IT в России и мире в реалиях мирового кризиса
1,268,164 7,776
 

  adolfus
28 сен 2022 14:00:25

netlib.org -- недоступен в РБ

новая дискуссия Дискуссия  307

netlib.org не резолвится,
по IP (160.36.131.221) не пингуется,
whois по имени по многим позициям пишет: УДАЛЕНО ДЛЯ КОНФИДЕНЦИАЛЬНОСТИ
...
Registrant Name: REDACTED FOR PRIVACY
Registrant Organization: University of Tennessee, USG-IPMGR
Registrant Street: REDACTED FOR PRIVACY
Registrant City: REDACTED FOR PRIVACY
Registrant State/Province: TN
Registrant Postal Code: REDACTED FOR PRIVACY
Registrant Country: US
...

whois по IP пишет, как и писал раньше, все полностью и открыто
Если заходить через прокси вне РБ, все, включая сам сайт, доступно.
Блокировка на маршрутизаторе университета "University of Tennessee (UNIVER-116-Z)"
Однако, не совсем понятно, почему имя не резолвится.
  • +0.00 / 0
КОММЕНТАРИИ (15)
 
 
  olenevod russia, Святопетровск
28 сен 2022 16:04:36
Цитата: adolfus от 28.09.2022 14:00:25netlib.org не резолвится,
по IP (160.36.131.221) не пингуется,

Однако, не совсем понятно, почему имя не резолвится.

патаму, что whois  выдаёт вот такую информацию.
Name Server: ns0.utk.edu
Name Server: ns1.utk.edu
Name Server: ns2.utk.edu
а такие доменные имена тоже не резольвятся .
  • +0.00 / 0
 
  GrinF
28 сен 2022 18:20:08
Цитата: adolfus от 28.09.2022 14:00:25netlib.org не резолвится,
по IP (160.36.131.221) не пингуется,
whois по имени по многим позициям пишет: УДАЛЕНО ДЛЯ КОНФИДЕНЦИАЛЬНОСТИ
...
Registrant Name: REDACTED FOR PRIVACY
Registrant Organization: University of Tennessee, USG-IPMGR
Registrant Street: REDACTED FOR PRIVACY
Registrant City: REDACTED FOR PRIVACY
Registrant State/Province: TN
Registrant Postal Code: REDACTED FOR PRIVACY
Registrant Country: US
...

whois по IP пишет, как и писал раньше, все полностью и открыто
Если заходить через прокси вне РБ, все, включая сам сайт, доступно.
Блокировка на маршрутизаторе университета "University of Tennessee (UNIVER-116-Z)"
Однако, не совсем понятно, почему имя не резолвится.

Попробуй поменять на гугловский DNS 8.8.8.8. Короче у меня такая ситуация пока был DNS автоматический подозреваю ростелекомовский или нашего локального провайдера - войти не смог, как только меняю на гуловский проблемы исчезают
PS
Я был излишне оптиистичен - первая страница у меня восстановилась из кеша, все последующие линки не открываются. Ситуация аналоично твойе. Блокируют по географическому признаку (по проссийско-беларусским CIDR). Ща дома еще попробую у мине там сеть на ipv6 развернута
Отредактировано: GrinF - 28 сен 2022 20:08:45
  • +0.01 / 1
 
 
  folk
29 сен 2022 09:17:25
Цитата: GrinF от 28.09.2022 18:20:08...

Netlib Mirror sites

http://netlib.org/             or  ftp://netlib.org/
http://netlib.bell-labs.com/   or  ftp://netlib.bell-labs.com/
вот этот работает:
http://www.netlib.no/          or  ftp://www.netlib.no/
http://www.hensa.ac.uk/        or  ftp://www.hensa.ac.uk/
http://elib.zib-berlin.de/     or  ftp://elib.zib-berlin.de/
                                          ftp://draci.cs.uow.edu.au/
Отредактировано: folk - 29 сен 2022 09:19:33
  • +0.04 / 2
 
 
 
  adolfus
30 сен 2022 00:11:19
Цитата: folk от 29.09.2022 09:17:25Netlib Mirror sites

http://netlib.org/             or  ftp://netlib.org/
http://netlib.bell-labs.com/   or  ftp://netlib.bell-labs.com/

Все это блокируется на маршрутизаторах университета Теннеси,
Потратил немного времени и трафика, чтобы просканировать их адреса (сеть 160.36.0.0 класса B), где  гнездится этот самый netlib.org. Сканировал через proxychains.
Тестировл открытые порты 80 (hppt) и 21 (ftp). .
В  каждой подсети есть принтер и он, как правило, никак незащищен – захожу по http и спокойно просматриваю, кто, когда и что ставил в очередь, сколько там тонера, какие шрифты присутствуют и прочее важное. К сожалению, те принтеры, что я исселдовал, не хранят заданий, а работают "с колес" – зело нагружены малостаничными гумажками. Некоторые nmap'ил по всем известным для принтеров портам. Часть из них принимает смену формата  страницы (ставлю A4, перегружаю страницу – имеем A4. Возвращаем letter – имеем letter). Остальные параметры менять не пробовал, но думаю, что это доступно. Некоторые принтеры допускат печfть страницы состояния и на инициацию ее печати отвечают, что напечатаны. Так же принимают задание, состоящее из пустой страницы и печатают. Был соблазн что-нибуть им туда отослать, но сдержался.
  • +0.04 / 3
 
 
 
 
  GrinF
30 сен 2022 00:48:01
Цитата: adolfus от 30.09.2022 00:11:19Все это блокируется на маршрутизаторах университета Теннеси,
Тестировл открытые порты 80 (hppt) и 21 (ftp). .
В  каждой подсети есть принтер и он, как правило, никак незащищен – захожу по http и спокойно просматриваю, кто, когда и что ставил в очередь, сколько там тонера, какие шрифты присутствуют и прочее важное. К сожалению, те принтеры, что я исселдовал, не хранят заданий, а работают "с колес" – зело нагружены малостаничными гумажками. Некоторые nmap'ил по всем известным для принтеров портам. Часть из них принимает смену формата  страницы (ставлю A4, перегружаю страницу – имеем A4. Возвращаем letter – имеем letter). Остальные параметры менять не пробовал, но думаю, что это доступно. Некоторые принтеры допускат печfть страницы состояния и на инициацию ее печати отвечают, что напечатаны. Так же принимают задание, состоящее из пустой страницы и печатают. Был соблазн что-нибуть им туда отослать, но сдержался.

ну и чо там печатают? а какие там внутри принтеров оси ставят обычно? VxWorks?
  • +0.00 / 0
 
 
 
 
 
  adolfus
30 сен 2022 01:19:33
Цитата: GrinF от 30.09.2022 00:48:01ну и чо там печатают? а какие там внутри принтеров оси ставят обычно? VxWorks?

Что печатают, не ясно – видно только количество страниц, дата-время и кто отправил. Печатают много – на некоторых за сутки сотни полторы заданий на полтысячи страниц (всего).
Задачу nmap'у определить ось не ставил, поскольку тест на операционку для принтера может занимать до пяти минут, а результат будет никакой (просто сигнатура тестирования с просьбой отослать разработчикам nmap).
  • +0.01 / 1
 
 
 
 
 
 
  GrinF
01 окт 2022 00:14:15
Цитата: adolfus от 30.09.2022 01:19:33Что печатают, не ясно – видно только количество страниц, дата-время и кто отправил. Печатают много – на некоторых за сутки сотни полторы заданий на полтысячи страниц (всего).
Задачу nmap'у определить ось не ставил, поскольку тест на операционку для принтера может занимать до пяти минут, а результат будет никакой (просто сигнатура тестирования с просьбой отослать разработчикам nmap).

 мда поинтесуйтесь моделями и наверное удивитесь потыкавшись по интернеам как можно использовать . А порты 631, 515 или 9100 открыты?
Отредактировано: GrinF - 01 окт 2022 00:22:33
  • +0.00 / 0
 
 
 
 
 
 
 
  adolfus
01 окт 2022 01:57:15
Цитата: GrinF от 01.10.2022 00:14:15мда поинтесуйтесь моделями и наверное удивитесь потыкавшись по интернеам как можно использовать . А порты 631, 515 или 9100 открыты?

631 встречался, остальные нет. Искал по 21 и 80 (искал сервера ftp и http), и которые нашел, тестировал на все "известные" порты. Из открытых доступны  в основном 80 (веб-сервер управления)  и 25 (печатаем по почте). Ну и 21 – печатаем файл по ftp. Серваки и компы по 80 и 21 защищены (как минимум, требуют пароли), а вот принтера и МФУ торчат в сети голые.
9100 нигде не проявился среди тех, кто откликнулся на 21 и 80, несмотря на то, что принтеры HP там есть. Но они принимают по 25, 21 и 465. Многие принтеры в веб-морде показывают не только логи заданий, но и  людей, которые эти задания засылали с принадлежностью к подразделениям, а некотороые даже с телефонами.
  • +0.04 / 3
 
 
 
 
  qurvax lithuania, Вильнюс
30 сен 2022 08:42:22
Цитата: adolfus от 30.09.2022 00:11:19Все это блокируется на маршрутизаторах университета Теннеси,
Потратил немного времени и трафика, чтобы просканировать их адреса (сеть 160.36.0.0 класса B), где  гнездится этот самый netlib.org. Сканировал через proxychains.
Тестировл открытые порты 80 (hppt) и 21 (ftp). .
В  каждой подсети есть принтер ...

Сдаецца мне вы в хонипот вляпалисьВеселый Ну не верю, что еще остались незамутненные, оставляющие принтера торчащие наружу.
  • +0.01 / 1
 
 
 
 
 
  GrinF
01 окт 2022 00:15:31
Цитата: qurvax от 30.09.2022 08:42:22Сдаецца мне вы в хонипот вляпалисьВеселый Ну не верю, что еще остались незамутненные, оставляющие принтера торчащие наружу.

если только индусы из бомбея не заимаются админимтрированием
Отредактировано: GrinF - 01 окт 2022 00:15:57
  • +0.00 / 0
 
 
 
 
 
  GrinF
01 окт 2022 00:34:01
Цитата: qurvax от 30.09.2022 08:42:22Сдаецца мне вы в хонипот вляпалисьВеселый Ну не верю, что еще остались незамутненные, оставляющие принтера торчащие наружу.

А пароль solarwinds123  вас не смутил
Отредактировано: GrinF - 01 окт 2022 00:54:02
  • +0.00 / 0
 
 
 
 
 
 
  qurvax lithuania, Вильнюс
01 окт 2022 12:12:49
Цитата: GrinF от 01.10.2022 00:34:01А пароль solarwinds123  вас не смутил

Вот как раз соответствует тому, что было бы на хонипоте. Туда-же и печать через фтп. Ну да че я могу понимать в администрировании сети предприятия, и толп этих самых принтеровВеселый
  • +0.00 / 0
 
 
 
 
 
 
 
  GrinF
01 окт 2022 17:03:20
Цитата: qurvax от 01.10.2022 12:12:49Вот как раз соответствует тому, что было бы на хонипоте. Туда-же и печать через фтп. Ну да че я могу понимать в администрировании сети предприятия, и толп этих самых принтеровВеселый

ну ясно суперадмин мирового масштаба на с постеил... только вот оказывается что рабосего места для вас в майкрософте и оракла не нашлось,мпршлосьсоларыинд нанимать
  • -0.01 / 1
 
 
 
 
 
 
 
 
  qurvax lithuania, Вильнюс
04 окт 2022 14:20:52
Цитата: GrinF от 01.10.2022 17:03:20ну ясно суперадмин мирового масштаба на с постеил... только вот оказывается что рабосего места для вас в майкрософте и оракла не нашлось,мпршлосьсоларыинд нанимать

Лавры "инжинера" покою не дают? Синька зло.
  • +0.00 / 0
  • Скрыто
 
 
 
  GrinF
30 сен 2022 00:40:43
Цитата: folk от 29.09.2022 09:17:25Netlib Mirror sites

http://netlib.org/             or  ftp://netlib.org/
http://netlib.bell-labs.com/   or  ftp://netlib.bell-labs.com/
вот этот работает:
http://www.netlib.no/          or  ftp://www.netlib.no/
http://www.hensa.ac.uk/        or  ftp://www.hensa.ac.uk/
http://elib.zib-berlin.de/     or  ftp://elib.zib-berlin.de/
                                          ftp://draci.cs.uow.edu.au/


Спасибо- но  это скорее для других,. У меня есть сокс прокси за пределами нашего государства. Кстати  обусифицированный траспорт в  оре тоже помогает
  • +0.00 / 0