Пользователь «Хабра» заметил, что сайт Ростелекома сканирует его компьютер. Провайдер объяснил это борьбой с мошенниками

Вот и я о чем, смысл пытаться сканировать Localhost, если у провайдера есть список всех ИП всех клиентов, можно хоть обсканирваться, и как раз найти реальные дыры смотрящие прямо в интернет.

Я говорю про адрес в локальной подсети (ноутбук -> роутер), а не внешний ip. Не путай.

Может быть они тем самым могут просканировать еще и количество подключенных устройств. Сейчас провайдеры дурью маятся ограничивая права пользователей и возможно, что более двух устройств платно.

Предполагать можно бесконечно. Нужно тестировать.

Это сообщение отредактировал palelle - 20.06.2019 - 00:24

Херня. Он там от страха обосрался или нет? Сие есть абсолютно легитимное действие (странное, но легитимное). Вы тоже можете сляпять сайт который будет долбиться на случайные адреса. В общем, белка-истеричка детектед.

Это сообщение отредактировал rgs350 - 20.06.2019 - 00:34

А нахуя адрес в локалке нужен, если можно долбиться из вне сразу на роутер?

Ну перечитай, что я выше написал:
- определяешь адрес в подсети (например, 192.168.1.10)
- начинаешь долбить по порядку по всем айпишникам (192.168.1.2, ...3, ...4, ...5) на все известные популярные порты
- что-то да ответит
- выставляешь счет на 10 подключенных устройств
- профит

Чем не вариант.

Это сообщение отредактировал palelle - 20.06.2019 - 00:32

Реалистичный хоррор с элементами выживания.:)

Бля, для того, чтобы начать сканить локалку тебе нужно зацепиться на устройстве в этой локалке или получить доступ к маршрутизатору этой локалки. 1 - очень сложно, но можно, 2 - даже школьник справится
Ну не так это работает, не так...

У меня в локалке телик, принтер и NAS, но они в интернет не лезут, у них даже шлюз не прописан. Придется заплатить . Это как раньше МГТС за факс брали денег больше и за модем, типо линия перегружена.

Это сообщение отредактировал Max500 - 20.06.2019 - 00:37

Неважно как работает. Важно, что скорее всего это вредоносный код с целями подобной этой: осуществить мошеннические действия для нарушения недавно введенных правил, "опубликованных на официальном сайте" в соответствии с незыблемым пунктом договора "оператор вправе изменять тарифные планы в одностороннем порядке".

Вот ты как вообще связал код (почему-то вредоносный) и мошеннические действия + изменение тарифов?
Как только ты создал сессию в лк от твоего имени и так можно делать все, что душе угодно, нахуя пытаться навернуть подобие csrf?

Пфф,очнулись уже года два как провы такие макросы внедряют,тот же нетбайнет та же фигня посмотрите в подписанных приложениях.Причем роутер мой с опен врт, не помогает .

Уважаемые. На прежней квартире был РТК, так как там телефон стационарный уже стоял. Подключили оптоволокно.
Норм. Действительно все оборудование забрали потом, когда квартиру продал.
Сейчас на ТТК. Выбирайте рублем.

подрачить терь в тихую не прокатит))

Не говори

к хуедоступу хуестола
харе хуету то писать.
5900 - vnc протокол. да, если всё удачно, увидишь то, что отдает vnc сервер, запущенный на твоем компе.
удаленный рабочий стол, который microsoft rdp - 3389 порт.


но какого хера сканировать 127.0.0.1, адрес, не доступный из инета? какой в этом толк?

5931 ammy admin

Или во все "углы" компа жучков навесили.

Может стоит и заплатку поставить.

Рекомендации клиентов для CVE-2019-0708
Уязвимость выполнения удаленного кода служб удаленных рабочих столов: 14 мая 2019 г.
https://support.microsoft.com/ru-kz/help/45...r-cve-2019-0708

А чо там Конституция говорит о частной жизни и ее неприкосновенности?

Опять пытаются впарить антивирус

Размещено через приложение ЯПлакалъ

ростелеком - Сраная Помойка.

коммент с хабра
Я вроде русским по-белому написал — скорее всего, это сбор информации со стороны Ростелека (а также упомянутых Вами контор) для создания идентификаторов пользователей в рамках концепции Digital Identity. Этим занимаются практически все крупные конторы, имеющие веб-сервисы/сайты на вооружении.

Банками декларируется, например, что Digital ID может помочь бороться с мошенничеством. Технически это реализуется следующим образом — когда пользователь пользуется сайтом для совершения банковских операций, сайт тащит всю информацию, до которой он только может дотянуться, и составляет цифровой отпечаток конкретного устройства, а также связывает потом его с конкретным аккаунтом (пользователь же не просто на сайт зашёл, ему там кредсы придётся ввести). Если цифровой отпечаток устройства у этого аккаунта сильно поменяется — это дополнительный индикатор в оценке пользовательских транзакций в системе анти-фрода, например.

Для чего это нужно Ростелеку — не знаю. Но, например, цифровые отпечатки и их привязки к реальным ФИО/иными идентифицирующим признакам из реальной жизни можно продавать заинтересованным лицам. Тем же банкам.

Это отвратительно!

Качаем ЯП для Android!

Родина следит за тобой.

Какой смысл удалять гланды через рот, если можно через нос? А есть суперэксперты, которые могут и через жопу.