Ukrycie lokalizacji serwera

[relons]

Witam,

zainspirowany mtrem wykonanym na domenie forum.optymalizacja.com ciekaw jestem która firma oferuje takie ukrywanie lokalizacji serwera i ile to kosztuje:

									   My traceroute  [v0.71]
localhost (0.0.0.0)														Mon Dec 15 13:20:45 2008
Keys:  Help   Display mode   Restart statistics   Order of fields   quit
													   Packets			   Pings
Host													Loss%   Snt   Last   Avg  Best  Wrst StDev
[ -- CUT -- ]
6. ae-11-11.car1.Warsaw1.Level3.net					  1.6%	62   60.4 174.4  20.6 1173. 265.8
7. ae-5-5.ebr1.Frankfurt1.Level3.net					 1.6%	62   93.7 196.7  42.7 1173. 271.6
8. ae-2-2.ebr2.Paris1.Level3.net						 3.2%	62   62.3 223.0  55.9 1187. 281.2
9. ae-44.ebr2.Washington1.Level3.net					 1.6%	62  139.2 305.0 134.6 1247. 280.2
10. ae-82-82.csw3.Washington1.Level3.net				  1.6%	62  158.2 308.9 138.7 1407. 291.8
11. ae-34-89.car4.Washington1.Level3.net				  1.6%	62  138.7 323.0 137.4 1481. 305.3
12. CWIE-LLC.car4.Washington1.Level3.net				  1.6%	62  339.1 325.3 135.3 1418. 305.1
13. r01.iad.keepitsecure.net							  0.0%	62  154.0 315.9 133.5 1429. 298.9
14. aggr-sw2.iad.defenderhosting.com					  0.0%	61  180.4 309.7 136.8 1413. 309.1
15. eqashhspc5.iad.keepitsecure.net					   0.0%	61  137.7 303.1 133.8 1476. 311.8
16. unknown241.70.200.86.defenderhosting.com			  0.0%	61  154.1 304.1 134.7 1414. 301.

Wiadomo tylko tyle, że serwer na 99% jest gdzieś w US and A.

[Arkadiusz]

Albo ja czegoś nie rozumiem, albo z tego MTR wynika, że pio ma VPS w www.defenderhosting.com. Coś w tym dziwnego?

[shad]

Żeby ukryś lokalizację serwera musiał byś użyć techniki co w nowych botnetach serwują spamerzy od wyłudzania danych (szczególnych tych bankowych), ale wymaga to sieci botnetu i dostępów do dnsów które - nie zdradzą właściciela danej domeny i mają krótki czas życia.

Po szczegóły odsyłam do guugla

[mario1973]

zainspirowany mtrem wykonanym na domenie forum.optymalizacja.com ciekaw jestem która firma oferuje takie ukrywanie lokalizacji serwera i ile to kosztuje

a co tu jest ukrytego ?

M

[relons]

Heh, zasugerowałem się https://geotool.servehttp.com/

[T]

Żeby ukryś lokalizację serwera musiał byś użyć techniki co w nowych botnetach serwują spamerzy od wyłudzania danych (szczególnych tych bankowych), ale wymaga to sieci botnetu i dostępów do dnsów które - nie zdradzą właściciela danej domeny i mają krótki czas życia.

Nie jest to prawda, DNS nie wskazuje właściciela domeny tylko (w tym kontekście i ogromnym uproszczeniu) wskazuje na jakie IP ona kieruje. Jeśli nie wskazuje to tak jakby nie działał.

Przestępcy po prostu kupują domeny kradzionymi kartami, a swoje strony umieszczają na komputerach/serwerach gdzie się włamali.

A bardziej w temacie wątku -- serwer można ukryć, ale nie będzie wtedy publicznie dostępny. Jeśli jest publicznie dostępny, to nie jest ukryty. Można bez problemu sprawdzić, że nie będzie go "widać" w mtrze ale to nie ma nic wspólnego z ukrywaniem.

[shad]

To mówimy o 2 rożnych technikach:

- to co ty mówisz to stare metody, strony w ten sposób po namierzeniu żyły według statystyk do kilkudziesięciu godzin

- ten sposób o którym ja myślę pozwalał na życie strony do kilkudziesięciu dni zanim serwer został namierzony i wyłączony. A polega on na tym ze komputery zombie stanowią serwery proxy do właściwego serwera http + dns o krótkim czasie życia rzędu paru minut pozwalał praktycznie na przełączanie ip w czasie rzeczywistym. Dużą rolę odgrywa tu serwer DNS, prowadzony przez w firmę o lokalizacji gdzie nie sięga jurysdykcja większości organizacji policyjnych i która za chiny ludowe nie udostępni danych właściciela domeny. Co prawda takie name serwery trochę kosztują ale są do wykupienia.