Zum Server verbinden, ohne dessen IP zu kennen

[Meflin]

Moin zusammen,

ich stehe nun vor einem eher thoretischen Problem: kann man sich als Client zu einem Server verbinden, ohne dessen IP zu kennen? Gut, es gibt sowas wie DynDNS, allerdings reicht ein Lookup und schon hat man die IP.
Umgekejrt ist es ja leicht, sich als Client zu einem Server verbinden, ohne dem meine IP mitzuteilen, ich definiere eben einfach einen Proxy und die Sache hat sich.
nunja, geht sowas - irgendwie - auch umgekehrt? ich meine, mein verstand sagt mir, dass das nicht geht, aber mein verstand reicht auch nicht, um diffie hellman zu begreifen (wie kann es sowas geben :gruebel: ) ;)

[mschaefer]

Moin, moin,

Kurzum, Du mußt wissen wo Du hin willst. Irgendwas weißt Du.

Im lokalen Netz,

weißt Du, dass Du im Subnetz suchen mußt. Die Stichwortliste ist
"IP-Scan im C-Netz".


Im Web ist das nichts.

Du konntest die Webadresse haben. Dann kannst Du diese aufrufen und bekommst damit die IP mitgeteilt. Damit kannst Du dann direkt zugreifen (Das Freewaretelephonprogramm SpeakFreely arbeitet so).

Oder Du weißt nur einige Stichworte zur Webseite. Lass den Rechner in Google suchen und nimm die ersten 10 Links, und prüfe diese ab, ob auf diesen Dein Server läuft. Natürlich muß Deine gesuchte Seite dann dem Google-Robot aufgefallen sein.

Grüße // Martin

[Sharky]

Fragen wir doch einmal:

Was möchtest Du machen?

[supermuckl]

ja es geht.
du musst nur mit den indys einen portmapper bauen (3 zeiler) der dir dann eine anfrage auf einem bestimmten port entgegennimmt und sich wiederum auf einen anderen port (muss nicht sein) zu einem anderen server weiterverbindet -> somit haste wiederum deinen proxy dazwischen mit einer anderen ip

aber grundsätzlich irgendwas ohne ip zu machen geht wegen technischen problemen nicht ;) ohne hausnummer kriegst auch du keine briefe

[Meflin]

Zitat:

Zitat von supermuckl

ja es geht.
du musst nur mit den indys einen portmapper bauen (3 zeiler) der dir dann eine anfrage auf einem bestimmten port entgegennimmt und sich wiederum auf einen anderen port (muss nicht sein) zu einem anderen server weiterverbindet -> somit haste wiederum deinen proxy dazwischen mit einer anderen ip

aber grundsätzlich irgendwas ohne ip zu machen geht wegen technischen problemen nicht ;) ohne hausnummer kriegst auch du keine briefe

ja, das sagt mir mein verstand ;)
so ein portmapper ist dann praktisch ein proxy für server, sehe ich das richtig? wäre dann genau das, was ich brauche...

@sharky: ich will eine client-server anwendung schreiben, in der sich der client zum server verbindt, ohne dass er dessen ip weis. es soll sozusagen ein anonymer server sein.

[mschaefer]

Im Internet oder im lokalen Netz ?

[Meflin]

Zitat:

Zitat von mschaefer

Im Internet oder im lokalen Netz ?

im internet, sry, hätte ich erwähnen sollen.

nachteil (aber das ist bei einem "normalen" proxy ja auch nicht anders, ist, dass man einen third party rechner braucht, der den port mapper laufen hat. aber das sollte sich einrichten lassen.

[mschaefer]

Hm, dass ganze mach doch nur Sinn, wenn Dein Server wandert von Rechner zu Rechner. Denn dann kannst Du auf dem Proxy die aktuelle Adresse angeben und dort holen sich die Clients diese. Dein Problem scheint also zu sein, das Du eine letzlich Deine aktuelle IP irgendwo veröffentlichen mußt.

Bei besagtem Speak Freely sieht das übrigens so aus SpeakFreely User-IP-Liste. Damit ist natürlich auch ein Parsen der Seite verbunden.

Grüße // Martin

[negaH]

Stimmt nicht, das Ganze macht besonders Sinn wenn man Spuren verwischen möchte. Einerseits verhindert eine ganze Staffel von solchen Servern das ein Client die tatsächliche IP des Servers herausbekommt, und andereseits kann ein Server am anderen Ende nicht herausbekommen wer der wahre Client ist, sprich beide Seiten sind anonym.

Gruß Hagen

[Kedariodakon]

Zitat:

Zitat von negaH

Stimmt nicht, das Ganze macht besonders Sinn wenn man Spuren verwischen möchte. Einerseits verhindert eine ganze Staffel von solchen Servern das ein Client die tatsächliche IP des Servers herausbekommt, und andereseits kann ein Server am anderen Ende nicht herausbekommen wer der wahre Client ist, sprich beide Seiten sind anonym.

Gruß Hagen

Nicht nur das, auch ist der Server somit gegen Hacks & Co Geschützt...

[Mephistopheles]

Zitat:

Zitat von negaH

Stimmt nicht, das Ganze macht besonders Sinn wenn man Spuren verwischen möchte. Einerseits verhindert eine ganze Staffel von solchen Servern das ein Client die tatsächliche IP des Servers herausbekommt, und andereseits kann ein Server am anderen Ende nicht herausbekommen wer der wahre Client ist, sprich beide Seiten sind anonym.

Da viele Proxies Protokollfilter enthalten (so verstehen HTTP-Proxies eben HTTP und das übertragene HTML), müßte entweder ein neuer Protokollfilter geschrieben werden, oder eben eine völlig unkontrollierte _und_ anonyme Verbindung möglich sein. Letzteres halte ich für äußerst gefährlich - aber das ist wohl Ansichtssache, ist ja auch nicht mein Server :mrgreen:

[mschaefer]

Hm, dann bin ich jetzt doch neugierig was da aufgebaut werden soll...

Grüße // Martin

[Michael_Bayer]

Zitat:

Zitat von Kedariodakon

Zitat:

Zitat von negaH

Stimmt nicht, das Ganze macht besonders Sinn wenn man Spuren verwischen möchte. Einerseits verhindert eine ganze Staffel von solchen Servern das ein Client die tatsächliche IP des Servers herausbekommt, und andereseits kann ein Server am anderen Ende nicht herausbekommen wer der wahre Client ist, sprich beide Seiten sind anonym.

Gruß Hagen

Nicht nur das, auch ist der Server somit gegen Hacks & Co Geschützt...

Naja - dann wird halt der Proxy tot gemacht ;)

[Kedariodakon]

Zitat:

Zitat von Michael_Bayer

Naja - dann wird halt der Proxy tot gemacht ;)

Naja besser als der Server :zwinker:

Ich frage mich nur, warum nicht gleich nen Proxi benutzt wird :gruebel:

Bye

[Meflin]

hi,

wenn ich als client einfach einen proxy benutze, dann ist zwar der client gegenüber dem server anonym, nicht aber der server gegenüber dem client. genau das will ich aber.
und ich wüsste nicht wie man für einen server einen proxy verwendet :gruebel: das wäre ja dann eben ein solcher portmapper, oder nicht?

und um dann mal in den realisierungsbereich zu kommen: wie bastelt man sich einen portmapper? auch wenn es nur ein dreizeiler ist, ich habe trotzdem keinerlei anhaltspunkt :(

[supermuckl]

hab dir mal nen project von mir angehängt
indys werden benötigt ( glaub version 10 )
ist ein windoof service (dienst)

kannst aber wohl auch auf kylix compilieren mit ein paar änderungen :)

[negaH]

Angriffe von hackern sind jederzeit weiterhin möglich. Sinn und Zweck der Anomysierung ist es einen IP Trace zu verhindern. Dazu werden 3 Server nacheinaner geschaltet. Server A verschlüsselt komplett die Anforderungen an Server C. Server B vermittelt zwischen A und C, weis aber nicht was die Eingangs IP's und Ausgangs IP's am Server A und B sind. Ergo gibts kein IP Trace und Lauschenangriffe von Big Brother mehr.

Gefährlicher halte ich das was jetzt im WEB abgeht, es herrscht in keinster Weise technologische "Gleichberechtigung" und Meinungsfreiheit.

Einen Server zu schützen ist viel leichter. Dazu müssen sich die Clients authentifizieren, freigeschaltet werden und verschlüsselt kommunizieren. Der Server selber routet die Anforderungen der Clienten durch einen separaten Channel sozusagen als Schleife nochmal durch sich selber und leitet dann die gemappten Anforderungen in's Intraweb weiter. Der Client kann immer nur den Server sehen und falls man keine "anfällige" Software im Intraweb installiert hat (sowas wie MS und RPC und ActiveX etc. pp.) und nur informative Ports öffnet gibt's auch keine Probleme.

Gruß Hagen