Forum libero

- Scritto da:
>
> - Scritto da: pentothal
> >
> > - Scritto da:
> > >
> > > - Scritto da: pentothal
> > > >
> > > > - Scritto da:
> > > > >
> > > > > - Scritto da:
> > > > > >
> > > > > > - Scritto da:
> > > > > > >
> > > > > > > - Scritto da: pentothal
> > > > > > > >
> > > > > > > > - Scritto da:
> > > > > > > > > Orbene, ho trovato alcune shell
> > > omaggio
> > > > > qua
> > > > > > e
> > > > > > > > la,
> > > > > > > > > peto mi riposti le istruzioni per
> > > creare
> > > > > un
> > > > > > > > > tunnel ssh?
> > > > > > > > >
> > > > > > > > >
> > > > > > > > > Inoltre, secondo te s'incazzano se
> > > > faccio
> > > > > > > troppo
> > > > > > > > > tunneling?
> > > > > > > > >
> > > > > > > >
> > > > > > > >
> > > > > >
> > > >
> > http://www.forumdeitroll.it/m.aspx?m_id=2427683
> > > > > > > >
> > > > > > > > Io tunnello 8 ore al giorno + 30
> > minuti
> > > di
> > > > > > pausa
> > > > > > > > e ancora non si
> > > > > > > > lamentano.
> > > > > > > > Unica accortezza non uso l'hostname,
> > ma
> > > > > pingo
> > > > > > e
> > > > > > > > uso l'ip (icmp non viene loggato,
> > https
> > > > > > possono
> > > > > > > > solo gli
> > > > > > > > endpoint).
> > > > > > >
> > > > > > > ping, al pari di ogni altro programma,
> > > passa
> > > > > per
> > > > > > > il dns per risolvere i
> > > > > > > nomi.
> > > > > >
> > > > > > "icmp" non è chiaro?
> > > > >
> > > > > spiegazione per i ritardati:
> > > > >
> > > > > ping www.pirla.com
> > > > > 1) query DNS www.pirla.com (UDP)
> > > > >
> > > > > 2) Invio echo request
> > > > > 2.1) MIOIP>ALTROIP ICMP echo-request
> > > > > 2.2) ALTROIP>MIOIP ICMP echo-reply
> > > > >
> > > > >
> > > >
> > > > Non ti è chiaro che passare per un proxy
> > implica
> > > > che il resolve se lo fa lui, ergo se usi un
> > > > hostname viene bannato, se usi un ip
> dinamico
> > > hai
> > > > voglia di
> > > > bannare.
> > >
> > > ma non è vero, almeno non sempre: qua il mio
> > > proxy non risolve i
> > > nomi.
> >
> > E qua si.
> > In realtà il ping risolve l'indirizzo, ma il
> > traffico icmp verso l'esterno è
> > bloccato.
> > E' un M$ ISA, il filtro invece è di websense.
>
> ok, inizio ad avere dei dubbi su quello che ho
> scritto pocanzi sulla risoluzione dei nomi. Forse
> qua funziona così per via del tunnel ssh non
> so.
>
> Ad ogni modo quello che volevo dire inizialmente
> è che se guardano i dns ti sgamano l'hostname
> (sapendo come fare, io personalmente non lo
> so)

Lo so pure io, però di solito non viene tracciato ogni ping, ma solo le connessioni http(s) (le uniche possibili).
Per cui un innocuo ping che non riesce a mandare traffico all'esterno è meno visibile di una connessione con 1.2.3.4:443 che dura tutta la giornata.
Ovvio che se gli gira vengono qua a rompermi il culo, posso fare la wakkata di dire che non hanon prove, ma sto rischiando lo stesso; alla fine vedono solo l'ip dell'endpoint e il traffico è cifrato per tutta la giornata, non sanno neanche che è ssh.