Не войти на change.org

[Peter_I]

Здравствуйте!

Несколько недель назад в Ubuntu-16.04 стало не зайти на http://www.change.org.
Из firefox не войти, из Google Chrome то удаётся, то нет. Если не пускает, то выдаётся страница с текстом:

(Нажмите, чтобы показать/скрыть)

Error 1005 Ray ID: 3fe9efb59cb51467 • 2018-03-20 17:35:37 UTC
Access denied
What happened?
The owner of this website (www.change.org) has banned the autonomous system number (ASN) your IP address is in (14061) from accessing this website.

Cloudflare Ray ID: 3fe9efb59cb51467 • Your IP: 128.199.33.160 • Performance & security by Cloudflare

Адрес при этом может быть и другой при следующей попытке, начинался со 188.
Провайдер "Ростелеком", они сказали, что они тут ни при чём.
А почему это происходит, что это за число и можно ли от этого избавиться?

[ALiEN]

Peter_I, пользуетесь прокси/тор/впн? Надо отключить, насколько я помню - change.org это не любит.

[Peter_I]

Ни Tor, ни VPN не использую, proxy руками не запускал. Компюьютер подключён к рутеру, рутер включён в терминал,
как его называют, а в него приходит PON. Есть ли proxy в рутере, не помню, и вообще не знаю, использует ли
"Ростелеком" proxy.

[ALiEN]

Делайте выводы:

Your IP: 128.199.33.160

(Нажмите, чтобы показать/скрыть)

IP   128.199.33.160
Хост:   128.199.33.160
Город:   Amsterdam
Страна:    Netherlands
IP диапазон:   128.199.0.0 - 128.199.255.255
CIDR:   128.199.0.0/16
Название провайдера:   DigitalOcean Cloud

[Peter_I]

ALiEN175, я никогда с облаками дела не имел и не интересовался ими, так что не знаю, какой я должен сделать вывод.
Что, firefox не поддерживает эту систему адресации? И в перед этим адрес начинался со 188.

[ALiEN]

Peter_I, объясняю - change.org намекает, что вы пытаетесь зайти с нехорошего айпи. Этот IP ростелекому не принадлежит (вы в Амстердаме находитесь?). Почему это происходит - знаете только вы.

[Peter_I]

ALiEN175, я и спрашивал "Ростелеком", чем ему не нравится мой IP. whatismyip.com тоже показывает этот адрес
и что я в Нидерландах, показывает даже мой локальный IP. Однако, когда я составлял этот ответ, у меня на несколько
секунд отключилось электричество. Я перезагрузился и внешний адрес оказался 94.142.15.103, а расположение -
Location: Saint Petersburg, SPE RU
ISP: OJSC Rostelecom
Как много ещё загадочного в в природе. Наверное, это чьи-то козни, если это происходит постоянно.

[Sly_tom_cat]

Ну если кажет что Netherlands - это VPN или прокси работают. Кроме вас или с вашего ведома никто их вам в тихую настроить не смог если у вас не посутся на компе с адимнистраитивными правами все домашние, включая кошку .

[Peter_I]

Sly_tom_cat, Нет, пользуюсь только я. Вообще никогда не настраивал VPN.
Так что, наверное, это всё же чьи-то козни.
Пользователь добавил сообщение 21 Марта 2018, 16:44:01:Похоже, что это всё же не козни, а VPN. Я забыл, что у меня в обоих браузерах установлен плагин Browsec
и мне подсказали, что он всё пускает через proxy. А когда был плагин fri-gate, то он использовал proxy
для общего списка, а сверх него -только для явно указанных сайтов.

[Sly_tom_cat]

Peter_I, А зачем оно вам? Блокировка от РТ убирается двумя командами в терминале под рутом.
Могу прислать их в личу (на всяк случ).

[Peter_I]

Sly_tom_cat, Я этого не знал, пожалуйста, пришлите. А Вам за это ничего не будет?
Я на англоязычном сайте видел, как дать возможность пользователю выполнять команду "su -", не вводя пароля root'а,
через модули PAM, но сам не пробовал.
http://forums.debian.net/viewtopic.php?f=17&t=136975
Но ведь в любом случае должен быть стойкий пароль, в этом случае у пользователя.

[AnrDaemon]

как дать возможность пользователю выполнять команду "su -", не вводя пароля root'а,

Зачем это делать? "su" нужна только в очень специальных случаях.
Пользователь добавил сообщение 22 Марта 2018, 01:04:15:

через модули PAM, но сам не пробовал.http://forums.debian.net/viewtopic.php?f=17&t=136975

А это точно топик 2018 года? O.o
Больше похоже на 2008…

[Peter_I]

AnrDaemon, Я у себя часто пользуюсь "su -". Во-первых, при установке системы
и позже при настройке, во-вторых, при обновлении, тем более, что я завёл у себя локальный
репозитарий как копию полного, для amd64, в-третьих, вообще удобнее.

[AnrDaemon]

Для всего этого достаточно sudo.
su запускает полную сессию пользователя, для обслуживания это соврешенно ненужно.

[Sly_tom_cat]

Ну давайте прямо тут напишу что бы народ в личку не спамил запросами:

Суть описана тут. Собственно это даже нельзя назвать обходом блокировки ресурса потому как никакого обхода и нет, т.к. на самом деле нет и блокировки как таковой...

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

iptables -I INPUT -p tcp --sport 80 -m string --string "Location: http://warning.rt.ru" --algo bm -j DROP
iptables -I INPUT -p tcp --sport 443 --tcp-flags RST RST -j DROP


Если это нужно для на постоянной основе - то можно засунуть команды в /etc/rc.local (будут запускаться при загрузке)
Также можно это все сделать на роутере если у вас есть доступ в консоль роутера или настроить эти правила в фаерволе.

Формально ни использование этого метода ни распространение информации о нем не может рассматриваться как что-то противозаконное. Но реально все может быть не так .....