Форум ''Интернет и Право''

Здравствуйте, меня интересует такой вопрос: в сети предлагается большое количество различных программ для смены IP адреса (для его сокрытия, т.е. если мне необходимо воспользоваться американским закрытым ресурсом, то я могу поменять свой IP на американский и тогда получу к нему доступ), меня интересует законно ли это?

А что такого противозаконного Вы тут можете увидеть?
А для подтверждения законности такой смены можно сослаться, например, на Ваше право на тайну переписки.

С точки зрения российского законодательства - законно.

Не всё так однозначно, дорогой коллега!

Сегодня в качестве прокси- и сокс-серверов используются узлы ботнетов (зомби-сетей). Только ботнет может обеспечить качественный, надёжный и дешёвый сервис по предоставлению IP из любой заранее заданной страны. А это - использование вредоносных программ, ст.273 УК.

Другое дело, что доказать такое преступление российские органы не в состоянии.


Кстати, для сокрытия IP устанавливать какие-либо программы на компьютер пользователя не требуется.

Как дети малые! Тащут в рот всякую гадость, а потом удивляются, что через их компьютер какой-то левый трафик ходит.

Волков бояться - в лес не ходить.

"С точки зрения российского законодательства - законно".
Ну а "их" законодательство мне не страшно, так? Это я спрашиваю, на случай если они узнают, что я использую поддельный IP...

Вы чего больше боитесь: что вас в ближайшие 25 лет не пустят в США или не выпустят из США?

Законно.
А 100% приобретённых автомобилей числится в угоне.
Узнают, можете не сомневаться. Кто вы и откуда — может и не узнают. А выявить, что вы за прокси/натом — легко. Если это запрещено правилами ресурса, то бан/блокировка_аккаунта со всеми вытекающими.

За прокси своей конторы сидит 90% офисного планктона. За NAT сидит 50% пользователей домашних сетей. Если за это банить, то с тем же успехом можно превентивно банить сразу сетки провайдеров, чего уж там. На самом деле, если админы ресурса считают важным сильно ограничить потенциальных пользователей, то проще всего, сделать закрытый ресурс, по рекомендациям и приглашениям.

Я всё цитировать не стал, но совет неверующим: попробуйте-ка залогиниться на e-gold. Последние лет несколько эта популярная платёжка очень нервно реагирует на nat`ы и proxy.

Думаю, непонимание случилось из-за того, что "просто прокси", "анонимизирующий прокси" и "общеизвестный (общедоступный) анонимизирующий прокси" - суть три явления, сильно отличающихся с точки зрения информационной безопасности.

я не выдержал и даже зарегился чтоб внести свои 5 копеек.. это что такое то собственно ? какое смена ip?  мне что этот ip как паспорт дают или что ? это полное беззаконие.. если карать за смену ip то его надо выдавать тогда в пожизненное пользование одному человеку и законно давать бумагу на его использование, а по другому это просто бред и сволочизм. вот так.. не все что хотел сказал, но остальное только матом

Идите, уважаемый... Покурить :)
Почитайте что такое NAT, что такое динамический IP и что такое Proxy.
А ещё стоит почитать как себя прокинуть через десяток IP :)

А зачем вам ip давать даром? Ведь за выделенный ip  с клиента можно ежемесячно снимать по 15-20$. Кто ж добровольно от такой халявы откажется?

Это похлеще чем стеклянные бусы на золото выменивать.

Когда я служил в маленьком интернет-провайдере Всея Руси, мы от такой халявы отказывались. И клиентов своих по рукам били. Потому что нормативные документы органов саморегулирования Интернета прямо запрещают брать деньги за IP-адрес. За нарушение - лишение адресов и "вон из профессии".

Вопрос с "другой стороны".
А если обвиняют, ссылаясь на IP адрес локальной сети VPN, предоставленный провайдером отделу "К"?
Можно ли мне в такой ситуации ссылаться на то, что с этим IP мог быть кто-то другой?
Если ДА, то какие документы/факты/свидетельства и т.п. нужны? Т.е. как это практически сделать?

Можно.

Предоставить следствию своё алиби.

А других вариантов нет? События полуторагодичной давности - я уже и не помню происходящего в этот день.  По дате определил, что это пятница. Примерно за полгода до "преступления" (т.е. 2 года назад) поймал в локальной сети крутой вирус (Dr.Web не помог - мелькнул и исчез), который лишил меня всяческих прав на папку с огромным количеством софта, в которой он запустился (быстро "успел" отключить питание, а то ещё неизвестно, что было бы ещё). Было только право на просмотр. Путём всяческих манипуляций с Live-CD Windows&Linux и использованием разделов с FAT32 удалось "спасти" большинство файлов (весом не более 4Гб). Хотя теперь сомневаюсь в этом: доки превратились в набор прямоугольничков, некоторые файлы из вложенных папок не скопировались. Лучше бы он всё уничтожил! О спецсофте по возвращению прав и копированию тогда ещё не знал. Можно как то привлечь этот факт - наличие или атаку вируса?
Может какие косвенные варианты, ставящие хотя бы под сомнение мой IP, или мой ПК...

Какие именно есть в деле документы, содержащие данный IP-адрес?
Какие документы дела подтверждают принадлежность этого IP вашему компьютеру?

Я объясню по своему провайдеру работающему через VPN. Собственно я уже писал...
1) Существует договор с провайдером в котором указан локальный IP адрес.
2) Первичный доступ (последняя миля) осуществляется через интеллектуальный концентратор (свич), каждый порт которого привязан к конкретному MAC адресу. При попытке подключиться с другого MAC порт блокируется (для разблокировки нужно звонить провайдеру). К каждому MAC привязан конкретный внутренний IP адрес из диапазона 10.x.x.x, Он может быть прописан вручную, или получен с DHCP сервера. Иной IP пропущен не будет.
Ну, потом маршрутизатор у провайдера, VPN сервер, разделение внутреннего и внешнего трафиков.
VPN присваивает динамически внешний IP адрес, при этом этот адрес постоянен в течении сессии. Более того, он резервируется 10 минут после разрыва сессии, т.е. поскольку у меня, например, домашний маршрутизатор, то внешний IP может оставаться постоянным месяцами.

P.S. Есть нюансик с "купленным" внешним IP адресом...
Он заключается в том, что на выделенный динамически работает фильтрация некоторых портов (21, 80, NetBios, SMTP и т.п.), это в определённой степени снижает уязвимость компьютера, а обойти не долго подняв сервер на другом порту.

А вот если купить статический, то фильтрация работать не будет, что, понятно, на компьютерах "домохозяек" и "детишек" открывает огромную дыру для атаки из вне.

Мне известны только "Постановление о разрешении производства обыска в жилище", которое ссылается на справку ООО "Брянск Связь-ТВ" исх. №... от 14 января 2010 года, где "указанный IP-адрес" присвоен {ФИО дочери}, согласно заключённого с последней договора о предоставлении услуг связи, указанный IP-адрес подключён по адресу регистрации {ФИО дочери}: {адрес дочери и мой - у нас он общий}. О компьютерах речи нет в тех доках, которые мне известны - 2 раза был подозреваемым, теперь пока свидетель. Дочери 28 лет. Возможно где-то и фигурирует МАС-адрес, но пока это мне неизвестно.

Доказательство хреноватое, но опровергнуть его будет сложно.

На месте защитника я бы настоял на допросе технических работников провайдера. Причём, в допросе обязательно должен участвовать специалист. Работники провайдера должны описать организацию распределения и учёта IP-адресов пользователей. Потом они должны объяснить, как пользователь может воспользоваться чужим адресом, какие это оставляет следы. Также желательно получить показания от какого-либо пользователя того же провайдера о том, как он изменял присвоенный ему IP и работал под ним. Плюс заключение специалиста, что это возможно и доступно для среднего пользователя.

Вот такой комплект мог бы опровергнуть вашу справку от провайдера.

Всё логично, кроме "какого-либо пользователя того же провайдера". Кто захочет подставляться?
А на форуме нет спецов по сетям? Как возможен выход в ЛОКАЛЬНОЙ сети VPN под чужим IP-адресом в принципе (теоретически)? Какие есть варианты, приближённые к практике конечно?
Я могу только предположить воровство/подбор/случайное_совпадение МАС-адреса.

PS. Я ещё писал, что мне показалось, что в справке, которую мне мельком показали, была указана только папка, залитая с моего IP-адреса, без содержимого. А далее имеется фото папки ФТП и свидетель, который делал это фото, на котором указано время модификации файлов/папок в Total_Commander-е. Это время - в промежутке между заливкой и проверкой отделом "К".
Т.е. я могу утверждать о возможной, например, заливке/перемещении и т.п. посторонним лицом (модератором, админом...) файлов?

Для ответа на этот вопрос необходимо знать, как именно устроена и сконфигурирована ваша сеть. Сообщенная вами информация мало того, что недостаточна, она ещё и противоречива. Единственная команда в 500-строчной конфигурации коммутатора может сменить ситуацию на противоположную.

Элементарно. Подсадить Proxy сервер, например.
Например есть бесплатный ZProxy, очень маленький, фактически консольный, поднимается как сервис, его и не заметишь...
т.к. внешний адрес практически постоянный, то это позволит получить доступ к внутренней локалки из внешки под внутренним Вашим IP адресом.
И это не единственный вариант.

Не очень понятно, никакого образа не сформировалось :)
 А как же МАС-адреса, файерволы и т.д. и т.п.?
Мне бы подоходчивее, чтобы я уже как то попытался объяснить (сначала себе :) )

Очень просто в сети имеются два компьютера. Первый подключен к Интернету, сетевое соединение расшарено и к первому подключен второй компьютер.
Когда второй компьютер входит в сеть, то он виден снаружи под IP и MAC адресом первого компьютера.

В организациях ситуация аналогична, но локальная сеть больше.

Существуют программы, которые позволяют открыть доступ таким же образом и из внешней сети так, чтобы был виден твой адрес и создавалась иллюзия, что в сеть вошли с твоего компьютера.
Это Proxy сервера. По сути этот сервер может быть очень маленьким, простым и незаметным.
Я, например, такой использую дома для того, чтобы получить доступ к локалке с работы (естественно с правильными настройками параметров безопасности)...

Поскольку программа очень простая, то она может иметь вирусный характер, т.е. быть установлена без ведома пользователя.
Почитай:

http://ru.wikipedia.org/wiki/Прокси-сервер

Например упомянутый мною ЗProxy хотя и не является вредоносным програмным обеспечением имеет такие компактные размеры и развитую функциональность (к тому же открытый код), что порой используется для несанкционированного доступа.

Вообще-то mac сетевой карточки меняется средствами операционной системы в одну команду. И это как бы общеизвестно — не надо быть «крутым хакером», достаточно почитать инструкцию. Кроме того, в продажу нередко поступают устройства, у которых mac`и одинаковы для всей партии.

Radmin

Повторю, как доктор.
MAC, не MAC, но для подключения к локальной сети "напрямую" (по проводу) нужно кроме MAC и IP либо врезаться в провод, либо напрямую подключиться к интеллектуальному свичу к конкретному порту. Это мало реально, это не открытая беспроводная точка доступа.

Предположить скрытую установку прокси на компьютере пользователя гораздо реальней.
Кроме того в Виндах сетка может быть расшарена без соблюдения необходимых мер безопасноти. Это сложно, но при наличии кривых ручек вполне возможно.

Кстати оччень интересно узнать из каких диапазонов IP адреса в домашней и локальной сети (две первые цифры).
Просто может оказаться, что из одного и сетевая маска 255.255.0.0 :)
И может оказаться, что по "счастливому" совпадению обстоятельств сложилось так, что IP адреса домашней сети не совпали не с одним из выделяемых провадером... Тогда вообще до компьютера мог добраться любой идиот.

Но для этого нужно серверную часть внедрить ведь, скрыть её присутствие...?

Какие проблемы Вы видите со скрытием/внедрением?

"Небольшие" :) - доказывать, что это у меня было!
А чего попроще? Или просто другие варианты? А лучше - все возможные варианты!