Internet. Оставайся анонимным.
Привет интернетчик! В сегодняшней не большой статье я рассмотрю тему о том, как оставаться анонимным в сети, и не выдавать себя.
Internet. Оставайся анонимным.
Привет интернетчик! В сегодняшней не большой статье я рассмотрю тему о том, как оставаться анонимным в сети, и не выдавать себя.А оно нужно?
Большинство пользуются интернетом, и об этом даже не задумываться. Зря или нет? Для того, кто просто проверяет почту, сидит в асе и видет пассивную сетевую жизнь, оставаться анонимным, может и не так важно. Но мы с тобой - другая тема! Дайте только времени и цель, и мы ее взломаем :). Нам как раз оно и нужно. Что ж, будь то просто, взлом какого-либо простого чата, форума или сайта, или же крутой хак провайдера, или же банальный угон асек брутфорсом - оставаться анонимным нам нужно! Поехали!А я и так аноним
Многие так и думают. Сам помню, по молодости лет нафлудить на форуме, от выдуманного ника, или похозяйничать в чате - святое дело было. И вроде как выдумал ник, и меня никто не знает. Но не все так просто. Как ты знаешь, каждому компьютеру в сети дается свой IP адрес. Именно по нему тебя и могут раскрыть. Что ж, значит нам нужно как то его скрыть, или же указать фальшивый IP. Просто? Конечно! :)Вся моя работа с IP началась с банальной идеи. Сидя с другом и потягивая пивко одним прекрасным летним днем, мы решили просто проголосовать за любимого исполнителя на Муз-ТВ. Но почему то второй раз не давалось. (Простите, в то время мы знали компьютер только порядка года.. :). Что делать мы тогда не знали, но выход нашли прикольный. А использовали мы модем. Тоесть айпишник вроде бы изменяется, но МуТВ не давал голосовать все равно. Провайдер нашего же города давал выход в инет с двух телефонных номеров. Дозвонившись со второго номера проголосовали еще раз - прокатило! Опять с первого номера - прокатило, и тп. Тогда то я и задумался, что там да как работает.
Дальше так же развлекались с админом чата, который пытался нас забанить.
Сейчас конечно видно, что сайт на МуТВ делали не просто, простите, криворукие программеры, а хуже. Или же просто им так мало заплатили за это дело, что делать что то серьезное было влом. Но тема у нас сегодня не про это.
Тут мне в голову и пришла мысль: как сервер знает, что это я? ник то же я менял :))) Прошли месяцы, и я узнал что такое прокси-сервера. Теперь без них не куда. Именно они и дают анонимность. Просто в использовании, просто в поиске, хороший уровень анонимности. Почему бы и нет?
Proxy раз, proxy два...
Раз в сети нас распознают по IP адресу, значит нужно его менять. Но ведь ты не будешь банально звонить прову и просить сменить твой айпи? :D Значит нужно сделать это как то по другому!Давай для начала посмотрим, что вообще можно узнать о твоей машине, когда ты ходишь по сайтам. Думаешь кроме айпи ничего? Ошибаешься!
Как некоторые форумы, сайты, чаты узнают, что в твоем браузере отключена Java? (А она включена? :)). Или как раздел Download с твоей любимой программой (Такие сайты, конечно редкость, но есть), предлагает тебе уже готовую ссылку на русскую версию программы под твою ОС?.
Смотри, что можно узнать о твоем компе - ссылка.
Интересно? Ну вот мы видим уже знакоме нам слово proxy.
Proxy - своего рода клиент между тобой и твоей целью в интернете. Тоесть, ты настраиваешь программу на работу с прокси, и светишь не свой айпи, а айпи прокси-сервера. Опять же, не все прокси одинаково полезны. Бывают полностью анонимные, так сказать, элитные прокси, бывают просто анонимные, бывают зеркальные прокси, а бывают прокси-не-прокси, так сказать, фуфло. Для чего нужны анонимные, конечно, сразу ясно. А не анонимные? Как тебе сказать. Допустим твоей целью стоит не взлом цели, а угон аси брутфорсом. Тут решает не анонимность, а количество проксей. Или же сэмулировать заходы на сайт. Такие прокси вдоль и поперек переполняют инет. найти их можно без проблем. А с анонимными нужно повозиться.
Найти хороший анонимный проксик на пару часов - не трудно, но вот найти реально рабочий 24часа в сутки - почти не возможно. Покупать за деньги у нас никто не любит. Поэтому нужно как то вывертываться. Самое простое - пошарить по сайтам, которые выкладывают список проксей, собрать большой список с поставить на проверку. например здесь. А брать новые списки проксей, например, можно здесь. В реальности же сайтов, предлагающих прокси очень много, гугл тебе в помощь.
Что теперь? У нас есть список рабочих проксей. Нужно их как то заюзать. В настройках любого браузера есть функция работы через прокси - забивай туда один из полученных прокси и радуйся!. Для надежности зайди по ссылке, что я кидал выше, и проверь, какие теперь данные можно о тебе узнать.
Вроде бы все хорошо, Прокси светит на сайтах свой IP, и тебя знать никто не знает. Но не спеши радоваться. Большинство прокси-серверов так же, как и сайты, ведут свои логи. Тут есть две теории. Одни говорят - админ взломанного сайта свяжется с провайдером, откуда был взлом, тот посмотрит по логам, где стоит прокси, там посмотрят логи и все - тебе будет плохо. Другая сторона - мы используем халявные прокси. Как я уже говорил - умирают они очень быстро. Такие прокси могут стоять на компе простого пользователя, которого поломал добрый дядя, поставил ему проксю и выложил в инет. тут отследить тебя будет заметно труднее. Да и допустим. Живет этот горемыка в Канаде, а взломал ты украинский мини-портал. Думаешь кто то что то будет выяснять? Так что пользуйся с умом! Но что мешает нам сделать цепочку из проксей?
Правильно! Берем хорошую программу под Win - FreeCap, вбиваем туда полученные прокси, и все. Теперь мы работаем через несколько проксей. Выследить тебя теперь будет практически не реально! (Кстати, для проверки прокси под Win так же есть куча программ. Ищи что то типа proxy checker)
Суши носки!
Пользоваться проксями теперь ты умеешь, но что делать, если нам нужен не просто HTTP, а например - снять почту, слить что то с FTP или же из пиринговых сетей? Тут к нам придут носки. Socks - Это не просто рай, это ад для противника :) Socks позволяет работать с кучей протоколов, и в придачу анонимен на все 100! Тоесть через SOCKS ты можешь быть полностью уверенным, что данные о твоем компе ни куда не просочатся. Такова технология SOCKS.У этого всего есть один не достаток - найти отличный носок 5-го левела очень трудно.
VPN
Если тебе нужна 100% анонимность в сети, можно организовать VPN(виртуальная частная сеть) доступ, стоить это конечно будет не малых для нас денег, но личная безопасность дороже. По VPN создается канал от тебя к серверу, который не просто шифруется, но и является полностью бронебойным. VPN это отдельная хорошая тема, как нибудь мы о ней поговорим. В результате что то либо о тебе получить не предоставляется возможным.Заключение
Собственно и все, что я тебе хотел сказать.Если же ты хочешь узнать об этом больше, можешь задать вопрос у нас на форуме в разделе Безопасность, и я поделюсь с тобой более координальными способами анонимности. Удачи!