Главная · Поиск книг · Поступления книг · Top 40 · Форумы · Ссылки · Читатели

Настройка текста
Перенос строк


    Прохождения игр    
Aliens Vs Predator |#5| Unexpected meeting
Aliens Vs Predator |#4| Boss fight with the Queen
Aliens Vs Predator |#3| Escaping from the captivity of the xenomorph
Aliens Vs Predator |#2| RO part 2 in HELL

Другие игры...


liveinternet.ru: показано число просмотров за 24 часа, посетителей за 24 часа и за сегодня
Rambler's Top100
Образование - Громов В.И. Весь текст 209.84 Kb

Энциклопедия компьютерной безопасности

Предыдущая страница Следующая страница
1 ... 8 9 10 11 12 13 14  15 16 17 18
от имени его провайдера  о  том,  что  его  счет  закрыт  за  неуплату
(сообщение с обратным адресом его провайдера).  Описанные ниже способы
хороши для розыгрышей,  но мало  пригодны,  если  вы  хотите  остаться
действительно анонимны. Варианты таковы:
     Использование вашей почтовой программы.  Самый простой: поставьте
в своей почтовой программе в поле Return Address любой адрес,  и  если
получатель  письма  не  станет  изучать его header,  то он останется в
уверенности,  что получил сообщение именного от того, чей адрес указан
в поле From. Очень просто и очень мало надежно.
     Использование специальной  программы   -   анонимизатора.   Таких
программ       несколько,      попробуйте,      скажем,      AnonyMail
(ftp://ftp.tordata.se/www/hokum/amail10.zip). Вы заполняете поля From,
To,  Subject (тут все ясно),  и поле Host, в котором вы должны указать
имя хоста,  через который будет отправлена почта.  Поскольку  протокол
отправки  сообщений  SMTP не требует в подавляющем большинстве случаев
какой-либо авторизации отправителя,  вы смело  можете  воспользоваться
практически   любым   именем  хоста,  желательно  тем  же,  что  имеет
получатель  вашей  почты.  Это   затруднит   определение   подлинности
сообщения  для непродвинутого пользователя.  Например,  если вы хотите
отправить письмо по адресу kiska@frontier.net,  укажите  в  поле  Host
адрес frontier.net.  Попробуйте  отправить  сообщение  сначала  самому
себе.  Недостатки:  IP  адрес  вашей  машины  все-таки будет отражен в
header. Кроме того, поле To в полученном сообщении превратится, скорее
всего, в Apparently-To. Правда, мало кто обратит на это внимание.
     Так что    выбирайте    подходящий    для    вас    способ!   Все
вышеперечисленные способы  вполне  корректно  работают  и  с  русскими
кодировками.  Поскольку  de  facto  стандартом для пересылки сообщений
между разными компьютерами является  KOI8-R,  рекомендую  использовать
эту  кодировку  при  посылке сообщений.  Тогда ваше сообщение,  скорее
всего, будет правильно перекодировано почтовым компьютером получателя.

                         3. ВАШ ВТОРОЙ АДРЕС

     Проблема защиты вашей частной жизни  в  сети  ставит  перед  нами
вопрос об обладании вторым (третьим...  десятым) электронным  адресом.
Его хорошо иметь там,  где вашу почту не будут читать, и в том домене,
географическая принадлежность которого "нейтральна".  В общем,  все те
же  требования,  что и ко второму паспорту и гражданству.  Такой адрес
защитит вас от попыток выяснения вашей личности,  даст вам возможность
предоставлять разные адреса разным корреспондентам в зависимости от их
статуса,  избавит от необходимости извещать всех ваших корреспондентов
о  вашем  новом  адресе,  если  вы  сменили провайдера или переехали в
другую страну.
     Существует довольно  много служб,  позволяющих бесплатно получить
второй электронный адрес.  По способу отправки и получения  почты  эти
службы подразделяются на 3 основных типа.

     Тип 1.  Пример:  http://www.europe.com.  Службы  этого  типа дают
пользователю возможность  перенаправлять  полученную  на  новый  адрес
корреспонденцию по адресу,  указанному пользователем.  Таким образом у
вас  уже  должен   быть   какой-либо   адрес,   т.к.   "напрямую"   (с
использованием  протокола  POP3) почту забрать нельзя.  Отправка почты
осуществляется  напрямую  через  хост  этой  службы  (протокол  SMTP).
Существует,  правда,  60-дневный  период,  в  течение  которого  можно
пользоваться и почтовым ящиком (POP3),  после истечения периода  -  за
деньги.   Вы   самостоятельно  выбираете  userid,  а  также  домен  из
нескольких  (бесплатно)  или  многих   (платно)   предложенных   имен,
например:  iname.com,  writeme.com,  girls.com, boys.com etc. Выполнив
несложные инструкции, вы становитесь обладателем нового адреса, скажем
ohhhhhhh@girls.com.  В  процессе  заполнения анкеты вы указываете свою
страну (например, Албания), имя (ну тут вариантов мало, все пишут Иван
Петров или Петр Иванов),  и адрес,  на который должна пересылаться вся
приходящая корреспонденция.  Этот адрес впоследствии  легко  изменить,
это  потребуется,  когда  вы  смените  провайдера  или  уедете  жить в
княжество Лихтенштейн.  Вот и все!  Недостаток:  ваш  настоящий  адрес
известен сотрудникам службы.
     Тип 2.  Службы  этого  типа  дают  пользователю  возможность  как
отправлять  почту напрямую,  так и получать ее (POP3 и SMTP),  так что
вам не нужен первичный адрес,  либо он потребуется всего лишь раз, при
открытии  счета.  Для  этих  целей  можно  использовать  адрес  вашего
приятеля    или    адрес    в    Hotmail    (см.    ниже).     Пример:
http://www.geocities.com   или   http://www.netaddress.com  (последняя
имеет даже еще более широкие возможности,  позволяя помимо POP3 и SMTP
читать и отправлять почту из окна браузера,  что позволяет отнести эту
службу также и к Типу 3.  Технология открытия счета примерно такая же.
Преимущество:  ваш настоящий первичный адрес неизвестен,  единственный
"след", который вы оставляете, это ваш IP адрес, с которого происходит
чтение и отправка почты.  Службы также дают возможность перенаправлять
почту на ваш первичный адрес,  если есть такое  желание.  Кроме  того,
практически вашу почту смогут прочесть только администраторы службы, а
не ваш московский провайдер или ФАПСИ с ФСБ,  хотя теоретически и  это
возможно.
     Тип 3.  Принципиально другой тип службы.  Чтение и отправка почты
происходят  не  с  использованием вашей любимой почтовой программы,  а
прямо в  окне   вашего   браузера.   Пример:   http://www.hotmail.com.
Переадресовка на ваш первичный адрес невозможна.  Преимущества:  можно
читать почту из любого места,  где есть доступ в WWW,  будь то  другая
страна  или  Интернет-кафе  в  Южном  Бутово,  плюс опять же сложности
слежки за  вашей  почтой.  Недостаток:  не  очень  удобно  работать  с
Attachements,  посылать  можно  не  более  одного  за раз,  и только с
использованием Netscape Navigator 2.0 и выше или Internet Explorer 4.0
и выше.  Совсем  не  сложно,  зато  как удобно!  Стоит также отметить:
http://www.mailcity.com - которая позволяет  создавать  неограниченное
количество копий и слепых копий адресов, эта программа на основе Web -
воплощенная мечта для тех,  кто занимается массовой рассылкой писем. И
в  заключение  еще  одно  важное  соображение касательно privacy.  При
отправке почты через любую из этих служб заголовок сообщения  содержит
IP адрес, с которого отправлено сообщение. Даже Hotmail это делает. Но
если при отправке сообщения с  использованием  почтовых  служб  первых
двух  типов  скрыть свой реальный IP адрес нельзя (это связано с самим
принципом работы протокола SMTP), то при использовании почтовой службы
третьего  типа,  т.е.  при  отправке  почты из окна браузера,  лазейка
все-таки есть,  что  позволят  говорить  о  том,  что  почтовый  адрес
третьего   типа   можно   сделать   практически  полностью  анонимным,
достаточно лишь воспользоваться одним из способов  анонимизации  своих
путешествий  по  сети.  Хотите  знать  как?  Читайте раздел ПО WWW БЕЗ
СЛЕДОВ.  Другим способом отправить почту полностью  анонимно  остается
использование римейлеров (см. выше).

               4. ИДЕНТИФИКАЦИЯ ПОЛЬЗОВАТЕЛЯ ПО E-MAIL

     Да, действительно,  а зачем устанавливать личность по  известному
адресу электронной почты?  А зачем ставят автоматический  определитель
номера (АОН) на телефон?  А зачем существует база данных, в которой по
телефону можно определить имя и адрес человека?  Много причин, начиная
от  чистого  развлечения  (кто  не  хочет  поиграть  в Пинкертона?) до
желания выяснить, кто это с адресом someone@oxford.edu поздравляет вас
каждый год с днем рожденья и признается в любви.  Кроме того, описывая
методики такого поиска информации,  автор хотел бы показать  читателю,
как уязвима (или неуязвима) его privacy в сети.
     Заметим сразу,  что  способы  выяснения  личности  по  известному
адресу  e-mail  весьма  разнообразны,  причем  ни  один  из   них   не
гарантирует  успеха.  Обратная  задача  решается  довольно тривиально:
множество e-mail directories (Four11,  WhoWhere etc.) позволяют  найти
по имени человека его адрес (если,  конечно,  он сам того захотел). Мы
же рассмотрим задачу нетривиальную.

                                Finger

     Воспользовавшись программой               WS               Ping32
(http://www.glasnet.ru/glasweb/rus/wsping32.zip),   а  лучше  CyberKit
(http://www.chip.de/Software/cyber.zip) вы получите возможность как бы
направить  ваш  указательный  палец на любой адрес электронной почты и
спросить "А это кто?".  Иногда вам могут  ответить.  Итак,  мы  задаем
адрес (выдуманный автором) someone@oxford.edu, получаем:

Login name:someone              In real life: John McCartney
Directory:/usr/someone          Shell: /usr/bin/csch
Last login Fri Aug18, 1995 on ttyv3 from dialup.oxford.edu
No mail
No plan

     OK, someone@oxfrord.edu принадлежит John McCartney. Дело сделано,
хотя  очень  часто  вы  не  получите никакого результата,  либо строку
следующего содержания:

Forwarding service denied

или:

Seems like you won't get what you are looking for;)

     Тоже самое можно  сделать,  не  перекачивая  указанные  программы
(хотя  они  и  очень  полезны  и пригодятся не раз),  а пойдя по этому
адресу в WWW,  где расположен Web интерфейс,  позволяющий получить тот
же самый результат (http://web.lm.com/sfw.html).
     Следует заметить,  что выполнение Finger с  использованием  имени
хоста   (в  данном  случае  oxford.edu)  может  не  принести  никакого
результата,   в   то   время   как    использование    видоизмененного
(альтернативного)    имени    хоста   результат   даст.   Как   узнать
альтернативное имя хоста?  Воспользуйтесь CyberKit, функция NS LookUp.
Введите имя www.oxford.edu и посмотрите на  полученный  результат.  Он
может  содержать  альтернативные имена хоста,  называемые aliases,  ну
скажем panda.oxford.edu.  Попробуйте  someone@panda.oxford.edu,  может
сработать.
     Иногда информация  в  ответ  на  finger-запрос  может быть выдана
только пользователю из того же домена,  к которому принадлежит  адрес,
который   вы   хотите   идентифицировать.   Решение  простое:  найдите
пользователя из искомого домена в Internet Relаy Chat (смотрите  главу
об IRC),  и попросите его сделать finger запрос.  Программа-клиент для
IRC  содержит  функцию  finger,  так  что  никакой  специальный   софт
человеку, к которому вы обратились, не потребуется.

                             Поиск в WWW

     Очень просто: наберите адрес в http://www.altavista.digital.com и
нажмите Find!  Есть вероятность, что вы либо найдете домашнюю страницу
искомого пользователя,  либо упоминание о нем на других страницах. Там
вполне может быть имя обладателя адреса, а может и фото, если повезет.

                            Поиск в Usenet

     Если человек с искомым адресом отправлял  в  какую-нибудь  группу
Usenet  сообщение,  то его можно разыскать по адресу.  Для этого можно
воспользоваться AltaVista (http://www.altavista.digital.com),  которая
позволяет  производить  поиск  во  всех  недавно отправленных в Usenet
сообщениях.  Заполните поле поиска искомым адресом прямо здесь  (перед
адресом необходимо написать from:. После нажатия кнопки Find откроется
новое окно с результатами поиска.
     Более предпочтительным   вариантом   является   поиск  в  системе
DejaNews (http://www.dejanews.com),  т.к. если искомый адрес не найден
среди  недавних  сообщений,  система  предлагает  поискать  его  среди
старых.  Поиск также можно произвести прямо  с  этой  страницы  (from:
писать не нужно, просто адрес).

                      Поиск в E-mail Directories

     Службы, позволяющие  разыскать  электронный адрес человека по его
имени, широко представлены в Интернете. Между тем эти же службы иногда
Предыдущая страница Следующая страница
1 ... 8 9 10 11 12 13 14  15 16 17 18
Ваша оценка:
Комментарий:
  Подпись:
(Чтобы комментарии всегда подписывались Вашим именем, можете зарегистрироваться в Клубе читателей)
  Сайт:
 
Комментарии (12)

Реклама