| Autore |
Messaggio |
Krorn
|
 Affisso: Lun 11 Mag, 2009 Oggetto del Messaggio: Come aggirare un blocco Proxy |
|
|
Ciao Smanettoni loddiani,
Ho un piccolo problema, condiviso peraltro da Fra (Koryu).
Come facciamo a bucare il server proxy per riuscire a lanciare una connessione telnet?
La mia idea è quella di creare un'interfaccia che si connetta da server a server e restituisca solo una "finestra" tipo java, che quindi viaggi su protocollo http.
Qualcuno ha qualche idea in merito su come fare o sviluppare un minisito che faccia da parser?
Ciauz!
_________________
Sei elfo? Ti tiriamo le asce!
Sei umano? Ti tiriamo le asce!
Sei troll? Ti tiriamo le asce!
Non sei nano? Ti tiriamo le asce! |
|
| Torna all'inizio |
|
 |
Arganthos
|
| Affisso: Lun 11 Mag, 2009 Oggetto del Messaggio: |
|
|
Direi terrazzo, sgabello, formaggio, borraccia blu, ca**o di gomma e cannuccia.
E che non ho capito nulla. 
_________________
Tu rispondi (off-gdr) a Areshim: 'non c'e' gioia senza un minimo di newbaggine
Tu rispondi (off-gdr) a Areshim: 'e' un po' come rimanere bambini per sempre u.u |
|
| Torna all'inizio |
|
|
Ealstan
|
| Affisso: Lun 11 Mag, 2009 Oggetto del Messaggio: |
|
|
Sono particolarmente d'accordo su cannuccia e borraccia blu, cazzo di gomma proprio per niente.
Il problema rimane, il proxy del lavoro mi blocca il mud e volevo sapere se qualcuno ha una soluzione cotta e mangiata o devo svilupparmi io un programma che incapsula la connessione telnet xD |
|
| Torna all'inizio |
|
|
Barak
|
| Affisso: Lun 11 Mag, 2009 Oggetto del Messaggio: |
|
|
Provato per caso il client del sito stesso?
_________________
"IMHO: In my holy/honest/humble opinion. A rephrasing of imo. Used in net-speak (read: retarded), it's mainly used to attempt to show that the opinion stated was either godly, true, or was stated by someone with humility. All three of those reasons are what would be simply known as bullshit.
Il leone usa tutta la sua forza, anche per uccidere un coniglio. |
|
| Torna all'inizio |
|
|
Krorn
|
| Affisso: Mer 13 Mag, 2009 Oggetto del Messaggio: |
|
|
sisi, ma lancia comunque un telnet da client.
Mi serve qualcosa che incapsuli PRIMA che il telnet arrivi sul client. Diciamo come se fosse una macchina ponte, che restituisce client-side soltanto un'applet java o comunque qualcosa che viaggi su protocollo http
_________________
Sei elfo? Ti tiriamo le asce!
Sei umano? Ti tiriamo le asce!
Sei troll? Ti tiriamo le asce!
Non sei nano? Ti tiriamo le asce! |
|
| Torna all'inizio |
|
|
Selesio
|
| Affisso: Mer 20 Mag, 2009 Oggetto del Messaggio: |
|
|
Allora.. Per "risolvere" il problema, ci sono diverse possibili soluzioni:
- Devi creare una connessione di tipo Sock4/sock5 con un server/ip che ti permetta poi di connetterti al mud.
- Crei un tunneling Http con un server che ti permetta la connessione
In entrambi i casi, devi creare una sorta di proxy locale, su una porta NON Http (perche' bloccata dal proxy del lavoro) esempio 1080 per connessione SOCKS.
Una volta creato il tuo proxy locale, imposti ZMUD sulla sezione "connessioni"/proxy firewall in questo modo:
ip proxy = [indirizzo IP rimosso] (indirizzo ip del tuo proxy locale)
porta = 1080 (o comunque qualsiasi porta con cui effettui la connessione Sock o il tunneling)
ps. Anch'io purtroppo a lavoro ho lo stesso problema proxy e me tocca connetteme al mud tramite un server estero 
Io uso una connessione SOCKS 
Purtroppo, il tunneling Http aprendo piccole sessioni sul server proxy dell'ufficio, e' facilmente individuabile da un sistemista furbo e attento..
_________________
---> OCCHI DI GATTO - IL TERRIBILE LADRO DELLA FIAMMA DEI VENTI <---
* Incorreggibile, Inafferrabile, Ineguagliabile * (3I) |
|
| Torna all'inizio |
|
|
Nhyar
|
| Affisso: Mer 20 Mag, 2009 Oggetto del Messaggio: |
|
|
| Citazione: | | Ciao Smanettoni loddiani, |
Ciao a te !
| Citazione: | | Come facciamo a bucare il server proxy per riuscire a lanciare una connessione telnet? |
[collegamento esterno rimosso]
Un ottima guida per ssh over http tramite tunneling, un proof of concept di come potresti fare per tunnelizzare traffico su http saltando il proxy, ne' esistono di appositi pure per telnet ([collegamento esterno rimosso]
| Citazione: | | La mia idea è quella di creare un'interfaccia che si connetta da server a server e restituisca solo una "finestra" tipo java, che quindi viaggi su protocollo http. |
L'ultimo appunto funziona con java come da te richiesto ^^
Tengo a precisare un'ultima cosina, il tuo problema non e' nel proxy, il proxy e' la tua salvezza, il problema e' che la rete che devi scavalcare ha un firewall a statefull inspection (vedi iptables) con catena outcome strutturata a policy di default drop e probabilmente anche catena di forward; se il vostro sistemista e' anche bravo e' pure possibile che abbia messo dmz e quindi catene priorie ... in ogni caso il problema e' li dentro.
Ma come vedi il tuo server proxy puo' essere tranquillamente scavalcato ^^ attento a eventuali NIDS o HIDS (come samhaim o il piu' completo snort per intenderci) che potrebbero rilevare anomalie nel traffico http.
X selezio :
| Citazione: | | In entrambi i casi, devi creare una sorta di proxy locale, su una porta NON Http (perche' bloccata dal proxy del lavoro) esempio 1080 per connessione SOCKS. |
Credo sia esattamente l'opposto, se non apre telnet ma apre solo ssh 
cmq ... spero di esserti stato utile krorn, e ricorda ... Google e' tuo amico !
_________________
ln -s /dev/brain /dev/null
Piff dice: 'Non ci sono maestri. Non hai bisogno di
una guida. Tutto ci di cui hai bisogno energia, e l'energia si ottiene
osservando ed indagando se stessi e tutto il resto senza pregiudizi. ' |
|
| Torna all'inizio |
|
|
Selesio
|
| Affisso: Mer 20 Mag, 2009 Oggetto del Messaggio: |
|
|
Tutto dipende da come hanno impostato il firewall e su quali porte e' possibile effettuare il tunneling o la connessine socks.
Solitamente, mi e' capitato spesso che sia "filtrata" sia la 8080 che la porta 23, quindi sia il telnet sia http, vengono bloccati.
Oltretutto, come dicevi anche te, la soluzione del tunneling spesso viene bloccata per il solito problema del traffico http.
Ecco perche' dicevo che conviene la soluzione socks.
_________________
---> OCCHI DI GATTO - IL TERRIBILE LADRO DELLA FIAMMA DEI VENTI <---
* Incorreggibile, Inafferrabile, Ineguagliabile * (3I) |
|
| Torna all'inizio |
|
|
| Mostra i messaggi dal precedente: |
|
|
Non puoi affiggere nuove discussioni qui
Non puoi rispondere qui
Non puoi modificare i tuoi messaggi qui
Non puoi eliminare i tuoi messaggi qui
Non puoi votare nei sondaggi qui
|
Powered by phpBB 2.0.14 © 2001, 2005 phpBB Group
Il tema grafico è tratto da Elveron (Copyright © Ulf Frisk, Michael Schaeffer 2004) e Connections (WPThemes.info)
Adattamento by Marhis
©2026 Restaurato con amore da Riccardo De Leo (Shod) |
Profilo
