Kaspersky Virus Removal Tool

Антивирус от Microsoft детектит в сканере касперского трояна
https://www.kaspersky.ru/downloads/thank-you/free-virus-removal-tool

https://www.virustotal.com/#/file/bbf26ba3e7556d69d94b5690f7d018f7c2d7b15c0a9a33b58f796ffff8dc184e/detection

Боты часто ищут странные файлы (TA2,TA3,TA4,TA5,TA6)

Все привет.
Пользователь прислал жалобу на частый поиск со стороны ботов т.к.
это приводит к лишней нагрузке на его комп.
Повторил у себя - действительно ищут странные вещи

У кого есть версии - зачем такие поиски и что хотят найти?
я планирую автоматически детектировать подобные паразитные поиски и добавлять в бан
для минимизации нагрузки на клиента.
Если в шаре у пользователя более 50-100 тысяч файлов - поиск по маске становится
затратным для CPU. т.к. подобные короткие маски входной bloom фильтр пропускает.

workaround веерной блокировки вашего VPS

Все привет!
В предыдущем посте я уже писал о том, что мой хостер scaleway на площадке в Амстердаме попал под блокировку РКН.
там дешевые VPS за 2.99 Евро - вероятно их выкупили для проксирования месенджера.
точечную блокировку выполнять долго и не эффективно - отрезали всю подсеть.
От этого у меня сломался сервер тестирования портов FlylinkDC++ и база данных Mediainfo
пережать на другую площадку - долго и некогда.
Простой способ обхода проблемы
1. Поднимаем еще одну VPS
2. Устанавливаем HAProxy
3. Выполняем проброс нужных сервисов на заблокированный IP
В моем случае это простой http сервер на С++ но для теста портов но ему требуется реальный IP клиента
у HAProxy для этого есть опция X-Real-IP

listen media
  mode   http
  option httplog
  stats  enable
  option forwardfor header X-Real-IP
  bind   *:37015
  server media 51.15.57.181:37015

На стороне сервера нужно просто достать этот атрибут из заголовка:

Telegram - блокировки диапазонов scaleway

Вероятно scaleway тоже попал под блокировку
сегодня утром мой сервер 51.15.57.181 http://media.fly-server.ru оказался не доступен из России
при этом он никак не связан с Телеграмом /VPN - там крутится база данных TTH для FlylinkDC++
уведомлений на почту не получал.
Кто уже проходил это - как исключить IP из диапазона блокировки?
http://51.15.57.181/munin/localdomain/localhost.localdomain/index.html

"100% FREE" Softpedia award

http://www.softpedia.com/get/Internet/File-Sharing/FlylinkDC.shtml

 

fly-server маграция с Mongoose => Сivetweb

Перевел серверную часть FlylinkDC++ с Mongoose на Сivetweb
https://github.com/cesanta/mongoose

https://github.com/civetweb/civetweb

Пока все работает.
http://www.fly-server.ru/munin/localdomain/localhost.localdomain/index.html