Файл меняется регулярно в зависимости от фиксации атак, аналитически роботом по накопленной базе возможных атак и человеком наполняющим эту базу.

Кроме войны которую ведёт с русским миром цивилизованный запад, тысячи серверов запада постоянно атакуют русскоязычные сайты. Тем более расположенные на территории России. Такого не было до  февраля 2022 , атаки были, но они были сносными, атаки так возросли, что многие провайдеры просто начали блокировать сайты клиентов так, что сам клиент видел сайт, а для всего мира сайт был недоступен. Таким образом они как бы справились с атаками и оплаты клиентов сохранили за содержание сайта. Узнать про такое тяжело, просто сайт исчезает из поисковых систем, надо постоянно проверять в поиске сайт или нет.

Очень хорошо защищённый сайт, тысячи иностранных серверов атакуют вызывая затратные функции для сайта, в результате сайт становится очень занятым и плохо отвечает на запросы простых людей. Расположенные в Тайване, США, Англии, Германии, Франции, они без конца лезут на Ваш русскоязычный сайт с разными обманами. Плохо защищённый сайт как только получит один троянский вирус, начинает получать еще и еще, а потом и начинает атаковать соседние компьютеры. Все плагины WordPress могут оказаться «троянскими конями», компании производители на самом деле являются разведками государств ведущими войну с Россией. Если раньше они просто, бесплатно, предоставляли «нужные» плагины, то в 2022 году они обновили свои плагины до троянских вирусов.

«Вирусы» располагаются маскируясь под wordpress или просто имея имена указывая на нужные функции. Ламеры вражеских стран обязательно исследуют сайт на который хотят выгрузить свой вредоносный файл. Получив первую страницу, они пытаются понять тип сайта и далее атака происходит в соответствии с архитектурой. Например ищут внутри загруженного хранилища, внутри загруженных плагинов, внутри выбранной темы сайта. Пытаются использовать систему разработки новых страниц сайта.

С точки зрения защиты тысячи заблокированных к доступу иностранных хостов, на которых нет людей, так как это сервера хостингов или сервера иностранных веб сайтов. А блокируем доступ к русскоязычному, сайту например региональных услуг (установка подоконников, продажа домов из бревна). Есть электронные переводчики, но они должны сами читать сайт, со своих адресов. Русскоязычная аудитория бывшего Советского Союза, определяется как Россия и всё.

Есть список вручную выбранных хостов ламеров, которые пытались подключиться как главный пользователь к серверу. Они знают все сетки провайдеров хостинга России, как только появляется новый хостинг, атака начинается в течении нескольких часов. Он смешан со списком хостов, ищущих «троянские вирусы», на сайтах и неисправности сайта. Через некоторое время накопления «троянов», их накопилось много, они были уничтожены и заменены на блокировку этих адресов с хостами ламеров.

Если вы используете Linux и применяете ufw как защиту вашего хостинга вы можете просто зайти на страничку и получить список текущей блокировки в виде набора команд. Если вы используете какие-то другие системы, адреса для блокировки вы можете переработать в ручную в текстом редакторе, автозаменой заменить одну команду на другую или просто заменить на пустую строку, останутся одни адреса. Просто список адресов для блокировки можно использовать у некоторых провайдеров хостинга. У провайдеров эта Ddos защита стоит очень дорого, дороже хостинга.

Также есть система клиента, которая вводит и выводит адреса хостов для блокировки. Выведение предусмотрено на ошибочное занесение и на изменение в течении времени атакующих хостов. Клиент устанавливает процесс который раз в час получает свежий список хостов для блокировки и блокирует свой хостинг от этих адресов. Вероятно если клиент не использует на своём хостинге wordpress, его атакуют другие ламеры, которых нет в этом списке, но может быть его атакуют эти же ламеры просто иначе.

Есть и автономный сервер, которого атакуют, а он строит статистику, анализ блокировок и человек принимает решение о блокировке. Ламеры атакуют не в одно время, не всегда, используют разное количество попыток атак. Используют несколько хостов, которые работают совместно. Все похожие на поисковые сервера, не поисковые сервера, поисковых только два которые всех интересуют, Яндекс и Гугл. У поисковых серверов есть несколько роботов в разных странах, они используют тот, что удобнее с точки зрения дальности связи, из далёких стран они ничего не ищут в России. Маленькие поисковые системы типа Маил.ру или Микрософтовский Бинд пользуются Яндексом и Гуголом соответственно странам нахождения.

Это и есть расплата за бесплатный сыр в мышеловке. «Невидимой руки» нету, ваш почтой ящик, аккаунт никому не нужен, а вот администрация хочет, что бы вы указали данные о себе, ваш телефон и к какой группе покупателей Вы относитесь.

Фактически не только продаётся ваш номер телефона для рассылки рекламы, узнав ваш возраст они соотносят к группе покупателей и вам предлагают не пакимонов, если Вам 40 лет, а развивающие игрушки для вашего ребёнка. Если Вам 17 — будут предлагать купить мелодию, зарегистрироваться в игре, если Вам 50 — лекарства от геморроя будут на каждой странице которой вы интересуетесь.

На иллюстрации снимок экрана после попытки восстановить доступ к почтовому ящику на mail.ru. Компания Microsoft заблокировала мне доступ к Skype, украла деньги которые были на счету и требует, что бы я ответил на письмо с заблокированного почтового ящика.

Что бы посмотреть текущие соединения можно открыть командную строку, они находится в стандартных приложениях и напбрать латинскими буквами netstat
Вам будет показаны текущие открыты каналы на интернет ресурсы.

Адрес 127.0.0.1 это Ваш компьютер и замыкание на самого себя. Состояние ESTABLISHED — открыто, но не используется, TIME_WAIT — остановлено, CLOSE_WAIT — закрыто, SYN_SENT — идёт передача

Локальный адрес — это сетевое соединение в Вашей сети Вашего компьютера. Внешний адрес имеет указание на тип протокола по которому идёт передача, например мой компьютер передаёт на сервер union-tel:34103 в порт 34103 такой порт открывается динамически, когда программа на вашем компьютере выполнила роль сервера, приняла ответ и переключилась новым соединением в этот порт. Стандартные порты и стандартные вызовы указаны названиями, например такими: http или https

Вы можете узнать в какой сети находится сервер и кому она принадлежит, в моём случае union-tel.ru имеет адрес [94.228.192.195]
я там же в командной строке набрал ping union-tel.ru и адрес мне был показан.

Идём на сервер WHOS http://www.ripn.net/nic/whois/
там предлагают воспользоваться https://apps.db.ripe.net/search/query.html и вводим адрес 94.228.192.195

Узнаём, что это descr: Uniontel ZAO network

Идём на сайт налоговой инспекции 46 https://service.nalog.ru/uwsfind.do и вводим туда название компании, находим ЗАКРЫТОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО «ЮНИОНТЕЛ» ОГРН: 1067746824628 дальше находим телефон и их сайт с адресом тут: http://egrul.nalog.ru/ Основной вид деятельности «обработка данных», что они делают в моём компьютере я не знают

На сегодняшний день google проник в наши смартфоны, данные о Вас постоянно посылаются в GPS формате и теперь все телефонные разговоры на территории нашей страны под угрозой прослушивания.

Если Вы скрываете своё имя, то те в чьих телефонах вы записаны уже давно написали как Вас зовут, а может сфотографировали и отправили на google.

А территории США на сегодняшний момент 126 центров информации, в нашей стране их всего два. Они собирают о нас всё, что только можно получить.

images.google.com более сложная система и пока плохо отработана, но она находит соответствие вашей фотографии. То есть если вы сфотографировались и положили эту фотку в своей почте и в сайте знакомств, они найдут вас по этой фотографии! А если вы в тут вконтакте тоже с такой фотографией, ваши контакты будут вскрыты и сохранены в многочисленных датацентрах США.
Перетащите и киньте фотографию в строку поиска, он займётся работой. Собственно у Яндекса тоже такая система есть, но она хотя бы в нашей стране https://www.yandex.ru/images/

Программу можно скачать и пользоваться бесплатно. Наша компания не берёт на себя ответственность за действия программы на вашем компьютере. Программа создана с целю распространения её и поиска заинтересованных клиентов, которым можно было предложить коммерческую версию этого типа антивируса.

Также Вы можете скачать программу заглушку с нулевым кодом. Программу можно использовать как подмену многочисленным обновителям по Интернету. STOP Uptate!
Например вам не требуются обновления Adobe: подмените в Windows 7, папке «C:\Program Files (x86)\Common Files\Adobe\ARM\1.0» файл AcrobatUpdater.exe или AdobeARM.exe на файл NullRuning.exe, соответственно заменив имя файла.

Сегодня (25.12.2014) в компьютерах жителей Крыма, «вирус» под названием Скайп и Виндовс получит ежедневное обновление, что начался час Х. Правительство США решило так бороться с компьютерами жителей этого региона. При этом они показывают нам, какие же программы являются вирусами, с чем на бороться в будущем!

Компания Хюлет пакер уже пол года как не торгует в России, при этом продукты компании постоянно обновляются и могут получить обновление, которое окончательно выведет из строя компьютер или это обновление уже получено в продукты этого производителя и обновление оттягивает час Х.

И так, Вы еще считаете, что вирус в компьютере это микроскопический организм живущий за счёт вашего компьютера?

На сегодняшний момент огромная доля телефонов снабжена Андроидом в котором компания Гугол «копается» как у себя в кармане. При этом они собирают круги Вашего общения, это телефонные номера людей которым Вы звоните. Их имена у Вас, выдают их самих, а Ваши имена у них, выдают Вас под какими бы псевдонимами Вы бы не выступали в интернете. Любые Ваши покупки за счёт браузера от Гугол, например хром, сразу заносят ваши платёжные реквизиты в базы данных этой компании, для которой Росиия вообще является врагом в будущей холодной войне и источником обогащения. Пользуйтесь Российскими посредниками в платёжных операциях.

Сейчас в Голливуде снимают многочисленные фильмы о волшебных «хакерах» которые с трёх попыток отгадывают пароль, но то что банковские реквизиты далее блокируются, а вход в полу банковские отношения допускают максимум 9 попыток до блокировки ввода пароля никто как бы не знает. Но компании Гугул, например, это вообще не нужно, они украдут у Вас деньги с первой попытки, по тому, что Вы им дали их уже добровольно, желая этого формально. Также компания ПайПал, занимающаяся посредничеством в платежах, она улучшает жизнь жителей США, для России это не дружественная компания. В России на сегодняшний день распространены посредники Яндекс деньги и Киви

Предположим Вы не доверяете, прочитав всё это иностранным фирмам, но Российский Яндекс распространяет программы сделанные бывшей фирмой Нетскейп продукт ФаерФокс. Программа постоянно обновляется и получает изменения которые производителю кажется надо вложить в ваш компьютер. Таким образом, на сегодняшний день любой компьютер имеет не менее 15 обновляющихся программ, производителей разных государств.

Я не пишу, о истерии из за проникновения «вирусов» в производство основных программ, я обращаю внимание, что покупая товар связь его с продавцом, производителем, прервать это надёжно и меньше средств в эксплуатации. Если функция купленного вами компьютера печатать документы, корректировать фото и посылать сообщения друзьям не стремитесь получать обновления по интернету, подарков вам никто делать не собирается, не надейтесь. Есть функция и не ищите её обновлений, производить волшебный документ, после обновления не будете. Выйдет принципиально новое – Вам расскажут, что на Ваш компьютер это установить нельзя, Вам будет нужен новый компьютер, производители нового хотят зарабатывать. Новые форматы документов специально делаются, что бы снова влезть в ваши дела, заставить Вас купить, установить вам в компьютер новые программы Х. Распространители документов новых форматов чаще всего получают гонорар от этих производителей за «маркетинговую» деятельность.