Пару слов за ТОР

Heretic · 26 марта, 2011

TOR

Tor- это сеть виртуальных туннелей. Вместо того, чтобы идти по прямому пути от отправителя к получателю, пакеты данных в сети Tor выбирают случайные маршруты через несколько серверов, которые скрывают ваш IP так, что ни один наблюдатель в любой точке не может сказать откуда или куда направляются данные. Кроме того, в сети данные передаются в зашифрованном виде. Очень подробно на русском о технологии Tor вы можете прочесть на их сайте. Инсталлятор пакета Tor ставится без особых сложностей, программа имеет русский интерфейс. Будет необходимо настроить браузер на работу с Tor, но это совсем просто. Сеть Tor абсолютно бесплатна, и ее функциональности с лихвой хватит для обеспечения анонимности в большинстве случаев.

Фактически отследить человека через Тор очень тяжело даже для спецслужб, нужно раскручивать просто гигантские цепочки пользователей. Хотя она имеет какие то корни в МО США, на 99 % нашим спецслужбам она не по зубам. Код открыт. Качать надо максимальный комплект уже с аськой и со всеми дополнительными программами который весит 23 Мб.

Подробнее про TOR

TOR является полноценным способом обеспечения безопасности ? Нет, тор это самый надежный способ из бесплатного обеспечения безопасности. Что бы вам не говорили про надежность TOR у него есть свои минусы.

Было несколько неоднократных случаев ареста людей сидевших под Тором хоть и не связанных с опппозицией, в германии было арестовано несколько серверов Тор за хранение порно. Сама программа написана в МО США и оттуда же выкинута в свет и разработчикм ее иностранцы в основном. Напомню принцип действия Тора. Вы превращаете свой Пк в сокс 5 сервер и позволяете другим пользователя ходить под вашим ip и сами скрыватесь под другим ip своеобразный симбиоз. Минусы

1. Если под вашим ip хакнут банк или совершать другое преступление вы очень долго и нудно будете доказывать что вы не осел и в любом случае ваш пк отправят на детальный скан. Никаким образом в торе вы этому помешать не сможете.

2. Сервера по которым проходит ваш трафик вам неизвестны поскольку шифрования нет, то писать трафик может любой из них. А это значит, что если последняя цепочка серверов близко к вам ( а это именно так, в РФ целая сеть действует ФСБ шных ТОР серверов, а в штатах своя ( ну а вы то как думали ? они дураки что ли, если любой может сделать в ТОРе свой сервак )) так что по последнему ip к вам придут и проверят если надо будет. Если накосячите больше поднимут всю цепочку логов ( хоть тысячу ) и к вам все равно придут. Как это сделал в германии к примеру.

3. настроив Сервак Тор вы станете доступным для хак атак и троянов гораздо больше чем обычные ПК, так как ваш ПК будет общедоступным на определенных портах.

4. Все пользователи Тора сидят под своими домашними ip и каждого свой реальный MAC привязанный к местной сорм поэтому и цепочку расручиваеться. А вот расрутить цепку из прокси гораздо сложнее,потому как прокси не пишут логи, многие стоят вообще на карженнных машина, другие на VPS, третьи на абузных площадках Китая Малайзии и т.д. Вообщем рыть в проксях на ПОРЯДКИ сложнее чем расручивать домашних юзеров Тора.

Вывод : Тор не используеться для хака или серьезных дел, максимум это просмотр сайтов и переписка на форумах ( при этом желательно иметь хотя бы один прокси и убирать в настройках сервера РФ ) и лучше все таки при этом иметь VPN.

Средства Идентификации :

Мы разобрали выше основные термины которые будут использоваться в в данном руководстве, но следует знать те процессы ( их все блокирует и устраняет указанный выше браузер ) которые могут пропалить ваш IP.

Cookies Все знают, что это такое, так – что перейду к делу: IP адрес с помощью cookie не определить. Однако, при первом входе на web сайт, IP адрес клиента (определенный сервером, т.е. IP proxy) сервер может сохранить в cookies. А когда Вы в следующий раз входите на сайт, сервер вновь определяет Ваш IP и сравнивает его с сохраненным в cookies. И если IP адреса (старый и новый) различаются, сервер "может сделать выводы". И если Вы не запретите у себя cookies в браузере , никакой proxy Вам не поможет.

Java Script Скрипты предназначены для выполнения активных сценариев на вашем компьютере. Они довольно простые, и имеют ограниченные функции, но теоретически они могут могут определить реальный IP, и множество других настроек браузера. Единственным решением может быть отключение скриптов в браузере. Пограмма, написанная на этом языке может без особых трудностей определить ваш реальный IP и любые настройки браузера. Для защиты существует лишь одно решение: полное отключение Java, так как она имеет очень много различных сетевых функций и проблематично запретить их все.

Active X Это полноценные программы, которые выполняются на компьютере пользователя. Возможности у них еще круче, чем у двух предыдущих. Они могут легко определить любые настройки браузера, "вычислить" Ваш реальный IP адрес, и даже легко изменить настройки прокси. Защитой от них является полный запрет ActiveX.

Полный текст http://9e-maya.ru/forum/index.php/topic,2229.0.html

Позже может перевалим в топик...

denik · 2 апреля, 2011

Как раз сижу под ТОРом)) Параноики живут дольше!!

Спасибо за статью... похоже переоценивал безопасность под ТОР

sugar_dude · 15 апреля, 2011

Сразу вопрос:

Как такая штука прокатывает с ДЖПРС модемами? типа мег*ф*на мtс бiла*н?

при подключении он каждый раз выдает новый ип вроде так.

про ТОР честно слышу первый раз, но впечатлило очень сильно, поэтому возник такой вопрос.

Спасибо

Heretic · 15 апреля, 2011

Сразу вопрос:
Как такая штука прокатывает с ДЖПРС модемами? типа мег*ф*на мtс бiла*н?

при подключении он каждый раз выдает новый ип вроде так.

Сам такой же. По логам провайдер найти сможет как мне думается. А вот если с провайдера ползёшь далее на какойто анонимайзер/проксю, то тогда уже

"теряешься" для посещаемого ресурса. Кстати прикол. Отловил вчера.

Очень интересно, когда человек не ведёт никаких оффтопных тем (гроу, культивация)

но жостко сидит под прокси. Или под тором. Так вот вчера один из таких писателей сидел, под тором, красиво было видно когда тор меняет айпи, тоесть в один момент

юзер становится "гостем" под старым ip и авто логится под новым ip,

так вот прошла какаято заминка - первый раз такое увидел воочию,

и выскочил его реальный айпи. Об этом я понял по специфике браузера.

Вот так везде выглядит из админки картинка маслом кто на форуме.

Ну и описание браузера есть. Так вот ночью, когда никого небыло,

проскочил реальный ip юзера с аналогичным описанием браузера.

Совпадений быть не могло - слишком много букаф было под спецификой браузера.

Даже когда заходят разные челы с одним браузером, то часто отличаются цифирьки.

Однако бывают и совпадения. Когда много посетителей. Ну а тут глубокая ночь,

никого нет и такое совпадениё... Это паливо господа параноики, не пишущие

репов... однако сидящие под прокси nono :rofl2: :claping: slow :grabli: :medsis: