Кто забанил любимую игрушку Ютуб ?

Transformer-V

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652188#p4652188"]Моё мнение совпало с мнением высказавшегося. Оно не совпало с привычеым тебе мнением из телевизора, в котором ты меня зачем-то постоянно обвиняешь? Что ж теперь поделать-то?[/uquote]
Учитывая, что ты процитировал прямые оскорбления, то на твоё мнение всем класть болт. Тебе просили показать переход на личности, тебе его показали, при этом не важно кто выступал в роли орудия.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652188#p4652188"]Поясни.[/uquote]
Бесполезное и неблагодарное занятие.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652188#p4652188"]удадённый сервис называется ДНС-сервер? Ты реально сравниваешь ответы разных серверов между собой?[/uquote]
Ты даже не понял что тебе написали! О чем с тобою беседовать?

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652188#p4652188"]Я сам решу, чем заниматься. Можешь считать, что я каждую минуту, даже секунду, забрав время мошенников снижаю их атаку на менее защищённых жертв и пирношу этим в мир добро и счастье.[/uquote]
Нет в данном случае ты ничего решаешь после публикации своей жалобы о телефонных мошенниках на данном форуме. Так что указания тебе были даны ранее - не поднимать трубку и не жаловаться.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652188#p4652188"]Проигрышь кого? Мошенников? Дык и хорошо. А лени у мошенников я не замечал - работают по всем направлениям.[/uquote]
Проигрышь твоей пурги, которую ты тут пишешь.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652188#p4652188"]Именно это сообщение не в тему, ибо не несёт никаких смыслов вовсе.[/uquote]
Твои уходы от темы надоели не только мне, но и другим. Так что сиди думай над своим поведением.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652188#p4652188"]а где вообще об этом разговор зашёл? Ты сказал, что настройки брать от провайдера ненадо. Я написал, что без принятия его настроек ты для него клиентом не являешься, и обслуживать твои пакеты он не обязан.[/uquote]
Последний раз спрашиваю, ты не в адеквате? Я тебе писал ранее, задача провайдера доставить пакеты от точки А в точку Б, а не шейпить их, блокировать по указке РКН. Каким макаром ты пытаешься приплести работоспособность сети к желаниям РКН?

Никаких "персональных настроек" нет, есть стандарты, по которым работает все сетевое оборудование, а блокировка, снижение скорости это не относится к "настройкам сети"

Ну так платить никто не обязан, потому что услуга провайдером не оказана и провайдер вновь идет н*х*й, на досуге почитай договор связи.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652188#p4652188"]а ты теряешь возможность получать через него интернет. Послав по очереди всех доступных провайдеров останешься в пустыне. Информационной.[/uquote]
То что потеряно, потерять не возможно. После ухода клиентов провайдер окажется в предсказуемой жопе, впрочем иди гугли свежие новости по этой теме, узнаешь для себя много нового и интересного.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652188#p4652188"]Ещё раз - когда пишешь кому-то - не считай его глупее себя. Закрой себе 80-й порт (заодно 443) - останешься без интернета.[/uquote]
Бингарёк. Очередное доказательство твоей полной некомпетентности по обсуждаемой теме!
Зачем мне открывать порт 80 и 443, если Я клиент? Ты сильно далек от сокетов и TCP/IP.

Только на сервере где условно "расположен" сайт открыт 443 HTTPS порт или 80 HTTP. Клиенту вообще ненужно открывать порты.

При этом когда клиентское ПО(браузер) обращается к серверу например 80 или 443, на стороне клиента открывается ВРЕМЕННЫЙ ПОРТ который знает только сервер и это двухбайтовое число может быть любым. Так работает маршрутизация. После завершения общения клиент - сервер, этот временный порт уничтожается ОС и самим маршрутизатором.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652188#p4652188"]А пока они тебе нужны и открыты - атаковать есть чего.[/uquote]
Ты эту пургу рассказывай клованам. Еще раз повторяю для тех кто в шлемофоне, закрытие всех постоянных портов которые светят аки жопой в окно избавят от всех атак. Никакой клован - хакер не сможет проникнуть в подобную сеть. Просто сеть не будет отвечать. Это я тебе объяснил на пальцах, бегом читать мат. часть - тема маршрутизация.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652188#p4652188"]Так и с другими портами - они нужны для комфортного существования, но использующая их программная часть на твоём компе может быть уязвимой.[/uquote]
Называй порты которые необходимы для функционирования ОС Windows для серфинга в инете? Отвечу за тебя 135, 139 порт вообще ненужен ни для функционирования ОС, ни для серфинга, а значит могут быть отключены вместе с СЕРВИСОМ в систем именуемым Сервер.

Дальше продолжать "Фунтик"?

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652188#p4652188"]Он при синхронизации с сервером верхнего уровня проверяет его сертификат и предоставляет клиентам только достоверные данные.[/uquote]
Бред.

DNS сервер не проверяет сертификаты и не выдает их. Задача DNS выдавать IP на основании данного(клиентским ПО) ему адреса сайта.

Сертификаты дает сервер(на котором расположен сайт);

Браузер(клиентское ПО) дополнительно может проверить этот сертификат с центрами сертификации;

Дальше продолжать "Фунтик"?

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652188#p4652188"]Если хочешь (и у меня будет на это время) - подниму для тебя днс-сервер, который будет тебя куда угодно посылать, только не куда ты хочешь. А пока ты пользуешься днс-сервером провайдера (или любым доверенным сервером) - ты можешь быть уверен (точнее ты уже уверен), что попадёшь куда нужно. Только почему-то считаешь, что оно само так происходит.[/uquote]
Очередная пурга из разряда "напишем больше".

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652188#p4652188"]Речь шла о том, что на одном ИП может быть много разных сайтов. В 10-х годах, когда эта тема была мне интересна, на домашнем сервере (с одним ИП) крутилось до 60-ти сайтов с доменами второго уровня. Ни одному клиенту использовать какие-то плагины, скрипты или прочее тобой упоминавшееся самописное не пришлось - просто пишет адрес в адресной строке и попадает на нужный сайт. Ибо имя сайта обязательно передаётся а GET запросе, и веб-сервер именно по нему[/uquote]
Ты не в адеквате? Перечитай тему заново!

Объясняю на пальцах и последний раз!

Есть сервер на котором 100 сайтов, есть клиентское ПО браузер, НЕТ DNS сервера.

Открываем клиентское ПО - браузер, из - за того, что у нас нет DNS сервера мы вводим в адресную строку(текстовое поле) IP АДРЕС - 4 байта разделенные точками

("ВНУТРИ" БРАУЗЕРА)В с "формированном" запросе GET от браузера, а именно в его строке Host: будет УКАЗАН IP сервера, а не адрес сайта, сервер получив данную информацию тебя(твой браузер - клиентское ПО) пошлет лесом, потому что твой браузер не указал адрес сайта - какой ему(браузеру) сайт нужен.

Так что Фунтик, вывод какой, ты совершенно не разбираешьcя в TCP/IP, запросах GET/POST/HEAD, а также что такое DNS сервер, для чего он нужен. Чем дальше, тем смешнее читать твою пургу.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652188#p4652188"]вычисляет каталог на диске, откуда документы для выдачи дать. Хинт - при обращении чисто ип адресу евеб сервер можно настроить на выдачу отдельного контента, т.е. иметь N+1 независимую выдачу при N записей на днс-серверах.[/uquote]
Очередное непонимание темы Фунтиком.

Реклама

74LS00

Есть dns сервер который даёт ip, по которому находится сервер и находится домен, и если домена нет, то он вероятно пошлёт.
Поэтому если вы хотите без dns вписать сразу ip сайта, то писать надо будет ещё и домен,
чтото вроде 123.456.789.0ab##abc.com 24 знака для 3 буквенного домена и это чертовски тупо, потому что в давно есть i2p с километровыми адресами и записаны они как раз прямо в роутер и на сайт заходят по доменному псевдониму.
Ну никак не получится сделать адрес короче, если только вообще закинуть ip циферки и работать только по домену.
Кстати с имени сайта давно выкинули www. и сэкономили 4 знака. Остаётся загадкой почему так получилось, это неграмотность или костыль апача.

У Димы Бачило есть подробное видео, но вероятно вы его не найдёт, возможно это была часть новогоднего выпуска, а они многочасовые, хотя несколько лет их не делали.
И как ответ сисадмина, ip v4 будет всегда, v6 нафик никому не нужен и ничего не даёт, и прямого доступа только по ip между устройствами не будет.

Реклама

Фунтик

Transformer-V писал(а): после публикации своей жалобы о телефонных мошенниках

Кто жаловался? Да ты что!!! Наоборот!!! С огромным удовольствием разыгрываю спектакли, специально перевожу разговор на громкую связь и потом ржём с коллегами!. Бывает правда рано ржать начинают, забава слишком рано заканчивается.

Transformer-V писал(а): Я тебе писал ранее

Перечитай написанное. Ты написал - брать настройки от провайдера не нужно. Ничего не писав про РКН. Я написал, что со своими собственными настройками ты не клиент провайдера, он твои пакеты доставлять не обязан. Ты начал говорить про анализ пакетов и IEEE. Ну перечитай себя же. И так большие сообщения получаются, если каждый раз вставлять твоё сообщение и мой ответ - вообще нечитаемо получится.

Transformer-V писал(а):Никаких "персональных настроек" нет, есть стандарты,

Есть. Как минимум ип адрес, маска подсети и адрес шлюза с адресом днс-сервера. Оно тебе предоставляется провайдером либо через дхцп, либо статично прописано в договоре. Если ты установишь другие настройки (кроме днс)- провайдер тебя обслуживать не будет. Если ты установишь другой (не от провайдера) днс-сервер - он не будет нести юридическую ответственность за попадания тебя на фишинговын сайты.

Transformer-V писал(а):Твои уходы от темы надоели не только мне, но и другим.

Это ж твой уход от темы был. Ни слова о теме, только мнение о общем. Как и первые твои три предложения в комментируемом мною сейчас ответе.

Transformer-V писал(а): и провайдер вновь идет н*х*й,

но ты ж сейчас через провайдера подключен? Значит не идёт?

Transformer-V писал(а):Зачем мне открывать порт 80 и 443, если Я клиент?

если ты не отправишь запрос - не получишь ответ. И именно как клиент (т.е. принимающая сторона) ты и будешь атакован. Атаковать говорящего невозможно, только слушающего.

Transformer-V писал(а):закрытие всех постоянных портов которые светят аки жопой в окно избавят от всех атак

делает сеть неработоспособной, прежде всего.

Transformer-V писал(а):Отвечу за тебя 135, 139 порт вообще ненужен ни для функционирования ОС, ни для серфинга, а значит могут быть отключены вместе с СЕРВИСОМ в систем именуемым Сервер.

я тебе могу перечислить десятки тысяч портов, поскольку номер порта - просто номер. А сидящий за ним сервис - может быть, а может и не быть. При чём тут сервер - вообще непонятно. И да, эти порты могут быть закрыты, ибо не нужны обычному пользователю. Это не исключает наличия открытых у клиента портов.

Transformer-V писал(а):Ты сильно далек от сокетов и TCP/IP.

т.е. сокеты не через порты устанавливаются? Рекомендовал бы 7-ми слойную структуру сети повторить, что б не путаться. А то так дойдешь до высказываний (раз дошёл до сокетов без портов) что и физический уровень для сокета не нужен. Начнёшь в интернет без подключения к провайдеру, святым духом выходить.

Transformer-V писал(а):DNS сервер не проверяет сертификаты и не выдает их. Задача DNS выдавать IP на основании данного(клиентским ПО) ему адреса сайта.

А где он берёт-то их, эти ИП? У другого, верхнего сервера. А тот у своего верхнего. И да, тебе сертификаты не выдаются. А между собой сервера вс1 время перепроверяются. Я ж дал в ответе роману.сом ссылочку на статью на хабре, где всё это описывается. Ты тоже можешь прочитать, твой днс от романовского или моего не отличается.

Transformer-V писал(а):Сертификаты дает сервер(на котором расположен сайт);

а это - уже другой сертификат. На совсем другую услугу. Сертификатов много, и они используются разными сервисами по разному. Ты ж не лезешь с театральным билетом оплачивать трамвай? И наличие трамвайных билетов не отрицает наличие театральных.

Transformer-V писал(а):клиентское ПО

а днс-сервер использует серверное ПО, и сам проверяет с кем он там информацией обменивается. И тебе, как клиенту эти сертификаты не предоставляются, ибо не клиентское это дело. Это как роутер - для каждого принятого пакета проверяет контрольную сумму. Если ошибка - перезапрашивает пакет. Но тебе, как клиенту, об этом не сообщается. Ты просто пользуешься и наслаждаешься. А оно есть, и работает.

Transformer-V писал(а):с "формированном" запросе GET от браузера, а именно в его строке Host: будет УКАЗАН IP сервера, а не адрес сайта, сервер получив данную информацию тебя(твой браузер - клиентское ПО) пошлет лесом, потому что твой браузер не указал адрес сайта - какой ему(браузеру) сайт нужен.

нет, не пошлёт. Выступит как положено в его настройках. А там дефолтная отдача без имени вполне себе настраивается как и отдача с именем. В том же нередко применяемом Апаче2 в сайт-енаблед прописываешь файлик без сервер-неймов и сервер-аьлясов, и именно он будет отдаваться при запросе без имени, а чисто по адресу. А пропишешь ещё файлик с именами-альясами - они будут отдаваться при наличии имени. Именно об этом я писал, при N записях в днс получаем N+1 выдачу от сервера.

Transformer-V писал(а):Очередное непонимание темы Фунтиком.

Вот пример сейчас работающего сайта (конфиг файл от веб-сервера Апач2), где видно и прописаное название сайта (изменено, естественно), и каталог откуда выдача идёт.

Код: Выделить всё

<VirtualHost *:80>
        ServerName primer.ru
        ServerAlias www.primer.ru

        ServerAdmin webmaster@localhost

        DocumentRoot /var/www/primer.ru

 <Directory "/var/www/primer.ru/">
  AllowOverride All
  allow from all
  Options +Indexes
 </Directory>

        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined

</VirtualHost>

взято с живого веб-сервера, даже в текущий момент обслуживающего клиентов. Если в файлике не будет неймов-альясов - из документрута такого файлика и будет отдача.

И да, не веб-сервер своего роутера ты ж заходишь по адресу, без имени. И никто (ни роутер, ни браузер) тебя не посылают.

roman.com

74LS00 писал(а):И как ответ сисадмина, ip v4 будет всегда, v6 нафик никому не нужен и ничего не даёт, и прямого доступа только по ip между устройствами не будет.

ничего не понял))
сейчас на один ip v4 вешают кучу серверов с разными сайтами...

что значит v6 нафик никому не нужен ?
мне вот нужен))
и ещё миллиардам людей нужен))

каждый сервер получит свой уникальный ip v6 и можно писать ip в браузере или ещё где)) и подключаться напрямую к тому кому хочется))

в итоге всем ip хватает... и все счастливы))

Реклама

КРАМ

[uquote="roman.com",url="/forum/viewtopic.php?p=4652613#p4652613"]каждый сервер получит свой уникальный ip v6 и можно писать ip в браузере[/uquote]
"Миллиардам людей" нахер не всрался выделенный IP. Достаточно динамического.
"Миллиарды людей" не поднимают на своем компе сервер с доступом во внешнюю сеть.
Совершенно не обязательно для каждого автомобиля строить свою дорогу. Достаточно всем автомобилистам выучить и соблюдать ПДД на дорогах общего пользования.

Реклама

Фунтик

roman.com писал(а):каждый сервер получит свой уникальный ip v6 и можно писать ip в браузере или ещё где)) и подключаться напрямую к тому кому хочется))

Нет, читай, как и трансыч, 7-ми уровневую модель OSI. ип адрес - это то, куда доставить пакет. Что содержит пакет - к какому, например, сайту идёт обращение - не дело ип адреса. Так что даже при ипв6 сервер будет иметь кол-во адресов, соответствующее кол-ву портов, куда кабеля подходят. А сайты так и будет по несколько тысяч на этих 2-3-4 адресах крутится.

Реклама

roman.com

опять всё смешали в кучу))

Фунтик писал(а):ип адрес - это то, куда доставить пакет.

строго говоря ип адрес - это интернет протокол... для маршрутизации по интернету...
для локалки вообще не нужен ип адрес...
ну да... к какому, например, сайту идёт обращение - не дело ип адреса.
дело ип адреса доставить пакет к устройству... серверу или ещё чему-либо... не важно к чему))

Фунтик писал(а):Так что даже при ипв6 сервер будет иметь кол-во адресов, соответствующее кол-ву портов, куда кабеля подходят.

строго говоря кол-во адресов не всегда соответствует кол-ву портов... но это мелкие детали))

Фунтик писал(а):А сайты так и будет по несколько тысяч на этих 2-3-4 адресах крутится.

так это уже от тебя зависит... сколько у тебя там на сервере будет крутится сайтов это твоё личное дело)) это твой личный сервер... тут тебе никто не указ))

вопрос в другом...
сейчас на один ip v4 вешают кучу серверов (или других устройств)... для экономии адресов.
а для ip v6 можно вешать по одному серверу (или других устройств) на каждый ip... нет необходимости экономить адреса))
и платить провайдеру не надо... и т.д. и т.п.
и это замечательно))
и все счастливы))

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652625#p4652625"]читай, как и трансыч, 7-ми уровневую модель OSI[/uquote]
модель OSI я уже читал... 20 лет назад)) или около того... не помню.. давно было))

лучше почитать что-нить интересное))
https://www.1tv.ru/news/2021-06-08/4078 ... eterburgom

цитата:
"По сути, это обычные каналы связи, но сама передача данных идет по другим принципам – квантовым законам, с помощью фотонов, где, в отличие от привычных методов шифрования, исключена возможность кражи данных или прослушивания."

строго говоря... это не совсем так))

из других источников стало известно что они только заменили алгоритм Диффи-Хеллмана... на квантовое распределение ключей.
а остальные протоколы шифрования они оставили без изменений...
т.е. тот же AES_128 остался прежним))
а значит утверждение:
"исключена возможность кражи данных или прослушивания."
не совсем верно))

КРАМ

[uquote="roman.com",url="/forum/viewtopic.php?p=4652642#p4652642"]т.е. тот же AES_128 остался прежним))
а значит утверждение:
"исключена возможность кражи данных или прослушивания."
не совсем верно))[/uquote]
Квантовые каналы отличаются тем, что считывание информации разрушает информацию. В этом и состоит основное их достоинство. Их невозможно снифферить.

Фунтик

roman.com писал(а):сейчас на один ip v4 вешают кучу серверов (или других устройств)... для экономии адресов.

нет. просто потому, что такая конфигурация сети. В сети стоит дата-центр. там стоит сервер мощный, предоставляет услуги хостинга. Обычный сайт производит отнюдь не великую нагрузку, поэтому нормальный сервер легко держит сотни-тысячи "хостинговых" сайтов (у них своя специфика). Смысла звводить сотни/тысячи серверов нет. А у этого сервера - 2 порта сетевых. Ну и нахрена ему тысячи ип адресов? Дело не в экономии, а том как пакеты по сети должны бегать.

roman.com писал(а):лучше почитать что-нить интересное))

roman.com писал(а):не совсем верно))

читать интересное - интересно, но если оно неверное - пустая трата времени.

КРАМ писал(а): Их невозможно снифферить.

у знакомого провайдера люди из ФСБ подключались. Они были уверены, что выделенная оптическая линия с контролем уровня сигнала полностью обеспечит защиту от подключения и прослушивания. Кванты применять не требовали.

КРАМ

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652681#p4652681"]

КРАМ писал(а): Их невозможно снифферить.

у знакомого провайдера люди из ФСБ подключались. Они были уверены, что выделенная оптическая линия с контролем уровня сигнала полностью обеспечит защиту от подключения и прослушивания. Кванты применять не требовали.[/uquote]
Квантовая линия - это совсем о другом. Ее в принципе невозможно подслушать. Потому что она перестанет быть линией, которую есть смысл подслушивать.

Фунтик

Да само по себе использовать принцип, что при считывании состояния состояние разрушается - довольно забавно

КРАМ

Забавно, но очень рационально.
Теорема о запрете клонирования.

74LS00

Теория слишком сложная, намного проще посмотреть на практике, не получается копия, хотя в теории создать 2 таких условия можно, но пока за такое не брались.
А вот зная и записывая настоящее, как раз можно создать будущее, это и опыты показывают и в парочке фильмов замечено. А это значит можно создать симуляцию всего отсканированного пространства во всех временах, фактически полную временную копию на сколько хватит вычислений. Об этом и в библии написано.
И найти совпадения там будет не проблема.

v4 предполагал что у каждого компа будет свой ip и у каждого сервера, пока не начался дефицит, это должен был решить v6. Но когда начали делать костыли на v4 и по 100 сайтов на 1 ip, то вроде как работает и ладно.
Но раз дефицита нет и то и надобности в v6 нет. Не будет у отдельной железки отдельного адреса.

Transformer-V

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652529#p4652529"]Кто жаловался? Да ты что!!! Наоборот!!! С огромным удовольствием разыгрываю спектакли, специально перевожу разговор на громкую связь и потом ржём с коллегами!. Бывает правда рано ржать начинают, забава слишком рано заканчивается[/uquote]
Не находишь странным, что это не относится к теме обсуждения? Причем тут "твои" телефонные мошенники и блокировка ютуба? С коллегами обсуди, можешь семечки подсолнуха купить, хорошо зайдет под блеяние мошенников.

Подсказать как избавиться от телефонных мошенников? Телефон выруби(не регистрируйся в сети) на пол месяца, мошенники "вычеркнут" твой номер из баз.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652529#p4652529"]Перечитай написанное. Ты написал - брать настройки от провайдера не нужно. Ничего не писав про РКН. Я написал, что со своими собственными настройками ты не клиент провайдера, он твои пакеты доставлять не обязан. Ты начал говорить про анализ пакетов и IEEE. Ну перечитай себя же. И так большие сообщения получаются, если каждый раз вставлять твоё сообщение и мой ответ - вообще нечитаемо получится[/uquote]
Сюр какой - то. То ли Фунтик вновь слился, то ли начал опять кривляться.

Если ты про ACS от провайдера, то оно никому ненужно, достаточно информации от BRAS это твой IP адрес, который один единственный на весь мир, шлюз BRASa и DNS сервер и это не настройки от ACS.

Про РКН зачетно ты слился. Есть что сказать по поводу DPI? Только не вздумай мне писать что он нужен для нормального функционирования сети.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652529#p4652529"]Есть. Как минимум ип адрес, маска подсети и адрес шлюза с адресом днс-сервера.[/uquote]
Читай выше про BRAS

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652529#p4652529"]Оно тебе предоставляется провайдером либо через дхцп, либо статично прописано в договоре.[/uquote]
Читай выше про BRAS

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652529#p4652529"]Если ты установишь другие настройки (кроме днс)- провайдер тебя обслуживать не будет.[/uquote]
Ты опять слился, потому что автонастройки (ACS) не зависят от протокола подключения к BRAS в роутере.

А автонастройка (ACS) может быть очень опасна , когда провайдер к примеру может прислать маршрутизатору модифицированную прошивку (ПО роутера). А так же удаленно "ковыряться" в нем.

Это касается дыр типа - UPnP и CWMP.

И опять таки причем тут IP адрес полученный от BRAS и блокировка ютуба.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652529#p4652529"]Если ты установишь другой (не от провайдера) днс-сервер - он не будет нести юридическую ответственность за попадания тебя на фишинговын сайты.[/uquote]
Ты ничего не докажешь в суде, так что никто ответственности не понесет.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652529#p4652529"]Это ж твой уход от темы был. Ни слова о теме, только мнение о общем. Как и первые твои три предложения в комментируемом мною сейчас ответе[/uquote]
У тебя нет ответов, банальное мычание и выдирание слов из моих цитат. Потому что опять у тебя незадалась беседа с целью троллинга.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652529#p4652529"]но ты ж сейчас через провайдера подключен? Значит не идёт?[/uquote]
Пойдет конечно, перечитай эту тему заново, там названы условия.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652529#p4652529"]если ты не отправишь запрос - не получишь ответ. И именно как клиент (т.е. принимающая сторона) ты и будешь атакован. Атаковать говорящего невозможно, только слушающего.[/uquote]
Дичайший бред. Зная(ты знаешь) IP адрес сервера, третья сторона тебя атаковать не будет, она просто физически не сможет это сделать и будет послана роутером, конкретно её пошлет NAT и SPI. Ко всему рекомендую таки почитать про сокеты, и контроль за переполнением.

Так что там 443 и 80 на стороне "клиента". Смотрю сильно под уныл.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652529#p4652529"]делает сеть неработоспособной, прежде всего.[/uquote]
Садись, кол! Я тебе описал как работает связка клиент-сервер. Что бы сеть работала пробрасывать порты на маршрутизаторе не нужно. Впрочем это очередной пробел в твоих знаниях.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652529#p4652529"]я тебе могу перечислить десятки тысяч портов, поскольку номер порта - просто номер. А сидящий за ним сервис - может быть, а может и не быть. При чём тут сервер - вообще непонятно. И да, эти порты могут быть закрыты, ибо не нужны обычному пользователю. Это не исключает наличия открытых у клиента портов.[/uquote]
Атака идет на ОС, так что твое блеяние не интересно. При закрытых портах на ОС, атака невозможна. Она в принципе невозможна при включенном NAT и SPI на маршрутизаторе.

Ну как "причем" сервер, ты же и в виндовых сервисах тоже нуль. Почитай для чего нужен сервис "Сервер" в ПОЛЬЗОВАТЕЛЬСКОЙ винде.

То что открыто будет у клиента на ОС, но при этом не проброшено на маршрутизаторе не влияет на безопасность сети от слова совсем.

Дальше продолжать Фунтик?

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652529#p4652529"]т.е. сокеты не через порты устанавливаются? Рекомендовал бы 7-ми слойную структуру сети повторить, что б не путаться. А то так дойдешь до высказываний (раз дошёл до сокетов без портов) что и физический уровень для сокета не нужен. Начнёшь в интернет без подключения к провайдеру, святым духом выходить.[/uquote]
Ты бы шел почитал что такое порты и как они влияют на безопасность сети, а то совсем не тянешь беседу.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652529#p4652529"]А где он берёт-то их, эти ИП? У другого, верхнего сервера. А тот у своего верхнего. И да, тебе сертификаты не выдаются. А между собой сервера вс1 время перепроверяются. Я ж дал в ответе роману.сом ссылочку на статью на хабре,[/uquote]
Мне твои ссылочки не интересны, повторю заново DNS сервер не выдает сертификаты. Браузер получает сертификат от сервера на котором расположен сайт и проверяет его валидность с доверенными центрами сертификации.
Изучи(исходный код) браузер, наскучила твоя фантазия.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652529#p4652529"]а это - уже другой сертификат. На совсем другую услугу. Сертификатов много, и они используются разными сервисами по разному. Ты ж не лезешь с театральным билетом оплачивать трамвай? И наличие трамвайных билетов не отрицает наличие театральных.[/uquote]
Очередная глупость, читай выше.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652529#p4652529"]а днс-сервер использует серверное ПО, и сам проверяет с кем он там информацией обменивается. И тебе, как клиенту эти сертификаты не предоставляются, ибо не клиентское это дело. Это как роутер - для каждого принятого пакета проверяет контрольную сумму. Если ошибка - перезапрашивает пакет. Но тебе, как клиенту, об этом не сообщается. Ты просто пользуешься и наслаждаешься. А оно есть, и работает.[/uquote]
Годные обосратушки Фунтика. Еще раз DNS сервер не дает сертификаты. Если не дойдет качай Wireshark и смотри ВЖИВУЮ пакеты общение твоей винды(почему винды потому что API) с удаленным сервером.

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652529#p4652529"]нет, не пошлёт. Выступит как положено в его настройках.[/uquote]
Пошлет, потому что нужный ТЕБЕ сайт ты не получишь. Это в все равно что прийти в магазин и сказать продавцу - "ДАЙТЕ МНЕ ВСЁ"!

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652529#p4652529"]А там дефолтная
взято с живого веб-сервера, даже в текущий момент обслуживающего клиентов. Если в файлике не будет неймов-альясов - из документрута такого файлика и будет отдача.[/uquote]
Бла бла бла от Фунтика. Еще раз читай заново что я тебе писал про GET и строку "Host:\r\n"

[uquote="Фунтик",url="/forum/viewtopic.php?p=4652529#p4652529"]И да, не веб-сервер своего роутера ты ж заходишь по адресу, без имени. И никто (ни роутер, ни браузер) тебя не посылают.[/uquote]
Ну да (НЕТ) ё*та у роутера 1000 сайтов-страничек. Ты бы не позорился бы так, когда речь шла за сервер на котором висит 100 сайтов, а не ОДИН на роутере-сервере.

И вообще сколько ты написал серверного и клиентского ПО? Сдается мне, что с таким знаниями НИ ОДНОГО!

74LS00

Судя по портянкам ютуб у всех работает после последних новостей о разблокировке того что не блокировали и не разблокируют.
Вчера лёг майнинг пул и сайт

Фунтик

Transformer-V писал(а): это твой IP адрес, который один единственный на весь мир,

мой ип адрес, с которого пишу - 192.168.1.2, и он не единственный в мире, а есть почти в каждой квартире. Адрес моего роутера в сети провайдера тоже не уникальный, многие провайдеры выдают такие адреса. Именно поэтому обязательными настройками являются также маска подсети и адрес шлюза.

Transformer-V писал(а):Читай выше про BRAS

Читаю. Вижу:

Основными задачами BRAS являются:
Авторизация подписчиков
Назначение индивидуальных атрибутов доступа (IP-адрес, производительность канала и т.д.)
Учет трафика
Фильтрация трафика
Обслуживание в соответствии с описанием услуги (QoS)

т.е. если ты не приннимаешь настройки BRAS - ты для провайдера никто, ничято, и звать никак. И автонастройка провайдерских данных происходит по DHCP протоколу, который не подразумевает каких-то там прошивок для роутера.

Transformer-V писал(а):Ты ничего не докажешь в суде, так что никто ответственности не понесет.

предоставляя свой днс провайдер за него юридически отвечает. Мне, как частнику с компом будет сложно доказать. Но у провайдера подключаются и организации, у них может и вестись лог траффика. И неправилшьный резолв запроса будет доказан очень легко.

Transformer-V писал(а):Зная(ты знаешь) IP адрес сервера, третья сторона тебя атаковать не будет, она просто физически не сможет это сделать и будет послана роутером, конкретно её пошлет NAT и SPI.

Интересный поворот. А миллионы заботаных компов - это просто оттого, что их владельцы не знали ип сервера? Мысль явно требует более развёрнутого представления читателям.

Transformer-V писал(а):Что бы сеть работала пробрасывать порты на маршрутизаторе не нужно.

открытые-закрытые порты на компе для предотвращения атак - это одно. Проброска порта роутером - это другое. И на безопасность вообще не алияет никак. Мы с чего обсуждение начали-то?

Transformer-V писал(а):Еще раз читай заново что я тебе писал про GET и строку "Host:\r\n"

Хорошо, как будет время - организую тебе страничку с доступом по прямому ип адресу. Специально для тебя.

Transformer-V писал(а):DNS сервер не выдает сертификаты. Браузер

браузер - клиент. Я уже с десяток раз написал, что клиентам - не выдаёт. Но получает информацию, которую тебе отдаёт - потько от подписанного, сертифицированного источника. А почитать по ссылочке - зря отказываешься. Вно, роман.сом, исходно сторонник твоего мнения, почитал.

Короче читать и отвечать на фантазии бредогенератора, который каждый ответ не попадает в обсуждаемое, придумывает прошивки от провайдре для роутера (а если я просто компом к провайдеру подключаюсь - он мне комп в роутер перешьёт?), откровенно надоело. Зайду ссылочку оставить, когда сделаю для трансыча страничку с голым ип адресом. Остальное обсуждение - бесполезно, клиент невменяем.

roman.com

[uquote="74LS00",url="/forum/viewtopic.php?p=4652757#p4652757"]Теория слишком сложная...[/uquote]
да нормально))
сначала думаешь почему постоянная Планка постоянная...
а потом привыкаешь))
и т.д.
[uquote="74LS00",url="/forum/viewtopic.php?p=4652757#p4652757"]значит можно создать симуляцию всего отсканированного пространства во всех временах, фактически полную временную копию на сколько хватит вычислений. Об этом и в библии написано.[/uquote]
можно...
только это останется симуляцией...
не знаю где там такое написано))
[uquote="74LS00",url="/forum/viewtopic.php?p=4652757#p4652757"]Но раз дефицита нет и то и надобности в v6 нет. Не будет у отдельной железки отдельного адреса.[/uquote]
я больше не пишу сайты... там всё однотипно...
верстать сайты это скучно...

лучше делать интернет вещей))
там веселей))

v6 изначально разрабатывался для интернета вещей... а не для сайтов))
план простой - все устройства на планете Земля должны иметь свой ip.
дефицит еcть... и большой))
уже сейчас половину (или около того) трафика в интернете генерируют вещи))
и этот показатель будет только расти...
и скоро бОльшую часть трафика будут генерировать вещи... ))
поэтому внедрение v6 это неизбежность))

а нехватку v4 я ощущаю прямо сейчас...
из-за нехватки v4 мой провайдер даёт мне динамический ip...
из-за этого мне приходится добавлять в программу лишние несколько десяток строк кода...
а нафиг оно мне надо... лишние телодвижения))

а был бы v6... таких проблем бы не было))

Фунтик

Трансыч, заходи на 77.51.198.153

Там по ссылочкам сам разберёшься.
Если думаешь, что transformerv.online или transformerv.ru сидят не на 77.51.198.153 - просто пропингуй их из командной строки. Ping сначала имена разрешает, потом по ип адресу пингует.

КРАМ

[uquote="roman.com",url="/forum/viewtopic.php?p=4652845#p4652845"]из-за нехватки v4 мой провайдер даёт мне динамический ip...
из-за этого мне приходится добавлять в программу лишние несколько десяток строк кода...
а нафиг оно мне надо... лишние телодвижения))
а был бы v6... таких проблем бы не было[/uquote]
Провайдер ПРОДАЕТ выделенные IPv4. Он и IPv6 будет продавать. Просто потому, что кто то должен оплатить переход на IPv6. А совсем не из-за нехватки.
Впрочем полагаю дебилизмом вешать каждый IoT на внешнюю сеть отдельно. Так что в любом раскладе все идет через роутер и не требует дополнительных IP.

Фунтик

roman.com писал(а):из-за этого мне приходится добавлять в программу лишние несколько десяток строк кода...
а нафиг оно мне надо... лишние телодвижения))

парсить v6 тоже забавная задача не на одну строчку