Хабрахабр: коллективные http://habrahabr.ru/rss/blogs/lenta/7835/ ru editor@habrahabr.ru habrahabr.ru Fri, 19 Mar 2010 09:18:55 GMT http://habrahabr.ru/ http://habrahabr.ru/i/logo.gif Хабрахабр 01.06.2007 12:22:18 norguhtar http://habrahabr.ru/blogs/lenta/7835/#comment_150043 http://habrahabr.ru/blogs/lenta/7835/#comment_150043 Fri, 01 Jun 2007 12:22:18 GMT norguhtar 01.06.2007 12:20:00 maravan http://habrahabr.ru/blogs/lenta/7835/#comment_150039 http://habrahabr.ru/blogs/lenta/7835/#comment_150039 Fri, 01 Jun 2007 12:20:00 GMT maravan 10.05.2007 03:56:33 DOZER http://habrahabr.ru/blogs/lenta/7835/#comment_122518 http://habrahabr.ru/blogs/lenta/7835/#comment_122518 Нужно наверное сайт ФСБ читать. Только правда и из первых рук. Ну Путина почитать, если в охотку ... доклады его и разговоры, наставления министрам и т.д.]]> Thu, 10 May 2007 03:56:33 GMT DOZER 10.05.2007 03:47:36 DOZER http://habrahabr.ru/blogs/lenta/7835/#comment_122512 http://habrahabr.ru/blogs/lenta/7835/#comment_122512 Жду теперь заявление России о том, что сайт Путина атаковали эстонские гос. чиновники.
А если серьезно, атаки на эстонские сайты - это факт. И сторона атакующая - интернет пользователи в России.
Это факты. Их и надо оценивать. Марина Кальюранд правильно говорит.]]> Thu, 10 May 2007 03:47:36 GMT DOZER 08.05.2007 08:03:15 Barouh http://habrahabr.ru/blogs/lenta/7835/#comment_121075 http://habrahabr.ru/blogs/lenta/7835/#comment_121075
К ФСБ эти люди имеют или имели непосредственное отношение. Главное же - что данный диапазон имеет отношение к ФСБ. Например, именно в нем хостится официальный сайт ФСБ

А в ФСБ действительно не дураки сидят, чтобы страдать совсем тупой параноей и прятаться по whois]]> Tue, 08 May 2007 08:03:15 GMT Barouh 08.05.2007 07:46:39 d1gga http://habrahabr.ru/blogs/lenta/7835/#comment_121064 http://habrahabr.ru/blogs/lenta/7835/#comment_121064 Tue, 08 May 2007 07:46:39 GMT d1gga 08.05.2007 07:25:00 d1gga http://habrahabr.ru/blogs/lenta/7835/#comment_121048 http://habrahabr.ru/blogs/lenta/7835/#comment_121048 Tue, 08 May 2007 07:25:00 GMT d1gga 07.05.2007 10:58:25 Goofee http://habrahabr.ru/blogs/lenta/7835/#comment_120102 http://habrahabr.ru/blogs/lenta/7835/#comment_120102 Mon, 07 May 2007 10:58:25 GMT Goofee 03.05.2007 20:23:36 mmost http://habrahabr.ru/blogs/lenta/7835/#comment_116921 http://habrahabr.ru/blogs/lenta/7835/#comment_116921 для тебя.]]> Thu, 03 May 2007 20:23:36 GMT mmost 03.05.2007 17:14:45 doomdoom http://habrahabr.ru/blogs/lenta/7835/#comment_116766 http://habrahabr.ru/blogs/lenta/7835/#comment_116766 Thu, 03 May 2007 17:14:45 GMT doomdoom 03.05.2007 16:58:18 North http://habrahabr.ru/blogs/lenta/7835/#comment_116746 http://habrahabr.ru/blogs/lenta/7835/#comment_116746 Thu, 03 May 2007 16:58:18 GMT North 03.05.2007 16:53:25 North http://habrahabr.ru/blogs/lenta/7835/#comment_116742 http://habrahabr.ru/blogs/lenta/7835/#comment_116742 Thu, 03 May 2007 16:53:25 GMT North 03.05.2007 16:50:59 norguhtar http://habrahabr.ru/blogs/lenta/7835/#comment_116741 http://habrahabr.ru/blogs/lenta/7835/#comment_116741 Thu, 03 May 2007 16:50:59 GMT norguhtar 03.05.2007 16:38:46 Barouh http://habrahabr.ru/blogs/lenta/7835/#comment_116728 http://habrahabr.ru/blogs/lenta/7835/#comment_116728 Thu, 03 May 2007 16:38:46 GMT Barouh 03.05.2007 16:20:56 North http://habrahabr.ru/blogs/lenta/7835/#comment_116717 http://habrahabr.ru/blogs/lenta/7835/#comment_116717
Более того, чем сильнее тот или иной адрес будет замаксирован, тем пристальнее будут изучать серфинг с этого адреса

Да не то что сильнее маскировать надо как то – а вот допустим из 500 адресов крупного научного центра – 450 используют ученые, а 50 – люди в штатском – как их оттуда отделить? Как определить – есть они там вообще? Или они используют часть адресов какого либо банка? – вот так надо прятать.

Про ЖЖ – да, слышал такую версию :) Но ЖЖ – был взят только для примера. Да и думать что ЖЖ прямо из Кремля управляют – наивно. Но говорят – читают во всю. Что именно читают – тоже в общем информация интересная :)]]> Thu, 03 May 2007 16:20:56 GMT North 03.05.2007 15:47:48 doomdoom http://habrahabr.ru/blogs/lenta/7835/#comment_116686 http://habrahabr.ru/blogs/lenta/7835/#comment_116686 Такому глубоко законспирированному товарищу прямой резон зарегестрировать себя у провайдера по основному месту работы - в ФСБ.
http://www.ozon.ru/context/detail/id/305…]]> Thu, 03 May 2007 15:47:48 GMT doomdoom 03.05.2007 15:45:45 Barouh http://habrahabr.ru/blogs/lenta/7835/#comment_116683 http://habrahabr.ru/blogs/lenta/7835/#comment_116683
Но в контексте нашего разговора важнее другое - если поставлена задача анализа интересов противника в онлайне, то уж диапазон адресов выяснят, как бы он не был замаскирован в RIPE. Есть много способов :) Более того, чем сильнее тот или иной адрес будет замаксирован, тем пристальнее будут изучать серфинг с этого адреса

А что касается ЖЖ - согласно распространеной версии, мониторинг (и управление, как считают многие) данным объектом отдано на аутсорс, точнее удаленным сотрудникам :) Так что мониторинг по "кремлевским" айпишникам даст немного]]> Thu, 03 May 2007 15:45:45 GMT Barouh 03.05.2007 15:36:11 Barouh http://habrahabr.ru/blogs/lenta/7835/#comment_116677 http://habrahabr.ru/blogs/lenta/7835/#comment_116677 ФСБ? или те, кто полагает, что это действительно диапазон адресов ФСБ?

Кстати, предположительно все тот же Правиков был на РИФе-2007 - http://connect.rif.ru/persons/2222. Тема вполне такая подходящая. Правда место работы уже другое]]> Thu, 03 May 2007 15:36:11 GMT Barouh 03.05.2007 15:11:02 doomdoom http://habrahabr.ru/blogs/lenta/7835/#comment_116639 http://habrahabr.ru/blogs/lenta/7835/#comment_116639 гуляют по инету с 2003 года:
http://www.securitylab.ru/news/213273.ph…
http://perekrestok.ca/forum/?page=forum&…]]> Thu, 03 May 2007 15:11:02 GMT doomdoom 03.05.2007 14:59:50 chx http://habrahabr.ru/blogs/lenta/7835/#comment_116620 http://habrahabr.ru/blogs/lenta/7835/#comment_116620 Thu, 03 May 2007 14:59:50 GMT chx 03.05.2007 14:42:59 mmost http://habrahabr.ru/blogs/lenta/7835/#comment_116594 http://habrahabr.ru/blogs/lenta/7835/#comment_116594 Thu, 03 May 2007 14:42:59 GMT mmost 03.05.2007 14:41:48 North http://habrahabr.ru/blogs/lenta/7835/#comment_116593 http://habrahabr.ru/blogs/lenta/7835/#comment_116593 Допустим серверные логи того же ЖЖ – как источник информации.]]> Thu, 03 May 2007 14:41:48 GMT North 03.05.2007 14:41:24 www_putin http://habrahabr.ru/blogs/lenta/7835/#comment_116592 http://habrahabr.ru/blogs/lenta/7835/#comment_116592 Thu, 03 May 2007 14:41:24 GMT www_putin 03.05.2007 14:37:08 Aloner http://habrahabr.ru/blogs/lenta/7835/#comment_116585 http://habrahabr.ru/blogs/lenta/7835/#comment_116585
По-моему вот этим вот минус-вместо-того-чтобы-сказать-в-лицо и приятен Хабр. по крайней мере для меня.

P.S. Не присоединяюсь.]]> Thu, 03 May 2007 14:37:08 GMT Aloner 03.05.2007 14:32:41 norguhtar http://habrahabr.ru/blogs/lenta/7835/#comment_116578 http://habrahabr.ru/blogs/lenta/7835/#comment_116578 Thu, 03 May 2007 14:32:41 GMT norguhtar 03.05.2007 14:29:48 chx http://habrahabr.ru/blogs/lenta/7835/#comment_116571 http://habrahabr.ru/blogs/lenta/7835/#comment_116571 Thu, 03 May 2007 14:29:48 GMT chx 03.05.2007 14:24:33 chx http://habrahabr.ru/blogs/lenta/7835/#comment_116562 http://habrahabr.ru/blogs/lenta/7835/#comment_116562 миранда - это же виндовая программа?]]> Thu, 03 May 2007 14:24:33 GMT chx 03.05.2007 14:19:03 North http://habrahabr.ru/blogs/lenta/7835/#comment_116553 http://habrahabr.ru/blogs/lenta/7835/#comment_116553 И фильтровать не нужную информацию и выбирать нужную, и собирать косвенные сведенья, и просто накапливать информацию для ее дальнейшей переработки – все это все порядочные разведчики и контрразведчики :) умеют и активно делают уже как лет 150, если не больше.

Так что и Дерти и LovePlanet и ЖЖ – все пригодиться – из всего можно извлечь, хотя бы крупинку информации.]]> Thu, 03 May 2007 14:19:03 GMT North 03.05.2007 14:12:12 North http://habrahabr.ru/blogs/lenta/7835/#comment_116547 http://habrahabr.ru/blogs/lenta/7835/#comment_116547 Thu, 03 May 2007 14:12:12 GMT North 03.05.2007 14:10:04 Barouh http://habrahabr.ru/blogs/lenta/7835/#comment_116543 http://habrahabr.ru/blogs/lenta/7835/#comment_116543
Ну а про пищу для размышлений... Пусть все тот же "вероятный противник" тратит свое время и силы на анализ того, зачем с кремлевских IPишников ходят на Dirty.ru (а ведь наверняка ходят) и на LovePlanet :)]]> Thu, 03 May 2007 14:10:04 GMT Barouh 03.05.2007 14:09:29 chx http://habrahabr.ru/blogs/lenta/7835/#comment_116540 http://habrahabr.ru/blogs/lenta/7835/#comment_116540 Thu, 03 May 2007 14:09:29 GMT chx 03.05.2007 14:04:08 North http://habrahabr.ru/blogs/lenta/7835/#comment_116529 http://habrahabr.ru/blogs/lenta/7835/#comment_116529
Потому что это может привести к утечке информации – а не одно государство (если оно вообще на что то претендует) такого себе позволить не может.

Как может привести?
1) Прослушивание портов во всем этом диапазоне вполне может что то дать – в системе безопасности, какой бы она не была совершенной, дыры будут всегда.
2) Отслеживание заходов с этих самых IP – куда, когда, сколько раз – тоже могут дать интересную почву для аналитической работы.

Хотя вполне возможно – что такая нарочито открытая информация предоставлена просто для отвода глаз – тоже вариант.]]> Thu, 03 May 2007 14:04:08 GMT North 03.05.2007 13:58:38 Barouh http://habrahabr.ru/blogs/lenta/7835/#comment_116514 http://habrahabr.ru/blogs/lenta/7835/#comment_116514
Лучше вместо попыток спрятать выстроить правильную защиту - благо направление атаки известно заранее. Простучать банки тоже много желающих - но они свои сетки не прячут. Они их просто защищают]]> Thu, 03 May 2007 13:58:38 GMT Barouh 03.05.2007 13:52:31 North http://habrahabr.ru/blogs/lenta/7835/#comment_116500 http://habrahabr.ru/blogs/lenta/7835/#comment_116500 Thu, 03 May 2007 13:52:31 GMT North 03.05.2007 13:36:54 Vox http://habrahabr.ru/blogs/lenta/7835/#comment_116475 http://habrahabr.ru/blogs/lenta/7835/#comment_116475 Thu, 03 May 2007 13:36:54 GMT Vox 03.05.2007 13:35:35 Barouh http://habrahabr.ru/blogs/lenta/7835/#comment_116472 http://habrahabr.ru/blogs/lenta/7835/#comment_116472
Для примера "оттуда" - сетка ЦРУ
http://ws.arin.net/whois/?queryinput=!%20NET-198-81-128-0-1]]> Thu, 03 May 2007 13:35:35 GMT Barouh 03.05.2007 13:33:23 North http://habrahabr.ru/blogs/lenta/7835/#comment_116463 http://habrahabr.ru/blogs/lenta/7835/#comment_116463 А так – буквально бери и простукивай – где какой порт открыт - о чем они думают?]]> Thu, 03 May 2007 13:33:23 GMT North 03.05.2007 13:29:05 Vox http://habrahabr.ru/blogs/lenta/7835/#comment_116452 http://habrahabr.ru/blogs/lenta/7835/#comment_116452 Thu, 03 May 2007 13:29:05 GMT Vox 03.05.2007 13:26:23 digiart http://habrahabr.ru/blogs/lenta/7835/#comment_116446 http://habrahabr.ru/blogs/lenta/7835/#comment_116446 Thu, 03 May 2007 13:26:23 GMT digiart 03.05.2007 13:25:54 North http://habrahabr.ru/blogs/lenta/7835/#comment_116445 http://habrahabr.ru/blogs/lenta/7835/#comment_116445 Thu, 03 May 2007 13:25:54 GMT North