Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Уязвимости
Страницы: 1 2 След.
RSS
Слежка
 
#1
Это нравится:0Да/0Нет
01.12.2006 12:41:40
Например имеем прокси цепочку для брута,и знаем что реальный ИП непоказывается, но цепочку выследитьже можно? можно....!
У меня вот такой вопрос,  во время бруто сушествует ли метод или прогакакаят то, что бы "мы" знали сколько есть времени до того как найдут  реальный ИП....
 
 
 
#2
Это нравится:0Да/0Нет
01.12.2006 18:27:29
в uplink наигрался ?  ;)
 
 
 
#3
Это нравится:0Да/0Нет
01.12.2006 18:45:54
Цитата
Например имеем прокси цепочку для брута,и знаем что реальный ИП непоказывается, но цепочку выследитьже можно? можно....!
У меня вот такой вопрос, во время бруто сушествует ли метод или прогакакаят то, что бы "мы" знали сколько есть времени до того как найдут реальный ИП...

Знать то, что IP не показывается можно пройдя тесты на HTTP заголовки/ JAVA LOCAL IP TESTING, но это не говорит о том, что ваш IP недоступен в силу следующих факторов:

- при туннелировании через прокси/сокс может вестись логирование трафика
- некоторые прокси/сокс в цепочки будут недоступны, либо таймаут подключения к ним будет превышен

Собственно, последний фактор и наиболее важен, если вы так заботетесь об "обнавляемость" IP.  Для этого заведомо готовьте прочеканные прокси/соксы, естественно не воруя их с паблик ресурсов, а самостоятельно устанавливая на пользовательские станции, сервера, либо машины с высоким аптаймом.
 
 
 
#4
Это нравится:0Да/0Нет
10.12.2006 19:17:09
если прокси не ведут логи то отселедить вас будет проктически не возможно!
 
 
 
#5
Это нравится:0Да/0Нет
11.12.2006 08:18:25
у нас вообще ничего отследить не возможно... будут смотреть в 2Тб сырого netflow и пытаться понять откуда роги росли...
 
 
 
#6
Это нравится:0Да/0Нет
11.12.2006 15:15:51
Мне интересно другое, при наличии свзи Ноутбук+мобильник с gprs (симка оформлена на хер знает кого) какогва вероятность того что меня всетаки идентифицируют в итоге.
Skvoznoy тебе вопрос :]
 
 
 
#7
Это нравится:0Да/0Нет
11.12.2006 15:31:55
Цитата
svolo4 пишет:
ри наличии свзи Ноутбук+мобильник с gprs
Ишо советуют мобильник запрятать где-нибудь в кустах, самому засесть с ноутбуком в других кустах, а связываться через блютус. На случай, если запеленгуют и приедут.
 
 
 
#8
Это нравится:0Да/0Нет
11.12.2006 21:05:05
и мобильник купленный где-нибудь на совке и чтоб с него  друзьям не звонил, даже с другой симки естественно вернее будет его где-нибудь сбросить
 
 
 
#9
Это нравится:0Да/0Нет
12.12.2006 14:37:00
Спасибо за сарказм. А по поводу пеленгуют и приедут. На данный момент это делается крайне быстро... (были прецеденты когда работал в МТС) . Вот и интересует сколько есть времени,  понадобится для обнаружения. Т.к. отследить выход в on-line с мобильного намного проще, и цепочка прокси не спасет. Отследить IMEI саффсем не проблемма. И собственно запеленгавать...
 
 
 
#10
Это нравится:0Да/0Нет
12.12.2006 15:02:23
Цитата
svolo4 пишет:
Спасибо за сарказм. А по поводу пеленгуют и приедут. На данный момент это делается крайне быстро... (были прецеденты когда работал в МТС) . Вот и интересует сколько есть времени, понадобится для обнаружения. Т.к. отследить выход в on-line с мобильного намного проще, и цепочка прокси не спасет. Отследить IMEI саффсем не проблемма. И собственно запеленгавать...
Интересно как будут отслеживать в таком случае: мобила(есно купленная у наркош и с непонятно на кого зареганой симкой) +бука+автомобиль движушийся где-то по Москве //как вариант по не очень заселенной трассе, ведь запеленговать мобилу если ее видят меньше трех вышек, задача та еще...
 
 
 
#11
Это нравится:0Да/0Нет
12.12.2006 15:10:59
Цитата
F_S_b 37 пишет:
движушийся где-то по Москве //как вариант по не очень заселенной трассе, ведь запеленговать мобилу если ее видят меньше трех вышек, задача та еще...
В черте города вышек понатыкано как иголок в еже. Например, сейчас мой телефон видит три вышки, реже - четвертую (постоянно переключается между ними, не теряя сети). Разве что за город выехать.
 
 
 
#12
Это нравится:0Да/0Нет
12.12.2006 15:18:38
Имхо нет проблем запеленговать телефон, даже если есть всего 2 вышки, просто тогда есть 2 варианта нахождения телефона :) И вообще, надо ВПН юзать, только вот незнаю или через телефон такое возможно.
Что касаеться телефона, то у нас можно телефон вообще не регистрировать ни на кого, хотя операторы пытаються за деньги выудить из нас эту информацию ;)
 
 
 
#13
Это нравится:0Да/0Нет
12.12.2006 15:26:52
Получается что слишком много надо нагородить ((( еще и в движении постоянно.  А вот впн настроить без участия оператора никак не получится.
 
 
 
#14
Это нравится:0Да/0Нет
12.12.2006 16:30:06
Цитата
И вообще, надо ВПН юзать, только вот незнаю или через телефон такое возможно.  

nokia vpn client .
 
 
 
#15
Это нравится:0Да/0Нет
12.12.2006 16:45:02
Телефон как модем  + ноутбук с ВПН клиентом
 
 
 
#16
Это нравится:0Да/0Нет
12.12.2006 22:04:03
Цитата
Jul_i пишет:
В черте города вышек понатыкано как иголок в еже.
а что толку если цель движется  в автомобиле по МКАД?  :|
Цитата
Jul_i пишет:
Телефон как модем + ноутбук с ВПН клиентом
:D Ночной кошмар чекистов...
 
 
 
#17
Это нравится:0Да/0Нет
13.12.2006 22:32:05
сото вый телефон отследить очень просто это точно при прямых руках ты сидя дома попевая кофе будеш в большей безопастности чем сломя голову гнать по мкаду с ноутбуком и сотовым с голимой скоростью и постоянно рвушемся соединением

а вообше зачем это нужно ведь когда ты что то сломаеш не сразу тебя вычеслять будут они пока дойдут что их взломали пока просмотрят горы логов и поймут что это был ты поко договорятся с твоим оператором ну итд....
 
 
 
#18
Это нравится:0Да/0Нет
14.12.2006 11:46:02
ЧеснСлово...Посмотрите кино Хакеры)))самое то к данному случаю  :D
 
 
 
#19
Это нравится:0Да/0Нет
14.12.2006 16:53:13
какой-то огород городите... чес слово... накупите хостингов по 5 баксов с SSH... поднимите там тунель... прозвонитесь на последний хост и узнайте о наличии админа на месте... если нет, то делайте чо хотите.... понять кто из 400 клиентов устанавливал tcp соединение будет невозможно.
 
 
 
#20
Это нравится:0Да/0Нет
20.05.2007 16:20:27
Цитата
Мне интересно другое, при наличии свзи Ноутбук+мобильник с gprs (симка оформлена на хер знает кого) какогва вероятность того что меня всетаки идентифицируют в итоге.
Skvoznoy тебе вопрос :]

100%.
Обьяснение этому применение следующих методов:
- Метод разности времен (Enhanced Observed Time Difference, EOTD).
- Метод времени получения (Time of Arrival - TOA).

На базовых станциях установлен специальный модуль LMU ( модуль определения место положения) и на стороне оператора ведётся отдельная бд, отвечающая за сохранения данных при трекинге.
 
 
 
Страницы: 1 2 След.
Читают тему