🚀 go-pugleaf

niedziela, 15 stycznia 2023 o 21:11:59 UTC+1 Jacek Marcin Jaworski napisał(a):
> Jak uzyskać pełną listę adresów IP serwerów używanych przez Wikipedię?

Nasi nowi druzja z za oceanu mnie poratowali. Lista zakresów IP używanych przez fundację Wikimedia jest udostępniana na str.:
https://www.mediawiki.org/wiki/Wikipedia_Zero/IP_Addresses

UWAGA: Strona wikipedia.pl NIE NALEŻY DO FUNDACJI WIKIMEDIA I DOKONJE ATAKÓW. Ja mam zaprotokołowane takie zdarzenie:
Cytat z "Konfiguracja Sys. z Rodz. Debian-Ubuntu" mojego autorstwa, roz. "4. Wybór modelu bezpieczeństwa w pracy z sys. Linuks", pod roz. "4.1. Sys. online ale skompromitowany":

"Zainstalowałem i zabezpieczyłem sys. Kubuntu 20.04 zgodnie z procedurą proponowaną w tym dokumencie. Obejmowało to m.in.: ulimits (limit procesów i pamięci), piaskownica Ogniste Więzienie (blokada dostępu do nie wymaganych plików) i zapora UFW (z blokadą ruchu przychodzącego i wychodzącego). Dodatkowo w UFW odblokowywałem grupę adresów jakie wydawały mi się bezpieczne i jakie były mi potrzebne w danej chwili. Do odblokowanych adresów należało IP jakie podał OpenDNS dla domeny wikipedia.pl .
Okazało się, że na tak zabezpieczonym sys. wystarczyło wejść przeglądarką Ognisty Lis (uruchomioną w piaskownicy Ogniste Więzienie) na spenetrowany serwer wikipedia.pl by intruz spenetrował moje domowe sys. Strona ta nawet się nie załadowała, bo wyświetlany był błąd certyfikatu i ja nic nie klikałem, tylko ją odświeżałem wciskając F5, bo wtedy nie przeglądałem Wikipedii tylko testowałem nowy skrypt konfig-ufw.sh. Po kilku odświeżeniach wikipedia.pl z błędnym certyfikatem zapora UFW zwariowała na mojej stacji roboczej i na moim serwerze. Przykładowo nie mogłem się połączyć z mojej stacji roboczej z adresem URL którego IP odblokowałem w UFW.
Łatwe penetrowanie takiego sys. oznacza, że normalna praca z obecnym oprogramowaniem na komputerach w sieci Internet nie jest możliwa bez zgody na inwigilację i mały sabotaż."