pdf color - Dipartimento di Informatica ed Applicazioni

More documents

Recommendations

Info

AiSAliveProxy Funzionalità avanzate: 1) Supporto SOCKSv5 2) Supporto server https 3) Supporto FTP AiSAliveProxy Opzioni per la gestione della lista dei Proxies Anonimia sul WWW INDICE • Introduzione • Motivazioni e legislazione • Tecnologie per la navigazione • Proxy server, socks e mix Chaum • Analisi software • Bypass proxy server AiSAliveProxy Settaggi riguardanti le richieste http da inviare agli hosts remoti, le scelte dei Proxies, le regole per l’accesso ai siti ed infine il monitoraggio delle attività dei proxies AiSAliveProxy Insieme di metodi per testare uno o più siti, inviando loro stringhe attraverso vari metodi, al fine di valutarne le risposte in base al server Proxy utilizzato Bypass Proxy Server La presenza di software per la navigazione anonima ha allertato i gestori di siti che necessitano di info sui visitatori Si rendono necessarie delle strategie per l’identificazione dell’utenza ad ogni costo La strategia più comune è il Bypass del server proxy Facilmente attuabile tramite applets Java
Bypass Proxy Server Verifica anonimia E’ possibile stabilire con buona approssimazione se si è realmente anonimi collegandosi al sito: http://inet-police.com Tale sito fornisce informazioni sull’indirizzo IP usato dall’utente e sullo stato delle variabili http del browser web E’ in grado di risalire all’IP reale nel caso in cui sia possibile bypassare un eventuale server proxy Bypass Proxy Server Applet Maliziosa 2 Principio di funzionamento dell’applet maliziosa Bypass Proxy Server Applet Maliziosa 3 Codice sorgente dell’applet: Effettua una connessione al sito www.inet-police.com Socket socket = new Socket(rhost, 80); PrintStream printstream = new PrintStream(socket.getOutputStream()); printstream.println("GET " + cbase + cgifile); in = new DataInputStream(socket.getInputStream()); res = in.readLine(); printstream.close(); socket.close(); Bypass Proxy Server Applet Maliziosa E’ possibile bypassare uno o più server proxy usando una appletmaliziosa in grado di effettuare una connessione diretta con il client originale Il concetto si basa sul fatto che una applet può connettersi unicamente con l’host da cui è stata scaricata La connessione avviene via Socket e non è visibile al client Bypass Proxy Server Applet Maliziosa 3 Codice sorgente dell’applet: Socket socket = new Socket(rhost, 80); PrintStream printstream = new PrintStream(socket.getOutputStream()); printstream.println("GET " + cbase + cgifile); in = new DataInputStream(socket.getInputStream()); res = in.readLine(); printstream.close(); socket.close(); Bypass Proxy Server Applet Maliziosa 3 Codice sorgente dell’applet: Rhost contiene l’indirizzo host proprietario dell’applet, (www.inet-police.com) Socket socket = new Socket(rhost, 80); PrintStream printstream = new PrintStream(socket.getOutputStream()); printstream.println("GET " + cbase + cgifile); in = new DataInputStream(socket.getInputStream()); res = in.readLine(); printstream.close(); socket.close();
Page 1 and 2: Anonimia sul WWW Gigliano Maria, Ia
Page 3 and 4: Esempio di Cookie Netscape Navigato
Page 5 and 6: Legislazione LEGGE 31 dicembre 1996
Page 7 and 8: 3) Sistema comprendente un insieme
Page 9 and 10: Crowds - E’ un sistema per il bro
Page 11 and 12: A4Proxy Settaggio delle eventuali m
Page 13 and 14: Dati sulla connessione Indirizzi IP
Page 15 and 16: Dettagli sulla connessione (Numero
Page 17 and 18: HiProxy Anonimia garantita dalla so
Page 19: Inserimento range degli indirizzi I
Page 23: Bypass Proxy Server Soluzioni Disab

pdf color - Dipartimento di Informatica ed Applicazioni

Create successful ePaper yourself

Delete template?

Save as template?