Форум

Форум (https://forum.kinozal.tv/index.php)
-   О свободном доступе (https://forum.kinozal.tv/forumdisplay.php?f=220)
-   -   Метод: TOR (The Onion Router) (https://forum.kinozal.tv/showthread.php?t=229403)

divl 27.08.2013 17:09

Метод: TOR (The Onion Router)
 

Важные события и обсуждения | Кинозал.ТВ блокирован Вашим провайдером? | Кинозал.ТВ не доступен, как исправить | Ответы на Ваши вопросы

Тема про Тор - анонимизирующую сеть, которая обеспечивает скрытное нахождения в интернете за счет "многослойного" зашифрования передаваемого трафика, защищает от анализа и прослушивания трафика, скрывает IP адрес. В 2010 году проект Tor удостоен ежегодной премии FSF за вклад в развитие свободного программного обеспечения, как наиболее значимый социальный проект.

Vi_Man 28.08.2013 22:27

Вот для начала TOR
Официальный сайт https://www.torproject.org/

В отличие от VPN, TorBrowser является бесплатной, полностью автоматизированной анонимной программой для серфинга в сети, скрывающей ваш реальный IP адрес и не требует каких-либо дополнительных знаний или действий от пользователя (нужно только скачать и запустить).

А теперь о том что там не сказано.
TOR не проектировался для использования с p2p трафиком, это сеть анонимизации, используйте его только для доступа на сайт, а не для torrent клиента.

Я приводил достаточно старую статью из там все описано, если коротко, то это технология достаточно стара и позволяет очень легко перехватывать ваш трафик третьим лицам (exit node) если сервер не работает по https (с ним тоже можно но сложнее).

Как показали последние события в августе TorBrowser несколько отстает в закрывании багов от Firefox, что позволило провести целевую атаку на пользователей TOR.

И еще НИКОГДА не используйте системы с TOR и VPN на своем компьютере для совершения банковских операций или оплат кредитками, потому что я писал выше раз и во вторых может вызвать вопросы у работников банка, помните вы входите с РАЗНЫХ мест сети, могут заблокировать.

Vi_Man 03.09.2013 12:09

К TOR это не относится, но добавлю сюда
Как подключиться к Hyperboria
Hyperboria это самоорганизующаяся децентрализованная сеть, которая сама строит маршруты между узлами.
Пока только для энтузиастов в плане посмотреть для общего развития
Что такое например Mesh-режим – когда ноды соединяются напрямую (например, по wi-fi два недалеко стоящих роутера), без подключения к Интернет.

Quaker 03.09.2013 17:01

Наткнулся на забавную статейку:

Boffins follow TOR breadcrumbs to identify users
Anonymity? Fuggedaboutit!

Специалисты используют breadcrumbs (кому интересно, тот найдёт) в ТОР, чтоб идентифицировать пользователей
Анонимность? Забей!
(бруклинский сленг)

Serg17 07.09.2013 21:11

Перенес материал по использованию TOR + Bittorrent

Заходим на https://www.torproject.org/ и нажимаем на большую фиолетовую кнопку с надписью "Download Tor" и луковицей слева. Далее предлагается скачать, например, такой вариант:

Если вас устраивает версия операционной системы и язык (можно выбрать русский, но я не проверял как оно будет работать), жмем "Download Tor Browser Bundle" и получаем самораспаковывающийся архив.

Запускаем то, что скачали. Программа предложит указать папку, куда все распаковать. Советую где-нибудь завести папку tor и туда все распаковать.

Далее для работы кликаем на файле Start Tor Browser и входим в Tor

Некоторое время устанавливается соединение с сетью tor, зеленая полоска индицирует процесс установки соединения

Как соединение достигнуто запускается, отдельный специально настроенный для работы с tor браузер.

Находясь в этом браузере вы можете более свободно путешествовать по интернету и заходить на ранее не доступные узлы. Если вдруг все-равно имеется блокировка смените выходной узел, это происходит автоматически каждые несколько минут или можно сделать принудительно, нажав "Use a new Identity" в Vidalia Control Panel на предыдущем изображении.

Но надо учитывать, что на так называемом выходном узле tor (в данном случае ip 162.213.1.5) находится неизвестно кто и этот неизвестно кто может коллекционировать ваши логины и пароли... Если очень опасаетесь этого, используйте другие технологии, например, VPN или свой VPS/VDS, но это более сложно и не бесплатно.

Но нам сейчас нужно не через браузер получить доступ, а дать возможность торрент-клиенту как-то работать, получать список пиров, чтобы можно было начать скачивание с них. Для примера для клиента мю-торрент 3.3.1.

Зайдите в меню "Настройки" и настройте прокси-сервер как на картинке:

выберите тип Socks5, Прокси: 127.0.0.1 порт 9150 (если не подходит, нужный порт можно глянуть в настройках tor-браузера в настройках сети).

Это заставит торрент-клиент обращаться к трекеру через систему tor, при этом само скачивание с отдельных пиров будет напрямую, без потери скорости.

Если провайдер химичит что-то с DNS можно попробовать еще поставить галочку "сопоставлять хост-имена через прокси" и совсем в клиническом случае еще и галочку "использовать прокси для p2p-соединений", тогда даже соединения с пирами пойдут через тор, но это крайне не желательно, скорость сильно упадет и вообще работа будет нестабильной.

Это важно: создатели Tor крайне не рекомендуют его использовать для p2p соединений в битторрент, из-за очень большой нагрузки на сеть Tor в этом случае. Поэтому включать галочку "использовать прокси для p2p-соединений" следует только если иначе вообще никак не начинается скачивание и тогда лучше делать это временно, пока не настроен VPN или прочие туннели. Хотя использовать Tor для проксированного доступа к трекеру и получения списка пиров вполне нормально.

На всякий случай замечу, что tor не годится для анонимного скачивания, потому что даже в режиме использования прокси для p2p-соединений, в передаваемой служебной информации может оказаться настоящий ip-адрес.

Если у вас другой торрент-клиент поищите у него в настройках аналогичные настройки. Хотя они встречаются не у всех, например, у довольно популярного Transmission их нет.

Vi_Man 09.09.2013 12:05

Если у Вас проблемы с открытием сайтов в TOR, есть мнение, что исключение
ExcludeExitNodes {ru}, {ua}, {by} в конфигурации несколько помогает,
просто не теряется время на попытки доступа на закрытые ресурсы с exit node в этих странах.
Конфиг искать здесь

Cкрытый текст -
 

Более подробно

Qwentor 09.09.2013 12:45

Попробовал я Tor.. Тормоз еще тот, конечно..

Рай 10.09.2013 16:36

Анонимная сеть Tor на 60% финансируется правительством США


Проект Tor на 60% финансируется правительством США - это следует из отчета за 2012 г., опубликованного на официальном сайте проекта.
Можно ли доверять проекту Tor?
Cкрытый текст -
 

Vi_Man 10.09.2013 19:55

b0ob1ik
Можно ли доверять вообще кому то, если даже почта gmail доступ к которой по протоколу https, все равно может быть просмотрена АНБ?

Финансирование не означает полного контроля, а насчет перехвата так это еще в первом посте по ссылке на Хакер расписано детально, в данном случае TOR используется для обхода блокировки сайта, как один из вариантов, использовать для чего то еще я не предлагал, более того настоятельно рекомендовал не делать этого для приватных вещей.
PS: Если у Вас есть пассатижи, но нет молотка, то гвоздь можно забить и ими.

lapsus 17.09.2013 12:39


Serg17 17.09.2013 12:54

На самом деле это практически никакого отношения не имеет к Tor в целом. Это примерно тоже самое, что заявить "ФБР получило контроль над интернетом", только потому что они поставили следящие программы у одного из хостеров.

То есть, ФБР поимела хостера, про которого точно известно, что он хостил .onion сайты.

lapsus 18.09.2013 13:21

да-да. только не пишите о том о чём понятия не имеете!
Как известно TOR веб браузер основан на Firefox. Именно дыра безопасности в Firefox привела к тому что ФБР переняла полныи контроль над серверами FREEDOM HOSTING и распространяла данный JS эксплойт на пользовательские машины, посещавшие данные ресурсы, получая тем самым полныи контроль и над ними. Только имея контроль над пользовательскои машинои можно получить ее MAC адрес.
После вывода серверов Freedom Hosting из TOR сети, огромная(50%) часть ресурсов TOR сети стaла недоступна.

Serg17 28.09.2013 01:01

Цитата:

lapsus сказал(a):
да-да. только не пишите о том о чём понятия не имеете!
Как известно TOR веб браузер основан на Firefox. Именно дыра безопасности в Firefox привела к тому что ФБР переняла полныи контроль над серверами FREEDOM HOSTING и распространяла данный JS эксплойт на пользовательские машины, посещавшие данные ресурсы, получая тем самым полныи контроль и над ними.

Точные сведения, что именно произошло, нам так и не рассказали. А именно, самое интересное: каким образом они получили контроль над серверами FREEDOM HOSTING, кое-где говорится, что каким-то образом они сумели по анализу косвенных данных об сочетании активности и простоя сайтов .onion и соотнесения этого с конкретными хостерами, вычислить реальный хостинг.

JS-эксплоит, кстати, не давал полного доступа к пользовательским машинам, но позволил получить реальные IP (MAC-то им зачем, но допустим и MAC тоже)

Анонимность не тема данного топика и вообще раздела форума. Здесь Tor используется для обхода блокировки, при этом анонимность не очень интересует.

Но вообще-то говоря, надо не забывать, что Tor-браузер фактически не является частью системы Tor, он просто для удобства включен в состав сборки, чтобы пользователю ничего не надо было настраивать.

Casperpor 22.11.2013 20:07

Всем здрасте. Недавно открыл для себя этот самый тор и видалию, возник вопрос, а точнее предложение. Может быть имеет смысл проекту kinozal.tv завести дополнительный адрес в домене .onion, для того чтоб в случае чего доступ был не зависимо от тех или иных прихотей провайдеров?

УтренняяЗаря 01.05.2014 00:10

Еще подскажите, пожалуйста, автозаполнение логина и пароля в торе предусмотрено? :innocent:

sadia 03.09.2014 09:31

Здесь Мы в общем говорим о случаях, когда Кинозал.ТВ недоступен.
Предлагаем 4 основных возможных направления как исправить ситуацию, все они по-своему удобны.

goshakas 05.02.2015 19:37

Председатель комитета Госдумы по информационной политике, информационным технологиям и связи Леонид Левин предложил ограничить доступ к анонимным сетям типа Tor для предотвращения распространения запрещенной информации и интернет-вирусов.
Об этом он заявил, выступая на мероприятии по информационной безопасности «Инфофорум 2015» в Москве, передает ТАСС.

«Заслуживает внимания вопрос о досудебной блокировке анонимизаторов и средств доступа в анонимные сети типа Tor. Возможно, это не только позволило бы ограничить доступ к запрещенной к распространению информации через анонимные сети, но и расширило бы возможности по противодействию коммерческому распространению вредоносных программ и незаконному доступу к компьютерной информации», — цитирует агентство Левина.

СараЦин75 16.02.2015 18:19

Цитата:

goshakas сказал(a):
Председатель комитета Госдумы по информационной политике, информационным технологиям и связи Леонид Левин предложил ограничить доступ к анонимным сетям типа Tor для предотвращения распространения запрещенной информации и интернет-вирусов.
Об этом он заявил, выступая на мероприятии по информационной безопасности «Инфофорум 2015» в Москве, передает ТАСС.

«Заслуживает внимания вопрос о досудебной блокировке анонимизаторов и средств доступа в анонимные сети типа Tor. Возможно, это не только позволило бы ограничить доступ к запрещенной к распространению информации через анонимные сети, но и расширило бы возможности по противодействию коммерческому распространению вредоносных программ и незаконному доступу к компьютерной информации», — цитирует агентство Левина.

Никто не несогласен с ограничением доступа к информации, потенциально опасной как для отдельных граждан, так и для какого-либо из мировых государств.
Всё дело в том, что, выплескивая воду, при этом выплескивают и ребенка.
Безопасность безопасностью, но при этом нарушаются права тех, кто непричастен к угрозам и вообще хорошие люди.
Чтобы выявить плохого парня среди тысячи нужно либо учиться это делать, либо убить всю тысячу. Последнее проще, имхо, и именно по этому пути пошли в России.
А ведь был другой, первый путь, - учиться учиться и учиться.
Точечный, игольный удар по гаду так, чтобы об этом никто не узнал из остальных 999-ти, - не верх ли это профессионализма, не высший пилотаж?
Судя по событиям, в раше только плотники (т.е. даже не столяры) по этому направлению работают, имхо.
А тех немногих "профи", что удалось купить или вусмерть зашантажировать, берегут для другой интересной работы ...имхо тоже, разумеется.

vic7 16.10.2015 14:17

у ТОР есть проблема с "удержанием" IP, очень высока вероятность смены промежуточного сервера в неподходящий момент.
На ресурсах где есть привязка к IP, придется заново авторизоваться

vkrepkiy1 12.12.2015 13:54

Я захожу через ТОР, и у меня периодически не пускает на сайт - просит ввести капчу.
Можно ли это убрать?


Часовой пояс GMT +3, время: 12:42.

vBulletin v3.0.1, Copyright ©2000-2024, Jelsoft Enterprises Ltd.
Русский перевод: zCarot, Vovan & Co