ОК, сейчас поправлю.Yars, прошу, будьте внимательнее.
LinuxForum.Fans
Новый министр связи РФ намерен отказаться от Linux
Автор: Lupo_Alberto
278 сообщений
39545 просмотров
Если их "уволить", то мы получим обратный эффект. Но, если я правильно понял, то имеется в виду поперекрывать все порты наглухо :) Тогда уж проще вырубить Интернет нафиг, и не будет никаких проблем.
Понял почти правильно. Только отрубаются в угрожаемой ситуации не все порты, а все IP-адреса, приписанные к террриториям "вероятного" противника и иже с ними. То есть сеть передачи данных территориально изолируется. По единой команде из центра. В результате - работает только российский сегмент. И специально допущенные до него сети. Это не есть отключение Инета нафик. Это мера предосторожности.
Если есть иные идеи, как обеспечить безопасность обработки данных на ПО, которому нет доверия, на сетях, которые управляются не нами - велкам... Поделись мыслями.
Поделись мыслями.
Да нет, ничего нового... разве что сделать что-то свое, чему можно доверять, и строить сети на оборудовании, которым можем управлять мы, и никто другой. А других вариантов нету. *DONT_KNOW*
сделать что-то свое, чему можно доверять, и строить сети на оборудовании, которым можем управлять мы, и никто другой.
И это тоже не спасет. Самое опасное заблуждение, это мысль, что пропасть можно перепрыгнуть в два прыжка.
Делать свое оборудование надо. Я даже обсуждать это не хочу. Проблему виже в ином. В стыках нашего, доверенного, и ненашего, потенциально агрессивного.
Предположим, что арабы имеют свое сетевое оборудование и управление. Это из спасло бы от атаки Flame'ром? Ни одного разу. Что мешает противнику в зависимости от принадлежности IP источника к территории:
1. заменить DNS-резолвинг на своих кореных DNS-серверах? Весь "демократический" мир будет разрешать имена одним образом, а нехорошие "арабы" - иным и попадать на атакующие их сайты?
2. на магистралях через специальный прокси направить все вызовы с нехорошей территории на специальные атакующие IP, которые соответствуют реальным - те же, например, 8.8.8.8, но физически уже иные сервера там будут. Очень похожие на настоящие, но зловредные.
3. На серверах обновлений (чего угодно) иметь аналогичный разбор адресов и на нехорошие адреса формировать иной, атакующий, контент.
А далее - за каким угодно файрволом и NAT'ом это "легально" полученное и запущеное обновление через тот же 443 (https) порт, дождавшись выхода клиента в интернет (аналогично, как наш черноморский флот выводил подлодки в Средиземное море через проливы, под днищами сухогрузов) коннектится к специальному управляющему серверу, докладывает о себе и организует канал управления компьютером, на котором оно запущено.
Резюме: Если сделать один шаг в правильном направлении, свое сетевое оборудование, и пролюбить шаги остальные, то риски остаются прежними. Удар будет так же возможен. Организация "песочницы" - по моему это шаг в верном направлении. И будь я султан, я бы это делал обязательно. Причем это должно появиться даже раньше, чем свое каналообразующее оборудование. Вот только из Государственных мужей никто и никогда не станет об таком говорить. Так как это вопросы национальной информационной безопасности. А педофилы и экстремисты - это просто законодательное прикрытие реального серьезного проекта. Пусть журналажники эту чушь обсуждают, чем лезут в дела национальной обороны.
Понял почти правильно. Только отрубаются в угрожаемой ситуации не все порты, а все IP-адреса, приписанные к террриториям "вероятного" противника и иже с ними.
Не, Вы неправильно поняли. Обрубается всё, а потом разрешаются только "доверенные ресурсы". Телевизор-то хоть иногда включаете? :)
На очереди - крепостное право, не? :)
Телевизор-то хоть иногда включаете? :)
Я, при этом, в отличие от большинства еще иногда и думаю. Голову включаю. Полезный девайс... Если не сделать "песочницы", железной, то повеселишься от фламмера или чего подобного.
[quote=mvt]Телевизор-то хоть иногда включаете? :)
Я, при этом, в отличие от большинства еще иногда и думаю. Голову включаю. Полезный девайс... Если не сделать "песочницы", железной, то повеселишься от фламмера или чего подобного.[/quote]
Ну, да. На этом ресурсе все такие, не? :) "Большинство" - как-то проходит мимо... Давайте жить дружно, каждый ценен свои опытом, не?
Ну, да. На этом ресурсе все такие, не? :) "Большинство" - как-то проходит мимо... Давайте жить дружно, каждый ценен свои опытом, не?
Да кто ж против-то? :-)
[quote=mvt]
Ну, да. На этом ресурсе все такие, не? :) "Большинство" - как-то проходит мимо... Давайте жить дружно, каждый ценен свои опытом, не?
Да кто ж против-то? :-)[/quote]
Вот. И я за то :) Я о том, что люди - далеко не дураки, и относиться к ним - надо соответственно.
Да, PS, дока нафига выгнали?
Да, PS, дока нафига выгнали?
После последнего бана не появлялся здесь. Интересно, на ЛОР его кто-нибудь видел? Я там часто комменты читаю, его не встречал еще.
Да, PS, дока нафига выгнали?
Ну и я там бываю. И что? Пусть был бы, не?
Ну и я там бываю. И что? Пусть был бы, не?
Док, наверное, обиделся на местных (linuxforum) модераторов слишком часто его банили невесть за что.
Вот и мне за дока обидно. Он умный, живой и без него как-будто пусто тут. Пусть я лично с ним не общалась - но читать его комменты чаще всего было приятно и полезно.
обиделся на местных (linuxforum) модераторов слишком часто его банили невесть за что.
За "невесть за что" не банят.
За "невесть за что" не банят.
Ну, тогда за острый язык или за то, что "шибко умный".
Регистратор получил таки оплату за сайты. Сегодня-завтра должны появится в DNS.
Как обстоят дела с оформлением? Или уже никому не надо?
Регистратор получил таки оплату за сайты. Сегодня-завтра должны появится в DNS.
Как обстоят дела с оформлением? Или уже никому не надо?
Да уж - сторонников и не видно что-то.
Пусть я лично с ним не общалась - но читать его комменты чаще всего было приятно и полезно.
Мне почему-то мерещится, что док всё ещё с нами.
Да уж - сторонников и не видно что-то.
Я ещё здесь *BYE*
Войдите или зарегистрируйтесь, чтобы ответить.
