Conectado Na Web

Apostilas de Programação, Sobre Java & JavaScript

noreply@blogger.com (teste) — Thu, 06 Nov 2014 22:42:00 +0000

* * *

Programação Para Cookies

noreply@blogger.com (teste) — Thu, 06 Nov 2014 22:34:00 +0000

* * *

Apostilas Sobre: Delphi.

noreply@blogger.com (teste) — Tue, 21 Oct 2014 22:24:00 +0000

***

Apostilas Sobre: C# (C Sharp).

noreply@blogger.com (teste) — Tue, 21 Oct 2014 21:29:00 +0000

* * *

Apostilas Sobre: Assembly

noreply@blogger.com (teste) — Thu, 16 Oct 2014 21:04:00 +0000

* * *

Apostilas de: ASP / PHP / .NET / JSP

noreply@blogger.com (teste) — Thu, 16 Oct 2014 20:45:00 +0000

* * *

Apostilas Sobre Algoritmos.

noreply@blogger.com (teste) — Wed, 15 Oct 2014 20:26:00 +0000

* * *

Apostilas de C / C++

noreply@blogger.com (teste) — Wed, 15 Oct 2014 20:17:00 +0000

Google Hacking

noreply@blogger.com (teste) — Thu, 09 Oct 2014 06:18:00 +0000

Ataque #1

* inurl:google.com

Para encontrar servidores extras dentro do mesmo domínio, subtraia o domínio principal da busca anterior. No exemplo, podemos entrar com inurl:google.com –inurl:Google para listar diversos subdomínios dentro de “google.com” (como, por exemplo, “images.google.com”, “gmail.google.com”, “desktop.google.com”, etc).

É possível ainda encontrar serviços remotos em execução. Veja os exemplos à seguir:

* intitle:”VNC Desktop ” inurl:5800 # procura por servidores “VNC” em execução

* intitle:”remote desktop web connection” # refere-se à Área de Trabalho Remota (“Windows Remote Desktop”)

* intitle:”Terminal Services Web Connection” # refere-se ao serviço de terminal (“terminal services”) da Microsoft

* allintitle:”microsoft outlook web access” logon # busca por páginas de acesso remoto ao webmail Microsoft Outlook

Ataque #2 – Servidores negligenciados

Muitos servidores de páginas web, como o Apache, exibem páginas padrão ao serem instalados. Isso é feito essencialmente para mostrar ao administrador que o serviço está sendo executado sem problemas, e oferecer dicas sobre como proceder em seguida. Acontece que muitas pessoas acabam instalando servidores sem saber, e embora a existência da página padrão não indique especificamente uma vulnerabilidade, costuma mostrar que o servidor em questão foi negligenciado pelos administradores, e possivelmente está com suas configurações padrão.

Afinal, se o administrador não se deu ao trabalho de sequer modificar a página principal do servidor, é muito provável que ele também não tenha se preocupado em atualizar o mesmo, ou em tornar o próprio sistema mais seguro.

Buscar por:

* intitle:”test page for Apache”

* intitle:“Página teste para a instalação do Apache”

retorna uma lista de servidores que estão exibindo a página padrão do Apache.

Para procurar por páginas padrão do IIS, poderíamos buscar por:

* intitle:welcome.to.IIS.4.0

* intitle:”welcome to windows 2000 internet services”

* intitle:”welcome to windows xp server internet services”

* “under construction” “does not currently have” para servidores mais novos.

Ataque #3 – Listagem de diretórios

Configurar servidores adequadamente pode ser uma tarefa bastante confusa, e de fato muitos administradores cometem erros na hora de determinar que diretórios do sistema podem ou não ser acessados via Internet. Além disso, servidores costumam permitir a listagem dos arquivos e subdiretórios dentro de um diretório que possa ser acessado mas não tenha a página de nome padrão

(geralmente “index.html”, embora isso possa ser modificado nas configurações do servidor). Isso permite que usuários maliciosos procurem por listagem de diretórios sensíveis em seu servidor, ou ainda por arquivos específicos dentro de seu sistema, que podem ser acessados pelo nome mesmo que seu servidor esteja configurado para não listar o conteúdo de diretórios (desde que, é claro, o servidor tenha permitido acesso ao arquivo devido a má configuração do servidor).

É possível, por exemplo, buscar por:

* intitle:index of/admin

retorna listagem de diretórios chamados “admin”, comumente utilizados por administradores de sistemas para guardar arquivos e dados – possivelmente sensíveis.

Buscar por arquivos e subdiretórios específicos dentro de listagens diretórios também é possível, como por exemplo:

* intitle:”index of” .htpasswd

* intitle:”index of” backup

Ataque #4 – Senhas

Muitos servidores mal configurados tornam públicos seus arquivos de registro (“logs”), permitindo assim que usuários maliciosos obtenham senhas de sistemas (muitas vezes com privilégios de administrador) sem trabalho algum, bastando buscar por:

* filetype:log inurl:”password.log”

Ataque #5 – Explorando bancos de dados

Grande parte dos servidores web precisa de serviços de banco de dados instalados, mas muitos não são bem configurados e acabam fornecendo informações sigilosas, como tabelas inteiras, que podem conter até mesmo campos com nome de usuários e senhas válidas dentro do sistema.

A seguinte busca procura por tais tabelas:

* “# dumping data for table” (username|user|users) password

Conhecendo um pouco da estrutura de arquivos de uma base de dados SQL, é possível ir diretamente atrás de arquivos que contenham senhas, como por exemplo através da busca:

* filetype:properties inurl:db intext:password

É possível ainda identificar bancos de dados vulneráveis a ataques de “injeção de SQL”, ao pesquisarmos por mensagens de erro que tipicamente denunciam esse problema:

* “ORA-00921: unexpected end of SQL command”

* “ORA-00933: SQL command not properly ended”

* “unclosed quotation mark before the character string”

Ataque #6 – Explorando relatórios de segurança

Administradores preocupados com a segurança de seus sistemas costumam executar programas específicos que realizam varreduras de segurança e identificam vulnerabilidades em seus servidores.

Procurar por:

* “This file was generated by Nessus”

* “This report lists” “identified by Internet Scanner”

retorna desde páginas exemplo até relatórios reais, que indicam as vulnerabilidades encontradas em determinados servidores, que colocaram os relatórios das ferramentas (como o “nessus” ou o “ISS”, do exemplo acima) em uma área pública.

Ataque #7 – Usando o Google como um web proxy

A possibilidade de se traduzir páginas é um dos grandes atrativos do Google. Através da página Google Translate podemos digitar uma URL qualquer e o Google fará a tradução da página de acordo com o idioma desejado. O procedimento é simples: O Google acessa a página, traduz, e retorna ela para você. Na prática, você não fez nenhuma conexão direta à página desejada, e o Google atuou como um web proxy para você. O único problema desse procedimento é que você precisaria traduzir a página desejada de algum idioma para outro, e visualizá-la somente no idioma destino. No entanto, isso pode ser facilmente contornado.

A sintaxe retornada pelo Google para as traduções é no seguinte formato:

* Google Translate

onde PAGINA é a URL completa desejada, LANG1 é o código para o idioma original da página, e LANG2 é o código para o idioma destino. Manipulando esses valores, podemos colocar o mesmo idioma como origem e destino, e assim ver a página em seu idioma original, utilizando o Google como web proxy.

Para ver o conteúdo da página do GRIS (em português) através do Google, basta digitar:

* Google Translate

Idiomas identificados pelo Google até a data de publicação deste documento são:

* de (alemão)

* es (espanhol)

* fr (francês)

* it (italiano)

* pt (português)

* us (inglês)

Ataque #8 – Fazendo o “googlebot” lançar ataques por você

Como visto no início deste documento, o “googlebot” é o agente responsável pela busca e classificação das páginas dentro de servidores. Pedir ao agente para visitar sua página é um procedimento fácil, e que pode ser feito de muitas maneiras diferentes. Uma vez dentro de sua página, o “googlebot” (e qualquer outro agente de serviços de busca, na verdade) vai registrar e seguir cada um dos links que você incluir dentro da mesma, não importa quais sejam. Um usuário pode, portanto, adicionar links de natureza maliciosa em sua página e apenas esperar os agentes surgirem para fazer o “trabalho sujo” por ele. Os agentes buscadores se encarregarão de executar o ataque e, não bastasse isso, ainda podem colocar os resultados devolvidos pelas vítimas (caso existam) publicamente em suas páginas de busca, para que qualquer um (inclusive o atacante) possa ver. Exemplos links com ataques potenciais incluem:

* http://algumhost/cgi-bin/script.pl?p1=`ataque`

* http://algumhost:54321/ataque?`id`

* http://algumhost/AAAAAAAAAAAAAAAAAAAAAAAAAAAA…

Repare que é possível ainda manipular a sintaxe das URLs para mandar o agente acessar o servidor alvo em portas específicas (na segunda linha de exemplo, mandamos ele acessar a porta 54321).

Existem muitas outras formas de ataque possíveis através de mecanismos de busca. Sabendo o que procurar, é possível utilizar o Google para encontrar informações que vão de dados de um servidor até senhas de banco e números de cartão de crédito.

O que é Um Ataque "Man In The Middle"?

noreply@blogger.com (teste) — Sun, 05 Oct 2014 16:12:00 +0000

O man-in-the-middle (pt: Homem no meio, em referência ao atacante que intercepta os dados) é uma forma de ataque em que os dados trocados entre duas partes, por exemplo você e o seu banco, são de alguma forma interceptados, registados e possivelmente alterados pelo atacante sem que as vitimas se apercebam.1 Numa comunicação normal os dois elementos envolvidos comunicam entre si sem interferências através de um meio, aqui para o que nos interessa, uma rede local à Internet ou ambas.

Durante o ataque man-in-the-middle, a comunicação é interceptada pelo atacante e retransmitida por este de uma forma discricionária. O atacante pode decidir retransmitir entre os legítimos participantes os dados inalterados, com alterações ou bloquear partes da informação.

Como os participantes legítimos da comunicação não se apercebem que os dados estão a ser adulterados tomam-nos como válidos, fornecendo informações e executando instruções por ordem do atacante.

Comunicação Normal.

Comunicação Interceptada.

____________________________________

Lista de Sites Que Fornecem Proxy's.

noreply@blogger.com (teste) — Sun, 05 Oct 2014 12:38:00 +0000

☠ ☢ ☣☢ ☣☢ ☣☢ ☣☢ ☣ ☠

http://ramboclan.info/images/

http://0ni.org/images/

http://megaproxy.com/

http://amegaproxy.com/

http://theproxy.be/

http://newproxy.be/

http://projectbypass.com/

http://smartproxy.net/

http://proxy.org/cgi_proxies.shtml

http://hidebehind.net

http://Proxy7.com

http://pcriot.com/

http://tools.rosinstrument.com/cgi-p...

http://www.proxyspider.com/index.php

http://welazy.com/nick

http://reallycoolproxy.com

http://vidznet.com/index.php?pid=3

http://proxyholic.com

http://proxcool.com

http://prxy.net.ms

http://hidip.info

http://cutmy.info

http://hidelink.ingo

http://xoogie.net

http://oproxy.info

http://stealth-ip.net

http://safeforwork.net

http://vtunnel.com

http://freeproxy.ru/en/free_proxy/cg...

http://proxydrop.com/

http://proxydrop.net/

http://proxydrop.biz/

http://proxydrop.info/

http://proxydrop.org/

http://backfox.com

http://ninjaproxy.com/

http://atunnel.com

http://vpntunnel.net

http://btunnel.com

http://ctunnel.com

http://dtunnel.com

http://proxyhost.org

http://webproxy.dk

http://phproxy.frac.dk

http://phproxy.1go.dk

http://proxify.com

http://home.no.net/roughnex

http://nomorefilter.com

http://rapidwire.net

http://oproxy.info

http://stealth-ip.net

http://cooltunnell.com

http://schoolsurf.com

http://anonymouse.org

http://goodproxy.com

http://nomorefilter.com

http://openweblive.com

http://ec.com.my/perantara/perantara.pl

http://kipline.org/cgiproxy/nph-proxy.pl

http://proxysector.com

http://vtunnel.com

http://imhidden.com

http://hideip.us

http://highschoolproxy.com

http://freeworkproxy.com

http://proxyaid.com

http://proxyknight.com

http://freeschoolproxy.com

http://proxy4free.com/page1.html

http://surfatwork.com

http://anonymizer.com

http://zeroknowledge.com

http://idzap.com

http://privada.com

http://safeweb.com

http://subdimension.com

http://unipeak.com

http://thevirtualbrowser.com

http://proxyweb.net

http://www.samair.ru/proxy/

http://spysurfing.com

http://fastnetproxy.com

http://surfguarded.com

http://sneakonby.com

http://proxymod.com

http://proxify.com

http://unblockbess.com

http://libertyproxy.com

http://surfinvis.com

http://unblockwebsense.com

http://sillysurf.com

http://ebayproxy.com

http://proxymess.com

http://firefox-proxy.com

http://cqxin.com

http://proxydream.com

http://thewebsitefilter.com

http://thesitefilter.com

http://bypasslink.com

http://surfproxy.net

http://theproxyhost.com

http://myspaceunlock.com

http://proxiesweb.info

http://journalproxy.com

http://sitesbrowsing.com

http://youtube-proxy.com

http://pagewash.com

http://proxydoll.com

http://businessfinanceinfo.com

http://sneakthrough.info

http://pussyproxy.com

http://parisproxy.com

http://msbrowse.com

http://liveprox.com

http://free-websurfing.com

http://easyproxylive.info

http://unblock-orkut.com

http://proxolicio.us

http://connectcity.info

http://blogs-explorer.com

http://vtunnel.com

http://unblock-myspaces.com

http://allupdated.info

http://oswaldsite.com

http://surfsafeproxies.com

http://littlegreenproxy.info

http://browseb.com

http://blazeproxy.com

http://thesurferonline.com

http://boiseguide.info

http://silentwebsurfer.com

http://willthisdayend.com

http://safe-surf.org

http://worlddigger.com

http://salvdiv.com

http://userpage.info

http://proxywing.com

http://australiaproxy.com

http://antivirustunnel.com

http://hidemepls.com

http://ktunnel.com

http://proxied.ws

http://nomoreblock.com

http://hideyourip.co.uk

http://proxee.org

http://zsys.info

http://foaa.info

http://zawoogle.com

http://fastprox.com

http://proxtower.com

http://greatbritaincities.info

http://hfhf.info

http://uhmanoa.info

http://proxify.co.uk

http://browsefreely.info

http://ktunnel.net

http://daveproxy.co.uk

http://anonimator.net

http://bypassthisfilter.com

http://goonproxy.com

http://proxywebworks.com

http://meteoguide.com

http://hawaiiclubs.info

http://michiganmortgages.info

http://rtunnel.net

http://netherlandsproxy.com

http://nyccompany.info

http://punkedproxy.com

http://proxii.com

http://pittproxy.com

http://schoolpro.info

http://proxbee.com

http://pussyproxy.info

http://ibys.info

http://2unblock.com

http://surfblocked.net

http://bypassr.com

http://archisurf.com

http://himp.info

http://girlproxy.info

http://texx.info

http://studygroups.info

http://proxspire.com

http://aeroprox.com

http://proxyhideip.com

http://proxypilot.com

http://creditchecking.info

http://itsaproxy.com

http://privatewww.com

http://networkengine.info

http://ohiodating.info

http://public-proxy.org

http://texasbanks.info

http://jobsnyc.info

http://backyardigansworld.com

http://unlockthisfilter.com

http://safeforwork.net

http://unknownbrowse.com

http://vtunnel.us

http://imsneaky.com

http://lawi.info

http://fieldcollege.info

http://bigredhot.com

http://portugalproxy.com

http://aboutgreatbritain.info

http://surf24h.com

http://xoxy.com

http://proxyparadise.info

http://proxycrib.com

http://unblock.biz

http://newzealandproxy.com

http://your-proxy.info

http://privatproxy.com

http://filterfreesurfing.com

http://allaccessproxy.com

http://hotwinebaskets.com

http://spainwine.info

http://couldfind.info

http://proxy-blog.com

http://serfs.info

http://macaoguide.info

http://proxoid.com

http://rentaustin.info

http://safesurfingweb.com

http://proxyfans.com

http://metnyc.info

http://speedroxi.com

http://ehide.info

http://ipow.info

http://babyboomerco.com

http://proxclub.com

http://anonysurf.nl

http://mylittleproxy.com

http://gz299.com

http://us-proxy.com

http://goinvis.com

http://freeproxy.in

http://onesimpleproxy.com

http://supaproxy.net

http://dedicatedproxy.com

http://india-proxy.com

http://greekdating.info

http://reliableproxy.com

http://dontshowmyip.info

http://vtunnel.biz

http://proxydonkey.com

http://tinydevil.com

http://myspcnow.com

http://anonymouswebfilter.com

http://investingbusiness.info

http://easyproxysite.com

http://buzzysplat.com

http://pakistanproxy.com

http://bestfreeproxy.net

http://btunnel.com

http://roiz.info

http://justavoid.com

http://jawz.info

http://odim.info

http://ztunnel.org

http://dirtyproxy.info

http://proxycarbon.com

http://anonibrowse.com

http://yourcrazyshop.com

http://proxyman.org

http://proxydomain.org

http://stealthysurfers.com

http://investingmagazine.info

http://999proxy.com

http://proxyscoop.com

http://israeproxy.com

http://stealthproxyuk.com

http://unlockmyweb.com

http://hidesite.info

http://kealani.info

http://httpass.com

http://getmyspace.net

http://imblocked.net

http://greatbritainstamps.info

http://ztunnel.com

http://desperateproxy.net

http://stdsbypass.com

http://vtunnel.info

http://bigbrotherproxy.com

http://hujiko.com

http://proxyzing.com

http://noextentproxy.info

http://myomyproxy.com

http://filterfreewebsurfer.com

http://besteducate.info

http://schoolmusical.info

http://prox8one.com

http://ohioschool.info

http://filterlessaccess.com

http://proxy-free.org

http://proxymatch.com

http://hidezor.com

http://todaymate.com

http://crazybananaboat.com

http://mysitefilter.com

http://lemme.in

http://sneakmeout.com

http://busrentals.info

http://answersforu.info

http://openaccessweb.com

http://myanonymousfilter.com

http://roguesurfingnet.com

http://commerceinsurance.info

http://littlebadmonkey.com

http://proxquick.com

http://thaproxy.com

http://france-proxy.com

http://lesk.info

http://privacyhome.info

http://tradingmonitor.info

http://onlineclick.us

http://maproxy.com

http://ftunnel.com

http://ptunnel.com

http://hothotworld.com

http://sneakby.net

http://whatblocks.com

http://browsestealth.com

http://canada-proxy.com

http://wheelfinancing.info

http://pish.info

http://brazilproxy.com

http://drproxy.info

http://proxyspin.net

http://proxydoctor.net

http://stealthysurfers.net

http://bananaboatonline.com

http://proxfinder.com

http://unblockit.info

http://rumfordtownhouse.com

http://proxbeat.com

http://myspaceproxys.org

http://virtualburkinafaso.com

http://7in24.com

http://cgiproxy.in

http://greatbritaintravel.info

http://proxsquad.com

http://automotiveloan.info

http://yourtvstations.com

http://metalproxy.info

http://porx.us

http://proxy-loans.com

http://r-450.com

http://financeuk.info

http://proxyhub.us

http://rentoxford.info

http://spainclubs.info

http://surfpad2go.com

http://interfaceengine.info

http://jolieproxy.com

http://gecko-proxy.com

http://unblock-ebay.com

http://proxeey.com

http://roundr.info

http://razorproxy.com

http://poker-proxy.com

http://proxycontrol.com

http://unblockmyaccess.com

http://gtunnel.com

http://ml596.com

http://phpproxy.ws

http://proxjet.com

http://pleasureproxy.info

http://proxbypass.com

http://theoctopusink.com

http://privacyplus.info

http://financialbonds.info

http://bikiniproxy.info

http://thesurferteen.com

http://greeceproxy.com

http://proxia1.info

http://free-surfing.com

http://sneakrightby.com

http://kingstonny.info

http://hothide.info

http://ltunnel.com

http://mywonderlandmyspace.com

http://bigbypass.com

http://unlockit.info

http://ubridge.us

http://ltunnel.net

http://householdfinances.info

http://proxfast.com

http://otunnel.net

http://dracliveshere.com

http://spyfreepc.com

http://consolidationproxy.com

http://safeproxysurfing.com

http://proxyviewer.com

http://vegasrent.info

http://tkedge.com

http://supernerdsproxy.com

http://nolimitationproxy.info

http://radicaloverthrow.com

http://adultproxy.info

http://singaporeproxy.com

http://dtunnel.com

http://otunnel.com

http://browseinvis.com

http://bestpizzainc.com

http://jucy.info

http://theproxee.com

http://flybyproxy.com

http://hottutoring.com

http://myownproxy.com

http://proxengine.com

http://china-proxy.com

http://syriaproxy.com

http://diaryproxy.com

http://steadyproxy.com

http://ntunnel.com

http://schoollunch.info

http://kuwaitproxy.com

http://geekhiderz.com

http://proxyturkey.com

http://free-myspace-unblocker.info

http://autobypass.com

http://bluefrida.com

http://free-myspace-unblocker.com

http://rockypizzaexpress.com

http://imploda.com

http://faucetthrough.com

http://easyuniversity.info

http://geronaspain.info

http://proxybear.com

http://insurance-proxy.com

http://kods.info

http://vpass.us

http://proxycs.com

http://opentobrowse.info

http://browsetheweb.info

http://yeahproxy.com

http://backyardiganssite.com

http://polysolve.com

http://badcredittunnel.com

http://proxden.com

http://proxyless.com

http://privacyassist.info

http://noborderproxy.info

http://ninjahide.com

http://proxin.org

http://proxsurfit.com

http://lepari.info

http://eroticproxy.info

http://r-350.com

http://www.bigate.com/cgi-bin/bigate...

http://www.userbeam.de/

http://www.calcmaster.net/

http://www.misterprivacy.com/begin_a...

http://www.myshield.com/

http://www.idzap.com/

http://www.safegatetech.com/

http://www.breiter.ch/

http://www.rrdb.org/rrdbproxy.php?l=en

http://proxy.decodes.biz/

http://proxy.mxds.ch/

http://www.spondoo.com/

http://search.sicomm.us/

http://schnarre-monika.celebrityblog...

http://filter2005.com/

http://www.kproxy.com/

http://www.websitereactor.org/cgi-bi...

http://www.goproxing.com/

http://anonycat.com/

http://www.spynot.com/

http://www.merletn.org/anonymizer

http://www.cgi-proxy.net/

http://www.proxymouse.com/

http://www.theunblocker.tk/

http://www.betaproxy.com/

http://www.letsproxy.com/

http://www.freeproxysurf.info/

http://www.mysticproxy.com/

http://www.proxywave.com/

http://www.vtunnel.com/

http://www.proxysnail.com/

http://www.freeproxy.ca/

http://basic.3proxy.com/

http://www.privatebrowsing.com/

http://www.hackingtruths.org/proxy

http://xanproxy.be/

http://www.ipsecret.com/

http://www.proxyanon.com/

http://www.anonproxy.info/

http://www.proxysafe.com/

http://www.strongproxy.com/

http://www.boredatschool.net/

http://www.ukproxy.com/

http://www.simpleproxy.com/

http://www.phproxy.org/

http://surfonym.com/

http://geoepker.hu/freeproxy/

http://www.browseatwork.com/

http://www.ipblocker.info/

http://www.boredatwork.info/

http://www.anonymousurfing.info/

http://www.browsingwork.com/

http://www.freeproxyserver.org/

http://www.browseany.com/

http://www.browsesecurely.com/

http://IEproxy.com/

http://www.sneak3.po.gs/

http://www.proxytastic.com/

http://www.freewebproxy.org/

http://www.thecgiproxy.com/

http://www.hide-me.be/

http://www.anotherproxy.com/

http://www.proxy77.com/

http://www.surf-anon.com/

http://www.free-proxy.info/

http://www.theproxysite.info/

http://www.proxyify.info/

http://www.concealme.com/

http://browseschool.info/

http://browsework.info/

http://browsingschool.info/

http://browsingwork.info/

http://browsingschool.com/

http://www.proxyindex.com/

http://www.gobyproxy.com/

http://www.proxifyme.com/

http://www.proxyghost.com/

http://www.spysurfing.com/

http://www.unblockthis.com/

http://www.proxyserver7.com/

http://www.daveproxy.co.uk/

http://www.tntproxy.com/

http://www.neoproxy.net/

http://www.bypassbrowser.com/

http://www.procksie.com/

http://www.httproxy.com/

http://www.cgiproxy.info/

http://www.silentsurf.com/cgi-bin/np...

http://www.proxy-sock.com/

http://www.proxygeek.com/

http://www.datadefense.org/

http://www.hideyour.info/

http://www.howto.pro/

http://www.collegeproxy.com/

http://www.demonproxy.com/

http://www.satanproxy.com/

http://www.hidingyou.com/

http://www.intelliproxy.com/

http://www.fireprox.com/

http://www.h0h0h0.com/firewall/

http://www.katedrala.cz/

http://www.browseatwork.net/

http://www.2255.info/

http://www.vproxy.be/

http://www.boxproxy.com/

http://www.nopimps.com/

http://www.fsurf.com/

http://www.proxylord.com/

http://roachhost.com/hp/

http://www.freepr0xy.com/

http://www.proxypop.com/

http://proxy.winidn.com/

http://www.cloax.net/

http://www.proxy247.com/

http://www.traceless.com/

http://www.siatec.net/proxyanonymizer

http://www.stealth-ip.net/

http://www.proxywhip.com/

http://www.proxy-surf.net/

http://www.videoeditors.info/proxy/

http://www.blockmy.info/

http://www.proxychatroom.com/

http://www.teenproxy.com/

http://www.totalupload.com/surf/

http://www.proxene.com/

http://www.fileshack.us/proxy.php

http://www.cloaker.ca/

http://www.proxified.net/

http://www.mrreid.net/

https://www.flyproxy.com/

http://workstudyplay.com/

http://www.myinternetproxy.com/

http://www.proxyrat.com/

http://www.proxzero.com/

http://www.w00tage.com/

http://www.arandomproxy.com/

http://iphide.com/

http://www.sureproxy.com/

http://www.proxy1.info/

http://www.proxy2info/

http://www.proxy3.info/

http://www.proxy4.info/

http://www.proxy5.info/

http://www.proxy6.info/

http://www.proxy7.info/

http://www.proxy8.info/

http://www.proxy9.info/

http://www.proxy10.info/

http://www.proxy11.info/

http://www.proxy12.info/

http://www.proxy13.info/

http://www.proxy14.info/

http://www.proxy15.info/

http://www.proxy16.info/

http://www.proxy17.info/

http://www.proxy18.info/

http://www.proxy19.info/

http://www.proxy20.info/

http://www.proxyok.com/

http://proxynanny.com/

http://siteunlocker.com/

http://proxy-debt.com

http://browsenow.org

http://allergiesfilter.com

http://gothrufirewalls.com

http://everyonesproxy.com

http://gigaprox.com

http://bedforduk.info

http://lohanproxy.com

http://usdebts.info

http://proxyquote.com

http://temz.info

http://crazyoctopussite.com

http://jtunnel.com

http://wtunnel.com

http://phantomproxy.com

http://ftunnel.net

http://spyfreeproxy.com

http://mortgageproxies.com

http://rgsurf.com

http://proxypoint.net

http://proxview.com

http://schoolandstuff.com

http://rentlimo.info

http://proxycredit.com

http://mysecretsurfer.com

http://duli8.com

http://jiggynation.com

http://stopmenot.com

http://schoolstudy.info

http://cloakedfox.com

http://bestprivacy.info

http://yourbypass.info

http://investmentreturns.info

http://monsterprox.info

http://hotcontactlenses.com

http://levv.info

http://theoswaldconspiracy.com

http://tubeproxy.net

http://wtunnel.net

http://openorkut.com

http://proxry.com

http://privacysolution.info

http://nolimitadvocate.info

http://solidwebproxy.com

http://redspicy.com

http://surfthrufirewalls.com

http://chilaxin.net

http://fastend.info

http://mesotheliomaproxy.com

http://skiplessons.com

http://proksy.org

http://tophotdogs.com

http://vietnam-proxy.com

http://proxytown.org

http://unrestrictedwebaccess.com

http://germanyproxy.com

http://azat.info

http://big-tunnel.com

http://myconceal.com

http://linproxy.com

http://sneakyinternet.com

http://proxmonster.info

http://spaindeal.info

http://ab.tl

http://siteaccess.info

http://jayc.info

http://foxprox.net

http://anonymoxy.com

http://pinnacleproxy.com

http://buffaloproxy.com

http://onelittledevil.com

http://uk-proxy.com

http://refinance-proxy.com

http://noboundproxy.info

http://hidemyip.nl

http://proxfinity.com

http://spacethisfilter.com

http://proxzoom.com

http://megawebproxy.com

http://unblock-youtube.com

http://proxywired.com

http://pejig.com

http://proxyjoe.com

http://littledevilinc.com

http://anonibrowse.net

http://ntunnel.net

http://nytourist.info

http://proxyparty.info

http://lich.info

http://goanony.com

http://htunnel.net

http://bigw.info

http://filterstomper.com

http://monkeyfunky.co.uk

http://proxr.co.uk

http://hideweb.info

http://blogproxy.net

http://kapaa.info

http://freeflowsurfing.com

http://virtualmicronesia.com

http://webspysurfer.com

http://proxzing.com

http://rtunnel.com

http://pzoomer.com

http://proxit.org

http://anonymouswebaccess.com

http://fasthelp.info

http://myspace-browser.com

http://theoswaldclan.com

http://proxinate.info

http://lunk.info

http://bypassmyfilter.com

http://jingf.com

http://greatwebsurfer.com

http://creamnyc.info

http://hotdogstunnel.com

http://anonymouswebsurfer.com

http://financingmortgage.info

http://proxyserversite.com

http://vpntunnel.net

http://mysitegotblocked.com

http://myopenwebaccess.com

http://bypass-filters.com

http://imblocked.org

http://sliprightby.com

http://proxinn.com

http://x1proxy.com

http://dodu.info

http://schoolsystem.info

http://redproxy.net

http://jtunnel.net

http://imgif.com

http://adoptiontunnel.com

http://vtunnel.tv

http://tradinghotline.info

http://ctunnel.com

http://filterbreakout.com

http://bigproxies.info

http://argentinaproxy.com

http://hotyogasite.com

http://damaliens.com

http://swagproxy.com

http://cloak-me.info

http://247websurf.com

http://proxify.net

http://salemguide.info

http://your-proxy.org

http://amandas-proxy.info

http://co-i.info

http://w3privacy.com

http://thecrazynetwork.com

http://pajaxy.com

http://mtgtv.com

http://visitriga.info

http://gfun.info

http://surfsizzle.com

http://thecrazycall.com

http://proxify.com

http://fastnetproxy.com

http://libertyproxy.com

http://unblockbess.com

http://sneakonby.com

http://surfguarded.com

http://proxymod.com

http://unblockwebsense.com

http://sillysurf.com

http://surfinvis.com

http://myspaceunlock.com

http://pussyproxy.com

http://hidemybrowsing.com

http://surfproxy.net

http://bypasslink.com

http://sneakthrough.info

http://proxydream.com

http://proxolicio.us

http://pagewash.com

http://theproxyhost.com

http://cqxin.com

http://thesitefilter.com

http://journalproxy.com

http://businessfinanceinfo.com

http://proxymess.com

http://proxydragon.com

http://liveprox.com

http://vtunnel.com

http://slpoint.com

http://proxydoll.com

http://libertyproxy.com

http://proxyserversite.com

http://syriaproxy.com

http://proxydoll.com

http://greeceproxy.com

http://proxywebworks.com

http://pakistanproxy.com

http://zawoogle.com

http://easyproxysite.com

http://kuwaitproxy.com

http://unblockwebsense.com

http://proxymod.com

http://proxymess.com

http://sillysurf.com

http://peopleproxy.info

http://dirtyproxy.info

http://unblockbess.com

http://proxgle.com

http://2hide.net

http://surfproxy.net

http://proxycn.net

http://checkedproxylists.com

http://freeproxies.us

http://freshproxylist.org

http://9proxy.com

http://haozs.net

http://proxy-server.info

http://freeproxylists.com

http://pureproxy.net

http://notrace.it

http://traffic.uwbcomm.com

http://proxy-list.net

http://nntime.com

http://theone.ru

http://proxy.antipalivo.ru

http://hack72.2ch.net

http://proxyleecher.com

http://proxylist.sakura.ne.jp

http://spy.pp.ru

http://eliteproxy.us

http://steganos.com

http://proxy.top-site-list.com

http://freeproxy.ch

http://proxyforest.com

http://multiproxy.org

http://anonymousinet.com

http://proxyleech.com

http://www.freewebproxy.info/

http://proxy.mazafaka.ru

http://freeproxy.ru

http://freeproxies.biz

http://snakeoillabs.com

http://www.yourportal.us/

http://proxy-list.biz

http://proxylist.com.ru

http://fresh-proxy-list.net

http://proxy-list.org

http://onlinechecker.freeproxy.ru

http://proxylists.net

http://proxysecurity.com

http://z4.cn

http://proxylist.blogspot.com

http://www.fullyproxy.com/

http://www.filtersneak.com/?proxy=cg...

http://cybersyndrome.net

http://proxy.6te.net

http://romanfr.com

http://www.unblockict.com/

http://www.proxythere.com/

http://www.anonymonline.com/

http://www.dzzt.com/

http://www.ecoproxy.com/

http://www.coreproxy.com/

http://proxymy.com/

http://www.illegalproxy.com/

http://www.filterfakeout.com/

http://www.privacybrowsing.com/

http://www.w00tage.com/

http://www.aplusproxy.com/

http://www.arandomproxy.com/

http://www.w3privacy.com/

http://www.spysurfing.com/

http://www.spondoo.com/

http://www.dpbolvw.net/

http://www.proxy4free.com/

http://www.gosurf.in

http://www.nottnetworks.com/prxy

http://sourceforge.net/projects/poxy/

http://ipshifter.com

http://www.Stealth-ip.

http://ipchicken.com

http://www.Stealth-ip.com

http://www.Stealth-ip.org

http://www.Stealth-ip.us

http://www.Stealth-ip.info

http://poxy.us.to/

http://www.BlockFilter.com

http://buzzysplat.com

http://wickedstar.com

http://www.proxysea.com

http://ProxyJuice.com

http://phproxy.web.id

http://www.proxybit.com

http://www.proxyir.us

http://www.easypas.us

http://cbernetic.xhost.ro/proxy/inde...

http://www.proxytastic.com/

http://www.your-proxy.com/

http://freewebproxy.at/

http://www.trickmy.net/

http://www.proxee.net/

http://proxyfree.org/

http://www.zhaodaola.org/web/

http://playatschool.com/phproxy.php

http://www.ahds.net/phproxy/

http://proxy.getwave.net/

http://www.bigbamm.net/94605/index.php

http://www.fiberproxy.com/index.php

http://www.heliproxy.com/

http://www.kochang-hotel.com/safe-su...

http://www.ukprox.com/beta/proxy/ <=- UK

http://www.proxyfoxy.com/

http://www.boredatschool.net/

http://www.workbrowse.com/

http://www.ukprox.com/beta/proxy/

http://www.searchthephil.com/files/i...

http://www.yourportal.us/index.php

http://www.proxyhero.com/

http://www.proxydevil.com/

http://www.ztrer.com/

http://www.proxyday.com/

http://www.theproxyfree.com/

http://www.uniqueproxy.com/

http://www.slyproxy.com/

http://www.xxxproxy.com/

http://www.hideandgosurf.com/

http://www.proxylife.com/

http://www.proxy-sock.com/

http://www.thaproxy.com/

http://www.solidwebproxy.com/

http://www.proxytheweb.com/

http://www.unblockthis.com/proxywebp...

http://pubpot.com/be/

http://buzzysplat.com

http://onlyproxy.com

http://xtremeproxy.com

http://sabasearchir.fbhosting.com/

http://www.1xv.net/

http://www.proxytiger.com/

http://www.firewallpass.com/

http://proxystar.us/

http://proxybum.com/

http://www.startingqbasic.co.uk/phproxy/ <=- UK

http://www.webtoolsking.com/proxy/in...

http://www.exoproxy.com/

http://www.idealproxy.com/

http://www.anonym.cn/

http://kproxy.com

http://NuProxy.com

http://www.timtribu.net/surf/

http://vagery.com/proxy

http://www.lay-low.net

http://www.xpsupport.net/proxy

http://proxy.iclix.net

http://proxythis.co.nr

http://www.buzzysplat.com

http://www.pr0xy.co.nr/

http://oproxy.info

http://freeukproxy.com

http://www.dep3.com

http://www.thesiteunblocker.com/

http://techtakeover.com/search

http://justproxy.info

http://surfingagain.com

http://www.lay-low.ne

http://www.GETOFFME.org

http://www.piktro.com

http://www.compix.org

http://onlineproxyservers.info

http://www.proxyswim.info

http://www.proxyize.com

http://ninjaproxy.com

http://xtremeproxy.com

http://proxe.info

http://fatslag.net

http://2233.biz

http://proxit.info

http://myprox.net

http://elitegamingcorps.com/nph-x.pl

http://browserunlocked.com

http://cachebrowser.com

http://justcansee.com

http://nonstopbrowsing.com

http://whitefyre.com/poxy/

http://spuddy.faithhosts.com/fold

http://sv7.premiumwebserver.com/~tou...

http://lab.astonysh.com/proxy/index.php

http://www.freeproxy.ru/index.htm

http://www.freeproxy.ru/ru/index.htm

http://www.freeproxy.ru/

http://www.freeproxy.info/

http://www.freeproxy.ru/ru/index.htm

http://www.freeproxy.ru/en/programs/

http://www.freeproxy.ru/en/free_proxy/

http://www.freeproxy.ru/en/misc.htm

http://www.freeproxy.ru/en/contacts/...

http://www.freeproxy.ru/en/news.htm

http://www.freeproxy.ru/en/contacts/

http://www.checker.freeproxy.ru/checker/

http://www.freeproxy.ru/shop/

http://www.freeproxy.ru/en/free_prox...

http://www.forum.freeproxy.ru/

http://anonymouse.ws/

http://www.shadowbrowser.com/?pin=trial

http://www.proxyking.net/

http://www.anonymousindex.com/

http://www.hidemyass.com/

http://www.proxy7.com/

http://www.proxyfoxy.com/

http://www.78y.net/

http://www.75i.net/

http://www.dzzt.com/

http://www.proxyguy.com/

http://www.gamesproxy.com/

http://www.proxyz.be/

http://www.antifw.tk/

http://www.proxyhero.com/

http://www.proxydrop.com/

http://www.proxydrop.net/

http://www.proxydrop.biz/

http://www.proxydrop.info/

http://www.proxydrop.org/

http://www.prx1.com/

http://www.ninjaproxy.com/

http://www.shadowsurf.com/

http://www.famous5.net/

http://www.no1proxy.com/

http://www.proxyspy.com/

http://www.theproxy.be/

http://www.newproxy.be/

http://www.smartproxy.net/

http://www.proxyprince.com/

http://www.pimpmyip.com/

http://www.ohmyproxy.com/

http://www.cleverproxy.com/

http://www.aproxysite.com/

http://www.fullysickproxy.com/

http://www.desireproxy.com/

http://www.perfectproxy.com/

http://www.primeproxy.com/

http://www.proxyaware.com/

http://www.proxycraze.com/

http://www.proxygasp.com/

http://www.proxyplease.com/

http://www.someproxy.com/

http://www.stupidproxy.com/

http://www.thatproxy.com/

http://www.wantproxy.com/

http://www.unblockmyspace.com/

http://www.proxyforall.com/

http://www.myproxysurfer.com/

http://www.proxycat.com/

http://www.proxydetective.com/

http://www.indianproxy.com/

http://www.proxybrowsing.com/

http://www.proxypi.com/

http://www.proxyjet.com/

http://www.justhide.com/

http://www.anonymization.net/

http://www.guardster.com/

http://www.proxyweb.net/

http://webwarper.net/

https://www.megaproxy.com/

http://www.w3privacy.com/

http://www.anonymizer.ru/

http://www.the-cloak.com/

http://www.pureprivacy.com/

http://proxify.com/

http://www.urlencoded.com/

http://www.snoopblocker.com/

http://www.long999.com/

http://www.game678.com/

http://www.psurf.net/

http://www.phproxy.info/

http://www.cgi-proxy.info/

http://www.ftpproxy.info/

http://www.httpproxy.info/

http://www.proxy121.com/

http://www.proxy247.net/

http://www.bigate.com/cgi-bin/bigate...

http://www.userbeam.de/

http://www.calcmaster.net/

http://www.misterprivacy.com/begin_a...

http://www.myshield.com/

http://www.idzap.com/

http://www.safegatetech.com/

http://www.breiter.ch/

http://www.rrdb.org/rrdbproxy.php?l=en

http://proxy.decodes.biz/

http://proxy.mxds.ch/

http://www.spondoo.com/

http://search.sicomm.us/

http://schnarre-monika.celebrityblog...

http://filter2005.com/

http://www.kproxy.com/

http://www.websitereactor.org/cgi-bi...

http://www.goproxing.com/

http://anonycat.com/

http://www.spynot.com/

http://www.merletn.org/anonymizer

http://www.cgi-proxy.net/

http://www.proxymouse.com/

http://www.theunblocker.tk/

http://www.betaproxy.com/

http://www.letsproxy.com/

http://www.freeproxysurf.info/

http://www.mysticproxy.com/

http://www.proxywave.com/

http://www.vtunnel.com/

http://www.proxysnail.com/

http://www.freeproxy.ca/

http://basic.3proxy.com/

http://www.privatebrowsing.com/

http://www.hackingtruths.org/proxy

http://xanproxy.be/

http://www.ipsecret.com/

http://www.proxyanon.com/

http://www.anonproxy.info/

http://www.proxysafe.com/

http://www.strongproxy.com/

http://www.boredatschool.net/

http://www.ukproxy.com/

http://www.simpleproxy.com/

http://www.phproxy.org/

http://surfonym.com/

http://geoepker.hu/freeproxy/

http://www.browseatwork.com/

http://www.ipblocker.info/

http://www.boredatwork.info/

http://www.anonymousurfing.info/

http://www.browsingwork.com/

http://www.freeproxyserver.org/

http://www.browseany.com/

http://www.browsesecurely.com/

http://ieproxy.com/

http://www.sneak3.po.gs/

http://www.proxytastic.com/

http://www.freewebproxy.org/

http://www.thecgiproxy.com/

http://www.hide-me.be/

http://www.anotherproxy.com/

http://www.proxy77.com/

http://www.surf-anon.com/

http://www.free-proxy.info/

http://www.theproxysite.info/

http://www.proxyify.info/

http://www.concealme.com/

http://browseschool.info/

http://browsework.info/

http://browsingwork.info/

http://browsingschool.com/

http://www.proxyindex.com/

http://www.gobyproxy.com/

http://www.proxifyme.com/

http://www.proxyghost.com/

http://www.spysurfing.com/

http://www.unblockthis.com/

http://www.proxyserver7.com/

http://www.daveproxy.co.uk/

http://www.tntproxy.com/

http://www.neoproxy.net/

http://www.bypassbrowser.com/

http://www.procksie.com/

http://www.httproxy.com/

http://www.cgiproxy.info/

http://www.silentsurf.com/cgi-bin/np...

http://www.proxy-sock.com/

http://www.proxygeek.com/

http://www.datadefense.org/

http://www.hideyour.info/

http://www.howto.pro/

http://www.collegeproxy.com/

http://www.demonproxy.com/

http://www.satanproxy.com/

http://www.hidingyou.com/

http://www.intelliproxy.com/

http://www.fireprox.com/

http://www.h0h0h0.com/firewall/

http://www.katedrala.cz/

http://www.browseatwork.net/

http://www.2255.info/

http://www.vproxy.be/

http://www.boxproxy.com/

http://www.nopimps.com/

http://www.fsurf.com/

http://www.proxylord.com/

http://roachhost.com/hp/

http://www.freepr0xy.com/

http://www.proxypop.com/

http://proxy.winidn.com/

http://www.cloax.net/

http://www.proxy247.com/

http://www.traceless.com/

http://www.siatec.net/proxyanonymizer

http://www.stealth-ip.net/

http://www.proxywhip.com/

http://www.proxy-surf.net/

http://www.videoeditors.info/proxy/

http://www.blockmy.info/

http://www.proxychatroom.com/

http://www.teenproxy.com/

http://www.totalupload.com/surf/

http://www.proxene.com/

http://www.fileshack.us/proxy.php

http://www.cloaker.ca/

http://www.proxified.net/

http://www.mrreid.net/

https://proxy.autistici.org/

http://anonymizer.autistici.org/

http://www.anonymizer.com/

http://www.surfola.com/

http://www.a4u.at/

http://computerboy88.virtualave.net/...

http://www.surflondon.co.uk/123anon/...

http://www.wablair.digitalspace.net/...

http://www.blazeboard.com/nph-proxy.cgi

http://nethush.com/

http://www.privateproxy.net/

http://www.safeproxy.net/

http://slinky.lv6.net/index.html

http://dsl2k.hypermart.net/cgi-bin/c...

http://www.jmarshall.com/tools/cgiproxy/

http://virus.hwn.ru/

http://proxy.pp.ru/

http://proxy.webshopcd.ru/

http://www.subdimension.com/nettools...

http://www.safeproxy.org/cgi-bin/nph...

https://secure.fc2.com/smartipm/nph-...

http://www.rewebber.com/

http://www.thestrongestlinks.com/

http://www.gunshin.net/cgi-bin/nph-p...

http://www.free2.surffreedom.com/nph...

https://nadaily.com/cgi-bin/nph-prox...

http://www.consti.de/proxy/

http://knez.ru/proxy/nph-proxy.cgi

http://proxy.flooda.us/nph-proxy.cgi

http://www.anonymisierungsdienst.de/...

http://www.anonprox.com/nph-proxy.cgi

http://www.chatos.com//proxy//special/

http://www.abecx.net/cgi-bin/cgiprox...

http://www.goproxy.com/cgi-bin/nph-p...

http://www.peachieness.com/cgi-bin/n...

http://www.schematic.org/proxy.php

http://proxy.ocramc.com/

https://www.orangatango.com/

http://proxy.ocramc.info/

http://shady.mytwinports.com/anon/

http://www.1costaricalink.com/cgi-bi...

http://www.wowbrowse.com/

http://www.web2ftp.com/

http://www2ftp.de/

http://www.marzie.com/ftpstart.asp

http://webftp.host.sk/

http://ukproxy.com/web-based-ftp-pro...

http://www.proxybuster.net/

http://www.a4u.at/

http://www.jmarshall.com/tools/cgiproxy/

http://www.freeproxy.ru/en/free_prox...

http://www.underproxy.com

http://www.proxybrowsing.com/

http://www.proxypimp.com/

http://www.proxymafia.net/

http://www.browse.ms/

http://www.cantbustme.com/

http://www.invisiblesurfing.com/

http://www.kroxy.net/

http://www.enableprivacy.com/

http://www.unblock.biz/

http://www.http404.info/

http://1hitko.com/proxy/

http://www.proxyheg.info

http://welazy.com/nick

http://manyscripts.com

http://buzzysplat.com

http://onlyproxy.com

http://proxy.rocko.ge/

http://www.proxytown.org

http://vidznet.com/pr

http://ecoproxy.com

http://up.romania5.net/phpproxy.php

http://startusingproxy.info

http://googlenetwork.org

http://www.bypasser.info/

http://tor.eff.org/

http://spuddy.faithhosts.com/fold

http://underproxy.com

http://www.php15.com

http://www.dastylex.com/wrapper/12.html

http://reallycoolproxy.com

http://mycoolproxy.com

http://proxy.mixchaat.com

http://www.soutelgad.com/proxy/

http://nevets933.info

http://www.hidip.info

http://www.proxter.us

http://www.proxcool.com

http://www.proxholic.com

http://azurf.com

http://clif3.com

http://aznq.com

http://obtrice.com

http://bypasser.org

http://vidztec.com

http://proxyize.com

http://proxyize.net

http://bypasser.org

http://azurf.com

http://proxcool.com

http://proxter.us

http://hidelink.info

http://proxholic.com

http://cutmy.info

http://www.bautizame.com/proxy

http://uaz.info

http://www.unipeak.com

http://hide4eva.info

http://www.bestfastproxy.com/

http://tipsfind.com/proxy

http://hidelink.info

http://cutmy.info

http://hide4eva.info

http://www.liveprox.com/

http://www.proxypro.nl

http://www.vidztec.com

http://ProxyIze.com

http://www.whatfilter.com

http://www.youroogle.com

http://www.onlyproxy.com

http://WWW.PROXYOWL.NET

http://www.viproxy.net

http://www.gundon.com

http://eproxy.pl

http://lawyerproxy.com

http://murl.pl/?http://proxylist.moo...

http://murl.pl/?http://lawyerproxy.com

http://www.liveprox.com/

http://www.timeproxy.com

http://fixnt.com

http://www.proxices.com

http://proxy.proxygod.net

http://forums.proxygod.net/

http://www.ukproxyes.net

http://www.usaproxyes.net

http://http://www.maskmyip.net

http://ProxyIze.net

http://Svyt.com

http://ProxyIze.com

http://cyberproxy.info

http://SVYT.com/cgiproxy

http://proxynetwork.us/

http://hidebehind.net

http://allfreehere.info

http://takefreely.info

http://hagiomusic.info

http://proxyzip.org

http://greenpips.info

http://2og.biz/

http://www.4ym.biz/

http://www.6fl.org/

http://www.6yk.biz/

http://www.7s1.org/

http://www.blockd.info/

http://www.facebookprox.info/

http://www.h7j.org/

http://www.hi5prox.info/

http://www.hidemefromthefeds.info/

http://www.hidemeplease.info/

http://www.i9o.biz/

http://www.jamminprox.info/

http://www.myspaceprox.info/

http://www.newprox.info/

http://www.officialprox.info/

http://www.tdotproxy.com/

http://www.tdotproxy.info/

http://www.top20hh.com/

http://www.ucprox.info/

http://www.undergrounddesi.com/

http://www.w8p.biz/

http://www.y3m.org/

http://www.z4f.us/

Curso de Metasploit.

noreply@blogger.com (teste) — Thu, 21 Aug 2014 02:10:00 +0000

ColdFusion - Modulo 01 e 02.

noreply@blogger.com (teste) — Thu, 21 Aug 2014 01:58:00 +0000

ColdFusion - Módulo 01

ColdFusion - Módulo 02

Pentest em Aplicações Web - Técnicas e Ferramentas.

noreply@blogger.com (teste) — Thu, 24 Jul 2014 19:09:00 +0000

= =

Apostila Sobre: Como Funciona o Pentest.

noreply@blogger.com (teste) — Thu, 24 Jul 2014 19:01:00 +0000

Old Man Dancing

noreply@blogger.com (teste) — Tue, 22 Jul 2014 17:12:00 +0000

O Bug Heartbleed.

noreply@blogger.com (teste) — Thu, 10 Jul 2014 20:41:00 +0000

Bug Heartbleed

A Bug Heartbleed é uma vulnerabilidade grave na biblioteca de software criptográfico OpenSSL popular. Esta fraqueza permite roubar as informações protegidas, em condições normais, pela criptografia SSL / TLS usada para proteger a Internet. SSL / TLS fornece a segurança ea privacidade de comunicação através da Internet para aplicações tais como web, e-mail, mensagens instantâneas (IM) e em algumas redes privadas virtuais (VPNs).

O bug Heartbleed permite que qualquer pessoa na internet para ler a memória dos sistemas protegidos pelas versões vulneráveis do software OpenSSL. Isso compromete as chaves secretas usadas para identificar os prestadores de serviços e para criptografar o tráfego, os nomes e senhas dos usuários e do conteúdo real. Isso permite que atacantes para espionar as comunicações, roubar dados diretamente dos serviços e os usuários e para representar os serviços e usuários.

O que vazamentos na prática?

Nós testamos alguns dos nossos próprios serviços do ponto de vista do atacante. Nós atacamos a nós mesmos de fora, sem deixar rastro. Sem o uso de qualquer informação privilegiada ou credenciais pudemos roubar de nós mesmos as chaves secretas usadas para os nossos certificados X.509, nomes de usuário e senhas, mensagens instantâneas, e-mails e documentos críticos de negócios e comunicação.

Como parar o vazamento?

Enquanto a versão vulnerável do OpenSSL está em uso, pode ser abusado. OpenSSL Fixa foi lançado e agora ele tem que ser implantado. Fornecedores de sistemas operacionais e de distribuição, fornecedores de equipamento, fornecedores de software independentes que adotar a correção e notificar seus usuários. Os prestadores de serviços e os usuários têm que instalar a correção, uma vez que se torna disponível para os sistemas operacionais, dispositivos de rede e software que utilizam.

Q & A

Qual é a CVE-2014-0160?

CVE-2014-0160 é a referência oficial para este bug. CVE (Common Vulnerabilities and Exposures) é o padrão para nomes de Vulnerabilidade de Segurança da Informação mantidos pela MITRE. Devido à descoberta de co-incidente um CVE duplicado, CVE-2014-0346, que foi atribuído a nós, não deve ser utilizado, uma vez que os outros independentemente veio a público com o identificador CVE-2014-0160.

Por que ele é chamado de Bug Heartbleed?

Bug é na implementação do OpenSSL da extensão TLS / DTLS (protocolos de segurança da camada de transporte) batimentos cardíacos (RFC6520). Quando é explorado leva ao vazamento do conteúdo da memória a partir do servidor para o cliente e para o cliente para o servidor.

O que torna o Bug Heartbleed único?

Bugs no software único ou biblioteca vêm e vão e são fixados por novas versões. No entanto, este bug deixou grande quantidade de chaves privadas e outros segredos expostos na Internet. Considerando a longa exposição, facilidade de exploração e os ataques não deixando nenhum vestígio esta exposição deve ser levado a sério.

Isso é uma falha de projeto na especificação do protocolo SSL / TLS?

Não. Isso é problema de implementação, ou seja, erro de programação na biblioteca popular, OpenSSL que fornece serviços criptográficos, como SSL / TLS para as aplicações e serviços.

O que está sendo divulgado?

A criptografia é usada para proteger os segredos que podem prejudicar sua privacidade ou segurança, se vazar. A fim de coordenar a recuperação a partir deste bug classificamos os segredos comprometidos a quatro categorias: 1) material de chave primária, 2) materiais chave secundária e 3) de conteúdo protegido e 4) colaterais.

O que é vazado material de chave primária e como recuperar?

Estas são as jóias da coroa, as próprias chaves de criptografia. Chaves secretas vazaram permitir que o invasor para descriptografar qualquer tráfego passado e futuro para os serviços de conservação e para representar o serviço à vontade. Qualquer proteção dada pela criptografia e assinaturas nos certificados X.509 podem ser anuladas. A recuperação deste vazamento requer remendar a vulnerabilidade, a revogação das chaves comprometidas e reemissão e redistribuindo novas chaves. Mesmo fazendo tudo isso ainda vai deixar qualquer tráfego interceptado pelo atacante no passado ainda vulnerável a descriptografia. Tudo isso tem que ser feito pelos proprietários dos serviços.

O que é vazado material de chave secundária e como recuperar?

Estes são, por exemplo, as credenciais do usuário (nomes de usuário e senhas) utilizados nos serviços vulneráveis. A recuperação deste vazamento, os armadores de serviço primeiro para restaurar a confiança no serviço de acordo com as etapas descritas acima. Após isso os usuários podem começar a mudar suas senhas e as possíveis chaves de criptografia de acordo com as instruções dos titulares dos serviços que foram comprometidos. Todas as chaves de sessão e cookies de sessão deve ser invalidado e considerado comprometido.

O que é conteúdo protegido vazou e como recuperar?

Este é o conteúdo real manipulados pelos serviços vulneráveis. Pode ser dados pessoais ou financeiros, comunicação privada, tais como e-mails ou mensagens instantâneas, documentos ou qualquer coisa vista vale a pena proteger por criptografia. Somente os proprietários dos serviços será capaz de estimar a probabilidade que foi vazado e devem notificar os seus usuários em conformidade. A coisa mais importante é restaurar a confiança para o material de chave primária e secundária, como descrito acima. Só isso permite uma utilização segura dos serviços comprometidos no futuro.

O que é colateral vazou e como recuperar?

Colateral vazaram são outros detalhes que tenham sido expostos ao atacante no conteúdo da memória vazada. Estes podem conter detalhes técnicos, tais como endereços de memória e medidas de segurança, tais como canários utilizados para proteger contra ataques de estouro. Estes têm apenas valor contemporâneo e perderá o seu valor para o atacante quando OpenSSL foi atualizado para uma versão corrigida.

Recuperação soa trabalhoso, há um atalho?

Depois de ver o que vimos por "atacar" a nós mesmos, com facilidade, decidimos levar isso muito a sério. Nós fomos laboriosamente através remendar nossos próprios serviços críticos e estão lidando com possível comprometimento de nosso material de chave primária e secundária. Tudo isso apenas no caso de não estávamos primeiros a descobrir isso e isso poderia ter sido explorado na natureza já.

Como revogação e reedição de certificados funciona na prática?

Se você é um fornecedor de serviços que assinaram seus certificados com uma Autoridade de Certificação (CA). Você precisa verificar o seu CA como chaves comprometidas pode ser revogado eo novo certificado relançado para as novas chaves. Algumas CAs fazer isso de graça, alguns podem ter uma taxa.

Sou afetado pelo bug?

Você é susceptível de ser afectada, quer direta ou indiretamente. OpenSSL é a biblioteca de criptografia de código aberto mais popular e TLS (Transport Layer Security) a implementação usada para criptografar o tráfego na Internet. Seu site popular sociais, site da sua empresa, comércio local, local passatempo, site que você instalar o software a partir de ou até mesmo sites operados por seu governo pode estar usando OpenSSL vulnerável. Muitos dos serviços on-line usar o TLS para tanto a identificar-se para você e para proteger sua privacidade e transações. Você pode ter aplicações de rede com logins garantidos por esta implementação de buggy do TLS. Além disso, você pode ter o software do lado do cliente no seu computador que pode expor os dados do seu computador, se você se conectar a serviços comprometidos.

Como generalizada é isso?

O software mais notável usando OpenSSL são os servidores web de código aberto como o Apache e nginx. A parcela de apenas aqueles dois dos sítios ativos na Internet mercado combinada era mais de 66% de acordo com abril 2014 Levantamento da Netcraft Web Server. Além disso OpenSSL é usado para proteger, por exemplo, servidores de e-mail (protocolos SMTP, POP e IMAP), servidores (protocolo XMPP), redes privadas virtuais (VPNs SSL), dispositivos de rede e grande variedade de software do lado do cliente de chat. Felizmente muitos sites grandes consumidores são salvos por sua escolha conservadora de SSL / TLS equipamento de terminação e software. Serviços progressistas Ironicamente menores e mais ou aqueles que atualizado para melhor e mais recente criptografia será afetado mais. Além disso OpenSSL é muito popular no software cliente e um pouco popular em aplicações de rede que têm mais inércia no sentido de obter as atualizações.

Quais versões do OpenSSL são afetados?

Estatuto dos diferentes versões:

OpenSSL 1.0.1 através 1.0.1f (inclusive) são vulneráveis

OpenSSL 1.0.1g não é vulnerável

OpenSSL 1.0.0 ramo não é vulnerável

OpenSSL 0.9.8 ramo não é vulnerável

Bug foi introduzido para OpenSSL em dezembro de 2011 e foi para fora no selvagem desde OpenSSL liberar 1.0.1 em 14 de marco de 2012. OpenSSL 1.0.1g lançado em 07 abril de 2014 corrige o bug.

Quão comum são as versões vulneráveis do OpenSSL?

As versões vulneráveis foram lá fora, há mais de dois anos e agora eles têm sido rapidamente adotado pelos sistemas operacionais modernos. Um fator de contribuição importante foi que as versões TLS 1.1 e 1.2 veio disponíveis com a primeira versão OpenSSL vulnerável (1.0.1) e comunidade de segurança foi empurrando o TLS 1.2 devido a ataques anteriores contra TLS (como a Besta).

Como cerca de sistemas operacionais?

Algumas distribuições do sistema operacional que já fornecidos com a versão OpenSSL potencialmente vulnerável:

Debian Wheezy (estável), OpenSSL 1.0.1e-2 + deb7u4

Ubuntu 12.04.4 LTS, OpenSSL 1.0.1-4ubuntu5.11

CentOS 6.5, OpenSSL 1.0.1e-15

Fedora 18, OpenSSL 1.0.1e-4

OpenBSD 5.3 (OpenSSL 1.0.1c 10 May 2012) e 5,4 (OpenSSL 1.0.1c 10 May 2012)

FreeBSD 10.0 - 1.0.1e OpenSSL 11 fev 2013

NetBSD 5.0.2 (OpenSSL 1.0.1e)

OpenSUSE 12.2 (OpenSSL 1.0.1c)

Distribuição do sistema operacional com as versões que não são vulneráveis:

Debian Squeeze (oldstable), OpenSSL 0.9.8o-4squeeze14

SUSE Linux Enterprise Server

FreeBSD 8.4 - 0.9.8y OpenSSL 05 de fevereiro de 2013

FreeBSD 9.2 - 0.9.8y OpenSSL 05 de fevereiro de 2013

FreeBSD 10.0p1 - 1.0.1g OpenSSL (Na 08 abril 2014 18:27:46 UTC)

FreeBSD - 1.0.1g OpenSSL (Pelo 7 abr 2014 21:46:40 UTC)

Como pode OpenSSL ser corrigido?

Mesmo que a correção de código real pode parecer trivial, equipe OpenSSL é o especialista em corrigi-lo corretamente para versão fixa 1.0.1g ou mais recente deve ser usado. Se isso não for possível os desenvolvedores de software pode recompilar OpenSSL com o aperto de mão removido do código por tempo de compilação opção de DOPENSSL_NO_HEARTBEATS.

Deve pulsação ser removido para auxiliar na detecção de serviços vulneráveis?

A recuperação deste bug poderia ter beneficiado se a nova versão do OpenSSL que tanto ter corrigido o bug e os batimentos cardíacos desativado temporariamente até que alguma versão futura. Maioria, se não quase todos, de implementações TLS que responderam ao pedido de batimentos cardíacos no momento da descoberta foram versões vulneráveis do OpenSSL. Se apenas versões vulneráveis do OpenSSL teria continuado a responder à batida do coração para os próximos meses, então em grande escala coordenada resposta para alcançar os proprietários de serviços vulneráveis se tornaria mais viável. No entanto, a resposta rápida por parte da comunidade da Internet no desenvolvimento de ferramentas de detecção on-line e autônomos rapidamente superou a necessidade de remoção de batimentos cardíacos por completo.

Posso detectar se alguém tem explorado isso contra mim?

A exploração desta bug não deixa qualquer vestígio de qualquer coisa acontecer anormal para os logs.

Pode IDS / IPS detectar ou bloquear este ataque?

Embora os batimentos cardíacos podem aparecer em diferentes fases de a configuração da conexão, detecção de intrusão e sistemas de prevenção de regras (IDS / IPS) para detectar batimentos cardíacos têm sido desenvolvidos. Devido à criptografia diferenciar entre o uso legítimo e ataque não pode ser baseado no conteúdo do pedido, mas o ataque pode ser detectada através da comparação do tamanho do pedido contra o tamanho da resposta. Isto implica que o IDS / IPS pode ser programado para detectar o ataque, mas não bloqueá-lo, a menos que os pedidos de batimentos cardíacos são bloqueados completamente.

Tem este sido abusado na natureza?

Nós não sabemos. Comunidade de Segurança deverá implantar honeypots TLS / DTLS que aprisionam os atacantes e para alertar sobre tentativas de exploração.

Pode atacante acesso apenas 64k de memória?

Não há limitação total de 64 kilobytes para o ataque, esse limite só se aplica a um único batimento cardíaco. Atacante pode manter reconectar ou durante uma conexão TLS ativo manter solicitando número arbitrário de 64 pedaços de kilobytes de memória até que o conteúdo segredos suficientes são revelados.

Isso é um bug MITM como empreendedores da Apple falhar bug foi?

Não, isso não requer um homem no ataque do meio (MITM). Atacante pode contactar directamente o serviço vulnerável ou atacar qualquer usuário que se conecta a um serviço mal-intencionado. No entanto, além de ameaça direta o roubo do material de chave permite que o homem em que os atacantes do meio para representar os serviços comprometidos.

A autenticação de certificado de cliente TLS mitigar esse?

Não, pedido batimentos cardíacos podem ser enviados e é respondida durante a fase de handshake do protocolo. Isso ocorre antes da autenticação do certificado de cliente.

O modo FIPS do OpenSSL mitigar esse?

Não, OpenSSL Federal Information Processing Standard mode (FIPS) não tem efeito sobre a funcionalidade batimentos cardíacos vulnerável.

A Perfect Forward Secrecy (PFS) mitigar esse?

Uso de Perfect Forward Secrecy (PFS), que infelizmente é raro, mas poderoso, deve proteger as comunicações passadas de descriptografia retrospectiva. Por favor, veja https://twitter.com/ivanristic/status/453280081897467905 como bilhetes vazaram pode afetar isso.

Pode pulsação extensão ser desativado durante o handshake TLS?

Não, vulnerável código de extensão pulsação é ativado, independentemente dos resultados das negociações da fase aperto de mão. A única maneira de se proteger é fazer o upgrade para versão fixa do OpenSSL ou recompilar OpenSSL com o aperto de mão removido do código.

Quem encontrou o Bug Heartbleed?

Este bug foi descoberto independentemente por uma equipe de engenheiros de segurança (Riku, Antti e Matti) em Codenomicon e Neel Mehta, da Google Segurança, que primeiro relatou à equipe OpenSSL. Equipe Codenomicon encontrado bug heartbleed, melhorando a função de salvaguarda em ferramentas de teste de segurança Defensics da Codenomicon e relatou este bug para o NCSC-FI para a coordenação e elaboração de relatórios de vulnerabilidade equipe OpenSSL.

O que é a salvaguarda Defensics?

O recurso salvaguarda da segurança TestTools Defensics da Codenomicon testa automaticamente o sistema de destino para deficiências que comprometem a integridade, a privacidade ou segurança. A salvaguarda é a solução sistemática para expor verificações que falharam criptográficos certificados, vazamentos de privacidade ou fraquezas autenticação de bypass que têm expostos os usuários de Internet ao homem no meio ataques e espionagem. Além do bug Heartbleed o novo recurso de salvaguarda Defensics TLS pode detectar, por exemplo, a falha de segurança explorada em GnuTLS amplamente utilizado software open source de aplicação funcionalidade SSL / TLS eo "Ir a falhar;" bug na implementação do TLS / SSL da Apple, que foi corrigido em fevereiro de 2014.

Quem coordena a resposta a esta vulnerabilidade?

Imediatamente após a nossa descoberta do bug em 3 de abril de 2014, NCSC-FI assumiu a tarefa de verificar-lo, analisá-lo ainda mais e chegar aos autores do OpenSSL, software, sistema operacional e os vendedores de eletrodomésticos, que foram potencialmente afetados. No entanto, essa vulnerabilidade tenha sido encontrado e detalhes lançado de forma independente por outros antes de este trabalho foi concluído. Os fornecedores devem ser notificando seus usuários e prestadores de serviços. Prestadores de serviços de Internet devem ser notificando seus usuários finais, onde e quando é necessária uma acção potencial.

Existe um lado bom de tudo isso?

Para os prestadores de serviços que são afetadas esta é uma boa oportunidade para atualizar a força das chaves secretas usadas segurança. Um lote de software recebe atualizações que de outra forma não teria sido urgente. Embora isso seja doloroso para a comunidade de segurança, podemos ter certeza de que a infra-estrutura dos criminosos e seus segredos foram expostos também.

O que pode ser feito para evitar que isso aconteça no futuro?

A comunidade de segurança, incluímos, deve aprender a encontrar esses erros humanos inevitáveis mais cedo. Por favor, apoiem o esforço de desenvolvimento de software que você confia sua privacidade. Doar dinheiro para o projeto OpenSSL.

The Heartbleed Bug

Quantas pessoas estão no espaço neste exato momento?

noreply@blogger.com (teste) — Sun, 06 Jul 2014 01:40:00 +0000

Você faz ideia de quantos seres humanos estão no espaço neste exato momento? Se você deseja saber qual é a resposta, basta acessar o site how many people are in space right now (quantas pessoas estão no espaço agora), que revela quem são e quantos são os representantes da nossa espécie que sobrevoam nosso planeta (se ficou com preguiça, a resposta é seis).

O sítio é um projeto de Brad Eshbach, um entusiasta de tecnologia e espaço. De acordo com as informações publicadas por ele, há dois americanos, três russos e um alemão no espaço neste exato momento, todos envolvidos em projetos da Estação Espacial Internacional.

Enquanto um americano e um russo são os comandantes, todos os outros são engenheiros espaciais. Metade da equipe está há 33 dias no espaço, e outra metade, há 97 dias. Brad Eshback e a galera da High Fives promete entregar em breve um app para iOS com todas essas informações.

Clique aqui para visualizar o post original!

Comemoração Exaltada!

noreply@blogger.com (teste) — Mon, 30 Jun 2014 04:20:00 +0000

Curso Hacker Profissionalizante – Edição 2012.

noreply@blogger.com (teste) — Sat, 28 Jun 2014 23:06:00 +0000

Faça o Download:

Lula Diz Que Japão Ainda Estaria na Copa Caso Não Pensasse Só em Saúde e Educação.

noreply@blogger.com (teste) — Thu, 26 Jun 2014 17:46:00 +0000

O ex-presidente Lula voltou a defecar pela boca na manhã de hoje, ao avaliar o desempenho da seleção japonesa na Copa do Mundo: “o Japão é um país de primeiro mundo. Mas não ganhou um jogo sequer na Copa do Mundo. Primeiro perdeu da Costa do Marfim, depois empatou com a Grécia e, por fim, levou uma goleada da Colômbia. O problema do Japão é que eles só pensam em educação e saúde. Se investissem também em futebol ainda estariam na copa”.

O imperador japonês, Nahurito, declarou que por causa das declarações de Lula, cogita vender algumas escolas e hospitais para a Fifa e incentivar times de futebol no país.

Os dirigente da Fifa elogiaram as declarações de Lula.

Configurando Rede Local No Linux.

noreply@blogger.com (teste) — Sun, 22 Jun 2014 22:00:00 +0000

Faça o Download!

DDoS: Como Funciona Um Ataque Distribuído Por Negação De Serviço.

noreply@blogger.com (teste) — Sun, 22 Jun 2014 20:43:00 +0000

Está repercutindo em todos os sites de tecnologia e de notícias. Aconteceram, nessa terça-feira (22), ataques aos sites da Receita Federal, da Presidência da República, do Portal Brasil e da Petrobrás. Você possivelmente já deve saber quem são os responsáveis pelos ataques, porém talvez ainda não faça ideia de como os hackers tiraram do ar os sites do governo brasileiro.

Para esclarecer um pouco esses misteriosos ataques, o Tecmundo vai lhe explicar o tipo utilizado e como ele funciona. Contudo, antes de esclarecermos os pormenores do ataque hacker, vamos falar sobre os servidores da web, que estão diretamente ligados ao assunto.

Por trás de toda página há um servidor

Os sites do governo, assim como quaisquer outros, ficam hospedados em computadores dedicados e de alta capacidade. Essas máquinas são chamadas de servidores e recebem esse nome porque servem às solicitações efetuadas pelos clientes (usuários comuns, como você que está lendo esta matéria).

Assim como qualquer sistema do mundo, os servidores possuem limitações, tanto no processamento de informações quanto no envio e recebimento de dados. As limitações de processamento ocorrem porque essas máquinas possuem processadores que não têm “poder” infinito. Além disso, elas são equipadas com uma determinada quantidade de memória, a qual pode ser esgotada conforme o número de processos em execução.

Já as limitações no envio e recebimento de dados ocorrem porque os servidores são equipados com placas de rede, as quais possuem especificações que determinam o máximo de dados que podem trafegar. Isso significa que um servidor não pode enviar dados infinitos e nem mesmo com velocidade capaz de atender ao máximo que um cliente requisita. Além disso, o sistema que gerencia o servidor possui uma limitação de slots (requisições), o que determina o máximo de usuários que podem ser atendidos simultaneamente.

Vale salientar que essa explicação é apenas um esboço do todo que acontece por trás de um site da web. Na realidade, uma página grande da internet tem múltiplos servidores, os quais conseguem atender milhares ou milhões de clientes (usuários) simultaneamente.

Excedendo os limites

Um ataque hacker pode acontecer de diversas maneiras e ter diferentes objetivos. O tipo de ataque mais comum é a invasão, que em geral tem como objetivo roubar dados sigilosos (geralmente o objetivo é atacar instituições financeiras para obter lucros) ou estragar o funcionamento da página (o que pode ser feito através da exclusão de arquivos).

No caso do ataque realizado pelo grupo Lulz Security Brazil, não foi exatamente uma invasão, mas sim um ataque distribuído por negação de serviço. Esse tipo de ataque não visa roubar dados (em um primeiro momento), porém tem como objetivo retirar determinado site do ar temporariamente sem causar grandes danos. Os objetivos por trás do ataque como o que aconteceu podem ser muitos, desde uma reinvindicação política até atividades criminosas.

O ataque distribuído por negação de serviço (DDoS, do inglês Distributed Denial-of-Service attack) atinge sua meta excedendo os limites do servidor. Para tal façanha, os responsáveis pelo ataque criam programas maliciosos que são instalados em diversas máquinas, as quais realizarão múltiplos acessos simultâneos ao site em questão.

E como os servidores possuem limitações com relação ao número de acessos em um mesmo instante, acaba ocorrendo que o servidor não aguenta atender as requisições e é retirado do ar. Um ataque distribuído por negação de serviço pode simplesmente reiniciar os servidores ou pode causar o travamento total do sistema que opera por trás do site.

Os zumbis também têm culpa

Para aumentar a eficácia do ataque, um DDoS muitas vezes conta com a ajuda de máquinas zumbis, que integram uma rede zumbi. Computadores desse tipo foram infectados por pragas que tornam o acesso à internet extremamente lento, isso porque eles estão sob o comando de outra máquina, também conhecido como computador-mestre.

E justamente por contar com uma legião de máquinas atacando é que os DDoS têm grande eficiência. Por se tratar de milhares computadores realizando o ataque, fica muito mais difícil combatê-lo, porque os responsáveis pela segurança do servidor não conseguem estabelecer regras para impedir todos os acessos que estão causando danos.

Tentando resolver o problema

Para tentar combater um ataque distribuído por negação de serviço, os profissionais que trabalham contra o ataque precisam efetuar configurações nos equipamentos que levam até o site desejado. Em geral, são utilizados filtros que vão determinar quais IPs podem acessar o site e quais são perigosos para o servidor.

Outra solução é recorrer a empresas especializadas, como a Akamai, que utilizam diversos computadores para conter o ataque. Essa técnica é efetiva porque as máquinas estão em diferentes locais do planeta e combatem os zumbis dividindo a tarefa, de modo que cada computador de defesa combata um número reduzido de máquinas.

O ataque pode continuar

O governo brasileiro já divulgou que conteve os ataques realizados em todos os sites, todavia, os responsáveis pelo DDoS podem realizar novos ataques iguais aos que efetuaram ou até piores — invasões dos servidores são bem prováveis. Detectar outros ataques distribuídos por negação de serviço deve ser mais fácil daqui para frente, entretanto, os hackers podem utilizar técnicas ainda mais aperfeiçoadas para futuras atividades contra o governo.

Claro que o assunto DDoS é muito mais complexo do que abordamos aqui, porém, o objetivo era passar uma noção básica do que está acontecendo por trás dos ataques recentes.

Clique aqui para visualizar o post original!
Créditos: TecMundo

Curso de Redes.

noreply@blogger.com (teste) — Sun, 22 Jun 2014 20:00:00 +0000

Faça o Download!

Arquitetura TCP-IP.

noreply@blogger.com (teste) — Sun, 22 Jun 2014 19:02:00 +0000

* Arquitetura TCP-IP - 01

* Arquitetura TCP-IP - 02

Conectado Na Web

Apostilas de Programação, Sobre Java & JavaScript

Programação Para Cookies

Apostilas Sobre: Delphi.

Apostilas Sobre: C# (C Sharp).

Apostilas Sobre: Assembly

Apostilas de: ASP / PHP / .NET / JSP

Apostilas Sobre Algoritmos.

Apostilas de C / C++

Google Hacking

O que é Um Ataque "Man In The Middle"?

Lista de Sites Que Fornecem Proxy's.

Curso de Metasploit.

ColdFusion - Modulo 01 e 02.

Pentest em Aplicações Web - Técnicas e Ferramentas.

Apostila Sobre: Como Funciona o Pentest.

Old Man Dancing

O Bug Heartbleed.

The Heartbleed Bug

Quantas pessoas estão no espaço neste exato momento?

Comemoração Exaltada!

Curso Hacker Profissionalizante – Edição 2012.

Lula Diz Que Japão Ainda Estaria na Copa Caso Não Pensasse Só em Saúde e Educação.

Configurando Rede Local No Linux.

DDoS: Como Funciona Um Ataque Distribuído Por Negação De Serviço.

Por trás de toda página há um servidor

Excedendo os limites

Os zumbis também têm culpa

Tentando resolver o problema

O ataque pode continuar

Clique aqui para visualizar o post original!Créditos: TecMundo

Curso de Redes.

Arquitetura TCP-IP.

Clique aqui para visualizar o post original!
Créditos: TecMundo