Безопасный jabber-сервер Thesecure.biz, работаем с 2007

[profeto]

*
*
Уважаемые пользователи!
Представляем вам jabber-сервер Thesecure.biz, мы работаем с 2007 года.
*
Надежность и безопасность превыше всего, а поэтому мы:
- сервер расположили в оффшоре (Панама)
- винт на сервере зашифрован (AES)
- ssl-шифрование s2s, c2s, серт
- пароли храним в хешированном виде
- длинные пароли, min энтропия 32 символа, даже в случае взлома сервера, расшифровать пароли будет сложнее
- отключили все логи служб на сервере и в jabber'e
- отключили ip логи
- отключили логи переписок/конференций
- запрет регистрации фейков, жабберов с кириллическими (русскими) символами
*
Регистрация доступна из веба: https://thesecure.biz:5281/register/new
*
И из клиента, как обычно:
сервер: thesecure.biz
все остальное - по умолчанию.

 

[mr.tinem]

Вот тебе и 2007 год

 

[mestniy007]

exploit.in/forum/index.php?showtopic=101666

 

[Damler055]

Вот тебе и 2007 год

Ох не прав ты.... :D

 

[profeto]

Вот тебе и 2007 год

Работаем давно, это просто особенности доменного регистратора. Старые профили сейчас вам отправлю в Личку.

 

[profeto]

Один из шопов зарегистрировал у нас сразу 700 жабберов и начал с них спамить. Все спамеро-жабберы удалены. Не используйте наш сервер для спама, мы - для людей :)

 

[profeto]

Один из шопов зарегистрировал у нас сразу 700 жабберов и начал с них спамить. Все спамеро-жабберы удалены. Не используйте наш сервер для спама, мы - для людей :)

 

[Borj]

• Данный сайт временно недоступен, повторите позже.
Это про вас,конкуренты атакуют?! :)

 

[profeto]

1. Пропатчены последние уязвимости
2. Боремся со спамом. У кого есть идеи, как эффективнее отрезать спам и флудо жабы? Кроме, как вводить капчу. Пользователям это очень неудобно будет. Но со спамом тоже много проблем. У кого есть интересные мысли по этому поводу?

 

[profeto]

Thesecure.biz был целиком и полностью переведен на https.

1. На сайте https://thesecure.biz включен и настроен SSL. Оценка по ssllabs наивысшая A+
2. Jabber переведен на SSL и проведена работа по обеспечению безопасности сервера. Оценки
client to server наивысшая А
server to server наивысшая А

 

[profeto]

В начале недели были под ддосом. Прошу прощения у всех, у кого стояла работа. Работоспособность восстановлена.

 

[buysell]

регнул учетку по ссылке, чет не соединяет. пишет SSL-рукопожатие не удалось

 

[Latte]

регнул учетку по ссылке, чет не соединяет. пишет SSL-рукопожатие не удалось

Вроде проект закрыт

 

[profeto]

Обновили сетевые настройки, обезопасили наших пользователей.

1. Обновлен https на сайте https://thesecure.biz. Оценка наивысшая A
2. проведена работа по обеспечению безопасности xmpp сервера. Включен DNSSEC. Отключены опасные cipher'ы. Оценки:
client to server c2s наивысшая А
server to server s2s наивысшая А
3. установлена captcha при регистрации
4. повысили минимальную энтропию паролей пользователей
5. заблокировали более 300 мусорных и спамовых jabber серверов

Уверены, безопасность наших пользователей сейчас - на оценку 10/10.

 

[profeto]

Проект продан администратору exploit. Все вопросы, касающиеся жабы @thesecure.biz, просьба решать с админом эксплойта.

Сервисный контакт для связи: [email protected], там будет уже новый владелец.

Уверен на миллион, мое детище в хороших руках. После продажи, сервер станет близким к идеалу. У нового владельца многолетний опыт админства jabber сервера и трастовость 10 из 10 :)
Рад был работать с Вами!

 

[member0]

Уважаемые пользователи!
Сервер управляется мной. Буду стараться, чтобы аптайм был максимальным. "Забыл пароль", "угнали жабу", "потерял доступ", "у меня не грузит" и т.д. - все вопросы можно задавать мне. Сервис контакт для связи: [email protected]. Спасибо.

 

[member0]

Как выглядят логи, если сервер их ведет:

Но мы - классные, белые и пушистые, логов не ведем =)

Примеры того, как выглядит траффик в xmpp под OTR:

Всегда включайте OTR, а еще лучше - PGP. И пользуйтесь @thesecure.biz

 

[member0]

Продлили сертификат на @thesecure.biz (он сегодня истек).
С прошедшим Новым годом! =)

 

[member0]

Добрый день!
Для минимизации количества спама, на @thesecure.biz были внедрены кое-какие антиспам изменения. А именно - запрет на получение сообщений не из ростера. И добавление нового контакта с капчей. Эти изменения позволят избавиться у нас на сервере от 90% спама.


Расписываю суть, детально и по шагам. Если у вас жаба на @thesecure.biz, вам больше не смогут написать люди, которых нет в вашем списке контактов с надоедливой рекламой.

1. При попытке написать вам с сторонней жабы, которой нет в списке контактов (например, "[email protected]"), юзер [email protected] в свою жабу получает ошибку:

2. Для того, чтобы таки написать вам, [email protected] должен сначала добавить вас в свой список контактов, пройдя captcha. Добавляя вашу жабу, [email protected] получает капчу

Ему достаточно пройти по линку и решить простую капчу

3. Только после этого, вы увидите запрос на добавление контакта от [email protected]. После этого, вы можете стандартно общаться.

4. Напоминаю, все это время, пока [email protected] добавляет вас, вы в своей жабе [email protected] не видите ни сообщений, ни авторизаций от [email protected].

5. Капча и запрет не распространяется на: жабы на нашем сервере @thesecure.biz (т.е. между пользователями @thesecure.biz нет капчи и ограничений) и ваш список контактов.

 

[sweetMika7]

Хороший сервер который сейчас управляется прошлым админом экспа - только позитивные эмоции.