Сообщений в теме: 33

[Belka]

Девушка вместо того,чтобы кидаться детскими оскорблениями,приобрели бы чувство юмора. Посмотрите КВН или Comedy etc, может научитесь тогда различать стеб от серьезного.

Взаимно, дорогая!!)))))))))))

[Bukakaika]

деффки хиханьки хаханьки а вот все таки как от провайдера спрятаться??? вот мучают меня сомнения... менты же идиоты! все думают что мы тут бабла гребем немеренно!!! как наложат цену откупа окуееш
я вчера с постоянником болтала - так он грит типа вы рубите по штуке евра в день!
вот попадется не дай Бог какойнить кОзел Велкопоповецкий , который к вэбкаму ни сном ни духом , зато передач насмотрелся и на сайтах начитался о тонс оф кэш уууууххххххххх
бла бла не бла бла а береженного Бог бережет!

пс - так как от провайдера скрыться

[JetPilot]

деффки хиханьки хаханьки а вот все таки как от провайдера спрятаться??? вот мучают меня сомнения... менты же идиоты! все думают что мы тут бабла гребем немеренно!!! как наложат цену откупа окуееш
я вчера с постоянником болтала - так он грит типа вы рубите по штуке евра в день!
вот попадется не дай Бог какойнить кОзел Велкопоповецкий , который к вэбкаму ни сном ни духом , зато передач насмотрелся и на сайтах начитался о тонс оф кэш уууууххххххххх
бла бла не бла бла а береженного Бог бережет!

пс - так как от провайдера скрыться

лоботомия 100% поможет скрыться от провайдера

[Valerij]

я как-то читала договор и там было написано что перед передачей какой-либо вредной информации органам они обязаны предупредить об этом человека на которого оформлен инет
хотя с трудом в это верится и у всех провайдеров свои правила...
Кто как себя обезопасил от провайдеров? или знает как это сделать?

На самом деле еще смешнее.

Если не по договору, а по закону, то провайдер не имеет права контролировать, чем вы занимаетесь в онлайне.
Само по себе уголовное дело на основании таких доказательств не имеет перспектив в суде, так как доказательства добыты с нарушением закона.

[Lapule4ka]

<!--quoteo(post=222234:date=20 Feb 2010, 02:47 PM:name=Ellie)--><div class='quotetop'>Цитата(Ellie @ 20 Feb 2010, 02:47 PM) <a href="index.php?act=findpost&pid=222234"><{POST_SNAPBACK}></a></div><div class='quotemain'><!--quotec-->я как-то читала договор и там было написано что перед передачей какой-либо вредной информации органам они обязаны предупредить об этом человека на которого оформлен инет
хотя с трудом в это верится и у всех провайдеров свои правила...
Кто как себя обезопасил от провайдеров? или знает как это сделать?<!--QuoteEnd--></div><!--QuoteEEnd-->
Вот и меня этот вопрос волнует.... к сожалению ни чем поделиться пока не могу.. <img src="https://liveshow.ru/p...nocent.gif&#34; style="vertical-align:middle" emoid="" border="0" alt="innocent.gif" />

У нас логины регали монтажники провайдера.
Спрашивали ФИО и контактный номер телефона, но паспорта не требовали.
Ну мы и поназывали бабушек всяких знакомых.... дай им Бог здоровья, в случае забывания пароля.

[Lapule4ka]

На самом деле еще смешнее.

Если не по договору, а по закону, то провайдер не имеет права контролировать, чем вы занимаетесь в онлайне.
Само по себе уголовное дело на основании таких доказательств не имеет перспектив в суде, так как доказательства добыты с нарушением закона.

Я лично сама работала саппортом в провайдере.
Ко мне приходил сотрудник отдела К по какому-то делу, предъявил письмо на имя руководителя организации.
Решено(не мной) было выдать ему все что просит, из биллинговой системы:
время подключения, отключения, и занимаемый IP-адрес.
Больше ничего не записывалось, да и СОРМа никакого тогда не было установено.
Зато теперь знаю, кто и что может выдать, в случае чего. И как сделать, чтобы было выдать нечего.

А то дело кончилось ничем, т.к. подозреваемые были уже кем-то предупреждены и заранее увезли из дома комп и прочие возможные улики.

Сообщение отредактировал Lapule4ka: 28 Март 2010 - 02:29

[irina1991]

Я лично сама работала саппортом в провайдере.

Лапулечка, так это правда, что перед передачей какой-либо вредной информации органам провайдеры обязаны предупредить об этом человека на которого оформлен инет? Мне кажется пров предоставляет всю инфу по айпи, а все остальное уже дело рук тех, кому эту инфу предаставляют. Или как? Скажите пожалуйста, если знаете. Может спросите у своих знакомых коллег, которые более компитентны в этом вопросе? Спасибо.

[Marina-Malina]

Блин, уехала на неделю, а любимая тема про приехали домой пропала. Все пропустила как обычно.

[Fenix]

Блин, уехала на неделю, а любимая тема про приехали домой пропала. Все пропустила как обычно.

ога действительно темка пропала
как странно, ощущения, что это сделанно спецом "под шумок", и причина есть: форум падал, темы могли пропасть.
Вообще форум стал чудным: чудные спонсоры, чудные новые модераторы, чудно пропадают темы и стираются сообщения. Прям дедектив.
Сами ж своими действиями вызывают на подозрительность.

Сообщение отредактировал Fenix: 31 Март 2010 - 15:55

[sweetpumpin]

Лапулечка, так это правда, что перед передачей какой-либо вредной информации органам провайдеры обязаны предупредить об этом человека на которого оформлен инет? Мне кажется пров предоставляет всю инфу по айпи, а все остальное уже дело рук тех, кому эту инфу предаставляют. Или как? Скажите пожалуйста, если знаете. Может спросите у своих знакомых коллег, которые более компитентны в этом вопросе? Спасибо.

ПРОВАЙДЕР НЕ ОБЯЗАН НИКОГО ПРЕДУПРЕЖДАТЬ если ему компетентные органы предоставили ОФИЦИАЛЬНЫЙ запрос!!!
да и вообще кому мы нужны, пора бы уже успокоиться

[Lapule4ka]

Лапулечка, так это правда, что перед передачей какой-либо вредной информации органам провайдеры обязаны предупредить об этом человека на которого оформлен инет?

Чтобы точно ответить на вопрос обязаны или нет, надо быть юристом....
ИМХО - не обязаны.
Более того, в тот раз была устная просьба сохранить тайну следствия,
и никому ничего не сообщать.

[Valerij]

Я лично сама работала саппортом в провайдере.
Ко мне приходил сотрудник отдела К по какому-то делу, предъявил письмо на имя руководителя организации.
Решено(не мной) было выдать ему все что просит, из биллинговой системы:
время подключения, отключения, и занимаемый IP-адрес.
Больше ничего не записывалось, да и СОРМа никакого тогда не было установлено.
Зато теперь знаю, кто и что может выдать, в случае чего. И как сделать, чтобы было выдать нечего.

А то дело кончилось ничем, т.к. подозреваемые были уже кем-то предупреждены и заранее увезли из дома комп и прочие возможные улики.

Ключевые слова "когда" и "что именно"...
СОРМ-2 установлен у всех провайдеров с 2002 года, без него провайдер не получит лицензии на свою деятельность. Аппаратура СОРМ установлена в отдельном помещении или в отдельном "шкафу", обслуживается специалистами органов и ее работа, как правило" не видна провайдеру. Есть исключение - СОРМ позволяет выключить конкретного пользователя или не пустить его на конкретный сайт. СОРМ может отслеживать лог конкретного юзера или даже "снифить" (отправлять органом копию потока) конкретного юзера. В сети можно найти техническое задание на эту аппаратуру.

НО!
СОРМ сама по себе не знает, какой был IP у данного юзера, и вопросы, о которых ты говоришь, "органы" имеют право задать. По ТУ СОРМ может отслеживать конкретного пользователя (я не знаю, как это делается), но может делать это только "в реальном времени", она не пишет логов всего проходящего через нее потока. То есть, если задача для СОРМ не была во время поставлена - то поезд ушел. Как правило работы СОРМ провайдер не видит.

У провайдера есть разнообразные логи.
Самый простой - когда конкретный пользователь входил в сеть, длительность сеанса, и занимаемый пользователем IP. В принципе, здесь может быть и обьем принятого и отправленного трафика.
К этому логу конкретного пользователя менты могут получить доступ по официальному запросу. Собственно, об этом ты и пишешь.

По закону о связи провайдер записывает так же лог соединений, и должен хранить его в течении трех лет.
Лог соединений - это не информация, пересылаемая через провайдера, это текстовый файл минимально содержащий: IP и порт источника, IP и порт получателя, размер пакета, возможно - дополнительная информация роутинга.
По закону доступ к этим логам возможен только по решению суда. Причина проста - грубо говоря, это данные, на каких страницах вы находились, и охраняется они так же, как и тайна переписки.

Поэтому, например, выяснив на каком-то сервисе, что интересовавший их мембер был в такое-то время и работал с такого-то IP менты имеют право узнать у провайдера, какой юзер использовал этот IP в это время. Так ищут, например, кардеров.

Но снифить весь поток для того, что бы найти работающих на вебкаме нельзя. Суд по определению не даст на это согласия (242 без дополнений - статья небольшой тяжести). Снифить или проверять весь поток могут - но только, если это необходимо для расследования/предупреждения тяжкого или особо тяжкого преступления.

СНИФИТЬ или контролировать поток по закону вообще можно только по решению суда, и никак иначе! Таким образом, служба безопасности провайдера, записавшая приват, нарушила несколько законов, и за это на нее можно подавать в суд/ментам/в прокуратуру и требовать открыть уголовное дело и оплатить за моральный ущерб. Провайдер по определению снифить не имеет права!

В Карелии студию Ракота снифили, для этого было сфабриковано обвинение в использовании несовершеннолетних, т.е. предъявлялась не 242 а 242.1 статья. На осень прошлого года это дело по 242.1 не было закрыто.

Удачи!
Валерий

Сообщение отредактировал Valerij: 01 Апрель 2010 - 00:21

[Lapule4ka]

Ключевые слова "когда" и "что именно"...
СОРМ-2 установлен у всех провайдеров с 2002 года, без него провайдер не получит лицензии на свою деятельность. Аппаратура СОРМ установлена в отдельном помещении или в отдельном "шкафу", обслуживается специалистами органов и ее работа, как правило" не видна провайдеру. Есть исключение - СОРМ позволяет выключить конкретного пользователя или не пустить его на конкретный сайт. СОРМ может отслеживать лог конкретного юзера или даже "снифить" (отправлять органом копию потока) конкретного юзера. В сети можно найти техническое задание на эту аппаратуру.

Валерий, хочется немного уточнить практические реалии,
хотя Вы безусловно одних из наиболее помогающих пользователей форума.
Ваша компететность в юридических аспектах выше всяких похвал, безусловно!

Мы сейчас будет говорить только о СОРМ-2, а не СОРМ телефонной связи.
Полезно иметь надежного мальчика-сисадмина в провайдере. Пусть даже мелком и региональном.
Да и самой в нем 4-5 лет поработать.
Невозможно провести установку СОРМ-2 без того, чтобы админ об этом не узнал.

Я помогала оформлять документы на получение лицензии Минсвязи, и последующих этапах.
По факту, требование о СОРМ возникает не на этапе получения лицензии,
а на этапе получения РЭ(разрешения на эксплуатацию) узла связи от местного Рос-ра (бывший Росс-р).
Поэтому многие мелкие провайдеры умудряются получить у органов бумагу "план внедрения СОРМ",
и начать деятельность, когда СОРМ не внедрен.
План предусматривает внедрение СОРМ лет через 5.... а там новая отмазка.

Фактически, у мелких провайдеров никакого СОРМ-2 не стоит вообще, и работают они так уже лет 10.
У крупных провайдеров - да, СОРМ-2 стоит. Рассчитанный на пиковую скорость в 10 Мбит/c.
Но скорости потоков данных, которые есть в современных широкополосных соединениях,
не позволяют все это обрабатывать на лету, а затем хранить эти гигантские объемы информации.
В результате СОРМ-2 не справляется, и что за кашу вместо данных они получают - отзывов нет, по понятным причинам.

Вот западная система "Эшелон" - может, и получше сделана. На знаю, никто из знакомых ее не видел.

P.S.
Ручной сниффинг нужных адресов и портов, по заказу, силами самого провайдера
- это уже более реально. Не так и трудно технически сделать. Но без всяких устройств СОРМ-2, т.к. они с этим не справятся.

Сообщение отредактировал Marka: 16 Март 2018 - 13:40

[Valerij]

Валерий, хочется немного уточнить практические реалии,
хотя Вы безусловно одних из наиболее помогающих пользователей форума.
Ваша компететность в юридических аспектах выше всяких похвал, безусловно!

Мы сейчас будет говорить только о СОРМ-2, а не СОРМ телефонной связи.
Полезно иметь надежного мальчика-сисадмина в провайдере. Пусть даже мелком и региональном.
Да и самой в нем 4-5 лет поработать.
Невозможно провести установку СОРМ-2 без того, чтобы админ об этом не узнал.

Лапулечка, ты, конечно, права, но и не права одновременно.

Ты сама пишешь "мелкий провайдер".
То есть трафик ты получаешь от провайдера более высокого уровня, и причем - отечественного. Вот у него и стоит СОРМ-2, вот по этому и дают разрешение на эксплуатацию при отсутствии аппаратуры СОРМ-2 у провайдера "последней мили". За идиотизм правил оказания услуг связи отвечаю не я, а фразу типа "контроль потока данных аппаратурой СОРМ-2 осуществляется вышестоящим провайдером" не я выдумал.

Поэтому я утверждаю, что без того, что бы хоть один раз (вероятней для нас - два раза) пройти через аппаратуру СОРМ работать в интернете сейчас невозможно.

Но главное даже не это, аналогичная и даже более современная аппаратура стоит во всех странах и это правильно. Законом на использование этой аппаратуры наложены весьма серьезные ограничения. Например, для того, что бы ввести сплошной контроль потока, адресованого, например, на Жасмин, необходимо судебное решение, признающее этот сайт экстремистким, кардерским или, на худой конец - содержащим детское порно.

А уж самостоятельное или по "проручению органов (без решения суда)" сканирование потока, копирование передаваемых данных админом или службой безопасности провайдера - это просто букет серьезных преступлений.

При этом повторю - факт, что такой-то в такое-то время был в онлайн, занимал такой-то IP - эти данные запрашивать у провайдера могут. А вот с какими сайтами он в это время работал - это по запросу суда, пожалуйста...

Фактически, у мелких провайдеров никакого СОРМ-2 не стоит вообще, и работают они так уже лет 10.
У крупных провайдеров - да, СОРМ-2 стоит. Рассчитанный на пиковую скорость в 10 Мбит/c.
Но скорости потоков данных, которые есть в современных широкополосных соединениях,
не позволяют все это обрабатывать на лету, а затем хранить эти гигантские объемы информации.
В результате СОРМ-2 не справляется, и что за кашу вместо данных они получают - отзывов нет, по понятным причинам.

Вот западная система "Эшелон" - может, и получше сделана. На знаю, никто из знакомых ее не видел.

СОРМ в принципе не предназначена для сплошного снифинга, она в состоянии выделить те сигналы, которые ее интересуют и 10 Мбит/c. им вполне хватает.

Ручной сниффинг нужных адресов и портов, по заказу, силами самого провайдера
- это уже более реально. Не так и трудно технически сделать. Но без всяких устройств СОРМ-2, т.к. они с этим не справятся.

Технически снифинг сделать не сложно.
Удачи!
Валерий.

Сообщение отредактировал Valerij: 05 Апрель 2010 - 09:31