December 2011 - cypherpunks-legacy

Ongoing large-scale distributed SSH brute-force attack
by Jonathan Kamens 04 Dec '11

04 Dec '11

In the past, securing SSH on the public Internet has been pretty much as easy as (a) keep your OS patched, (b) don't let root log in with a password, and (c) run fail2ban to stop brute-force attacks. Unfortunately, it looks like the bad guys have finally figured out how to put their bots to work running distributed SSH brute-force attacks. If so, then fail2ban is no longer going to be good enough, and more sophisticated (and inconvenient) measures are going to be needed. Prior to 1 Dec, the five machines I maintain with SSH servers accessible to the public have been probed by an average of 13 different IP addresses per day. On 1 Dec, they were probed by 109 different IP addresses, a 738% increase over the prior average. On 2 and 3 Dec, they were probed by 79 and 72 different IP addresses. Not as high as the first day, but still quite a jump! I saw this increase across the board on five different machines on four distinct networks run by four different network service providers. I've been in correspondence with someone at the SANS Internet Storm Center who says he's seen a similar spike on machines he maintains. It seems clear to me that someone is engaging in a distributed brute-force attack trying to break into servers as root via ssh. Since this particular attack is targeted at the root user, you're safe for the time being as long as you don't allow root to log in with a password. But it's only a matter of time before they start attempting distributed brute-force attacks of non-root accounts. When that happens, blocking individual IP addresses with a series of failed login attempts is no longer going to be sufficient. If you maintain a server whose SSH port is open to the public, please let me know the details if you're seeing a similar attack on your server (you can post a comment on my blog <http://blog.kamens.us/2011/12/04/ongoing-large-scale-distributed-ssh-brute-…> or email me <mailto:jik@kamens.us>. In case it is useful, here <http://stuff.mit.edu/%7Ejik/software/ssh-logs.pl.txt> is the script I have been using to collect and display data from the machines I maintain. ------------------------------

1 0

Ongoing large-scale distributed SSH brute-force attack
by Jonathan Kamens 04 Dec '11

04 Dec '11

In the past, securing SSH on the public Internet has been pretty much as easy as (a) keep your OS patched, (b) don't let root log in with a password, and (c) run fail2ban to stop brute-force attacks. Unfortunately, it looks like the bad guys have finally figured out how to put their bots to work running distributed SSH brute-force attacks. If so, then fail2ban is no longer going to be good enough, and more sophisticated (and inconvenient) measures are going to be needed. Prior to 1 Dec, the five machines I maintain with SSH servers accessible to the public have been probed by an average of 13 different IP addresses per day. On 1 Dec, they were probed by 109 different IP addresses, a 738% increase over the prior average. On 2 and 3 Dec, they were probed by 79 and 72 different IP addresses. Not as high as the first day, but still quite a jump! I saw this increase across the board on five different machines on four distinct networks run by four different network service providers. I've been in correspondence with someone at the SANS Internet Storm Center who says he's seen a similar spike on machines he maintains. It seems clear to me that someone is engaging in a distributed brute-force attack trying to break into servers as root via ssh. Since this particular attack is targeted at the root user, you're safe for the time being as long as you don't allow root to log in with a password. But it's only a matter of time before they start attempting distributed brute-force attacks of non-root accounts. When that happens, blocking individual IP addresses with a series of failed login attempts is no longer going to be sufficient. If you maintain a server whose SSH port is open to the public, please let me know the details if you're seeing a similar attack on your server (you can post a comment on my blog <http://blog.kamens.us/2011/12/04/ongoing-large-scale-distributed-ssh-brute-…> or email me <mailto:jik@kamens.us>. In case it is useful, here <http://stuff.mit.edu/%7Ejik/software/ssh-logs.pl.txt> is the script I have been using to collect and display data from the machines I maintain. ------------------------------

1 0

RE:the best christmas offer
by Sadie Webb 03 Dec '11

03 Dec '11

Christmas is the time for giving - what better gift than a branded watch, at discounted prices http://iurl.us/gfm

1 0

Re: [tor-talk] [liberationtech] Not another Haystack right?
by Eugen Leitl 03 Dec '11

03 Dec '11

----- Forwarded message from "nathan(a)freitas.net" <nathan(a)freitas.net> -----

1 0

НК РФ: изменения с 1 января 2012г.
by НК РФ: изменения 03 Dec '11

03 Dec '11

06 декабря 2011 г. НК РФ: изменения, вступающие в силу с 1 января 2012г. код: (четыре девять пять) Ч454-О95 : ЧЧ.5З968 Цель: Обзор планируемых изменений норм об НДС (восстановление НДС, ранее принятого к вычету, порядок восстановления НДС при выбытии товаров, применение электронных счетов фактур и пр.), как подготовить компанию к новым тарифам по страховым взносам, рассмотреть новые методы определения соответствия цен сделки рыночным. Программа: 1. Налог на добавленную стоимость в 2012 году. Планируемые изменения норм об НДС (восстановление НДС, ранее принятого к вычету, порядок восстановления НДС при выбытии товаров, применение электронных счетов фактур и пр.). Что изменилось в 2011 году применяем правильно. * Предоставление скидок. * Учет суммовых и курсовых разниц по договорам в у.е. и иностранной валюте. * Корректировочные счета-фактуры: порядок оформления, сроки восстановления, для каких операций применять, отрицательные счета-фактуры, чем отличается корректировочный счет-фактура от обычного, как заполнять книгу покупок и продаж продавцу и покупателю. * Раздельный учет по НДС и правило "пяти процентов" для торговли. * Порядок исчисления налоговой базы при уступке права требования первоначальным кредитором. * Требования по учету экспортного НДС. * Изменения по исчислению НДС по основным средствам: ведение раздельного учета входного НДС по ОС, приобретенным для облагаемых и необлагаемых операций; восстановление НДС по объектам недвижимости, быстрая и длительная реконструкция недвижимости; учет НДС при ликвидации или демонтаже ОС; учет НДС у застройщика при строительстве объектов производственного назначения. * Хозяйственные операции, связанные с восстановлением НДС. 2. Налог на прибыль в 2012 году. Планируемые изменения на 2012 год. Принятые изменения в 2011 году (анализ проблемных ситуаций). * Инновационная деятельность – благоприятные условия: расширен перечень расходов на НИОКР, формирование резерва на НИОКР, порядок признания расходов. * Налоговые льготы в сфере благотворительности и для НКО. * Порядок определения доходов для иностранного представительства. * Трансфертное ценообразование: какие сделки будут попадать под контроль налоговых органов; новые правила определения взаимозависимых лиц; какие будут права и обязанности у налогоплательщиков, осуществляющих контролируемые сделки; новый вид налоговых проверок, проводимых налоговыми органами. Новые методы определения соответствия цен сделки рыночным: метод сопоставимой рентабельности и метод распределения прибыли. Использование комбинации нескольких методов определения рыночной цены для целей налогообложения. Симметричные корректировки налоговых обязательств, кто и как сможет заключать соглашение с налоговыми органами о ценообразовании. 3. Налог на имущество в 2012 году. Приобретаем объекты с высокой энергетической прочностью – три года налог на имущество не платим. 4. НДФЛ и страховые взносы в 2012 году. Планируемые изменения на 2012 год. Как подготовить компанию к новым тарифам по страховым взносам. 5. Налоговое администрирование в 2012 году. Совершенствование системы налоговых правоотношений в 2012 году. Разъясняющие письма МФ РФ – в целях единообразного применения норм налогового законодательства. Как будет складываться взаимодействие налоговых и правоохранительных органов. Борьба с фирмами-однодневками продолжается. 6. Ответы на вопросы участников семинара. Стоимость участия: 8 732 рубля За более подробной информацuей обpащайтеcь по тел: (Ч95) 7-Ч2*91.98 <<>> 445.ЧО95

1 0

Re: [tor-talk] [liberationtech] Not another Haystack right?
by Eugen Leitl 03 Dec '11

03 Dec '11

----- Forwarded message from E483FFF6 <gozu(a)xerobank.net> -----

1 0

Re: [cryptography] Introducing DM-Steg: Deniable encryption for Linux
by J.A. Terranson 03 Dec '11

03 Dec '11

On Fri, 2 Dec 2011, Leo Samulis wrote: > Hello folks, > > I'd like to introduce DM-Steg. It's a Linux device mapper module that > provides deniable/steganographic encryption. DM-Steg provides similar > capabilities to Rubberhose (a now defunct project by Julian Assange et > al.) and more advanced deniable encryption than Truecrypt. It's been a very long time since I've heard Rubberhose kicked around these parts, but wasn't it specifically designed to provide deniability through the production of a "false key" which provided an alternative decryption that appeared to be "all the data" via the false key (while leaving the actual secret data unencrypted)? //Alif -- I hate Missouri. Land of the free, home of the perjuriously deranged.

2 1

НДС при совершении операций на внешнем и внутреннем рынках
by НДС 2011 Изменения 03 Dec '11

03 Dec '11

16 декaбря 2011 г. (Лекторы Минфин РФ) НДС при совершении операций на внешнем и внутреннем рынках - новые актуальные вопросы применения. Перспективы 2012 года. ЛЕкторы Минфин РФ Читает программу по внутренним операциям НДС: Cоветник Отдела косвенных налогов департамента налоговой и таможенно-тарифной политики Минфина России. Читает программу по внешним операциям НДС: Ведущий советник Отдела косвенных налогов Департамента налоговой и таможенно-тарифной политики Минфина России. код: (четыре девять пять) Ч45-Ч0\95 ; ЧЧ53968 Программа: 1. Налогоплательщики налога на добавленную стоимость. Операции, признаваемые объектом налогообложения. Операции, не признаваемые объектом налогообложения и освобождаемые от налогообложения. 2. Порядок определения налоговой базы по НДС. Момент определения налоговой базы при реализации товаров (работ, услуг), имущественных прав, в том числе по договорам, в которых обязательство по оплате выражено в иностранной валюте. Особенности определения налоговой базы при изменении стоимости товаров (работ, услуг). 3. Применение НДС при поставках товаров на экспорт. Порядок подтверждения обоснованности применения нулевой ставки НДС. 4. Налоговые вычеты, в том числе: * при осуществлении операций, подлежащих налогообложению по нулевой ставке; * при перечислении предварительной оплаты; * при приобретении товаров (работ, услуг) по договорам, в которых обязательство по оплате выражено в иностранной валюте; * при изменении стоимости товаров (работ, услуг). 5. Особенности применения НДС при выполнении работ (оказании услуг), облагаемых по нулевой ставке, в том числе работ (услуг), связанных с международной перевозкой 6. Порядок отнесения сумм НДС на затраты по производству и реализации товаров (работ, услуг). Порядок ведения раздельного учета, в том числе по ОС и НМА. Восстановление налога, в том числе при недостачах, получении субсидий, по объектам капитального строительства, при проведении модернизации (реконструкции) объектов недвижимости. 7. Применение НДС при возврате товаров 8. Порядок составления счетов-фактур (корректировочных счетов-фактур). Порядок регистрации счетов-фактур (корректировочных счетов-фактур) в книгах покупок и продаж. Декларация по НДС. 9. Определение места реализации работ (услуг) в целях применения НДС. 10. Исполнение обязанности налоговых агентов по НДС. 11. Исчисление НДС при осуществлении посреднических операций по реализации и приобретению товаров (по договорам комиссии, поручения и т.д.) 12. НДС при ввозе товаров на территорию Российской Федерации (определение налоговой базы, уплата НДС в зависимости от избранной таможенной процедуры, вычет уплаченных сумм налога). 13. Особенности применения НДС при осуществлении внешнеторговых операций в рамках Таможенного союза. Стоимость участия: 9000 рублей Вся информация по тел: (Ч95) Ч45\4О_95 <> 7922122

1 0

Best Penis Enlargement Pills from $99. Male extra is the strongest male enhancement and penis enlargement system available
by KittyAdrien 03 Dec '11

03 Dec '11

Best Penis Enlargement Pills from $99 Male extra is the strongest male enhancement and penis enlargement system available. Rock solid, bigger, harder, more intense erections. Free Bonuses with every order! Money Back Guarantee. http://penisprochina.ru

1 0

"Carrier IQ and Facebook pose the least of your privacy threats"
by Gene Wirchenko 02 Dec '11

02 Dec '11

Galen Gruman, *InfoWorld*, 2 Dec 2011 Users are regularly signing up for Big Brother-like tech that could result in the loss of insurance coverage or worse http://www.infoworld.com/t/internet-privacy/carrier-iq-and-facebook-pose-th… selected text: But the worst risk is what people aren't talking about: Big Brother-type technology used to monitor specific individuals and shape their behavior through penalties and rewards. If the government were doing this, we'd have people in the streets, but in the hands of private companies, these seductive methods convince people to naively agree to being controlled. Take, for example, Progressive Insurance's program of offering tracking devices to monitor how you drive. If you drive safely, as determined by Progressive, you get an discount. If you're determined to be unsafe, you pay the "normal" rate. Given insurance companies' business model -- pay out as little as possible, take in as much as possible -- the long-term result is obvious: "Unsafe" drivers will pay more, or they won't be eligible for insurance. It's not just Progressive. There's been a lot of excitement in the health care industry over monitoring devices that can make sure people are taking their medication, eating right, and even exercising. If you do what you're supposed to, you may get a discount, such as on medical insurance, a measure now being considered for employer-sponsored plans. If you don't, you may get nagged, pay more, or be denied coverage. The Orwellian name for such control approaches is "wellness incentives." Here is what one poster had to say about the medical monitoring. That last paragraph is particularly nasty: unbound55: A very good article pointing out activities that are already occurring that will impact people's lives far more than they think. My company has been on the leading edge of the health care tracking that is mentioned in this article. Already offering incentives for providing additional health information, they are now offering incentives for providing detailed health information such as height, weight, cholesterol, etc. The plan has already been announced that in another year that information will be provided to some kind of CSR that will make sure that your numbers either improve, or that you are actively working on improving your numbers...or you lose access to the premium insurance. It is only a half-step further to lose access to all insurance altogether by participating in the program. Unfortunately, most people do not understand the very real problem being started here. They likely will not understand it until they get bit by it. All they see is the discounts being offered. As someone who spent 9 years trying to get doctors to understand that I actually was exercising very well and ate correctly culminating in the discovery of Conn's Syndrome (the actual root cause of my very high hypertension), I shudder to think how I would have to deal with that with some under-educated CSR who would simply report that I clearly was lying about something. ------------------------------

1 0