Сохранен 192
https://2ch.su/b/res/100362437.html
Добавлена поддержка ЭЧ/Ech (ex-Escapechan) и Ежчана (ejchan.net, ejchan.site). Набегаем, тестируем архивацию, сообщаем о замеченных проблемах.
К сожалению, значительная часть сохранённых до 2024 г. изображений и видео была потеряна (подробности случившегося). Мы призываем всех неравнодушных помочь нам с восстановлением утраченного контента!
Аноним 21/08/15 Птн 13:46:19 #1 №100362437 
14401539798680.jpg
Антошки, какой VPN вы юзаете?
И почему?
Я юзаю PureVPN, платный, не очень удобный, но привык.
Пробовал Hide my ass, он мне показался намного тормознутее и тупее.
Алсо юзал FrootVPN, но они теперь денег хотят, и при этом всего джва сервака дают, не стоит того.
Аноним 21/08/15 Птн 13:47:35 #2 №100362534 
OpenVPN на своем VPS, платно, зато нигде не забанен
Аноним 21/08/15 Птн 13:49:01 #3 №100362640 
>>100362437 (OP)
Был IPredator, но с потешным рублем оно того не стоит.
Аноним 21/08/15 Птн 13:51:46 #4 №100362862 
Private Tunnel, Kiss Tunnel и прочие бесплатные.
Аноним 21/08/15 Птн 13:52:31 #5 №100362908 
Vpngate.net + Tunnelblick
Аноним 21/08/15 Птн 13:57:00 #6 №100363237 
>>100362437 (OP)
VPS от DigitalOcean.
Поднял сервак на нём сам, 5 баксов в месяц.
Лимит 1Тб, мой личный сервачок.
Вот вам реф ссылка на +10 баксов: https://www.digitalocean.com/?refcode=b1787e77ab91
Аноним 21/08/15 Птн 13:57:10 #7 №100363250 
крипто гуй впн плюс зенмейт, сижу через бесплатный вифи
Аноним 21/08/15 Птн 14:04:00 #8 №100363802 
onion cat юзает кто нибудь?
Аноним 21/08/15 Птн 14:05:33 #9 №100363938 
>>100362437 (OP)
> какой VPN вы юзаете?
Зачем?
Аноним 21/08/15 Птн 14:14:20 #10 №100364673 
>>100362437 (OP) Очевидный цифровой океан. 20мбит, 5$, openvpn с obfs proxy на неограниченное число пользователей, персональное облачко на 20гб, ну и собственно возможность запердолить туда любой софт.
Аноним 21/08/15 Птн 14:16:05 #11 №100364803 
>>100362437 (OP)
Для чего тебе впн? Чтобы зайти на забаненые сайты? firGate
Аноним 21/08/15 Птн 14:19:42 #12 №100365084 
14401559822040.jpg
>>100362437 (OP)
>какой VPN вы юзаете?
Аноним 21/08/15 Птн 14:20:47 #13 №100365162 
Чо за VPN? Зачем он?
Аноним 21/08/15 Птн 14:23:19 #14 №100365363 
>>100364673
Можно подробнее
Аноним 21/08/15 Птн 14:24:39 #15 №100365463 
>>100365162
Виртуальная приватная сеть. Выходишь в интернет через дополнительный слой, скрывает твой траффик и можешь заходить на ресурсы которые забанили. Более безопасно через него сидеть.
Аноним 21/08/15 Птн 14:25:47 #16 №100365553 
>>100364673
Ниасилил VPSы. Я так понимаю ты просто поднимаешь у них OpenVPN сервер и двачуешь через него?
Аноним 21/08/15 Птн 14:27:21 #17 №100365694 
>>100365463
А что ты там скрываешь? Мамкин криминал?
Аноним 21/08/15 Птн 14:30:34 #18 №100365975 
>>100365694
Школьник- уйди
Аноним 21/08/15 Птн 14:31:07 #19 №100366031 
>>100365694
Ты туповат. Это от перехвата трафика и взлома помогает.
Аноним 21/08/15 Птн 14:32:48 #20 №100366194 
>>100366031
Кому ты всрался тебя взламывать?
Аноним 21/08/15 Птн 14:33:19 #21 №100366245 
>>100362437 (OP)
dotvpn
/треал
Аноним 21/08/15 Птн 14:34:16 #22 №100366339 
Пагни, как вам EarthVPN? Чтобы на трапов из корпоративной сети дрочить сойдет?
Аноним 21/08/15 Птн 14:35:41 #23 №100366468 
>>100366339
Я юзаю его для дел куда посерьёзнее - пойдёт
Аноним 21/08/15 Птн 14:35:50 #24 №100366481 
>>100365553
>>100365363
https://deekayen.net/debian-vpn-server-configuration
https://deekayen.net/mac-viscosity-obfsproxy-configuration
И да, если хочется платить битками, есть bithost.io забаненный росватнадзором лел они перепродают услуги того же океана.
Аноним 21/08/15 Птн 14:39:14 #25 №100366744 
>>100365363
>>100365553
Пидары, я про него написал, реф на +10 баксов дал и вы забили.
Не умею продавать.
Аноним 21/08/15 Птн 14:39:15 #26 №100366746 
>>100366481
Спасибо, инт ересно почитать и недорого
Аноним 21/08/15 Птн 14:39:58 #27 №100366814 
>>100366744
Что ты сейчас сказал?
Аноним 21/08/15 Птн 14:41:51 #28 №100366972 
Betternet. В меру шустрый для бесплатного то и пинг на удивление маленький.
Аноним 21/08/15 Птн 14:43:21 #29 №100367146 
>>100366814
Выше в треде я написал про Digital Ocean:
>>100363237
В данном посте я так же приложил реферальную ссылку - если перейти по ней и зарегистрироваться, то получишь +10 долларов на счёт.
Мое сообщение о Digital Ocean было проигнорировано, в то время как другое сообщение о нём же вызвало интерес:
>>100364673
Меня это немного расстроило, я не умею заинтересовывать людей.
Аноним 21/08/15 Птн 14:43:54 #30 №100367193 
>>100366744
Нет, просто я не умею поднимать опенвпн, так бы я с радостью чувак.
Аноним 21/08/15 Птн 14:44:49 #31 №100367270 
>>100367146
Да действительно, я просто первое сообщение не увидел
Аноним 21/08/15 Птн 14:45:41 #32 №100367366 
>>100367146
Ты что реально как то расстроился из-за того что не умеешь заитнтересовывать людей?
Аноним 21/08/15 Птн 14:47:19 #33 №100367533 
Кстати, у меня вопрос, настраивал себе IPSec/L2TP, с айфона заходит ОК, а вот с Windows не подключается до тех пор, пока я не укажу что мне пофиг на шифрование в настройках подключения.
Какую схему шифрования надо выбрать в OpenSwan чтобы винда её поняла?
Просто VPN без шифрования это мягко говоря бред, нет?
>>100367366
Самую малость.
Аноним 21/08/15 Птн 14:50:29 #34 №100367806 
>>100366481 Цифровой океан это уж слишком роскошно. Для стран третьего мира есть https://ramnode.com/ 15$ в год и битки принимают.
Аноним 21/08/15 Птн 14:51:16 #35 №100367895 
>>100367533
Шифруй на роутере с openwrt/ddwrt/tomato/другаялинуксбейсдпрошивка. Клиенты под виндой - аутизм.
Аноним 21/08/15 Птн 14:52:45 #36 №100368022 
ой лол, ты правда думаешь, что ты провайдера остановишь VPNом ? Просто провайдерам нет смысла следить за кем либо, штрафы за торрент не впаять...
мимо CCNA
Аноним 21/08/15 Птн 14:53:56 #37 №100368134 
dotVPN - с виду годнота, только какого хуя оно для Хромогов?? Я ненавижу Хром, это раз, я юзаю ВПН не только на пекарне, а и на айфоне и на китайском быдлопланшете это джва.
Не подходит. Уебанский сервис, как и все кто юзает ёбаный Хром.
Аноним 21/08/15 Птн 14:54:30 #38 №100368187 
А можно VPN настроить так, чтобы он работал только когда на сайты из списка роскомнадзора заходишь? И чтобы был бесплатным?
Аноним 21/08/15 Птн 14:55:47 #39 №100368285 
У меня есть друг в ОАЭ, у которого своя айти конторка. Он мне замутил персональный впн, так что все очень удобно и мегабыстро.
Аноним 21/08/15 Птн 14:56:49 #40 №100368386 
>>100368187
скорости на бесплатном будет мало, и в большинстве своем они не стабильно работают. тут зависит от того, к какому ты интернету привык
Аноним 21/08/15 Птн 14:57:19 #41 №100368456 
>>100368022
Нахера тут кому-то играть в шпионские игры с провом? Все хотят ходить на данбуру и прочие ресурсы заблокированные раконадзором с относительным комфортом и хотя бы иллюзией анонимности.
Аноним 21/08/15 Птн 14:58:00 #42 №100368527 
>>100368187 Для этого есть торбраузер. Вот только с ним ты будешь забанен от постинга на большинстве сайтов и соснешь, если в твоей недостране запустят аналог китайского фаервола.
Аноним 21/08/15 Птн 14:59:08 #43 №100368648 
>>100368022
Вообще остановишь. Или ты не знаешь как это работает?
Аноним 21/08/15 Птн 14:59:17 #44 №100368660 
>>100368386
Но не покупать же из-за хhamster-a и форчана VPN.
>>100368527
Да, в Торе нельзя на форче постить. Да и неудобно это, все время на тор переключаться.
Аноним 21/08/15 Птн 15:01:58 #45 №100368931 
14401585184620.jpg
Cyber Ghost
Аноним 21/08/15 Птн 15:03:43 #46 №100369119 
>>100368660
>Да и неудобно это, все время на тор переключаться.
https://github.com/Alex0007/proxypac-gen-russia
Правда безопасность страдает при использовании тора и прямого соединения в одном браузере.
Аноним 21/08/15 Птн 15:03:49 #47 №100369132 
>>100367806
Огонь!
Доем деньги на дигитал ошене и туда.
Аноним 21/08/15 Птн 15:05:06 #48 №100369243 
>>100366031
> пользоваться ВПН, предоставляемым 3-им лицом.
> что-то кукарекать про защиту от перехвата трафика

А ты смешной.
Аноним 21/08/15 Птн 15:06:09 #49 №100369361 
>>100368648
ты еще наверное думаешь, что если у сайта https то можно спокойно логиниться, да ?
со мной один чел учился, он мог вместе с тобой залезть на сайт когда ты логинишься, при условии, что вы в одной сетке например

>>100368660
если подумать, около 10 баксов стоят более менее VPN'ы... tunnelbear вроде бесплатно 500 метров дает, для 4чана хватит, а вместо хомяка, лучше качать торрентом и смотреть локально в твоем случае.
Аноним 21/08/15 Птн 15:07:30 #50 №100369503 
Тут есть Антуаны из Беларуси? У нас ведь запрещен VPN, что за это грозит можете прояснить?
sageАноним 21/08/15 Птн 15:08:26 #51 №100369588 
Здесь наверное много тех кто разбирается.

Если я сижу под впн, но в роутере у меня стоят DNS провайдера - палится ли им резолв адресов?

Если я НЕ сижу под VPN, но использую https с сертификатами, то видит ли ОпСос адрес страницы, куда я захожу?
Аноним 21/08/15 Птн 15:08:46 #52 №100369620 
>>100369361
Ну пиздец какой хаскер твой чел. Вот когда без впн тогда могут перехватить сессию через говнософт всякие школьники хацкеры как твой друг.
Аноним 21/08/15 Птн 15:08:51 #53 №100369631 
Подумываю поднять свой впн сервис лол. За пару баксов в месяц например по промокоду ANANIM.
Взлетит?
Аноним 21/08/15 Птн 15:08:53 #54 №100369634 
>>100369361
>со мной один чел учился, он мог вместе с тобой залезть на сайт когда ты логинишься, при условии, что вы в одной сетке например
Ну это вообще городская легенда.
Опиши мне механизм этой наебки HTTPS?
Аноним 21/08/15 Птн 15:09:57 #55 №100369746 
>>100369631
Нет, ибо абузами тебя замучают
Аноним 21/08/15 Птн 15:10:13 #56 №100369776 
>>100369588
1. Да.
2. Адрес видит.
Аноним 21/08/15 Птн 15:10:20 #57 №100369787 
>>100369634
Нет он прав, есть droidsheep например. Но прикол в том что vpn как раз поможет в такой ситуации.
Аноним 21/08/15 Птн 15:10:27 #58 №100369802 
>>100369746
Схуяли? Контора будет вообще в другой стране зарегана.
Аноним 21/08/15 Птн 15:10:31 #59 №100369807 
>>100369588
ДНС менять однозначно, на второй вопрос - адрес видно
Аноним 21/08/15 Птн 15:10:54 #60 №100369840 
>>100369802
В какой например?
Аноним 21/08/15 Птн 15:11:33 #61 №100369901 
>>100369840
Middle East
Аноним 21/08/15 Птн 15:12:35 #62 №100369979 
>>100369901
Ну там арбузоустойчивые сервера немало стоят - два бакса явно не хватит
sageАноним 21/08/15 Птн 15:13:21 #63 №100370061 
14401592017630.png
>>100369776
ВПН у меня есть. Нужно подключать сторонние ДНС чтоб не палить свой серфинг? Насколько это замедлит конекшн? Какие лучше выбрать DNS?
Аноним 21/08/15 Птн 15:13:33 #64 №100370087 
>>100369979
Там фишка в том, что есть несколько работающих серваков (точнее простаивающих), за которые не надо будет платить.
Аноним 21/08/15 Птн 15:13:39 #65 №100370099 
http://2ch.pm/b/res/100365657.html
Аноним 21/08/15 Птн 15:14:30 #66 №100370172 
>>100369787
Хм, очень странно, сессия идёт по https, хули ты там соснифаешь? Куки пошифрованы.
Аноним 21/08/15 Птн 15:14:35 #67 №100370186 
>>100362437 (OP)
Прошу обоссать, но ответить.
А что будет, если сидеть с тора под ВПН'ом? Труднее будет найти? Монитор не вырастет?
Аноним 21/08/15 Птн 15:15:16 #68 №100370246 
>>100370061
8.8.8.8
8.8.4.4
От гугла.
Да, нужны сторонние DNS.
sageАноним 21/08/15 Птн 15:15:17 #69 №100370249 
Бля, чота я сам допетривать начинаю. Ведь при подключении через ВПН провайдер резолвит только адрес провайдера тунеля, но все остальное для него черный ящик???
Аноним 21/08/15 Птн 15:15:25 #70 №100370263 
14401593255880.jpg
Private tunnel на прон хватает

Аноним 21/08/15 Птн 15:15:32 #71 №100370271 
>>100370087
Можно подробнее ? хочу присоединиться если возможно
Аноним 21/08/15 Птн 15:15:57 #72 №100370313 
>>100370186
На хабре есть хорошая статья об этом- лучше там посмотри
Аноним 21/08/15 Птн 15:16:12 #73 №100370343 
>>100369634
>>100369620
я подобной херней не страдал никогда если честно.

А чем впн мешает к сессии подсосаться? Еще и чей то днс использовать, и думать, что дядя которому ты 10 баксов дал за месяц, с тебя инфу не соберет. Как-то я не фанат такой безопасности.
Аноним 21/08/15 Птн 15:16:45 #74 №100370400 
>>100370172
Нет логин идет через https, а дальше дается идентификатор сессии который можно перехватить если сидишь через вай фай.
Аноним 21/08/15 Птн 15:17:01 #75 №100370428 
>>100362437 (OP)
CyberGhost, мне норм.
Аноним 21/08/15 Птн 15:17:27 #76 №100370482 
>>100370400
Но идентификатор сесси тоже передается по https.
Аноним 21/08/15 Птн 15:18:05 #77 №100370540 
>>100370271
Есть друг, у которого контора на среднем востоке.
У них там есть несколько серверов, которые трудятся на нужды конторы. У этих серваков есть свободные мощности, поэтому вложений для старта впн сервиса почти не понадобится.
Нужны будут только клиенты. Я вот ему предлагаю подумать насчет продаж в ру, ибо тут роскомнадзор и тд.
Можно нехило демпингнуть, продавая на старте доступ по паре баксов без ведения логов и посылания нахуй петухов из РКН.
Он вот говорит, что если займусь продажами, то можно попробовать. А я теперь думаю, где клиентов достать.
Аноним 21/08/15 Птн 15:18:07 #78 №100370541 
>>100370400
Как его можно перехватить если сайт его тоже отдал по HTTPS в зашифрованном виде?
Я недавно подключал Identity из ASP.NET, Oauth токены там генерил, хуе-мое. Если у тебя Enforce SSL, то ты ничего не спиздишь.
Аноним 21/08/15 Птн 15:18:57 #79 №100370618 
>>100370249
Да. Шифруется запрос, отправляется на сервер впн, там розшифровуется, делается доступ до интернета, исходящий трафик снов шифрует и отправляет тебе и у тебя уже декодится.
Аноним 21/08/15 Птн 15:18:57 #80 №100370621 
>>100369503
С чего бы он запрещен? Или я что-то пропустил, или ты пиздиш.
Пользуюсь VPNом, поднятым на DO, уже год, брат жив.
Аноним 21/08/15 Птн 15:20:03 #81 №100370739 
>>100370540
Видел предложения ВПС-ок на Ближнем Востоке- там какие то запредельные цены - если демпингонёшь, то взлетит
Аноним 21/08/15 Птн 15:21:21 #82 №100370872 
>>100370541
Через вай фай можно перехватить, через кабель нет.
Аноним 21/08/15 Птн 15:22:25 #83 №100370973 
Некий бездуховно-пендосский ВПН, один из топовых.
Минус - с ростом курса 10$ в месяц дороговато.
Плюсы - Нет потерь скорости, море серверов по всему миру, бесплатное облако, акция "пригласи друга". Можно и пробный акк каждый месяц регать бесплатно, но влом.
Аноним 21/08/15 Птн 15:22:45 #84 №100371013 
Поясните за встроенные в браузер прокси-плагины Zenmate и Hola.
sageАноним 21/08/15 Птн 15:23:01 #85 №100371036 
>>100370618
Т.е сторонние DNS все-таки не нужны, т.к опсос резолвит только адрес впнки, а основные днс запросы на посещаемые сайты идут уже от впнпровайдера?
Аноним 21/08/15 Птн 15:23:21 #86 №100371066 
>>100370973


Что за ВПН?
Аноним 21/08/15 Птн 15:23:38 #87 №100371093 
>>100370872
Что ты там через вифи перехватишь? Зашифрованный пакет? И чего он тебе даст-то?
Аноним 21/08/15 Птн 15:23:41 #88 №100371103 
>>100370973
Все равно дорого. Куча других очень хороших с теми же функциями есть за 50-60 в год.
Аноним 21/08/15 Птн 15:24:33 #89 №100371195 
>>100371013
Открывать заблоченные сайты пойдет. Двачевать нельзя. Для серьёзных дел не пойдет
Аноним 21/08/15 Птн 15:25:12 #90 №100371260 
>>100371093
Он наверно думает, что если возле надписи о бесплатном вай фае в макдональдсе есть надпись о том, это ваши данные не в безопасности, то любая инфа, которая идет по вай фаю такая же.
Аноним 21/08/15 Птн 15:25:21 #91 №100371281 
>>100371036
Нахуй сажа? Лучше ДНС менять в любом случае
Аноним 21/08/15 Птн 15:25:30 #92 №100371291 
>>100370872
Ты еще скажи что ты тот CCNA выше и не понимаешь что похуй какой тип канального уровеня?
Аноним 21/08/15 Птн 15:25:38 #93 №100371303 
>>100371195

Что ты подразумеваешь под серьезными делами?
Аноним 21/08/15 Птн 15:26:11 #94 №100371360 
>>100371303
Карж
Аноним 21/08/15 Птн 15:26:18 #95 №100371370 
>>100371093
Когда Вы используете free Wi-Fi (не защищенную сеть), Ваш ноутбук отправляет все данные, предназначенные для подключения к сайту (соц. сети и. т.д.), по воздуху, маршрутизатору.
Тем самым Ваши данные можно перехватить.

Поскольку некоторые данные шифруются перед отправкой, Вы не может узнать пароль.
Социальная сеть (сайт) посылает Вам так называемый «идентификатор сессии» (cookies), после входа в систему, которые Вы посылаете с каждым взаимодействия с сайтом (обновление, переход на другую страницу и т.д.), что делает возможным для социальной сети определить Вас.

Обычно только Вы знает этот идентификатор (cookies), так как Вы получаете его в зашифрованном виде. Но когда Вы используете Free Wi-Fi (незащищенную сеть), он (маршрутизатор) распространяет его идентификатор сессии в эфире, для всех кому разрешен доступ к этой wi-fi.
Аноним 21/08/15 Птн 15:26:23 #96 №100371376 
14401599837270.jpg
всегда проигрываю с мамкиных конспираторов с их VPN, HTTPS everywhere и тп готовы дать возможность вообще левым людям всю инфу о себе, главное не провайдеру
Аноним 21/08/15 Птн 15:26:24 #97 №100371379 
А что есть из бесплатного на XP?
Аноним 21/08/15 Птн 15:26:51 #98 №100371417 
>на трапов из корпоративной сети дрочить
Со своего устройства, надеюсь?
Аноним 21/08/15 Птн 15:27:10 #99 №100371454 
>>100371260
Ты вообще хуй соси, быдло тупое и не лезь в разговор благородных господ.
Аноним 21/08/15 Птн 15:27:56 #100 №100371528 
>>100371379
Не понял ?
Аноним 21/08/15 Птн 15:28:08 #101 №100371542 
14401600883030.png
>>100371281
Прилипла с соседних. Я бля немного подпитый, соображаю пизда туго.
Алсо, кто расскажет как пробросить виртуалку через модем. Нужно чтобы она была внешним лисенером. Подключил как отдельный бридж, имеет в сети свой 192.168.0.ххх адрес. Но нужно чтоб она принимала все по всем портам. Порт форвардинг нужен или DMZ?
Аноним 21/08/15 Птн 15:28:15 #102 №100371555 
>>100371370
Охуевший маршрутизатор расшарил в открытом виде куку всей сети, причем почитать он её не мог, так как в https не залезть без подмены сертификата. Что за ебань я читаю? Это говно должно работать только если куки у фейсбука отдаются по http, но это ультрафейл, так не должно быть если ты зашёл по https, браузеры тебя должны посылать за mixed content.
Аноним 21/08/15 Птн 15:28:40 #103 №100371580 
>>100371103

Если за год платить, то 6.6 в месяц базовый, можно платинум акк на 3 пеки с друзьями взять, дешевле будет. Забыл еще из плюсов клиент на почти любое устройство.

>>100371066
Ну товарищ майор, плиииз.
https://www.goldenfrog.com/
Аноним 21/08/15 Птн 15:29:25 #104 №100371646 
>>100370313
Спасибо.
http://habrahabr.ru/post/204266/
Годная статья.
Аноним 21/08/15 Птн 15:31:33 #105 №100371863 
>>100371555
Ну скачай себе droidsheep и убедись что оно работает.
Аноним 21/08/15 Птн 15:31:41 #106 №100371878 
Блядь единый вопрос ебана. Внимание нахуй.

Если блядь у меня ДНС провайдера, но весь трафик идет по ВПН. МОЖЕТ ли сраный провайдер узнать что я серфлю или только узнать на какой впн идет изначально шифрованый запрос?

Ебаный сумбур нахуй, сорьки.
Аноним 21/08/15 Птн 15:32:42 #107 №100371988 
>>100371863
И почитай что такое arp спуфинг.
Аноним 21/08/15 Птн 15:33:33 #108 №100372071 
>>100371878
зайди на whoer.net - что там показывает?
Аноним 21/08/15 Птн 15:33:40 #109 №100372083 
14401604201850.jpg
>>100371878
Вам есть что скрывать, гражданин хороший?
Аноним 21/08/15 Птн 15:33:57 #110 №100372113 
>>100371454
Но он тащемто прав.
>>100371370
По факту: находясь в одной вифи сети ты конечно можешь перехватывать пакеты, которые рассылают пользователи, но вот прочесть их содержимое - далеко не всегда, ибо сейчас повсеместно используется SSL/TLS, благодаря которому в теле пакета находится какой-то трэш, а не данные открытым текстом.
Аноним 21/08/15 Птн 15:34:49 #111 №100372191 
14401604892470.jpg
>>100371878
Большинство пускают трафик на свой ДНС.
ололо, диванон по впн
Аноним 21/08/15 Птн 15:34:58 #112 №100372200 
>>100371878
Если через впн тогда не может. Потому и приватная сеть...
Аноним 21/08/15 Птн 15:35:46 #113 №100372276 
>>100371988
ARP-спуфинг не работает под HTTPS - браузер на сертификат будет ругаться.
Аноним 21/08/15 Птн 15:35:52 #114 №100372282 
>>100372113
Бля, ARP спуффинг гуглите, заебали.
Аноним 21/08/15 Птн 15:36:32 #115 №100372359 
>>100371291
не, это не я писал

>>100371542
форвардинг конечно или прост ваершарк поставь тудазатраллил

>>100371878
да, может.

мимо CCNA
Аноним 21/08/15 Птн 15:37:22 #116 №100372449 
>>100372276
Ок, в твоем манямире не работает. А то что школьники ломают друг друга через droidsheep это чистая магия.
Аноним 21/08/15 Птн 15:37:46 #117 №100372485 
>>100372359
Можешь мне за деньги помочь с одним вопросом нубским?
Аноним 21/08/15 Птн 15:38:05 #118 №100372514 
14401606854150.png
>>100372083
Нам есть чему учиться, гражданин бездельник.
>>100372071
Показывает что нидерландский ДНС.
Аноним 21/08/15 Птн 15:39:07 #119 №100372606 
>>100372514
Ну всё заебись значит
Аноним 21/08/15 Птн 15:39:20 #120 №100372627 
>>100372485
что за вопрос ?
Аноним 21/08/15 Птн 15:39:47 #121 №100372659 
>>100370249

Нихуя. В винде целый алгоритм для определения какой из ДНС серверов использовать. Сначала пробуется ДНС, который первым прописан на prefered адаптере, если тот в течение 1 секунды не присылает ответа, то ДНС запрос вновь отправляется ДНС серверам, со всех адаптеров, на этот раз ждет 2 секунды, потом 4 секунды и т.д. Т.е если ты заходишь на super-child-porno.com через впн, то есть вероятность, что запрос на резолв этого имени получит ДНС провайдера. Так что либо закрывать файрволом, либо убирать ДНС провайдера.
Аноним 21/08/15 Птн 15:40:24 #122 №100372715 
>>100372359
Да может. Что блять он может. один из двух ебана.
Аноним 21/08/15 Птн 15:40:46 #123 №100372746 
>>100372627
Мне стыдно, но я курил два вечера мануалы, но никак не мог настроить iptables или файрвол сторонний в никсах так, чтобы у меня железно рубился инет если оключить мой впн
Аноним 21/08/15 Птн 15:42:11 #124 №100372890 
>>100372659
У меня ОС Х стоит, но она получает по DHCP настройки с роутера. С провайдером контачит непосредственно роутер.
Аноним 21/08/15 Птн 15:42:33 #125 №100372928 
>>100372449
http://droidsheep.de/?page_id=424
How to protect?
Enable HTTPS.
Что я и говорил, ну получил ты пакет, но он шифрованный же.

Аноним 21/08/15 Птн 15:42:54 #126 №100372962 
>>100372606
Кросава!
Аноним 21/08/15 Птн 15:43:03 #127 №100372979 
тест
Аноним 21/08/15 Птн 15:43:44 #128 №100373048 
>>100372746
ты гейтвей пишешь какой в конфиге ?

>>100372715
может узнать что ты серфишь, да
Аноним 21/08/15 Птн 15:48:52 #129 №100373469 
>>100373048
Вы все окончательно меня запутали. Но я не из тех кто отъебется на раз-два. Я буду играться с языком пока мы все тут друг друга не поймем нахуй.

Моя версия:
Я подключен к ВПН
Я пишу в браузере 2ch.hk
Составляется шифрованный запрос для впнпровайдера
Мой компьютер не знает что такое vpn4pidoras.com , соответственно Идет ДНС запрос на сервер ДНС моего провайдера чтобы он выдал ip.
Ип выдан, шифрованный запрос уходит.
Ип адрес двача резолвится уже на стороне ВПН провайдера.
Кроме адреса ВПН провайдера, мой провайдер ничего не знает. ДНС сервера провайдера резолвят только адрес vpn4pidoras.com.

Где я неправ?
Аноним 21/08/15 Птн 15:50:13 #130 №100373582 
>>100372449
В моём манямирке я только предполагаю, что юзер не долбоеб и не нажмет кнопку "Да похуй)))", когда браузер скажет ему, что сертификат не валидный и это наебалово. Так что нахуй иди. Школьники по дройдшипу ломали друг друга несколько лет назад, когда вк не требовал обязательного https.
Аноним 21/08/15 Птн 15:50:14 #131 №100373583 
>>100372746
А в чем проблема? Что-то типа такого напиши:

iptables -P OUTPUT DROP
iptables -A OUTOUT -o eth0 -p udp -d $vpn -j ACCEPT
iptables -A OUTPUT -o tun0 -j ACCEPT



Аноним 21/08/15 Птн 15:52:11 #132 №100373738 
14401615310910.png
>>100373582
Он и сейчас не требует.
Аноним 21/08/15 Птн 15:56:23 #133 №100374052 
>>100373469 Если все настроено верно, твой пров видит только факт твоего соединения с vpn сервером (или наличие соединения неотличимого от https/skype в случае использования obfs proxy). Если адрес vpn указан как доменное имя, а не ip, то он будет запрошен у прова.
Аноним 21/08/15 Птн 15:56:24 #134 №100374054 
>When I developed DroidSheep for my Bachelor Thesis
Тут я на орбиту и вышел.
Аноним 21/08/15 Птн 15:57:06 #135 №100374108 
14401618263240.png
>>100373738
Хуяк. И правда.
Ну если кто-то коннектится по хттп, то его сессию перехватить как нехуй делать, да.
Аноним 21/08/15 Птн 15:57:26 #136 №100374130 
>>100373469
>Ип выдан, шифрованный запрос уходит.
вот тут
ты понимаешь, это днс провайдера тебе выдает айпи адреса сайтов ? КАК он может не знать куда ты заходишь если он тебя и направляет ? упростил как мог

Аноним 21/08/15 Птн 15:58:32 #137 №100374224 
>>100374108
На facebook не дает зайти без https, лол.
Редиректит и всё.
Аноним 21/08/15 Птн 15:58:47 #138 №100374247 
>>100373583
> iptables -P OUTPUT DROP
lol
Аноним 21/08/15 Птн 15:59:06 #139 №100374274 
>>100374130
Ну, выдает. Выдает мне ип адрес vpn4pidoras.com. Но не двачюхк. Разве нет? Двач хк взаимодействует с моим ВПН провайдером.
Аноним 21/08/15 Птн 15:59:22 #140 №100374298 
>>100374130
Ну прочитай же строчку выше, еблан!
Он выдает айпи ВПН-сервера.
Аноним 21/08/15 Птн 16:00:23 #141 №100374374 
>>100374130
Мне ип сайтов выдает ДНС гуголя
8,8,8,8
8,8,4,4
Аноним 21/08/15 Птн 16:01:15 #142 №100374441 
>>100374247
Че lol-то? default policy DROP. нормально все)
Аноним 21/08/15 Птн 16:07:18 #143 №100374882 
Ребзя, вопрос на миллион.
У меня роутер TP-link WR741ND.
У меня провайдер. к которому я подключаюсь через PPTP. Я хочу чтобы трафик шифровался на модеме. Т.е мне нужно чтоб была схема [PPTP-подключение к провайдеру] --> [PPTP-подключение к VPN] --> Интернет. Как это сделать, если стандартная прошивка имеет только 1 ВПН, через который я подключаюсь к нету? Есть анофишл DDWRT для моего роутера. Там можно такой маршрут выстроить? Это сложно?
Аноним 21/08/15 Птн 16:10:22 #144 №100375088 
>>100374882
Если хочешь получить шифрованный траффик, то про PPTP забудь сразу и навсегда.
Аноним 21/08/15 Птн 16:11:49 #145 №100375188 
>>100374374
>>100374274
>>100374298
>имплаинг, что провайдер это бомж с тплинком вместо сетевого оборудования и вы умнее их сетевых админов.

Васян из 9 подъезда с Х мак адрессом постоянно отправляет на %VPN ip% пакеты и с интернетом больше никак не связан, ВНЕЗАПНО! от %VPN ip% из США/зимбабве, на наш DNS сервер в сибири/ДВ приходят запросы 2ч.хк, 4чан, Ххомяк и т.п

seems legit

сидите как вам нравится в интернете, никто вам нихуя не сделает, а если захотят, то никакой VPN вас не спасет

/thread
Аноним 21/08/15 Птн 16:13:29 #146 №100375324 
>>100375088
За протокол базар сейчас не идет. За концепцию базар.
Аноним 21/08/15 Птн 16:14:58 #147 №100375428 
>>100374882
> Есть анофишл DDWRT для моего роутера.

Почитай как прошивку накатывать на твою модель. Возможно ли это через родную прошивку сделать. А то не исключено, что придется потом UART распаивать самому.

Аноним 21/08/15 Птн 16:15:07 #148 №100375440 
>>100375188
Блядь, даже из моего мухосранска идет 10000 запросов в секунду на 2ch.
При чем тут спасет или нет? Я хочу иметь знания. Это не значит что я их буду применять для каких-то черных целей.
Аноним 21/08/15 Птн 16:20:13 #149 №100375785 
Похоже, рулетки и фап тут куда актуальнее.
Аноним 21/08/15 Птн 16:21:26 #150 №100375875 
>>100375188
>на наш DNS сервер в сибири/ДВ приходят запросы 2ч.хк, 4чан, Ххомяк и т.п
Ты тупой? Приходят шифрованные данные. Блядь.
Аноним 21/08/15 Птн 16:26:35 #151 №100376259 
>>100375188
>от %VPN ip% из США/зимбабве, на наш DNS сервер в сибири/ДВ приходят запросы 2ч.хк, 4чан, Ххомяк и т.п
Почему на твой ДНС, а не на тот, который прописан на ВПН-сервере - местного зимбабвийского провайдера, гугловский (лол) или какой-нибудь швабодный на блокчейне?
Аноним 21/08/15 Птн 16:27:24 #152 №100376319 
14401636440750.jpg
>>100362437 (OP)
Я лично вижу только одну реальную причину и повод пользования VPN: если ты серьезно занимаешься хостингом там или чем-то таким, для защиты от дудос атак, облаков итд. Да и то, от серьезных атак и кривых обезъяньих лап это не спасет, регулярно падающий двощик - яркое тому подтверждение. Шкальники, которые юзают VPN на домашних компах и типа такие все анонизмусы-криминалы дохуя, выглядят смешно. Никому не нужны ваши паки с цветными конями и дотка.
Аноним 21/08/15 Птн 16:28:34 #153 №100376412 
>>100376319
шоб мистору роботу нос утереть сойдет. впн хоть не отдает респонсы netbios и прочего.
Аноним 21/08/15 Птн 16:33:20 #154 №100376757 
>>100376319
>кукарекнул ламер, высунув хуй изо рта

Аноним 21/08/15 Птн 16:34:51 #155 №100376854 
14401640910780.png
>>100375440
Ну если ты хочешь знания тогда знай, что при желании провайдер может логи делать всего чем ты занят в интернетах (про штрафы за пиратство и логи за пол года в некоторых странах почитай). К примеру просто сделать локальный резерв всего что ты отправляешь на айпишник VPN и потом расшифровать это дело как делали с ТОРом, только вот скорее всего провайдеру нет до этого дела. Иначе, конкретно данные извлечь они не могут, но могут заблочить VPN популярные и дело с концом.

>>100376259
потому что он спрашивал конкретно в случае использования DNS провайдера.

>>100375875
кто из нас тупой ? смотри пикрелейтед
Аноним 21/08/15 Птн 16:35:07 #156 №100376878 
14401641080880.jpg
ОП, как ты будешь смотреть видео через VPN? Кто как смотрит? Мне лень выключать или туннелить его.
Аноним 21/08/15 Птн 16:39:17 #157 №100377162 
>>100376878
До скурвивания FrootVPN смотрел прямо через него: скорость позволяла. Не ОП.
>>100376854
Чот ты нихуя не привел, кроме того что может может может. Современные энкрипшыны пока местным лошкам форсить не по зубам, да и в юридическом поле они после такого писю пососут.
В пикрелейтеде твоем нихуя не понял, и понимать не хочу. При использовании ВПН со своим ДНС провайдер нихуя в явном виде не получит ни по одну сторону от себя.
Аноним 21/08/15 Птн 16:40:39 #158 №100377256 
>>100377162
А как он скурвился?
Аноним 21/08/15 Птн 16:41:13 #159 №100377302 
>>100376854
> сделать локальный резерв всего что ты отправляешь на айпишник VPN и потом расшифровать это дело как делали с ТОРом

Нормальный VPN обеспечивает PFS, т.е. даже если будут скомпрометированы долговременные ключи, то это не позволит восстановить сессионные ключи и расшифровать траффик.
Аноним 21/08/15 Птн 16:42:12 #160 №100377379 
>>100377256
На платную основу перешел. Я бы заплатил даже, но блядь это нужно карта или еще чего. Если бы в ларьке чутка ФрутВПН за нал отсыпали бы, я б купил.
Аноним 21/08/15 Птн 16:43:43 #161 №100377475 
>>100376854
ISP DNS Васяна и ISP DNS ВПН-сервера - разные вещи.
В запросе
vasyan > VPN SERVER | "2ch.hk"
не указан конкретный ДНС-сервер, к которому надо обращаться.
Для твоей картинки Васян должен на ВПН-сервере руками прописать ДНС своего интернет-провайдера.
Аноним 21/08/15 Птн 16:45:29 #162 №100377606 
>>100377379
Все подобные платные сервисы стоит дропать, если они не принимают криптовалюты.
Но и совсем бесплатным матерям-терезам я бы тоже не доверял.
Аноним 21/08/15 Птн 16:46:38 #163 №100377697 
>>100377606
Они принимают биток. Но его у меня тоже нет. Пока пользую парочку бесплатных провайдеров, которых еще давно припас.
Аноним 21/08/15 Птн 16:48:04 #164 №100377796 
>>100377697
ИМХО бесплатность - это ебалово. Или они собирают деньги на донатах, или от тебя, или они будут их на тебе зарабатывать.

Лучше уж заплатить за нормальный сервис.
Аноним 21/08/15 Птн 16:49:49 #165 №100377919 
>>100377162
со своим, не провайдерским DNS - провайдер соснет.

Ну само собой я тебе максимум могу перечислить то, что они могут, без магии вуду и тому подобного. Я не работаю там, чтобы сказать тебе чем они действительно занимаются. Ты спросил что они могут - я ответил. Расшифровкой трафика в масштабах России это научная фантастика.

>>100377302
Если такой лентяй, я направлю > https://ru.wikipedia.org/wiki/Perfect_forward_secrecy
почитай, там 1.5 абзаца, можешь конец только прочесть.

>>100377475
Имелось ввиду, что он хоть и отправляет зашифрованный пакет с запросом узнать 2ч.хк на свой VPN сервер, но какая в жопу разница - он зашифрован или нет, если запрос на DNS провайдера пришел не от твоего компа, а с адреса того самого VPN'а ? Тут легко проводится причина-следствие. Я сильно сомневаюсь, что все дружно сядут на 1 vpn и их хер вычислишь. Они его в таком случае должны заблочить если им не совсем насрать.
Аноним 21/08/15 Птн 16:51:48 #166 №100378072 
>>100377796
Они ставят ограничение либо на бандвиз, либо на время до следующего дропконнекта.
Ты сути не сечешь. Мне похуй чем они там торгуют. "Там" всем похуй на мои данные. А тут мне не очень хочется чтобы Ванька из суппорта читал траф имея на то желание.
Да и на карточки-хуярточки в плане анонимности мне похуй. Была бы именная- оплатил бы ей от своего имени, я не собираюсь скрывать что не люблю делиться данными с опсосом. У нас в Крыму только Про100 кары. Ни Визы, ни Мкарда нету пока блядь.
Аноним 21/08/15 Птн 16:53:41 #167 №100378221 
14401652212090.jpg
Раньше юзал HideMe. Из плюсов куча серверов в разных странах, из минусов - тормознутость, максимальная скорость 5 мбит/сек. Сейчас купил у PrivateInternetAccess доступ на год. Скорость значительно лучше, но нет такой обширной географии, как у HideMe.
Кстати, есть у кого мануал, как настроить IPSec на линухе. Имеется VPS в Европе на дебиане, ставил Strong Swan но нихуя не работает.
Аноним 21/08/15 Птн 16:55:32 #168 №100378387 
>>100378221
hideme.ру
Этот чтоле
Аноним 21/08/15 Птн 16:56:30 #169 №100378455 
>>100378387
Он самый
Аноним 21/08/15 Птн 16:56:59 #170 №100378500 
>>100377919
>Имелось ввиду, что он хоть и отправляет зашифрованный пакет с запросом узнать 2ч.хк на свой VPN сервер, но какая в жопу разница - он зашифрован или нет, если запрос на DNS провайдера пришел не от твоего компа, а с адреса того самого VPN'а ? Тут легко проводится причина-следствие. Я сильно сомневаюсь, что все дружно сядут на 1 vpn и их хер вычислишь. Они его в таком случае должны заблочить если им не совсем насрать.
Пусть знают что пользую. Не знают что передается. Мне кажется, ты далеко ушел в пиздеже и пытаешься нас запутать пользуясь моей некомпетентностью.
Аноним 21/08/15 Птн 17:01:06 #171 №100378809 
>>100362437 (OP)
вот тебе мой зашифрованный ответ: pogodi.nu
у них серваки норм, люксембургский, с которого я сейчас пишу, 1 ГБит/c. ограничений по трафику нет цена за это все скромная 7$.
Аноним 21/08/15 Птн 17:03:14 #172 №100378958 
>>100378809
Русский ВПН, да еще с таким "деловым" оформлением это круто. Вне сомнений.
Аноним 21/08/15 Птн 17:03:20 #173 №100378967 
>>100378809
>ананимусы на глагне
Аноним 21/08/15 Птн 17:06:27 #174 №100379154 
>>100378500
чет я совсем заебался уже если честно.
Где я тебя обманывал ?
Отправляешь зашифрованный трафик через VPN, но используешь DNS сервер провайдера ?
- если на твоем VPN не сидят другие люди с твоего провайдера кроме тебя - вычислить просто.

Отправляешь зашифрованный трафик через VPN и используешь DNS сервер левого дяди ?
- провайдер поймет что ты оправляешь, только если возьмется твои пакеты расшифровывать, тоесть реально он соснет. Но можешь соснуть и ты, т.к совсем паршивые/ушлые DNS'ы тебя без паролей оставят, если уже используешь не провайдерский - или делай свой DNS или юзай гугла сервер.

Можешь вообще попробовать статически себе 8.8.8.8 прописать и посмотреть, вдруг пропустит.
Я не удивлюсь если это правда сработает, у вас там всем провайдерам похоже насрать на эти ограничения и добавили они их для галочки только если они VPN'ы даже не пытаются блочить.
Аноним 21/08/15 Птн 17:06:49 #175 №100379182 
>>100378958
>>100378967
при выборе меня интересовала, скорость, отсутствие ограничений по трафику и цена. что там нарисовано и на каком языке меня мало интересует)
Аноним 21/08/15 Птн 17:07:42 #176 №100379249 
>>100379182
))
Аноним 21/08/15 Птн 17:08:18 #177 №100379291 
>>100379154
запятые проебал везде где мог... всё, я ушел спать.
Аноним 21/08/15 Птн 17:08:27 #178 №100379299 
>>100379249
;)
Аноним 21/08/15 Птн 17:09:12 #179 №100379348 
>>100379299
т_Т'
Аноним 21/08/15 Птн 17:16:32 #180 №100379800 
>>100377919
> Если такой лентяй, я направлю > https://ru.wikipedia.org/wiki/Perfect_forward_secrecy
> почитай, там 1.5 абзаца, можешь конец только прочесть.

И что же я там должен прочитать?
Аноним 21/08/15 Птн 17:17:22 #181 №100379858 
>>100377919
>>100379154
Васян не "захотел использовать конкретно провайдерский ДНС". Он использует тот, что предоставляется по умолчанию.
На его роутере это ДНС провайдера.
На ВПН-сервере - ДНС их местного провайдера или какой-нибудь нестандартный.
Трафик с запросом адреса двача зашифровывается на васянской пекарне, расшифровывается на ВПН-сервере и идет на ДНС-сервер, указанный там.
Аноним 21/08/15 Птн 17:18:21 #182 №100379918 
>>100379348
не плачь все будет хорошо!
Аноним 21/08/15 Птн 17:20:20 #183 №100380058 
Арендовал впс в Саудовской Аравии, сделал впн сервер, теперь я нахуй араб.
Аноним 21/08/15 Птн 17:21:19 #184 №100380126 
>>100362437 (OP)
Нахуй надо? ssh socks наше все.
Если только сервачок в канаде для сифайла.
Аноним 21/08/15 Птн 17:23:05 #185 №100380253 
14401669850070.jpg
>>100380058
>Арендовал впс в Саудовской Аравии, сделал впн сервер, теперь я нахуй араб.
Аноним 21/08/15 Птн 17:28:13 #186 №100380583 
А есть же вариант поднять виртуалку и заставить ее интерфейс ходить ТОЛЬКО в тор. Если быть совсем долбоебом то можно и впн настроить на виртуалке.
Аноним 21/08/15 Птн 17:30:35 #187 №100380729 
Что лучшее из бесплатного посоветуешь?
Хочу причаститься, но лопатить тонну информации в лом.
Аноним 21/08/15 Птн 17:31:56 #188 №100380822 
>>100380729
бесплатный не бери или скорость мала или ограничение по трафику или вообще сыр в мышеловке
Аноним 21/08/15 Птн 17:42:34 #189 №100381584 
>>100380583
зачем?
Аноним 21/08/15 Птн 17:44:48 #190 №100381727 
>>100380822
Это я понял. Но денег вообще нет. Даже на сигареты.
Аноним 21/08/15 Птн 17:45:18 #191 №100381762 
>>100381584
линукс дома
Аноним 21/08/15 Птн 17:49:10 #192 №100382039 
>>100381727
хз тогда
>>100381762
$ sudo apt-get install openvpn
$ cd ~/openvpn_certificate
/usr/sbin/openvpn --config pogodinu_LU01.ovpn
comments powered by Disqus