Size: a a a

2021 October 29

VS

Vitaly Shishkin in ENOG
Уж этим-то ничего не мешает перехватывать.
источник

S

Sergey in ENOG
а вы делаете коннект с их P2P IP?
источник

S

Sergey in ENOG
или source ip ваш?
источник

S

Sergey in ENOG
кстати, если все-таки посмотреть что там будет - например через curl --insecure ...  - там будет страница ebay или просто какое-то говно/заглушка?
источник

AA

Aleksey Avramenko in ENOG
у нас свой диапазон IP_адресов.
включены три внешних канала...

сделали трассировку - бежит через Ростелеком к ebay по умолчанию BGP

сейчас погасим канал Ростелекома, посмотрим поменялось ли или нет.... или это все же ebay взаимодействует так с нашим диапазоном IP
источник

AS

Alex Semenyaka in ENOG
Ещё раз, сделайте tcptraceroute на 443, поглядите, кто вам отвечает
источник

b

bercut in ENOG
Да, может, а на ноде серт протух
источник

S

Sergey in ENOG
ну там CN=localhost
источник

S

Sergey in ENOG
это больше похоже на какой-то самопальный squid для экспериментов, чем на протухший серт или нормальную dpi-систему
источник

DL

Dmitriy Limonov in ENOG
Похоже на подмену сертификата через DPI
источник

b

bercut in ENOG
Презумция адекватности всяких содомитов не верна априори
источник

DL

Dmitriy Limonov in ENOG
Это скорее не mitm, а попытка редиректа на страницу заглушки, а там сертификат будет другой конечно же
источник

b

bercut in ENOG
Ну тем более
источник

S

Sergey in ENOG
я поэтому и предлагаю все-таки скачать страницу через curl --insecure ...
источник

DL

Dmitriy Limonov in ENOG
Поддерживаю
источник

DL

Dmitriy Limonov in ENOG
Не один раз уже такое видел
источник

AA

Aleksey Avramenko in ENOG
все оказалось как обычно банальней... "такую" хрень присылает DNS - от роскомпозора (любимый чебурнет форева!)...
источник

AA

Aleksey Avramenko in ENOG
источник

AA

Aleksey Avramenko in ENOG
источник

AA

Aleksey Avramenko in ENOG
выключаем эти DNS-ы ... чистим кеши и загружаем гугловские... и вуаля, все работает :)
источник