Díky, to jsem si myslel.Na domácí síti to jde dost snadno. Buď routuješ připojení do internetu přes svůj počítač nebo pomocí arp poisoning (to zvládne i průměrný uživatel počítače) přesvědčíš ostatní aby všechno posílali přes tebe. Pochybuju, že by proti tomu měl někdo doma ochranu.
Mám totiž takovou starou vzpomínku, jak mi brácha předvádí program, který údajně právě tohle dělal. Bylo to teda někdy v roce raz dva pravěku internetu snad ještě pod windows 98, ale fakt nevím, jestli by tohle bylo možný i tenkrát.
Každopádně, brzy se ho na to zeptám, jak to vlastně bylo :)
Obecně ne. To by ta komunikace musela jít přes nějaký stroj, který ten člověk ovládá. Nebo by musel na ten web úspěšně zaútočit a přidat si tam vlastní nástroj. Ale magický program typu „A teď mi vypiš, které IP adresy si čtou Root.cz“ opravdu neexistuje.
PS: Na trasování a sběr informací o uživatelích se samozřejmě nepoužívají obrázky, které jsou vidět a které Vaší IP vypíší.To sa da robit aj efektivnejsie...
Pro tenhle účel nejlépe slouží neviditelné případně 1x1 pixel velké obrázky, které prostě nevidíte.
Stačí jich umístit dostatečné množství, což obvykle nebývá problém zaflákat fórum posty a sbírat adresy.
Nějakých 20-ti až 30-ti postů si nikdo nevšimne, řada lidí to dělá ze sportu (nebo z chlastu ;D ).
Atd, atd....
Pre demonstraciu som spravil ukazku, kto pristupoval na par tem do fora behom pomerne kratkeho casu. IP su anonymizovane. Viz
http://pastebin.com/L3zVEM2s (http://pastebin.com/L3zVEM2s)
To bylo to "Čekání na http://roottracking.kx.cz/..."?Ano, to mohlo byt menej napadne (rychlejsi / iny server, ale bal som sa utokov). Lisi sa to tym, ze to nie je presne myslienka pixelov - pixely su napadne napriklad pri citacii. Tu je to dokonca spravene tak, ze staci poslat sukromnu spravu a lahko zistite IP prijemcu :-/.
Mohlo to být alespoň méně nápadné ...
PS: v čem se to liší od popisu KapitánaRuma?
To sa da robit aj efektivnejsie...
Tak prozraď, samozřejmě se bavíme o metodách, které nevyžadují kompromitaci serveru.Je to v principe to iste - akurat sa obrazok umiestni inde - ako som uz pisal pred chvilou. Jeden pixel je velmi napadny v citacii, smajlik je stale napadny, ale je to lepsie - ale ked su povolene este aj podpisy a pod, tak uz to ide.
Neviditelného obrázku na konci textu si ještě nikdo nikdy nevšiml ;DTjn, byt s obrazkom "velmi napadny" (ako teraz u teba) je druha moznost, ktora funguje a casto ani nie je tak podozriva ako neviditelny pixel ;D.
Ale dobrá práce, dobrá práce.
PHPskript na vygenerování toho obrázku jsem udělal dnes v noci ;D abych mohl na něčem ukázat, jak to funguje. ;DJa som spravil podobny skript, akurat obrazok negeneruje a len loguje IP. A trvalo to asi 20 min aj so zakladanim uctu na ic.cz ;D.
A co je lepšího než obrázek stažený z cizího serveru, který ukazuje Vaší IP.
Neviditelného obrázku na konci textu si ještě nikdo nikdy nevšiml ;D
Ale dobrá práce, dobrá práce.
.../blablabla.png
Neuhod', neuhod'!
Nejmenuju se Bob!
Kiš, kiš!!!
Na Silvestra zveřejním zdroják ;) ;DTak to ked zverejnis, tak ja zverejnim muj 23 radkovy logovaci nastroj :D.
Všech cca 15 řádek ;D
To jsou detinske zblepty. Zjistite tim tak maximalne, kdo cte nejake diskusni vlakno nekde, kde jsou diskuse. Vubec ne, kdo cte treba uvodnik. Zjistete mi radeji, kdo vsechno zrovna cte treba kremlin.ru, chytrolini.
Neviditelného obrázku na konci textu si ještě nikdo nikdy nevšiml ;D
Ale dobrá práce, dobrá práce.
a co tohle ? http://php.net/manual/en/image.examples-png.php (http://php.net/manual/en/image.examples-png.php)
Kecy vychloubacne nuly.
Kecy vychloubacne nuly.
Jinak, napiš mi, až ty prachy vůbec budeš mít ;D do té doby si strč prst skrz krk ;DAj tak si myslim, ze kremlin.ru je vacsi problem... Ale zase jak demonstracia toho, ze sledovani funguje, to staci.
Aj tak si myslim, ze kremlin.ru je vacsi problem... Ale zase jak demonstracia toho, ze sledovani funguje, to staci.
Moznost sledovat bezvyznamne diskuse zcela jiste dokazuje moznost sledovat jakykoli web. O tom nikdo nemuze mit ani tu nejmensi pochybnost. A nezapomente utocit na tns-counter.ru ( to je putinuv velky bratr, mimochodem :))) Pane Boze diky, takova koncentrace naivity je velmi osvezujici.
RewriteEngine on
RewriteRule .* generuj.php [L]První řádek zapíná přepisy, druhý všechno přesměruje na skript generuj.php ...
Kapitáne, pokud je před webserverem proxy, nebo je za nějakou uživatel (třeba v práci, škole), tak tohle nepůjde a dostanete IP proxy serveru. :) Je potřeba ověřit, jestli je něco v HTTP_X_FORWARDED_FOR a jestli jo, tak použít tohle jako IP uživatele (pokud je samozřejmě ta proxy slušná a přizná se).Tak zrovna u mna pri testovani na ic.cz REMOTE_ADDR nevracal spravnu adresu, takze som musel vsade pouzivat HTTP_X_FORWARDED_FOR.
...
Finanční důvody:
- chceš si založit fórum (nebo pro někoho), na které bude chodit spousta lidí, nikdo ti dobrovolně nedá statistiky, takže si je získáš sám, prostě rozhodíš content po webech a koukáš se, kam chodí kolik lidí a jak často, mnoho unikátních IP = různí lidé, stejné IP = hromada stejných lidí
- chceš někam dát reklamu a nevěříš, že tam je taková a taková návštěvnost, proto si statistiku získáš sám
- chceš sledovat uživatele, jestli stejní uživatelé chodí tam i tam, pokud IP adresa 123.456.789.0AB čte jeden web a i druhý a je tomu tak v 60% případů, pak nemá smysl dávat reklamu na oba weby
- kromě IP se dá získat i spousta dalších zajímavých informací
...
- chceš někam dát reklamu a nevěříš, že tam je taková a taková návštěvnost, proto si statistiku získáš sám
Jediny rozumne mozny scenar je poslat ten obrazok do fora, pretoze to je "jedine" miesto na tom cielovom webe, kam mozem posielat svoj obsah bez vacsej namahy. Potom ale ziskam len pristupy na >> ten konkretny topic vo fore << a toto je na co dobre?Obrazok sa da casto vlozit aj mimo samotny topic. Napriklad ma zmysel vlozit obrazok do komentaru k clanku, ak sa zobrazuju komentare vzdy. Alebo do sukromnej spravy. Alebo tam, kde ho uvidi iba admin. Alebo este niekde inde.
Příklad, ALZA bude chtít vědět, co zákazníka zajímá.Já bych jenom doplnil, že to sice zní hrozně a spoustu lidí z toho bude chytat paranoia, ale i kdyby se to dělo (jakože tímhle způsobem se to u firem typu Alza dít nebude), tak to v principu je pro uživatele celkem přínos - aspoň já jsem teda radši, když mi Google zobrazuje reklamu na servery než na tampóny :)
Proto si koupí informace pro IP adresy, které má.
Tak zjistí, že člověk s IP 123.456.789.0AB leze na fóra o Audio, člověk s IP BA0.987.654.321 zase na fórum o vaření.
Prvnímu zobrazí reklamu na nejlepší audiověž a druhému na sporák.