Ivan Drago (@404m_com) header
Ivan Drago (@404m_com) profile picture

Bez výzev, které prověří hranice tvých schopností, je nemůžeš posunout.

Tábor, ČR
Joined September 2010
Vzpomínám si, že kdysi jsem používal jeden program, který prošel web a našel vadné odkazy. Jako víkendový projekt jsem se rozhodl, že jej udělám v Python. Díly AI se mi to povedlo a v podstatě dokáže dělat vše co jsem chtěl, ale je prostor pro zlepšení. github.com/drago-cz/P050-bro…
1
1
1
5
1,090
Oživil jsem svůj starší projekt. Cíl? Najít co nejvíc českých .cz domén. Bez AI (do 2019): 270K domén Já + AI (ChatGPT): 600K aktivních domén AI + já (agent): 1,18M aktivních domén Dřív jsem pracoval já a AI pomáhal. Dnes agentovi hlavně určuji směr. cybersquatting.cz/statistiky
1
3
19
5,251
V katalogu cybersquatting.cz je 1 278 857 .cz domén. U 1 176 698 máme potvrzenou registraci nebo aktivní DNS. To je 72,74 % všech. Pátrání po českém internetu pokračuje.
1
2
124
Rozhodl jsem se zkusit oživit jeden starší projekt.
V katalogu cybersquatting.cz je 706 393 .cz domén. U 599 114 máme potvrzenou registraci nebo aktivní DNS. Pátrání po českém internetu pokračuje.
2
241
Další týden a další novinky na WEDOS Global Protection. Tentokrát jsem přispěl i několika menšími commity, hlavně proti automatickým skenerům zranitelností :) blog.wedos.com/cs/novinky-ve…
2
213
Novinky na WEDOS Global Protection za minulý týden. Tentokrát jsem přispěl i pár commity :) blog.wedos.com/cs/novinky-ve…
3
235
Replying to @DropboxSupport
@DropboxSupport I found a reproducible bug in rules.dropboxignore on Windows. The rule **/#* causes unrelated files/folders to be treated as ignored and prevents sync. Commenting out this single rule immediately restores sync.
2
1
398
I couldn't report it through support because Dropbox Basic has no ticket option, and the Community verification email never arrived. I have exact reproduction steps, screenshots and ProcMon logs. Could you please point me to a channel where I can send the full report?
73
wp2shell spojuje dvě zranitelnosti #WordPress CVE-2026-63030 CVE-2026-60137 Útočníkovi může umožnit napadnout web bez existujícího účtu a bez platných přihlašovacích údajů. Rozsah zneužívání (zvláště CVE-2026-63030) si vyžádala vytvoření pravidla na WEDOS Global Protection.
2
2
6
528
Celková intenzita už výrazně neroste, ale skenery dál rozšiřují počet webů, které "oťukávají". Z 24h vzorku 378 663 požadavků: - 60,7 % maskovalo jako prohlížeče - Python urllib tvořil 15,4 % - UserAgent přímo zmiňující wp2shell nebo CVE 13,9 % - LeakIX l9scan dalších 8,3 %.
1
140
Některé nástroje se ani nesnažily skrývat. Samotný User-Agent "wp2shell" vytvořil 47 201 požadavků ze 178 IP. Viděli jsme také cve-2026-63030/1.0, rezwp2shell, wp2shell-check, Vulhub-wp2shell-PoC nebo wp2shell-rce.
152
1/8 Tenhle týden se vrátím k NoName057(16). Po delší době zase cílili na Lucembursko. Shodou okolností byl jeden z cílových webů chráněný přes WEDOS Global Protection.
1
1
6
480
7/8 Reputace těch IP je důležitá. Hodně z nich už má špatné skóre v AbuseIPDB. Některé celé skupiny sítí měly průměrné abuse skóre hodně vysoko. Tohle je poměrně běžní, ale u DDoS musíte být opatrní. Může jít o proxy, VPN, kompromitované servery atd.
2
2
134
8/8 Pro obranu je to ale cenné. WGP pracuje s vlastními listy, kde jsou IP rozdělené například jestli tam je hosting, datacentrum, aktivní AI crawler a spousta dalších. Pravidla a rate limity se pak upravují podle zdroje,
1
119