-
N25 сен 10Противодействовать сорму глупо но возможно. Главное не привлекать к себе внимания. Трафик и его содержимое не должно радикально меняться. Если в трафике резко появилась некоторая часть зашифрованная это может привлечь внимание. Гораздо проще спрятать информацию внутри тривиально трафика. Правильно стеганография. Другой способ спрятать наличие информации установить у себя программу эмуллирующую активность компа члена ботнета.
-
-
-
N25 сен 10Я работаю у интернет провайдера. СОРМ у нас действительно стоит. Причем доставляет множество ограничений. Это как глобальный пул адресов. Вынуждены вешать на каждый NAS сетку. По тойже причине были вынуждены перенести биллинг из одного города потому что ставить второй СОРМ дорого. Теперь о том что такое СОРМ для инренет провайдер. Это по сути дампер всех пакетов проходящий через шлюз провайдера. Подключается на зеркалируемые интерфейсы ядра коммутации.
-
M25 сен 10Уважаемый коллега, вы сейчас только что "спалили" ИХ ))
Действительно, работает именно так (у нас тоже): на один порт ихней железяки валится весь трафик центрального узла (в т.ч. VoIP-системы), с другого порта — канал идет прямиком в КГБ. Наблюдая за объемом трафика по второму каналу (в основном SNPM-обмен) несложно предположить, что ПОСТОЯННО ничего туда не идет. Лишь только когда надо кого-то конкретного "отработать" (клиента, я имею в виду). Учитывая что сий девайс — это обычный линукс-сервер с винчестерами — несложно предположить, что процесс записи инициируется с "пульта", а временным хранилищем дампируемого трафика является именно этот девайс. Потом уже ОНИ с него скачают что надо. Ну а если все клиенты — белые и пушистые — то железка может годами простаивать.
С точки зрения эффективности Решения — это реально наиболее грамотный вариант:
центральные узлы операторских сетей обычно расположены на хорошо охраняемых технол. площадках с резервным питанием и нормальной вентиляцией. Провайдеры сами заботятся о нормальном функционировании своего центрального узла связи, заодно и о "черном ящике", занимающем 2 юнита в шкафу.
-
-
-
-
-
M25 сен 10Если не имеешь отношения к отрасли связи — лучше молчи. Я серьезно.
Реально массу геммороя доставляет этот СОРМ провайдерам. А ставить обязаны все, иначе Россвязьнадзор не выдаст или аннулирует Разрешение на эксплуатации сети связи. Фактически, это юридический запрет на оказание услуг связи. И все (возмездные) услуги связи, оказанные после этого запрета — являются экономическим преступлением. Это статья УК.
Исключением являются сети, у которых:
а) вышестоящие операторы имеют сданный СОРМ (т.е. если все 3-4 вышестоящий провайдера сдали, если один из них не сдал — то исключение не работает)
б) не оказывается услуг местной телефонной связи.
-
25 сен 10Автор, ты слышал звон, да не знаешь где он. 1. Система СОРМ установлена только у поставщиков услуг телефонной связи. Инет прослушать почти невозможно. Именно поэтому ГБ активизировало процесс запрещения интернет-телефонии и программы SKYPE. В отличие от IP-телефонии в локальных сетях, которую прослушать гораздо легче. 2. Система СОРМ не вступает в формальное противоречие с нашими законами, хотя мне лично и не нравится. Я не люблю, когда кто-то подглядывает за мной. 3. К веливому сожалению система используется для незаконного получения информации. Продажность ментов никто не отменял. Но и до нее были аналогичные системы, которые тоже пользовались и бизнесом и бандюгами. Так что не надо из штанов выпрыгивать. Мы в этом мире живем. И нас не спросят, ставить СОРМ или нет.-
25 сен 101. Это вы не знаете про "звон". Систему СОРМ обязан устанавливать каждый ОПЕРАТОР СВЯЗИ, не важно АТС у него или маршрутизатор, если есть лицензия на оказание услуг связи (телефония, интернет, мобильная связь, спутникова связь — это все разновидности связи), то после ее получения выдается предписание на проведения мероприятий СОРМ, в противном случае через "некоторое" время лицензия отзывается.
-
25 сен 10вот блять заняться нечем?! идите ловить карманников барыг нарколыжных сажать взяточников нет блять осваивают наши с вами бабосики нахуй такие службы которые меня же и будут поддрачивать за песенку какого-нибудь хорошего человека который совсем не против что я её буду слушать бесплатно и приду к нему на концерт. УЁБКИ. -
M25 сен 10Безумие наших законов компенсируется тем, что всем насрааать.......
-
-
25 сен 10Не скажите, уважаемый. Вопрос администрирования и работы с пользователем. Ломануть можно все, что угодно. Ни для кого не секрет, что современные профи взлома используют совершенно фантастические средства, однако при верно выстроенной системе безопасности взлом лотусов займет кучу времени и скорее всего не останется незамеченным.
Сделано с
NoNaMe