Перейти к содержимому
Калькуляторы

Готовы ли Вы передать sFLOW/NetFlow Вашей сети третьей стороне?

А почти полностью обезличенные Netflow (на какой толку из них можно извлечь? Где там номера кредитных карт?) боятся. Даже sFLOW может быть обрезан чтобы не содержать отпечатков пакетов.
Ну вот. Итак, это просто фобия операторов?

Зависит от масштабов.

Иногда вполне достаточно для того чтобы знать кто когда бывает дома и по каким сайтам ходит.

Я во всём этом вижу нарушение тайны переписки, примерно как если бы бумажные письма доставляли в какую то левую организацию для досмотра без вскрытия.

 

 

А тепер вопрос. Зачем это делать? Ну участвует абонент в дос-атаке, ну и пусть, его дело. Мы же не следим кто из абонентов какое порно смотрит

Надо абонента проинформировать, пусть сам решает что с этим делать.

Вполне вероятна ситуация когда у абонента инет тормозит, он матерится но звонить в ТП лень ибо всё не совсем плохо чтобы утруждать себя этой вознёй.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Я во всём этом вижу нарушение тайны переписки, примерно как если бы бумажные письма доставляли в какую то левую организацию для досмотра без вскрытия.

Полностью с вами согласен

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Я во всём этом вижу нарушение тайны переписки, примерно как если бы бумажные письма доставляли в какую то левую организацию для досмотра без вскрытия.

 

Типичный пример иррациональной паранойи, везде мерещатся тайны. :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Кое-кто мне сказал, что ZOG существует.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А тепер вопрос. Зачем это делать? Ну участвует абонент в дос-атаке, ну и пусть, его дело. Мы же не следим кто из абонентов какое порно смотрит

Надо абонента проинформировать, пусть сам решает что с этим делать.

Вполне вероятна ситуация когда у абонента инет тормозит, он матерится но звонить в ТП лень ибо всё не совсем плохо чтобы утруждать себя этой вознёй.

 

Да, это уже интересней. Тут тогда вопрос расходов на такие звонилки (сколько % заражено в сети, сколько надо человекочасов на обзвоны и насколько это сократит отток). Ведь с другой стороны, у другого оператора этот абонент будет работать так же плохо, а значит, что отток и приток за счёт "уязвимостей" будут примерно равны и опять возникает вопрос - а нужно ли что-то с этим делать?

 

Я во всём этом вижу нарушение тайны переписки, примерно как если бы бумажные письма доставляли в какую то левую организацию для досмотра без вскрытия.

Полностью с вами согласен

 

ну только доставляются на досмотр не письма, а лишь To и From, хотя это тоже информация и может быть полезна кому-то

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Кое-кто мне сказал, что ZOG существует.

 

Несомненно ZOG существует, сомнительно, что Вы его интересуете в какой-либо мере. ;-)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

а нужно ли что-то с этим делать?

Абоненту знать не помешает, и может даже лояльность повысит такая забота от оператора, если всё правильно сделать.

 

ну только доставляются на досмотр не письма, а лишь To и From, хотя это тоже информация и может быть полезна кому-то
Несомненно ZOG существует, сомнительно, что Вы его интересуете в какой-либо мере. ;-)))

Биг дата.

С миру по нитке, как говорится.

Но вопрос конечно шире.

Да, какие то там укурки со своей рекламой или фрики с атаками не приносят особого вреда, но в тему могут влезть адепты палочной системы и копирасты, и тогда массовые репресии.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Если почтальон видит странную посылку - он обязательно стуканет, и посылочку просветят или вскроют на досмотр. И думаю для таких действий есть определенные инструкции.

А то, что оператор видит DDoS и ничего не предпринимает - вполне себе имеет термин, "Преступное бездействие".

Что забавно, когда такой оператор, который не хочет шевелить жопой по отношению к зараженным клиентам - и по воле судьбы сам попадает под жесткий DDoS, он верещит об отсутствии действий со стороны провайдеров от которых идет атака - громче всех.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А тепер вопрос. Зачем это делать? Ну участвует абонент в дос-атаке, ну и пусть, его дело. Мы же не следим кто из абонентов какое порно смотрит

 

Ничего себе... Во первых - клиент в ddosbot - это палка о двух концах, второй конец может прилететь и провайдеру. Во вторых - ддос утилизирует весь канал клиента, отчего у него тормоза и прочие неприятности, с жалобами в техподдержку...

При аномалиях в трафике сначала пытаюсь её задавить, и уж потом пытаюсь связаться с админами клиента. Не получается достать админа - блок нелигитомного трафика остается до разборок... Я не хочу терять клиентов по пустякам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Во вторых - ддос утилизирует весь канал клиента, отчего у него тормоза и прочие неприятности, с жалобами в техподдержку...

нормальный qos тут нужен, вручную следить за трафиком абонентов - даже как-то странно, как для провайдера

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В то время, как все боятся передать явно обезличенный netflow. Почти все ведущие игроки делают намного более мерзкое дело: http://habrahabr.ru/post/247465/ и http://habrahabr.ru/post/250045/

 

Кто что думает о подобном bullshit?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Я во всём этом вижу нарушение тайны переписки, примерно как если бы бумажные письма доставляли в какую то левую организацию для досмотра без вскрытия.

Если их не смотрит живой человек кроме адресата в итоге - то это не нарушает тайну переписки.

 

Маршрутизаторы принципиально "видят" содержимое всех пакетов и потоков - и никого это не напрягает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

как давить на владельцев АС

Вы лучше расскажите как давить на абонентов.

 

как как ... пассатижами и кабальными договорами с неустойками по примеру РТ ))

А если не платят, значит денег нету...

Совет - сиюминутная выгода, далее абонент ушел к конкуренту...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Если их не смотрит живой человек кроме адресата в итоге - то это не нарушает тайну переписки. Маршрутизаторы принципиально "видят" содержимое всех пакетов и потоков - и никого это не напрягает.

Знаешь, это притягивание за уши, ровно так же как и когда амеры своими беспилотниками по чужим странам убивают чужих граждан и типа такие: "а мы ничо, наши солдаты границ не нарушали".

 

Маршрутизаторы тело пакета не разбирают, они только L2-L3 смотрят, NAT~илки ещё и L4 и на этом всё.

Если говорить об антиспам фильтрах, то они в целом тоже никуда ничего не сливают, их персонализированая инфа не интересует совсем.

 

Лично я считаю нарушением тайны переписки слив ЛЮБОЙ информации третьим лицам, даже про L3 заголовки, с последующей их обработкой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

как давить на владельцев АС

Вы лучше расскажите как давить на абонентов.

 

как как ... пассатижами и кабальными договорами с неустойками по примеру РТ ))

А если не платят, значит денег нету...

Совет - сиюминутная выгода, далее абонент ушел к конкуренту...

подробнее, куда он с кабального договора (по примеру РТ) денется? в любом случае ДЕНЕГ будет должен и сложнее уйти!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.