Анонимные прокси на работе! - Сети

NoxWell · 02.03.2004, 11:24

У меня на работе комп работает через сервер, который в свою очередь подключён к и-нету... + два фаирвола - внотренний и внешний!
если я буду пользоваться анонимными прокси - это мне что нить даст?
т.е. будет ли скрыт мой айпишник? или айпишник сервера!... блин. короче я запутался... поясните всю работу этого всего!... и ещё -
сервер будет записывать, то что я работаю с кучи айпишников разных, если я буду работать через мульти прокси!...

Shanker · 03.03.2004, 04:25

Когда ты юзаешь прокси происходит следущее: ты отправляешь запрос прокси на открытие линка, прокси загружает с линка всё и передаёт тебе. То есть, рабочий сервер (сервер, линк на который ты дал проксю) получает адрес клиента - адрес прокси.
Но учли: если прокси прозрачный - сервер узнает твой IP!!!

03.03.2004, 05:48

http://www.freedom.net/
http://www.safeweb.com/
может кто пользовался когда нибудь шифрованием трафа, чтобы не выкупали провы? расскаите

SinClaus · 03.03.2004, 09:28

>NoxWell

Зайди через проксю на http://leader.ru/secure/ и посмотри что тебе расскажут - сразу определишь, насколько анонимна прокся.
На всякий случай предупреждение - многие (если не большинство) анонимные прокси скорее всего держат соответствующие спецслужбы, так что чем-то невинным заниматься можно, а вот хаки с таких вопросов не начинают.

NoxWell · 03.03.2004, 09:38

а что входит в графу "...чем-то невинным":???

SinClaus · 04.03.2004, 13:36

Все, на что в УК соотвествующих стран (в таких вопросах спецслужбы дружат) нет статей.

04.03.2004, 16:20

Shanker
Гхм... интересная теория. А ты сам не думал, как сервак узнает твой IP через проксю? =)
С проксями фишка только одна - передаваемые прокси на внешку параметры. К ним как раз и относятся всякие ИПы, порты и т.д.
А на самом деле... можно ведь и в локалке настроить анонимный прокси. Прикинь, как круто будет - лазить через анонимку, которая 100-пудово анонимка... =))

SinClaus
Да. Хаки надо начинать с вопросов заимения нормальных шеллов: к ним лезть через анонимный прокси и атаку с них осуществлять через анонимку на жертву...

SinClaus · 04.03.2004, 18:54

>sasa001
У любого прокси есть мерзкая привычка - отдавать хотя бы свой адрес... Так что идея про свой анонимус как-то не очень... Или искать пустые (незанятые) IP? Даже и не знаю...

Shanker · 05.03.2004, 02:53

sasa001

Цитата:

Гхм... интересная теория.

Странно, что ты об этом не знал...

Цитата:

А ты сам не думал, как сервак узнает твой IP через проксю?

Если прокси непрозрачный - прокс передаёт IP клиента в соответствующем заголовке.

11.03.2004, 09:55

Shanker
Никто тебе не мешает настроить прокси для выдачи на выход вообще рандомного адреса клиента =)) о птичках..

Shanker · 11.03.2004, 10:14

sasa001
Если только прокс искажающий... Но ведь это всё равно по-большему счёту не выход: даже если ты создашь иллюзию того, что тот IP - твой настоящий, прокси всё равно логи ведёт!

Так что "злым дядькам в погонах" прокс все логи отдаст.

SinClaus

Цитата:

У любого прокси есть мерзкая привычка - отдавать хотя бы свой адрес...

На сколько я понял, sasa001 под словами:

Цитата:

можно ведь и в локалке настроить анонимный прокси

имеет в виду добровольное или насильственное обращения компа из локалки в прокси

Хакеры-профи часто недоверяют проксям, поэтому предпочитают в качестве прокси юзать комп, которым могут манипулировать!

12.03.2004, 08:54

Shanker

Цитата:

предпочитают в качестве прокси юзать комп, которым могут манипулировать!

Собственно, именно это я и имел в виду. Насильственное обращение компа в локалке в прокси не подойдет - нужно иметь доступ непосредственно к серверу сегмента локалки. Там устанавливается прокси, настраивается как анонимный =))) В принципе, к этому прокси можно и через шеллы подбираться.

Насчет злых дядек в погонах - согласен на 99,9%. Мазы особой нету простым смертным задарма держать проксик... проект HoneyPot никто не прикрывал =)

SinClaus · 12.03.2004, 13:04

Цитата:

Первоначальное сообщение от sasa001

Собственно, именно это я и имел в виду. Насильственное обращение компа в локалке в прокси не подойдет - нужно иметь доступ непосредственно к серверу сегмента локалки. Там устанавливается прокси, настраивается как анонимный =))) В принципе, к этому прокси можно и через шеллы подбираться.

Или я что-то не понял, или вы...
Если разбирать по косточкам, что делает анонимный прокси, то главное его свойство - это он не показывает адресов тех машин, которые идут через него. ВМЕСТО НИХ ОН ПОКАЗЫВАЕТ СВОЙ IP (ТОЛЬКО). Т.е. если прокси стоит в твоей локалке, он однозначно покажет, что обращение шло из нее, а внутри сети найти юзера для админа не проблема. Заменить адрес машины внутри сети на какой-то левый никто не мешает, но ближайший провайдер просто не выпустит в сеть машину с адресом, не входящим в пул адресов, предоставленный данной сети.

P.S. тема спец. диссертации "Зависимость скорости перебора паролей от температуры паяльника"

*helldomain* · 13.03.2004, 15:53

Mogu predlojit horoshij metod: zakliuchaetsya w uzanii HTTP proksi servera podderjiwajushego metod HTTP_CONNECT.

lewa · 08.04.2004, 10:31

sasa001
может кто слышал о проге Stealth proxy? Кто нибуть знает как ей пользоваться?

XoxoL · 08.04.2004, 12:49

Цитата:

sasa001:
Никто тебе не мешает настроить прокси для выдачи на выход вообще рандомного адреса клиента =)) о птичках..

И ответы получать на фейковые адреса в других сетях? Подменить свой адрес в данном случае не проблема, а толку? Адрес сервер (или прокси) свой передает что бы ответ знали куда посылать, а у тебя что получится?

FantomIL · 08.04.2004, 13:27

Цитата:

И ответы получать на фейковые адреса в других сетях? Подменить свой адрес в данном случае не проблема, а толку?

Alexs-B ты немножко неправ.
sasa001 имел в виду, что в пакетах, которые он (проксик) передает удаленной машине он рендомайзит твой адрес. А сам прокси твой адрес знает. И ответы ты будешь получать не от удаленного сервера, а от прокси.
В случае работы через прокси все запросы и ответы между тобой и удаленным компьютером обрабатывает прокси, независимо от того прозрачный он или нет.

XoxoL · 08.04.2004, 13:32

Цитата:

FantomIL:
имел в виду, что в пакетах, которые он (проксик) передает удаленной машине он рендомайзит твой адрес. А сам прокси твой адрес знает. А ответы ты будешь получать не от удаленного сервера, а от прокси.
В случае работы через пркси все запросы и ответы между тобой и удаленным компьютером обрабатывает прокси, независимо от того прозрачныйон или нет.

А не проще ли тогла на своем прокси отключить логирование и не заниматься гемороем? Не прозрачный прокси без логов - предел анонимности. Но если он в твоей сети стоит - придут к тебе. Внешний адрес то известен в любом случае!

FantomIL · 08.04.2004, 13:47

Цитата:

А не проще ли тогла на своем прокси отключить логирование и не заниматься гемороем? Не прозрачный прокси без логов - предел анонимности

Конечно проще.
А вообще, идеальный вариант - сделать себе аккаунт на выделенке (в левой квартире) у быстрого прова по липовым документам (у какого-нибудь бомжа на 5 минут за бутылку взять). Поставить там сервак, отключить логи и с шела шуровать.

lewa · 08.04.2004, 14:12

Люди! Извините, если не в тему. Но кто слышал про прогу Stealth proxy и как ею пользоваться? В ее описании говорится что это собственный прокси сервер поставленный тобой на удаленную машину. Может кто знающий просвятит в чем тут дело?

03.03.2004, 09:28	# 4
SinClaus Котозавр Регистрация: 15.04.2003 Адрес: Russia, Tomsk Пол: Male Сообщения: 1 321	>NoxWell Зайди через проксю на http://leader.ru/secure/ и посмотри что тебе расскажут - сразу определишь, насколько анонимна прокся. На всякий случай предупреждение - многие (если не большинство) анонимные прокси скорее всего держат соответствующие спецслужбы, так что чем-то невинным заниматься можно, а вот хаки с таких вопросов не начинают. __________________ Паранойю у админов лечить нельзя, надо лишь следить, чтобы развивалась в нужном направлении

04.03.2004, 13:36	# 6
SinClaus Котозавр Регистрация: 15.04.2003 Адрес: Russia, Tomsk Пол: Male Сообщения: 1 321	Все, на что в УК соотвествующих стран (в таких вопросах спецслужбы дружат) нет статей. __________________ Паранойю у админов лечить нельзя, надо лишь следить, чтобы развивалась в нужном направлении

04.03.2004, 18:54	# 8
SinClaus Котозавр Регистрация: 15.04.2003 Адрес: Russia, Tomsk Пол: Male Сообщения: 1 321	>sasa001 У любого прокси есть мерзкая привычка - отдавать хотя бы свой адрес... Так что идея про свой анонимус как-то не очень... Или искать пустые (незанятые) IP? Даже и не знаю... __________________ Паранойю у админов лечить нельзя, надо лишь следить, чтобы развивалась в нужном направлении

13.03.2004, 15:53	# 14
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Mogu predlojit horoshij metod: zakliuchaetsya w uzanii HTTP proksi servera podderjiwajushego metod HTTP_CONNECT. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

02.03.2004, 11:24	# 1
NoxWell Member Регистрация: 05.01.2003 Адрес: Kernel32.dll Сообщения: 312	Анонимные прокси на работе! У меня на работе комп работает через сервер, который в свою очередь подключён к и-нету... + два фаирвола - внотренний и внешний! если я буду пользоваться анонимными прокси - это мне что нить даст? т.е. будет ли скрыт мой айпишник? или айпишник сервера!... блин. короче я запутался... поясните всю работу этого всего!... и ещё - сервер будет записывать, то что я работаю с кучи айпишников разных, если я буду работать через мульти прокси!... Последний раз редактировалось NoxWell; 02.03.2004 в 11:28.

03.03.2004, 04:25	# 2
Shanker Banned Регистрация: 27.10.2002 Адрес: Питер Сообщения: 1 893	Когда ты юзаешь прокси происходит следущее: ты отправляешь запрос прокси на открытие линка, прокси загружает с линка всё и передаёт тебе. То есть, рабочий сервер (сервер, линк на который ты дал проксю) получает адрес клиента - адрес прокси. Но учли: если прокси прозрачный - сервер узнает твой IP!!!

03.03.2004, 05:48	# 3
xlam Guest Сообщения: n/a	http://www.freedom.net/ http://www.safeweb.com/ может кто пользовался когда нибудь шифрованием трафа, чтобы не выкупали провы? расскаите

03.03.2004, 09:38	# 5
NoxWell Member Регистрация: 05.01.2003 Адрес: Kernel32.dll Сообщения: 312	а что входит в графу "...чем-то невинным":???

04.03.2004, 16:20	# 7
sasa001 Guest Сообщения: n/a	Shanker Гхм... интересная теория. А ты сам не думал, как сервак узнает твой IP через проксю? =) С проксями фишка только одна - передаваемые прокси на внешку параметры. К ним как раз и относятся всякие ИПы, порты и т.д. А на самом деле... можно ведь и в локалке настроить анонимный прокси. Прикинь, как круто будет - лазить через анонимку, которая 100-пудово анонимка... =)) SinClaus Да. Хаки надо начинать с вопросов заимения нормальных шеллов: к ним лезть через анонимный прокси и атаку с них осуществлять через анонимку на жертву...

11.03.2004, 09:55	# 10
sasa001 Guest Сообщения: n/a	Shanker Никто тебе не мешает настроить прокси для выдачи на выход вообще рандомного адреса клиента =)) о птичках..

08.04.2004, 10:31	# 15
lewa Junior Member Регистрация: 26.03.2004 Пол: Male Сообщения: 119	sasa001 может кто слышал о проге Stealth proxy? Кто нибуть знает как ей пользоваться?

08.04.2004, 14:12	# 20
lewa Junior Member Регистрация: 26.03.2004 Пол: Male Сообщения: 119	Люди! Извините, если не в тему. Но кто слышал про прогу Stealth proxy и как ею пользоваться? В ее описании говорится что это собственный прокси сервер поставленный тобой на удаленную машину. Может кто знающий просвятит в чем тут дело?