forum.opennet.ru

"Зафиксирована попытка использования BGP для захвата трафика ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Зафиксирована попытка использования BGP для захвата трафика ..."	+/–
Сообщение от Аноним (-), 29-Май-18, 20:38
Смотря о чём вы. Вообще в браузерах сейчас поддержки нет, кроме лисы (где пока надо вручную включать, в 60 ещё с багами, в 61 уже нормально). И в этом случае днс дело ОСи. Из ОСей движуха пока слышна только в новом андроиде. Ответить могу по поводу лисы. Она не будет ругаться на сертификат, подобно сайту, конечно, но и работать митм-днс не будет, проверки там есть (иначе нафиг такое бесполезное шифрование?). В зависимости от выбранного режима, либо вообще днс не будет работать, со стандартной ошибкой, либо откатится на легаси-днс.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Зафиксирована попытка использования BGP для захвата трафика ..., opennews, 29-Май-18, 19:17 [смотреть все]

Сделано в китайцами, или взроблено, версия с рукой тоже, Аноним, 29-Май-18, 19:17 (1)
Отобрать AS теперь надо у этих китайцев, чтоб другим неповадно было Эксперимент, Аноним, 29-Май-18, 19:21 (2) //
- AS58879Country CNRegistration Date 2013-03-22Registrar apnicOwner ANCHNE, metakeks, 29-Май-18, 22:53 (24)
- Лушче бы отобрать у тех, кто BGP-анонсы не фильтрует Но тогда в мире 3,5 AS ост, Аноним, 30-Май-18, 16:48 (44)
Не знали, а проверить Сделано в Китае, сделано с умом , An, 29-Май-18, 19:37 (3)
вся суть эникейщиков, нанятых из-за кошмарного кадрового голода, Аноним, 29-Май-18, 19:52 (4) //
- увы, нет в этой области никакого кадрового голода , есть стойкое нежелание рабо, пох, 29-Май-18, 21:44 (19) //
  - Не преувеличивай, ccie и прочие собачкины медальки это всего лишь знания, которы, Аноним, 29-Май-18, 22:30 (23) //
    - нет Это умения теоретические знания, но это отдельно и там можно зазубрить , пох, 30-Май-18, 00:29 (28)
      - gt оверквотинг удален Цискины экзамены большая часть людей сдаёт по дампам Пр, anonymous, 30-Май-18, 11:07 (35)
        
        В Нидерланды они тоже с дампами ездили , Аноним, 30-Май-18, 11:44 (36)
        
        Сами дампы никуда везти не надо, из зазубривают до экзамена и сдают без понимани, anonymous, 30-Май-18, 12:46 (37)
      - А компутер дадут Или только А4 из вторсырья А на круглый люк посадят А со сфе, mumu, 30-Май-18, 15:28 (41)
        
        дадут только A4 будет перед этим, written test - этот просто чтоб не тратить , пох, 30-Май-18, 21:51 (50)
да лана, всюду видеть злой умысел Китайцу досталась цискина методичка первого и, Аноним, 29-Май-18, 19:56 (5) //
- Подтверждаю Из-за некоторого железа, включая циски, 1 1 1 1 до сих пор у некото, Аноним, 29-Май-18, 20:32 (11) //
  - то есть вопрос не к профессионализму китайца, а к профессионализму желающих всех, пох, 29-Май-18, 21:09 (18) //
    - С куяли по рукам автору идеи с красивым адресом Это в цисковских книжонках испо, Аноним, 30-Май-18, 03:45 (31)
      - потому что дурак - он Мир не устроен идеально, и отличие я щас все найду в гуг, пох, 30-Май-18, 21:33 (49)
Сила китайцев а это они еще даже не злые , Аноним, 29-Май-18, 20:03 (6) //
- Им можно Они кстати еще переодически сканируют весь инет причем все порты на , Аноним, 29-Май-18, 23:51 (27) //
  - У них Золотой щит , думай, зачем сканируют , Аноним, 30-Май-18, 06:03 (32)
Ну так же ж есть поддержка DNS over TLS Вот и нужно ее использовать, Аноним, 29-Май-18, 20:11 (7) //
- По дефалту на клиенте и без лишних заморочек, но как , Аноним, 29-Май-18, 20:30 (10)
- не нужно использовать паблик днс, как все супер мега админы делают, забивая 8 8 , loolz, 29-Май-18, 21:57 (20) //
  - Конгениально Как же все до этого раньше не додумались вообще-то нет , запросы, Аноним, 29-Май-18, 23:19 (25) //
    - Да плевать - у тебя закэшируются Зато будешь использовать нормальную отработанн, Crazy Alex, 30-Май-18, 01:35 (29)
      - Да это-то понятно Но вообще, It s depend Я делал и так, и эдак И переключал то, Аноним, 30-Май-18, 16:32 (42)
        
        Правильно будет 171 It depends 187 Зависит от прямоты рук Форвардер работае, Аноним, 30-Май-18, 17:06 (45)
        
        Да, это я лажанулся Это, как оказалось, часто встречающаяся ошибка Да руки-то т, Anonymous_, 31-Май-18, 02:55 (53)
  - берём dnscrypt, настраиваем три экземпляра с рандомной ротацией желательно 82, arisu, 30-Май-18, 02:44 (30)
Может был расчёт на то что браузер не ругается на плохой сертификат в днс , Аноним, 29-Май-18, 20:15 (8) //
- Это какой браузер по умолчанию подписанный ДНС использует Страдать ещё лет 10, к, IB, 29-Май-18, 20:26 (9) //
  - Кто покупает роутеры с алиэкспреса сами в этом виноваты В нормальном оборудован, Аноним, 29-Май-18, 20:47 (15) //
    - Достаточно если он светит своей жопой браузеру, который работает изнутре и лазае, КО, 30-Май-18, 09:32 (34)
- Смотря о чём вы Вообще в браузерах сейчас поддержки нет, кроме лисы где пока н , Аноним, 29-Май-18, 20:38 (13)
Я тоже раньше использовал адрес 1 1 1 1 для тестов, как адрес, который никогда н, Нанобот, 29-Май-18, 20:33 (12) //
- Почему не используете рекомендованые адреса для тестов каких точно нет в интерне, Аноним, 29-Май-18, 20:52 (16) //
  - потому что рекомендации iana были совершенно невнятны в этом месте - и не соде, пох, 29-Май-18, 22:11 (22) //
    - Точно никому не принадлежат только локальные адреса, а эти находятся в сегменте , Аноним, 30-Май-18, 08:11 (33)
      - а для теста, сюрпрайз, иногда нужны нелокальные Потому что далеко не всегда лок, пох, 30-Май-18, 21:28 (48)
  - Проще набирать на клавиатуре , Нанобот, 30-Май-18, 20:01 (47)
Да тут вообще шах и мат Либо КНР беспредельствует с BGP и им это сходит с рук , Аноним, 29-Май-18, 20:38 (14) //
- Завтра Украина с подачи США то же для рунета предложит И будем жить двумя систе, F, 30-Май-18, 16:34 (43)
- Такое происходит каждый день по всему миру 8212 какие-то люди шлют каким-то д, Аноним, 30-Май-18, 17:14 (46) //
  - самое смешное, что хрен с ними, чужими префиксами - но ведь и 0 0 умудряются не , пох, 30-Май-18, 21:57 (51)
Позаимствовали текст новости на хабре без указания источника https habr com po, Аноним, 30-Май-18, 12:56 (38) //
- К сожалению на хабре появление подобных статей не редкость Это рерайт, а не го, Аноним, 30-Май-18, 13:51 (39) //
  - Видомо успели отредактировать до полного удаления статьи У меня было полное сов, Аноним, 30-Май-18, 14:46 (40)
Кто знает практикуется ли контролируемый анонс одной и той же си в разных частях, Аноним, 30-Май-18, 23:20 (52) //
- https ru wikipedia org wiki Anycast, Аноним, 31-Май-18, 18:41 (54)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру