welinux.ru/h0rr0rr_drag0n — Tor или если у вас паранойя, то это еще не значит, что за вами не следят.

16.07.09 20:43

h0rr0rr_drag0n — Tor или если у вас паранойя, то это еще не значит, что за вами не следят.

Недавно, по причине ~~огромного количества свободного времени~~ каникул, решил кое-как обеспечить свою приватность в виртуальном мире. Здесь я расскажу о том, как просто установить и использовать Tor - систему для анонимного использования сети.
Все действия производились в системе VWJ1bnR1IDkuMDQgamF1bnR5Cg== =)).

Для Tor'a есть репозиторий из которого мы его и будем устанавливать:

deb http://mirror.noreply.org/pub/tor jaunty main
deb-src http://mirror.noreply.org/pub/tor jaunty main

После вписывания этих строк в /etc/apt/sources.list, нужно добавить ключ репозитория, чтобы apt-get не ругался на это при обновлении, да и нам - параноикам будет спокойнее...

gpg --keyserver subkeys.pgp.net --recv 94C09C7F
gpg --fingerprint 94C09C7F
gpg --export 94C09C7F | sudo apt-key add -
sudo apt-get update
sudo apt-get upgrade (по желанию)

После установим тор:

sudo apt-get install tor

Вместе с ним установятся и все нужные зависимости: privoxy (перенаправляет запрос в Tor) и утилита для "торификации" приложений не поддерживающих SOCKSv5 - socat. После окончания установки нужно только одно - сконфигурировать Privoxy на совместную работу с Tor'ом. Сам Tor, как правило поставляется уже сконфигурированным, но если хочется, то ищите файл torrc и ~~пилите Шура, пилите~~ конфигурирйте...
Откройте ~~vium'ом~~ вашим любимым текстовым редактором файл /etc/privoxy/config и раскомментируйте\добавьте следующую строчку:

forward-socks4a / localhost:9050 .

Также, если вы не хотите, чтобы вас поймали проанализировав логи вашего прокси-сервера, то позаботьтесь о том, чтобы строчки:

debug 1
logfile logfile
jarfile jarfile

были закомментированы.

Все. Теперь настало время "торификации" приложений. В большинстве программ можно указать в качестве прокси 127.0.0.1:9050, тип прокси - SOCKSv5. В Firefox'е можно просто поставить удобное дополнение Torbutton.

Желательно настроить его после установки, т.к. настройки по умолчанию могут сильно отличаться от тех к которым вы привыкли.

Особо сильного падения скорости с Tor'ом я не заметил, более того после некоторого времени использования Tor'а скорость визуально увеличилась, по сравнению с той, которая была сразу после установки Tor'а.

На закуску два скриншота. Без Tor'а (определились провайдер и IP адрес):

...и со включенным Tor'ом:

+11–

kuralesov16.07.09 20:46# +0–

а где скриншоты то? O_o

m0nhawk16.07.09 20:47#↑ +0–

автор неправильные ссылки вставил

зЫ:
почему jaunty с маленькой буквы?

h0rr0rr_drag0n16.07.09 21:10#↑ +0–

Разницы нет. В lsb_release -a тоже с маленькой :-P.

: m0nhawk16.07.09 23:01#↑ +0–

Ubuntu не использую :)

: h0rr0rr_drag0n16.07.09 21:09#↑ +0–

Упс, оказывается между тегом img и ссылкой нельзя вставлять символы перевода строки. О_о

: kuralesov16.07.09 20:52# +1–

Если честно, мысль о том, чтоб пускать траффик через какие-то прокси, у меня вызывает не меньшую паранойю, чем различные "теории заговоров"

xT16.07.09 20:54# +2–

У меня было громадное увеличение времени отклика, когда ставил попробовать эту штуку.. отключил

cppmm17.07.09 08:54#↑ +0–

Вот-вот. Думаю, не помешает упомянуть в статье, что скорость работы в интернетах падает раза в два, если не больше. А то вот, я тоже как-то прочитал подобную статью, обрадовался, что сейчас как зашифруюсь весь, а оказалось, что ничего хорошего мне оно не сулит. :)

: h0rr0rr_drag0n17.07.09 10:30#↑ +0–

Особо сильного падения скорости с Tor'ом я не заметил, более того после некоторого времени использования Tor'а скорость визуально увеличилась, по сравнению с той, которая была сразу после установки Tor'а.

Видимо это зависит от положения звезд на небе =)).

razum2um16.07.09 23:05# +2–

Ну вот и пришло ~~время каникул~~ время повзламывать, не парясь, что вычислят.
;)

Craftuser17.07.09 01:26#↑ +0–

Вычислить всё равно можно, но вот скорость действительно была разная и большей частью ниже чем обычно, хотя для "ощущения полной безопасности" сгодится:)

razum2um17.07.09 10:19#↑ +0–

Вычислить всё равно можно

А можно поподробней?
Правда интересно.

: h0rr0rr_drag0n17.07.09 10:29#↑ +0–

Есть способы.

Если у Большого Брата есть возможность одновременно контролировать ваш исходящий трафик и входящий трафик для какого-либо вебсайта, то сравнив время ухода вашего трафика в сеть Tor и время выхода некоего трафика из сети Tor'а, можно сделать вывод, что этот трафик принадлежит вам. В принципе, достаточно даже свидетельства, что вы посещали определенный сайт, чтобы вами заинтересовались.

: hidden17.07.09 05:40# +0–

А не подскажет ли кто как настроить эту связку для хождения через корпоративный прокси (ISA с ntlm-авторизацией)?

: DarkWizard17.07.09 17:20# +0–

Ставил его недавно на генте. Сайты ваобще было нереально смотреть - они еле загружались

shydla18.07.09 00:00# +0–

Некоторое время назад появилось сообщение, что пароли к почтовым аккаунтам некоторых дипломатов, и в частности российских, появились в открытом доступе. Вроде бы ничего странного - ломают всех и каждого. Но способ взлома оказался для меня несколько неожиданным.
Оказывается, некий Дэн Эгерстад (Dan Egerstad) установил несколько серверов для сети анонимного сёрфинга Tor, и просто-напросто анализировал трафик между конечными серверами и пользователями, такой своеобразный снифер. Собранные пароли он выложил в открытый доступ, и, судя по всему, не он первый получил таким способом пароли.
Об опасности использования анонимных прокси вроде-бы предупреждали давно, но этот случай наглядно показал, что анонимность - анонимность не от ( не для) всех...

Может быть, Tor - масштабный заговор хакеров?
http://pilat.habrahabr.ru/blog/16318/

: DarkWizard18.07.09 23:53#↑ +0–

Новость как бэ от 16 ноября 2007, или ничего ?

—