Sve i svašta

[savan]

Juce mi stigao ZTE ruter i omogucen internet dok ne stigne 5g oprema, Orion lozinka i password za adsl u promenjeni jer Orion vise nije Orion nego je sad u sklopu forme Tlekom, ko je Telekom ni radici ne znaju, kazu to je sad sve pod Mts, mislim strasno, platio sam javnu staticku ip adresu medjutim dodeljena mi je dinamicka adresa i pod cgnat sam a placam staticku javnu ip adresu, katastrofa, zalim se i cekam odgovor. U medjuvremenu hteo da prikljucim moju opremu jer mi se ne svidja ZTE ruter i ne mogu da pronadjem koji je username i password za adsl jer ocigledno da nije vise orionov jer vidim u log fajlu da parametri nemaju pristup, sta da radim, krenem da trazim koja j default lozinka za ssh u ruteru i naidjem na ovo https://github.com/threat9/routersploit/issues/654 , na moje iznenadjenje ta lozinka i password su i na mom zte ruteru : ) Udjem i iscupam lozinku i password za adsl i proradi mi to na mjoj opremi. Neverovatne stvari, ja mislim da smo najgori od sve dece u okruzenju, takav opsti haos ja to nisam video za mojih koliko godina imam! Postavlja se pitanje koliko je sigurna ta oprema koju daje Mts?? Ako Mts ima pristup modemu onda verovatno i neko drugi ima pristup, i preko ovih kredentials moze da radi sta hoce a da ni ne znas? Nisam gledao dali su otvoreni portovi za world pristup, nije mi se svideo router pa nisam ni gledao, ali ko ima ovakav ruter obavezno da proveri -> https://www.yougetsignal.com/tools/open-ports/ !

[savan]

Uspeo sam da prevarim cgnat uspesno, tako sto sam uzeo probni period vps-a na Mts, 30 dana je besplatno, instalirao WireGuard, na dreamboxy wireguard go, podesio sve lepo, povezao , malo muke jer prvi put to radim ali sam skontao i radi kao sat! Odlican je taj Mts-ov vps, 100din je na dan kad istekne probni period -> https://www.oblaci.rs/productlist tako da razmislicu jos sta cu da uradim, mozda ostavim adsl sa fiksnom ip adreson ali uzmem najsporiji paket pa u kucnoj varijanti napravim svoj vpn a kad stigne oprema za 5g zakupim na mesecnom nivou protoko koliko mi je potrebno, mada raspitacu se dali postoji mogucnost staticke ip adrese na 5g da se ne zezam sa ovim : )

Code:

interface: wg0
  public key: OXXXXXXXsvdoWU67QxwKzij3muaXXXXXXo=
  private key: (hidden)
  listening port: XXXXX1

peer: XXXXXXXXXXXXXXXph2MqU4XofMzvqCXXXXXX=
  endpoint: 93.xx.xx.xx:XXX0
  allowed ips: 10.8.0.1/32
  latest handshake: 35 seconds ago
  transfer: 3.38 MiB received, 2.85 MiB sent
  persistent keepalive: every 25 seconds

[savan]

Evo i iptables skripta koju sam napravio ako nekad nekom zatreba. Pristup ssh portu je moguc samo sa uredjaja koji je kao wg klijent ili sa definisane ip adrese, sve sto je vidljivo od portovan a vps jeste samo udp port wg i portovi koji su otvoreni ka mojoj kucnoj mrezi, sve ostalo je drop i reject. U jednom momentu sam sam sebe zakljucao kad sam restartovao ruter i promenila mi se ip adresa, a nisam obezbedio ovu liniju "#allow wireguard" da bi mogao preko dremaboxa da pristupim, sva sreca pa ne koristim ufw pa mi nije aktiviran pa se iptables resetovale na allow nakon restarta vps-a inace bi sve morao ponovo da instaliram. Ovako podeseno ni konzola sa Mts Oblaci nema pristup pa ne moze nista da se uradi ako se zakljuca ulaz, u tom slucaju mora da se ponovo reinstalira os na vm. Znaci samo je jedan siguran backdor aktivan a to je ulaz preko uredjaja koji je klijent wg ili ako ste predhodno upisali pravu ip adresu sa pocetka skripte to je kao varijanta dva koja nije sigurna jer ako se promeni dinamicka ip adresa ne moze na ta vrata da se udje u sistem.

Code:

#!/bin/bash

export PATH=/sbin:/usr/sbin:/bin:/usr/bin

IPTABLES_BIN=`which iptables`

DESTINACIJA=10.8.0.2
MOJAIP=90.90.90.134
WGINT=wg0
WGPORT=55520
ETHINT=ens224

DEBUG=0

IPTABLES() {
    [[ "$DEBUG" == 1 ]] && echo "Izvrsavam: $IPTABLES_BIN $@"
    $IPTABLES_BIN "$@"
}

echo "1" > /proc/sys/net/ipv4/ip_forward

echo "15" > /proc/sys/net/ipv4/tcp_fin_timeout
echo "1" > /proc/sys/net/ipv4/tcp_window_scaling
echo "0" > /proc/sys/net/ipv4/tcp_slow_start_after_idle

#get ip of these dns and store into variable
BLOCK_DNS="
    109.101.33.238
"
BLOCK_DNS=""

# first actions - delete all rules - do not touch
IPTABLES -F
IPTABLES -X
IPTABLES -t nat -F
IPTABLES -t nat -X
IPTABLES -t mangle -F
IPTABLES -t mangle -X

# allow all from localhost - do not touch
IPTABLES -A INPUT -i lo -j ACCEPT
IPTABLES -A OUTPUT -o lo -j ACCEPT

# change policy to drop all - do not touch
IPTABLES --policy INPUT DROP
IPTABLES --policy OUTPUT DROP
IPTABLES --policy FORWARD DROP

#######################

# 1: Drop invalid packets
IPTABLES -t mangle -A PREROUTING -m conntrack --ctstate INVALID -j DROP

# 2: Drop TCP packets that are new and are not SYN
IPTABLES -t mangle -A PREROUTING -p tcp ! --syn -m conntrack --ctstate NEW -j DROP

# 3: Drop SYN packets with suspicious MSS value
IPTABLES -t mangle -A PREROUTING -p tcp -m conntrack --ctstate NEW -m tcpmss ! --mss 536:65535 -j DROP

# 4: Block packets with bogus TCP flags
IPTABLES -t mangle -A PREROUTING -p tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP
IPTABLES -t mangle -A PREROUTING -p tcp --tcp-flags FIN,SYN FIN,SYN -j DROP
IPTABLES -t mangle -A PREROUTING -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
IPTABLES -t mangle -A PREROUTING -p tcp --tcp-flags FIN,RST FIN,RST -j DROP
IPTABLES -t mangle -A PREROUTING -p tcp --tcp-flags FIN,ACK FIN -j DROP
IPTABLES -t mangle -A PREROUTING -p tcp --tcp-flags ACK,URG URG -j DROP
IPTABLES -t mangle -A PREROUTING -p tcp --tcp-flags ACK,FIN FIN -j DROP
IPTABLES -t mangle -A PREROUTING -p tcp --tcp-flags ACK,PSH PSH -j DROP
IPTABLES -t mangle -A PREROUTING -p tcp --tcp-flags ALL ALL -j DROP
IPTABLES -t mangle -A PREROUTING -p tcp --tcp-flags ALL NONE -j DROP
IPTABLES -t mangle -A PREROUTING -p tcp --tcp-flags ALL FIN,PSH,URG -j DROP
IPTABLES -t mangle -A PREROUTING -p tcp --tcp-flags ALL SYN,FIN,PSH,URG -j DROP
IPTABLES -t mangle -A PREROUTING -p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -j DROP

# 5: Block spoofed packets
IPTABLES -t mangle -A PREROUTING -s 224.0.0.0/3 -j DROP
IPTABLES -t mangle -A PREROUTING -s 169.254.0.0/16 -j DROP
IPTABLES -t mangle -A PREROUTING -s 172.16.0.0/12 -j DROP
IPTABLES -t mangle -A PREROUTING -s 192.0.2.0/24 -j DROP
IPTABLES -t mangle -A PREROUTING -s 192.168.0.0/16 -j DROP
#IPTABLES -t mangle -A PREROUTING -s 0.0.0.0/8 -j DROP
IPTABLES -t mangle -A PREROUTING -s 240.0.0.0/5 -j DROP
IPTABLES -t mangle -A PREROUTING -s 127.0.0.0/8 ! -i lo -j DROP
#IPTABLES -t mangle -A PREROUTING -s 10.0.0.0/24 ! -i eth0 -j DROP

# 6: Drop ICMP (you usually don't need this protocol)
#IPTABLES -t mangle -A PREROUTING -p icmp -j DROP

# 7: Drop fragments in all chains
IPTABLES -t mangle -A PREROUTING -f -j DROP

########################

# blocking input start here

# 8: Limit connections per source IP
IPTABLES -A INPUT -p tcp -m connlimit --connlimit-above 20 -j REJECT --reject-with tcp-reset

# reject empty packets?
IPTABLES -A INPUT -p tcp --dport 80 -m length --length 20 -j REJECT --reject-with tcp-reset

#IPTABLES -A INPUT -m iprange --src-range 212.200.156.0-212.200.157.255 -j DROP

#block gametracker and game monitor sites
#IPTABLES -A INPUT -m iprange --src-range 208.167.241.176-208.167.241.191 -j DROP
#IPTABLES -A INPUT -m iprange --src-range 108.61.78.0-108.61.78.255 -j DROP
#IPTABLES -A INPUT -m iprange --src-range 208.43.52.0-208.43.52.255 -j DROP
#IPTABLES -A INPUT -p udp -s $ACTIVISION -j REJECT

# amerikano range : )
IPTABLES -A INPUT -p tcp -s 192.35.168.0/24 -j REJECT --reject-with tcp-reset

for TT in $BLOCK_DNS; do
    if [ ! -z "$TT" ]; then
        IPTABLES -A INPUT -s $TT -j DROP
    fi
done

#IPTABLES -A INPUT -m iprange --src-range 91.19.0.0-91.19.255.255 -j REJECT --reject-with icmp-port-unreachable

#####################################

# block by string match (1024 bytes)
IPTABLES -A INPUT -p tcp --dport 80 -m string --string 'HTTP/1.0' --algo bm --to 1024 -j REJECT --reject-with icmp-port-unreachable
IPTABLES -A INPUT -p tcp --dport 80 -m string --string 'CONNECT' --algo bm --to 1024 -j REJECT --reject-with icmp-port-unreachable
IPTABLES -A INPUT -p tcp --dport 80 -m string --string 'censys' --algo bm --to 1024 -j REJECT --reject-with icmp-port-unreachable
IPTABLES -A INPUT -p tcp --dport 80 -m string --string 'paloaltonetworks' --algo bm --to 1024 -j REJECT --reject-with icmp-port-unreachable

##################################

# do not touch
IPTABLES -A INPUT -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT
IPTABLES -A INPUT -p udp -m state --state RELATED,ESTABLISHED -j ACCEPT
IPTABLES -A INPUT -p icmp -m state --state RELATED,ESTABLISHED -j ACCEPT

# do not touch
IPTABLES -A OUTPUT -p tcp -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
IPTABLES -A OUTPUT -p udp -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
IPTABLES -A OUTPUT -p icmp -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT

#################################

# allow rules

#allow wireguard
IPTABLES -A INPUT -p udp --dport $WGPORT -m state --state NEW -j ACCEPT

# allow ssh kroz tunel
IPTABLES -A INPUT -s $DESTINACIJA -p tcp --dport 22 -m state --state NEW -j ACCEPT
IPTABLES -A INPUT -s $MOJAIP -p tcp --dport 22 -m state --state NEW -j ACCEPT

OPEN_PORTS="
    80:tcp
    4545:tcp
"

for ITEM in $OPEN_PORTS; do

    # Preskoci ako stavka pocinje sa #
    [[ "$ITEM" =~ ^# ]] && continue

    # Razdvajanje porta i protokola
    IFS=":" read -r PORT PROT <<< "$ITEM"

    # DNAT preusmeravanje
    IPTABLES -t nat -A PREROUTING -p "$PROT" --dport "$PORT" -j DNAT --to-destination $DESTINACIJA:"$PORT"

    # Dozvola u FORWARD lancu
    IPTABLES -A FORWARD -i $ETHINT -p "$PROT" -d $DESTINACIJA --dport "$PORT" -j ACCEPT
done

# 4. Maskiranje (da $DESTINACIJA zna da odgovori VPS-u, a ne direktno klijentu)
IPTABLES -t nat -A POSTROUTING -o $WGINT -j MASQUERADE

# bez ovoga nece da radi
IPTABLES -A FORWARD -i $WGINT -j ACCEPT

#################################

# block all other with force fragments packets check
IPTABLES -A INPUT -f -j DROP

exit 0

[Boban]

[Zoksy]

Slike govore sve.
Stari radio super,nesto vise od godinu svaki dan po nekoliko sati ,na 280-320c.
Ovaj navodno nov, na 380c ugreje vrh a kad ga uronim i kalaj naglo se ohladi i ostaje zarobljen,stegnut.
Jbg.

[emiSAr]

Slike govore sve.
Stari radio super,nesto vise od godinu svaki dan po nekoliko sati ,na 280-320c.
Ovaj navodno nov, na 380c ugreje vrh a kad ga uronim i kalaj naglo se ohladi i ostaje zarobljen,stegnut.
Jbg.

Za pocetak provjeri promjer otvora u vrhu-nemas adekvatno pracenje temperature vrha-vrh nema dovoljno termalne mase, otvor gdje ulazi grijac veci.-
pOz

[Zoksy]

Emisar
Obično gvoždje, imam drugi original vrh koji je mnogo tanji i radi extra.
Vidi se na slici da original ima bakar u sebi.
Dimenzije su iste, nema odstupanja, merio šublerom.
Definitivno smece, jer kalaj poceo da se hvata i na onom debljem delu gde nebi trebalo.

[zare]

Da li neko ima ili zna nekoga ko ima... 
Potrebna električna gitara za početnika, Stratocaster tipa i naravno jeftina .
Nešto što može da posluži neko vreme, sa dobrim pragovima da ne košta zamena pragova skoro kao gitara.

[mikikg]

Svrati do DAK music shop, ima povoljnih novih gitara u rangu 12-18.000 RSD, popričaj sa njima mogu da nabave i po porudzbini.
https://www.facebook.com/dakmusicshop/

Za polovne, evo upravo pitao Uroša i kaže da ima jednu skockanu/setovanu, povoljno, za početnnike optimalno.

[zare]

Hvala Miki. Javi mi privatnom poruku za tu što ima Uroš a pogledaću uživo ovih dana šta ima po gradu.

[emiSAr]

Emisar
Obično gvoždje, imam drugi original vrh koji je mnogo tanji i radi extra.
Vidi se na slici da original ima bakar u sebi.
Dimenzije su iste, nema odstupanja, merio šublerom.
Definitivno smece, jer kalaj poceo da se hvata i na onom debljem delu gde nebi trebalo.

Vrhovi od bakra (Cu) su zasticeni, najcesce elektrolizom zeljezom-koliko slojeva i kojom tacno legurom zeljeza,zavisi od proizvodjaca, Weller krajem 60-tih patentirao-svi prihvatili nacin zastite bakarnog vrha od uticaja kalaja kod lemljenja.
Kalaj "najeda" bakar praveci bronzu koja se kruni i vrh propada. Noviji vrhovi imaju zastitu i zeljeznog sloja da ne prima kalaj-
najvjerovatnije zavrsni sloj zeljezne zastite prokrom-nehrdjajuci celik koji je inertan u odnosu na kalaj i u normalnim uslovima se
ne moze lemiti.-
Potrazim klip o domacoj proizvodnji i zastiti vrhova, ako ga jos bude na YT.-
pOz

https://www.youtube.com/watch?v=cvrZjacTBlM

[BeliNinja]

Može li pomoć oko identifikacije tranzistora:

RCA 44A417714 7G40 ili 7640





  20260421_20174011.jpg (Size: 351,89 KB / Downloads: 268)
  20260421_2017441.jpg (Size: 880,98 KB / Downloads: 267)

[saggit]

Može li pomoć oko identifikacije tranzistora:

RCA 44A417714 7G40 ili 7640

RCA 40411 tranzistor u prepoznatljivom metalnom TO-3 kućištu.
Ovo je klasični NPN silicijumski tranzistor snage koji se decenijama koristio u audio pojačalima i stabilizatorima napona. Oznaka "7640" na dnu je datumski kod, što znači da je proizveden u 40. nedelji 1976. godine.

[Ubledeli]

@zare
moj je predlog da pogledas nekog ibaneza na KP,
baci oko na slike da pragovi nisu previse izlizani

[zare]

Svašta sam gledao i bilo je mnogo opcija, na kraju zahvaljujući Mikiju i Urošu posao završen ekspresno  .

  Squier.jpg (Size: 387,62 KB / Downloads: 20)

[gorso69]

Može li pomoć oko identifikacije tranzistora:

RCA 44A417714 7G40 ili 7640



To je interna oznaka  proizvođača uređaja kome je RCA isporučio tranzistore.Ko je proizvođač uređaja sa kojeg su skinuti?

[Boban]

Nasao sam ove zamjene od KEC (Korean Electronic Company) odlicna su zamjena za KSC i KSA 3503/1381

https://eu.profusion.uk/de_en/kta1381-y-u-ph
https://eu.profusion.uk/de_en/ktc3503-y-u-ph

Mali Cob, 100mA Ic, Uce 300V savrseni za VAS, a kako zvuce? Neznamo jer ih nemaju na lageru...

Imaju ih na lageru. Interesuje me kako rade...

Hvala @pinco i @me[R]a

[Khadgar2007]

Dobro je.Ipak se ja nisam morao petljati sa ovom narudžbom. 

[HomeMadeAudioProject]

[savan]

Jel moze neko ko poznaje da indentifikuje koja su ova dva tranzistora sa oznakom T92 i T72 ? Ne mogu da nadjem, ni AI ne uspeva. Imam taj jedan ucd koji sam davno greskom pogresno spojio, izgorela oba mosfeta, oba shunt otpornika, par dioda okolo, zamenio sam mosfetove, shuntove, diode neke koje su otisle, zenerka je jedna stradala,i HEF sam zamenio i ucd startuje, pali plavu led na kratko ali se vrlo brzo ugasi i tako u krug pali gasi plavu led diodu jer i dalje postoji neki kvar, pre toga je lepo startovao ali sam na zvucnicima cuo neki sum i ubrzo nakon toga imam ovaj simptom sa restartom u loop, sumnjam da je u pitanju jedan od ova dva tranzistora u okruzenju mosfeta ali ne mogu da ih identifikujem i nadjem odgovarajucu zamenu