Чому я ни хакер...
Jun. 19th, 2013 11:09 pmВенедюхин цитирует рекомендации роскомнадзора по фильтрации трафика... http://dxdt.ru/2013/06/19/5937/
Рекомендовать использование следующей технологии для реализации блокирования:
[...]
b. Трансляция с помощью запросов в DNS доменного имени в IP-адрес
c. Создание и распространение по системе маршрутизации сети доступа провайдера специального маршрута для данного IP-адреса, направляющего трафик в специальный анализирующий сегмент
d. Проведение анализа проходящего через анализирующий сегмент сервер [трафика] (в исходном документе, видимо, опечатка – АВ), выявление запросов к URL, содержащихся в списке блокировки, уничтожение данных запросов или перенаправление их на специальный ресурс, уведомляющий о факте блокировки.
Это же какие просторы открываются... Во-первых этот анализатор можно тупо заддосить подставив своему запрещенному домену каких-нибудь сильно популярных IP'шников...
А во-вторых... интересно какой у них там регексп... Нельзя ли запретить урл dfjdjf34.ru/feed и потом добавить этому домену ip'шников фронтенда вконтактика... Со старой версией http оно так ведь и заблокироваться должно ж...
Рекомендовать использование следующей технологии для реализации блокирования:
[...]
b. Трансляция с помощью запросов в DNS доменного имени в IP-адрес
c. Создание и распространение по системе маршрутизации сети доступа провайдера специального маршрута для данного IP-адреса, направляющего трафик в специальный анализирующий сегмент
d. Проведение анализа проходящего через анализирующий сегмент сервер [трафика] (в исходном документе, видимо, опечатка – АВ), выявление запросов к URL, содержащихся в списке блокировки, уничтожение данных запросов или перенаправление их на специальный ресурс, уведомляющий о факте блокировки.
Это же какие просторы открываются... Во-первых этот анализатор можно тупо заддосить подставив своему запрещенному домену каких-нибудь сильно популярных IP'шников...
А во-вторых... интересно какой у них там регексп... Нельзя ли запретить урл dfjdjf34.ru/feed и потом добавить этому домену ip'шников фронтенда вконтактика... Со старой версией http оно так ведь и заблокироваться должно ж...
no subject
Date: 2013-06-20 03:30 am (UTC)