Охуеть
1 миллиард долларов, 60 млрд рублей, 60 000 000 000 рублей.Чтобы просто заблокировать ряд адресов и урлов?
Без шуток, объясните те, кто знает, почему такая огромная сумма?
Чтобы просто заблокировать ряд адресов и урлов?
Без шуток, объясните те, кто знает, почему такая огромная сумма?
несколько правок в конфигах на стороне провайдера стоят 1 млрд $ ?
17.05.2017, 07:16
Учёный изнасиловал журналиста
"Без шуток, объясните те, кто знает, почему такая огромная сумма?"
Очень сложная задача, очень... помощник нужен, барин!
Очень сложная задача, очень... помощник нужен, барин!
"Если мы говорим о текущем указе президента, его нужно выполнять"
АХАХАХАХАХАХАХАХА!
АХАХАХАХАХАХАХАХА!
Они могут блокировать лишь определённые IP. Но это совсем не эффективно, потому, что IP сайта легко изменить. Поэтому нужно лезть внутрь IP пакета, читать http header, и фильтровать по URLу оттуда. Это называется DPI.
Современные маршрутизаторы этого не умеют.
Есть всякие "пионерские" организации, которые поднимают такие сервисы под линухами, но для национальных операторов это не подходит.
А магистральные решения, умеющие блокировать трафик на основании содержимого http запроса(типа Cisco SCE), стоят бешеных денег.
Но даже это - не вариант. Если сессия шифрованная - то внутрь http никто заглянуть не сможет. Тут нужно запрещать в сети ВЕСЬ шифрованный трафик, а все разрешённые сессии заворачивать на определённые сервера, где они будут расшифровываться, анализироваться, а потом шифроваться снова, и отправляться по назначению(как это делает Великий Китайский Файрвол™). Но для такого проекта сумма маловата.
Так что, есть у меня подозрение, что просто кто-то под хайп с незалежністью решил срубить политических очков. Как у нас с законом Яровой.
Современные маршрутизаторы этого не умеют.
Есть всякие "пионерские" организации, которые поднимают такие сервисы под линухами, но для национальных операторов это не подходит.
А магистральные решения, умеющие блокировать трафик на основании содержимого http запроса(типа Cisco SCE), стоят бешеных денег.
Но даже это - не вариант. Если сессия шифрованная - то внутрь http никто заглянуть не сможет. Тут нужно запрещать в сети ВЕСЬ шифрованный трафик, а все разрешённые сессии заворачивать на определённые сервера, где они будут расшифровываться, анализироваться, а потом шифроваться снова, и отправляться по назначению(как это делает Великий Китайский Файрвол™). Но для такого проекта сумма маловата.
Так что, есть у меня подозрение, что просто кто-то под хайп с незалежністью решил срубить политических очков. Как у нас с законом Яровой.
Причем здесь какие то конфиги когда это просто предлог для отмыва бабосиков..
клац клац и заблокировали..
а бабло пойдут конфетному королю
клац клац и заблокировали..
а бабло пойдут конфетному королю
Чтобы написать коммент, необходимо залогиниться
