Включаем Tor на всю катушку

Рады приветствовать Вас!

К Вашим услугам - качественный товар различных ценовых категорий.

Качественная поддержка 24 часа в сутки!

Мы ответим на любой ваш вопрос и подскажем в выборе товара и района!

Наши контакты:

Telegram:

https://t.me/happystuff

ВНИМАНИЕ!!! В Телеграмм переходить только по ссылке, в поиске много Фейков!

Внимание! Роскомнадзор заблокировал Telegram ! Как обойти блокировку:

http://telegra.ph/Kak-obojti-blokirovku-Telegram-04-13-15

Тема в разделе ' Программное обеспечение ', создана пользователем Phoenix , 26 фев Форум по информационной безопасности. Администрация SafeZone приветствует вас на нашем форуме! Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается. Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему. До Нового Года осталось Не хотите видеть рекламу на нашем сайте? Зарегистрируйтесь и рекламы не будет! Включаем Tor на всю катушку Тема в разделе ' Программное обеспечение ', создана пользователем Phoenix , 26 фев Если ты считаешь, что Tor — это исключительно средство для обеспечения приватности в сети, то ты неправ дважды. Во-первых, его распределенную сеть можно использовать в разных целях. А, во-вторых, не так уж безопасен черт, как его малюют. Замечательный инструмент для обеспечения анонимности и сохранности данных в сети хорош по многим причинам. Сразу остаются не у дел любые сниферы, в том числе установленные и на интернет-маршрутизаторах, потому как весь трафик передается через цепочку узлов исключительно в зашифрованном виде. Крайне затруднительно или, если полностью поверить разработчикам, то даже невозможно становится отследить источник отправки данных благодаря постоянно меняющимся цепочкам специальных узлов-посредников, через которые передаются данные. Кто не пробовал использовать Tor, чтобы банально сменить свой IP? Минус на первый взгляд один — скорость работы. Каждый из нодов, входящих в цепочку, вносит серьезную задержку, как по времени отклика, так и банально по ширине канала. В результате получаем анонимное соединение. Но диалапный коннект — это не самая главная проблема активных пользователей Tor. Гораздо сильнее их должно волновать, что любые данные можно перехватить и, черт подери, сделать это просто! Откуда берутся… ноды Чтобы пустить трафик приложения через Tor, достаточно указать в настройках прокси — адрес локального SOCKS-сервера. В случае, если такой возможности не предусмотрено можно использовать соксофикатор например, Sockcap , но помнить при этом, что через сокс можно пустить только TCP-трафик. Впрочем, для большинства пользователей намного более интересны будут готовые сборки так называемые Bundles , включающие сам Tor, а также преконфигурированные браузер Firefox и IM-клиент Pidgin. Поставил и все работает! Щелкнул — и весь безопасно трафик уже передается через цепочку промежуточных узлов. Что вообще представляют собой эти узлы и как в принципе устроен Tor? В основе лежит распределенная система узлов — так называемых нод, между которыми в зашифрованном виде передаются данные. Для соединения обычно используется три сервера, которые образуют временную цепочку. Каждый сервер выбирается случайным образом, при этом он знает только то, от какого звена получил данные и кому они предназначаются. Мало этого — цепочки постоянно меняются. Даже в случае перехвата данных на одном из серверов отследить полный маршрут пакетов в том числе и их отправителя не представляется возможным. Перед отправлением пакет последовательно шифруется тремя ключами: Второй и третий сервер поступают аналогичным образом. Итак, маршрут постоянно меняется, данные через промежуточные узлы проходят в виде белиберды, то есть в зашифрованном виде — где подвох? Ведь, как серьезно бы ни защищались данные, как изощренно не выбирался и запутывался маршрут, где-то на выходе данные все равно нужно расшифровывать. Ведь только так их можно доставить до места назначения. Эта операция осуществляется на последней ноде в цепочке — так называемой выходной нодой Exit Node. Если на таком узле установить снифер, то данным ничего больше не останется, как прямиком попасть в логи. Ты можешь подумать, что система такого положения дел не допускает и поднять Tor для работы выходной ноды нельзя? Вся система строится на большом количестве энтузиастов, участвующих в проекте и предоставляющие свои домашние компьютеры как ноды, и в том числе выходные. Несколько строчек кода в конфиге — твой билет их ряды. Да здравствует Exit node! Ну что ж, приступим. Для экспериментов нам понадобится любой никсовый дистрибутив, пускай даже это будет Backtrack , запущенный с флешки, или Ubuntu на виртуальной машине — это совершенно не важно. Далее потребуется последняя версия Tor на момент публикации — 0. Любители GUI также могут скачать и установить Vidalia — мы же будем работать в консоли. Итак скачиваем пакет, распаковываем и устанавливаем. Я думаю на этой стадии никаких проблем быть не должно Ловись-ловись, рыбка Итак, выходная нода настроена, запущена, добавлена в базу — кто-нибудь обязательно ею воспользуется уже в самое ближайшее время. Что ж, остается только запустить любимый снифер Wireshark, выбрать Интерфейс, смотрящий во внешнюю сеть и включить захват пакетов. А дальше нужно чуть подождать. В большинстве случаев пакеты начинают сыпаться в логи уже очень скоро.. Жди подвох Вывод может быть один — используя Tor будь осторожен. Да, система обеспечивает неплохой уровень анонимности, но не может защитить твои данные от перехвата. И пусть ты даже ты убедился, что на последнем узле не запущен sslstrip, все равно никто не даст гарантии, что проходящие пакеты не дампятся снифером. С другой стороны необязательно рассматривать Tor как исключительно инструмент для анонимного серфинга в Сети. Несколько наших примеров — тому в подтверждение. Ведь именно его IP светиться во время взломов и т. В процессе написания статьи через мой сервер дважды пытались провести атаку типа SQL-injection. Так что держи ухо востро, за такие вещи можно запросто схлопотать от правоохранительных органов или от провайдера. Вот лишь некоторые примеры: Национальная полиция Швеции арестовала известного эксперта по компьютерной безопасности Дена Эгерстада по обвинению в неправомерном доступе к компьютерной информации. По его словам, он в качестве эксперимента создал 5 выходных серверов Tor и перехватывал через них незашифрованный трафик. Несмотря на то, что вскоре г-н Янссен был отпущен, он решил отказаться от дальнейшего использования своего компьютера в качестве точки выхода Tor. Скрытые сервисы — уникальная фишка Tor Есть у Tor еще одна интересная фича — скрытые сервисы. Пользователи Tor могут предоставлять различные сервисы, такие как веб-доступ или сервер системы мгновенного обмена сообщениями, не открывая своё истинное местоположение. Скрытые службы доступны через специальные псевдо-домены верхнего уровня. Сеть Tor понимает эти домены и направляет информацию анонимно к скрытым службам. Скрытая служба затем обрабатывает её посредством стандартного софта, который настраивается на прослушивание только непубличных закрытых для внешнего доступа интерфейсов. Данный функционал можно использовать для размещения сайта, не беспокоясь о цензуре. Никто не будет в состоянии определить владельца сайта, и владелец сайта не будет в состоянии узнать, кто использовал сайт. Она призвана лишь показать, что даже программы, создаваемые ради благих целей, могут быть использованы во зло. Изначально сеть была разработана с расчетом на Военно-Морской Флот США, главной целью при этом была защита правительственных коммуникаций. Сегодня, сеть ежедневно используется по широкому спектру причин военными, журналистами, сотрудниками правоохранительных органов, активистами и множеством других людей Phoenix , 26 фев в Охотник , SNS-amigo , orderman и 5 другим нравится это. ScriptMakeR , 26 фев в Вот и встретились , читал про это в журнале. В I2P сети всё наоборот, главное — это внутренние ресурсы а внешний прокси — бонус. Принципы функционирования основных сервисов сети Объединённое сообщение, 27 фев , Дата первоначального сообщения: Phoenix , 27 фев в Dragokas , shestale , Кирилл и 2 другим нравится это. Dragokas , 28 фев в Phoenix , 28 фев в Охотник , Dragokas и SNS-amigo нравится это. O DrWeb Trojan. Как сказал один очень известный вирусный аналитик - 'А потом доказывай, что это не ты взломал Пентагон Phoenix , 21 мар в Как недавно нам тут показали, ссылка , вирустотал ругается даже на касперского. Уж что они там не так сделали, гусь не клюнет, но факт остается фактом, последние версии доктора ругаются на все, что движется не по его орбите, то есть распространяется вообще бесплатно. Детект доунлоадера можно приписать к любой программе, которая имеет встроенный обновлятор до последних версий. Некоторые разработчики боятся добавлять такой функционал именно из-за этого, потому за новой версий просто отправляют на оф. SNS-amigo , 22 мар в Phoenix , 23 мар в Phoenix , я конечно ж знаю все определения и функции доунлоадер, но факт остается фактом, и конкретно Доктор с прошлого года стал более резок ко всем легитимным фриварям. Tor-браузер - не простая программа, постоянно изменяется и защищается. Что за контора CMC? Веб и то по принципу 'доверяй, но регулярно проверяй'. Все остальные, по аналогии с реальностью, будто просто бегающие по улице собачки, которые могут вилять хвостом, строить глазки, а могут ни с того, ни с сего начать гавкать и укусить изподтишка. Неизвестно кому они служат, кто им платит и какие политические интересы они защищают. Воруют детекты друг у друга и играют в пан-гору. Верить их детектам может только их ярый фанат. SNS-amigo , 23 мар в SNS-amigo и Кирилл нравится это. Как говорят на востоке - один детект - не детект, два детект - полдетект, три детект - детект. Антивирусы друг на друга еще хлеще ругаются. Пойди пойми, кто из них врет. Че там тор, пентагону уж лучше файерфокс начинить или хром гугля, они более популярные браузеры. Кто даст гарантии, что они уже их не начинили? Гугл то вон оно как развился и в телефонах и планшетах и компьютерах. А антивирусы, что на андроиды делают ничего не защищают, только делают вид. У меня у приятеля стоял Доктор Веб лайт, пару раз что ловил, а недавно вылезла какая-то реклама, после чего все что было там превратилось в пустые файлы, ничем не открываются. А Доктор говорит, что все нормально. Вот и верь антивирусникам после этого. Конечно - бесплатная программа, она ненадежнее, но зачем тогда делать вид, что все нормально, надо писать 'я программа бесплатная, не могу обеспечить нормальной защиты'. Охотник , 23 мар в Ну как бы да. Меры предосторожности Важное предупреждение заключается в том, что Tor обеспечивает анонимность только на транспортном уровне, то есть скрывает ваш IP-адрес от получателя и не позволяет выделить в потоке передаваемого через сеть трафика конкретно ваш. В то же время, Tor не волнует протокольный уровень и содержимое передаваемых вами данных. Вот что вам нужно иметь в виду перед установкой Tor, если вы рассчитываете получить достаточный уровень анонимности: Если изменить настройки без понимания последствий плагины и различные надстройки для браузера могут тривиально раскрыть ваш IP например, плагин Adobe Reader, позволяющий читать документы PDF в окне браузера, может обойти параметры прокси-сервера и открыть документ напрямую, минуя Tor, что разрушит вашу анонимность. Такие же действия могут выполнять Java-апплеты, компоненты ActiveX и Flash и др. Для работы через Tor необходимо использовать последнюю версию TorBrowser из стандартного пакета. Простой установки дополнений из сборки на стандартный Firefox недостаточно и настройки недостаточно. В форке Firefox от проекта Tor пропатчен код. Параметры прокси можно указывать и в других программах. В таком случае нужно: Указать socks-адрес Tor в соединяемой программе. Или указать все типы поддерживаемых протоколов включая FTP, Gopher и др. В Windows для направления соединения программы в Tor можно использовать программы проксификаторы. Для linux средства самой системы. В этом случае следует понимать, что может выдать о вас соединяемая программа. Кроме этого появляются дополнительные способы обноружить пользователя Tor. К сети Tor для большей анонимности можно подключать Torrent клиент, но это засоряет сеть Tor и может негативно на ней сказаться на сети в общем. Небезопасное использование cookies способно разрушить анонимность, несмотря на использование Tor. В лучшем случае cookies следует полностью отключить или грамотно контролировать. Следует заблокировать фаерволом доступ TorBrowser форк firefox из сборки ко всем адресам кроме локального И, наконец, будьте внимательны к тому, что публикуете в Сети. Если вы используете Tor, но при этом сообщаете в каком-нибудь форуме свое реальное имя или никнэйм, которым пользуетесь при неанонимных подключениях, то винить Tor будет не в чем. Phoenix , 28 мар в SNS-amigo , 28 мар в Возможно вы не знаете об этом.. Настоящая цель ТОР - deep net - глубинный, теневой, нелегальный интернет. Который не пересекается c обычным интернетом. У них там свои сервера, файлообменники и площадки для общения. Так что доверчивые пользователи, использующие ТОР лишь для тех 5 причин, невольно ли? Вы должны войти или зарегистрироваться, чтобы ответить. Ваше имя или e-mail: У Вас уже есть учётная запись?

Передозировка ЛСД – вред и последствия приема для организма

Включаем Tor на всю катушку

Tor на всю катушку