Видит ли провайдер что передается по локальной сети по FTP?

Question

[Кирилл Трифин]

Время от времени обмениваюсь файлами между двумя домашними компьютерами у себя в доме. Из-за удобства и скорости использую поднятый на одном из компьютеров FTP-сервер. Сегодня задумался, а видит ли мой провайдер (и, например, сосед, который прослушивает трафик вокруг себя), что именно передается по сети в момент передачи по FTP? Ведь соединение незашифрованное.

Comments

[Arthur_N]

Провайдеру не до вашей локальной сети, ему есть чем заняться)

Answer 1

[Drno]

Если стоит роутер видеть не должен. Если роутер провайдерский - то при желании можно посмотреть

Answer 2

[DevMan]

пров видит весь не зашифрованный трафик.
при арп-атаке сосед тож.

sftp это же так сложно))

Comments

[maxsmeller]

А как провайдер будет видеть то, что у человека происходит в его домашней сети за НАТом?

[hint000]

maxsmeller, тут сложности человеческой коммуникации. Кирилл Трифин задал вопрос в такой форме, которая допускает разные толкования. DevMan выбрал одно из толкований. Вы выбрали другое толкование. Оба правы.

обмениваюсь файлами между двумя домашними компьютерами у себя в доме

1. дом многоквартирный; компьютеры в разных квартирах, подключены к одному провайдеру независимо друг от друга; провайдер разрешает клиентам видеть друг друга через локальную (провайдерскую) сеть.
2. дом частный, в нём несколько компьютеров; одно подключение к провайдеру; локальная сеть за NAT не видна провайдеру.

Уважаемые товарищи вопрошающие! Задавайте вопросы более вразумительно, без неоднозначностей. Мы хоть и живём при коммунизме (ПадмеАмидалаЭнакинСкайуокер.jpg: "Ведь живём?.."), но телепатией пока ещё не все владеют.

[DevMan]

maxsmeller, в его домашней сети никак.
но есть провы, где все абоненты - в локальной сети, и гуляют в инет через провайдерский нат.

как сказал hint000 - тут сложно понять что конкретно имеется ввиду.

[maxsmeller]

hint000, как, человек, который родился и рос в частном доме, считаю всегда слово дом обозначением либо частного дома, либо своей квартиры. Никак у меня в голове слово дом не роднится с многоэтажкой.

[DevMan]

maxsmeller, ну так пишите домашняя сеть вместо локальная.

Answer 3

[Alexey Dmitriev]

Виден трафик в одном широковещательном домене - еслит провайдер и сосед входит у вас в него-они видят, если стоит роутер и домен отдельный - не видят.

Answer 4

[Deepcolors]

Да определённо если есть нат то провайдер не видит ваш трафик nat'ом выступать может любой маршрутизатор, что бы понять почему провайдер не видит весь трафик локалки, советую ознакомиться с протоколом nat(Network address translator)

Answer 5

[Dupych]

Друг работал в Ростелекоме.
Так вот Ростелекомовцы через 56 порт (точно не помню) имеют админский доступ на маршрутизатор. Они могут ее ковырять как угодно.
Ничего не стоит смотреть ваш домашний траффик.
Мой друг купил эту приставку и убрал из нее DNS Ростелекоме. Все DNS запросы он направил на свой сервер. Так вот через время у него снова появилась реклама от Ростелекома. Эти люди решили полазить в его приставке и вернуть РТ DNS. Долго он на них кричал. Ибо какого хрена они лазиют в оборудовании пользователя. Взял и закрыл 56 порт управоения. Если что DNS 53.

Comments

[AlmostBatman]

Я работаю у провайдера. Чтобы настраивать ваш роутер - роутер должен быть изначально сконфигурирован так, чтоб провайдер смог его настраивать удаленно. Обычно это делается для предоставления более качественных услуг - возможность мониторинга качества связи через пинг и проверка вообще есть ли подключенные устройства к роутеру(вы не представляете количество звонков с вопросом "где мой интернет" когда абонент просто не подключился к своей домашней вай фай сети)
ПЫСЫ. Провайдер обычно просто не смотрит, да - ваш роутер обычно защищает натом,но не очень - если провайдер захотит - организует атаку MITM. Просто нафиг провайдеру следить за абонентом - нам за это не доплачивают и даже когда идёт запрос от служб - пытаемся и при этом не торкать лишний раз абонентов.

[the_vitas]

Они не лезут через порт, а используют протокол TR-069. И никто не лезет к вам на роутер, у них есть сервер который используя этот протокол рассылает обновления роутерам и настройки.

[Игорь]

AlmostBatman,

если провайдер захотит - организует атаку MITM

и какже он это сделает при повсеместном https и шифровании?

роутеры у пользователя слишком слабенькие чтобы там полноценный прокси прозрачный поднимать с подменой сертификатов

[AlmostBatman]

Игорь, долго и муторно при наличии соответствующего оборудования и не самой крутой криптографии с вашей стороны. Да это оч маловероятно да и кому надо такое? Только по запросу служб

[Dupych]

AlmostBatman, Согласен.
Провайдеру незачем следить.
Это уже делает Алиса в каждом доме.

[Dupych]

Игорь, Вопрос стоял про нешифрованный трафик клиента
FTP.

[Dupych]

Игорь, а HTTPS видит Каспер, когда подменяет сертификат сайта своим.

[AlmostBatman]

Dupych, нешифрованный видит только провайдер, если ему надо - я хз как у вас там в России. Клиенты из того же пула и с тогожеоборудования обычно изолированы друг от друга и никак не прослушают вас. Если траффик соединение шифрованное, то это обычно какой-нибудь ВПН, который просто по протоколам блокируется, но прослушать его, естественно, нельзя, кроме редких случаев о которых сейчас точно не пойдет речь

[Игорь]

Dupych, так только локальный каспер умеет делать (всмысле тот который на компе стоит), и вообще стоит эту-фцию отключать, когда я её сидел на винде. я отключал это у nod32 потому что оно ломало некоторые сервисы которые мне для работы нужны

Answer 6

[yri066]

В локальной сети провайдер не видит

Comments

[Dupych]

Пока настройки соответствующие не сделали на маршрутизаторе.

Answer 7

[Алексей]

Если у вас, ваш, правильно настроенный роутер, то провайдер не увидит. А если у вас есть колонка алиса, то яндекс увидит, а ещё и услышит все, что в доме происходит. Если у вас комп с виндой. Также, вся информация прямиком в АНБ улетает. А ваш телефон сливает ваше местоположение так же в АНБ. И голос тоже.
Не заморачивайтесь, вы под колпаком уже давно.

Answer 8

[Mamonthful]

Смотря как устроена ваша локальная сеть. 99%, что там стоит маршрутизатор, т. е. он умеет в роутинг пакетов и они идут строго из одного порта в другой. Если этот роутер ваш личный, то вообще вопросов никаких.