EasyCoin.pl - Twoja giełda Bitcoin/Polcoin

Postautor: **wargo** » niedziela, 4 grudnia 2016, 22:17

EasyCoin.pl pisze: Możliwość kupna i sprzedaży pierwszej polskiej kryptowaluty – jako jedyna giełda na polskim rynku wprowadzamy do obrotu kryptowalutę Polcoin (PLC)

To jest dobry wybór!

prezes pisze: Kiedyś słyszałem o gościu który się włamywał na serwery przez budkę telefoniczną ale teraz już nie pamiętam czy to była ściema, czy technologicznie było to wykonalne, bo to było wieki temu, jak ludzie korzystali jeszcze z modemów.

http://sokrates.mimuw.edu.pl/~sebek/sendbajt.html

W końcu doczekaliśmy się. Polska kryptowaluta na polskiej giełdzie

Super!

Pomocy! Jestem lamerem i nie wiem jak wyłączyc podpis w Tapatalku. Proszę o instrukcję na PW. SM-G900F przy użyciu Tapatalka

Postautor: **prezes** » środa, 7 grudnia 2016, 11:56

Moglibyście zmienić miejscami kupujących i sprzedających w głębokości rynku? W innych giełdach jest to odwrotnie i chyba bardziej czytelne bo od najniższej ceny do najwyższej.

2016-12-07 11_46_09-Giełda Bitcoin, Polcoin.png

Mnie się nie podoba te duże ikony z szarym tłem, wygląda jakby tło się nie wczytywało.

Postautor: **prezes** » czwartek, 8 grudnia 2016, 11:08

Na parze PLC-BTC nie widać wartości tylko same zera.

2016-12-08 11_05_52-Giełda Bitcoin, Polcoin.png

Postautor: **Molisz** » czwartek, 8 grudnia 2016, 13:17

Czy możecie się pochwalić jakimś innym przedsięwzięciem/doświadczeniem w internecie? Może jakimś wcześniejszym projektem IT?
Czy to jest Wasz pierwszy biznes, aplikacja i się za nasze pieniądze chcecie uczyć?
Nie widać żeby Pan Brillowski miał doświadczenie którym można się pochwalić.

Ps.
Czy mi się wydaje czy macie serwer postawiony na windowsie?
Czy to tylko samba?
no i to msrpc na porcie 135 a exploitów na to tyle że stron brakuje w Google.

Molisz pisze: Czy możecie się pochwalić jakimś innym przedsięwzięciem/doświadczeniem w internecie? Może jakimś wcześniejszym projektem IT?
Czy to jest Wasz pierwszy biznes, aplikacja i się za nasze pieniądze chcecie uczyć?
Nie widać żeby Pan Brillowski miał doświadczenie którym można się pochwalić.

Ps.
Czy mi się wydaje czy macie serwer postawiony na windowsie?
Czy to tylko samba?
no i to msrpc na porcie 135 a exploitów na to tyle że stron brakuje w Google.

@Molisz na pierwsze pytanie nie możemy udzielić odpowiedzi. Nie możemy i nie chcemy ujawniać dokładniejszych danych o strukturze spółki. Zapewniamy jednak że nasi programiści mają odpowiednie doświadczenie w branży. W związku z tym, iż jesteśmy świadomi ogromnego zagrożenia różnego rodzaju atakami (np: ataki socjotechniczne) uważamy, że prezes zarządu Pan Brillowski nie może i nie powinien chwalić się swoim doświadczeniem IT.

Nawiązując do pytania o windowsa chcielibyśmy podpytać czy jest Pan pewny, że skanuje Pan właściwy serwer?:)
Nigdy nie widzieliśmy produkcyjnie działającego nginxa na Windowsie. Jeśli jednak uda się Panu coś znaleźć zapraszamy do kontaktu PW - Bug Bounty czeka:)
Oczywiście chcielibyśmy zaprosić także wszystkich innych użytkowników forum do testowania platformy EasyCoin.pl

Pozdrawiamy
Zespół EasyCoin.pl

Dodano po 17 minutach :

prezes pisze: Moglibyście zmienić miejscami kupujących i sprzedających w głębokości rynku? W innych giełdach jest to odwrotnie i chyba bardziej czytelne bo od najniższej ceny do najwyższej.
2016-12-07 11_46_09-Giełda Bitcoin, Polcoin.png

@prezes Dziękujemy za konstruktywne uwagi. Wykresy zostały poprawione.
Proszę o przesłanie PW z adresem portfela PLC chcielibyśmy się trochę zrewanżować za sugestie.

Pozdrawiamy.
Zespół EasyCoin.pl

Postautor: **Molisz** » czwartek, 8 grudnia 2016, 18:36

Wydaje mi się że dobry.

Nmap scan report for ip-193-187-64-30.e24cloud.com (193.187.64.30)
Host is up (0.016s latency).
Not shown: 995 closed ports
PORT STATE SERVICE
80/tcp open http
135/tcp filtered msrpc
139/tcp filtered netbios-ssn
443/tcp open https
445/tcp filtered microsoft-ds

Postautor: **pm7** » czwartek, 8 grudnia 2016, 19:15

Aż sprawdziłem sam i nmap sugeruje, że to jednak Linux.
Oczywiście, nie jest to całkowicie pewne, ale jednak pogrubione usługi to raczej Samba z Linuksa.
Pytanie jednak czemu nie są zamknięte te porty?

Device type: general purpose
Running: Linux 3.X|4.X
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4
OS details: Linux 3.10 - 4.1
Uptime guess: 7.895 days (since Wed Nov 30 21:43:05 2016)

Postautor: **Molisz** » czwartek, 8 grudnia 2016, 19:21

Są w BEYOND i nawet mogą nie wiedzieć, że są puszczeni przez Microsoft Hyper-V

Kiedyś osoba z Autovaluta.com opowiadała jak się im dostali przez buga w wirtualizacji.

Postautor: **pm7** » czwartek, 8 grudnia 2016, 19:26

Typ wirtualizacji można z zasady sprawdzić. Typowo nawet jest w nazwach urządzeń widocznych z poziomu VPS.
Ale nawet jeżeli mają serwer na Hyper-V (wątpię), to przecież się całe IP (wszystkie porty) przekierowuje do gościa.

Molisz pisze: Wydaje mi się że dobry.

Nmap scan report for ip-193-187-64-30.e24cloud.com (193.187.64.30)
Host is up (0.016s latency).
Not shown: 995 closed ports
PORT STATE SERVICE
80/tcp open http
135/tcp filtered msrpc
139/tcp filtered netbios-ssn
443/tcp open https
445/tcp filtered microsoft-ds

Prawdopodobnie, Pan lub Pana operator dropuje ramki skierowane na 135, 139, 445/tcp, skąd przekłamany wynik skanowania nmapem.

Proponuję przeskanować adres z jakiegoś VPS, lub po prostu z innego miejsca, np https://incloak.com/ports/ . Aby mieć 100% pewności proszę spróbować telnetem dostać się pod „otwarty” port.

Podobny efekt można uzyskać dodając do firewalla na urządzeniu po drodze (lub na docelowym hoście) np.

/sbin/iptables -A FORWARD -p tcp --destination-port 987 -j DROP

W rezultacie, w skanie nmapem można zobaczyć 987/tcp filtered. Proszę zapoznać się z dokumentacją nmapa - status „filtered” w przypadku domyślnego skanowania nie oznacza że port jest otwarty i został wyfiltrowany, tylko że dokładniej rzecz biorąc, nie przyszła odpowiedź RST lub przyszła odpowiedź po ICMP. Aby spróbować „bypasować” firewalla, może Pan spróbować uruchomić nmapa z odpowiednimi parametrami, więcej informacji można uzyskać w https://nmap.org/book/man-port-scanning-techniques.html.

Nmap jest potężnym narzędziem, stąd mógł Pan błędnie zinterpretować wyniki.

Specjalnie dla Pana nasz administrator dodał na jednym z routerów regułę dropującą 987/tcp, aby mógł Pan zobaczyć w/w efekt „w akcji”. Co nadal nie oznacza że na jakimkolwiek hoście stoi usługa która słucha na 987/tcp. Aby zweryfikować to, proszę spróbować po prostu zatelnetować się na port który widoczny jest jako filtered lub otwarty

Myślę, że powyższe wytłumaczenie dowodzi tego, że jednak wiemy co robimy

Gdyby pojawiły się dalsze pytania lub wątpliwości, zapraszamy do merytorycznej dyskusji.

Pozdrawiamy
Zespół EasyCoin.pl

Postautor: **pm7** » czwartek, 8 grudnia 2016, 19:58

Zastanawiałem się, czemu podczas mojego skanu nie widziałem tych "filtered" portów co @Molisz, a miałem taki:

987/tcp filtered unknown

Postautor: **Molisz** » czwartek, 8 grudnia 2016, 21:09

Odpowiedz EasyCoin.pl widzę jest skierowana nie do Nas tylko do szefa firmy żeby go uspokoić, że powierzył budowę giełdy odpowiedniej osobie.

Postautor: **pm7** » czwartek, 8 grudnia 2016, 21:40

@Molisz, możesz to uzasadnić?
Nie zgadzasz się z tym, że źle zinterpretowałeś wyniki przez swojego dostawcę Internetu?

Postautor: **Molisz** » czwartek, 8 grudnia 2016, 22:08

@pm7 robiłem to z ovh

Postautor: **pm7** » czwartek, 8 grudnia 2016, 22:27

@Molisz, czy możesz dla pewności wykonać taki skan z tego samego serwera w OVH dowolnego innego IP (poza innymi OVH oczywiście)?

VPS OVH pisze:$ netcat -z -v 193.187.64.30 1-1000
easycoin.pl [193.187.64.30] 987 (?) : Connection timed out
easycoin.pl [193.187.64.30] 445 (microsoft-ds) : Connection timed out
easycoin.pl [193.187.64.30] 443 (https) open
easycoin.pl [193.187.64.30] 80 (http) open

VPS ArubaCloud pisze:# netcat -z -v 193.187.64.30 1-1000
easycoin.pl [193.187.64.30] 987 (?) : Connection timed out
easycoin.pl [193.187.64.30] 443 (https) open
easycoin.pl [193.187.64.30] 80 (http) open

Dodano po 10 minutach 20 sekundach:
OVH blokuje te porty i nie jest to jakaś tajemnica:
http://prace.ovh.pl/?do=details&id=10740

Dodano po 1 minucie 12 sekundach:
Przykładowo, z internetu Orange blokują SMTP w taki sam sposób

$ netcat -z -v 193.187.64.30 1-1000
easycoin.pl [193.187.64.30] 987 (?) : Connection timed out
easycoin.pl [193.187.64.30] 443 (https) open
easycoin.pl [193.187.64.30] 80 (http) open
easycoin.pl [193.187.64.30] 25 (smtp) : Connection timed out

Drodzy Forumowicze.
W związku z pracami związanymi z integracją serwisów easycoin.pl i megawaluta.pl jesteśmy zmuszeni zawiesić księgowanie wszystkich wpłat i wypłat na naszej giełdzie od godz 16.00 dn. 10.12.2016r. do godz. 12.00 dn. 11.12.2016. Pozostałe elementy związane z funkcjonalnością serwisu pozostają bez zmian. Przepraszamy za niedogodności.

Pozdrawiamy
Zespół Easycoin.pl

Przerwa techniczna w dniu 21.01.2017 (sobota)
W związku z zaplanowaną wcześniej aktualizacją systemu jesteśmy zmuszeni zawiesić chwilowo funkcjonowanie całego serwisu. Zaplanowaliśmy przerwę w godzinach 7.30 - 8.30.

Bardzo przepraszamy za niedogodności i pozdrawiamy.

Zespół EasyCoin.pl

Postautor: **EasyCoin.pl** » sobota, 4 lutego 2017, 17:19

Kochani!
Zapraszamy do wzięcia udziału w #rozdajo http://www.wykop.pl/wpis/22088339/czesc ... owalut-ea/

Wśród plusujących rozlosujemy 20 zestawów gadżetów. Aby wziąć udział w losowaniu należy plusować ten wpis do 05.02 godz. 22:00. Zielonki nie biorą udziału ( ͡° ͜ʖ ͡°)

W zestawie znajduje się:
- kubek z logiem easycoin.pl,
- 2 długopisy,
- pendrive 4 gb,
- klucz prywatny portfela PLC (polcoin) z saldem 10 000 PLC,
- kod promocyjny o wartości 10 PLN do wykorzystania na giełdzie easycoin.pl

Pozdrawiamy
Zespół EasyCoin.pl