Tunelamento - Furando Firewalls

[molotovitaliano]

Pessoal,
logo de início
ja venho pedindo desculpas
pela tamanha ignorância minha, pois sou leigo no assunto,
e digo mais,
se não quiserem responder esse post,
tudu bem, entenderei.

ESTAVA LENDO O LIVRO:
"ROUBANDO ESTE COMPUTADOR"
E SIMPLISMENTE ME "APAIXONEI"
TANTO PELO SEU CONTEÚDO COMO PELO
SEU SIMPLES LINGUAJAR....

E UM DOS TEMAS QUE ME FEZ DESPERTAR MINHA CURIOSIDADE FOI
O TAL DO TUNELAMENTO,
QUE SERIA,
ACHO EU,
COMO SE FOSSE COLOCAR UM TÚNEL NO FIREWALL DESEJADO !

ESSE É O MOTIVO DO MEU PRIMEIRO POST,
GOSTARIA DE SABER TUDO SOBRE ESSE PROCESSO DE TUNELAMENTO :

*ESTÁ CERTO O KE EU ENTENDO SOBRE TUNELAMENTO?? SE NÃO, EXPLIQUE-ME
*COMO FAZER O PROCESSO DE TUNELAMENTO?
*NO ATO DO TUNELAMENTO O USUÁRIO-SERVIDOR TERÁ CONHECIMENTOS, SERÁ ALERTADO SOBRE O FURO DO SEU FIREWALL?? QUERO DIZER, SERÁ KE O FIREWALL DO NORTON, XP OU QQ OUTRO, O AVISARÁ DE UMA POSSÍVEL INVASÃO?
*É POSSÍVEL ABRIR QQ PORTA KE DESEJO??
*HA PERIGO, DE ALERTA, AO ABRIR A PORTA?
*QUAL PROGRAMA FAZ ISSO? (Q SEJA FREEWARE OU SHAREWARE)
*É SIMPLES DE USAR? (É SÓ COLOKAR O IP DESEJÁVEL DE TER O ACESSO E A PORTA?)
*ACHO KE ESSE LINK CONTÉM O PROGRAMA DE TUNELAMENTO, MAS SOU PÉSSIMO EM INGLÊS E A TRADUÇÃO DO SITE INGLES/PORTUG. É PÉSSIMO, http://www.http-tunnel.com/html/ , NÃO SEI QUAL DELES EU FAÇO O DOWNLOAD !!

POR FAVOR, QQ COISA Q EU TENHA DITO ERRADO,
ME CORRIJAM.
MAS PESSO ENCARECIDAMENTE QUE RESPONDAM AS MINHAS PERGUNTAS DE MODO SIMPLES (COMO SE FOSSE PARA UMA CRIANÇA DE 5 ANOS) PARA QUE EU POSSO ENTENDER!

OBRIGADO PELA ATENÇÃO! RECORRI A VCS PQ POUCAS PESSOAS SABEM SOBRE O ASSUNTO, REPAREI KE VCS SÃO ESSAS PESSOAS KE SABEM SOBRE O ASSUNTO!

ABRAÇOS.

[mmachado]

Prezado,

As coisas não são tão simples assim. Dê uma lida nesse tópico que explica um funcionamento básico de um túnel. E esqueça essa história de programinha freeware onde você digita um IP e ele invade.

http://www.istf.com.br/vb/showthread.php?p=23260

[]s, MM

[E.Lima]

Caro colega, antes de mais nada por favor evite escrever frases inteiras em maiúsculas; além de dificultar ao extremo a leitura ainda pode ser considerado descortês pois escrever assim é como gritar com alguém que está na sua frente :)

*É POSSÍVEL ABRIR QQ PORTA KE DESEJO??

teoricamente sim, mas o mais comum é se "tunelar" apenas TCP. UDP muitos softwares não suportam.

*HA PERIGO, DE ALERTA, AO ABRIR A PORTA?

Tudo que se tenta fazer sem saber é perigoso;
Não conheço método que não possa ser detectado. Todos estes softwares contam com que o administrador não vai ficar "olhando" tudo que é tráfego. É como aquelas roupas de camuflagem no meio da floresta; você fica invisível, mas se o cara prestar atenção, vai "te dar" um tiro :)

*QUAL PROGRAMA FAZ ISSO? (Q SEJA FREEWARE OU SHAREWARE)

Além daquele que o MM colocou tem esse aqui: http://www.htthost.com/ que funciona muito bem com IRC, por exemplo.

*É SIMPLES DE USAR? (É SÓ COLOKAR O IP DESEJÁVEL DE TER O ACESSO E A PORTA?)

é simples, para quem tem um mínimo de conhecimento de redes. Se você não entende de rede e protocolos, esquece e vai jogar Counter Strike. Caso contrário vai:
a) se meter em encrencas
b) vai abrir um buraco no seu micro e encher o mesmo de malware

MAS SOU PÉSSIMO EM INGLÊS

Aí você tá lascado. Informática exige um mínimo de inglês técnico (leitura). Auto-didata sem inglês? boa sorte.

COMO SE FOSSE PARA UMA CRIANÇA DE 5 ANOS

Como os filmes do Quentin Tarantino, tem idade mínima. Tunelamento não é recomendado para idades abaixo de 14 anos. :)
Uma dica: Não mexa com fósforos, drogas e tunelamento. Uso de tunelamento pode ser prejudicial à sua saúde, onde quer que esteja pensando em usá-lo.

[dum_dum]

Olá,

A Front The Scene tem uma publicação explicando os conceitos básicos e um exemplo de tuning em portugues. Recomendo a leitura. ;)

http://www.frontthescene.com.br/artigos/http_tunnel.txt

ps: Não concordo que todos os tunings podem ser "detectados", ainda mais se a analise não for manual. Devemos lembrar que analise manual consome muitooo tempo, e dependendo do metodo que o tuning foi implementado pode ser extretamente trabalhoso fazer a identificação (se for possivel). Mas ai ja é outra conversa... ;)

T+

[ ]'s

[psergiom]

Não conheço método que não possa ser detectado. Todos estes softwares contam com que o administrador não vai ficar "olhando" tudo que é tráfego. É como aquelas roupas de camuflagem no meio da floresta; você fica invisível, mas se o cara prestar atenção, vai "te dar" um tiro :)

Lima, realmente estava inspirado, gostei muito da parte da camuflagem e do tiro, lembrou-me da minha passagem pelo EB e das rondas que fazia de madrugada.

Bom meu camarada , " molotovitaliano " é preciso muita dedicação e leitura, tem um post do MM superlegal que conta uma estória sobre tunelamento " " Tunelamento do Amor ". Você pode pesquisar também no acervo dos sites abaixo :

Modulo
Batori
Guia do Hardware, esse último, contém alguns livros digitais para serem baixados, o livro digital falando sobre redes, com linguagem clara, vale a pena da uma olhada, sem falar que você pode até baixar o kurumim e testar uns lances nele.

Muita gente gosta tb de ser GEEK e brincar com a literatura encontrada aqui:Digerati

Boa Leitura.

PS.: MM, tavendo como a sua seção de análise de livros continua fazendo falta.

[psergiom]

Bom meu camarada , " molotovitaliano " é preciso muita dedicação e leitura. Boa Leitura.

Enriquecendo mais o assunto, outros links sobre tunelamento :

1. http://www.teleco.com.br/tutoriais/t...n/pagina_3.asp
2. http://www.projetoderedes.com.br/tut...way_vpn_2.html
3. http://www.pucsp.br/~paulino/dicas/rfc2196/arqui.html
4. http://www.cos.ufrj.br

[UNDERGROUND]

Contribuindo c/ o nosso colega...
.
Existe um programa chamado "HTTP-TUNNEL"(http://www.http-tunnel.com/html/). O qual, eu já usei p/ "burlar" o firewall da empresa onde trabalho. É um programa simples e funcional. Contudo, ele expira após um tempo. Não sei se nossos colegas sabem de algum outro programa parecido com este... ok?

Tá aí minha contribuição!!! Direto do sub-mundo !!!

[WILKER]

Editado!!!

Ja consegui. Realmente estava falando ***** aqui...

Obrigado!
E a proposito o meu também não funcionou.

[brunosolar]

Contribuindo c/ o nosso colega...
.
Existe um programa chamado "HTTP-TUNNEL"(http://www.http-tunnel.com/html/). O qual, eu já usei p/ "burlar" o firewall da empresa onde trabalho. É um programa simples e funcional. Contudo, ele expira após um tempo. Não sei se nossos colegas sabem de algum outro programa parecido com este... ok?

Tá aí minha contribuição!!! Direto do sub-mundo !!!

Esse programinha somente faz com que o trafego de dados que passaria por outras portas de conexao, passem pela porta 80 que e a porta de conexao da web. E sendo assim e pouco provavel que esta porta esteja fechada. So que aqui por exemplo todo o trafego da web passa pelo proxy e o httptunel ainda nao vi funcionar aqui.... VIVA O SQUID....

[mmachado]

So que aqui por exemplo todo o trafego da web passa pelo proxy e o httptunel ainda nao vi funcionar aqui.... VIVA O SQUID....

Eu já vi funcionar por dentro do Squid, em modo transparente, inclusive. E viva o tunelamento. ;)

[]s, MM