[es] - VoIP Da li i kako mogu da te uvate??

nnn
Tech Lead
Haxr.io
Beograd

Član broj: 16743
Poruke: 679
*.yubc.net.

+87 Profil

VoIP Da li i kako mogu da te uvate??

^{23.11.2004. u 21:21 - pre 236 meseci}

E cao ljudi, Pohvale ekipi za novi forum.
Imam pitanje(Cisto teorijski):
Ako imam na primer bezicni internet, skinem sa neta neki program i kupim kredit preko kreditne kartice.
Pricam preko interneta sa na primer holandijom.
Moje pitanje je: Da li telekom moze nekako da te navata da "nelegalno" koristis ovu uslugu? Ako moze zanima me kako?
Ovo je napominjem cisto teorisanje.

A ove demokrate(Labus, Dinkic...) stalno pricaju da je vreme komunizma i socijalizma zavrseno i da je dosla "demokratija"(U Srbiji?), a nece da ukinu zakone iz tog vremena!?

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7173 Profil

Re: VoIP Da li i kako mogu da te uvate??

^{23.11.2004. u 21:28 - pre 236 meseci}

To sto ti zelis uopste nije nelegalno.

Trenutno nije legalno vrsisti interkonekciju komercijalne VoIP mreze i telekomove telefonske mreze ako za to nemas specijalnu dozvolu - dakle, da ti hoces drugima da omogucis da zovu Srbiju (+381 xx) preko tvog telefona i interneta, to bi bilo problematicno.

Ovako, to sto ti hoces je samo jos jedna internet usluga i ne tice se ni Telekoma ni drzave.

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Odgovor na temu

Cr4x0r
STC
ROOT

Član broj: 12673
Poruke: 225
*.as53.sa-ap.bih.net.ba.

Sajt: www.hepek.tk

+1 Profil

Re: VoIP Da li i kako mogu da te uvate??

^{19.12.2004. u 11:00 - pre 235 meseci}

Da se nadovezem malo.
Kako te mogu uhvatiti ?
Lagano deley izmedu VoIp paketa je manji nego od normalnih paketa, razlog tome bolji prenos glasa.

Kome nevalja zna đe su vrata!!

Odgovor na temu

Nikola Denić
Nikola Denić
Nis/Bgd

Član broj: 6571
Poruke: 1231
*.bitsyu.net.

ICQ: 42376797
Sajt: www.nixa.co.yu

Profil

Re: VoIP Da li i kako mogu da te uvate??

^{19.12.2004. u 14:44 - pre 235 meseci}

Mogu oni tebi da skeniraju saobracaj,ali to nema nikakve veze.
Ti ako koristis softphone,tako da je jedini nacin da te ukinu,tj da te nekako kazne je da ti iskljuce net.
Telekom hvala Bogu,nije jos stigao do tog stadijuma.

ITSolutions - najeftiniji DialUp internet [ dialup flat za samo 275 dinara ]

Odgovor na temu

Gojko Vujovic
Amsterdam, NL

Administrator
Član broj: 1
Poruke: 13651
Via: [es] mailing liste

+165 Profil

Re: VoIP Da li i kako mogu da te uvate??

^{19.12.2004. u 15:18 - pre 235 meseci}

Verovao ili ne, oni uspevaju i na poprečnim vezama (sa HDSLovima) da "skeniraju saobraćaj", tj. u svakom slučaju da detektuju voip. Još uvek nisam saznao kako i gde se to ubace.

Odgovor na temu

markom
Marko Milivojević
Network Engineer
Google
Mountain View

Član broj: 18427
Poruke: 4227
*.singidunum.net.

Sajt: https://markom.rs

+16 Profil

Re: VoIP Da li i kako mogu da te uvate??

^{19.12.2004. u 15:22 - pre 235 meseci}

Paralelno na paricu priključe nešto nalik na Fluke i snime saobraćaj. Ako imaju ekipu koja je zadužena za to na razdelniku ili sličnoj lokaciji, treba im par sati da snime stotinjak PV. Za 8 sati, sigurno mogu da prođu ceo razdelnik. Još jedan dan za analizu, pronađu sumnjive, snime ih malo duže i eto ti... Nikakva nauka.

Marko.

OV SM
LA PK

Odgovor na temu

komad
Nikola Komadinic
Boegrad

Član broj: 3887
Poruke: 53
195.252.126.*

+1 Profil

Re: VoIP Da li i kako mogu da te uvate??

^{20.12.2004. u 11:30 - pre 235 meseci}

Pa pracenje saobracaja ne moraju da rade na HDSL-u. i sto bi? To mogu i na ruteru :) Mislim da oni ne prate Internet saobracaj, vec telefonski. Nije regulisano pricanje sa telefonima u inostranstvu, ako se zove sa IP telefona i placa terminacija preko. Problem je ako se pozivi iz inostranstva terminiraju ovde. To nije dozvoljeno i to se prati preko telefonskih centrala i racuna :)

Pozdrav, Nikola.

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7173 Profil

Re: VoIP Da li i kako mogu da te uvate??

^{20.12.2004. u 11:45 - pre 235 meseci}

Upravo,

Pracenje VoIP-a se vrlo lako uradi analizom saobracaja na telefonskim prikljuccima..

Ako "SZR - Siljakovac Srafovi" ima telefonske linije sa kojih po ceo dan zivka privatne brojeve po Srbiji, jasno je da nesto nije OK :-) Ako isti "SZR Siljakovac Srafovi" ima i HDSL vezu sa nekim nezavisnim ISP-om, eto vrlo dobrog razloga da se sumnja na VoIP :-)

U tom slucaju im sledi pupinov kalem gde ne treba prvog sledeceg petka uvece :)

Skeniranje rutera bi se vrlo lako resilo VPN-om do neke tacke u inostranstvu, i potpuno kriptovanim tunelom kroz Srbiju.

Terminacija telefonskog saobracaja je ta koja identifikuje "krivca".

Odlazni saobracaj ka inostranstvu preko IP-a koji se ne povezuje sa javnom telefonskom mrezom Srbije uopste nije nelegalan.

Odgovor na temu

markom
Marko Milivojević
Network Engineer
Google
Mountain View

Član broj: 18427
Poruke: 4227
*.lina.net.

Sajt: https://markom.rs

+16 Profil

Re: VoIP Da li i kako mogu da te uvate??

^{20.12.2004. u 12:17 - pre 235 meseci}

Kao prvo, ne mogu na ruteru da gledaju sve, zato što ne ide sav saobraćaj preko njih (za neupućene: razlog zašto Telekom ne voli Verat). Drugo, ruter nije sniffer i ne služi za nadzor saobraćaja. U svakom slučaju, treba poseban uređaj. No, da ne širimo diskusiju.

Što se VPN-a tiče, tu postoji jedan mali problem. Voice saobraćaj je veoma osetljiv po 3 parametra: kašnjenje (delay), varijacija kašnjenja (jitter) i gubitak (loss). Voice traffic mora da bude sa skoro konstantna dva parametra (gde je one-way delay manji od 150ms) i jitter ne prelazi 10ms (većina voice implementacija sempluje glas u 20ms paketima), a gubitaka skoro da ne sme da bude. Ukoliko u celu voice priču dodaš VPN tunele koji kriptuju voice saobraćaj, delay znatno raste na obe strane, zato što se dodaje vreme procesiranja za kripciju. Ovo samo po sebi nije problem, pošto dokle god je delay ispod određene granice, voice će da radi kako valja... ALI, problem je što je vreme kriptovanja za glas varijabilno, dakle enkripcija unosi popriličan jitter u celu priču. Ovo može da se kompenzuje raznim forsiranim queueing metodama tako da se povećava delay, ali smanjuje jitter. Can be done, ali postoji još jedno ali... Treba naći stranog VoIP partnera koji će to da radi, a većina njih neće iz gorenavedenih razloga. Ako im kažeš koji su razlozi da se to radi, prekinuće saradnju, zato što većina njih ne želi da učestvuje u kriminalnim radnjama (ako je interkonekcija nedozvoljena, to je kriminal, ma koliko mi mislili da je to pogrešno). Dakle, domaćim VoIP provajderima ne ostaje ništa drugo do da se dovijaju na razne načine, bez VPN-a.

Marko.

OV SM
LA PK

Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16687
*.dip.t-dialin.net.

+7173 Profil

Re: VoIP Da li i kako mogu da te uvate??

^{20.12.2004. u 12:40 - pre 235 meseci}

Ok, nisam znao da VPN housekeeping (enkripcija + enkapsulacija) uzima znacajan % vremena, ali ako je tako - onda naravno nista od toga za VoIP.

Odgovor na temu

markom
Marko Milivojević
Network Engineer
Google
Mountain View

Član broj: 18427
Poruke: 4227
*.lina.net.

Sajt: https://markom.rs

+16 Profil

Re: VoIP Da li i kako mogu da te uvate??

^{20.12.2004. u 12:58 - pre 235 meseci}

Da se nadovežem na našu ICQ konverzaciju od malopre i moju prethodnu poruku.

Ne uzima toliko mnogo vremena, ali značajno povećava jitter i ne samo to, postoji jos jedan problem sa enkripcijom, a to je dodatni overhead. Naime, voice paketi se prenose putem RTP protokola, koji za transport koristi UDP. Standardna veličina IP+UDP+RTP zaglavlja je 40 bajtova (IP: 20; UDP: 8; RTP: 12). U zavisnosti od toga koji se tip modulacije koristi, payload paketa je 160 (G.711) ili 20 (G729a) bajtova za sekvencu od 20ms (što je standardna dužina). Kako niko normalan ne koristi G.711, overhead je već 100%. Ako se na celu priču doda, recimo, ESP (encapsulating security payload - standardna IPsec enkripcija), na ukupan overhead treba dodati (ako se ne varam, pišem iz glave) još 16 bajtova oveheada. No, dobro, na toliki overhead to i nije toliko strašno. Da li je? Na point-to-point linkovima je moguće raditi kompresiju RTP zaglavlja (IP+UDP+RTP) s kojim se overhead smanjuje na 4-6 bajtova. Ukoliko se koristi enkripcija, ovo treba zaboraviti, pošto kriptovani signal ne može dalje da se kompresuje.

Dakle, ja sve manje vidim da bilo koji VoIP provajder koristi enkripciju kao metod izbegavanja Telekoma.

Ah, da, da ne pričam o tome kako sve to zapravo nema smisla. Telekom sad detektuje voice pakete - OK. Ako se sve kriptuje, sve što Telekom treba da smatra za sumnjivo je ESP saobraćaj (IP protokol 50) sa paketima konstantne dužine i ravnomerno vremenski raspoređene. Ako to detektuju, oipet se vraćamo na 2+2 :-)

Marko.

OV SM
LA PK

Odgovor na temu

Veljko
Beograd

Član broj: 967
Poruke: 1172
*.veljko.net.

Sajt: veljko.net

+1 Profil

Re: VoIP Da li i kako mogu da te uvate??

^{17.01.2005. u 07:51 - pre 234 meseci}

Telekom prati VoIP saobracaj tako sto na ruteru pravi access listu na kojoj dodaje sve "ponznate protove i protokole" preko kojih pici VoIP i ne sece ih vec ih loguje pa dalje ganja "pocinioce".
;)

http://gizmo.rs

Odgovor na temu

Bogowski
Bgd

Član broj: 20298
Poruke: 50
*.ptt.yu.

Profil

Re: VoIP Da li i kako mogu da te uvate??

^{16.02.2006. u 14:02 - pre 221 meseci}

Iz vase gore price jos nisam skontao da li ja sme kao siroti mali korisnik koristiti VOIP uslugu za svoje licne potrebe ili ne? Mislim ovi iz PTT-a su vec ubacili u ugovor da je zabranjeno koriscenje i to posebno naznaceno voip usluga. Osecam se kao da sam u kamenom dobu i da iz pecine gledam sva cuda modernog sveta koja ti ne daju da koristis.

Odgovor na temu

whitie2004

Član broj: 19966
Poruke: 1538
195.252.113.*

+267 Profil

Re: VoIP Da li i kako mogu da te uvate??

^{17.02.2006. u 13:47 - pre 221 meseci}

Nije mi bas jasno da li pricas o ugovoru za dobijanje telefonskog broja ili ti je posta ISP. Posebno je nejasno sta bi prosecan advokat/sudija podrazumevao pod VOIP. Mozes li mi, molim te, prekucati taj clan ugovora.

Svi standardni kodeci i protokoli su mozda OK za Marka i Ciskovu opremu, ali za skajp, kojekakve bastere, jahu ili gugl ... Tu je svako isao svojim putem, a bogami i taj put menjaju od verzije do verzije. Treba li reci da su svi do jednog kodirani, pakuju veci broj odmeraka u jedan paket, dinamicki rutiraju saobracaj, prolaze kroz NAT, prave konferencije, prate potrosnju ... i sve to bez da se procesor oznoji. Ne smeta ni zonalarm ili trapavi kasperski... treba li da u celu pricu ubacim i mnogo zahtevniju kamericu ...

Kada razmatramo strategije koje bi se mogle koristiti za razotkrivanje korisnika podjimo od prakticne situacije. Vise od pola ukupnog protoka kroz postinu infrastrukturu cini SBB sa svojih stoinak TV kanala. Znaci jedno stalno i ogrovno opterecenje. To ne moze biti uzorak za prepoznavanje.

U padu jednog carstva stradaju svi, tako je uvek bilo, tako će biti i sada. Verovatno će posle svega ovoga
biti formirani neki novi blokovi, nova uređenja. A mi? Eh, a mi..

Odgovor na temu