Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 7 (http://forum.oszone.net/forumdisplay.php?f=95)
-   -   ffffffffffffffffffffffffff (http://forum.oszone.net/showthread.php?t=265406)

trubochkin77 01-08-2013 17:20 2194629

ffffffffffffffffffffffffff
 
FFFFFFFFFFFF

Petya V4sechkin 01-08-2013 22:27 2194822

trubochkin77, идея такая: брандмауэр не трогать, убрать основной шлюз из настроек интернета и добавить маршрут к VPN-серверу командой route add.
Выложите результаты выполнения в командной строке (cmd.exe) при подключенном VPN:
Код:

ipconfig /all
route print


trubochkin77 01-08-2013 23:02 2194842

FFFFFFFFFFFFFFFFF

Petya V4sechkin 02-08-2013 07:54 2194967

Цитата:

Цитата trubochkin77
Дело в том, что у меня основной шлюз не прописан в настройках TCP\IP. Т.е. все по автомату- на основном соединении.

У вас же роутер - можно задать статические параметры, например:
Код:

IP-адрес: 192.168.0.5
Маска подсети: 255.255.255.0
Основной шлюз: нет
DNS-сервер: 192.168.0.1

и добавить маршрут только к VPN-серверу:
Код:

route -p add IP-адрес_VPN_сервера mask 255.255.255.255 192.168.0.1
Если покажете результаты команд, не будем гадать на кофейной гуще.

trubochkin77 02-08-2013 19:52 2195393

FFFFFFFFFFFFFFFFff

Petya V4sechkin 02-08-2013 19:54 2195397

Цитата:

Цитата trubochkin77
при таком расладе ни инета ни VPN

Цитата:

Цитата Petya V4sechkin
Если покажете результаты команд, не будем гадать на кофейной гуще

Цитата:

Цитата trubochkin77
Мне подсказывают вот какой вариант

О, да вы еще дубль темы создали в другом разделе.
Это не приветствуется.

trubochkin77 02-08-2013 20:02 2195401

FFFFFFFFFFFFFFf

Petya V4sechkin 02-08-2013 22:42 2195440

trubochkin77, понимаете, я не знаю, настроен ли у вас DNS Relay на роутере. Если нет, нужно задать правильные DNS-серверы и добавить соответствующие маршруты к ним. А поскольку вы предпочитаете играть в угадалки, лучше обратитесь к экстрасенсу.

trubochkin77 02-08-2013 23:47 2195453

FFFFFFFFFFFFFFFF

Petya V4sechkin 03-08-2013 09:07 2195543

trubochkin77, роутер у вас 192.168.0.1, но вы зачем-то добавили маршруты через 192.168.1.1 (несуществующий).
И адрес VPN-сервера меняется.

Исправьте в командной строке (cmd.exe) от имени Администратора
Код:

route delete 95.211.188.52
route delete 95.211.188.54
route -p add 95.211.188.0 mask 255.255.255.0 192.168.0.1

Для сетевой карты задайте:
Цитата:

IP-адрес: 192.168.0.8
Маска подсети: 255.255.255.0
Основной шлюз: нет
DNS-сервер: 192.168.0.1

trubochkin77 03-08-2013 15:50 2195708

FFFFFFFFFFFFFf

Petya V4sechkin 03-08-2013 16:52 2195738

Цитата:

Цитата trubochkin77
На работе у меня роутер 192.168.1.1 - Asus.
Нужно на нем будет тоже переделать на 192.168.0.1

Нет необходимости переделывать.
Главное, чтобы в маршруте был правильный адрес шлюза (роутера). Ну и параметры TCP/IP должны соответствовать.

trubochkin77 03-08-2013 20:54 2195875

FFFFFFFFFFFFF

Petya V4sechkin 03-08-2013 22:02 2195911

trubochkin77, понятно, я не обратил внимания, что у вас ноутбук.

trubochkin77 06-08-2013 23:24 2197584

FFFFFFFFFFFFFFF

Petya V4sechkin 07-08-2013 07:38 2197648

Цитата:

Цитата trubochkin77
Может через файрволл решить как то можно?

Никакого смысла огород городить.

Цитата:

Цитата trubochkin77
Сервис хитрый, постоянно прячется

В RIPE Database (whois) у него диапазон 95.211.0.0/16 забит.
Код:

route -f
route -p add 95.211.0.0 mask 255.255.0.0 192.168.0.1

и перезагрузитесь.

trubochkin77 07-08-2013 14:12 2197912

FFFFFFFFFFFFFFFf

Petya V4sechkin 07-08-2013 16:42 2198005

trubochkin77, покажите route print снова.

trubochkin77 08-08-2013 00:36 2198225

FFFFFFFFFFFFF

Petya V4sechkin 08-08-2013 07:51 2198275

trubochkin77, все нормально, должно работать. Единственное видимое отличие: адрес сетевой карты изменился на 192.168.0.5.

trubochkin77 08-08-2013 13:13 2198394

FFFFFFFFFF

Petya V4sechkin 08-08-2013 13:41 2198412

trubochkin77, возможно, IP-адрес конфликтовал (совпадал) с другим компьютером в локальной сети.
Надо либо отключить DHCP на роутере и использовать статические IP-адреса, либо зарезервировать адрес.

Rezor666 08-08-2013 15:41 2198480

Цитата:

Цитата trubochkin77
поставил анонимный VPN сервис, который подключается по PPTP. »

Не бывает такого.
В любом случае трафик проходит через VPN сервер а там его могут отследить.

trubochkin77 09-08-2013 13:31 2198999

FFFFFFFFFFFF

Rezor666 09-08-2013 13:42 2199012

trubochkin77, Какая разница где он висит и где витает.
Весь трафик проходит через магистральные сети и ваш провайдер видит vpn трафик так что найти Вас не составить особых проблем.
Не зря люди используют цепочки из различных vpn серверов и ботнетов.

Поэтому можете верить в свою анонимность до посинения но когда Вас захотят найти это будет вопросом не долгого времени.
И я бы еще поверил в мифическую анонимность если бы VPN сервера принадлежали Вам, а так бред...


Мне очень понравилось одно из заявлений компании которая заниматься VPN серверами.
Цитата:

Параноикам и глупым кулхацкерам

Если вы набедокурили, то VPN за 5-100$ не спасет от государства с неограниченными ресурсами, не надо критиковать сервисы, это не их вина. Профессионал самостоятельно поднимает тройной VPN на ломаных компьютерах через весь мир и его поведение в сети отличается от «скачивание торрентов и обзывание политиков муднехорошими людьми в ЖЖ». Чтобы быть уверенным в своей полной анонимности нужно знать свой компьютер и тонко настраивать его, отключая все сторонние модули типа Flash, без которых интернет перестает быть таким веселым. Оно вам надо, если вы просто скачиваете пиратскую музыку?
А знаете что еще смешно? Что вы свято верите что для того что бы Вас вычислить придется писать запросы в другую страну.
Да не фига.
Достаточно запросить у провайдера количество людей которые подключались по VPN к данному IP адресу.
И тогда Вы уже будите молиться что бы VPN сервер хранил логи что бы доказать что Вы не виновны.

trubochkin77 09-08-2013 18:07 2199138

FFFFFFFFFFFFF

Rezor666 09-08-2013 18:15 2199141

trubochkin77,
Вы настолько глупы как кажетесь?
Расскажите как по вашему идет трафик например до вашего VPN сервера.
Открою Вас секрет, магистральных провайдеров всего 10 и узнать у них информации дело буквально одного часа. (у любого представителя власти)

Цитата:

Цитата trubochkin77
Для того что бы узнать - нужно выпотрошить VPN сервер »

Уважаемый, если Вы не знаете то не говорите полной ерунды.

exo 09-08-2013 18:35 2199151

Цитата:

Цитата trubochkin77
У какого провайдера? ))) »

Например:
1) вы сделали что-то не хорошее.
2) "органы" обратились к ресурсу, на котором вы нашкодили. Или сам ресурс обратился к "органам" с просьбой о помощи.
3) ресурс выдал "органам" 10 IP адресов ваших VPN
4) "органы" обращаются ко всем провайдерам на предмет логов трафика на эти адреса.
5) выяснилось (через месяц, другой), что к этим 10 адресам активно подключались с 100 адресов 4-5 провайдеров.
6) ещё через месяц эти 100 адресов будут проверены.
7) через месяц прослушки (на предмет активности в реальном времени) вашего канала к вам постучатся в дверь
если вы действительно что-то серьёзное не то сделали, в противном случае вы никому не интересны, и всем всё равно какие сайты вы посещаете.
8) если вы используете несколько VPN, то к вам постучат в дверь через год, потому что:
Цитата:

Цитата Rezor666
не спасет от государства с неограниченными ресурсами »


Rezor666 09-08-2013 19:30 2199195

exo, И вы туда же...
Это лишь "законодательный" вариант.

А у нас будет иначе
1 - Послал в Facebook путина
2- Путин сказал кому-то
3- Те быстренько связались с админами Facebook и получили IP
4- Запросили у магистральных провайдеров список дураков использующих данный VPN во время того как Путина послали.
5- Всех сажают и там уже разбираются.
На все это от силы надо часа 3.

trubochkin77 09-08-2013 22:30 2199303

FFFFFFFFFFFf

exo 09-08-2013 22:40 2199308

Цитата:

Цитата Rezor666
А у нас будет иначе »

а я о другом писал?
Цитата:

Цитата Rezor666
магистральных провайдеров список дураков использующих данный VPN »

во-первых, списка дураков у них не будет, а будет лишь IP, с которого "посылали". Если клиент и сервер вдруг оказались в сегменте одного магистрального провайдера - то он не увидит, кто к VPN подключался. А вот местные провайдеры, которым делегированы саб-сегменты - увидят. У магистрального провайдера доступ только к последней миле у местного провайдера. Если это совсем разные компании, а таких случаев больше.
во-вторых, я сомневаюсь, что у магистральных провайдеров будут логи подобного типа, ибо они просто захлебнуться их записывать и хранить за всех IP что через них прошли. ХЗ. По этому я предположил о других сроках. Но суть, согласитесь - та же.

Цитата:

Цитата trubochkin77
Пока никого не посадили.) »

пока об этом просто не пишут....
Цитата:

Цитата trubochkin77
Вопрос тогда такой. Как сделать так, что бы остаться полностью анонимным? »

от государства - никак.
Цитата:

Цитата trubochkin77
а если использовать немагистральных провайдеров? типа GSM сервисов? »

все используют магистральных провайдеров.

Rezor666 09-08-2013 23:19 2199329

exo, Я считаю что магистральные провайдеры и хронят все логи, это особенно выгодно т.к все в одном месте.
К тому же судя по названием магистральным компаний то они все под крылом государства так-что логи я думаю у них есть.
Единственное кого скорее всего обязывают присылать им логи так это тех у кого внутренние ip адреса.
В общем суть та-же и виновника найдут очень быстро.

Цитата:

Цитата exo
от государства - никак. »

Ну не совсем так, просто можно настолько это замедлить что умеешь куда-нибудь уехать, но обойдется это не малых средств или хороший опыт в хакерстве для создания большого ботнета.

Цитата:

Цитата exo
а будет лишь IP, с которого "посылали" »

Хрен разница, дальше запрос провайдерам и вот список дураков.
А они знают ip адреса провайдеров.

exo 09-08-2013 23:23 2199332

Цитата:

Цитата Rezor666
замедлить »

всё равно получается никак ;)

trubochkin77 10-08-2013 15:53 2199518

FFFFFFFFFFFFF

exo 10-08-2013 16:13 2199522

единственный вариант 100% защиты - выключенный компьютер.

Rezor666 10-08-2013 18:59 2199577

Цитата:

Цитата exo
единственный вариант 100% защиты - выключенный компьютер. »

неа, если стоит роутер...

exo 10-08-2013 19:24 2199583

Цитата:

Цитата Rezor666
если стоит роутер... »

его можно ломануть. Сами ведь писали об уязвимостях в Linux )))

trubochkin77 10-08-2013 23:16 2199664

FFFFFFFFFFff

Rezor666 10-08-2013 23:36 2199678

exo, Ты не верно понял, если компьютер выключен а роутер включен :)
Так что и выключенный комп не дает не каких гарантий.

exo 11-08-2013 00:04 2199695

Цитата:

Цитата Rezor666
выключенный комп не дает не каких гарантий »

и что же тогда ломать, если комп выключен?
а в руотере никакой ценной информации нет? если только на будущее.

Rezor666 11-08-2013 08:41 2199758

Цитата:

Цитата exo
и что же тогда ломать, если комп выключен? »

Мы помойму говорили о поисках а не о взломах...
Цитата:

Цитата exo
а в руотере никакой ценной информации нет? »

Есть, особенно в наше время когда можно подключать их как файловый сервер...

Но говоря о роутерах не стоит забывать что в них уже не один раз и так находили backdoor.
А взломанный wi-fi дает хорошую возможность посидеть за чей то счет или использовать MITM.

exo 11-08-2013 13:19 2199890

Цитата:

Цитата Rezor666
их как файловый сервер »

б-р-р-р... в таком случае не надо потом спрашивать как защитить файловый "сервер"...
Цитата:

Цитата Rezor666
А взломанный wi-fi дает »

это далеко от темы ТС.
Цитата:

Цитата Rezor666
Мы помойму говорили о поисках а не о взломах... »

как найти выключенный комп? ;)

trubochkin77 11-08-2013 17:16 2199975

FFFFFFFFFF

Rezor666 11-08-2013 20:35 2200030

Цитата:

Цитата exo
б-р-р-р... в таком случае не надо потом спрашивать как защитить файловый "сервер"... »

Да не особая это проблема.
Цитата:

Цитата exo
как найти выключенный комп? »

Это вопрос с подвохом )

trubochkin77 23-08-2013 10:26 2206068

FFFFFFFFFFFF

trubochkin77 15-05-2014 05:50 2351630

FFFFFFFFFFFFFF


Время: 02:22.

Время: 02:22.
© OSzone.net 2001-