Size: a a a

2019 September 11

p

pragus in ENOG
> Defenders could rely on  network traffic capture and TLS inspection to decrypt and log DNS requests. TLS inspection may interfere with other operations and may become unwieldy as TLS 1.3 adoption becomes more widespread
источник

VK

Vartan Khachaturov in ENOG
pragus
ты про страдания? ))
Особенно хороша вводная часть. "Количество перехваченных запросов: 0" .
источник

p

pragus in ENOG
> Organizations should use application whitelists to prevent unauthorized applications from running, which may also communicate using encrypted DNS.
источник

p

pragus in ENOG
> Block Egress to Well-Known Encrypted DNS Providers
источник

p

pragus in ENOG
прям пир духа
источник

VK

Vartan Khachaturov in ENOG
Ну а чо. Кстати в файрфоксе же нельзя вписать свой сервак?
источник

f

foi in ENOG
Vartan Khachaturov
Ну а чо. Кстати в файрфоксе же нельзя вписать свой сервак?
Можно
источник

TH

Taras Heichenko in ENOG
Vartan Khachaturov
Ну а чо. Кстати в файрфоксе же нельзя вписать свой сервак?
Та ну. network.trr.uri
источник

p

pragus in ENOG
Vartan Khachaturov
Ну а чо. Кстати в файрфоксе же нельзя вписать свой сервак?
можно.  но это первый этап их борьбы. второй - сигнатурки вида "вот вы ходите по https во всякие места, но не ходите в днс"
источник

VK

Vartan Khachaturov in ENOG
Да, можно, был неправ
источник

p

pragus in ENOG
вот чего нельзя - это указать sni для бутстрапа
источник

p

pragus in ENOG
источник

R

Roman in ENOG
pragus
можно.  но это первый этап их борьбы. второй - сигнатурки вида "вот вы ходите по https во всякие места, но не ходите в днс"
Можно генерировать фейковые запросы в тот же гугл поверх обычно UDP )
источник

VK

Vartan Khachaturov in ENOG
pragus
вот чего нельзя - это указать sni для бутстрапа
там же ж можно прям ойпи вписать, чтоб бутстрапа не было
источник

SM

Sergey Myasoedov in ENOG
зацените программу первого монгольского NOG'a
https://nog.mn/
источник

O

Oleg in ENOG
Никогда не задумывался (и сейчас пишу не проверяя) - а через кого основная связность в Монголии, через РФ или Китай?
источник

SM

Sergey Myasoedov in ENOG
Oleg
Никогда не задумывался (и сейчас пишу не проверяя) - а через кого основная связность в Монголии, через РФ или Китай?
ДА :)
источник

O

Oleg in ENOG
Судя по bgp.he.net - через США 😁
источник

SM

Sergey Myasoedov in ENOG
смешно, да.
источник

S

Sergey in ENOG
на тему вброса для журналюг. можно им вбросить, что трафик из России в Россию идёт через Украину (РЕНТ-Мегафон) и что уже как бы пора

$ traceroute megafon.ru
traceroute to megafon.ru (85.26.148.161), 64 hops max, 52 byte packets
1  192.168.3.1 (192.168.3.1)  2.255 ms  0.978 ms  0.966 ms
2  10.52.200.1 (10.52.200.1)  3.446 ms  4.089 ms  49.492 ms
3  172.30.52.85 (172.30.52.85)  13.855 ms  7.355 ms  7.320 ms
4  172.30.52.109 (172.30.52.109)  1.837 ms  4.305 ms  1.597 ms
5  172.30.52.156 (172.30.52.156)  2.881 ms  5.134 ms  2.750 ms
6  172.30.52.121 (172.30.52.121)  2.517 ms  2.253 ms  2.486 ms
7  89.221.198.120 (89.221.198.120)  25.395 ms  3.462 ms  2.951 ms
8  xe7152-4000.rt.rtc.nnv.ru.retn.net (87.245.244.14)  3.072 ms  3.265 ms  3.100 ms
9  ae1-6.rt.ntl.kiv.ua.retn.net (87.245.233.192)  26.380 ms  26.061 ms  27.632 ms
10  kiev-megafon-retn.megafon.ru (87.245.237.127)  43.636 ms  43.337 ms  44.030 ms
11  * * *
источник