Опубликовано 4 января, 200818 г 1. Да 2. Нет (п.4 и дополнения) 3. Используя п.4 к примеру 4. Да. В дополнение скажу, что IP можно получить используя ActiveX-объекты для получения DRM к примеру, либо другие : www.securityfocus.com в помощь. 5. В принципе, это хорошее решение. Но если запрос пойдет к ним, из огранов в их юрисдикции, то они выдадут логи. К тому, же здесь полное раздолье для вербовки : админы получают достаточно мало. Если не в самой компании, то в датацентре. В датацентрах можно слушать траффик на шлюзах. Большинство IT-инфраструктур очень слабо защищены от атак изнутри. Вопрос балланса между стоимостью разработки конкретного случая и вероятной выгодой. Уважаемый Тень, спрятаться от анализа логов сервера достаточно просто. Достаточно вместе с собой "впустить" на этот сайт толпу народа. Вы тогда потеряетесь в это толпе. google: buy traffic -> h__p://www.trafficholder.com/#buying за 4 доллара можно купить 1000 посетителей, среди которых ваши запросы просто затеряются. Спасибо! Весьма интересно и полезно.
Опубликовано 4 января, 200818 г Уважаемый rst, securityfocus.com - ресурс полезный, но немаленький. Изучать его надо будет вдумчиво, и то я не уверен, что свсе пойму. У многих присутствующих здесь добавляется и языковой барьер. Поэтому, с Вашего позволения, я еще немного попрошу уточнить. Если оставить в стороне ActiveX, то рассмотрим ситуацию, когда я отключаю java-скрипты с помощью noscript, блокирую флэш - например, файрволлом (чтобы еще до обращения к браузеру) и иду на вражеский сайт через анонимайзер с подменой адреса - например, все той же Ниндзей или Guardster. В этом случае я буду определен по реальному IP? Если все же да, то почему? Просто в двух словах, если можно. P.S. Вариант запроса в иностранные правоохранительные органы я не рассматриваю и вот почему. Мы все же конкурентной разведкой занимаемся. А она делается обычно в рамках закона. Если где-то кто-то и захочет возбудить дело на коррупционной основе, чтобы отловить нас, то ему придется это делать довольно качественнно и недешево, потому что западные правоохранители, как правило, под микроскопом рассматривают запросы из России на предмет политического заказа или коррупции и поэтому требуют привести им весомые доказательства вины подозреваемого. Если до такой степени высок риск, что это становится реальным, то это уже столь взрослые игры, что в них не играют с домашних компьютеров.
Опубликовано 4 января, 200818 г А на http://ci-razvedka.ru/Secutiy_and_Plugins.html вы заходили? Спасибо за совет. Несколько попыток сделал - браузер выдаёт пустую страницу. Как это расценить?
Опубликовано 4 января, 200818 г Уважаемый rst, securityfocus.com - ресурс полезный, но немаленький. Изучать его надо будет вдумчиво, и то я не уверен, что свсе пойму. У многих присутствующих здесь добавляется и языковой барьер. Поэтому, с Вашего позволения, я еще немного попрошу уточнить. Если оставить в стороне ActiveX, то рассмотрим ситуацию, когда я отключаю java-скрипты с помощью noscript, блокирую флэш - например, файрволлом (чтобы еще до обращения к браузеру) и иду на вражеский сайт через анонимайзер с подменой адреса - например, все той же Ниндзей или Guardster. В этом случае я буду определен по реальному IP? Если все же да, то почему? Просто в двух словах, если можно. про SecurityFocus я сказал по двум причинам : 1) там есть описания уязвимостей, которые позволяют получить контроль над системой через броузер. Это можно делать даже без скрипта в некоторых случаях - сформировав правильным образом HTML или CSS, и установить на вашей машине программу с помощью которой получить доступ к системе. Однако, большинство уязвимостей публикуется там после их официальной починки. поэтому, 2) Связавшись с авторами которые ищут уязвимости, можно у них купить непубличные уязвимости, которые на securityfocus никогда не появятся. Но оба этих метода предназначены для "ловли" определенного человека в интернет, а не для того чтоб смотреть, кто лазит по вашему сайту. Для того чтоб защитить себя - я уже писал. Купите посетителей и пустите их вместе с собой.
Опубликовано 4 января, 200818 г Спасибо за совет. Несколько попыток сделал - браузер выдаёт пустую страницу. Как это расценить? Трудно сказать. Я зашел под несколькими разными браузерами. Все работает: http://pics.livejournal.com/yushchuk/pic/0007fzdb.jpg Попробуйте обновить страницу. Попробуйте другой браузер.
Для публикации сообщений создайте учётную запись или авторизуйтесь