РКН дополз до реактора? Или как иначе это понимать?
Подробнее
Те1е2 48,1 К/э © н'.,|| 95% (■)' 8:09 Л О mlp.reactor.cc/new О ^ Предлагаем доступ к ресурсу с другой тематикой Внимание! Вы собираетесь перейти на сайт, содержащий материалы, которые могут относиться к категории «Шокирующие». Если вы хотите подписаться на сервис «Развлекательный портал», нажмите кнопку «Продолжить». Тем самым Вы подтверждаете, что: • Вам уже исполнилось 16 лет; Отмена Продолжить _______________> @ Согласен с правилами предоставления услуги Провайдер: ООО «ТД МЕДИА» | Стоимость: 30 руб./сут. (с НДС) Списание будет производиться с Вашего лицевого счета Те1е2. Нажатием на кнопку «Продолжить» вы осуществляете заказ доступа к подписке «Развлекательный портал», подтверждаете ознакомление и согласие с «Правилами предоставления услуги». Доступ к информационному ресурсу ограничен на основании Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации». <- -> Б . 1 <1 о □
реактор,блокировка,песочница
Еще на тему
но чисто технически отсутствие https повышает вероятность рисков, да.
Таким образом, ты никак не сможешь достоверно сопоставить никнейм с IP-адресом.
Конечно можно отфильтровать запросы по специфичности (запрос с коммментом будет чуть длиннее, а ответ на него - очень короткий, в отличие от запроса картинки) и мониторить большой промежуток времени (чтобы пересечения показали), но это не доказательство для суда.
Как ты понимаешь, это ни разу не препятствие.
> но это не доказательство для суда
Это и не должно быть доказательством для суда, это для оперативно-разыскных мероприятий.
Таймстамп тут обычный unixtime с секундной точностью.
Подытожу:
Без шифрования - вообще ничего не нужно, заглядываешь в трафик и там есть IP/тело комментария.
С шифрованием - нужно некоторое время мониторить трафик, набрав достаточное количество пакетов для того, чтобы доказать, что юзер Ваня и Иван Иванов - одно и то же лицо и что именно Иван Иванов оставил экстремистский комментарий в то самое время, а не кто-то другой с доступом к этому аккаунту. Полагаю, что это возможно в теории, я не слышал о подобных случаях.
Вот именно. А при постинге (пост или камент, неважно) ситуация сильно другая: сначала уходит контент с POST вместо коротенького GET, затем ощутимая пауза, пока реакторский движок провернётся, а затем только обновление страницы. Отличить постинг от просмотра по поведению - элементарная задачка, DPI давным давно это умеют.
> шокирующие
"Царь на бутылке"
Вот за эту можно...
Мой браузер вивальди, но эдж дает те-же результаты.
А мораль - не зря я в общем картинки с реактора сохраняю.
Весь домен, а лучше с поддоменами, заблочить легко, а отдельную страницу сложнее. На всякие DPI и прочии премудрости тратиться не хотят.
Если какой-то софт не умеет работать через прокси - ему открывается исключение ходить через NAT по нужным портам на нужные сетевые блоки.