• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
  • přihlásit
    registrace
    ztracené heslo?
    OVERDRIVEcPUNK BOX - server self-sufficient punk ought to be running :googlit umim taky, cti nastenku! resime bod 0] home NAT
    GILHAD
    GILHAD --- ---
    OVERDIVE: Naprosto trivialne - nejaky php, ktery pokud dostalo spravny parametr, tak ulozilo do tabulky jeho hodnotu a IP, odkud to prislo. Pak v kazdym pripade vypsal celou tu tabulku. Stranka nezabezpecena, nelinkovana odnikud. na nejakem free hostingu s LAMP.
    na serveru v cronu wget -o /dev/null -q "http://server/stranka.php?parametr=jmeno"
    na cestovnim pocitaci jsem mel v /etc/host radek typu
    1.2.3.4 jmeno
    kam jsem to z te stranky rucne opsal

    Proste nejjednodussi mozne reseni, bez zabezpeceni (krome obskurity), ale fungovalo to dobre, nikdy se mi to nikdo nepokousel hacknout. Hlasilo se mi tam takhle tech serveru vic, od rodicu, znamych, takze jsem i videl, kdo na zase nejake problemy, protoze tam od ne hlaseni melo starsi datum
    REDTIME
    REDTIME --- ---
    GILHAD: Tak to u UPC opravdu bylo. Bohužel za poslední dva měsíce mi byla IP změněna asi tak 5x.
    QWWERTY
    QWWERTY --- ---
    OVERDRIVE: co vykony zelezo a na tom single-purpose virtualni stroje? - jejich zalohovani je primtivni, daji se rychle nahrazovat bez dopadu na ostatni sluzby...

    OVERDRIVE: anonymita je narocna na chovani - single purpose virtualni stroje, aby mel clovek pokazde jinej HW fingerprint, pristup pres cizi sit a vsechno sifrovane neni zrovna easy ...navic to porad pocita s tim, ze pres takovy zarizeni nebude clovek navstevovat stejny weby a komunikovat se stejnejma lidma, jinak vas misto techniky muzou identifikovat podle socialniho chovani
    ....na druhou stranu si nejsem jistej, jestli je nekdo z nas tak dulezitej, aby jsme nekomu stali za takovou analyzu

    PROFOR: uz jste tam meli tolik zajimavejch akci - a me by to k vam trvalo vzdycky pres 3 hodiny cesty ;_;
    PROFOR
    PROFOR --- ---
    OVERDRIVE: jestli si chces popovidat o anonymite, tak se muzem nekdy srazit v brmlabu... :)
    OVERDRIVE
    OVERDRIVE --- ---
    GILHAD: jo to sedi, jak jsi presne mel udelanou tu ztranecku, kam se Ti hlasil domaci server?
    jinak ssh by melo mit nejaky nadstavby, nejaky auto ssh, kterak tuhle situaci resit, ale nemam prozkoumane, vi nekdo vic? vim, ze jsem to resil tak, ze jsem mel provrtane ssh z promenliveho IP na nejaky man in the middle server a pripojovla jsem se pres nej, ale to je podle meho uz dneska zbytecne [ale neresil jsem to zatim, proto si necham poradit]

    Jinak libi se mi tohle svg od riseup collective [riseup.net - jsou to docela secure Internetz activisti, spolupracuji s cypherpunk + eff a tak, doporucuju pozornosti, tak mimo ramec, nebo spis jako ramec tohohle auditu



    uzitecne linky, jako kind of related:
    https://we.riseup.net/riseuplabs+paow/openpgp-best-practices
    a
    https://www.riseup.net/en/howto-gpg-keys

    napada me dalsi service, ktery by se dal hostovat [i kdyz to neni asi na maly hw, nemam prozkoumane, jak moc takove VOIP v podobe aesterisk zere... ani jsem nikdy nekonfiuroval... hezke by treba mohlo byt pouzivat to jako friendly man in the middle, kdy zavolas domu na svuj server, a ten Te pak relativne nekontrolovane a nekontrolovatelne prepoji nekdam dal do sveta, prave SIP voip] --- pridavam jeste na home a jdu spat. mam za sebou weekend po kerem bych potreboval tyden na zotaveni ;], tak brou ve spolek.
    snad se zmeni nalada k lepsimu, nebo, ze by cypher/cyber punk uz byl vazne racky ethernet dvojlinkou smontovana mrtvola?
    GILHAD
    GILHAD --- ---
    Mimochodem - u UPC mi fungovalo, ze ackoli nemam pevnou IP zaplacenou, tak dokud jsem byl pripojen, tak se mi nezmenila (coz znamena nekolik mesicu v kuse) a pokud jim to spadlo a nahodili to "brzo" tak jsem dostal opet tu samou IP = prez rok v kuse stejna IP.
    Takze jsem mel nekde hostovanou stranecku, kam se mi ten server hlasil a ona zaznamenavala posledni cas+IP = pristup odkudkoli z netu bez ohledu na verejnou pevnou IP :)
    OVERDRIVE
    OVERDRIVE --- ---
    MMchodem, cim bych zacal, pro normalniho lame uzivatele [v tomhle pripade i me, protoze mimo komercni housing/hosting jsem to nikde nedelal, a tam to bylo ulehceno jejich supportem...]

    Situace: mam pevnou IP, mam doma nejake zelezo na kterem uz je linux, mam na nem rozchozene nejake sluzby [minimalne sshcko ;] a ted to chci dostat na verejny internet.
    Jsem pripojen nejakym domacim poskytovatelem internetu typu O2, UPC, spoje.net... kdokoliv.

    [alternativa je, ze nemam ani pevnou IP

    Co je dobre vedet do zacatku, aneb konfigurace domaciho NATu.
    Klidne staci nejake linky.

    Tim to tedy bermez postupne, podle bodu na nastence [a zminenych v auditu]

    Tedy jeste jednou, bod 0] home NAT

    [pridavam dalsi bod, tedy asi 16] GIT, 17] package repository - jsou i nejake jine vyuziti repozitaru, nez jen .DEB balicky? IMHO uricte, nejake reseni a priklad? kdyz uz se vam nechce psat, tak aspon linky, treba
    OVERDRIVE
    OVERDRIVE --- ---
    KRISHNA: jezisi kriso, co je to za pristup, neche se mi psat. kdyz sem zacal chodit na nyx, lidi tady opravdu diskutovali a meli tendenci psat neco uzitecneho, krom linku na porno, obrazky a smajliku... promin, jestli jsem se pustil do nespravne osoby [dik za nabidku serveru treba a tak, imho neplacu na spravnem hrobe, ale dovol mi si kopnout exemplarne ;]

    aspon napis reseni, ktera jsi pro kazdy z pripadu zvolil, to nemusi byt elaborat.
    jasne, ze nechci, abys ted psal wiki ke kazdemu reseni.

    KUREV 5 googlit umime vsichni a ja nejsem uplnej blbec, a tady asi nikdo. VSICHNI CHAPEME, ZE VSECHNO JDE VYGOOGLIT. Schodou okolnosti tenhle audit neni o schopnosto googlit, ale o schopnosti nekomu predat nejake zkusenosti a ideje. Treba ve smyslu: TAKHLE JSEM TO RESIL JA, podrobne navody si muzes VYGOOGLIT.

    KRYSTOVA PROSTATO ZASTAV DEGENERACI a ZNIC FACEBOOKOVY PRISTIUP HATE-EVERY* + TOO LAZY TO BE SOMETHING ELSE THAN COOL!!!



    KRISHNA: imho vsema tema *coin by melo byt mozny nekde zaplatit, myslim, ze napadu je hodne, ale to ze to tezis/vyrabis/vymyslis koncept, nakonec neznamena, ze je to k necemu, nebo se pletu? zrovan tenhle coin neznam, ale je pravda, ze jsem psal, ze na serveru asi nikdo z nas chtit tezit nebude, stejne, jako na takovem serveru asi nikdo nebude chtot provozovat TOR exit point. treba ale hidden service nebo *coin wallet uz muze byt uplne neco jineho, zejo.

    pridavam dalsi bod, ktery by na serveru nemel chybet:

    13] system pro prodej [obchodovani] s necim [prodej knizek, prodej DIY veci...]
    14] katalog knih/hosting pro nejakou knihovnu elektronickych knih

    vsechny zminene body jsou postupne doplnovany na HOME, kterou uz jsem konecne zprovoznil, alespon takhle, zatim.

    PROSIM, at to nezkonci tak, ze tady budou vsichni tuze chytri, jak snadny je vsechno vygooglit, az nikdo nerekne nic uzitecneho.

    Cest a dik prozatimnim vyjimkam ;]
    OVERDRIVE
    OVERDRIVE --- ---

    je podle vas monze, pri rozumne pouzitelnosti zustat v anonymite?

    17 hlasy od 17 respondentů

      KRISHNA
      KRISHNA --- ---
      OVERDRIVE: prakticky s každym bodem mam nějakou zkušenost, ale nechce se mi asi strávit hodinu s nějakym elaborátem, všechno si vlastně tak nějak můžeš zjistit sám :))


      OVERDRIVE: Když už těžit CPU, tak XMP (primecoin), ale je to blbost, na svym serveru bych to nechtěl i když to je proces s nejmenší prioritou
      OVERDRIVE
      OVERDRIVE --- ---
      jo jeste dalsi body, co by na serveru asi melo byt:
      12] nejaky redakcni system
      13] nejakej bitCoin softwarez? co treba [miner asi nechcem, precejen ten server ma i neco delat, krom rejzovani zlata za hodne elektriky, ale proti gustu, zadnej disputat ;]
      OVERDRIVE
      OVERDRIVE --- ---
      prosim, pro prispevky, ktere maji nejakou informacni hodnotu, obsahuji zajimave linky, nebo vam jinak pomohly, nevahejte clic na palec nahoru. takove prispevky pak budou hozeny i na home auditu, potazmo na BRMLAB wiki

      pokud by nekdo mel zajem o spoluspravce auditu, dejte vedet [treba do posty], poku by nekdo mel neco delsiho, co by chtel dat na home/wiki, klidne poslete mimo samotneho auditu i me do posty, nejak si to preberu a zkusim s tim neco udelat asap
      OVERDRIVE
      OVERDRIVE --- ---

      stavet multi-purpose server s silnym zelezem nebo...

      12 hlasy od 12 respondentů

        OVERDRIVE
        OVERDRIVE --- ---

        ma v dnesni dobe cenu provozovat doma e-mail server?

        13 hlasy od 13 respondentů

          OVERDRIVE
          OVERDRIVE --- ---
          HARVIE: HARVIE: dal jsem obema Tvojim prispevkum minusovy bod, protoze:
          a] pokud Te tema klubu nezajima, neni potreba davat to vsem vedet, pokud Te zajima, snaz se napsat neco, co ma informacni hodnotu
          b] nejsem si jistej, proc mas potrebu v auditu s urovni ODBORNY vytahovat se tim, jak jsi dobry, potazmo jak umis googlit. ver mi, ze jsi mozna lepsi nez ja, nebo mozna kdokoliv tady, ale taky mi ver, ze je nam to vsem uplne u prdele, takze informace nebo GTFO
          c] zkus si znova precis tema auditu, mozna pak nebudes myslenkove OT, pokud Ti to dal nebude davat smysl, nic nebrani unbooku, pac IMHO vazne nema smysl rikat, ze tenhle audit k nicemu neni pro vsechny, proste k nicemu neni pro Tebe a jsi prilis dobry, nez abys moh nekomu neco sdelit. to se muze stat, ale znovu rikam, kazdemu je to uplne u prdele, pac to neni ani cil diskuzniho serveru, ani tohohle auditu

          comprede?
          OVERDRIVE
          OVERDRIVE --- ---
          jak jsem jiz psal, nebavi me dal hajit napad tohohle klubu, myslim, ze ma sve priznivce, dokonce nekolik, kteri zustavaji v pozadi a reaguji spise v poste nebo na jinych mistech, kteri maji dobre napady a dost si jich vazim... tedy dost bylo.

          pokusim se sestavit nejakou zakladni kostru, co si ja predstavuju pod pojmem multi-purpose:
          0] nat
          1] email - precejen to porad jeste pouzivame, ackoliv je to holt zastaraly a sam o sobe dost ne-bezpecny zpusob komunikace dnes
          2] mailing list
          3] wikipedia - z meho pohledu dokuwiki se jevi jako zajimava
          4] komunikace - jabber server
          5] https web server - apache?, jak na certifikaty? nejake howto, na co nelepsi vyuziti https
          6] tor hidden services [co to vlastne vsechno dnes muze umet, krom web-hostingu?]
          7] vzdalene pripojeni - xserver, ssh, vpn, virtual desktop
          8] nejaky kalendar?
          9] [s]ftp
          10] neco ve smyslu dropboxu? nejaky file hosting
          11] key server [+ nejaky server pro rizeni prav uzivatel + neco co se stara o hesla, certifikaty, klice...]
          X] sifrovani, hardened kernel, cokoliv dalsiho pro zvyseni bezpecnosti

          kazdy, kdo vi, prosim navrhnete pro kazdy bod svuj oblibeny software.
          predpokladejme, ze chceme server s co nejmensi zpotrebou, s co nelepsim pomerem cena-a porad jeste utahnu vsechno vyse zminene, pro rekneme 5-10 lidi [takova sirsi domacnost, rodina, malinka firma]

          Pasuje to jako zakladni zadani?
          Pokud vas napadnou jeste nejake dalsi body do seznamu, sem s nimi.
          Dost bylo prudce filosofickych reci, jdem server zacit stavet, az budou nejake realne navrhy, tak to opravdu zkusim a budu popisovat, jak to slo. Nejsem BFU, jsem typ RTFM, ale casu je relativne malo, takze myslim, ze samotna realizace [bude jich asi nekolik na zaklade toho, co vymysime, chci zklouset ruzna reseni a pozorovat cenu-vykon-funkcnost...] bude v intencich pouceneho uzivatele [jo, jo, jo *NIX systemy me zivej, ale presto dokazu snad uvazovat jako techno-punkac, kterej je typickej druh pozera, pro nejz bude audit uzitecny ;]
          HARVIE
          HARVIE --- ---
          OVERDRIVE: dejmetomu uz vis, ze chces email server.

          to podle me je neco, co 90% lidi na domacim serveru nechce. takze si vygoogli navody jak to nainstalovat a nepremejslej o tom jako o soucasti neceho vetsiho. mailserver je mailserver. webserver je webserver. nainstalovat je oba uz je trivialni, kdyz umis kazdej zvlast. to je skladacka pro deti, na to neni potreba auditko ;)
          HARVIE
          HARVIE --- ---
          OVERDRIVE: 2 takovy servery mam. kazdej uplne jinej :)
          vsechno na miru. mas svobodu, tak se ji nauc pouzivat :) nepotrebujes prece aby ti nekdo rikal jak. kazdej musi vedet co chce. ve chvili kdy to vis, tak uz nepotrebujes aby ti nekdo radil :)
          OVERDRIVE
          OVERDRIVE --- ---
          HARVIE: nechapu? co nechapes Ty?
          nedokazal bys treba popsat, jak bys sestavoval takovyhle server Ty? tedy jake distro bys pouzil, jake zelezo, jake serverove sluzby?
          to je vlastne to, co by kazdy z nas mel napsat a pak co nejlip popsat jak na to, v pripade, ze v tom nekdo dalsi najde nejake nesrovnalosti, zasadni diry at uz logicke nebo technicke, nebo proste cokoliv, tak to pak muzem probrat.
          vykopni, postav teoreticky co nejjednodusej multi-purpose home server s prihlednutim na co nejbezpecnejsi reseni, tak, aby byla zachovana vysoka pouzitelnost, relativni snadnost [faktor na kterem se neshodnem, takze popis klidne maximum toho, co jsi schopen nakonfigurovat, bude-li to reseni, jakym byl treba LavaBit, tak grey-hat hluboce smekam a necham se poucit].

          Uz i jen udelat dobry e-mail server, s vysokou stabilitou, dostupnosti, zalohovatelnosti a solidnim zabezpecenim bude docela legrace, IMHO. I tajdle se necham klidne poucit. Pokud si myslis, ze neco takoveho mas v malicku [ja rozhodne ne, ale je to jeden z ukolu, ktery me ceka]
          HARVIE
          HARVIE --- ---
          OVERDRIVE: sorry, furt ne :)
          Kliknutím sem můžete změnit nastavení reklam