Фильтры: ложная тревога

[dolboed]

На Kasparov.Ru написано, что некоторые российские провайдеры фильтруют запросы к серверам Kasparov.Ru, Namarsh.Ru, Rufront.Ru. Для тех, кто по этой причине не может туда зайти, та же информация размещена в ЖЖ Марины Литвинович. Кто, где, зачем и на каком основании ставил эти фильтры, неизвестно, как и нет подробностей по технической реализации блокады.

Если кто-либо из читающих эти строки пользуется сервисом какого-либо из провайдеров в списке фильтрующих («Корбина-Телеком» (Москва), Комкор (Москва), «Центр-телеком» Химки, "Голден Телеком Совинтел" (СПб), «Зебра», Центел, «Симбирские телекоммуникационные системы», Элтел, ОАО ВолгаТелеком, Скайнет (Санкт-Петербург), Простор-Телеком (ЗАО "Квантум"), «Объединенные сети» СПб, Авангард ДСЛ, Цифровые Информационные Сети (подразделение Сибирьтелеком), ЗАО «Телеинформ», ПромираНет, «Поларком», «Северо-западный Телеком», "Н-ЛАЙН", Web Plus, Санкт-Петербург, Корпорация "EXE"), и у Вас отмечаются проблемы с доступом к названным сайтам, то поделитесь, пожалуйста, симптомами, типа traceroute. У меня ни на МТС, ни на Стриме, ни на Голдене, ни на РТК проблем с доступом не наблюдается.

Update: судя по обсуждению с участием технических специалистов, версия о преднамеренной фильтрации подтверждения не находит. Есть какие-то необъяснимые особенности в конфигурации трёх серверов, оказавшихся частично недоступными, из-за которых возможны перебои естественного техногенного происхождения с доступом к этим ресурсам. Полагаю, что мы в близком обозримом будущем получим перевод технических объяснений неполадки на более общеупотребительный язык, чем тот, который пока используется специалистами. Однако же пока можно констатировать, что тревога по большей части ложная.

Comments

[willy2001.livejournal.com]

Я - начальник службы передачи данных Зебры Телеком. Нам больше нефиг делать, как заниматься блокировкой сайтов. Увольте дебилов из технической службы. (http://abstract2001.livejournal.com/615069.html?thread=9862045#t9862045)

[lingovnist.livejournal.com]

Это фейк - http://abstract2001.livejournal.com/615069.html?thread=9916061#t9916061
Т.е. кто-то либо так самоутверждается, либо это те же спецслужбы.
Но для полной ясности можно было бы все же написать письмо в ту же Зебру.

[ex-sashakos.livejournal.com]

у меня корбина.
ни один сайт не открывается

[dolboeb.livejournal.com]

Сделайте, пожалуйста, traceroute, и опубликуйте тут результаты.

1. Запускаете командную строку через Start => Run => cmd
2. Пишете там tracert namarsh.ru
Вам выдают в ответ путь пакетов от Вас до этого сервера.
Когда закончат рисовать траекторию (максимум там 30 строчек), скопипэйстите её, пожалуйста, сюда

[oleg-kozyrev.livejournal.com]

с работы есть проблемы - не загружается страница (провайдера уточню)

[xfyre.livejournal.com]

Кстати у американского провайдера, на хостинге которого это все стоит, тупо зафильтрован icmp. Так что от traceroute большого толка не будет.

[kika.livejournal.com]

А какая связь между icmp и traceroute? Или icmp там зафильтрован на выход?

[lexus-xxx.livejournal.com]

провайдер РМ-телеком www.rmt.ru

ни один сайт не открывается

[240121.livejournal.com]

1. аналогичная картина (рмт)
2. с сервера на м9 на бутлерова - не открывается
3. с серверов в курчатнике - все работает
4. с сервера в провинции - открывается

похоже, что там просто с той стороны блочат доступ к 80-му порту целыми подсетями.

[mace.livejournal.com]

Это уже очень тревожный звоночек. Не "кавказ-центр" какой-нибудь.

[http://users.livejournal.com/_slw/]

это точно. рак мозгов у публики прогрессирует с пугающей скоростью.

как отсутвие критического восприятия информации.

[motto.livejournal.com]

Антон, херня все это, у них хостер -- мудак.
По ссылке, которую тебе Олег дал понятны технические детали.
И не пугай людей трейсроутом, это не тот случай.

[ex-fourfing.livejournal.com]

Причём тут хостер, если у кого-то открывается, а у кого-то нет?

[uglock.livejournal.com]

D:\>tracert www.kasparov.ru

Tracing route to www.kasparov.ru [69.36.240.70]
over a maximum of 30 hops:

  1     *        *        *     Request timed out.
  2    39 ms    39 ms    40 ms  xxxxx.omskelecom.ru [xxx.xxx.xxx.xxx]
  3    40 ms    40 ms    40 ms  tts.omskelecom.ru [195.162.37.207]
  4    39 ms    40 ms    40 ms  cisco00.omskelecom.ru [195.162.37.193]
  5    40 ms    40 ms    41 ms  omsk-car1-fa0-0.rt-comm.ru [217.106.28.213]
  6   149 ms   149 ms   145 ms  217.106.1.25
  7     *      294 ms     *     195.66.226.167
  8     *      347 ms   320 ms  ge6-12.br02.ash01.pccwbtn.net [63.218.94.50]
  9   417 ms   469 ms   426 ms  g6-3-400.core2.eqx.layer42.net [69.36.239.49]
 10   471 ms     *        *     te1-1-930.core1.scl.layer42.net [69.36.239.157]
 11   414 ms     *      364 ms  po1-vl2.sw2.scl.layer42.net [69.36.225.135]
 12     *        *        *     Request timed out.
 13     *        *        *     Request timed out.
 14     *        *        *     Request timed out.

Остальные работают нормально.

[ex-evilcartm409.livejournal.com]

у меня "стрим".
ни один сайт не открывался, не открывается и не будет открываться.
попросту неинтересно.

[spircaran.livejournal.com]

+1

[http://users.livejournal.com/_slw/]

с провайдера "Голден Телеком Совинтел" (СПб), все открывается без вопросов.

пиздеть -- не мешки ворочать.

впрочем, я совершенно не удивлен повадками "демократической опозиции"

[ico.livejournal.com]

Никто это не фильтрует. Это побочные явления борьбы *их* хостера с флудом.

[ex-fourfing.livejournal.com]

Чушь.

[westlights.livejournal.com]

Стрим.
Все открывается.

[dvasnickolas.livejournal.com]

Антон Борисович, всю тех. службу сайтов разогнать к чортовой матери надо бы. И все у всех откроется.
Попробуйте сами протрейсрутить kasparov.ru, и www.kasparov.ru, сравните.
Там и на ns-сервере какие-то глюки стремные и вообще.

[ex-fourfing.livejournal.com]

Причём тут DNS? Фильтруется TCP-трафик (в случае с Корбиной).

[sheb.livejournal.com]

комкор - это ведь акадо?

всё работает.

[marina2410.livejournal.com]

+1

[sergeax.livejournal.com]

Корбина. Всё работает. Похоже, ребята просто незадорого организовали себе трафика.

[uglock.livejournal.com]

Вот так АБ Носик устроил DDoS на сайт Каспарова :)

[leonid-smetanin.livejournal.com]

я уверен, что ситуация повторяет "проблемы в аэропорту", где они сначала мужественно опоздали на самолёт, а потом начали обвинять власти в препятствии вылету. Так и здесь, сначала они мужественно создают себе неочевидные проблемы с доступом, а потом начинают обвинять власти в этих проблемах

[glukoid.livejournal.com]

вроде бы их задержали и отобрали паспарта.

[uglock.livejournal.com]

А щас каспаров открылся. Что-то это на обычный DDoS смахивает.

[dvasnickolas.livejournal.com]

Больше всего это смахивает на обычное криворучие админов хостинга и ns-сервера с той стороны.

[tyaga.livejournal.com]

Трассировка маршрута к rufront.ru [66.39.119.140]
с максимальным числом прыжков 30:

1 <1 мс <1 мс <1 мс 192.168.12.1
2 1 ms 1 ms 1 ms 213.183.242.17
3 64 ms 65 ms 66 ms 10.225.4.186
4 63 ms 64 ms 63 ms 62.63.64.4
5 * * * Превышен интервал ожидания для запроса.
6 88 ms 86 ms 86 ms so-4-0-0.ar1.ARN2.gblx.net [64.215.80.61]
7 197 ms 194 ms 195 ms so3-1-0-622M.ar2.CLE1.gblx.net [67.17.79.134]
8 195 ms 197 ms 199 ms PAIR-NETWORKS.ge-3-2-0.ar2.cle1.gblx.net [146.82.33.170]
9 * * * Превышен интервал ожидания для запроса.
10 164 ms 166 ms 166 ms rufront.ru [66.39.119.140]

Трассировка завершена.



Трассировка маршрута к namarsh.ru [64.130.1.102]
с максимальным числом прыжков 30:

1 <1 мс <1 мс <1 мс 192.168.12.1
2 2 ms 1 ms 1 ms 213.183.242.17
3 17 ms 14 ms 15 ms 10.225.4.186
4 16 ms 22 ms 17 ms 62.63.64.4
5 * * * Превышен интервал ожидания для запроса.
6 62 ms 36 ms 39 ms so-4-0-0.ar1.ARN2.gblx.net [64.215.80.61]
7 149 ms 148 ms 150 ms so3-1-0-622M.ar2.CLE1.gblx.net [67.17.79.134]
8 158 ms 155 ms 184 ms PAIR-NETWORKS.ge-3-2-0.ar2.cle1.gblx.net [146.82.33.170]
9 * * * Превышен интервал ожидания для запроса.
10 195 ms 198 ms 199 ms namarsh.ru [64.130.1.102]

Трассировка завершена.



Трассировка маршрута к kasparov.ru [216.92.221.10]
с максимальным числом прыжков 30:

1 <1 мс <1 мс <1 мс 192.168.12.1
2 11 ms 2 ms 8 ms 213.183.242.17
3 17 ms 15 ms 18 ms 10.225.4.186
4 18 ms 18 ms 18 ms 62.63.64.4
5 * * * Превышен интервал ожидания для запроса.
6 38 ms 40 ms 39 ms so-4-0-0.ar1.ARN2.gblx.net [64.215.80.61]
7 149 ms 148 ms 148 ms so3-1-0-622M.ar2.CLE1.gblx.net [67.17.79.134]
8 154 ms 150 ms 154 ms PAIR-NETWORKS.ge-3-2-0.ar2.cle1.gblx.net [146.82.33.170]
9 * * * Превышен интервал ожидания для запроса.
10 152 ms 155 ms 154 ms kasparov.ru [216.92.221.10]

Трассировка завершена.

[di.livejournal.com]

Точно вам говорю - всё режется на 192.168.х.х
На фсбшный IP оч похоже.

[flu6kin.livejournal.com]

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\Флюш>tracert namarsh.ru

Трассировка маршрута к namarsh.ru [64.130.1.102]
с максимальным числом прыжков 30:

1 4 ms 1 ms 3 ms vpn16-l0.msk.corbina.net [195.14.38.16]
2 <1 мс <1 мс <1 мс hq-bb-giga2-17.msk.corbina.net [85.21.151.125]
3 10 ms <1 мс <1 мс ko-bb-teng4-1.msk.corbina.net [195.14.54.254]
4 96 ms 211 ms 3 ms m10-bb-teng4-3.msk.corbina.net [195.14.54.206]
5 1 ms 1 ms 1 ms mow-b1-link.telia.net [213.248.97.101]
6 25 ms 25 ms 25 ms s-bb1-pos1-2-0.telia.net [213.248.65.137]
7 24 ms 24 ms 24 ms s-b3-link.telia.net [213.248.66.2]
8 23 ms 23 ms 23 ms globalcrossing-114204-s-b3.telia.net [213.248.78
.10]
9 132 ms 166 ms 132 ms 67.17.67.26
10 135 ms 135 ms 135 ms PAIR-NETWORKS.ge-3-2-0.ar2.cle1.gblx.net [146.82
.33.170]
11 * * * Превышен интервал ожидания для запроса.
12 138 ms 136 ms 136 ms namarsh.ru [64.130.1.102]

Трассировка завершена.

[ex-fourfing.livejournal.com]

Речь идёт о TCP, а не ICMP.

немного офф-топ

[karimova.livejournal.com]

Антон... DNS... пропиши пожалуйстаааааа
выслала вчера второй раз на почту. мы поменяли хостинг.

[weisse-katze.livejournal.com]

Есть такое замечательное заведение между метро Октябрьская и Полянка - Финтех. Там находится процессинговый центр ГУП Мосгортранс и ГУП Московский метрополитен. В случае диверсии на коммуникациях этого центра, будет выведена из строя биллинговая система пассажирского транспорта в Москве. То есть проездные билеты не будут приниматься компостерами. Такое уже недавно было во время грозы 1 июня, когда в здание попала молния и сгорело телекоммуникационное оборудование.

Подземный коллектор, ведущий к центру от узла связи на Малой Полянке, не охраняется. Решетки сломаны, сигнализация не работает.

Если не наладить охрану подземных сооружений, возможно совершение крупномасштабного теракта на коммуникациях.

[di.livejournal.com]

Нет, ну а действительно :)
Почему не взять какой-нибудь опальный сайт и там не написать что-то вроде:

Ахтунг-ахтунг!
Нам поступают сообщения, что посетители отслеживаются спецслужбами!
Для того чтобы проверить не попали вы в этот список, сделайте следующее:
Нажмите кнопку Пуск, затем Выполнить, в появившейся строке напишите cmd, а затем нажмите клавишу Enter (Ввод).
В открывшемся окне наберите следующую команду, после чего опять нажмите Ввод:
tracert saitkotoryimonitoryat.ru

Далее вы увидите несколько строк текста с различными цифрами.
Если в первой строке вы обнаружите последовательность цифр типа 192.168.***.***, где *** - любое число, то вы под наблюдением!

Причём виноват в этом, скорее всего, ваш системный администратор, которые, как известно, поголовно завербованы разведкой или другими органами.

___
Зашибись :)
Рейтинг у сайта вырастет раз в 100 за сутки...
А сколько погибнет сисадминов - вообще не счесть...

[ex-fourfing.livejournal.com]

Не умно.

[panin.livejournal.com]

твоетв, спб

часа два-три назад (ну, как только шум начался - попробовал) каспаров не открывался. с час назад все нормально открывается.

[juliy.livejournal.com]

Литвинович лжет

[onkel-hans.livejournal.com]

а если хуй в зубы вместо сигареты?

[d43.livejournal.com]

Санкт-Петербург, "Homelink"
Не открываются все три.

tracert kasparov.ru

Трассировка маршрута к kasparov.ru [216.92.221.10]
с максимальным числом прыжков 30:

1 3 ms 3 ms 2 ms 172.16.32.4
2 3 ms 3 ms 2 ms ge-0-2.7204-gw.homelink.ru [85.249.160.1]
3 9 ms 4 ms 6 ms gi-0-2-202-kantemir-bg1.severen.net [81.24.115.101]
4 10 ms 5 ms 6 ms unnet-gw.severen.net [89.104.96.49]
5 15 ms 25 ms 20 ms 64.213.78.249
6 129 ms 126 ms 232 ms so3-1-0-622M.ar2.CLE1.gblx.net [67.17.79.134]
7 129 ms 131 ms 129 ms PAIR-NETWORKS.ge-3-2-0.ar2.cle1.gblx.net [146.82.33.170]
8 * * * Превышен интервал ожидания для запроса.
9 135 ms 131 ms 133 ms kasparov.ru [216.92.221.10]

Трассировка завершена.

[d43.livejournal.com]

это «Объединенные сети»