论坛风格切换
  • 274阅读
  • 0回复

使用代理IP地址会不会被追踪到? [复制链接]

上一主题 下一主题
 

发帖
45
大洋
320
贡献值
94
zencart外贸建站外贸网站建站深圳外贸B2C建站外贸建站,信用卡通道集成,Amazon分类审核建站。请QQ联系
QQ:1023206115 QQ:2257583107 QQ:3038328260

新手一名,前几天和一个小伙伴玩攻防的时候发现怎么都打不着他。是使用了代理IP。于是对代理IP产生了浓厚兴趣。于是有了下文。 
举个栗子:比如说“A”使用了一个美国代理IP,代理IP的地址为122.1.1.1,入侵了某网站。如果想要追查他的真实IP地址,首先可以直接到代理IP服务器供应商那里,通过查看服务器日志等方式找出此人真实IP地址 
但如果代理IP服务器供应商和验证服务器都在美国,恐怕用这个方法不太现实。那么有人可能会说,还可以通过国内的ISP运营商查找路由器记录日志,直接找122.1.1.1相关记录。
 
 
那么就会出现以下问题: 
1、如果通过国内ISP运营路由找记录,首先应该确定大体方位,比如确定为某省某市,然后再到这个省市找下级ISP路由器记录,总不能直接到ISP去查全国的数据库吧?那么请问单凭一个美国代理IP地址,有何技术手段能确认大体的方位和省份? 
2、如果确实是重要案件的话,一定要动用ISP全国性数据库,海量的数据库,可能有很多国内用友在当天同样登陆过这个代理122.1.1.1,所以在路由器上会产生很多跟122.1.1.1不相关的记录,那么怎么能揪出A? (貌似在路由器上能看到的有很多有局限性,比如“A”通过这个美国代理IP入侵的某网站,在这个过程中,一些重要的数据和日志记录,都是通过美国代代理IP服务器中转的,日志都存储在美国代理服务器上,路由器貌似也捕获不到什么重要信息。) 
3、即使“A”用的不是美国代理,是国内一些不正规供应商的国内代理,同样在无法到代理服务器供应商查服务器日志的情况下,并且这些代理和“A”不是一个省份的,通过ISP路由,有什么技术手段确定“A”真实的省份? 
4、另外在多级代理情况下,如,A节点韩国-B节点美国-C节点广东“A”,很难确定使用代理者真实省份。又该怎么追踪。 
思路是如下: 
方法一:中国出口网络核心层由北京、上海、广州、沈阳、南京、武汉、成都、西安等8个城市,主要控制权在北京上海广州,分别控制着青岛,上海,汕头的国际网络出口。现在很多高级设备都支持基于应用层采取策略(例如网页内容过滤),只需要在几个国际网络出口做上这些策略,而A使用的代理又没有经过高级加密,是很容易筛选出上级IP的。 
因为计算机不像人,不存在筛选困难。只要条件确定,查到记录也就是瞬间的事情。 
方法二:考虑到一般黑客都会清除痕迹,在使用代理的时候一般也会使用高级加密或者多层次代理。这样从网络上下手就可能比较困难了。只有从现实着手。可以打着ZF的名义要求,已知国内所有的代理运营商的数据库查找该IP的代理情况,以及其他相关信息,逐层排查。如果查询不到,该代理可能就是A自己架设的了。这种情况下查下IP所在的国外供应商,直接以ZF的名义要求查询,结果肯定能查到。就是不知道国外的这些供应商会不会一定配合你查。 
综上,代理IP是绝对能被追踪名到的。想查的话,首先你得有敦实的技术,庞大的资源,丰厚的人脉,光凭技术实现的可能性相当小。当然一般已知的代理,你可以直接找管理员说明情况配合让其调查。

黑洞代理ip是一款可以改变浏览器IP的软件,使用HTTP代理IP,软件自带IP过滤器,用户可根据实际需要选择过滤间隔时间,大大减少了IP重复率问题;IP随时更新,不断加入新鲜IP也使黑洞代理ip的安全性、稳定性更高;黑洞代理ip切换简单,点击一键换IP按键轻松改变IP,在日常工作学习中给我们带来了十足便利。
 

快速回复
限80 字节
如果您在写长篇帖子又不马上发表,建议存为草稿。发帖请遵守版规(---删除纯表情和无意义内容,扣1分---)
 
上一个 下一个