Анонимность в сети (прокси)

[zerokl]

Люди подскажите сайт где можно узнать рабочие прокси сервера

[spytn1k]

Цитата: Сообщение от zerokl Люди подскажите сайт где можно узнать рабочие прокси сервера

существует такая прога - Forum proxy leecher, которая осуществляет поиск проксей разной степени анонимности и способна отсеивать по окончании поиска нерабочие прокси. версия 1.01 тут.

также свежие списки бесплатных проксей всегда можно найти на
http://www.samair.ru/proxy/
http://www.anonymitychecker.com/page1.html
http://www.proxy4free.com/
forum.zloy.org (требуется регистрация)

[resistant]

Всем доброго времени суток!
Где-то не раз читал, что если в браузере включить скрипты, и зайти на сайт сервака, на котором залит спец.софт, то никакие прокси, Торы, ВПН-ы не скроют реальный айпишник...Миф или правда???

[Сияющий]

resistant, какой

Цитата: Сообщение от resistant спец.софт

Вы имеете ввиду?
Хотя, если юзать Webmoney Keeper Classic, он действительно делает прямую запись на HDD через прерывание BIOS (кажется, 13), и потом использует эту инфу.

[resistant]

Сияющий,
под спец.софтом, имелись ввиду любые проги (скрипты) на сервере, которые могут вычислить реальный айпишник, при условии, если у юзера в браузере будет вкл. JavaScript... Возможно ли такое, или фантастика? :-)

[FoxMan]

В данный момент лучшее решение TOR ставьте и не ип.. тесь.. Ипользуют для кардинга и прочего взлома.. думаю для домашних целей и прочего вам выше круше.. где взять юзайте гугл) прога фри..

[Viktar83]

Цитата: В данный момент лучшее решение TOR ставьте и не ип.. тесь.. Ипользуют для кардинга и прочего взлома.. думаю для домашних целей и прочего вам выше круше.. где взять юзайте гугл) прога фри..

Вот, что когда-то нашел и чем сам пользуюсь.

Портативная система TOR/PRIVOXY/Браузер(OPERA).(Для Windows)

Скачиваем:

1. Последняя версия пакета PortableTor
http://sourceforge.net/project/showf...roup_id=194105

2. OperaUsb (пользуюсь оперой)
http://www.opera-usb.com/ru/index.htm

Проверка/использование/настройка:

1. Запускаем PortableTor.exe пакета PortableTor
2. В системном трее появляются значки Vidalia и Privoxy.
3. Коннектимся к Internet'у, если еще не в нем.
4. Теперь смотрим, соединились ли мы с TOR-узлами:
запусткаем Vidalia, щелкнув 2 раза левой кнопкой мыши по её значку (похож на луковицу) в трее. В появившемся
окне меню выбрать кнопку "Просмотреть сеть". Если все в порядке, то в нижнем центральном окне должны быть перечислены использующиеся
цепочки, имеющие статус "Открытый", при этом в соседнем справа окне должны быть перечислены узлы выбранной цепочки, а в верхнем окне
отображаться их географическое расположение. В противном случае перейти к п.4*.
5. Запускаем OperaUsb.
6. Настраиваем OperaUsb.
В главном окне выбраем "Инструменты" - "Настройки" - "Дополнительно(или Расширенные)" - "Сеть" - "Прокси-серверы". В открывшемся окне прописываем для всех протоколов в имени хоста значение "localhost" и порт "8118".
На той же вкладке "Дополнительно (Расширенные)":
- в пункте "Содержимое", убраем галочки в окошках "Включить JavaScript", "Включить Java", "Включить плагины";
- в пункте "Cookies" поставить метку на кнопке "Принимать cookies только с посещаемого веб-узла";
- поставить галочку в окошке "Удалять новые cookies при выходе из Opera";
- в пункте "Сеть" убрать галочки в окошке "Включить указание источников перехода".
7. Проверяем анонимность канала.

4*. Если соединения с TOR-узлами не выявлено, то надо узнать, используется ли внешний прокси-сервер для выхода в Internet. Проверяется это в настройках proxy (прокси) того браузера, который используется для работы с Internet: в нём должны присутствовать IP-адрес и порт прокси-сервера (например, IP-адрес 192.167.1.2 и порт 3022), иногда еще имя и пароль. Эти параметры надо перенести в TOR: запустить Vidalia (см п.4), нажать в появившемся окне кнопку "Настроить сервер", выбрать вкладку "Network", скопировать из браузера в окно "HTTP Proxy" IP-адрес прокси-сервера, а в окно "Port" номер порта, если имеются имя (login) и пароль (password), то их также надо занести в соответствующие поля "Username" и "Password". Нажать кнопку "Сохранить".

[Melori]

Цитата: Сообщение от resistant проги (скрипты) на сервере, которые могут вычислить реальный айпишник, при условии, если у юзера в браузере будет вкл. JavaScript... Возможно ли такое, или фантастика? :-)

Что можна о вас узнать :)

Вот список сайтов, которые много чего интересного о вас раскажут
http://www.leader.ru/secure/who.html
http://ip.xss.ru/header.php
http://ip-address.domaintools.com/
http://browserspy.dk/headers.php

[id13]

Насчет тора не уверен банят его иногда по первое число, да и отпечатки у него имеются.
Разве что самому собирать из подогнанных сырцов. Плюс в справке пишут шифрование еще никогда не вредило.

[Lamazz]

Идем и проверяем
http://www.servicevpn.net/who

Смотрим DNS
Понятно?
потом идет к провайдеру, смотрим с какого IP было в указанное время обращение к конкретной проксе, vpn, openvpn

В винде маршрутизация сильно хромает и скрыть свой DNS сервер без танцев с бубном сложно
Ставь Linux, там все корректно при использовании vpn/openvpn
МАС рулит

[Paul_b]

Цитата: Сообщение от Lamazz Идем и проверяем http://www.servicevpn.net/who Смотрим DNS Понятно? потом идет к провайдеру, смотрим с какого IP было в указанное время обращение к конкретной проксе, vpn, openvpn В винде маршрутизация сильно хромает и скрыть свой DNS сервер без танцев с бубном сложно Ставь Linux, там все корректно при использовании vpn/openvpn МАС рулит

И не каких танцев с бубном не требуется установил ВПН соединение от servicevpn.net и в командной строке (netsh interface ip set dns "Local Area Connection 2" static 10.255.2.1) и пребудет с вами счастье....

[SergeyKa]

Можно использовать и анонимайзер без установки чего либо.
Мне понравился этот http://www.kalarupa.com/
Его же можно использовать и как HTTP туннель...

[kima]

Цитата: Сообщение от SergeyKa Можно использовать и анонимайзер без установки чего либо. Мне понравился этот http://www.kalarupa.com/ Его же можно использовать и как HTTP туннель...

Жутко тормознутый сервер 5 минут на сайт заходит.

[BorisBritva]

Мои любимые анонимайзеры:
http://www.hidemyass.com/
http://www.pimpmyip.org/
http://anonymouse.org/

[sacs]

Для информации

Уязвимость в opera: элементарная деанонимизация при работе в Tor

Уязвимость, присутствующая в браузере opera, позволяет деанонимизировать любого пользователя, работающего по http/https, посредством специально сформированной web-страницы, если в настройках не включена опция "использовать прокси для локальных серверов". В opera 9.61 (под Windows) Функция, проверяющая адрес на предмет локальности/удалённости, считает все адреса удалёнными, кроме следующих:
10.x.x.x
127.x.x.x
172.{1,2,3}.x.x
192.168.x.x
произвольная строка, не содержащая точек, например http://qwerty, http://1 или http://1123637608.

Однако, согласно распространённой практике, не являющейся стандартом, адреса вида http://число также могут быть истолкованы как десятичное представление IP-адреса, например: 66.249.89.104 (IP гугла) --> 1123637608 = 66*256^3+249*256^2+89*256+104. Opera, соответственно, расценивает такой адрес как локальный. Итак, если ссылка имеет вид http://1123637608, а опция "использовать прокси для локальных серверов" не включена, то соединение с гуглом произойдёт минуя настройки прокси. Для эксплуатации уязвимости достаточно вставить в HTML-страницу (например, CSS) следующий код:

img src=http://1123637608/img/pic.jpg
link rel="stylesheet" type="text/css" href="http://1123637608/style.css"

В этом случае соединение с самим сайтом произойдёт через прокси, а картинка pic.jpg и стилевой файл будет запрошена с гугла напрямую, минуя настройки прокси.

Предположительно, уязвимости подвержены все версии opera. Для нивелирования ошибки в старых версиях opera'ы (информация не проверена!), следует, предварительно выйдя из программы, прописать в файле конфигурации (Opera6.ini или OperaDef6.ini):

Use Proxy On Local Names Check=1

Стоит отметить, что включение опции "использовать прокси для локальных адресов" было бы необходимо вне зависимости от наличия указанной выше уязвимости, ибо отсутствие опции открывает путь для атак со стороны злонамеренных серверов локальной сети, среди которых вполне может оказаться и сам узел ISP. Поскольку, как ожидается, у многих эта опция уже была включена из вышеназванных соображений, массовой деанонимизации из-за уязвимости не ожидается.

В качестве противодействия подобному виду угроз, рекомендуется настроить файерволл таким образом, чтобы принудительно отправлять весь трафик с браузера, а также opera mail, только на IP:порт прокси. Естественно, что вышесказанное верно для настроек любой прокси, в том числе и privoxy. Firefox, как утверждается, не подвержен этим уязвимостям, однако аналогичные превентивные меры в отношении как него, так и других программ, работающих с сетью через прокси/Tor, нивелируют последствия от подобных ошибок в будущем.

Продолжение этой темы смотрите здесь:
http://www.nowa.cc/showpost.php?p=2494357&postcount=104