From: Serdar KOYLU (serdar@uludag.org.tr)
Date: Fri 24 Sep 2004 - 10:16:27 EEST
Selamlar...
Makinenizin IP'sini disariya giderken degistiremez/gizleyemezsiniz. En
azindan bu tur yontemlerle. Siz bir yerden cevap istiyorsunuz, geri
donus adresini yazmazsaniz zarfin uzerine, o cevap size nasil geri
gelebilir ?
Eger makinenizdeki servislere disaridan erisilmesin istiyorsaniz,
IPTABLES ile bu isi halledebilirsiniz. Ama siz bir web servere
baglaninca o server sizin IP'nizi bilecektir, bu kacinilmazdir. Bazi
uyaniklar bunu bir sorun olarak gosterirler. Ne bileyim, bir siteye
girersiniz, "aha, bulduk, adresinizi bulduk, guvenliginiz tehdit
altinda" filan gibi feryat edip sizden 3-5 kurus koparmaya calisirlar.
Bu dolandiriciligin bir baska sekli olabilir.
Bir cozum soyle olabilir, siz web servere degilde baska bir servere
(proxy) baglanirsiniz. Bu sizi anonymize eder. Yani bir suru eleman
(bazen binlerce) ile ayni IP'den baglaniyor olursunuz. Fakat, mesela IRC
sunuculari bunlari bulup tespit edebilir. Dahasi her tur baglanti icin
uygun bir anonym proxy bulmaniz guc..
Saygi ve sevgiler..
> Arkadaslar merhaba,
>
> makinamın real ip'sinin disaridan bakildiginde gizli olmasi
> veya 10.0.0.5 tarzi c class gorunmesi için
> iptables ile yazilmis firewall script'ime asagidaki satiri ekledim.
>
> iptables -t nat -A POSTROUTING -s 10.0.0.1/24 -j SNAT --to-source 10.0.0.5
>
> fakat bir faydasi olmadi. http://scan.sygate.com
> adresinden test ettiğimde hala gercek ip adresim gorunuyor.
>
> alternatif ve onerisi olacak arkadaslara simdiden tesekkurler.
>
>
> Sinan
>
> _________________________________________________________________
> Protect your PC - get McAfee.com VirusScan Online
> http://clinic.mcafee.com/clinic/ibuy/campaign.asp?cid=3963
>
>