АртемЪ

Как форумы видят айпи пользователя?

Никак не видят, у них глаз нет.
Пользователь сам сообщает свой IP адрес.

Если я прямо будучи залогиненным, поменяю айпи, то на форуме это высветится?

Ну вы это спросите у разработчиков которые этот сервис писали, кроме них никто не знает что там должно высветиться и когда.

1)Нет конечно все пользуются обычными браузерами. Кроме президента - ему вообще противопоказаны смартфоны, соцсети и прочее. Насколько известно у Путина нет смартфона, да и зачем он ему.
2)И что? Для серьезных переговоров есть спецсвязь.
3)Ну во первых есть свое железо, во вторых тот же интел с амд, не проблема защитить.

распространения бирусов (биос руткиты/вирусы)

Это вы где такое вычитали?
Какое отношение имеют руткиты к вирусам, и при чем тут биос?

В общем да.
Не все и не всегда - сильно зависит от того какие инструменты используются.
Но в общем случае может.

Надо понимать что он не может узнать ваш мак адрес, или серийные номера и характеристики оборудования, но есть множество достаточно точных признаков позволяющих идентифицировать компьютер и без них.

давно читал

А я недавно читал что марсиане захватили США.

Мониторится ли данная информация и как?

Спецслужбами и полицией - нет.
Коммерсантами - да.
Для силовиков слишком большой объем информации, откуда они денег и средства возьмут на это? А у коммерсантов это окупается, так что деньги не проблема. Только и всего.
Спецслужбы и полиция чаще всего выборочно запрашивают информацию когда она необходима, или в редких случаях могут на какое то время устроить тотальный мониторинг в определенных областях.

Как в таком случае органы найдут потенциальных злоумышленников?

Спецслужбы как и полиция работают по другому. Они работают в первую очередь с людьми, а не с техникой.
Поэтому свидетельские показания, опрос людей, работа с информаторами. А уж когда есть подозрение - вот тогда могут и переписку мониторить, если это уж очень сильно надо. В большинстве это нафиг не надо, и так хватает.
Работа сыскаря в принципе не сильно изменилась за последние несколько сотен лет. Разве что на авто ездить удобней чем на лошади, и телефон удобней чем почтовые голуби.

Правильно ли я понимаю, что владельцы таких серверов предоставляют доступ специальным службам для мониторинга?

Если к владельцу придут представители власти, или просто люди с деньгами и попросят эту информацию, то он предоставит, иначе нет. Если информация потенциальна интересна рекламодателям и они готовы платить - продаст.

вот например человек загрузил в облако какой-нибудь сжатый файл с паролями и прочей защитой, где обсуждается запрещенное. Каким образом его найдут?

Узнают что он общается с подозрительными людьми, придут, сделают обыск, найдут улики. Если очень нужен будет запароленный файл - вежливо, но настойчиво спросят куда загрузил файл, и какой пароль. Скачают файл и распакуют.Но чаще всего этот файл им нафиг не нужен будет.

а продается ли данная информация для рекламодателей?

Вовсю. Весь современнй интернет на этом стоит.

Например, человек в игре обсуждает бетон в чате и ему начинают рекламировать бетон.

Именно так.
Кроме того ваш умный телевизор собирает статистику и отправляет владельцам - какие фильмы вы смотрите, на какой рекламе переключаетесь, какие запросы вводите.
Далее - в любом современном смартфоне стоит мощный процессор (и уже не только в смартфоне), для этого процессора сжать голос с микрофона в реалтайме - это незаметная нагрузка в районе нескольких процентов, час сжатого разговора около мегабайта и переслать эти данные на сервер не составит труда.
В итоге вы загрузили игру или какое-то приложение на андроид, оно при установке запросила доступ к микрофону, пишет ваши разговоры, отсылает на сервер, отдает на распознавание, выдергивает ключевые слова - и пожалуйста рекламодатель знает что рекламировать владельцу этого телефонного номера и аккаунта в гугле.

Что такое «фишинговая ссылка»

Берется любой сайт где есть авторизация - например вконтакте, делается копия главной страницы, чтобы выглядела точно также и размещается на другом домене, зачастую похожем по написанию.
Человек открывает ссылку видит главную страницу известного ему сайта и вводит в форму логин и пароль - в результате злоумылшенники получают логин и пароль.
Только и всего.

и как от нее защититься?

Внимательно смотреть адрес страницы куда вы зашли, и сертификат.

Панель управления - центр управления сетями - подключение к сети - свойства - протокол интернета IPv4 - указать любой устраивающий вас IP адрес.
Все.

Возможны атаки следующего вида -
1)Целенаправленная атака на конкретного пользователя.
2)Доступ к оборудованию сети и получение данных всех пользователей этой сети.
Например админ вашей организации может получать все данные что вы передаете по сети.
3)Массовые атаки на неопределенный круг лиц, путем заворачивания их трафика на свои сервера - прокси, VPN, поддельные сайты, левые ссылки в поисковиках.
Например бесплатный прокси для обхода блокировок, или клон популярного сайта, например создать клон этого ресурса по адресу tocter.ru, раскидать ссылки на него в поисковиках и собирать все пароли. Мешает этому только https.

Это разные технологии.
Обе работают вполне надежно и выполняют свои задачи.
Задача VPN организовать частную сеть, задача прокси - перенаправлять трафик.
К смене IP они никакого отношения не имеют, хотя их можно использовать и для этого.

И достаточно ли прокси или VPN + разный юзерагент для анонимности на форуме?

Нет. Сами по себе ни прокси, ни VPN анонимность не обеспечивают.
Если нужна анонимность предпринимают комплекс мер по обеспечению этой самой анонимности, используя разные инструменты для достижения цели, в том числе VPN, прокси, и кучу других программ и технологий.

Создать копию, и завести в ней новый профиль.