Взломали сервер на Amazon ( AWS )
От: nobody1985  
Дата: 17.02.17 15:37
Оценка:
Есть у меня маленькая(t2.micro) виртуалка на AWS EC2 — там работают постоянно парочка программ.
Вчера что-то случилось и эти программы перестали работать — я полез разбираться и увидел что они почему-то закрылись.
Я полез разбираться в Event Viewer и нашел там неск. записей о RDP логине из левых стран ( Иран, Германия, Китай )
Значит ли это что сервер взломали? Как они вообще могли узнать пароль? И кому это вообще нафиг нужно (там ничего ценного нет)?

ОС — Windows Server 2003 SP2(знаю что старье, но зато она более-менее шевелится на такой слабой конфигурации как t2.micro)

Что сделать чтобы улучшить защищенность? Пароль уже сменил.

Вот фрагменты лога — там фигурируют какие-то T3ONAMI-PC и PETER-PC

Session reconnected to winstation:
User Name: Administrator
Domain: AMAZON-****
Logon ID: (0x0,0x5B871)
Session Name: RDP-Tcp#*****
Client Name: T3ONAMI-PC
Client Address: 37.156.139.*

Session reconnected to winstation:
User Name: Administrator
Domain: AMAZON-****
Logon ID: (0x0,0x35691F25)
Session Name: RDP-Tcp#*****
Client Name: T3ONAMI-PC
Client Address: 185.158.101.*

Session disconnected from winstation:
User Name: Administrator
Domain: AMAZON-****
Logon ID: (0x0,0x5B871)
Session Name: RDP-Tcp#*****
Client Name: PETER-PC
Client Address: 113.232.102.*

Re: Взломали сервер на Amazon ( AWS )
От: wildwind Россия  
Дата: 17.02.17 21:08
Оценка:
Здравствуйте, nobody1985, Вы писали:

N>Значит ли это что сервер взломали? Как они вообще могли узнать пароль?


Пароль-то небось словарный (или с небольшими вариациями)? Где хранился?
Re[2]: Взломали сервер на Amazon ( AWS )
От: nobody1985  
Дата: 17.02.17 21:24
Оценка:
Здравствуйте, wildwind, Вы писали:

W>Пароль-то небось словарный (или с небольшими вариациями)? Где хранился?


Да, несложный ... не предполагал что кого-то заинтересует виртуалка на которой ничего ценного нет.
А что у винды нет защиты от атаки по словарю?

Что значит где хранился? Это-ж стандартная аутентификация Windows — не знаю где там винда с своих недрах пароли хранит(или их хэши).
Re: Взломали сервер на Amazon ( AWS )
От: nobody1985  
Дата: 17.02.17 21:49
Оценка:
И еще в догонку — можно ли по LogonID отследить к каким файлам/папкам был доступ?
Re: Взломали сервер на Amazon ( AWS )
От: nobody1985  
Дата: 18.02.17 21:09
Оценка:
Расследую последствия взлома — нашел много записей такого типа в логе System.
Не совсем понятно — что хакер пытался сделать? Напечатать что-то? Нахрена???

Printer Microsoft XPS Document Writer (from T3ONAMI-PC) in session 2 was deleted.

Printer Microsoft XPS Document Writer (from T3ONAMI-PC) in session 2 is pending deletion.

Printer Microsoft XPS Document Writer (from T3ONAMI-PC) in session 2 was purged.

Printer Microsoft XPS Document Writer (from T3ONAMI-PC) in session 2 was set.

Printer Microsoft XPS Document Writer (from T3ONAMI-PC) in session 2 was created.

Driver Microsoft Shared Fax Driver required for printer Fax is unknown. Contact the administrator to install the driver before you log in again.

Driver Send To Microsoft OneNote Driver required for printer Send To OneNote 2007 is unknown. Contact the administrator to install the driver before you log in again.

Re: Взломали сервер на Amazon ( AWS )
От: hi_octane Беларусь  
Дата: 18.02.17 22:17
Оценка: 4 (1)
N>Что сделать чтобы улучшить защищенность? Пароль уже сменил.
У амазона создаётся Security Group для каждого instance. В норме там должен быть разрешён RDP порт только для подсети твоего провайдера. Я обычно для таких "висит себе сервис и никому не нужен пока работает" вообще RDP в Security Groups запрещаю и включаю только свою IP (там даже кнопочка такая есть "my ip") через EC2 консоль только когда туда залезть надо.

Систему бы я переставил, это на aws минут 10 займёт не больше, зато будешь уверен что китайцы не запрятали какого подарка, могущего создать проблемы уже с амазоном из-за нарушения их правил.
Re[2]: Взломали сервер на Amazon ( AWS )
От: nobody1985  
Дата: 19.02.17 11:28
Оценка:
Здравствуйте, hi_octane, Вы писали:

>Систему бы я переставил, это на aws минут 10 займёт не больше, зато будешь уверен что китайцы не

Да, систему конечно переставлю. Сейчас просто интересно разобраться что-же они там делали когда взломали.

>запрятали какого подарка, могущего создать проблемы уже с амазоном из-за нарушения их правил.

Уже. От амазона пришло писмо Abuse Report — кто-то им нажаловался что с моего ip был Bruteforce to port 3389 ( я так понимаю RDP порт ) ... как на Windows Server 2003 посмотреть какой процесс этим занимается? (или скорее занимался во время сеанса подключения из китая)
Re[3]: Взломали сервер на Amazon ( AWS )
От: hi_octane Беларусь  
Дата: 19.02.17 11:48
Оценка: +1
>>Систему бы я переставил, это на aws минут 10 займёт не больше, зато будешь уверен что китайцы не
N>Да, систему конечно переставлю. Сейчас просто интересно разобраться что-же они там делали когда взломали.
Если заранее не готовился к записи всех действий взломщиков, то скорее всего уже никак. Разве что поищи все изменённые и новые файлы в день взлома и позднее.

N>как на Windows Server 2003 посмотреть какой процесс этим занимается? (или скорее занимался во время сеанса подключения из китая)

Поставь например Process Hacker. Им скорее всего увидишь (если они не заморочились сокрытием своих процессов и соединений от системы) — левые соединения активные сейчас, и сможешь найти процессы, сервисы или dll-ки которые они оставили. Но могут и очень неплохо спрятать, например я видел один раз драйвер без имени, без пути, и вообще без всего, и при этом его не обнаружилось после подключения реестра системой с LiveCD.
Re[4]: Взломали сервер на Amazon ( AWS )
От: nobody1985  
Дата: 19.02.17 19:13
Оценка: :)
Здравствуйте, hi_octane, Вы писали:

_>Поставь например Process Hacker. Им скорее всего увидишь (если они не заморочились сокрытием своих процессов и соединений от системы) — левые соединения активные сейчас, и сможешь найти процессы, сервисы или dll-ки которые они оставили. Но могут и очень неплохо спрятать, например я видел один раз драйвер без имени, без пути, и вообще без всего, и при этом его не обнаружилось после подключения реестра системой с LiveCD.


Поставил Process Hacker и увидел что процесс firefox общается с иранским адресом 80.191.214.144
взломщик залогинился под пользователем support и оставил firefox открытым с парой вкладок.
Я зашел под аккаунтом support и увидел что он оставил открытым сайт ipirani.ir ( понятия не имею что это за сервис т.к. все на иранском, но там был открыт личный кабинет пользователя sarbaz3254 и его баланс 100 053 риала — это то что я понял скопипатив текст страницы в гуглопереводчик )

PS. Прям чувcтвую себя Шерлоком )
Re[5]: Взломали сервер на Amazon ( AWS )
От: nobody1985  
Дата: 19.02.17 19:47
Оценка:
PS. В истории файрфокса остались сайты посещенный взломщиком :

  История
Today
http://ipirani.ir/?page=user/login
http://ipirani.ir/?page=user#
http://www.tebbook.com/
http://jamejamonline.ir/
https://www.google.com/
http://www.google.com/
https://href.li/?http://google.com
http://gadgetnews.ir/152606/%d9%85%d9%88%d8%ac%d9%88%d8%af%d8%a7%d8%aa%db%8c-%da%a9%d9%87-%d9%86%d9%85%db%8c-%d9%85%db%8c%d8%b1%d9%86%d8%af-%d8%a8%d8%a7-7-%d9%85%d9%88%d8%ac%d9%88%d8%af-%d8%b2%d9%86%d8%af%d9%87-%d9%86%d8%a7/
http://gadgetnews.ir/152984/%d8%aa%d8%a7%d8%b1%db%8c%d8%ae-%d8%b9%d8%b1%d8%b6%d9%87-%d9%88-%d9%82%db%8c%d9%85%d8%aa-%d9%85%d8%af%d9%84-%d9%87%d8%a7%db%8c-%da%af%d9%84%da%a9%d8%b3%db%8c-%d8%a7%d8%b3-8/
http://shahredecor.com/fa/article/%D9%85%D8%B9%D9%85%D8%A7%D8%B1%DB%8C-%D8%A8%D8%B1%D8%AC-%DA%A9%D9%86%D8%AA%D8%B1%D9%84-%D8%AA%D8%B1%D8%A7%D9%81%DB%8C%DA%A9-%D9%81%D8%B1%D9%88%D8%AF%DA%AF%D8%A7%D9%87-%D8%AC%D8%AF%DB%8C%D8%AF-%D8%A7%D8%B3%D8%AA%D8%A7%D9%86%D8%A8%D9%88%D9%84
http://www.drtaherian.com/?utm_source=ipi&utm_medium=ppo&utm_campaign=G31
http://farsinik.com/
http://bashoma.net/
http://bannerdownload.ir/
https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=13&cad=rja&uact=8&ved=0ahUKEwjUmZbWhZjSAhUELZoKHTwXAP0Q_BcIggEwDA&url=http%3A%2F%2Fbashoma.net%2F&usg=AFQjCNFJar0ilY3Uk-6jtqOzU_nAV_MLFg&sig2=cFWERjc6SNkiGQdia43Z-Q
http://gameshot.ir/i/
http://www.tech24.ir/meta/
https://www.gardeshnama.com/campaign/campaign-2/
http://shahredecor.com/fa
http://sotal.ir/
http://musicdownloads.ir/home.php
http://yarazzagh.com/
https://www.linza.ir/mashhad/c-3/%D8%A8%D9%87%D8%AA%D8%B1%DB%8C%D9%86-%D9%84%DB%8C%D8%B3%D8%AA-%D8%B3%D8%A7%D9%84%D9%86-%D9%87%D8%A7%DB%8C-%D8%B2%DB%8C%D8%A8%D8%A7%DB%8C%DB%8C-%D8%B9%D8%B1%D9%88%D8%B3/
http://clashofclans-news.ir/
http://brochuredownload.ir/
http://jamejamonline.ir/Online/service/01-753/1/%D8%A8%D8%A7%D8%B2%D8%A7%D8%B1
http://jamejamonline.ir/Online/service/01-09-94/1/%D8%A8%D9%8A%D9%86-%D8%A7%D9%84%D9%85%D9%84%D9%84
http://jamejamonline.ir/Online/service/01-02-01-169/1/%D8%B3%D9%8A%D8%A7%D8%B3%D9%8A
http://androidstar.ir/
http://www.paperandwood.com/Fa/
http://karishe.com/
http://www.borna3d.com/index.php?id=33
https://href.li/?http://jamejamonline.ir/Online
http://kosarprint.com/%DA%86%D8%A7%D9%BE-%D8%B3%D9%88%D9%84%DB%8C%D8%AA
http://setedaridownload.ir/category/company-brand-identity/
http://gadgetnews.ir/148772/%d9%85%d8%b9%d9%85%d8%a7%db%8c-%d8%b3%d8%a7%d8%ae%d8%aa%d8%a7%d8%b1-%d8%a8%db%8c%da%af%d8%a7%d9%86%d9%87-%d8%a7%d8%b7%d8%b1%d8%a7%d9%81-%d8%b3%d8%aa%d8%a7%d8%b1%d9%87-%d8%aa%d8%a8%db%8c/
http://vcloudtip.com/contact-vcloudtip/
http://backgrounddownload.ir/
http://isport1.ir/
https://www.kooshanetwork.com/
http://apstour.ir/net-new-tour/
http://meomeo.ir/
http://www.imuzh.com/index.php/fa/
http://apstour.ir/net-antalya/
http://bazaresabz.ir/
http://apstour.ir/net-mashhad/
http://forum.moshaver.co/f96/
http://www.sadsite.ir/
http://ramakdairy.com/
https://href.li/?http://ramakdairy.com/
http://gameshot.ir/%d8%aa%d9%85%d8%a7%d8%b4%d8%a7-%da%a9%d9%86%db%8c%d8%af-%d8%aa%d8%b5%d8%a7%d9%88%db%8c%d8%b1-%d9%88-%d8%aa%db%8c%d8%b2%d8%b1-%d8%ac%d8%af%db%8c%d8%af-%d8%a8%d8%a7%d8%b2%db%8c-bleed-2/
http://farsinik.com/49-%DA%86%D8%A7%DB%8C-%D9%88-%D9%82%D9%87%D9%88%D9%87-%D9%88-%D8%AF%D9%85%D9%86%D9%88%D8%B4
http://t4t.ir/404
http://posterdownload.ir/
http://gardeshmag.com/
http://t4t.ir/hotels/%D9%84%DB%8C%D8%B3%D8%AA-%D8%A8%D9%87%D8%AA%D8%B1%DB%8C%D9%86-%D9%87%D8%AA%D9%84-%D9%87%D8%A7%DB%8C-%D8%A7%DB%8C%D8%B1%D8%A7%D9%86-%D9%88-%D8%AC%D9%87%D8%A7%D9%86
http://maneb.co/
http://beatscenter.ir/
http://seeiran.ir/%D8%AF%D8%B1%DB%8C%D8%A7%DA%86%D9%87-%DA%86%DB%8C%D8%AA%DA%AF%D8%B1/
https://i-yab.com/
https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=45&cad=rja&uact=8&ved=0ahUKEwjxgPzVwYzSAhWCzhoKHak0Dpk4KBAWCDkwBA&url=http%3A%2F%2Fseeiran.ir%2F%25D8%25AF%25D8%25B1%25DB%258C%25D8%25A7%25DA%2586%25D9%2587-%25DA%2586%25DB%258C%25D8%25AA%25DA%25AF%25D8%25B1%2F&usg=AFQjCNGOCLtFrgjBF821jqiLNbjEGavnsA&sig2=rTERecGqY9l_HF5W8enrcQ&bvm=bv.146786187,d.d2s
http://t4t.ir/iran-tour/%D8%AA%D9%88%D8%B1-%D8%AF%D8%A7%D8%AE%D9%84%DB%8C
http://www.iranslicer.ir/
http://watergemsv8i.com/
https://www.zoomland.ir/%D8%A7%D8%AC%D8%B1%D8%A7%DB%8C-%DA%A9%D9%81%D9%BE%D9%88%D8%B4-%D8%A7%D9%BE%D9%88%DA%A9%D8%B3%DB%8C
http://bashoma.net/ArticleShower.aspx?articleId=77
http://www.borna3d.com/index.php?id=2
http://omidazar.ir/
http://absharonline.ir/
http://www.echargefast.com/
http://gadgetnews.ir/155421/%d9%85%d9%82%d8%a7%d9%88%d9%85%d8%aa-%d8%a7%d9%84-%d8%ac%db%8c-%d8%ac%db%8c-6-%d8%af%d8%b1-%d8%a8%d8%b1%d8%a7%d8%a8%d8%b1-%d9%86%d9%81%d9%88%d8%b0-%d8%a2%d8%a8-%d9%88-%da%af%d8%b1%d8%af/
http://apstour.ir/net-indonesia-2/
http://owjparvaz.ir/
http://music-online.ir/
http://www.apadana-calendar.com/
http://gameshot.ir/%d9%be%d9%88%d8%b3%d8%aa%d8%b1-%d8%ac%d8%af%db%8c%d8%af-%d9%81%db%8c%d9%84%d9%85-%d9%84%d9%88%da%af%d8%a7%d9%86-logan-%d9%85%d9%86%d8%aa%d8%b4%d8%b1-%d8%b4%d8%af%d8%9b-%d9%88%d9%84/
http://traketdownload.ir/category/cosmetic-businessflyer/
https://www.linza.ir/mashhad/c-12/%D8%A8%D9%87%D8%AA%D8%B1%DB%8C%D9%86-%D9%84%DB%8C%D8%B3%D8%AA-%D8%AF%D9%81%D8%A7%D8%AA%D8%B1-%D8%A7%D8%B2%D8%AF%D9%88%D8%A7%D8%AC-%D9%88-%D9%85%D8%AD%D8%B6%D8%B1/
http://traketdownload.ir/
https://avalbazaar.com/become-an-author/
http://www.saharbattery.com/
http://apstour.ir/net-kusadasi/
http://www.apple-nic.com/applestore/watch-2-nike-plus.html
http://aryanamag.ir/
http://standdownload.ir/
http://gameshot.ir/%d8%a7%d8%b7%d9%84%d8%a7%d8%b9%d8%a7%d8%aa-%d8%a8%d8%ae%d8%b4-%da%86%d9%86%d8%af-%d9%86%d9%81%d8%b1%d9%87-watch-dogs-2/
http://bozorgsalkh.salehintehran.ir/
http://www.اسکریپت.com/
http://apstour.com/net-istanbul/
http://texturedownload.ir/category/brick-texture/
http://civilup.ir/
https://www.mardinshop.com/
https://hojrenama.com/category/carpet/
http://gameshot.ir/%d8%a8%d8%a7%d8%b2%db%8c-dirt-showdown-%d8%b1%d8%a7%db%8c%da%af%d8%a7%d9%86/
http://sobhiranian.ir/category/%d8%aa%d8%b5%d8%a7%d9%88%d9%8a%d8%b1-%d8%ae%d8%a8%d8%b1%d9%8a/%db%8c%da%a9-%d8%b9%da%a9%d8%b3-%db%8c%da%a9-%d8%ae%d8%a7%d8%b7%d8%b1%d9%87/
http://classic-gift.ir/
http://archive.alborzban.ir/
http://kosarprint.com/
http://www.masdoc.net/
http://bashoma.net/ArticleShower.aspx?articleId=87
http://gadgetnews.ir/153402/10-%d9%85%d9%88%d8%b1%d8%af-%d8%a7%d8%b2-%d8%b9%d8%ac%d8%a7%db%8c%d8%a8-%d8%b7%d8%a8%db%8c%d8%b9%db%8c-%d8%ac%d9%87%d8%a7%d9%86/
http://www.cafekado.ir/
http://toyotacar-co.com/
http://seeiran.ir/%D8%AC%D9%86%DA%AF%D9%84-%D8%A7%D8%A8%D8%B1-%D8%B3%D9%85%D9%86%D8%A7%D9%86/
http://drskarimi.com/
http://sobhiranian.ir/category/%da%86%d9%87%d8%b1%d9%87-%d9%87%d8%a7/
https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=63&cad=rja&uact=8&ved=0ahUKEwi6ktCKwozSAhXJVhoKHYLtCKM4PBAWCCgwAg&url=http%3A%2F%2Fseeiran.ir%2F%25D8%25AC%25D9%2586%25DA%25AF%25D9%2584-%25D8%25A7%25D8%25A8%25D8%25B1-%25D8%25B3%25D9%2585%25D9%2586%25D8%25A7%25D9%2586%2F&usg=AFQjCNGcevAQiJ6ftEcYyF87OqUBlEvnLg&sig2=DpKrh-wrgIT7iViqqXYvRQ
http://www.khabarmachine.ir/NewsList.aspx?SubjectID=10
http://www.shazila.com/
http://lohiran.ir/
http://sokhanvaran.academy/
http://landing.gooshishop.com/samsung-sep-promotion-landing/
http://goo.gl/5Nywwo
https://href.li/?http://www.lohiran.ir
https://avalbazaar.com/
https://www.synolexoil.com/
https://www.razidrug.store/
http://usofts.ir/%D8%AE%D8%B1%DB%8C%D8%AF-%D9%81%D8%A7%D9%84%D9%88%D9%88%D8%B1-%D8%A7%DB%8C%D9%86%D8%B3%D8%AA%D8%A7%DA%AF%D8%B1%D8%A7%D9%85-%D8%A7%D8%B1%D8%B2%D8%A7%D9%86/
http://peyvandha.ir/
http://www.moviemaniaonline.com/cgi-sys/defaultwebpage.cgi
http://www.khabareavval.com/
http://3dmax-vray.com/
http://www.moviemaniaonline.com/
http://almasiran.ir/%D8%A8%D8%B1%D9%86%D8%AF-%D8%A7%DB%8C%D9%86%D8%AA%D9%84-intel/
http://www.mrbahal.ir/
http://gameshot.ir/%d8%a7%d8%ae%d8%a8%d8%a7%d8%b1-%d8%a8%d8%a7%d8%b2%db%8c-horizon-zero-dawn-2/
https://www.linza.ir/mashhad/c-10/%D8%A8%D9%87%D8%AA%D8%B1%DB%8C%D9%86-%D9%84%DB%8C%D8%B3%D8%AA-%DA%AF%D9%84-%D9%81%D8%B1%D9%88%D8%B4%DB%8C-%D9%87%D8%A7-%D9%88-%D8%AA%D8%B2%D8%A6%DB%8C%D9%86-%D9%85%D8%A7%D8%B4%DB%8C%D9%86-%D8%B9%D8%B1%D9%88%D8%B3-%D9%88-%D8%AF%D8%B3%D8%AA%D9%87-%DA%AF%D9%84-%D8%B9%D8%B1%D9%88%D8%B3/
http://wallpaperdownload.ir/
http://www.jamehnews.com/
http://gadgetnews.ir/154743/%d8%af%d8%b3%d8%aa%da%af%d8%a7%d9%87-%d9%88%d8%a7%d9%82%d8%b9%db%8c%d8%aa-%d8%a7%d9%81%d8%b2%d9%88%d8%af%d9%87-%d8%b4%d8%b1%da%a9%d8%aa-%d9%85%d8%ac%db%8c%da%a9-%d9%84%db%8c%d9%be/
http://www.zadab.com/
http://spacesazankosar.com/
http://moqavemati.net/category/moqavemati/state
http://moqavemati.net/category/moqavemati/trade
https://www.maralwear.com/
http://www.polynoco.com/
http://seeiran.ir/tag/%D8%AF%DB%8C%D8%AF%D9%86%DB%8C%D9%87%D8%A7%DB%8C-%D8%B4%DB%8C%D8%B1%D8%A7%D8%B2/
https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=2&cad=rja&uact=8&ved=0ahUKEwiExdWk7OnRAhVDxxQKHQMZBZAQFgiEATAB&url=http%3A%2F%2Fseeiran.ir%2Ftag%2F%25D8%25AF%25DB%258C%25D8%25AF%25D9%2586%25DB%258C%25D9%2587%25D8%25A7%25DB%258C-%25D8%25B4%25DB%258C%25D8%25B1%25D8%25A7%25D8%25B2%2F&usg=AFQjCNEtHEmJARdLwrgIRAmlFNA5lrZGNA&sig2=p5qz36tkjAScetAPnH9eZg
http://www.imafile.ir/
http://www.bonsaitree.ir/
http://brochuredownload.ir/category/industrial-brochure/
http://bashoma.net/Articles.aspx?categoryId=4
http://cctvyab.com/
http://www.aysamarket.ir/
http://www.mehrsteel.com/
http://harajimarket.com/
https://href.li/?http://www.mehrsteel.com
http://t4t.ir/tourist-attractions/%D8%AC%D8%A7%D8%B0%D8%A8%D9%87-%D9%87%D8%A7%DB%8C-%DA%AF%D8%B1%D8%AF%D8%B4%DA%AF%D8%B1%DB%8C-%D8%AA%D9%88%D8%B1%DB%8C%D8%B3%D8%AA%DB%8C-%D9%85%DA%A9%D8%A7%D9%86-%D9%87%D8%A7%DB%8C-%D8%AF%DB%8C%D8%AF%D9%86%DB%8C
https://bankwp.com/
http://graphicdownload.ir/category/mockup/business-card-mockup/
http://www.borhan.ir/
http://vector-download.ir/
https://www.payaneha.com/
https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=11&cad=rja&uact=8&ved=0ahUKEwicmsSOzuTRAhUsKsAKHU23D6Q4ChAWCBgwAA&url=https%3A%2F%2Fwww.payaneha.com%2F&usg=AFQjCNGlvwzZs-u6FiS2zhL92oK0Q2SHnw&bvm=bv.145822982,d.bGg
http://agahsabt.com/
http://drskarimi.com/%D8%A7%DB%8C%D9%85%D9%BE%D9%84%D9%86%D8%AA-%D8%AF%D9%86%D8%AF%D8%A7%D9%86
http://www.ibarg.ir/
http://cartdownload.ir/category/%D8%AF%D8%A7%D9%86%D9%84%D9%88%D8%AF-%DA%A9%D8%A7%D8%B1%D8%AA-%D9%88%DB%8C%D8%B2%DB%8C%D8%AA-%D9%84%D8%A7%DB%8C%D9%87-%D8%A8%D8%A7%D8%B2/
http://yarazzagh.com/info/66915/%D9%81%D8%A7%DB%8C%D9%84-%D8%B5%D9%88%D8%AA%DB%8C-%D8%AC%D8%B0%D8%A8-%D9%BE%D9%88%D9%84-%D9%88-%D8%AB%D8%B1%D9%88%D8%AA-/
http://dooronazdik.com/
http://apstour.ir/net-morocco/
http://apstour.ir/schengen-visa/
http://apstour.ir/net-india/
http://www.fspmarket.com/
http://brushdownload.ir/category/slimi-brush/
http://www.websiteirani.ir/site/mordabezendegi.blogfa.com/%D9%85%D8%B1%DA%AF---%DA%86%DB%8C%D8%B2%DB%8C-%D9%86%D8%AF%D8%A7%D8%B1%D9%85-%D9%88%D8%A7%D8%B3%D9%87-%DB%8C-%DA%AF%D9%81%D8%AA%D9%86-%D8%AC%D8%B2-%D8%A7%DB%8C%D9%86-%DA%A9%D9%87-%D8%AF%D9%88%D8%B3%D8%AA%D8%AA-%D8%AF%D8%A7%D8%B1%D9%85-%D9%87%D9%86%DA%AF%D8%A7%D9%85%D9%87-%D8%AC%D9%88%D9%86%D9%85-.................---%D9%85%D8%B1%DA%AF
https://behsaz.com/
http://logodownload.ir/
https://href.li/?http://websiteirani.ir/adsviewsite.php
http://href.li/?http://websiteirani.ir/adsviewsite.php
http://arsekhabar.ir/
https://nicksoft.ir/
http://shahredecor.com/fa/article/%D9%85%D8%B9%D9%85%D8%A7%D8%B1%DB%8C-%D8%B3%D8%A7%D8%AE%D8%AA%D9%85%D8%A7%D9%86-%D9%85%D8%B3%DA%A9%D9%88%D9%86%DB%8C-%D8%A2%D8%AC%D8%B1%D9%BE%D9%88%D8%B4-%D8%B4%D9%87%D8%B1%DA%A9-%D8%A7%DA%A9%D8%A8%D8%A7%D8%AA%D8%A7%D9%86
http://allconferences.ir/
http://toranji.ir/
http://mockupdownload.ir/category/logo-mockup/
http://iranskincenter.com/%D8%AA%D8%B2%D8%B1%DB%8C%D9%82-%DA%98%D9%84/
http://nojavan2kh.salehintehran.ir/
http://sokhanvaran.business/
https://www.linza.ir/mashhad/c-9/%D8%A8%D9%87%D8%AA%D8%B1%DB%8C%D9%86-%D9%84%DB%8C%D8%B3%D8%AA-%D8%AA%D8%B4%D8%B1%DB%8C%D9%81%D8%A7%D8%AA-%D9%85%D8%AC%D8%A7%D9%84%D8%B3-%D8%B9%D8%B1%D9%88%D8%B3%DB%8C/
http://bashoma.net/FindIt.aspx
http://bashoma.net/EstateShower.aspx?estateId=28
http://specdiag.ir/
http://arawebco.ir/%d8%b3%d8%a7%db%8c%d8%aa-%d8%a2%d8%b1%d8%a7/
http://gadgetnews.ir/153752/%d8%aa%d8%b5%d8%a7%d9%88%db%8c%d8%b1-%d8%b3%d8%a7%d8%b9%d8%aa-%d9%87%d9%88%d8%b4%d9%85%d9%86%d8%af-%d8%a7%d9%84-%d8%ac%db%8c-%d9%88%d8%a7%da%86-%d8%a7%d8%b3%d8%aa%d8%a7%db%8c%d9%84/
https://www.linza.ir/mashhad/c-11/%D9%84%DB%8C%D8%B3%D8%AA-%D8%A8%D9%87%D8%AA%D8%B1%DB%8C%D9%86-%D8%B4%DB%8C%D8%B1%DB%8C%D9%86%DB%8C-%D9%81%D8%B1%D9%88%D8%B4%DB%8C-%D9%87%D8%A7-%D9%88-%DA%A9%DB%8C%DA%A9-%D8%B9%D8%B1%D9%88%D8%B3%DB%8C/
http://iranianecu.com/categories/1127/
http://mrup.ir/
https://agahi90.ir/article-22368.aspx?%d8%a8%d9%87%d8%aa%d8%b1%db%8c%d9%86-%d9%86%d9%87%d8%a7%d9%84%d8%b3%d8%aa%d8%a7%d9%86--%d9%86%d9%87%d8%a7%d9%84%d8%b3%d8%aa%d8%a7%d9%86-%d8%ae%d9%88%db%8c--%d9%82%db%8c%d9%85%d8%aa-%d8%b1%d9%88%d8%b2-%d9%86%d9%87%d8%a7%d9%84--%d9%81%d8%b1%d9%88%d8%b4-%d8%a7%db%8c%d9%86%d8%aa%d8%b1%d9%86%d8%aa%db%8c-%d9%86%d9%87%d8%a7%d9%84
http://www.publik.ir/
http://www.itgheymat.com/
http://www.khabarmachine.ir/
http://t4t.ir/
http://javankh.salehintehran.ir/
http://texturedownload.ir/
http://www.technoserver.ir/
http://apstour.ir/net-cruise-ship/
http://www.sepahanceiling.com/
http://almasiran.ir/sapphiretech/
http://www.iran-follow.ir/
http://menudownload.ir/category/open-layer-restaurant-menu/
http://2ad.ir/
http://asiatech.me/
http://apstour.ir/net-dubai/
http://catalogdownload.ir/category/%D8%AF%D8%A7%D9%86%D9%84%D9%88%D8%AF-%DA%A9%D8%A7%D8%AA%D8%A7%D9%84%D9%88%DA%AF-%D9%84%D8%A7%DB%8C%D9%87-%D8%A8%D8%A7%D8%B2/
http://backgrounddownload.ir/category/color-background/
http://www.studiosouren.com/
http://t4t.ir/international-tour/%D8%AA%D9%88%D8%B1-%D8%AE%D8%A7%D8%B1%D8%AC%DB%8C
https://ayeghsepahan.com/
http://shakhesnews.com/
http://vigo.ir/payeshgar/
http://www.itresaneh.ir/
http://khanevade.salehintehran.ir/
https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&cad=rja&uact=8&ved=0ahUKEwipyqej3srPAhVBXBoKHTEUAWcQFggcMAA&url=http%3A%2F%2Fshakhesnews.com%2F&usg=AFQjCNGU9iYBTwhiOr4Q9UzRgnOzdgc-hA
http://t4t.ir/travel-agency/mashhad/%D9%84%DB%8C%D8%B3%D8%AA-%D8%A2%DA%98%D8%A7%D9%86%D8%B3-%D9%87%D8%A7%DB%8C-%D9%85%D8%B3%D8%A7%D9%81%D8%B1%D8%AA%DB%8C-%D9%87%D9%88%D8%A7%D9%BE%DB%8C%D9%85%D8%A7%DB%8C%DB%8C-%D9%85%D8%B4%D9%87%D8%AF
http://www.tandismahan.ir/
http://www.tasisat.shop/
http://yarazzagh.com/info/66060/%DA%A9%D8%B3%D8%A8-%D8%AF%D8%B1%D8%A2%D9%85%D8%AF-%D8%A7%D8%B2-%D8%B3%D8%B1%DA%AF%D8%B1%D9%85%DB%8C-%D9%88-%D9%85%D9%87%D8%A7%D8%B1%D8%AA---/
http://montakhabinnews.ir/
http://burgerhouse.ir/
https://www.linza.ir/mashhad/c-1/%D8%A8%D9%87%D8%AA%D8%B1%DB%8C%D9%86-%D9%84%DB%8C%D8%B3%D8%AA-%D8%A2%D8%AA%D9%84%DB%8C%D9%87-%D9%87%D8%A7%DB%8C-%D8%B9%DA%A9%D8%A7%D8%B3%DB%8C-%D8%B9%D8%B1%D9%88%D8%B3/
http://karaj.banktalar.com/
http://imnamdar.com/%D9%85%D9%87%D8%B1%D8%AF%D8%A7%D8%AF-%D9%86%D8%A7%D9%85%D8%AF%D8%A7%D8%B1/biografi/
http://mockupdownload.ir/
http://ipirani.ir/?page=user
http://ipirani.ir/?page=surf
http://ipirani.ir/?page=surf/surf
http://ipirani.ir/
Yesterday
http://ipirani.ir/?page=user/login
http://ipirani.ir/?page=user#
http://www.tebbook.com/
http://jamejamonline.ir/
https://www.google.com/
http://www.google.com/
https://href.li/?http://google.com
http://bashoma.net/
https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=13&cad=rja&uact=8&ved=0ahUKEwjUmZbWhZjSAhUELZoKHTwXAP0Q_BcIggEwDA&url=http%3A%2F%2Fbashoma.net%2F&usg=AFQjCNFJar0ilY3Uk-6jtqOzU_nAV_MLFg&sig2=cFWERjc6SNkiGQdia43Z-Q
http://gameshot.ir/i/
http://www.tech24.ir/meta/
https://www.gardeshnama.com/campaign/campaign-2/
http://musicdownloads.ir/home.php
http://yarazzagh.com/
https://www.linza.ir/mashhad/c-3/%D8%A8%D9%87%D8%AA%D8%B1%DB%8C%D9%86-%D9%84%DB%8C%D8%B3%D8%AA-%D8%B3%D8%A7%D9%84%D9%86-%D9%87%D8%A7%DB%8C-%D8%B2%DB%8C%D8%A8%D8%A7%DB%8C%DB%8C-%D8%B9%D8%B1%D9%88%D8%B3/
http://clashofclans-news.ir/
http://brochuredownload.ir/
http://jamejamonline.ir/Online/service/01-753/1/%D8%A8%D8%A7%D8%B2%D8%A7%D8%B1
http://jamejamonline.ir/Online/service/01-09-94/1/%D8%A8%D9%8A%D9%86-%D8%A7%D9%84%D9%85%D9%84%D9%84
http://jamejamonline.ir/Online/service/01-02-01-169/1/%D8%B3%D9%8A%D8%A7%D8%B3%D9%8A
http://androidstar.ir/
http://karishe.com/
http://www.borna3d.com/index.php?id=33
https://href.li/?http://jamejamonline.ir/Online
http://kosarprint.com/%DA%86%D8%A7%D9%BE-%D8%B3%D9%88%D9%84%DB%8C%D8%AA
http://vcloudtip.com/contact-vcloudtip/
http://backgrounddownload.ir/
http://isport1.ir/
https://www.kooshanetwork.com/
http://apstour.ir/net-new-tour/
http://meomeo.ir/
http://www.imuzh.com/index.php/fa/
http://apstour.ir/net-mashhad/
http://ramakdairy.com/
https://href.li/?http://ramakdairy.com/
http://farsinik.com/49-%DA%86%D8%A7%DB%8C-%D9%88-%D9%82%D9%87%D9%88%D9%87-%D9%88-%D8%AF%D9%85%D9%86%D9%88%D8%B4
http://t4t.ir/404
http://posterdownload.ir/
http://gardeshmag.com/
http://t4t.ir/hotels/%D9%84%DB%8C%D8%B3%D8%AA-%D8%A8%D9%87%D8%AA%D8%B1%DB%8C%D9%86-%D9%87%D8%AA%D9%84-%D9%87%D8%A7%DB%8C-%D8%A7%DB%8C%D8%B1%D8%A7%D9%86-%D9%88-%D8%AC%D9%87%D8%A7%D9%86
http://maneb.co/
http://beatscenter.ir/
http://seeiran.ir/%D8%AF%D8%B1%DB%8C%D8%A7%DA%86%D9%87-%DA%86%DB%8C%D8%AA%DA%AF%D8%B1/
https://i-yab.com/
https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=45&cad=rja&uact=8&ved=0ahUKEwjxgPzVwYzSAhWCzhoKHak0Dpk4KBAWCDkwBA&url=http%3A%2F%2Fseeiran.ir%2F%25D8%25AF%25D8%25B1%25DB%258C%25D8%25A7%25DA%2586%25D9%2587-%25DA%2586%25DB%258C%25D8%25AA%25DA%25AF%25D8%25B1%2F&usg=AFQjCNGOCLtFrgjBF821jqiLNbjEGavnsA&sig2=rTERecGqY9l_HF5W8enrcQ&bvm=bv.146786187,d.d2s
http://bashoma.net/ArticleShower.aspx?articleId=77
http://omidazar.ir/
http://owjparvaz.ir/
http://music-online.ir/
http://traketdownload.ir/category/cosmetic-businessflyer/
https://www.linza.ir/mashhad/c-12/%D8%A8%D9%87%D8%AA%D8%B1%DB%8C%D9%86-%D9%84%DB%8C%D8%B3%D8%AA-%D8%AF%D9%81%D8%A7%D8%AA%D8%B1-%D8%A7%D8%B2%D8%AF%D9%88%D8%A7%D8%AC-%D9%88-%D9%85%D8%AD%D8%B6%D8%B1/
http://traketdownload.ir/
https://avalbazaar.com/become-an-author/
http://apstour.ir/net-kusadasi/
http://www.apple-nic.com/applestore/watch-2-nike-plus.html
http://aryanamag.ir/
http://standdownload.ir/
http://bozorgsalkh.salehintehran.ir/
http://www.اسکریپت.com/
http://apstour.com/net-istanbul/
http://texturedownload.ir/category/brick-texture/
http://archive.alborzban.ir/
http://www.cafekado.ir/
http://seeiran.ir/%D8%AC%D9%86%DA%AF%D9%84-%D8%A7%D8%A8%D8%B1-%D8%B3%D9%85%D9%86%D8%A7%D9%86/
http://drskarimi.com/
https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=63&cad=rja&uact=8&ved=0ahUKEwi6ktCKwozSAhXJVhoKHYLtCKM4PBAWCCgwAg&url=http%3A%2F%2Fseeiran.ir%2F%25D8%25AC%25D9%2586%25DA%25AF%25D9%2584-%25D8%25A7%25D8%25A8%25D8%25B1-%25D8%25B3%25D9%2585%25D9%2586%25D8%25A7%25D9%2586%2F&usg=AFQjCNGcevAQiJ6ftEcYyF87OqUBlEvnLg&sig2=DpKrh-wrgIT7iViqqXYvRQ
http://www.shazila.com/
https://avalbazaar.com/
http://usofts.ir/%D8%AE%D8%B1%DB%8C%D8%AF-%D9%81%D8%A7%D9%84%D9%88%D9%88%D8%B1-%D8%A7%DB%8C%D9%86%D8%B3%D8%AA%D8%A7%DA%AF%D8%B1%D8%A7%D9%85-%D8%A7%D8%B1%D8%B2%D8%A7%D9%86/
http://www.moviemaniaonline.com/cgi-sys/defaultwebpage.cgi
http://www.khabareavval.com/
http://3dmax-vray.com/
http://www.moviemaniaonline.com/
http://almasiran.ir/%D8%A8%D8%B1%D9%86%D8%AF-%D8%A7%DB%8C%D9%86%D8%AA%D9%84-intel/
https://www.linza.ir/mashhad/c-10/%D8%A8%D9%87%D8%AA%D8%B1%DB%8C%D9%86-%D9%84%DB%8C%D8%B3%D8%AA-%DA%AF%D9%84-%D9%81%D8%B1%D9%88%D8%B4%DB%8C-%D9%87%D8%A7-%D9%88-%D8%AA%D8%B2%D8%A6%DB%8C%D9%86-%D9%85%D8%A7%D8%B4%DB%8C%D9%86-%D8%B9%D8%B1%D9%88%D8%B3-%D9%88-%D8%AF%D8%B3%D8%AA%D9%87-%DA%AF%D9%84-%D8%B9%D8%B1%D9%88%D8%B3/
http://www.jamehnews.com/
http://spacesazankosar.com/
https://www.maralwear.com/
http://www.polynoco.com/
http://seeiran.ir/tag/%D8%AF%DB%8C%D8%AF%D9%86%DB%8C%D9%87%D8%A7%DB%8C-%D8%B4%DB%8C%D8%B1%D8%A7%D8%B2/
https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=2&cad=rja&uact=8&ved=0ahUKEwiExdWk7OnRAhVDxxQKHQMZBZAQFgiEATAB&url=http%3A%2F%2Fseeiran.ir%2Ftag%2F%25D8%25AF%25DB%258C%25D8%25AF%25D9%2586%25DB%258C%25D9%2587%25D8%25A7%25DB%258C-%25D8%25B4%25DB%258C%25D8%25B1%25D8%25A7%25D8%25B2%2F&usg=AFQjCNEtHEmJARdLwrgIRAmlFNA5lrZGNA&sig2=p5qz36tkjAScetAPnH9eZg
http://www.bonsaitree.ir/
http://brochuredownload.ir/category/industrial-brochure/
http://bashoma.net/Articles.aspx?categoryId=4
http://cctvyab.com/
http://www.aysamarket.ir/
http://www.mehrsteel.com/
https://href.li/?http://www.mehrsteel.com
https://bankwp.com/
http://vector-download.ir/
https://www.payaneha.com/
https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=11&cad=rja&uact=8&ved=0ahUKEwicmsSOzuTRAhUsKsAKHU23D6Q4ChAWCBgwAA&url=https%3A%2F%2Fwww.payaneha.com%2F&usg=AFQjCNGlvwzZs-u6FiS2zhL92oK0Q2SHnw&bvm=bv.145822982,d.bGg
http://agahsabt.com/
http://drskarimi.com/%D8%A7%DB%8C%D9%85%D9%BE%D9%84%D9%86%D8%AA-%D8%AF%D9%86%D8%AF%D8%A7%D9%86
http://www.ibarg.ir/
http://yarazzagh.com/info/66915/%D9%81%D8%A7%DB%8C%D9%84-%D8%B5%D9%88%D8%AA%DB%8C-%D8%AC%D8%B0%D8%A8-%D9%BE%D9%88%D9%84-%D9%88-%D8%AB%D8%B1%D9%88%D8%AA-/
http://dooronazdik.com/
http://apstour.ir/net-morocco/
http://apstour.ir/schengen-visa/
http://apstour.ir/net-india/
http://www.fspmarket.com/
http://brushdownload.ir/category/slimi-brush/
https://behsaz.com/
https://href.li/?http://websiteirani.ir/adsviewsite.php
http://href.li/?http://websiteirani.ir/adsviewsite.php
https://nicksoft.ir/
http://shahredecor.com/fa/article/%D9%85%D8%B9%D9%85%D8%A7%D8%B1%DB%8C-%D8%B3%D8%A7%D8%AE%D8%AA%D9%85%D8%A7%D9%86-%D9%85%D8%B3%DA%A9%D9%88%D9%86%DB%8C-%D8%A2%D8%AC%D8%B1%D9%BE%D9%88%D8%B4-%D8%B4%D9%87%D8%B1%DA%A9-%D8%A7%DA%A9%D8%A8%D8%A7%D8%AA%D8%A7%D9%86
http://allconferences.ir/
http://toranji.ir/
http://mockupdownload.ir/category/logo-mockup/
http://nojavan2kh.salehintehran.ir/
http://bashoma.net/FindIt.aspx
http://bashoma.net/EstateShower.aspx?estateId=28
http://specdiag.ir/
http://mrup.ir/
https://agahi90.ir/article-22368.aspx?%d8%a8%d9%87%d8%aa%d8%b1%db%8c%d9%86-%d9%86%d9%87%d8%a7%d9%84%d8%b3%d8%aa%d8%a7%d9%86--%d9%86%d9%87%d8%a7%d9%84%d8%b3%d8%aa%d8%a7%d9%86-%d8%ae%d9%88%db%8c--%d9%82%db%8c%d9%85%d8%aa-%d8%b1%d9%88%d8%b2-%d9%86%d9%87%d8%a7%d9%84--%d9%81%d8%b1%d9%88%d8%b4-%d8%a7%db%8c%d9%86%d8%aa%d8%b1%d9%86%d8%aa%db%8c-%d9%86%d9%87%d8%a7%d9%84
http://t4t.ir/
http://javankh.salehintehran.ir/
http://www.technoserver.ir/
http://almasiran.ir/sapphiretech/
http://www.iran-follow.ir/
http://menudownload.ir/category/open-layer-restaurant-menu/
http://2ad.ir/
http://asiatech.me/
http://apstour.ir/net-dubai/
http://catalogdownload.ir/category/%D8%AF%D8%A7%D9%86%D9%84%D9%88%D8%AF-%DA%A9%D8%A7%D8%AA%D8%A7%D9%84%D9%88%DA%AF-%D9%84%D8%A7%DB%8C%D9%87-%D8%A8%D8%A7%D8%B2/
http://backgrounddownload.ir/category/color-background/
http://www.studiosouren.com/
http://t4t.ir/international-tour/%D8%AA%D9%88%D8%B1-%D8%AE%D8%A7%D8%B1%D8%AC%DB%8C
http://vigo.ir/payeshgar/
http://www.itresaneh.ir/
http://khanevade.salehintehran.ir/
http://t4t.ir/travel-agency/mashhad/%D9%84%DB%8C%D8%B3%D8%AA-%D8%A2%DA%98%D8%A7%D9%86%D8%B3-%D9%87%D8%A7%DB%8C-%D9%85%D8%B3%D8%A7%D9%81%D8%B1%D8%AA%DB%8C-%D9%87%D9%88%D8%A7%D9%BE%DB%8C%D9%85%D8%A7%DB%8C%DB%8C-%D9%85%D8%B4%D9%87%D8%AF
http://www.tasisat.shop/
http://yarazzagh.com/info/66060/%DA%A9%D8%B3%D8%A8-%D8%AF%D8%B1%D8%A2%D9%85%D8%AF-%D8%A7%D8%B2-%D8%B3%D8%B1%DA%AF%D8%B1%D9%85%DB%8C-%D9%88-%D9%85%D9%87%D8%A7%D8%B1%D8%AA---/
http://montakhabinnews.ir/
http://burgerhouse.ir/
http://karaj.banktalar.com/
http://ipirani.ir/?page=user
http://ipirani.ir/?page=surf
http://ipirani.ir/?page=surf/surf
http://ipirani.ir/
http://iranianecu.com/categories/32/
http://iranianecu.com/categories/%D8%AF%DB%8C%D8%A7%DA%AF-%DB%8C%D8%A7-%D8%B9%DB%8C%D8%A8-%D8%A8%D8%A7%D8%A8-%D8%AE%D9%88%D8%AF%D8%B1%D9%88%D9%87%D8%A7.32/
http://www.iranianecu.com/
http://moradenadi.com/
https://href.li/?http://moradenadi.com
http://gadgetnews.ir/150756/%d8%b3%db%8c%d8%a7%d8%b1%d8%a7%d8%aa-%d8%a8%db%8c%da%af%d8%a7%d9%86%d9%87-%d8%b1%d9%81%d8%aa%d8%a7%d8%b1-%d8%ae%d9%88%d8%a8%db%8c-%d8%a8%d8%a7-%d9%82%d9%85%d8%b1%d9%87%d8%a7%db%8c-%d8%ae%d9%88%d8%af/
http://sepahanceiling.blogfa.com/
http://gameshot.ir/%d8%ac%d8%b2%d8%a6%db%8c%d8%a7%d8%aa-%d8%a8%d9%87%e2%80%8c%d8%b1%d9%88%d8%b2%d8%b1%d8%b3%d8%a7%d9%86%db%8c-%d8%ac%d8%af%db%8c%d8%af-%d8%a8%d8%a7%d8%b2%db%8c-pes-2017/
https://comitserver.com/
http://bashoma.net/EstateShower.aspx?estateId=21
http://farsinik.com/95-%D9%BE%D9%88%D8%AF%D8%B1-%DA%98%D9%84%D9%87-%D9%88-%D8%AF%D8%B3%D8%B1
https://www.s-gomnam.ir/
http://www.majidakhshabi.com/
http://www.apple-nic.com/gift-card-itunes/appleid.html
http://baharestanm118.blogfa.com/
http://irbazdid.com/include/ipaccess/gkkjntgttngirtgdniw555n4nm4tn5n6n6ynigjgjgignggnkdkkfkgj223948nfufu4hhhh.php/?refer=ERROR404
https://www.panypay.ir/alexa.php/ERROR404
http://azadeganirankhabar.ir/alexa.php/ERROR404/https://www.panypay.ir
http://solhkhabar.ir/alexa.php/ERROR404/http://azadeganirankhabar.ir/https://www.panypay.ir
http://avalticket.com/alexa.php/ERROR404/http://solhkhabar.ir/http://azadeganirankhabar.ir/https://www.panypay.ir
http://t4t.ir/one-day-tour/%D8%AA%D9%88%D8%B1-%DB%8C%DA%A9-%D8%B1%D9%88%D8%B2%D9%87
http://avalticket.com/alexa.php/ERROR404/http://avalticket.com/http://solhkhabar.ir/http://azadeganirankhabar.ir/https://www.panypay.ir
http://irbazdid.com/include/sites.php/?refer=ERROR404
http://irbazdid.com/include/sites.php
http://bashoma.net/ExposeIt.aspx
http://gadgetnews.ir/152342/%d8%aa%d8%b8%d8%a7%d9%87%d8%b1%d8%a7%d8%aa-%da%a9%d8%a7%d8%b1%d9%85%d9%86%d8%af%d8%a7%d9%86-%da%af%d9%88%da%af%d9%84/
http://apstour.ir/net-sri-lanka/
http://vigo.ir/tehraneconomy/
http://tabrizcamp.ir/
http://dase.ir/?pagerd_fqr8oo
https://www.rvmco.ir/
http://dase.ir/tutorial/lynda_omniplan_3_essential_training/
http://www.irspotify.ir/
http://www.websiteirani.ir/post/379354/%DB%B9-%D8%AF%D9%84%DB%8C%D9%84-%D8%A8%D8%B1%D8%A7%DB%8C-%D8%A2%D9%86%DA%A9%D9%87-%DA%AF%D9%88%DA%AF%D9%84-%D8%AA%D8%AD%D8%B1%DB%8C%D9%85%D9%87%D8%A7%DB%8C%D8%B4-%D8%A8%D8%B1-%D8%B9%D9%84%DB%8C%D9%87-%D8%A7%DB%8C%D8%B1%D8%A7%D9%86-%D8%B1%D8%A7-%D9%84%D8%BA%D9%88-%DA%A9%D8%B1%D8%AF
http://moqavemati.net/category/importantnews
http://apstour.ir/net-japan/
http://ali2000.ir/
https://www.linza.ir/mashhad/c-2/%D8%A8%D9%87%D8%AA%D8%B1%DB%8C%D9%86-%D9%84%DB%8C%D8%B3%D8%AA-%D8%AA%D8%A7%D9%84%D8%A7%D8%B1-%D9%88-%D8%A8%D8%A7%D8%BA%D8%B3%D8%B1%D8%A7%DB%8C-%D8%B9%D8%B1%D9%88%D8%B3/
http://www.tiamvending.com/
http://iranprj.ir/
http://www.wecanco.ir/19/%D9%86%D8%B1%D9%85-%D8%A7%D9%81%D8%B2%D8%A7%D8%B1%D8%AD%D8%B3%D8%A7%D8%A8%D8%AF%D8%A7%D8%B1%DB%8C-%DA%A9%D8%A7%D8%B1%D8%A7%D8%8C-%D8%A7%D9%86%D8%A8%D8%A7%D8%B1%D8%AF%D8%A7%D8%B1%DB%8C%D8%8C-%D8%AE%D8%B1%DB%8C%D8%AF%D9%88%D9%81%D8%B1%D9%88%D8%B4%D8%8C-%D8%AE%D8%B2%D8%A7%D9%86%D9%87-%D8%AF%D8%A7%D8%B1%DB%8C-download-free-accounting-software
https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=64&cad=rja&uact=8&ved=0ahUKEwj68eCZhezRAhWMA8AKHQ01BH44PBAWCC4wAw&url=http%3A%2F%2Fwww.wecanco.ir%2F19%2F%25D9%2586%25D8%25B1%25D9%2585-%25D8%25A7%25D9%2581%25D8%25B2%25D8%25A7%25D8%25B1%25D8%25AD%25D8%25B3%25D8%25A7%25D8%25A8%25D8%25AF%25D8%25A7%25D8%25B1%25DB%258C-%25DA%25A9%25D8%25A7%25D8%25B1%25D8%25A7%25D8%258C-%25D8%25A7%25D9%2586%25D8%25A8%25D8%25A7%25D8%25B1%25D8%25AF%25D8%25A7%25D8%25B1%25DB%258C%25D8%258C-%25D8%25AE%25D8%25B1%25DB%258C%25D8%25AF%25D9%2588%25D9%2581%25D8%25B1%25D9%2588%25D8%25B4%25D8%258C-%25D8%25AE%25D8%25B2%25D8%25A7%25D9%2586%25D9%2587-%25D8%25AF%25D8%25A7%25D8%25B1%25DB%258C-download-free-accounting-software&usg=AFQjCNE_8HcnEDOvkyZOoYkk9xPQehKfWQ&sig2=95bR3fGNnHoKjE3B3lY9MQ&bvm=bv.145822982,d.d2s
http://www.bastaknews.ir/
http://soroush-clinic.ir/category/%D8%B3%D9%85%D8%B9%DA%A9-%DB%8C%D9%88%D9%86%DB%8C%D8%AA%D8%B1%D9%88%D9%86/
http://moqavemati.net/category/moqavemati/advocacy
http://seoyab.com/
http://www.echargefast.com/directcharge
http://gadgetnews.ir/148550/%d8%b2%d9%85%d8%a7%d9%86-%d9%85%d8%b9%d8%b1%d9%81%db%8c-%da%af%d9%88%d8%b4%db%8c-%d9%87%d9%88%d8%b4%d9%85%d9%86%d8%af-%d9%87%d9%88%d8%a7%d9%88%db%8c-%d9%be%db%8c-10/
http://naghmehfazel.ir/
http://www.drdarvishpour.com/?utm_source=ipi&utm_medium=ppo&utm_campaign=A109
http://landing.tiamvending.com/
http://ugy.ir/
https://www.linza.ir/mashhad/c-8/%D8%A8%D9%87%D8%AA%D8%B1%DB%8C%D9%86-%D9%84%DB%8C%D8%B3%D8%AA-%D9%85%D8%B2%D9%88%D9%86-%D9%87%D8%A7%DB%8C-%D9%84%D8%A8%D8%A7%D8%B3-%D8%B9%D8%B1%D9%88%D8%B3/
http://koodak.salehintehran.ir/
http://gadgetnews.ir/155101/%d9%85%d8%a7%d9%85%d9%88%d8%b1%db%8c%d8%aa-%d9%85%d8%b1%db%8c%d8%ae-%d9%86%d9%88%d8%b1%d8%af-%d9%85%d8%a7%d8%b1%d8%b3-2020/
https://www.kishrentalscar.com/
http://tech-plus.ir/?utm_source=ipirani&utm_medium=ipirani&utm_campaign=ipirani
http://www.kamancableco.com/
http://charterparvaz.com/
http://goo.gl/nZgU6B
http://toolsdownload.ir/category/ready-template-psd-slidshow/
http://app.ticketgram.ir/
http://hotappnews.ir/
http://mamanam.com/categories-video/childbirth
https://www.gardeshnama.com/campaign/campaign-8/
http://iranskincenter.com/%D8%A8%D9%88%D8%AA%D8%A7%DA%A9%D8%B3-%D9%88-%D8%AC%D9%88%D8%A7%D9%86%D8%B3%D8%A7%D8%B2%DB%8C/
http://www.melliportal.com/
http://clixori.com/
https://avalbazaar.com/item/%D8%A7%D9%81%D8%B2%D9%88%D9%86%D9%87-%D9%85%D9%88%D8%B4%DA%A9-%D9%88%D8%B1%D8%AF%D9%BE%D8%B1%D8%B3-rocket-2-9-4/
https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&cad=rja&uact=8&ved=0ahUKEwiF_trh94LSAhVjOJoKHZy4CbgQFggbMAA&url=http%3A%2F%2Fbashoma.net%2F&usg=AFQjCNFJar0ilY3Uk-6jtqOzU_nAV_MLFg&sig2=_A9uSWH0tK9zCsnCJtlfaA
http://seeiran.ir/
https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&cad=rja&uact=8&ved=0ahUKEwjH5ZjK6-nRAhVLshQKHXk5DYsQFgi2ATAA&url=http%3A%2F%2Fseeiran.ir%2F&usg=AFQjCNGA4nk3_pNq0Qrz5r1VxrzplaLzvw&sig2=7OtwjhpmnFPfSXENFUB0RA
http://sorooshnews.ir/
http://www.surenagroup.com/
http://bozorgsalb.salehintehran.ir/
http://kosar-chap.com/
https://avalbazaar.com/item/%D9%BE%D9%84%D8%A7%DA%AF%DB%8C%D9%86-%D8%B3%D8%A6%D9%88-%D9%BE%DB%8C%D8%B4%D8%B1%D9%81%D8%AA%D9%87-premium-seo-pack-%D9%86%D8%B3%D8%AE%D9%87-2-0-2/
http://www.expoart.co/
http://www.parsiankala.com/
http://studiosouren.com/
http://moshaver.iranskincenter.com/
http://vector-download.ir/category/art-vector/
http://irht.ir/%da%a9%db%8c%da%a9-%da%a9%d8%a7%d9%be%d9%88%da%86%db%8c%d9%86%d9%88-%d8%8c-%d8%af%d8%b3%d8%b1-%d8%a8%d8%b3%db%8c%d8%a7%d8%b1-%d8%ae%d9%88%d8%b4%d9%85%d8%b2%d9%87-%d9%88-%d8%b9%d8%a7%d9%84%db%8c-%d8%a8/
http://psirco.com/cgi-sys/suspendedpage.cgi
http://nojavan2b.salehintehran.ir/
http://apstour.ir/net-azerbaijan/
http://shutterstockdownload.ir/category/%D8%B9%DA%A9%D8%B3-%D8%B4%D8%A7%D8%AA%D8%B1-%D8%A7%D8%B3%D8%AA%D9%88%DA%A9-%D9%BE%DB%8C%D8%AA%D8%B2%D8%A7/
http://seeiran.ir/%D8%B4%D9%88%D8%B1%D8%A7%D8%A8%D9%8A%D9%84/
https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=22&cad=rja&uact=8&ved=0ahUKEwiT9Ky6wozSAhXEuBoKHd1MDVw4FBAWCB8wAQ&url=http%3A%2F%2Fseeiran.ir%2F%25D8%25B4%25D9%2588%25D8%25B1%25D8%25A7%25D8%25A8%25D9%258A%25D9%2584%2F&usg=AFQjCNGC7oJ0WmNhvO1iGvAcLocpxBv-Bw&sig2=TjVmO3cz38COl5oJ_KqUVQ
https://takstan.com/
https://nazdikbeen.com/
http://apstour.ir/net-armenia/
http://eqtesadbanki.ir/
http://afbatv.ir/
http://www.avvalkhabar.ir/
http://www.drsadreddini.ir/%D8%AF%D8%B1%D8%A8%D8%A7%D8%B1%D9%87-%D8%AF%DA%A9%D8%AA%D8%B1-%D8%B5%D8%AF%D8%B1%D8%A7%D9%84%D8%AF%DB%8C%D9%86%DB%8C
http://icondownload.ir/
http://gadgetnews.ir/149549/%d9%85%d8%b4%da%a9%d9%84-%d8%b5%d8%af%d8%a7%db%8c-%da%af%d9%88%da%af%d9%84-%d9%be%db%8c%da%a9%d8%b3%d9%84-%d8%a8%d9%87-%d8%b3%d8%ae%d8%aa-%d8%a7%d9%81%d8%b2%d8%a7%d8%b1-%d8%a2%d9%86-%d9%85%d8%b1%d8%a8/
http://iranskincenter.com/%D9%87%DB%8C%D8%AF%D8%B1%D9%88%D8%AF%D8%B1%D9%85-%D9%BE%D9%88%D8%B3%D8%AA/
http://goo.gl/tGW9s3
https://www.gheyas.com/
http://www.zorixen.ir/G.html
http://agnc.ir/zori.html
http://cartdownload.ir/
http://www.navaar.ir/
http://www.apple-nic.com/gift-card-itunes.html
http://moqavemati.net/
http://www.adsfarsi.com/
http://classicgift.ir/
http://nojavan1kh.salehintehran.ir/
http://aiandeh.com/
https://hojrenama.com/category/plants/
http://sahelstore.ir/
http://cando-mag.com/
http://sabaplastic.ir/
http://www.offerchef.com/
http://infographicdownload.ir/
http://charter.apstour.com/
http://www.sinbad.reviews/
http://aranik.ir/
http://karenik.com/
http://gameshot.ir/%d8%a8%d8%a7%d8%b2%db%8c-south-park-the-fractured-but-whole-%db%8c%da%a9-%d8%a8%d8%a7%d8%b1-%d8%af%db%8c%da%af%d8%b1-%d8%aa%d8%a7%d8%ae%db%8c%d8%b1-%d8%ae%d9%88%d8%b1%d8%af/
https://www.linza.ir/mashhad/c-13/%D8%A8%D9%87%D8%AA%D8%B1%DB%8C%D9%86-%D9%84%DB%8C%D8%B3%D8%AA-%D8%A2%D8%B1%D8%A7%DB%8C%D8%B4%DA%AF%D8%A7%D9%87-%D9%87%D8%A7%DB%8C-%D9%85%D8%B1%D8%AF%D8%A7%D9%86%D9%87-%D9%88-%D8%AF%D8%A7%D9%85%D8%A7%D8%AF/
http://sobhiranian.ir/category/%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B3%D8%AA%D8%AE%D8%AF%D8%A7%D9%85%D9%8A/
http://www.kiteiran.com/
http://www.borna3d.com/
http://vstshopping.ir/
http://menudownload.ir/
http://gadgetnews.ir/154819/%da%86%d8%b1%d8%a7-%d8%b4%db%8c%d8%a7%d8%a6%d9%88%d9%85%db%8c-%d8%a8%d9%87-%d8%af%d9%86%d8%a8%d8%a7%d9%84-%d8%aa%d9%88%d9%84%db%8c%d8%af-%d9%be%d8%b1%d8%af%d8%a7%d8%b2%d9%86%d8%af%d9%87-%d8%a7%d8%ae/
http://avash3d.com/en/
http://apstour.ir/net-georgia/
http://wallpaperdownload.ir/category/mobile-wallpaper/
http://ishoptv.ir/
http://moshaver.iranskincenter.com/threads/%D8%A7%D9%86%D9%88%D8%A7%D8%B9-%D9%84%DB%8C%D8%B2%D8%B1-%D9%85%D9%88%D9%87%D8%A7%DB%8C-%D8%B2%D8%A7%D8%A6%D8%AF.16/
http://bashoma.net/Articles.aspx?categoryId=2
http://roonx.com/
http://www.zadab.com/%D9%85%D8%AD%D8%B5%D9%88%D9%84%D8%A7%D8%AA/product/view/1/44.html
https://www.bazaryab.com/
http://garoosmotor.ir/
http://goo.gl/CcIgxI
http://www.atelieh-exir.com/
http://nojavan1b.salehintehran.ir/
http://t4t.ir/Azerbaijan-tour/%D8%AA%D9%88%D8%B1-%D8%A2%D8%B0%D8%B1%D8%A8%D8%A7%DB%8C%D8%AC%D8%A7%D9%86
http://bashoma.net/EstateShower.aspx?estateId=7
http://zirobamonline.com/
http://ticketgram.ir/
https://avalbazaar.com/contact/
http://www.drsadreddini.ir/
http://bashoma.net/EstateShower.aspx?estateId=12
http://moqavemati.net/category/moqavemati/management
http://www.mozdooran.com/fa/
http://www.gbal.ir/
http://apstour.ir/net-thailand/
http://iranskincenter.com/
https://www.gardeshnama.com/campaign/campaign-7/
http://shop.asal24.com/
http://tech-plus.ir/?p=3337
http://actiondownload.ir/category/pic-action/
http://www.riseweb.ir/
http://moqavemati.net/history
http://darsafar.ir/%D8%AA%D9%85%D8%A7%D8%B3-%D8%A8%D8%A7-%D9%85%D8%A7/
http://yarazzagh.com/info/67672/%DB%8C%D8%A7%D8%AF%DA%AF%DB%8C%D8%B1%DB%8C-%D8%B3%D8%B1%D8%B9%D8%AA%DB%8C-/
http://bashoma.net/ArticleShower.aspx?articleId=86
http://almasiran.ir/
http://www.drsadreddini.ir/%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D9%BE%D8%B2%D8%B4%DA%A9%DB%8C/287-%D8%AC%D8%AF%D9%88%D9%84-%D8%B2%D9%85%D8%A7%D9%86-%D9%85%D8%B5%D8%A7%D8%AD%D8%A8%D9%87-%D8%AA%D9%84%D9%88%DB%8C%D8%B2%DB%8C%D9%88%D9%86%DB%8C-%D8%AF%DA%A9%D8%AA%D8%B1-%D8%B5%D8%AF%D8%B1%D8%A7%D9%84%D8%AF%DB%8C%D9%86%DB%8C-%D9%85%D9%88%D8%B6%D9%88%D8%B9-%D8%A7%D8%B1%D8%AA%D9%88%D8%AF%D9%86%D8%B3%DB%8C
http://gameshot.ir/%d8%aa%db%8c%d8%b2%d8%b1-%d9%be%d9%88%d8%b3%d8%aa%d8%b1-%d8%a7%d9%86%db%8c%d9%85%db%8c%d8%b4%d9%86-%d9%85%d8%a7%d8%b4%db%8c%d9%86-%d9%87%d8%a7-3-cars-3/
http://actiondownload.ir/
http://www.apple-nic.com/applestore/iphone-shop/iphone7.html
http://soroush-clinic.ir/%D8%B3%D9%85%D8%B9%DA%A9/
http://cityfuture.ir/%D9%BE%D9%88%DB%8C%D8%B4-%D9%85%D8%AD%DB%8C%D8%B7%DB%8C-%D8%AF%D8%B1%D8%A8%D8%A7%D8%B1%D9%87-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D9%BE%D9%88%DB%8C%D8%B4-%D9%85%D8%AD%DB%8C%D8%B7%DB%8C/
Re[3]: Взломали сервер на Amazon ( AWS )
От: wildwind Россия  
Дата: 20.02.17 09:14
Оценка:
Здравствуйте, nobody1985, Вы писали:

N>Что значит где хранился? Это-ж стандартная аутентификация Windows — не знаю где там винда с своих недрах пароли хранит(или их хэши).


Раз пароль несложный, то не важно. Был бы сложный, было бы интересно, где он у тебя хранился.

N>А что у винды нет защиты от атаки по словарю?


А как ты себе это представляешь? От перебора-то есть, разумеется.
Re[6]: Взломали сервер на Amazon ( AWS )
От: hi_octane Беларусь  
Дата: 20.02.17 10:38
Оценка:
N>PS. В истории файрфокса остались сайты посещенный взломщиком :
Чё-т дофига сайтов. Я за неделю на столько не захожу. И всё иранское А времена из истории можешь достать? Может это не человек ходил, а какой-нить скрипт под селениумом — тогда будет видна одновременная активность на десятке сайтов.
Re[4]: Взломали сервер на Amazon ( AWS )
От: nobody1985  
Дата: 20.02.17 11:11
Оценка:
Здравствуйте, wildwind, Вы писали:

N>>А что у винды нет защиты от атаки по словарю?


W>А как ты себе это представляешь? От перебора-то есть, разумеется.


А как винда от перебора защищена?
Похоже что именно перебором сломали — обнаружил что взломщик и с моего VPS пытался другие компы брутфорсить — от оставил прогу DuBrut 3.1
Re[7]: Взломали сервер на Amazon ( AWS )
От: nobody1985  
Дата: 20.02.17 11:21
Оценка:
Здравствуйте, hi_octane, Вы писали:

N>>PS. В истории файрфокса остались сайты посещенный взломщиком :

_>Чё-т дофига сайтов. Я за неделю на столько не захожу. И всё иранское А времена из истории можешь достать? Может это не человек ходил, а какой-нить скрипт под селениумом — тогда будет видна одновременная активность на десятке сайтов.

Это все за 2 последних дня.
Похоже что действительно скрипт — я зашел в его аккаунт на ipirani.ir , что-то там нажал и штук 20 вкладок открылось ... похоже этот сервис для накрутки посещаемости или что-то типа того.

PS. Пароль я ему поменял — думаю чем бы еще насолить.

еще в его аккаунте его карта была указана — номер начинается на 6104 (это вреде не виза и не мастеркард — видимо какая-то иранская национальная платежная система)
Re[5]: Взломали сервер на Amazon ( AWS )
От: wildwind Россия  
Дата: 20.02.17 11:27
Оценка:
Здравствуйте, nobody1985, Вы писали:

N>А как винда от перебора защищена?


Как обычно, увеличением времени ожидания.

N>Похоже что именно перебором сломали — обнаружил что взломщик и с моего VPS пытался другие компы брутфорсить — от оставил прогу DuBrut 3.1


Разницу между простым перебором, словарным, и интеллектуальным понимаешь?
Re[6]: Взломали сервер на Amazon ( AWS )
От: nobody1985  
Дата: 20.02.17 12:44
Оценка:
Здравствуйте, wildwind, Вы писали:

N>>А как винда от перебора защищена?

W>Как обычно, увеличением времени ожидания.
Это где-нибудь описано в документации?

N>>Похоже что именно перебором сломали — обнаружил что взломщик и с моего VPS пытался другие компы брутфорсить — от оставил прогу DuBrut 3.1


W>Разницу между простым перебором, словарным, и интеллектуальным понимаешь?


Думаю, что понимаю(хотя практики не было) ... а как это в данном случае влияет?
Re[6]: Взломали сервер на Amazon ( AWS )
От: Ops Россия  
Дата: 20.02.17 17:14
Оценка:
Здравствуйте, wildwind, Вы писали:

N>>А как винда от перебора защищена?


W>Как обычно, увеличением времени ожидания.


Это работает для распределенного перебора?
Переубедить Вас, к сожалению, мне не удастся, поэтому сразу перейду к оскорблениям.
Re[6]: Взломали сервер на Amazon ( AWS )
От: Sharov Россия  
Дата: 20.02.17 18:39
Оценка:
Здравствуйте, nobody1985, Вы писали:


N>PS. В истории файрфокса остались сайты посещенный взломщиком :


Либо накрутка, либо DDoS.
Кодом людям нужно помогать!
Re[7]: Взломали сервер на Amazon ( AWS )
От: Somescout  
Дата: 21.02.17 04:17
Оценка:
Здравствуйте, Ops, Вы писали:

Ops>Это работает для распределенного перебора?


Вешается блокировка на аккаунт. Хотя тут всё зависит от политик безопасности (можно отключить блокировку).
ARI ARI ARI... Arrivederci!
Re[2]: Взломали сервер на Amazon ( AWS )
От: Somescout  
Дата: 21.02.17 04:19
Оценка: 4 (1)
Здравствуйте, nobody1985, Вы писали:

N>Расследую последствия взлома — нашел много записей такого типа в логе System.

N>Не совсем понятно — что хакер пытался сделать? Напечатать что-то? Нахрена???

N>

N>Printer Microsoft XPS Document Writer (from T3ONAMI-PC) in session 2 was deleted.

N>Printer Microsoft XPS Document Writer (from T3ONAMI-PC) in session 2 is pending deletion.

N>Printer Microsoft XPS Document Writer (from T3ONAMI-PC) in session 2 was purged.

N>Printer Microsoft XPS Document Writer (from T3ONAMI-PC) in session 2 was set.

N>Printer Microsoft XPS Document Writer (from T3ONAMI-PC) in session 2 was created.

N>Driver Microsoft Shared Fax Driver required for printer Fax is unknown. Contact the administrator to install the driver before you log in again.

N>Driver Send To Microsoft OneNote Driver required for printer Send To OneNote 2007 is unknown. Contact the administrator to install the driver before you log in again.


Да просто в настройках RDP-клиента был включён проброс принтеров.
ARI ARI ARI... Arrivederci!
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.