как узнать айпи дедика

Возможно ли вычислить местоположение человека, вышедшего в сеть через дедик?

Насколько реально вычислить человека, который занимается деятельностью в Сети через удаленный сервер? Мне очень интересно, насколько повышается анонимность работы в сети с использованием удаленного сервера.

Так же интересно, можно ли узнать, что работа ведется именно через VPS, а не с домашнего ПК?

И еще, в случае использования паутины из дедиков разных стран, имеется в виду выход в сеть со своего ПК через дедик, на котором входишь в еще один дедик другой страны, и так X раз, увеличивается ли анонимность пропорционально разбросу стран?

Можно пытаться угадывать, что пользователь выходит не из домашней сети и не из сети какой-то организации, а с сервера у какого-то хостера, используя какие-либо знания о сетях хостеров и провайдеров, но надёжно и во всех случаях это сделать всё равно не получится. Что касается определения факта «непрямого» доступа, если пользователь не использует прокси, которые сами явно и открыто «светят» реальные IP пользователя и всех промежуточных прокси в заголовке X-Forwarded-For, то и поймать его на этом нельзя.

IlikoN,
> Можно ли идентифицировать ральный ип адрес человека, использующего впс допустим для работы через браузер?

Иногда можно, иногда нет. Хацкеры «ятебяпоIPвычислю» вряд ли чего-то смогут по IP узнать, даже если они его «вычислят». Намного сложнее скрыться от опытных специалистов и тем более спецслужб с мандатом на написание официальных запросов, от которых хостеру трудно отказаться.

> цепочка из серверов увеличивает анонимность?

Она может усложнить задачу, особенно если в цепочке есть сервера сильно разных стран, но. Но! Недостаточно умный может сам спалиться. Например, заплатив одному из промежуточных хостеров таким образом, что спецслужбы получат от хостера имя плательщика. Или оставив в ЛК хостера свой настоящий неспроксированный адрес. Или просто даже по глупости положив на любой из них ssh-ключ. Или сотрудник спецслужб сможет забрутфорсить хешированный пароль хацкера, который внезапно окажется одинаковый на всех серверах цепочки (савсэм абидна, да?). Короче, вариантов море, причём далеко не фантастических.

> нужно ли использовать впн для доступа к первому серверу?

Если vpn представляет из себя коннект к этому серверу, то какая разница, будет ли светиться IP в логе vpn-демона или прокси-демона, если атакующий сможет получить и те, и другие?

> и последнее, если работать с сервера, и открыть на этом же сервере письмо и слить логи, что дадут эти данные если вы работаете с впс и сливаете айпи сервера?

Возможно ли вычислить местоположение человека вышедшего в сеть через дедик?

Так же интересно можно ли узнать что работа ведется именно через впс а не с домашнего пк?

Возможно, хотя вы уж определитесь через дедик вы работаете или через впс.

и так х раз, увеличивается ли анонимность пропорционально разбросу стран?

насколько повышается анонимность работы в сети с использованием удаленного сервера

Источник

добро пожаловать в онлайн магазин дедиков

чтобы узнать права деда (админ, юзер) наведите на товар

возьмем ваши дедики на реализацию, пишите по контактам магазина

Последнее обновление:

Большой FAQ по работе с дедиками

1. Общие моменты использования дедиков — INTRO, создание юзера, скрытность:

Q: Что такое дедик?
A: Дедик — очевидно, пошло от английского слова «dedicated», что с английского значит выделенный. То есть Dedicated Server — выделенный сервер. Дедики, как их принято называть, на которых имеются довольно мощные сетевые интерфейсы, каналы и довольно не слабая аппаратная конфигурация служат для обработки данных, а также для хранения баз данных или любого другого материала находящегося на них для обслуживания персонала, фирмы или организации.

Q: Что можно, а чего нельзя делать на дедиках?
A: Удалённые сервера — практически как домашние компьютеры, за небольшими исключениями — включены 24 часа в сутки, доступны из интернета, это обуславливает специфику их использования — удобно их применять, к примеру, для хранения данных, сервера для сайта, для иностранных датинг-сайтов, icq, мыла, покупок, покера, флуда, спама — всех тех операций, которые требуют продолжительно включенного компьютера. Время работы дедика ограничивается лишь вашей наглостью и способностями админа дедика. Правила поведения на дедике:

1. Лучшее, что работало практически безотказно — одна из сборок MultiRDP (39 Кб). Собрана мной, оттуда выброшен Service\start_tss.exe — стремный он какой-то, работала и без него замечательно.
+ Работала при выполнении мануала на всех дедах
— Сложный для новичка мануал, который надо прочитать и выполнить, если всё правильно сделать — всё должно работать безотказно (Особенно хочу отметить, что распаковывать патч желательно на C:\, чтобы патч лежал не глубже второй поддиректории от корня. В общем — внимательно читайте readme_eng.txt или readme_rus.txt). Второй ньюанс — палится некоторыми АВ, вследствии этого невозможно установить (не всегда можно подружить АВ с ним).

2. Автоматизированные установки Termiserv_XPSP2-SP3_i386_2.1.exe (65 Кб) и Termiserv_XPSP2_i386_1.0.exe (156 Кб). Поставил на одну позицию, т.к. похожее действие — мало надо думать головой, только запустить и соглашаться). Тут вариант — либо всё чудно, либо качаем следующий патч Вероятность хорошего исхода при применении этих патчей

3. Сборка TS-Free.zip — по смысловой нагрузке и выполняемым действиям — почти тоже, что и предыдущие сборки. У меня работала на самом низком уровне, но чтобы была — приложил. Вероятность хорошего исхода при применении этого патча

Так же сразу хочется приложить хорошую утилиту для настройки W2K3 и XP на дедах (чтобы не устанавливать, а сразу запустить и настроить). Взято у sala

Скачать | Download (557 Кб) (в архиве софт + FAQ о программе с картинками в формате DOC.

б). Прячем свой созданный акк из вин-логона:
На XP — написать в Win-R такую строку

Q: А через что заходить под своей учеткой.
A: Подключиться к дедику можно с помошью встроеного в ОС windows утилиты: Подключение к удаленному рабочему столу. Пуск => Программы => Стандартные => Связь => Подключение к удаленному рабочему столу. Можно еще так: Пуск => Выполнить => mstsc. Еще одно утилита для подключение к дедику — это [BL4CK] VNC Viewer: Authentication Bypass. Просто запусти ее и вводи ip адрес дедика. Можно еще Радмином юзать дедик если он установлен на дедике.

Q: Создание нового юзера
A: Нажмите Win-R, вводим cmd.exe, туда через Clipboard копируем следующие строки

Преимущество скрипта — его можно превратить в трой, создающий юзера. Утилит превращения vbs в exe множество — за ними в Гугл.

Q: Пытаюсь создать учетку-пишет:
A: в чем проблема? пароль небезопасен. Проверь длину пароля, надёжность и т.п.
Поставь норм пароль вроде W#4t%b

Q: Как поменять пароль на дедике?

2. Проблемы при логоне:

Q: создал я учетку на дедике, пытаюсь зайти на учетку и загрузка параметров останавливается на загрузке ие 6, как можно исправить?
A: встречал иногда, винда жаждит переустановки
зайди в адмиский акк, вылогофь свой созданный, зайди в созданый снова, там будет следуйщий этап настройки параметров для учётки, и так делай пока не зайдёт полноценно)

Q: У меня в vnc одна винда а в рдп другая
A: Это два разных компа. Т.к. на vnc наверное ай-пи динамический. попробуй ipconfig в консоли и посмотреть, что там за ипы. Если 192.*, 10.* или 174.* — динамический. На такой не подключишься по RDP.
Еще можно этот ип пропинговать и посмотреть, с какого ипа приходят ответы. Если различные — точно динамический.

Q: Ошибка «Для удалённого управления компом надо иметь права терминального управления сервером.»
A: Если в английском то переведу (суть): «Для удалённого управления компом надо иметь права терминального управления сервером. По умолчанию участники группы Remote Desktop Users имеют эти права. Если вы не участник этой группы, или находитесь в другой группе, не имеющей таких прав, то вы должны добавить их вручную»
ты не сможешь зайти через рдп потому что у тебя нет таких прав и они должны быть назначены админом.
net localgroup «Remote Desktop Users» username /add
на удалённом компе. Видимо, придётся тебе коннектиться по vnc.
Или настроена групповая политика так. Или политика безопасности. в secpol.msc смотри User Rights — вторая группа — там Access to logon throw Terminal Server. Если там только Administrators — добавься в группу админов. Если только админ чисто — добавь себя в «Access to logon». И проверь там же, чтобы не было учётки в Deny logon.

Q: Как проверить — сидит ли кто-то на консоли (т.е. непосредственно перед монитором деда)?
A: Проверить можно так: в Диспетчере задач на последней вкладке смотрим, кто за компом, есть ли сессия Console. Если нет — хорошо, иначе — смотрим все задачи, если там есть logon.scr — значит сейчас активна заставка у админа, (часто они не отключают заставку), если нет её — значит надо быть очень аккуратным, сессия может быть активна. Еще можно в tsadmin посмотреть, когда кто загружен.

Q: Почему при входе на дед выскакивает окно «terminal server has exceeded the maximum number of allowed connections.»? на деде никто не сидит! с админки могу зайти, а с учетки которую я создал — нет! как можно увеличить максимальное кол-во людей на деде?
A: Винда не лицензированая. На деде включено максимальное количество одновременных учётных записей для нелицензированой винды — три. Выхода два:
1. Чтобы исправить, заходим под Админа, и нажимаем там LOG OFF! Всё. Теперь заходим в нашу учетку и всё ок.

Q: При попытке логина на дед W2K логинит и сразу пишет Save… и выходит. Что можно сделать?
A: Я сталкивался с такой проблемой, только на вин 2к3, ответ оказался очень простой: сервер загружен в безопасном режиме, все рдп коннекты сразу же вырубаются

Q: Есть дедик VNC (2003), создал на нем учетку. При входе на дед ввожу созданный логин с пассом. Вылетает окно : To log on this computer, you must have Terminal Server User Access permissions on this computer. и т.д.
A: Ты создал учётку, но не дал ей права на вход средствами терминала

Q: Не получается ничего открыть из-за ограничений админа.
A: У меня где то был дед, куда заходишь и там чисто эксель открыт, ну чуть покопавшись можно командную строку запустить, тока толку то, прав для создания учетки нет (Нужно любыми путями вызвать Task Manager или Run. Способы — горячие клавиши — Ctrl-Shift-Esc, Ctrl-Alt-Del, Win-R, Win-Break, Win-E, просто кнопка Win)

3. Определение инфы о дедике:

Q: Вопрос такой, открываю порт 3389, а он не хочет подключаться, выдает ошибку, как будто порт закрыт, может какой-нить антивирь или файервол закрывать этот порт?
A: Бывает дедик находится за NATом в локалке. А уж как там NAT настроен одному Богу известно. Бывает только VNC пропускает, даже IE в инет не выходит. Так что как ни настраивай RDP, NAT его все равно не пропустит.

Если машина весит на айпишнике из этих диапов, то она за натом.

Q: Как определить скорость, страну, IP деда?
A: Скорость, айпи и страна деда проверяется на 2ip.ru. Как вариант — использовать другой измеритель, например — http://bandwidthplace.com/ (американский), speedtest.net. Ну если так хочется 2ip.ru, то можно ручками прописать в адресной строке браузера http://2ip.ru/speed/ и будет тебе тест.

4. Использование браузеров на дедике. Заливка файлов на дед.

Q: У меня такая проблема — IE на дедике не работает, просто тупо не открывает страницы, как будто подключения по инету нету.. Что делать и кто виноват?!
A: в IE вкладка Сервис—>Свойства обозревателя—>Безопасность. Выбрать иконку Интернет(глобус), чуть ниже кнопка «Другой…» далее включаем все что нужно, в том числе и загрузку файлов.

Q: Как ещё(кроме как через браузер) можно передать файлы на дед?

A: 1. Залей на ФТП мазилу. На какой FTP можно залить файлы? — http://www.pochta.ru/ — что-то вроде этого получается ftp://user.nm.ru@ftp2.nm.ru/ вводишь свой пароль и вуаля.
2. Когда через mstsc подключаешься,в опциях можно подключить свой винт, кардинально — но скопируешь что надо, потом заливай туда портабельную оперу или лисицу и сиди через них, хотя это когда тупо запрещен доступ в ие, если дело хуже — если нет корпоративного проксика — заливай софт, какой думаешь юзать и юзай, если есть проксик — забей или ищи способ узнать проксики, хотя такой запущенный способ пару раз видел.
П.С. Винт будет виден всем, кто за компом будет, так что скопировал/отключился, вырубил винт. Минимум времени чтобы. Сетевой диск вариант, но надо пояс просчитывать и ночи ждать на деде. Eсли ссылки не открываются то ты в поставь галочку Дисковые устройства в свойствах подключения к удаленному рабочему столу на вкладке Локальные ресурсы, тогда на дедике в моем компьютере появятся твои диски. (Mstsc — параметры — локальные рессурсы — дисковые устройства)

Q: Имею дедик, но инет на нём тока через спец проксю (так сделано что бы работники не шарились в инете в рабочее времи) проксю эту знаю.А вот меня заинтересовало,можно ли будет делать скан,брут и т.п. на нём?!
A: Ставишь на дедик с Proxifier, в настройках прописываешь проксю.
Всё, теперь все коннекты в инет от дедика будут идти через проксю.

Q: воть)где мона отключить это ограничение?

A: tools/internet options там во вкладке секъюрити нажми кастом лэвэл и найди Downloads, все радиобатоны на Enable

Q: Скажите пожалуйста, что делать, если дед блокирует все файлообменники? В какой директории искать эту программу, что бы ее удалить?
A: Программа может быть любая. Ищи… Если программы блочащей нет, а тут используется роутер — тогда можно выкидывать дед, или заливать сразу со своего компа.

Q: А никто случаем не знает, почему на азиаццких дедах http://2ip.ru не пашет(уже 3 китай\япония, причем все из совершенно разных диапозонов хакнул, и на всех так)? Прост любопытно, почему они этот сайт бояцо (и походу блочат как-то, только не пойму как, но есть предположение что в эксплорере он записан в ненадёжные или что-то вроде того). Жаль незнаю китайский\японский — атоб восстановил справедливое отношение к этому хосту. А по аналогии немогу разобрацо куда лезть, ибо эксплорера 6 нету под рукой
A: оно на всех компах осёл похож.
Сервис — свойства обозревателя. Безопасность — Trusted sites — добавь 2ip.ru.
Возможно еще IIS блочит, но тогда бы при загрузке ты видел страницу HardAdmin.htm Вырубается через appwiz.cpl — Компоненты виндоуз — уберешь в IIS For Administration group
Может фаер блочит… Других причин не вижу. Пробуй другие сервисы, на _2ip.ru свет клином не сошёлся.

Q: Как на деде можно включить поддержку java-скриптов. А то уже надоело ))) не посмотреть канал инет))
A: Таким образом включишь JS на сайт, который посещаешь.

Для каждого сайта надо делать также, чтобы JS включить.

5. MISC. Настройки и твики деда:

Q: А надо ли патчить винду на деде? а то включаю брут,а скорость ппц маленькая! Разве на 2003 по умолчанию уже не установлено необходимое кол-во потоков для брута?
A: В W2K3 Enterprice Edition — не надо патчить. В Standart Edition и Home Edition — стоят ограничения, патчить обязательно, ну и перегрузиться потребуется. Патчить с помощью Half-open limit fix, подробно о программе тут

Q: Что можно сделать если на деде в бруте не пашут прокся с портами xx0yy, на домашнем отлично работают
A: Это из за сервис паков. Ничего не сделаешь.

Q: Перезагрузка произойдёт только когда зайдёт админ на сервер?!
A: если есть telnet доступ к серваку, то этот процесс можно ускорить (. можно потерять деда)

Q: пишет типа система перегрелась и щас будет перезагружена..

Вот такая хрень у меня с дедиком твориццо постоянно.. как отключить эту прогу которая за температурой следит?
A: Ты так деда спалишь. Пиши админу, чтоб кулеры купил

6. Использование софта на дедиках:

Q: Нужно восстановить любой ценой удалённые файлы с винды 2к3 на деде! файлы могут быть в корзине или удалены!
A: Любым восстановителем файлов. Главное поменьше на этот диск пиши и не запускай прог, чтобы своп не перезаписал поверх ничего. Проги для восстановления тут — выбирай любую.

Q: Захожу на другой дед (вин 2003) заливаю софтину, запускаю, ставлю скан на 3389 порт, захожу через часов 8 и там 0 результатов Кто знает в чём проблемка может быть…?? и уже не первый дед такой поподаеццО_о(
A: Попробуй в службах отключить ICS (Брандмауэр Windows/чего-то там…)

Q: Как скрыть значёк программки в трее?
A: для скрытия значка в трее(устанавливаем PS Tray Factory заменяем ехе и радуемся) Download | Скачать

Q: Почему при бруте на деде дедов через tss-brute открывается окно, но пароли не подбираются?
A: У вас на деде стоит новый рдп. Скачайте отсюда старый RDP, потом скопируй все лежащие в этом архиве файлы в папку на деде C:\Windows\system32 и поставьте на них права R

пример оформления заявки:

пишем проблему с которой столкнулись

вот по такому принципу присылать сообщения о проблемах

Источник

Отделочные и ремонтные работы

инфа,что такое дедики и зачем они нужны? (для новичков)

Дедик – пошло от английского слова “dedicated”, что означает выделенный. Полное название – Dedicated Server, что означает выделенный сервер. Служат они для обработки данных, хранения различных материалов и т.д.. Дедик это удалённый сервер (компьютер), который включен 24 часа в сутки. Так же они имеют довольно таки мощные сетевые интерфейсы, и аппаратную конфигурацию.

Применяют их например для брута, спама, флуда, ддоса. В общем,для всех тех операций которые требуют продолжительного включенного компьютера и его нагрузки.

Дедик — очевидно, пошло от английского слова «dedicated», что с английского значит выделенный. То есть Dedicated Server — выделенный сервер. Так же можно смело Купить дедик, на которых имеются довольно мощные сетевые интерфейсы, каналы и довольно не слабая аппаратная конфигурация
служат для обработки данных, а также для хранения баз данных или любого другого материала находящегося на них для обслуживания персонала, фирмы или организации.

Как подключиться к дедику?
Подключиться к дедику можно с помошью встроеного в ОС windows утилиты: Подключение к удаленному рабочему столу. Пуск => Программы => Стандартные => Связь => Подключение к удаленному рабочему столу. Можно еще так: Пуск => Выполнить => mstsc. Еще одно утилита для подключение к дедику — это [BL4CK] VNC Viewer: Authentication Bypass. Просто запусти ее и вводи ip адрес дедика. Можно еще Радмином юзать дедик если
он установлен на дедике.

На что требуется обращать внимание при выборе дедика?
Скорость интернет соединения, Память(RAM), Камень(процессор), ОС. Вот примеры:​
Код:

Для чего нужен дедик?
Ну к примеру для брута, флуда, спама icq, мыла,(кардерские темы)

Где достать дедик?
Есть два способа добывание дедика!
1) Это конечно покупка. Хорошие дедики можно купить на жуке, юхаке и т.д
2) Взлом сервера.

Как взломать дедик?
Можно простыми TCP/IP сканерами насканить дедики

Значит так, есть такая программа, которую в сети вам найти будет вполне по силам и называется она NTSCAN. Делает она следующее: при выборе определённого диапазона она сканирует сервера на предмет простых паролей (simple passwords). Программа имеет довольно неплохой выбор метода атаки, и вероятность взлома сервером с её помощью очень велика, так как админы часто ставят простые пароли к серверу, особенно на забугорных. Прога работает по принципу брута: посылает запрос на авторизацию на сервере и получает ответ от севера. В случае успешной авторизации выводит список серверов в нижней части программы. Теперь главное выбрать диапазон сканирования и настроить программу для эффективной работы. Сверху мы вписываем диапазон IP серверов, как вы наверно уже поняли. Далее, HostFile — список хостов (я не использовал эту опцию), здесь можно создать файл с конкретными хостами и брутить конкретные хосты. Купить дедик я оставлял как есть: 50, Timeout — аналогично. ConnectShare — подключение к расшаренным ресурсам. Можно выбирать метод атаки: IPCscan, SMBscan, WMIscan. Далее, «ping from host» — пинговать хосты, то есть проверка на живучесть хоста, перед попыткой атаки, чтобы не брутить в холостую мёртвые хосты. Scan host opened port — сканировать хосты с открытым портом 139, но так же можно и изменить при желании. Speed — скорость работы брута (перебора паролей).
Еще есть php сканер который написал gemaglabin. Его юзать легко просто даем на съедение ip-адресса, и ждем.

Не подскашешь какие порты надо сканить?
TCP порты: 3389 — это порт, используемый программой Remote Desktop
Порт 4899, который используется радмином — прогой Remote Administrator.

Есть дедик, хочу добавить нового юзера. Как это реализовать?
Пример работы ОС Windows 2000.
Открывай Administrative Tools => Computer Management => находим там вкладку Local Users and Groups => щёлкаем правой кнопкой мыши по вкладке Users => Create new user.
net user имя_пользователя /add
net start (stop) имя_службы

Если дедик ломаный. как шифроватся или что надо делать что бы хозяин не узнал?
clearlogs — юзать после каждого использоввание дедика. НЕ создавать файлы, папки и т.д на робочем столе. Всегда закрывать программы, окна и т.д при выходе. И меньше делать системный ошибок чтобы они не записывались в логах.

Купил дедик, пользовалься 2 дня, а на третий немогу подключится, в чем трабла?
Ты просто засветился и твой аккаунт удалил админ, или дедик вырудили из инета.

Источник