Так, а вот сейчас важно, да.

Как известно, в любой войне (а сейчас без преувеличения «Битва за Телеграм») есть предатели. Некоторые просто #зассавшие, а есть еще деятельные предатели. Ну, которые за сало и самогон вместе с гестаповцами сараи с людьми жгли, помните?

Так вот, у нас есть #пособник_террористов в лице корпорации Mail.ru Group (что не удивительно совсем).

Довольно много подписчиков в ЛС сообщили, что были совершенно приватные прокси-впн, как ВНЕЗАПНО хостеру прилетал абуз. Или сразу бан в реестр. Как они вычисляли?

Очень просто. Напомню, что у МРГ есть еще и поисковик. Так вот, последние дни весь интернет сканировали на предмет Telegram проксей c внутренних IP-адресов Mail.ru. Например, очень много с 128.140.175.98

Как узнали: РКН начал банить даже те прокси, которые никогда реально не пропускали трафик юзеров и вообще себя никак не проявляли. Стали собирать логи. Нашли, что первый запрос всегда от Mail.ru, затем бан.

Можете убедиться сами, кто пострадал.

Что можно сделать:
1. Никогда не общаться с пособниками террористов. Не пользоваться их сервисами. Не платить денег за рекламу. Убрать счетчики МРГ со своих страниц.
2. Удалить аккаунты на МРГ — мейл.ру, ВК, ОК. Я напомню, что иметь там акки — это еще и небезопасно в физическом плане. ВСЕ «посадки за репост» были за сервисы МРГ.
3. Чтоб обезопасить свои ресурсы — запретить доступ к ним с IP МРГ. Ну, например, 128.140.168.0/21
access-list, ip-tables, .hosts — вот это все. Вы лучше знаете.
4. Всячески порицать, осуждать и упрекать сотрудников МРГ. Парни, я знаю, что вы, может быть, прекрасные специалисты и хорошие люди. Но вы работаете на террористов и карателей. Сами решайте, как вам поступить. Требуйте от начальства отказа от сотрудничества с РКН. Увольняейтесь.
5. Попытаться, чтоб информация этого псто разошлась как можно шире. Страна должна знать своих предателей.

#digitalresistance

#digitalresistance

Important information

Currently Russian government is trying to establish new level of censorship, by blocking popular Telegram messenger. Also many unrelated resources (including some google and amazon services!) were blocked in attempt to stop people using Telegram. As result - users starts to create private VPN tunnels on the popular hosting platforms, using their affordable VPS offerings.

However, it was found that Mail.ru Group helps russian government to detect and block such endpoints. Mail.Ru controls and operates the 3 largest and most popular Russian social networking sites, VKontakte, Odnoklassniki, and Moi Mir, respectively. They are also running gmail-like free email portal.

Recently we got a number of reports that such private VPN proxies were blocked by hosters and included to the list of the government running blocklist. It was unclear how censors were able to detect them?

Thats easy. Mail ru group also operating own Internet search engine. Recently we found many scanning attempts from the Mail.ru Group operated networks, e.g. from 128.140.175.98. During scanning Telegram-related resources were requested and right after that resource been banned. That was confirmed by a number of users already.

What can be done:

1. Do not use any Mail.ru Group services. Avoid their adv. platforms, remove their tracking pixels from your pages.
2. Delete all your accounts in Mail.ru group operated services. It is good to remind that these services are very pro-actively sharing any content with government services and are not respecting user privacy.
3. If you are running own vpn/proxy - block access from the all Mail.ru networks, e.g. 128.140.168.0/21
4. Avoid any cooperation or community events with Mail.ru technical specialists due to their illegal cooperation with censors.
5. Try to share this information with your friends and colleagues. It is important to share that that this group is acting against Internet freedom.

#maxrepost

Мы тут на досуге (см. последнюю фоточку за вчера) порассуждали за происходящее и пришли к выводу, что все войны во все времена, по гамбургскому счету, выигрывали инженеры. Ну, очевидно же, что лук и стрелы, не говоря уже про танки и атомную бомбу, придумали ботаны (соответствующие текущему времени, конечно), а не какие-то там вожди или упоротые воены.

Так и в текущей «первой гражданской кибер-войне» победят технические решения, а не приказы, противоречащие законам физики.

В общем, голосуем:

* палец вверх — победят инженеры
* палец вниз — «ключи это обязанность исполнять законы страны»
* КОЗА — только #DIGITALRESISTANCE! ТАК ПОБЕДИМ!

Рубрика #полезняшки

Реально полезные инструменты в гражданской кибервойне, когда кроме балабольства в Тележке/Фейсбучике у вас есть клиенты и/или ресурсы с помощью которых вы зарабатываете себе на хлебушек.

А наше доброе и полезное Отчество в лице РКН и прочего говна хочет этот хлебушек отобрать.

Боты и каналы:
* RKN block watchdog (можно натравить на свои ресурсы, и если что-то попадает в блок — звонит) — https://t.me/rkn_blockflood

* RKN block notifier (каждый час дает стату) — https://t.me/rkn_block_check

* RKN block digest (дайджест ресурсов, которые попали в блок)

А ежели у вас что-то хостится на Амазоне, то регионы, попавшие под ковровую бомбардировку можно мониторить здесь: https://rkn.darkbyte.ru/amazon.php

Очень крутой дашборд, кстати.

Ну, и нужно, конечно, проголосовать:

* палец вверх: ит-шник мой бро — спасет в трудной ситуации
* палец вниз: РКН должен сдохнуть!
* КОЗА — #DIGITALRESISTANCE

да, я понимаю — трудный выбор :)

Тут на Эшер2 в резолвах, кажется, пытаются передать сообщение. Голосуем:
* вверх — это Hello, World
* вниз — это SOS (Save Our Servers) из DO
* КОЗА — #DigitalResistance же!

Встретил ведущего политолога филиала апэшечки на Урале. И. М. Г. Ну, кто знает, кто это - тот понял. Кто не знает - и не надо.

В общем, славно побеседовали по старой памяти. Примерно следующее:

1. В апэшечке вообще не понимают смысл происходящего. Они реально считают, что #digitalresistance - это какие-то экстремисты с бомбами, которые всех взорвут - кровь, кишки, трупы. И, как я понял, гоняют конторских их искать по городу. Натурально.

2. Апэшечка считает, что блокировки тележки - эффективны. Я без понятия, откуда они черпают эту информацию. Но это совершенно искренняя вера во всесильность ркн. Деградация 30%-70% - не шутка, а KPI.

3. И. М. с детской искренностью спросил, как обойти блокировки, потому что у него не работает какой-то "хороший сайт" - посоветовал "хайд-май-асс" в браузере.

4. Но самая полемика разразилась вокруг сетевых и иерархических структур организации общества. Тут мне пришлось все же объяснять, что "цифровое сопротивление" - это просто продолжать пользоваться Тележкой. И всё. Чем больше пользуешься, тем труднее её заблокировать.

И что, грустно спросил И. М., никак-никак нельзя заблокировать? - Никак, - жёстко ответил я. Только если совсем выключить интернет. А.... - сказал И. М., и пошёл думать, как писать служебную записку, само знаете кому...

#digitalresistance в каждом утюге
Голосуем:
* палец вверх - всегда так делаю
* палец вниз - терроризьм галимый!
* КОЗА - требую запилить телеграм для телевизора!

#digitalresistance

Тут РКН опять лютовать начал. С фронтов сообщают о блокировках прокси Телеги тысячами. Как они их вычислили - пока не понятно. Потому:

а) настоятельно рекомендую вспомнить про связность с МРГ. У них уже был бот, который обходил весь интернет и искал ТГ-прокси. Эту связность рекомендуется порвать. (НЕТ! Не глобально! Только для ваших серверов с ТГ-прокси - не выдумывайте чепухи)

б) следите за логами. Есть предположение, что таки бот, вычисляющий прокси есть. Или даже не один. Их нужно вычислить. Перед попаданием вашего ресурса в реестр РКН, кто-то должен был попытаться установить коннект, а потом - бан.

в) если есть еще варианты и/или предполжения - пишите ЛС. Совместно проверим.

вне списка: РКН, душечки, а БиБиСи-то вы зачем зобанили, зайки? Ошибочка вышла?

'Блокировка VPN' - это само по себе смешно. Но с дебилов станется. Опера заявляет, что уходит с российского рынка, хотя - казалось бы. С - ссыкуны.

Но партнёр Зателекома VPN-сервис Xeovo вполне себе готовится к тотальным блокировкам и цифровому сопротивлению.

Ставь Xeovo и по традиции, новым клиентам есть промокод zatelekom, который даст 10% скидку от, надо сказать, и так невысокой цены. Их не заблокируют!

#digitalresistance

А давайте-ка вернем практику #digitalresistance — помните, как во время битвы против блокировки Телеграма, мы смогли заставить МРГ прекратить искать прокси Телеграма? Там, напомню, была очень простая штука — если вы владельцы прокси и/или ВПН-сервисов, если у вас под контролем небольшая сеть или провайдер, то самое простое, что вы можете сделать — это прекратить связь с вот таким списком "счетчиков", которые, очевидно, согласились на сотрудничество с оккупационными властями. Потому, с точки зрения безопасности наших же клиентов было бы полезным разорвать связность с вот этими вот

Для Линукса конфиг #digitalresistance будет как-то так выглядеть. Последовательно для:

1. Спутник / аналитика https://cnt.sputnik.ru/ 5.143.224.53
2. Яндекс.Метрика https://metrika.yandex.ru 87.250.251.77
3. Рейтинг@mail.ru https://top.mail.ru/ 217.69.139.241
4. Рамблер/Топ-100 https://help.rambler.ru/top100/ 81.19.82.94
5. Mediascope http://mediascope.net/services/media/media-audience/internet/description/ 194.190.21.228
6. Liveinternet https://www.liveinternet.ru/add 88.212.202.50
7. HotLog https://hotlog.ru/ 89.208.236.251
8. AppMetrica https://appmetrica.yandex.ru/about/ 93.158.134.167
9. WEB-Index Mobile https://mediascope.net/services/media/media-audience/internet/description/ повтор -- 194.190.21.228
10. MyTracker https://tracker.my.com/promo/ 195.211.21.8


sudo iptables -A INPUT -s 5.143.224.53 -j REJECT
sudo iptables -A INPUT -s 87.250.251.77 -j REJECT
sudo iptables -A INPUT -s 217.69.139.241 -j REJECT
sudo iptables -A INPUT -s 81.19.82.94 -j REJECT
sudo iptables -A INPUT -s 194.190.21.228 -j REJECT
sudo iptables -A INPUT -s 88.212.202.50 -j REJECT
sudo iptables -A INPUT -s 89.208.236.251 -j REJECT
sudo iptables -A INPUT -s 93.158.134.167 -j REJECT
sudo iptables -A INPUT -s 195.211.21.8 -j REJECT
sudo iptables-save

Обязательно меня проверьте — я могу ошибаться. Протестировал на домашней лабе — кажется, работает. Но может быть есть какие-то более правильные решения и/или предложения.

NB: для тех, кто не понимает, что делает — ОСТОРОЖНЕЕ! Сначала погуглите.
NB2: для частных пользователей я настоятельно рекомендую использовать дополнения к браузеру, что-то типа Ghostery, ADBlock или что-то подобное.
NB3: лучше использовать REJECT вместо DROP — так браузер пользователя не будет ждать ответа

Действительно, в рамках обеспечения устойчивости ТГ, следует достать из шкафа инструментарий по обходу блокировок Телеграма. Давно не пользовались, да.

Вот, например, канал, где регулярно публикуют ключи для прокси MTProto (почти 6 млн подписоты, на минуточку! — иранская аудитория)

https://t.me/ProxyMTProto

Или вот ооочень старый пост:
https://t.me/CatalogTelegram/953