Не достаточно. На одном адресе куча сайтов может висеть.
Ты его недооцениваешь. Он как продвинутый спец в hosts эти адреса сразу заносит, целыми днями трудится, устает сильно, потому и злой такойКРАМ писал(а):на столе лежит пухлая тетрадочка
Ты его недооцениваешь. Он как продвинутый спец в hosts эти адреса сразу заносит, целыми днями трудится, устает сильно, потому и злой такойКРАМ писал(а):на столе лежит пухлая тетрадочка
[/uquote]Transformer-V писал(а):для домохозяек.
ping radiokot.ru
Обмен пакетами с radiokot.ru [185.178.209.20] с 32 байтами данных:
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Статистика Ping для 185.178.209.20:
Пакетов: отправлено = 4, получено = 0, потеряно = 4
(100% потерь)
https://185.178.209.20/forum/posting.ph ... &p=4651539
Ваше подключение не защищено
Возможно, злоумышленники пытаются похитить вашу информацию с сайта 185.178.209.20 (например пароли, сообщения и данные кредитных карт). Подробнее об этом предупреждении
net::ERR_CERT_AUTHORITY_INVALID
Не удалось подтвердить, что это сервер 185.178.209.20. Операционная система компьютера не доверяет его сертификату безопасности. Возможно, сервер настроен неправильно или кто-то пытается перехватить ваши данные.
Перейти на сайт 185.178.209.20 (небезопасно)
http://185.178.209.20
503 Service Unavailable
Cервер сейчас не может обработать ваш запрос. Попробуйте зайти чуть позже
Цитату. Здесь или в соседней теме. Где я перешёл на личности.Transformer-V писал(а): но и в соседней,
Соглашаться с чьим-то мнением, а с чьим-то не соглашаться - вполне нормальное человеческое поведение.Transformer-V писал(а): поддержав кое - кого
Ну, так и задаю вопрос ДНС серверу, что б ИП сервера узнать. И получить хочу адрес настоящего сервера, а не поддельного.Transformer-V писал(а):Задашь вопрос своему провайдеру или тем кто допустил подобный исход событий.
Мне минимум раз в неделю звонят и под всякими предлогами пытаются выведать доступ к личным кабинетам и т.п. Это долго, сложно, не очень результативно (организовать канал связи, найти базу телефон/фамилия/банк, например, дозвониться, наврать что б код доступа дали, потом ещё окажется что предмету атаки кредит ни один банк не даёт). Тысячи людей работают, миллионы звонков... А если б днс сервера не были защищены - достаточно одну запись на одном сервере подменить. И все банковские клиенты со своими логинами/паролями - у тебя. И даже с кодом доступа на каждую операцию.Transformer-V писал(а):О каких хакерах ты тут пишешь? Вернее с чего ты решил, что провайдер тебе даст не тот IP адрес?
речь шла о том, что если ты не принимаешь настройки провайдера - то ты для него никто и твои пакеты он доставлять не обязан вовсе. При чём тут РКН - непонятно.Transformer-V писал(а):, задача провайдера гарантированно доставить пакеты от точки А в точку Б, а не анализировать и читать их содержимое и рубасить по желанию РКН
Любой комп, представляющий ценность - будет атакован. ДНС провайдера представляет большую ценность. Потому и придумали систему зашиты от корневого ко всем последующим, что б они отдавали только достоверные данные.Transformer-V писал(а):И так, кто тебе сказал что у правайдера "хакнутый" DNS?
оно уже решено в самом браузере, без плагинов.Transformer-V писал(а):решается на уровне браузера и самописного плагина
ты хочешь сказать что если я подменю днс пакет то браузер это заметит ?Фунтик писал(а):А если б днс сервера не были защищены - достаточно одну запись на одном сервере подменить. И все банковские клиенты со своими логинами/паролями - у тебя.
Смотря как подменишь. ДНС сервер может быть вообще твой собственный, и не одного правильного ИП не выдавать. Можешь хоть в hosts запись сделать и вместо настоящего сайта кривой открывать. Но если ты обращаешься к доверенному серверу, на нём будут только доверенные записи.roman.com писал(а): что если я подменю днс пакет то браузер это заметит ?
ПК >>> человек посередине >>> сервер DNSФунтик писал(а):если ты обращаешься к доверенному серверу, на нём будут только доверенные записи.
какой сертификат ? на сервере DNS есть сертификат ? откуда там сертификат...Фунтик писал(а):А как узнать, что сервер по имени банка выдал тебе ИП банка, а не хакера? Правильно, проверить подпись сервера. Т.е. его сертификат.
а что, раньше не замечал?[/uquote]КРАМ писал(а): дебил и пустопорожний прожектер.
знаю, многие википедию не любят, но в данном случае реальность отражает - https://ru.wikipedia.org/wiki/DNSSECroman.com писал(а):на сервере DNS есть сертификат ?
Моё мнение совпало с мнением высказавшегося. Оно не совпало с привычеым тебе мнением из телевизора, в котором ты меня зачем-то постоянно обвиняешь? Что ж теперь поделать-то?Transformer-V писал(а):Без проблем тема слесаря:
Поясни.Transformer-V писал(а):Но не в твоем случае.
удадённый сервис называется ДНС-сервер? Ты реально сравниваешь ответы разных серверов между собой?Transformer-V писал(а):Для этого есть удаленные сервисы, далее сравниваешь что дал провайдер с тем что дал сервис.
Я сам решу, чем заниматься. Можешь считать, что я каждую минуту, даже секунду, забрав время мошенников снижаю их атаку на менее защищённых жертв и пирношу этим в мир добро и счастье.Transformer-V писал(а): вместо того чтобы игнорировать неизвестные номера.
Проигрышь кого? Мошенников? Дык и хорошо. А лени у мошенников я не замечал - работают по всем направлениям.Transformer-V писал(а):Это оправдание своей лени, а также проигрышь.
Именно это сообщение не в тему, ибо не несёт никаких смыслов вовсе.Transformer-V писал(а):Вообще не в тему.
а где вообще об этом разговор зашёл? Ты сказал, что настройки брать от провайдера ненадо. Я написал, что без принятия его настроек ты для него клиентом не являешься, и обслуживать твои пакеты он не обязан.Transformer-V писал(а): Глубокий анализ пакетов, блокировка IP адресов, блокировка доменов это не относится к транспортному уровню TCP/IP - доставки пакетов это желание РКН и провайдера.
а ты теряешь возможность получать через него интернет. Послав по очереди всех доступных провайдеров останешься в пустыне. Информационной.Transformer-V писал(а):Поэтому все просто провайдер идет н*х*й и теряет прибыль со своими "правилами"
Ещё раз - когда пишешь кому-то - не считай его глупее себя. Закрой себе 80-й порт (заодно 443) - останешься без интернета. А пока они тебе нужны и открыты - атаковать есть чего. Так и с другими портами - они нужны для комфортного существования, но использующая их программная часть на твоём компе может быть уязвимой.Transformer-V писал(а):Бредота лютая. Бегом читать что такое порты. При закрытых портах, а также запрете "входящих" пакетов атаки тщетны.
Он при синхронизации с сервером верхнего уровня проверяет его сертификат и предоставляет клиентам только достоверные данные. Если хочешь (и у меня будет на это время) - подниму для тебя днс-сервер, который будет тебя куда угодно посылать, только не куда ты хочешь. А пока ты пользуешься днс-сервером провайдера (или любым доверенным сервером) - ты можешь быть уверен (точнее ты уже уверен), что попадёшь куда нужно. Только почему-то считаешь, что оно само так происходит.Transformer-V писал(а):ДНС провайдера не имеет ценности.
Речь шла о том, что на одном ИП может быть много разных сайтов. В 10-х годах, когда эта тема была мне интересна, на домашнем сервере (с одним ИП) крутилось до 60-ти сайтов с доменами второго уровня. Ни одному клиенту использовать какие-то плагины, скрипты или прочее тобой упоминавшееся самописное не пришлось - просто пишет адрес в адресной строке и попадает на нужный сайт. Ибо имя сайта обязательно передаётся а GET запросе, и веб-сервер именно по нему вычисляет каталог на диске, откуда документы для выдачи дать. Хинт - при обращении чисто ип адресу евеб сервер можно настроить на выдачу отдельного контента, т.е. иметь N+1 независимую выдачу при N записей на днс-серверах.Transformer-V писал(а):Не решается, потому что то по всей видимости ты вообще не понял о чем идет речь.
про DNSSEC я писал выше...Фунтик писал(а):знаю, многие википедию не любят, но в данном случае реальность отражает - https://ru.wikipedia.org/wiki/DNSSECroman.com писал(а):на сервере DNS есть сертификат ?
roman.com писал(а):ПК >>> человек посередине >>> сервер DNS
ПК <<< человек посередине <<< сервер DNS
и какая тогда пофигу разница... что на сервере DNS будут только доверенные записи.))
и даже в разных странах))74LS00 писал(а):Вообще страница ютуба это десяток разных серверов.
но при этом у них IP статические...74LS00 писал(а):если нагрузка идёт на весь контент сервера, то часть просто отдают другому с такой же частью контента, но остальными частями другими.
а у кого динамические IP адреса ?roman.com писал(а):[uquote="74LS00",url="/forum/viewtopic.php?p=4651816#p4651816"]у крупных компаний с динамическими адресами[/uquote]
у кого динамические адреса ?
выше уже подробно разобрали кто банит ютуб...74LS00 писал(а):В новостях говорится никто ютуб не блокировал и разблокировать не собирался, оно всё само
https://habr.com/ru/articles/832678/roman.com писал(а):значит это всё таки провайдеры тормозят мой ютуб...
тогда получается и нет никаких ящиков... провайдеры просто настроили так свои маршрутизаторы...
так обычному пользователю и нет необходимости этим пользоваться. Даже возможности нет. Единственное действие человека - использовать доверенный днс-сервер. Как он так синхронизируется с другими серверами, как проверяет сертификаты - это внутренняя игра самого сервера, а не клиента.roman.com писал(а):а проблема в том что DNSSEC никто не пользуется.
у всех обычный DNS.
можете повторять сколько угодно. Сделайте так, что при выставленном по DHCP DNS сервере от провайдера у меня открылся левый сайт - это докажет. Попробуйте подменить ресолв днс верхнего сервера нижнему (когда у него нет записей о запрашиваемом) - убедитесь. Адрес DNS сервера своего провайдера могу сообщить.roman.com писал(а):поэтому я повторяю...
вот тут Transformer-V упоминал dns под https. Ничего вы не перехватите. И не направите. Единственный вариант - социальная инженерия. Если уговорить человека вписать адрес недоверенного днс-сервера - да, делай с ним что хошь.roman.com писал(а):вы можете перехватить все пакеты от DNS сервера к клиенту и переадресовать клиента на свой сервер.
совершенно верно. Система разрешения имён в ип адреса совершенно не имеет никаких защит, и мы вместо тех мест, куда хотим попасть - ходим только по фишинговым сайтам. Ага-ага, верно-верно, пустые разговоры.roman.com писал(а):и т.д.
остальное... пустые разговоры))
ты уверен, что именно он тебя спасает сейчас, когда ты заходишь на сайт своего банка?roman.com писал(а):а что спасёт ситуацию ?
протокол BB84 !
да какая разница... через 5 лет не будет уже https.))Фунтик писал(а):когда ты заходишь на сайт своего банка