что значит bc.googleusercontent.com в tcpdump?
когда убунту просто включена без прог, пустая. вот это выдается:
IP pc8.33314 > 177.143.198.104.bc.googleusercontent.com.http: Flags S, seq 4135551235, win 111111,
options mss 3210,sackOK,TS val 5123103219 ecr 0,nop,wscale 7, length 0
как заблокировать и повлияет ли на что то?
У Вас случаем, ничего не используется из Google Cloud Platform, ну там, облака и т.п.? На *.bc.googleusercontent.com висят Google Compute Engine.
нету ничего такого, может какие процессы туда заходят без ведома, но как бы ничего важного не запущено.
как заблокировать и повлияет ли на что то?
Смотришь через netstat или ss какой процесс юзает порт 33314
И что, нельзя посмотреть процесс или порт который это шлет?
они редкие запросы, даже если в реальном времени смотреть то врятли успеешь разглядеть.
вобщем обращение идет к этому сайту connectivity-check.ubuntu.com гугл выдал что что то там пингется системой к этому сайту, что интересно в обход впн. попробую заблочить hosts ом
они редкие запросы, даже если в реальном времени смотреть то врятли успеешь разглядеть.
Если это не UDP, то приложение будет использовать порт еще некоторое время, так что можно определить. Если это, конечно, не зловред, который специально заметает следы.
Как вариант, можно попробовать пологировать все нужные /proc вхождения с помощью inotify. Были какие-то готовые решения, но но и на shell пишется не сложно, главное выбрать — что логгировать и молиться богам inotify что эту часть procfs оно умеет мониторить.
Использование googleusercontent для хранения файлов
Использование файлов для обработки и хранения данных
https://www.cyberforum.ru/attachment.php?attachmentid=927921&stc=1&d=1523447181 Дан файл f1 .
Использование xml файлов для хранения данных в проектах asp.net mvc3
Всем привет, нужно сохранять данные модели не в базе даных а в xml файле, может ктото пробовал.
Использование map для хранения класса
Есть класс Day в котором было два поля string date и vector <Task> tasks<<вектор хранит в себе.
Использование класса для хранения данных.
Можно ли использовать класс как структуру (struct) для хранения и преобразования данных? Все.
Googleusercontent com что это
Блокировка googleusercontent.com связана с ограничением доступа к приложению Zello, позволяющее сделать из смартфона или планшета рацию. Об этом «Интерфаксу» заявили в пресс-службе ведомства. Zello заблокировали по решению суда в апреле 2017 года.
На техническом домене Google находится служебный контент собственных ресурсов. Например, домен используется для загрузки контента с Google Cloud Content Delivery Network, а также именно на этом домене хранятся фотографии из соцсети Google Plus. Также на нём хранятся кэшированные копии сайтов, счетчики и компоненты для сторонних ресурсов и т.д.
На данный момент по решению 27-31-2015/Ид4082-15, согласно данным Роскомсвободы, заблокировано какое-то невероятное количество сайтов и IP-адресов: 10 417. Такое количество успели внести сотрудники ведомства с 6 апреля, когда начался процесс блокировки.
Что это значит?
Мы не очень понимаем. IT-консультант Владислав Здольников в своём Telegram-канале сообщил, что в ближайшее время на территории РФ могут перестать работать не только ресурсы Google, но и многие сайты, использующие его компоненты.
Многие пользователи жалуются, что сегодня перестал работать поиск Google по картинкам, но мы не можем подтвердить, связано ли это как-то с блокировкой. В Google, по данным Life, пытаются разобраться в ситуации. Видимо, они, как и мы, тоже не понимают, что произошло и к чему это ведёт.
В ведомстве полагают, что нынешняя блокировка не повлияет на работу других ресурсов.
Google занимается взломом веб-серверов?
Просматривая лог-файлы одного веб-сервера Apache я обнаружил многочисленные записи о запрете доступа к многочисленным не существующим файлам и директориям сервера.
Все запросы имеющие явные признаки сканирования шли с ИП-адреса 35.192.177.169, которому назначен AS36903 (Autonomous System Numbers), и, который принадлежит компании Google:
Видим, что в одно и то же время, например «21/Dec/2017:17:42:16 +0200», за одну секунду с ИП-адреса 35.192.177.169 приходит по два-три GET запроса по разным не существующим адресам.
PTR запись ИП-адреса 35.192.177.169 указывала на домен «169.177.192.35.bc.googleusercontent.com», что также подтвердил и ДНС сервант самой гугли:
Прощупывание не существующих на веб-сервере адресов админ разделов:
- /wp-login.php
- /admin.php
- /bitrix/admin/index.php
- /admin/login.php
- /admin/
- /user/
Иначе как тупым и не санкционированным сканированием назвать нельзя ИМХО ссылок на них нет, а ни в файле robot.txt , а ни в одной из карт сайта (HTML/XML), и, физически их нет и никогда не было на веб-сервере.
К тому же, это явно не Googlebot, ИМХО реферер » Mozilla/5.0 (Linux; U; Android 2.2) AppleWebKit/533.1 (KHTML, like Gecko) Version/4.0 Mobile Safari/533.1 » и ИП-адрес » 35.192.177.169 » ему не присущи!
Откуда растут ноги?
Не проводя дополнительных исследований первыми напрашиваются два варианта:
- Какой-то из сотрудников Google, без ведома компании разумеется, использует вычислительные мощности Google, и, одновременно прикрываясь компанией, использует ПО для поиска и взлома веб-серверов для дальнейшего их использования с цель разумеется наживы;
- Аналог варианта №1, но уже с одобрения руководства Google, что мало вероятно, но может быть негласной политикой Google, например по заказу спец. служб и т.д. и т.п.
Однако, не будем спешить с выводами и копнём глубже дабы наковырять больше инфы об этом googleusercontent.com.
Поанонировав по разным поисковым системам с запросом «googleusercontent.com what is it» наткнулся на ветку в «Группы Google»: About bc.googleusercontent.com domain – Группы Google
Где, как и мы здесь, некий «Ken Walker» сетовал на получение своим сервером множественных запросов с адресов типа упомянутого выше *.bc.googleusercontent.com , на что ему «Faizan (Cloud Platform Support)» ответил дословно следующее:
Faizan (Cloud Platform Support)
09.08.16Hello Ken,
Each Google Compute Engine VM can have 1 external IP assigned. This IP can be static or ephemeral. As such, if you are receiving requests with different IPs (i.e. x.x.x.x.bc.googleusercontent.com) they will be from different users/location.
You can refer to this link [1] which has more information on networking of GCE instance.
I hope that helps.
[1] https://cloud.google.com/compute/docs/networking
Аллилуйя! Начала текста «Each Google Compute Engine VM . » было достаточно, чтобы понять, что на адресах *.bc.googleusercontent.com висят виртуальные машины выдающиеся клиентам в рамках «Google Compute Engine (GCE) is the Infrastructure as a Service (IaaS)»:
Google Compute Engine — Wikipedia
Google Compute Engine (GCE) is the Infrastructure as a Service (IaaS) component of Google Cloud Platform which is built on the global infrastructure that runs Google’s search engine, Gmail, YouTube and other services. Google Compute Engine enables users to launch virtual machines (VMs) on demand.
Всё ясно. Подробнее о том, что такое «Google Compute Engine» (IaaS) мы здесь жевать не будем, об этом можно почитать по приведённым выше ссылям (правда только на «вражеском»):
Теперь возникает вопрос: Что с этим *.bc.googleusercontent.com делать?
Если на своём сервере мы не предоставляем никакого API и т.п., то решение с проблемой скана идущего с *.bc.googleusercontent.com очевидно — однозначно в вечный БАН! Сделать это можно с помощью iptables .
Как заблокировать поддомены *.bc.googleusercontent.com с помощью iptables?
При помощи iptables заблокировать домен или все его поддомены можно попробовать используя модуль » string » выполнив строковый поиск в IP-пакете, например как-то так:
Этот фокус не проверен, а потому не факт, что будет работать и приведён лишь в качестве примера возможного решения, да и с точки зрения производительности строковый поиск в пакете является ущербным. Справку по модулю » string » можно получить командой » iptables -m string «:
Боле эффективным будет использование списка/набора (sets) блокируемых ИП-диапазонов (ip) загружаемых на уровень ядра с помощью проги » ipset «. Опять же, что такое » ipset » и как его употреблять здесь мы расписывать не будемибо есть то отдельная песня.
Где нарыть список ИП-диапазонов принадлежащих «Google Cloud Platform»?
Спросим, «тыхто 35.196.247.60»:
В ответе находим строку » Ref: . » и переходим по ссылке, где находим поле «Organization Google LLC (GOOGL-2)» и тыкаем по ссыле (GOOGL-2) перейдя по которой находим и тыкаем по See Also Related networks. — здесь и будут перечислены все IP-диапазоны и CIDR маски выделенные под GOOGLE-CLOUD.
Собираем список, заливаем ipset -ом в ядро, — Аллилуйя, путь к серванту врагам отрезан, откидываемся на спинку кресла и тычем дули в монитор :))
What is Google user content used for?
For those who dont know, googleusercontent is Googles domain for serving user-supplied content without affecting the safety of Googles own pages. The script read EXIF data from a googleusercontent image, which was probably uploaded by someone on a Google+ or Blogger account.
Should I block Googleusercontent?
Yes you should block it.
What is Google content com?
This domain is used for a variety of purposes, including cached copies of websites visited by the Google search engine, but the general purpose of this domain appears to be to store static content: i.e. content that is not expected to change.
What is BC Google user content?
The bc’subdomain of googleusercontent.com’is used for public hostnames of Compute Engine instances which have an external IP address. For example, if an instance has IP of 12.34. 56.78, the public hostname would be 78.56.34.12.bc.googleusercontent.com.
What is user Google content?
User-generated content can include text, comments, images, video, profiles, usernames, votes, likes, hearts, or other media, for example. Ads are not considered user-generated content, unless they contain embedded social media.
What is BC Googleusercontent used for?
Yes you should block it.
What is Googleusercontent COM proxy?
The bc’subdomain of googleusercontent.com’is used for public hostnames of Compute Engine instances which have an external IP address
What is Googleusercontent used for?
This domain is used for a variety of purposes, including cached copies of websites visited by the Google search engine, but the general purpose of this domain appears to be to store static content: i.e. content that is not expected to change.
What is Googleusercontent domain?
For those who dont know, googleusercontent is Googles domain for serving user-supplied content without affecting the safety of Googles own pages.
What is Googleusercontent COM used for?
This domain is used for a variety of purposes, including cached copies of websites visited by the Google search engine, but the general purpose of this domain appears to be to store static content: i.e. content that is not expected to change.
What is Google content policy?
Yes you should block it.
What is Gae Googleusercontent?
Yes you should block it.
What is the meaning of user content?
For those who dont know, googleusercontent is Googles domain for serving user-supplied content without affecting the safety of Googles own pages. The script read EXIF data from a googleusercontent image, which was probably uploaded by someone on a Google+ or Blogger account.
What is user content apps?
User-generated content (UGC) is published information that an unpaid contributor has provided to a web site. The information might be a photo, video, blog or discussion forum post, poll response or comment made through a social media web site.
What is a Google Image proxy?
This domain is used for a variety of purposes, including cached copies of websites visited by the Google search engine, but the general purpose of this domain appears to be to store static content: i.e. content that is not expected to change.
How do I use Google Image proxy?
Google Image Proxy is a Google service that anonymizes image requests for Gmail. Filippo Valsorda has a good write up here of how the service works. The important take away is that this service proxies any requests for image resources that are meant to be displayed in Gmail.
What are proxy images?
Configure the Image URL proxy allowlist setting
What is the purpose of Googleusercontent com?
This domain is used for a variety of purposes, including cached copies of websites visited by the Google search engine, but the general purpose of this domain appears to be to store static content: i.e. content that is not expected to change.
What is Googleusercontent proxy?
Yes you should block it.
What is LH3?
When your users open email messages, Gmail uses Googles secure proxy servers to serve images that might be included in these messages. This protects your users and domain against image-based security vulnerabilities.
What is Googleusercontent?
For your app or site, user-generated content is content that users contribute towards any app or site, visible to at least a subset of other users of your app or site. User-generated content can include text, comments, images, video, profiles, usernames, votes, likes, hearts, or other media, for example.
What are content policies?
Content Security Policy (CSP) is an added layer of security that helps to detect and mitigate certain types of attacks, including Cross-Site Scripting (XSS) and data injection attacks. These attacks are used for everything from data theft, to site defacement, to malware distribution.
Why does Google allow nudity?
Google says that it will still allow nudity if the content offers a substantial public benefit, for example in artistic, educational, documentary, or scientific contexts. Whether or not your content fits this criteria, however, is completely up to the discretion of those at Google.
What is Google’s definition of restricted content?
Content that contains a specific threat of harm against individuals or defined groups of people that would make a reasonable person fear for their mental or physical safety or well being.
What is not allowed on Google?
For that reason, we dont allow users to post misinformation. This includes: Harmful content that contains deceptive or misleading health or medical information. Harmful content that contains deceptive or misleading information about civic processes.
что значит bc.googleusercontent.com в tcpdump?
когда убунту просто включена без прог, пустая. вот это выдается:
IP pc8.33314 > 177.143.198.104.bc.googleusercontent.com.http: Flags S, seq 4135551235, win 111111,
options mss 3210,sackOK,TS val 5123103219 ecr 0,nop,wscale 7, length 0
как заблокировать и повлияет ли на что то?
У Вас случаем, ничего не используется из Google Cloud Platform, ну там, облака и т.п.? На *.bc.googleusercontent.com висят Google Compute Engine.
нету ничего такого, может какие процессы туда заходят без ведома, но как бы ничего важного не запущено.
как заблокировать и повлияет ли на что то?
Смотришь через netstat или ss какой процесс юзает порт 33314
И что, нельзя посмотреть процесс или порт который это шлет?
они редкие запросы, даже если в реальном времени смотреть то врятли успеешь разглядеть.
вобщем обращение идет к этому сайту connectivity-check.ubuntu.com гугл выдал что что то там пингется системой к этому сайту, что интересно в обход впн. попробую заблочить hosts ом
они редкие запросы, даже если в реальном времени смотреть то врятли успеешь разглядеть.
Если это не UDP, то приложение будет использовать порт еще некоторое время, так что можно определить. Если это, конечно, не зловред, который специально заметает следы.
Как вариант, можно попробовать пологировать все нужные /proc вхождения с помощью inotify. Были какие-то готовые решения, но но и на shell пишется не сложно, главное выбрать — что логгировать и молиться богам inotify что эту часть procfs оно умеет мониторить.
Google занимается взломом веб-серверов?
Просматривая лог-файлы одного веб-сервера Apache я обнаружил многочисленные записи о запрете доступа к многочисленным не существующим файлам и директориям сервера.
Все запросы имеющие явные признаки сканирования шли с ИП-адреса 35.192.177.169, которому назначен AS36903 (Autonomous System Numbers), и, который принадлежит компании Google:
Видим, что в одно и то же время, например «21/Dec/2017:17:42:16 +0200», за одну секунду с ИП-адреса 35.192.177.169 приходит по два-три GET запроса по разным не существующим адресам.
PTR запись ИП-адреса 35.192.177.169 указывала на домен «169.177.192.35.bc.googleusercontent.com», что также подтвердил и ДНС сервант самой гугли:
Прощупывание не существующих на веб-сервере адресов админ разделов:
- /wp-login.php
- /admin.php
- /bitrix/admin/index.php
- /admin/login.php
- /admin/
- /user/
Иначе как тупым и не санкционированным сканированием назвать нельзя ИМХО ссылок на них нет, а ни в файле robot.txt , а ни в одной из карт сайта (HTML/XML), и, физически их нет и никогда не было на веб-сервере.
К тому же, это явно не Googlebot, ИМХО реферер » Mozilla/5.0 (Linux; U; Android 2.2) AppleWebKit/533.1 (KHTML, like Gecko) Version/4.0 Mobile Safari/533.1 » и ИП-адрес » 35.192.177.169 » ему не присущи!
Откуда растут ноги?
Не проводя дополнительных исследований первыми напрашиваются два варианта:
- Какой-то из сотрудников Google, без ведома компании разумеется, использует вычислительные мощности Google, и, одновременно прикрываясь компанией, использует ПО для поиска и взлома веб-серверов для дальнейшего их использования с цель разумеется наживы;
- Аналог варианта №1, но уже с одобрения руководства Google, что мало вероятно, но может быть негласной политикой Google, например по заказу спец. служб и т.д. и т.п.
Однако, не будем спешить с выводами и копнём глубже дабы наковырять больше инфы об этом googleusercontent.com.
Поанонировав по разным поисковым системам с запросом «googleusercontent.com what is it» наткнулся на ветку в «Группы Google»: About bc.googleusercontent.com domain – Группы Google
Где, как и мы здесь, некий «Ken Walker» сетовал на получение своим сервером множественных запросов с адресов типа упомянутого выше *.bc.googleusercontent.com , на что ему «Faizan (Cloud Platform Support)» ответил дословно следующее:
Faizan (Cloud Platform Support)
09.08.16Hello Ken,
Each Google Compute Engine VM can have 1 external IP assigned. This IP can be static or ephemeral. As such, if you are receiving requests with different IPs (i.e. x.x.x.x.bc.googleusercontent.com) they will be from different users/location.
You can refer to this link [1] which has more information on networking of GCE instance.
I hope that helps.
[1] https://cloud.google.com/compute/docs/networking
Аллилуйя! Начала текста «Each Google Compute Engine VM . » было достаточно, чтобы понять, что на адресах *.bc.googleusercontent.com висят виртуальные машины выдающиеся клиентам в рамках «Google Compute Engine (GCE) is the Infrastructure as a Service (IaaS)»:
Google Compute Engine — Wikipedia
Google Compute Engine (GCE) is the Infrastructure as a Service (IaaS) component of Google Cloud Platform which is built on the global infrastructure that runs Google’s search engine, Gmail, YouTube and other services. Google Compute Engine enables users to launch virtual machines (VMs) on demand.
Всё ясно. Подробнее о том, что такое «Google Compute Engine» (IaaS) мы здесь жевать не будем, об этом можно почитать по приведённым выше ссылям (правда только на «вражеском»):
Теперь возникает вопрос: Что с этим *.bc.googleusercontent.com делать?
Если на своём сервере мы не предоставляем никакого API и т.п., то решение с проблемой скана идущего с *.bc.googleusercontent.com очевидно — однозначно в вечный БАН! Сделать это можно с помощью iptables .
Как заблокировать поддомены *.bc.googleusercontent.com с помощью iptables?
При помощи iptables заблокировать домен или все его поддомены можно попробовать используя модуль » string » выполнив строковый поиск в IP-пакете, например как-то так:
Этот фокус не проверен, а потому не факт, что будет работать и приведён лишь в качестве примера возможного решения, да и с точки зрения производительности строковый поиск в пакете является ущербным. Справку по модулю » string » можно получить командой » iptables -m string «:
Боле эффективным будет использование списка/набора (sets) блокируемых ИП-диапазонов (ip) загружаемых на уровень ядра с помощью проги » ipset «. Опять же, что такое » ipset » и как его употреблять здесь мы расписывать не будемибо есть то отдельная песня.
Где нарыть список ИП-диапазонов принадлежащих «Google Cloud Platform»?
Спросим, «тыхто 35.196.247.60»:
В ответе находим строку » Ref: . » и переходим по ссылке, где находим поле «Organization Google LLC (GOOGL-2)» и тыкаем по ссыле (GOOGL-2) перейдя по которой находим и тыкаем по See Also Related networks. — здесь и будут перечислены все IP-диапазоны и CIDR маски выделенные под GOOGLE-CLOUD.
Собираем список, заливаем ipset -ом в ядро, — Аллилуйя, путь к серванту врагам отрезан, откидываемся на спинку кресла и тычем дули в монитор :))