<![CDATA[Bezbedan Balkan - Web, Cloud and Mobile bezbednost]]> https://bezbedanbalkan.net/ Fri, 06 Nov 2026 09:20:59 +0000 MyBB <![CDATA[Revealing the Black Box of Device Search Engine]]> https://bezbedanbalkan.net/thread-2470.html Wed, 20 May 2026 06:26:40 +0000 Venis33]]> https://bezbedanbalkan.net/thread-2470.html Revealing the Black Box of Device Search Engine: Scanning Assets, Strategies, and Ethical Consideration

Detaljna analiza univerziteta i instituta u Kini za Shodan i familiju]]> Revealing the Black Box of Device Search Engine: Scanning Assets, Strategies, and Ethical Consideration

Detaljna analiza univerziteta i instituta u Kini za Shodan i familiju]]> <![CDATA[Faktografske greške u vezi sa "kompromitovanim" resursima]]> https://bezbedanbalkan.net/thread-939.html Tue, 07 Nov 2023 18:06:06 +0000 SeeBeen]]> https://bezbedanbalkan.net/thread-939.html
Većina threadova u forumu Bezbednost privatnih resursa > Kompromitovani resursi je faktografski netačna.
Da krenem redom.

Kompromitovan server 46.4.229.225 (zajecarskopivo.com)
Kompromitovan server 94.127.7.144 (institut-palanka.co.rs)
Kompromitovan server 78.46.107.40 (izkrugavojvodina.org)
Kompromitovan server na kojem hostovan pink.rs

Pa onda i neki komentari ovde.

Kompromitovan ambient-mdk.rs
Kompromitovan nikservis.com
Komentar ovde

Hajmo da krenemo redom šta sve ne valja u threadovima.

Nepouzdanost AbuseIPDB servisa.

Zabadanje bilo koje random IP adrese na abuseipdb.com će u većini slučajeva dati random broj prijava koji je veći od nula.

Evo npr - ovo je naš wp2.oblak.host server

.png oblak_abuse_ip_1.png Size: 48.91 KB  Downloads: 707


Confidence of abuse 10% - dve prijave u razmaku od mesec dana za svašta nešto - niđe veze sa stvarnim dešavanjem.
Server koji je 100% čist i 100% secure u svakom smislu.

Dakle - AbuseIPDB je u 90% slučajeva smećarski servis koji radi jako jako loš posao.
Bog zna da sam se nagledao hiljada lažnih reportova za ovih 12+ godina koliko se bavim web hostingom. Čak je i UCEPROTECT u većini slučajeva pouzdaniji od AIDBa.

Činjenica da se neka IP ili hostname nalazi na tom sajtu ne znači apsolutno ništa.

Navođenje random sajtova kao kompromitovanih

Za prva tri threada koje je otvorio VincaSec - navodi nazive sajtova kao uzročnike kompromitovanja + navodi da je sam server kompromitovan.
Međutim svaki server koji je naveo je shared web hosting server koji ima više od 10 sajtova, i bukvalno za svaki postoji nešto što se zove rDNS koji pokazuje pravi hostname servera.

Dakle - imamo tvrdnju bez dokaza da je hosting server kompromitovan, i imamo tvrdnju da je sajt na njemu kompromitovan. I to sa tačno nula dokaza. Zašto se to dopušta?
Iz nekog razloga google jako visoko rankira ovaj forum, pa za pretragu zajecarskopivo.com ovo iskače kao drugi rezultat.

.png zajecarskopivo_seo1.png Size: 68.71 KB  Downloads: 748


Za ostale threadove koje je otvorio VincaSec - apsolutno ista priča.

Preporučio bih bukvalno svim članovima foruma da se informišu šta je shared web hosting, kako funkcioniše CloudLinux (koji koriste skoro pa svi lokalni provajderi). Kompromitovan WP ili Joomla nije isto što i kompromitovan server. Čak i hosting provajderi SHNJL klase u Srbiji imaju neki osnovni pojam o bezbednosti i čisto sumnjam da je nekom server komplet kompromitovan. Shared hosting serveri po pravilu imaju 100+ vhostova na njima i prava su riznica informacija, glavna meta za ransomware i ostale stvari koje vi većini članova foruma komplet prošle ispod radara.

Threadovi iz donje grupe

Biti hosting provajder znači hostovati ogroman broj sajtova gde većina sajtova ima komplet različite konfiguracije setup, verzije WPa itd. Nerealno je očekivati da takvi sajtovi u nekom momentu ne budu "kompromitovani". Većina lokalnih hosting provajdera vrdi ili CXS ili Imunify, koji u relativno kratkom roku počiste sve, ili kompletno blokiraju rad sajta.
Malo je suludo navoditi apsolutno svaki "resurs" kao kompromitovan bez nekog waiting perioda - jer se ovakve stvari rešavaju u jako brzom roku.

Pritom navode se urlovi u plaintextu pa serpovi ovo sve indexiraju - bez nekog preteranog razloga.

Svi ovde radite generalno OK stvar - pogotovu kada su državni serveri u pitanju - ali kad su u pitanju jelte privatne mašine - msm da morate da budete pre svega lakši na obaraču, a ako već niste. da koristite code tag za URLove - jer nekom ovi rezultati pretrage mogu da utiču na posao.]]>
Većina threadova u forumu Bezbednost privatnih resursa > Kompromitovani resursi je faktografski netačna.
Da krenem redom.

Kompromitovan server 46.4.229.225 (zajecarskopivo.com)
Kompromitovan server 94.127.7.144 (institut-palanka.co.rs)
Kompromitovan server 78.46.107.40 (izkrugavojvodina.org)
Kompromitovan server na kojem hostovan pink.rs

Pa onda i neki komentari ovde.

Kompromitovan ambient-mdk.rs
Kompromitovan nikservis.com
Komentar ovde

Hajmo da krenemo redom šta sve ne valja u threadovima.

Nepouzdanost AbuseIPDB servisa.

Zabadanje bilo koje random IP adrese na abuseipdb.com će u većini slučajeva dati random broj prijava koji je veći od nula.

Evo npr - ovo je naš wp2.oblak.host server

.png oblak_abuse_ip_1.png Size: 48.91 KB  Downloads: 707


Confidence of abuse 10% - dve prijave u razmaku od mesec dana za svašta nešto - niđe veze sa stvarnim dešavanjem.
Server koji je 100% čist i 100% secure u svakom smislu.

Dakle - AbuseIPDB je u 90% slučajeva smećarski servis koji radi jako jako loš posao.
Bog zna da sam se nagledao hiljada lažnih reportova za ovih 12+ godina koliko se bavim web hostingom. Čak je i UCEPROTECT u većini slučajeva pouzdaniji od AIDBa.

Činjenica da se neka IP ili hostname nalazi na tom sajtu ne znači apsolutno ništa.

Navođenje random sajtova kao kompromitovanih

Za prva tri threada koje je otvorio VincaSec - navodi nazive sajtova kao uzročnike kompromitovanja + navodi da je sam server kompromitovan.
Međutim svaki server koji je naveo je shared web hosting server koji ima više od 10 sajtova, i bukvalno za svaki postoji nešto što se zove rDNS koji pokazuje pravi hostname servera.

Dakle - imamo tvrdnju bez dokaza da je hosting server kompromitovan, i imamo tvrdnju da je sajt na njemu kompromitovan. I to sa tačno nula dokaza. Zašto se to dopušta?
Iz nekog razloga google jako visoko rankira ovaj forum, pa za pretragu zajecarskopivo.com ovo iskače kao drugi rezultat.

.png zajecarskopivo_seo1.png Size: 68.71 KB  Downloads: 748


Za ostale threadove koje je otvorio VincaSec - apsolutno ista priča.

Preporučio bih bukvalno svim članovima foruma da se informišu šta je shared web hosting, kako funkcioniše CloudLinux (koji koriste skoro pa svi lokalni provajderi). Kompromitovan WP ili Joomla nije isto što i kompromitovan server. Čak i hosting provajderi SHNJL klase u Srbiji imaju neki osnovni pojam o bezbednosti i čisto sumnjam da je nekom server komplet kompromitovan. Shared hosting serveri po pravilu imaju 100+ vhostova na njima i prava su riznica informacija, glavna meta za ransomware i ostale stvari koje vi većini članova foruma komplet prošle ispod radara.

Threadovi iz donje grupe

Biti hosting provajder znači hostovati ogroman broj sajtova gde većina sajtova ima komplet različite konfiguracije setup, verzije WPa itd. Nerealno je očekivati da takvi sajtovi u nekom momentu ne budu "kompromitovani". Većina lokalnih hosting provajdera vrdi ili CXS ili Imunify, koji u relativno kratkom roku počiste sve, ili kompletno blokiraju rad sajta.
Malo je suludo navoditi apsolutno svaki "resurs" kao kompromitovan bez nekog waiting perioda - jer se ovakve stvari rešavaju u jako brzom roku.

Pritom navode se urlovi u plaintextu pa serpovi ovo sve indexiraju - bez nekog preteranog razloga.

Svi ovde radite generalno OK stvar - pogotovu kada su državni serveri u pitanju - ali kad su u pitanju jelte privatne mašine - msm da morate da budete pre svega lakši na obaraču, a ako već niste. da koristite code tag za URLove - jer nekom ovi rezultati pretrage mogu da utiču na posao.]]> <![CDATA[Defense against Client-Side Attacks]]> https://bezbedanbalkan.net/thread-278.html Mon, 21 Nov 2022 12:50:24 +0000 y0d4]]> https://bezbedanbalkan.net/thread-278.html https://docdro.id/MZGvsrV]]> https://docdro.id/MZGvsrV]]> <![CDATA[AWS Outposts in Serbia]]> https://bezbedanbalkan.net/thread-89.html Tue, 27 Sep 2022 16:16:31 +0000 1van]]> https://bezbedanbalkan.net/thread-89.html Quote:AWS Outposts rack can now be shipped and installed at your data center and on-premises locations in Kazakhstan and Serbia.

AWS Outposts rack, a part of the AWS Outposts family, is a fully managed service that extends AWS infrastructure, AWS services, APIs, and tools to virtually any data center or co-location space for a truly consistent hybrid experience. Outposts rack is ideal for workloads that require low latency access to on-premises systems, local data processing, and migration of applications with local system interdependencies. Outposts rack can also help meet data residency requirements.

With the availability of Outposts rack in Kazakhstan and Serbia you can use AWS services to run your workloads and data in country in your on-premises facilities and connect to your nearest AWS Region for management and operations.
To learn more about Outposts rack, read the product overview and user guide. For the most updated list of AWS Regions where Outposts rack is supported, check out the Outposts rack FAQs page.
Link: https://aws.amazon.com/about-aws/whats-n...an-serbia/

Da li neko zna gde je hostovano, koji data centar? I ko je odgovoran za bezbednost, na svim nivoima?]]> Quote:AWS Outposts rack can now be shipped and installed at your data center and on-premises locations in Kazakhstan and Serbia.

AWS Outposts rack, a part of the AWS Outposts family, is a fully managed service that extends AWS infrastructure, AWS services, APIs, and tools to virtually any data center or co-location space for a truly consistent hybrid experience. Outposts rack is ideal for workloads that require low latency access to on-premises systems, local data processing, and migration of applications with local system interdependencies. Outposts rack can also help meet data residency requirements.

With the availability of Outposts rack in Kazakhstan and Serbia you can use AWS services to run your workloads and data in country in your on-premises facilities and connect to your nearest AWS Region for management and operations.
To learn more about Outposts rack, read the product overview and user guide. For the most updated list of AWS Regions where Outposts rack is supported, check out the Outposts rack FAQs page.
Link: https://aws.amazon.com/about-aws/whats-n...an-serbia/

Da li neko zna gde je hostovano, koji data centar? I ko je odgovoran za bezbednost, na svim nivoima?]]>