СВОБОДОМЫСЛИЕ   КОММЕНТАРИЙ - Re: Технический вопрос про SocksCap

ГЛАВНАЯ

Re: Технический вопрос про SocksCap LovinGOD  21/10/06 16:30 Если вкратце, то присутствует ли где-либо в инфе, которую видит сервер, реальный IP? Теоретически, такое может быть устроено, например, при помощи какого-нибудь мусора в заголовке, например, в поле для cookies и т.д. Но попалить это довольно легко, обратившись к самому себе через подобный сервис и залоггировав всё, что от него пришло. Можно повесить на 80 порт имитатор веб-сервера, можно снять информацию снифером (например, NetXRay), и всё узнать. О результатах изысканий сообщите. Еще одна мысль - подобные подставы стандартные веб-серверы не обрабатывают. Но ЗАИНТЕРЕСОВАННЫЕ серверы могут обрабатывать такие кривые данные. То есть, если подобная информация отправляется, то она может быть доступна лишь некоторым сайтам, которым это надо. См. о протоколе HTTP: тут А также: RFC 2616  КОММЕНТИРОВАТЬ СООБЩЕНИЕ  АВТОР  [Только латиница, цифры, _ и -]  ТЕМА   ТЕКСТ  Вы можете использовать специальные теги: [q]цитата[/q], [b]жирный шрифт[/b], [i]италик[/i], [u]подчеркнутый[/u], [cy]желтый (оранжевый)[/cy], [cg]зеленый[/cg], [cw]жирно серый[/cw], [strike]перечеркнутый[/strike], [cb]синий[/cb], [r]красный[/r], [s]маленький[/s], [l=http://url]описание[/l] ("ЭЛЬ"), где URL может быть с http:// или без, описание может отсутствовать - вместо него будет подставлен URL   [q][q]Если вкратце, то присутствует ли где-либо в инфе, которую видит сервер, реальный IP?[/q] Теоретически, такое может быть устроено, например, при помощи какого-нибудь мусора в заголовке, например, в поле для cookies и т.д. Но попалить это довольно легко, обратившись к самому себе через подобный сервис и залоггировав всё, что от него пришло. Можно повесить на 80 порт имитатор веб-сервера, можно снять информацию снифером (например, NetXRay), и всё узнать. О результатах изысканий сообщите. Еще одна мысль - подобные подставы стандартные веб-серверы не обрабатывают. Но ЗАИНТЕРЕСОВАННЫЕ серверы могут обрабатывать такие кривые данные. То есть, если подобная информация отправляется, то она может быть доступна лишь некоторым сайтам, которым это надо. См. о протоколе HTTP: [l=http://wdh.suncloud.ru/http.htm]тут[/l] А также: [l=http://www.faqs.org/rfcs/rfc2616.html]RFC 2616[/l][/q]

Ex.time (sec): 0.04478