Добрый день уважаемые форумчане .
Жить как то надо приходиться подавать объявления на авить (занимаюсь заборами)
Есть желание сделать побольше объявлений на авито. Все шло нормально . – делал как – под каждую учетку свой браузер, сбрасывал ip когда заходил на новую учетку.
Но эти сволочи заблокировали 2 учетки – одну только оставили.
начал искать информацию наткнулся на технологии evericookie, flash cookie, png cookie;
а так же узнал сколько сервер может узнавать о клиенте – как я понял сайт whoer (например) – http://whoer.net показывает такие данные (которые может узнать сервер – прошу поправить если не так . )
и как я понял сервер может узнать
– версию ос
– объем оперативной памяти
– http заголовки (не очень понимаю что это – как я понял у каждого браузера свой)
– скрипты какие поддерживает браузер
– плагины и их версии которые поддерживает браузер
– даже разрешение экрана и глубину цвета
– мак адрес
– и как я понял еще многое другое .
Прошу так же поправить если где то я неправильно описал ситуацию .
Скажите пожалуйста если я буду использовать виртуальные машины и у каждой разные
– ос, Браузеры, плагины, мак адреса виртуальных сетевых карт, разные разрешения экрана, разный объем оперативной памяти.
Сайт в лице сервера сможет меня идентифицировать? и если сможет то какими способами ?
что бы вы посоветовали в данной ситуации ?
Заранее огромное спасибо за любую помощь ламеру
| — | Гость_ (15/08/2015 20:17, исправлен 15/08/2015 20:23) профиль/связь комментариев: 449 документов: 10 редакций: 13 |
Если всё будет разное, то напрямую – вряд ли. Можно посоветовать взять Tor Browser и настроить его на работу через нужные IP, но это будет для вас непросто. Вы могли б заставить его работать с сетью напрямую (это вроде работает), а трафик разруливать по разным IP сторонними средствами (файерволлом). Правда, оно работает так, что профиль у всех с таким браузером будет одинаковым, поэтому с точки зрения сайта вы всё равно будете подозрительным. Самое простое – действительно, поставить в виртуалку много разных ОС, в каждой запускать свой браузер, трафик разных ОС выводить через разные IP.
Другой нюанс нетехнический. Он заключается в том, что на сайтах общей направленности крайне мало гиков и параноиков. Если у вас будет 10 разных профилей, и все нетипичные, будет подозрение, что за всем этим стоит один человек. Строго и формально этого не доказать, но подозрений будет предостаточно.
Главное – чтоб не заливками. 🙂
| — | andrey76 (16/08/2015 13:42, исправлен 16/08/2015 13:45) профиль/связь комментариев: 3 документов: 1 редакций: 0 |
Спасибо за помощь Братиш ! Уважение ! 😉
– не дружище – на хлеб заработать .
Tor Browser и настроить его на работу через нужные IP
– Спомощью тор браузера на авито вообще не зайдешь или как я понимаю (конечно могу ошибаться так как плаваю в этом вопросе) это можно будет сделать изменив User-Agent у тора – чтобы тор представился мозилой например.
Другой нюанс нетехнический. Он заключается в том, что на сайтах общей направленности крайне мало гиков и параноиков. Если у вас будет 10 разных профилей, и все нетипичные, будет подозрение, что за всем этим стоит один человек. Строго и формально этого не доказать, но подозрений будет предостаточно.
– Это я понимаю – но это уже человеческий фактор от которого не уйдешь – если модератор человек обмануть его гораздо сложнее . я же спрашиваю как обмануть машину . насчет нетипичности – я конечно же делаю разные почти, ники, телефоны, формулировки, картинки итд – ВСЕ стараюсь сделать разным чтобы машина не смогла понять что учетка 1 = учетки 2 итд .
Самое простое – действительно, поставить в виртуалку много разных ОС, в каждой запускать свой браузер, трафик разных ОС выводить через разные IP.
– искал информацию по поводу моего вопроса в нете нашел такой материальчик ссылочка там разработчики утверждают (на 12ой минуте) что на их сайт заходили разные виртуалки все с браузером тор (с одной физической машины) – и они говорят что смогли получить фингерпринт один и тотже для всех виртуалок – то есть смогли понять (в моем случае) что учетка1 = учетка2. Это правда?
Если на сайт заходят с виртуальных машин какие есть возможности идентифицировать пользователя ?
Заранее огромное спасибо .
| — | Гость_ (16/08/2015 22:49) профиль/связь комментариев: 449 документов: 10 редакций: 13 |
Я писал про чистый Tor Browser без тора. Это немного изменённый firefox. Он может ходить в сеть через Tor, а может напрямую.
Он всегда представляется фаерфоксом под винду, а не Tor Browser-ом. Это можно отключить, тогда он будет писать настоящую версию фирефокса и настоящее имя ОС, но вам вряд ли стоит это делать.
Трудно комментировать обрывки фраз, сказанные в сторону мимолётом. Они не останавливались на технических деталях, но обратите внимание на вопрос из зала в 15:00, где они говорят, что разные браузеры будут иметь разные отпечатки на одном и том же железе.
Они много говорили о проблеме шрифтов. Она действительно есть, но в альфа-релизе её исправили (не знаю, правда, насколько полностью):
| — | andrey76 (17/08/2015 15:16, исправлен 17/08/2015 15:16) профиль/связь комментариев: 3 документов: 1 редакций: 0 |
Спасибо дружище за отзывчивость ! Уважение ! 😉
Там точно речь про разные ОС в разных виртуалках?
Я писал про чистый Tor Browser без тора. Это немного изменённый firefox. Он может ходить в сеть через Tor, а может напрямую.
– про это прочитаю – спасибо за инфу .
Общее между этими ОС – системное время и разрешение экрана. Вроде оба параметра можно подправить. Наверно, есть ещё какие-то общие параметры (или могут быть), если сильно не ковырять дефолтную настройку виртуалок.
– Про это тоже подумал я как раз хочу делать именно так меняя и системное время на виртуалках и меняя разрешения экрана. и разные ос на виртуалках будут конечно .
про это я понял обратившись к сайту whoer.net правильно я понимаю что этот сайт показывает то что может узнать сервер сайта о клиенте (клиенте который впервые зашел на сайт и еще не получил флеш куки или куки в пнг)? все верно? или есть какой нибудь ресурс который раскажет больше инфы которую может узнать сервер о клиенте ?
Я не слышал, чтоб браузер штатно рассказывал, на каком железе он запущен, он пишет только про ОС.
– В моем случае если буду запускаться с разных виртуалок с разными ос, разрешениями, системным временем разными браузерами.
Сделаю копию чистой ос – и буду запускаться всегда только с нее
Программно можно будет понять что учетка1=учетка2 итд ?
Заранее огромное спасибо .
| — | Гость_ (17/08/2015 18:21) профиль/связь комментариев: 449 документов: 10 редакций: 13 |
Браузер, кажется, сообщает, в том числе, размер экрана, а не только его разрешение. Не знаю, как это менять, надо играться с настройками конкретного софта.
Может быть, есть. Время от времени находят что-то новое, делают показательные страницы с тестами, баги закрывают, тесты перестают работать, но на их месте появляются новые дыры. Фингерпринтинг клиентов – обширная тема, много копий об него было сломано. Разработчики Tor browser-а находятся между молотом и наковальней. С одной стороны на них давят домохозяйки, которым позарез нужно, чтобы говносайты работали, всё было красиво, пищало и жужжало как в обычном браузере, а с другой – хакеры, которые готовы выпилить всё лишнее из браузера, что может плохо влиять на безопасность или анонимность. Разработчики пытаются найти компромисс. Если вы хотите серебряную пулю, то её нет, но вряд ли у какого-нибудь авито неограниченные ресурсы и используются все возможные тесты на все случаи жизни. Вам нужно биться не за сокращение инфы, а за то, чтоб сайт не посчитал 2 ваших идентити за одно. Это другая задача. Не зная, что находится в чёрном ящике (какой софт стоит на сайте), проблему можно решать только методом тыка.
| — | andrey76 (18/08/2015 09:24) профиль/связь комментариев: 3 документов: 1 редакций: 0 |
Спасибо за развернутый ответ дружище ! Уважение !
Браузер, кажется, сообщает, в том числе, размер экрана, а не только его разрешение.
– на whoer.net это пункт Экран там показывается именно разрешение . есть какой нибудь другой ресурс чтобы увидеть как сервер видит и размер экрана тоже ?
К тому же, судя по уровню ваших вопросов, вы просто обязаны накосячить в настройке.
– на что бы вы посоветовали мне обратить особенно пристальное внимание в соответсвие с уровнем моей компетениции ?
Заранее огромное спасибо . 😉
| — | Гость_ (18/08/2015 19:18) профиль/связь комментариев: 449 документов: 10 редакций: 13 |
Не знаю. Когда-то активно обсуждали утечки через CSS3. Может быть, там до сих пор не всё исправлено. Если браузер на винде со всеми вытекающими, там есть флэш, есть ActiveX, есть Java. Tor Browser не борется с перечисленными, а блокирует их. Если не блокировать, они потенциально могут рассказать о системе абсолютно всё. Но опять же, если это виртуалка с уникальной ОС и настройками, это не должно быть страшно.
В последние года 3-4 в ленте регулярно появляются новости с заголовком: «Правительство хочет заблокировать Tor». Но, эта идея несколько утопическая.
Даркнетом можно пользоваться во всех страх мира кроме Северной Кореи, где для доступа к компьютеру с интернетом нужно специально разрешение от Ким Чен Ына. Даже у Китая не получилось запретить его. «Золотой щит» автоматически блокирует все новые адреса входных узлов Tor, но люди, которым надо, обходят эту преграду c помощью VPN и прокси-серверов.
Новости про «запрет подпольного интернета» только подогревают интерес к нему у населения. Все больше россиян приобщаются к даркнету, который таит в себе много опасностей и соблазнов. О последствиях неправильного использования Tor следует знать заранее.
В этой статье будет рассказано об основных типах магазинов и форумах в Tor, которые следует обходить стороной и об возможной ответственности за их использование/создание.
Фрагменты статьи удалёны по требованию Роскомнадзора. Материал отредактирован.
2. Сайты с объявлениями о трудоустройстве
Огромное число объявлений о продаже *** содержит в себе приписку: «Ищем ***. Требуется активность, адекватность, профессионализм. Зарплата высокая». За одну *** работник получает в среднем 500-3000 рублей. На форумах пишут, что у толкового работника выходит до 80-120 тысяч рублей в месяц при свободном графике. И это в провинции. В столицах потолок гораздо выше.
Но эта работа далеко не так проста, как кажется на первый взгляд. Сделать хорошую «***» и спрятать ее — целая наука и опытные люди пишут целые учебники. Есть много неочевидных проблем, о которых сложно догадаться новичку.
Например, как защититься от «чаек»? Так называют ***, которые ищут и успешно находят чужие *** в типичных местах (клумбы, дырки в асфальте, козырьки подьездов). Или как замаскировать пакетик-зиплок внутри желудя или ореха, чтобы дождь и ветер не повредили товар?
Преступникам из Tor требуются не только ***, но и приемщики посылок, трафаретчики (делать объявления на асфальте), гроверы (выращивают растения дома), люди для снятия нелегально полученных денег с банковских карт. Реже ищут крепких ребят для запугивания врагов. И у каждой профессии есть неочевидные тонкости, которым необходимо учиться, чтобы не заиметь проблем с законом.
В криминальной сфере жуткая текучка кадров и постоянно требуются новые сотрудники. Действительно адекватный и аккуратный человек может проработать пару лет, а простой ***/перевозчик/дроп гуляет на свободе всего несколько месяцев. Большинство людей рано или поздно ловит полиция. Поднять бабла, остановиться и вовремя уйти у людей получается редко.
Возможные проблемы: Согласно 228 статье УК РФ, если человек вовлечен в распространение или производство ***, то его могут посадить сроком на 8 лет. О наказаниях для приемщиков посылок и обнальщиков денег поговорим ниже.
3. Магазины товаров для совершения преступлений
С помощью Tor ведется торговля оружием, поддельными документами, левыми симками, телефонами, скиммерами для банкоматов и кучей других интересных предметов. Как и в случае с ***, для анонимной оплаты используются биткойны. Удивительно, но с доставкой товаров нет особых проблем.
Иногда она производится с помощью обычной почты. Для приема и отправки посылок нанимают «дропов», которые ходят получать/отправлять посылки, светят свои лица и паспортные данные. Также отправка товаров происходит с помощью таксистов или частных транспортных компаний. Вот цитата с форума RuOnion:
Отправлял как-то оптический прицел через транспортную компанию, естественно не брендовую. Спросили что внутри, ответил – снайперский прицел, Они: так и запишем – оптический прибор :-)))) Им вообще пох что везти…
Но продавцы все равно соблюдают множество мер предосторожности: разбирают оружие на детали, которые распределяют по несколькими коробкам, маскируют их под другие предметы, делают посылки с двойным дном и т.п. Хитростей у них не меньше, чем у ***.
Возможные проблемы: Согласно статье 222 УК РФ, незаконное приобретение или передача оружия может наказываться решением свободы на срок до четырех лет. О поддельных документах написано в статье 327 УК РФ, там говориться о сроке до двух лет.
4. Форумы педофилов
Еще в Tor-cети сидит очень много людей, которые испытывают сексуальное влечение к детям. Здесь для них есть очень много «интересного». Во-первых, огромные архивы порно видео с участием несовершеннолетних. Во-вторых, это форумы, где люди делятся личным опытом соблазнения детей и скрытия этого процесса от окружающих.
Некоторые педофилы считают секс с детьми абсолютно неприемлемым и сидят на «консервативных» разделах форумов, где выкладывают просто немного эротичные фото маленьких девочек и мальчиков, с закрытыми половыми органами.
Но есть люди, которым мало просто просмотра видео и они стремятся воплотить свои фантазии в реальность. Главным шоком при подготовке этой статьи для меня было ознакомление с книгой для педофилов на русском языке.
200 страниц о том, где найти потенциально доступного ребенка и как распознать его, как втереться к нему в доверие, как не оставлять следов и как сделать так, чтобы ребенок никому никогда не рассказал о том, что с ним делал извращенец или извращенка.
И судя по форумам, множеству педофилов действительно удается повернуть дело так, что родители так и не узнают о том, что произошло с их ребенком. Ведь чаще всего детей совращают не маньяки на улицах, а соседи, родственники или друзья семьи, которые много лет вхожи в дом.
Не оставляйте своего ребенка наедине ни с кем и никогда без видеонаблюдения. Педофилов среди нас гораздо больше, чем можно предположить.
Возможное наказание: Хранить у себя на компьютере порно-видео с участием несовершеннолетних запрещено. Подробнее от этом можно почитать в статье:
5. Сайты экстремистских организаций
Террористы, скинхеды и оппозиционеры радикальных взглядов тоже создают сайты в onion-сети, публикуют там статьи и обсуждают на форумах планы погромов или захвата власти. Также в Tor постепенно перемещаются сайты сект.
С 2002 года российские власти ведут список Федеральных экстремистких материалов. В него включены почти 4000 книг, статей, картин и музыкальных произведений. Роспотребнадзор принуждает удалять такие материалы с сайтов в клирнете, а вот в Tor-библиотеках они распространяются свободно.
Возможное наказание: Согласно статье 282.2 УК РФ, за участие в экстремисткой организации могут посадить на срок до шести лет. Также, нельзя копировать материалы с таких сайтов в Tor и размещать их в соцсетях и блогах. На эту тему тоже есть отдельная статья:
6. «Хакерские» торговые площадки и форумы
В международных даркмаркетах рядом с *** и оружием часто есть раздел Digital Goods. В нем можно купить трояны, средства для взлома Wi-Fi, средства для взлома программ, инструменты для DDOS-атак и множество других разновидностей «средств для незаконного доступа к цифровой информации».
Вместе с программами также можно купить инструкции по их использованию и обучающие книги. Там же продаются цифровые товары, которые были украдены с помощью описанных выше инструментов: прокаченные персонажи в играх, проплаченные аккаунты различных сервисов, взломанные программы, доступы к зараженными компьютерам.
Еще в даркнете есть множество хакерских форумов. Там люди делятся между собой опытом, ищут исполнителей и сообщников для различных кибер-преступлений.
Возможное наказание: Если будет доказано, что человек использовал какую-либо из выше описанных программ, то согласно статье 272 УК РФ, его могут лишить свободы на срок до двух лет.
7. «Черные» биржи криптовалюты
Описанные выше сайты и организации совершают финансовые расчеты в биткоинах (реже в другой криптовалюте). И естественно, не платят с этого никаких налогов. С помощью криптовалют обналичиваются деньги, полученные незаконным путем.
В Tor есть биржи для вывода биткоинов на обычные электронные кошельки или банковские карты. Также там полно объявлений людей, которые выводят деньги с криптовалютных кошельков на офшорный счета или переводят на счет «фирмы-однодневки». С последних деньги можно вывести с помощью обычных «обнальщиков».
Там же можно заказать банковские карты, оформленные на подставных лиц или «виртуалов» . И нанять дропов, которые будут ходить к банкомату, светить свое лицо перед камерами, снимать с карт наличность и доставлять вам.
Возможное наказание: Согласно статье 159 УК РФ участие в групповых мошеннических схемах может повлечь за собой до 10 лет лишения свободы.
Также в Госдуме говорят от принятии законопроекта, который предусматривает наказание до четырех лет лишения свободы просто за использование биткоинов или другой криптовалюты.
Выводы
Выше описаны далеко не все виды контента, который можно найти в сети Tor. Не упомянуты сайты с эротикой для любителей животных, магазины краденых вещей, сайты для заказа киллеров и многое другое.
Но описанного вполне достаточно чтобы понять, ради чего правительства всего мира стремятся контролировать интернет. Личная свобода и неприкосновенность частной жизни — это хорошо. Но как бороться с преступниками в интернете без блокировки сайтов и контроля трафика?
P.S. Анонимен ли Tor
В даркнете есть очень много учебников по обеспечению сетевой анонимности. Кто-то из авторов считает достаточной схемой виртуальная машина с Tails -> vpn -> vpn -> Tor. А кто-то рекомендует покупать компьютер с барахолки в соседней области и использовать модем через «левую» симку. Но одно можно сказать точно — если в просто запускаете Tor браузер, то уровень вашей анонимности довольно низкий.
Спецслужбы по всем миру активно работают над установлением личностей преступников, которые пользуются «подпольным интернетом». Например, осенью 2016 года в рамках международной операции «Титан» полиция Швеции установила личности 3000 покупателей *** в Tor. И сообщений о подобных расследованиях с каждым годом все больше и больше.
Что бывает с создателями таких сайтов в России?
Таких преступников ловят не только заграницей. Наше МВД ведет активную работу по усовершенствованию средств вычисления нелегальных продавцов в обычном и «подпольном» интернете. Некоторые из таких преступников уже попали под суд.
Вот пример решения по делу, в результате которого группу людей, торговавших *** в Tor вычислили и посадили каждого на 10 лет. Или вот приговор *** в даркнете, которого сдал сосед.
В их делах есть куча наглядных примеров, как сотрудники полиции могут вычислять преступников по сотовому телефону, онлайн-платежам и активности в сети. О них я расскажу в отдельной статье.
(4.30 из 5, оценили: 43)
Многие из нас пользуются возможностями «доски объявлений» в сети Интернет – сайта Avito. Мы продаём и покупаем в Авито какие-то вещи, меняем, арендуем что-то и многое другое. Но однажды при попытке войти на сайт Avito.ru вы можете встретить сообщение о временном ограничении доступа к сайту с вашего IP-адреса. В нижеизложенном материале я расскажу, почему выскакивает ошибка «Доступ с вашего IP-адреса временно ограничен Авито», и как исправить блокировку по IP.
Ошибка доступа в Авито
Причины блокировки в Avito
Среди распространённых причин блокировки пользователей по IP администрация сайта выделяет следующее:
- Высокая активность с вашего аккаунта с подозрением на спам (систематическое обновление вашей страницы на сайте множество раз; у вас открыто множество вкладок со ссылками на Авито; с вашей страницы генерируется значительный объём трафика, мешающий нормальной работе сайта);
- Заражение вашего компьютера вредоносными программами , которые самостоятельно осуществляют деятельность, перечисленную выше. Может вызвать появление сообщения о временном ограничении доступа с вашего IP-адреса в Avito;
- Подозрительная активность с динамического адреса , по которому была осуществлена блокировка. Причём, поскольку адрес динамический, виновным в блокировке может быть другой человек, а отвечать будете вы.
Как решить проблему в Авито «Доступ с вашего IP-адреса временно ограничен»
Опишу несколько вариантов решения проблемы с блокировкой вашего аккаунта в Авито:
- Проверьте ваш компьютер на вирусы. Первым делом советую проверить ваш ПК на наличие различных зловредов, в чём вам помогут испытанные антивирусные программы уровня Dr,Web CureIt!, Malware Anti-Malware, Kaspersky Virus Removal Tool, Trojan Remover и др. Без удаления вирусных программ с вашего компьютера ваше разблокирование на Авито может носить кратковременный характер;
- Напишите в техническую поддержку Авито . Если у вас совесть чиста, и никакой злонамеренной деятельности вы не осуществляли, тогда напишите письмо в адрес службы поддержки Авито (вот здесь). Опишите суть проблемы, укажите ваш IP (его можно узнать вот здесь), название компании-провайдера и место вашего жительства, вам обязательно ответят.
- Используйте браузер с изменёнными прокси и системой анонимайзинга , например Tor;
- Установите на ваш Google Chrome специальное расширение Hola , позволяющее получить доступ к заблокированным веб-сайтам;
- Попробуйте зайти на Авито с телефона. Особенно это актуально, если ваш телефон использует интернет мобильного оператора со своим индивидуальным IP.
Заключение
Хотя вышеприведённые советы часто позволяют обходить блокировку аккаунтов пользователей по IP, первым делом я бы рекомендовал обратиться с письмом к администрации сайта Авито. Опишите вашу проблему, выясните причину блокировки, и если вы не совершали ничего противоправного, то бы будете быстро разблокированы, и сможете и далее пользоваться услугами данного сайта.
