Заблокировали доступ к сайту www.gazeta.ru

moder

moder

Администратор
Команда форума
Источник: http://www.rosbalt.ru/main/2014/06/26/1284865.html

МОСКВА, 26 июня. Интернет-издание "Газета.ру" стало недоступным для пользователей. При попытке открыть сайт по адресу www.gazeta.ru отображается уведомление, что "доступ к запрашиваемому ресурсу ограничен".

В сообщении, которое появляется при попытке зайти на сайт издания, указаны возможные причины ограничения доступа. Среди них: "Сетевой адрес, позволяющий идентифицировать сайт в сети "Интернет", включен в реестр доменных имен, указателей страниц сайтов и сетевых адресов,… содержащих призывы к массовым беспорядкам, осуществлению экстремистской деятельности, участию в массовых (публичных) мероприятиях, проводимых с нарушением установленного порядка".

"Доступ ограничен по решению суда или по иным основаниям, установленным законодательством Российской Федерации", — указано также в сообщении.

"По "Газете.ру" решений не было. В реестрах Роскомнадзора сайта нет. Разбираемся, — написал в Twitter замглавы федерального агентства Максим Ксензов. — По нашей оценке, сайт взломан".

Генпрокуратура и Роскомнадзор не блокировали сайт сетевой "Газеты.ру", возможные причины сбоя на сайте издания — проблемы провайдера или DDOS-атака, сообщила "Интерфаксу" главный редактор "Газеты.ру" Светлана Бабаева. "Сейчас выясняем, кому мы могли понадобиться", — добавила она.
 
writer

writer

Active Member
Только что проверяли на сайте http://ping-admin.ru/.

Вот результат проверки: http://ping-admin.ru/free_test/result/1403779143ftgh815xf6ut54rhbyx4x.html

На всякий случай выкладываю скриншот проверки:
проверка доступности сайта


Обратите внимание, доступность сайта проверялась с зарубежных IP и все равно был редирект на заглушку Роскомнадзора (это http://95.167.13.50/?st=&dt=85.202.241.11&rs=gazeta.ru/). Думаю, что был взлом сайта и хакеры специально сделали редирект на заглушку, чтобы поднять шумиху. Других объяснений тут быть просто не может, разве что сотрудники газеты решили так "подшутить".
 
K

Kamar

Member
Прикольно что товарищ, который хвастался возможностью закрыть фейсбук и твиттер "хоть завтра", уже вовсю в одной из этих социальных сетей оправдывается за свое поганое ведомство. Интересно, где бы он это делал , если бы осуществил свои угрозы. Наверно в одноклассниках? Сами нихерна сделать не могут нормально ведь, только другим палки в колеса вставляют.
 
moder

moder

Администратор
Команда форума
Говорят, никто не взламывал сайт Газеты.ру: https://gist.github.com/ValdikSS/0f0661398050a3413263

Gazeta.ru хостится в России, на серверах/площадке Рамблера.

Traceroute из Швеции для подтверждения:
Код: 
% traceroute gazeta.ru
traceroute to gazeta.ru (85.202.241.11), 30 hops max, 60 byte packets
1  xxx (xxx)  7.521 ms  7.490 ms  7.466 ms
2  xxx (xxx)  30.241 ms  30.278 ms  32.983 ms
3  xxx (xxx)  34.234 ms  34.221 ms  34.198 ms
4  xe-10-0-1-252.edge3.Stockholm2.Level3.net (213.242.110.129)  44.983 ms  44.944 ms  44.919 ms
5  vl-3504-ve-118.ebr1.Stockholm2.Level3.net (4.69.202.33)  44.901 ms  44.881 ms vl-3502-ve-116.ebr1.Stockholm2.Level3.net (4.69.202.25)  44.866 ms
6  ae-112-3502.bar1.Stockholm1.Level3.net (4.69.158.245)  44.843 ms ae-111-3501.bar1.Stockholm1.Level3.net (4.69.158.241)  33.653 ms ae-112-3502.bar1.Stockholm1.Level3.net (4.69.158.245)  33.600 ms
7  213.242.110.14 (213.242.110.14)  36.169 ms  33.178 ms  33.167 ms
8  ae8-xcr1.fri.cw.net (195.2.28.189)  58.161 ms  57.143 ms  59.994 ms
9  rostel-gw2.fri.cw.net (62.208.252.222)  60.017 ms  59.013 ms  59.011 ms
10  95.167.93.49 (95.167.93.49)  112.411 ms  110.649 ms  110.643 ms
11  213.24.112.214 (213.24.112.214)  110.623 ms  113.426 ms  109.187 ms
12  cs6509-35-vl804.vs.rambler.ru (81.19.64.94)  115.583 ms  115.615 ms  115.527 ms
13  81.19.64.187 (81.19.64.187)  112.684 ms  110.017 ms  110.652 ms
14  gazeta.ru (85.202.241.11)  111.506 ms  111.506 ms  107.410 ms

% whois 81.19.64.187
…
% Information related to '81.19.64.0/19AS24638'

route:		  81.19.64.0/19
descr:		  Rambler Telecom
origin:		 AS24638
mnt-lower:	  RAMBLER-MNT
…
Трафик идет через маршрутизатор Ростелекома 95.167.93.49, который выполняет DPI, подменяя первый TCP-ответ от сервера на свой, где указывает Location:
Код: 
% whois 95.167.93.49
…
% Information related to '95.167.0.0/16AS12389'

route:		  95.167.0.0/16
descr:		  ROSTELECOM NETS
origin:		 AS12389
…

% curl -v  gazeta.ru
* Rebuilt URL to: gazeta.ru/
* Hostname was NOT found in DNS cache
*   Trying 85.202.241.11...
* Connected to gazeta.ru (85.202.241.11) port 80 (#0)
> GET / HTTP/1.1
> User-Agent: curl/7.37.0
> Host: gazeta.ru
> Accept: */*
>
< HTTP/1.1 302 Found
< Location: http://95.167.13.50/?st=&dt=85.202.241.11&rs=gazeta.ru/
* no chunk, no close, no size. Assume close to signal end
<
nt-Type: text/html; charset=iso-8859-1
Content-Length: 304
Connection: keep-alive
Location: http://www.gazeta.ru/
Cache-Control: max-age=60
Expires: Thu, 26 Jun 2014 10:46:46 GMT
X-Frontend: 10
Как видно, заголовки от gazeta.ru приходят уже в "теле" ответа, т.к. DPI подменил первый пакет, установил свой Location с заглушкой и отправил два переноса строки (конец заголовков). А все остальные пакеты не подменяются.

Если заставить браузер игнорировать перенаправления, то сайт откроется.
 
K

Kamar

Member
Экономия при создании системы фильтрации сайтов - это хорошо )) Потому что то, что стоит намного дешевле аналогичного нормально работающего сервиса обычно так или иначе лажает. Даже если косяки будут заключаться в том, что по ошибке недоступными окажутся вполне приличные ресурсы, это будет поводом для формирования соответствующего отношения к провайдеру. Ростелеком и так уже себя зарекомендовал не лучшим образом в этом плане. Так что пусть экспериментируют на здоровье.
 
V

Vitold

New Member
Газета.ру всегда была рупором текущей власти. Ну нагадил кто то в комментах, зачем ее блокировать? Ощущение что боты блокировки работают на автомате.
 
Сверху