Manual Unpack UPX

1

2

3

 4

5

6

 7

8

9

10

11

 

UPDATE IP BLACKLIST SSH & PORT SCANNERS for RouterOS 5.26 [11-10-2014]

I got these shit on my machine.

# oct/11/2014 22:20:00 by RouterOS 5.26
/ip firewall address-list
add address=123.125.219.130 disabled=no list=ssh_blacklist
add address=122.225.103.97 disabled=no list=ssh_blacklist
add address=96.254.171.2 disabled=no list=ssh_blacklist
add address=122.225.109.205 disabled=no list=ssh_blacklist
add address=122.225.109.119 disabled=no list=ssh_blacklist
add address=61.174.51.209 disabled=no list=ssh_blacklist
add address=122.225.109.104 disabled=no list=ssh_blacklist
add address=218.2.0.132 disabled=no list=ssh_blacklist
add address=61.174.51.199 disabled=no list=ssh_blacklist
add address=122.225.109.219 disabled=no list=ssh_blacklist
add address=96.254.171.2 disabled=no list="port scanners"
add address=222.219.187.9 disabled=no list=ssh_blacklist
add address=61.133.211.118 disabled=no list=ssh_blacklist
add address=61.174.51.235 disabled=no list=ssh_blacklist
add address=61.174.50.216 disabled=no list=ssh_blacklist
add address=122.225.109.196 disabled=no list=ssh_blacklist
add address=61.174.50.178 disabled=no list=ssh_blacklist
add address=117.27.158.95 disabled=no list=ssh_blacklist
add address=61.174.51.214 disabled=no list=ssh_blacklist
add address=204.93.154.200 disabled=no list="port scanners"
add address=122.225.109.118 disabled=no list=ssh_blacklist
add address=218.2.0.125 disabled=no list=ssh_blacklist
add address=204.93.154.220 disabled=no list="port scanners"
add address=61.174.50.177 disabled=no list=ssh_blacklist
add address=122.225.109.123 disabled=no list=ssh_blacklist
add address=61.174.51.221 disabled=no list=ssh_blacklist
add address=108.166.162.131 disabled=no list="port scanners"
add address=61.174.51.207 disabled=no list=ssh_blacklist
add address=61.174.50.161 disabled=no list=ssh_blacklist
add address=122.225.109.213 disabled=no list=ssh_blacklist
add address=122.225.109.122 disabled=no list=ssh_blacklist
add address=122.225.109.199 disabled=no list=ssh_blacklist
add address=61.174.51.210 disabled=no list=ssh_blacklist
add address=61.174.51.203 disabled=no list=ssh_blacklist
add address=93.174.93.119 disabled=no list=ssh_blacklist
add address=218.2.0.123 disabled=no list=ssh_blacklist
add address=122.225.109.198 disabled=no list=ssh_blacklist
add address=119.167.223.87 disabled=no list=ssh_blacklist
add address=61.174.51.219 disabled=no list=ssh_blacklist
add address=117.27.158.89 disabled=no list=ssh_blacklist
add address=61.174.51.229 disabled=no list=ssh_blacklist
add address=218.2.0.121 disabled=no list=ssh_blacklist
add address=93.174.93.218 disabled=no list="port scanners"

don't forget put these filter at your firewall

# oct/11/2014 22:23:44 by RouterOS 5.26
/ip firewall filter
add action=drop chain=input comment=\
    "####### DROP BRUTEFORCE SSH & BANNED 10 DAYS AFTER REPEATATIVE"\
    disabled=no dst-port=22 protocol=tcp src-address-list=ssh_blacklist
add action=add-src-to-address-list address-list=ssh_blacklist \
    address-list-timeout=1w3d chain=input connection-state=new disabled=no \
    dst-port=22 protocol=tcp src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_stage3 \
    address-list-timeout=1m chain=input connection-state=new disabled=no \
    dst-port=22 protocol=tcp src-address-list=ssh_stage2
add action=add-src-to-address-list address-list=ssh_stage2 \
    address-list-timeout=1m chain=input connection-state=new disabled=no \
    dst-port=22 protocol=tcp src-address-list=ssh_stage1
add action=add-src-to-address-list address-list=ssh_stage1 \
    address-list-timeout=1m chain=input connection-state=new disabled=no \
    dst-port=22 protocol=tcp
add action=add-src-to-address-list address-list="port scanners" \
    address-list-timeout=2w chain=input comment="##### DROP PorT SCANNER" \
    disabled=no protocol=tcp psd=21,3s,3,1
add action=add-src-to-address-list address-list="port scanners" \
    address-list-timeout=2w chain=input disabled=no protocol=tcp tcp-flags=\
    fin,!syn,!rst,!psh,!ack,!urg
add action=add-src-to-address-list address-list="port scanners" \
    address-list-timeout=2w chain=input disabled=no protocol=tcp tcp-flags=\
    fin,syn
add action=add-src-to-address-list address-list="port scanners" \
    address-list-timeout=2w chain=input disabled=no protocol=tcp tcp-flags=\
    syn,rst
add action=add-src-to-address-list address-list="port scanners" \
    address-list-timeout=2w chain=input disabled=no protocol=tcp tcp-flags=\
    fin,psh,urg,!syn,!rst,!ack
add action=add-src-to-address-list address-list="port scanners" \
    address-list-timeout=2w chain=input disabled=no protocol=tcp tcp-flags=\
    fin,syn,rst,psh,ack,urg
add action=add-src-to-address-list address-list="port scanners" \
    address-list-timeout=2w chain=input disabled=no protocol=tcp tcp-flags=\
    !fin,!syn,!rst,!psh,!ack,!urg
add action=drop chain=input disabled=no src-address-list="port scanners"

[tut] Manual unpack PECompact

Manual unpack PECompact using ollydbg on windows 7

1

2

3

4

5

6

7

8

9

10

[OPINI] Jalur utama pintu keluar Terminal Purabaya

 background:

"JALUR utama pintu keluar Terminal Purabaya di Jl Letjen S. Parman, Waru, sudah lama disorot. Sejumlah keruwetan membuat jalur itu menjadi salah satu lokasi rawan kecelakaan dan sumber kemacetan. Belum ada solusi untuk mengatasi problem yang sebenarnya hanya butuh ketegasan itu."

• bus tidak seharusnya melebar sampai melewati garis kuning
• pada lingkaran biru, adalah lokasi yang digunakan kendaraan selain bus (lin, bison, taksi, maupun kendaraan pribadi) untuk menurunkan / menaikkan penumpang.
• pada lingkaran merah adalah trafic light agar pengendara lebih waspada saat akan melewati jalur ini, yang notabenya adalah pintu keluar bus dari dalam terminal.

Dimana pada lingkaran merah (trafic light) instansi terkait bisa memasang CCTV yang dihubungkan dan ataupun di share dengan instansi lainnya. sebagai aplikasi fungsi dari CCTV itu..jika ada bus yang melanggar, pihak terminal (native speaker) bisa memberi teguran lewat suara. dimana tentu saja pengeras suara telah terpasang dengan CCTV sebelumnya.
dan sebagai penegasan, pihak bus yang melanggar bisa diberhentikan pada jalur sebelum memasuki bundaran waru oleh pihak polisi maupun satpol pp guna memberikan teguran maupun sosialisasi.
dari mana dishub / satpol pp tahu bus yang melanggar? dari CCTV yang telah di share maupun komunikasi dengan instansi pihak terminal.

berikutnya adalah

"Yang juga membuat jalur itu makin semrawut adalah luberan calon penumpang maupun kendaraan pengantar yang parkir. Maklum saja, kawasan tersebut memang menjadi salah satu titik favorit penumpang untuk naik bus (terutama penumpang dari sisi timur terminal). Sebab, mereka tidak perlu susah-susah masuk ke area terminal."

 selain tentu saja perlunya sarana yang memadai didalam terminal, dalam poin ini bukan saja pihak pengelola, instansi, maupun, pemerintah yang harus memperbaiki kesemrawutan. tapi juga penumpang dan penyedia jasa transpostasi (bus). dalam etikanya, jika bus tidak berhenti untuk menaikkan penumpang di pintu keluar..tentu saja penumpang lambat laun akan masuk ke terminal untuk bisa menggunakan jasa transportasi ini. dan memang, untuk langkah pertama akan terasa sulit.

Disclaimer:
penulis tidak berniat, bertujuan, berkinginan, ataupun bermaksud menyudutkan salah satu pihak dalam problematika diatas. penulis hanya menyampaikan gagasan & analisa.

source:
jawapos.com/baca/artikel/5438/Kendaraan-Melaju-Bus-Tiba-Tiba-Memotong
jawapos.com/baca/artikel/5535/Petugas-Pasang-Pembatas-di-Pintu-Keluar-
jawapos.com/baca/artikel/5481/Penegakan-Lembek-Aparat-Saling-Lempar-Wewenang