如何避免 IP 追踪?

2022-05-15 16:02:00 +08:00
 ALLROBOT

安网络全方面涉及的比较少,防止 IP 追溯到用户真实位置的话,通过 VPN 套娃登录肉鸡再通过肉鸡登录别的肉鸡,总之绕一大圈才访问目标主机(定时清理系统日志),是否可以有效防止 IP 追踪?

12766 次点击
所在节点    信息安全
81 条回复
vocaloid
2022-05-15 18:34:47 +08:00
tor 不就行了
benedict00
2022-05-15 20:46:55 +08:00
先避免 webrtc 泄漏吧,特别是 Android ,那些什么 via ,x 浏览器都没法关闭 webrtc
ytmsdy
2022-05-15 20:49:03 +08:00
理论上过两层国外的 vps 就够用,为什么是两层?
从国内连接到国外的 vps ,暴力机关是可以拿到出门的访问记录的。
但是如果两个节点都在国外,并且在不同国家,那追踪的难度会增加很多。

开始干活的时候,最好在虚拟机里面搞。搞完机器删掉。
xx3122
2022-05-15 21:02:13 +08:00
tor+前置代理 即可
Macv1994
2022-05-15 21:14:07 +08:00
用代理就可以吧
ohmyself
2022-05-15 21:23:09 +08:00
专用设备,专用网络,落地鸡,多跳几层。设备上不要登录任何已经存在或者使用的账号什么的。
gamexg
2022-05-15 21:33:49 +08:00
至少要一个不联网的虚拟机,这个虚拟机只能本机通信。
本机架设代理转发,虚拟机的软件通过设置代理为本机代理来上网。
不然很难能够保证是否有代理泄漏问题。

本机到 vps 之间不要直接连接,也要经过几层中转,注意中转要跨越不同阵营的国家,并且要对数据进行混淆、例如流量、包间隔。
pca7a2
2022-05-15 21:46:29 +08:00
别问 问了就不合格
rockyliang
2022-05-15 21:54:33 +08:00
@vigack 人蒸发了,但博客还在,真是不可思议
m0re
2022-05-15 21:57:40 +08:00
WebRTC 插件记得安装了
常用代理一般只有 TCP 代理,还是容易泄露 UDP 的 IP
记得安装这个插件,做好个人保护
bt7vip
2022-05-15 22:00:01 +08:00
@rockyliang 说明肉身消失了,但理论搭建下的安防系统依旧健壮,这才是牛逼,不是说肉身消失了就不行。
照这样下去,如果谷歌的服务器一直运行下去不下线,那编程就实现了一定程度上的永生。
fuxkcsdn
2022-05-16 00:27:12 +08:00
去 HK ,用现金买一台新设备,去新巴克上网,done
dLvsYgJ8fiP8TGYU
2022-05-16 00:39:42 +08:00
@ALLROBOT
“小程序几行权限代码不需要用户点进去即可获取用户手机号、真实位置等”

获取手机号不需要用户明确点同意,仅仅打开了小程序就能拿到手机号。如此夸张吗?
LeeReamond
2022-05-16 01:54:24 +08:00
@fuxkcsdn 非常完美的匿名策略,被攻击方只能看到星巴克的 IP ,然后在涉违法案件时有关部门要求调取被攻击时段星巴克的录像,直接定位到人,藏都不用藏的。
HankAviator
2022-05-16 02:00:20 +08:00
@sutra “针对 Tor ,中国的一个 Tor 客户端与美国的网桥中继创建连接后,每 15 分钟网桥中继都可以收到来自中国 IP 的探测,其会遵循 Tor 协议发送一些讯息,用于确认是否为 Tor 网桥。” 来自维基百科
dann73580
2022-05-16 02:24:28 +08:00
1.随便一个线路不错的代理
2.罗马尼亚或者荷兰等隐私保护严格的开个 win 虚拟机
3.敏感行为全部都在虚拟机里走,彻底用完了销毁虚拟机……可以自己留好快照,方便恢复环境。
yjd
2022-05-16 02:46:28 +08:00
@bt7vip 就站点在国外服务器上且是 html 。说得那么高大上真服了-_-!
dingwen07
2022-05-16 03:13:40 +08:00
哪来那么复杂的。。。代理+Tor 就行了
Tor Browser 把能防的都帮你防了
dingwen07
2022-05-16 03:16:38 +08:00
@HankAviator #35 你大概是不知道 Tor 是怎么运作的吧
datocp
2022-05-16 07:05:35 +08:00
反正 android 手机单个 vps 全程 vpn 没用,打开定位时依然是附近的人,据说本拉登就是这么被猪队友坑的。
tor 不好用吧,另外一种就是国外的 mesh 社区网络但不清楚匿名性如何。有时候更宁愿把数据通过两台服务器或者多个端口负载,不知道机器是否有能力对这些零乱的数据进行拼凑。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/852966

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX