скрыть следы пребывания в интернете нельзя? / Інформатика та побутова електроніка

Mr.Selfish 03.04.2012 12:19 пишет:

знакомый работает в россии админом или типа того, рассказывал про частые попытки взломать их сетку. В основном всех останавливает фаервол, но иногда бывают и более оытные, этих они по айпи сдают ментам( вот тут мне сомнительно, что они такие опытные, тк даже я умею менять свой айпишник), но он утверждает, что анонимайзер и подмена айпи не спасет злобного хакера. Более того, он утверждает, что вычислить любого очень просто, никакие способы скрыть свое присутствие в сети не помогут.
Т.к. я знаком с компами на уровне пользователя, то сильно спорить не стал, но как-то слабо в это верится. Особенно на фоне постоянных атак анонимусами(понимаю, что взлом и атака - разные вещи, но все же)
Может кто нибудь, хотя бы в общих чертах объяснить, каким способом злобные хакеры скрывают следы или действительно знакомый прав - это только в кино ? Если че, взламывать ничего не собираюсь, в органах не работаю.

через нормальный прокси, если получаешь сообщение на Яндексе например, извините мы не можем определить ваш ай-пи поэтому доступ к Яндексу для Вас заблокирован бла бла, тогда все хорошо и можешь лазить практически где хочешь. Никто никого не найдет.

AndreyPanasenko | опытный писатель

Re: скрыть следы пребывания в интернете нельзя?

[Re: AVB] 3 апреля 2012 в 12:57

AVB 03.04.2012 12:28 пишет:

Как вычислить человека, вышедшего в сеть с препейд-жпрза и выбросившего карточку после взлома (или его попытки)?

Проще найти WiFi сеть доступную

полтинник | Пионэр

Re: скрыть следы пребывания в интернете нельзя?

[Re: Mr.Selfish] 3 апреля 2012 в 13:01

кроме айпи, еще идет идентификация по различным http-заголовкам (какая венда, браузер, его версия и т.п.), кукисам и так далее. Это если вести речь про взлом сайта. Но если про сетку речь вести, то там не особо много иных данных вроде передаеццо. Если прокся нормальная - то айпишник не выдаст.

Кондыбас | Бридка потвора

Re: скрыть следы пребывания в интернете нельзя?

[Re: Mr.Selfish] 3 апреля 2012 в 13:02

А ще є така штука, як каскадне підключення - коли я конекчусь до машини А, та - до машини Б, та - до В, В до Г, Г, до Д, а Д - до пацієнта. На боці пацієнта видно, що його ламає Д. Коли Д візьмуть на цугундер, то (можливо) дізнаються, що він був під керуванням з Г. Якщо й Г візьмуть, то все повториться. Особливо зручно те, що А, Б, В, Г і Д можуть бути в Польщі, Індії, США, Росії та Ізраїлі, а я і пацієнт - обидва в Україні, через дорогу. Тим, хто захоче відслідкувати ланцюжок, доведеться добряче помудохатись з різними юрисдикціями.

Причому в реалі стати ланкою ланцюга може кожна машина, що цепанула який-небудь троян. Троян же хутко підкачав ботнет-клієнта, який, зазвичай, містить такий функціонал. І потім вся зв"язка сидить тихо-тихо, нічим не видаючи своєї присутності. Ну, там, пару разів на день відішле 10-20 спам-листів, чи пройдеться по десятку хостів і спробує підібрати пароля - 2-3 спроби, не більше. І знову в спячку, до активації.

Maks_on_Escort | IesuiT

Re: скрыть следы пребывания в интернете нельзя?

[Re: ChAO] 3 апреля 2012 в 13:02

Ой, а сколько у нас телефонов с EMEI 00000000000000-00 или чем то подобным

На станции метро Крещатик/Майдан Незалежности работает шаровой вайфай. Пусть хоть 100 раз МАС-адрес логгируют, я его во первых могу произвольно менять в ноутбуке, а во вторых даже если не менять, пойди потом вычисли, де еще светится этот МАС, учитывая, что дальше ближайшего маршрутизатора он не передается.

shurken | IesuiT

Re: скрыть следы пребывания в интернете нельзя?

[Re: ChAO] 3 апреля 2012 в 13:17

ChAO 03.04.2012 12:38 пишет:

Ну тоді не тільки картку треба викидати а ще й обладнання з IMEI (телефон, модем...). Або міняти IMEI.

Если использовать только для атак, на короткое время, можно не выбрасывать.

AndreyPanasenko | опытный писатель

Re: скрыть следы пребывания в интернете нельзя?

[Re: Maks_on_Escort] 3 апреля 2012 в 14:47

Maks_on_Escort 03.04.2012 13:02 пишет:

Ой, а сколько у нас телефонов с EMEI 00000000000000-00 или чем то подобным

На станции метро Крещатик/Майдан Незалежности работает шаровой вайфай. Пусть хоть 100 раз МАС-адрес логгируют, я его во первых могу произвольно менять в ноутбуке, а во вторых даже если не менять, пойди потом вычисли, де еще светится этот МАС, учитывая, что дальше ближайшего маршрутизатора он не передается.

Метро не очень удачное место, там везде есть видио сьёмка, сидящий человек с ноутом, приметен, можно сопоставить видио с логами dhcpd.

Mr.Selfish | подмастерье

Re: скрыть следы пребывания в интернете нельзя?

[Re: AVB] 3 апреля 2012 в 14:52

AVB 03.04.2012 12:28 пишет:

Как вычислить человека, вышедшего в сеть с препейд-жпрза и выбросившего карточку после взлома (или его попытки)?

Такой вариант даже не рассматривался, разговор шел об обычных пользователях с постоянным подключением. Но вариант отличный, ему сложно будет что-то возразить на это.

Mr.Selfish | подмастерье

Re: скрыть следы пребывания в интернете нельзя?

[Re: TUK] 3 апреля 2012 в 15:00

TUK 03.04.2012 12:34 пишет:

через нормальный прокси, если получаешь сообщение на Яндексе например, извините мы не можем определить ваш ай-пи поэтому доступ к Яндексу для Вас заблокирован бла бла, тогда все хорошо и можешь лазить практически где хочешь. Никто никого не найдет.

Вот он как раз и говорил, что все эти смены прокси не помогут, все-равно вычисляется. Т.к. он айтишник, я думал ему лучше знать.

TUK | важничающий писатель

Re: скрыть следы пребывания в интернете нельзя?

[Re: Mr.Selfish] 3 апреля 2012 в 15:02

прокси бывают разные и есть такие, что устанешь искать, правда денег иногда надо платить ))

Mr.Selfish | подмастерье

Re: скрыть следы пребывания в интернете нельзя?

[Re: Кондыбас] 3 апреля 2012 в 15:11

всем спасибо за ответы, посмотрю, что он теперь скажет.

Disclaimer | Супер писатель!

Re: скрыть следы пребывания в интернете нельзя?

[Re: Mr.Selfish] 3 апреля 2012 в 15:31

Mr.Selfish 03.04.2012 15:11 пишет:

всем спасибо за ответы, посмотрю, что он теперь скажет.

Скажи ему еще про Тор+прокси, мусорня простая точно не вычислит

Ford-Noks |

Re: скрыть следы пребывания в интернете нельзя?

[Re: Mr.Selfish] 3 апреля 2012 в 15:40

В ответ на:

Более того, он утверждает, что вычислить любого очень просто, никакие способы скрыть свое присутствие в сети не помогут.

ІМХО якщо би було так, то кіберзлочинці не уникали би покарання.

2Алл - а якщо через ТОР, то невже взагалі можна точно вищначити кінцевого "анонімуса"?

Nimrod | Достоевский

Re: скрыть следы пребывания в интернете нельзя?

[Re: Mr.Selfish] 3 апреля 2012 в 15:44

Еще вариант: если есть "хороший" доступ к транзитным маршрутизаторам, то можно ломать почти любого, чьи пакеты проходят через этот маршрутизатор прикидываясь фейковыми ip. Причем, тому серваку будет казаться что его полпланеты ддосят, а на самом деле все делает один комп.

maia | важничающий писатель

Re: скрыть следы пребывания в интернете нельзя?

[Re: Ford-Noks] 3 апреля 2012 в 15:48

В ответ на:

Более того, он утверждает, что вычислить любого очень просто, никакие способы скрыть свое присутствие в сети не помогут.

да-да-да-да по ходу ваш админ школьников разбирающихся с командой ping ментам сдает

а нормальных специалистов просто не замечает.

это возможно только при условии тотального логирования всех пакетов всеми провайдерами планеты, и предоставления доступа к этим данным по первому требованию, ну и наш герой, с соответствующими мощностями чтобы это все обработать

))))

берется чистая виртуалка, меняется mac-адрес адаптера wifi, цепляется за открытый wifi. ну давайте, исчите....

maia | важничающий писатель

Re: скрыть следы пребывания в интернете нельзя?

[Re: Nimrod] 3 апреля 2012 в 15:50

Nimrod 03.04.2012 15:44 пишет:

Еще вариант: если есть "хороший" доступ к транзитным маршрутизаторам, то можно ломать почти любого, чьи пакеты проходят через этот маршрутизатор прикидываясь фейковыми ip. Причем, тому серваку будет казаться что его полпланеты ддосят, а на самом деле все делает один комп.

ога, а SSL/VPN отменили?

Наступна

Усі сторінки

скрыть следы пребывания в интернете нельзя?

скрыть следы пребывания в интернете нельзя?

Додаткова інформація

Модератор: