Camuffare l'ip

[enricandre]

Ti faccio un paio di precisazioni che ti serviranno in ogni caso:

1- Anche se ti "nascondi" dietro un proxy anonimo sei sempre rintracciabile in maniera indiretta. Ci sono proxy che neanche nascondono il tuo IP, altri che lo nascondono, ma il tuo IP sarà SEMPRE e comunque nei log file di connessione.
Quindi la cosa ti può tornare utile se devi cambiare IP "al volo" per qualche motivo, ma non per altre cose, che siano legali o no.

2- Non c'è una serie di terne o indirizzi particolari, qualunque PC che abbia accesso a internet può essere configurato come proxy / webserver, aprendo le porte opportune e installando programmi appositi.

3- Molte strutture reti rifiutano direttamente chiunque si nasconda o tenti la connessione dietro un proxy, andando direttamente a finire sulla lista dei ban temporanei (esempio molti server IRC).

4- Uno dei modi per capire se quel determinato IP è un "proxy pubblico" è fare una ricerca incrociata nelle liste proxy che si trovano in rete (puoi fare una ricerca del tipo "free anonymous proxy list"), oppure usa un "free proxy checker" online (ce ne sono una barca), ma devi indovinare la porta giusta... oppure provare tu stesso ad usare quel determinato IP come proxy usando programmi appositi di scansione delle porte: cosa non consigliabile, perchè se per esempio tenti di fare la scansione a qualcuno "caxxuto" con programmi anti-scan, in quel momento apri una connessione verso il tuo PC... dopodichè comincia a pregare che il tizio almeno non ti formatti il Master Boot Record di tutti i tuoi HD... :asd:

insomma alla fin fine é un casino applicarlo e scovarlo...:eyes:

 

[Alastor]

Assolutamente no.
Se il player è italiano i range di ip sono: 84 (tiscali) 151 (interfree, libero e wind), 80-82-60-62 (tin-it,alice) e alcuni altri se invece il player (o cheater) è straniero devi fare controlli sul proxy, basta che fai un whois sull'IP "sospetto" e vedi se una di queste porte è aperta:
80
8080
88
e 3128

Se una di queste è aperta è un proxy, se no no.

 

[enricandre]

Assolutamente no.
Se il player è italiano i range di ip sono: 84 (tiscali) 151 (interfree, libero e wind), 80-82-60-62 (tin-it,alice) e alcuni altri se invece il player (o cheater) è straniero devi fare controlli sul proxy, basta che fai un whois sull'IP "sospetto" e vedi se una di queste porte è aperta:
80
8080
88
e 3128

Se una di queste è aperta è un proxy, se no no.

per fare un whois sull'ip devo usare uno di quei "rintraccia" ip che si trovano in siti internet?dopo che ho scoperto come fare posso rintracciare il computer "base" che ha cercato un server proxy per barare?

 

[Alastor]

Non senza dei particolari permessi temo... puoi solo sapere se viene usato un proxy o no..

credo che myip.it sia ottimo per il tuo caso

 

[enricandre]

Non senza dei particolari permessi temo... puoi solo sapere se viene usato un proxy o no..

credo che myip.it sia ottimo per il tuo caso

grazie di tutto,ma il Traceroute to host non é quello che cerco io?

 

[Alastor]

Non ne hai bisogno... Traceroute non fa altro che trovari i nodi a te non server... myip.it basta e avanza :nod:

 

[[Excalibur]]

...vedi se una di queste porte è aperta:
80
8080
88
e 3128
Se una di queste è aperta è un proxy, se no no.

Come sei drastico... quelle sono le porte più comuni, diciamo "standard"...
Vi ricordo che ci sono 65535 porte possibili (in esadecimale da 0 a FFFF) utilizzabili e configurabili.

Per esempio questo è un proxy, e non mi pare che usi una porta standard ;):
216.157.225.231 : 8640

Poi molti altri usano le porte 8000, 8888, 1234 ... più che altro facili da ricordare.

 

[Alastor]

Se il proxy è per server web userà al 99,9% quelle porte semplicemente perchè danno risposte a quelle direttive, se si usa un'altra porta devi farti su un programmino che risponda alle stesse direttive, il che non è semplicissimo. ;)

Poi, se il demone sul server è configurabile in modo che si possa decidere da mettere in ascolto su una porta a scelta è un'altra cosa...
E poi a questo punto il nostro amico dovrebbe mettersi a controllare tutte le porte e siamo di punto a capo :)

 

[[Excalibur]]

Eh, appunto quello che avevo già detto prima...non hai considerato il fatto che non c'è bisogno di scrivere del codice nuovo, perchè ci sono già vari programmini che permettono di usare un qualsiasi PC come server proxy aprendo porte customizzabili a piacere.
E' per quello che dicevo che eri troppo drastico...;)

In generale come primo passo è giustissimo il discorso di riconoscere quali sono gli utenti non nascosti e italiani usando le prime triplette dei nodi di Tiscali/Libero/Telecom che hai già illustrato.

Per il resto, se chi si vuol nascondere non è uno sprovveduto, è difficile da riconoscere a prima vista per uno senza esperienza.
Ma un vecchio lupo sniffa-proxy lo beccherebbe subito... :nod:

 

[Alastor]

Sì sì, ovviamente.... Ma le altre porte usate sono a noi ignote, quindi puntando su quelle porte si è sicuro che sia un server che faccia da proxy :P

 

[enricandre]

Sì sì, ovviamente.... Ma le altre porte usate sono a noi ignote, quindi puntando su quelle porte si è sicuro che sia un server che faccia da proxy :P

a ragà é proprio un macello :lol: ma un metodo del genere chi lo può usare?un appassionato o uno con un minimo di conoscenze(laurendo o laureato)

domanda banale mi avete detto per ex che 151. etc corrisponde ad infostrada,si può riconoscre una connessione analogica(56k)da una adsl?

 

[Alastor]

Teoricamente no...

Funziona così:
Un provider compra un range di IP ad esempio da 80.0.0.0 a 80.255.255.255 tu puoi solo sapere che quel range appartiene a quel provider.. Ma il provider può fornire sia servizio analogico che dsl oppure solo uno o solo l'altro..
Libero, ad esempio, fornisce entrambi, e se tu vedi una connessione libero ed una wind entrambi inizieranno con 151...
L'unica sarebbe informarsi a prescindere sul servizio fornito dal provider :nod:

(esempio: interfree è solo analogica)

 

[enricandre]

Teoricamente no...

Funziona così:
Un provider compra un range di IP ad esempio da 80.0.0.0 a 80.255.255.255 tu puoi solo sapere che quel range appartiene a quel provider.. Ma il provider può fornire sia servizio analogico che dsl oppure solo uno o solo l'altro..
Libero, ad esempio, fornisce entrambi, e se tu vedi una connessione libero ed una wind entrambi inizieranno con 151...
L'unica sarebbe informarsi a prescindere sul servizio fornito dal provider :nod:

(esempio: interfree è solo analogica)

ultima domanda poi non vi scoccio piu(credo:lol: )un proxy è di comune usanza(non credo comunque)?da chi può essere usato piu facilmente?(ad ex: reti aziendali etc).Ma se uno usa un 56k può usare un collegamento proxy giusto?collegandosi come proxy al numero per esempio di libero riesce a mascherarsi o comparirà sempre e comunque il suo ip vero?

 

[Alastor]

Mah.. Dipende, io lo uso comunemente in IRC e penso che molti altri lo facciano...
Le reti aziendali (interne) usano quasi sempre un server proxy per comunicare col mondo esterno :nod: ma non sono gli stessi che siamo noi (già sul mondo esterno :ghigno2: ) a loro serve solo per avere accessi al di fuori...

Magari qualcuno particolarmente prudente lo usa per MSN o per qualche altro programma di instant messaging.. :/
Non so altro..

 

[[Excalibur]]

ultima domanda poi non vi scoccio piu(credo:lol: )un proxy è di comune usanza(non credo comunque)?

Comune non direi, almeno fra gli utenti domestici.

da chi può essere usato piu facilmente?(ad ex: reti aziendali etc).

Si, anche se una volta "studiato" l'argomento è di facile utilizzo anche da casa.

Ma se uno usa un 56k può usare un collegamento proxy giusto?

Giusto. Basta una delle apposite utility di pubblico dominio, oppure inserire i parametri direttamente nel browser.

collegandosi come proxy al numero per esempio di libero riesce a mascherarsi o comparirà sempre e comunque il suo ip vero?

Usando un qualsiai proxy (o anche senza proxy) vai a questa pagina (è una delle tante "anonymity checker"):
http://secwatch.org/anonymity.php

Se l'IP riportato corrisponde al tuo (o a quello del tuo router) ... non sei nascosto.
Ti viene riportato anche il livello di sicurezza del proxy (quanto è facile/difficile risalire al tuo IP anche se sei nascosto).