Ну 192.12.31.0/24 а остальные 3 ?

Все с тэгом ipSubnet:

192.12.31.0/24
192.132.243.0/24
193.105.213.36/30
213.196.46.144/30

Только 193.105.213.36/30 вообще к blockType="domain" по "легалке" относится. Можно и не добавлять.

Себе в парсер/уведомлятор добавил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Ну 192.12.31.0/24 а остальные 3 ?

Все с тэгом ipSubnet:

 

Огромное спасибо. На всякий случай заблочил, как та монахиня, натягивая презерватив на свечку.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

И таки да. Счётчики ipfw на deny растут, это от вчера до сегодня, на тазике ревизор и офисная локалка, ночью понятно никого на работе нету, дени лог мне включать лень, но подозреваю ревизора

 

01002 94 4992 deny ip from any to 192.12.31.0/24

01003 8 480 deny ip from any to 192.132.243.0/24

01004 140 8400 deny ip from any to 193.105.213.36/30

01005 8 480 deny ip from any to 213.196.46.144/30

 

1002 - это я тестировал там было 48 пакетов, остальные не проверял

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

На всякий случай заблочил, как та монахиня, натягивая презерватив на свечку.

Можно убирать. Нужное теперь заблокировано без обновления софта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

На всякий случай заблочил, как та монахиня, натягивая презерватив на свечку.

Можно убирать. Нужное теперь заблокировано без обновления софта.

Спасибо! , но эти счётчики на гигабитном интерфейсе меня не напрягают :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Коллеги приветствую!

За вчера (19.05.2017) в отчете ревизора прилетело восемь пропусков id записей реестра = 348857, 388424, 461818, 470060, 473409, 487324, 490351, 501683.

Все по протоколу http. В выгрузке реестра на 19.05.2017 01:05 MSK они есть. СКАТ версия 6.1.1. По времени пропуски прошли 03:37:53 - 04:04:53 MSK.

Пытаюсь разобраться почему "прилетело".

У кого то есть подобное за вчерашнее число?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Все по протоколу http. В выгрузке реестра на 19.05.2017 01:05 MSK они есть. СКАТ версия 6.1.1. По времени пропуски прошли 03:37:53 - 04:04:53 MSK.

Пытаюсь разобраться почему "прилетело"

Так же нарисовало пропуски, но между 3.18 - 5.23, в реестре на 4.04 ни одной ссылки нет из пропущенных.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

https://github.com/zapret-info/z-i

 

Тут url-ки посмотрите. Может, на момент тестирования уже исключены были. У меня вчера 17 штук пролетело, но я дампы три раза в час проверяю. Пруф исключения из них взяли и РЧЦ отправили.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

За вчера (19.05.2017) в отчете ревизора прилетело 2-е пропусков 348857 348857 Все по протоколу http.

У кого то есть подобное за вчерашнее число?

Создали тикет в паддержке СКАТА.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

У кого то есть подобное за вчерашнее число?

Три поста раньше... :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

imo.im поменял порты - Снова не блокирует нихера!

 

Выкатил на бордер текущие ipSubnet:

68.171.224.0/19
74.82.64.0/19
103.246.200.0/22
178.239.88.0/21
192.12.31.0/24
192.132.243.0/24
193.105.213.36/30
213.196.46.144/30

 

Ну его в жопу. Лучше перестраховаться. Когда СКАТ-овцы соизволят сделать полную блокировку ВСЕГО с указанного IP - Х/З, а на бабки попадать как-то не хочется.

 

ТТ открывать не буду. Есть подозрение, что я их за праздники с этим делом задолбал уже и реагировать на меня будут сугубо формально.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

19/05 - прилетело куча пропусков по домену: 1xbetru.ru

У кого так же?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

19/05 - прилетело куча пропусков по домену: 1xbetru.ru

У кого так же?

Предидущая страница. В конце.

 

P.S.: Тред не читай! Сразу пиши! :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Мерси :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

ТТ открывать не буду. Есть подозрение, что я их за праздники с этим делом задолбал уже и реагировать на меня будут сугубо формально.

Таки открыл ТТ на неблокировку по РКН ID: 530007-530010

 

Если у кого еще есть саппорт - пните тоже. Пусть уже полную фильтрацию ipSubnet реализуют.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

ТТ открывать не буду. Есть подозрение, что я их за праздники с этим делом задолбал уже и реагировать на меня будут сугубо формально.

Таки открыл ТТ на неблокировку по РКН ID: 530007-530010

 

Если у кого еще есть саппорт - пните тоже. Пусть уже полную фильтрацию ipSubnet реализуют.

Что, я один пытаюсь со СКАТ выбить блокировку ipSubnet мессенджеров? Все остальные ждут жареного петуха в виде "отчет+штраф"?

 

Ладно. Никому не надо, значит никому не надо. Буду один с юристами теребить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Для информации.

 

Прилетело с Ревизора: Не блокирует перенаправление с https://s1.google.n0kk.xyz/?bk (ID Реестра 556704)

 

Инцедент открыл.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Для информации.

 

Прилетело с Ревизора: Не блокирует перенаправление с https://s1.google.n0kk.xyz/?bk (ID Реестра 556704)

 

Инцедент открыл.

тоже открывается, скат стоит в разрыв

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

wget https://s1.google.n0kk.xyz/?bk

--2017-06-26 12:18:31-- https://s1.google.n0kk.xyz/?bk

Resolving s1.google.n0kk.xyz... 178.208.90.38

Connecting to s1.google.n0kk.xyz|178.208.90.38|:443... connected.

Unable to establish SSL connection.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

wget https://s1.google.n0kk.xyz/?bk

--2017-06-26 12:18:31-- https://s1.google.n0kk.xyz/?bk

Resolving s1.google.n0kk.xyz... 178.208.90.38

Connecting to s1.google.n0kk.xyz|178.208.90.38|:443... connected.

Unable to establish SSL connection.

Починили, значит, уже. :-)

 

Имею в ЛК официальное подтверждение, что сие было "применение белого списка РКН". ;-) (От которого сам РКН спешно открестился.)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

аналогично СКАТ пропустил id="556704" есть в "Отчет для оператора связи по имеющимся нарушениям". Как теперь от этого отбрехиваться?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Как теперь от этого отбрехиваться?

 

Элементарно!

 

*.google.*

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Благодарю. Нашел их письмо за ЭЦП и этот список в Excel. Будем тыкать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Благодарю. Нашел их письмо за ЭЦП и этот список в Excel. Будем тыкать.

Наши сами нашли. :-)

Но попросили устранить. Потому и тикет открыл.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

snvoronkov у Вас самописное решение по проверке вручную? Давно в голове крутится написать "балалайку" на го-рутинах по проверке - эдакий ручной ревизор для себя и включать ревизор РКН только на ночь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти