Интересно 5 РЕШЕНИЙ ДЛЯ ЗАЩИТЫ ОТ ХАКЕРОВ - комментарии от хаЦкера

CMDfromBAT

"Рыбак" со стажем
Дамы и господа, добрейший вечерочек

Проснулся я утром от ужасной головной боли, пронзающей каждую клетку моего хоть и нерабочего но достаточно интересного органа под названием мозг. Как вы поняли из названия, буду я обсуждать советы по кибербезопасности от крутых дядек специалистов по ИБ.
1602609942131

Хочу сразу сказать что статья переполнена сарказмом и несет в себе цель ознакомления и комментирования статей по ИБ, по моему оооочень скормному мнению)
Буду разбирать я вот это вот это вот это:



Приступим епта. Забыл сказать, я сегодня выпивший, так что адекватности от меня не ждите, я в запое.

«Вопрос не в том, станете ли вы жертвой хакеров, вопрос в том, когда это произойдет», — эти слова принадлежат директору компании Verizon Лоуэллу МакАдаму, который, как никто другой, знает, о чем говорит. Всего через четыре месяца после того, как компания приобрела Yahoo! в 2013 году, три миллиарда пользовательских аккаунтов оказались под угрозой в результате одной лишь хакерской атаки.
Что сказать, хотели как лучше а получилось как получилось. Именно так я воспринимаю этот абзац.

Несмотря на то что подобные инциденты происходят все чаще, многие компании до сих пор не предприняли ничего, чтобы защитить себя от кибератак, — к такому выводу недавно пришли исследователи. По результатам опроса, проведенного правительством Великобритании, 68 % руководителей не прошли никакого обучения по устранению уязвимостей информационной безопасности.
1602610168637

Нахуй мне твоя Великобритания, там ебанный интерпол который меня ловил? Я понимаю что у каждого из нас наступает навязчивое желание поехать туда, посмотреть на Буг Бен, выпить чашечку английского чаю за трыста грывень и всетритится с горячей телочкой
1602610466678

Но скажу по секрету, что старый добрый Киев мне больше по душе
1602610535085


Несмотря на то что подобные инциденты происходят все чаще, многие компании до сих пор не предприняли ничего, чтобы защитить себя от кибератак, — к такому выводу недавно пришли исследователи. По результатам опроса, проведенного правительством Великобритании, 68 % руководителей не прошли никакого обучения по устранению уязвимостей информационной безопасности.


Одна из возможных причин этого — руководство не хочет инвестировать в дорогостоящие технологии, если оно не уверено в том, что это действительно поможет защитить данные компании. Кроме того, если даже такие технические гиганты, как Yahoo!, не смогли уберечь себя от хакерских атак, какова вероятность того, что это по плечу обычной компании?


Действительно, многие средства защиты довольно дорогостоящи. Стоимость годовой подписки на сложную систему мониторинга сети, например ProtectWise, которая регистрирует весь трафик и позволяет воссоздать, словно на камере видеонаблюдения, и проанализировать произошедшие в сети события, начинается от нескольких десятков тысяч фунтов стерлингов.


1602612625115

Абзац в целом ни о чем, от слова совсем и это начинает меня пугать больше чем серия фильмов Заклятие.
1602612799994

(мэмчики кстати авторские, батя CMD выводит рубрику на новый уровень)

Но у нас есть хорошая новость:
1602612872703

Я не люблю хорошие новости...

для защиты от многих кибератак достаточно базовых мер безопасности. Например, для защиты от нашумевшей программы-вымогателя WannaCry, использовавшей уязвимость в старой версии ОС Windows, компания Майкрософт уже выпустила обновление с исправлением.
1602612934271

Блядь, вот тупо не хочу портить тебе твои сны, НО ВАНАКРАЙ БЫЛА ОСТАНОВЛЕНА СТУДЕНТОМ ЗАРЕГИСТРИРОВАВШИМ САЙТ, НА КОТОРЫЙ ОТПРАВЛЯЛИСЬ ЗАПРОСЫ. КАКУЮ ТАКУЮ ЕБАННУЮ ФИЧУ ВСТАВИЛА В СВОЮ ПРОШИВКУ МАЙКРОСОФТ?

Существует большое количество недорогих решений для обеспечения корпоративной безопасности. Мы подобрали пять из них, которые подойдут любой компании.
1602613037460

Шутки про бесплатный сыр подьехали

1. Антивирусное ПО
Да, ПО для обнаружения угроз и управления системой безопасности может стоить довольно дорого, однако даже небольшие компании с ограниченными ресурсами могут найти себе подходящее решение. Такие известные разработчики, как Kaspersky, McAfee и Symantec, предлагают решения для малого бизнеса, которые рассчитаны на 20–25 устройств. Стоимость подписки на такие решения начинается от 115 фунтов стерлингов. Обычно в подписки входят средства предотвращения утечек данных и инструменты автоматического создания резервных копий, а также защита от вирусов и шпионских программ, межсетевой экран и обеспечение безопасности конфиденциальных данных.


При этом вы получаете только то, за что платите. Поэтому, если потенциальный ущерб от хакерской атаки может быть высок, возможно, есть смысл инвестировать в антивирусное ПО больше. Например, разработанный компанией Kaspersky облачный продукт Endpoint Advanced на 10 пользователей обойдется примерно в 760 фунтов стерлингов в год. Но если принять во внимание результаты недавнего опроса Министерства культуры, СМИ и спорта Великобритании, которые показали, что в среднем ущерб от кибератаки составляет 1579 фунтов для всех компаний и 19 600 фунтов для больших, то 760 фунтов в год — это не так уж и много.


1602613141937

Блядь, вот серьезно, нахуй тут стерлинги? А про АВ я уже говорил, так что пошлем автора тупо в дурку и едем дальше
1602613194857


2. Подготовка сотрудников и бесплатное онлайн-обучение
Прежде чем вы начнете рассчитывать бюджет системы информационной безопасности, вспомните о том, что причина большей части угроз безопасности — не коварные планы киберпреступников или иностранных служб разведки, а цифровая неграмотность ваших сотрудников. По данным компании Willis Towers Watson, примерно две трети всех случаев утечки данных — это результат действий сотрудников, как неумышленных, например оставленный без присмотра ноутбук в поезде, так и умышленных. Всего лишь 18 % атак были внешними, и всего в 2 % случаев за возврат данных требовался выкуп.


Статистика это хорошо, от долбаебов сотдрудников конечно нихуя не спасет, мой агент ФБР сам в ахуе от таких ебнутых.
1602613306968


StaySafeOnline.org — это бесплатный онлайн-ресурс, где вы найдете множество полезных советов о том, как защитить данные своей компании, включая инструкции по обучению сотрудников. Полезную информацию для руководителей, часто в форме подкастов, записанных во время экспертных дискуссий специалистов по безопасности, можно найти на веб-сайте Social-Engineer.com. Здесь также можно приобрести современные программы, которые симулируют настоящую хакерскую атаку, для обучения сотрудников.
1602613348464

Одобряю, обращаться к соц.инженерам что бы они тестировали твоих пиздорыхликов (С) СМД
НО БЛЯДЬ ПАЧИМУ НИКТО КО МНЕ НЕ ОБРАЩАЕТСЯ А ИДУТ ХУЙ ЗНАЕТ КУДА НУ БЛЯДЬ
1602613450652


3. Производительность сети и службы безопасности
Если у вашей компании есть веб-сайт, но вы еще не пользуетесь такими инструментами повышения производительности, как Cloudflare или Incapsula, мы рекомендуем вам это сделать.

1602613494118

Не блядь вот это уже полный нахуй блядь. Ну вот что блядь за хуйня. Это блядь наверное премия Кэпа 2020. Автор что ты, морковный сблевыш, такое куришь? Я тоже так хочу.

Разработчики Cloudflare предлагают несколько версий решения: бесплатную, профессиональную, для маленьких компаний и больших корпораций. Однако даже бесплатная версия уже лучше, чем ничего. Более того, в честь своего семилетия, которое компания отметила в прошлом месяце, они дарят бесплатно защиту от DDoS-атак, во время которых хакеры отправляют на веб-сайт большое количество запросов, так что веб-сайт становится недоступным для пользователей.


Другие функции, которые вы найдете в этих решениях: блокировка отдельных IP-адресов или ботов с помощью проверки CAPTCHA, которую пользователь должен пройти, чтобы получить доступ к нужному веб-сайту (требуется ввести буквы или цифры с искаженного изображения — подобные задачи легковыполнимы для человека, но не для машины).

Расценивай это видео как дисс. И сходи нахуй.

4. Службы защиты от хищения личных данных
Злоумышленник представляется руководителем компании и просит подчиненных положить определенную сумму на банковский счет. Количество подобных случаев, официальное название которых — компрометация корпоративной электронной почты, растет с пугающей скоростью. По данным ФБР, потери от этого типа мошенничества выросли на 1300 % в промежуток с 2015 по 2017 года.

1602613688419

Атаки становятся все более изощренными. И если раньше мошенники просто создавали похожие на реальные ящики электронной почты, теперь они могут взломать корпоративную почту.
1602613733232

Даже плешивый охуел.

Самый дешевый способ защиты от подобных происшествий — строгий регламент общения по электронной почте. Например, можно проинструктировать сотрудников отвечать руководителям отдельным письмом, а не ответом на пришедшее сообщение.
1602613793254

Серьезно, на этом пункте я запутался и впал в депрессию.

Однако, если вам необходимы более серьезные средства защиты, такие компании, как Experian и Lifelock, всего за 113 фунтов в год предлагают защиту от кражи идентификационных данных с системой оповещений, а также услуги по срочной ликвидации последствий кражи личных данных клиентов.
Был у меня такой друг, звали его Ахмед, простой пацан из дэревни, предлагал защиту от таких атак за несколько тысяч грывень в год. По тому курсу это было несколько килограмм картошки, настоящей, Белоруской. И я согласился. В итоге Ахмед сбежал в Казахстан и записал несколько треков, а курс картошки упал до уровня обещаний Лукашенко, так что вот что я вам могу сказать, не верьте Ахмеду, он наебывает вас.

5. Недорогие, но надежные мобильные приложения

1602613981930

Сегодня, когда на мобильных устройствах хранится столько важной информации, крайне необходимо иметь решение, которое позволит защитить эту информацию в случае потери или кражи устройства. К счастью, мир приложений не стоит на месте и каждый день появляется что-то новое.


Менеджеры паролей, например 1Password, запоминают за вас сложные пароли, которые трудно угадать, и исключают риск взлома устройства из-за того, что один и тот же пароль использовался для разных целей. Часто такие приложения также могут генерировать надежные пароли.

1602614029750

Оставлю без комментариев

Для сквозного шифрования звонков и сообщений существуют такие бесплатные приложения, как Signal, — используйте их, если вам необходимо защитить конфиденциальную информацию от посторонних глаз и ушей.
1602614112989


Сигнал говно, если и использовать анонимный мессенджер, то TorX или Element

Также обратите внимание на приложение Keeply, которое позволяет сотрудникам отдельно хранить корпоративные данные, например пароли или документы, в специальном приложении-контейнере на телефоне. Приложение даже поддерживает функцию автоматической блокировки (оно автоматически закрывается, когда телефон переворачивают экраном вниз) и функцию ложного PIN-кода (если кто-то из посторонних лиц получает доступ к телефону, приложение выглядит пустым).
1602614189899


На этом сие "творение" закончилось. Опять же, ебучая, ужасная хуйня, которая по моему мнению, реально никакой полезности в ее первозданном виде не несет. Да, некоторые советы и моменты реально стоит учесть, но эта статья разчитана на шизоидов и полных даунов, ими она и написана.
Мораль сей басни такова - читайте мои статьи и прокачивайте свои мозги на этом форуме.

С вами был CMDfromBAT
Всем удачки
 
N

notvasya

Дамы и господа, добрейший вечерочек

Проснулся я утром от ужасной головной боли, пронзающей каждую клетку моего хоть и нерабочего но достаточно интересного органа под названием мозг. Как вы поняли из названия, буду я обсуждать советы по кибербезопасности от крутых дядек специалистов по ИБ.
Посмотреть вложение 4530
Хочу сразу сказать что статья переполнена сарказмом и несет в себе цель ознакомления и комментирования статей по ИБ, по моему оооочень скормному мнению)
Буду разбирать я вот это вот это вот это:



Приступим епта. Забыл сказать, я сегодня выпивший, так что адекватности от меня не ждите, я в запое.


Что сказать, хотели как лучше а получилось как получилось. Именно так я воспринимаю этот абзац.


Посмотреть вложение 4532
Нахуй мне твоя Великобритания, там ебанный интерпол который меня ловил? Я понимаю что у каждого из нас наступает навязчивое желание поехать туда, посмотреть на Буг Бен, выпить чашечку английского чаю за трыста грывень и всетритится с горячей телочкой
Посмотреть вложение 4534
Но скажу по секрету, что старый добрый Киев мне больше по душе
Посмотреть вложение 4535


Посмотреть вложение 4536
Абзац в целом ни о чем, от слова совсем и это начинает меня пугать больше чем серия фильмов Заклятие.
Посмотреть вложение 4537
(мэмчики кстати авторские, батя CMD выводит рубрику на новый уровень)


Посмотреть вложение 4538
Я не люблю хорошие новости...


Посмотреть вложение 4539
Блядь, вот тупо не хочу портить тебе твои сны, НО ВАНАКРАЙ БЫЛА ОСТАНОВЛЕНА СТУДЕНТОМ ЗАРЕГИСТРИРОВАВШИМ САЙТ, НА КОТОРЫЙ ОТПРАВЛЯЛИСЬ ЗАПРОСЫ. КАКУЮ ТАКУЮ ЕБАННУЮ ФИЧУ ВСТАВИЛА В СВОЮ ПРОШИВКУ МАЙКРОСОФТ?


Посмотреть вложение 4540
Шутки про бесплатный сыр подьехали


Посмотреть вложение 4541
Блядь, вот серьезно, нахуй тут стерлинги? А про АВ я уже говорил, так что пошлем автора тупо в дурку и едем дальше
Посмотреть вложение 4542


Статистика это хорошо, от долбаебов сотдрудников конечно нихуя не спасет, мой агент ФБР сам в ахуе от таких ебнутых.
Посмотреть вложение 4543


Посмотреть вложение 4544
Одобряю, обращаться к соц.инженерам что бы они тестировали твоих пиздорыхликов (С) СМД
НО БЛЯДЬ ПАЧИМУ НИКТО КО МНЕ НЕ ОБРАЩАЕТСЯ А ИДУТ ХУЙ ЗНАЕТ КУДА НУ БЛЯДЬ
Посмотреть вложение 4545


Посмотреть вложение 4546
Не блядь вот это уже полный нахуй блядь. Ну вот что блядь за хуйня. Это блядь наверное премия Кэпа 2020. Автор что ты, морковный сблевыш, такое куришь? Я тоже так хочу.


Расценивай это видео как дисс. И сходи нахуй.


Посмотреть вложение 4547

Посмотреть вложение 4548
Даже плешивый охуел.


Посмотреть вложение 4549
Серьезно, на этом пункте я запутался и впал в депрессию.


Был у меня такой друг, звали его Ахмед, простой пацан из дэревни, предлагал защиту от таких атак за несколько тысяч грывень в год. По тому курсу это было несколько килограмм картошки, настоящей, Белоруской. И я согласился. В итоге Ахмед сбежал в Казахстан и записал несколько треков, а курс картошки упал до уровня обещаний Лукашенко, так что вот что я вам могу сказать, не верьте Ахмеду, он наебывает вас.


Посмотреть вложение 4550

Посмотреть вложение 4551
Оставлю без комментариев


Посмотреть вложение 4552

Сигнал говно, если и использовать анонимный мессенджер, то TorX или Element


Посмотреть вложение 4553

На этом сие "творение" закончилось. Опять же, ебучая, ужасная хуйня, которая по моему мнению, реально никакой полезности в ее первозданном виде не несет. Да, некоторые советы и моменты реально стоит учесть, но эта статья разчитана на шизоидов и полных даунов, ими она и написана.
Мораль сей басни такова - читайте мои статьи и прокачивайте свои мозги на этом форуме.

С вами был CMDfromBAT
Всем удачки
Поднял настроение мемами Lois Lois Lois
 
Похожие темы
VNDLS Обход блокировок сервисов | Анализ | Поиск решений | Безопасность [VNDLS Bypass] Ищу работу. Предлагаю свои услуги. 0
cheese Проверено Предоставляем персонализированную разработку программного обеспечения и аппаратных решений. Предоставляю работу. Ищу специалиста. 0
Denik Интересно Шифровальщик REvil атаковал поставщика MSP-решений Kaseya. Хакеры потребовали 70 млн долларов Новости в сети 0
Admin Статья Разбираем инциденты, анализируем honeypots через дашборды для поимки хищников, атакующих нашу инфраструктуру. [Part 2] Анонимность и приватность 0
Admin Статья Разбираем, расставляем honeypots для поимки хищников, атакующих нашу инфраструктуру. [Part 1] Анонимность и приватность 0
Admin Статья Настройки Mozilla Firefox для параноиков и тест Mullvad Browser Анонимность и приватность 0
Admin Статья Написание вредоносного ПО для Windows: для развлечения и прибыли Вирусология 1
Admin Интересно Когда бэкап превращается в тыкву. Veeam случайно создала идеальную точку входа для хакеров. Новости в сети 0
Admin Статья Как оставаться незаметным в 2025 году – простые правила оперативной безопасности для всех. Анонимность и приватность 0
Admin Интересно Ваш роутер D-Link работает уже 10 лет? У нас для вас (и его безопасности) очень плохие новости. Новости в сети 0
Admin Интересно Быстрее, дешевле, проще. Google готовит новую ИИ-модель для генерации изображений. Новости в сети 0
Admin Статья Свежие уязвимости для ОС Windows. Уязвимости и взлом 0
Admin Статья Не доверяй своей железке: Гайд по по-настоящему безопасным ОС для тех, кто в теме Анонимность и приватность 0
Admin Статья Методика добычи высококонвертируемого и дешевого трафика для целевых атак. Полезные статьи 0
Admin Статья Шифрование для ленивых Полезные статьи 0
Admin Интересно $500 – антивирусы и EDR больше не помогут. Хакеры начали торговлю инструментом для обхода защиты Windows. Новости в сети 0
Admin Интересно Охотник стал добычей. Как «безопасники» ловят вирусы, пытаясь скачать инструменты для их поиска. Новости в сети 0
Admin Интересно Загрузил документ — лишился «учётки». ИИ-помощник для юристов подставил под удар 200 тысяч компаний. Новости в сети 0
Admin Статья Софт для реверсинга Вирусология 0
Admin Статья Софт для разработки эксплойтов 2 часть Вирусология 0
Admin Статья Софт для разработки эксплойтов 1 часть Вирусология 0
Admin Интересно 0 на VirusTotal и root-доступ: хакеры смогли обмануть все антивирусы с помощью легального софта для админов. Новости в сети 0
Admin Интересно У этого Марио плохая карма. Киберпреступники превратили любимого героя детства в кошмар для пользователей. Новости в сети 0
Admin Статья ReconSpider - продвинутая платформа для сканирования IP-адресов. OSINT 0
Admin Статья Поисковые запросы для Shodan. OSINT 0
Admin Статья Отравление кэша контекста активации: использование CSRSS для повышения привилегий Уязвимости и взлом 0
Admin Статья Пишем сплойт для обхода DEP: ret2libc и ROP-цепочки против Data Execution Prevention. Уязвимости и взлом 0
Admin Интересно Stealka: новый троян для Windows крадёт всё — от паролей до карт. Новости в сети 0
el_hacker Интересно Компрометированные учетные данные IAM используются для масштабной кампании по майнингу криптовалюты на AWS. Новости в сети 0
onlydockyc Продажа | Файлы PDF шаблонов для подтверждения адреса проживания. Ищу работу. Предлагаю свои услуги. 0
Support81 «Обновите Chrome для защиты» — самая опасная кнопка интернета. Новости в сети 0
Support81 Этичный хакинг? Забудьте. США готовят рои ИИ-агентов для атаки на Китай Новости в сети 0
Support81 $244000000 за шифрование. VPN-инфраструктура теперь — бесплатный банкомат для хакеров Новости в сети 0
Support81 200000 постов за год: кипрская ботоферма круглосуточно печатает дипломы для всей России Новости в сети 0
Support81 Брак программиста длится годы. Женщины-шпионы ведут «сексуальную войну» для кражи его секретов Новости в сети 0
onlydockyc Могу помочь вам своим небольшим опытом. Сделаю для вас фотомонтаж, отрисовку или подобные работы в photoshop. Раздачи и сливы 1
Support81 Ваш телефон — их радар. Altamides создала глобальную систему слежки в 160 странах, невидимую для спецслужб Новости в сети 0
Support81 С виду — офис инвестиционной компании. На деле — 80 мошенников с 204 мониторами для обмана жертв Новости в сети 0
Support81 Не Таиланд, а рабство в Мьянме: как туристический рай стал перевалочной базой для похитителей россиян Новости в сети 0
Support81 ФБР заблокировало портал BreachForums, использовавшийся для вымогательства у Salesforce Новости в сети 0
Support81 Россия — цель №1 для хакеров. На страну приходится до 72% всех кибератак в СНГ. Новости в сети 0
Support81 Новая тактика «Призрачных звонков» использует Zoom и Microsoft Teams для операций C2 Новости в сети 0
wrangler65 Как стать хакером для «самых маленьких» Ч.2 Полезные статьи 0
wrangler65 Как стать хакером для «самых маленьких» Ч.1 Полезные статьи 0
Support81 Storm-2603 использует бэкдор, контролируемый DNS, для атак программ-вымогателей Warlock и LockBit Новости в сети 0
Support81 Операторы LockBit используют скрытую технику загрузки DLL для загрузки вредоносного приложения Новости в сети 0
Support81 Как война в Украине стала полигоном для наркокартелей Новости в сети 0
Support81 Вредоносное ПО Lumma для кражи информации возвращается после вмешательства правоохранительных органов Новости в сети 0
turbion0 Мошенники создали фальшивые страницы для продажи авиабилетов в Геленджик Новости в сети 0
Support81 Вирус-вымогатель Interlock использует метод FileFix для доставки вредоносного ПО Новости в сети 0

Название темы