Блокировка сайтов? шоу продолжается

Аватар пользователя woddy

Неделю назад произошло первое значимое событие. Список заблокированных сайтов составил 60тыс позиций. Это лимит который может обрабатывать израильская DPI система Allot которая установлена у половины российских провайдеров. Они обещают патч, но пока не вышел.

Так же на этой неделе началась атака на DPI. В списке заблокированных сайтов есть десятки "протухших" доменов. Добрые люди выкупили часть их и прописали на популярные ресурсы (VK, мейл.ру,..).

 

Роскомнадзор был вынужден прислать письмо. Поржали.

 

Список СВОБОДНЫХ (т.е. доступных для регистрации) доменов, которые сейчас находятся в реестре запрещённых сайтов, но которые можно зарегистрировать и прописать в А-записи (или CNAME) любые ресурсы (они станут частично недоступны в России)
https://pastebin.com/raw/ncTU8qZR

 

Посмотрели, чьи IP еще висят на домене dymoff.space (владелец которого частично убил Telegram в РФ):

1tv.ru
badoo.com
pikabu.ru
ok.ru
nic.ru
rzd.ru
atlas ripe
ocsp.comodoca.ru (OCSP-респондер CA)
rtcomm.nag.ru
mail.ru
rbc.ru
booking.com
skbkontur.ru
vasexperts.ru
ntv.ru
vk.com
office 365
facebook.com
reg.ru
sipnet.ru
rfc-revizor.ru

(Там, конечно, далеко не все IP вышеуказанных ресурсов, поэтому они, в основном, незначительно пострадали от этой атаки)

UPD домены разобрали за час. шоу маст гоу он

upd2:

в интернетах пишут

"Привет, РосКомНадзор.

В моих руках 18 доменных имен, которые вы заблокировали. Мне достаточно в DNS прописать IP-адреса сайтов, которые мне неугодны, чтобы сделать их недоступными у значительной части российских провайдеров."

"Интересно, что когда кто-то догадается добавить в A-записи заблокированного домена IP-адреса корневых DNS, дебилы из Роскомнадзора, наверное, подумают, что ЧП.
А это не ЧП, это закономерный итог их долбо****, который предсказывали еще на этапе технической реализации реестра.
Все специалисты, которые собирались с РКН на «круглых столах» кричали об этом.
Вы их игнорили и говорили, что «что-нибудь придумаете потом»."

ЭТО ИСТЕРИКА.
Некий И.П. Рак (реально, такой есть в РКН) запрещает провайдерам России блокировать IP-адреса Вконтача и Яндекса. pic.twitter.com/7RGoNSAOF9

— David Homak (@aalien) June 1, 2017

 

Дело в том, что владелец одного из заблокированных доменов настроил CNAME (алиас) на vk.com, и ВКонтакте стал частично недоступен у провайдеров.

Ситуация интересна ещё и тем, что понятия «запрет блокировки» нет ни в законе, ни в реализации блокировок, поэтому в каком-то смысле можно сказать, что Роскомнадзор идёт на нарушение закона, и, по мнению провайдеров, «судорожно рассылает филькины грамоты, пытаясь незаконно затыкать свои же <недостатки>».

https://rublacklist.net/29048/

Авторство: 
Авторская работа / переводика
Комментарий автора: 

Если кому не хватило доменов, то получить его не сложно. 

Регистрируешь  домен какой нравится  на https выкладываешь, например, статью о конопле - ну и жалобу на себя. В течении месяца домен блокируют и ты получаешь прикольное оружие.

Комментарий редакции раздела Киберновости

Роскомпозор натягивают от всей русской души!

Комментарии

Аватар пользователя Нехороший
Нехороший(4 года 11 месяцев)

Идиоты.

Комментарий администрации:  
*** Отключен (розжиг, провокатор, горы инфомусора) ***
Аватар пользователя Фома
Фома(6 лет 4 месяца)

"жопы для кресел" столкнулись с ежом мозгами. Результат предсказуем.

Комментарий администрации:  
*** Уличен в набросах, пример - https://aftershock.news/?q=node/730379 ***
Аватар пользователя AK67
AK67(5 лет 10 месяцев)

израильская DPI система Allot которая установлена у половины российских провайдеров

Это вы загнули

Аватар пользователя woddy
woddy(8 лет 3 месяца)

а у скольки? у большинства крупных, но статистикой я не владею.

Комментарий администрации:  
*** Они просто гуляли по городу - перекрывая магистрали и кидая куски асфальта, а им устроили адъ (https://aftershock.news/?q=comment/7285908#comment-7285908) ***
Аватар пользователя 666
666(7 лет 2 месяца)

Половина интернета это порно. Похоже что Роскомнадзор "не понимает" масштаба проблем умышленно.

Аватар пользователя hvv
hvv(9 лет 2 месяца)

ржака! Вот что происходит, когда технических специалистов не слушают всякие менеджеры от правительства..

Аватар пользователя tokomak
tokomak(9 лет 4 месяца)

А более простым языком это можно изложить?

Аватар пользователя woddy
woddy(8 лет 3 месяца)

по русски.

Регистрирую сайт "конопля ру". Торгую коноплей месяц-два. Роскомнадзор это замечает и блокирует.

После этого я сайт выкидываю (за пару месяцев он себя окупил). Домен проплачен на год, через год он ставновится свободен.

Вася покупает свободный домен и адресует его на афтершок.ньюс. Афтершок становится забанен

Комментарий администрации:  
*** Они просто гуляли по городу - перекрывая магистрали и кидая куски асфальта, а им устроили адъ (https://aftershock.news/?q=comment/7285908#comment-7285908) ***
Аватар пользователя tokomak
tokomak(9 лет 4 месяца)

Спасибо за пояснения.

Хочу ещё уточнить. Как я понял, администрация Афтершока ни как не может повлиять вот на сей процесс: "...свободный домен и адресует его на афтершок.ньюс" ? - а какой-то левый Вася может? Говоря иначе, "адресовать" может кто угодно что ли? А "деадресовать" не может уже ни кто? - или как???

Аватар пользователя woddy
woddy(8 лет 3 месяца)

да. никак. совсем никак.

может только переехать на новый адрес. и так бегать пока не надоест.

Комментарий администрации:  
*** Они просто гуляли по городу - перекрывая магистрали и кидая куски асфальта, а им устроили адъ (https://aftershock.news/?q=comment/7285908#comment-7285908) ***
Аватар пользователя vleo
vleo(6 лет 8 месяцев)

Когда создавали Интернет, то задача была - создать сеть, защищенную  от блокировки :-)

Поэтому любые потуги по блокировке - при условии, что Интернет ВООБЩЕ работает - бесполезны.

Наличие ЛЮБОГО канала передачи информации между компьютерами позволяет обойти ЛЮБЫЕ способы блокировки.

Помните, как большевики слали телеграмму - "Тете Поля приедет 13 числа с двумя чемоданами на Киевский вокзал"? Вот по этому принципу всегда можно обменяться информацией.

ДЕГЕНЕРАТЫ ДЕПУТАТЫ ПРОСТО ЭТОГО НЕ ПОНИМАЮТ.

А ведь специалисты из Минкомсвязи и, думаю, из спецслужб, им говорили не раз - то, что они делают только усложняет работу - в том числи и правоохранителей, и создает питательную среду для всякого мелкого и крупного хакинга системы.

Что наглядно и продемонстрировано.

Аватар пользователя бывший
бывший(7 лет 2 недели)

Когда создавали Интернет, то задача была - создать сеть, защищенную  от блокировки :-)

Такой задачи не ставилось. Ставилась задача создать сеть, устойчивую к выносу отдельных её сегментов в ходе бомбардировок.

Что качается блокировок, то нет проблемы заблокировать нужные ресурсы - если делать это правильно. Практически каждая корпоративная сеть это делает. Провайдеры просто согласились на давление чиновников, зная, чем это кончится - то есть держа фигу в кармане.

Но волноваться не следует 😊 если цель нужна государству - будет второй подход, более проработанный. 

 

Комментарий администрации:  
*** Уличен в наглой дезинформации ***
Аватар пользователя vleo
vleo(6 лет 8 месяцев)

Да - вот - поподробнее расскажите про ЦЕЛЬ  с Вашего КАНАДСКОГО адреса - очень любопытно.

В Китае, кстати, совершенно другой подход. В частности, по наводке копирастов сайты не блокируют.

Равно как и по торговле наркотиками - вместо этого - ВНЕЗАПНО - проверяют, что там в реале происходит по указанным адресам/телефонам.

Аватар пользователя Wasp
Wasp(9 лет 1 месяц)

Да - вот - поподробнее расскажите про ЦЕЛЬ  с Вашего КАНАДСКОГО адреса - очень любопытно.

Некуда подробней. Интернет - разработка для военных, основной задачей которой было создание сети передачи данных, уничтожение одного из элементов которой не нарушало бы работу остальных сегментов сети.

Аватар пользователя vleo
vleo(6 лет 8 месяцев)

Этот цирк с блокировкой только способствует популяризации undernet

Особенно доставляют блокировки по нарко- теме - достаточно (через tor) посмотреть эти сайты, чтобы понять - они созданы с какой угодно целью, но только не для нарко-оборота. Например, то о чем написано - получить оружие для блокировки IP адресов произвольных доменов.

Ну и конечно - РОС-ПИЛ - это святое.

Блокировка через обязательный софт из Израиля тоже доставляет...

Аватар пользователя woddy
woddy(8 лет 3 месяца)

Про израиль - вы не совсем правы. Систем много, но аллот объективно выигрывает по характеристикам. Покупают то, что выгодно.

Комментарий администрации:  
*** Они просто гуляли по городу - перекрывая магистрали и кидая куски асфальта, а им устроили адъ (https://aftershock.news/?q=comment/7285908#comment-7285908) ***
Аватар пользователя woddy
woddy(8 лет 3 месяца)

а тут немного о причинах. извиняюсь за скриншот. нужное выделил.

Комментарий администрации:  
*** Они просто гуляли по городу - перекрывая магистрали и кидая куски асфальта, а им устроили адъ (https://aftershock.news/?q=comment/7285908#comment-7285908) ***
Аватар пользователя ААП
ААП(5 лет 8 месяцев)

Не ссы, Петруха, прорвемся! Китайцы с этим как-то справились, и мы справимся.

Аватар пользователя woddy
woddy(8 лет 3 месяца)

Да, справились. Потому по приезду в китай гид сразу говорит какой ВПН скачать чтоб интернет работал. Пять минут и всё работает как раньше.

Комментарий администрации:  
*** Они просто гуляли по городу - перекрывая магистрали и кидая куски асфальта, а им устроили адъ (https://aftershock.news/?q=comment/7285908#comment-7285908) ***
Аватар пользователя vleo
vleo(6 лет 8 месяцев)

Чушь! Я был в Китае, специально исследовал (с ноутбуком в руках) вопрос.

Вывод такой - в Китае блокировка ОЧЕНЬ ТОЧЕЧНАЯ - конкретно, они режут Google. Это основная цель их системы. Вопрос тут политико-экономический.

БЛОКИРОВКИ ПО ТРЕБОВАНИЮ КОПИРАСТОВ В КИТАЕ НЕТ

Ну и да, VPN приходится налаживать сразу, потому что без Google трудно работать русскому человеку - все же привыкли к этой инфраструктуре.

Аватар пользователя woddy
woddy(8 лет 3 месяца)

Коварные китайцы еще не блокируют сайты с продажей наркотиков. А вместо этого расстреливают тех, кто наркотики продает.

Комментарий администрации:  
*** Они просто гуляли по городу - перекрывая магистрали и кидая куски асфальта, а им устроили адъ (https://aftershock.news/?q=comment/7285908#comment-7285908) ***
Аватар пользователя ААП
ААП(5 лет 8 месяцев)

Вот кстати да. У нас немало проблем не только с сетью, именно потому, что по важным направлениям у нас какие-то полумеры прописаны вместо реальных действий. Все эти игрища с сетевыми адресами - это еще не самое грустное последствие.

Аватар пользователя vleo
vleo(6 лет 8 месяцев)

Вот именно - очень удобный метод "борьбы" - как обычно - даже удобнее, чем ацетон с соляной кислотой по паспорту продавать, к примеру.

Аватар пользователя ААП
ААП(5 лет 8 месяцев)

В каком месте я говорил про "копирастов"? Не надо вот этих вот визгов шавочных.

Ну и конечно доставило немало:

без Google трудно работать русскому человеку

Это пять, тащемта.

Аватар пользователя vleo
vleo(6 лет 8 месяцев)

В Китай съездите, оцените ощущения от интернета, когда многие привычные сервисы, связанные с Google  не работают - а сидя в Мухосранске (или Москве) легко трындеть.

Аватар пользователя ААП
ААП(5 лет 8 месяцев)

А у меня ничего критически важного не завязано не то что на Google, но вообще на сеть. Всё, что мне необходимо, у меня всегда с собой в offline режиме. Особенно, если я еду в командировку. Остальное можно и без гугла найти.

Ну и еще, так просто, интересно, перечислите пожалуйста, без чего нынче сетевые наркоманы жить не могут. Спасибо.

 

Аватар пользователя Torino
Torino(7 лет 1 месяц)

Не справились. 

Я в командировке в Шанхае прекрасно лазил везде где можно и нельзя. 

Аватар пользователя iStalker
iStalker(9 лет 2 месяца)

Что-то я вообще не понял этого прикола с заблокированными доменами.

Ну добавил какой-то чел IP-адрес aftershock на домен конопля ру, что дальше то произойдет?

Аватар пользователя woddy
woddy(8 лет 3 месяца)

Домен конпля ру в реестре? Оператор его ресолвит и банит. Потому что при https доступе не видно на какой сайт клиент заходит, видно только IP

Комментарий администрации:  
*** Они просто гуляли по городу - перекрывая магистрали и кидая куски асфальта, а им устроили адъ (https://aftershock.news/?q=comment/7285908#comment-7285908) ***
Аватар пользователя iStalker
iStalker(9 лет 2 месяца)

Еще раз. Пользователь заходит на сайт афтершок. Оператор резолвит IP, ищет его в реестре, его там естественно нет. Иб откуда IP в реестре возьмется?

Аватар пользователя woddy
woddy(8 лет 3 месяца)

оператор раз в несколько часов проверят домены реестра. если они изменили ИП - новые ИП блокируются. смотри выделенный комментарий.

Комментарий администрации:  
*** Они просто гуляли по городу - перекрывая магистрали и кидая куски асфальта, а им устроили адъ (https://aftershock.news/?q=comment/7285908#comment-7285908) ***
Аватар пользователя iStalker
iStalker(9 лет 2 месяца)

В выделенном комментарии об этом не сказано напрямую, т.е. это предположение или все таки точно знаете?

 

Аватар пользователя woddy
woddy(8 лет 3 месяца)

знаю точно. 8 лет работал в телекоме. ушел, но друзей много.   рассказывают.

Комментарий администрации:  
*** Они просто гуляли по городу - перекрывая магистрали и кидая куски асфальта, а им устроили адъ (https://aftershock.news/?q=comment/7285908#comment-7285908) ***
Аватар пользователя Bruno
Bruno(5 лет 8 месяцев)

А я вчера был в гостях (у меня телека давно уже нет) и с удивлением заметил мельком, что по ТВ на РенТВ идёт реклама букмеккерской конторы. Проверил их основный домен - не, не грузится. Странно, подумал я, - Роскомнадзор блокирует, а по ТВ рекламы гонят, это как вообще?

Аватар пользователя guardianru
guardianru(4 года 9 месяцев)

Не понял письмо из роскомнадзора "запрет блокировки"...  далее идет перечисление, а действия-то (глагола-то)- нет. Такое предложение в размер абзаца и без окончания... хотели то чего этим сказать?

Аватар пользователя vleo
vleo(6 лет 8 месяцев)

письмо типа:

"блокировать нельзя разблокировать"

Как запятую ставить нужно самому угадать :-)

Говоря по простому - классический образчик чиновного беспредела и произвола - текст, имеющий произвольное значение - в виде приказа.

Аватар пользователя guardianru
guardianru(4 года 9 месяцев)

жуть, так на них можно в суд тогда сразу, не?

Аватар пользователя Smogg
Smogg(6 лет 5 месяцев)

)) Вот они-то вас там судить и будут.

Комментарий администрации:  
*** Отключен (лидер бан-рейтинга, высказывания типа "РИ была таким же ублюдком, как СССР и как РФ. Это генетическое, неизлечимое)" ***
Аватар пользователя Хмурый ослик
Хмурый ослик(5 лет 7 месяцев)

Что-то тут лирики плели и пыхтели про поднятую тему соотношения процентов физиков и лириков в обществе и куда в следствие этого оное общество идёт?
Ребятки лирики!
Современная цивилизация - ТЕХНИЧЕСКАЯ.
Именно технари обеспечивают ваше комфортное существование в качестве её балласта захребетников.
Надо прислушиваться к технарям. Надо. Они, всё-таки, хотя, подчас и не хитрожопие и изворотливие вас, но - УМНЕЕ.

Аватар пользователя Rashad_rus
Rashad_rus(9 лет 2 месяца)

Бараны, чё... Им на Руспромсофт не зайти? Цены вроде приличные, сервис на высоте, да и работает ОТЛИЧНО, и главное - РОССИЙСКОГО ПРОИЗВОДСТВА!

Или забыли про импортзамещение?! Или снова взыграла дурь 90-х, когда молились на всё иностранное?!

А вот пусть скупые бараны, с мозгами, настроенными на поклонение загранице - платят ДВАЖДЫ и ещё штрафы до-кучи!

 

Аватар пользователя woddy
woddy(8 лет 3 месяца)

И сколько стоит решение от руспромсофт на 100гбит трафика с резервированием?

Тут нет поклонения. Аллот объективно лучше. И был закуплен нами еще до закона яровой для решения своих задач. А потом удачно пригодился.

Комментарий администрации:  
*** Они просто гуляли по городу - перекрывая магистрали и кидая куски асфальта, а им устроили адъ (https://aftershock.news/?q=comment/7285908#comment-7285908) ***
Аватар пользователя Rashad_rus
Rashad_rus(9 лет 2 месяца)

Зайди на их сайт, да посмотри. Там система простая - сервер с несколькими 10Гб платами, или несколько серверов с оными, поднимаются BGP-сессии на бордеры и фильтруется только то, что надо, есть веб-морда, автообновление баз с сайта роскомнадзора. http://ruspromsoft.ru/solutions/telecom-operators/139-fz

 

Аватар пользователя woddy
woddy(8 лет 3 месяца)

и куда эти 10г интерфейсы включать? коммутатором агрегировать? рассматриваются решения только с 40г портами.

в общем аллот куплен был еще 4 года назад. а щас я уже там не работаю, но в курсе происходящего, друзей много

Комментарий администрации:  
*** Они просто гуляли по городу - перекрывая магистрали и кидая куски асфальта, а им устроили адъ (https://aftershock.news/?q=comment/7285908#comment-7285908) ***
Аватар пользователя Rashad_rus
Rashad_rus(9 лет 2 месяца)

Не, не катит. Есть и железное решение, с sfp, без direct-attach, но... шины существующих серверов ФИЗИЧЕСКИ не способны пропустить более 12Гбит/с, так-что обломитесь, реальные скорости едва-ли получите.))))

Можете попробовать СКАТ - https://vasexperts.ru/filtr-trafic.php

 

Аватар пользователя mescalito
mescalito(9 лет 3 месяца)


 

Аватар пользователя Дед Маздай
Дед Маздай(4 года 11 месяцев)

yes

Аватар пользователя RusKaz
RusKaz(7 лет 2 недели)

Вижу весьма оригинальный плакатик за спиной примазавшегося к чужой демонстрации креакла, на нём хорошо заметен весьма знакомый кулачок и ещё флажки жовто-блокытного колёру вперемежку с чёрными тряпками.

Аватар пользователя mr.Iceman
mr.Iceman(9 лет 2 месяца)

+1

Скрытый комментарий Повелитель Ботов (без обсуждения)
Аватар пользователя Повелитель Ботов

Перспективный чат детектед! Сим повелеваю - внести запись в реестр самых обсуждаемых за последние 4 часа.

Комментарий администрации:  
*** Это легальный, годный бот ***
Аватар пользователя Rashad_rus
Rashad_rus(9 лет 2 месяца)

Если кому не хватило доменов, то получить его не сложно. 

Регистрируешь  домен какой нравится  на https выкладываешь, например, статью о конопле - ну и жалобу на себя. В течении месяца домен блокируют и ты получаешь прикольное оружие.

А потом приходят к тебе дяди и методом термо-ректального криптоанализа получают доступ к Вашим доменам, сносят их нафиг, а вам бьют в дыню, предварительно кинув пару пакетов с дурью, а потом дают червонец строгача, чтобы не борзел.

Страницы