LIMB
Вход Регистрация

тема

Как админ Xss (Тоха) должен был спасти форум?

ResetPass · · 19 ответов · 290 просмотров

Предлагаю подискутировать на тему как правильно спасти форум от ментов. То что он находился в украине которая давно легла под европу и америку очевидно это ошибка. Не достаточно было просто играть в русского. Но давайте без политики, точнее без оскорблений, без политики тут не обойтись ведь вопрос в следующем как спасти и распознать если к одному из админов пришли с обыском?) 

Я выскажу свое мнение. Оцените насколько резон так делать. 

Предположим форум обслуживает главный администратор, верстальщик он же разработчик, спонсор. Допустим 3 человека которые обладают фулл доступами к критической инфре. 

Админ из России, сидит где-то в Чечне где его крышуют высокопоставленные лица. Что Америка х*й дотянется.

Спонсор сидит пердит где нибудь в Абхазии. А Разраб в Узбекистане/Казахстане/Таджикистане/Киргизии где слабо развита ибшка и все в этом духе.

у всех троих есть доступы к серверу, бэкапам, бэкапы расположены на разных серверах у каждого свой доступ чтобы менты не могли удалить пока всех троих не найдут.

Дальше договор если без предупреждения кто-то более 2 дней не онлайн, то переносим все на резервный сервер и меняем onion. Всех пользователей быстро оповещаем что пизда мы переезжаем. 

А как понять что с нами не мент ведет беседу в какой нибудь жабе? Все просто у всех троих должен быть аппаратный кошелек с уникальным адресом, перед тем как начать общение отправляем trx на постоянный адрес, минимальное количество. То есть отправил trx и спустя 5 минут пишешь в жабу йоу здорова что это действительно ты. Если монеты не отправлены, задаешь встречный вопрос это точно ты? Если опять монет нихуя нет, все сносишь к хуям, меняешь доступы и сервер.

А касаемо депозитов как их надежно хранить никто не знает. Если распределить каждому по 33%, то должно быть доверие что никто не скамнется. Если речь про хсс то тут про милярды рубликов идет речь. Вот и думай как лучше.

Регистрацию лучше сделать платной чем указывать ссылки на форумы и рассказывать о себе. 

Не логировать айпи адреса фингерпринты, давать возможность юзеру указать левую почту. 

Оцените есть ли тут умные мысли? Есть что добавить? Мое мнение депозитам на дамаге пизда. Тоха их скорее всего хранил у себя на локалке.
👍24 😮4 😢4
ОтветResetPass

Предлагаю подискутировать на тему как правильно спасти форум от ментов. То что он находился в украине которая давно легла под европу и америку очевидно это ошибка. Не достаточно было просто играть в русского. Но давайте…

Отказаться от клауда и переехать на свои севера. Без связей форум не получится иметь. Создавать должны около ФСБшники, которые покровительствуют гос апт группам
Ну смотри. в моей голове только пару вариантов реализации, что качаемо доступов, мне нравилась политика что он сам за все ответственный, никаких доп людей, доп люди могут выступать в роли модеров с ограничениями действиями, в случае чего, каких либо вестей, админ не выходит на связь, срабатывает алгоритм оповещения людей кто реально доверенное лицо, кто не в теме форума, кому вообще пох на него, но он может подстраховать и продолжить жизнь форуму, что собственно админ и сделал, я бы сам лично так делал бы как минимум, но окей, вот ты берешь во внимание что люди должны быть в рф, это по моему мнению вообще бред, потому что как мы все знаем, каждый под кем-то ходит, что само собой могло бы повлиять на жизнь форума, в наших реалиях форум стал бы по полной мере мусорской, ты же когда делаешь бизнес, ты же не делишь его с человеком который дал тебе идею на реализацию, ты его просто поблагодарил и он остался доволен и на этом ваш контакт окончен

Что касаемо депов, самый лучший вариант это написать смарт-контракт, в котором будет прописано что, как, когда, определенное количество модеров должно его подтвердить, если никто не подтверждает идет на проверку к админу, то есть делать свой мини парламент, но само собой весь доступ только ты имеешь и то в ограниченных условиях, для безопасности юзеров

Что касаемо унификации юзера, тут уже сложный максимально вопрос, тут за всем не угонишься и тут щепетильный очень вопрос, на который я бы мог расписать, но это будет не на один час времени и слов
Вопрос в том, а кто эти трое изначально? И почему они могут доверять друг другу? Щас у людей уровень паранойи такой шо пездетс
👍2
ОтветGoGaBoHGa

Ну смотри. в моей голове только пару вариантов реализации, что качаемо доступов, мне нравилась политика что он сам за все ответственный, никаких доп людей, доп люди могут выступать в роли модеров с ограничениями…

Но все равно, даже доверенное лицо может подвести, но что терять то, правильно ничего, только такой исход
👍1
ОтветMonaliza

Вопрос в том, а кто эти трое изначально? И почему они могут доверять друг другу? Щас у людей уровень паранойи такой шо пездетс

допустим казино держат и решили создать форум. То есть ресурсы есть, никто скамиться не собирается. Форум не приносит большие деньги как казино, но ответственность большая.
👍2
ОтветResetPass

допустим казино держат и решили создать форум. То есть ресурсы есть, никто скамиться не собирается. Форум не приносит большие деньги как казино, но ответственность большая.

Но казик это разные вещи по сути, там уже идет дележка рода деятельности, просто говоря кто за что отвечает
👍3
Это понятно, здесь уже практически история про трех друзей одноклассников) Кароче сложно на самом деле держать сообщество такой направленности, но кроме как в одного на довольно длительных парах ничего больше в голову не приходит, дальше уже по ситуации.
👍3
да вы угараете
👍1
ОтветMonaliza

Это понятно, здесь уже практически история про трех друзей одноклассников) Кароче сложно на самом деле держать сообщество такой направленности, но кроме как в одного на довольно длительных парах ничего больше в голову…

Наверное да, делаешь все один но имеешь связь с юристами и властями. И подстраивать правила форума под геополитику. Ааа БРИКС ну все значит по этим странам запрещено работать и тд итп.
👍3
ОтветResetPass

И подстраивать правила форума под геополитику. Ааа БРИКС

По сути частично правильная политика, но какой брикс, там делать нечего, проще работать с теми кого с первого слова понял чем коксомашин и кулл хацкеров и тд
👍3
ОтветResetPass

Регистрацию лучше сделать платной

каким образом платная регистрация от мусоров то спасет? у них думаешь доступа к деньгам нету?
ОтветResetPass

Отказаться от клауда и переехать на свои севера. Без связей форум не получится иметь. Создавать должны около ФСБшники, которые покровительствуют гос апт группам

Прежде всего любая спецслужба это кланы, эти кланы друг с другом воюют.   https://ru.wikipedia.org/wiki/Дело_ГУЭБиПК_и_генерала_Сугробова
👍3
ОтветOBNAL_

каким образом платная регистрация от мусоров то спасет? у них думаешь доступа к деньгам нету?

От мусоров ничего не спасет. А вот от несозревших умов и мультиаккаунтов да, усложнит
👍1
Ну, вообще, я помню, читал кребса, он писал, что бывший грушник создал якобы мазафаку известный такой форум в дарке, ныне получивший.

👍1
Ответthird

Прежде всего любая спецслужба это кланы, эти кланы друг с другом воюют. https://ru.wikipedia.org/wiki/Дело_ГУЭБиПК_и_генерала_Сугробова

Интересно. У bbc тоже бывают интересные репортажи. 

Не удалось прогрузить медиа

"Белый хакер" и "ботан". Экс-партнер Усманова по киберспорту инвестировал в стартап сына главы СЭБ ФСБ - BBC News Русская служба

Производитель средств прослушки для спецслужб инвестировал в стартап программиста Бориса Королева - сына главы Службы экономической безопасности ФСБ Сергея Королева, который стоит за громкими антикоррупционными делами последних лет. Поиски самого Бориса привели Би-би-си к квартире в элитном доме...
Не удалось прогрузить медиа
www.bbc.com
👍1
сука https://xss.as/forums/154/ перебрасывает на гугл
👍1
ОтветOBNAL_

сука https://xss.as/forums/154/ перебрасывает на гугл

Это лажа все. Не заходите лучше туда. Щас чел всех посливает и форум поднимется на новом домене зарабатывать деньги дальше, только уже другим людям. А всему сообществу скажут, что администратора отпустили или что-то в этом роде...
👍1
ОтветResetPass

Дальше договор если без предупреждения кто-то более 2 дней не онлайн, то переносим все на резервный сервер и меняем onion. Всех пользователей быстро оповещаем что пизда мы переезжаем.

Менты быстрее могут работать, особенно если с ними F6 (ex F.A.C.C.T). А что если он поехал отдыхать и пить dom perignon на берегу моря?

и форензики могут отслеживать TRX
👍4 ❤️1
ОтветRoberto777

Менты быстрее могут работать, особенно если с ними F6 (ex F.A.C.C.T). А что если он поехал отдыхать и пить dom perignon на берегу моря? и форензики могут отслеживать TRX

Отслеживать могут это понятно. Но кто бы подумал что это используется для подтверждения личности?)
👍3

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.