Logo

רד-בורד: ארכיון

ראשי > אבטחת מידע > שאלה פשוטה, אך נחוצה

08/09/2004 16:49:22 metal
היי מה קורה?

יש לי שאלה פשוטה, איך אני שומר על אנונימיות?
למשל, כשאני פורץ אתר, או למחשב, אני לא מעוניין
שאולי יבוא מישהו למחשב שלו ויגיד "וואו, מישהו פרץ לי"
ופתאום הוא רואה בדרך הכי פשוטה ופרימיטיבית מה
המספר IP שלי והפורט, פרטים וכולו כולו כולו O_o

הקיצר, איך אני הופך לאנונימי לגמרי?
או לפחות, איך להסתיר או לזייף ת’מספר איי פי שלי?
08/09/2004 19:05:38 11010010110
1. שרת פרוקסי Proxy Server - שרת שאתה ועוד מיליון משתמשים מחוברים אליו והוא עושה את כל מה שאתה עושה אבל "בשם שלו"

2. ספק אינטרנט קטן ופיראטי שלא ממש אכפת לו בשביל מה משתמשים איתו

3. תמחוק ותפרמט לו תמחשב לגמרי - לא יהיה לו ספק שפרצו לו אבל לא ישאר כלום מהמידע שלך


מה לא צריך לעשות
לא להתנתק ולהתחבר לרשת או למחשב שלו כמה פעמים כי כשמסתכלים על לוג (שלו או של ספק האינטרנט) זה מאוד בולט

הכי מומלץ זה : 1. שהוא לא יגלה שפרצו לו 2. לשתמש בפרוקסי בעדיפות ראשונה ופירמוט המחשב בעדיפות אחרונ - רק במצב חירום[ההודעה נערכה על-ידי 11010010110 ב-08/09/2004 19:07:06]
08/09/2004 21:44:24 cp77fk4r
כמו ששמריהו אמר- Proxy זה רעיון טוב.
תוכל גם להשתמש בישומי Wingate, או בSockets - זה תלוי דרך איזה ישום אתה מתחבר לאותו מחשב.

יש אפשרות גם של יצירת תוכנה שאתה מתקין על המחשב של הקורבן, או סקריפט שאתה מריץ עליו בשביל שיערוך את קבצי הLog כמה דקות אחרי שאתה מתנתק מהמחשב שלו- זאת דרך יעילה (יהיה יעיל גם אם תעשה שאותו ישום ישמיד את עצמו אחרי שהוא מבצע את העריכה...).

אם החיבור הוא TCP , תוכל לבצע IP Spoofing/Swapping (יש ישומים רבים שיכולים לעזור לך לבצע את זה), בכדי שהכתובת IP שהמשתמש יראה- תיהיה שגויה/מאופסת.

לינק לרשימת שרתי פרוקסי אנונימית:
http://www.multiproxy.org/anon_proxy.htm

לינק לקוד מקור של תוכנה שמבצעת IP Swapping:
http://www.codeguru.com/Cpp/I-N/internet/article.php/c6189/
09/09/2004 12:03:51 metal
וואו, תודה רבה לשנייכם! :)
בהחלט עזרתם לי!

תודה
09/09/2004 12:10:12 cp77fk4r
בבקשה, שמחים לעזור תמיד.
10/09/2004 20:35:22 c00lz
ציפ, אני מצטט אותך
"כמו ששמריהו אמר PROXY זה רעיון טוב"

מה יש לך בזמן האחרון?!
אם אתה תפרוץ לISP לדוגמא, שאתה עולה על פרוקסי.. אתה תחטוף מהם בראש.
אם כבר אז ווינגיט. הכי בטוח..
אבל בכלל תשנה לוגים. חוץ מזה לא צריך גם פרוקסים. גם לשרתים אם תעלה ותשנה לוגים בצורה מקצועית לא יעלו על זה בחיים.
11/09/2004 22:12:24 cp77fk4r
... הבן אדם שאל על פרוקסי.. אתה רוצה שיום אחרי שהוא ידע מה זה פרוקסי הוא יפרוץ לספקית...?!

קוואלזיאל... שתיהיה לי בריא.
12/09/2004 17:24:42 yankii
סליחה שאני שואל (אני די עלוב בנושא) אבל איך אני משתמש בפרוקסי???
13/09/2004 00:23:26 11010010110
יש אתרים של שרתי פרוקסי (אין לי מוסג איזה) שאתה נרשם דומה ליך שאתה נרשם לכל דבר אחר (יש גם חינם) אין לי רשימהההה

קיצר אני מניח שמה שאתה רוצה זה שלא יפרצו לך או שאתה רוצה לפרוץ לחבר שך . . כי אם אתה פורץ לחברה כלשהיא היא עלולה לפנות לספק שך ולהנהלה של הפרוקסי וזה לא תמיד ייה נעים.

רצוי שתבחר פרוקסי שנמצא בחו"ל כי אז יש הגבלות יותר חמורות על כמות המידע שהוא והספק יכולים לדווח אחד לשני
13/09/2004 10:55:02 ^nadav^
אממ ואם אני פורץ ורואים את האיי פי שלי ופונים לספקית שלי מה יכול ליקרות לי....?
13/09/2004 13:44:06 11010010110
יכולים לתבוע אותך כמו שצריך

אם זה מגיע רק לפרוקסי הוא יתן לך באן ואם הפרוקסי בחו"ל אז לא נראה לי שיעשו לך יותר מזה
13/09/2004 22:13:06 cp77fk4r
זה מאוד תלוי באיזה פרוקסי אתה רוצה להשתמש, אבל העיקרון הוא פשוט לגרום לתוכנה שדרכה אתה רוצה להתחבר למחשב/שרת/כל דבר אחר, להתחבר קודם לשרת פרוקסי, ודרכו לבצע את הפעולות.

תכנס בדפדפן שלך (בהנחה שהוא IE, אם לא- תגיד לי)
Tools==>Internet Options ושם נבחר בחוצץ Connections, נלחץ פעמים על החיבור שדרכו אנחנו מתחברים לאניטרנט, ונסמן בV את Use Proxy server ונמלא את הפרטים (אם לפרוקסי יש סיסמה- נמלא גם אותה בשדה הדרוש, אם לא- נשאיר ריק).

רשימות של פרוקסים אתה יכול למצוא בלינק שכבר נתתי:
http://www.multiproxy.org/anon_proxy.htm

או בגוגל, ע"י חיפוש בערך "Proxy List".
22/09/2004 13:05:45 1shim
cp77-סליחה ובבקשה האם אתה יכל להזביר לי על ה-LOG- הזה מה זה, מה יש בו, מה הוא עושה והאם יש אותו גם במחשב
בבית ועוד מה שאפשר ורק בעברית וכמה יותר פשוט ומינימום מושגים טכניים בלעז. בבקשה ותודה....
22/09/2004 18:44:18 cp77fk4r
אין לך מה להצטער.

וקבצי לוג הם קבצים ששומרים מידע (log זה קיצור של logging), הקבצי לוג שאנחנו מדברים עליהם פה הם הקבצים ששומרים את המידע של כל מי שהתחבר לשרת מסויים וביצע פעולות מסויימות.

אם למשל התחברנו לשרת FTP והקלדנו את הפקודה md 123, אז בקבצי לוג (כמובן שרק אם השרת קונפג לשמור את המידע הזה), יהיה כתוב את כתובת הIP שלי (של המבצע), את התאריך והזמן של ההתחברות, ואת הפעולה שעשיתי.

וכך אם נפרץ השרת או אחד האתרים שעליו- בעל השרת יכול להסתכל הקבצי לוג, ולחפש את הIP של מי שהזיק ופרץ לאתר.

קבצי לוג במצב הזה, הם אחד האויבים הגדולים ביותר בשביל מי שרוצה להשאר אנונימי גם לאחר מעשה- ולכן או שעורכים את הקבצים האלה/מכינים תוכנות שיעשו את זה במקומנו או שמשתמשים בפרוקסי, או שעושים ספופ או אלף ואחד דברים שאפשר לעשות כדי שלא ידעו שזה אתה.

יש מבין?

23/09/2004 10:26:38 1shim
cp77-בקר טוב, תודה על ההסבר, במחשב האישי בבית, יש קובצי- לוג?[ההודעה נערכה על-ידי cp77fk4r ב-23/09/2004 19:07:54]
23/09/2004 19:10:20 cp77fk4r
בבקשה, וכן, במחשב האישי יש הרבה קבצי לוג, יש קבצי לוג של כל מני תוכנות מסויימות, או קבצי לוג של כל מני שרותים של המערכת הפעלה, קבצי לוג של האנטי וירוס, גם הקוקיז וכל התיקיות של הInternet Files, גם הם סוג של קבצי לוג...

נ.ב.
אחי, אני רואה שיש לך הרבה בעיות עם האותיות כשאתה שולח הודעה, אני חושב שהפתרון הוא- תעשה כמוני, אני מקליד יחסית מאוד מהר במקלדת, אבל לפני שאני שולח את ההודעה- אני בודק אם אין לי שגיאות, תעשה כמוני.
23/09/2004 22:09:51 1shim
סיפי-הבנתי....ואכתב כמו שזה הולך לי, מקסימום, מה שלא נראה לך תשפר...בשביל זה יש לנו אותך...! אתה המומחה....
23/09/2004 22:13:43 cp77fk4r
אין לי בעיה לתקן לך את השגיאות כתיב/פיסוק בפורום, באמת שזה לא מכביד עלי יותר מדי, אבל שמע, כחבר, אני מציע לך לנסות לטפל בזה, אני בטוח שכשתגדל- ואני בטוח שגם עכשיו, זה רק מציק לך.
23/09/2004 22:59:30 1shim
תראה פיסי אחי, סה"כ אני שמח שאתה עוזר לי, כל מה שאני יודע ,לימדתי את עצמי ללא ביה"ס,ואין מה להיתלונן. אבל ב"ה נברא לי ראש טכני חזק שכל מה שאני רואה אני מבין מיד או מעט מאוחר יותר. בין כך אני ממעט בכתיבה ושם דגש מיוחד למשמעותן של מילים. וחלש מאוד באנ’....ולא מרגיש שאיבדתי אצל האמריקנוס משהוא, לא נחסר מהם שום-כלום לגבי. ולכן אני סומך עליך שתזביר לי טוב ויפה גם את מובנן של האנגליוÌת...מה יש, אתם אחים שלי, בסדר? אין לי שום כוונות לשפץ אף אחד וזה לא מהעינינים שמענינים אתי. לגבי, זה בזבוז זמן לחינם...בסדר? תביט על משמעות המילים...גם כך יספיק לי, סÉפר כבר לוא אהיה..אני כאן כי מצאתי כמה עם ראש טוב וזהו...וד. א. כבר נפגשתי הערב בקובץ התמונה שאתה מדבר עליו. גם האתר שלכם לא עלה איזה שעתים.אולי שני הדברים קשורים יחד, מה אתה אומר...המבין יבין...

והמילה- להגיא- זה אגהת מילים סה"כ.
24/09/2004 00:46:10 cp77fk4r
תעשה מה בראש שלך אחי, אני מדבר איתך על החיים עצמם, עזוב רגע אותנו, את הפורום, את המחשב... בחיים עצמן, כשאתה נגש למקום מסויים, ורואים שיש לך שגיאות כתיב למשל, או שהכתב שלך לא קריא, או כל דבר אחר- זה גורם לאנשים להעריך אותך פחות.

עוד משהו- האתר הזה לא "שלנו", או של כולם, זהו פורום, ועצם זה שאתה מגיב בו- הוא גם שלך.

ובבקשה, זה לא פיסי, זה סיפי.
24/09/2004 02:56:28 -Hawk-
אין סיפי אתה מלך
אין שאלה ששאלו אותך ולא ענית עליה
אפילו שהיא הכי מפגרת בעולם

HAWK, I APPRECIATE PEOPLE
24/09/2004 03:10:01 cp77fk4r
יש הרבה דברים שאני לא יודע, ואני משתדל ללמוד.

ובבקשה, תודה על המחמאה, (למרות שהיא לא מגיעה לי), פשוט זה לא המקום.
עמודים: 1