[Segurança Informática] Como navegar anónimamente com proxy*

[Triple]

Boas,

Neste toturial vou ensinar a configurar um proxy, vamos usar sempre proxys publicos,
primeiro vou dar uma breve introdução sobre o assunto e depois passamos à prática!

Um Proxy é um servidor que serve de intermediario numa conexão, o IP que vai ser exebido vai ser o do proxy e não o teu, isto é muito util, de várias maneiras, desde de uma maior
protecção impedindo "hackers" de conseguir o teu próprio IP, pode também ser usado
para actos menos éticos, muitos "hackers" usam proxy para se protejerem de serem detectados,
bem agora que já sabem o que é um proxy vamos configurar um.

Podemos configurar o proxy a partir do browser ou usando um programa que seleciona proxys automaticamente
vamos ver estes dois exemplos. Para conseguirmos listas de Proxys publicos basta ir ao google e pesquisar
por "free proxy", posso dar uns exemplos:

http://www.proxy4free.com
http://www.publicproxyservers.com

Vamos selecionar um IP ao acaso, depois abre o Internet Explorer, clica no menu Ferramentas>Opções de INternet.
Clica na tab das conexões, se usares ADSL, clica em configurações na parte de rede dial-up, vai abrir uma janela
na parte do Servidor proxy seleciona "usar um servidor proxy....", no endereço digita o IP do proxy e a porta á
frente, caso não haja conexões dial-up clica no butão Configurações de LAN, vai abrir oura janela, seleciona a opção
"usar um server proxy...", no endereço coloca o IP do Porxy e a frente a porta. Agora basta ir a http://www.whatsmyip.org/
verificar se o proxy foi bem configurado. Antenção os proxys publicos guardam os IPs em logs, estes sites podem conseguir
obter esses logs. Caso haja alguma duvida em configurar um proxy noutro browser coloquem ai.

Agora vamos exprimentar outra técnica na minha opinião mais eficiente, vamos usar um software que seleciona proxys automaticamnete,
o Hide IP, podemos fazer download do trial do programa em http://baixaki.ig.com.br/site/detail35026.htm este trial dura 3 dias
caso te agrade o programa podes comprar . Para usar o programa basta abrir e deixar o programa encontrar um proxy, caso queiras mudar clica
com o butão direito em cima do icon "mundo" que está no canto inferior direito, e seleciona "Change Proxy". Agora é só ir ao site citado a cima
verificar.

Bem é tudo espero que tenham gostado!

Cumps

Tutorial Aprovado

[Triple]

v1 - 10-08-2006 - publicação do tutorial

[Darkblood]

Boas

Tou a usar o firefox mas não tou a conseguir por isto dos proxies a funcionar. Tou a ir a tools -> options -> general -> connection settings -> Manual proxy configuration e depois ponho o ip e a respectiva porta...tou a fazer alguma mal?

Antenção os proxys publicos guardam os IPs em logs, estes sites podem conseguir obter esses logs.

Como é que os proxys públicos guardam os IPs? os sites que puseste são de proxys públicos, certo ? (só pa confirmar) e de que sites falas, quando dizes que - 'podem obter esses logs'?


Cumps

[lupe]

A propósito deste tema também podem dar uma vista de olhos por:
http://anon.inf.tu-dresden.de/index_en.html JAP
e
http://tor.eff.org/ TOR

espero que gostem!

[Tretabyte]

Boas,
isso é tudo muito bonito mas nao funciona como pensam...
inicialmente nao é detectado o ip de origem mas caso seja necessario chega-se sempre ao destinatario..

sem mais
Tretabyte

[rAt0?]

Boas,
isso é tudo muito bonito mas nao funciona como pensam...
inicialmente nao é detectado o ip de origem mas caso seja necessario chega-se sempre ao destinatario..

sem mais
Tretabyte

isso só se o proxy onde estamos ligados o deixar, certo?

[Darkblood]

Boas,
isso é tudo muito bonito mas nao funciona como pensam...
inicialmente nao é detectado o ip de origem mas caso seja necessario chega-se sempre ao destinatario..

sem mais
Tretabyte

Mesmo usando programas como, por exemplo, o tor?

[Triple]

Boas,
isso é tudo muito bonito mas nao funciona como pensam...
inicialmente nao é detectado o ip de origem mas caso seja necessario chega-se sempre ao destinatario..

sem mais
Tretabyte

Podem não chegar ao destinatário, isso depende muito de quem tenta saber e também do proxy em questão. Mas é mais um obstaculo a ultrapassar...

Cumps

[rAt0?]

uma dúvida aqui acerca disto. se quando estás por detrás de um proxy tentares sacar um ficheiro, como é que o servidor sabe que o ficheiro tem que ir para ti e não para o proxy (não sei porquê mas acho que tou a mandar uma daquelas de dizer ROTFL!)

[Triple]

o servidor não sabe de nada... e o ficheiro passa pelo proxy e esse sim é que envia para ti de novo, é tipo um intermediário de conexões.

Cumps

[rAt0?]

hmm.. tou a ver . e dá pa ter mais que um proxy? pa teres mais protecção?

[Speed Dragon]

Claro, mas o mal é que vais estar sempre dependente do estado da ligação/servidor. É basicamente o que acontece com os routers apesar de não nada a ver, podes estar ligad a uma proxy no japão que está ligada a outra nos EUA que por sua vez está ligada na Africa do Sul, que por usa vez está ligado no Brasil, etc ...

Isto só compensa para navegar mesmo, para ficheiros mais pesados é para esquecer.

[rAt0?]

hmm.. ok. mais uma (:lol:): já que falaste em ligação/servidor lembrei-me de uma cena que pode ser problemática.
exemplo: tenho net 20 Mb e o servidor onde eu vou sacar um file tem 20 Mb de upload pra mim. mas se eu estiver a usar um proxy com uma ligação de 10 Mb vou perder metade da minha ligação por causa do proxy, certo? se isso acontece então como saber quais os melhores proxys onde me ligar de forma a ter sempre o máximo de ligação possivel?

[Cognome]

Não utilizem proxys para aceder a páginas e/o servidores em que não pretendam que a informação que estão a aceder/enviar seja vista por terceiros; um exemplo será o acesso à página do vosso banco, excepto se tiverem a certeza que a essa informação está encriptada e que ninguém está à "escuta".

Para quem utiliza o "Tor", não esqueça que a informação não é encriptada entre vocês e o nó de entrada e entre o nó de saída e o destino final por isso facilmente poderá ser vista.

Este, e outras situações têm solução, basta ler com atenção a documentação existente; é apenas um aviso, pois a maior parte dos utilizadores quer apenas correr um ficheiro executável, carregar no botão "next" um par de vezes e pensa que já está pronto a utilizar.