Newsgroup: it.comp.sicurezza.varie
Titolo: multiproxy e concatenazioni

salve a tutti,
volevo chiedere delucidazioni su come concatenare piu' proxy (anonimi),
 le poche istruzioni in italiano che ho letto dicono di mettere nella barra
di explorer semplicemente
http://www.proxy1.com:8080/www.proxy2.com:8080/ecc.../www.sitotantoagognato
.
com
(se non ho il nome ma solo l'ip del proxy come si indica? per caso
/168.256.25.2/55.681ecc.. )
ma cosi' facendo alla fine mi compare una finestra di errore. Pensando che
dipendesse dal non corretto funzionamento di uno dei proxy ho diminuito la
catena e alla fine anche con un solo proxy non apre nulla. la lista l'ho
presa da multiproxy, e ho usato proxy che il test del programma del sito mi
ha marcato in verde.
a proposito con il programma multiproxy si possono fare concatenazioni?
ci sono altri siti con liste aggiornate di proxy anonimi?
un'ultima cosa: per capire se un proxy e' anonimo, non basta vedere l'ip che
compare con netstat o in un sito come 
privacy.net
, perche' l'indirizzo in
ogni caso sara' sempre quello del proxy, a fornire l'effettivo anonimato e'
solo il fatto che il proxy in questione non tenga (o fornisca) il log dei
connessi...o sbaglio?
gezie di tutto
fa

 non tenga (o fornisca) il log dei connessi...o sbaglio?
Palle....se c'è una richeista della magistratura sono costretti a 
darli...o meglio gli conviene farlo...il punto è un altro...ce la 
vedete la magistratura italiana a comunicare con una cinese?
(Mi scappa da ridere...)
Ciao
-- 
Dmitry - Tesi e antitesi contro la globarizzazione informatica -
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

connessi...o sbaglio?
No. Il proxy deve:
	a) Non inviare l'IP originario del client nei suoi headers
	   Per esempio:
		X-Forwarded-For: 192.168.1.37
		Via: 
www.proxy1.it
;
www.proxy2.it
;192.168.1.37;
	b) Non consentire trucchi vili per avere _ugualmente_ l'IP
	   del client [1].
	c) Non loggare nulla della connessione forwardata.
Prima o poi mettero' su una paginetta vigliacca, che testi DAVVERO
quanto e' anonimo un procsi. Piu' poi, che prima, data la pigrizia
che mi contraddistingue :-)
Leonardo
[1] per esempio (e' SOLO un esempio: esistono trucchi ben piu' vili), se io
    nella mia index.php ti mando, solo una volta, un link del tipo
		<BODY BACKGROUND="
ftp://192.168.0.250/puppa.gif
">
    ecco che, se leggi quella pagina con Exploder, lui prendera' quell'img,
    facendo una connessione FTP al sito che voglio IO.
    Se il tuo proxy anonimo proxa solo HTTP, e lascia passare FTP, *oppure*
    lascia transitare il tuo IP nella connessione, te lo cucco.
    Se ho fortuna, ti becco perfino l'email address.
    Se il tuo client supporta Javascript, posso convincerlo a inviarmi l'IP
    bypassando il proxy. Poi ti mando un cookie che dice "Questo, gia' l'ho
    cuccato", e un HTTPREFRESH che fa sparire la pagina traditora caricando
    la sua versione innocentiora pero' per il resto uguale uguale.
    Tutte le pagine successive sono innocenti come neonate, e tu guardi nel
    codice e non capisci come ho fatto a insinuartelo da retri.
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 
Becchi l'e-mail address dell'utente che si collega come anonymous user
ma se l'e-mail č fasulla che te ne fai? nulla :)
O sbaglio?


ma se l'e-mail è fasulla
...vuol dire che non ho fortuna, e quindi la mia ipotesi non si
applica.
Esistono pero' altri sistemi piu' vili, che consentono di avere
la mail principale di Outlook e/o Outlook Express, anche questo
SE sull'host sono soddisfatte certe condizioni (frequenti) come
avere il WSH attivato e qualche altra.
In certe condizioni (piu' rare), posso anche fare scaricare dal
browser un eseguibile che sara' eseguito al riavvio successivo.
Leonardo


 
Bhe...fammi pensare.....mi ricordi una cosa.......mumble...del tipo:
http://www.sitodahackerare.com/scripts/fileaspdahackerare.asp::$DATA
ah ah ah :) 
-- 
...Per quanto si sforzi di mostrarsi colto ed intelligente
   la stupidità intrinseca dell'uomo comunista si evince
   dal fatto che egli insegue un'utopia...



http://www.sitodahackerare.com/scripts/fileaspdahackerare.asp::$DATA
Cosa c'entra? Io parlo esattamente del caso contrario: tu entri in
un sito maligno, richiedi "index.html" (cosa c'e' di piu' innocuo,
dico io?), e due secondi piu' tardi il sito maligno ha le mani sui
tuoi dati.


 tuoi dati.
Ok :)
-- 
...Per quanto si sforzi di mostrarsi colto ed intelligente
   la stupiditą intrinseca dell'uomo comunista si evince


   dal fatto che egli insegue un'utopia...
Perche', gli altri no? Just curious.
(f/up sul NG appropriato, che per maggior sicurezza non seguo)
