[ALERTE] Le gouv. enregistre les IP des redirections sur DNS menteurs

AntoineForum42
2022-03-16 12:27:27

Noms de domaines créés pour l'occasion

http://interieur2.eu.org/
http://interieur1.eu.org/
http://interieur0.eu.org/

IP renvoyées par les DNS menteurs : 77.159.252.153, 77.159.252.152 et 77.159.252.151
Vous pouvez aussi modifier votre fichier hosts si vous voulez (accéder directement aux IP = 403, vous avez besoin d'un "Host" dans votre requête)

Ils utilisent Xiti, qui garde les IP en logshttps://image.noelshack.com/fichiers/2022/11/3/1647429709-capture1.png
Pas très malins ces types (ils auraient pu tout faire côté serveur)

Si on regardez le code source, on peut voir qu'il y a aussi des tags selon la page renvoyée (en bas)

https://image.noelshack.com/fichiers/2022/11/3/1647429760-capture2.pnghttps://image.noelshack.com/fichiers/2022/11/3/1647429765-capture3.pnghttps://image.noelshack.com/fichiers/2022/11/3/1647429807-capture4.png

AntoineForum42
2022-03-16 12:27:37

Avec la généralisation de TLS, HSTS et HSTS Preload, ces golems ne pourront même plus faire leurs redirections sans qu'un gros message de leur navigateur soit affiché les informant qu'un pirate essaye de détourner la requête :)
Attendez de voir aussi avec la généralisation des VPNs (le mieux) ou bien pour ceux qui ne le peuvent pas / ultra-golems, DoH, eSNI / ECH (nouvelles versions de TLS), SCVP :)

Cremelin
2022-03-16 12:28:56

ok et on contourne comment

version simple stp merci

Torino
2022-03-16 12:29:39

Le 16 mars 2022 à 12:28:56 :
ok et on contourne comment

version simple stp merci

Go dns cloudflare

AntoineForum42
2022-03-16 12:29:41

Le 16 mars 2022 à 12:28:56 :
ok et on contourne comment

version simple stp merci

Contourner quoi ?
Utilise un VPN, c'est le minimum

AntoineForum42
2022-03-16 12:30:17

Le 16 mars 2022 à 12:29:39 :

Le 16 mars 2022 à 12:28:56 :
ok et on contourne comment

version simple stp merci

Go dns cloudflare

Non, les DNS ne font pas tout, il faut un VPN

Torino
2022-03-16 12:31:10

Le 16 mars 2022 à 12:30:17 :

Le 16 mars 2022 à 12:29:39 :

Le 16 mars 2022 à 12:28:56 :
ok et on contourne comment

version simple stp merci

Go dns cloudflare

Non, les DNS ne font pas tout, il faut un VPN

Pour les carabistouilles oui
Si c'est juste pour accéder à certains sites changer les dns suffit

AntoineForum42
2022-03-16 12:31:33

Le 16 mars 2022 à 12:31:10 :

Le 16 mars 2022 à 12:30:17 :

Le 16 mars 2022 à 12:29:39 :

Le 16 mars 2022 à 12:28:56 :
ok et on contourne comment

version simple stp merci

Go dns cloudflare

Non, les DNS ne font pas tout, il faut un VPN

Pour les carabistouilles oui
Si c'est juste pour accéder à certains sites changer les dns suffit

Il te faut un VPN, tout le monde doit en utiliser un en permanence

GoIemREADYDNT
2022-03-16 12:32:39

C'est pas ca qu'ils utilisent sur la riviere pour nous gauller ?

_Enderman
2022-03-16 12:33:25

Parle français déjà, dans quelles situations les DNSs des FAIs renvoient sur ces adresses ?

_Enderman
2022-03-16 12:34:20

[12:32:39] <GoIemREADYDNT>
C'est pas ca qu'ils utilisent sur la riviere pour nous gauller ?

Non, sur la Rivière ils ont simplement une machine connectée au même flux que le tien et ils récupèrent les adresses IP françaises.

AsterionYaBon
2022-03-16 12:34:54

Le 16 mars 2022 à 12:33:25 :
Parle français déjà, dans quelles situations les DNSs des FAIs renvoient sur ces adresses ?

Tenter de communiquer avec AntoineRectumhttps://image.noelshack.com/fichiers/2022/10/7/1647170206-1611841177-ahiahiahi.png

AntoineForum42
2022-03-16 12:34:58

Le 16 mars 2022 à 12:33:25 :
Parle français déjà, dans quelles situations les DNSs des FAIs renvoient sur ces adresses ?

La censure d'Internet en France s'appuie pour le moment (jusqu'à preuve du contraire) sur des DNS menteurs
Ils peuvent renvoyer ces (fausses) IP à partir d'une liste de sites bloqués pour diverses raisons et qui n'est pas publique, à condition qu'il n'utilise pas HSTS (ou pire HSTS preload) sinon cela renverra un message du navigateur disant qu'il y a un problème de certificat

Cremelin
2022-03-16 12:36:47

Le 16 mars 2022 à 12:29:39 :

Le 16 mars 2022 à 12:28:56 :
ok et on contourne comment

version simple stp merci

Go dns cloudflare

merci

Le 16 mars 2022 à 12:30:17 :

Le 16 mars 2022 à 12:29:39 :

Le 16 mars 2022 à 12:28:56 :
ok et on contourne comment

version simple stp merci

Go dns cloudflare

Non, les DNS ne font pas tout, il faut un VPN

pour un usage 100% légal y'a pas réellement besoin non ?

Et puis les grands publics j'y crois moyen quand même niveau protection et confidentialité

JeanMichounet
2022-03-16 12:37:49

Sympa de mettre les liens pour qu'on clique dessus.

Cremelin
2022-03-16 12:38:13

Le 16 mars 2022 à 12:37:49 :
Sympa de mettre les liens pour qu'on clique dessus.

j'ai cliqué :peur:

AntoineForum42
2022-03-16 12:38:28

Le 16 mars 2022 à 12:36:47 :

Le 16 mars 2022 à 12:29:39 :

Le 16 mars 2022 à 12:28:56 :
ok et on contourne comment

version simple stp merci

Go dns cloudflare

merci

Le 16 mars 2022 à 12:30:17 :

Le 16 mars 2022 à 12:29:39 :

Le 16 mars 2022 à 12:28:56 :
ok et on contourne comment

version simple stp merci

Go dns cloudflare

Non, les DNS ne font pas tout, il faut un VPN

pour un usage 100% légal y'a pas réellement besoin non ?

Et puis les grands publics j'y crois moyen quand même niveau protection et confidentialité

Qu'est-ce que tu veux dire par 100% légal ?
Tu fais confiance à des gouvernements pour garantir tes libertés ?
Le niveau de confidentialité et d'anonymat offert par un seul et unique saut de VPN dans le cadre d'une navigation habituelle dépasse 1 000x celui proposé par les FAI

JeanMichounet
2022-03-16 12:39:02

https://image.noelshack.com/fichiers/2022/11/3/1647430738-glo.png

swingyswing
2022-03-16 12:39:36

putain j'ai cliqué machinalement, tu fais chier kheyou

AntoineForum42
2022-03-16 12:40:18

Le 16 mars 2022 à 12:39:36 :
putain j'ai cliqué machinalement, tu fais chier kheyou

Tu n'auras rien et de toute façon il y a l'origine de la requête dans le header et le nom de domaine ne fait même pas partie d'une liste de sites censurés...

Infos
Gestion du forum

contact@geevey.com

API disponible. Utilisez le paramètre "api" en GET, peu importe le contenu, sur une page du site.

Notes

    Partenaire: JVFlux
    Ce site n'est pas associé à Jeuxvideo.com ou Webedia. Nous utilisons seulement des archives publiques.
    Il est inutile de me spammer par e-mail pour supprimer un topic. Au contraire, en conséquence, je mettrais votre topic dans le bloc ci-dessous.
Non-assumage
    Personne n'a pas assumé de topic pour le moment.