Как скрыть факт наличия прокси/vpn
Судя по новейшим сообщениям, вроде https://geektimes.com/post/300343/ пошла волна, что, уже просто сканируют любые приватные, даже запароленные прокси и впн на vps и абузят/банят, что найдут даже не утруждая какими-то обоснованиями.
Чувствую слабость своих познаний. Ну с публичными сервисами все понятно. А как например они просто путем сканирования находят приватные openvpn и прокси? Причем кое-кто говорит, что даже на нестандартный порт отреагировали. Вроде же без нужного пароля/сертификата просто сервис отключается по таймауту или сразу. wtf происходит ?
Из самого простого думаю, что пока лучше всего использовать вместо vpn туннель через ssh.
praseodim ★★★★★
26.04.18 13:23:22 MSK
← 1 2 →
Смысл, ты уже спалился.
madcore ★★★★★
( 26.04.18 13:25:36 MSK )
Ответ на: комментарий от madcore 26.04.18 13:25:36 MSK
SSL Tunnel are done with stunnel, a multiplatform SSL Tunneling Proxy, open-source released under GNU GPL 2 license. Under Windows we provide a portable .zip version. Secure Sockets Layer (SSL), are cryptographic protocols that provide communication security over the Internet. OpenVPN is already a VPN solution based on SSL/TLS. However, Deep Packet Inspection lets your ISP recognize the you are using an OpenVPN connection. Adding an additional SSL to connect OpenVPN over SSL is useful in all cases in which you wish to have all the security and features of OpenVPN, while at the same time you don't want to let your ISP know that you're using OpenVPN, at the price of a performance hit. Advantages: OpenVPN typical fingerprint can not be detected anymore. Useful if you live in a country which tries to disrupt OpenVPN connections when detected. Contrarily to a «classic» SSL tunnel, there's no need to configure each application in order to have it tunneled. Disadvantages: Performance hit
сорри, это был ответ TCу
Deleted
( 26.04.18 13:31:52 MSK )
Последнее исправление: Deleted 26.04.18 13:32:29 MSK (всего исправлений: 1)
очевидно, что единственный вариант — это дропать всё кроме определенных айпишников.
как намутить ограниченное кол-во айпишников для мобильных клиентов уже другой вопрос.
system-root ★★★★★
( 26.04.18 13:32:38 MSK )
Ответ на: комментарий от Deleted 26.04.18 13:31:52 MSK
Интересно. Правда вроде это ориентировано против DPI, но vpn у людей похоже банили просто после сканирования. И вот этого я не понимаю. Вроде бы какого-то ответа сервера без валидного сертификата или пароля вообще нет, соединение тупо разрывается.
praseodim ★★★★★
( 26.04.18 13:40:16 MSK ) автор топика
— использовать «нормального» хостера
— ограничение доступа по ип/подсетям
Как скрыть факт использования впн?
Провайдер как-то выкупает и ограничивает доступ к нужным сайтам.
Не знаете, как они это делают и как обойти ограничение на блокировку?
- Вопрос задан более двух лет назад
- 4826 просмотров
1 комментарий
Простой 1 комментарий
SKEPTIC @pro100chel
Может DNS сервера поменять?
Решения вопроса 0
Ответы на вопрос 5
Системный администратор
Воспользоваться VPN.
Ответ написан более двух лет назад
Комментировать
Нравится 4 Комментировать
Миллиардер, филантроп, патологический лгун
Локальный провайдер внутри впн-туннеля не может ничего вам ограничить. Дело скорее всего в DNS, если они у вас тоже не ходят внутри впна; либо там, где терминируется впн, эти ресурсы тоже заблокированы.
Ответ написан более двух лет назад
Нравится 4 3 комментария
modcode @modcode Автор вопроса
Днс стоит от гугла
Думаете они забанёныя?
modcode, нужно диагностировать, без подробной информации гадать можно долго.
modcode @modcode Автор вопроса
ky0, как надо диагностируют!
А что значит термин терминируется впн?
Все ответы в теме в тему.
Добавлю, вместо сложной настройки vpn, можно купить дешевую vps-ку (максимально) с linux и ничего в ней не настраивая, запустить локально у себя ssh к ней с ключом -D1080, где 1080 это локальный порт socks5 прокси, которая будет поднята таким образом на удаленном сервере, включить ее в браузере плюс резолв имен через прокси (чекбоксик в настройках) и все, весь трафик браузера пойдет через ‘vpn’, для провайдера у тебя висит ssh сессия, ограничивать и тем более блокировать их у нашего бешанного принтера пока духу не хватает (к сожалению, ключевое слово пока).
p.s. но есть но, например ростелеком при накоплении некоторого количества трафика (кажется гигабайты) в пределах одного ip адреса, вне зависимости от протокола, сильно понижает скорость персонально до него примерно на пол суток или сутки, так что стратегия — гнать весь трафик через vpn/proxy не эффективна, придется разделять, что локально смотреть а что удаленно.
Ответ написан более двух лет назад
Нравится 2 5 комментариев
CityCat4 @CityCat4 Куратор тега VPN
(к сожалению, ключевое слово пока).
Вот именно что. Потому что раз пошла такая пьянка, что начинают резать совершенно безобидные протоколы, к VPN имеющие конечно отношение — но ко всем VPN вообще! — то не факт, что следующим они не зарежут ssh 😀
Сижу на Ростелекоме, через личный VPN, такого никогда не замечал. Скорее всего это городская легенда.
Нет скорее региональная специфика, факты понижения скорости наблюдал неоднократно но не регулярно, понижение скорости происходит при объемах в несколько (десятки) гигабайт в сутки, это приличный объем для частника, понижение скорости скорее ради ‘приструнить оборзевшего клиента’, если что у меня трафик высокий до моих впс-ок, регулярно выдающих с десяток гигабайт в сутки
Как скрыть факт использования Proxy сервера? Как сделать так чтобы сайты не видели что ты используешь прокси сервер?
Использовать прокси сервер которого нет в списках этого сайта. То есть менее распространенные. Если ты лезешь через прокси который каждая собака знает, то естественно тебя вычислят, т. к. ip адреса этих серверов всем давно известны.
NetЗнаток (386) 6 лет назад
и как узнать какие прокси там есть?
егорОракул (70931) 6 лет назад
ну нагородил огород. а про типы прокси тебе не известно?
не пользовать прозрачные прокси
есть три типа прокси. прозрачные, анонимные и высоко анонимные, или элитные. а подробности будь любезен найти сам, гугл благо у всех работает.
Похожие вопросы
Ваш браузер устарел
Мы постоянно добавляем новый функционал в основной интерфейс проекта. К сожалению, старые браузеры не в состоянии качественно работать с современными программными продуктами. Для корректной работы используйте последние версии браузеров Chrome, Mozilla Firefox, Opera, Microsoft Edge или установите браузер Atom.
Как скрыть использование прокси?
Тема звучит по меньшей мере «странно», но вопрос повышенной сложности и конструктивное решение будет материально поощрено. Суть такова: На сайт мне необходимо заходить с 1 компьютера одновременно с разных браузеров. Для этого использовал определенные браузеры, которые не синхронизировали данные между собой, были полностью автономны и не зависимы друг от друга (в каждом браузере хранились свои куки и т.д.). Для создания видимости разных пользователей под каждый браузер использовались индивидуальные платные прокси, но наступил момент когда админ сайта с помощью скриптов и другого ПО начал определять использование прокси и пошли баны. Я предполагаю что утечка информации от использования прокси идет через «Flash » и определение туннеля (двусторонний пинг). Посему вопрос: как обойти систему защиты.
Возможно есть какие-то очень зашифрованные расширения для браузеров (FoxyProxy — палится), может нужно сменить операционную систему на Linex, Ubuntu и т.д.
Как оказалось сайт 2ip.ru тоже спокойно определяет использование прокси. Можно зайти в раздел проверка анонимности и вот вы на крючке. Жду предложения, господа. Скайп savchukas1
Детали профиля (+/-)
Ответов: 6,047
Регистрация: 16.05.2010
Адрес: Бендеры
Спасибо: 2,350 / 2,392
Не понравилось: 21 / 17
Клонов в топку! Да пламя там погорячей!
________________
Анархия = Попандополо? Да это гон! Анархия это отсутствие принуждения, власти государства над Человеком!
Ашыпки?! Хде ашыпке. Это ачепятка!