Как настроить оперативный мониторинг сканеров на проксиках
http://telegra.ph/Portsentry---ugadajte-na-kogo-ohota-04-28
http://telegra.ph/Portsentry---ugadajte-na-kogo-ohota-04-28
Telegraph
Portsentry - угадайте на кого охота?
Приступим наконец к установке и настройке в debian. sudo apt-get install portsentry Поправим конфиг файл: nano /etc/portsentry/portsentry.conf ВАЖНО! Будьте аккуратны, не пытайтесь при данном конфиге ходить по портам указанным в TCP_PORTS, UDP_PORTS - Вас…
Рубрика #нампишут
Привет. Я создатель @yadda_proxybot. Подтверждаю, к нам действительно начали ломиться иранцы :)
> уронили?
нет, все хорошо. Вчера первая волна была, мы подготовились
Привет. Я создатель @yadda_proxybot. Подтверждаю, к нам действительно начали ломиться иранцы :)
> уронили?
нет, все хорошо. Вчера первая волна была, мы подготовились
ЛС очень много пишут про нормальные гайды типа:
* "как настроить прокси?"
* "как организовать мониторинг"
* "как проверить безопасность?"
И ещё сотни вопросов. А я пишу отчёт ОЗИ (просрочка уже!) и большой лонгрид для Карнеги-Центра сел. Я не успеваю :(
Если у кого есть чо - шлите. Надо это всё ещё как-то упорядочить и организовать. Потому мне ещё нужен спец по Mod-X и хороший верстальщик. Пишите
* "как настроить прокси?"
* "как организовать мониторинг"
* "как проверить безопасность?"
И ещё сотни вопросов. А я пишу отчёт ОЗИ (просрочка уже!) и большой лонгрид для Карнеги-Центра сел. Я не успеваю :(
Если у кого есть чо - шлите. Надо это всё ещё как-то упорядочить и организовать. Потому мне ещё нужен спец по Mod-X и хороший верстальщик. Пишите
Easy прокси за 3 минуты для чайников https://mr-allen.com/linux/socks5-proxy
http://telegra.ph/Podnimaem-privatnyj-socksproxy-server-na-baze-3Proxy-dlya-raboty-Telegram-04-17
Гайд от самого Неугомонного:
https://github.com/schors/tgdante2
На бот
@socks5_bot
Пришло +25k иранцев
@ShadowSocks_bot
Хвастаться:
Мы качественно распределяем нагрузку на наши сервера, можно было бы так написать) а то создавал под наших юзеров, а сейчас налетело кучу иранцев.
Ещё один сервис говорит, что у него +500к иранцев набижало. Не буду даже публиковать названия - пусть текущую нагрузку переварит.
Ну, и вот создали спецстраницу для канала
https://zatelecom.yadda.club/
http://telegra.ph/Podnimaem-privatnyj-socksproxy-server-na-baze-3Proxy-dlya-raboty-Telegram-04-17
Гайд от самого Неугомонного:
https://github.com/schors/tgdante2
На бот
@socks5_bot
Пришло +25k иранцев
@ShadowSocks_bot
Хвастаться:
Мы качественно распределяем нагрузку на наши сервера, можно было бы так написать) а то создавал под наших юзеров, а сейчас налетело кучу иранцев.
Ещё один сервис говорит, что у него +500к иранцев набижало. Не буду даже публиковать названия - пусть текущую нагрузку переварит.
Ну, и вот создали спецстраницу для канала
https://zatelecom.yadda.club/
Telegraph
Поднимаем приватный socks/proxy-сервер на базе 3Proxy для работы Telegram
Так как у Telegram нет никаких вменяемых альтернатив, единственное, что нам остается — это обходить блокировки. В качестве средств обхода блокировки многие пользователи начали использовать публичные VPN/прокси сервисы и телеграм боты. РКН, соответственно…
This media is not supported in your browser
VIEW IN TELEGRAM
ЗАВТРА БУДЕТ ПЕРВОМАЙ!!!
В связи с набегом на российские проксики из Ирана, нужен человек, который хоть немного пишет и говорит на фарси (или персидском - я не умею их даже отличать). Есть кто?
Кстати, в поддержку Телеграма и «против интернет-цезуры», включая «пакет яровой», подписались 26 международных организаций. Среди которых ARTICLE 19, Freedom House, WWW Foundation и самый уважаемый — Electronic Frontier Foundation
https://www.article19.org/resources/russia-telegram-block-leads-widespread-assault-freedom-expression-online/
Петиции ушли в ООН, Совет Европы, Организацию по безопасности и сотрудничеству в Европе (ОБСЕ), Европейский союз и другие заинтересованные организации, готовые оспаривать действия России и вести переговоры.
Тут нужно понимать, что быстро ничего не произойдет. Но если кто-то из перечисленных решит эскалировать процесс, то могут быть весьма неприятные последствия. Трудно пока представить какие, но времени их придумать — завались.
Например, Жаров вот уже в санкционных списках, откуда следует, что любые запросы по его ведомству за любую коллаборацию с американскими компаниями может неиллюзорно прилететь.
В список может попасть, например, действующий или новый министр связи. А это значит, что кое-кто не сможет улыбаться на всевозможных сабантуях в ITU.
Ну, например:
на Глобальном симпозиуме для регуляторных органов (ГСР) 2018 года (9−12 июля 2018 года) Женева, Швейцария
или
Всемирное мероприятие ITU Telecom-2018
10−13 сентября 2018 года, Дурбан, Южно-Африканская Республика.
А это значит, что не будет каких-то выгодных контрактов и интересных проектов. Ну, например, магистраль «Европа-Азия» по территории России — про нее уже можно забыть.
https://www.article19.org/resources/russia-telegram-block-leads-widespread-assault-freedom-expression-online/
Петиции ушли в ООН, Совет Европы, Организацию по безопасности и сотрудничеству в Европе (ОБСЕ), Европейский союз и другие заинтересованные организации, готовые оспаривать действия России и вести переговоры.
Тут нужно понимать, что быстро ничего не произойдет. Но если кто-то из перечисленных решит эскалировать процесс, то могут быть весьма неприятные последствия. Трудно пока представить какие, но времени их придумать — завались.
Например, Жаров вот уже в санкционных списках, откуда следует, что любые запросы по его ведомству за любую коллаборацию с американскими компаниями может неиллюзорно прилететь.
В список может попасть, например, действующий или новый министр связи. А это значит, что кое-кто не сможет улыбаться на всевозможных сабантуях в ITU.
Ну, например:
на Глобальном симпозиуме для регуляторных органов (ГСР) 2018 года (9−12 июля 2018 года) Женева, Швейцария
или
Всемирное мероприятие ITU Telecom-2018
10−13 сентября 2018 года, Дурбан, Южно-Африканская Республика.
А это значит, что не будет каких-то выгодных контрактов и интересных проектов. Ну, например, магистраль «Европа-Азия» по территории России — про нее уже можно забыть.
ARTICLE 19
Russia: Telegram block leads to widespread assault on freedom of expression online - ARTICLE 19
We, the undersigned 26 international human rights, media and Internet freedom organisations, strongly condemn the attempts by the Russian Federation to block the Internet messaging service Telegram, which have resulted in extensive violations of freedom of…
О как.
Amazon тоже (как Google) вносит изменения в работу CluodFront
https://aws.amazon.com/ru/blogs/security/enhanced-domain-protections-for-amazon-cloudfront-requests/
Суть примерно: теперь будет нельзя использовать CloudFront, если вы не являетесь владельцем целевого домена.
И это не про то, что пишут в масс-СМИ, что, дескать, теперь будет нельзя запилить прокси. И скорее всего не про то, что «Амазон выгоняет тележку». Это про то, что будет защита от Domain Fronting — это когда нестандартный клиент делает соединение TLS/SSL с определенным именем, но затем делает запрос HTTPS для несвязанного домена. Например, соединение TLS может быть установлено с «www.example.com», а затем запрос перенаправляется на «www.example.org».
И делается это с «целью обеспечить безопасность» и исключить MiTM с помощью сервисов Амазона.
Ну, там так написано или поправьте меня.
Amazon тоже (как Google) вносит изменения в работу CluodFront
https://aws.amazon.com/ru/blogs/security/enhanced-domain-protections-for-amazon-cloudfront-requests/
Суть примерно: теперь будет нельзя использовать CloudFront, если вы не являетесь владельцем целевого домена.
И это не про то, что пишут в масс-СМИ, что, дескать, теперь будет нельзя запилить прокси. И скорее всего не про то, что «Амазон выгоняет тележку». Это про то, что будет защита от Domain Fronting — это когда нестандартный клиент делает соединение TLS/SSL с определенным именем, но затем делает запрос HTTPS для несвязанного домена. Например, соединение TLS может быть установлено с «www.example.com», а затем запрос перенаправляется на «www.example.org».
И делается это с «целью обеспечить безопасность» и исключить MiTM с помощью сервисов Амазона.
Ну, там так написано или поправьте меня.
Amazon Web Services
Enhanced Domain Protections for Amazon CloudFront Requests | Amazon Web Services
Over the coming weeks, we’ll be adding enhanced domain protections to Amazon CloudFront. The short version is this: the new measures are designed to ensure that requests handled by CloudFront are handled on behalf of legitimate domain owners. Using CloudFront…
Тут еще копипаста от «знакомого у которго знакомая политтехнолог в госдуме».
После беседы с депутатом — полностью подтверждаю. Но тут более широкий взгляд.
Хочу теперь поговорить о вечном. Об Интернете.
До начала цирка с блокировками Телеграма он у меня стоял на телефоне (по иронии судьбы подключиться уговорил один клиент, депутат ГосДумы, мне хватало Viber и WhatsApp) и был почти невостребован. Я даже уведомления отключила, потому что сначала набрала каких-то каналов, а потом они начали спамить круглосуточно как из пулемёта.
В истории с блокировкой Телеграма прекрасно абсолютно всё, начиная от катастрофически безграмотного и принципиально неисполнимого пакета законов, регулирующего цифровое пространство. Увы, это писево разрабатывается в параллельной вселенной клерками АП, которые не особо ходят дальше Фейсбука, Инстаграмма и того же Телеграма (кстати, вся АП, аппарат «Единой России», и ГосДума как в нём сидела, так и сидит, специально проверяю свои контакты, все в сети, зайки, как приколочены).
На робкие протесты редких экспертов в технической части горе-разработчики (нет, не цифровых платформ и не оборудования разработчики, а законопректов) говорят «не надо рассказывать, что это невозможно, придумайте как это сделать, иначе зачем вы вообще нужны». Причём придумайте быстро, буквально вчера, а то у нас горит поручение Президента, злой В. ногами сучит и вообще вот график принятия закона, как хотите, так и крутитесь, в общем, а завтра похороны. Дальше, естественно, принимают.
Вот как есть так и принимают, не особо приходя в сознание и не разбирая, что вообще приняли. Ролик про депутатов и ключи шифрования очень показательный, и он не только про ключи шифрования, он практически про всё вообще законотворчество последних лет, просто с Интернетом вышло ярче и заметнее.
Когда дело касается бреда в других, более традиционных отраслях (в прошлом году, кстати, катком проехали по строительной отрасли, до этого – по банковскому сектору и не счесть этих подвигов), то есть профильные министерства и ведомства, есть какая-то наработанная практика, не всех спецов с советских и раннероссийских времён истребили, есть, в конце концов, зарубежные аналоги, аналитика. В киберправе белый лист почти по всему миру, а стремление держать и не пущать настолько огромное, что глаза кровью наливаются, напрочь отключая здравый смысл и связь с реальностью.
Поговаривают, что глобально за Интернет-цензурой стоит секретарь СовБеза П., чьи инженерные навыки – работа в конструкторском бюро кораблестроителем в семидесятые годы, а потом одно сплошное КГБ и доктор Жаров – его креатура (а кадровая политика на высшие государственные должности в последние годы отдельная песня, но не будем отвлекаться).
Дальше наедине с бредом остаются правоприменители: суды, прокуратура и Роскомнадзор как последняя инстанция и непосредственный исполнитель. Судьи (а среднестатистическая российская судья это женщина 40+ с предсказуемо гуманитарным образованием, опять не умеющая в эти ваши Интернеты дальше ГАС «Правосудие» и Одноклассников), но сильно их не любящая. За то самое ГАС «Правосудие», неиллюзорно добавившее судейскому корпусу работы и сделавшее сложными и невозможными разные весёлые фортеля с процессуальными документами и судебными актами.
Поэтому когда требование «запретить нечто в Интернете», то судьи, как правило, добровольно и с песней, опять же не приходя в сознание (нет квалификации) и точно повторяя формулировки Роскомнадзора. И, кстати, это преодолеть практикующим юристам будет невероятно сложно в перспективе: самостоятельно дать оценку обстоятельствам судьи не могут, хоть и никогда этого не признают, а сроки рассмотрения дел объективно не позволяют назначать экспертизу и привлекать технических специалистов. Должно прийти новое поколение судей, но кадровый резерв судейского корпуса в том же невероятно плачевном состоянии, что и все скамейки запасных в федеральных госструктурах.
После беседы с депутатом — полностью подтверждаю. Но тут более широкий взгляд.
Хочу теперь поговорить о вечном. Об Интернете.
До начала цирка с блокировками Телеграма он у меня стоял на телефоне (по иронии судьбы подключиться уговорил один клиент, депутат ГосДумы, мне хватало Viber и WhatsApp) и был почти невостребован. Я даже уведомления отключила, потому что сначала набрала каких-то каналов, а потом они начали спамить круглосуточно как из пулемёта.
В истории с блокировкой Телеграма прекрасно абсолютно всё, начиная от катастрофически безграмотного и принципиально неисполнимого пакета законов, регулирующего цифровое пространство. Увы, это писево разрабатывается в параллельной вселенной клерками АП, которые не особо ходят дальше Фейсбука, Инстаграмма и того же Телеграма (кстати, вся АП, аппарат «Единой России», и ГосДума как в нём сидела, так и сидит, специально проверяю свои контакты, все в сети, зайки, как приколочены).
На робкие протесты редких экспертов в технической части горе-разработчики (нет, не цифровых платформ и не оборудования разработчики, а законопректов) говорят «не надо рассказывать, что это невозможно, придумайте как это сделать, иначе зачем вы вообще нужны». Причём придумайте быстро, буквально вчера, а то у нас горит поручение Президента, злой В. ногами сучит и вообще вот график принятия закона, как хотите, так и крутитесь, в общем, а завтра похороны. Дальше, естественно, принимают.
Вот как есть так и принимают, не особо приходя в сознание и не разбирая, что вообще приняли. Ролик про депутатов и ключи шифрования очень показательный, и он не только про ключи шифрования, он практически про всё вообще законотворчество последних лет, просто с Интернетом вышло ярче и заметнее.
Когда дело касается бреда в других, более традиционных отраслях (в прошлом году, кстати, катком проехали по строительной отрасли, до этого – по банковскому сектору и не счесть этих подвигов), то есть профильные министерства и ведомства, есть какая-то наработанная практика, не всех спецов с советских и раннероссийских времён истребили, есть, в конце концов, зарубежные аналоги, аналитика. В киберправе белый лист почти по всему миру, а стремление держать и не пущать настолько огромное, что глаза кровью наливаются, напрочь отключая здравый смысл и связь с реальностью.
Поговаривают, что глобально за Интернет-цензурой стоит секретарь СовБеза П., чьи инженерные навыки – работа в конструкторском бюро кораблестроителем в семидесятые годы, а потом одно сплошное КГБ и доктор Жаров – его креатура (а кадровая политика на высшие государственные должности в последние годы отдельная песня, но не будем отвлекаться).
Дальше наедине с бредом остаются правоприменители: суды, прокуратура и Роскомнадзор как последняя инстанция и непосредственный исполнитель. Судьи (а среднестатистическая российская судья это женщина 40+ с предсказуемо гуманитарным образованием, опять не умеющая в эти ваши Интернеты дальше ГАС «Правосудие» и Одноклассников), но сильно их не любящая. За то самое ГАС «Правосудие», неиллюзорно добавившее судейскому корпусу работы и сделавшее сложными и невозможными разные весёлые фортеля с процессуальными документами и судебными актами.
Поэтому когда требование «запретить нечто в Интернете», то судьи, как правило, добровольно и с песней, опять же не приходя в сознание (нет квалификации) и точно повторяя формулировки Роскомнадзора. И, кстати, это преодолеть практикующим юристам будет невероятно сложно в перспективе: самостоятельно дать оценку обстоятельствам судьи не могут, хоть и никогда этого не признают, а сроки рассмотрения дел объективно не позволяют назначать экспертизу и привлекать технических специалистов. Должно прийти новое поколение судей, но кадровый резерв судейского корпуса в том же невероятно плачевном состоянии, что и все скамейки запасных в федеральных госструктурах.
~~~ далее ~~~
А дальше начинается самое весёлое: непосредственное исполнение, которое проваливается на 146%. Навечно заблокированный Рутрекер жив, как и тысячи других сайтов, но тут хотя бы заглушку можно показать и рассказать, что прокси-торами-впн пользуется 0,05% населения. С Телегой даже этого не получилось, зато получилось:
- продемонстрировать во всей красе беспомощность, безграмотность и некомпетентность на глазах у миллионов граждан, а заодно добавить примерно +10 к и без того высокому правовому нигилизму личным примером высших должностных лиц.
- лишний раз напомнить, что всё, что ты делаешь в России в любой момент может быть запрещено, изъято, уничтожено, а ты сам подвергнут преследованию любой степени тяжести без объяснения причин (интересно, почему эти негодяи не хотят деньги вкладывать в нашу экономику, а выводят их за границу?!).
При этом озлобить огромное множество в целом лояльных граждан, у которых отвалились полезные нейтральные сервисы (у нас в области, например, доблестные борцуны с Телегой заблочили сервер прямых трансляций областного государственного телевидения и полон Интернет примеров), а ещё научить всю Россию обходу блокировок,
- чуть огорчить Америку, потому что после этих фееричных плясок верить во всемогущих русских хакеров на службе ФСБ как-то совсем никак. Кажется, придётся признать что выборы сами просрали.
- поднять тему Российского аналога Золотого щита.
Вот, кстати, про него, довольно познавательно (почему мне это и прислали — это мои статьи, которые поминаются что-то уж больно часто):
https://nag.ru/articles/article/31998/zolotaya-tsenzura-kitaya.html
https://nag.ru/articles/article/32079/zolotaya-tsenzura-kitaya-chast-2.html
В России оно пока невозможно чисто технически, Китай делает это с 1998 года, большинство данных засекречено, работает очень неидеально, и только в комплексе с огромным финансовым, техническим, человеческим и прочими ресурсами. И начинала Поднебесная с принципиально другой архитектуры на уровне магистральных каналов, они изначально были централизованы, в России всё по-другому.
Горизонт планирования у наших властей всегда был как у золотой рыбки, в конце девяностых – начале нулевых до Рунета никому дела не было, в глобальные длинные тренды там никто не умеет и не хочет. Наверно, нет ничего невозможного, но ещё один парадокс цифровой эры в том, что действительность развивается так стремительно, что регулирование за ней не успевает.
И Великий российский файервол, на строительство которого в случае очередной сокрушительной победы над здравым смыслом будут потрачены годы, ресурсы и деньги (большую часть которых по доброй традиции разворуют) может устареть ещё до своей готовности, потому что Интернет, например, уйдёт с оптоволокна на спутники, и мы забудем провода также, как в своё время забыли диал-ап. Однако, будет нарастать число точечных расправ: абсурднее, безумнее, безграмотнее, злее, непредсказуемее.
Добавить к этому уже физический осязаемое приближение конца эпохи и главную боль элит на ближайшее десятилетие: «что же будет с Родиной и с нами», как и кому комфортно передавать власть, как обезопасить себя и свои капиталы, и картинка станет ещё интереснее. В общем, улыбаемся и машем.
Голосуем:
* палец вверх — я прочитал и понял, что дума/правительство не нужно
* палец вниз — я не читая знаю, что правительство/дума бессмысленно
* КОЗА — нужно больше криптоанархии на канале!
А дальше начинается самое весёлое: непосредственное исполнение, которое проваливается на 146%. Навечно заблокированный Рутрекер жив, как и тысячи других сайтов, но тут хотя бы заглушку можно показать и рассказать, что прокси-торами-впн пользуется 0,05% населения. С Телегой даже этого не получилось, зато получилось:
- продемонстрировать во всей красе беспомощность, безграмотность и некомпетентность на глазах у миллионов граждан, а заодно добавить примерно +10 к и без того высокому правовому нигилизму личным примером высших должностных лиц.
- лишний раз напомнить, что всё, что ты делаешь в России в любой момент может быть запрещено, изъято, уничтожено, а ты сам подвергнут преследованию любой степени тяжести без объяснения причин (интересно, почему эти негодяи не хотят деньги вкладывать в нашу экономику, а выводят их за границу?!).
При этом озлобить огромное множество в целом лояльных граждан, у которых отвалились полезные нейтральные сервисы (у нас в области, например, доблестные борцуны с Телегой заблочили сервер прямых трансляций областного государственного телевидения и полон Интернет примеров), а ещё научить всю Россию обходу блокировок,
- чуть огорчить Америку, потому что после этих фееричных плясок верить во всемогущих русских хакеров на службе ФСБ как-то совсем никак. Кажется, придётся признать что выборы сами просрали.
- поднять тему Российского аналога Золотого щита.
Вот, кстати, про него, довольно познавательно (почему мне это и прислали — это мои статьи, которые поминаются что-то уж больно часто):
https://nag.ru/articles/article/31998/zolotaya-tsenzura-kitaya.html
https://nag.ru/articles/article/32079/zolotaya-tsenzura-kitaya-chast-2.html
В России оно пока невозможно чисто технически, Китай делает это с 1998 года, большинство данных засекречено, работает очень неидеально, и только в комплексе с огромным финансовым, техническим, человеческим и прочими ресурсами. И начинала Поднебесная с принципиально другой архитектуры на уровне магистральных каналов, они изначально были централизованы, в России всё по-другому.
Горизонт планирования у наших властей всегда был как у золотой рыбки, в конце девяностых – начале нулевых до Рунета никому дела не было, в глобальные длинные тренды там никто не умеет и не хочет. Наверно, нет ничего невозможного, но ещё один парадокс цифровой эры в том, что действительность развивается так стремительно, что регулирование за ней не успевает.
И Великий российский файервол, на строительство которого в случае очередной сокрушительной победы над здравым смыслом будут потрачены годы, ресурсы и деньги (большую часть которых по доброй традиции разворуют) может устареть ещё до своей готовности, потому что Интернет, например, уйдёт с оптоволокна на спутники, и мы забудем провода также, как в своё время забыли диал-ап. Однако, будет нарастать число точечных расправ: абсурднее, безумнее, безграмотнее, злее, непредсказуемее.
Добавить к этому уже физический осязаемое приближение конца эпохи и главную боль элит на ближайшее десятилетие: «что же будет с Родиной и с нами», как и кому комфортно передавать власть, как обезопасить себя и свои капиталы, и картинка станет ещё интереснее. В общем, улыбаемся и машем.
Голосуем:
* палец вверх — я прочитал и понял, что дума/правительство не нужно
* палец вниз — я не читая знаю, что правительство/дума бессмысленно
* КОЗА — нужно больше криптоанархии на канале!
nag.ru
Золотая цензура Китая
Последние российские события, связанные со все более частыми случаями вмешательства государства в работу интернета, показывают, что взят курс на Китай. Нет, не в том смысле, что всё наше правительство в полном составе переезжает в Бэйцзин на берег Чжуннаньхай.…
Официальный релиз Вибера. Чот долго они
Работа Viber в России восстановлена. Все пользователи мессенджера теперь могут вновь свободно обмениваться сообщениями и совершать звонки друзьям и близким.
Мы смогли восстановить наш сервис несмотря на проблемы с подключением к сети интернет в стране. Особая благодарность нашим инженерам, которые работали круглые сутки для решения проблемы, и тысячам пользователей, которые предоставляли необходимую информацию для решения этой ситуации.
Мы продолжаем придерживаться политики конфиденциальности и безопасности данных пользователей, обеспечивая сквозное шифрование звонков, всех групповых и личных чатов по умолчанию.
Благодарим вас за терпение и лояльность к Viber. Спасибо!
Работа Viber в России восстановлена. Все пользователи мессенджера теперь могут вновь свободно обмениваться сообщениями и совершать звонки друзьям и близким.
Мы смогли восстановить наш сервис несмотря на проблемы с подключением к сети интернет в стране. Особая благодарность нашим инженерам, которые работали круглые сутки для решения проблемы, и тысячам пользователей, которые предоставляли необходимую информацию для решения этой ситуации.
Мы продолжаем придерживаться политики конфиденциальности и безопасности данных пользователей, обеспечивая сквозное шифрование звонков, всех групповых и личных чатов по умолчанию.
Благодарим вас за терпение и лояльность к Viber. Спасибо!