Сайт «Газеты.ру» выдал сообщение о блокировке Роскомнадзором Статьи редакции
«Газета.ру» оказалась недоступна для пользователей днём 26 июня. На заглушке сообщалось о блокировке по решению госорганов, но в «Газете.ру» объяснили случившееся проделками хакеров.
Абоненты «Ростелекома» при попытке зайти на сайт «Газеты.ру» видели стандартное уведомление о блокировке ресурса. По сообщениям пользователей, ограничивать доступ стали и другие провайдеры, но некоторых всё работало нормально.
В общей сложности ресурс не работал около часа. Главный редактор «Газеты.ру» Светлана Бабаева объявила, что Роскомнадзор и Генпрокуратура не блокировали доступа к их сайту.
Специалисты выдвинули версии возникших проблем: либо сбой в работе провайдера, либо хакерская атака. Сейчас выясняем, кому мы могли понадобиться.Светлана Бабаева, главный редактор «Газеты.ру»
Замглавы Роскомнадзора Максим Ксензов также заявил, что в реестрах сайта издания нет.
По Газете.ру решений не было. В Реестрах Роскомнадзора сайта нет. Разбираемся
— Максим Ксензов (@mksenzov) 26 июня 2014
По нашей оценке сайт взломан
— Максим Ксензов (@mksenzov) 26 июня 2014
На сайте antizapret.info, публикующем информацию о запрещённых сайтах, сведений по блокировке «Газеты.ру» на момент написания заметки не было.
Позднее на «Газете.ру» вышла заметка об инциденте, где Бабаева уже прямо говорила о причинах случившегося: хакерской атаке, совершённой «с помощью анонимной сети Tor».
Нас не блокировал ни Роскомнадзор, ни суд, нас просто хакнули. Больше того, хотела в данной ситуации сказать большое спасибо Роскомнадзору, который активно помогал нам выяснить в чем дело и максимально оперативно убрать последствия атаки.Светлана Бабаева, главный редактор «Газеты.ру»
Некоторые пользователи сообщали, что они видят заглушку на сайте «Газеты.ру» и при заходе через анонимную сеть Tor (хотя обычно блокировка настраивается на уровне провайдера и обходится через Tor). Однако у TJournal при заходе через анонимную сеть сайт издания открылся нормально.
«Газета.ру» также нормально открывается по прямому IP-адресу 85.202.241.11. Около 15 часов работа сайта была восстановлена.
IP-адрес 95.167.13.50, на который перенаправлялись посетители «Газеты.ру», принадлежит «Ростелекому» и используется как заглушка для запрещённых сайтов. Когда абонент провайдера пытается открыть попавшую в «чёрный список» страницу, его перенаправляют на этот IP-адрес.
Следовательно, если хакерам удастся взломать какой-нибудь сайт и перенаправить их на этот IP, всё будет выглядеть точно так же, как если бы ресурс действительно был заблокирован.
«Газета.ру» является одним из старейших и крупнейших интернет-изданий Рунета. 26 июня «Медиалогия» опубликовала рейтинг федеральных СМИ за май, в котором «Газета.ру» заняла первую строчку по цитируемости среди сетевых СМИ.
#Роскомнадзор #госрегулирование #Максим_Ксензов #реестр_запрещённых_сайтов #блокировки #Газета_ру #материал_заблокирован_решением_Роскомнадзора #Газета_ру_заблокирована_Роскомнадзором #блокировка_Газеты_ру #Светлана_Бабаева
Обоссаться. Где-то по середине DPI.
GET / HTTP/1.1[email protected] ~ % curl -v http://gazeta.ru :(
* Rebuilt URL to: http://gazeta.ru/
* Hostname was NOT found in DNS cache
* Trying 85.202.241.11...
* Connected to gazeta.ru (85.202.241.11) port 80 (#0)
User-Agent: curl/7.37.0
Host: gazeta.ru
Accept: */*
< HTTP/1.1 302 Found
< Location: http://95.167.13.50/?st=&dt=85.202.241.11&rs=gazeta.ru/
* no chunk, no close, no size. Assume close to signal end
<
nt-Type: text/html; charset=iso-8859-1
Content-Length: 304
Connection: keep-alive
Location: http://www.gazeta.ru/
Cache-Control: max-age=60
Expires: Thu, 26 Jun 2014 10:38:39 GMT
X-Frontend: 9
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>301 Moved Permanently</title>
</head><body>
<h1>Moved Permanently</h1>
<p>The document has moved <a href="http://www.gazeta.ru/">here</a>.</p>;
<hr>
<address>Apache/2.2.16 (Debian) Server at gazeta.ru Port 80</address>
</body></html>
Иногда Location: http://95.167.13.50/?st=&dt=85.202.241.11&rs=gazeta.ru/, а иногда правильный http://www.gazeta.ru/
traceroute to gazeta.ru (85.202.241.11), 30 hops max, 60 byte packets
1 xxx (xxx) 3.882 ms 3.860 ms 3.840 ms
2 xxx (xxx) 26.279 ms 26.306 ms 26.302 ms
3 xxx (xxx) 26.297 ms 26.290 ms 29.545 ms
4 xe-10-0-1-252.edge3.Stockholm2.Level3.net (213.242.110.129) 36.519 ms 36.551 ms 36.547 ms
5 vl-3501-ve-115.ebr1.Stockholm2.Level3.net (4.69.202.21) 36.545 ms 36.545 ms vl-3502-ve-116.ebr1.Stockholm2.Level3.net (4.69.202.25) 36.540 ms
6 ae-114-3504.bar1.Stockholm1.Level3.net (4.69.158.253) 39.506 ms ae-113-3503.bar1.Stockholm1.Level3.net (4.69.158.249) 32.126 ms 34.628 ms
7 213.242.110.14 (213.242.110.14) 34.645 ms 32.556 ms 32.563 ms
8 ae8-xcr1.fri.cw.net (195.2.28.189) 63.030 ms 59.465 ms 59.405 ms
9 rostel-gw1.fri.cw.net (62.208.252.26) 59.339 ms 59.079 ms 59.093 ms
10 95.167.93.49 (95.167.93.49) 120.548 ms 120.592 ms 120.559 ms
11 213.24.112.214 (213.24.112.214) 115.226 ms 115.372 ms 115.309 ms
12 cs6509-35-vl804.vs.rambler.ru (81.19.64.94) 186.698 ms 186.729 ms 186.722 ms
13 81.19.64.187 (81.19.64.187) 115.339 ms 115.304 ms 115.571 ms
14 gazeta.ru (85.202.241.11) 115.589 ms 111.889 ms 111.227 ms
DPI от Ростелекома на 95.167.93.49
DPI сейчас у всех ОПСоСов, Ростелеком частично стал вводить, правда они не все трекают, а видимо, только заголовки запросов.
https://gist.github.com/ValdikSS/0f0661398050a3413263
Трафик идет через маршрутизатор Ростелекома 95.167.93.49, который выполняет DPI, подменяя первый TCP-ответ от сервера на свой, где указывает Location
Вот и нашли причину для блокировки ТОРа.
Тоже об этом подумал. Осталось "хакнуть" еще пару сайтов через VPN и i2p и можно будет запрещать и их.
"Сейчас выясняем, кому мы могли понадобиться"
И правда.
Кого-то в Роскомнадзоре сегодня уволят.
А? Что такое газета.ру?
http://85.202.241.11/ просто айпишник вбить - открывается
Открылся, а после обновление написал ограничен =)
У билайна тоже самое.
МегаФон тоже решил поддержать «акцию».
Комментарий недоступен
Доступ из Украины (Одесса) тоже запрещен О_о
Это впервые на моей памяти
"Это была техническая ошибка" скажут в ведомстве
Даже через фригейт не заходит?Как это они заблочили
С обратной стороны, похоже. Через Tor не открывается.
Похоже их (газету.ру) хакнули, а не роскомнадзор поработал.
С заблокированными зеркалами fuckrkn такая же шняга. Например http://iopk.fuckrkn.me/
Странно, почему-то по вашей ссылке заглушка МТС, хотя у меня ТТК
Разобрались, они меняют dns записи у заблокированных зеркал на er.ru
ValdikSS: трафик до er.ru через МТС идет, а у МТС DPI срабатывает.
А еще про спорт всюду пишут...
Даже через tor не заходит. o_O
Суд в Санкт-Петербурге вынес решение по блокировке Газеты.Ру, MaxPark и еще ряда интернет-ресурсов
http://rublacklist.net/6728/
Оно?
правда, там только питерских провайдеров обязывали
Нет, это в прошлом году было
Если проверить на http://ping-admin.ru/, можно заметить, что с большинства иностранных точек тоже не открывается. Кто-то в ближайшем времени будет менять хостинг)
85.202.241.11 на сайт зашел.
Хм, без проблем зашел.
Их суп хостит CJSC SUP Fabrik
85.202.241.11 (gazeta.ru) : Москва , Russian Federation
Заработало? Проблемы с хостингом или Роскомнадзор проводил тестирование в обед?
У меня заглушка на газета.ру отличается от провайдерской. Таки взломали их
Никто их не взламывал.
https://gist.github.com/ValdikSS/0f0661398050a3413263
Хоп и ты оказался неправ. Магия!
А вот тут не всегда может быть именно провайдерская заглушка, у меня на МТС иногда РТК заглушка вылезает. Да что уж там говорить, если подобные блокировки вылезают на Украине и Белоруссии, в зависимости от местоположения и провайдера, как что маршрутизируется.
У меня все работает.
Уже сняли блок
Подытожить бы пост, что ростелеком скосячил. Только не очень понятно, что же ростелеком в действительности делает для газеты.ру и зачем. http://www.gazeta.ru/business/news/2014/06/26/n_6261609.shtml
Комментарий удален модератором
Ксезнов, ты? Хитрый план!
Пшел вон!