Sunday, January 24, 2021

Canary: January 2021, checking logs, mail and UK1, QIWI P2P, Flood / DDoS, no passwords needed ...

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

Canary: January 2021, checking logs, mail and UK1, QIWI P2P, Flood / DDoS, no passwords needed ...

1. Checking logs on VPN service servers

The first stream passed with checking the logs on the service servers.
An archive with VPN server configuration files is uploaded to the service website.
This procedure is intended to increase the confidence of users of the service and to exclude interference by hosters in the operation of the service servers.
Most likely, this procedure will be repeated monthly before the publication of the canary or after hours at the request of users of the service on contractual terms.
In any case, you can express your wishes and suggestions regarding this innovation by contacting the service.
(https://blog.multi-vpn.biz/2021/01/checking-logs-on-vpn-servers-multi.html)

2. For almost a week now the UK1 server (Great Britain) and the mail server (for sending letters) are not available
The problem happened on the side of the hoster and in compensation he promises 20 days of using the service for free.
As short as possible = RAID has collapsed and data has been lost.
Of course, we have saved backups and the work of the specified servers will be restored.
I hope all this will be restored within the next week or two.

3. QIWI P2P

This month, a new payment gateway - QIWI P2P - was connected.
I say right away - it works through the anus.
Because accepting payments from customers works, but automatic invoice redemption in billing does not work.
At the time of this writing, the callback still doesn't work.
The problem is compounded by the fact that you have to communicate directly with the support service of QIWI and WHMCS.
Communication is extremely slow, I hope that in the near future it will be possible to overcome this problem.
If you pay for services through QIWI P2P, contact the service support so that your account can be repaid.
I am sorry for the inconvenience caused.

4. Flood / DDoS

Some cockerel like "Ku-Ka-Re-Ku" decided to overtake the bots on the service site.
And not just catch up, but emulate JavaScript and redirects with cookies.
When entering the site, an additional check of the browser for humanity was added and the attacker sucked the genitals of the Indian elephant.
If you are reading this (flooder), do not forget to visit the rhino penis, good luck.

5. Passwords are no longer needed

As you may have noticed, VPN servers for some time do not use password verification for authorization when connecting.
This is good for your privacy.
Because customer passwords are stored on the service website in a hashed form.
VPN servers no longer ask for a password.
After the last update on the VPN servers and the authorization server of the service, the password checking functionality was completely removed.
Now - your passwords are not transmitted in any form, the function is completely disabled, there is no longer the possibility of intercepting and eavesdropping on your password.
This is useful for those who like to make typing mistakes or use the same passwords in several places.
You can type any password to connect to the VPN, or not at all.
Less private data transmitted over the network = better.

6. Service rules

In the near future, the service rules and jurisdiction will be changed. This is due to the fact that the powers of RusKod Networks Solutions Ltd. finished.
At the moment, I have not yet had time to update the service rules, however, this will definitely be done.
You can read all the details in this blog and other news sources of the service.



Useful YouTube Videos

In January 2021, there are new interesting videos on the topic of anonymity and privacy on the Internet on the Black Triangle channel:

How to use ANY messenger IS ANONYMOUS = https://www.youtube.com/watch?v=gxKWYs8KcUM
Popular ERRORS when ANONYMING GNU / Linux and more = https://www.youtube.com/watch?v=k7JYcuXAzVg

I recommend these videos to watch and study.

I also recommend subscribing to my new YouTube channel "Dr.Samuil"

https://www.youtube.com/channel/UC-mKeZxzSx7_yYiAQC8Tl_A

and telegram channel @multivpnservice
to keep abreast of all events regarding the service.



The latest revision of Article 23 of the Constitution of the Russian Federation reads:
1. Everyone has the right to inviolability of private life, personal and family secrets, protection of his honor and good name.
2. Everyone has the right to privacy of correspondence, telephone conversations, postal, telegraph and other messages. Limitation of this right is allowed only on the basis of a court decision.



Current state of affairs:

As of January 24, 2021 (Sunday), there have been no searches, warrants or seizures of equipment regarding the MultiVPN service.
The MultiVPN service currently does not have software on the servers it uses to track users of the service.
The information available to the MultiVPN service was not transferred to third parties on any request as part of an investigation or other circumstances.


==============================

Канарейка: январь 2021, проверка логов, лежит почта и UK1, QIWI P2P, Flood/DDoS, пароли не нужны...

1. Проверка логов на VPN серверах сервиса

Прошел первый стрим с проверкой логов на серверах сервиса.
Загружен на сайт сервиса архив с файлами конфигурации VPN серверов.
Данная процедура призвана повысить доверие пользователей сервиса и исключить вмешательство со стороны хостеров в работу серверов сервиса.
Скорее всего данная процедура будет повторяться ежемесячно перед публикацией канарейки или внеурочно по просьбе пользователей сервиса на договорных условиях.
В любом случае, свои пожелания и предложения касательно этого нововведения вы можете выразить по контактам сервиса.
(https://blog.multi-vpn.biz/2021/01/checking-logs-on-vpn-servers-multi.html)

2. Уже почти неделю не доступен сервер UK1 (Великобритания) и почтовый сервер (для отправки писем)
Проблема случилась на стороне хостера и в компенсацию он обещает 20 дней использования сервиса бесплатно.
Максимально коротко = разрушился RAID массив и данные были утрачены.
Резервные копии разумеется у нас сохранились и работа указанных серверов будет восстановлена.
Надеюсь, всё это будет восстановлено в течении ближайшей недели-двух.

3. QIWI P2P

В этом месяце был подключен новый платежный шлюз - QIWI P2P.
Сразу говорю - работает он через анальное отверстие.
Потому что приём платежей от клиентов работает, а автоматическое погашение инвойсов в биллинге не работает.
На момент написания этого текста так и не работает обратный вызов.
Проблема осложняется тем, что приходится общаться сразу со служной поддержки QIWI и WHMCS.
Общение происходит крайне медленно, надеюсь, в ближайшее время получится победить эту проблему.
Если Вы оплачиваете услуги через QIWI P2P, обратитесь в службу поддержки сервиса, что бы Ваш счёт был погашен.
Прошу прощения за доставленные неудобства.

4. Flood/DDoS

Какой-то петушок типа "Ку-Ка-Ре-Ку" решил нагнать ботов на сайт сервиса.
И не просто нагнать, а эмулировать JavaScript и редиректы с кукисами.
При заходе на сайт была добавлена дополнительная проверка браузера на человечность и злоумышленник пососал половой орган индийского слона.
Если ты это читаешь (флудер), не забудь побывать на половом органе носорога, удачи.

5. Пароли больше не нужны

Как Вы уже могли заметить, VPN серверы в течении некоторого времени, не используют проверку паролей для авторизации при подключении.
Это хорошо сказывается на Вашей приватности.
Потому что пароли клиентов хранятся на сайте сервиса в хешированном виде.
А VPN серверы больше не запрашивают  пароль.
После последнего обновления на VPN серверах и сервере авторизации сервиса - функционал проверки паролей - был вырезан польностью.
Теперь - Ваши пароли не передаются ни в каком виде, функция отключена полностю, больше нет возможности перехвата и подслушивания Вашего пароля.
Это полезно для тех, кто любит совершать ошибки при наборе текста или использует одинаковые пароли в нескольких местах.
Вы можете набрать любой пароль для подключения к VPN или не набирать его вовсе.
Меньше приватных данных передается по сети = лучше.

6. Правила сервиса

В ближайшее время правила сервиса и юрисдикция будет изменена. Связано это с тем, что полномочия комании RusKod Networks Solutions Ltd. окончены.
На данный момент я ещё не успел обновить правила сервиса, однако, это будет обязательно сделано.
Все подробности Вы сможете прочитать в данном блоге и других источниках новостей сервиса.



Полезные видео на YouTube

В январе 2021 года есть новые интересные видео по теме анонимности и приватности в сети Интернет на канале "Чёрный Треугольник":

Как использовать ЛЮБОЙ мессенджер АНОНИМНО = https://www.youtube.com/watch?v=gxKWYs8KcUM
Популярные ОШИБКИ при АНОНИМИЗАЦИИ GNU/Linux и не только = https://www.youtube.com/watch?v=k7JYcuXAzVg

Рекомендую эти видео к просмотру и изучению.

Так-же рекомендую подписаться на мой новый YouTube канал "Dr.Samuil"

https://www.youtube.com/channel/UC-mKeZxzSx7_yYiAQC8Tl_A

и телеграм канал @multivpnservice
что бы быть в курсе всех событий касательно сервиса.



Последняя редакция Статьи 23 Конституции Российской Федерации гласит:
1. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
2. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.



Текущее положение дел:

По состоянию на 24 января 2021 года (Воскресение), никаких обысков, ордеров и изъятий оборудования касательно сервиса MultiVPN не было.
Сервис MultiVPN, на данный момент, не имеет на используемых серверах программного обеспечения для отслеживая пользователей сервиса.
Информация доступная сервису MultiVPN не была передана третим лицам по какому-либо запросу в рамках расследования или иных обстоятельств.


-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1
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=7li+
-----END PGP SIGNATURE-----

https://multi-vpn.biz

No comments:

Post a Comment

Note: Only a member of this blog may post a comment.