Иван твое ? )

наше

ну дык.

дак он правильно значит ругается

я бы тоже послал нахуй будь антивирусом

не делайте так!)))

Ну дык как иначе то, касперский куда то ломится, мы там должны подменить, в браузере можно щелкнуть забей типа , а тут никак

не делайте так!)))

А как типа делать, научить по другому говносписок фильтровать

https://jhalderm.com/pub/papers/interception-ndss17.pdf

большинство антивирусов даунгрейд делает крипты а не зеркалирует доступные алогоритмы

А как типа делать, научить по другому говносписок фильтровать

https://t.me/i_love_auditor

Они то чо, они проверяют

А мне бы хотелась абону проблему решить

по ip блокируй

https

+

и резеты шли

Смотрите коллеги я подробнее опишу.

Абонент открывает http://kremlin.ru - безопаснои секурно

Каперский лезет на свой ип, чего то там проверить при этом.

Лезет куда то, к себе, но это "себе" похожде попало в говнореестром ипом. Типа подставили их.

Ему сертификат подменяют, он проверить не может. в итоге абону не дает кремль посетить.

Если я по ip зарежу. касперский все равно не сможет, абонет опять наберет ТП.

Единственное решение было б, заставить касперский принять этот сертификат чтоя на подмену даю.

Хотя, понимаю всё это гребаный абсурд

пускай вебфильтор

выключит абонент

из скрина видно, что он не может твой серт проверить....

Да, не может, я вообще хз как он его проверяет, может сверяет с чем то у себя.

Или думаете crl чтоли где то запрашивает?

наше

что за любовь к домену .local? :)

что за любовь к домену .local? :)

а надо .lan? :)

надо нормальный домен и не мучать жопу с самоподписными сертификатами

надо нормальный домен и не мучать жопу с самоподписными сертификатами

зачем, если он все равно не валидный будет

надо нормальный домен и не мучать жопу с самоподписными сертификатами

Чем поможет?

LE и вперед )

Он сверяет то свой домен kasperksiy.bla.bla

поставь касмера уже

и трафик подампи

Он сверяет то свой домен kasperksiy.bla.bla

а, вы там митм колхозите?

Ну и советы коллеги. LE как решает?

ну тада да

Ну, да, митм, а как иначе

никак )

Ну, да, митм, а как иначе

как иначе что?

блокировать по SNI?

берём пакет, смотрим SNI, блокируем

?

выполнять требования говносписка не блокируя при этом весь ютуб

не все используют sni

не все используют sni

если нет SNI - просто дропаем

Смотрите ещё раз, я дропаю - касперский не проверяет - результат тотже.

выполнять требования говносписка не блокируя при этом весь ютуб

он с вашим сертификатом всё равно на половине устройств работать не будет..

Ну на половине то будет хоть

тогда Касперский не сможет лазать к себе))

отследи куда лазает, да и в белые списки добавь

да верно, получается так

Влепят конечно штраф в 50 тыров ;) могут если луна удачно совпадёт

но или так или антивирус снести

беда в том что абонент антивирус тока купил, у него прямо бешенство случается при таком совете

Послал бы его к законодателям, дык не пойдет

Смотрите ещё раз, я дропаю - касперский не проверяет - результат тотже.

на практике - я даже не заморачивался списком IP для nfqfilter на которых надо дропать пакеты без SNI

так что в теории оно может быть

на практике - ревизор без SNI никуда не ходит

абоненты тоже

точнее, абоненты пофигу )

на практике - ревизор без SNI никуда не ходит

т.е. если запрос без SNI, то можно не запариваться проверкой?

ERROR: S client not available

ну, его надо бы дропать

ну, его надо бы дропать

А можно пропускать и дрыгаться

если он на IP где ресурс из реестра

поставьте второй nfq перед ревизором и все

(:

без SNI это ктото на winxp разве что со старым браузером типа IE7 помоему

да у меня и так по 0...

да у меня и так по 0...

ты резолвишь каждые 5 минут?

я резолвлю каждую минуту ?

на самом деле у меня просто трафика мало и я в 90% случаев могу его весь в фильтры запихнуть

я резолвлю каждую минуту ?

Через тот же ДНс, что и каратель?

Через тот же ДНс, что и каратель?

могу ещё подкинуть кстати идею

unbound, cache-min-ttl :)

?

это для ДНСа через который ходит ревизор

и cache-max-ttl для ДНСа через который резволвите сами

ну да. кэш мин ттл решает

У нас в Казахстане гугл днс отвалились

Как в других держава?

*державах?

--- 8.8.8.8 ping statistics --- 3 packets transmitted, 3 packets received, 0.0% packet loss round-trip min/avg/max/stddev = 2.644/4.880/9.011/2.924 ms

У нас в Казахстане гугл днс отвалились

на вас обкатают, потом и на нас попробуют)

Пинг есть, не резолвит

у меня резолвит. проверил только что

Да поднимите уже у себя 8888 и рулите когда тот падает )

sing domain server: Name: 8.8.8.8 Address: 8.8.8.8#53 Aliases: www.ru has address 217.112.35.75 www.ru mail is handled by 100 mx22.valuehost.ru.

Да поднимите уже у себя 8888 и рулите когда тот падает )

?

яндекс днсы тоже можно сразу же..

Кто знает что можно делать с камерами Omny по SNMP? Сколько не искал , не могу найти

ddos amplification? :)

ddos amplification? :)

:))))

:D