プロクシの意味

プロクシは確かにＩＰを隠してくれるかもしれませんが、
そのプロクシを提供している側には、裸も同然です。
わざわざ他人に必要以上の個人情報をさらして
しまう危険性もありますよね？
それでも皆さんはプロクシをＩＰ隠しのために
つかうのですか？

マジレス希望。

プロバイダの串しか使わない。不正串は論外

まあ会社の鯖からアクセスしててドメイン知られたくないとか
割れやってて海外鯖がJPドメイン弾くからしょうがなく串
かぶせてるっていうやつがほとんどじゃない？
たまに詐欺とか板荒らしとかで串使ってる厨房いるけど。

おれ生派。

>>2
やっぱりそうですよね。

>>3
ワレの時は仕方ないとして、会社のＩＰを
隠す目的の場合は、結局そのプロクシの管理者には
ばれちゃうわけでしょ？何やってるかも全部。

確かにアングラの方は串刺していった方がいいのかもしれないけど。
身元隠しにはむいてないと思うな〜。

>>5
就業時間内に私用ネット利用はまずいけど
休み時間中にちょっと一般の板にカキコっていうのは大丈夫だと
思うよ。
会社とか学校鯖からアングラにアクセスするやつなんてあまりいないと
思うし。

>>6
?
いや、個人情報（会社・学校）がプロクシ使って隠せたと思っても、
結局そのプロクシの管理者自体にはばれちゃってるってこと。

>>7
そうなったら、もうそのプロクシの管理者の（信用できるかどうか分からない）
倫理観念に賭けるしかないね。私は嫌だけど。

>>8
前に他の板で、暇なとき監視したりするっていう管理者の書き込みが
あった・・・。本当かどうかはわからないけど。
やっぱりプロバイダのプロクシが安全かな。

串厨はほんと信じられん

どこのサーバかわからんような串を常に刺してるようだけど、
刺したままうっかりSSLサイトにつないでカード番号とかパスワードを
パクられるのが怖くないのかな？

#串刺すとSSLが無意味だってことくらいわかってんだよね？

>>10
やっぱりそうだよね。
アングラとか、ワレとかする時だけでしょ？
なんかみんながモレ串だのなんだのいってるんで
俺も串さそうか迷ってたんだがこれではっきりしたよ。

>>10
たいていのブラウザはSSLだけプロキシ経由させない設定もできるんだが、、、
串厨がそれをやってるかどうかは知らんけどね

まあ確かに、IE5.5のデフォは設定したら
全部のプロトコルでプロキシが有効になるね

>>12
SSLだけじゃなくて、
ウェブメールとかも漏れてるんじゃない？

プロクシ通してSSLつなぐ馬鹿はそういないだろう。
ウェブメールも「そういう」目的で使ってるやつにしか通さないと思われ。
常に匿名プロクシ通してる奴なんていたら見てみたい。

>>14
そうか・・・。なんか悪いことするときだけつけるのか・・・。
じゃ、必要ないな。

串ねー。固定ＩＰで串使うの得策じゃないね。警告メールきて，
びびってやんの。

マジおしえてください。
串通してここ（２ちゃんねる）にくると文字化けしちゃうのですがどこを設定すれば直りますか？
おしえてくださいマジで。

>>17 詳細設定のプロキシ接続でHttp1.1を使用するにチェックを入れる

202 名前：名無しさんの声 投稿日：2001/07/28(土) 23:38 ID:???
>>199
串を刺さずにネットを回るとホスト情報をばら撒くことになります。
私のところは1日２０回くらいアタック受けてますね。

208 名前：名無しさんの声 投稿日：2001/07/29(日) 01:56 ID:???
>>205
串を刺しても絨毯爆撃的アタックはされますが
串を刺さずにネットを渡り歩くのは自らアタッカーを呼び込むようなものです。


こういう人たちは平気で串刺したままSSL逝ってると思われ

>>19
変なとこにいかなければ、ホスト情報ばらまいてもだいじょぶだろうに。

SSLってどこですか？マジすいません。おしえてください

信用できない串を通すとSSLが無意味って本当？
串が駄目だとすると、直接でも駄目ってことに
ならない？

トップハゲ　ちゃんと見て！
proxyのlogは公開してるからって書いてるでしょ
古い物はfreeweb行きだけど
.gzになった霊も既に.550.gzぐらい。
ＩＰでＨＩＴするよにしてあるし
でも、log消せって脅迫されるのも困るので
まずトップハゲを見てね

２ｃｈ崩壊の危機だね。
なんか、末期的な状態だね。
一体何があったんですか？
規制が酷くなって、http1.1を標準装備しなきゃ閲覧不可能。
proxy経由接続だと、デフォルトで1.1は使用しないようになってるから、
チェックしないと閲覧さえ不可能。
ID固定は結構だけど、IDからIPを割り出すことが可能。
プロクシ経由の書き込みがほぼ不可能だから、IPをさらさなきゃいけない。
２ｃｈネラーの大移動が近々起きそうですね。
もう、２ｃｈの魅力の８割は消えたと思います。
なんでもありが２ｃｈの魅力でした。
今の２ｃｈに魅力は感じません。

ネタスレにしては
おもしろいね
ここ

SSLなら串刺していても大丈夫。とか書いてあるWEBページがあったが？

The firewall has blocked routed traffic from 0.0.0.0 to 0.0.0.0 (IP Protocol 0).

Occurred: 9 times between 01/08/27 21:10:08 and 01/08/27 21:11:24


どうしてＩｐでないの？

>>22;>>26
要するに、クライアントからプロキシまでの通信は実は全く暗号化されないんだよ
串の管理者や経路上のネットワーク上で誰かが見てたら丸見え
串自体が信用できても、経路なんてどこ通ってるかわからないんだから、
SSLは串なしでつなぎましょう

>>27
BlackIceのバージョンが古いとか。

>>28
いや、それは >>26 が正しい。通常 SSL トンネリングはクライアントがプロキシに
対して CONNECT メソッドを発行し、それ以降プロキシは流れるデータを無加工で
受け渡すだけ。つまり暗号化はクライアントとターゲットホストの間で行われて
おり、プロキシは暗号を解読してはいない。

参考 URL (英語だけと)
http://developer.netscape.com/docs/manuals/proxy/ProxyUnx/SSL-TUNL.HTM

もう少し補足すると

ただし>>30 が成り立つのは、そのプロキシに悪意がない場合に限られる。
プロキシが、例えばベリサインなどから正式のサーバ証明書を受けており、にも
関わらず悪意を持っていたとすると、見かけは CONNECT メソッドに反応している
と見せかけて、実はプロキシ上で暗号化/復号化することも不可能ではない。

まあ、何にしろ信頼できないホストには繋がないのが安全だね。

>>30
これってnetscapeのSSL-Proxyの話では？

普通のプロキシはURLとconnectメソッド受け取ってそのまま自身がSSL接続を行って
クライアントにhttpで結果を返すのでは？
例えばdelegateがデフォルトのhttpプロキシポートで行う
SSLプロキシはこのかたちだよね

試しにプロキシのhttpプロキシポートにtelnetして、
connect "server":443　http/1.0
をわたして、http通信してみると
プロキシから帰ってくる出力は全く暗号化されて無いよ

#クライアントは単なるtelnetクライアントだから、暗号化されてたら読めるわけ無いよね

>>32
確かに >>30 で紹介した URL は netscape のものだけど、通常の 433ポートで
CONNECT リクエストを受けるプロキシならば通常はこの形式だよ。

delegete の http プロキシは、前に紹介した URL の後半でも書かれているけど
SSL (というか https)をサポートしないブラウザに代わって SSL セッションを
構築してくれる方法。

その場合、ブラウザは直接 SSL セッションを張っていないから、ブラウザの
ステータスラインのカギマークの表示でわかるよね。

> 試しにプロキシのhttpプロキシポートにtelnetして、
> connect "server":443　http/1.0
> をわたして、http通信してみると
> プロキシから帰ってくる出力は全く暗号化されて無いよ

CONNECT のレスポンスは、プロキシが透過モードに入ったことを示すだけだから
それ自体が暗号化されていないのは当然だよ。SSL はその後で、クライアントが
HELLO リクエストを送るところから始まる。

>>33
> 通常の 433ポートで

443ポートの間違い。

delegate は使ってないので詳細がわからなかったんだけど、このマニュアルや
ttp://www.denon.co.jp/j/docs/Manual.htm

この ML のログを見る限りでは(かなり旧い記事)、
ttp://www.delegate.org/delegate/goiken/archive/045/41

SSLWay を使った代行 SSL 以外に CONNECT メソッドによる単純な SSL
トンネリングもサポートしてるように見えるけど。
＃ 起動(設定?)オプションによって変わるみたいね。

で、これは推測だけど、delegate が https を代行する場合、クライアント
には "https://〜" という形式のアンカは送られないはずだよね。
その場合 delegate はクライアントに返す HTTP レスポンス(具体的には
HTML テキスト)をトラバースして

"https://aaa.com/bbb"

という形式を、例えば

"http://aaa.com:443/bbb"

とかに置きかえてクライアントに渡すんじゃないのかな。これでブラウザは
自分が接続するホストが SSL サーバであることを全く意識せずに 443ポート
に対してプレーンな HTTPリクエストを送るはず(CONNECT は不要)。

と言うか、意識してしまうとクライアントは HTTP-CONNECT メソッドに続いて
SSL-client-hello を送って SSL セッションを確立しようとするはずだから、
にも関わらず SSL のネゴを全てdelegate が奪ってしまうと、クライアントは
いつまで経っても SSL セッションを確立できない。従って HTTP-GET などの
本来の(暗号化された)リクエストを送り始めることもできないはず。

age

ttp://japan.cnet.com/News/2000/Item/001019-8.html?rn
串なんかつかわないでこれ使った方が良くない？

串使っても、telnet利用したサーバでIPぬかれちゃいましたぞ。

それは君のFWの設定がうんこなだけです。

厨房以下の質問でほんとに恐縮ですが
会社内から外のサイトを見る時
何故プロキシ経由じゃないと見れないの？

聞いてて我ながら情けないんだが
調べてもわかんないからしょうがない・・・

くだ質

>>40
仕事に集中しろということだ

>>40
優秀なファイアウォールに守られた環境に居ると思えば幸せ。
エロjpgキャッシュ取られて管理者ニマニマするのはその代償。

30番台のレスは外人が書き子してたんだよね？

会社のプロキシ・ファイアウォールの仕組みがイマイチわからん

>>45
現状に不都合があるのか？

プロキシはファイアーウォールの一つなんだが・・・。

┌────┐　┌────┐
│社内のPC│ │社内のPC│
└────┘ └────┘
　　　┃ ┃
　━━┻━━┳━━┻━━━━━┳━━━━
┃ ┃ ─────
┌────┐ ┃ ↑
│イントラ│ ┌───────┐ ファイアウォール
└────┘ │プロキシサーバ│ │
└───────┘　 　 　↓
┃ ─────
┃
┌───────┐
│インターネット│
└───────┘

よくわかんないけど、たぶんこんな感じだと思うぞ。
間違ってたら・ずれてたらごめん

うわっ恥ずかしい・・・
本当にごめん

>>48
迷路だな

>>48
努力は認める。

┌────┐　┌────┐
│社内のPC│ │社内のPC│
└────┘ └────┘
　　　┃　　　　 ┃
　━━┻━━┳━━┻━━━━━┳━━━━
　　　　　　┃ 　　　　　　　　┃ ─────
┌────┐ ┃ ↑
│イントラ│ ┌───────┐ ファイアウォール
└────┘ │プロキシサーバ│ │
└───────┘　 　 　↓
┃ ─────
┃
┌───────┐
│インターネット│
└───────┘

┌────┐　┌────┐
│社内のPC│ │社内のPC│
└────┘ └────┘
　 　　┃　　　　　 ┃
　━━┻━━┳━━┻━━━━━┳━━━━
　　　　　　　┃ 　　　　　　　　　┃ ─────
┌────┐　　　　　　　　　　　 ┃ 　　　　↑
│イントラ│ 　　　　　　　┌───────┐ ファイアウォール
└────┘ 　　　　　　　│プロキシサーバ│ │
　　　　　　　　　　　　　　└───────┘↓
　　　　　　　　　　　　　　　　　┃ ─────
　　　　　　　　　　　　　　　　　┃
　　　　　　　　　　　　　┌───────┐
　　　　　　　　　　　　　│インターネット　│
　　　　　　　　　　　　　└───────┘

┌────┐　┌────┐
│社内のPC│ │社内のPC│
└────┘ └────┘
　 　　┃　　　　　 ┃
　━━┻━━┳━━┻━━━━━┳━━━━
　　　　　　　　┃ 　　　　　　　　　　　┃ ─────
　　┌────┐　　　　　　　　　 ┃　 　　　　↑
　　│イントラ　│ 　　　　　┌───────┐ ファイアウォール
　　└────┘ 　　　　　│プロキシサーバ│ │
　　　　　　　　　　　　　└───────┘↓
　　　　　　　　　　　　　　　　　┃ ─────
　　　　　　　　　　　　　　　　　┃
　　　　　　　　　　　　┌───────┐
　　　　　　　　　　　　│ インターネット　│
　　　　　　　　　　　　└───────┘

┌────┐　┌────┐
│社内のPC│ │社内のPC│
└────┘ └────┘
　 　　┃　　　　　　 ┃
　━━┻━━┳━━┻━━━━━┳━━━━
　　　　　　　　┃ 　　　　　　　　　　　┃ ─────
　　┌────┐　　　　　　　　　　 ┃　 　　　　↑
　　│イントラ 　│ 　　　　　┌───────┐ ファイアウォール
　　└────┘ 　　　　　│プロキシサーバ│ │
　　　　　　　　　　　　　　　└───────┘↓
　　　　　　　　　　　　　　　　　　　┃ ─────
　　　　　　　　　　　　　　　　　　　┃
　　　　　　　　　　　　　　　　┌───────┐
　　　　　　　　　　　　　　　　│ インターネット　│
　　　　　　　　　　　　　　　　└───────┘

┌────┐　┌────┐
│社内のPC│ │社内のPC│
└────┘ └────┘
　 　　 ┃　　　　　　 ┃
　━━┻━━┳━━┻━━━━━┳━━━━
　　　 　　　　　┃ 　　　　　　　　　　　┃ ─────
　　┌────┐　　　　　　　　　　 ┃　 　　　　↑
　　│イントラ 　│ 　　　　　┌───────┐ ファイアウォール
　　└────┘ 　　　　　│プロキシサーバ│ │
　　　　　　　　　　　　　　　　└───────┘↓
　　　　　　　　　　　　　　　　　　　　　┃ ─────
　　　　　　　　　　　　　　　　　　　　　┃
　　　　　　　　　　　　　　　　┌───────┐
　　　　　　　　　　　　　　　　│ インターネット 　│
　　　　　　　　　　　　　　　　└───────┘

┌────┐　┌────┐
│社内のPC│ │社内のPC│
└────┘ └────┘
　 　　 ┃　　　　　　 ┃
　━━┻━━┳━━┻━━━━━┳━━━━
　　　 　　　　　┃ 　　　　　　　　　　　┃ ─────
　　　　　┌────┐　　　　　　　 ┃　 　　　　↑
　　　　　│イントラ 　│ 　　┌───────┐ ファイアウォール
　　　　　└────┘ 　　│プロキシサーバ│ │
　　　　　　　　　　　　　　　　└───────┘↓
　　　　　　　　　　　　　　　　　　　　　┃ ─────
　　　　　　　　　　　　　　　　　　　　　┃
　　　　　　　　　　　　　　　　┌───────┐
　　　　　　　　　　　　　　　　│ インターネット 　│
　　　　　　　　　　　　　　　　└───────┘

┌────┐　┌────┐
│社内のPC│ │社内のPC│
└────┘ └────┘
　 　　 ┃　　　　　　 ┃
　━━┻━━┳━━┻━━━━━┳━━━━
　　　 　　　　　┃ 　　　　　　　　　　　┃ ─────
　　　　　┌────┐　　　　　　　 ┃　 　　　　　　↑
　　　　　│イントラ 　│ 　　┌───────┐ ファイアウォール
　　　　　└────┘ 　　│プロキシサーバ ││
　　　　　　　　　　　　　　　　└───────┘↓
　　　　　　　　　　　　　　　　　　　　　┃ ─────
　　　　　　　　　　　　　　　　　　　　　┃
　　　　　　　　　　　　　　　　┌───────┐
　　　　　　　　　　　　　　　　│ インターネット 　│
　　　　　　　　　　　　　　　　└───────┘

┌────┐　┌────┐
│社内のPC│ │社内のPC│
└────┘ └────┘
　 　 ┃　 　　　 ┃
　━━┻━━┳━━┻━━━━━┳━━━━
　　　 　　┃ 　　　　　　 　┃ ─────
　　　　　┌────┐　　　 ┃　 　　　　 ↑
　　　　　│イントラ│　　┌───────┐ ファイアウォール
　　　　　└────┘ 　 │プロキシサーバ││
　　　　　　　　　　　　　└───────┘↓
　　　　　　　　　　　　　　 ┃ ─────
　　　　　　　　　　　　　　　┃
　　　　　　　　　　　　┌───────┐
　　　　　　　　　　　　│インターネット│
　　　　　　　　　　　　└───────┘

カフェから書く、これ最強

仕事中には、２ちゃんを
見ない、逝かない、書き込まない

なぁYahooBBって串用意してる？

┌────┐ ┌────┐
│社内のpc│ │社内のpc│
└────┘ └────┘
　 　 　┃　 　　　 　　 ┃
　━━┻━━┳━━┻━━━━━┳━━━━
　　　 　　　　　┃ 　　　　　　 　　　　 ┃　　　 ─────
　　　　　┌────┐　　　 　　　　┃　 　　　　 ↑
　　　　　│ イントラ　│　　┌───────┐ ファイアウォール
　　　　　└────┘ 　 │プロキシサーバ　││
　　　　　　　　　　　　　　　　└───────┘↓
　　　　　　　　　　　　　　 　　　　　　　┃　　　 ─────
　　　　　　　　　　　　　　　　　　　　　 ┃
　　　　　　　　　　　　　　　┌───────┐
　　　　　　　　　　　　　　　│　インターネット　│
　　　　　　　　　　　　　　　└───────┘

http://www.expo2005.or.jp/
http://www.pref.aichi.jp/expo/
あと998日で開幕です。

俺は去年の夏は何をしていたかなー？

>>1
同意。
逆にNW管理者として内側にproxy持てばそれなりの恩恵はある。
アクセスログ一括管理とか、キャッシュ。

>>40
FWが、ポート80についてproxyのIPアドレスしか抜けるのを許可してないだけじゃない?
理由は外部からのホスト特定防止の他に、上で書いた通り。

63.109.217.188 80

なかなか持つスレ認定！

（＾＾）

（＾＾）

プロバイダの串って何ですか？
自分のプロバイダの串はどこで分かりますか？

>>73質問は質問スレでどうぞ。

セキュリティ初心者質問スレッドpart20
http://pc.2ch.net/test/read.cgi/sec/1042516088/l50
くだらねぇ質問はここに書き込め Ver2.24
http://pc.2ch.net/test/read.cgi/sec/1040776053/l50
☆ウィルス情報＆質問 総合スレッド☆part8
http://pc.2ch.net/test/read.cgi/sec/1039859073/l50

■■■■■■■■■■■■■■■　終了　■■■■■■■■■■■■■■■

ageeeeeeeeeee

http://jbbs.shitaraba.com/music/3667/
http://jbbs.shitaraba.com/sports/3509/

＞＞１が次スレ立てる前に終わらすスレ
http://wow.bbspink.com/test/read.cgi/hneta/1041298224/l50

　　　　　　　　　　　　　　　　　　　　　　　　串

■■■■■■■■■■■■■■■　終了　■■■■■■■■■■■■■■■

もう
proxyが
匿名って事が
前提になっちゃってるね。。

笑っちゃうけどさ、、しょうがないかヽ(´ー｀）ﾉ

（＾＾）

age

一ヶ月age

質問はスレッドを立てずに質問スレで。

セキュリティ初心者質問スレッドpart23
http://pc.2ch.net/test/read.cgi/sec/1050042334/l50
くだらねぇ質問はここに書き込め Ver2.26
http://pc.2ch.net/test/read.cgi/sec/1047290888/l50
☆ウィルス情報＆質問 総合スレッド☆part9
http://pc.2ch.net/test/read.cgi/sec/1045816526/l50
■■■■■■■■■ 終了 ■■■■■■■■■

ｦﾁ板の対象HPに行くときくらいかな

（＾＾）

　　 ∧＿∧
　　（　　＾＾ ）＜ ぬるぽ（＾＾）