле, чем нормальный 1 1/2" клапан.

Или не заморачиваться, оба забиваются? Вентиль наше все.

Вы всё и так знаете..

На форуме может быть и остался кто имеет Деферум-05 - заступитесь, обижают, незаслуженно..

Не заступятся. У меня в закладках года три стоял Деферум до тех пор пока не появились деньги на водоочистку. Знаете почему выбрал Акву. Из за сервиса. Монтировать и в одиночку решать проблемы с водоочисткой не хотелось. Бо это система жизнеобеспечения и имеет свойство ломаться. И мне плевать на Ваши с Александром меряния пиписьками. Железо убирает и слава богу. А по поводу сервиса, куда бы Вы меня послали если бы я вам 2 мая позвонил на мобильник и сказал что датчик уровня забился фильтратом. Стали бы детально как бестолковому сержанту объяснять, что делать, на праздники? Или не Вы, а специально обученный человек.

Извините за прямоту. Сам на старости лет нашел порядочного менаджера, который мне тырцюлей дает и продает мои мозги в розницу. И очень хорошо живу.

не так уж вас вопрос мучает, если за пару дней еще не выяснили. Хотя, нет ничего лучше живого общения на форуме)

новатек телефон не отвечает.

продаван новатека тоже не знает, но уже продал.

будет на следующей неделе.

По крайней мере я лучше Новатек бкду разбирать чем хагер или абб

Теоретически может быть как в настольном ПК, замена "таблетки" лет через пять.

Я тоже 100% в этом уверен. Только в 90% материнок батарейка доступна для замены и только в 10% приварена. А тут разбирать корпус...

---

Для автономки лучше сразу делать питание от внешнего автономного источника. Например, на базе LM317.

Тут не система жизнеобеспечения а элементарная лень. Посему наворот в виде бесперебойника это перебор.

зачем? , если электрочайника нет

Ну если нет электрочайника есть всякие миксеры, кофеварки, микоролоновки и прочая фигня, которые тоже можно водичкой залить (в раковину сунуть) по самое немогу.

Вообще рабочий стол на кухне намного более опасная штука И сработки там по разным поводам чаще, чем стиралка или посудомойка, которые почему-то обязательно на отдельное УЗО ставить.

PS. за 10 лет эксплуатации УЗО даже у холодильника был пробой платы управления на корпус.

А батарейка при чем? Батареечный тест хагер проходит наура. Типа А в обеих полярностях.

Я задержку сработки имею ввиду если последовательно с ABB

Вместо отдельных УЗО на стиралку и посудомойку IMHO, на рабочий стол в кухне отдельный дифавтомат или узо обязателен. Личный опыт.

Даже если холостяк, электрочайник довольно поганая штука.

селективное узо - редкий зверь. Чтобы не выбивало почем зря, нужна большая уставка. Если ввод выбило тоже - у вас большие проблемы, и можно потягать задницу на двор.

Я насвоем горьком опыте убедился а MaksymS на столе, что все хагеровские УЗО с задержкой. 10 мА А по крайней мере точно. У меня относительно ABB (тоже А 30ма)

У него очевидно отосительно шнайдера AC.

Так что моя рекомендация. Есть ролики в инете как батарейкой проверять УЗО. Посмотрите, возьмите батарейку и на базаре поиграйтесь. Чтобы потом в тапочках по дождю к щитку не бгать.

Может быть большое тепловое сопротивление перехода светодиод-ваш уголок. И дело не в ночи - банально слишком большой градиент температуры получается и все. Плюс сами светодиоды могут быть некачественными изначально. Плюс работать на пределе мощности или с перегрузкой. Вот и результат.

Нормально спроектированный светодиодный источник света яркость теряет очень неохотно.

Светодиоды шанхайские не отрицаю

Потому что лента неправильно смонтирована и перегревается. Она вообще может за месяц выгореть.

C какой стати ей ночью перегреваться да еще и на алюминиевом уголке.