Перейти к содержимому
Калькуляторы

Исполнение решения суда (блокировка сайта), как быть? поделитесь опытом

Пришло к нам сегодня письмо из Роскомнадзора:

stop_web_001.jpg

Согласно нему, необходимо запретить доступ к сайту кавказцентр.ком и всем его зеркалам.

Кто-нибудь уже сталкивался с подобным?

Как правильнее реализовать это: подойти формально и заблокировать ip адрес, либо подойти к задаче творчески и

1. В DNS-запросах к этому сайту выдавать адрес сервера ФСБ

2. Запретить использование любых DNS, кроме провайдерских

3. Использовать механизм NBAR на существующих Cisco

4. Копить денег на карты, которые умеют DPI

 

Если есть опыт решения подобного рода задач, поделитесь пожалуйста.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Я сделал 0 и 1. т.е наш DNS не выдает ничего на соотв. запрос и по IP (полученному мимо нашего DNSа) туда не попадешь. Скриптом время от времени проверяю изменения IP. и глазами слежу чтобы не получилось вдруг, что касказцентр цнейм на гугл.ком. формально - заблокировано.

 

по любому, кто ищет тот найдет, а кому не надо, тому не надо. возьмите себе сервер на колокейшене в европах и закрутите туда туннель. и по нему хоть сквид, хоть DNS.. хоть еще как.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ростелек уже несколько лет где то на магистрали заворачивает трафик на хост где он блэкхолится, и может в логи пишется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ростелек уже несколько лет где то на магистрали заворачивает трафик на хост где он блэкхолится, и может в логи пишется.

ТТК и Синтерра тоже самое делают...ну в смысле блокируют.

-----

Я когда блокировал сайты торгующие наркотой, прописал в своем ДНСе заворот на сайт заглушку с текстом, доступ на етот сайт заблокирован по решению суда от и так далее.

Завтра пойду на заседание по поводу онлайн-казино.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Пришло к нам сегодня письмо из Роскомнадзора:

Вопрос номер раз: а кто указан исполнителем в решении суда? Решение суда не может быть в отношении неопределённого лица/организации. Если вы там не пробегали - не вам и телодвижения делать.

 

Вопрос номер два: если есть какие-нибудь вопросы по исполнению судебного решения - их отправить в исполнительную службу. Они обязаны растолковать подробно, как именно решение суда должно быть исполнено. Вот пусть и расскажут, какие команды давать в консоли циски.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А никого не смущает, что в запросе указаны URL, а предлагается блокировать IP?

Кто берет на себя смелость определять соответствие доменного имени IP-адресу?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Кто берет на себя смелость определять соответствие доменного имени IP-адресу?

Суд. Можно подать аппеляцию и с высокой вероятностью добиться изменения решения на блокировку по имени.

Изменено пользователем Syzygy

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Кто берет на себя смелость определять соответствие доменного имени IP-адресу?

Суд. Можно подать аппеляцию и с высокой вероятностью добиться изменения решения на блокировку по имени.

 

Так вот что-то в приведенном документе не видно IP. А если же брать на себя определении IP(что на моей взгляд не совсем законно, поправьте если не так), то и выплывает гемор с постоянным слежением, а не поменялся ли он. Ну и соотв. санкции в случае, если изменение IP прощелкали.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ну и соотв. санкции в случае, если изменение IP прощелкали.

Ерундой не страдайте. Блокируйте по имени, проверять блокировку будут методом "смогу ли зайти".

Изменено пользователем Syzygy

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Да может и не указали конкретные IP потому что понимают, что их можно поменять.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ну и соотв. санкции в случае, если изменение IP прощелкали.

Ерундой не страдайте. Блокируйте по имени, проверять блокировку будут методом "смогу ли зайти".

 

А я и не страдаю. Это всего лишь размышления на тему. Вслух.

А если IP поменялся, и "зайти смогли", то что дальше?

Получается есть повод нагнуть контору, а так же конкретного исполнителя внутри нее.

 

Да может и не указали конкретные IP потому что понимают, что их можно поменять.

 

Так в этом случае можно не исполнять решение, сославшись на то, что имена и IP - разные сущности?

 

Я поясню, почему именно это меня интересует. Есть судебное решение, по которому наша организация должна

блокировать несколько сайтов, как раз таки путем "блокировки доступа к IP адресам сайтов на пограничном маршрутизаторе".

При этом, как и в приведенном здесь документе, сами IP не указаны. Исполнителем внутри организации буду я.

Пока, насколько я знаю, написали письмо с возражением(или как это правильно называется) и указанием на то, что в данном

виде судебное решение не может быть исполнено. В связи с этим и интересует практика подобных случаев.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

сущности разные но установить соответствие труда не составляет. Если "составляет труд" пишите запрос в Роскомнадзор, какие именно IP надо блокировать. Какие получите в ответе, те и блокируйте.

 

Вы возражение куда написали. Если в ТУ РКН то напрасно. Нас просто обязали из ЦА РКН тупо разослать письма.

И ЦА РКН то же это получили от зам ген прокурора Гриня. Вот ему и пишите возражения, раз уж такие суровые

Изменено пользователем Нерубящий инспектор

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

сущности разные но установить соответствие труда не составляет. Если "составляет труд" пишите запрос в Роскомнадзор, какие именно IP надо блокировать. Какие получите в ответе, те и блокируйте.

 

Вы возражение куда написали. Если в ТУ РКН то напрасно. Нас просто обязали из ЦА РКН тупо разослать письма.

И ЦА РКН то же это получили от зам ген прокурора Гриня. Вот ему и пишите возражения, раз уж такие суровые

 

Как я выше писал, у нас решение суда, областного. В местном прокуратура дело проиграла. Соотв. и письмо было в инстанцию, которая вынесла судебное решение. Ну и мы не суровые :) Просто не хочется лишнего гемора с отслеживанием IP. Ведь все достаточно просто, пока идет речь о более-менее крупных ресурсах, но чисто теоретически, может быть подобное решение и относительно мелкого ресурса, зарегистрированного к примеру на DynDNS.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вообще то в данном топике нет ни слова про Ваши судебные тяжбы. А так тут ситуация проста. Никто не хочет лишнего гемора. Прокуратура не хочет гемора с поиском и наказанием лиц, владельцев сайтов даже в зоне ру. Им проще накатать бумагу в РКН с требованием обязать провов фильтровать. При этом прокуратура то же не хочет гемора с отслеживанием IP. Они однозначно это скинут на Вас. И наврятли Вы сможете отвертеться. Поэтому не хотите париться с отслеживанием IP блокируйте по имени. Никто не будет париться на самом деле, как Вы организовали блокировку.

Изменено пользователем Нерубящий инспектор

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вопрос номер раз: а кто указан исполнителем в решении суда? Решение суда не может быть в отношении неопределённого лица/организации. Если вы там не пробегали - не вам и телодвижения делать.

 

Вопрос номер два: если есть какие-нибудь вопросы по исполнению судебного решения - их отправить в исполнительную службу. Они обязаны растолковать подробно, как именно решение суда должно быть исполнено. Вот пусть и расскажут, какие команды давать в консоли циски.

 

Исполнителем не указан ни кто. Я так понял, что согласно закону "O cвязи", постановление касается всех операторов, у которых есть лицензия на оказание услуг связи, и в случае не выполнения, лицензию могут отобрать(отозвать, приостановить, аннулировать).

 

Чтоб не было споров, выложу, собственно, решение:

stop_web_006.jpg

 

Дальнейшие действия - в ответ на запрос разрешения имен в ip для всех доменов, перечисленных в списке, выдавать либо заглушку, либо ip сайта ФСБ;

ip адрес(адрса) - зафильтровать.

 

по любому, кто ищет тот найдет, а кому не надо, тому не надо. возьмите себе сервер на колокейшене в европах и закрутите туда туннель. и по нему хоть сквид, хоть DNS.. хоть еще как.

С этим тезисом - согласен полностью.

 

Настораживает тенденция регулирования государством информационного пространства.

Сегодня - кавказцентр, завтра - соц.сети и торренты...

Нет денег на реализацию DPI - нет лицензии на связь.

 

Не ясно, почему нельзя решить данный вопрос по другому, как с торрентс.ру в свое время.

Написать запрос, приостановить делегирование домена + всех зеркал.

Это, по-моему, проще, чем всех провайдеров напрягать.

Кстати, магистралы тоже фильтруют этот ip.

За всех не скажу, но через ТТК, Старт, Синтерру, Ростелек сайт не доступен

Изменено пользователем n.lobanov

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Не ясно, почему нельзя решить данный вопрос по другому, как с торрентс.ру в свое время.

Написать запрос, приостановить делегирование домена + всех зеркал.

так то - .ру.

С .сом такое не катит...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

На полосатом форуме сейчас кипит холивар по поводу этих блокировок. Там вообще юкоз побанили, хомяки негодуют, на "преступных" IPшниках у них свои сайты висят и недоступны теперь)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

1. В DNS-запросах к этому сайту выдавать адрес сервера ФСБ

Таки логичнее на сайт генпрокуратуры...

Можно еще у себя поднять 8.8.8.8 , 8.8.4.4, 4.2.2.2

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Лучше уж тогда все DNS запросы перенаправлять на свой сервер.

Только анонимайзер открывает все эти кавказ центры без малейших проблем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

1) на bind создал мастер зоны указанных доменов с файлом зоны db.empty

2) блэкхолил сразу подсетями на бордере

 

Достаточно эффективно, не сильно ресурсоемко.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

от и мне пришло письмо о блокировки гавгавцентра, а по онлайн-казино суд перенесли на конец декабря. (от тока сказали про ето за 10 мину до начала заседания)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

На полосатом форуме сейчас кипит холивар по поводу этих блокировок. Там вообще юкоз побанили, хомяки негодуют, на "преступных" IPшниках у них свои сайты висят и недоступны теперь)

Вот пусть и пишут жалобы на сайт президента.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Я так понял, что согласно закону "O cвязи", постановление касается всех операторов, у которых есть лицензия на оказание услуг связи, и в случае не выполнения, лицензию могут отобрать(отозвать, приостановить, аннулировать).

Лицензию отобрать(отозвать, приостановить, аннулировать) не могут: нет оснований.

Но у ребят отчетность. Пойдите им на встречу...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Лицензию отобрать(отозвать, приостановить, аннулировать) не могут: нет оснований.

Но у ребят отчетность. Пойдите им на встречу...

 

Да я и не против. Уже сделал, что советовали коллеги:

зафильтровал ip и завел локально dns-зоны, чтоб пользователям заглушка выдавалась.

 

Из чистого любопытства: если за не исполнение постановления суда лишить лицензии не могут,

какие есть меры воздействия на упрямых непослушных провайдеров?

Внеплановые проверки РосСвязьНадзора?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Лицензию отобрать(отозвать, приостановить, аннулировать) не могут: нет оснований.

Но у ребят отчетность. Пойдите им на встречу...

 

Да я и не против. Уже сделал, что советовали коллеги:

зафильтровал ip и завел локально dns-зоны, чтоб пользователям заглушка выдавалась.

 

Из чистого любопытства: если за не исполнение постановления суда лишить лицензии не могут,

какие есть меры воздействия на упрямых непослушных провайдеров?

Внеплановые проверки РосСвязьНадзора?

Для внеплановой должно быть основание. Здесь не вижу основания... Но придраться могут при желании...

Ведь строгость наших законов компенсируется необязательностью их исполнения...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.