Контроль "потоков" в браузере - Работа с сетью в Delphi

Sensizu · 14.06.2010, 16:54

Недавно помогал знакомой убить вирус, который блокировал на её компьютере некий сайт, и вместо него ссылался на другой (обычный пример хостов: "некий_сайт.домен другойсайт.домен"). Хосты были пусты, так что содержимое блокировала какая-то внешняя программа на компьютере. Чтобы не усложнять себе жизнь, я натолкнул себя на идею: как можно отслеживать выходящие потоки из браузера? Вот на примере того же скрытого сайта. Адресная строка содержит адрес нормального сайта, так как он автоматически заменяется в хостах, но если замена происходит на уровне программы злоумышленника, то узнать на какой сайт ссылается на самом деле - невозможно. Потому думаю, что вы знаете, какая программа контролирует соединение таким образом:
Такой-то-компьютер подключение к mysite.com...

Получается, при контроле соединения с сайтом злоумышленников, я получаю его настоящий адрес, а не адрес, который его скрывает в хостах. и вместо realname.com получу mysite.com, например.
Очень надеюсь, что выразился понятно.

(Моя вторая, более умная половина: "а не это ли делает сниффер? О_о")

Пепел Феникса · 14.06.2010, 19:39

во всех ли браузерах такое было?

14.06.2010, 16:54	#1
Sensizu Otsukitakitte Форумчанин Регистрация: 01.10.2009 Сообщений: 126	Контроль "потоков" в браузере Недавно помогал знакомой убить вирус, который блокировал на её компьютере некий сайт, и вместо него ссылался на другой (обычный пример хостов: "некий_сайт.домен другойсайт.домен"). Хосты были пусты, так что содержимое блокировала какая-то внешняя программа на компьютере. Чтобы не усложнять себе жизнь, я натолкнул себя на идею: как можно отслеживать выходящие потоки из браузера? Вот на примере того же скрытого сайта. Адресная строка содержит адрес нормального сайта, так как он автоматически заменяется в хостах, но если замена происходит на уровне программы злоумышленника, то узнать на какой сайт ссылается на самом деле - невозможно. Потому думаю, что вы знаете, какая программа контролирует соединение таким образом: Такой-то-компьютер подключение к mysite.com... Получается, при контроле соединения с сайтом злоумышленников, я получаю его настоящий адрес, а не адрес, который его скрывает в хостах. и вместо realname.com получу mysite.com, например. Очень надеюсь, что выразился понятно. (Моя вторая, более умная половина: "а не это ли делает сниффер? О_о") Помог - ставь плюс. $("question").onAnswer(function() { $(this).getItWright(true); }); Последний раз редактировалось Sensizu; 14.06.2010 в 16:59.

14.06.2010, 19:39	#2
Пепел Феникса Старожил Регистрация: 28.01.2009 Сообщений: 21,000	во всех ли браузерах такое было? Хорошо поставленный вопрос это уже половина ответа. \| Каков вопрос, таков ответ. Программа делает то что написал программист, а не то что он хотел. Функции/утилиты ждут в параметрах то что им надо, а не то что вы хотите.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Как обойти "преобразование типа из "string" в "float" невозможно"	lexluter1988	Помощь студентам	1	07.08.2010 12:23
"ОКРВВЕРХ", "ОКР", "ЕСЛИ". Как бы их связать.	Каравай	Microsoft Office Excel	13	17.02.2010 09:53
Эмитировать "рабочий стол" в браузере.	NSvirus	Свободное общение	12	15.11.2009 23:58
при вводе на листе "магазин"- код товара появлялось "описание" товара из "склада" с "продажной ценой"	aleksei78	Microsoft Office Excel	13	25.08.2009 12:04