Názory k článku
Českým bankám nefungují weby a služby, útoky DDoS přicházejí ze zahraničí
-
DannyStříbrný podporovatelUtok NoName057(16) typicky bezi cely den (a noc)... a nekdy je opakuje nekolik dni po sobe... nez si najde jinou obet.
-
To jsi nikdy neslyšel o složence? Je jich dokonce více druhů: hotovost->účet, účet->hotovost, hotovost->hotovost...
30. 8. 2023, 15:28 editováno autorem komentáře
-
DannyStříbrný podporovatel
Posta nekde ani nezvlada dorucovat a vy tu na nas s nejakejma slozenkama... a kampak s nima pujdete? To jste si nevsim, ze hromada pobocek se v cervenci zavrela a na zbytku tech prepazek fakt neni vic? :-)
-
Myslím, že tu pletete dvě věci - jak funguje pošta a co pošta umí/uměla. Že má problém nyní, to nerozporuji. Ale bavíme se to v teoretické rovině „potřebuji poslat hotovost přes půl republiky“ tak nabízím funkční řešení. Složenka není dopis a zde pošta zvládá dobře i za současného stavu.
Pokud by došlo na nějaké katastrofické scénáře, tak VŠICHNI budou rádi, že si seženou jídlo a rozhodně nebudou mít potřebu posílat peníze přes celou republiku. Až bude situace natolik stabilizovaná, že budeš komunikovat přes celou republiku, tak buďto pošta bude zcela mimo provoz, nebo najde cestu, jak danou službu zajistit. I kdyby to mělo znamenat, že nabere další lidi, nebo si vystojíš frontu na přepážce (a budeš vděčný za danou službu).
-
DannyStříbrný podporovatel
Tak pokud pulhodinove az hodinove cekani ve fronte splnuje to vase funguje dobre... tak si ten sadomasochismus uzivejte, proti gustu zadny disputat :-)
-
To se ji? Tyhle veci vubec nepotrebujes. A tudiz je nepotrebujes platit. Osobne jsem zazil desitky situaci kdy neco (a je jedno co a proc) nefungovalo, a ja si narozdil od spousty mamlasu bez problemu svacinu koupil. Protoze penize. Oni byli o hladu.
Az dojde kvuliva geendealu elektrina, to teprve budou udaloste. Dostanes ji na hodinu denne a uzij si to.
-
Filip JirsákStříbrný podporovatelTo už je pravděpodobnější ta složenka, než že je budu platit v hotovosti.
Udržet úspěšný DDoS útok není žádná legrace. Je pravděpodobné, že by se během několika dnů dokázaly banky od zahraničí odříznout – a možná je dnešní akce přiměje k tomu, aby se zapojily do projektu Fenix a byly na odříznutí od zahraničí už předem připravené.
-
Filip JirsákStříbrný podporovatel
bez prezdivky ...: To nemusíte v každém komentáři hlásit, že píšete hlouposti, to přece vidíme.
Zkuste si nastudovat, co je malware; zkuste si nastudovat, co je DDoS. Pak zjistíte, že je to každé něco úplně jiného.
Pak si zkuste nastudovat, co je ŘSD; zkuste si nastudovat, co je banka. Zjistíte, že jádrem toho, co dělá ŘSD, jsou silnice a dálnice, asfalt, beton. Počítače mají na kancelářské věci, tak jako dneska každý. Naproti tomu jádrem banky je IT systém, banky měly nějaký IT systém už v době, kdy jste byl ještě na houbách. A rozhodně to není nějaká NASka, kterou má sekretářka pod stolem a vypíná ji, když jde v pátek večer domů.
Takže si běžte zpátky číst svoje pohádky a nepleťte se do diskuse dospělých lidí.
-
Ze ses jirsaku vyptlanec, tu dokladujes kazdym, postem, nemusis to jeste vykrikovat. RSD je organizace statu, a jako takova by se o sva data mela starat zatracene dobre. Banky jsou soukrome, a nad ramec nejakych zakonych povinosti nehnou ani prstem.
Ty samozrejme netusis, ze platby nejsou zabezpecene (a zabezpecitelne) proste proto, ze se to bankam vubec nevyplati resit ze? Stejne jako netusis, ze platebni terminaly pouzivane u obohodniku transakce "sifruji" ... xorem. Nj, kdyz to bys o tom musel neco vedet ze? A proc neco sifrovat kdyz k zaplaceni staci cislo karty. Nj, kdyz to taky jirsak netusi. A ruzny uniky a ztraty dat prave ruznych bank ... ne to se vubec nikdy nestalo ... lol.
-
Filip JirsákStříbrný podporovatel
RSD je organizace statu, a jako takova by se o sva data mela starat zatracene dobre.
Jasně, v prostředí, kde jediný typ soutěže, který lidé a média uznávají, je soutěž na nejnižší cenu. V prostředí, kdy každou zakázku komentují lidé způsobem „můj synovec také dělá weby a je levnější“.Banky jsou soukrome, a nad ramec nejakych zakonych povinosti nehnou ani prstem.
Je to přesně naopak. Banky mohou nad rámec zákonných povinností dělat cokoli, co uznají za vhodné. Státní organizace nesmí dělat nic, co jim zákon neukládá.Ty samozrejme netusis, ze platby nejsou zabezpecene (a zabezpecitelne) proste proto, ze se to bankam vubec nevyplati resit ze?
Aha, takže to potvrzování v mobilní aplikaci nebo opisování SMS, to není zabezpečení? To banky dělají jenom proto, že si myslí, že jejich klienti nemají do čeho píchnout a chtějí jim poskytnout nějaké povyražení?Mimochodem, to, že by se to bankám nevyplatilo řešit, nemůže být důkazem toho, že by platby byly nezabezpečitelné. To, že něco nechcete dělat, nemůže být nikdy důkazem toho, že to nejde.
Stejne jako netusis, ze platebni terminaly pouzivane u obohodniku transakce "sifruji" ... xorem.
XOR je nejbezpečnější šifra. Pokud máte tajný klíč, který se neopakuje a nepoužívá se opakovaně.A proc neco sifrovat kdyz k zaplaceni staci cislo karty. Nj, kdyz to taky jirsak netusi.
Tuší a opakovaně na to upozorňuje.Akorát že nic z toho nijak nesouvisí s tématem diskuse.
A ruzny uniky a ztraty dat prave ruznych bank ... ne to se vubec nikdy nestalo ... lol.
Rozhodně se to nikdy nestalo jako přímý důsledek DDoS útoku. A DDoS útok je to, o čem je tu řeč. -
DannyStříbrný podporovatel
RSD rozhodne nedela jen kancelarske veci, oko kolem toho asfaltu, betonu, silnic a dalnic je dost telematiky, ktera tu dopravu ridi nebo treba kamer, co dopravu monitoruji. Nemusite jezdit daleko, ono promenne znaceni mate napriklad i na D0 a D1 kousek od kancelari... nebo si snad myslite, ze kuprikladu uzavreni Komoranskeho tunelu probiha tak, ze tam dojede manik s klikou, co vystoupi z auta a za rachotu rucne spusti zavory...? :D
A zkuste si rozsirit obzory o to, co dela NDIC v Ostrave, ktere pod RSD take spada... krom jineho mimo jine generuji TMC zpravy, co nasledne zpracovavaji navigace v autech. Asi by vam nebylo prijemne, kdyby provoz z dalnice pomoci manipulace s daty v TMC presmeroval utocnik pred vas barak, ze? :-)
-
Filip JirsákStříbrný podporovatel
OK, měl jsem to napsat explicitně, že je to myšleno jako mírná nadsázka.
Každopádně telematiku na D0 hádám ŘSD neprovozuje od 80. let, takže zkušenosti s provozem IT systémů jsou v bankovním sektoru přeci jen trošku delší. A jestli se nemýlím, tak telematické systémy ŘSD tím malware útokem postižené nebyly, postižená tím byla pokud vím jenom ta „kancelářská“ část.
-
DannyStříbrný podporovatel
Ja bych teda IT v 21. stoleti nestavil na zkusenostech z osmdesatych let... ona se precijen spousta veci dela uz dost jinak, nez pred temi 40-50 roky. Ransomware znefunkcnil mj. cele dopravniinfo.cz a to na pomerne dlouhou dobu, takze bych netvrdil, ze to dopadlo jen na kancelare... :D
-
Ono to tak jednoduché nebude, protože ty banky posledních pár let dost intenzivně budovaly připojení do různých cloudů a datacentra také mají leckdy (z části) v zahraničí.
Navíc: i spousta domácího provozu se jeví jako původem ze zahraničí - stačí, když nadnárodní poskytovatel připojení používá jeden velký rozsah IPv4 s registrací v Německu/Holandsku/čert-ví-kde, případně není správně identifikovaný IPv6 provoz (né, že by IPv6 bylo v těch bankách nějak rozšířené...). -
Tipl bych, že část dat v zahraničí bude mít více bank, pokud mají matku v zahraničí a integrované služby - je levnější to dělat v rámci skupiny centrálně, než to mít rozstrkané v každém státě jinak. Pochopitelně nepůjde přímo o data účtů a klientů, to by jim asi ani ČNB nedovolila, ale budou tam pomocné systémy, na kterých to může dost podstatně záviset.
-
Prvním zdrojem těch tlaků jsou někteří akademičtí ekonomové a teoretici měnové politiky. Nejhlasitější je například profesor na Harvardu Kenneth Rogoff či někdejší hlavní ekonom Citigroup Willem Buiter. Už zhruba dvacet let říkají, že bezhotovostní ekonomika by pomohla centrální bance získat větší vliv na bankovní systém, a tím pádem i na ekonomiku. Lidé by si bez hotovosti nemohli vybrat peníze z banky a centrální banka by mohla uvalit záporné úrokové sazby. Kdyby se něco takového stalo nyní, žádný střadatel na to nepřistoupí a peníze si okamžitě všichni vyberou.
Ještě před pár lety se varovalo před deflací a právě tehdy sílily hlasy po eliminaci hotovosti. Centrální banky měly mít možnost důraznějšího ovlivnění ekonomiky prostřednictvím záporných sazeb, které by lidem ubíralo úspory a nutilo je ke spotřebě. Je to ale velmi problematická situace. Najednou vzniká dodatečné zdanění, které však není odsouhlaseno běžným demokratickým procesem.
Tlačí na to třeba i daňové úřady, policie nebo některé nadnárodní organizace. Tvrdí, že zrušením hotovosti bychom se zbavili části šedé ekonomiky a díky tomu zvýšili daňové příjmy.
-
Žádná česká banka v projektu Fenix není zapojena, takže tudy cesta nevede. Třeba tahle nepříjemná událost donutí banky přehodnotit postoj.
-
DannyStříbrný podporovatel
Komercka a Sporka pouziva T-Mobile, FIO ma Quantcom, AirBank je u 02... takze teoreticky by tudy cesta vedla. Prakticky nikoliv, protoze spoustu velkych operatoru v cele s Vodafone ve FENIXu nemas, nektere regionalni ISPcka take ne. Takze do ostrovniho provozu se realne neodvazi nikdo.
Smutny je, ze ackoliv NoName057(16), ktery za tim stoji utoci uz nekolik mesicu a na spoustu instituci... ale ze zadne prislusne slozky nevypadlo jakekoliv doporuceni, kterak se tem utokum branit. Takze se v tom koupou stale nove a nove obeti...
-
A jak se proti tomu chces branit?
Kazda firam to ma jinak, ne vsichni maji zaplacenou pracku na lince od operatora aby mohly mitigovat provoz ( a ne vzdy je tohle spasa). Nevis vektor, klidne to mohlo jit nekam na backed, takze se zas vracime k infrastruktrure a typu utoku.
Muzu rict za na nas to slo takhle a takhle, ale to neznamena ze mne nepicnou od jinud se stejnym efektem...
-
Snadno, na nas byl veden utok 2 tydny, jenze mi mame krizove linky napric staty - tedy realne zpusobili vypadek casti celeho internetu v nekolika zemich a nakonec zacali de fakto utocit sami na sebe, nebot meli napadene stroje ve stejnych datacentrech - vysledek byl, ze jejich servery nasli a vypli jim je.
Utok probihal ve vlnach, nebot tisice serveru jim nestacilo, tak zvysovali a zvysovali pocty, utoky se vedly snad z 20 zemi - 1. utoku jsme si malem nevsimli, vse jelo rychle a jen nekdo rekl, mhh nekdo na nas pacha DDoS - ale ma malo serveru - v realu nas jen zpomalili.
Dalsi utoky uz efekt mely - ale diky silnym linkam a redundancim skutecne trpela cela datacentra a velci ISPPo utoku trvalo asi 1 mesic docistovani, kdyz jsme nesmeli nic menit a security tymy sbiraly logy - ktere se nasledne predaly velkym ISP a ti spolupracovali se statnimi vysetrovateli - vetsinou s odborniky z tajnych sluzeb, nebot bezna police na to nema lidi - a vysledek byl, ze je dopadli, minimalne jejich servery, za co si platili a tak. Takze jim znicili kompletne celou infra kterou utocili a uz nemeli stroje, se kterymi by mohli utocit. - pak se asi stahli, kdyz zjistili, kdo vsechno po nich jde.
-
DannyStříbrný podporovatel
Jak utoci zrovna NoName057 ja ku vasi smule vim, protoze par tech utoku jsme uz v minulosti resili. Ono dost udaju pouzitelnych k mitigaci jde dohledat i verejne - ale musite koukat spise po zahranicnich zdrojich, protoze nase urady proste mlci ;-) Presneji receno, akorat si do svych statistik udelaji carku, ze na nas zase zautocili.
-
Ono to síťování je ale trochu složitější, že, to není o tom, že řekneš "KB je u TMO", víme?
Hlavní problém FENIXu je podmínka plného fungování v rámci vnitřní sítě, což se banky zatím neodvážili splnit, protože karetní transakce se vyřizují mimo náš stát, stejně tak nebudou fungovat převody, zahraniční identity, vlastně se dnes neudělá ani nový build vnitřních systému. Trochu nám ten rybníček zatuchnul a zastaral.
Btw, v rámci této události přišlo dost konkrétní doporučení na jednu z postižených bank.
-
DannyStříbrný podporovatel
A co tam pisu? ...do ostrovniho provozu se realne neodvazi nikdo :-) Ono to s sebou prinasi spoustu problemu, ktere v praxi jeste moc lidi ani moc nezkouselo (ja ano) a kdy toho nefunguje mnohem vic...
FENIX sam o sobe zadne pravidlo o plnem fungovani neobsahuje. To je ciste na rozhodnuti pripojene site, zda a v jakem rozsahu se od ostatniho sveta skutecne odstrihne.
-
Zjevně to tak vypadá. Třeba to Rusové být nemusí a celý ten projekt "NoName057" může být úplně někoho jiného(tvz. kamufláž), jehož cílem má být šíření nenávisti proti Rusům (i nacisté podobné věci dělali a obvinovaly z toho židy). V noci Měsíc vypadá jako placka a je to ve skutečnosti koule(přesněji má tvar podobný kouli). Ale ty jsi tomu klidně věř, mě vyhovuje "internetový skepticismus".
-
jj, ale to jsou holt dedukce nasich medii ... vcera, 2x CT ...
1) ... bouracka a mrtvolky na dalnich, a pak ukazka, zcela mimo, jak ze to vypada (to zabezpeceni) ... cista propaganda a lez, dnes sem kolem cisticu pankejtu jel, bylo tam jedno auto na majacich, zadne omezeni (nevim a netusim jak to vypadalo tam co zarvali).
2) ... jizda po dalnici "maximalni" rychlosti (se ta husa, jinak se to nazvat neda) chlubila, misto pred sebe cumela do kamery (sebral bych ji papiry) a na tachometru mela 120 === jela 115. "a presto me predjizdeji". Aby ne, ze.
Klidne si dohledejte.
Uz kdyz sem si rano precet, ze bankam nefunguji weby, konstatoval sem, ze za to jiste muze Putin.
-
Na Fio banku a ďalšie banky zaútočili hackeri. Chceli, aby zastavili pomoc Ukrajine
https://zive.aktuality.sk/clanok/FQuWz1Z/na-fio-banku-a-dalsie-banky-zautocili-hackeri-chceli-aby-zastavili-pomoc-ukrajine/ -
Oni to klidně Rusové mohli provést. Dokonce to mohly udělat i na pokyn GRU, jenže "ten výsledek" je to prostě tak stupidní, že každý kdo má neopičí IQ ví že to nemá žádný reálný dopad na hospodářství. Efekt prostě několika hodin (2-4 hodiny) je naprosto neefektivní. Jo kdyby to udělaly tak aby to nejelo týden nebo déle, tak to už má pořádné následky. Takto akorát lidi naserou a ti svůj vztek nasměrují na Rusy jak vidíme ve všech diskuzích, navíc je to prostě neuvěřitelně předvídatelné jako někteří lidé co tu chodí. Ta předvídatelnost efektu je do očí bijící a když zohledním i "tu náhodnou" mediální kampaň okolo, tak se to jeví jako nádherná inverzní kamuflážní akce těch kteří chtějí zvýšit nenávist k Rusům. Úplně podobné techniky/postupy na lidi v historii již byli prováděny. Navíc když si člověk prohlédne daný telegram pak "si všimneme že útoky jsou prováděny pouze " ve východní/střední Evropě a západní Evropa je toho skoro nedotčena. Když tak sleduji media v Západní Evropa(vč. USA) vs střední/východní Evropa ( od doby co se Putin zastal Assada) tak právě kampaně/akce vedoucí k nenávisti vůči Rusům jsou ve střední/východní evropě mnohonásobně vyšší než jinde. A to vypadá, že někdo tu hraje "nějakou hru" a my máme být pěšci na dané šachovnici, a to se mě moc nelíbí.
-
L.Stříbrný podporovatel
A co když to naopak udělali Rusové s předpokladem, že "přemýšliví" lidé "odhalí", že je to false flag mající za úkol vyvolat nenávist k Rusům?
-
A kterej zdroj je duveryhodny? New York Times a The Washington Post, ty co za svoje fabulace dostaly Pulitzera? Vsechny medialni domy lzou, ale tohle je nejvic co se dostava na verejnost.
V tomhle kontextu by to klidne mohla byt dalsi akce UA mimo bojiste, ochota pomahat zacina vyrazne ochalzovat. Takze z tohodle pohledu proc ne.
Sice trosku konspirace, ale na kazde konspiraci bejvaji zrnka pravdy,...
-
L.Stříbrný podporovatel
Problém s prováděním takovýchhle operací (jak zrušení Nordstreamu, tak současný DDoS na banky) jako false flag je extrémní riziko v případě odhalení pravého původce. Zvlášť vzhledem k možným ziskům.
Ano, DDoS na banky možná malinko zvedne ochotu Ukrajinu podporovat (která je stále docela vysoká), ale kdyby se ukázalo, že to byla Ukrajinská false flag operace, tak ji to naopak podkopne a to velmi drasticky.Takže to prostě nevychází.
-
Filip JirsákStříbrný podporovatel
To je hrozné, jak pokaždé, když se ukáže, že za něco může Rusko nebo je na to důvodné podezření, objeví se tam spousta pomocníků ruských trollů, kteří to začnou zpochybňovat těmi nejčastějšími argumenty ruské propagandy.
Polemizují s tvrzením, že za všechno může Rusko – což za prvé nikdo netvrdí, za druhé nejdůležitější program Ruska za posledních dvacet let je škodit EU+USA, takže není tak překvapivé, že za spoustou akcí s cílem škodit EU a USA je Rusko.
Nebo se diví tomu, že by Rusko tolik akcí zpackalo. Jenže Rusko se snaží destabilizovat společnost v EU i USA. Už dávno přišli na to, že nejlepší aktuálně známý způsob je lidi znejistit, zpochybňovat úplně cokoli. Úmyslem Ruska už dávno není přesvědčit lidi o své pravdě. Jeho úmyslem je přesvědčit je o tom, že žádná pravda neexistuje. Je to vidět na všem, co Rusko dělá. Třeba to, že odpůrci režimu „vypadávají“ z oken, není neschopnost ruského režimu. To je záměr. Demonstrují tím, že si to můžou dovolit. Že můžou takhle hloupě lhát a stejně jim to projde, stejně s tím nikdo nic neudělá a stejně se najde spousta užitečných idiotů, kteří budou tvrdit, že by to přece Rusko nedělalo takhle hloupě.
Cílem DDoSu na banky není to, aby to mělo reálný dopad na hospodářství. Cílem je ukázat lidem, že Rusko dokáže zasáhnout do jejich pohodlí. Cílem je, aby se všude vyrojili užiteční idioti, kteří budou tvrdit, že je to příliš průhledné, že s nimi někdo hraje nějakou hru a že jde o vyvolání nenávisti vůči Rusům. Ano, je to neuvěřitelně předvídatelné, ale to ničemu nevadí, protože je evidentně pořád dost lidí, kteří na to Rusku stejně skočí.
-
L.Stříbrný podporovatel
Na to je takové hezké dvojpravidlo:
- Pokud je z něčeho obviněno Rusko, tak to není pravda dokud není stoprocentně nade vší pochybnost prokázáno, že to opravdu udělalo.
- Pokud je z něčeho obviněn západ (USA, Ukrajina, Soros, ...), tak to je pravda dokud není stoprocentně nade vší pochybnost prokázáno, že to neudělali.
-
2Filip Jirsák : To reaguješ na mě nebo na koho? A ruským trollem mě označuješ též? Za prvé : Pokud si dobře pamatuji, můj "nick" je tu tak do roku 2010(+-), to je na trolla trochu dlouho, a NIKDY jsem neměl tolik příspěvků JAKO TY.(což taky o něčem svědčí) Za druhé : Není to tak dávno, co Ježek měl článek kde se řešila "digitální demence". Tvrdím, že "digitální demencí " zjevně trpí každý kdo VĚŘÍ "neověřeným digitálním informacím" a to ten profil "té skupiny co se k tomu příhlásila" na social network je !!!(nikdo netuší jak ti lidi vypadají a odkud jsou) Já si taky mohu vytvořit profil na Tic-tocu, xichtoknize, Xku, a dalších social network pod profilem "Jana Ámose Komenského" a psát na něm cokoliv a bude to snad znamenat, že ten profil je skutečně KOMENSKÉHO ???? Nebo že jej Komenský píše ???? ( nebo místo Komenského např. Billa Gatese, Martina Luthera Kinga, Michala Jacksona, Petra Krčmáře, Filipa Jirsáka, atd..)
-
Imho v zadnem pripade neni mozno na CR vest utok z Ruska ;-)) - nejsou na to linky, utok se musi vest z vice mist a statu (idealne z CR a okolnich statu + Holandska - kde maji linky-cloudy MS i Amazon), pokud by vedli utok jednou linkou, tak by byla do 20 minut ostrihnuta.
Postup se resi napric staty a ISP, nebot jsou postizeni taktez, tim, ze treba ochrani servery zastavuje DDoS jejich FW/Switche/Routery - a ty jsou dale pretezovany, proto se pak kontaktuji jednotlivi ISP az se najdou servery, ze kterych se utoci a ty se nakonec vypnou, nebo odstrihnou od internetu.
Otazka je, pokud by se vedl utok z CR, zda ma CR vubec odborniky na to, to vystrit - obavam se uz nikoliv, nebot ti stari uz jsou v duchodu a mladi utekli pryc z CR - vlastne i ti stari - ja utekl z CR taky a nehodlam se k vam vracet. - cili CR stat nemuze mit odborniky, nebot je ne jen ze blbe plati, ale vsemozne sikanuje a navrch jim CR stat poskytuje zkorumpovanou dirou, plnou policejni a justicni mafie, kde se nikdy nedovolaji prava. -
Zfalsovani dukazu policii CR mi bohate stacilo, pak se snazili abych chcipl hlady, ale ja misto toho vydelal 2x tolik - imho v CR police a BIS bezne kontaktuje HR danych firem ze dana osoba nevybiravym zpusobem kritizuje statni zrizeni CR a EU a styka se s rezimu neprepijenymi lidmi - nadnarodni firmy si moc kecy nejakeho anonymniho fyzla neberou k srdci, a pokud jim zacne vyhrozovat, predaji to pravnimu oddeleni - ale znam lidi, co v CR realne nemuzou najit praci, nebot se tam vzdy podelaji z toho, ze tam prijde fyzl a zacne vyhrozovat, ze kdyz danou osobu nevyhodi, budou mit problemy, kontroly atd.
Zajimave, pokud by to nekdo zkusil zde, tak si to nahraji a rovnou to aktivne predaji pravnimu oddeleni a podaji zalobu - jedna by byla trestni a 2 z odboru na odskodneni dane zamestnance - soudni vylohy by sli za odbory, maji na to rozpocet.A situace v CR byla hezky videt za Covidu, tam kde jsme se odstehoval podle medii vladl sileny covid teror v realu jen potici kecali, ale police to odmitala plnit, nebot by skoncili ve vezeni - 3x jsme tam vyhral soud, slozili jsme se jako skupina - pokud by se stat mstil, tak jak to bezne dela v CR, tak by dani urednici skoncili za katrem - jo justice zde dost dba na zakony a netoleruje jejich porusovani hlavne ze strany velkych firem a statu.
Socialni zabezpeceni je zde na uplne jine urovni, ale jenom kdyz odvadis dane, jsme povinne v odborech, na plno vratek z dani mam narok i ja i kdyz jsem nadprumerna prijmova skupina - v CR ti nedaji vubec nic !!! - bud ani nevis, ze na plno veci nemas narok, nebo ti to nepriznaji a muzes se na hlavu stavet, zde je to tak, ze ti to daji a pokud ne, mas narok zdarma na pravnika, cirou nahodou sidli v budove nasi firmy - delaji tam lidi z ruznych zemi a zajisti ti i preklad, pokud neovladas mistni jazyk, ale kazdy urednik zde umi anglicky.
Ta pohadka, jak je to v CR bajecne je jen nevedomost - najem mam nizsi nez v Praze a prijem 2-4x vyssi - ceny vseho nizsi, kvalita potravin vyrazne vyssi - vlastne v CR muzu jist uz jen neco, jinak dostanu prujem nebo je mi tezko na zvraceni.
Pak pravni jistoty, napr. smlouva s operatorem se automaticky vypovi, kdyz prestanes platit, zadne udajne dluhy a vymahani, jedine co je vymahatelne je pronajem mobilu, to si tu ale realne nikdo nebere, spise si jej rovnou koupi.
Dalsi vec je napr. exekuce a vyse poplatku, nebo ze police treba posbira vsechny dukazy, v CR ma 2 slozky, jedna co svedci v tvoji vinu a 2 co svedci v tvoji nevinu - jako treba dukaz, ze jsi byl jinde, tak ten stopi a soudu jej vubec nepredaji - za "dukazy" jako pachova stopa a podobne veci by sel policata do vezeni za falsovani dukazu - imho prestupkove rizeni je zajimave, policista ma vzdy pravdu, ale pokud by lhal, tak min. dozivotne skonci u police.
Netvrdil bych ze je to v CR nejak skvele a je to tam cim dal horsi, prituhuje, stihaji se lidi za nazor, vyhody se osekavaji a nevyhod pribyva - politicke procesy, police maka na prani politiku - viz pokus o likvidaci pabna, co podal tresni oznameni na rakusna, obstaveny ucet ze pry anonym o terorizmu, nezakonna domovni prohlidka, bez povoleni soudu, nasledna navsteva socialky a pokus o odebrani deti - hele myslim, ze za tohle by sli sedet v me nove zemi vsichni, od ministra dane policisty, ne jen ze by si to nikdo nedovolil, ale uz police by to rovnou ohlasila - zde treba za covodu police rekla, ze nespada pod vladu, ale brani pravo, tedy justici a ze muze vymahat jen zakony, ne narizeni - takze s kazdym narizenim sli na ustavni soud a kdy ten rekl ne, tak jej ani nezacali vymahat - a kdyz se vlada pokusila vydirat organizatory demonstraci, tak zasahl ustavni soud a zacal vyzivat prokuratory, ze dane politiky za tohle posadi do vezeni na hodne dlouho - takze s tim prestali - nekteri i emigrovali ze zeme, nebot se regulerne bali justice, ze je zavre. - boji se nejaky poltik justice v CR, asi ne, ze kdo sedi za dosimetr? - a neco tak absurdniho jako Pavlik Reporyjec si nedokazu predstavit v zadne pol. strane - to by je asi nevolil nikdo.
-
Ano, ale mimo to jsem narážel i na jiná hlediska než je, řekněme, hmotné zabezpečení. Například legislativu a z ní vycházející více či méně stupidní zákazy nebo nařízení, výhody sociálního systému (několik let rodičovské dovolené) a podobně. I to zahrnuji do hodnocení, jak dobře se v konkrétní zemi žije a jestli se tam vůbec dá rozumně žít.
-
Hele, za me US. I kdyz budes delat v mekaci tak budes mit auto a nejake bydleni. Kdyz budes delat v IT tak mas nadprumerny prijem ze ktereho si zaplatis zdravotni, dum, dve auta a tri dovolene rocne bez problemu. Kdyz budes delat nejakou manazerskou funkci tak budes mit klidne dalsi dum nekde na floride nebo v kolorade (more nebo lyzovani) a finance budes jiz spise investovat. Negativa? Mensi byrokracie, reseni gendru a barvy, vsude jezdis autem,… ma osobni zkusenost - lepsi nez v CR.
-
DannyStříbrný podporovatel
To, co vygeneruje ten ruskej svab vam neucpe ani gigabit. A na prvni pohled to i vypada jako vcelku legitimni provoz.
-
Zajímalo by mě, proč se v takových případech dočasně nepustí firewall který by blokoval provoz ze všech IP adres mimo ČR. Když je útok ze zahraničí, problém by to vyřešilo.
Rozsahy českých IP adres jsou známé, takže v čem je problém?Ten firewall může být nachystaný předem, stačí jej zapnout.
30. 8. 2023, 12:32 editováno autorem komentáře
-
DannyStříbrný podporovatel
Ten utok beha i z ceskych IP :-) Sice statisticky vzato je to jeho mala cast, ale par provideru, kterym ruske penize nesmrdi se i u nas najde.
-
DannyStříbrný podporovatel
Muzu rict jen to, ze jsme par konkretnich adres prokazatelne spojenych s tim konkretnim ruskym svabem identifikovali, poskytovatele sluzby primo kontaktovali... a ten se ani nenamahal ani odpovedet - a pokud je me znamo, stejne kaslal i na narodni CSIRT... :-) A utoky samozrejme vesele pokracovaly dal...
-
DannyStříbrný podporovatel
Pri trose snahy jde zablokovat vsechy utocici IP a nemusim se u toho zabyvat otazkou, ze ktere zeme to prislo. Tim vyresim svuj vlastni problem. Ale zitra se v tom vykoupe nekdo jiny, protoze bude nucen celou su tu analyzu udelat sam...
-
DannyStříbrný podporovatel
Ja psal vsechny utocici IP, ne vsechny IP... :-) Ne, utoky toho ruskeho svaba nejsou zadne sdilene NATy... to vim naprosto presne..... jo, a nevolal nikdo.
-
DannyStříbrný podporovatel
Tak pokud ty adresy nepatri poskytovateli rezidencnich sluzeb, ale treba nejakemu poskytovateli hostingu, tak to jde urcit s pomerne velkou mirou jistoty... :-) Ono i tuhle analytiku jde zautomatizovat a korelovat informace o utocicich adresach z ruznych zdroju... a tady se bavime o jednom ruskem jelimanovi, ktereho pravedpodobne sponzoruje vlada a ktery za tu analyzu proste stal, to neni fakt nejaky nudny tuctovy utok koupeny na darknetu...
-
DannyStříbrný podporovatel
Tech serveru neni par... a tech zdrojovych kmenovych prefixu je po zagregovani asi 135 v granularite /21 - /24. Na sdileni detailu kaslu stejne jako NUKIB kasle na nas, co s tim musime bojovat. Lidem, kterym verim v tom smyslu, ze me nekdy taky pomuzou ten seznam rad poskytnu, ale motivace pomahat nekomu okolo je limitne se blizici nule.. takze pokud me znate a dokazete neco reciprocne nabidnout, napiste si mi naprimo, kontakt na me dohledat jde :-) A pokud jste anonymni rypal, trhnete si nohou :P
-
DannyStříbrný podporovatel
Jasne, nemame nic a proto uz par tydnu ten jeden konkretni rusky svab v nasi infrastrukture moc zabavy neuzije.
NUKIB si dela obratem PR kolem toho, jak magicky spolupracuji a "pry" pomahaji branit zemi... to jste si nevsim? ;-)
-
DannyStříbrný podporovatel
Jasne, kdyz hori... tak se rychle hasi prusvih :-) A tim dokazujeme, jak skvele to funguje. Ale tady se bavime o problemu, ktery nevzniknul az vcera a do jiste miry mu jde predchazet. A to selhalo proto, ze komunikace v pripade preventivnich opatreni realne proste nefunguje. A ten rusky svab si z nas pak akorat dela srandu. Ale klidne si dal nalhavejte, ze to u nas funguje skvele ;-)
-
ono to je ale živé, jednotlivé IP adresy se zapojují postupně a někdy pošlou jen pár požadavků a pak jsou ticho.
Ručně to blokovat vlastně není vůbec žádná sranda, ona i kapacita pro block list není nekonečná, blokováním zároveň ztratím informace o tom, jestli útok již přestal a někdy to může trvat daleko více času než to řešit jinak.
-
Treba i rucne? Pred x lety jsem mel pristup do IDS v dobe ddosu a tech IP adres tam bylo asi 300tis z ruznych casti sveta. Z CR tam bylo asi 8000 IP od ruznych poskytovatelu (asi 200 ruznycch rozsahu). Jak tohle chcete blokovat rucne? Nahazet tech xxx rozsahu do blocklistu rucne? Nebo tech xxtis adres? Jako utocnik jsem ve vyhode, tech infikovanych stroju ktere si mohu pronajmout v CR je treba dnes na jednom nejmenovanem trzisti 230tis a za $500 je mam na mesic k dispozici.
-
Mnohem lepší dělat problémy 1% zákazníků, co mají špatně lokaci své ip adresy než 100% jako dnes dopoledne. Další 1% zákazníků může být v zahraničí, část lidí má ale k dispozici VPN kvůli blokování české televize, přístupu k do firemní sítě a podobně.
Pokud se připojíte na internet v roamingu, tak máte také českou ip adresu. Funguje tam něco jako VPN.A těch pár útočících adres z ČR se dá už pochytat ručně.
-
Tady zjevne nekdo vubec netusi. Nebavime se tu o zadnem 1%, ale spis tak 50%. A nic neni spatne, IP adresa nikdy nerikala nic o lokalite.
Jeste vetsi blabol je ten zbytek, tusis ty vubec jak funguje ddos? Kdyz otevru v browseru root, a semnou to udela dalsich milion klientu, tak pujde srv do kolen. A nikdo z nas nedela nic spatneho. Na ddos se ostatne vzdy vymlouvaji provozovatele online games, kdyz spusti hru a hraci chteji hrat.
-
To akoze podla vas 50% platieb chodi zo zahranicia?
IP adresy sa daju velmi presne priradit k statu z ktoreho su pretoze ich vlastnia nejake firmy a routovacie tabulky su robene cez rozsahy takze sa to VELMI efektivne blokovat.
A presne to by napriklad mal mat stat vyriesene. Kriticka infrastruktura, napr. banky a ich IP adresy a proste nejakym 'kliknutim' odstavit zahranicny trafic pre danu sluzbu. Potom mozete postupne povolovat zahranicne IP ktore vidite ze su OK. Tych miest ktorymi ide trafika napr. do ciech asi napocitane na prstoch 2 ruk. -
Filip JirsákStříbrný podporovatel
IP adresy sa daju velmi presne priradit k statu z ktoreho su pretoze ich vlastnia nejake firmy
Ne, nedají. Geolokace IP adres je složitá, nabízejí to různé firmy jako placenou službu a čím správnější chcete mít informace, tím je to dražší – přičemž nikdo vám nezaručí, že ty informace budou správně 100%. Např. spousta českých zákazníků UPC měla jednu dobu IP adresy snad z Holandska – protože tam sídlila mateřská firma UPC.routovacie tabulky su robene cez rozsahy takze sa to VELMI efektivne blokovat.
Routovací tabulky jsou dělané přes sítě, tj. IP adresa / maska. A tím, jak je nedostatek IPv4 adres, jsou dnes hrozně fragmentované, protože se vezme kus sítě, převede se někam jinam, pak se z toho kusu vytrhne ještě menší kus, ten se převede zase jinam. To je jedna z věcí, kterou řeší IPv6 – aby byl adresní prostor oproti IPv4 podstatně méně fragmentovaný. -
> nikdo vám nezaručí, že ty informace budou správně 100%
Ale nikto ich nepotrebuje mat na 100%. Garantujem vam ze aj ked odrezete tie rozsahy ktore ziskata kludne aj zadarmo ako 'NIE CESKE' vyriesili ste 80% problemu a banky zacnu fungovat.> jsou dnes hrozně fragmentované
Ja viem ako funguju routovacie tabulky, opat garantujem ze ak chcete odstrihnut 'NIE CESKE' je to v principe 'zopar rozsahov' ktore vyriesia 80% problemu. -
Filip JirsákStříbrný podporovatel
Ale nikto ich nepotrebuje mat na 100%.
Já jsem polemizoval s tím „velmi přesně“.Garantujem vam ze aj ked odrezete tie rozsahy ktore ziskata kludne aj zadarmo ako 'NIE CESKE' vyriesili ste 80% problemu a banky zacnu fungovat.
To by mne zajímalo, na základě čeho byste to chtěl garantovat.ak chcete odstrihnut 'NIE CESKE' je to v principe 'zopar rozsahov'
No to není. Nejspíš předpokládáte, že byste kolem českých rozsahů udělal velké rozsahy, které by zahrnuly spoustu menších českých rozsahů. Ovšem zbylo by vám v nich spousta zahraničních rozsahů, tudíž byste neodstřihl zdaleka všechny, které jste v předchozím kroku označil jako ne-české. Což by v principu nemuselo vadit, jenže už teď jdou útoky i z českých adres, tímhle byste propustil i spoustu zahraničních – a útok byste tím pádem oslabil, ale je otázka, zda dostatečně. A nikde není řečeno, že útočník už využívá vše, co má k dispozici – třeba má k dispozici mnohem víc reflektorů, jenže už je nemá čím živit. Takže by jen přesměroval veškerý výkon do reflektorů v povolených rozsazích, ale byl byste zase tam, kde na začátku.Ono to řešení na způsob Fénixe nakonec funguje na tom principu rozdělit provoz na část, kde se vyskytuje spíše legitimní provoz, a část, kde je spíš škodlivý provoz. Akorát to není tak jednoduché, že byste si přes geoip vypsal české IP adresy a ty nacpal do iptables -j ACCEPT. (Pozor, nadázka.)
-
DannyStříbrný podporovatel
No, IPv6 tohle moc neresi. Majorita propagovanych prefixu ma v IPv6 masku /48, obecne skoro 60% oznamovanych IPv6 rout jsou routy nikoliv agregovane, ale vice specificke. Pro srovnani, pred deseti lety to bylo sotva 25%...
-
Filip JirsákStříbrný podporovatel
IPv6 jako protokol to řeší. Jiná věc je, že se v Česku IPv6 adresami šetří, protože je jich sice dost, ale co kdyby („co je doma, to se počítá“)…
-
DannyStříbrný podporovatel
Ja se ale nebavim o tom, co se deje v Cesku, ale o tom jak vypadaji globalni IPv6 routovaci tabulky. Navrh to resi teoreticky, ale v praxi se na tu teorii... ehm... kasle.
-
Filip JirsákStříbrný podporovatel
OK, byl jsem přesvědčen, že jsem tam četl, že jde o ČR. Tak v tom nejsme sami :-( No, naštěstí se teď přiděluje jen malá část adresního prostoru IPv6, tak ještě bude prostor na reparát. A nebo to spíš jednoduše utluče výkon hardwaru.
-
DannyStříbrný podporovatel
Budeme svedky toho, co se stalo historicky u IPv4... narazy kolem 256k, 512k... a tak, dle limitu TCAM... :-) Historie se rada opakuje. Neco jde zoptimalizovat v software a do hardware se pak nemusi cpat vsechno, samozrejme dnes i CPU na control-plane jsou o dost jinde, nez nejaka historicka PowerPC CPU v minulosti... no ale proste porad to neni sranda upocitat :-) A samozrejme pak narazime na to, ze ten "optimalizacni" algoritmus muze selhat...
-
DannyStříbrný podporovatel
Tak pokud tu blokaci delate stavovym firewallem... tuhle surovou blokaci jde resit i bezstavove a pak ten vykon limituje uz jen HW... a ten dnesni toho zvladne fakt hodne.
-
Filip JirsákStříbrný podporovatel
Třeba pro to, že ten útok ucpe linku vedoucí k tomu firewallu. Takže řešit to na firewallu je pozdě. Je to jako kdybyste dopravní zácpu vzniklou před dopravní nehodou chtěl řešit policajtem, který bude řídit dopravu až za tou nehodou. Nebo proto, že ten firewall nemá na takový provoz výkon.
Pokud ten útok není úplně jednoduchý, potřebujete na jeho řešení specializované řešení, kam se ten provoz celý přepošle a ta „pračka“ provoz vypere a dál pustí jenom legitimní provoz (plus mínus, v takové situaci jsou ztráty povolené).
Řešitelné to je, ale stojí to peníze a není to tak, že by někdo na firewallu v bance kliknul na tlačítko a bylo hotovo.
-
DannyStříbrný podporovatel
Na ucpani linky staci cokoliv, treba odrazene utoky ;-) Stav spojeni nikoho nezajima. A vzhledem k tomu, jak moc se neimplementuji BCP38 filtry to utocnici bohuzel tezke nemaji....
-
a kde jí vypneš? Takhle to nefunguje, abys blokoval nějakou IP adresu, musíš parsovat paket, porovnat s nějakou tabulkou a spojení zahodit nebo poslat zamítaovou odpověď, na to potřebuješ docela silnou linku a HW.
Tenhle typ útoků je velice dynamický, zpravidla ti zahltí infrastrukturu tak, že nemáš to jak filtrovat a řešit na vyšší úrovni.
Pokud se podívám na KB, první vlna útoku začala v někdy po snídani (naší), začalo to přetěžováním zahraničního peeringu, tam se to ucpalo nejdříve, to se začalo řešit běžně změnu tras, jak se ale přibližoval oběd, najednou provoz sršil ze všech směrů, mixovalo se několik šablon útoků a do toho začal narůstat i běžný provoz, jak asi všichni zkoušeli opakovat neúspěšné operace.
Běžně se ti útočící IP adresy mění během dne, někdy jedna udělá pár minutový útok a pak je ticho. Občas se dostáváme na čísla třeba 1 mio IP adres za celý den útoku, to není snadné nějak protřídit.
Ani není potřeba používat geo blokování přes IP, ony se ty zahraničí cesty prostě rychle ucpou, zejména ty dynamické. Jen je potřeba hlídat kudy protečou a to řešit a řešit. Většina útoků je připravena dopředu a nepřízpůsobuje se, takže řešením bývá i lehce upravit aplikaci, topologii či si přidat verified spojení a ty pustit.
-
Filip JirsákStříbrný podporovatel
Kdyby ta linky byla totálně vypnutá pro uživatele ze zahraničí, nepotřebujete na její konec dávat firewall, který bude filtrovat provoz ze zahraničí. Protože už by tam jaksi žádný takový provoz nebyl, tak by nebylo nutné ho filtrovat.
Navíc „linka totálně vypnutá pro uživatele ze zahraničí“ není něco, co jen tak je. To by musel ISP, od kterého k vám ta linka vede, filtrovat provoz do té linky na svém konci. A to také není jen tak. Musíte se domluvit, co má vlastně filtrovat. Musí na to mít dostatečně výkonný hardware. Běžný ISP vám to jen tak na lusknutí prstu neudělá, a spousta ISP to neudělá ani kdyby chtěli a prosil jste je na kolenou. Spíš, pokud něco takového chcete, musíte mít takovou službu nakoupenou předem.
No a linka se dá ucpat kde čím. Nemusí to být pakety navazující TCP spojení, mohou to být klidně UDP pakety nebo ICMP pakety. Pokud chce útočník silnější DDoS, nebude útočit ze „svých“ zařízení, ale svá zařízení nechá generovat provoz, který bude směřovat na ne moc dobře zabezpečená zařízení, která na to odpoví daleko větším objemem dat směřovaným na banku. Je to zesilující odraz (reflected attack), takže provoz na cíl útoku je podstatně větší, než je provoz, který dokáže sám útočník vygenerovat. Ty nejhorší chyby, které to umožňují, je snaha opravovat – jenže ne každý záplatuje (i tady v diskusích potkáte několik hrdinů, kteří software zásadně neaktualizují). Navíc některé protokoly jsou na to náchylné a nemají adekvátní náhradu, a spousta protokolů se tak bude chovat z principu, i když to znásobení třeba nebude tak velké (odpověď je často větší, než dotaz).
-
Lidi, prectete si neco o tom jak funguji bankovni systemy, nez zacnete diskutovat.
Karetni asociace mastercard, visa vydavaji specifikace, podle kterych jsou implementovany bankovni systemy.
https://www.emvco.com/specifications/
-> karty
DDOS utok muze tak maximalne ohrozit internetove bankovnictvi, ale to je vsechno.
-
Tohle popisuje zejména komunikační protokol a ověřování transakce, už mi to ale neřiká jak mám řešit systém a aplikace okolo, nejspíš jsi myslel PCI DSS, které ale nepodléhá nijak velkému auditu a je na samotné bance, jak se k tomu odpovědně postaví. Pak tady máme hlavně ISO 20 000, ISO 27 001 a další, které už jsou daleko přísnější, ale verifikace je pouze formální, na to ale navazuje třeba zákon č. 181/2014 Sb, který spoustu těch věcí implikuje. Do toho mluví ČNB jako dohledový orgán a veškerá technická řešení podléhají její kontrole. K tomu tady je ještě řada externích norem a specifikací, které se v dílčích částech musí dodržovat.
Banky drží u nás vysokou úroveň bezpečnosti. Zahlcení linek je nepříjemné, ale bezpečnost to neovlivňuje, občas se ale jedná i o kouřovou clonu, aby zaměstnala dohled a ten si nevšiml průniku...
-
Ona ta
kouřová clona
v tomto případě nefunguje: pokud je problém evidentně na zahlcených webech (nejen prezentace, ale prodtě rozhraní mezi bankou a vnějším světem, postavené na HTTP a podobných komunikačních protokolech...), řeší to konkrétní team a ostatní mujsou k ruce
- ale to neznamená, že by si ve vnitřní síti nevšimli něčeho nestandardního, pokud by se to dělo. Naopak, jsou mnohem citlivější avždy ve střehu
jako Nick Carter. ;o)
Mohlo by to ale zafungovat jakosekundární útok
: až se banka vyrovná s DDoSem, a všichni si oddechnou a vyrazí se vyspat, až to bude mít na starosti jen automat a jeden maník na pohotovosti, spustí hackeři hlavní útok na citlivá místa. (Jenže to předpokládá, že v té bance s něčím takovým nepočítají...) -
DannyStříbrný podporovatel
A nemuzou si za to tak trosku Rusove sami? ;-) Ja myslim, ze reseni je vcelku jednoduche, staci vydat prislusne rozkazy a vyexpedovat se z uzemi, kde nemaji co pohledavat, tedy vypadnout z uzemi svrchovaneho a mezinarodne uznaneho statu, ze? Kdyz uz chcete srovnavat, tak dnes se rusaci chovaji k ukrajincum stejne, jako pred lety fasisti k zidum. A nevim, cim chcete dokazat opak :-)
-
2Danny : 1) Odvádíš téma. Zprávička je útocích na weby českých bank 2) Ano, ta analogie s tou rétorikou jejíž cílem je šíření nenávisti vůči nějaké národnosti je skoro identická a to JSI NEPOPŘEL. 3) Co si myslíš ty nebo já, je pro danou situaci a její řešení naprosto irelevantní. 4) Moc dobře si pamatuji, když jsem tu řešil "téma cenzury", že jsi pořád odváděl cíleně téma od "cenzury na českém webu" k tématu "Ukrajina" a to řešit nechci. 5) To si řeš třeba na novinkách či idnesu, nebo přímo zde ve fóru, teda jestli to admimi nebloknou.
-
> ...ruská skupina NoName057, která se k útoku přihlásila na síti Telegram
ked sa Ruska skupina prihlasi k utokom na Ceske banky tak je celkom logicke ze to voci Rusom nevyvola zrovna lasku.
Ak by Vas zaujimal pekny prehlad konfliktov z obdobia existencie ZSSR alebo kompletny zoznam konfliktov, wikipedia je skvelym otvorenym zdrojom.
Z minulosti ktora sa nas priamo dotyka mozno spomenut rok 1968.
Ok, to bola vsetko daleka minulost a povedzme ze standardy ludskych prav alebo prav narodov na sebaurcenie mohli byt v minulosti posudzovane vselijako. Ale po tom, co za ostatnych 32 rokov od rozpadu Rise zla postvarali vo svojom okoli (Wikipedia: Postsovětské války) sa nemozno cudovat, ze informovany clovek bude mat iste racionalne zabrany Rusov milovat.
