Cenzura internetu? (diskuse)

[Luboš Doležel (Doli)]

Host administratively prohibited

To je normální hláška. Prostě ten firewall pakety jen tak nezahazuje, ale aktivně odmítá.

[Johny z Podoli]

Já vím, ale proč to? Teď vše funguje. Normálně bych tomuto nevěnoval pozornost ale právě díky volně cenzur co jsem zaznamenal jsem znejistěl - holt mám v tomto směru značně paranoidní představy.

[Luboš Doležel (Doli)]

Protože byl paranoidní admin firewallu před tím webserverem? Není to nic jiného než

iptables -I INPUT -p ICMP --icmp-type 8 -j REJECT --reject-with icmp-admin-prohibited

Výsledek:

$ ping eros.sh.cvut.cz
PING eros.sh.cvut.cz (147.32.120.22) 56(84) bytes of data.
From eros.sh.cvut.cz (147.32.120.22) icmp_seq=1 Packet filtered
From eros.sh.cvut.cz (147.32.120.22) icmp_seq=2 Packet filtered

[Jary]

Nemůže to být traffic shaperem? Hmm, to by asi ten paket zahodil rovnou, že?

[rADOn]

ICMP deny paket je pozitvni vec - misto aby clovek na druhym konci dratu cekal nez jeho pocitac prohlasi spojeni za "connection timed out", usetri dve minuty casu kdyz mu firewall rovnou rekne ze to ma marny. Je to pozustatek z dob kdy internet jeste byl mirumilovne misto, dnes uz to nikdo nepouziva protoze je to pro odesilajiciho zatez kterou lze vyuzit k DOS utoku.

AFAIK australani nefiltruji hranicni provoz ale meli v planu filtrovat provoz od ISP k uzivatelm. Podle poslednich zprav se zda ze to pujde k ledu. Nepochybuji ovsem ze si zainteresovane sily vymysli neco jineho

[anon123]

Jen abych upresnil tu Australii jelikoz tady ziju. Moc jsem to nesledoval, ale myslim, ze Australska vlada mela snahu prosadit, aby vsichni ISP musely nabidnout filtrovany Internet. Prosim, neplest si s tim, ze Internet musi byt fitrovany.

Myslim, ze to neni spatny krok, protoze spousta rodin ma decka a takovy filtr uvita.

Jinak receno, kdyz chces filter tak mas moznost si ho zapnout.

[Luboš Doležel (Doli)]

Myslim, ze to neni spatny krok, protoze spousta rodin ma decka a takovy filtr uvita.

Přestaňte ty chudáky děti tak chránit, co vám jen udělali! Jediné nebezpečí pro děti na netu vidím snad jen v seznámení s pedofilem, a tam nějaký filtr nepomůže.

Z nějakého nahého prsa se dítěti nic nestane. Jen si vzpomínám na dětství, kdy jsme s kamarády ukořistili porno časák, nic jsme tam nechápali, ale cítili jsme se jako těžcí dospěláci Neřekl bych, že z té "nepatřičnosti" trpím nějakým traumatem

[YYY]

+1

[Heron]

Myslim, ze to neni spatny krok, protoze spousta rodin ma decka a takovy filtr uvita.

K čemu je takový filtr pro rodinu s dětmi vlastně dobrý?

Osobně si myslím, že je to velmi špatný krok. Jednak je to omezování přístupu k informacím, dále si i dospělí časem zvykou a hrozí nebezpeční, že si na to zvyknou natolik, že to nakonec bude filtrováno paušálně. A pak budeme moci slyšet něco podobného co řekl p. Kolář od odposleších (tedy něco ve smyslu: slušnému občanu by nemělo vadit, že je odposloucháván, protože nic špatného přece nedělá). Nerad bych se dočkal ukazování prstem stylem: "Proč vám vadí filtrování? Copak vy na ty stránky chodíte?" Nechodím, ale chci je mít přístupné!

[h.xman]

Byt vama, tak pokud v Australii zijete, mel byste to zacit sledovat.

Nejde totiz o to, ze by ISPs museli nabidnout filtrovany internet, jak se domnivate, ale skutecne o to, ze by ISPs museli filtrovat internet - kazdemu! Sice tam jsou jakesi pochybne moznosti opt-out, ale chci videt kdo se k tomu odvazi, v situaci kdy z filtrovani internetu delaji boj proti pedofilum.

Navic filtry by mela pod kontrolou vlada, a verenost pokud by vubec mela nejaky pristup k tomu, co je vubec filtrovano, tak jen velmi omezeny. Takze prakticky totalni kontrola informaci na internetu vladou... a to nemluvim o obrovske zatezi na kapsy danovych poplatniku ani o tom, ze system pocita se silnym zpomalenim internetu a desetitisici zablokovanych falesne pozitivnich a naprosto legalnich webu... to vse samozrejme zbytecne, protoze skutecne nebezpecni pedofilove proste prejdou na VPNky nebo se jinak zaridi, aby se dostali k cemu chteji.

Osobne jsem prekvapeny, ze australska verejnost nebije na poplach mnohem vice nez se to deje, i kdyz i to bude zda se nakonec dost k tomu, aby byl plan nakonec smeten ze stolu.

[skunerq]

na zakazani ICMP neni nic dobreho, spousta aplikaci ICMP pouziva aby pri komunikaci zjistila, zda protistrana zije. Zahazovanim, ci zakazovanim ICMP paketu si akorat zadelavate na problemy, nehlede k tomu, ze pred zadnym utokem typu DOS vas to vuuuuuubec neochrani.

Jakej je tedy smysl mi unika

[Luk]

ICMP

[Johny z Podoli]

já docela dobře vím coa k čemu icmp je, jen mi prostě řpijde divné že jeden ze stovek paketů hodí toto. Pokud bude házet stále tuto hlášku OK, asi firewall... ale to, že hláška se objevila jednou mi přijde hodně podivné.

 

J.

[Filip Jirsák]

Co třeba úprava na firewallu nebo ve vnitřní síti, kdy je potřeba na krátkou dobu rekonfigurace zakázat veškerý provoz? A nebo nějaké automatické blokování snažící se bránit před DOS útoky – tam by mi také přišel tento kód jako odpovídající.

[vencour]

Případně se ten provoz nepovolí, což je v našem případě to samé.

[petr_p]

ICMP Administratively Prohibited je zcela standardní poddruh chybové zprávy, jejímž smyslem je informovat protistranu, že nedoručitelnost není způsobena chybou, ale je záměrná.

Administratively tedy neznamená z nařízení vlády, ale z rozhodnutí správce.

Je škoda, že ostatní správci to neví, a místo toho vyrábí černé díry.

[Zdenek]

Treba ostatni jsou natolik paranoidni, ze nechteji dat ani tuhle informaci

[Johny z Podoli]

ale já vim co ta hláška znamená :)) sem to neapsal dost jasně. Jde mi spíš o to, proč jeden paket prošel a jiné neprošli. když nastavim firewall tak to buď jde nebo nejde :-) safra. A mě po vlně cenzur prostě přijde že jen někdo někde po cestě konfiguruje odposlouchávárnu, cenzurovnu a nebo jinej bordel.

[pasmen]

No, po dnešní seanci už nevěřím ničemu. Na páteři jsme měnili routery (Vigor za Cisco). Z cca tisíce packetů pingu prošlo pět při vytaženém kabelu z firewallu (!!!). Až mi tohle někdo vysvětlí, začnu zase věřit.

[petr_p]

To si opravdu žádá nadpřirozené vysvětlení.

Avšak setkal jsem se u Cisca, že na ARP dotaz z nespecifikované IP adresy (detekce násobných adres) mi odpovídal jednou za několik sekund bez ohledu na počet odeslaných dotazů nebo jejich frekvenci. (I když nevylučuji, že to není chyba, ale vlastnost. U Cisca bych se nedivil ničemu.)

[Kvakor]

Ja bych to tipoval spis na vlastnost - nejspis totiz nejsou omezovany odpovedi, ale dotazy, pravdepodobne jako ochrana proti mapovani vnitrku site pres ARP dotazy (tim jde zjistit IP adresy bezicih stroju, aniz by se s nimi muselo komunikovat).

[Käyttäjä 11133]

Tak se nám autor pochlubil, jak těm sítím nerozumí... Ale co... Jinak... s tím monitoringem... Nejedná se náhodou o HODNĚ STARÝ systém Echelon? Tento systém se netýká jen Austrálie...

[Heron]

Ale no tak, proč by jim neměl rozumět? Jen proto, že nezná všechny ICMP packety?

[Robo]

nedavno som nadabil na velmi dobru knihu od Cory Doctorowa Little Brother; pripomenul mi ju teraz tento tvoj post ;) Je distribuovana pod Creatives Common Licence. K stiahnutiu na stranke autora alebo vo fictionbook formate na mojich strankach. Snad sa takej buducnosti nedozijeme.

[Stevko]

Kniha je to zaujímavá, ale v polovici mi došli nervy - ohryzovanie nechtov sa zmenilo na ohryzovanie prstov, moc napínavé sa mi to zdalo. Tak som to radšej odložil.