Леонид Каганов: дневник

Интересные дела происходят. Если в ЖЖ написать «dpni», то сообщение не отправляется. Изучение вопроса показало, что это вовсе не придуманный кем-то фильтр постов: на уровне американского сервера не проходят вообще пакеты, где сочетание dpni содержится в любом виде, даже в строке адреса. Американская сторона отвечает, что так борется с массированной DDoS-атакой. Я не хочу рассуждать о том, кто организовал такую атаку — ФСБ с Кремлем, чеченские хакеры и их исламские помощники, сам dpni для пиара, лично Носик и все прочие работники СУПа (включая меня) или кто-то совсем другой. Не это сейчас важно.

Хотя здесь важно понимать две вещи:
1) Фильтрация пользовательского контента (даже временная и вынужденная) — беспрецедентная ситуация для ЖЖ. И не надо это путать с удалением постов, журналов и сообществ, поскольку удаление нарушителей по воле администрации — законный принцип любого сервиса, особенно бесплатного. А вот фильтрация контента — это нонсенс, и оставлять это без внимания нельзя.
2) Технически сделать такую фильтрацию пакетов может ТОЛЬКО Калифорнийский сервер, доступ к которому есть только у SixAppart. Если вам нравится думать, что такие вещи способен сделать, скажем, СУП, — вы можете продолжать так думать. Но при этом вы должны отдавать себе отчет, что вам попросту нравится эта простая для ума и понятная для сердца идея куда больше, чем идея подумать головой и разобраться в технических деталях хождения пакетов.

Само положение дел — большая новость. Мы все знали, что атакой можно завалить сервер, пусть даже крупный и зарубежный. Атаковали — повалили — недоступен. Теперь же выясняется, что атакой можно управлять контентом. Иначе говоря, если я завтра создам виндовирус, который распространится на миллионы компьютеров мира, и в какой-то момент по моей команде все эти зараженные компьютеры станут в тайне от хозяев одновременно долбить сервер ЖЖ пакетами со словом «жопа», то ответ калифорнийцев (или их автоматической циски?) будет — запрещение приема любых пакетов со словом «жопа». Поэтому никакой информации о жопах в ЖЖ нельзя будет найти на протяжении всей атаки.

И здесь, извините, у меня возникают большие претензии к устройству и логике SixAppart. Я предпочту, чтобы оказался перегружен весь сервис ЖЖ, чем стало возможным по такой технологии «прятать» неугодную информацию по выбору атакующих. Потому что это первая ласточка, а впереди у нас и президентские выборы, и катастрофы с терактами, и прочие события, для которых обязательно найдутся люди и деньги для организации атак. Хотелось бы получить комментарии SixAppart с планами на этот счет, а также поинтересоваться, каковы принципы борьбы с атаками в других дневниковых сервисах. Может, есть более умелые и демократичные методы?

Я обратился с вопросом к одному из инженеров Яндекса, спросив, возможна ли ситуация управления контентом на Яндексе, если атака организована таким образом, что станет недоступен поиск по отдельным словам. Ответ был однозначный: нет, борьба с атакой ведется с помощью аппаратуры и инженеров, фильтруя IP атакующих, а не контент. Блокирование пакетов с «dpni» — не техническая неизбежность и не мировой опыт, а лишь самый простой метод борьбы с атакой по принципу наименьших затрат.

ИТОГО: Я предлагаю самым решительным образом потребовать от SixAppart комментариев случившегося:
а) Почему борьба с атакой сегодня ведется методом фильтрации контента?
б) Готов ли SixAppart признать, что политическая атака полностью добилась своих целей, и поэтому будет их добиваться в будущем?
в) Кто конкретно принимал решение об организации фильтрации имен политических движений? Или кто-то подсказал эту идею?

PS: А вот и кое-какой комметарий: http://community.livejournal.com/sup_ru/171891.html