Обновки

Boobler · 05.11.2020

Pacifik сказав(ла):
а всё началось со скачки обновления Viber из сети - замена HDD на SSD ускорит это процедуру? Серьёзно?

Так. Ти навіть не уявляєш наскільки!
Найпомітніше - на оновленні вінди.

Marsikus · 05.11.2020

Boobler сказав(ла):
Я на минулий ноут брав Самсунг ЕВО.

Только их и ставил. Внутренний на старый ноут жены, и внешние Samsung T5 ей и себе.

Pacifik сказав(ла):
но... заметить разницу на офисных приложениях и вэб-сёрфинге...? серьёзно???

Да запросто. Винда и так любит дрочить своп, а браузер любит сжирать оперативу, тем самым посылая все остальные приложения ~~нахуй~~ в своп тоже.
И одно дело нормальный десктопный винт на 7200 оборотов, там при достаточном количестве оперативки жить с HDD можно прекрасно.
А другое дело ноутбучное экономно-медленно говно, напоминающее винт лишь внешним видом.

Gavrik · 05.11.2020

Archimedes сказав(ла):
спрашиваю у кума - тишина в терминале. это мой ай-пи в какой-то список попал для брутфорса?

а покаж правило детекции для этого списка.

Pacifik · 05.11.2020

Boobler сказав(ла):
Так. Ти навіть не уявляєш наскільки!
Найпомітніше - на оновленні вінди.

Marsikus сказав(ла):
А другое дело ноутбучное экономно-медленно говно, напоминающее винт лишь внешним видом.

Ладно, устал я спорить - сдаюсь =)

з.ы. но всё-равно, я не вижу смысл заморачиваться на старом железе, которое на это не рассчитано...
само железо не даст раскрыться возможностям такого апгрейта.
к примеру, взять SonyVegas и заняться видеомонтажом на старом железе, то хоть HDD хоть SSD - выше возможностей процессора ты не прыгнешь...
игрушку современную, которая требует скоростей SSD на таком железе ребёнок тоже не запустит...

это апгрейд только ради более быстрого старта винды в пределах 30 секунд и практически незаметного прироста скорости открытия программ, которые не требуют большого ресурса производительности.

стоит ради этого вкладываться - я хз... :незнаю:

как по мне, то если уже изначально что-то не устраивает, то есть смысл не обновлять старое, а эти деньги вложить в более новое (производительное) железо с уже установленным SSD (под которое это железо собственно уже и заточено)

Econ · 05.11.2020

Entrprise сказав(ла):
на так важен производитель, как тип памяти в нем.

а какой тип памяти надо брать?

Boobler · 05.11.2020

Pacifik сказав(ла):
это апгрейд только ради более быстрого старта винды в пределах 30 секунд и практически незаметного прироста скорости открытия программ, которые не требуют большого ресурса производительности.

стоит ради этого вкладываться - я хз...

Комфортність роботи "офісного" ноутбука залежить саме від швидкості відкриття програм. А вона на ССД помітно швидша.
Про Вегас знову таки. Ти одразу помітиш ССД. Помітиш бо час відкриття твого проекту скоротиться в 5 разів. На рендері - різниця буде меншою, але знову тки буде. Бо при рендері туди\сюди гоняються дуже великі об'єми данних. А ССД це робить значно швидше.

Таке відчуття що ти застряг у розвитку на початку 00х, де майже не єдиною характеристикою продуктивності ПК був процесор. Але з тих часів все дуже змінилось

Archimedes · 05.11.2020

Gavrik сказав(ла):
а покаж правило детекции для этого списка.

да там как бы много их

смысл в том, что если кто-то часто ломиться по 23 и 22 портам, то уходят в черный список

нашел

Код:

/ip firewall filter

add action=jump chain=input comment="sshbruteforces chain" connection-state=\
    new dst-port=22 jump-target=sshbruteforces protocol=tcp
add action=drop chain=sshbruteforces comment="drop ssh brute forcers" \
    src-address-list=ssh_blacklist
add action=add-src-to-address-list address-list=ssh_blacklist \
    address-list-timeout=1w3d chain=sshbruteforces connection-state=new \
    src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_stage3 \
    address-list-timeout=1m chain=sshbruteforces connection-state=new \
    src-address-list=ssh_stage2
add action=add-src-to-address-list address-list=ssh_stage2 \
    address-list-timeout=1m chain=sshbruteforces connection-state=new \
    src-address-list=ssh_stage1
add action=add-src-to-address-list address-list=ssh_stage1 \
    address-list-timeout=1m chain=sshbruteforces connection-state=new
add chain=sshbruteforces dst-port=22 protocol=tcp
add action=drop chain=forward comment="drop ssh brute downstream" disabled=\
    no dst-port=22 protocol=tcp src-address-list=ssh_blacklist
add chain=sshbruteforces dst-port=22 protocol=tcp connection-state=new
add action=drop chain=forward comment="drop ssh brute downstream" dst-port=22 \
    protocol=tcp src-address-list=ssh_blacklist

Ко мне тоже постоянно ломятся, это ботнет. Первое правило разместите над запрещающим input правилом. Остальные - неважно куда, на них будет произведён jump (это снижает нагрузку на процессор). Работает так: если в течение минуты с одного IP производится более 3х попыток входа - данный IP блокируется на 10 дней.
Данная цепочка подходит тем, кто не хочет менять стандартный порт SSH и нуждается в доступе с любого ip-адреса.

я потом просто продублировал тоже для 23го порта

Boobler · 05.11.2020

Econ сказав(ла):
а какой тип памяти надо брать?

Бери SSD Samsung EVO 256Gb. Десь біля штуки грн буде. Не прогадаєш.

Econ · 05.11.2020

Boobler сказав(ла):
Бери SSD Samsung EVO 256Gb. Десь біля штуки грн буде. Не прогадаєш.

в инете тоже читал Самсунги хвалили. Там TLC тип памяти как я понял?

Art- · 05.11.2020

Econ сказав(ла):
в инете тоже читал Самсунги хвалили. Там TLC тип памяти как я понял?

V-NAND (MLC)

Валера · 05.11.2020

Pacifik сказав(ла):
ты олень, тупой или задрачиваешь?

Я не олень, не тупой и не задрачиваю.

Какие твои мысли? Ты написал, что старый комп не оживает после смены хдд на ссд.
Писал? Писал.

Это - пиздёж или тупость. Я не знаю, что в данном случае меньшее из зол.

Что-то там рассматривать в контексте - это вообще ни о чём. Так что можешь на других не кивать, а за себя отвечать и за свои слова.

Лабамут · 05.11.2020

Pacifik сказав(ла):
что у "стокового бюджетного роутера" администратор ты лично,

в случае Экона это будет Экон.

Pacifik сказав(ла):
а у "облака" - дядя Вася, который имеет неограниченный доступ ко всей информации, находящейся на накопителе

обожаю читать пояснения профанов о том, в чем они вообще ничего не понимают
это всегда очень весело :браво:

dgr · 05.11.2020

Лабамут сказав(ла):
обожаю читать пояснения профанов о том, в чем они вообще ничего не понимают
это всегда очень весело

мне тоже доставило... на равне с "разбирающимся в технике" и "комфорт - быстрое открытие приложений" хруем :підстолом:

Gavrik · 05.11.2020

Archimedes сказав(ла):
да там как бы много их

Похоже действительно ломится.

80 не открыт случаем ? или 443 ?

Archimedes · 05.11.2020

Gavrik сказав(ла):
Похоже действительно ломится.

80 не открыт случаем ? или 443 ?

что значит открыт и при чем тут 80?

он ломится по 23 и 22 порту

вот например

Код:

nov/05/2020 14:54:41 system,error,critical login failure for user root from 178.151.169.110 via telnet
nov/05/2020 14:54:42 system,error,critical login failure for user root from 178.151.169.110 via telnet
nov/05/2020 14:54:43 system,error,critical login failure for user admin from 178.151.169.110 via telnet
nov/05/2020 14:54:44 system,error,critical login failure for user root from 178.151.169.110 via telnet
nov/05/2020 14:54:45 system,error,critical login failure for user root from 178.151.169.110 via telnet
nov/05/2020 14:54:47 system,error,critical login failure for user admin1 from 178.151.169.110 via telnet
nov/05/2020 14:54:48 system,error,critical login failure for user support from 178.151.169.110 via telnet
nov/05/2020 14:54:49 system,error,critical login failure for user admin from 178.151.169.110 via telnet

открой терминал и посмотри что там твориться у тебя. ну, конечно, если у тебя внешний айпи

Gavrik · 05.11.2020

Archimedes сказав(ла):
что значит открыт и при чем тут 80?

Серега, не тупи.
на 80 и 443 висят вебсервера.
в 99% они управляются по ssh и он открыт.
То есть 80 порт и 443 являются признаком что можно ломится на 22.

Для интереса забил твои правила, посмотрим.
У меня более общий отлов перебора портов стоит и количества соединений с одного адреса.

Archimedes · 05.11.2020

Gavrik сказав(ла):
Серега, не тупи.
на 80 и 443 висят вебсервера.
в 99% они управляются по ssh и он открыт.
То есть 80 порт и 443 являются признаком что можно ломится на 22.

да ну. он пытается войти на роутер :незнаю:

Код:

nov/05/2020 14:54:41 system,error,critical login failure for user root from...

Archimedes · 05.11.2020

Gavrik сказав(ла):
Для интереса забил твои правила, посмотрим.
У меня более общий отлов перебора портов стоит и количества соединений с одного адреса.

правила тут не при чем. правила уже заворачивают его потом. от этого попытки не пропадут. просто роутер не будет валидность пароля даже проверять - сразу отфутболит.

Gavrik · 05.11.2020

Archimedes сказав(ла):
да ну. он пытается войти на роутер

он вообще пытается войти...
А вот что там обнаружится...
Мож там целый сервак веб.. Золотая жила

Archimedes · 05.11.2020

Gavrik сказав(ла):
Мож там целый сервак веб.. Золотая жила

ну, сервак есть. :незнаю:

Обновки

Art-