Ocultar IP no Netstat [RESOLVIDO]

ruandutrab
(usa Ubuntu)

Enviado em 21/07/2013 - 13:08h

Bom dia pessoal, bom, eu tenho um servidor de jogos online e estou rodando uma maquina proxy na frete do server, com um redirecionamento para a maquina principal,
assim na tentativa de ocultar o ip principal, sendo que depois de logado no jogo se você usar o netstat -n no CMD do windows ele mostra o IP e a porta de conexão,
tem alguma forma de ocultar? Se existe alguma empresa ou serviço pago dependendo do valor eu pago pois não sei o que fazer mais. Obrigado e aguardo resposta.

px
(usa Debian)

Enviado em 07/08/2013 - 10:32h

Ocultar é meio difícil colega, pois como você irá ocultar uma conexão já efetuada? bom por que você não tenta "desligar" seu servidor "host" de aceitar conexões de jogadores! deixa eu esclarecer...

1-Temos o proxy na frete (palmas! pra você) use syn cookies neste proxy, monte seu script de iptables (ou configure seu firewall) para dropar tudo que não for usado! ou seja feche tudo e após libere somente a porta do jogo.

2-Coloque o proxy como "roteador" fazendo uma "ponte" para seu servidor legitimo! e só os ips que foram aceitos pelo proxy naquela determinada porta após determinado tempo poderão se conectar ao seu "banco de dados" ou sei lá o nome disso.

3-Configure seu servidor legitimo o mais rígido possível, como descrito acima. Ou seja drop em tudo menos as conexões "roteadas" pelo seu servidor proxy na porta do jogo! habilite os syn cookies ai também (quanto mais melhor hehe)

4-Configure sua politica de Forward rigidamente, permitindo somente:

servidor > proxy > jogador

assim como

jogador > < proxy < > < servidor (leia das setas esquerdas para as direitas após retorne)

mais ou menos isto.

detalhe os aplicativos e sistema operacional usados por seus serviços, assim como versões etc

também explique sua real necessidade de esconder ou melhorar sua segurança! até +


---
Atenciosamente, Pedro.

Já leu meu último artigo?
LINK:
http://www.vivaolinux.com.br/artigos/userview.php?login=px

Dúvidas?! pergunte pra caixinha... ali em cima ---------------------------------------------------------------------------------------------------------------------------------------^

E seja feliz!