Безопасный jabber-сервер Thesecure.biz, работаем с 2007

[profeto]

Чтобы видеть изображения, необходимо зарегистрироваться.

*
*
Уважаемые пользователи!
Представляем вам jabber-сервер

Чтобы видеть ссылки, необходимо зарегистрироваться.

, мы работаем с 2007 года.
*
Надежность и безопасность превыше всего, а поэтому мы:
- сервер расположили в оффшоре (Панама)
- винт на сервере зашифрован (AES)
- ssl-шифрование s2s, c2s, серт
- пароли храним в хешированном виде
- длинные пароли, min энтропия 32 символа, даже в случае взлома сервера, расшифровать пароли будет сложнее
- отключили все логи служб на сервере и в jabber'e
- отключили ip логи
- отключили логи переписок/конференций
- запрет регистрации фейков, жабберов с кириллическими (русскими) символами
*
Регистрация доступна из веба:

Чтобы видеть ссылки, необходимо зарегистрироваться.

*
И из клиента, как обычно:
сервер: thesecure.biz
все остальное - по умолчанию.

 

[mr.tinem]

Чтобы видеть изображения, необходимо зарегистрироваться.

Вот тебе и 2007 год

 

[mestniy007]

exploit.in/forum/index.php?showtopic=101666

 

[Damler055]

Чтобы видеть изображения, необходимо зарегистрироваться.

Вот тебе и 2007 год

Ох не прав ты.... :D

 

[profeto]

Чтобы видеть изображения, необходимо зарегистрироваться.

Вот тебе и 2007 год

Работаем давно, это просто особенности доменного регистратора. Старые профили сейчас вам отправлю в Личку.

 

[profeto]

Один из шопов зарегистрировал у нас сразу 700 жабберов и начал с них спамить. Все спамеро-жабберы удалены. Не используйте наш сервер для спама, мы - для людей :)

 

[profeto]

Один из шопов зарегистрировал у нас сразу 700 жабберов и начал с них спамить. Все спамеро-жабберы удалены. Не используйте наш сервер для спама, мы - для людей :)

 

[Borj]

• Данный сайт временно недоступен, повторите позже.
Это про вас,конкуренты атакуют?! :)

 

[profeto]

1. Пропатчены последние уязвимости
2. Боремся со спамом. У кого есть идеи, как эффективнее отрезать спам и флудо жабы? Кроме, как вводить капчу. Пользователям это очень неудобно будет. Но со спамом тоже много проблем. У кого есть интересные мысли по этому поводу?

 

[profeto]

Thesecure.biz был целиком и полностью переведен на https.

1. На сайте

Чтобы видеть ссылки, необходимо зарегистрироваться.

включен и настроен SSL. Оценка по

Чтобы видеть ссылки, необходимо зарегистрироваться.

наивысшая A+
2. Jabber переведен на SSL и проведена работа по обеспечению безопасности сервера. Оценки
client to server

Чтобы видеть ссылки, необходимо зарегистрироваться.

server to server

Чтобы видеть ссылки, необходимо зарегистрироваться.

 

[profeto]

В начале недели были под ддосом. Прошу прощения у всех, у кого стояла работа. Работоспособность восстановлена.

 

[buysell]

регнул учетку по ссылке, чет не соединяет. пишет SSL-рукопожатие не удалось

 

[Latte]

регнул учетку по ссылке, чет не соединяет. пишет SSL-рукопожатие не удалось

Вроде проект закрыт

 

[profeto]

Обновили сетевые настройки, обезопасили наших пользователей.

1. Обновлен https на сайте

Чтобы видеть ссылки, необходимо зарегистрироваться.

. Оценка

Чтобы видеть ссылки, необходимо зарегистрироваться.

2. проведена работа по обеспечению безопасности xmpp сервера. Включен DNSSEC. Отключены опасные cipher'ы. Оценки:
client to server c2s

Чтобы видеть ссылки, необходимо зарегистрироваться.

server to server s2s

Чтобы видеть ссылки, необходимо зарегистрироваться.

3. установлена captcha при регистрации
4. повысили минимальную энтропию паролей пользователей
5. заблокировали более 300 мусорных и спамовых jabber серверов

Уверены, безопасность наших пользователей сейчас - на оценку 10/10.

 

[profeto]

Проект продан администратору exploit. Все вопросы, касающиеся жабы @thesecure.biz, просьба решать с админом эксплойта.

Сервисный контакт для связи: [email protected], там будет уже новый владелец.

Уверен на миллион, мое детище в хороших руках. После продажи, сервер станет близким к идеалу. У нового владельца многолетний опыт админства jabber сервера и трастовость 10 из 10 :)
Рад был работать с Вами!

 

[member0]

Уважаемые пользователи!
Сервер управляется мной. Буду стараться, чтобы аптайм был максимальным. "Забыл пароль", "угнали жабу", "потерял доступ", "у меня не грузит" и т.д. - все вопросы можно задавать мне. Сервис контакт для связи: [email protected]. Спасибо.

 

[member0]

Как выглядят логи, если сервер их ведет:

Чтобы видеть изображения, необходимо зарегистрироваться.

Но мы - классные, белые и пушистые, логов не ведем =)

Примеры того, как выглядит траффик в xmpp под OTR:

Чтобы видеть изображения, необходимо зарегистрироваться.

Чтобы видеть изображения, необходимо зарегистрироваться.

Всегда включайте OTR, а еще лучше - PGP. И пользуйтесь @thesecure.biz

 

[member0]

Продлили сертификат на @thesecure.biz (он сегодня истек).
С прошедшим Новым годом! =)

 

[member0]

Добрый день!
Для минимизации количества спама, на @thesecure.biz были внедрены кое-какие антиспам изменения. А именно - запрет на получение сообщений не из ростера. И добавление нового контакта с капчей. Эти изменения позволят избавиться у нас на сервере от 90% спама.


Расписываю суть, детально и по шагам. Если у вас жаба на @thesecure.biz, вам больше не смогут написать люди, которых нет в вашем списке контактов с надоедливой рекламой.

1. При попытке написать вам с сторонней жабы, которой нет в списке контактов (например, "[email protected]"), юзер [email protected] в свою жабу получает ошибку:

Чтобы видеть изображения, необходимо зарегистрироваться.

2. Для того, чтобы таки написать вам, [email protected] должен сначала добавить вас в свой список контактов, пройдя captcha. Добавляя вашу жабу, [email protected] получает капчу

Чтобы видеть изображения, необходимо зарегистрироваться.

Ему достаточно пройти по линку и решить простую капчу

Чтобы видеть изображения, необходимо зарегистрироваться.

3. Только после этого, вы увидите запрос на добавление контакта от [email protected]. После этого, вы можете стандартно общаться.

4. Напоминаю, все это время, пока [email protected] добавляет вас, вы в своей жабе [email protected] не видите ни сообщений, ни авторизаций от [email protected].

5. Капча и запрет не распространяется на: жабы на нашем сервере @thesecure.biz (т.е. между пользователями @thesecure.biz нет капчи и ограничений) и ваш список контактов.

 

[sweetMika7]

Хороший сервер который сейчас управляется прошлым админом экспа - только позитивные эмоции.