PDA

Просмотр полной версии : Как банят ЖЖ? Очень просто!


Evgeniy Sklyarevskiy
24.11.2008, 13:35
А теперь правда о том, почему ЖЖ не работает в Казахстане.
Берём для примера 2 адреса img.livejournal.com и eblaput.livejournal.com
Проверяем пингом:
Обмен пакетами с img.livejournal.com [208.93.0.129] по 32 байт:
Ответ от 208.93.0.129: число байт=32 время=390мс TTL=236
Обмен пакетами с eblaput.livejournal.com [208.93.0.128] по 32 байт:
Превышен интервал ожидания для запроса.
Занятно, адреса рядом, а ведут себя по разному. Под бан попадает всего один адрес, на котором и на-ходятся все дневники пользователей.
Делаем трассировку маршрута до обоих и сравниваем (некоторые промежуточные хопы упустим, что бы не гадить в посте):
Трассировка маршрута к eblaput.livejournal.com [208.93.0.128]
11 181 ms 80.77.96.98
15 325 ms 67.14.24.21
25 343 ms 65.121.112.210
26 * Превышен интервал ожидания для запроса.
27 * Превышен интервал ожидания для запроса.
28 * Превышен интервал ожидания для запроса.
Трассировка маршрута к img.livejournal.com [208.93.0.129]
11 181 ms 80.77.96.98
15 326 ms 67.14.24.21
18 353 ms 65.121.112.210
19 354 ms 208.93.0.129
Вот оно как оказывается. Пакеты проходят по всему пути и банятся на последнем адресе. Странно да? Причём тут Казахстан, если пакеты теряются далеко за пределами РК? А вот сейчас и поясню, как можно сделать из простого бана, такой хитрый рисунок.
Для этого достаточно банить пакеты с сервера ЖЖ (пакеты с адресом отправителя 208.93.0.128). Если бы в РК банили исходящий трафик (запросы от клиента до ЖЖ), то пакет не ушел бы дальше голов-ного роутера КТ. А так получается что при трассировке пакет уходит наружу с TTL равным 1. До-ходит до первого узла и возвращается к нам же но не с адресом ЖЖ, а адресом узла до которого хва-тило TTL. Далее TTL прибавляется на 1 и продолжается до тех пор пока не достигнет конечного адре-са. Т.е. весь маршрут пакета нам виден, но как только пакет достигает адреса ЖЖ то при возврате ту-по банится на головном роутере Казахтелекома.
Всё просто как оказалось и в тоже время кто бы мог подумать :)
Экономь время и трафик - пользуйся RSS!

http://gritsinger.com/kak-banyat-zhzh-ochen-prosto.html

JH
24.11.2008, 13:47
ЕС, зачем все эти звездочки? В оригинале по ссылке их нет

Evgeniy Sklyarevskiy
24.11.2008, 14:06
ЕС, зачем все эти звездочки? В оригинале по ссылке их нет

Есть - там в коде какие-то шпиёнские символы подслушивающие - они превратились в звездочки чтобы не запалиться - но я их вычистил (майор разведки и отличный семьянин (с) )

Dolphin
24.11.2008, 14:40
Экономь время и трафик - пользуйся RSS!
Единственно верная фраза - экономь время и трафик, не ходи по ЖЖ...


$ host eblaput.livejournal.com
eblaput.livejournal.com has address 208.93.0.128
$ host 208.93.0.128
128.0.93.208.in-addr.arpa domain name pointer cybervantuz.livejournal.com.
Уже даже админы ЖЖ намекают своим кибервантузом на содержание емкости, а вы, ЖЖшники, все там плещетесь...

German Stimban
24.11.2008, 14:41
А Вы специально выбрали такого пользователя?
А теперь правда о том, почему ЖЖ не работает в Казахстане.
Берём для примера 2 адреса img.livejournal.com и eblaput.livejournal.com

Azamat Shamuzafarov
24.11.2008, 18:04
я так и не понял кто банит жж. казахи или их от жж в жж?

надо как у нас. трафик исх пропускать через проксю. и все.