navigare con un free proxy è sicuro?

[zoc]

ciao a tutti.
Mi trovo costretto a navigare sui miei siti che si trovano su aruba (e solo con loro) con dei free proxy.
Questo perchè da qualche giorno, non so chi e perchè, solo sui siti aruba mi blocca la connessione... mentre tutto il resto del mondo web è a me perfettamente accessibile.
Il traceroute che faccio qui dalla mia postazione thailandese mi rivela che i pacchetti arrivano esattamente fino al nodo prima di aruba... e poi il nulla.
Quindi sto usando dei free proxy e con loro via http posso vedere tutto. Ma la domanda è... sonno sicuri? o per esempio se mettendo le user e le pass per accedere ai mysql, chi sta dall'altra parte (intendo quelli del free proxy) mi vedono tutto?

grazie mille!

Spero di venirne fuori da questo incubo!

[Habanero]

In genere è una pratica che sconsiglio a meno che le informazioni che si inviano in chiaro siano di poca importanza.
Tieni presente che chiunque potrebbe creare in suo proxy, pubblicizzarlo sulle liste di free proxy e poi filtrare tutto il traffico alla ricerca di password e dati personali/sensibili altrui.
Una eccezione può essere fatta per le connessioni criptate ad es https, ssh etc... In tutte le altre, http, telnet, pop3, smtp tutto passa in chiaro!


Molti fornitori di servizi pongono dei filtri per impedire connessioni da nazioni che difficilmente risulterebbero interessate ai loro servizi e dalle quali il tasso di attacchi informatici è molto elevato. Può essere che nel tuo caso il problema si di questo tipo. Prova a contattare Aruba per una conferma.

[MatCap83]

Originariamente inviato da zoc
ciao a tutti.
Mi trovo costretto a navigare sui miei siti che si trovano su aruba (e solo con loro) con dei free proxy.
Questo perchè da qualche giorno, non so chi e perchè, solo sui siti aruba mi blocca la connessione... mentre tutto il resto del mondo web è a me perfettamente accessibile.
Il traceroute che faccio qui dalla mia postazione thailandese mi rivela che i pacchetti arrivano esattamente fino al nodo prima di aruba... e poi il nulla.
Quindi sto usando dei free proxy e con loro via http posso vedere tutto. Ma la domanda è... sonno sicuri? o per esempio se mettendo le user e le pass per accedere ai mysql, chi sta dall'altra parte (intendo quelli del free proxy) mi vedono tutto?

grazie mille!

Spero di venirne fuori da questo incubo!

Se proprio devi mascherare il tuo indirizzo IP, anziché utilizzare un proxy ti consiglio vivamente di usare Tor, con cui almeno le connessioni sono totalmente cifrate. Lo puoi trovare al seguente link:

http://www.torproject.org/

[zoc]

cavoli, provo subito questo Tor... sai se posso usare anche un ftp con tor?
quelli di aruba dicono che loro non centrano e di chiedere al mio ISP qui in thialndia. Da li si è aperta una lungo dialogo fra di noi. Mi hanno chiesto i tracetoute e spero riescano a dirmi cosa sta succedendo.

[MatCap83]

Originariamente inviato da zoc
cavoli, provo subito questo Tor... sai se posso usare anche un ftp con tor?

Per ftp cosa intendi, usare il protocollo per scambiare file o avviare un server ftp?? Nel primo caso è possibile, perché Tor permette di nascondere qualunque connessione che utilizzi HTTP/HTTPS o il protocollo SOCKS, o al massimo vengono utilizzati software di terze parti che agiscono come proxy in questo modo (con ftp ad esempio):

utente -> programma proxy -> Tor -> Internet

Per ftp trovi i dettagli al seguente link:

https://trac.torproject.org/projects...orifyHOWTO/FTP

[Habanero]

Tor è uno strumento meraviglioso ma bisogna conoscerne il funzionamento per comprenderne i limiti.
E' vero che Tor cifra la connessione in una modalità "a cipolla", che per la destinazione è impossibile risalire all'origine, che i nodi intermedi non possono decifrare il traffico etc... è vero anche che Tor soffre del cosiddetto problema dello sniffing sull'exit node.
L'ultimo nodo della rete (exit node), quello che comunica con la nostra destinazione, è l'unico a vedere il traffico non cifrato. Su quest'ultimo nodo è ancora possibile fare sniffing di password che passino su protocolli non sicuri (http, ftp etc...).


Non da ultimo, aspettati un deciso calo delle prestazioni per quanto riguarda la banda e la velocità disponibile.

[zoc]

grazi mille MatCap...
non so se lo sai, ma ora con aruba prima di poterti collegare via ftp, devi autenticarti sul loro sito e inserire l'ip dal quale ti colleghi (roba da matti!!!!)... quindi io dovrei inserire un ip, ma non il mio thailandese che se no me lo blocca... cioè posso sapere l'ip con cui mi sta facendo navigare Tor via ftp?
Ma secondo voi se il tracetoute mi dice che i pacchetti arrivano fino all'ultimo nodo di prima di aruba è possibile che sia colpa del mio ISP thailandese?
a chi mi posso rivolgere per fare luce su questa questione? infatti in assistenza aruba nn mi rispondono più... dicono che non è colpa loro e mi hanno detto di collegarmi con un proxy. Cioè mi metti le restrizioni sul ip e poi mi dici di usare un proxy per andare nel mio spazio?
E questo è quanto. Aiuto. Sono completamente impotente...

grazie a tutti!

[MatCap83]

Originariamente inviato da Habanero
Tor è uno strumento meraviglioso ma bisogna conoscerne il funzionamento per comprenderne i limiti.
E' vero che Tor cifra la connessione in una modalità "a cipolla", che per la destinazione è impossibile risalire all'origine, che i nodi intermedi non possono decifrare il traffico etc... è vero anche che Tor soffre del cosiddetto problema dello sniffing sull'exit node.
L'ultimo nodo della rete (exit node), quello che comunica con la nostra destinazione, è l'unico a vedere il traffico non cifrato. Su quest'ultimo nodo è ancora possibile fare sniffing di password che passino su protocolli non sicuri (http, ftp etc...).


Non da ultimo, aspettati un deciso calo delle prestazioni per quanto riguarda la banda e la velocità disponibile.

Tutto questo è vero Habanero, ma basta usare Tor con attenzione, e non inviare dati sensibili con protocolli come HTTP che trasmettono tutto in chiaro. In genere comunque i siti che richiedono l'inserimento di credenziali si appoggiano a protocolli di cifratura, quindi eventuali operazioni di sniffing sugli exit node sono inutili...

[giasonetux]

Prova tor come ti hanno detto, e se vuoi prova questo e anonimo e non rivela il tuo indirizzo IP ne permette di esser spiato. http://www.ixquick.com/ e l'unico motore al mondo certificato, usa un suo proxi e un suo IP , te sei anonimo, per saperne di più http://www.ixquick.com/ita/aboutixquick/

[MatCap83]

Originariamente inviato da giasonetux
Prova tor come ti hanno detto, e se vuoi prova questo e anonimo e non rivela il tuo indirizzo IP ne permette di esser spiato. http://www.ixquick.com/ e l'unico motore al mondo certificato, usa un suo proxi e un suo IP , te sei anonimo, per saperne di più http://www.ixquick.com/ita/aboutixquick/

Non conoscevo questo motore di ricerca, se davvero è vero quello che dice è interessante ! Comunque non è assolutamente paragonabile a tor, perché tor è un software creato appositamente per nascondere le tracce sul web, e non per effettuare ricerche come questo ixquick.