Возможно ли скрыть IP к которому привязан домен?

Discussion in 'Безопасность и Анонимность' started by 21gramm, 22 Mar 2011.

  1. 21gramm

    21gramm Member

    Joined:
    27 Nov 2008
    Messages:
    0
    Likes Received:
    11
    Reputations:
    0
    Возможно ли скрыть IP к которому привязан домен?

    Если какие-нибудь платные или бесплатные сервисы ДНС для таких случаев?
     
  2. DeepBlue7

    DeepBlue7 Elder - Старейшина

    Joined:
    2 Jan 2009
    Messages:
    359
    Likes Received:
    50
    Reputations:
    12
    Не думаю, что такое возможно, даже с теоретичесткой точки зрения. Какой же смысл от домена вообще, если не известен ip адресс...
     
  3. fl00der

    fl00der Moderator

    Joined:
    17 Dec 2008
    Messages:
    1,027
    Likes Received:
    311
    Reputations:
    86
    Безусловно, на Ачате в настоящий момент реализована данная функция- IP 91.202.63.66 это подстава.
    Этого можно добиться, например, пробросом портов, конкретно как это реализовано у нас я не знаю, интересно было бы узнать контакт этого сервиса, он дает защиту Компромату и многим партнеркам и другим сайтам, но я уже пробывал их найти и тщетно.
    А так при помощи того же SSH легко сделать.

    Но именно скрыть IP у тебя не получится, ты можешь лишь подсунуть туда какой-то другой IP, который не относится к твоему серверу, соответственно, если тому провайдеру пишут абузу, он убивает то, что на этом IP, а твой сервер невредим, его IP даже не знают (ну чтобы не узнали берешь два левых сервера в разных странах).
     
    _________________________
    #3 fl00der, 22 Mar 2011
    Last edited: 22 Mar 2011
  4. 21gramm

    21gramm Member

    Joined:
    27 Nov 2008
    Messages:
    0
    Likes Received:
    11
    Reputations:
    0
    Подмена тоже подойдёт айпи... Вот хотелось бы узнать подробнее, как это реализовать. Спасибо заранее
     
  5. black_berry

    black_berry Active Member

    Joined:
    1 May 2010
    Messages:
    641
    Likes Received:
    124
    Reputations:
    31
    Это должен быть VPS или выделенный сервер, на котором установлен хостинг на первом IP. Затем на VPS подключается VPN к другому серверу со статическим выделенным вторым IP-адресом. После этого хостинг будет доступен по второму IP-адресу. Таким образом скрывается истинное местонахождение ключевого сервера. По такому принципу у меня реализовано SSH-подключение до сервера в США.
     
  6. fl00der

    fl00der Moderator

    Joined:
    17 Dec 2008
    Messages:
    1,027
    Likes Received:
    311
    Reputations:
    86
    Второй сервер не обязательно должен иметь ВПН, он даже может не быть сервером, достаточно обычного сбрученного роутера с возможностью SSH-доступа, лишь бы был свободен порт 80. Я сейчас не помню, как под никсами делается форвардинг, поищи ssh port forwarding и форвардь порт 80.
    Хотя взять второй сервер это лучше.


    Вот еще одна такая подсеть, предоставляющая скрытие IP 77.91.227.64 - 77.91.227.127, название сервиса мне неизвестно.
     
    _________________________
    #6 fl00der, 23 Mar 2011
    Last edited: 23 Mar 2011
  7. Ponchik

    Ponchik Хлебо-булочное изделие

    Joined:
    30 Aug 2005
    Messages:
    687
    Likes Received:
    807
    Reputations:
    311
    ТС, а ты скажи зачем тебе это надо то...
     
  8. fl00der

    fl00der Moderator

    Joined:
    17 Dec 2008
    Messages:
    1,027
    Likes Received:
    311
    Reputations:
    86
    Очевидно же, ТС собрался запустить какой-нибудь "черный проект", сайт, где обсирают власть, хак-форум или что-то такое и думает, что если скроет IP сайта, его не найдут и не убьют.
     
    _________________________
  9. randman

    randman Members of Antichat

    Joined:
    15 May 2010
    Messages:
    1,366
    Likes Received:
    610
    Reputations:
    1,101
    Для начала - найдут и убьют в любом случае, если не хочешь используй Wi-FI.
    А так можно сделать промежуточный сервер между ними, тогда будет высвечиваться его IP.

    А как ты хочешь, это невозможно в протоколе TCP/IP.
     
  10. black_berry

    black_berry Active Member

    Joined:
    1 May 2010
    Messages:
    641
    Likes Received:
    124
    Reputations:
    31
    Тогда хотя бы ясно будет, кто его убил - представители власти. Поэтому пусть посмотрит фильмов и почитает книжек про диверсантов, где в случае угрозы жизни вся информация автоматически сливается в общедоступные источники.

    P.S. ИМХО, лучше на ботнете хостить такое. В процессах должен "демон" висеть, противодействующий атакам и автоматически восстанавливающий содержимое страниц из резервной копии в случае если ее объем меньше заранее установленных параметров. Тогда только DDOS-ом вырубят. А вообще тут может быть целая схема, как это можно сделать...
     
  11. vasykas

    vasykas Banned

    Joined:
    7 Mar 2011
    Messages:
    963
    Likes Received:
    137
    Reputations:
    37
    Есть такой сервис который показывает твой реальный ip:
    http://www.whoer.net/ext
    но я смог его обануть:
    1- поставил прогу VPSProxy
    http://filebeam.com/42a33b301dfb09279e52e329d724e97f
    2- на взломанный сайт воткнул это:
    http://filebeam.com/fbc00cafa54a17cf612d5e205d433150
    захожу:
    http://site.com/proxy.php

    в логах остается адрес http://site.com/proxy.php а на том сайте где проксик в логах стоит
    ip - VPSProxy
     
    #11 vasykas, 3 Apr 2011
    Last edited: 3 Apr 2011
  12. PSalm69

    PSalm69 [ радиоверсия ]

    Joined:
    12 Jul 2005
    Messages:
    891
    Likes Received:
    300
    Reputations:
    530
    как вариант делается зеркалирование географически удалённого сервера где размещён сайт.

    До опупения таких можно наделать.
    Подробностей не скажу.
    Данной технологий я владею, но она 0-day и платная :)
     
    2 people like this.
  13. vasykas

    vasykas Banned

    Joined:
    7 Mar 2011
    Messages:
    963
    Likes Received:
    137
    Reputations:
    37
    а где моно почитать про это?
     
  14. black_berry

    black_berry Active Member

    Joined:
    1 May 2010
    Messages:
    641
    Likes Received:
    124
    Reputations:
    31
    Здесь, например.