Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: Buggcon en 11 Abril 2013, 22:00 pm



Título: ¿Como evitar que saquen la IP de mi web?
Publicado por: Buggcon en 11 Abril 2013, 22:00 pm
Bueno pues lo que quiero hacer es que eviten sacar la IP de mi web para evitar DDOS.

UN EJEMPLO ES CUANDO HACEMOS PING A "HABBO.ES"
NO HACE PING SI NO QUE HACE UNA ESPECIE DE REDIRECCION A "DA.HABBO.ES"
(http://i.imgur.com/ciX7AiV.png)

COMO SE HACE ESO?

TAMBIEN OI HABLAR DEL PROXY INVERSO QUE USA CLOUDFLARE
QUISIERA CREAR UNA ESPECIE DE PROXY INVERSO PARA OCULTAR LA VERDADERA IP DE MI WEB

Hay alguna posibilidad?
Muchas gracias amig@s  :-*


Título: Re: ¿Como evitar que saquen la IP de mi web?
Publicado por: T0p1t0 en 11 Abril 2013, 22:40 pm
No estoy seguro de que eso se pueda hacer, sino no se como resolverá un servidor DNS para establecer una conexión desde cualquier ordenador. Hay información en el foro de como prevenir los ataques DDOS, que creo que es más eficaz. De todas maneras, que te diga un experto de por aquí porque yo apenas estoy empezando en este mundillo


Título: Re: ¿Como evitar que saquen la IP de mi web?
Publicado por: eduuua en 19 Abril 2013, 14:03 pm
no hay forma de lograrlo

solo puedes ocultrar el ping pero de igual forma muchos programas y paginas detectan a donde esta dirigida la NS

saludos   ;D


Título: Re: ¿Como evitar que saquen la IP de mi web?
Publicado por: Jack_B en 5 Mayo 2013, 22:31 pm
Yo pienso como eduuua, es practicamente imposible; ahora lo que si puedes es intentar frenar el ataque DDOS si se da el caso por ejemplo :-\

salu2


Título: Re: ¿Como evitar que saquen la IP de mi web?
Publicado por: adastra en 6 Mayo 2013, 10:30 am
No es posible. nos nombres DNS existen para que sea más facil para los humanos, memorizarlos y usarlos, sin embargo, las máquinas utilizan las direcciones IP para comunicarse entre ellas, el cliente necesita una dirección IP para conectarse con el servidor.
Lo único que puedes hacer es crear un servicio anonimo, con TOR por ejemplo, en tal caso, tu IP real permanece "oculta".


Título: Re: ¿Como evitar que saquen la IP de mi web?
Publicado por: mr.blood en 6 Mayo 2013, 22:01 pm
No es posible. nos nombres DNS existen para que sea más facil para los humanos, memorizarlos y usarlos, sin embargo, las máquinas utilizan las direcciones IP para comunicarse entre ellas, el cliente necesita una dirección IP para conectarse con el servidor.
Lo único que puedes hacer es crear un servicio anonimo, con TOR por ejemplo, en tal caso, tu IP real permanece "oculta".


Aunque no es recomendable que toda la info hacia tu web pase por un proxy, podria darte mas problemas de los que te evitaria. Si estoy equivocado que alguien lo diga ;).

Sa1uDoS


Título: Re: ¿Como evitar que saquen la IP de mi web?
Publicado por: #!drvy en 6 Mayo 2013, 22:54 pm
Lo que ves en habbo probablemente es un balanceador de carga. Básicamente redirige el trafico entre varios servidores para que ninguno se cargue demasiado.

Lo de cloudflare es diferente. CloudFlare es un "proxy". El visitante en realidad visita un servidor de cloudflare, el servidor se encarga de hacer la petición hacia tu pagina web y mostrarle el resultado al visitante. El visitante por tanto no llega a saber exactamente desde donde proviene la info. En el caso de cloudflare, ellos habilitan un subdominio (direct.web.com) que pasa directamente hacia el servidor original (aunque lo puedes desactivar)...

Saludos


Título: Re: ¿Como evitar que saquen la IP de mi web?
Publicado por: adastra en 7 Mayo 2013, 09:29 am
Aunque no es recomendable que toda la info hacia tu web pase por un proxy, podria darte mas problemas de los que te evitaria. Si estoy equivocado que alguien lo diga ;).

Sa1uDoS

Un hidden service en TOR, que problemas daría?


Título: Re: ¿Como evitar que saquen la IP de mi web?
Publicado por: mr.blood en 7 Mayo 2013, 19:08 pm

Un hidden service en TOR, que problemas daría?


Das la posibilidad de monitorizar todo el trafico hacia tu site, ¿te parece poco?.



Una web tiene el objetivo de que la visiten y para ello es necesario obtener la IP (pues el PC trabaja con IPs como te dijeron antes) ergo si el PC puede obtenerla cualquier persona también.

Exceptuando el uso de proxys en los que tambien es posible obtener la IP, pero se complica (proxys encadenados lo dificultaria aun mas), pero para una web no lo veo una buena opcion por lo que comente del posible robo de datos.

Sa1uDoS


Título: Re: ¿Como evitar que saquen la IP de mi web?
Publicado por: adastra en 8 Mayo 2013, 09:31 am
Das la posibilidad de monitorizar todo el trafico hacia tu site, ¿te parece poco?.



Una web tiene el objetivo de que la visiten y para ello es necesario obtener la IP (pues el PC trabaja con IPs como te dijeron antes) ergo si el PC puede obtenerla cualquier persona también.

Exceptuando el uso de proxys en los que tambien es posible obtener la IP, pero se complica (proxys encadenados lo dificultaria aun mas), pero para una web no lo veo una buena opcion por lo que comente del posible robo de datos.

Sa1uDoS

Hombre, es como todo, con HTTP también es se puede monitorizar el trafico al ser un protocolo plano. Una practica común cuando se implementa un hidden service es cifrar el trafico end-to-end, con protocolos como SSH por ejemplo, de esa forma evitas que el nodo de salida (en el caso de TOR) pueda ver la información en texto claro. Es una practica básica.


Título: Re: ¿Como evitar que saquen la IP de mi web?
Publicado por: mr.blood en 8 Mayo 2013, 13:40 pm

Hombre, es como todo, con HTTP también es se puede monitorizar el trafico al ser un protocolo plano. Una practica común cuando se implementa un hidden service es cifrar el trafico end-to-end, con protocolos como SSH por ejemplo, de esa forma evitas que el nodo de salida (en el caso de TOR) pueda ver la información en texto claro. Es una practica básica.


En eso tienes razon, no se me habia pasado por la cabeza, aun asi me parece innecesario y mas lento, creo que hay mejores metodos que ese para parar DDoS.

Sa1uDoS


Título: Re: ¿Como evitar que saquen la IP de mi web?
Publicado por: adastra en 8 Mayo 2013, 14:58 pm
En eso tienes razon, no se me habia pasado por la cabeza, aun asi me parece innecesario y mas lento, creo que hay mejores metodos que ese para parar DDoS.

Sa1uDoS



Ah, pero que era para parar DDoS? puedes me le liado entonces, creía que era para ocultar la IP de un servicio... En fin, puede ser innecesario dependiendo de lo que estés haciendo.