@alizar24 мар 2010 в 14:57

Как обойти URL-фильтры с помощью математики

1 мин

5.3K

Информационная безопасность *

+43

Комментарии 72

@Undo 24 мар 2010 в 15:12

попробовал, наш корпоративный dns-сервер режет все варианты, кроме последнего, который хоть и работает, но жутко медленно.
пошёл думать — хорошо это, или плохо.

@Goodkat 24 мар 2010 в 15:45

dito

@dixx 24 мар 2010 в 15:48

*улыбается*

@Undo 25 мар 2010 в 08:58

тоже хочу *улыбаться*, что такое «dito»?
гугл выдает только «The term dito is used for a man who has a large penis» из Urban Dictionary :)

@Goodkat 25 мар 2010 в 10:18

га-га-га

так это мне в карму наплевали те, у кого не large penis? ;))

dito означает «то же самое, аналогично» — я думал, это латинизм, но оказывается, это от итальянского detto, и используется только в немецком языке :) — de.wikipedia.org/wiki/Dito

Wikipedia выдаёт Ibid. как английский аналог, но это не совсем то.

@agladysh 25 мар 2010 в 22:08

Англоязычный вариант — с двумя «t», «ditto».

en.wiktionary.org/wiki/ditto

@mvgolubev 28 мар 2010 в 02:14

В urbandictionary лучше объясняется смысл и контекст с примерами использования:
www.urbandictionary.com/define.php?term=ditto

@jakobz 24 мар 2010 в 18:38

А DNS может зарезать IP-адрес?

@Undo 25 мар 2010 в 08:57

как я понимаю, он эти «0x42.0x66.0x0d.0x63» воспринимает как имя хоста и безуспешно пытается найти ему IP.
Сквид, как и у хаброюзера комментарием ниже.

@mvgolubev 28 мар 2010 в 02:23

как я понимаю, он эти «0x42.0x66.0x0d.0x63» воспринимает как имя хоста и безуспешно пытается найти ему IP.

Кто "он"? DNS-сервер тут непричём, изначально это решается на клиентской стороне.
Если браузер понимает, что это IP-адрес, то он обращается к нему напрямую по IP, минуя запросы к DNS. А если браузер не понимает, что это запись IP-адреса, и думает, что это доменное имя сервера, то он уже будет обращаться к DNS в попытке разрешить это «имя» в IP-адрес, т.е. найти соответствующую A-запись и получить её значение. И разумеется не найдёт, т.к. такой A-записи и вообще DNS-зоны не существует.

@Undo 29 мар 2010 в 07:25

понял, спасибо, буду знать.
значит FF 3.6.2 не понимает, ну да и бог с ним.

@rPman 24 мар 2010 в 15:15

мой провайдер со своей прозрачной прокси и посвоему настроенным dns на все эти ссылки говорит мне от имени сквида что я не прав:

@rPman 24 мар 2010 в 15:16

ERROR
The requested URL could not be retrieved

@odiszapc 24 мар 2010 в 15:30

Видать там тоже математики сидят

@tronik 24 мар 2010 в 16:18

фокус не удался, наша система доступа на все четыре линка даёт один ответ:

DansGuardian — 400 Bad Request
Запрошенный URL не действителен.

@MiXei4 24 мар 2010 в 15:20

ip, соответствующий этим ссылкам — 66.102.13.99. У Вас на конце 19 вместо 99.

НЛО прилетело и опубликовало эту надпись здесь

@odiszapc 24 мар 2010 в 15:32

Рыбаки (fishers) используют похожий метод для ловли рыбы уже несколько тысячелетий

НЛО прилетело и опубликовало эту надпись здесь

@alizar 25 мар 2010 в 07:18

OK, сейчас добавлю в топик.

НЛО прилетело и опубликовало эту надпись здесь

@agathis 24 мар 2010 в 16:43

все честные сайты должны иметь имя

угу, а заодно и кое-какая реклама зарежется :)

это уж не говоря о том, что сайт может сидеть на VirtualHost и по ip на него вообще не попасть.

НЛО прилетело и опубликовало эту надпись здесь

@Nakilon 24 мар 2010 в 15:40

А в хроме все четыре замечательно.

@orloffkirill 24 мар 2010 в 16:24

FF3.6 — 4/4
IE6 — 4/4

@joedm 24 мар 2010 в 18:18

FF3.6 MacOSX: «Firefox не может найти сервер 0x42.0x66.0x0d.0x63.»
OS-dependent?

@fzfx 24 мар 2010 в 19:31

и os-depended, и браузер-depended.

@Guria 24 мар 2010 в 21:21

и provider-dependent также

@fzfx 25 мар 2010 в 21:46

не знал. поясните плз чуть подробнее.

@Guria 26 мар 2010 в 04:51

коммент про squid выше: habrahabr.ru/blogs/infosecurity/88796/#comment_2662716

НЛО прилетело и опубликовало эту надпись здесь

@4ndrey 24 мар 2010 в 17:38

аналогично

@Nastradamus 24 мар 2010 в 15:41

А для меня открытие )

@cst 25 мар 2010 в 16:03

Учиться надо лучше, Витя.

@Nastradamus 25 мар 2010 в 18:39

Не думаю что этому учат в школе. )
Вон народ пишет что не во всех браузерах это работает. Видимо, создатели известных браузеров тоже плохо учились. )

PS: А мы знакомы?

@eschava 26 мар 2010 в 08:07

вы должны были это знать еще до изобретения TCP/IP

@AndryX 24 мар 2010 в 15:41

Давайте каждый пост на хабре дублировать по несколько раз… Неужели так тяжело пользоваться поиском?

@DrAlan 24 мар 2010 в 16:14

Зачем дублировать каждый комментарий в посте по несколько раз… Неужели так тяжело пользоваться поиском?
(жду):)

@AndryX 24 мар 2010 в 20:08

Зачем дублировать каждый комментарий, который говорит что кто-то другой дублирует комментарий… Неужели так тяжело пользоваться поиском? =)

Рекурсия такая рекурсивная =).

@caezar 24 мар 2010 в 15:46

это ведь было здесь совсем недавно

@besisland 24 мар 2010 в 15:46

Вы путаете URL с IP-адресом, или я что-то не понял?

@crea7or 24 мар 2010 в 15:47

RFC3986 страница 44, параграф 7.4.

@amlet 24 мар 2010 в 15:50

Новое — это хорошо забытое старое :)

@WGH 24 мар 2010 в 18:44

Да и не очень-то и забытое…

@iosis 24 мар 2010 в 15:59

ух думал тут что-то с теорией вероятности, статья целая, а тут система счисления )

@Idris 24 мар 2010 в 16:02

А у меня открываются сайты.
Кстати а как перевести в цифры свой домен?

@damnerd 24 мар 2010 в 16:07

Есть множество способов, например, вы можете напеть его, записать на микрофон и закодировать в wav формате; можете сфотографировать и оцифровать изображение, распечатать и отсканировать, написать в тектовом редакторе, сохранить, открыть в 16-тиричном редакторе. Наконец, написать в консоли «ping mydomain.tld».

@Moran 24 мар 2010 в 16:15

Safari can’t find the server.

@HoochieMen 24 мар 2010 в 16:23

В пределах этой статьи фраза о том, что статья — боян, — боян!

@catlion 24 мар 2010 в 16:24

Опера при наведении на ссылку показывает понятный человеку адрес.

@melksoft 24 мар 2010 в 21:18

Chrome тоже

@Mobyman 24 мар 2010 в 16:42

inet_aton() :)

@grokinn 24 мар 2010 в 16:59

squid отказался обрабатывать такие ссылки. ну и правильно)

@WheelReinventor 24 мар 2010 в 17:12

что-то я не понял. как перевести, скажем, http:/8.8.8.8 в 32-битное значение?

@Mobyman 24 мар 2010 в 17:33

Вы про последнее? ну 00000010.00000010.00000010.00000010, наверное :) dec => oct

@4ndrey 24 мар 2010 в 17:37

fail. Тыкаю на приведеные выше 4 ссылки и никуда не попадаю: Firefox can't find the server at 0x42.0x66.0x0d.0x63.

@WGH 24 мар 2010 в 18:46

А можно ещё и смешать: 66.0146.0xd.99

@barker 24 мар 2010 в 18:56

> Кстати, чем не идея для киберсквоттеров. Можно найти кучу красивых м свободных адресов
> в 32-битном разряде, например.

Всё-то у Вас в голове перепуталось :)
Ну, нашли вы свободный (это как?) IP-адрес «красивый в 32 битном разряде» и… продолжайте, пожалуйста)

@barker 24 мар 2010 в 19:02

Ну понятно, наверно, что вопрос имелся ввиду такой: как извлечь профит от «красивого» какого-то IP? Как его пользовать-то собрались и причём тут вообще киберсквоттинг? Поставите в чужой подсетке на белый IP выделенный сервер и повесите туда свой единственный (для этого IP) сайт? Не дороговато ли выйдет? :)

@WGH 24 мар 2010 в 19:20

единственный (для этого IP) сайт

Можно сделать дифференциацию по Host: в зависимости от формата записи IP ;)

@barker 25 мар 2010 в 18:56

Сомнительно, я думаю))) Соединение (преобразование того или иного вида IP в реальный физический коннект) устанавливается далеко до веб-сервера, скажем так, ещё на клиентской машине, то есть не сможет он определить формат записи IP :)