Когда только появился и начинал делать первые шаги Интернет, каждый пользователь ощущал безграничную свободу, независимость и, как говорил герой небезызвестного фильма «Хакеры», «чувствовал себя почти богом».
В сталинские времена были очень популярны «анонимки». Вы могли «сдать» кого угодно, а сами остаться ни при чем. В Интернете вы можете использовать ник-нейм, совращать малолетних в чате, предсказывать приближение апокалипсиса или сообщать о заминированных зданиях на форумах, казалось бы, анонимно. Но дяди с дипломатами сразу «просекли фишку» и увидели в Сети подобного типа угрозу. И пошло-поехало. В данной статье я попробую разобраться: как же все-таки остаться незамеченным.
Кто стучится в дверь ко мне?
Сначала разберемся, как нас могут отследить. Как вы знаете, каждому пользователю Интернета присваивается свой уникальный IP-адрес . Предположим, вы взломали сайт. Что делает его администратор? Смотрит в логи (файлы, куда записываются все данные о подключениях и не только) сервера, кто посещал и изменял информацию во время взлома. Затем, узнав его IP-адрес , служитель интернет-порядка звонит провайдеру, предоставляющему услуги данному IP. Тот смотрит в свои логи и сообщает телефон, с которого совершался дозвон. Спецслужбы проверяют его по телефонному справочнику:), и все: ОМОН звонит в дверь или ее выбивает. Естественно, это очень банальный случай, но пока нам больше не надо. Итак, следовательно, нам нужно серфить так, чтобы IP серверу не передавался. Точнее сказать, чтобы передавался не наш IP. Если вы и вправду решили взломать сайт президента, то лучше воспользоваться подменой IP - IP-Spoofing’ом (здесь вам посоветовать что-либо не могу), а еще лучше - веревкой и мылом.
Сначала следует разбить один стереотип. Еще остались первобытные племена интернетчиков, которые свято верят, что отследить человека в Интернете невозможно. Что ж, вы наверняка видели на сайтах небольшие таблицы вроде «География посещений», где приводятся рейтинги стран, откуда люди посещают сервер. Веб-мастера, если следят за своей статистикой, также могут видеть информацию о посетителях: районе (области), городе, времени и т.д. Вся эта информация составляется на основе IP-адресов посетителей. В связи с этим я задал вопрос менеджеру компании DreamHoster.net: «Какая конкретно информация о пользователях сохраняется в логах на ваших серверах?» На что он ответил: «У нас на серверах ведутся логи для всех сервисов: apache-сервера, баз данных (SQL), Exim, Imap (входящая и исходящая почта), доступ к FTP-серверам, DNS и т.д. Конкретно у нас на сервере сохраняется IP-адрес, время, дата, какая информация была загружена/скачана, какая изменена. Такие логи ведутся постоянно, то есть бесконечно, пока не закончится место на диске :). Сейчас таких записей около 5-10 гигабайт. Однако в панели управления сайтом каждый веб-мастер имеет доступ к более обширной информации: откуда пользователь перешел на сайт, тип браузера, поддержка Java, операционная система, количество переданной информации, ее тип, провайдер, запрос в поисковой машине, по которой перешел пользователь, и т.д.»
Итак, начнем с самого распространенного и широко известного способа стать анонимным. Это прокси-серверы (proxy-servers). Прокси-сервер - это посредник, выступающий между вами и web-сервером , информацию с которого вы хотите получить. Многие прокси-серверы настроены таким образом, что при обращении к запрошенному web-серверу он выдает реальный IP пользователя. Остальные прокси называются анонимными. В Сети часто пишут, что существуют «прозрачные» прокси, которые выдают реальный IP пользователя в заголовке HTTP-запроса, а не в заголовках TCP/IP-пакета. На самом же деле никакие прокси не передают такого рода информацию в заголовках TCP или IP. Если же вы намереваетесь часто использовать proxy, то советую воспользоваться специализированными программами, которые будут отслеживать «мертвые», а также создавать списки адресов прокси, проверять их на анонимность, скорость и т.д. Также существуют сокс-серверы (socks-servers) схожие по функциям с прокси.
Главное отличие их в том, что последние занимаются анонимизацией через HTTP-протокол, а socks умеет обмениваться информацией в сети также и через FTP, IMAP, POP3, SMTP и многие другие, что означает возможность анонимного e-mail’a, но об этом чуть позже. Найти адреса socks-серверов можно по тем же ссылкам, что и proxy - отдельно есть, к примеру, здесь: сайт . Сама технология Socks была разработана в 1990 году Дейвом Кобласом, работающим в компаниеи SGI. Последняя на сегодняшний день, 5-я, версия протокола была разработана почти 10 лет назад - в далеком 1996. Вот что пишет о socks .hostinfo (сайт): «Дело в том, что socks-клиенты располагаются между прикладным и транспортным уровнями согласно сетевой модели OSI. То есть фактически они ничего не знают о протоколах высокого уровня (HTTP, POP3, FTP и т.д.). Таким образом, socks-клиентам нет никакой разницы, какую информацию передавать на сервер».
Главное преимущество Socks не только в разнообразии протоколов, но и в теме нашего разговора - анонимности. Все тот же.hostinfo пишет, что socks гарантирует вам анонимность, т.к. «передача IP- адреса удаленного компьютера в принципе не предусмотрена этой технологией. Более того, socks-сервер, в отличие от прокси-сервера, не занимается преобразованием заголовков HTTP-пакетов, он создает их сам от себя». И ошибается. Все наоборот: именно традиционный HTTP-proxy создает соединения и заголовки HTTP, в том числе заново, то есть «от себя». Как видите, даже авторитетные источники частенько дают не самую достоверную информацию о проблемах proxy/socks серверах.
Бабка за дедку, дедка за репку…
Но не все так просто: proxy и socks-серверы сохраняют логи о том, с какого IP вы к ним подключались. Здесь приходит на ум почти гениальная идея: а что, если я подключусь к proxy через другой proxy? Здесь я могу посоветовать программу FreeCap: сайт . Устанавливаем, заходим в Файл -> Настройки -> Цепочка прокси и кнопкой Добавить создаем цепочку. Указываем адрес, порт, тип протокола (SOCKS 4, SOCKS 5, HTTP-прокси), если требуется авторизация, выбираем одноименный пункт. Кстати, есть и платные прокси или сокс-серверы. В основном для них и требуется авторизация. Из цепочки можно исключать некоторые серверы, не удаляя их. Для этого просто снимаем галочку в соответствующем месте. Еще одна немаловажная деталь и полезная функция программы - возможность использования прокси/сокс в программах, не поддерживающих эту функцию - например, The Bat! Выберите в главном меню или в меню Файл - Новое приложение и укажите exe-файл программы. FreeCap умеет проверять proxy/socks на анонимность и работоспособность.
Незаметен, как мышь
В Сети есть такой замечательный ресурс, как Anonymouse (сайт), позволяющий анонимно заходить на любой web-ресурс. При этом ему будет передаваться не ваш IP, а IP Anonymouse. Однако проект Андреаса Биллиона и Александра Пирхера также не может обещать 100% защиты, т.к. на сайте в течение 20 дней хранятся логи посещений. «Для самозащиты, чтобы иметь информацию о тех, кто грубо нарушает наши условия», - говорит Андреас Биллион, - впоследствии эти файлы необратимо удаляются», - пишет MacUP. Но, тем не менее, со своей работой сервис справляется отлично. На скриншоте вы можете увидеть, как сайт определил пользователя, вошедшего через Anonymouse.
Кроме этого сервиса, есть и другие анонимайзеры - например, сайт (правда, на нем существуют некоторые ограничения), сайт , сайт , сайт . Многие из них позволяют запретить cookies, убрать рекламу, скрипты, формы.
Сам себе анонимайзер
Но вы можете создать и свой анонимайзер совершенно бесплатно. На странице сайт есть бесплатный open-source- движок CGIProxy 2.0.1. Последняя стабильная версия программы находится здесь:
сайт , его код - здесь: сайт proxy.cgi.txt . Последняя бета-версия CGIProxy 2.1beta10 лежит здесь: сайт . На сайт вы также можете анонимно отправить e-mail. Казалось бы, дела с почтой должны быть проще, т.к. в Сети огромное количество скриптов анонимной отправки e-mail, да и написать его самому при знании PHP особых трудностей не составит. Однако, если своего сайта нет, и возможности самому создать скрипт тоже нет, придется поискать работающий сервис, т.к. большинство отправленных сообщений отфильтровываются почтовыми службами как спам. До меня, к примеру, дошло сообщение вот отсюда: сайт .
Итого
Для рядового пользователя рассмотренных способов остаться анонимным вполне хватит. Если же вы решили тотально зашифроваться, то лучше всего сесть в бункере, выйти в Сеть через Wi-Fi или GPRS по купленной SIM-карте (правда, не уверен, что телефон там будет ловить сигнал), заюзать цепочку прокси разного вида и стран, не забывая комбинировать их с socks, через все это хозяйство зайти на Anonymouse через Anonymizer и т.д. Затем купить темные очки и кепку.
Адреса прокси- и сокс-серверов
Репутация человека или компании в сети формируется из отзывов и мнений на форумах, блогах и других ресурсах. Отзывы бывают положительные (это когда вас хвалят), нейтральные (когда вас просто упоминают наряду с другими людьми или компаниями) и отрицательные (когда вас ругают).
Если вы дорожите своей репутацией, очень важно отслеживать в первую очередь плохие отзывы и своевременно реагировать на них. Любой плохой отзыв можно (и нужно) нейтрализовать в процессе диалога с оппонентом. Например, если о вас пишут откровенную ложь – в ответ попросите доказательства. Поскольку оппонент не сможет их предоставить, все поймут, что его слова – пустой звук. Если же пишут “горькую правду” – не бойтесь открыто признать свою вину, напишите, что вы сделали, что б не допускать таких ошибок в будущем. Это покажет вашу адекватость и повысит уважение к вашей компании/блогу в целом и к вашей персоне в частности.
Как отслеживать появление новых отзывов?
Как только в индекс Google попадает новая страница, где упоминается название моего блога или мое имя, мне тут же приходит уведомление на почту.
Google индексирует страницы довольно интенсивно – большинство уведомлений приходят в течении нескольких часов после появления отзыва. Регулярность рассылки тоже настраивается – можно запросить уведомления раз в день или раз в неделю. Таким же образом можно отслеживать отзывы о своих друзьях или конкурентах, или просто новую информацию по интересующим вас темам.
Знакомства в интернете никогда меня не задевали. А все истории, о счастливых браках тех, кто познакомился через компьютерную паутину, казались мне вымышленными. Интернет у меня дома был установлен уже полгода. И все это время моя одинокая мама просила меня заложить ее фотографию и данные на один из сайтов знакомств. Разыскав при помощи Апорта нужные мне сайты, я с удовольствием принялась за дело. Занятие было авантюрным и никоим образом меня не задевало, поскольку заморские женихи по интернету должны были быть либо инвалидами, либо не красавцами, либо людьми с тараканами в голове. Иначе и быть не могло: хороших и без интернета с руками и ногами разбирают. Но из любопытства (на что только не толкает меня мой ненасытный журналистский интерес) я тоже заложила свои данные на один из сайтов - www.Friendfinder.com (как я узнала в последствии - один из самых знаменитых сайтов знакомств).
Маме в ее 50 лет пришло всего несколько писем без дальнейшей перспективы встречи и удачного замужества. Мне же… Такого я просто не ожидала - писали из Германии, Мальты, Греции, США, Англии, Австралии (там почему-то оказалось больше всего одиноких мужчин). На ходу вспоминая английский (спасибо спецшколе - кое-какие знания еще остались), я начала переписку. Тоже ради смеха.
Фотографию свою я разместить не смогла, так как были проблемы с поиском сканера, да и зачем его было искать? Многие знакомые потом удивлялись, что же такого я написала в своем профайле, если письма сыпались на меня, как из рога изобилия? Без фотографии, как гласят неписанные правила всех сайтов знакомств, лучше и не суйся.
Первым прислал письмо Мартин из Новой Зеландии. Симпатичный, спортивного вида мужчина 40 лет. Мне 22. Думаю: какие отношения можно завязать с "без пяти минут" пенсионером? Однако мы нашли темы для переписки - я рассказывала о своих трудовых радио и газетных буднях, он - о своей работе. Мартин был и веб-дизайнером, и фотографом, и фермером (летом выращивал аспарагусы). Совсем еще молодым человеком он переехал в Новую Зеландию из Голландии к семье своего деда. Первое письмо от Мартина я получила 22 апреля 2000 года, а в конце июня он уже приехал ко мне, в Россию. В свой любимый Магнитогорск привозить Марта сразу я не захотела. Впереди по программе были Москва, Питер, затем опять Москва, а затем уже Магнитка.
В день прилета Марта из Амстердама, куда он заезжал навестить старых друзей, я жутко волновалась. Приехав с двоюродным братом в Шереметьево, я почувствовала, что коленки мои трясутся. Стоим у терминала, из которого выходят прилетевшие. Я вглядываюсь в лица людей, пытаясь понять, кто из них "мой" . Человек сто прошло, а "моего" все нет. Ну, думаю, струхнул парень в последнюю минуту. Смотрю подходит молодой человек, похожий на Мартина с огромнейшим чемоданом, видеокамерой и букетом цветов. Это был Март - молодой, красивый и совсем не пенсионного вида. Две недели странствий по столицам прошли быстро. Привыкать друг к другу не пришлось. Видимо, откровенность и полное доверие в письмах, помогли нам лучше узнать друг друга.
Затем была Магнитка. Все родственники были в восторге от лучезарного Мартина, который привез абсолютно всем по маленькому подарку. Мартин быстро адаптировался в России и все то время, что жил в моем городе, сам ходил по магазинам за продуктами. Как это ему удалось с его запасом в пять русских слов, одно из которых "дурак", я не знаю.
Перед отъездом Мартин, собрав вместе всю мою семью, сделал мне предложение и одел на палец обручальное кольцо . С тех пор жизнь моя завертелась с бешенной скоростью - полетели письма в посольство по поводу визы, я пошла на усиленные курсы английского, изучала дорожный кодекс (правила вождения) Новой Зеландии. В марте я уезжаю к нему. По нескольку раз на день пишем друг другу письма, чатимся, перезваниваемся. Чувствуем, что мы действительно близки и дороги друг другу.
Как жизнь сложится, я не знаю - все может быть. Пока же я просто счастлива.
