Показать полную графическую версию : Замаскироваться от Traffic Inspector и ему подобных.
Всем добрый день. Суть вопроса: у любимой на работе собрались отслеживать трафик и, соответственно, адреса посещаемых страниц. Помещение и интернет арендованные. Прокси нет. АйПи статический. По месту интернет раздаёт роутер (сам ставил). Отслеживать будут админы арендодателя (ТК "Три кита"). Насколько я знаю, привязок по МАС-адресу нет. Можно как-нибудь замаскировать посещаемые страницы или выделенный IP?
1. Используйте публичный прокси - это поможет скрыть URL страниц (минусы: сложно найти шифрующий прокси, порты прокси могут рубиться провайдером).
2. Постройке VPN в домашнюю сеть и пользуйтеь домашним интернетом - провайдер будет видеть только VPN-канал (минус: сложность настройки, VPN может блокироваться провайдером).
3. Поставьте на ПК 3G-модем и не парьтесь (минус: 500 руб. из бюджета)
QRS, Первые два варианта не проходят - сервер Китов не пускает без выделенного IP, а о третьем варианте я и сам задумывался, только жаба давит: рядом халявный и шустрый интернет.
при чем тут VPN и статический ИП? или они трафик будут считать? а ты мимо них хочешь пролезть?
sokol19,
Я хочу закрыть посещаемые адреса
Rezor666
09-04-2011, 12:55
Помойму сдесь легче взять виртуал бокс, на него винду, получить ip от dhcp и хрен админ докажен что это ты )))
Вообще инфы мало, что за сервер, чем отслеживать будут, заблоченые порты и.т.д
Kelman, вам подходят первые 2 варианта от QRS. Используйте публичные прокси или веб-прокси (анонимизаторы). Или же VPN через какой-нибудь другой шлюз (например домашняя машина).
Еще от себя добавлю имхо более простой в настройке вариант, идеально решающий вашу задачу, но часто тормозящий на деле к сожалению - Tor (http://ru.wikipedia.org/wiki/Tor).
Rezor666
14-04-2011, 01:28
passnet,
ну да, советчики блин хреновы, а админ не заметит что кто то через проксю сидит или трафиу идет на какой то vpn сервер, ну ну...
Все советы обеспечат анонимность в инете но в сети на серваке отследить с какого компа идет трафик и куда не проблема.
А вот у админа появятся вопросы... Т.к то что вы скрываете свой трафик как минимум подозрительно.
По этому самый лучший вариант от админа это вирт бокс, на нем линь, и там уже хоть прокси, хоть впн.
Главное вирт бокс спрятать подальше от админа...
El Scorpio
14-04-2011, 05:26
По этому самый лучший вариант от админа это вирт бокс, на нем линь, и там уже хоть прокси, хоть впн. Главное вирт бокс спрятать подальше от админа... »
Ню-ню...
А вскоре я увижу какой-то "левый" IP в статистике и начну поиск. Для начала - по списку установленных программ. И когда найду, буду долго бить в бубен :lol:
И вообще, нормальный админ пользователям прав на установку программ не даёт :tongue:
Rezor666
14-04-2011, 08:10
El Scorpio,
Ох ну да, долго же ты будешь искать этот комп учитывая что это виртуалка и с линем ))))
Нормальный юзер их сам себе даст... А ты потом рыскай по всем компам в сети...
По списку прог? А если компов 200+, ноги не отсохнут? К тому же для этого есть хорошая вещь, live cd.
Или линь с флешки...
El Scorpio
14-04-2011, 08:50
Ох ну да, долго же ты будешь искать этот комп учитывая что это виртуалка и с линем )))) »
Капитан Очевидность говорит, что для запуска виртуальной машины (с чем бы то ни было), нужно установить программу запуска виртуальных машин. А для этого нужно иметь, для начала, админские права. Так то!
Rezor666
14-04-2011, 09:14
El Scorpio,
Спасибо капитан очевидность, сброс пароля и добавления админксих учеток у нас терь с лайв cd не возможно.
Эх ну да, live cd больше не существует и туда нельзя поставить вирт машину, линь тож отменили.
Telepuzik
14-04-2011, 11:07
По месту интернет раздаёт роутер (сам ставил). »
Что за роутер? В каком режиме работает NAT или Route?
Спасибо капитан очевидность, сброс пароля и добавления админксих учеток у нас терь с лайв cd не возможно.
Эх ну да, live cd больше не существует и туда нельзя поставить вирт машину, линь тож отменили. »
Все зависит от структуры сети и политики информационной безопасности предприятия. Я бы посмотрел как Вы загрузитесь с лайф CD на машине где отключена загрузка с CD (либо его вообще нет), вход в BIOS под паролем, системник опечатан и к компьютеру применятся политики Restricted groups и блокировка портов USB.
Rezor666, хрень тут несешь ты.
1. У автора вопрос как замаскировать трафик, а не как "спрятаться" от админа. Автор не указывал, что нужно скрывать факт анонимизации. Ему нужно скрывать посещаемые ресурсы.
2. По месту интернет всё-равно у автора раздает роутер. Вирутальная машина за роутером тут всё-равно не к месту, т.к. трафик автору надо от арендодателя маскировать, а не от коллег.
3. "Левая" новая машина в сети вызывает куда больше подозрений и легко блокируется, нежели трафик.
4. Трафик через Tor регулярно меняет сервера входа, так что это будет куча разных ip адресов. На глаз в них определить анонмную сеть невозможно.
5. LiveCD тут тоже может быть не вариантом. Т.к. привода может не быть, на BIOS может пароль стоять, а системник опечатан.
В любом случае вопрос стоял в маскировке трафика, а не в маскировке места, из которого он идет.
Rezor666
14-04-2011, 11:31
Telepuzik,
В таком случае это меняет суть разговора. Но за всю жизнь не видел не одной такой сети )))
passnet,
Факт в том что прокси и тор вызовут как минимум больше вопросов чем какой то комп не понятно кому предлежащий.
Хорошо, вы свято верите что кто то пойдет искать вирт машину? Ох как сомневаюсь.
А вот тор можно перепутать с торрентом и тогда люлей могут навешать всем.
И кстати "Можно как-нибудь замаскировать посещаемые страницы или выделенный IP?" Прошу заметить человеку пофиг что маскировать, лишь бы не узнали кто.
А ну и последнее судя по вопросу то все равно не кто не буит юзать не тор, не виртуалки, не впн т.к для этого надо уметь со всем этим работать, а девушке это объяснять смерти подобно.
Rezor666,
Как тор может вызвать больше подозрений, чем неизвестная машина, ходящая по подозрительным url?
Искать не надо - блокируется и всё. Да, MAC/IP поменяли и снова лазием, но тогда уже будут искать.
Тор ставится в firefox легко - torbutton плагин и всё.
Rezor666
14-04-2011, 11:49
passnet,
Вот ты бы пошел искать машину которая хз где? Вряд ли. Вот если бы после входа в сеть машины после которой все бы свалилось на фиг то да.
А так искать иголку в стоге сена... Ради чего? Нормальный админ и так фишку просечет и забьет.
А за такой плагин девушка люлей не огребет? Вирт машину и то тяжелей найти чем плагин в фоксе.
Факт в том что прокси и тор вызовут как минимум больше вопросов чем какой то комп не понятно кому предлежащий.
Хорошо, вы свято верите что кто то пойдет искать вирт машину? Ох как сомневаюсь. »
а зачем искать?)) виртуальная машина она ведь на реальной, или думаешь что если она виртуальная то и трафика нет?
Rezor666
14-04-2011, 12:01
freese,
Конечно она на реальной и трафик по любому есть.
Только вряд ли ты пойдешь по всем компам ее искать.
Ну и опять же мало инфы, вот если бы написали блоки опечатаны, биос запоролен то да, вирт машину спалили бы если бы захотели а вот если нет...
Да и с каких пор арендователи опечатывают системник и паролят биос?О_О
Только вряд ли ты пойдешь по всем компам ее искать. »
эм...)) дубль... зачем искать? трафик идет уже с ip реальной машины, а значит известно какая именно, остается только прийти и наказать))
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.