Příspěvky

1

Sítě / Re:Google nás nutí opisovat captcha

« kdy: 02. 10. 2013, 17:43:50 »

Chodi vsetko cez FW? Nie je tam nejaky router? Nie je nieco z toho kompromitovane? Nie je tam nejaka nebezpecna VPN na styl PPTP s trivialnym heslom? Skusal si preskenovat porty zvonka? Ma firma vlastnu IP dostupnu cez internet?

Keby si nevedel, co s tym, tak sem daj firme pridelene vonkajsie IP a za pivo sa s tym niekto pohra ;-).

Vsechno u nas pali pres FW, mame set nekolika verejnych IP (zkousel jsem menit IP odchoziho trafficu, ale efekt vydrzel minuty (mam dojem, ze mame fakt neco zleho uvnitr, nebo je problem u naseho ISP - ale ten tvrdi, ze o nicem nevi a jini klienti stejny problem nemaji). Bezime VPNku (L2TP), ale vsechny hesla jsou generovane a uzivatelska jmena urcite nejsou jednoducha. Z venku vypadaji porty prave tak, jak bych cekal. Dovnitr jdou dve 80+443jky (web, cloud), nejaky 22tky kvuli rizeni, nejake 5900 ze stejneho duvodu, navic 5003 ( FileMaker). Mailserver a zbytek webovek bezi  venku na VPSkach.

Doufam, ze se v prubehu zitrka dostanu konecne k tomu, abych dostal trafic firmy vuci google z ip rozsahu naseho ISP. Kez by to na neco ukazalo.

Anyway, moc dekuju za rady

2

Sítě / Re:Google nás nutí opisovat captcha

« kdy: 01. 10. 2013, 17:08:41 »

Ahoj,
vsem moc dekuju za napady.

Snort vypada dobre, urcite zkusim.
Dobre 60% stanic (macbooku) si kolegove berou s sebou a nikomu se doma stejny problem neprojevil.
Jako FW u nas slouzi ZYXEL USG 200

To s tim proxy to zni jako skvela myslenka, zkusim na svem domacim pripojeni nahodit squid a posilat pres nej veskery traffic proti google. Uvidim jak zareaguje a dam vedet

3

Sítě / Google nás nutí opisovat captcha

« kdy: 01. 10. 2013, 14:25:44 »

Na nasi LAN mame asi 40-50 pocitacu, 98 % Mac OS X, zbytek Debian (a cas od casu nejaky developer windowsi virtualizaci). Pred dvema mesici nas google zacal nutit pri kazdem hledani nejprve opsat captcha obrazek. Opakovane jsme se proklikali prislusnou strankou (https://support.google.com/websearch/contact/ban), efekt vydrzel radove v minutach. Inspirovani ( https://support.google.com/websearch/answer/86640?rd=1) jsme dokonce proskenovali kazdy jednotlivy pocitac a virtualizaci na siti, pochopitelne bez jakehokoliv zavazneho problemu (ci efektu na google). Vsechny emaily zustaly nezodpovezeny. Dokonce jsem se google-u i dovolal (coz jsem netusil, ze je mozne) abych se dozvedel, ze podpora koncovym (rozumnej neplaticim) klientum se neposkytuje.

Moje schopnosti nejsou dostatecne na to, abych umel vyfiltrovat https requesty na google z nasi site (wireshark?). Nesetkal se s tim nekdo, nepodarilo se nekomu toto uspesne resit? V tomto okamziku se nebranim najmuti odbornika, ktery by prisel na to, co se goole na nasi LAN nelibi.