|
|
| Istifadəçi |
2018-08-22 17:06 GMT |
|
|
|
| Security |
 |
| Mesaj Sayı : 839 |
| Mövzu Sayı : |
| Rep Ver : |
| Rep Sayı : 25 |
Indi Saytda :  |
| Cinsiyyət : Oğlan |
|
| Şəhər : Sumqayıt |
Ölkə :  |
| Məslək : Pan - Turkism |
| Yaş : 34 |
Mesaj :  |
|
Salamlar AA team. Çoxdandır buralarda görünmürdüm ) İstədim sizinlə bir mövzü ilə paylaşım. Köhnə userlər bilirlər ki, mən anonimlik xəstəsiyəm və hazır olaraq pulsuz və yaxud pul ilə satılan VPN-lərdən qəti zəhləm gedir. Mən artıq bu haqda bir mövzü paylaşmışdım https://www.anti-armenia.org/forums.php?m=posts&q=24182
Yeni üsülun köhnəsindən fərqi ondadır ki, yeni üsulda siz maksimal cəhətdə həm öz İP-adresivizi gizlədəcəksiz həmdə bu sizin real ip-niz yox VPN olduğunu gizlədəcəksiz
Bu məlumatı sizə hissə-hissə verəcəm ki, tez və dolğun anlayışınız olsun
Bu günkü hissədə VPS-in nə olduğunu haqqında məlumat verəcəm
VPS (Virtual Private Server) - Hər hansısa bir əməliyyat sistemində yeni bir ƏS deməkdir. Misal üçün Sizin kompunuzda Windows 7 ƏS var. Siz kompunuza Oracle Virtualbox yükləyərək onun vasitəsilə Windows 7-nin içərisində Windows 8 və Windows 10 işlədə bilərsiniz. Bu ƏS bir birilərindən tamamilə ayrı fəaliyyət göstərəcəkdir. Belə ƏS virtual serverlər adlanır. İnternetdə çoxlu host satıcıları vardır ki sayt yerləşdırmək üçün hostingdən savayı VPS-lərdə satırlar. Hostingin VPS-dən fərqi ondadır ki, həmin bu hostinglər hər hansısa VPS-in tərkibindədir və alıcıya tam olaraq serverdə istədiyi əməliyyatları aparmaq imkanı vermir. Yəqin bəzi android smartfon işlədənlər eşidiblər root olmaq kimi bir söz ? Root olmaq işlətdiyin sistemində tam admin hüquqları olmaqdır. Hosting alarkan siz root hüququ əldə edə bilmirsiniz. Lazkin VPS alarkan siz tam root hüququ alırsınız və server tamamilə sizə məxsus olur. Adətən bir VPS-in tərkibində 10-15 hosting yaratmaq olar. VPS satıcıları xüsusi prosesorlar əldə edərək onları hissələrə bölüb VPS kimi satırlar. Misal üçün mənim kompum 16 GB ramdır. Mən onu 16 hissəyə bölərək hərəsinə 1 GB ram verməklə 16 VPS yaradıb sata bilərəm. Bu cür VPS-satıcılarıda belə edirlər. Ancaq onlar hər VPS-ə ayrı İP alırlar və bu serverlər bir birindən tamamilə izolasiya olurlar və bir serverin o birisinə təsir imkanı 0-a düşür. Artıq VPS-in nə olduğunu hamınız ümüd edirəm ki anladınız. VPS-in nə olduğunu artıq bildiz. VPN isə VPS-ə yüklənən proqramdır. Biz həmin VPN vasitəsilə öz kompumuz ilə misal üçün Almaniyada aldığımız VPS ilə əlaqə yaradırıq. Yəni biz kompumuza VPN yüləyirik, aldığımız VPS-də VPN yükləyirik və kompumuzdakı VPN vasitəsilə Almaniyadakı VPS-ə yüklədiyimiz VPN-ə qoşuluruq və internetə Almaniyadakı internet provayder vasitəsilə çıxırıq.
VPN (Virtual private Network) — iki kompüter arasında məlumatları virtual tunnel vasitəsi ilə şifrləyərək ötürən əlaqə vasitəsidir.
VPN bağlantısi üzərindən istifadəçilər təhlükəsiz şəkildə informasiyanın ötürülməsini həyata keçirə bilərlər. Buna səbəb ötürülən informasiyanın adi qaydadan fərqli olaraq şifrələnmiş halda göndərilməsidir. Yəni VPN qurulmuş iki nöqtə arasında bir nöqtədən digərinə informasiya göndərilərkən həmin paket şifrələnir və digər tərəfdə deşifrələnir və informasiya açıq şəkildə təqdim olunur. Məhz buna görə bu texnologiya təhlükəli zonalarda daha geniş istifadə olunur. Yəni qoşulmaya kimsə müdaxilə etsə, əldə edəcəyi məlumat şifrələnmiş olur, amma bu cür hallar davamlı təkrar olunmur, çünki əgər VPN server məlumat sızması müşahidə edərsə, həmin əlaqəni başqa yolla marşrutlayır. Bəzi hallarda VPN istifadəçiləri evlərində, ofislərində köhnə kabellər işlətdiklərindən məlumat transferində paketlərin itməsi baş verir ki, VPN serveri də bunu xaker hücumu olaraq başa düşür və davamlı olaraq VPN əlaqəsini regenerasiya edir. İki cür VPN bağlantısı mövcuddur:
Remote access VPN
Site-to-site VPN
Remote access VPN əlaqələri - evdə, yolda və ya səfərdə olan istifadəçilərin internet vasitəsilə şəbəkə tərəfindən təmin edilən infrastrukturu istifadə edərək xüsusi şəbəkə üzərindəki bir serverə qoşulmalarına imkan yaradır.
Site-to-site VPN - şirkətlər və ya müəssisələrin fərqli ofislər arasında və ya digər müəssisələrlə ortaq bir şəbəkə üzərindən bağlantılardan istifadə edə bilmələrinə imkan verərkən, əlaqə təhlükəsizliyinin təmin edilməsinə də köməkçi olur.
VPN növləri
VPN-nin müxtəlif növləri vardır və OSİ modelinin müxtəlif təbəqələrində yer almışlar.
Layer 2 VPN-L2TP, PPTP, MPPE, Frame-Relay, MPLS
Layer 3 VPN -İPSEC, GREoİPSEC, DMVPN
Layer 4/7 VPN – SSL
Şifrələmə Texnologiyaları
VPN-lər iki əsas işi həyata keçirirlər. Birincisi iki nöqtə arasında virtual tunnelin yaradılması və həmin tunel daxilində gedən informasiyanın şifrələnməsini həyata keçirdirlər. Şifrələmə üçün aşağıdakı alqoritmlərdən istifadə edirlər.
AES - Advanced Encrytion Standart
3DES - Triple Data Encrytion Algoritm
DES – Data Encrytion Algoritim
VPN Təhlükəsizliyi
VPN qoşulmada PPTP, L2TP, SSTP, İPSEC kimi protokollardan istifadə edilir ki, bu da bizim qoşulmanın daha təhlükəsiz olmasını təmin edir. Bu protokollar vasitəsi ilə VPN qoşulmada istifadə edəcəyimiz bütün məlumatlar xüsusi şifrələnmə metodlarından istifadə edilərək şifrləənir.Təhlükəsiz VPN aşağıdakı özəlliklərə sahib olmalıdır:
IPSec
Transport Layer Security(SSL/TSL)
Datagram Transport Layer Security
MPPE(Microsoft Point to Point encryption)
SSTP(Secure Socket Tunneling Protocol)
Multi Path Virtual Private Network (MPVPN)
SSH(Secure Shell)
Biz bu VPS-ləri orada sayt üçün hosting yaratmaq üçün yox, öz İP-mizi dəyişmək üçün istifadə edəcəyik. Yəni biz ilk olaraq VPS alacayıq. Sonra orada xüsusi proqram yükləyəcəyik və kompumuz vasitəsilə həmin serverə qoşularaq o server vasitəsilə internetə çıxacağıq. Yəni belə bir zəncir alınacaq.
VPN-siz isə biz adətən belə çıxırıq internetə
Görüyünüz kimi bizim trafikimiz şifrələnmir və internet provayderinizdən tutmuş, sizin İP-ni sniffer edən haker sizin hansı saytlara girdiyinizi və orada daxil etdiyiniz login parolu (əgər saytda https yoxdursa) əldə edə bilərslər. Porvayder məsələsinin üstündə ətraflı qalmaq istəyirəm. Bu çox vacibdir. Yəgin çoxlarınız bunu bilmir və yaxud sadəcə onlar üçün maraqlı deyil. Ancaq sizin işlətdiyiniz internet provayder sizin internetdə nə işlə məşqul olduğunuzu ətraflı görürlər və loqlaşdırırlar. Yəqin mənimdə və digərlərində bu xoşuna gəlməyən bir məqamdır. Ən azından mən interner provayderlə müqavilə bağlayarkən orada mənim ŞƏXSİ məlumatlarımın internet provayder tərəfindən oğurlanacağı haqqında bir bənd olmadığı halda bu halın real olaraq baş verdiyi normal insanın etirazına səbəb olmalıdır. Bundan savayı internet provayderlər sizin hansısa saytlara girişinizi bağlaya bilərlər. Yəqin artıq çoxunuz bilirsiniz ki, Azərbaycanda xvideos porno saytına giriş bağlanılıb. Mən bunu dəstəkləyirəm. Çünki, indiki , yeniyetmə qızların və oğlanlarının p*xunun çıxmağı səbəbinin biri oradakı videolardır. Ancaq provayderlərin sayta girişi bağlamaq qərarını niyə məhkəmənin qərarı olmadan vermələri mənə aydın deyil. Bu ən azından userlərin hüquqlarının tapdalanması deməkdir. Çəkdiyim misaldan gördüyünüz kimi istifadə etdiyimiz internet bizə məxsus deyil və biz orada sadəcə bir 24 saat daim izlənilən qonağıq. Bu vəziyyəti dəyişmək olar və bunu necə edəcəyinii sizə irəlliyən zamanlarda göstərəcəm.
Deməli biz yuxarıda göstərdiyim şəkildə göründüyü kimi avropada və yaxud dünyanın istənilən nöqtəsində aldığınız VPS vasitəsilə öz İP-nizi dəyişib, həmin ölkənin İP-sini əldə edərək internetə rahat və ən əsasə təhlükəsiz çıxış əldə edə biləcəksiniz. Təhlükəsiz deyərkən məni bunu nəzərdə tuturam. VPN-n ən üstün cəhhətlərindən bir odur ki, iki komp arasında əlaqə AES-256 texnologiyasi ilə şifrələnir. Bu şifrə o deməkdir ki, sizin trafikinizi açmaq üçün əvvəlcə mümkün olan 115,792,089,237,316,195,423,570,985,008,687,907,853,269,984,665,640,560,000,000,000,000,000,000,000,000 variandan ibarət şifrəni sindirmaq lazımdır. Buna isə milliard il lazımdır. Yəni biz əvvəlcə öz kompumuza VPN Client yükləyirik. Sonra misal üçün Almaniyada aldığımız VPS-ə VPN Server yükləyirik. Ora VPN yükləyərkən proqram bizə xüsusi AES-256 tüxnologiyası ilə şifrələnmiş 1020 bitlik key yəni gizli açaq verəcək. Həmin açarları öz kompumuza yükləyirik. VPN-ə qoşulan zaman Əvvəlcə biz bizim kompumuzdakı VPN-ə qoşuluruq, orada bu açarlar bizim trafikimizi 1024 bit-lik açarla şifrələyir və qoşulur Almaniyadakı VPS-ə. Həmin açarın o serverdə də olduğundan bizim trafik orada deşifrə olunur və biz internetə çıxırıq. Provayder isə ancaq bizim hansı serverə qoşulduğumuzu görə biləcək. Ondan sonra bizim nə etdiyimizi bilməsi daha onun g*tü üçün deyil  . Bu həmdə bizim trafikimizi sniff edən hackerə də aiddir. O siniff edərkən oncaq şifrlənmiş zibil əldə edəcək Bununla savayı biz həm İP-adresimiz gizlədirik və bizim provayderin bağladığı istənilən sayta giriş əldə edirik.
Növbəri hissədə bu cür VPS-ləri necə əldə edə biləcəyiniz haqqında məlumat verəcəm.
Suallarınız olsa kommentə yazın.
Tanrı TÜRKÜ qorusun
Bura Ergenekon, təpədən-dırnağa Türkəm!
 |
| Anti-armenia.ORG |
 |
| Istifadəçi |
2018-08-24 13:57 GMT |
|
|
|
| Admin |
 |
| Mesaj Sayı : 1875 |
| Mövzu Sayı : |
| Rep Ver : |
| Rep Sayı : 45 |
| Indi Saytda : |
| Cinsiyyət : Oğlan |
|
| Şəhər : Anti-armenia.ORG |
| Ölkə : |
| Məslək : Programmer & Defacer |
| Yaş : 12 |
| Mesaj : |
|
|
| Anti-armenia.ORG |
|
| Istifadəçi |
2018-08-25 15:28 GMT |
|
|
|
| VIP |
 |
| Mesaj Sayı : 1448 |
| Mövzu Sayı : |
| Rep Ver : |
| Rep Sayı : 45 |
| Indi Saytda : |
| Cinsiyyət : Oğlan |
|
| Şəhər : Şuşa |
| Ölkə : |
| Məslək : Student |
| Yaş : 21 |
| Mesaj : |
|
|
| Anti-armenia.ORG |
|
| Istifadəçi |
2018-08-28 16:19 GMT |
|
|
|
| Security |
|
| Mesaj Sayı : 839 |
| Mövzu Sayı : |
| Rep Ver : |
| Rep Sayı : 25 |
| Indi Saytda : |
| Cinsiyyət : Oğlan |
|
| Şəhər : Sumqayıt |
| Ölkə : |
| Məslək : Pan - Turkism |
| Yaş : 34 |
| Mesaj : |
|
Sitat
#59236 BlackMinD :
StealtH xoş gördük bro! Qəşəng mövzuya toxunmusan.
İcazənlə bir qədər mövzuda qabağa gedib 1-2 metodu da mən yazım.
1) VPS varsa əl atında https://github.com/sshuttle/sshuttle konkret olaraq VPN effekti verir bu soft. Həm installı həm də istifadəsi sadədir.
1də yazılanı hətta belə bir konfiqurasiya edə bilərsiz.
VPSdə TOR(daemon), Squid proxy install edirsiz və sshuttle ilə həmin VPS-ə SSH connect edirsiz. Konkret olaraq VPSdəki TOR və SQUİDdən istifadə edə bilirsiz artıq. Hətta VPSin özündə SQUİDi TORa(parentə) da buraxa bilərsiz (privoxy ortada olmaqla ki, traffiki təmizləsin hər ehtimal)
Config edilməsi də sadədir bütün bunların.
2) Windows üçün xüsusilə də virtualdadırsa Proxifier https://www.proxifier.com/download/ install edirsiz və yuxarıda dediyim yolla bütün traffiki proxifier ilə SOCKS proxyə yönəldirsiz. (SSH tunnel yaradanda eyni söhbətdir). Bütün traffik keçib gedir SOCKSdan. Hətta proxy ilə işləyə bilməyən softlar belə socksdan keçib gedir.
Əsas problem odur ki, həm DNS leaklərin qarşısını almaq həm dəki yuxarıda sadalananları etsəniz belə normal şəkildə brauzer təhlükəsizliyi yoxdursa məsələn WEBRTC ilə real WAN IPni yandıra bilərsiz. Təbii ki, əgər bilirsinizsə ki, nəyi necə etmək lazımdır problem olmur.
3) Virtualkaya Windows yazırsız və həmin virtualkaya Proxifier yazırsız. Həmin virtualkada TOR traffikdən başqa hər şeyi 127.0.0.1:9150-dən (TOR Socks)dan keçib getməyinə konfiqurasia edirsiz.
TORa qoşulursuz həmin virtualkadan və Proxifieri bypass edir. Bütün digər applarınız isə Proxifier Rulea uyğun ancaq TORdan keçib gedir. Hətta SSH connect etsəniz belə həmin virtualkadan bütün SSH traffikiniz TORdan keçib gedir. Bu yolla "SSH TUNNEL OVER TOR SOCKS" da (chain) əldə etmək olur.
Variant çoxdur əsas fantaziyadır biraz biraz da madness)
Əllərinə sağlıq qardaş. Bəli müxtəlif variantlar var.
Mən özüm paranoikdə olsa bir üsüldan istifadə edirəm )
Deməli Ubuntu - yükləyirəm 64 GB flash karta. İnstall edərkən physical crypt ilə diski iki ədəd 512 bit-lik keylə şifrələyirəm.
Sonra ubuntuya virtual box install edib ora whonix yükləyirəm
Sonra əvvəlcə ubuntuya VPN qo.uram sonrada whonix-ə
Nəticədə belə bir zəncir əməmlə gəlir PC - VPN 1 - Tor - VPN 2 - WWW
Tor-un config-ə də bunu əlavə edirəm
Kod: ExcludeNodes {RU}, {UA}, {BY}, {AZ}, {AM}, {KZ}, {MD}, {TJ}, {TM}, {??}, {UZ}
EnforceDistinctSubnets 1
Bura Ergenekon, təpədən-dırnağa Türkəm!
|
| Anti-armenia.ORG |
|
| Istifadəçi |
2018-09-04 05:29 GMT |
|
|
|
| Gold |
 |
| Mesaj Sayı : 40 |
| Mövzu Sayı : |
| Rep Ver : |
| Rep Sayı : 4 |
| Indi Saytda : |
| Cinsiyyət : Oğlan |
|
| Şəhər : |
Ölkə :  |
| Məslək : Software Development |
| Yaş : |
| Mesaj : |
|
|
| Anti-armenia.ORG |
|
|
|
