04 Ip Chist 06

‫‪ IP‬چيست ؟‬ ‫‪IP = Internet Protocol‬‬ ‫خوب وقتي شما به اينترنت وصل مي شيد شما يك آي پي مي گيريد يعني‬ ‫يك شماره كه ارائه دهنده تمامي اطلعات شماست‬ ‫در سيستم ايران كه اكثرا از ‪ Dial up‬يعني زنگ زدن با مودم استفاده‬ ‫مي كنند هر دفعه اتصال يك آي پي مي گيريد واي جايي مثل ‪ ISP‬شما‬ ‫هميشه يك آي پي دارد‬ ‫خوب شما وقتي به اينترنت وصل مي شويد و به يك سايت مي رويد آي‬ ‫پي شما فرستاده شده و شناسايي مي شود و شما سايت را مي بينيد حتي‬ ‫تمام هكر ها به اين شماره احتياج دارند‪!!!.‬‬ ‫نمونه آي پي ‪:‬‬ ‫‪66.234.1.9‬‬ ‫‪xxx.xxx.xxx.xxx‬‬ ‫هر قسمت از ‪ 4‬قسمت آي پي بين ‪ 256-0‬است و با همين اطلعات حتي‬ ‫شماره تلفن خانه شما هم پيدا مي شود!!!! باور كنيد پس بهتره در‬ ‫حفاظتش بكوشيم‬ ‫وقتي مي خواهيد به سايتي برويد كه كسي نفهمد بايد بصورت ناشناس و‬ ‫يا آي پي پنهان برويد!!‬ ‫سايت ها و برنامه هاي زيادي اين كارو مي كنن‪.‬‬ ‫نمونه برنامه ‪ GetAnonymous :‬است كه مي تونين دانلود كنين‬ ‫=‪http://www.voodoofiles.com/getit.asp?id=9783&g=1&d‬‬ ‫‪19&s=693884529‬‬ ‫البته سايت هايي هم بنام پراكسي و يا همينطور سايتهاي پنهان كننده كه‬ ‫شما مي توانيد بدون اينكه كسي بفهمد در اينترنت رفت و آمد كنيد اين کار‬ ‫مزيت هايي كه دارد مثل اين است كه خيلي صفحاتت كه شما نمي توانيد‬ ‫برويد اينها مي آورند البته محدوديت هايي هم دارند مثل فلن قدر ثانيه‬

‫بيشتر نمي توني تو يه صفحه باشي كه البته اين در سرويس مجاني اش‬ ‫است و در سرويس پولي شما مي توانيد از ‪ FTP‬و ‪ HTTPS‬هم استفاده‬ ‫كنيد‬ ‫‪.........................................................................................‬‬ ‫نحوه گرفتن ‪ ip‬افراد موجود در مسنجر (ياهو)‬ ‫براي اينکه بتوانيد هر گره اي ( يعني هر چيز متصل به اينترنت مانند‬ ‫کامپيوترهاي شخصي و سرور و ‪ )...‬را هک کنيد به شماره ‪ IP‬آن گره و‬ ‫پورت هاي باز موجود در آن گره نياز داريم ‪...‬‬ ‫حال براي اينکه بتوانيد فردي را که با وي گفتگو مي کنيد هک کنيد نيز‬ ‫بايد در ابتدا شماره ‪ IP‬وي را بدست آوريد ‪ ..‬براي اينکار طبق دستورات‬ ‫زير عمل نماييد ‪:‬‬ ‫پس از اينکه وارد مسنجر شديد و طرف مقابل شما نيز آنلين شد وارد‬ ‫‪ Command Prompt‬شويد و فرمان زير را تايپ نماييد ( سعي کنيد‬ ‫سيستم عامل تان هسته ‪ NT‬باشد) ‪:‬‬ ‫‪netstat -n‬‬ ‫نتايجي مشابه نتايج زير ظاهر مي شوند ‪:‬‬ ‫‪Active Connections‬‬ ‫‪Proto Local Address Foreign Address State‬‬ ‫‪TCP 195.219.176.126:1296 66.163.173.77:5050‬‬ ‫‪ESTABLISHED‬‬

‫‪TCP 195.219.176.126:1341 66.218.75.149:80‬‬ ‫‪LAST_ACK‬‬ ‫‪TCP 195.219.176.126:1325 212.234.112.74:5101‬‬ ‫‪SYN_SENT‬‬

‫سطر ‪ Proto‬پروتکل را نشان مي دهد که يا ‪ TCP‬است و يا ‪UDP‬‬ ‫در مورد ‪ local Address‬و ‪ Foreign Address‬هم بايد بگم که اين دو‬ ‫ستون شماره ‪ IP‬و بعد به فاصله دو نقطه شماره پورت را نشان مي دهند‬ ‫و ستون ‪ state‬وضعيت اتصال را نشان مي دهد ‪.‬‬ ‫و حال مي رويم سراغ پيدا کردن ‪ IP‬طرف مقابل ‪ .‬اولين کاري که بايد‬ ‫بکنيد اين است که در ستون ‪ Local address‬و يا ‪Foreign Address‬‬ ‫به دنبال سطري باشيم که پورت ‪ 5101‬باز داشته باشد‪ .‬در اين مثال سطر‬ ‫آخر سطر مورد نظر ماست‪...‬‬ ‫پس ‪ IP‬طرف مقابل شماره کناري اين پورت يعني ‪212.234.112.74‬‬ ‫است‪...‬‬ ‫اگه به جاي دستور ‪ netstat –n‬از دستور ‪ netstat‬استفاده کنيد به جاي‬ ‫شماره ‪ IP‬معادل هاي اسمي أن ها و در ستون آخر اسم کامپيوتر طرف‬ ‫مقابل را خواهيم ديد‪...‬‬ ‫حال که شماره ‪ IP‬طرف مقابل را بدست آورده ايد به راحتي مي توانيد با‬ ‫عمل ‪ Port Scanning‬که به وسيله برنامه هاي خاصي مانند‬ ‫‪ nwinmap‬که در ليست دانلود اين وبلگ گذاشته ام انجام مي شود‪،‬‬ ‫پورت هاي باز کامپيوتر طرف مقابل را بدست آوريد و در نتيجه با‬ ‫استفاده از برنامه هايي مانند ‪ SUB7‬با وارد کردن شماره ‪ IP‬و ‪Port‬‬ ‫کامپيوتر مورد نظر خود را هک کنيد و تمام امورش را در اختبار‬ ‫بگيريد‪...‬‬

‫البته اگر عمل پورت اسکنينگ برايتان دشوار است و يا حوصله اين کار‬ ‫را نداريد پيشنهاد من اين است که از شماره پورت هاي زير استفاده نماييد‬ ‫‪:‬‬ ‫‪1024-1080-1313-1352-1723-1725-2000-6000-79-80-42‬‬‫‪43-7‬‬ ‫‪........................................................................................‬‬ ‫عوض کردن‬ ‫‪Ip‬‬ ‫چگونه ‪ IP‬خود را عوض کنيم؟‬ ‫الف) درباره‬ ‫در اين مقاله آموزش کي ديم چه جوري ‪ IP‬خودتون را با يه ‪ IP‬ديگه از‬ ‫همون ‪ Range‬عوض کنين‪ .‬هر موقع که به اينترنت وصل ميشين‪،‬‬ ‫پروتکل ‪ DHCP‬به شما يه ‪ IP‬تخصيص ميده‪ .‬عوض کردن اين ‪ IP‬کار‬ ‫چندان سختي نيست و البته ميتونه مفيد هم باشه! موقعي که شما تحت‬ ‫حمله ‪ DDoS‬هستين يا وقتي که ميخواين تمامي درخواستها به يه وب‬ ‫سرور رو به طرف خودتون ‪ Redirect‬کنين يا فرضاً وقتي که ‪ IP‬شما‬ ‫بسته شده و ميخواين به جاي اون از يه ‪ IP‬ديگه در ‪ Range‬خودتون‬ ‫استفاده کنين و يا ‪ ...‬به تغيير دادن ‪ IP‬احتياج پيدا ميکنين‪.‬‬ ‫ب) اطلعات مورد نياز‬ ‫قبل از اينکه شما بتونين ‪ IP‬خودتون رو عوض کنين‪ ،‬بايد يه سري‬ ‫اطلعات جمع کنين‪ .‬اين اطلعات عبارتند از ‪ :‬محدوده ‪ IP‬شما‪،‬‬ ‫‪ ،Subnet Mask‬مدخل (‪ )Gateway‬پيش گزيده‪ ،‬سرور ‪ DHCP‬و‬ ‫سرورهاي ‪DNS‬‬ ‫‪ .1‬به دست اوردن محدوده ‪ : IP‬بدست اوردن ‪ IP Range‬اصلً سخت‬ ‫نيست! فرض کنيد ‪ IP‬شما ‪ 24.193.110.255‬باشه‪ .‬شما ميتونين به‬ ‫طور مشخص از محدوده زير براي ‪ IP‬جديد خودتون انتخاب کنين ‪:‬‬ ‫‪[ < 24.193.110.1‬آي پي جديد] < ‪ 24.193.110.255‬بدست آوردن‬ ‫‪ ip‬رو قبل گفتيم‬ ‫‪ .2‬به دست اوردن ‪ ،Subnet Mask‬مدخل‪ ،‬سرور ‪ DHCP‬و ‪: DNS‬‬ ‫به دست اوردن اينها هم ساده‌س! يه خط فرمان ‪ DOS‬باز کنين و توش‬

‫ شما حال بايد بتونين يه چيزي شبيه به اين‬ipconfig /all ‫تايپ کنين‬ : ‫ببينين‬ Host Name . . . . . . . . . . . . : My Computer Name Here : . . . . . . . Primary Dns Suffix Node Type . . . . . . . . . . . . : Unknown IP Routing Enabled. . . . . . . . : No WINS Proxy Enabled. . . . . . . . : No :Ethernet adapter Local Area Connection Connection-specific DNS Suffix . : xxxx.xx.x Description . . . . . . . . . . . : NETGEAR FA310TX Fast )Ethernet Adapter )NGRPCI Physical Address. . . . . . . . . : XX-XX-XX-XX-XX-XX Dhcp Enabled. . . . . . . . . . . : Yes Autoconfiguration Enabled . . . . : Yes IP Address. . . . . . . . . . . . : 24.xxx.xxx.xx Subnet Mask . . . . . . . . . . . : 255.255.240.0 Default Gateway . . . . . . . . . : 24.xxx.xxx.x DHCP Server . . . . . . . . . . . : 24.xx.xxx.xx DNS Servers . . . . . . . . . . . : 24.xx.xxx.xxx xx.xxx.xx.24 xx.xxx.xxx.24 Lease Obtained. . . . . . . . . . : Monday, January 20, 2003 4:44:08 PM Lease Expires . . . . . . . . . . : Tuesday, January 21, 2003 3:43:16 AM ‫ بهتره اون خط فرمان‬.‫خوب! اين تموم اطلعاتي بود که نياز داشتين‬ ‫ (براي کپي‬.‫ رو باز نگه دارين يا اينکه اطلعاتش رو کپي کنين‬DOS )‫ متن رو انتخاب کنين و يکبار روش کليک کنين‬،‫کردن‬ IP ‫ اول بايد يه‬،‫ خودتون‬IP ‫ براي عوض کردن‬: IP ‫ عوض کردن‬.3 ‫انتخاب کنين (يادتون نره که تو محدوده باشه!) به نظر من بهتره اول‬ ‫) بلدين که چطوري؟‬Dead ‫ جديد مُرده! (همون‬IP ‫مطمئن بشين که اين‬

‫اين ‪ IP‬رو پينگ کنين و اگه ‪ Time Out‬داد مطمئن باشين که ميشه ازش‬ ‫استفاده کرد‪ .‬حال در ‪ Control Panel‬بريد به ‪Network‬‬ ‫‪ Connections‬و روي ‪ Connection‬فعال دابل کليک کنين‪ .‬دکمه‬ ‫‪ Properties‬رو بزنين و بريد به برگه ‪ .Networking‬حال (‪Internet‬‬ ‫‪ Protocol )TCP/IP‬رو انتخاب کنين و دکمه ‪ Properties‬رو بزنين‪.‬‬ ‫در پنجره جديدي که باز شده‪ ،‬قسمتهاي ‪Use the following IP‬‬ ‫‪ address‬و ‪ Use the following DNS server addresses‬رو با‬ ‫توجه به اطلعاتي که در قسمت ‪ 2‬به دست اوردين پر کنين‪ .‬در قسمت‬ ‫اول‪ IP ،‬اي رو که انتخاب کرديد (‪ IP‬جديد) و در قسمت دوم‪ ،‬آدرس‬ ‫‪ DNS Server‬رو وارد کنين‪ .‬حال تغييرات رو ثبت و تأييد کنين‪ .‬فقط يه‬ ‫تست کوچيک مونده! در مرورگر خودتون‪ ،‬آدرس يه سايت رو وارد‬ ‫کنين‪ .‬اگه صفحه سايت اومد‪ ،‬بدونين که با ‪ IP‬جديد دارين کار ميکنين‪.‬‬ ‫براي اينکه مطمئن بشين که تغييرات اعمال شدن‪ ،‬دوباره در خط فرمان‬ ‫‪ DOS‬تايپ کنين ‪ ip config /all‬اگه پس از اجراي اين دستور‪ IP ،‬و‬ ‫‪ DNS‬جديد رو ديديد‪ ،‬بدونين که درست عمل کرديد‪.‬‬ ‫ج) حملت ‪ DDoS‬و ‪DoS‬‬ ‫اگه فايروال شما نشون بده که شما تحت يه حمله ‪ DDoS‬هستين‪ ،‬اين‬ ‫معمولً موقعيه که شما داريد از طرف يک يا چند تا ‪ IP‬از طريق ‪UDP‬‬ ‫مورد حمله قرار ميگيرين‪ .‬در اين حالت شما ميتونين با استفاده از روش‬ ‫"عوض کردن ‪ "IP‬که در بال توضيح داده شد‪ ،‬از خودتون محافظت‬ ‫کنين‪.‬‬ ‫د) وب سرورها و سرويس هاي ديگه‬ ‫اگه ميدونين که در محدوده ‪ IP‬شما يه وب سرور قرار داره‪ ،‬ميتونين ‪IP‬‬ ‫اون رو بدزدين و خودتون يه وب سرور بشين! به اين ترتيب هر‬ ‫درخواست ‪ DNS‬اي که براي اون ‪ IP‬ارسال بشه‪ ،‬به شما ‪Redirect‬‬ ‫ميشه و به جاي اون سايت‪ ،‬صفحه شما نشون داده ميشه!‬ ‫البته دزديدن ‪ IP‬معمولً کار درستي نيست! چون ممکنه به بستن حساب‬ ‫شما منجر بشه!‬