КВН и безопасность: внезапное
Недавно с женой кулуарно поднимали тему безопасности в интернете (я ж "лучший безопасник города", как говорили мои друзья-клиенты). Как вдруг на ум пришёл классный пример на эту тему.
В интернете есть забугорный сайт, который очень подозрительно относится к тому, что на него заходишь через КВН (из России он не открывается, но причиной тому Россия, а не сайт). Тут ничего удивительного; я и сам на своём сайте как-то страдал запретом входа посетителей через TOR, например (бедокурили всякое). Потом, правда, убрал; потенциальный вред ничтожен по сравнению с тем, что теряешь какую-то долю юзверей, пускай и ничтожно малую.
Так вот, забугорный сайт не пускает, когда на него пытаешься зайти с КВН. Причём, прямо выдаёт "доступ запрещён". Вернее, это я так думал, что не пускает. А когда приобрёл себе белый IP известно для каких дел, вдруг выяснилось, что с этого белого IP на "нежный" сайт теперь с КВН зайти очень даже можно.
Чувствуете некую недосказанность? Провайдер один и тот же. КВН пробовал всякие разные (буквально кучу, штук 15). И с белого IP сайт пускает, а с серого (через провайдерский NAT) - нет. Тривиальные операции с очисткой кук, сменой браузеров и пола давайте не будем вспоминать (не бередите лучшего безопасника).
Что же у нас получается? Сайт каким-то образом знает, что в одном случае я выхожу с белого IP - "незапомоенного". А серый давно в блэклистах - это действительно так, очень часто даже Яндекс выдаёт, что "с вашего адреса подозрительный трафик, а ну капчу пройдите". Удивляться нечему: когда с одного адреса валит куча трафика с сотни-другой пользовательских компов, имеем то, что имеем.
Если кто-то ещё не понял, в чём фишка: неженка и близко не должна была знать о происхождении первоначального адреса, когда я захожу через КВН. Но неженка знает. Как - вопрос другой (объяснять лень, за рамками статьи). Но если вы думаете, что через КВН всё прям очень безопасно - придётся вас разочаровать. Безопасность в подобных вопросах - она кого надо безопасность. До первого столба безопасность, я бы так сказал.
Что делать? Да ничего. Ничего плохого, за что можно ругать.
Ну вы поняли же, почему аббревиатура не та? Просто я уже стреляный.