traffico proxy proveniente da server esterni

1

Prima di tutto: non so se questa comunità è quella giusta per questa domanda. Se non lo è, mi dispiace in anticipo.

In questo momento sto imparando i proxy e da quello che ho capito posso indirizzare il mio traffico verso un determinato server e quel server si occuperà di fare la mia richiesta "GET" (se si tratta di una pagina web). La mia domanda qui è il contrario: Come si indirizza il traffico proveniente da un server esterno?

Diciamo che ho un RAT in esecuzione sul mio computer. Il server (la macchina infetta) invierà i pacchetti al mio computer di casa. Cosa succede se voglio che lo invii prima a un proxy e poi a me?

Dal mio punto di vista puoi affittare un server e configurare quel server per reindirizzare tutto il traffico verso di te ma non sarebbe collegato direttamente a te?

Sto facendo questa domanda perché mi piacerebbe sapere come i criminali possono commettere tali crimini e non farsi prendere con essa. Non so se la rete TOR sia coinvolta in questa domanda.

    
posta Joao Miesler 03.03.2016 - 17:36
fonte

1 risposta

1

How do you route traffic coming from an outside server?

Per quanto riguarda HTTP, il client avvia le connessioni. Quindi il tuo computer si connetterà per la prima volta a questo proxy e quindi il proxy invierà quella richiesta al server web. Ciò significa anche che il server Web risponderà al proxy e il proxy inoltrerà la risposta al computer.

Ma se vuoi indirizzare tutto il tuo traffico attraverso un particolare dispositivo, allora stai guardando un router / firewall a quel punto e non solo un proxy.

The server (the infected machine) is going to send the packets to my home computer. What if I want it to send it to a proxy first and then to me?

Se sei preoccupato per virus e malware, un antivirus / firewall lo farà. alcuni addirittura vengono con un proxy integrato. questo è uno tale prodotto opensource.

you can rent a server and configure that server to redirect all the traffic to you but wouldn't that server be directly connected to you?

Sì e No

Sì, perché il computer sta stabilendo una connessione TCP con questo server (proxy).

No - Perché là fuori ci sono Proxy Service Provider che possono ospitare il loro server (proxy) al di fuori della giurisdizione specifica per te.

In molti casi, il traffico può essere ricondotto a te. Anche TOR non ti protegge da un server Web infetto.

    
risposta data 03.03.2016 - 18:21
fonte

Leggi altre domande sui tag