Forum Krótkofalarskie PKI

W sobotę ma nastapić zablokowanie internetu przez grupę Anonymous. Atak nastąpi na serwery DNS. Nasze komputery nie będą mogły odnaleźć w sieci adresów stron internetowych. Ma nastapić zablokowanie głównych serwerów DNS jest ich 13. Teoretycznie nie ma to wpływu ale zobaczymy jak zadziałaja Anonymous.

Znajac nasze realia Polska będzie totalnie nieprzygotowana na taki atak hihi.



http://pl.wikipedia.org/wiki/Domain_Name_System tu info o działaniu DNS.

CIekaw jestem co nato systemy APRS, DSTAR i ECHOLINK ???

Ostatnio w rządzie w sprawie Acta namieszali tak że jeżeli będą nie przygotowani to jak blokada śwp. Lepera

Bzdura - nic nie zrobią. Można położyć wszystko ale nie cały DNS.

Teoretycznie, każdy z 13 serwerów ma swoje kopie zapasowe, ale wygenerowany ruch podczas ataku, może w jakimś stopniu spowolnić funkcjonowanie usługi DNS.

sq6acm pisze:

W sobotę ma nastapić zablokowanie internetu przez grupę Anonymous.

Atak nastąpi na serwery DNS. Nasze komputery nie będą mogły odnaleźć w sieci adresów stron internetowych. Ma nastapić zablokowanie głównych serwerów DNS jest ich 13. Teoretycznie nie ma to wpływu ale zobaczymy jak zadziałaja Anonymous.

Ciekawa notka prasowa. Jak to w takich notkach chwytliwa bzdura w pierwszym zdaniu jest prostowana częściowo w kolejnym.
Blokada DNS nie oznacza blokady internetu .
Generalnie GDYBY udało im się sparaliżować DNS po wpisaniu http://212.77.100.101 nadal bez problemu trafie na stronę WP. To blokada?
To tak jak kiedy wkraczali Niemcy dziadek urwał drogowskaz na Kraków. I co powstrzymał tym dzielnym krokiem Wehrmacht?
System DNS to tylko drogowskazy. A adresy IP odwiedzanych serwerów mam w pamięci podręcznej...

sq6acm pisze:


Znajac nasze realia Polska będzie totalnie nieprzygotowana na taki atak hihi.

No tak znając realia polska nie ma tu nic do zrobienia. To nie jest nasza infrastruktura. Nie możemy mieć też własnej rezerwowej.
Oczywiście zawsze można pożartować że Poilska to taki śmieszny nigdy nie przygotowany na nic kraj...hihi.

sq6acm pisze:


CIekaw jestem co nato systemy APRS, DSTAR i ECHOLINK ???

Pytanie czy w konfiguracji w/w systemów wpisuje się adres IP czy nazwę hosta. Jeśli IP nie ma sprawy. Jeśli hosta to oczywiście padnie. Do czasu aż admin zmieni na IP jeśli będzie je znał.
Na wypadek IP aprs.fi 85.188.1.123
Pozdrawiam i nie dajcie się zastraszyć niekompetentnym dziennikarzom

Macie problem z http://www.interia.pl/? Od dwóch dni mam problem. A tam pocztę mam.

sprawdź 217.74.65.23

Też figa.

0 Rozumiem że wszystko inne działa.
1 Sprawdź co sie dzieje po wpisaniu interia.pl w google i po wejściu z wyników wyszukiwania.
2 Wejdź w start => uruchom (w win7/vista to okno wyszukiwania) => wpisz CMD => wpisz: ping interia.pl
sprawdź czy dostajesz odpowiedź
3 Powiedz jeszcze co to za system i jaka przeglądarka.

Jak coś mogę zadzwonić i postaram się pomóc.

wbielak pisze:


Generalnie GDYBY udało im się sparaliżować DNS po wpisaniu http://212.77.100.101 nadal bez problemu trafie na stronę WP. To blokada?
To tak jak kiedy wkraczali Niemcy dziadek urwał drogowskaz na Kraków. I co powstrzymał tym dzielnym krokiem Wehrmacht?
System DNS to tylko drogowskazy. A adresy IP odwiedzanych serwerów mam w pamięci podręcznej...

W przypadku teoretycznego padu wszystkich DNS (piszę teoretycznie, bo praktycznie to jest niemożliwe) samo wpisanie np. http://212.77.100.101 na nie wiele się zda, bo obejrzysz tylko główną stronę WP. Wszystkie linki na niej odwołują się do nazw a nie IP - a zatem dalej nie wejdziesz nigdzie. To raz. Jeśliby WP zamieszczała (np w formacie ramek) jakieś elementy typu grafika, video umieszczone nie na serwerze 212.77.100.101, to ich już nie zobaczysz. Co do pamięci podręcznej DNS po rozłączeniu połączenia (np LAN) cache DNS się czyści. Więc bieganie po samych IP jest bez sensu.
Ale generalnie nie da się wyłączyć całego DNS tak jak nie da się wyłączyć całego internetu. To zaleta środowiska rozproszonego.
Nie ma co siać paniki.

Temat proponuję od razu zamknąć bo zaraz będzie awantura.

ciuczkin pisze:


W przypadku teoretycznego padu wszystkich DNS (piszę teoretycznie, bo praktycznie to jest niemożliwe) samo wpisanie np. http://212.77.100.101 na nie wiele się zda, bo obejrzysz tylko główną stronę WP. Wszystkie linki na niej odwołują się do nazw a nie IP - a zatem dalej nie wejdziesz nigdzie.

prosty skrypt. Nawet taki napisałem bo właśnie DNSem w starej pracy ograniczali nam dostęp do sieci Dopiero po kilku tygodniach wpadłem na postawienie webpproxy.

ciuczkin pisze:


Temat proponuję od razu zamknąć bo zaraz będzie awantura.

Eeee bez przesady

Czyli wam działa? Wszystko inne otwiera się. Pingi nie idą ani z domeny ani z adresu

Obstawiam przypadkową blokadę na firewall'u
Jakiś false positive...
Przeglądnij listę zablokowanych stron,wyczyść przeglądarkę. Możesz jesszcze spróbować triku z plikiem .hosts (wpisz sobie w google windows+.hosts)

Oczywiście u mnie działa.

Ja bym jeszcze tracerta na 217.74.65.23 zarzucił

Ok zadzwonie do dostawcy neta bo na kilku kompach co u mnie są ten sam problem występuje.

Czyli wam działa?

na 4 maszynach działa bez problemu.

Oj tam, oj tam. Życzę im powodzenia ale dużo tym nie zwojują. Trudno będzie zablokować wszystkie 13 root serwerów DNS, a nawet jak już będzie widać ich wyniki działania to wtedy i tak zostaną odcięci na routerach brzegowych. Z internetu będzie można dalej korzystać gdyż jaki normalny klient odpytuje się root serwerów? Normalny klient odpytuje odpytuje swój serwer DNS (np dla tpsa jeden z nich to 194.204.159.1) zaś już ten serwer odpytuje root serwery jeżeli odpowiedzi nie ma w cache.

Na taką sytuację rząd nic nie może poradzić gdyż jak dobrze pamiętam to rząd nie ma nic do gadania jeżeli chodzi o root-serwery.

I jak z tą dzisiejszą blokadą.

U mnie no Anonymous- Basieńka moja poblokowała bo na zakupy mnie wyciągnęła

Taka blokada to pryszcz da się wyciąć.