[Украина][паранойя] провайдер парсит траффик.

Что-то непонятно мне, как парсинг трафика соотносится с тем, что ты не заплатил за инет.

man СОРМ

За инет оплачено на пару месяцев вперед, просто это штуковина у них иногда глючит.

Купи себе VPS, и сделай на нем прокси с шифрованным соединением.

Зачем здесь разбирать содержимое сеанса, когда достаточно просто перенаправить весь http трафик на заданную статическую страницу?

простое перенаправление в iptables даст такой же эффект

Не надо постоянно слушать твой трафик, достаточно добавить правило файрвола. И да, с точки зрения файрвола это редирект либо днат, а с точки зрения того, что твой запрос попадает в логи апача провайдера - подмена. :)

Пусть себе парсят: вам что, жалко? Если кому-то охота обрабатывать гигабайты информации - флаг ему в руки!

Вот обидно, когда провайдер блокирует некоторые сайты и типы файлов (нам ни музыку не скачать, ни фильмы, ни по всяким сомнительным сайтам полазить…).

например по каким сайтам?

ни по всяким сомнительным сайтам полазить…).

А как на Лоре сидите?

Из технической возможности такое сделать следует то, что провайдер таки-анализирует мой траффик

в моей реальности из технической возможности такое сделать следует то, что провайдер имеет возможность анализировать твой трафик. breaking news

Спасибо за пояснения. Возможно, тревога и ложная. В связи с чем вопрос - а часто ли у iptables происходит ложное срабатывание правил?

Это, все-таки, приличный сайт.

Достаточно, чтобы в названии было «запрещенное слово». Даже если сайт будет называться auto-forum-xxx.ru, прокся на него не пустит.

в моей реальности из технической возможности такое сделать следует то, что провайдер имеет возможность анализировать твой трафик.

А в моей реальности провайдер всегда имеет такую возможность. Нужно приучаться юзать шифрование.

С чего ты взял, что он анализирует твой трафик? Для реализации подобного достаточно простого правила iptables, и так это обычно и реализуют.

PS. Если параноик - установи себе tor. Делов-то.

Вот обидно, когда провайдер блокирует некоторые сайты и типы файлов (нам ни музыку не скачать, ни фильмы, ни по всяким сомнительным сайтам полазить…).

Да у вас там прямо тоталитаризм какой-то. У нас вроде никто ничего не блокирует.

Ну и все эти запреты ведь легко обходятся.

Никогда не происходит. Всё работает ровно так, как этими правилами предусмотрено. Просто правила у них неидеальные, наверное :)

прокся

Так вас провайдеры через проксю в инет пускают? о_О

Да это нас просто таким способом хотят отвадить от поселковой сети и пересадить на грабительские тарифы ростелекома (платить 900р в месяц за мегабитную безлимитку - это чересчур, по-моему). Пока недавно выкачанные фильмы не пересмотрели - я не дергаюсь, как фильмы закончатся, надо будет либо ругаться идти, либо разоряться на лишние 500р в месяц.

А как еще?

Из технической возможности такое сделать следует то, что провайдер

Возможность парсить трафик следует из того, что это твой провайдер. От этой теххнической возможности никуда не денешься. С разморозкой.

И да, use ssl например, или tor какой-нибудь

Прямой доступ без никаких прокси же.

Они так не умеют: просто поставили какую-то «крякнутую» мастдайную программку, интегрированную в «1С» для автоматизации включения/отключения интернета по средствам на счете - и рады.

В связи с чем вопрос - а часто ли у iptables происходит ложное срабатывание правил ?

У iptables - нет. А вот у той штуки, которая правила создаёт и удаляет (кстати, почему iptables сразу ? Может там циски/жуниперы стоят ?) по информации из биллинга ложные срабатывания могут быть запросто.

Ото провайдер будет тысячи пользователей обслуживать простым перенаправлением в iptables.

Если кому-то охота обрабатывать гигабайты информации - флаг ему в руки!

Дык обработка гигабайт информации тоже автоматизирована.

Возможно, тревога и ложная. В связи с чем вопрос - а часто ли у iptables происходит ложное срабатывание правил?

Никогда у iptables ничего ложного не просиходит. Скорее всего твой провайдер работает на каком-нить уиндовс-сервер

у меня такого нет.

PS. Если параноик - установи себе tor. Делов-то.

И как это поможет, если провайдер анализирует твой трафик? =)

Это где так? Если только на предприятии или в общественном месте, то вполне возможно. А так самое плохое, что встречалось в этом плане — NAT и VPN.

А tor разве не для борьбы с этим создан?

Нет.

Вообще то в торе трафик зашифрован.
Только вот тогда его будет слушать выходная нода, а это хуже провайдера.

Так ведь трафик шифруется перед передачей ноде.

В нашем поселке.

Вот обидно, когда провайдер блокирует некоторые сайты и типы файлов (нам ни музыку не скачать, ни фильмы, ни по всяким сомнительным сайтам полазить…).

Провайдер-монополист?

segfault

так вот, с недавнего времени при попытке загрузить страницу вместо нее приходила html-ка про то, что у меня недостаточно денег на счету, просят пополнить и т.п. Т.е. это не DNS-редирект, а именно подмена содержимого в http-сессии.

никакая это не подмена содержимого. Меняется DNS, так, что-бы любые www-ссылки раскрывались на локальную страничку прова. У некоторых провов не любые, а все, кроме некоторых (например удобно, если работает yandex.ru и есть яд. Можно сразу заплатить).

Ну а парсить ВСЕХ никто не будет - это физически невозможно (точнее в тысячи раз дороже). Что не отменяет контроль и сохранения трафика некоторых личностей, например по запросу из органов. Ну например, если в органы придёт сигнал, что вы занимаетесь CP, то вас будут пасти. И если это действительно так, то тогда за вами приедут. Но вы же не занимаетесь CP?

Нет, но второй провайдер - жЫрный ростелеком.

Нет, но второй провайдер - жЫрный ростелеком.

Ага, уже дочитал.
В моей деревне тоже ситуация с интернетом вот только год, как наладилась. А то было почти что как у вашего «жирного».

Почему тебя это смущает?
У моего провайдера даже сам пользователь может в личном кабинете посмотреть свой «журнал запросов», куда попадают HTTP-запросы (правда не все, по какой логие отбираются не знаю, и сами URL-ы не логгируются, только хост, ip и зачем-то обрезанный useragent :) ).

Я работаю в провайдере и у нас точно такая же система. Ни кто твой трафик не парсит, всё делаеться очень просто!.

Скорее всего твой провайдер работает на каком-нить уиндовс-сервер

Внезапно, фряха...