Страницы

пятница, 27 апреля 2018 г.

The People’s Communication Charter note. О непредоставлении доступа в сеть Интернет

Мне не предоставляют доступ в сеть Интернет, а именно, не выделяют корректный IP-адрес из диапазона IPv4.
Мне не предоставляют доступ в сеть Интернет, а именно, не выделяют корректный IP-адрес из диапазона IPv6.

Мне предоставляют доступ в некую телекоммуникационную сеть, построенную по образцу ip-сети.
Мне выделяют каждый раз разный ip-адрес.

И это уже давно.
Из-за этого всё трудности с Linux и с прогрессом в области телекоммуникаций на территории г. Санкт-Петербурга.

Итого, полное нарушение права человека на свободу ассоциаций и союзов.

Ну а про цифровые права, расширяющие обычные права человека, можно глянуть и осознать в The People’s Communication Charter.

Ресурсы:

http://www.waag.org/pcc


воскресенье, 22 апреля 2018 г.

RIPE database query

Существует такой ресурс в ipv4-сети, как RIPE database. RIPE https://www.ripe.net/ - сетевой координационный центр (RIPE NCC). Эта организация наблюдает за куском сети Интернет куда входит Европа и пока ещё другая территория.
Полезность её в том, что это база данных, во-первых, - актуальная база-данных, во-вторых,  - уникальная актуальная база данных ip-сетей, в-третьих, а других таких нету в открытом доступе, в-четвёртых.

Как база данных RIPE по сетям может быть полезна простым гражданам, страдающим от постоянных проблем с интернет-связью?

Итак, допустим есть web-ресурс, пользователи которого, постоянно мешают нормальному функционированию сервера.
Нужно сделать так, чтобы не мешали. Одно из решений - ограничить доступ к собственному серверу, со стороны некоторой подсети.
Порядок:
1. Определяем ip-адрес, web-ресурса. Для этого используем встроенную в Linux команду nslookup.
nslookup domain
где domain - доменное имя веб-ресурса.
В качестве ответа получим один или несколько ip-адресов.

2. Идём на сайт RIPE в раздел запросов к базе данных RIPE. https://apps.db.ripe.net/db-web-ui/#/query
и ищём по ip-адресам из первого пункта.

3. Анализируем ответы базы данных RIPE. Потерпевших пользователей интересует строки inetnum, netname, descr.
inetnum - это диапазон ip-адресов, выданных посети netname, с человеческим описанием descr.

4. Идём в интерфейс нашего сервера, роутера и чего-ещё-там-есть у обычного пользователя и вносим полученную подсеть (диапазон ip-адресов) в ip-фильтр входящих соединений. Устанавливаем правило отбрасывать все соединения исходящие из этой вредной подсети.

Полезность этой процедуры, пока недооценена массами системных администраторов, но при должном подходе может быть эффект.

5. Сейчас, в конце апреля 2018 года, такая простая процедура, может помочь очень многим пользователям частных серверов.