Ваше детище будет открытым или же закрытым? Вообще я бы с удовольствием поюзала через пару лет когда его бы проверила масса людей

[QUOTE=AltaiR;121646]Не факт, что брутят. Может просто пытались вручную подобрать. Т.к IP один, значит прокси не используют, следоватетьно пароль не подберут.[/QUOTE]
мб из списка всех адресов с которых шёл перебор пишется последний?

теме сто лет в обед, но было весело=)

Список ip адресов, в диапазоне которых брутить дедики нежелательно, могут привлечь к закону.

Можно подумать, что из другого диапозона за сбрученый дедик не смогут привлечь

Да уж… Ключи генерируются на сервере ищите там. Или же занимайтесь криптоанализом.

[QUOTE=Depto;120869]…
>>>> Обнаружена маскировка процесса 2840 MPK.exe
…
>> Опасно! Обнаружена маскировка процессов
>>>> Подозрение на маскировку процесса 2840 c:\program files\kgb\mpk.exe
на [C0000061]
…
2. Проверка памяти
Количество найденных процессов: 13
c:\program files\kgb\mpk.exe >>>>> Monitor.Win32.KGBSpy.do
Количество загруженных модулей: 172
c:\program files\kgb\mpk.dll >>>>> Monitor.Win32.KGBSpy.cg
Проверка памяти завершена
3. Сканирование дисков
C:\Program Files\KGB\Mpk.dll >>>>> Monitor.Win32.KGBSpy.cg
C:\Program Files\KGB\MPK.exe >>>>> Monitor.Win32.KGBSpy.do
…
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
C:\Program Files\KGB\MPK.dll --> Подозрение на Keylogger или троянскую DLL
C:\Program Files\KGB\MPK.dll>>> Поведенческий анализ
1. Реагирует на события: клавиатура, мышь, все события
2. Передает данные процессу: 2840 C:\Program Files\KGB\Mpk.exe (окно = "")
C:\Program Files\KGB\MPK.dll>>> Нейросеть: файл с вероятностью 0.00% похож на типовой перехватчик событий клавиатуры/мыши
На заметку: Заподозренные файлы НЕ следует удалять, их следует прислать для анализа (подробности в FAQ), т.к. существует множество полезных DLL-перехватчиков
[/QUOTE]

Думаю стоит смотреть в это сторону+отключите не нужные службы

[QUOTE=_mbr_;120874]
Один из самых простых вариантов в данном случае — поставить снифер и записывать весь трафик, потом отсеять в нем те пакеты, которые не относятся к заданному сайту знакомств, и прочитать там передаваемые логин: пароль (это сработает если авторизация идет по http, а не по http, в 99% дейтингах все именно так).
[/QUOTE]
зачем же сначало записасывать а потом отсеивать? в ettercap/tcpdump/wireshark имеютчя всроенные фильтры которые прекрасно справляются с фильтрованием трафика. Можно настроить таким образом, что бы логировались все логины и пароли или же определённого сайта и т.д

ИМХО поставьте оригинальную копию ОС, настройте, установите нужный Вам софт и воспользуйтесь программами типа NortonGhost. Создадите образ Вашей системы установка которой будет занимать значительно меньше времени, чем сборка.

как трудно жить ©
Можно подумать, что Вы не разу не пользовались публичными проксями/соксами.Понятное дело, что конфиденциальные данные вводить пользуясь такими услугами мало кто будет, а вот для единичного случая воспользоваться можно.
Тем более откуда Вы знаете, может быть при пользовании платным сервисом прокси/сокс/впн, стоит снифе, р который аккуратно складывает Ваши пароли в лог файл, на чёрный день?

отписалась

обсуждалось уже много раз. Не ново и уже писалось по многу раз во многих местах.

это скорее заметка, чем статья.
Вообще не чего не поняла из выше написанного.

[QUOTE=LLIEKCnuP;119919]Насчет *.bat… Создание учетных зщаписей помоему не прокатывает, ведь права не админа...[/QUOTE]
есстественно не будет работать. Или Вы думали, права на создание учётных записей с правами администратора имеют обычные пользователи?

[QUOTE=L2hack;119858]Как закрыть 445 порт без фаервола.[/QUOTE]
[QUOTE]

Способ 1.
Открываем панель упровления -> Система -> Оборудование -> Диспетчер устройств. В меню «Вид» выбираем «Показывать скрытые устройства».
В списке устройств появятся «Драйверы устройств не Plug and Play».
Открвыаем этот пункт, и в появившемся списке открываем «NetBios через TCP/IP» -> Драйвер -> и в Автозагрузка -> Тип ставим «Отключено».
Перезагружаемся.

Способ 2.
В ключе регистра
у параметра TransportBindName, имеющего значение \Device\,
удаляем это значение.
Перезагружаемся.[/QUOTE]
Источник: Virus.info

[QUOTE=ExZoD;119737]k1lla, где ж ты раньше то была!!))
тему можно закрывать[/QUOTE]
гуляла:)Я просто думала малоли ещё не решили этот вопрос, дай отпишусь может быть поможет.

посмотрите настройки mixer'a в консоли. у меня когда то была похожая проблема всё решила очень просто:
mixer pcm 75:75

нравится человеку убунта, пусть с ней разбирается._mbr_ выше писал, что освоение *nix'ов лучше всего начинать с консоли и не важно убунта, генту, или дебиан стоит иначе смысл вообще ставить эту ОС?

[QUOTE=ExZoD;105657]йобанарот, какие люди к нам вернулись)
/me безумно счастлив[/QUOTE]

спасибо:) я тоже счастлива:)

Мило.только я бы убрала новости и файлы

ура! мой аккаунт не пострадал)я даже удивилась, давно не заходила)

написать в саппорт

устанавливаете прокси сервер берёте любой снифер и настраиваете по своим потребностям.

а прокси сервер с включённым снифером настроенным на анализ определённого траффика не подходит?

john the ripper

может быть дело в правах доступа файловой системы?