1.1, pavlinux (ok), 16:58, 04/08/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> клиенты обмениваются информацией друг с другом и
>с выделенным сервером. Собранные данные
> автоматически анализируются,
И отправляются в ЦРУ, АНБ, МААСАД и пр. х..ню
| |
|
|
3.17, pavlinux (ok), 20:01, 04/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
К примеру, изучение способов, при которых определяется неизменность трафика.
С целью создания способов для его прозначного анализа, в обход известным способам.
Можно прям сейчас ставить перед сайтом eff.org анализатор, эксперементировать и испытывать этот прибор.
Так как с вероятностью 99.9% на адрес switzerland.eff.org:7778 идет трафик для
определения изменений.
| |
|
4.21, User294 (ok), 01:54, 05/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
Ой, способов прозрачного изучения траффика уже и так навалом у всех, а у большого брата - в частности.Здравая логика подсказывает что для пассивного изучения траффика нафиг не надо его изменять, поэтому данный класс утилит никак не поможет в защите от снифферов.А должен был???С хрена ли? oO
В общем сдается мне что данный вид паранойи ничем не обоснован.Какую информацию большой брат может почерпнуть из ваших потуг анализа фильтрации и модификации траффика?И что там интересного?Ну разве что факт что вы тул юзаете показывает что с той стороны провода не совсем дебил, но таких очень скоро наберется целый легион...
| |
4.23, User294 (ok), 03:19, 05/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
>С целью создания способов для его прозначного анализа, в обход известным способам.
Кстати подсказка кульхаксорам: если раздраконить витую пару у "врага" и прицепить свою сетевуху параллельно вражеской должным образом то можно спокойно сниффать "вражеский" трафф.А если в линию не гадить своими пакетами то вас еще и никак нельзя будет заметить при этом.Прикол, да?Описание данной кульхаксорской поделки в интернете находится с полпинка.Вполне себе такой прозрачный сниффер вызывающий ужас у павлинукса.Не у спецслужб а у любого малолетнего хацкера с не совсем атрофированным мозгом.И кстати там вроде Tx пару шпионящей сетевухи предлагается вообще не конектить - при этом шансы спалиться равны нулю, т.к. пакеты вы послать не сможете при всем желании - получается просто прозрачный снифф потока данных в 1 сторону (как сделать в обе если оно надо думаю ежу понятно, другое дело что обычно хаксоров интересует сугубо содержимое upstream-а от юзера).Знай себе протоколы парсь да пароли выгребай.И нафиг не надо быть для этого большим братом :)
| |
|
5.24, pavlinux (ok), 03:23, 05/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
>>С целью создания способов для его прозначного анализа, в обход известным способам.
>
>Кстати подсказка кульхаксорам: если раздраконить витую пару у "врага" и прицепить свою
>сетевуху параллельно вражеской должным образом то можно спокойно сниффать "вражеский"
У мня оптика :-P
| |
|
6.25, anonymous (??), 07:44, 05/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
Думаешь, это проблема? Гнем под определенным углом кабель и ловим сигналы как ни в чем не бывало.
| |
|
7.26, i (??), 08:43, 05/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
какие это ты сигналы хочешь снять с оптики? :)
| |
7.27, pavlinux (ok), 08:47, 05/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Думаешь, это проблема? Гнем под определенным углом кабель и ловим сигналы как
>ни в чем не бывало.
Если только на 90 градусов, с радиусом равным половине длины волны.
Но вот мля не задача, толщина-то кабеля на много больше. =)
| |
|
8.30, Аноним (-), 09:49, 05/08/2008 [^] [^^] [^^^] [ответить] | +/– | Посмотри хоть на картинки http physics nad ru Physics Cyrillic rays_txt htm, с... текст свёрнут, показать | |
|
|
|
7.43, SergeM (?), 12:22, 06/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
>А мы тогда тебе помех в оптику напихаем посредством эффекта Вавилова-Черенкова, и
>ваще нифига работать не будет :-P
А ускоритель хате маеш? :-)
| |
|
|
|
|
|
|
1.2, pavlinux (ok), 17:07, 04/08/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
# ./switzerland-client
No scapy... that's okay, we don't really need it
-------------------------------------------------------------------------------
Unfortunately, you need root privileges to run the Switzerland client :(
(for better or worse, packet sniffing is a privileged operation)
Ага, Щаззззззззз
| |
1.3, Michael (??), 17:32, 04/08/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Интересная тулза. А что делать, если провайдер действительно вмешивается в траффик?
| |
|
2.8, spamtrap (ok), 18:08, 04/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
заходить на какой-нибуть левый сайт и расказывать там всем, какой провайдер гад, какое у нас плохое правительство, какие все уроды и т.д. :)
| |
2.16, Все_тот_же_юзер (?), 19:40, 04/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Интересная тулза. А что делать, если провайдер действительно вмешивается в траффик?
1) Поменять провайдера при первой возможности.Голосовать кошельком наиболее эффективно и наименее геморройно.
2) Не забыть высказаться про такого провайдера на наиболее крупных ресурсах.Клиенты имеют право знать с кем имеют дело.Гадите своим клиентам?Ну тогда не удивляйтесь если клиенты обнаружив это выскажутся о том что они про вас думают :D
3) Если сменить провайдера ну никак и такую дрянь придется юзать - можно скажем VPN с шифрованием прокинуть до своего хоста в нефаерволенном и нефильтрованом интернете, при этом упихаться в ruleset любого самого злого фаервола или подобного тулза не особо сложная наука если вы понимаете как работает TCP/IP, UDP/IP и вообще сетевые протоколы.Как вы понимаете, сливание всех данных в одну невнятную коннекцию или поток пакетов гробит на корню анализ траффика - вместо этого видна какая-то невнятная муть оптом, а что там в ней - фиг его знает.Для этого удобен скажем, OpenVPN потому как если нестандартный тип пакетов для всяких там GRE пров может и убивать без особой ругани 99.9% юзеров то вот замочить вообще все TCP или все UDP пров ессно не сможет - иначе юзеры тогда не смогут данные качать :)))
| |
|
3.29, TurburatoR (??), 09:08, 05/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
>[оверквотинг удален]
>и нефильтрованом интернете, при этом упихаться в ruleset любого самого злого
>фаервола или подобного тулза не особо сложная наука если вы понимаете
>как работает TCP/IP, UDP/IP и вообще сетевые протоколы.Как вы понимаете, сливание
>всех данных в одну невнятную коннекцию или поток пакетов гробит на
>корню анализ траффика - вместо этого видна какая-то невнятная муть оптом,
>а что там в ней - фиг его знает.Для этого удобен
>скажем, OpenVPN потому как если нестандартный тип пакетов для всяких там
>GRE пров может и убивать без особой ругани 99.9% юзеров то
>вот замочить вообще все TCP или все UDP пров ессно не
>сможет - иначе юзеры тогда не смогут данные качать :)))
Письмо в Связьнадзор отрезвит провайдера мигом.
| |
|
4.35, User294 (ok), 14:52, 05/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
>>[оверквотинг удален]
Пардон за оффтопик, но...
Автор, вы пишете это чисто для понта?Оверквотинг удален - и тут же полстраницы отквочено!Да, заметно как качественно он удален.
| |
|
|
|
1.5, pavlinux (ok), 17:42, 04/08/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
>interface is now eth0
>no switzerland server specified, defaulting to switzerland.eff.org
>Logging events to /var/log/switzerland-client.log
>Looking for ntpd...
>Connecting to switzerland.eff.org:7778
--------------
>error during handshake: (104, 'Connection reset by peer')
И чё!!!
amd64:/tmp/switzerland/trunk # nmap -sSR switzerland.eff.org -p 7778
Starting Nmap 4.20 ( http://insecure.org ) at 2008-08-04 17:43 MSD
Interesting ports on 64.147.188.24:
PORT STATE SERVICE VERSION
7778/tcp open unknown
Работать будем?!
| |
|
2.7, pavlinux (ok), 18:05, 04/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
Наверно они там спят. :)
# whois eff.org
>Registrant Organization:Electronic Frontier Foundation
>Registrant Street1:454 Shotwell St.
>Registrant Street2:
>Registrant Street3:
>Registrant City:San Francisco
>Registrant State/Province:CA
>Registrant Postal Code:94110
>Registrant Country:US
Уууууууууу.... ну демократию и свободу слова по Бушу мы знаем,... так что ЦЫРЫУШНЕГИ,
я-то думал из Швейцарии =)
| |
|
3.18, ABC (??), 20:35, 04/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Уууууууууу.... ну демократию и свободу слова по Бушу мы знаем,... так что
>ЦЫРЫУШНЕГИ,
>
>я-то думал из Швейцарии =)
Может у вас, в России, все должны думать как президент скажет, а в Штатах можно жить и не дружить с Бушем. Прикинь, и в тюрьму за это не садят!
| |
|
4.19, pavlinux (ok), 20:52, 04/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
>>Уууууууууу.... ну демократию и свободу слова по Бушу мы знаем,... так что
>>ЦЫРЫУШНЕГИ,
>>я-то думал из Швейцарии =)
>Может у вас, в России, все должны думать как президент скажет, а
>в Штатах можно жить и не дружить с Бушем. Прикинь, и
>в тюрьму за это не садят!
У нас за не найденый труп не сажают!
| |
|
5.22, User294 (ok), 02:33, 05/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
> У нас за не найденый труп не сажают!
У нас будет надо - вас посадят за винды которые вы не пиратили и за вирус который вы не писали или еще за что-нибудь, мало чтоли статей в УК РФ? "Был бы человек, а статья найдется".
| |
|
4.20, eve (?), 22:11, 04/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
> а в Штатах можно жить и не дружить с Бушем.
Простите, это очень интересно. А вы с ним живёте?
> Прикинь, и в тюрьму за это не садят!
Да, ладно вам. Ну и что? Тоже мне, критерий гласности нашли. Старо как мир. Вы попробуйте со своим начальником "не дружить". В разных странах свои заморочки, где-то больше, где-то меньше.
А вот намедни новость была. Засунули за пояс всех. При пересечении границы США, прослушал, правда, в каком направлении, таможня имеет право конфисковать любые носители цифровой информации, включая ноутбуки, камеры, телефоны и т.д. для проверки на неопределённый срок. Таможня должна проверить носитель как можно быстрее. Процедуре подвергаются все, включая американцев. Предполагается это увеличит вероятность поимки террористов.
Какая, к чёрту, тюрьма! Тут даже если дружить, залеть можно за запись с порнографией со своей женой на своём собственном компьютере. А потом доказывай, что не лось. Презумпция невиновности уже не работает. Так что тупость и/или глупость чиновников не является принадлежностью отдельно взятой нации.
| |
|
5.41, ABC (??), 02:30, 06/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
1. Таможня практически любой страны полномочна изымать носители информации с целю проведения экспертизы. Только к конфискации это никакого отношения не имеет.
2. Новости лучше не читайте во врунете. Проверка есть, достаточно поверхностная (обычно, без изъятия, кстати) и действительно бессмысленая. Просматривают картинки на предмет педофильского порно. Так что, если вашей жене больше 18-ти, то можете не переживать.
3. "Глупость чиновников" к моему замечанию никакого отношения не имеет, что станет достаточно очевидно, если вы все-таки потрудитесь прочитать его.
| |
5.44, User294 (ok), 01:42, 07/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
>А вот намедни новость была. Засунули за пояс всех. При пересечении границы
>США, прослушал, правда, в каком направлении, таможня имеет право конфисковать любые
>носители цифровой информации, включая ноутбуки, камеры, телефоны и т.д. для проверки
Это да, сурово. Демократия, понимаешь, итить ее.Чем такая демократия лучше китайского тоталитаризма - большой вопрос.Цели то те же, отнять побольше прав у граждан, позволив законно применять методы достойные разве что скота.А то что методы другие - ну да, политкорректность типа.В США втыкая кому-то кинжал в спину полагается политкорректно сказать: "nothing personal, just a business".
| |
|
|
|
|
|
2.9, spamtrap (ok), 18:10, 04/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Че за бред вообще...Неужели бывают провайдеры, режущие торренты? :)
в омерике были прецеденты...
| |
2.10, Anonymous (?), 18:16, 04/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Че за бред вообще...Неужели бывают провайдеры, режущие торренты? :)
MTU-Intel режет полосу. определенно, пробовал качать файлы специально с большим кол-вом источников. если не включена protocol obfuscation то сразу падает скорость...
из провайдеров п2п никто не любит, просто у некоторых внедрены такие системы контроля, а у некоторых нет
| |
|
3.11, Аноним (6), 18:31, 04/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
>>Че за бред вообще...Неужели бывают провайдеры, режущие торренты? :)
>
>MTU-Intel режет полосу. определенно, пробовал качать файлы специально с большим кол-вом источников.
>если не включена protocol obfuscation то сразу падает скорость...
>
>из провайдеров п2п никто не любит, просто у некоторых внедрены такие системы
>контроля, а у некоторых нет
Protocol Obfuscation, насколько я помню - к битторенту никакм боком не относится. Это относительно новомодная фишка "ослика" edonkey 8-)
| |
|
4.13, pavlinux (ok), 18:38, 04/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
>>>Че за бред вообще...Неужели бывают провайдеры, режущие торренты? :)
>>MTU-Intel режет полосу. определенно, пробовал качать файлы специально
>> с большим кол-вом источников. если не включена protocol obfuscation то сразу падает скорость...
>Protocol Obfuscation, насколько я помню - к битторенту никакм боком не относится.
>Это относительно новомодная фишка "ослика" edonkey 8-)
eMule
| |
|
5.14, Аноним (6), 18:46, 04/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
>>Protocol Obfuscation, насколько я помню - к битторенту никакм боком не относится.
>>Это относительно новомодная фишка "ослика" edonkey 8-)
>
>eMule
emule - всего лишь один из клиентов, коих большой воз и маленькая тележка, причём под разные OS и с разными возможностями (amule, xmule, mldonkey, imule, emule plus и прочие emule-based моды). сеть/протокол = edonkey.
| |
5.36, User294 (ok), 15:09, 05/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
>>>MTU-Intel режет полосу. определенно
Не режет.Берем торент убунты.Качаем.Шесть мегабит забиваются вдупель.
Скорее режут провы на буржуйской стороне, а как только включаете шифрование, peer-ы вам начинают валить данные уже без нарезки их аплоада их провайдерами.
| |
|
4.32, User294 (ok), 13:10, 05/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
>Protocol Obfuscation, насколько я помню - к битторенту никакм боком не относится.
Угу, а шифрование протокола которое умеют все современные торент клиенты в торенте по вашему зачем?Как вы понимаете оно там не сильное (в криптографическом плане толку от него немного) - вы правильно поняли, это тоже обфускация протокола сугубо против автоматических анализаторов :).Правда нынче в ответ появилась байда которая по характеру траффика определяет что там.Думается и это пролечат, ибо не особо сложно ;) (кому надо, могут юзать хоть сей момент метод с шифрованным VPN до своего хоста - нормальное такое лекарство от дефективного провайдера, как вариант :D).
| |
|
3.37, User294 (ok), 15:11, 05/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
>из провайдеров п2п никто не любит,
Уточним, они просто любят продавать воздух - пообещав мегабиты которых нет в надежде что никто не будет их использовать.То есть, по сути банальное надувательство.Нормальные провы в итоге расширяют каналы если вдруг их начинает не хватать.Жлобские и дефективные начинают страдать херней с шейпингом траффика, еще больше усугубляя степень на**алова.
| |
|
4.45, Dyr (??), 11:33, 07/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
Ты бы ради интереса, грамотный наш, поинтересовался, сколько стоит нынче каналы и сколько стоит оборудование, позволяющее пропускать больше гигабита в инет (а нынче это у всех более-менее крупных провайдеров). И заодно посмотри динамику цен на интернет для конечных пользователей. И только после этого публикуй свои детские рассуждения про продажу воздуха.
| |
|
|
|
3.46, fresco (??), 13:33, 11/08/2008 [^] [^^] [^^^] [ответить]
| +/– |
Вот pavlinux хоть и херню иногда несет, но всегда сылки находит самые что не наесть актуальные и по делу.
| |
|
|
1.47, Abu (?), 12:16, 12/08/2008 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
А у меня один вменяемый провайдер в области. Проверю и - что?
| |
|