Видит ли провайдер что передается по домашней сети по FTP?

Question

[Кирилл Трифин]

Время от времени обмениваюсь файлами между двумя домашними компьютерами у себя в доме. Из-за удобства и скорости использую поднятый на одном из компьютеров FTP-сервер. Сегодня задумался, а видит ли мой провайдер (и, например, сосед, который прослушивает трафик вокруг себя), что именно передается по сети в момент передачи по FTP? Ведь соединение незашифрованное.

Comments

[Arthur_N]

Провайдеру не до вашей локальной сети, ему есть чем заняться)

[Кирилл Трифин]

Arthur_N, я это прекрасно понимаю. В данном случае мы рассматриваем гипотетическую возможность: а может ли провайдер это сделать, если вдруг у него возникнет такое желание?

Answer 1

[Drno]

Если стоит роутер видеть не должен. Если роутер провайдерский - то при желании можно посмотреть

Answer 2

[Alexey Dmitriev]

Виден трафик в одном широковещательном домене - еслит провайдер и сосед входит у вас в него-они видят, если стоит роутер и домен отдельный - не видят.

Answer 3

[Deepcolors]

Да определённо если есть нат то провайдер не видит ваш трафик nat'ом выступать может любой маршрутизатор, что бы понять почему провайдер не видит весь трафик локалки, советую ознакомиться с протоколом nat(Network address translator)

Answer 4

[Dupych]

Друг работал в Ростелекоме.
Так вот Ростелекомовцы через 56 порт (точно не помню) имеют админский доступ на маршрутизатор. Они могут ее ковырять как угодно.
Ничего не стоит смотреть ваш домашний траффик.
Мой друг купил эту приставку и убрал из нее DNS Ростелекоме. Все DNS запросы он направил на свой сервер. Так вот через время у него снова появилась реклама от Ростелекома. Эти люди решили полазить в его приставке и вернуть РТ DNS. Долго он на них кричал. Ибо какого хрена они лазиют в оборудовании пользователя. Взял и закрыл 56 порт управоения. Если что DNS 53.

Comments

[AlmostBatman]

Я работаю у провайдера. Чтобы настраивать ваш роутер - роутер должен быть изначально сконфигурирован так, чтоб провайдер смог его настраивать удаленно. Обычно это делается для предоставления более качественных услуг - возможность мониторинга качества связи через пинг и проверка вообще есть ли подключенные устройства к роутеру(вы не представляете количество звонков с вопросом "где мой интернет" когда абонент просто не подключился к своей домашней вай фай сети)
ПЫСЫ. Провайдер обычно просто не смотрит, да - ваш роутер обычно защищает натом,но не очень - если провайдер захотит - организует атаку MITM. Просто нафиг провайдеру следить за абонентом - нам за это не доплачивают и даже когда идёт запрос от служб - пытаемся и при этом не торкать лишний раз абонентов.

[the_vitas]

Они не лезут через порт, а используют протокол TR-069. И никто не лезет к вам на роутер, у них есть сервер который используя этот протокол рассылает обновления роутерам и настройки.

[Игорь]

AlmostBatman,

если провайдер захотит - организует атаку MITM

и какже он это сделает при повсеместном https и шифровании?

роутеры у пользователя слишком слабенькие чтобы там полноценный прокси прозрачный поднимать с подменой сертификатов

[AlmostBatman]

Игорь, долго и муторно при наличии соответствующего оборудования и не самой крутой криптографии с вашей стороны. Да это оч маловероятно да и кому надо такое? Только по запросу служб

[Dupych]

AlmostBatman, Согласен.
Провайдеру незачем следить.
Это уже делает Алиса в каждом доме.

[Dupych]

Игорь, Вопрос стоял про нешифрованный трафик клиента
FTP.

[Dupych]

Игорь, а HTTPS видит Каспер, когда подменяет сертификат сайта своим.

[AlmostBatman]

Dupych, нешифрованный видит только провайдер, если ему надо - я хз как у вас там в России. Клиенты из того же пула и с тогожеоборудования обычно изолированы друг от друга и никак не прослушают вас. Если траффик соединение шифрованное, то это обычно какой-нибудь ВПН, который просто по протоколам блокируется, но прослушать его, естественно, нельзя, кроме редких случаев о которых сейчас точно не пойдет речь

[Игорь]

Dupych, так только локальный каспер умеет делать (всмысле тот который на компе стоит), и вообще стоит эту-фцию отключать, когда я её сидел на винде. я отключал это у nod32 потому что оно ломало некоторые сервисы которые мне для работы нужны

Answer 5

[yri066]

В локальной сети провайдер не видит

Comments

[Dupych]

Пока настройки соответствующие не сделали на маршрутизаторе.

Answer 6

[Алексей]

Если у вас, ваш, правильно настроенный роутер, то провайдер не увидит. А если у вас есть колонка алиса, то яндекс увидит, а ещё и услышит все, что в доме происходит. Если у вас комп с виндой. Также, вся информация прямиком в АНБ улетает. А ваш телефон сливает ваше местоположение так же в АНБ. И голос тоже.
Не заморачивайтесь, вы под колпаком уже давно.

Answer 7

[Mamonthful]

Смотря как устроена ваша локальная сеть. 99%, что там стоит маршрутизатор, т. е. он умеет в роутинг пакетов и они идут строго из одного порта в другой. Если этот роутер ваш личный, то вообще вопросов никаких.

Answer 8

[vasisulay]

Тут обноружил, что через приложение МТС можно управлять настройками WIFI в квартире на провайдерском роутере. Так вот, я уверен, что он могут (если захотя) в таком случае слушать ваш локальный трафик и главное, получать MAC адреса устройств в локальной сети, уверенн что это они делают по умолчанию. В любом случае надо ставить свое устройство для локальной сети за провайдерским.