Ùı Ô ÙÏ ÙÔÛÁ - Xakep Online

ÂÇËÎÌÕÀÊÅÐ/¹07(67)/2004ÑÓØÈÌÎëåã Òîëñòûõ aka NSD (www.nsd.ru)ÍÎÑÊÈðîôåññèîíàëüíûå õàêåðû âñåãäà çàáîòÿòñÿ î ñâîåé àíîíèìíîñòè, ÷òî áû îíè íè äåëàëè - íà÷èíàÿ îò ïðîñòîãî ñèäåíèÿ â èðêå/àñåÏè çàêàí÷èâàÿ âçëîìîì êîðïîðàòèâíûõ ñåðâåðîâ êðóïíûõ êîìïàíèé. À íîâè÷êè îáû÷íî çàáèâàþò íà ñîáñòâåííóþ áåçîïàñíîñòü,â ðåçóëüòàòå ÷åãî, ðàíî èëè ïîçäíî, èì ïðèõîäèòñÿ îáäóìûâàòü ñâîè îøèáêè â ìåñòàõ íå ñòîëü îòäàëåííûõ =(.  ýòîé ñòàòüåÿ ðàññêàæó, êàê õàêåðàì óäàåòñÿ ñêðûòü ñâîé èñòèííûé IP-àäðåñ îò ëþáîçíàòåëüíûõ ëè÷íîñòåé.ÏÓÑÊÀÅÌ ÒÐÀÔÈÊ ×ÅÐÅÇ ÖÅÏÎ×ÊÓ ÏÐÎÊÑÅÉ50INTROÄÀÊØÍÊàê íå ïðîïàëèòüñÿ ïðè âçëîìå?Ñóùåñòâóåò ìíîæåñòâî ñïîñîáîâ.Íàïðèìåð, õàêåð ìîæåòêóïèòü íà ìèòèíñêîì ðàäèîðûíêåáåç ïðåäúÿâëåíèÿ ïàñïîðòàáèïëþñîâñêóþ sim-êàðòóè âûéòè â Ñåòü ÷åðåç íåå, èñïîëüçóÿìîáèëüíèê, ïîääåðæèâàþùèéòåõíîëîãèþ GPRS. Äàæå åñëè àäìèíïîõàêàííîé òà÷êè óçíàåò IP'øíèê âçëîìùèêà,ïîéìàòü ïîñëåäíåãî íå óäàñòñÿ ïî âïîëíåïîíÿòíûì ïðè÷èíàì. Åñòü è äðóãîé ñïîñîá -õàêåð ìîæåò èñïîëüçîâàòü öåïî÷êó øåëëîâäëÿ îáåñïå÷åíèÿ àíîíèìíîñòè. Ïðèíöèïýòîé òåõíîëîãèè òàêîâ. Ñíà÷àëà îí telnet'èòñÿñî ñâîåé òà÷êè ê êàêîìó-íèáóäü ïîõàêàííîìóñåðâåðó, ñ íåãî âûõîäèò íà äðóãîé îáëàïîøåííûéñåðâàê, ñ êîòîðîãî è äåëàåòñâîè ãðÿçíûå äåëèøêè ;).  èòîãå, ïðè àòàêåâ ëîãè êîìïà-æåðòâû çàïèñûâàåòñÿ IP-àäðåñïîñëåäíåãî ñåðâåðà öåïî÷êè, à IP õàêñîðà íåïàëèòñÿ íèãäå. Íî ñàìûì ïðîñòûì è óíèâåðñàëüíûììåòîäîì ñîêðûòèÿ èñòèííîãî IP-àäðåñàõàêåðà ïî-ïðåæíåìó îñòàåòñÿ èñïîëüçîâàíèåöåïè socks-ïðîêñåé.  ýòîé ñòàòüå ÿïîäðîáíî îïèøó òóëçû, êîòîðûå ñòîèò þçàòüäëÿ ñîçäàíèÿ òàêèõ öåïî÷åê. Ðàáîòàòü áóäåìñ äâóìÿ íåçàìåíèìûìè ïðîãðàììàìèSocksChain è SocksCap(www.nsd.ru/soft.php?group=hacksoft&razdel=anonim).Ñèìáèîç ýòèõ äâóõ ñîôòèí ñîâìåùàåò â ñåáåâñå íåîáõîäèìûå ôóíêöèè äëÿ îáåñïå÷åíèÿêîíôèäåíöèàëüíîñòè õàêåðà.SocksChain ðàáîòàåò òàê: îí ïîäíèìàåòSocks5-ñåðâåð íà N-îì ïîðòó ëîêàëüíîé ìàøèíûè ïóñêàåò âñå äàííûå, èäóùèå â ýòîòïîðò, ïî âûñòðîåííîé öåïî÷êå. Ñíà÷àëàïðîãðàììà ñîåäèíÿåòñÿ ñ ïåðâûì ñåðâåðîìöåïè è ïåðåäàåò ïàêåò åìó. Òîò, â ñâîþ î÷åðåäü,êîííåêòèòñÿ êî âòîðîìó íîñêîâîìóÈíòåðôåéñ SocksChain'añåðâàêó, âòîðîé ê òðåòüåìó è ò.ä. ×òîáû îòñëåäèòü,îòêóäà èíèöèèðîâàëñÿ çàïðîñ, íóæíîïîñëåäîâàòåëüíî ïðîñìàòðèâàòü è àíàëèçèðîâàòüëîãè âñåõ çâåíüåâ, à ýòî, ñàì ïîíèìàåøü,î÷åíü çàòðóäíèòåëüíî. À åñëè ëîãè íàêàêîì-íèáóäü èç ñåðâåðîâ íå âåäóòñÿ, ñòåðòûèëè ïðîñòî êàêèì-íèáóäü îáðàçîì "óòåðÿíû",íèòü áóäåò ïîòåðÿíà è âû÷èñëèòü õàêåðà,êîòîðûé þçàåò òàêóþ ñèñòåìó, áóäåò âïðèíöèïå íåâîçìîæíî.ÃÎÒÎÂÈÌ ÈÍÑÒÐÓÌÅÍÒÄîïóñòèì, òû óñïåøíî óñòàíîâèë è çàïóñòèëSocksChain. Òåïåðü íåîáõîäèìî ñêîðìèòüïðîãðàììå ñïèñîêïðîêñåé, èç êîòîðûõâïîñëåäñòâèè è áóäóòôîðìèðîâàòüñÿöåïî÷êè. Äëÿ ýòîãîçàïóñêàåì ProxyManager (Èíñòðóìåíòû-> ProxyManager) è æìåì íàêíîïêó Add.  ïîÿâèâøåìñÿîêíå âïèñûâàåìIP-àäðåñàïðîêñèêîâ è íàæèìàåìÎÊ.  îêíå