Bypass proxy. Jak obejít blokování telegramu pomocí proxy? Rozšíření prohlížeče

A musíte znát minimální požadovaný seznam portů, které by měly být otevřené. Například port 80 je vyžadován pro práci s HTTP (téměř všechny WEB prohlížeče používají tento port pro práci s WWW). Pro práci se servery FTP atd. je zapotřebí 21 portů. Podrobnější informace o portech naleznete v článku: TCP porty. Dobrým pravidlem by tedy bylo omezit počet otevřených portů na minimum. Tím snížíte pravděpodobnost externího útoku na vaši síť. V závislosti na použitém proxy serveru můžete také nastavit seznam povolených uživatelů nebo počítačů a dobu přístupu.

2. Přístup k Internetu ze sítě LAN organizované jako doména.

Tady se věci trochu zkomplikují. Pokud je vaše LAN založena na Windows Server, pak by bylo nejvhodnější použít Microsoft ISA Server(Internet Sharing & Acceleration). Za prvé, tento produkt se plně integruje se službou Active Directory. Za druhé, má mnoho nástrojů pro monitorování a audit. Za třetí, nevyžaduje speciální znalosti při nastavování, které se provádí pomocí speciálního vybavení. V tomto článku nebudu popisovat proces instalace a konfigurace ISA serveru, protože by to vyžadovalo celou knihu. V každém případě v případě potřeby vždy najdete požadované manuály a návody. Jednou z nevýhod ISA Serveru je nutnost instalovat klientskou část (mspclnt) na každou pracovní stanici domény, ze které se očekává přístup k Internetu.

3. Jak obejít uzavřené porty ISA serveru a jak se přes něj dostat pomocí prohlížeče Opera?

V poměrně velké (nebo nepříliš velké) podnikové síti založené na operačních systémech rodiny Windows správci systému zpravidla používají ISA Server jako proxy server. To je pochopitelné a pochopitelné, vzhledem k podobnosti ISA a Windows Server, stejně jako další vlastnosti, jako je Active Directory. Pro zajištění maximální bezpečnosti nechává správce nejčastěji otevřený minimální počet portů – 80, 8080, 443 a možná dalších 21, 25 a 110. To znamená. Mnoho programů, které vyžadují otevření specifických portů pro normální provoz (například MIRC, který vyžaduje port 6667 atd.), nemůže za těchto podmínek normálně fungovat. Navíc ačkoliv ISA Server poskytuje dva typy autorizace – NTLM (kdy se k autorizaci uživatele používá Active Directory) a tzv. základní - když potřebujete zadat uživatelské jméno - heslo pro přístup. Některé WEB prohlížeče na rozdíl od Internet Exploreru nepoužívají autorizaci NTLM (například Opera), a proto se jejich použití zdá nemožné. To však není pravda. Existují způsoby, jak tyto překážky obejít.

Povolení

Začněme tím, že obejdeme autorizaci NTLM. To je nezbytné pro téměř plné fungování prohlížeče Opera (a některých dalších). Proč skoro? Protože samotná Opera má integrovaný Chat, který kromě obcházení NTLM autorizace vyžaduje i přístup přes specifický port, například 6667. V současnosti je jedním z optimálních řešení použití “NTLM Authorization Proxy Server”. Jedná se o program napsaný v jazyce Python a pro jeho fungování je nutné nejprve nainstalovat interpret Python (bezplatnou verzi lze stáhnout z webových stránek společnosti http://www.python.org/). Samotný APS lze převzít z http://www.geocities.com/rozmanov/ntlm/. Python se nainstaluje bez problémů při nastavování ASP, stačí zadat cestu ke složce s nainstalovaným Pythonem a upravit soubor server.cfg podle vašich nastavení a parametrů. Níže je uveden příklad souboru:

# zde číslo portu (výchozí 5865) LISTEN_PORT:9000 # Pokud chcete, aby vás APS autentizoval na WWW serverech pomocí NTLM, ponechte tuto hodnotu # prázdnou jako PARENT_PROXY: a APS se připojí k webovým serverům přímo. # A Všimněte si, že NTLM nemůže projít přes jiný proxy server. PARENT_PROXY: #zde je název vašeho ISA serveru, například OurISA.yoursite.org PARENT_PROXY_PORT:80 #zde je otevřený port pro ISA, například 80 nebo 8080 #Windows Domain DOMAIN: #zde je název domény, as v příkladu yoursite.org #Jaké uživatelské jméno použít při autorizaci Může se lišit od skutečného aktuálního uživatelského jména: #zde je vaše (nebo ne vaše) přihlášení k doméně # Stačí zde nechat prázdné a server si jej vyžádá na čas zahájení zde je heslo pro přihlášení do domény/ # Experimentální možnost pro zapnutí UNICODE a odpovědi NT v akci auth, můžete zkusit nastavit hodnotu 1 pokud jste si jisti, že musíte použít NTLM # autentizaci a prostě vám to nefunguje # FULL_NTLM:0 # Velmi experimentální možnost 1 chcete udělit tuto autorizační službu klientům z jiných počítačů # POZNÁMKA: Všichni uživatelé z jiných hostitelů, kteří budou používat vaši kopii APS pro ověřování #, budou používat vaše přihlašovací údaje v ověřování NTLM na vzdáleném hostiteli. ALLOW_EXTERNAL_CLIENTS:0 # Pokud chcete povolit některým dalším počítačům, ale ne všem počítačům používat váš proxy k autorizaci, # stačí nastavit ALLOW_EXTERNAL_CLIENTS:0 a sem umístit přátelské IP adresy. # Použijte mezeru jako oddělovač. # POZNÁMKA, že zde nefungují speciální adresy (například 192.168.3.0). FRIENDLY_IPS: # Požadované adresy URL se zapisují do souboru „url.log“. Může být užitečné. URL_LOG:0 # Tato část popisuje, co a jak by měl server změna v hlavičkách klientů # Provedeno, aby se zabránilo nadřazenému proxy, aby viděl, že používáte wget místo IE5.5 Přijmout: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, aplikace/. vnd.ms-excel, aplikace/msword, aplikace/vnd.ms-powerpoint, */* User-Agent: Mozilla/4.0 (kompatibilní; MSIE 5.5; Windows 98) # pro emulaci Windows 2000 ;) # User-Agent: Mozilla /4.0 (kompatibilní; MSIE 5.5; Windows NT5) # Tyto změny v hlavičce klienta můžete odkomentovat, abyste lépe napodobili IE5+, ale v tomto případě # můžete mít problémy s *.html, pokud váš klient skutečně nezvládá kompresi. #Accept-Encoding: gzip, deflate #Typ autentizace. Pokud to nefunguje tak, jak to je, můžete zadat 1 a 1. LM_PART:1 NT_PART:1 #Ověření NTLM můžete převést do základního tvaru zadáním 1. Poté, když začnete pracovat, prohlížeč vás požádá NTLM_TO_BASIC:1 # Nastavte toto na 1, pokud chcete vidět ladicí informace v mnoha souborech protokolu DEBUG:0 # Nastavte toto na 1, abyste získali ještě více ladicích informací na 1, abyste viděli nějakou podivnou aktivitu na obrazovce. Ve skutečnosti to nebudete chtít. SCR_DEBUG:1 # Ve skutečnosti to není možnost ladění, ale poskytuje vám některé podrobnosti o procesu ověřování # do protokolů *.auth. Viz také research.txt. AUTH_DEBUG:0

Po konfiguraci spusťte runserver.bat a je to. Dále je potřeba nakonfigurovat připojení v Opeře.

Tento snímek obrazovky ukazuje nastavení proxy serveru pro Opera. U ostatních prohlížečů proveďte nastavení podobně.

Obejít uzavřené porty

Nyní přejdeme k druhé části – obcházení uzavřených portů. Zde nám pomůže jeden z tzv. mapovače – HTTPort. Mimochodem, aby fungoval normálně pod ISA serverem s NT autorizací, musíte spustit ASP popsané výše. Stáhněte si tento program zde: http://www.htthost.com/download.boa
Nainstalujeme a nakonfigurujeme.
Jak je vidět na obrázku níže, do prvního řádku napíšeme IP a číslo portu (ip místního počítače, číslo portu - podle nastavení v ASP). Zaškrtněte políčko „Proxy vyžaduje ověření“ a zadejte uživatelské jméno a heslo pro přihlášení do domény. Je lepší nechat User-Agent tak, jak je, a nastavit režim Bypass na Auto. Spodní pole nevyplňujeme, alespoň dokud nemáte adresu vzdáleného hostitele pro HTTPort.

Je to velmi jednoduché. Chcete-li nakonfigurovat další klienty, musíte pouze správně zadat název vzdáleného hostitele a čísla portů.

Nyní začneme celý řetězec. Nejprve ASP, pak HTTPort a nakonec nás s téměř zcela uzavřeným ISA hodně těší práce v našem oblíbeném prohlížeči a příjemná komunikace v IRC a ICQ.

Je třeba poznamenat, že použití HTTPort není omezeno na výše popsaný příklad. Pokud je ISA server nakonfigurován pro "základní" ověřování, pak použití ASP nebude nutné. A s pomocí HTTPort, přes jediný otevřený port na ISA serveru, můžete konfigurovat téměř jakoukoli webovou službu, včetně připojení k herním serverům nebo používání WEBMoney. (Tyto služby zpravidla používají pro přístup specifické porty a neexistuje způsob, jak se k nim dostat přes port 80). Samotný výrobce HTTPort navíc nezaručuje 100% úspěšnost při používání tohoto produktu, nicméně ve většině případů nevznikají žádné zvláštní problémy. Důležité je pouze správně nakonfigurovat mapování portů. V posledním okně programu je však několik odkazů, včetně FAQ o používání HTTPort.

Buďme upřímní: pro mnohé z nás je náš pracovní počítač malým ostrůvkem domova mimo domov. To je pravděpodobně spravedlivé, vzhledem k tomu, že náš domácí počítač je často pobočkou kanceláře mimo kancelář. Takže mezi psaním zpráv a přemýšlením o tabulkách s výpočty používáme pracovní počítače pro svůj osobní život. Nakupujeme potraviny k narozeninám, sledujeme vtipné klipy na YouTube a chatujeme s přáteli přes ICQ nebo e-mail.

A dost často se některé věci dělají snadněji se spotřebitelskou technologií než s často neohrabanou podnikovou technologií – srovnejte Gmail s firemním e-mailovým účtem.

To vyvolává jeden problém: naši zaměstnavatelé jsou nespokojeni s naším chováním na pracovišti. Částečně proto, že chtějí, abychom pracovali na pracovišti. A částečně se obávají, že to, co děláme, ohrožuje interní sítě společnosti. A tak žádají IT oddělení, aby nám přestalo tahat osobní život z domova do práce.

Tak co, je konec pohádky? No ne, ne tak rychle. Abychom zjistili, zda je možné obejít omezení IT oddělení, obrátili jsme se s žádostí o radu na síťové odborníky. Konkrétně jsme je požádali, aby našli 10 hlavních tajemství, která před námi lidé z IT oddělení skrývají. Například jak se dostat na zablokovanou stránku bez zanechání stopy nebo jak chatovat v reálném čase bez stahování zakázaného programu.

Aby však vše zůstalo spravedlivé, obrátili jsme se také na bezpečnostní experty, abychom zjistili, co riskujeme tím, že použijeme tato řešení.

S tipy na hackování jsme se obrátili na Ginu Trapani, editorku online průvodce produktivním využíváním sítě Lifehacker.com, Leona Ho, editora blogu Lifehack.org, a Marka Frauenfeldera, zakladatele blogu BoingBoing.net a editora magazínu Make, který poskytuje technické poradenství formou „udělej si sám“.

Abychom vyhodnotili rizika, mluvili jsme se třemi odborníky, kteří se živí tím, že pomáhají IT oddělením psát pravidla a sledovat špatné aktéry, kteří by je mohli porušit. Jsou to John Pironti, hlavní stratég informačních hrozeb v amsterodamské poradenské firmě Getronics, specialista na informační bezpečnost ve společnosti PricewaterhouseCoopers Mark Loubel a specialista na hrozby ve společnosti McAfee Craig Shmugar v oblasti bezpečnostního softwaru.

Zde je tedy 10 tajemství, která před vámi vaše IT oddělení skrývá, nebezpečí s nimi spojená a tipy, jak se chránit a vyhnout se ztrátě zaměstnání, když je uvedete do praxe.

1. Jak posílat obří soubory

Problém: Všichni potřebujeme čas od času poslat velké soubory, od prezentačních snímků po fotografie z dovolené. Pokud ale posíláte něco většího než pár megabajtů, riskujete, že dostanete zprávu, že jste překročili limit vaší společnosti.

Společnosti mohou omezit množství dat, které mohou jejich zaměstnanci posílat poštou, z jednoho prostého důvodu: chtějí se vyhnout přetížení svých serverů, které je zpomalí. A obrátit se na management s požadavkem na zvýšení limitu na odeslané soubory může být velmi zdlouhavý proces.

Řešení: Používejte online služby jako YouSendIt, SendThisFile nebo DropSend, které vám umožňují posílat velké soubory – někdy až několik gigabitů – zdarma. Chcete-li používat jejich služby, musíte se obvykle zaregistrovat poskytnutím osobních údajů, jako je vaše jméno a e-mailová adresa. Poté můžete zadat e-mailovou adresu příjemce a zprávu pro něj a stránka vám poskytne pokyny, jak soubor stáhnout. Ve většině případů je na adresu příjemce zaslán odkaz, po kterém si může soubor stáhnout.

Riziko: Vzhledem k tomu, že tyto stránky služeb odesílají vaše soubory přes internet, jsou mimo kontrolu společnosti. To usnadňuje prohnaným hackerům zachytit tyto soubory při přenosu.

Jak se chránit: Některé z těchto stránek mají lepší pověst než jiné. Například YouSendIt je nová společnost provozovaná bývalým šéfem Adobe Systems a financovaná známými společnostmi rizikového kapitálu. Jiné takové stránky o sobě nabízejí málo informací, a proto je pravděpodobnější, že vytvoří bezpečnostní díry, které mohou hackeři zneužít k odcizení vašich informací.

Pokud majitelé webu nejsou zřejmí, existují další měřítka, podle kterých se hodnotí. Hledejte ikony zabezpečení – v Internet Exploreru tato ikona vypadá jako malý visací zámek ve spodní části obrazovky – které označují, že web používá šifrovací systém k ochraně soukromí informací před návštěvníky.

2. Jak používat software, který vám vaše společnost zakazuje stahovat

Problém: Mnoho společností vyžaduje, aby zaměstnanci před stažením softwaru získali povolení od IT oddělení. To však může být problematické, pokud si chcete stáhnout program, který mají ITčkáři na černé listině.

Řešení: Existují dva snadné způsoby, jak tento problém vyřešit: najít alternativu k tomuto programu na internetu nebo přenést program na externí médium.

První metoda je jednodušší. Řekněme, že vaše společnost vám neumožňuje stáhnout populární chatovací program AOL Instant Messenger v reálném čase. Stále můžete komunikovat se svými přáteli a kolegy pomocí online verze programu s názvem AIM Express (AIM.com/aimexpress.adp). Google má také komunikační službu v reálném čase, Google Talk, dostupnou na Google.com/talk. Takové programy, jako jsou hudební přehrávače a videohry, mají také své vlastní internetové verze - obvykle jsou ve srovnání s původními programy poněkud zkrácené.

Druhý přístup k řešení problému je složitější, ale s jeho pomocí získáte přístup právě k tomuto programu na vašem počítači. Všichni tři naši odborníci jmenovali společnost Rare Ideas LLC (RareIdeas.com), která nabízí bezplatné verze oblíbených programů, jako je Firefox a OpenOffice. Prostřednictvím služby Portable Apps (PortableApps.com) můžete stahovat programy do přenosných zařízení, jako je iPod nebo flash disk. Poté toto zařízení připojíte k pracovnímu počítači a máte hotovo. (I když, pokud vaše společnost zakazuje používání externích zařízení, považujte to za smůlu.)

Riziko: Používání online služeb může představovat nepřiměřenou zátěž pro firemní zdroje. A programy na externích médiích představují bezpečnostní riziko. Lidé z IT preferují kontrolu nad softwarem používaným zaměstnanci, takže pokud se vyskytne virus nebo jiný problém, mohou jej snadno opravit. Pokud si s sebou přinesete programy, míra kontroly nad nimi se snižuje.

Další věc, kterou je třeba mít na paměti, je, že některé méně bezpečné programy, zejména programy pro sdílení souborů, mohou obsahovat spyware.

Jak se chránit: Pokud si program přinesete na externím médiu, říká Lowbell, změňte alespoň nastavení antivirového programu na vašem pracovním počítači tak, aby prohledával zařízení, zda neobsahuje potenciální hrozby. To lze snadno provést přechodem do nabídky „Nastavení“ nebo „Možnosti“. Podobně, pokud používáte služby sdílení souborů, nakonfigurujte je tak, aby k vašim souborům neměli přístup ostatní, a to také prostřednictvím „nastavení“ nebo „možností“.

3. Jak přistupovat na stránky blokované vaší společností

Problém: Společnosti často omezují svým zaměstnancům přístup na určité stránky, od skutečně obscénních (porno stránky) a pravděpodobně méně než svědomitých (stránky s hazardními hrami) až po prakticky nevinné (e-mailové stránky).

Řešení: I když vám vaše společnost neumožní přístup na tyto stránky, zadáním jejich adresy do horního řádku se k nim někdy můžete dostat oklikou. Přejděte na stránku s názvem „proxy“ a do vyhledávacího pole zadejte internetovou adresu, kterou potřebujete. Poté proxy web přejde na web, který potřebujete, a poskytne vám svůj obrázek – tímto způsobem jej můžete vidět, aniž byste na něj přímo šli. Například Proxy.org obsluhuje více než 4 tisíce proxy serverů.

Frauenfelder a Trapani navrhují jiný způsob, jak dosáhnout stejného výsledku: použijte Google Translate a požádejte jej, aby přeložil název webu z angličtiny do angličtiny. Stačí zadat následující text: „Google.com/translate?langpair=en|en&u=www.blockedsite.com“ a nahradit „blockedsite.com“ adresou webu, který potřebujete. Google v podstatě funguje jako proxy server a najde zrcadlový web za vás.

Riziko: Pokud používáte proxy web k prohlížení e-mailů nebo videí na YouTube, hlavním nebezpečím je, že vás chytí nadřízení. Existují ale i vážnější bezpečnostní hrozby. Někdy internetoví padouši kupují adresy webových stránek, které se písmenem nebo dvěma liší od oblíbených stránek, a používají je k infikování počítačů návštěvníků viry, varuje Lowbell. Firmy často blokují i ​​tyto stránky – ale pokud použijete proxy, budete proti nim bezbranní.

Jak se chránit: Nedělejte z používání proxy webů zvyk. Tuto metodu použijte pouze pro přístup k určitým webům, ke kterým má vaše společnost uzavřený přístup za účelem zvýšení produktivity – například YouTube. A buďte opatrnější s pravopisem.

4. Jak zakrýt stopy na firemním notebooku

Problém: Pokud používáte firemní notebook k práci z domova, je pravděpodobné, že jej používáte pro osobní účely: organizování rodinné dovolené, nákup knih ke čtení na pláži, sestavování online fotoalb a podobně. Mnoho společností si vyhrazuje právo sledovat vše, co na tomto počítači děláte, protože je to technicky majetkem společnosti. Co se stane, když... uh... váš přítel náhodou zabloudí na porno stránky nebo hledá na internetu lék na nějakou ostudnou nemoc?

Řešení: Nejnovější verze prohlížečů Internet Explorer a Firefox vám umožňují zakrýt stopy. V IE7 vyberte Nástroje a poté Smazat historii procházení. Zde můžete buď vymazat celou historii procházení výběrem možnosti Smazat vše, nebo vybrat více odkazů, které chcete vymazat. Ve Firefoxu jednoduše stiskněte Ctrl-Shift-Del nebo klikněte na Vymazat soukromá data v nabídce Nástroje.

Riziko: I když vymažete svou historii, volné procházení internetu vás stále vystavuje riziku. Mohli byste neúmyslně získat spyware na stinných stránkách nebo svým chováním způsobit právní problémy svému šéfovi. Pokud vás chytí, můžete se v lepším případě dostat do nepříjemné situace a v horším případě můžete přijít o práci.

Jak se chránit:Čistěte své osobní údaje co nejčastěji. Ještě lépe, nepoužívejte svůj pracovní počítač k ničemu, o čem byste nechtěli, aby o tom věděl váš šéf.

5. Jak najít pracovní dokumenty z domova

Problém: Práci dokončíte pozdě v noci nebo o víkendu – ale potřebný dokument zůstane v kancelářském počítači.

Řešení: Google, Microsoft, Yahoo a IAC/InterActiveCorp nabízejí software pro rychlé vyhledávání dokumentů na ploše vašeho počítače. Některé z nich navíc umožňují vyhledávat z jednoho počítače dokumenty uložené na ploše jiného počítače. Jak to funguje? Společnost vyhledávače ukládá kopie vašich dokumentů na svůj server. Tímto způsobem může skenovat tyto kopie při vzdáleném vyhledávání.

Chcete-li používat software Google – jeden z nejoblíbenějších – musíte postupovat podle těchto kroků. Nejprve si na obou počítačích nastavte účet Google návštěvou Google.com/accounts. (Ujistěte se, že používáte stejný účet na obou počítačích.)

Poté přejděte na stránku Desktop.Google.com a stáhněte si software pro vyhledávání na ploše. Po instalaci klikněte opět na obou počítačích na Předvolby plochy a poté na Funkce účtu Google. Zaškrtněte políčko vedle fráze Hledat ve všech počítačích. Od tohoto okamžiku se všechny dokumenty, které otevřete na obou počítačích, zkopírují na servery Google, což vám umožní najít je na obou počítačích.

Riziko: Profesionálové podnikových technologií si představují katastrofický scénář: Na svém pracovním počítači jste uložili vysoce citlivé finanční informace. Nainstalovali jsme program pro přístup k těmto souborům z našeho osobního notebooku. A pak se notebook ztratil. Ay-ay-ay.

Kromě toho odborníci objevili zranitelnosti v počítačovém vyhledávacím softwaru Google, které by mohly hackerům umožnit oklamat uživatele, aby mu umožnili přístup k souborům, říká Shmugar z McAfee. (Tyto problémové oblasti byly od té doby opraveny, ale mohou existovat další, říká.)

Jak se chránit: Pokud máte na svém pracovním počítači soubory, které by nikdy neměly být sdíleny veřejně, požádejte správce systému IT, aby vám pomohl nainstalovat Google Desktop tak, aby nedošlo k úniku informací.

6. Jak ukládat pracovní soubory online

Problém: Kromě vyhledávání na počítači našla většina lidí, kteří často musí pracovat z domova, své vlastní řešení. Pracovní soubory ukládají na přenosná zařízení nebo do firemní sítě, odkud je později vzdáleně načítají. Přenosná zařízení však mohou být objemná a připojení k vaší pracovní síti může být pomalé a nespolehlivé.

Řešení: Používejte online úložiště, jako je Box.net, Streamload nebo Xdrive společnosti AOL. Většina z nich nabízí bezplatné úložiště o velikosti jednoho až pěti gigabajtů informací a za balíček s dalším úložištěm si účtují pár dolarů měsíčně. Další partyzánskou metodou je poslat si tyto soubory na váš osobní e-mail, jako je Gmail nebo Hotmail.

Riziko: Padouši by mohli ukrást vaše heslo k jednomu z těchto stránek a ukrást kopie citlivých materiálů vaší společnosti.

Jak se chránit: Když se chystáte uložit konkrétní soubor na internet, zeptejte se sami sebe, co se stane, pokud se stane široce dostupným nebo se dostane do rukou šéfa společnosti, která je vaším hlavním konkurentem. Pokud se nic špatného nestane, pokračujte.

Problém: Mnoho společností má možnost sledovat e-maily zaměstnanců jak na jejich pracovní adrese, tak na jiných e-mailových adresách, stejně jako komunikaci ICQ.

Řešení: Když posíláte e-maily ze svého osobního e-mailového účtu nebo pracovního e-mailu, můžete je zašifrovat, aby je mohl číst pouze příjemce. V aplikaci Microsoft Outlook klikněte na Nástroje, poté na Možnosti a vyberte řádek Zabezpečení.

Zde můžete zadat heslo a nikdo nebude moci dopis otevřít bez znalosti tohoto hesla. (Toto heslo musíte samozřejmě předem sdělit lidem, kterým jsou tyto dopisy určeny.)

Pro osobní korespondenci pomocí internetových poštovních služeb použijte radu Frauenfelder. Při kontrole e-mailu přidejte za „http“ do adresního řádku svého e-mailového webu písmeno s – například https://www.Gmail.com. Tímto způsobem spustíte zabezpečenou relaci a nikdo nebude moci sledovat vaše e-maily. Ne všechny webové služby to však podporují.

Pro kódování vaší komunikace v reálném čase použijte službu Trillian od Cerulean Studios, která spolupracuje s AOL Instant Messenger, Yahoo Messenger a dalšími chatovacími programy v reálném čase a pomáhá vám zakódovat vaše konverzace tak, aby je nikdo jiný nemohl číst.

Riziko: Hlavním důvodem, proč společnosti monitorují e-maily zaměstnanců, je zachytit ty, kteří předávají citlivé informace. Uchýlením se ke všem výše uvedeným trikům můžete vyvolat falešný poplach a ztížit zaměstnancům IT oddělení řešení skutečné hrozby.

Jak se chránit: Popsané metody používejte pouze příležitostně a nepoužívejte je ve výchozím nastavení.

8. Jak získat vzdálený přístup k pracovnímu e-mailu, pokud vaše společnost nechce zkrachovat na PDA

Problém: Každý, kdo nemá PDA, zná ten pocit: jdete po práci do restaurace na oběd nebo na pivo a každý sáhne do kapsy pro své PDA a vy jste jediný nucen houpat sklenici v ruce. .

Řešení: I vy můžete zůstat v kontaktu se svým pracovním e-mailem pomocí různých mobilních zařízení. Jednoduše si nastavte svůj pracovní e-mail tak, aby byly e-maily přeposílány na vaši osobní e-mailovou adresu.

V aplikaci Microsoft Outlook to můžete udělat tak, že kliknete pravým tlačítkem na libovolný e-mail, vyberete „Vytvořit pravidlo“ a požádáte o přeposílání všech e-mailů na jinou adresu. Poté nastavte svůj mobilní telefon tak, aby zkontroloval váš e-mail podle pokynů od vašeho ISP (společnosti, která vám posílá účty za telefon).

Riziko: Nyní mohou hackeři hacknout nejen váš počítač, ale také váš telefon.

Jak se chránit: Existuje „správný“ způsob přístupu k pracovní poště pomocí různých osobních mobilních zařízení získáním hesla a dalších informací z IT oddělení.

9. Jak získat přístup k osobní poště z pracovního PDA

Problém: Pokud vám vaše společnost poskytla PDA, pravděpodobně čelíte opačnému problému. Chcete kontrolovat svůj osobní e-mail stejně snadno jako pracovní.

Řešení: Věnujte pozornost sekci „Nastavení“ vaší osobní schránky a ujistěte se, že máte aktivovaný POP (poštovní protokol), který slouží k přijímání pošty přes jiné adresy. Poté přejděte na webovou stránku poskytovatele služeb BlackBerry PDA. Klikněte na tlačítko "Profil", najděte tam sekci E-mailové účty a vyberte Další e-mailové účty. Poté klikněte na Přidat účet a zadejte informace o své osobní e-mailové adrese. Vaše osobní pošta nyní dorazí na stejné místo jako firemní pošta.

Riziko: Vaše společnost pravděpodobně používá k boji proti virům a spywaru arzenál bezpečnostních nástrojů. Když na zařízení BlackBerry obdržíte osobní e-mail, obejde se tyto bezpečnostní bariéry. To znamená, že se spyware nebo viry mohou dostat do vašeho PDA prostřednictvím vašeho osobního e-mailu, říká Shmugar z McAfee.

Co je podle něj horší, když zapojíte BlackBerry do pracovního počítače, existuje šance, že se spyware přenese na váš pevný disk.

Jak se chránit: Držte nám palce a doufejte, že váš poskytovatel e-mailu dělá maximum pro ochranu před viry a spywarem (pravděpodobně ano).

10. Jak předstírat, že pracujete

Problém: Jste zaneprázdněni životně důležitým vyhledáváním na internetu, když se za vámi najednou objeví váš šéf. jaké jsou vaše činy?

Řešení: Rychlým stisknutím Alt-Tab minimalizujte jedno okno (jako to, ve kterém procházíte na ESPN.com) a otevřete další (při přípravě na dnešní prezentaci).

Riziko: Dobrou zprávou je, že bezpečnost společnosti nehrozí.

Jak se chránit: Pusťte se do práce.

Napište nám článek
vyvolala jedna z otázek na fóru:

Na univerzitě máme síť LAN,
přes něj je pouze proxy server
přes to jdeme online, zkuste
změna proxy serveru k ničemu nevede,
ale pouze na jednu věc, „ŽÁDNÝ INTERNET“, a
Internet byl omezen. Omezení
je následující. Oni (nějak
způsobem) zablokovali přístup k mp3 souborům a podle mého názoru k pornu (na to nejsem), ale já, no
stačí pár oblíbených skladeb (vy
víš, jak holky milují hudbu 🙂). Na
Když se pokusím přejít na stránku, objeví se mp3
zpráva:

PŘÍSTUP NA STRÁNKY JE UZAVŘEN ADMINISTRÁTOREM

Otázka: Jak tento problém obejít? Jaké metody a
Jsou v současné době k dispozici nějaké metody? Jsem s tím
Setkal jsem se s tím poprvé, prosím poraďte mi něco
jinak můj přítel (mluvčí a také si říká
COOL HACKER) mi tím oklamal hlavu
exploity (nejsem proti nim, dokonce
naopak jsem to prostě nikdy neřešil
věc).

Takové otázky jsou přijímány
pravidelně, takže téma přeskočte
Prostě jsem nemohla zvednout nohu :).

Jak oklamat proxy

Tento nápad mě napadl
když jsem nakonfiguroval chobotnici na ořez
bannery a další pulty. Proxy
filtruje provoz na základě určitých
klíčová slova obsažená v odeslané zprávě
žádost. Chcete-li obejít filtr,
je třeba se těchto klíčů zbavit
slova Takže k podvádění budete potřebovat:

1. Jakýkoli vzdálený shell,
umožňující práci s lynxem (textový www prohlížeč),
ftp klienta a připojte se k němu přes
ftp protokol.
2. Telnet nebo ssh klient (jako někteří
servery s bezplatnými shelly jsou povoleny
připojení pouze přes ssh) na místní
auto. Telnet je standardem
Instalace Windows. Ssh klienta lze stáhnout z
server http://www.openssh.com

3. /dev/ruce :)

Shell lze získat
docela jednoduché. Je jich mnoho
stránky se seznamem serverů, které alokují
účet zdarma. Například http://www.freebelt.com/freeshells.html.
Nebo můžete použít vyhledávače jako altavista nebo google
vyhledejte klíč „free shell“. Celkově vzato,
Existuje poměrně málo způsobů, jak získat skořápku. Ano,
a ještě jedna věc. Při výběru skořápky se podívejte na
disková kvóta (množství přiděleného místa na disku
paměť pro účet). Je vhodné, aby on
realita je minimálně 10 MB. Po registraci a
připojit se ke vzdálenému shellu, spustit
rysa a pokračujte v hledání potřebných informací.
Zde jsou některé příkazy lynx, které mohou
pro použití během provozu: G -
Přechod na stránku Nahoru, Dolů - pohyb
odkazy Vlevo - návrat na předchozí stránku
Vpravo - následujte odkaz D - stáhněte soubor O -
Možnosti nastavení Q - výstup H - nápověda. Po nalezení
materiály, které potřebujete, stáhněte si je do svého
účet, přejmenujte stažené soubory
do něčeho neutrálního, načež
připojte se ke svému účtu pomocí ftp klienta a
klidně si všechny ty kecy stahuj k sobě
do auta. Pak to přejmenujete
zpět k původním jménům a směle
zasmát se adminovi 😉

Z.Y. Pokud při práci s Telnetem
Poté okno zavřete (bez ukončení relace).
procesy běžící na vzdáleném shellu (např
stahování velkého souboru) bude
pokračovat v provádění.

Z.Y.Y. A tvůj chlap je opravdu z kategorie KUL hackerů...

Jedním z nejlepších způsobů, jak obejít omezení, je použití ssh připojení k vytvoření univerzálního proxy serveru přímo na vašem počítači. Dnes chci rozvinout toto téma a odpovědět na následující otázky:

1) Kde mohu získat tento „ssh přístup“? je to hodně těžké?

2) Jste již za proxy serverem, který vám neumožňuje navázat přímé spojení s jinými počítači. Jak použít navrhovaný trik?

3) Co, majitelé proxy serveru opravdu neuvidí, ke kterým zdrojům se připojuji? Je to opravdu proxy bypass?

Pokud vás toto téma zajímá, čtěte dále.

Přístup přes ssh?

Pokud vůbec nevíte, co to je, doporučuji vám přečíst si článek na odkazu. Zhruba řečeno, je to ten, jehož prostřednictvím můžete navázat spojení s jiným počítačem. Kde tedy mohu získat počítač, který zvládne tento druh léčby? Nabízím 4 možnosti.

• Přemýšlejte o tom, kde byste mohli být, a použijte počítač s Linuxem (například nějaký zahraniční institut). Máte uložené uživatelské jméno a heslo? Pak, pokud nebudou odstraněny, budete s největší pravděpodobností moci používat počítač této organizace.
• Máte vlastní web? Pak je velmi možné, že hostitel poskytuje přístup přes ssh. Pokud web neexistuje, můžete si koupit hosting a doménu (nebo hosting se skutečnou IP) speciálně pro tento účel. Například nejlevnější tarif podle předchozího odkazu bude stát asi 50 rublů měsíčně. Není nutné vytvářet webové stránky.
• O použití routeru pro nastavení jsem již psal. Pokud tedy dodržíte tento postup a nakoupíte u poskytovatele, pak se váš domácí počítač stane dobrým pomocníkem
• Vytvořte si účet v jedné z těchto služeb. Může být nestabilní, ale je zdarma.

ssh kvůli proxy

A je to možné. Ještě jednou vám pošlu přečíst můj článek o . Jak se tam píše, stáhněte si program putty a nakonfigurujte jej na kartě Připojení - SSH - Tunely, zadejte: Dynamický, zdrojový port: 8080 (snímky obrazovky jsou v článku na odkazu). Teď už jen zbývá nastavit putty tak, aby se nepřipojoval přímo, ale používal proxy server, který nám překáží. Chcete-li to provést, přejděte na kartu Připojení - SSH a zadejte nastavení proxy serveru.

Správné nastavení najdete podle návodu v mém článku o. Pokud zadáte vše bez chyb, putty by se měl připojit k požadovanému serveru a vytvořit socks-proxy na vašem lokálním počítači s portem 8080. O jeho použití ve firefoxu jsem již psal v článku o.

Je pravda, že nikdo nebude vědět, jaké zdroje navštěvuji?

ano i ne. Za prvé, hostitelé místního proxy serveru budou vědět, že jste se připojili k počítači ssh. Vše. Nebudou vědět, jaké zdroje navštívíte - veškerý provoz projde tmelem. Ale budou vědět o přítomnosti tohoto provozu. Pokud jste schopni to vysvětlit nebo neexistuje přísná kontrola, pak bude vše v pořádku.

Ale je tu ještě jedna stránka. Pokud se připojíte řekněme přes svůj domácí počítač, bude to pro všechny vypadat, jako byste se připojili z domova. Zda je to dobré nebo špatné, je na vás, abyste se rozhodli.

A ještě jeden velmi důležitý bod – nesmíte zapomenout na povolení. Faktem je, že název domény, který vás zajímá (například blokovaný vkontakte.ru), musí být nejprve převeden na IP adresu. A s výchozím nastavením se to vyřeší ne přes ssh tunel, ale přímo. Cokoli bude buď zablokováno nebo alespoň zachyceno místním proxy serverem. Proto uděláme následující: spustíme firefox, do adresního řádku zadáme about:config, klikneme na ok na zlověstné upozornění, že můžeme vše rozbít. Dostaneme se na stránku, kde můžete změnit další nastavení firefoxu. Do řádku filtru zadejte proxy.

S největší pravděpodobností nebude řádek network.proxy.socks_remote_dns zvýrazněn a hodnota v něm bude nepravdivá. Poklepejte na něj, aby se stal tlustým a hodnota se změnila na true. To je vše, nastavení je hotovo. Nyní bude DNS také vyřešen na této straně tunelu.

Je něco nejasného ohledně bypassu proxy? Ptejte se. Doufám, že vám tento článek pomůže obejít omezení proxy serveru.

Jak obejít blokování stránek?

V tomto článku vám dám několik tipů, jak obejít blokování stránek, jejichž návštěvu zakazuje správa úřadu, kde se počítač nachází, nebo úřady z politických či jiných důvodů. Obecně to chci vidět, ale nemůžu. Zkusme na naší cestě bořit hradby zákazů a překážek. Rád bych však zdůraznil, že níže uvedené tipy se týkají spíše tématu bezpečného surfování na internetu a anonymity, než aby byly příležitostí obejít zákazy správce úřadu nebo školy.

HNED SE DOHODNEME... OBCHÁZENÍ PRÁVNÍCH BLOKŮ JE VELMI KLUZÉ TÉMA. NECHTĚL BYCH BÝT AUTOREM ZDROJE, KTERÉMU TI, PROTI VÁM NASTAVUJI, SE PODÍVEJÍ. EXISTUJE MNOHO PŘIPRAVENÝCH ZPŮSOBŮ, S KTERÝMI SI SPRÁVA VAŠÍ INSTITUCE NEVYHOVUJE. V ČLÁNKU SKORO NENÍ. DOSTANETE VŠAK DOSTATEK JÍDLA K ZAMYŠLENÍ.

HNED…

• Problém se zde popsanými metodami (jako vlastně s jakýmikoli) je ten, že bez ohledu na to, jaké nastavení je zapnuto místní stroj nebyly vystaveny bariéry jsou nainstalovány na nedosažitelný pro vás zařízení(přepínače, routery) nebo stroj, ke kterému prostě nemáte přístup.
• Po úspěšném vyzkoušení jakékoli metody obcházení blokování nezapomeňte, že při použití proxy služby v jakékoli formě (přímo z proxy serveru nebo prostřednictvím vestavěného pluginu prohlížeče) riskujete informace přenášené prostřednictvím těchto služeb. Věnujte tedy pozornost návštěvám stránek pomocí zabezpečeného protokolu https a vyberte SAMOSTATNÝ PROHLÍŽEČ, který nefunguje s proxy pro práci se stránkami, kde zadáváte hesla a přihlašovací údaje (zejména ty, které se týkají plateb).

Některé tipy nemusí fungovat. Zákaz proti zákazu je nesoulad. Zdroj může být také zablokován dozorovými orgány. Chcete-li to provést, nejúčinnější metoda je uvedena jako poslední v článku - prohlížeč Tor. I když při práci s prohlížečem vznikají problémy při práci se zdroji, které využívají zabezpečené připojení. A to jsou téměř všechny sociální sítě. Admini taky nespí, tak zkus všechno.

Jak obejít zákaz administrátora? Použijte proxy.

Toto je nejjednodušší způsob, který vás napadne. Dostat se na svou osobní stránku na sociální síti nebude těžké. Zde jsou adresy bezplatných proxy serverů, odkud se můžete pokusit dostat na stránky zakázané správcem:

https://proxyweb.net/

https://www.proxy4free.com/(zde je celá hromada proxy serverů)

Zde je domácí seznam: http://www.freeproxylists.net/ru/

Stačí zkopírovat a vložit adresy do adresního řádku. A poté na stránce proxy zadejte adresu sociální sítě. Musíte zadat skutečný název webu:

• Spolužáci– https://ok.ru/
• VKontakte– https://vk.com/
• Fotografie Země– https://fotostrana.ru/
• Můj svět z Mail.ru – https://my.mail.ru/

...tyto zdroje vám pravděpodobně nepomohou. Tento způsob má i další nevýhodu. Faktem je, že používání proxy serveru určitým způsobem zahrnuje klamání webu, který navštěvujete. Ale mnoho webů a blogů (a téměř nikdo) to nepotřebuje. To znamená, že můžete mít problémy se zobrazením některých stránek.
Jak obejít blokování pomocí nastavení prohlížeče na kancelářském počítači?

V poslední době se objevilo velké množství rozšíření pro oblíbené prohlížeče, které poskytují obejití blokování správcem kanceláře. Myslím, že nejlepší takové pluginy jsou:

Nevyžadují instalaci na váš počítač, rychle a tiše se nalepí na váš prohlížeč. Stojí za to vyzkoušet.

Jak používat vyhledávač Google jako proxy server nebo jak obejít zákaz administrátora a obejít blokování stránek.

Pracovníci v kanceláři se vždy nudí a jednoduše potřebují vybojovat pár nebo tři hodiny komunikace na sociálních sítích, které se už nedají spočítat. Problém je ale v tom, že zlí administrátoři ve svých nastaveních zakázali navštěvovat oblíbené stránky. Jak to udělat na vašem počítači je popsáno v tomto článku. Ale nemůžete se jen dostat ke správci počítače a nemůžete upravovat seznam zakázaných adres. A není to nutné. Existuje mnoho způsobů, jak obejít zákaz administrátora navštěvovat sociální sítě nebo obejít blokování webu. V tomto článku vám ukážu, jak to udělat, aniž byste použili absolutně cokoliv. Cvičte doma, nezabere to moc času. Jako proxy server použijeme vyhledávač Google, to znamená, že obejdeme všechna omezení. Děláme to krok za krokem v práci můžete některé kroky jednoduše přeskočit.

• Zaznamenejte si (jen pro sebe) svou skutečnou IP adresu. Myslím, že už víte, jak to udělat. Možná následujte tento odkaz: whatismyiadresa . pamatuješ? Zavřete stránku.
• Nyní přichází ta zábavná část. Jdeme na stránku online překladu Překladač Google .
• V levém poli (jazyka, ze kterého budete překládat) vyberte svůj rodný jazyk (já jsem zvolil samozřejmě ruštinu). Vpravo je angličtina.
• Nyní zadejte nebo zkopírujte odkaz na náš web:

https://whatismyipaddress.com

a vložte jej do stejného pole. Mělo by to vypadat takto:

• Postupujte podle odkazu v pravém okně. Ukázalo se, že jsem obyvatel Indie.

Stránku jsem zvolil pro určení IP adresy pro přehlednost. Tuto adresu musíte nahradit adresami vašich oblíbených sociálních sítí a nezapomeňte na své registrační údaje. Pokud uděláte vše správně, vše může vyjít. Poté vymažete historii prohlížení a je to. Tento trik vás před anonymitou na síti neochrání, ale můžete obejít správce sítě, respektive její nastavení. Vše samozřejmě záleží na šikovnosti správce systému.

Jak obejít blokování stránek pomocí zabezpečeného vyhledávače StartPage Web Search

Je považována za dobrou službu v oblasti zajištění anonymity. Kromě toho si můžete přizpůsobit vyhledávač ve stejném okně tak, aby vyhovoval vašim potřebám. Tlačítko, které potřebujeme, je vpravo:

Jak obejít blokování webových stránek pomocí mezipaměti Google: trochu těžkopádné...

• Pokud jste jednou zjistili, že váš oblíbený web byl zakázán, můžete si zkusit přečíst kopie webu uložené v mezipaměti od Googlu. K tomu použijte operátor web: při zadávání adresy webu. Pokud například jednoho dne zjistíte, že můj blog je blokován administrací, napište vyhledávačřádek (nikoli adresa) Google adresy blogu Computer76 takto:

site:www.site

Vyhledávač vrátí stránky blogu uložené v mezipaměti, které se mu podařilo indexovat a uložit do databáze. Yandex to také umí. Pokud odkaz na stránku není aktivní, klikněte na odkaz Mezipaměť nebo Mezipaměť na konci adresního řádku. Můžete číst.

• Další možností od starého hackera Joni Long pomocí cache je použít informace uložené v mezipaměti přidáním nějakého příkazu k adrese. Nejprve se ale pokusme oklamat všechny a všechno. Podívejte se sami:

Najděte si webovou stránku (vezměme si jako příklad můj). Jeho „oficiální“ adresu však do adresního řádku zadávat nemusíte. Takže to hledejte ve vyhledávacím poli:

Počítač76

Google vrátí odkazy, které nikdo nemůže zablokovat. S jejich překročením však nespěchejte. Podívejte se sem - pod centrálním odkazem (ten v ruštině) je další; obsahuje cache - klikněte na ni:

O čem to mluvím... Pokud otevřete oba tyto odkazy na 2 kartách (které zdánlivě vedou ke stejnému zdroji), podívejte se pozorně na řádky adresy. Ale není to tak jednoduché:

a takto vypadá stejná stránka v mezipaměti:

a tak - v mezipaměti google

Chcete anonymitu? Obraťme se přímo na Google, aniž bychom věnovali pozornost serverům hostitelů těchto stránek. Přidat

&strip=1

na pravý okraj adresy mezipaměti a nyní můžete provádět manipulace jménem někoho jiného. Další surfování na interních odkazech však s největší pravděpodobností nebude možné.
Jak obejít blokování stránek? TOR

Nejúčinnější možností, která vám pomůže obejít blokování stránek, je použití speciálního prohlížeče (doporučuji, abyste si okamžitě pořídili přenosnou verzi - v případě, že vám administrátor zakázal instalaci programu na váš počítač a musíte jej spustit z flash disk nebo z počítače). Prohlížeč Tor– záruka, že uvidíte jakýkoli web, bez ohledu na to, kde se nachází, a bez ohledu na to, kdo je blokován. . Stojí to za to, věřte mi, ačkoliv tady žádná rychlost není. S ním se vám otevřou všechny hranice. Jediná věc je, že to budete muset trochu upravit. Milenci Mozilla Firefox rozpoznat váš prohlížeč bez problémů: TOR používá tento konkrétní engine. Správce může znát výchozí nastavení prohlížeče. Připojíme tedy proxy server k TOR, přesměrujeme jej přes určitý port a zkusíme to. Seznam proxy serverů lze nalézt kdekoli. Některé z nich jsou zakázány na úrovni vašeho administrátora, některé na úrovni samotného webu. A to je právě ten případ, kdy vás vyzývám, abyste nepoužívali snadný způsob: adresy takových proxy serverů mohou vaši administrátoři zadat ručně a v textu se zobrazí chyba blk_BL_redirector uvnitř. Kontaktujte zahraniční proxy (odřízněte čínské).