Як «прикрити» свій ip-адреса?

Зазвичай застосовується кілька законних способів прикриття ip-адреси.

Відразу хочемо відзначити, що ми рекомендуємо проводити роботу з пошуку в Інтернеті з комп'ютера, який не підключений до корпоративної мережі, так як більшість способів «прикриття» ip-адреси потенційно можуть створити пролом у захисті корпоративної мережі вашого підприємства. Куди занесе фахівця конкурентної розвідки пошук інформації, ніхто заздалегідь передбачити не може. Ваш комп'ютер може бути атакований ким завгодно і в будь-який момент, тому не треба ставити корпоративну мережу під загрозу втрати даних або збоїв в роботі. Все, що ви вважаєте за потрібне представити в корпоративній мережі, ви розмістите там після закінчення пошуку і обов'язкової перевірки розміщеної інформації на наявність злочинного або просто небажаного програмного забезпечення.

Ось основні способи «прикриття» ip-адреси.

1. Скористатися звичайним модемом, що працює через телефонну лінію.

У цьому випадку адміністратор відвідуваного сайту буде бачити, що відвідувач прийшов з певного міста, не більше того. Ip-адреса, який при цьому зафіксує у себе відвідуваний сайт, буде істинним ip-адресою вашого комп'ютера, тому в разі атаки на цю адресу ваш комп'ютер може бути вражений.

До моменту виходу книги в комерційну експлуатацію були введені телефони оператора стільникового зв'язку Скайлінк, що працюють за технологією «Скай Турбо». Ці апарати дозволяли використовувати динамічні ip-адреси, при цьому реально забезпечуючи швидкість передачі даних, яку можна порівняти зі швидкістю виділеної лінії. З нашого досвіду, це майже ідеальне рішення для конкурентної розвідки, оскільки дозволяє отримати мобільний високошвидкісний Інтернет в будь-якому місці, не «прив'язаний» до конкретної компанії і не створює загрози національній безпеці корпоративної мережі.

2. Скористатися GPRS-з'єднанням, без надання послуги фіксованого ip-адреси.

У цьому випадку адміністратор відвідуваного вами сайту побачить, що ви прийшли з мережі певного оператора зв'язку певної території, з тим же ip-адресою, що і всі інші відвідувачі, які обслуговуються цим оператором. Ip-адреса, який можуть визначити на відвідуваному вами сайті, при цьому буде іншим, ніж насправді. Пов'язано це з тим, що всі користувачі GPRS мають один ip-адреса, який транслюється сервером стільникового оператора, відвідуваного сайту. Атака на такий ip-адреса вашу машину вразити не зможе, так як буде спрямована проти сервера стільникової компанії.

3. Скористатися безкоштовним анонімним проксі-сервером.

Через те, що більшість хакерських атак проводилося через ланцюжок анонімних проксі-серверів, в Інтернеті проти них ведеться постійна боротьба.

Проте, списки ip-адрес анонімних проксі-серверів знаходяться у вільному мережевому доступі. Ознайомитися з ними, зокрема, можна на таких ресурсах, як:

http://www.leader.ru/secure/

http://www.stayinvisible.com/proxy_lists.html

Налаштування браузера на анонімний проксі-сервер виконується дуже просто. Для цього в браузері прописується ip-адресу проксі-сервера і вказується номер порту. І все - можна працювати з новим ip-адресою, який, як і і номер порту, відображений в списку проксі-серверів. Номер порту може бути вказаний прямо або в наступному форматі: 217. 556. 81. 93: 35.

Це означає, що «217. 556. 81. 93 »- ip-адреса, а« 35 »- номер порту, які і треба прописати в браузері. Двокрапка просто відокремлює візуально ip-адресу проксі-сервера від номера порту і до уваги прийматися не повинно.

У браузері Мозилла Файрфокс для здійснення цієї операції треба пройти по посиланнях Інструменти> Установки> Основне> Параметри з'єднання> Налаштування проксі вручну.

Крім того, зазвичай таке з'єднання з Інтернетом нерідко забезпечує дуже низьку швидкість роботи. І зовсім невідомо, хто і з якою метою при цьому збирає, наприклад, що вводяться вами через веб-інтерфейс паролі і фіксує ваш справжній ip-адреса.

Крім усього сказаного, іноді потрібно затратити чимало часу, щоб знайти такий проксі-сервер, який в принципі працює в даний момент.

Щоб переконатися в тому, що проксі-сервер забезпечив анонімність комп'ютера, достатньо підключитися до такого сервера, а потім перевірити свій ip-адреса, наприклад, на сторінці http://www.leader.ru/secure/who.html . Сервіс, що надається там, дозволяє побачити, яку адресу транслюється сайту при вашому відвідуванні, а також перевірити, кому ця адреса належить - досить лише клацнути по посиланню «Інформація про мережу і домені». На наведеному нижче рис. 59 видно, що адміністратор відвідуваного нами ресурсу бачить наш ip-адреса (217.119.94.135), тип браузера (MSIE v 7.0), а також поштовий сервер, що належить провайдеру Інтернет-послуг в даному випадку (mail.uraltel.net).

В результаті перегляду відомостей про конкретний ip-адресу: 217.119.94.135 - можна побачити, що він належить корпорації МТС в Єкатеринбурзі, що є провайдером зв'язку в стандарті GSM, і звернення до відвідування нами сайту йде з сервера, розташованого в компанії Etel Co. Це показано на рис. 60. Тут же наведені контактні телефони та адреси електронної пошти компанії Etel, а також вказана контактна особа, заявлене при реєстрації домена - в даному випадку це Evgeny Yarchuk.

Для зручності колег ми розмістили перехід на вищевказану сторінку перевірки інформації про комп'ютер користувача прямо на головній сторінці нашого сайту http://ci-razvedka.narod.ru .

У багатьох випадках експлуатації так званих анонімних проксі-серверів ви виявите, що визначається ваш справжній ip-адреса. Оскільки сторонні проксі-сервери не стягують плати за їх використання, ви повинні розуміти, що в разі непрацездатності заявленого сервісу претензії пред'являти буде нікому.