[sdikiy]

Некоторое время назад заметил странное поведение Traceroute на подсеть 195.78.68.0/24

 

Traceroute results from Amsterdam, Netherlands to 195.78.68.79(ssu.kmu.gov.ua)
 1  ae-2-2.ear2.Amsterdam1.Level3.net (4.69.203.206)    1.00 ms  1.04 ms  0.930 ms
 2  213.19.196.142 (213.19.196.142)    1.10 ms  0.993 ms  0.967 ms
 3  GW-KasperskyLab.retn.net (87.245.246.10)    0.855 ms  3.03 ms  1.13 ms
 4  0.0.0.0  * * * 

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
             S Stale
   Network            Next Hop        Metric LocPrf Weight Path
*>  195.78.68.0/24     4.69.186.145       0    100   0     9002 200107 41502 i

AS200107 принадлежит российскому юридическому лицу, у которого есть некоторый блок IP, юр.лицо занимается маршрутизацией трафика сторонних организаций - значит является оператором связи. Т.е. юр.лицо должно было поставить СОРМ на своей инфраструктуре?

[ttttt]

Т.е. юр.лицо должно было поставить СОРМ на своей инфраструктуре?

Только в стране.

[Tosha]

Файрволл там прикручен. Для "Касперского" совсем неудивительно :)

[Andrei]

Требования к сетям электросвязи для проведения оперативно-разыскных мероприятий

Часть I. Общие требования

 

УТВЕРЖДЕНЫ

приказом Министерства информационных

технологий и связи Российской Федерации

от «16» января 2008 № 6

 

9. В сетях связи обеспечивается исключение возможности обнаружения участниками контролируемого соединения или участниками передачи сообщений электросвязи факта проведения оперативно-разыскных мероприятий...