[remos]

Облачная мониторилка реестра кому-нибудь может быть интересна? в качестве зонда микротик, результат работы - формирование правил на до-фильтр

Изменено 8 декабря, 2016 пользователем remos

[Realwizard]

Провел небольшое исследование на предмет валидности реестра в части domain.

В результате имеем:

2119 доменных имен DNS не смог отрезолвить. На запрос вернул ответ, то type - unknown, а IP - 0.0.0.0.

69 отрезолвились как type - A, а вот IP - 127.0.0.1. :) (56c13f47f81e8be0b5f193ad2d31f9627c305e35.marathonbet8.com например)

1 отрезолвился как type - A, а вот IP ну вообще - 127.0.0.2. Это ладно.

А вот как быть с 7 доменами, на запрос по которым DNS вернул type - A, а вот IP - 0.0.0.0? 8-| (1f60bb36bf24889797.c2ef25.e3b227af32e4d25d50.xyz например)

В качестве DNS серверов использовал google-public-dns-a.google.com и google-public-dns-b.google.com.

Вот и вопрос: а реестр чистить вообще собираются или он будет расти до бесконечности и содержать мертвые ссылки?

[remos]

Провел небольшое исследование на предмет валидности реестра в части domain.

В результате имеем:

2119 доменных имен DNS не смог отрезолвить. На запрос вернул ответ, то type - unknown, а IP - 0.0.0.0.

69 отрезолвились как type - A, а вот IP - 127.0.0.1. :) (56c13f47f81e8be0b5f193ad2d31f9627c305e35.marathonbet8.com например)

1 отрезолвился как type - A, а вот IP ну вообще - 127.0.0.2. Это ладно.

А вот как быть с 7 доменами, на запрос по которым DNS вернул type - A, а вот IP - 0.0.0.0? 8-| (1f60bb36bf24889797.c2ef25.e3b227af32e4d25d50.xyz например)

В качестве DNS серверов использовал google-public-dns-a.google.com и google-public-dns-b.google.com.

Вот и вопрос: а реестр чистить вообще собираются или он будет расти до бесконечности и содержать мертвые ссылки?

 

Там еще есть запись которая в РКН определяется...

[pas-cross]

Вот и вопрос: а реестр чистить вообще собираются или он будет расти до бесконечности и содержать мертвые ссылки?

https://rkn.gov.ru/treatments/ask-question/

[Realwizard]

Вот и вопрос: а реестр чистить вообще собираются или он будет расти до бесконечности и содержать мертвые ссылки?

https://rkn.gov.ru/treatments/ask-question/

И???

Неужели думаете что не задавали? Задавали. Неудобный вопрос в игноре. Устно региональный и немного выше ответили, что добавляли по суду, по суду будем и убирать.

[ayf]

Вот и вопрос: а реестр чистить вообще собираются или он будет расти до бесконечности и содержать мертвые ссылки?

https://rkn.gov.ru/treatments/ask-question/

И???

Неужели думаете что не задавали? Задавали. Неудобный вопрос в игноре. Устно региональный и немного выше ответили, что добавляли по суду, по суду будем и убирать.

 

Ну если по заявлениям граждан ссылки вносят в реестр, видимо теперь операторам связи надо подавать в суд на РКН по поводу чистки реестра?

[Andrey]

Получили вызов на составлениее протокола с на 2 предприятия, мониторинг проводился 23.11.2016 по одному протоколу 81 нарушение, по второму - 83, в личном кабинете за 23 число аж 2 с лишним тысячи нарушений.... оба ревизора включены в один коммутатор, работают через один DPI, реестр скачивается каждый час.

 

по результатам общения с РКН- 100% операторов Челябинской области вызваны на составление протокола, протоколы будут составлять с понедельника

 

 

[Rivia]

Денег в бюджете не хватает, нашли где собрать

[Tem]

по результатам общения с РКН- 100% операторов Челябинской области вызваны на составление протокола, протоколы будут составлять с понедельника

 

Интересно, а ростелеком тоже штрафанут ?)

[endyhide]

по результатам общения с РКН- 100% операторов Челябинской области вызваны на составление протокола, протоколы будут составлять с понедельника

 

Интересно, а ростелеком тоже штрафанут ?)

Да там крони то одни у Ростелекома и Мфи-софта

[Tem]

Вот такое прислали:

Добрый день,

с начала регулярного мониторинга аппаратным агентом Ревизор,

установленным у Вас на сети столкнулись с проблемой возникновения ошибки

whiteitems check failed:unknown ip address это говорит о том, что днс-сервер

оператора не резолвит, при плановой проверке реестра запрещенных сайтов, домены из белого списка (общедоступные сайты).

 

Так же было обнаружено, что при удаленном доступе через агента, периодически задачи заканчиваются с ошибкой. Для

нормальной работы агенту нужен постоянно открытый доступ по протоколу ssh (22 порт исходящий) к серверам Ревизор:

- n01.rfc-revizor.ru (ip 213.59.243.131);

- n02.rfc-revizor.ru (ip 213.59.243.132).

 

Проверьте, пожалуйста, не добавлено ли ограничение в сети на этот трафик.

 

[Andrei]

по результатам общения с РКН- 100% операторов Челябинской области вызваны на составление протокола, протоколы будут составлять с понедельника

Так это означает, что не операторы плохие, а закон дурной и выполнить его невозможно.

[JohnPev]

А помните, как-то примерно месяц назад предлагали застраховать ответственность...

 

Никто не занимался предметно этим? Может быть будет проще и дешевле?

[ayf]

А помните, как-то примерно месяц назад предлагали застраховать ответственность...

 

Никто не занимался предметно этим? Может быть будет проще и дешевле?

 

Карбон страхует. Но, как мне кажется, это до первых случаев выплаты

[Tem]

 

поподробнее?

 

http://www.carbonsoft.ru/products/carbon-reductor-5/

пункт Финансовая страховка от штрафов Роскомнадзора

 

Как оно работает честно говоря хз ) раньше оно подразумевало только выкачку реестра

[telematic]

Коллеги, я уже знаю, какая горячая тема будет на КРОС-2017 :-)

[ayf]

Коллеги, я уже знаю, какая горячая тема будет на КРОС-2017 :-)

 

Судя по протоколам, штрафам и возможности потерять лицензию, тема будет звучать так: "Эй, Мальчиши-КибальчишиОператоры связи, кто ещё остался?"

[Галушко Дмитрий]

Коллеги, я уже знаю, какая горячая тема будет на КРОС-2017 :-)

встретимся в Сочи :)

 

 

поподробнее?

 

http://www.carbonsoft.ru/products/carbon-reductor-5/

пункт Финансовая страховка от штрафов Роскомнадзора

 

Как оно работает честно говоря хз ) раньше оно подразумевало только выкачку реестра

Выдержки из договора:

8.1. ПО поставляется «как есть», и Сублицензиат проверяет до подписания договора то, что ПО в демонстрационном режиме исправно выполняет необходимые Сублицензиату функции и способно удовлетворить потребности Сублицензиата, связанные с использованием данного ПО.

8.2.1. Лицензиат предоставляет компенсацию в случае получения Сублицензиатом штрафов вследствие невыполнения тех задач, для которых ПО создавалось, и которые на него были возложены - исполнение ФЗ-139, ФЗ-149, ФЗ-187, если у Сублицезиата была подписка на ПО SLA 3 Аутсорсинг.

8.2.2. Компенсация Лицензиата равна размеру полученного Сублицензиатом штрафа, и осуществляется на усмотрение Лицензиата либо в виде единовременной выплаты Сублицензиату, но не более 60 (шестидесяти) тысяч рублей, либо в виде предоставления права на использование Carbon reductor без вознаграждения указанного в пункте 3.1. в течение срока, за который бы Сублицензиат заплатил Лицензиту сумму равную штрафу.

8.2.3. Компенсация осуществляется в случае:

8.2.4. отсутствия скачивания списков из реестров роскомнадзора и минюста из-за ошибок в Carbon Reductor, что привело к получению штрафа.

8.2.5. отсутствия фильтрации из-за ошибок в Carbon Reductor, что привело к получению штрафа.

8.2.6. Условия получения компенсации Сублицензиатом от Лицензиата за штраф:

8.2.7. Сублицензиат имеет IP-KVM или IPMI, либо физический доступ к серверу сотрудником Сублицензиата не позднее двух часов с момента обнаружения проблемы.

8.2.8. Специалистами Лицензиата и Сублицензиата Правильно настроены и проверены опции мониторинга сервера и отправки предупреждений с сервера.

8.2.9. Корректно настроен и работает Carbon Reductor Satellite.

8.2.10. Сублицензиат обязан выделить контактное лицо с круглосуточно доступным телефонным номером, имеющий root-доступ по SSH к Carbon Reductor, Carbon Reductor Satellite, IP-KVM и IPMI и возможность предоставить этот доступ сотрудникам Лицензиата в течение 30 минут.

8.2.11. Отсутствуют потери пакетов на всех уровнях зеркала и приёма: зеркалирующий свитч, хост-система в случае виртуальной машины, сетевые карты на Carbon Reductor.

8.2.12. Используются Intel или Broadcom сетевые карты, либо другие согласованные с разработчиками Carbon Reductor.

8.2.13. Включено автоматическое обновление Carbon Reductor и используется master-версия.

8.2.14. Изменения в настройках Carbon Reductor должны производиться Сублицензиатом только после согласования с разработчиками.

8.2.15. Проведены испытания по акту при интеграции, и он подписан обеими сторонами.

8.2.16. В случае получения предупреждения роскомнадзора или других органов о проблемах с фильтрацией трафика Лицензиатом, этот факт был сообщен технической поддержке Лицензиата в течение одного часа по телефону.

8.2.17. Используемый сертификат, в том числе и новый полученный при замене, должен быть совместимым с Carbon Reductor.

КСТАТИ, про СОРМ не забыли?

[ayf]

Блин. Уже работой некогда заниматься. Все время уходит на контролирующие органы.

[grfmaniak]

Блин. Уже работой некогда заниматься. Все время уходит на контролирующие органы.

 

А президент еще и новую какую-то там доктрину информационной безопасности выдвинул )) Дескать, с ней мы отразим все атаки империалистов на наши информационные системы))

Не иначе как провайдеров обяжут еще чего-нибудь закупить и внедрить за свои деньги, в связи с этим ))

[Rivia]

Блин. Уже работой некогда заниматься. Все время уходит на контролирующие органы.

 

А президент еще и новую какую-то там доктрину информационной безопасности выдвинул )) Дескать, с ней мы отразим все атаки империалистов на наши информационные системы))

Не иначе как провайдеров обяжут еще чего-нибудь закупить и внедрить за свои деньги, в связи с этим ))

Но потом еще штрафы надо будет заплатить за то что оно работает не так как сказано в рекомендациях соответствующего органа.

Изменено 9 декабря, 2016 пользователем Rivia

[ambush]

тоже вызывали , составили протокол 6 декабря, жду вызов в суд

 

3 ресурса не блокировалось

[YuryD]

Коллеги, а нельзя ли указывать тип системы вашей блокировки ?

[telematic]

Коллеги, а нельзя ли указывать тип системы вашей блокировки ?

 

Барьер.

[iptester]

Я все еще, как белая ворона сижу без Ревизора. Пока без последствий : )