СДЭК Всё? Или новости из Даркнета

Ростов-на-Дону.
Срочно надо было сейчас отправить коробку. Именно СДЕКом.
Только что был в ПВЗ. Куча посылок. Всё завалено. Не выдают и не принимают.
Уговорил клиента на Деловые Линии. За 10 минут всё забрали и оформили.

Цитата (murla @ 28.05.2024 - 12:01)

Вообще, самое вероятное, это "месть" бывшего сотрудника которого сильно обидели. Но сумма фантастическая! Мамкин кулхацкер?

А как Вам теория: Бывший владелец 55% акций забрал с собой программистов, а те слили куда надо уязвимости или заразили заранее и всё?

Цитата (Slymas @ 29.05.2024 - 14:04)

Сайт сделали вроде лендинга - ничего на нём не работает

ага, какой-то фейковый поиск и неработающие разделы. И такие - мы частично восстановили. Нарисовали лендинг, закрепили на домен и типа почти восстановили) Идиотизм

Вот интересно получится, если они будут всё вручную заново вводить, а в пункте выдачи кто-то сопрёт посылку и выкинет бумажку и как будто ничего не было.
Фиг потом концы найдёшь, даже страховка не помогла бы - в базе ничего нет, ввиду отсутствия базы, помочь ничем не могут.
Сколько людей в итоге так попадёт?
Сам очкую, т.к. мне за день до краха отправили недешевую посылку почти через всю страну.

Дырявая контора. Заказал раз с дрома две резинки на крепление радиатора, объём-едва полтора спичечного коробка получилось, пришёл забирать - доставка 500 с лишним рублей, сами резинки дешевле обошлись. Спрашиваю - шутите штоле? Нет отвечают, все вопросы к продавцу.
Послал козе в трещину и туда не ногой больше
Размещено через приложение ЯПлакалъ

Цитата (amv32 @ 28.05.2024 - 08:52)

Цитата (Skrut @ 28.05.2024 - 08:40) У меня бэкаперы сами лезут по сети на серваки и забирают бэкапы. ( На серваках подняты rsyncd ) Бэкапер может залезть на сервак.  Залезть на бэкапер не может никто. Даже я. Сетевого входа на бэкаперы просто НЕТ.  sshd - погашен. Файрволл блокирует все входящие кроме related, established Зайти можно только с консоли, рУками. Туда - дуй, оттуда - ... Что мешало так сделать ? Ничего не понятно, но видимо все под контролем :)

мамкин бэкапер локалхоста

Цитата (Skrut @ 28.05.2024 - 08:58)

Цитата (ViTaRga @ 28.05.2024 - 08:47) Цитата (Skrut @ 28.05.2024 - 08:40) У меня бэкаперы сами лезут по сети на серваки и забирают бэкапы. ( На серваках подняты rsyncd ) Бэкапер может залезть на сервак.  Залезть на бэкапер не может никто. Даже я. Сетевого входа на бэкаперы просто НЕТ.  sshd - погашен. Файрволл блокирует все входящие кроме related, established Зайти можно только с консоли, рУками. Туда - дуй, оттуда - ... Что мешало так сделать ? Всё ломается через уязвимости. Я сам так говорю. "Ломают не через порты, ломают через дырки" Но если посылаются на xyz ВСЕ входящие соединения, то сломать можно только через дырку в протоколе или ufw А за ними разрабы следят тщательно ( да и хакеры тоже ) и все дырки там давно нашли и прикрыли. Кроме того. Если устройство ( бэкапер ) даже не пингается , как ты его найдёшь в сети ? А в одной конторе ( только в одной, да ) у меня бэкапер вобще сидит в отдельном вилане с другой адресацией.

Ну вот. Ну какой ты нах безопасник?
Информация о самой системе тоже является информацией.
Теперь мы знаем, как чт у тебя там работает :))))

Цитата (BlackMirror @ 28.05.2024 - 09:09)

Цитата (Skrut @ 28.05.2024 - 08:40) У меня бэкаперы сами лезут по сети на серваки и забирают бэкапы. ( На серваках подняты rsyncd ) Бэкапер может залезть на сервак.  Залезть на бэкапер не может никто. Даже я. Сетевого входа на бэкаперы просто НЕТ.  sshd - погашен. Файрволл блокирует все входящие кроме related, established Зайти можно только с консоли, рУками. Туда - дуй, оттуда - ... Что мешало так сделать ? На каждую хитрую опу, найдётся свой 100 Ваттный паяльник. Если люди поставили себе задачу кого-то взломать и очень мотивированы.. то вам ничего не поможет. Для начала привлекаются профильные специалисты. Если сли админ слишком прошареный, читает форумы, держит руку на пульсе, заплатки самые свежие, хитрушки самописные т.д. и т.п. То есть второй вариант. Вот вам ещё немного информации с тёмной стороны: За 10 лямов можно заказать человека. А жопа с паяльником стоит всего 500к. Через несколько часов есть все пароли и знание всех уязвимостей.

Терморектальный криптоанализатор же.
Пользуйтесь профессиональными терминами.

Цитата (vikstep84 @ 28.05.2024 - 10:29)

А как "самый холодный" бекап может испортиться? Речь ведь о лентах, как я понимаю? Или их никто не проверял все эти месяцы?

а окму он нах нужен?
Ну восстановишь т с него инфраструктуру или базы несколько месячной давности.
Месяц назад всё уже давно даоствлено.
Им-то нужен оперативный бекап. Вот прям вчерашний до пиздеца.
А его походу на холодную никто не копирил. Либо они кому-то из айтишникоф не заплатили и он сдал всю инфраструктуру. Но это уже проблемы айтибесозопасникоф.

Цитата (mavrik177 @ 28.05.2024 - 12:45)

Цитата (october02 @ 28.05.2024 - 12:22) Цитата (BlackMirror @ 28.05.2024 - 08:30) По некоторой информации некоторых источников у СДЭКа не просто технический сбой, а полная опа. На сервера совершена хакерская атака. И не простая, а очень продуманная. так ведь найти хацкеров не проблема все эти СОРМы, ТСПУ, мешки яровой они же созданы были как раз для проведения оперативно-разыскных мероприятий Ведь правда? Ни одно СЗИ, ни один инструмент не защищает от взлома на 100%. Профессиональная группа хакеров может получить доступ к любой системе, даже защищенной по всем актуальным правилам.И хер кого ты найдешь.

И самое главное - человеческий фактор никто не отменял.
Там может было добровольное диверсионное.

Цитата (Santo062 @ 28.05.2024 - 08:48)

Да блин, только в пятницу посылку получил в СДЭК. Причем в пятницу после работы уезжал на выходные, думаю фиг с ней, не буду кружить, полежит выходные, ничего с ней не случится, но все же решил заехать.

Вчера получил посылку в СДЭК.
При помощи бумажных технологий - оказывается так тоже могут когда захотят и без серверов )

Отправили посылку мне до всего замеса, примерно по датам знал, когда должны прийти. Сегодня на ПВЗ на шару зашёл - отдали.
По цене да, СДЭК охуели, но опять себя экспрессом обозначают.

Цитата (gekom @ 29.05.2024 - 23:44)

Вчера получил посылку в СДЭК. При помощи бумажных технологий - оказывается так тоже могут когда захотят и без серверов )

Я сегодня тоже получил свою посылку. Таким же способом.

Цитата (Slymas @ 29.05.2024 - 15:56)

Фиг потом концы найдёшь, даже страховка не помогла бы

Да вообщем-то в сдэке страховка и раньше не работала
То что ты указал стоимость и оплатил в соответствие с ней страховку работало только в случае если купил с доставкой новый товар и есть все счета фактуры с этой ценой. В остальных случаях по договору они тебе ничего не должны. Вернут стоимость доставки, страховки, пару сотен компенсации независимо от цены.
Что-то получить можно через суд по ГК 796 по среднерыночной цене

Да в сдеке базу сливали с телефонами несколько раз, и в интернете выложены были, даже с картой. Видимо с безопасностью там у них очень плохо. Может родственников каких напринимали, как обычно бывает

Цитата (Kefir142 @ 29.05.2024 - 16:27)

Дырявая контора. Заказал раз с дрома две резинки на крепление радиатора, объём-едва полтора спичечного коробка получилось, пришёл забирать - доставка 500 с лишним рублей, сами резинки дешевле обошлись. Спрашиваю - шутите штоле? Нет отвечают, все вопросы к продавцу. Послал козе в трещину и туда не ногой больше

Так не пользуйся. Никто не заставляет. Сам доставляй конями на телеге по бездорожью. Быстро, просто, дешево.
Тарифы известны. Что мешает изучить их перед тем, как пользоваться?

Цитата (WASвращенец @ 29.05.2024 - 09:10)

Это получается, что можно вынести посылку с ПВЗ, а потом сказать, что не было её.

А камеры ?
Вообще то на ПВЗ инвентаризации проходят.

Внезапное отключение серверов 2 июня 2026 года связано с жесткими действиями самого европейского дата-центра nLighten. Он работает по цепочке: nLighten (владелец ЦОД) - MIRhosting (крупный оптовик) - конечные хостинги (VDSina, MS Host и другие). Накануне отключения вокруг MIRhosting разгорелся скандал в ЕС из-за проверок регуляторов и обвинений в обходе санкций. Чтобы защитить себя от штрафов и уголовных рисков, nLighten просто выдернул рубильник главному арендатору. В итоге по эффекту домино моментально легли все субпроекты, включая VDSina. Самое плохое, что бэкапы остались заблокированы внутри обесточенных стоек. Дата-центр спасал себя от европейских властей и полностью наплевал на конечных пользователей. Если ваши сайты лежали там, не ждите чуда, разворачивайте проекты из локальных копий у других провайдеров.

Точно такая ситуация у них была года два назад и тоже в это время

Цитата (Razum095 @ 28 мая 2024 в 08:42)

Блин я через них заказал в спортмастере. Успел забрать в воскресенье.

Я вчера успешно получил.
Девчонки ничего не сказали про проблемы

Когда то была более менее нормальная, ща скатилась в шарагу, пару лет назад, заказал кроссовки через сдэк шоппинг , два месяца они меня обещаниями кормили.

Пока на стороннем сайте на разместил отзыва, все только обещали, хотя я раз 5 звонил, когда все сроки доставки вышли. После того как отзыва оставил связались и через неделю привезли кроссы.