标签: isp

我想问个问题。一个 ISP 因其低安全条件而受到批评，当我听到这个时，我开始思考：

1. 如果有人未经授权访问了 ISP 的大型计算机/内部网络，那么他就不能嗅探所有流量吗？因为 ISP 为用户提供互联网连接，所以发送和传输用户的所有流量都通过 ISP 传输，对吗？

2. 其他 ISP 正在实施哪些安全解决方案（谈论计算机安全）以保护他们自己和他们的用户？如果所有的连接都是通过一台特殊的计算机发送的，它有多安全，我们如何确定它真的安全？那些充当 ISP 骨干网的计算机是什么类型的计算机？

预先感谢您的帮助。

在尝试设置 OpenDNS 并且未能使网站过滤真正起作用时，我意识到我的 ISP 正在对所有 HTTP 请求做一些邪恶的事情。长话短说，如果有Host:标题，我使用什么 IP 地址都没有关系，我得到的网站取决于Host:标题而不是其他任何东西。

即使我在请求中指定 HTTP/1.0，它似乎也会自动使用 HTTP/1.1。

例子：

连接到google.com与Host: yahoo.com

$ echo -e "HEAD / HTTP/1.0\r\nHost: yahoo.com\r\n\r\n" | nc google.com 80
HTTP/1.1 301 Moved Permanently
Date: Mon, 02 Jan 2012 10:50:13 GMT
Location: http://www.yahoo.com/
Vary: Accept-Encoding
Content-Type: text/html; charset=utf-8
Cache-Control: private
Age: 0
Server: YTS/1.20.0
Connection: close

$

连接到无效的 IP 地址 Host: yahoo.com

$ echo -e "HEAD / HTTP/1.0\r\nHost: yahoo.com\r\n\r\n" | nc 1.0.0.0 80
HTTP/1.1 301 Moved Permanently …

我正在努力想出一个聪明而简单的 WAN 故障转移解决方案。这适用于具有两个不同外部 IP 的 SOHO 安装。只需要出站连接故障转移。

• 提供商 1：电缆
• 提供商 2：无线

防火墙是 Debian GNU/Linux，所以解决方案应该使用 Linux 并且是基于软件的。

我希望不仅能够检测其中一台路由器是否出现故障（使用 iproute2 很容易），而且还能够检测它们的连接是否出现故障。两个路由器都没有 SNMP 或其他一些基于 RMON 的标准。

是否有类似于 ping 实用程序的东西，我可以在其中指定要使用的默认路由？

这样我就可以用一个小脚本以最佳方式监控两个链接。还是我应该走其他路线？

我想知道短期的 DHCP 租约是否可能会导致任何问题，例如：

• VoIP 电话掉线
• 断开的 VPN 连接

如果是这样，你能解释一下原因吗？

我们刚刚获得了一项新的互联网光纤服务。我们的 ISP 给了我们 WAN 的 /30 和 LAN 的 /29？我在设置新的 ISP 服务时从未见过这种情况。我总是在同一范围内获得一块 IP 地址（如果需要）。因此，给定的 WAN 地址网关是从 ISP 分配给路由器的。因此，如果我将我们的 FW 设置为使用可用的 /30 地址（使用他们的设备的网关），我就可以上网了。

但是，我不确定如何设置他们给我们的 /29？我们为 Web 服务器/VPN 服务器/其他服务器请求了 5 个 IP。

这是否需要我们获得路由器？我们通常使用我们的 FW（CISCO PIX 515）和 ISP 提供的路由器作为外部路由。但是，/30 和/29 是不同的地址。

这是现在的常态吗？

我来自阿根廷，我知道一些 ISP，例如 hotmail 或其他站点，会阻止从我们的 IP 地址发出的电子邮件，所以现在我在美国（来自 slicehost）购买了一个带有固定 IP 的 VPS，仅适用于我和我想知道作为美国知识产权，我是否有更多机会联系到我想要的人而不是被屏蔽？

如果我有来自 2 个不同 ISP 的 2 条互联网线路，我该如何（如果可能）设置网关？此外，其中之一是为（进入）我们的网络转发 /28 静态 ip。有示意图可以参考吗？

谢谢。

我在托管办公室有一个客户，该服务的一部分是提供互联网，以及建筑物提供的所有桌面的静态 IP，（我知道这是窃取您所有数据的秘诀，而您甚至不知道！ ）。他们坚持说流量不受管理，但我们在不同的套接字上有不同的可用带宽。

两台台式机的互联网速度极快，其余台式机的互联网访问速度却很糟糕。

无论如何，我是否可以证明流量正在形成，以便我可以说服将网络引入内部的权力？

我是一个You Broadband customer，要托管我需要的网站，Static IP但我选择的计划公司不为我提供静态 IP。他们要我买一个静态IP。我已经准备好这样做，但自上周以来他们没有正确回应我。所以我想只从其他 ISP 获取静态 IP。因此我的问题是：

Is it possible to buy only a static IP from other Internet Service Provider and keep the Internet plan from `You broadband` as it is. 

或者

Do I need to switch totally to another ISP?  

假设：

1. 具有专用租用线路的办公场所实际上比宽带贵 50 倍。
2. 我对办公网络一无所知，但如果可能的话，我会适当地雇用
3. 这是工作负载处理的“后台”。此办公地点将不会提供任何托管服务

我是否可以在一个办公室订阅两个宽带 ISP，并允许网络随机选择一台计算机在启动时将使用哪个 ISP，或者如果另一个出现故障，则只选择一个？