Как сделать впн из простого вебшелла.

[dasknix]

Сообщение от slashd

ИМХО надеть носки предоставляемые OpenSSH конечно хорошо, но у OpenVPN есть большое приемущество - работа на канальном уровне. Например, если человек юзает прокси/носки, то его реальный адрес можно вычислить с помощью Java или других средств. Если всё же хочется анонимности, наверное, стоит комбинировать использование соксов и VPN, на какие-то адреса отключить хождение через VPN и задействовать сокс, на другие наоборот...

на %systemroot%\system32\javaw.exe натяни носок и будет тебе фулл секур,
флеш есличо юзает средства работы с сетью самого браузера, + noscript, это
всё что надо для полного сокрытия..

PS для карда или просто против детекта кэшн ось надо ставить под страну..,
MUI не поможет..

[slashd]

Подумалось тут на досуге:
если человек на прослушке, то вычислить какие сайты он посещает можно просто перехватывая DNS-запросы.. Сокс врятли спасёт, а вот VPN окажет хорошую помощь при условии, что ты не пользуешься DNS-серверами, которые предоставляет провайдер.

[apache3]

лет 5 назад с вероятностью в 40 % можно было найти человека в интернете, используя его днс.

[SynQ]

Сообщение от slashd

Подумалось тут на досуге:
если человек на прослушке, то вычислить какие сайты он посещает можно просто перехватывая DNS-запросы.. Сокс врятли спасёт, а вот VPN окажет хорошую помощь при условии, что ты не пользуешься DNS-серверами, которые предоставляет провайдер.

Почему же, можно резолвить днс через сокс, у лисы например за это отвечает network.proxy.socks_remote_dns

[.pl]

Сообщение от Luna-Tic

Статья очень полезная, даже более не с позиции собственного впн а с позиции если нужно попасть в локальную сеть.

Слишком много пунктов должно быть выполнено для того чтобы попасть в локальную сеть таким образом, гораздо целесообразнее использовать кросс платформенные скрипты наподобие HTTPTunnel (http://http-tunnel.sourceforge.net/)

[Ctacok]

Сообщение от slashd

Подумалось тут на досуге:
если человек на прослушке, то вычислить какие сайты он посещает можно просто перехватывая DNS-запросы.. Сокс врятли спасёт, а вот VPN окажет хорошую помощь при условии, что ты не пользуешься DNS-серверами, которые предоставляет провайдер.

8.8.8.8

[apache3]

поясню свою мысль - может кого заинтересует.

раньше многие dns серверы поддерживали рекурсию - то есть,любой желающий мог попытаться отрезолвить какой-нибудь домен используя чужой днс.

теперь как было.
Допустим, заходил человек на phrack.org
дефолтный ттл у домена - 86400 секунд. именно столько времени он будет находится в кэше у провайдера.

после этого,хакер отправляет нерекурсивный запрос на днс провайдера,с целью проверки - есть ли домен phrack.org в кэше.
Если есть - то отлично. Можно переходить к следующему этапу.
Если нет - то можно будет обратится к этому днс еще через некоторое время.
и так,пока не насобираешь необходимое количество нужных серверов.

в принципе- атака работает и сейчас, но с гораздо бОльшими допущениями.

[lukmus]

вопрос с DNS на определенном отрезке времени решается так:
все нужные на данный момент домены забиваете в hosts, остальные запрещаете

[Ereeee]

А чем VPN + VPSProxy не устраивает? Тоже из обычного шелла

P.S. Или я что-то не понимаю?

[tipsy]

Топик писался в мои первые дни на ресурсе под впечатлением от статей с ачата, потому размазать в простыню информацию, которую можно выразить в одном предложении показалось мне хорошей идеей.

В одну строчку:
при настройках sshd по-умолчанию и возможности писать в $HOME можно использовать встроенный сокс-прокси.

VPSProxy в некоторых аспектах удобнее, но не кроссплатформенный.