forum.opennet.ru

"Определение сеансов OpenVPN в транзитном трафике"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Определение сеансов OpenVPN в транзитном трафике"	+/–
Сообщение от OpenEcho (?), 17-Мрт-24, 13:15
Одних прешаред ключей мало, надо чтобы еще в обязаловку были сертификаты с обоих сторон, выданных для обоих, - сервера и клиента со своего собственного СА + UDP + запрет компрессии + оба направления и оба дата/контрол канала аутефицировались прешаред ключом. От не МИТМ защитит, но не от магитрали, на уровне магистрали, ну да, засекут что идет шифрованный трафик, а если еще его обернуть в ХТТПС, то удачи в реверсе потока, тем более в автомате и на магистрали
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Определение сеансов OpenVPN в транзитном трафике, opennews, 17-Мрт-24, 11:05 [смотреть все]

Дежурное и очевидное напоминание - OpenVPN никогда не задумывался как скрытый , Аноним, 17-Мрт-24, 11:05 (1) //
- И теперь пожалуйста обьясните, каким образом все описанное в статье сработает ес, OpenEcho, 17-Мрт-24, 12:43 (18) //
  - Это если только ты сможешь начать сеанс вообще и сможешь затем продолжить раб, Аноним, 17-Мрт-24, 13:10 (22) //
    - Да с этим все понятно, я с точки зрения защиты не от ISP, а от рэндомных бобиках, OpenEcho, 17-Мрт-24, 13:34 (29)
  - Много ли софта подымает именно TLS, именно поверх UDP, именно вот так Ну вот и , Аноним, 17-Мрт-24, 14:32 (33) //
    - Ну так оберните в клоаку и будет выглядеть как стандартный котико-смотритель , OpenEcho, 17-Мрт-24, 14:40 (38)
      - Ну тогда и оборачивать туда лучше вайргада, его настраивать в цать раз проще , Аноним, 17-Мрт-24, 16:55 (57)
        
        Можно и в него, но у овпн более плюшек на уровне роутинга и т д , OpenEcho, 17-Мрт-24, 19:22 (72)
        
        В целом более мерзкая, кривая и интрузивная штука с своим SSL TLS который до нек, Аноним, 17-Мрт-24, 22:32 (75)
        
        Все вами перечисленное реализуется на openvpn при необходимости У openvpn по ум, FooType, 19-Мрт-24, 20:22 (91)
        
        Только требует в 20 раз больше внимания чтобы не налететь на какой-нибудь гадост, Аноним, 20-Мрт-24, 02:54 (99)
        
        gt оверквотинг удален Оказывается, софт надо уметь готовить И не по частным п, aname, 21-Мрт-24, 12:17 (108)
        
        Боже, что вы там в OVPN настроить не смогли , aname, 17-Мрт-24, 19:28 (73)
        
        Например resume сессии при отвале сессии сотового оператора, ребуте роутера и пр, Аноним, 17-Мрт-24, 22:34 (76)
        
        што DDNS никак Тебе скрипты дали, если надо извращаться или ты не способен норма, aname, 18-Мрт-24, 09:56 (84)
        
        Ну вот то самое OpenVPN позволяет серваку пушить дохреналион параметров - включ, Аноним, 18-Мрт-24, 16:40 (89)
        
        Глупости вы тут понаписали Не путайте ваше неумение работать с сетью и ваше неп, FooType, 19-Мрт-24, 20:24 (92)
        
        Я лично согласен с автором вайргада если кто делает впн - такие вещи должны раб, Аноним, 20-Мрт-24, 03:06 (100)
        
        А оно и работает по- дефолту, ибо Голимая энтерпрайзятина В Голимой энтерп, aname, 21-Мрт-24, 11:12 (107)
        
        Но не заставляет Дефолтный конфиг- дефолтен Я не знаю, может в мире розовых тер, aname, 21-Мрт-24, 11:04 (106)
  - По передаваемым пакетам в начале сессии, а именно по их размерам и количеству Op, qwdqwd, 18-Мрт-24, 07:57 (80)
  - Трафик есть, порт и ip известны Пытаешься подключиться сам - тебе фига Ну если, Товарищ майор, 18-Мрт-24, 09:00 (81) //
    - Японцы примерно так зобанили китаю Windows Update После чего прыть у банщиков р, Аноним, 20-Мрт-24, 03:08 (101)
  - Достаточно проследить первые три пакета сессии, в которых нужно смотреть только , butcher, 19-Мрт-24, 11:24 (90)
- Вообще-то все VPN изначально придуманы не для обхода цензуры, а для объединения , Проыыфыс, 18-Мрт-24, 10:09 (85)
работает ли это все при прешаред ключах , Аноним, 17-Мрт-24, 11:24 (3) //
- Одних прешаред ключей мало, надо чтобы еще в обязаловку были сертификаты с обоих , OpenEcho, 17-Мрт-24, 13:15 (24) //
  - GFW пытается детектить впн по 1 Дофига конектов - 1 хост 2 Вложенные таймин, Аноним, 17-Мрт-24, 14:36 (34) //
    - 1 на гитхабе где то есть специально генератор эмулирующий походы по интернету, , OpenEcho, 17-Мрт-24, 14:51 (42)
      - От вон того не поможет от слова вообще Китайцы его рагулярно дурят - но софт у н, Аноним, 17-Мрт-24, 16:59 (58)
    - Развивая тему GFW Оттуда можно извлечь ещё уроков, которые могут оказаться по, Аноним, 17-Мрт-24, 15:16 (46)
      - Где гарантия, что младший научный сотрудник, не засланный казачок, который MITM , OpenEcho, 17-Мрт-24, 15:53 (55)
        
        Сам создатель GFW на встрече с студентами обошел GFW VPN ом За это его прав, Аноним, 17-Мрт-24, 17:01 (59)
        Вот оно потребительское мышление, мысли только о том, как бы потребить, да Если, Аноним, 17-Мрт-24, 18:59 (71)
        
        Это не паранойя, а правильный и грамотный подход к обеспечению безопасности Без, FooType, 19-Мрт-24, 20:27 (93)
        
        Это паранойя Надо различать здоровый страх и паранойю первое нормально и полез, Аноним, 21-Мрт-24, 19:41 (110)
а можно этот 40й конфииг в студию 129300 , Аноним, 17-Мрт-24, 11:28 (4)
Нужно что-то новое придумать Чем будет больше малоизученных протоколов - тем сл, Аноним, 17-Мрт-24, 11:38 (5) //
- SbO Спорненько, но может и сработать, Аноним, 17-Мрт-24, 13:05 (21)
- Зачем И тем более протоколы Обфускация никогда не была защитой Достаточно все , OpenEcho, 17-Мрт-24, 13:19 (26) //
  - смешались кони, люди что обернуть то в криптографию что значит не блокированно, Аноним, 17-Мрт-24, 14:39 (36) //
    - Протоколы443Протокол имеет свой неповторимый фингерпринт, по которому он может б, OpenEcho, 17-Мрт-24, 15:01 (44)
      - Чем это не обфускация Вопрос остаётся в силе что по-вашему обфускация , Аноним, 17-Мрт-24, 15:18 (47)
        
        Протокол, - четко расписанный стандарт, форматОбфускация - нет Это алгоритм сме, OpenEcho, 17-Мрт-24, 15:34 (50)
        
        м-даа хорошо а если я на сервак поставлю obfs4а на клиенте openvpn пущу через , Аноним, 17-Мрт-24, 16:32 (56)
        
        Гениально, - вот вам список мостов, пользуйтесь оба, и мыши и коты работает ка, OpenEcho, 17-Мрт-24, 18:51 (68)
        
        вердикт - учить матчасть, Аноним, 17-Мрт-24, 19:31 (74)
        
        Это правильно, учит матчасть И если бы те кому надо учили матчасть, то понимали , FooType, 19-Мрт-24, 20:34 (96)
        По вашим ответам даже не понятно с чем вы не согласны Интересно услышать ваше оп, Sem, 20-Мрт-24, 20:06 (103)
        
        Глупости Они палятся точно так же, как и openvpn, без должного уровня реализаци, FooType, 19-Мрт-24, 20:31 (95)
        
        Не так же OpenVPN у меня прекратил работать пару недель назад Wireguard хоть и, Аноним, 21-Мрт-24, 14:21 (109)
- Достаточно хорошо знать TCP IP, чтобы в подобных случаях просто правильно модифи, FooType, 19-Мрт-24, 20:30 (94)
И другие VPN протоколы тоже обнаруживаются легко, использование WireGuard, L2TP , Lui Kang, 17-Мрт-24, 11:42 (6) //
- https vc ru services 916559, Аноним, 17-Мрт-24, 11:46 (8) //
  - Носки тени так себе приблуда, есть способы маскировки по лучше, Lui Kang, 17-Мрт-24, 12:15 (15) //
    - Способы получше - в студию , OpenEcho, 17-Мрт-24, 13:21 (28)
      - а нет их,акромя обфускации то, Аноним, 17-Мрт-24, 14:43 (40)
        
        если в вас работающая логика, то обфускация и ВПН, это как лодка и весло друг д, FooType, 19-Мрт-24, 20:37 (98)
      - VPN уже однозначно лучше носков, если конечно вы понимаете как устроена и работа, FooType, 19-Мрт-24, 20:36 (97)
      - VLESS с XTLS-Vision, можно VLESS с XTLS-Reality Сервер и клиент XRay или Sing-bo, Жук, 20-Мрт-24, 10:40 (102)
    - Пишут, что SS с протоколами 2022 еще не научились детектировать Но есть проблем, Sem, 20-Мрт-24, 20:13 (104)
  - Не заметно покаСмотрел у разных провайдеров, Аноним, 17-Мрт-24, 14:42 (39) //
    - так это просто желание надо бы блокировать до технического решения вроде бы дел, iPony129412, 18-Мрт-24, 09:20 (82)
- Это вы РКН расскажите что там правильно а что нет , Аноним, 17-Мрт-24, 14:40 (37)
Тем кому надо прятать сам факт использования давно заворачивает в TLS по TCP А , Аноним, 17-Мрт-24, 12:07 (12) //
- Дипиаю они может и известны Задача этому дипиаю не захлебнуться когда проверяет, Аноним, 17-Мрт-24, 12:18 (16) //
  - Магистральным провайдерам плевать какой идёт трафик, чем его больше - тем больше, Аноним, 17-Мрт-24, 14:08 (31)
Те кому нужна приватность итак натягивают свои сети или общаются по радиоканалу , Аноним, 17-Мрт-24, 12:15 (14) //
- Так они делают законы чтобы ты не использовал свои сети Радиочастоты они глушат , robot228, 17-Мрт-24, 12:29 (17) //
  - А вот провод соединяющий два ТА, легко перекусить не получится Там такая ста, OpenEcho, 17-Мрт-24, 12:54 (19) //
    - я слышал изобрели кусачки такие ими еще жд плобы перекусывают не а еще болгар, Аноним, 17-Мрт-24, 14:46 (41)
      - Да есть конечно, я про те времена когда еще ТА пользовали, хотя и тогда штык нож, OpenEcho, 17-Мрт-24, 15:08 (45)
Группа исследователей, судя по всему, только что вылезла из криокамеры Потому чт, Аноним, 17-Мрт-24, 13:14 (23) //
- Не надо путать устойчивость теоретическую, криптобезопасниковую, и техническую в, Аноним, 17-Мрт-24, 13:18 (25) //
  - Технические возможности давным-давно продемонстрированы в Китае и в других мест, Аноним, 17-Мрт-24, 13:19 (27) //
    - Ну если за это платят, почему бы нет странно, что китайцы, которые практическ, OpenEcho, 17-Мрт-24, 14:26 (32)
    - Осваивала грант та группа , Bob, 17-Мрт-24, 15:42 (52)
- и что там является цензуроустойчивым Как только у этого неуловимого джо будет з, Аноним, 17-Мрт-24, 18:06 (64) //
  - В штатах не блочат Там собирают информацию и полицейских посылают на адрес , Аноним, 17-Мрт-24, 18:31 (66)
Вы думаете сервисы, которые зависят от клиентов махнут рукой на стабильный трафи, КО, 17-Мрт-24, 17:36 (62) //
- Не всякий трафик одинаково полезен Кому нужны клиенты, которые в интернет ходит, Аноним, 17-Мрт-24, 18:06 (63)
- Провайдеры рассуждают примерно так Клиентам и такой сервис сойдет, т к интерн, myster, 17-Мрт-24, 18:23 (65) //
  - так это обычный бизнес подход , 90 клиентов типа довольны, оставшиеся объявляю, fidoman, 17-Мрт-24, 18:49 (67)
  - хотя им не проблема включить поддержку Это всегда проблема Нужно оборудование,, Sem, 20-Мрт-24, 20:21 (105) //
    - IPv6 это уже стандарт, без IPv6 услуга не подана полностью, а на тяп-ляп Если т, myster, 24-Мрт-24, 15:59 (111)
Юзайте хотя бы AmneziaWG и будет вам чуть большая иллюзия безопасности , Аноним, 17-Мрт-24, 23:20 (78)
Глаза чуть не сломал, пока прочёл Точно более легкочитаемого термина нет , ryoken, 18-Мрт-24, 09:42 (83) //
- Великий и могучий говорит - незапутанный, хотя лучше всего подойдет - безхитрост, Sw00p aka Jerom, 18-Мрт-24, 10:10 (86) //
  - Вот так гораздо читабельнее, спасибо , ryoken, 18-Мрт-24, 10:33 (87)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру