Показать полную графическую версию : Помогите в борьбе с провайдером!
Существует такая страна - Мьянма! Так уж довелось, приходиться жить в ней.
В стране один единственный провайдер Bagan cybertech, который является структурным подразделением MPT - государственной корпорацией типа Мьянма почта и телеграф! Так вот, этот чертов провайдер заблокировал доступ к 90% ресурсов интернета, включая поисковики рамблер и яндекс. Для блокировки используется DansGuardian. Скорость, с которой они закрывают сайты с доступом через прокси, поражает. Анонимайзеры также блокируются после первого же использования. Нету сил уже искать обходы защиты, а скоро и ресурсы в сети кончаться.
Пользователями используются только ADSL модемы с фиксированным IP адресом.
Вот стандартный пример блокировки:
ACCESS HAS BEEN DENIED -
Access to the page:
http://rambler.ru
... has been denied for the following reason:
Banned site: rambler.ru
You are seeing this error because the page you attempted
to access contains, or is labelled as containing, material that
has been deemed inappropriate.
If you have any queries contact your ICT Co-ordinator or Network Manager.
Powered by DansGuardian
Myanmar
Скорость блокировки нормальная, если учесть, что блокируется контент, похожий на запрещенный, а не url (http://www.securitylab.ru/tools/28891.html)
Доступ к прокси (анонимным, например) минуя провайдера запрещен?
тогда остается возможность либо договориться по=хорошему (предпочтительней), либо попробовать себя в роле хацкера :( (что все равно, скорее всего не выйдет)
вариант раз: пишете своему провайдеру и пытаетесь договориться по-хорошему
вариант два: идете на службу whois (http://www.nic.ru/whois/?ip=203.81.162.14) и получаете полный спиcок ответственных за искомый диапазон ip (я поместила сюда ip одного из nameserver-ов Вашего провайдера, можете вместо этого подставить свой для пущей точности). Пробуете объяснить свою проблему им
вариант три (прежде чем читать, подумайте, не нарушите ли Вы при этом какой-нибудь закон местного УК. Тут (там где япишу, равно, как и там, где сервер этого сайта хостится) это совершенно нормальный путь, но во многих странах, в которых контент зарубают не по прихоти провайдера, а по требованию руководства государства, он может быть просто опасен. Один мой учитель как-то говорил нам: "никогда не играйте в азартные игры с государством" :( Итак - если у Вас имеется возможность выхода по 22 порту (ssh) и возможность получить экаунт на каком-нибудь закордонном сервере, Вы можете выстрооить себе тунель (с portmapping-ом) для использования какого-нибудь из анонимных прокси-серверов.
Спасибо огромное "mar" за ответ!
К огромному сожалению, договориться с провайдером не удастся, т.к. все кто пытался сделать это, из числа местных жителей уже с успехом добывают кайлом рубины. По смыслу это тоже, что не заплатив "откат" попросить у Гаишника денег в долг! :chih:
Второй вариант маловероятен! Если есть опыт общения с китайцами, то продолжение будет понятно. Тем более что тема контролирования всех и вся в поднебесной очень популярна, а тут ещё какой-то не с тем цветом кожи пытается демократию развести.
Теперь самое интересное, ибо в этом я не силен. :confused:
1. Как проверить возможность выхода по 22 порту? 110 точно заблокирован.
2. Учитывая глобальное слежения за любыми попытками выскочить из-под колпака, очень хотелось бы получить конкретные адреса для получения аккаунта на "закордонном" сервере.
3. Спасибо тем, кто просветит на тему туннелирования!
Есть в этой жизни и положительные моменты! В частности от поездки на рудники меня защищает Венская конвенция, и боязни быть наказанным, по местному УК нет!
Вот, что можно узнать об этом провайдере! Только европейские имена - это обман! На самом деле татарисчей зовут гораздо более замысловато!
Информация об IP-адресе 203.81.1xx.xx (по данным APNIC):
inetnum: 203.81.160.0 - 203.81.175.255
netname: BMICTNET
descr: Bagan Cybertech Teleport, Internet Service Provider
descr: and VSAT Operator, Yangon, Myanmar
country: MM
admin-c: CO15-AP
tech-c: KS220-AP
changed: hm-changed@apnic.net (hm-changed@apnic.net) 20021030
mnt-by: APNIC-HM
mnt-lower: MAINT-MM-BAGAN
status: ALLOCATED PORTABLE
source: APNIC
person: Chris Oram
address: Bagan Cybertech IDC & Teleport,
address: Hlaing University Campus Road,
address: Hlaing Township,
address: Yangon,
address: Union of Myanamr
country: MM
phone: +95 1 652 233
fax-no: +95 1 652 244
e-mail: chrisoram@bagan.net.mm (chrisoram@bagan.net.mm)
nic-hdl: CO15-AP
mnt-by: MAINT-NEW
changed: chrisoram@bagan.net.mm (chrisoram@bagan.net.mm) 20020218
source: APNIC
person: Karl Sumpter
address: Bagan Cybertech IDC & Teleport,
address: Hlaing University Campus Road,
address: Hlaing Township,
address: Yangon,
address: Union of Myanamr
country: MM
phone: +95 1 652 233
fax-no: +95 1 652 244
e-mail: karl@bagan.net.mm (karl@bagan.net.mm)
nic-hdl: KS220-AP
mnt-by: MAINT-NEW
changed: karl@bagan.net.mm (karl@bagan.net.mm) 20020218
source: APNIC
Как проверить возможность выхода по 22 порту?
win судя по всему? ну можно, например, дать команду telnet forum.oszone.net 22
насчет экаунтов на серверах с ssh входм - надо поискать в поисковиках на ключевые слова hosting +ssh (например)
Спасибо ещё раз!
И извините за назойливость и незнание, а куда (или) где эту команду давать? Система-то Вами точно определена, WXP.
а в меню->пуск->выполнить команду (или что-то похожее) там имеется? (это не наезд - у меня по близости нет компьютера с XP - не могу проверить)
Случилось то, чего я и боялся! Т.к. именно путь через "выполнить" я и испробовал сразу, как прочел сообщение. В общем, на 0.5 секунды выскакивает черное окошко (а-ля DOS) и тут же исчезает.
Похоже, что и 22 порт заблокирован. Обидно, да?
Обидно особенно в том плане, что таких как я "потерпевших" из разных стран человек под 100 набирается! Одним американам хорошо, у них свой персональный интернет через спутник работает. Хоть гражданство подделывай...
Эх, что же делать...
В любом случае огромнейшее спасибо mar за надежду!
чтобы лучше все разглядеть (по-моему - под XP):
пуск -> выполнить -> cmd
уже потом
telnet forum.oszone.net 22
так хоть успеете разглядеть, что получается. Но думается, что если инет там жестко зарегулирован государством, то могли этой дырки и не оставить :(
Существуют еще всякие программы, строящие тунель прямо через http-запрос, но, боюсь, этот самый firewall их по контенту сразу прибьет :( Хотя, может быть, стоит попробовать.
22: connect failed
Mar уважаемая, подскажите построителей туннелей через http-запрос. На самом деле пользоваться ТАКИМ ин-том крайне неудобно.
До начала глушения русских сайтов я и не планировал учиться искусству обмана провайдера, но выбора нет! Если есть необходимость вышлю адрес мыла!
Myanmar
я никогда ничем подобным не пользовалась (нужды не было). Поэтому могу только предложить поискать в google по ключевым словам http+tunneling (http://www.google.ru/search?hl=ru&q=http+tunneling).
Вот еще на этом форуме была тема: Программные средства обхода firewall (http://forum.oszone.net/showthread.php?t=39016) и Как злобного буржуинского админа (http://forum.oszone.net/showthread.php?t=28631&page=0&pp=20)
И на ру-борде специальная: http Tunneling (http://forum.ru-board.com/topic.cgi?forum=5&topic=3255#1)
И несколько ссылок конкретно по программе HTTPort: Technology Networks presents HTTPort - сам сайт (http://www.htthost.com/) и разговоры о нем: "HTTport. Где взять!?" (http://forum.ru-board.com/topic.cgi?forum=5&topic=1212)
В общем - попробуйте поискать - еще найдете :)
Я конечно, не сильно песимист, но боюсь предположить что обход врядли удастся.
Объясняю почему, если бы я был сисадмином того самого провайдера, то я бы очень внимательно сомтрел логи (даже не поленился бы написать скриптик который выдавал бы мне все троки не указанные в шаблоне). А логи бы я брал с шлюза. А логах видно кто, куда и зачем ходил. Любой подозрительный трафик я бы рубил на корню.
НО: исходя из всего вышесказанного, я бы попробовал найти человека который бы мог подянть SSH на нестандартном порту, к примеру на 80.
Данный подход позволит обойти ограничения накладывемые на содержимое трафика.
mar
Я тоже ни чем подобным не пользовался, я лишь ищу тех кто подобным пользуется :-)
Если провайдер Myanmar анализирует трафик, то ему ни чего не поможет. А с теми объёмами,с котороыми он работает, если учитыватьчто заблокировано 90 % Инета, для снифинга и анализа достаточно 3го пня, со 256 Мб памяти.
Вот и есть радость в том, что провайдер не может физически контролировать весь трафик, т.к. не все админы достаточно хорошо и английский знают. Опять же политический вопрос полным ростом торчит! Уж очень говерменту хочется отмены санкций со стороны ЕС. Для отмены нужна видимость свободы информации и слова. Я не зря написал название проги с помощью, которой блокируют. Была надежда, что кто-то знает, как обхитрить эту гадину (DansGuardian). Ибо надо смотреть вперед и предполагать, что наши (российские) небожители всех уровней и рангов очень страдают от нападок неконтролируемых СМИ, которые преимущественно происходят в Интернете. Напишу больше, в эту страну уже приезжали компетентные товарищи по обмену опытом. Как говориться, "Будьте готовы!":uzi:
MyanmarЗначит флаг тебе в руки. Раз приезжали компетентные товарищи, то это значит что аборигены в этом не очень хороши. И есть возможность их обхитирить.
я же писала, что в DansGuardian что блокируется контент, похожий на запрещенный, а не url. Потому и говорю, что не представляю, как ее обойти без какого-нибудь шатла снаружи и желательно шифрованного канала между ним и машиной пользователя :(.
http://blocks.orcon.net.nz/
4. Different ways to bypass censorship
4.1 Using a different ISP
4.2 Using a not censoring DNS-server
4.3 Using a non censoring proxy server
4.3.1 Standard proxy
4.3.2 Uncommon port proxy
4.3.3 Socks proxy
4.3.4 Set up an own proxy server
4.3.5 Special proxy / tunnel tools
4.3.5.1 JAP
4.3.5.2 Httport
4.3.5.3 Localproxy
4.3.5.4 HttpTunnel
4.3.5.5 Hopster
4.3.6 Wingates
4.3.7 Using a Shell
4.4 Using a Web-2-phone service
4.5 Using a webproxy
4.5.1 Standard cgiproxies
4.5.2 Cgiproxies with encrypted URL's
4.5.3 Cgiproxies on a secure SSL-connection
4.5.4 Standard CECID proxies
4.5.5 CECID proxies on a secure SSL-connection
4.5.6 Translators, warpers, e.t.c that can be used as a proxy
4.6 Get Webpages via eMail
4.7 Using steganography
4.7.1 Camera/Shy
4.8 Using a special proxy like peer-2-peer program
4.8.1 Peek a Booty
4.8.2 Freenet
4.8.3 MojoNation
4.8.4 TriangleBoy
4.8.5 Six/Four
4.8.6 Freenet China
4.8.7 Entropy
4.9 Special Services
4.9.1 Usenet
4.9.2 Games
4.9.3 FTP
4.9.4 Instant Messenger
4.9.4.1 ICQ
4.9.4.2 MSN Messenger
4.9.4.3 AIM
4.9.4.4 Yahoo Messenger
4.9.5 Filesharing Programs
Всё бы хорошо, вот если бы в этом разбираться!
To Negativ/ А аборигены хороши! Таварисчи приезжали именно учиться, а не учить. Мало осталось по миру мест, которые можно по старой памяти шапками закидать!
Я совета конкретного спрашиваю, а не указания направления. Читайте Mar, вот то что нужно!
Myanmar
Это Вам не поможет, не тот случай, к сожелению...
Что ж, совсем безнадега?:4u:
Myanmar
если даже вы обратитесь в суд этого города этой страны, ситуацию будут рассматривать с точки зрения законодательства гос-ва Мьянма и вашим договором с провайдером.
использовать методы обхода провайдера не является оптимальным в случае вашей квалификации. попробуйте решить все-таки вашу проблему законными методами.
не получится - изуйчайте вопросы туннелирования. возможно у вас получится организовать доступ по шифрованному каналу до прокси-сервера в другой стране, тогдате ограничения, которые накладывает провайдер для вас лично будут непринципиальными.
как вариант - организуйте контору в конкуренцию "Bagan cybertech"... тем самым вы решите проблемы не только свои, но и многих ущемленных пользователей данной страны.
в любом случае, удачи вам
В Мьянме лишь один закон - кто у власти тот и прав! Судов нет. За организацию некоей коммерческой организации последует экстрадиция в 24 часа!
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.