Форум ''Интернет и Право''

Основной раздел => Компьютерные преступления => Тема начата: vyaquatro от 03 Октябрь 2009, 10:58:42



Название: Смена IP адреса
Отправлено: vyaquatro от 03 Октябрь 2009, 10:58:42
Здравствуйте, меня интересует такой вопрос: в сети предлагается большое количество различных программ для смены IP адреса (для его сокрытия, т.е. если мне необходимо воспользоваться американским закрытым ресурсом, то я могу поменять свой IP на американский и тогда получу к нему доступ), меня интересует законно ли это?


Название: Re:Смена IP адреса
Отправлено: Colonel от 03 Октябрь 2009, 12:53:47
А что такого противозаконного Вы тут можете увидеть?
А для подтверждения законности такой смены можно сослаться, например, на Ваше право на тайну переписки.


Название: Re:Смена IP адреса
Отправлено: Igor Michailov от 03 Октябрь 2009, 18:48:11
т.е. если мне необходимо воспользоваться американским закрытым ресурсом, то я могу поменять свой IP на американский и тогда получу к нему доступ), меня интересует законно ли это?
С точки зрения российского законодательства - законно.


Название: Re:Смена IP адреса
Отправлено: Николай Николаевич Федотов от 03 Октябрь 2009, 19:24:38
т.е. если мне необходимо воспользоваться американским закрытым ресурсом, то я могу поменять свой IP на американский и тогда получу к нему доступ), меня интересует законно ли это?
С точки зрения российского законодательства - законно.
Не всё так однозначно, дорогой коллега!

Сегодня в качестве прокси- и сокс-серверов используются узлы ботнетов (зомби-сетей). Только ботнет может обеспечить качественный, надёжный и дешёвый сервис по предоставлению IP из любой заранее заданной страны. А это - использование вредоносных программ, ст.273 УК.

Другое дело, что доказать такое преступление российские органы не в состоянии.


в сети предлагается большое количество различных программ для смены IP адреса (для его сокрытия
Кстати, для сокрытия IP устанавливать какие-либо программы на компьютер пользователя не требуется.

Как дети малые! Тащут в рот всякую гадость, а потом удивляются, что через их компьютер какой-то левый трафик ходит.


Название: Re:Смена IP адреса
Отправлено: Igor Michailov от 03 Октябрь 2009, 19:38:07
Волков бояться - в лес не ходить.


Название: Re:Смена IP адреса
Отправлено: vyaquatro от 03 Октябрь 2009, 20:10:41
"С точки зрения российского законодательства - законно".
Ну а "их" законодательство мне не страшно, так? Это я спрашиваю, на случай если они узнают, что я использую поддельный IP...


Название: Re:Смена IP адреса
Отправлено: Igor Michailov от 03 Октябрь 2009, 20:45:51
Ну а "их" законодательство мне не страшно, так?
Вы чего больше боитесь: что вас в ближайшие 25 лет не пустят в США или не выпустят из США?


Название: Re:Смена IP адреса
Отправлено: x.org от 03 Октябрь 2009, 22:54:29
Цитировать
меня интересует законно ли это
Законно.
Цитировать
Сегодня в качестве прокси- и сокс-серверов используются узлы ботнетов
А 100% приобретённых автомобилей числится в угоне.
Цитировать
Ну а "их" законодательство мне не страшно, так? Это я спрашиваю, на случай если они узнают, что я использую поддельный IP...
Узнают, можете не сомневаться. Кто вы и откуда — может и не узнают. А выявить, что вы за прокси/натом — легко. Если это запрещено правилами ресурса, то бан/блокировка_аккаунта со всеми вытекающими.


Название: Re:Смена IP адреса
Отправлено: Carolus от 12 Октябрь 2009, 12:58:04
А выявить, что вы за прокси/натом — легко. Если это запрещено правилами ресурса, то бан/блокировка_аккаунта со всеми вытекающими.
За прокси своей конторы сидит 90% офисного планктона. За NAT сидит 50% пользователей домашних сетей. Если за это банить, то с тем же успехом можно превентивно банить сразу сетки провайдеров, чего уж там. На самом деле, если админы ресурса считают важным сильно ограничить потенциальных пользователей, то проще всего, сделать закрытый ресурс, по рекомендациям и приглашениям.


Название: Re:Смена IP адреса
Отправлено: x.org от 13 Октябрь 2009, 11:58:22
Цитировать
За прокси своей конторы сидит 90% офисного планктона.
Я всё цитировать не стал, но совет неверующим: попробуйте-ка залогиниться на e-gold. Последние лет несколько эта популярная платёжка очень нервно реагирует на nat`ы и proxy.


Название: Re:Смена IP адреса
Отправлено: Николай Николаевич Федотов от 13 Октябрь 2009, 12:25:12
Цитировать
За прокси своей конторы сидит 90% офисного планктона.
Я всё цитировать не стал, но совет неверующим: попробуйте-ка залогиниться на e-gold. Последние лет несколько эта популярная платёжка очень нервно реагирует на nat`ы и proxy.
Думаю, непонимание случилось из-за того, что "просто прокси", "анонимизирующий прокси" и "общеизвестный (общедоступный) анонимизирующий прокси" - суть три явления, сильно отличающихся с точки зрения информационной безопасности.


Название: Re:Смена IP адреса
Отправлено: oberonmsk от 12 Июнь 2010, 14:45:46
я не выдержал и даже зарегился чтоб внести свои 5 копеек.. это что такое то собственно ? какое смена ip?  мне что этот ip как паспорт дают или что ? это полное беззаконие.. если карать за смену ip то его надо выдавать тогда в пожизненное пользование одному человеку и законно давать бумагу на его использование, а по другому это просто бред и сволочизм. вот так.. не все что хотел сказал, но остальное только матом


Название: Re:Смена IP адреса
Отправлено: JAW от 14 Июнь 2010, 11:02:17
Идите, уважаемый... Покурить :)
Почитайте что такое NAT, что такое динамический IP и что такое Proxy.
А ещё стоит почитать как себя прокинуть через десяток IP :)


Название: Re:Смена IP адреса
Отправлено: Igor Michailov от 14 Июнь 2010, 13:39:15
мне что этот ip как паспорт дают или что ? это полное беззаконие.. если карать за смену ip то его надо выдавать тогда в пожизненное пользование одному человеку и законно давать бумагу на его использование, а по другому это просто бред и сволочизм.
А зачем вам ip давать даром? Ведь за выделенный ip  с клиента можно ежемесячно снимать по 15-20$. Кто ж добровольно от такой халявы откажется?

Это похлеще чем стеклянные бусы на золото выменивать.


Название: Re:Смена IP адреса
Отправлено: Николай Николаевич Федотов от 14 Июнь 2010, 22:00:16
А зачем вам ip давать даром? Ведь за выделенный ip  с клиента можно ежемесячно снимать по 15-20$. Кто ж добровольно от такой халявы откажется?
Когда я служил в маленьком интернет-провайдере Всея Руси, мы от такой халявы отказывались. И клиентов своих по рукам били. Потому что нормативные документы органов саморегулирования Интернета прямо запрещают брать деньги за IP-адрес. За нарушение - лишение адресов и "вон из профессии".


Название: Re: Смена IP адреса
Отправлено: fenix32 от 21 Август 2010, 22:51:02
Вопрос с "другой стороны".
А если обвиняют, ссылаясь на IP адрес локальной сети VPN, предоставленный провайдером отделу "К"?
Можно ли мне в такой ситуации ссылаться на то, что с этим IP мог быть кто-то другой?
Если ДА, то какие документы/факты/свидетельства и т.п. нужны? Т.е. как это практически сделать?


Название: Re: Смена IP адреса
Отправлено: Igor Michailov от 22 Август 2010, 06:38:00
А если обвиняют, ссылаясь на IP адрес локальной сети VPN, предоставленный провайдером отделу "К"?
Можно ли мне в такой ситуации ссылаться на то, что с этим IP мог быть кто-то другой?
Можно.

Если ДА, то какие документы/факты/свидетельства и т.п. нужны? Т.е. как это практически сделать?
Предоставить следствию своё алиби.



Название: Re: Смена IP адреса
Отправлено: fenix32 от 22 Август 2010, 22:01:48
А если обвиняют, ссылаясь на IP адрес локальной сети VPN, предоставленный провайдером отделу "К"?
Можно ли мне в такой ситуации ссылаться на то, что с этим IP мог быть кто-то другой?
Можно.
Если ДА, то какие документы/факты/свидетельства и т.п. нужны? Т.е. как это практически сделать?
Предоставить следствию своё алиби.
А других вариантов нет? События полуторагодичной давности - я уже и не помню происходящего в этот день.  По дате определил, что это пятница. Примерно за полгода до "преступления" (т.е. 2 года назад) поймал в локальной сети крутой вирус (Dr.Web не помог - мелькнул и исчез), который лишил меня всяческих прав на папку с огромным количеством софта, в которой он запустился (быстро "успел" отключить питание, а то ещё неизвестно, что было бы ещё). Было только право на просмотр. Путём всяческих манипуляций с Live-CD Windows&Linux и использованием разделов с FAT32 удалось "спасти" большинство файлов (весом не более 4Гб). Хотя теперь сомневаюсь в этом: доки превратились в набор прямоугольничков, некоторые файлы из вложенных папок не скопировались. Лучше бы он всё уничтожил! О спецсофте по возвращению прав и копированию тогда ещё не знал. Можно как то привлечь этот факт - наличие или атаку вируса?
Может какие косвенные варианты, ставящие хотя бы под сомнение мой IP, или мой ПК...


Название: Re: Смена IP адреса
Отправлено: Николай Николаевич Федотов от 24 Август 2010, 21:28:12
А если обвиняют, ссылаясь на IP адрес локальной сети VPN, предоставленный провайдером отделу "К"?
Какие именно есть в деле документы, содержащие данный IP-адрес?
Какие документы дела подтверждают принадлежность этого IP вашему компьютеру?


Название: Re: Смена IP адреса
Отправлено: JAW от 25 Август 2010, 11:20:43
А если обвиняют, ссылаясь на IP адрес локальной сети VPN, предоставленный провайдером отделу "К"?
Какие именно есть в деле документы, содержащие данный IP-адрес?
Какие документы дела подтверждают принадлежность этого IP вашему компьютеру?
Я объясню по своему провайдеру работающему через VPN. Собственно я уже писал...
1) Существует договор с провайдером в котором указан локальный IP адрес.
2) Первичный доступ (последняя миля) осуществляется через интеллектуальный концентратор (свич), каждый порт которого привязан к конкретному MAC адресу. При попытке подключиться с другого MAC порт блокируется (для разблокировки нужно звонить провайдеру). К каждому MAC привязан конкретный внутренний IP адрес из диапазона 10.x.x.x, Он может быть прописан вручную, или получен с DHCP сервера. Иной IP пропущен не будет.
Ну, потом маршрутизатор у провайдера, VPN сервер, разделение внутреннего и внешнего трафиков.
VPN присваивает динамически внешний IP адрес, при этом этот адрес постоянен в течении сессии. Более того, он резервируется 10 минут после разрыва сессии, т.е. поскольку у меня, например, домашний маршрутизатор, то внешний IP может оставаться постоянным месяцами.

P.S. Есть нюансик с "купленным" внешним IP адресом...
Он заключается в том, что на выделенный динамически работает фильтрация некоторых портов (21, 80, NetBios, SMTP и т.п.), это в определённой степени снижает уязвимость компьютера, а обойти не долго подняв сервер на другом порту.

А вот если купить статический, то фильтрация работать не будет, что, понятно, на компьютерах "домохозяек" и "детишек" открывает огромную дыру для атаки из вне.


Название: Re: Смена IP адреса
Отправлено: fenix32 от 25 Август 2010, 17:51:31
А если обвиняют, ссылаясь на IP адрес локальной сети VPN, предоставленный провайдером отделу "К"?
Какие именно есть в деле документы, содержащие данный IP-адрес?
Какие документы дела подтверждают принадлежность этого IP вашему компьютеру?
Мне известны только "Постановление о разрешении производства обыска в жилище", которое ссылается на справку ООО "Брянск Связь-ТВ" исх. №... от 14 января 2010 года, где "указанный IP-адрес" присвоен {ФИО дочери}, согласно заключённого с последней договора о предоставлении услуг связи, указанный IP-адрес подключён по адресу регистрации {ФИО дочери}: {адрес дочери и мой - у нас он общий}. О компьютерах речи нет в тех доках, которые мне известны - 2 раза был подозреваемым, теперь пока свидетель. Дочери 28 лет. Возможно где-то и фигурирует МАС-адрес, но пока это мне неизвестно.


Название: Re: Смена IP адреса
Отправлено: Николай Николаевич Федотов от 26 Август 2010, 09:25:52
Мне известны только "Постановление о разрешении производства обыска в жилище", которое ссылается на справку ООО "Брянск Связь-ТВ" исх. №... от 14 января 2010 года, где "указанный IP-адрес" присвоен {ФИО дочери}, согласно заключённого с последней договора о предоставлении услуг связи, указанный IP-адрес подключён по адресу регистрации {ФИО дочери}: {адрес дочери и мой - у нас он общий}.
Доказательство хреноватое, но опровергнуть его будет сложно.

На месте защитника я бы настоял на допросе технических работников провайдера. Причём, в допросе обязательно должен участвовать специалист. Работники провайдера должны описать организацию распределения и учёта IP-адресов пользователей. Потом они должны объяснить, как пользователь может воспользоваться чужим адресом, какие это оставляет следы. Также желательно получить показания от какого-либо пользователя того же провайдера о том, как он изменял присвоенный ему IP и работал под ним. Плюс заключение специалиста, что это возможно и доступно для среднего пользователя.

Вот такой комплект мог бы опровергнуть вашу справку от провайдера.


Название: Re: Смена IP адреса
Отправлено: fenix32 от 26 Август 2010, 18:41:56
Мне известны только "Постановление о разрешении производства обыска в жилище", которое ссылается на справку ООО "Брянск Связь-ТВ" исх. №... от 14 января 2010 года, где "указанный IP-адрес" присвоен {ФИО дочери}, согласно заключённого с последней договора о предоставлении услуг связи, указанный IP-адрес подключён по адресу регистрации {ФИО дочери}: {адрес дочери и мой - у нас он общий}.
Доказательство хреноватое, но опровергнуть его будет сложно.
На месте защитника я бы настоял на допросе технических работников провайдера. Причём, в допросе обязательно должен участвовать специалист. Работники провайдера должны описать организацию распределения и учёта IP-адресов пользователей. Потом они должны объяснить, как пользователь может воспользоваться чужим адресом, какие это оставляет следы. Также желательно получить показания от какого-либо пользователя того же провайдера о том, как он изменял присвоенный ему IP и работал под ним. Плюс заключение специалиста, что это возможно и доступно для среднего пользователя.
Вот такой комплект мог бы опровергнуть вашу справку от провайдера.
Всё логично, кроме "какого-либо пользователя того же провайдера". Кто захочет подставляться?
А на форуме нет спецов по сетям? Как возможен выход в ЛОКАЛЬНОЙ сети VPN под чужим IP-адресом в принципе (теоретически)? Какие есть варианты, приближённые к практике конечно?
Я могу только предположить воровство/подбор/случайное_совпадение МАС-адреса.

PS. Я ещё писал, что мне показалось, что в справке, которую мне мельком показали, была указана только папка, залитая с моего IP-адреса, без содержимого. А далее имеется фото папки ФТП и свидетель, который делал это фото, на котором указано время модификации файлов/папок в Total_Commander-е. Это время - в промежутке между заливкой и проверкой отделом "К".
Т.е. я могу утверждать о возможной, например, заливке/перемещении и т.п. посторонним лицом (модератором, админом...) файлов?


Название: Re: Смена IP адреса
Отправлено: Николай Николаевич Федотов от 30 Август 2010, 02:16:40
Как возможен выход в ЛОКАЛЬНОЙ сети VPN под чужим IP-адресом в принципе (теоретически)? Какие есть варианты, приближённые к практике конечно?
Для ответа на этот вопрос необходимо знать, как именно устроена и сконфигурирована ваша сеть. Сообщенная вами информация мало того, что недостаточна, она ещё и противоречива. Единственная команда в 500-строчной конфигурации коммутатора может сменить ситуацию на противоположную.


Название: Re: Смена IP адреса
Отправлено: JAW от 30 Август 2010, 11:47:18
Как возможен выход в ЛОКАЛЬНОЙ сети VPN под чужим IP-адресом в принципе (теоретически)? Какие есть варианты, приближённые к практике конечно?
Элементарно. Подсадить Proxy сервер, например.
Например есть бесплатный ZProxy, очень маленький, фактически консольный, поднимается как сервис, его и не заметишь...
т.к. внешний адрес практически постоянный, то это позволит получить доступ к внутренней локалки из внешки под внутренним Вашим IP адресом.
И это не единственный вариант.


Название: Re: Смена IP адреса
Отправлено: fenix32 от 31 Август 2010, 20:20:16
Как возможен выход в ЛОКАЛЬНОЙ сети VPN под чужим IP-адресом в принципе (теоретически)? Какие есть варианты, приближённые к практике конечно?
Элементарно. Подсадить Proxy сервер, например.
Например есть бесплатный ZProxy, очень маленький, фактически консольный, поднимается как сервис, его и не заметишь...
т.к. внешний адрес практически постоянный, то это позволит получить доступ к внутренней локалки из внешки под внутренним Вашим IP адресом.
И это не единственный вариант.
Не очень понятно, никакого образа не сформировалось :)
 А как же МАС-адреса, файерволы и т.д. и т.п.?
Мне бы подоходчивее, чтобы я уже как то попытался объяснить (сначала себе :) )


Название: Re: Смена IP адреса
Отправлено: JAW от 01 Сентябрь 2010, 18:03:56
Не очень понятно, никакого образа не сформировалось :)
 А как же МАС-адреса, файерволы и т.д. и т.п.?
Мне бы подоходчивее, чтобы я уже как то попытался объяснить (сначала себе :) )

Очень просто в сети имеются два компьютера. Первый подключен к Интернету, сетевое соединение расшарено и к первому подключен второй компьютер.
Когда второй компьютер входит в сеть, то он виден снаружи под IP и MAC адресом первого компьютера.

В организациях ситуация аналогична, но локальная сеть больше.

Существуют программы, которые позволяют открыть доступ таким же образом и из внешней сети так, чтобы был виден твой адрес и создавалась иллюзия, что в сеть вошли с твоего компьютера.
Это Proxy сервера. По сути этот сервер может быть очень маленьким, простым и незаметным.
Я, например, такой использую дома для того, чтобы получить доступ к локалке с работы (естественно с правильными настройками параметров безопасности)...

Поскольку программа очень простая, то она может иметь вирусный характер, т.е. быть установлена без ведома пользователя.
Почитай:

http://ru.wikipedia.org/wiki/Прокси-сервер

Например упомянутый мною ЗProxy хотя и не является вредоносным програмным обеспечением имеет такие компактные размеры и развитую функциональность (к тому же открытый код), что порой используется для несанкционированного доступа.


Название: Re: Смена IP адреса
Отправлено: x.org от 02 Сентябрь 2010, 17:38:53
Как возможен выход в ЛОКАЛЬНОЙ сети VPN под чужим IP-адресом в принципе (теоретически)? Какие есть варианты, приближённые к практике конечно?
Я могу только предположить воровство/подбор/случайное_совпадение МАС-адреса.

Вообще-то mac сетевой карточки меняется средствами операционной системы в одну команду. И это как бы общеизвестно — не надо быть «крутым хакером», достаточно почитать инструкцию. Кроме того, в продажу нередко поступают устройства, у которых mac`и одинаковы для всей партии.


Название: Re: Смена IP адреса
Отправлено: Igor Michailov от 02 Сентябрь 2010, 17:43:36
Я могу только предположить воровство/подбор/случайное_совпадение МАС-адреса.
Radmin


Название: Re: Смена IP адреса
Отправлено: JAW от 02 Сентябрь 2010, 21:09:09
Вообще-то mac сетевой карточки меняется средствами операционной системы в одну команду. И это как бы общеизвестно — не надо быть «крутым хакером», достаточно почитать инструкцию. Кроме того, в продажу нередко поступают устройства, у которых mac`и одинаковы для всей партии.

Повторю, как доктор.
MAC, не MAC, но для подключения к локальной сети "напрямую" (по проводу) нужно кроме MAC и IP либо врезаться в провод, либо напрямую подключиться к интеллектуальному свичу к конкретному порту. Это мало реально, это не открытая беспроводная точка доступа.

Предположить скрытую установку прокси на компьютере пользователя гораздо реальней.
Кроме того в Виндах сетка может быть расшарена без соблюдения необходимых мер безопасноти. Это сложно, но при наличии кривых ручек вполне возможно.

Кстати оччень интересно узнать из каких диапазонов IP адреса в домашней и локальной сети (две первые цифры).
Просто может оказаться, что из одного и сетевая маска 255.255.0.0 :)
И может оказаться, что по "счастливому" совпадению обстоятельств сложилось так, что IP адреса домашней сети не совпали не с одним из выделяемых провадером... Тогда вообще до компьютера мог добраться любой идиот.


Название: Re: Смена IP адреса
Отправлено: fenix32 от 02 Сентябрь 2010, 21:43:36
Я могу только предположить воровство/подбор/случайное_совпадение МАС-адреса.
Radmin
Но для этого нужно серверную часть внедрить ведь, скрыть её присутствие...?


Название: Re: Смена IP адреса
Отправлено: Igor Michailov от 03 Сентябрь 2010, 00:02:43
Но для этого нужно серверную часть внедрить ведь, скрыть её присутствие...?
Какие проблемы Вы видите со скрытием/внедрением?


Название: Re: Смена IP адреса
Отправлено: fenix32 от 03 Сентябрь 2010, 18:50:23
Но для этого нужно серверную часть внедрить ведь, скрыть её присутствие...?
Какие проблемы Вы видите со скрытием/внедрением?
"Небольшие" :) - доказывать, что это у меня было!
А чего попроще? Или просто другие варианты? А лучше - все возможные варианты!