Перейти к содержанию

Прокси-сервер, или Как стать невидимкой


Dzon

Рекомендуемые сообщения

Перед установкой Tor наверное лучше поставить Privoxy и его использовать в этой связке. Последний узел связи может выдать

запрос DNS сообщение # 44 Dzon

Его крайне желательно использовать в связке с тором.

 

Спасибо в этом наши мнения сошлись

 

использовать в связке с тором.

Интересно сколько он насчитывает узлов и где они расположены?

Ссылка на комментарий
Поделиться на другие сайты

Гыы, настроил себе и я это чудо наконец ))

874a995ea0bc.jpg

ну что ж, седни потроллю на антималваре )))

 

Интересно сколько он насчитывает узлов

Over 9000

 

и где они расположены?

Везде

Ссылка на комментарий
Поделиться на другие сайты

ну что ж, седни потроллю на антималваре )))

Что можете сказать о проекте Freenet - как он работает и что использует для криптографии?

Ссылка на комментарий
Поделиться на другие сайты

Администратор того прокси, через который ты подключена, перенаправляет часть трафика (видимо, в зависимости от некоторых условных правил) на вышестоящий (parent) прокси. В твоем случае это, очевидно, и есть тот самый Tor. При случае спроси у него, на фига он это делает.

Да до него не достучаться,не дозвониться... В общем, забила :diablo:

Ссылка на комментарий
Поделиться на другие сайты

Насчёт тора... не знаю я происхождение его проксей. Может они сливают весь трафик спецслужбам и вообще это часть пресловутого Эшелона :)
Глубокое изречение надо его запомнить :)

 

Dzon, Вы зря иронизируете словам C. Tantin'a

 

поищите в нете скандальную "шпионскую" историю про почтовый трафик одного из посольств, и Вы поймёте, что в виде оконечных машин луковичной сети могут быть машины далеко не альтруистов.

Ссылка на комментарий
Поделиться на другие сайты

Dzon, Вы зря иронизируете словам C. Tantin'a

Да ничего не иронизирую - просто принял к сведению, это и коню понятно.

 

а некоторые открываются только через прокси, и гораздо медленнее.

Если делать через SocksChain - будет открываться ещё медленней.

Ссылка на комментарий
Поделиться на другие сайты

Если делать через SocksChain - будет открываться ещё медленней.

Dzon!

 

Ты наверняка неглупый парень, но если хочешь перенимать чей-то опыт и учиться - то не смеши "учителей"!

 

Сеть Тор (The onion router) и представляет собой как раз эту самую цепочку socks-прокси, причем еще и с шифрованием трафика. Из принципов его работы (юзерский трафик ходит между несколькими проксями и шифруется несколькими ключами) и проистекает низкая скорость работы через эту сеть.

Изменено пользователем Roman Merkushin
Ссылка на комментарий
Поделиться на другие сайты

но если хочешь перенимать чей-то опыт и учиться -

Это можно только приветствовать - где то был топик по работе Tor ,не могу по поиску найти. Укажи ссылку.

 

не смеши "учителей"!

Для совершенства нет предела, учиться и повышать квалификацию можно до бесконечности и учителям тоже.

Ссылка на комментарий
Поделиться на другие сайты

Насчёт тора... не знаю я происхождение его проксей. Может они сливают весь трафик спецслужбам и вообще это часть пресловутого Эшелона :)
Глубокое изречение надо его запомнить :)
Dzon, Вы зря иронизируете словам C. Tantin'a
Да ничего не иронизирую - просто принял к сведению, это и коню понятно.
Характеристика "глубокое" попахивает иронией - там как раз всё очевидно...

 

Это можно только приветствовать - где то был топик по работе Tor ,не могу по поиску найти. Укажи ссылку.
А смысл топика? Выше Roman Merkushin написал всё, что нужно знать по этому тору... в том числе и то, что в моей цитате в этом посте. Кто эту цепочку контролирует - неизвестно, поэтому использовать тор именно с точки зрения ИБ - не совсем правильно (а вот для мелких хулиганств на форумах - используют).

 

Для совершенства нет предела, учиться и повышать квалификацию можно до бесконечности и учителям тоже.
Но не чтениям очевидностей :) А человек, не признающий постоянного самообразования, не может быть IT-профессионалом по определению...
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Кто эту цепочку контролирует - неизвестно, поэтому использовать тор именно с точки зрения ИБ - не совсем правильно (а вот для мелких хулиганств на форумах - используют).

Что с вашей точки зрения безопасней использовать для анонимности в интернете?

Ссылка на комментарий
Поделиться на другие сайты

Что с вашей точки зрения безопасней использовать для анонимности в интернете?
Dzon, однозначного ответа Вам никто на такой вопрос не даст, разве что кроме пациентов "Кащенки".

 

Всё зависит от того, что у Вас на компьютере или в голове есть ценного и насколько, а также от того, зачем Вам нужна анонимность.

 

Поясню на примере - если Вы напишете, что у Вас на компьютере есть полные исходники Windows 7 - боюсь, ни один инструмент анонимности Вам не поможет. А вот если на Вашем компьютере нет ничего особо ценного - целенаправленно никто к Вам не полезет, ибо это никому не нужно. А для защиты от хакеров, которым ваша система интересна как +1 к ботнету - хватит и кисы.

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • DeniTornado
      Автор DeniTornado
      Доброго всем!
      Коллеги, а кто-нибудь использует KES на своих RDS серверах? Все нормально с работой серверов?
       
      Дано:
      - несколько RDS на Windows Server 2019
      - на них установлен KES 12.1.0.506
       
      Проблема:
      Вот уже в течении нескольких дней подряд наблюдаю утром проблему пока только на RDS (на остальных серверах пока все нормально - служебные серверы для определенных целей). То один сервер, то второй, то третий - утром когда все пользователи заходят на свои рабочие столы (почти все у нас работают на терминальных серверах со своих тонких клиентов), зайти не могут! Сервер тупо не отвечает на запросы. RDSы - это виртуальные машины на Hyper-V. Приходится через консоль Hyper-V перезагружать виртуалку и тогда она или после первой перезагрузки или после второй начинает пускать пользователей.
      Самое интересное что в логах ни чего такого, что указало бы на проблему. ТП в собранных логах ни чего криминального не видит
       
      До установки KES такого не было ни когда! Раньше пользовались другим известным антивирусом вообще не знали таких симптомов и проблем.
      Есть у кого схожие проблемы на RDS?
       
      И еще такой вопрос: на RDS серверах я использую скрытый режим работы KES - в настройках политики для RDSов отключил интерфейс. Не за чем пользователям его видеть в трее Windows. Но при такой настройке становится недоступна проверка из контекстного меню WIndows файлов на вирусы - эти менюшки серые и их не нажать. Можно как-то и скрыть KES, но при этом и функция проверки из контекстного меню была доступна?
    • dpk
      Автор dpk
      Ночью к серверу подключились по rdp. На рабочем столе обнаружились папки злоумышленника. Одна из них hi в ней лежал stub.exe. Все журналы событий были почищены.
      В безопасном режиме прошелся cureit, а так же лог FRST в безопасном режиме был сделан. Папка hi под паролем virus. Папка files под паролем shifr.
      hi.zip files.zip
    • F_Aliaksei
      Автор F_Aliaksei
      Добрый день. Зашифрованы компьютеры и сервера в домене.
      Hello my dear friend (Do not scan the files with antivirus in any case. In case of data loss, the consequences are yours)
      Your data is encrypted by KOZANOSTRA
      Your decryption ID is HUQ7OPKpvUiVOz-fEMJo4L9kGcByDd1JvpaG1EG6QgE*KOZANOSTRA-HUQ7OPKpvUiVOz-fEMJo4L9kGcByDd1JvpaG1EG6QgE
      Unfortunately for you, a major IT security weakness left you open to attack, your files have been encrypted
      The only method of recovering files is to purchase decrypt tool and unique key for you.
      If you want to recover your files, write us
      1) eMail - vancureez@tuta.io
      2) Telegram - @DataSupport911 or https://t.me/DataSupport911
      Attention!
      Do not rename encrypted files. 
      Do not try to decrypt your data using third party software - it may cause permanent data loss. 
      We are always ready to cooperate and find the best way to solve your problem. 
      The faster you write - the more favorable conditions will be for you. 
      Our company values its reputation. We give all guarantees of your files decryption.
      FRST.txt Addition.txt Остатки МЦ Фомин.xls.rar СЧЕТ 10 ДЛЯ СПИСАНИЯ_ИТ.xls.rar
    • VladDos
      Автор VladDos
      11.06.25 в 4:50 были зашифрованы сервера с базами 1С, в ходе поисков были обнаружены инструменты хакеров и некоторые части дешифратора(который явно не должно было быть).
      Текстовый файлик с инструкцией для выкупа - стандартная схема. Да вот только не можем толку дать, что делать с ключем дешифрации и куда его девать чтобы расшифровать наши файлы.
      Зашифрованный файлик, декриптор и ключ прикладыDecryptor.zipваю.
    • KL FC Bot
      Автор KL FC Bot
      Недавно раскрытый взлом тысяч домашних маршрутизаторов ASUS показывает, что, кроме вас и ближайших соседей, ваша домашняя точка доступа Wi-Fi нужна еще и обычным киберпреступникам, и даже хакерам на госслужбе, проводящим целевые шпионские атаки. Новая атака, предположительно связанная с печально известной группировкой APT31, продолжается, она опасна своей скрытностью и необычным способом защиты от нее, поэтому важно разобраться, зачем злоумышленникам роутеры и как защищаться от хакерских трюков.
      Как используют взломанные маршрутизаторы
      Домашний прокси. Когда хакеры атакуют крупные компании и госучреждения, атаку часто вычисляют по необычным адресам, с которых идет обращение к защищаемой сети. Подозрительно, когда компания работает в одной стране, а ее сотрудник внезапно входит в корпоративную сеть из другой. Не менее подозрительны обращения с известных адресов VPN-серверов. Чтобы замаскироваться, злоумышленники применяют взломанный роутер в нужной стране и даже нужном городе, рядом с объектом атаки. Они направляют все запросы на роутер, а тот переадресует данные атакуемому компьютеру. При мониторинге это выглядит как обычное обращение сотрудника к рабочим ресурсам из дома, ничего подозрительного. Командный сервер. На взломанном устройстве выкладывают вредоносное ПО, чтобы скачивать его на заражаемые компьютеры. Или, наоборот, выкачивают нужную информацию из атакованной сети прямо на ваш роутер. Ловушка для конкурентов. Роутер могут использовать как приманку, чтобы изучать способы взлома, применяемые другими группировками хакеров. Прибор для майнинга. Любое вычислительное устройство можно применять для майнинга криптовалюты. Использовать для майнинга роутер не очень эффективно, но, когда злоумышленник не платит ни за электричество, ни за технику, ему это все равно выгодно. Инструмент манипуляции вашим трафиком. На роутере можно перехватывать и изменять содержимое интернет-соединений — так злоумышленники могут атаковать все подключенные к домашней сети устройства. Спектр применения этой техники, — от кражи паролей до внедрения рекламы в веб-страницы. Бот для DDoS-атак. Любые домашние устройства, включая роутеры, видеоняни, умные колонки и даже чайники, можно объединить в сеть ботов и «положить» любой онлайн-сервис миллионами одновременных запросов с этих устройств. Эти варианты будут полезны разным группам злоумышленников. Если майнинг, реклама и DDoS чаще интересны киберпреступникам с финансовой мотивацией, то целевые атаки под прикрытием домашнего IP-адреса проводят либо банды вымогателей, либо группировки, занимающиеся настоящим шпионажем. Звучит как детектив, но распространено настолько широко, что об этом в разное время выпустили несколько предупреждений Американское агентство по безопасности инфраструктуры (CISA) и ФБР. Шпионы, как им и положено, действуют предельно незаметно, поэтому владельцы роутера замечают его «двойное назначение» крайне редко.
       
      View the full article
×
×
  • Создать...