Zum Server verbinden, ohne dessen IP zu kennen

[Mephistopheles]

Zitat von negaH:

Stimmt nicht, das Ganze macht besonders Sinn wenn man Spuren verwischen möchte. Einerseits verhindert eine ganze Staffel von solchen Servern das ein Client die tatsächliche IP des Servers herausbekommt, und andereseits kann ein Server am anderen Ende nicht herausbekommen wer der wahre Client ist, sprich beide Seiten sind anonym.

Da viele Proxies Protokollfilter enthalten (so verstehen HTTP-Proxies eben HTTP und das übertragene HTML), müßte entweder ein neuer Protokollfilter geschrieben werden, oder eben eine völlig unkontrollierte _und_ anonyme Verbindung möglich sein. Letzteres halte ich für äußerst gefährlich - aber das ist wohl Ansichtssache, ist ja auch nicht mein Server

[mschaefer]

Hm, dann bin ich jetzt doch neugierig was da aufgebaut werden soll...

Grüße // Martin

[Michael_Bayer]

Zitat von Kedariodakon:

Zitat von negaH:

Stimmt nicht, das Ganze macht besonders Sinn wenn man Spuren verwischen möchte. Einerseits verhindert eine ganze Staffel von solchen Servern das ein Client die tatsächliche IP des Servers herausbekommt, und andereseits kann ein Server am anderen Ende nicht herausbekommen wer der wahre Client ist, sprich beide Seiten sind anonym.

Gruß Hagen

Nicht nur das, auch ist der Server somit gegen Hacks & Co Geschützt...

Naja - dann wird halt der Proxy tot gemacht

[Kedariodakon]

Zitat von Michael_Bayer:

Naja - dann wird halt der Proxy tot gemacht

Naja besser als der Server

Ich frage mich nur, warum nicht gleich nen Proxi benutzt wird

Bye

[Meflin]

hi,

wenn ich als client einfach einen proxy benutze, dann ist zwar der client gegenüber dem server anonym, nicht aber der server gegenüber dem client. genau das will ich aber.
und ich wüsste nicht wie man für einen server einen proxy verwendet das wäre ja dann eben ein solcher portmapper, oder nicht?

und um dann mal in den realisierungsbereich zu kommen: wie bastelt man sich einen portmapper? auch wenn es nur ein dreizeiler ist, ich habe trotzdem keinerlei anhaltspunkt

[supermuckl]

hab dir mal nen project von mir angehängt
indys werden benötigt ( glaub version 10 )
ist ein windoof service (dienst)

kannst aber wohl auch auf kylix compilieren mit ein paar änderungen

[negaH]

Angriffe von hackern sind jederzeit weiterhin möglich. Sinn und Zweck der Anomysierung ist es einen IP Trace zu verhindern. Dazu werden 3 Server nacheinaner geschaltet. Server A verschlüsselt komplett die Anforderungen an Server C. Server B vermittelt zwischen A und C, weis aber nicht was die Eingangs IP's und Ausgangs IP's am Server A und B sind. Ergo gibts kein IP Trace und Lauschenangriffe von Big Brother mehr.

Gefährlicher halte ich das was jetzt im WEB abgeht, es herrscht in keinster Weise technologische "Gleichberechtigung" und Meinungsfreiheit.

Einen Server zu schützen ist viel leichter. Dazu müssen sich die Clients authentifizieren, freigeschaltet werden und verschlüsselt kommunizieren. Der Server selber routet die Anforderungen der Clienten durch einen separaten Channel sozusagen als Schleife nochmal durch sich selber und leitet dann die gemappten Anforderungen in's Intraweb weiter. Der Client kann immer nur den Server sehen und falls man keine "anfällige" Software im Intraweb installiert hat (sowas wie MS und RPC und ActiveX etc. pp.) und nur informative Ports öffnet gibt's auch keine Probleme.

Gruß Hagen