Кто забанил любимую игрушку Ютуб ?

Флейм в чистом виде - все что угодно...
Но - в рамках закона :)
Ответить
Мудрый кот
Аватара пользователя
Сообщения: 1791
Зарегистрирован: Чт май 06, 2010 13:18:59

Сообщение MyxoMop »

[uquote="Transformer-V",url="/forum/viewtopic.php?p=4651507#p4651507"]достаточно знать IP целевого сервера[/uquote]
Не достаточно. На одном адресе куча сайтов может висеть.
КРАМ писал(а):на столе лежит пухлая тетрадочка
Ты его недооцениваешь. Он как продвинутый спец в hosts эти адреса сразу заносит, целыми днями трудится, устает сильно, потому и злой такой :)))
Реклама
Друг Кота
Сообщения: 9593
Зарегистрирован: Вт мар 13, 2012 12:16:13
Откуда: .ru

Сообщение roman.com »

прекрасная идея ! )) надо завести тетрадочку... и туда писать все IP... ))
только радиокот спрятался)). за DDoS_Guard...
:)
щас мы его найдём))
:tea:
до мая 2022 года https://radiokot.ru работал так...

IP = 89.108.124.75 ))
радиокот_89.108.124.75.jpg
(131.35 КБ) 23 скачивания
подключаемся к серверу https://radiokot.ru по HTTPS...
1- передаём список методов шифрования TLS1.2...
2- сервер https://radiokot.ru выбирает из списка методов шифрования TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256...
3- подтверждаем выбор...
4- далее обмен данными с сервером https://radiokot.ru по HTTPS...
HTTPS.jpg
(181.57 КБ) 21 скачивание
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
алгоритм Диффи-Хеллмана на эллиптических кривых, аутентификация сервера будет производится с помощью ECDSA, а в качестве алгоритма шифрования трафика будет использоваться AES с длиной ключа 128 бит в режиме GCM. В качестве алгоритма MAC используется SHA256.

всё ясно))
сертификат.jpg
(42.51 КБ) 26 скачиваний
:tea:
всё работало чётко))
обычный Московский сервер... в аренде))
89.108.124.75
провайдер: REGRU-AG (89.108.124.0 - 89.108.124.255)

а сейчас так...
подключаемся к radiokot.ru...
спрашиваем DNS... IP = 185.129.100.107
радиокот_DDoS_Guard_185.129.100.107.jpg
(142.92 КБ) 23 скачивания
подключаемся к серверу 185.129.100.107 по TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256...
HTTPS_радиокот_DDoS_Guard_185.129.100.107.jpg
(184.09 КБ) 20 скачиваний
шо за... DDoS_Guard...

185.129.100.107
провайдер: RU-LLCDDOS-GUARD-20151201 (185.129.100.0 - 185.129.103.255)

https://ddos-guard.net/ru/info/aboutus

теперь все подключения к Московскому серверу... через Rostov-on-Don ))

а я вам говорил... эта ваша "Специальная Военная Операция" до добра не доведёт...))
:)))
Реклама
Друг Кота
Сообщения: 4447
Зарегистрирован: Пн окт 03, 2016 22:50:22

Сообщение Transformer-V »

[uquote="Фунтик",url="/forum/viewtopic.php?p=4651538#p4651538"]Опять пытаешься на личности перейти... По технической части вопроса-то что?[/uquote]
Ты уже перешел и не только в этой теме, но и в соседней, поддержав кое - кого при этом процитировав его оскорбления в адрес Слесаря.

А тебе всего лишь указали твой нулевой уровень знаний.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4651538#p4651538"]Совершенно верно. Но где его узнать-то?[/uquote]
Задашь вопрос своему провайдеру или тем кто допустил подобный исход событий.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4651538#p4651538"]А как узнать, что сервер по имени банка выдал тебе ИП банка, а не хакера?[/uquote]
О каких хакерах ты тут пишешь? Вернее с чего ты решил, что провайдер тебе даст не тот IP адрес? Рассказы про твой якобы "зараженный" комп в качестве аргумента не принимаются, потому что речь идет о провайдере.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4651538#p4651538"]Но понимание всего этого, действительно, не
Transformer-V писал(а):для домохозяек.
[/uquote]
Для домохозяек.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4651538#p4651538"]и каким образом провайдер будет тебя обслуживать, если он о тебе ничего не знает?[/uquote]
Опять выдерание из контекста, если речь шла за SNI провайдеру это информация не к чему, задача провайдера гарантированно доставить пакеты от точки А в точку Б, а не анализировать и читать их содержимое и рубасить по желанию РКН. Впрочем ты в очередной раз доказал свою некомпетентность.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4651538#p4651538"]вариантов разрешения имён в ИП есть много. Начиная с hosts, продолжая собственными dns серверами на уровне компа, локальной сети и так далее. Но когда мы обращаемся к внешнему днс - мы ж хотим получить верное значение, а не хакнутое. Верно?[/uquote]
И так, кто тебе сказал что у правайдера "хакнутый" DNS? Хотя какое тебе имеет значение, если ты слежку за пользователемя назвал "обслуживанием"?!

[uquote="Фунтик",url="/forum/viewtopic.php?p=4651538#p4651538"]Для https протокола сертификат является частью ключа, штфрующего трафик. И без него s невозможен. И именно поэтому любой разговор о поднятии на сервере https начинается с "получите сертификат". Даже самоподписной, неудостоверенный, но он должен быть. И, опять-таки, сертификат от https и сертификат сервера днс - это совсем разные сути. Одинаковое у них только название.[/uquote]
Еще раз повторяю для тех кто в танке, работа с просроченным(без сертификата) сертификатом возможна! Почему читай мат. часть!

[uquote="Фунтик",url="/forum/viewtopic.php?p=4651538#p4651538"]ну так опять прослойка в сертификат. Не более, и не менее.[/uquote]
Пока не заблокировали, это самый лучший вариант.

Добавлено after 1 minute 37 seconds:
[uquote="MyxoMop",url="/forum/viewtopic.php?p=4651682#p4651682"]Не достаточно. На одном адресе куча сайтов может висеть.[/uquote]
Ничего страшного, решается на уровне браузера и самописного плагина. Где в запросе GET указываем адрес сайта.
Друг Кота
Сообщения: 7722
Зарегистрирован: Вс июл 24, 2011 11:38:09

Сообщение 74LS00 »

[uquote="КРАМ",url="/forum/viewtopic.php?p=4651539#p4651539"]Нашел IP радиокота и вбил его в браузер.[/uquote]
Спойлер
ping radiokot.ru
Обмен пакетами с radiokot.ru [185.178.209.20] с 32 байтами данных:
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Статистика Ping для 185.178.209.20:
Пакетов: отправлено = 4, получено = 0, потеряно = 4
(100% потерь)

https://185.178.209.20/forum/posting.ph ... &p=4651539
Ваше подключение не защищено
Возможно, злоумышленники пытаются похитить вашу информацию с сайта 185.178.209.20 (например пароли, сообщения и данные кредитных карт). Подробнее об этом предупреждении
net::ERR_CERT_AUTHORITY_INVALID
Не удалось подтвердить, что это сервер 185.178.209.20. Операционная система компьютера не доверяет его сертификату безопасности. Возможно, сервер настроен неправильно или кто-то пытается перехватить ваши данные.
Перейти на сайт 185.178.209.20 (небезопасно)

http://185.178.209.20
503 Service Unavailable
Cервер сейчас не может обработать ваш запрос. Попробуйте зайти чуть позже
нешмагла, кот даже не чешется. и домохозяйка тоже.

Зачем вам искать ip в dns тетрадке, если сайт и так наш будет работать, не работают как раз забугорные, а они у крупных компаний с динамическими адресами, там в каждой странице сотни скриптов и они обращаются по домену
Контактная информация:
Реклама
Эиком - электронные компоненты и радиодетали
Друг Кота
Аватара пользователя
Сообщения: 3217
Зарегистрирован: Пт фев 12, 2010 13:47:17

Сообщение Фунтик »

Transformer-V писал(а): но и в соседней,
Цитату. Здесь или в соседней теме. Где я перешёл на личности.
Transformer-V писал(а): поддержав кое - кого
Соглашаться с чьим-то мнением, а с чьим-то не соглашаться - вполне нормальное человеческое поведение.
Transformer-V писал(а):Задашь вопрос своему провайдеру или тем кто допустил подобный исход событий.
Ну, так и задаю вопрос ДНС серверу, что б ИП сервера узнать. И получить хочу адрес настоящего сервера, а не поддельного.
Transformer-V писал(а):О каких хакерах ты тут пишешь? Вернее с чего ты решил, что провайдер тебе даст не тот IP адрес?
Мне минимум раз в неделю звонят и под всякими предлогами пытаются выведать доступ к личным кабинетам и т.п. Это долго, сложно, не очень результативно (организовать канал связи, найти базу телефон/фамилия/банк, например, дозвониться, наврать что б код доступа дали, потом ещё окажется что предмету атаки кредит ни один банк не даёт). Тысячи людей работают, миллионы звонков... А если б днс сервера не были защищены - достаточно одну запись на одном сервере подменить. И все банковские клиенты со своими логинами/паролями - у тебя. И даже с кодом доступа на каждую операцию.
Transformer-V писал(а):, задача провайдера гарантированно доставить пакеты от точки А в точку Б, а не анализировать и читать их содержимое и рубасить по желанию РКН
речь шла о том, что если ты не принимаешь настройки провайдера - то ты для него никто и твои пакеты он доставлять не обязан вовсе. При чём тут РКН - непонятно.
Transformer-V писал(а):И так, кто тебе сказал что у правайдера "хакнутый" DNS?
Любой комп, представляющий ценность - будет атакован. ДНС провайдера представляет большую ценность. Потому и придумали систему зашиты от корневого ко всем последующим, что б они отдавали только достоверные данные.
Transformer-V писал(а):решается на уровне браузера и самописного плагина
оно уже решено в самом браузере, без плагинов.
Реклама
Друг Кота
Сообщения: 9593
Зарегистрирован: Вт мар 13, 2012 12:16:13
Откуда: .ru

Сообщение roman.com »

[uquote="74LS00",url="/forum/viewtopic.php?p=4651816#p4651816"]у крупных компаний с динамическими адресами[/uquote]
у кого динамические адреса ?
Фунтик писал(а):А если б днс сервера не были защищены - достаточно одну запись на одном сервере подменить. И все банковские клиенты со своими логинами/паролями - у тебя.
ты хочешь сказать что если я подменю днс пакет то браузер это заметит ?
Реклама
Друг Кота
Аватара пользователя
Сообщения: 3217
Зарегистрирован: Пт фев 12, 2010 13:47:17

Сообщение Фунтик »

roman.com писал(а): что если я подменю днс пакет то браузер это заметит ?
Смотря как подменишь. ДНС сервер может быть вообще твой собственный, и не одного правильного ИП не выдавать. Можешь хоть в hosts запись сделать и вместо настоящего сайта кривой открывать. Но если ты обращаешься к доверенному серверу, на нём будут только доверенные записи.
Друг Кота
Сообщения: 9593
Зарегистрирован: Вт мар 13, 2012 12:16:13
Откуда: .ru

Сообщение roman.com »

опять всё смешали в кучу... ))
Фунтик писал(а):если ты обращаешься к доверенному серверу, на нём будут только доверенные записи.
ПК >>> человек посередине >>> сервер DNS
ПК <<< человек посередине <<< сервер DNS
и какая тогда пофигу разница... что на сервере DNS будут только доверенные записи.))
:tea:
Фунтик писал(а):А как узнать, что сервер по имени банка выдал тебе ИП банка, а не хакера? Правильно, проверить подпись сервера. Т.е. его сертификат.
какой сертификат ? на сервере DNS есть сертификат ? откуда там сертификат...

я знаю что сертификат есть на сервере банка...
поэтому эта схема работать не будет))
ПК >>> человек посередине >>> сервер банка
ПК <<< человек посередине <<< сервер банка
:tea:
Друг Кота
Сообщения: 7722
Зарегистрирован: Вс июл 24, 2011 11:38:09

Сообщение 74LS00 »

У того же гугла все картинки на разных серверах. И каждый день сервера меняются.
и если в начале до блокировок частично картинки работали, то теперь в бане все, и весь ютуб полностью тоже, и комментарии и голая страница это всё разные сервера.
Вообще страница ютуба это десяток разных серверов.

Гугл изначально строился на множестве серверов и так работал всегда.
Сами сервера тоже распределяют нагрузку и переносят контент на другие сервера. У всего наверняка есть зеркало и если нагрузка идёт на весь контент сервера, то часть просто отдают другому с такой же частью контента, но остальными частями другими.

В новостях говорится никто ютуб не блокировал и разблокировать не собирался, оно всё само
Контактная информация:
Друг Кота
Сообщения: 4447
Зарегистрирован: Пн окт 03, 2016 22:50:22

Сообщение Transformer-V »

[uquote="Фунтик",url="/forum/viewtopic.php?p=4651824#p4651824"]Цитату. Здесь или в соседней теме. Где я перешёл на личности.[/uquote]

Без проблем тема слесаря:

[uquote="Фунтик",url="/forum/viewtopic.php?p=4651427#p4651427"]
КРАМ писал(а): дебил и пустопорожний прожектер.
а что, раньше не замечал?[/uquote]

Ну и твоя матершина в карме завуаливрованная звездочками.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4651824#p4651824"]Соглашаться с чьим-то мнением, а с чьим-то не соглашаться - вполне нормальное человеческое поведение.[/uquote]
Но не в твоем случае.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4651824#p4651824"]Ну, так и задаю вопрос ДНС серверу, что б ИП сервера узнать. И получить хочу адрес настоящего сервера, а не поддельного.[/uquote]
Для этого есть удаленные сервисы, далее сравниваешь что дал провайдер с тем что дал сервис.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4651824#p4651824"]Мне минимум раз в неделю звонят и под всякими предлогами пытаются выведать доступ к личным кабинетам и т.п[/uquote]
Ну если тебе заняться нечем, продолжай общаться с мошенниками, вместо того чтобы игнорировать неизвестные номера.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4651824#p4651824"]. Это долго, сложно, не очень результативно (организовать канал связи, найти базу телефон/фамилия/банк, например, дозвониться, наврать что б код доступа дали, потом ещё окажется что предмету атаки кредит ни один банк не даёт).[/uquote]
Это оправдание своей лени, а также проигрышь.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4651824#p4651824"]Тысячи людей работают, миллионы звонков... А если б днс сервера не были защищены - достаточно одну запись на одном сервере подменить. И все банковские клиенты со своими логинами/паролями - у тебя. И даже с кодом доступа на каждую операцию.[/uquote]
Вообще не в тему.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4651824#p4651824"]речь шла о том, что если ты не принимаешь настройки провайдера - то ты для него никто и твои пакеты он доставлять не обязан вовсе.

При чём тут РКН - непонятно.[/uquote]
Ты не в адеквате? Иди что ли прочитай стандарты IEEE! Глубокий анализ пакетов, блокировка IP адресов, блокировка доменов это не относится к транспортному уровню TCP/IP - доставки пакетов это желание РКН и провайдера. Поэтому все просто провайдер идет н*х*й и теряет прибыль со своими "правилами", можешь почитать в известных соц тетях мнение абонентов о провайдере.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4651824#p4651824"]Любой комп, представляющий ценность - будет атакован.[/uquote]
Бредота лютая. Бегом читать что такое порты. При закрытых портах, а также запрете "входящих" пакетов атаки тщетны.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4651824#p4651824"]ДНС провайдера представляет большую ценность.[/uquote]
ДНС провайдера не имеет ценности.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4651824#p4651824"]оно уже решено в самом браузере, без плагинов.[/uquote]
Не решается, потому что то по всей видимости ты вообще не понял о чем идет речь.
Друг Кота
Аватара пользователя
Сообщения: 3217
Зарегистрирован: Пт фев 12, 2010 13:47:17

Сообщение Фунтик »

roman.com писал(а):на сервере DNS есть сертификат ?
знаю, многие википедию не любят, но в данном случае реальность отражает - https://ru.wikipedia.org/wiki/DNSSEC
Transformer-V писал(а):Без проблем тема слесаря:
Моё мнение совпало с мнением высказавшегося. Оно не совпало с привычеым тебе мнением из телевизора, в котором ты меня зачем-то постоянно обвиняешь? Что ж теперь поделать-то?
Transformer-V писал(а):Но не в твоем случае.
Поясни.
Transformer-V писал(а):Для этого есть удаленные сервисы, далее сравниваешь что дал провайдер с тем что дал сервис.
удадённый сервис называется ДНС-сервер? Ты реально сравниваешь ответы разных серверов между собой?
Transformer-V писал(а): вместо того чтобы игнорировать неизвестные номера.
Я сам решу, чем заниматься. Можешь считать, что я каждую минуту, даже секунду, забрав время мошенников снижаю их атаку на менее защищённых жертв и пирношу этим в мир добро и счастье.
Transformer-V писал(а):Это оправдание своей лени, а также проигрышь.
Проигрышь кого? Мошенников? Дык и хорошо. А лени у мошенников я не замечал - работают по всем направлениям.
Transformer-V писал(а):Вообще не в тему.
Именно это сообщение не в тему, ибо не несёт никаких смыслов вовсе.
Transformer-V писал(а): Глубокий анализ пакетов, блокировка IP адресов, блокировка доменов это не относится к транспортному уровню TCP/IP - доставки пакетов это желание РКН и провайдера.
а где вообще об этом разговор зашёл? Ты сказал, что настройки брать от провайдера ненадо. Я написал, что без принятия его настроек ты для него клиентом не являешься, и обслуживать твои пакеты он не обязан.
Transformer-V писал(а):Поэтому все просто провайдер идет н*х*й и теряет прибыль со своими "правилами"
а ты теряешь возможность получать через него интернет. Послав по очереди всех доступных провайдеров останешься в пустыне. Информационной.
Transformer-V писал(а):Бредота лютая. Бегом читать что такое порты. При закрытых портах, а также запрете "входящих" пакетов атаки тщетны.
Ещё раз - когда пишешь кому-то - не считай его глупее себя. Закрой себе 80-й порт (заодно 443) - останешься без интернета. А пока они тебе нужны и открыты - атаковать есть чего. Так и с другими портами - они нужны для комфортного существования, но использующая их программная часть на твоём компе может быть уязвимой.
Transformer-V писал(а):ДНС провайдера не имеет ценности.
Он при синхронизации с сервером верхнего уровня проверяет его сертификат и предоставляет клиентам только достоверные данные. Если хочешь (и у меня будет на это время) - подниму для тебя днс-сервер, который будет тебя куда угодно посылать, только не куда ты хочешь. А пока ты пользуешься днс-сервером провайдера (или любым доверенным сервером) - ты можешь быть уверен (точнее ты уже уверен), что попадёшь куда нужно. Только почему-то считаешь, что оно само так происходит.
Transformer-V писал(а):Не решается, потому что то по всей видимости ты вообще не понял о чем идет речь.
Речь шла о том, что на одном ИП может быть много разных сайтов. В 10-х годах, когда эта тема была мне интересна, на домашнем сервере (с одним ИП) крутилось до 60-ти сайтов с доменами второго уровня. Ни одному клиенту использовать какие-то плагины, скрипты или прочее тобой упоминавшееся самописное не пришлось - просто пишет адрес в адресной строке и попадает на нужный сайт. Ибо имя сайта обязательно передаётся а GET запросе, и веб-сервер именно по нему вычисляет каталог на диске, откуда документы для выдачи дать. Хинт - при обращении чисто ип адресу евеб сервер можно настроить на выдачу отдельного контента, т.е. иметь N+1 независимую выдачу при N записей на днс-серверах.
Друг Кота
Сообщения: 9593
Зарегистрирован: Вт мар 13, 2012 12:16:13
Откуда: .ru

Сообщение roman.com »

Фунтик писал(а):
roman.com писал(а):на сервере DNS есть сертификат ?
знаю, многие википедию не любят, но в данном случае реальность отражает - https://ru.wikipedia.org/wiki/DNSSEC
про DNSSEC я писал выше...
вы не внимательно читаете мои сообщения))
[uquote="roman.com",url="/forum/viewtopic.php?p=4651031#p4651031"]ДНС сертификаты не передаёт. ))
сертификаты передаёт DNSSEC... которыми никто не пользуется))[/uquote]
глубоко пока вдаваться в принцип работы DNSSEC пока не будем... отметим только проблемы...
а проблема в том что DNSSEC никто не пользуется.
у всех обычный DNS.
поэтому я повторяю...
roman.com писал(а):ПК >>> человек посередине >>> сервер DNS
ПК <<< человек посередине <<< сервер DNS
и какая тогда пофигу разница... что на сервере DNS будут только доверенные записи.))
:tea:
[uquote="74LS00",url="/forum/viewtopic.php?p=4652150#p4652150"]У того же гугла все картинки на разных серверах.[/uquote]
так это обычная практика... распределение данных по серверам...
74LS00 писал(а):Вообще страница ютуба это десяток разных серверов.
и даже в разных странах))
в датацентрах всяких... там всё кэшируется...
74LS00 писал(а):если нагрузка идёт на весь контент сервера, то часть просто отдают другому с такой же частью контента, но остальными частями другими.
но при этом у них IP статические...
а мы говорим про динамические IP адреса...
roman.com писал(а):[uquote="74LS00",url="/forum/viewtopic.php?p=4651816#p4651816"]у крупных компаний с динамическими адресами[/uquote]
у кого динамические адреса ?
а у кого динамические IP адреса ?
у провайдеров))
74LS00 писал(а):В новостях говорится никто ютуб не блокировал и разблокировать не собирался, оно всё само
выше уже подробно разобрали кто банит ютуб...
[uquote="roman.com",url="/forum/viewtopic.php?p=4647255#p4647255"]
roman.com писал(а):значит это всё таки провайдеры тормозят мой ютуб...
тогда получается и нет никаких ящиков... провайдеры просто настроили так свои маршрутизаторы...
https://habr.com/ru/articles/832678/

"SNI спокойно себе передаётся в незашифрованном виде."[/uquote]
:tea:
Друг Кота
Аватара пользователя
Сообщения: 3217
Зарегистрирован: Пт фев 12, 2010 13:47:17

Сообщение Фунтик »

roman.com писал(а):а проблема в том что DNSSEC никто не пользуется.
у всех обычный DNS.
так обычному пользователю и нет необходимости этим пользоваться. Даже возможности нет. Единственное действие человека - использовать доверенный днс-сервер. Как он так синхронизируется с другими серверами, как проверяет сертификаты - это внутренняя игра самого сервера, а не клиента.
roman.com писал(а):поэтому я повторяю...
можете повторять сколько угодно. Сделайте так, что при выставленном по DHCP DNS сервере от провайдера у меня открылся левый сайт - это докажет. Попробуйте подменить ресолв днс верхнего сервера нижнему (когда у него нет записей о запрашиваемом) - убедитесь. Адрес DNS сервера своего провайдера могу сообщить.
Друг Кота
Сообщения: 9593
Зарегистрирован: Вт мар 13, 2012 12:16:13
Откуда: .ru

Сообщение roman.com »

"сделайте так - это докажет"
это не аргумент.
:tea:

аргумент это:

1.
клиент >>> человек посередине >>> DNS сервер
клиент <<< человек посередине <<< DNS сервер
вы можете перехватить все пакеты от DNS сервера к клиенту и переадресовать клиента на свой сервер.
клиент GET >>> человек посередине >>> ваш сервер
потому что все пакеты от DNS сервера никак не проверяются клиентом (сертификата нет).
это аргумент.
:tea:

2.
вы можете следить за клиентом.
например какие сайты посещает клиент.
потому что все пакеты от DNS сервера не шифруются (сертификата нет).
это аргумент.
:tea:

3.
клиент >>> человек посередине >>> сервер банка
клиент <<< человек посередине <<< сертификат сервер банка
вы не можете перехватить личные данные клиента.
потому что сервер банка отправляет сертификат, который проверяется клиентом (браузером).
это аргумент.
:tea:

и т.д.

остальное... пустые разговоры))
:tea:
Друг Кота
Аватара пользователя
Сообщения: 3217
Зарегистрирован: Пт фев 12, 2010 13:47:17

Сообщение Фунтик »

roman.com писал(а):вы можете перехватить все пакеты от DNS сервера к клиенту и переадресовать клиента на свой сервер.
вот тут Transformer-V упоминал dns под https. Ничего вы не перехватите. И не направите. Единственный вариант - социальная инженерия. Если уговорить человека вписать адрес недоверенного днс-сервера - да, делай с ним что хошь.
roman.com писал(а):и т.д.

остальное... пустые разговоры))
совершенно верно. Система разрешения имён в ип адреса совершенно не имеет никаких защит, и мы вместо тех мест, куда хотим попасть - ходим только по фишинговым сайтам. Ага-ага, верно-верно, пустые разговоры.

Блин, ну вроде пишешь же что разрабатываешь много, картинки прикладываешь... Ну так и оборудования должно быть достаточно, попробовать такую атаку провести. Там нужен-то компьютер...

https://habr.com/ru/companies/varonis/articles/519108/ - вроде вменяемая статья про безопасность dns.
Друг Кота
Сообщения: 9593
Зарегистрирован: Вт мар 13, 2012 12:16:13
Откуда: .ru

Сообщение roman.com »

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652313#p4652313"]вроде вменяемая статья про безопасность dns.[/uquote]
всё это уже разбирали... обычные костыли... они ситуацию не спасут))
:sleep:
а что спасёт ситуацию ?
протокол BB84 ! - https://ru.wikipedia.org/wiki/BB84
8)
вот... это уже поинтересней ))
:tea:
Друг Кота
Аватара пользователя
Сообщения: 3217
Зарегистрирован: Пт фев 12, 2010 13:47:17

Сообщение Фунтик »

roman.com писал(а):а что спасёт ситуацию ?
протокол BB84 !
ты уверен, что именно он тебя спасает сейчас, когда ты заходишь на сайт своего банка?

Балабол...
Друг Кота
Аватара пользователя
Сообщения: 7092
Зарегистрирован: Сб янв 28, 2006 22:47:24

Сообщение Asmodey »

Днс, ип, серверы-херверы, хосты-погосты... Господа, хватит уже материться в теме.
Астролябия-сама меряет, было бы что мерять!!!
Друг Кота
Аватара пользователя
Сообщения: 3217
Зарегистрирован: Пт фев 12, 2010 13:47:17

Сообщение Фунтик »

-Так точно мой вождь!!!
-Момент, с какого ляда он мой вождь?
-Никак нет, Asmodey!!!


:))
Друг Кота
Сообщения: 9593
Зарегистрирован: Вт мар 13, 2012 12:16:13
Откуда: .ru

Сообщение roman.com »

Фунтик писал(а):когда ты заходишь на сайт своего банка
да какая разница... через 5 лет не будет уже https.))

https://youtu.be/f5slLeCz7p8

надо думать уже сегодня))

https://www.1tv.ru/news/2021-06-08/4078 ... eterburgom

:roll:

так... ну в дом я себе уже волокно завёл...
схема.jpg
(153.24 КБ) 24 скачивания
теперь мне надо сделать модулятор фотонов...))
:tea:

остался один вопрос... там рассказывается про взлом ассиметричного шифрования...
но ни слова не сказали про симметричное шифрование...
а я на своём домашнем сервере (на схеме) использую именно симметричное шифрование...
как его будут ломать ?
там другой принцип работы...
пока не ясно...
:roll:
Ответить

Вернуться в «МЯЯЯУ!»