В Беларуси введена блокировка анонимной сети Tor

Технарь · 09.12.2016, 20:10

Разработчики анонимной сети Tor сообщили о появлении аномалий в работе на территории Республики Беларусь, которые оказались связаны с блокировкой доступа на уровне ключевого оператора связи Белтелеком. Блокировка осуществлена через подстановку TCP RST-пакетов для обрыва соединения при обращении к публичным шлюзам сети Tor. Доступ к серверам директорий Tor не блокируется (порт DirPort остаётся открытым, но обращения к ORPort обрываются).

Для обхода блокировки можно использовать не отмеченные в основном каталоге Tor скрытые шлюзы, поставляемые в базе BridgeDB. Кроме использования BridgeDB для обхода блокировки также можно настроить игнорирование TCP-пакетов с флагом RST на стороне локального пакетного фильтра (метод работает и для обхода применяемой некоторыми провайдерами блокировки по спискам Роскомнадзора):

Код:

iptables -I INPUT -p tcp --tcp-
flags RST RST -j DROP

Особенностью блокировки является отправка первого RST-пакета с неверным номером последовательности (поля SEQ и ACK заполнены нулями), что приводит к его отбрасыванию TCP/IP-стеком клиента. Подобный пакет может использоваться как маркер для обнаружения попыток подстановки пакетов. В целом, метод блокировки напоминает ранний опыт блокировки Tor в Китае, который последнее время существенно продвинулся в плане выявления и блокирования узлов Tor.

Источник: opennet.ru

Технарь · 09.12.2016, 20:11

Ждем и у нас такого действия...

Николай_С · 09.12.2016, 21:11

Мне вот интересно, как провайдеры собираются VPN и PROXY блокировать...

Кот_Абибок · 30.01.2017, 19:54

Всё туже гайки нам подворачивают.

mike_ · 17.05.2017, 00:25

Темы на форуме не нашел, но эти п....сы и до нас добрались:

Цитата:

Команда ВКонтакте 20:52
Указом президента П. О. Порошенка ВКонтакті може бути заблокований на території України: УКАЗ ПРЕЗИДЕНТА УКРАЇНИ №133/2017 — Офіційне інтернет-представництво Президента України.

Ми любимо наших українських користувачів і хочемо, щоб Ви завжди залишалися на зв'язку зі своїми друзями та близькими.

В інтернеті є докладні інструкції, як не втратити свої контакти й важливу інформацію. Наприклад, тут: vk.cc/open.

Ваш ВКонтакті ��

Вот чего не ждал так этого(

pofig13 · 17.05.2017, 00:32

Цитата:

Сообщение от mike_

Вот чего не ждал так этого(

сегодня тема была, на форуме вартандер
у народа акки привязаны к майлу и яндексу, и тут такая жопа

mike_ · 17.05.2017, 00:35

ну обойти то легко, но я вот только 200 гиг бэкапов на яндекс выложил, хз сколько времени качать назад буду и с какой скоростью((((
Или зря я беспокоюсь?

pofig13 · 17.05.2017, 00:40

Цитата:

Сообщение от mike_

Или зря я беспокоюсь?

одно дело хотеть , а другое сделать, борцы с пиратством обсерились , и эти обсерются

highman · 17.05.2017, 00:44

Заместитель главы администрации президента (АП) Украины Петра Порошенко Дмитрий Шимкив заявил, что официальный сайт главы государства подвергся организованной DDoS-атаке с сервисов «Яндекса» и «ВКонтакте». Сообщение опубликовано в Twitter-аккаунте АП Украины.
https://lenta.ru/news/2017/05/16/ddos/

IronArgument · 17.05.2017, 00:54

Цитата:

Сообщение от mike_

Вот чего не ждал так этого(

Почему? По-моему всё логично, очередной шаг по закрытию медиапространства, не первый и не последний. Незачем народ неправильными новостями баламутить. Впору вспомнить строчки из известной песни, очень популярной внутри периметра железного занавеса:

Цитата:

Я другой такой страны не знаю,
Где так вольно дышит человек.

09.12.2016, 20:10	#1 (permalink)
Технарь Member Регистрация: 07.01.2008 Сообщений: 39,685 Сказал(а) спасибо: 783 Поблагодарили 834 раз(а) в 404 сообщениях Репутация: 124544	В Беларуси введена блокировка анонимной сети Tor Разработчики анонимной сети Tor сообщили о появлении аномалий в работе на территории Республики Беларусь, которые оказались связаны с блокировкой доступа на уровне ключевого оператора связи Белтелеком. Блокировка осуществлена через подстановку TCP RST-пакетов для обрыва соединения при обращении к публичным шлюзам сети Tor. Доступ к серверам директорий Tor не блокируется (порт DirPort остаётся открытым, но обращения к ORPort обрываются). Для обхода блокировки можно использовать не отмеченные в основном каталоге Tor скрытые шлюзы, поставляемые в базе BridgeDB. Кроме использования BridgeDB для обхода блокировки также можно настроить игнорирование TCP-пакетов с флагом RST на стороне локального пакетного фильтра (метод работает и для обхода применяемой некоторыми провайдерами блокировки по спискам Роскомнадзора): Код: iptables -I INPUT -p tcp --tcp- flags RST RST -j DROP Особенностью блокировки является отправка первого RST-пакета с неверным номером последовательности (поля SEQ и ACK заполнены нулями), что приводит к его отбрасыванию TCP/IP-стеком клиента. Подобный пакет может использоваться как маркер для обнаружения попыток подстановки пакетов. В целом, метод блокировки напоминает ранний опыт блокировки Tor в Китае, который последнее время существенно продвинулся в плане выявления и блокирования узлов Tor. Источник: opennet.ru

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

09.12.2016, 20:11	#2 (permalink)
Технарь Member Регистрация: 07.01.2008 Сообщений: 39,685 Сказал(а) спасибо: 783 Поблагодарили 834 раз(а) в 404 сообщениях Репутация: 124544	Ждем и у нас такого действия...

09.12.2016, 21:11	#3 (permalink)
Николай_С Радиоинженер Регистрация: 25.09.2012 Адрес: г.Дзержинск Нижегородской обл. Сообщений: 25,298 Записей в дневнике: 7 Сказал(а) спасибо: 292 Поблагодарили 219 раз(а) в 70 сообщениях Репутация: 110185	Мне вот интересно, как провайдеры собираются VPN и PROXY блокировать...

30.01.2017, 19:54	#4 (permalink)
Кот_Абибок Member Регистрация: 04.12.2016 Сообщений: 16 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: -147	Всё туже гайки нам подворачивают.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

17.05.2017, 00:35	#7 (permalink)
mike_ VIP user Регистрация: 15.01.2014 Сообщений: 1,828 Сказал(а) спасибо: 242 Поблагодарили 15 раз(а) в 11 сообщениях Репутация: 26010	ну обойти то легко, но я вот только 200 гиг бэкапов на яндекс выложил, хз сколько времени качать назад буду и с какой скоростью(((( Или зря я беспокоюсь?

17.05.2017, 00:44	#9 (permalink)
highman Banned Регистрация: 30.05.2013 Адрес: Кишинёв Сообщений: 8,791 Записей в дневнике: 1 Сказал(а) спасибо: 13 Поблагодарили 201 раз(а) в 87 сообщениях Репутация: 52995	Заместитель главы администрации президента (АП) Украины Петра Порошенко Дмитрий Шимкив заявил, что официальный сайт главы государства подвергся организованной DDoS-атаке с сервисов «Яндекса» и «ВКонтакте». Сообщение опубликовано в Twitter-аккаунте АП Украины. https://lenta.ru/news/2017/05/16/ddos/