Перейти к содержимому


centrcentrcentr

centrcentrcentr

centrcentr

Свернуть чат

@  Rockefeller : (17 Октябрь 2017 - 10:13 ) Включил защиту отботов на сервере, будем меньше лагать!)
@  Main : (17 Октябрь 2017 - 05:54 ) Кто знает куда Kord пропал? второй день не отвечает
@  Rockefeller : (13 Октябрь 2017 - 05:35 ) Пните кто нибудь Jaspera в жабе
@  MasterCard : (11 Октябрь 2017 - 04:35 ) Тоже могу поделиться парочкой
@  Heisenberg : (11 Октябрь 2017 - 04:20 ) Нужны кому отработки СС ?
@  Rockefeller : (10 Октябрь 2017 - 04:38 ) привет, пользуйтесь
@  Whoer : (10 Октябрь 2017 - 04:33 ) Всем привет)
@  Kord : (10 Октябрь 2017 - 04:30 ) Давно пора было)
@  Zik : (10 Октябрь 2017 - 04:29 ) О чат включили

Фотография

Как менты обходят эти ваши VPN'ы и вычисляют по IP


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 3

#1 Rockefeller

Rockefeller

    Rockefeller


  • Администратор
  • 1 031 сообщений

Отправлено 11 Июль 2016 - 21:14

А что до "исследовании статистики трафика" - я офигел с примера, как менты не получив данные с анонимайзера, не зная с какого провайдера требовать логи, просто на основе статистических данных магистральных провайдеров вычислили вымогателя. Статистические данные, как известно, отличаются тем что сам трафик не перехватывается. хранятся только IP адреса, время соединения, размер переданной информации в байтах и используемые проsтоколы. Судя по всему магистральные провайдеры хранят только статистику, а провайдер "последней мили" уже хранит и статистику и тексты и персонализацию (мак адрес, и если IP динамические, то время кто когда каким IP поtльзовался). Но видимо никто не хqранит видео\звуки\Картинки ибо место не хватит.
Ниже цитата:

#############################################
Пример
Приведем пример, как при помощи статистики трафика можно получить ценную оперативную информацию.
Потерпевшим было получено сообщение электронной почты, отправленное злоумышленником через анонимайзер «_remailer@aarg.net». Анонимайзер – это сервер электронной почты, который специально предназначен для сокрытия отправителя (подробнее об анонимайзерах – ниже, в параграфе «Анонимные ремейлеры»). Служебные заголовки сообщения не содержали никакой полезной информации. Логи анонимайзером не ведутся из принципа. (значит был запрос, но их послали) Для вычисления отправителя можно воспользоваться статистикой трафика. Для начала сделаем следующие предположения: отправитель находится в России, и он отправил свое сообщение на этот анонимайзер непосредственно, а fне через другой анонимайзер. При таких условиях можно попытаться вычислить отправителя.
IPадрес анонимайзера «remailer@aarg.net» – 206.132.3.41. Письмо к потерпевшему пришло 20 января вечером. Значит, отправлено было, скорее всего, в этот же день, поскольку, хотя анонимайзер предусматривает задержку в достаhвке сообщений, но вводить слgишком большую задержку бессмысленно. Будем искать в статистике российских магистральных операторов связи все обращения на IPадрес 206.132.3.41, совершенные в течение суток 20.01.07 по протоколу SMTP. Для просмотра статистики используем набор утилит «flow tools».
Итак, для начала, проверим, на какие IPадреса были обращения за нужную дату по протоколу TCP, на порт 25 (SMTP). Нижеприведенная
команда берёт хранящуюся на сервере статистику (flowcat), отфильтровывает из нее протокол TCP (flowfilter r6), отфильтровывает
трафик, направленный на порт 25 (flowfilter P 25), и агрегирует данные по IPадресу назначения (flowstat f8).

**-скрин отчёта**
В списке DSTадресов (адресов назначения) мы видим интересующий нас адрес 206.132.3.41(пятая строка снизу), причем на негeо зафиксиро
вано 2 обращения (flow), всего 38 пакетов, 27995 байт. Такое небольшое количество пакетов за целые сутки неудивительно. Анонимайзерами пользуются нечасто, поскольку это хоть и относительно безопасно, но не слишком удобно.
Выше мы запрашивали статистику за сутки. Поскольку статистика собирается с интервалом в 15 минут, поинтересуемся, в какой именно
интервал времени в течение суток были зафиfксированы эти обращения. Поищем их в каждом из четвертьчасовых файлов. То есть произве дем поиск, аналогичный предыдущему, но не для всей суточной статистики, а для каждого из 15минутных интервалов (команда «for fin … do»).

Упоминание искомого IPадреса нашлось в 2 из 96 файлов. Оказалось, что обращения происходили в интервале 9:309:45 и 14:3014:45, причем во втором случае было передано лишь 2 пакета, а этого недостаточно для полноценной SMTPсессии. Таким образом, все данные следует искать в файле, содержащем статистику за 9:309:45

Выберем из полной статистики за указанный интервал те пакеты, которые относятся к интересующему нас анонимайзеру. Для этого вместо упорядочивания данных по IPадресу назначения, как в предyыдущих случаях (flowstat f8), запросим полную статистику (flowprint) и выделим из нее утилитой «grep» те потоки, которые относятся к адресу анонимайзера 206.132.3.41.

Мы видим, что у всех относящихся к делу пакетов один и тот же sourceадрес – 81.16.118.238. Это, скорее всего, и есть IPадрес отправителя. Переданный объем информации, 27899 байт, примерно соответствует (с учетом служебных заголовков и шифровyания) длине сообщения, полученного потерпевшим, что косвенно подтверждает правильность нашего вывода.
_sssnulled.cc(pervie 3 s ubratb)(ne reklama)

Автор не известен


  • 1

#2 Verdickt

Verdickt

    Продвинутый пользователь


  • Полный доступ ♔
  • 441 сообщений
  • Сделок через гарант:6

Отправлено 11 Июль 2016 - 22:37

Найти смогут всегда и это не секрет, но вот только сколько сил, времени и средств на это положат зависит от размера ущерба. За 100000 деревянных врят ли за вами будет охотится комманда профи и мониторить вас 24/7


  • 1

#3 Korshun

Korshun

    Продвинутый пользователь


  • Полный доступ ♔
  • 157 сообщений

Отправлено 11 Июль 2016 - 22:40

Да само собой пока ты не начнёш рубить бабло топором, ты нафиг никому не нужен, другое дело что зачем дёргать судьбу за яйца?


  • 0

#4 maks-04

maks-04

    Новичок


  • Пользователь
  • Pip
  • 2 сообщений

Отправлено 15 Ноябрь 2016 - 13:49

Это еще раз подтверждает что цепочка IP должна быть длинная...


  • 0




Количество пользователей, читающих эту тему: 1

0 пользователей, 1 гостей, 0 анонимных


centrcentrcentr