Poème: Tu es un Ange

L'ombre et la Lumière,c'est noir ou c'est blanc
Un Ange peut brûler ses ailes
Sur Terre ça vie pas longtemps,tu dois retourner au ciel
Tu dois passer du temps ici,
Mais le temps est l'enfer,surtout si vous êtes derrière l'ombre du triple six.
vous saurez si vous êtes un Ange,si on vous le dit

Vous devrez être dans la conscience (agir)du bien
même si vous êtes habité par le mal,
même si ça vous tente pas
Chaque respiration vous brûle les poumons
jusqu'a temps que vous retournerez a votre source.

Alors ,plus près du créateur,
du temps présent ,
je me rapproche de lui,
je n'entend pas son appel
je le vois


Source.: T30

Poème: Comme si ...

Comme si c'était un des miens
Je même
Je même, de même
Ton sourire,....l'ange Samuel

On naît seul,on meurt seul,
 Orson Welles disait: On naît seul, on vit seul, on meurt seul.
C'est seulement à travers l'amour et l'amitié que l'on peut créer l'illusion momentanée
 que nous ne sommes pas seuls.
 L'illusion de l'autre, c'est ce mur qui n'est qu'un miroir.

Alors,il faut que tu flatte mes cheveux jusqu'a mon dernier souffle.
Tu poussera ma chaise,
et tu es celui qui me reconnectera a la vie

Je te donne ma lumière et que mon ombre te protège des rayons du soleil.



Source.: T30

Deep Web Search Engine Memex lutte contre la criminalité

Deep Web Search Engine Memex lutte contre la criminalité dans peu comme Minority Report



Il y a exactement un an, la DARPA avait annoncé une mission inspiré de scienfiction : pour créer un moteur de recherche qui pourrait trouver des choses sur le web profond Que les robots de Google manqueraient. Le soi-disant projet Memex est maintenant bien engagée, et pour la première fois nous obtenons un regard sur le moteur de recherche de lutte contre la criminalité dans l'action.

Pardonnez le cliché référence Philip K. Dick, mais ressemble un peu Memex a quelque chose que vous verriez dans Minority Report. L'agence de recherche du Pentagone a proposé a Scientific American 60 Minutes , un look exclusif de la technologie, et les caractéristiques son absolument hallucinante.

Sur le plan de surface, Memex fonctionne comme un moteur de recherche qui étend ses tentacules dans le web profond et Darknet. Depuis les goûts de Google et Bing ,indice seulement environ 10 pour cent du web, cette fonctionnalité de base est essentielle pour suivre les mouvements criminels, en particulier ceux des trafiquants d'êtres humains qui maintiennent le plus bas profils.

Alors, prenez ce scénario: Si un enquêteur criminel a un lien vers une annonce postée par un trafiquant d'êtres humains, l'enquêteur aurait du mal à trouver d'autres indices depuis les trafiquants d'êtres humains tirez des annonces avant que Google a une chance de les indexer. Memex contourne cela.

La technologie de prochaine génération aux questions beaucoup plus large échantillon de l'Internet, y compris profonde web et des liens darknet, de trouver des liens entre le terme de recherche et ses résultats, sans parler des liens entre les résultats.

Après la recherche initiale, Memex produira alors un soi-disant "date de réveil" qui montre toutes les autres pages qui sont liées à des liens que vous avez cliqué sur, mais ne pourriez pas voir autrement. Il ressemble à ceci:

Deep Web Search Engine Memex lutte contre la criminalité un peu comme Minority Report

C' est juste un truc. Les robots d'indexation suralimentés sont anche en mesure de suivre les mouvements des trafiquants d'êtres humains en regardant où ils soumettre . Encore une fois, ce sont des liens qui ne peut se glisser à travers les pistes de Google. Les mouvements peuvent être compilés dans les cartes de chaleur ou des cartes des mouvements d'un criminel:

Deep Web Search Engine Memex lutte contre la criminalité un peu comme Minority Report

Les choses deviennent vraiment futuriste quand vous prenez en compte la dernière fonction Memex. La technologie est actuellement testé en version bêta par deux bureaux d'avocats de district, un organisme d'application de la loi et une organisation non gouvernementale. Les prochaines étapes de tests, deux pour commencer avec un groupe plus large des bêta-testeurs dans quelques semaines, est l'endroit où les choses commencent à ressembler beaucoup plus à Minority Report. De Scientific American:

     L'un des principaux objectifs de ce cycle est de tester de nouvelles capacités de recherche de l'image qui permet d'analyser les photos même lorsque des parties qui pourraient aider les enquêteurs, y compris les visages des trafiquants ou un écran de télévision en arrière-plan sont-obscurcis. Un autre objectif est d'essayer différentes interfaces utilisateur et d'expérimenter avec des architectures de streaming qui évaluent les données sensibles au facteur temps.

Vous avez entendu ce droit. DARPA veut attraper les criminels en regardant les reflets sur les écrans de télévision, de la même façon Tom Cruise que les chiffres sur les détails de crimes avant qu'ils ne surviennent. Bien sûr, Memex ne peut pas voir dans l'avenir. Cependant, l'idée est que la technologie se arrêtera trafiquants d'êtres humains avant qu'ils ne blessent plus de personnes . Tous qu'a besoin le DARPA maintenant ,ce sont des gants étranges, un écran de taille d'une pièce, et certains mutants, les humains prophétiques de trempage dans une chambre spéciale, et l'agence sera enfin une réalité sur la vision de Philip K. Dick de Minority Report. [Sciam, 60 Minutes]


Source.:

86% des pertes de contrôle se font lors d'un dépassement

En effet au Carnegie institute du Groenland , les spéciallistes le di di disent, 85,6 % des automobilistes perdent le contrôle lors d'un dépassement.
Du déja vu !
Le problême,c'est que si vous relâchez pas le gaz,lors du changement de voix,une des roues va spinner sur la neige au milieu de la route,.......c'est comme sur l'eau en ski nautique !
 

Le vent,la neige ,le sel, les abrasifs sableux,la visibilité,les textos,mais surtout des pneus sur la fesse cause ces accidents, ................les carambollages ce sont le non respect de la distance inter-auto !
L'autoroute,ce n'est pas une course a relais !
Aucune médaille vous sera remis,juste une petit papier ou un séjour dans un condo aux murs blancs ,vous gagnerez !


Source.:

DoS : Attaque type Slowloris sur malekal.com

Aujourd'hui une attaque DoS - le Firewall ASA offert par OVH sature à 10 000 connexions.
Plutôt habitué à ces attaques, loin d'être la première et surement loin d'être la dernière - quelques exemples sur la page : Attaques DoS et Anti-DoS OVH.



Un petit tour dans les logs et on voit une attaque de type Slowloris :







Plusieurs remarques :

• Déjà on remarque qu'il y a une "tournante" au niveau des IPs et une seule IP ne bourrine pas tant que cela. Ce qui est plutôt une bonne chose pour l'attaquant, car mes détections ne détectent aucune anomalie et ne se déclenchent pas.
• Les mauvais côté : on voit aucun referrer/useragent ou PHP comme useragent qui provient de sites WEB hackés. Bref des patterns qui permettent de détecter les attaquants.

Je vous rappelle la structure de mes sites : Varnish en front qui agit en proxy cache et Apache derrière.
Apache est vulnérable à ces attaques HTTP qui n'est pas capable de gérer toutes connexions.

Ici le but du jeu est de faire gérer les connexions par varnish afin de ne les pas envoyer à Apache qui sera alors alléger et pourra traiter les connexions légitimes.
Une ou deux règles sur Varnish afin que les connexions de l'attaque ne soient plus envoyés à Apache, on renvoit un 403.

On voit un gros pic sur les connexions gérées par Varnish :



Ensuite, on blackliste les IPs en question, on voit un pic sur iptables qui redescend vite car j'envoie aussi toutes les IPs sur le Firewall ASA en front du serveur dédié qui va tout bloquer. Du coup, celles-ci n'atteignent plus le serveur dédié et le nombre de drop iptables baisse.


et hop ça drop sur le Firewall ASA.


On monte à 700 drop/s, ce qui n'est pas énorme (j'ai eu bien pire).


Quelques tweets pour se foutre de la gueule de l'attaquant : https://twitter.com/malekal_morte/statu ... 9494216704
dont celui-ci :


Quelques minutes après, l'attaque double. Dans la capture ci-dessous, on voit le nombre de connexions monter et baisser.
La baisse est due aux remontés des IPs à bloquer, mon système drop les connexions établies pour alléger le Firewall ASA.



Mon système de détection détecte bien le doublement de l'attaque et ban les IPs sur le Firewall ASA.
La recrudescence de l'attaque a lieu à 11h08.
On voit que l'attaque a duré une heure.


Comme cela n'a aucun effet, l'attaquant arrête... on voit le drop/s baisser.


2077 IPs bloquées dans cette attaque.

Ce que j'ai remarqué, c'était aussi le cas pour le WordPress pingback DoS, c'est que les attaques ont lieu juste après que je publie des nouveautés [url=malvertising.stopmalwares.com]sur le site des malvertising[/url] pour reporter des blocages de malvertising.
Il semblerait, comme d'habitude, qu'un groupe ne soit pas très content.



Je suis assez content du système que j'ai mis en place pour détecter ce type d'attaque, même si dans ce cas il a fallu effectuer des manipulations manuelles, mais ça aide beaucoup.

Source.: