Способы сокрытия IP-адреса в сети Internet

[Raz0r]

TOR не обладает высокой надежностью

[darkk]

Почему же?

[halkfild]

потому что на последнем звене нет никакой защиты от прослушки трафика

вы пропускаете через меня трафик, а я его снифаю :)

[darkk]

Так вообще-то ни одно из решений, кроме end-to-end шифрования, такой защиты не имеет. Более того, это в tor faq обсуждается.

Зато в tor есть скрытые сервера — вот это действительно клёвая штука!

[step_na_habre]

Да. Но разница в том, что тут каждый может стать exit-нодой и без доплнительной настройки с вашей стороны, трафик может пойти прямо через такой снифер.

[step_na_habre]

В последнем ][акере материал про то, как легко любой желающий может стать выходной нодой Tor-сети и снифать проходящие через него данные. В том числе данные авторизации с gmail, paypal и прочих ресурсов, использующих https, — благодаря использованию тулзы sslstrip

[darkk]

Да, крутая атака. Прокся, которая из ссылок выкусывает строчку https и вставляет http. Ой баюсь-баюсь-баюсь.

[darkk]

Если вы не доверяете какой-то exit-ноде, то вы можете не пускать свой трафик через неё. Если у вас нет механизма различия доверенной exit-ноды от недоверенной, с тем же успехом снифер можно поймать и на проксе.

[hammerzeit_halt]

в любом способе нет защиты от прослушки если трафик между пользователем и сайтом не шифрованный. тор тут ни причем.

[AstonMartin]

Тор обладает очень высокой степенью надежности в сокрытии IP-адреса.
Для этого и проектировался. А то, что кто-то пытается с его помощью решать более другие задачи (типа шифрование трафика) это его проблемы порожденные его глупостью.

[u_story]

ru.wikipedia.org/wiki/Tor#.D0.A3.D0.B3.D1.80.D0.BE.D0.B7.D1.8B_.D0.B1.D0.B5.D0.B7.D0.BE.D0.BF.D0.B0.D1.81.D0.BD.D0.BE.D1.81.D1.82.D0.B8

тут есть немного по теме.

Лично я после прочтения статьи про работу Дена Эгерстада, вообще перестал верить в тор. :(

[darkk]

Ну там по теме перечислены проблемы из FAQ Tor'а, про проблему прослушивания на exit-ноде (на proxy-сервере, или где-то там еще) надо помнить ВСЕГДА, когда идёт речь о незашифрованном соединении (пусть и пропущенном через шифрованный туннель).

А то можно дойти до маразма в духе «я вот не верю в стулья, после того, как случайно наступил себе на большой палец ножкой от стула, на котором сидел, качаясь».

[Ferroman]

Кроме чтения, еще бы думать не помешало.

[Andrey_Rogovsky]

Расскажите о технологиях, которые способны узнать реальный IP за VPN, а то похоже на ненаучную фантастику

[Mazzz]

Если в браузере включен ActiveX, Flash или JS, то такая возможность есть (естественно, если мы имеем в виду работу пользователя в браузере).

о том, как это делается, будет рассказано в следующих постах =)

[Mazzz]

в топике, кстати, указан сервис, на котором можно проверить это (в разделе Interactive Detection):
whoer.net/ext

[mx2000]

Видимо, все таки JS-сом нельзя узнать реальный IP.

[Mazzz]

Мозг вскипел =)
хотел написать Java

[bSun]

Очень даже интересно, в какой фазе должна быть луна, чтобы какой то сраный ActiveX \ Flash \ Java смогли узнать реальный адрес хоста, у которого все соединения идут через OpenVPN? Особенно если используется линукс. По ссылке whoer.net/ext мой реальный апи не определился. (OpenVPN, ubuntu, Opera)

[Mazzz]

1. Полнолуние.

2. ActiveX или Java могут сделать traceroute с твоего компьютера целью выяснить IP, фактически это полноценные программы. Проверка на whoer.net предпологает, что такие операции запрещены пользователем аплетам, что далеко не всегда так. Так же можно узнать DNS-сервера которые используются и которые у большиства соответствует DNS-серверам своего провайдера.

интересно, какой вариант лучше =)

[darkk]

Реально работает только третий вариант, но он определит только подсеть и то с большой погрешностью.

Вариант java-апплета запускающий traceroute — что-то на грани фантастики, а про ActiveX в убунте смеялся, да.

[VolCh]

разве под вайном они не работают?

[darkk]

Под вайном и в opera? Не верю!

[VolCh]

Ну ActiveX одними только браузерами не ограничиваются, это вполне себе самодостаточная и популярная (под)подсистема винды. Сомневаюсь, что разработчики вайна ее проигнорировали, ну а то, что кто-то пользуется продуктами разработчиков, которые ее проигнорировали (и то, не уверен, что-то было тут на хабре о поддержке Оперой этой технологии) не говорит о том, что это невозможно в принципе ;)

[pcmaniac]

Поддержку ActiveX в браузерах давно уже пора похоронить проигнорировать

[AlexD]

Java applet в browser'е никаких traceroute сделать не сможет, посколько ограничен соединением только с локальным хостом, на котором запущен броузер.
DNS Leak так же лечится если использовать в качестве DNS сервера хост на котором терминируется VPN.

[dobersoft]

1. Апплет может соединяться не с локальным хостом, а только с тем, с которого он был скачан.

2. ДНС можно использовать любой, главное чтобы маршрут к нему шёл через туннель.

PassiveX и впрямь пора забыть. А от автора жду статьи про методы защиты от атак типа «терморектальный криптоанализ».

[AlexD]

1. Согласен, у меня переклинило originating host с local host. Возможность сделать traceroute это все равно не дает.
2. Терминирующий сервер VPN будет самым ближним и скорее всего наиболее удобным для использования в качестве DNS-сервера.

[pcmaniac]

Большинство сейчас ходят в сеть через ADSL, домашние Ethernet сети, либо через 2G-4G ОПСОСов.
В таком случае на компе в настройках DNS сервера мы увидим его локальный IP т.к. через ADSL мы выходим посредством внешнего роутера со своим кэширующим DNS, а в домашних и мобильных сетях так вообще 90% провайдеров не дают реального IP.

Так что прописанный в системе адрес DNS сервера атакующему мало что даст.

[AlexD]

Нет, DNS Leak используют немного не так. Подробности смотрите в исходнике страницы по ссылкам в начале статьи. Обратите внимание на параметры flash_ajax_request( «dns_unique_domain»)

[pcmaniac]

Ну, во всяком случае у меня, тест показал локальный адрес DNS роутера, за которым я сижу.

[AlexD]

Который DNS -> Java -> System? Этот берет напрямую от системы. Интереснее те, которые пытаются отрезолвить уникальное имя: DNS -> Browser и DNS -> Java -> Resolve.

[pcmaniac]

DNS -> Browser и DNS -> Java -> Resolve немного более информативны но всё-таки они показывают DNS провайдера через которого я выхожу а у него несколько сетей класса С на обслуживании, так что это мало что даст. Между мной и DNS провайдера 5 хопов и 2 кеширующих DNS.

[VolCh]

Ну мой провайдер не дает реального IP (NAT использует) без допоплаты, но вот DNS у нас имеет вполне реальный, а не локальный, как шлюзы, адрес. По питерским меркам провайдер довольно крупный, если не крупнейший и использует DOCSIS (по «общей ТВ-антенне»).

[pcmaniac]

Я сам сижу на внешнем IPшнике, но через свой NAT. А вот большинство знакомых (и на DOCSIS тоже) ходят в нет через NAT провайдера и используют локальный DNS провайдера т.к. не у всех есть инет, а внутренние ресурсы сети (файлопомойки, игровые сервера, ICQ прокси) без DNS не работают.

[oRb]

Mazzz, не знаю как ваши впны, но у других людей под впн поднимается как отдельный сетевой интерфейс и выдаются dns сервера, так-что трассировка от клиента и «доставание» dns сервера ну никак не раскроет инфу хотя бы даже о провайдере человека.

[DeeoniS]

Вот именно. Единственную «правду» которую показал этот тест (http://www.whoer.net/ext) это ОС, браузер и ip роутера (192.168.1.1).

[darkk]

У меня еще обнаружил, что таймзона IP и браузера не совпадают :-)

[Pr0v0dn1k]

> Java могут сделать traceroute с твоего компьютера целью выяснить IP
Java апплет должен быть как минимум подписан (т.е. просить разрешения у пользователя).

[Mazzz]

Статья писалась для другого ресурса (не hack-info.ru, там тоже перепост), в интернете нигде не мелькала (хотя, как оказалось, все же мелькала), поэтому и решил выложить здесь.

[darkk]

Долго же статья лежала в ящике, больше полутора лет ;-)

[Mazzz]

об этом — в следующий раз.

а вообще, из контекста легко угадывается)

[AlexD]

Если берете авторство статьи на себе — тогда отдувайтесь, потому что бреда в ней навалом. Начните с выяснения что же такое VPN на самом деле, вы, судя по всему, этим словом называете PPTP.

Дальше следующие перлы в статье:
> VPN-сервер, в свою очередь, этот пакет расшифрует, разберется, в чем его суть (запрос на закачку какой-либо HTTP-страницы, просто передача данных и т.д.), и выполнит от своего лица (то есть засветит свой IP) соответствующее действие

VPN сервер ни в чем не разбирается, а шлет пакет по роутингу.

> VPN-сервер поместит его в GRE-пакет, зашифрует и в таком виде отправит обратно клиенту
В GRE нет шифрования, это протокол инкапсуляции.

> Поддерживает гибкие методы авторизации подлинности клиента, основанные на сертификатах;
PPTP тоже умеет авторизацию по сертификатам (EAP-TLS)

> HTTP-прокси работают они только с HTTP (есть и https-прокси)
HTTP-прокси прекрасно организуют туннели через метод CONNECT, чем пользуются, к примеру ICQ и Skype.

> Протокол SOCKS наиболее примечателен тем, что он инкапсулирует протоколы не прикладного, а транспортного уровня, т.е. TCP/IP и UDP/IP.
SOCKS на самом деле прокси сессионного уровня. А UDP/IP — оригинальное написание.

> По этой же причине все SOCKS-сервера анонимны
Кто куда ходил — все прекрасно логгируется.

> Анонимайзеры представляют собой скрипты, написанные, например, на perl, php, cgi-скрипты.
У автора опять проблемы с категоризацией, perl и php — это обычно и есть CGI-скрипты.

> весь сетевой софт на компьютере форвардится на назначенный порт (вашего локалхоста), на котором висит сервис, соединенный по SSH с сервером
А зачем весь софт форвардить на один порт? Или автор смешал ssh port forwarding с ssh tunneling?

Резюме — вся статья написана на уровне обычного скрипткиддиса, много кульных названий и сокращений, а в деталях — бред и фантазии.

[AstonMartin]

Со всем согласен.
А еще эта идиотская рекламная фраза «Шифрование 2048 бит, обеспечивает беспрецедентную безопасность».

[darkk]

Ага, учитывая, что 2048 бит там только при установлении соединения, а трафик шифруется сессионными ключами бит этак в 128-256 :-)

[d_a]

VPN это Virtual Private Network, реаилзуемый на основе PPTP или L2TP (о котором в статье не написано ни слова). Стиль изложения, допускающий употребление фраз вроде "… потуги майкрософта сделать что-то в области криптографии..." характерен скорее для журнала Хакер, чем для серьезного информационного ресурса. Это я все к тому, что в статье есть неточности как фактического, так и стилистического характера, но исправлять их, или указывать на них особого смысла не имеет, ибо рерайт ор форгет. Такое мое мнение )

[uncia]

Когда работаешь через VPN — SSH-туннелинг, на сервере логи какие либо сохраняются?
(кроме аутентификации по SSH)

[Mazzz]

Зависит от настроек самого сервера и vpn, ssh демонов.
По умолчанию в шеле останутся логи с какого IP подключались, на vpn еще и какие запросы слали.

Вообще суть данных технологий в шифровании трафика от провайдера и скрытии IP от третьих сайтов. Выяснить IP подключения и все запросы на самом vpn/ssh сервисе труда не составит. В платных сервисах отсутствие логов анонсируется отдельно, на своем можно самому отключить, в остальных случаях они ведутся.

Именно по причине возможной компрометации vpn сервера, используют double vpn цепочки, где реальный IP скрывается еще и от последнего VPN сервера. Теоретически можно использовать и triple vpn, при грамотном подборе серверов, чтобы пинг между ними был минимальный, скорость сильно не пострадает, но коммерческой реализации я пока не видел.

[uncia]

Посмотрел цены OpenVPN на сайте который вы преложили как вариант.
И получается, что дешевле хостинг купить и организовать через них SSH-tunnel.
А можно и через php,perl скрипты ходить по сайтам.

[Mazzz]

Да, так и есть, но SSH-туннелинг это не комерческое решение, оно связано с недоудобствами в настройке и использовании, из «коробки» не работает. Стоит добавить, что логи на шеле хостера так же ведутся.
К тому же сложно найти хостинг с возможностью организации на нем SSH-туннеля, который дешевле VPN.

Что касается скриптов и разных сервисов вроде pagewash, у них совершенно иное предназначение. Они нужны чтобы ходить на одноклассников и контакты на работе, очень часто там отсутствует поддержка ssl, зато есть реклама и посредственная скорость. Так же это не решает проблему с IM клиентами, например, да есть и для этого веб-сервисы, но, к примеру, для торрента придется искать уже прокси.

Достоинство VPN в его универсальности, покупается и устанавливается в 3 клика, полностью «соксифицирует» всю систему. Изначально, основной смысл VPN, не в посещении одноклассников, а в шифровании трафика от провайдера, подмена IP это по сути побочный эффект. Как и зачем это использовать, уже тема другой, отдельной статьи. Если коротко, то многие интернет-проекты являются оффшорными компаниями, так удобне работать с точки зрения законодательства, но оно же облагает налогом и твои доходы полученные за рубежом. Это актуально и с торговлей на иностранных биржах и для СЕО индустрии. Тоесть целевая аудитория VPN несколько иная. Морально-этические аспекты трогать не будем.

[Mazzz]

да повысится же карма у таких щедрых людей, которые держат такие проекты =)

[DeeoniS]

Еще есть smarthide.com — тоже OpenVPN, но для «домохозяек», в хорошем смысле слова. Все работает из коробки, есть свой удобный клиент, много серверов и стоит от 10$

[Mazzz]

Цель статьи — рассмотреть все возможные методы, просто перечислить их. Основной смысл не в том, чтобы скрыть использование анонимайзеров, а чтобы добиться эффекта скрытия.

OpenVPN тоже легко вычисляется провайдером, по gre-заголовкам в пакетах. Этого можно избегать довольно сложной инкапсуляцией трафика в другие протоколы.

Что касается P2P, то к его достоинствам стоит отнести, что не существует некоего «центрального узла» через который все проходит. В дополнение к VPN, очень действенная штука, хорошая безопасность — это совокупность мер.

Что касается «захотят найдут» — это не аргумент. Достаточно вспомнить последние дела над блоггерами: используй они впн, например, в Панаме и не распространяясь о своей реальной жизни, я не уверен, что кого-нибудь бы вообще нашли. Дело в том, что властям Панамы, безразличны требования российской аббревиатуры, а сам процесс выявления нужного «клиента» на сервере в большим кол-вом юзером — непростая работа.

[VolCh]

>Цель статьи — рассмотреть все возможные методы, просто перечислить их.

Тогда упущен по крайней мере еще один метод — NAT.

P.S. www.whoer.net/ext определил СПб как Азию )))

[ZiZZoKo]

Ну и Москву тоже. :)

[Mazzz]

видимо, создатели базы GeoIP считают, что Россия полностью находится в Азии =)

[VolCh]

Причем не только они, в свое время очень удивился увидев российские зеркала Убунту в разделе «Азия» :(

[Mazzz]

NAT — это внутрисетевая технология, не меняющая реальный интернет-адрес узла, причем здесь она? Вернее, как практически ее можно использовать? Те же Yota или Stream выложат на вас всю информацию, когда, где и куда. Поэтому не вижу смысла рассматривать NAT в этой статье.

Накладки с географией, видимо, связаны с тем, что сервис этот скорее всего использует GeoIP, от которого и бывает, что неправильно определяется, хз)

[VolCh]

Ну как не меняющая? Этот сервис не смог определить реальный адрес моего узла, определил только адрес внешнего узла моего провайдера, то есть идентифицировать именно меня владелец узла к которому я буду стучаться не сможет в теории, если только мое ПО не пошлет мой реальный адрес. Насчёт практического использования согласен, хотя Yota, Stream или мой провайдер вряд ли выложат всю инфу обо мне по запросу владельца узла (по крайней мере надеюсь на это), а посоветуют обратиться в соответствующие органы, но так, скорее всего, поступит и любой владелец, скажем открытого прокси, ведущего логи.

[spycom]

Nat это трансляция одного адреса в другой, причем любого в любой! в пакетах изменяется пункт назначения и отправления, и это вполне надёжный способ изменения своего айпи…
Установив дополнительную циску со статическими маршрутами я подменяю свой айпи для определённых подсетей и в итоге на выходе из корпоративной сети я сижу на ДВУХ совершенно различных IP одновременно…

[AlexD]

Простите, а откуда у вас в OpenVPN вдруг GRE заголовки?

[Mazzz]

извиняюсь, ошибка =)
речь шла о VPN, а не об OpenVPN

[nobody_ru]

вероятно не о VPN как идеологии, а об их конкретных реализациях под названием PPTP/L2TP.

[GOLDEN_key]

OpenVPN не использует GRE-протокол

[ashcan]

а как легко вычислить, что пришедший клиент пришел через тор?

[ashcan]

Да не в том вопрос. Вопрос «как»? Вот к Вам на сервер клиент пришел, как вы определите что он с ТОРа?

[firstbyte]

есть постоянно обновляющиеся базы end-point'ов, возможно, есть и другие варианты.

ВКонтакте точно определяет прокси и тор, просто не заходит на него

[ashcan]

есть постоянно обновляющиеся базы end-point'ов
ссылкой не поделитесь?

[dobersoft]

Сам tor при запуске получает обновлённый список узлов. Соответственно, в исходниках есть соответствующая функция.

[ashcan]

Таки всех узлов? И таки вырывать это из исходного кода это легко? Впрочем, вопрос не к Вам. Да, какие то варианты изучения ТОР сети я прикидывал, и именно поэтому заинтересовала ремарка «легко определить».

[dobersoft]

Ну 100% не бывает, 96.3 максимум :)
Но думаю, что запросив список нод несколько раз, можно получить значительное число узлов.

Это смотря какая задача стоит. То есть, какие ошибки предпочтительнее — первого рода или второго. Совсем без ошибок тут не получится.

Предположим, у меня на десктопе стоит луковичный маршрутизатор, и Вы об этом знаете. Если я попытаюсь попасть на сайт, не пользуясь анонимайзерами — то буду принят за анонима.

[ashcan]

Да, Вы абсолютно точно обозначили проблему отделения ТОР-трафика с последней ноды и неанонимного трафика источником которого является нода. Юоюсб что в общем случае задача неразрешима.

[ashcan]

Юоюсб = Боюсь

[omgte]

насколько мне изместно, есть rbl, которые работают по такому же принципу, например tor.efnetrbl.org, tor.dnsbl.sectoor.de, tor.dan.me.uk, и другие. администраторы этих rbl'ей обьяняли мне механизм, и он похож на тот, что вы обьясняете.

однако в жизни, имея на руках сайт с неплохой посещяемостью, около 20% ложных срабатываний, и покрытие всего около 20%. покрытие — это когда я руками вычисляю тех, кто ходит с тора, но rbl про него не знает.

значит быть самим тором для получения списка релеев — это не панацея?

[dobersoft]

Есть менее очевидный и менее действенный способ — самому ходить через ТОР на свой же сайт, и записывать адреса. Но это долго и тоже не совсем точно.

[omgte]

этот способ пришел в голову первым, но тут же был отметен — как способ с очень маленькой скоростью схождения.

на самом деле вопрос в открытости списка релеев ТОРа — есть они или нет. несколько человек сказали что это легко, я найти не смог. более того, я администрирую один из крупных irc серверов, где ТОРы тоже большая проблема, и там совместными усилиями эта проблема решается тоже с большим скрипом (ибо небольшой ТОР сетью релеев может стать, к примеру, сам же вирусный ботнет, собственного написания)

[ashcan]

Вы сказали «легко определить». Спасибо, я все понял.

[darkk]

Mazzz, ты забыл, что популярные реализации SSH-клиентов (Putty, openssh) умеют работать как локальный socks-прокси, что несколько упрощает настройку такого варианта.

[Mazzz]

еще надо серверную часть настроить, и да, всё просто)

[darkk]

На серверной части (opensshd) настройки по-умолчанию вполне работают.

[AlexeyK]

либо openssh, либо sshd :)

[Pavel]

Да, зачем нужна анонимность?
Чтобы троллить безнаказанно? :)

[spycom]

у всех цели разные! зачастую это используется не для того чтобы скрыть свой настоящий IP, а чтобы выйти в сеть с «нужного» IP

[egorinsk]

Потому что есть сайты, дискриминирующие и сегрегирующие посетителей по IP-адресу.

[DeeoniS]

а еще есть открытые точки доступа, через которые прут все что мимо пролетает

[darkk]

У меня в Opera8 под Symbian такой настройки нет :-(

[Mazzz]

Если не ошибаюсь, ни в одной из версий Оперы нет возможности пустить ее через Socks, с чем это связано — не знаю Соксифицировать ее нужно дополнительной программой, например FreeCap или SocksChain.

[Cryptochild]

The Phantom of the Opera is here
Inside my mind!

[grib]

Ещё есть анонимная сеть I2P. Модуль обмена написан на Sun Java с использованием технологии p2p и имеет множество настроек по оптимальному скрытию траффика. В сети есть анонимная прокся, собственный торрент-трекер, анонимные форумы и многое другое.

[pcmaniac]

В I2P мне очень понравилась скорость, но т.к. она не пускает на https ресурсы, толку от неё мало. Отмазка из FAQа по поводу того что в https используется шифрование так что этот трафик нет необходимости прятать, по моему абсолютно бредовая.

[spycom]

а почему в статье не рассмотрен самый популярный метод PAT (который многим известен под именем NAT)?

[Mazzz]

habrahabr.ru/blogs/infosecurity/72820/#comment_2095814

[Mazzz]

только жаро-пыле-влаго-ударозащитный зад :-D

[kutanov]

>>> У OpenVPN есть целый ряд преимуществ перед технологией VPN.
это пять

[Roy]

Да тут вся статья как из журнала Хакер…

[Kastrulya]

не стоит забывать, что надежность — это свои прокси(лично порутанные). бытует мнение, что большинство паблик проксиков держат спецслужбы. потому что ни один нормальный человек не выкинет адрес своей прокси в паблик.
все равно находят. если захотят. и через цепочку проксей. ведь все равно пакет идет к ВАМ и уходит от ВАС. а дальше уже дело техники.

[VolCh]

ну выкинуть адрес прокси в паблик может не только его владелец ;)

[Kastrulya]

хозяин сервера? так он больше будет заинтересован в закрытии такого «сервиса» =)

[pcmaniac]

Очень часто на сервере организуют паблик проксю для нагрузочного тестирования. И после окончательной доводки напильником, проксю отключают и меняют IP дабы не фильтровать затяжные отголоски славы.

[Kastrulya]

хм! не знал. спасибо за ликбез=)

[nesesser]

Есть платные сервисы предоставления прокси. Эти прокси организуются через ботнет на зомби-машинах. Если я правильно понял суть.

[VolCh]

Опять-таки, многое зависит от того, для чего вам нужно сокрытие реального IP, одно дело получить доступ к публичному форуму или чату после бана по IP модератором, совсем другое — уход от законного (или не очень, ака «братки») возмездия за нарушение интересов третьих лиц.

[egorinsk]

Есть мнение, что забывчивые админы/юзеры могут при настройке например локальногй сети забыть закрыть прокси извне, а хакеры, сканируя диапазоны IP на открытые порты типа 3128, 8080 и тд, их находят. Я сталкивался с проксями как на корпоративных адресах, так и на той же Корбине.

[blackst0ne]

Над которой возможо висят камеры? =)

[nsinreal]

Вот, ребят, вы забываете, что пакет идет не к ВАМ, а к ВАШЕМУ устройству. Так вот, можно вычислить кто купил телефон/симку. А вот вычислить организацию единоразового профессионального гоп-стопа (стук по голове и забрал телефон) — это уже сложнее. После гоп-стопа быстро подключаем ноутбук (по блютусу :-)), и хакаем необходимую систему. Собственно, проблема упирается в то, что хакнуть необходимую систему при таком уровне осторожности — очень сложно.

[blackst0ne]

Вычисляют хозяина симки, узнают информацию про гоп-стоп, а далее классическая оперативная работа: фоторобот, опрос возможных свидетелей, снятие видеозаписи с камер наблюдения (если есть) и пр.

[nsinreal]

Никакого фоторобота — преступник был в маске.
С видеокамерой облом по той же причине.
И еще: преступник живет в другом городе.

[Zibx]

Виртуалку пустить через VPN.

[pcmaniac]

<paranoid-mode>
Chromium в режиме анонимности пустить через Privoxy который пустить через VPN который пустить через цепочку Socks прокси которую пустить через TOR в доме который построил Джек.
</paranoid-mode>

[bSun]

И наслаждатся скоростью в 1 байт в секунду, и пингами по пол-часа

[Angelina_Joulie]

А зачем честному человеку заниматься подобными вещами?

[darkk]

В китае, знаете ли, очень много честных людей. ;-)

[SaveTheRbtz]

Такая большая статься, столько комментов и никато не упомянул про i2p?

Непорядок! Сылка на офф. сайт и вырезка из wiki:

I2P (сокр. от Invisible Internet Project/Protocol, рус. проект/протокол “Интернет-невидимка”) — Открытое программное обеспечение, созданное для организации анонимной оверлейной сети и применимое для веб-серфинга, систем обмена мгновенными сообщениями, блоггинга, а также для файлообмена.

[nesesser]

Как можно получить реальный IP если пациент использует VPN+proxy?

[SaveTheRbtz]

Ах, да, совсем забыл про использование IPv6 в качестве дополнительного средства защиты. Всегда можно взять туннель у HE и завести на нём VPN сервер

[andoriyu]

Жесть, поржал. Как сказали выше очень много умных сокращений которые юзаются не в тему. А IPSec где? это дофигища однорановых сетей? Почемуто мало людей кстате используют IPsec и Openvpn только в тунельном режиме. Причем у всех VPN стал синонимом анонимности, как меня надоели скрипткидисы которые пишут мне посятонно, что хотят ко мне в долю, и купить у меня услугу, которую я не предоставляю.

[ColorFlow]

А какой из вариантов в этом посте самый быстрый?

[DeeoniS]

ВПН, как правило. Ну может еще и прокси какие-нибудь.

[ColorFlow]

как воспользоваться Peek-a-Booty? нужно установить клиентский модуль на комп, или что? если так, то где его скачать? почему нет ссылок, автор?