Tor - Тех.помощь - Страница 22 из 90

**Free** » 16.08.2014, 19:56

Тогда не париться вообще и юзать прокси.

**Xisp** » 16.08.2014, 20:06

Само собой прокси обойти ещё проще, даже тайминг атака (которой так же подвержены прокси) не нужна.

**Free** » 16.08.2014, 20:08

Зачем тогда париться. Я вот не парюсь. Мне незачем.

**Hotaru** » 16.08.2014, 20:09

Free писал(а) 16.08.2014, 19:14:WC...

таки и это тоже.

Добавлено спустя 24 секунды:

Free писал(а) 16.08.2014, 20:08:Зачем тогда париться. Я вот не парюсь. Мне незачем.

+1

**Xisp** » 16.08.2014, 20:11

Free писал(а) 16.08.2014, 20:08:Мне незачем.

А ему, мне и многим другим есть зачем. Так что не мерьте всех по себе и не советуйте то, что другим не подходит.

**Campanula** » 16.08.2014, 20:32

PorNoSloNiK писал(а) 14.08.2014, 14:39:И любого из нас, кто пользуется ТОР-ом могут найти за 3 минуты.

Насколько я понял, тайминг-атака должна быть адресной. То есть она позволяет проверить и доказать, что данный субъект использовал данный ресурс, но найти "а кто там нынче ходит на форум" -- это намного более сложная задача, и можно надеяться, что этим заниматься не будут.

Хотя, если надо освоить миллиарды бюджетных денег... Но все мы знаем, через какие места они осваиваются.

**Free** » 16.08.2014, 20:54

Xisp писал(а) 16.08.2014, 20:11:не советуйте

А я советую, что ли? Да и вроде взрослые люди, разберутся в советах, если сами достаточно хорошо понимают "что не подходит".

**Xisp** » 16.08.2014, 21:17

Campanula писал(а) 16.08.2014, 20:32:это намного более сложная задача

Но да, нужно активное вмешательство в канал между выходной нодой и сервером, а так же мониторинг трафика у подозреваемого пользователя(ей).

Free писал(а) 16.08.2014, 20:54:А я советую, что ли?

Free писал(а) 16.08.2014, 20:08:Зачем тогда париться.

Не то чтоб совет, но...

**Free** » 16.08.2014, 21:21

Риторический вопрос, да.

**PorNoSloNiK** » 17.08.2014, 12:10

Campanula писал(а) 16.08.2014, 20:32:Насколько я понял, тайминг-атака должна быть адресной.

Вовсе нет. Если оборудование СОРМ-2 установят у всех "ПОГОЛОВНО" провайдеров в России то с помощью такой атаки можно будет вычислить, например всех, кто заходит через ТОР, прокси, анонимайзеры на сайты, подконтрольные Российским спецслужбам, например "Контакт" и "Одноклассники".

**Dissident** » 17.08.2014, 12:59

PorNoSloNiK писал(а) 17.08.2014, 12:10:
Campanula писал(а) 16.08.2014, 20:32:Насколько я понял, тайминг-атака должна быть адресной.
Вовсе нет. Если оборудование СОРМ-2 установят у всех "ПОГОЛОВНО" провайдеров в России то с помощью такой атаки можно будет вычислить, например всех, кто заходит через ТОР, прокси, анонимайзеры на сайты, подконтрольные Российским спецслужбам, например "Контакт" и "Одноклассники".

Картинкохостинги ещё. Наши картинкохостинги очень популярны в теме, это плохо.

**PorNoSloNiK** » 17.08.2014, 13:30

Меня это обеспокоило. Для начала думаю весь ТОР-трафик+ обычный трафик, кроме Торрентов, пустить через ВПН, организованный на ВПС-ке где нибудь в нидерландах.
Кто знает как можно отделить трафик, чтобы Одни приложения шли через ВПН, а другие шли напрямую в сеть?

**Xisp** » 17.08.2014, 18:53

PorNoSloNiK писал(а) 17.08.2014, 12:10:Если оборудование СОРМ-2 установят у всех "ПОГОЛОВНО" провайдеров в России то с помощью такой атаки можно будет вычислить, например всех, кто заходит через ТОР, прокси, анонимайзеры на сайты, подконтрольные Российским спецслужбам, например "Контакт" и "Одноклассники".

Только оно не может мониторить весь трафик. Его нужно включать конкретно для каждого пользователя, либо по каким- то признакам, например, подключение к ноде тора. То есть актуальной становится схема Мой ПК - VPN - TOR.

**martos** » 18.08.2014, 02:31

угу.
хотя мокрые фантазии "пусть провайдеры пишут для нас весь трафик и хранят" регулярно озвучиваются.

**Raisonneur** » 18.08.2014, 04:05

PorNoSloNiK писал(а) 17.08.2014, 13:30:Меня это обеспокоило

Я не слышал чтобы в России поймали пользователя Тора. Рано беспокоиться.

**Free** » 18.08.2014, 05:00

А что, пользоваться им типа незаконно, лол?

**PorNoSloNiK** » 18.08.2014, 06:15

Xisp писал(а) 17.08.2014, 18:53:Только оно не может мониторить весь трафик. Его нужно включать конкретно для каждого пользователя, либо по каким- то признакам, например, подключение к ноде тора. То есть актуальной становится схема Мой ПК - VPN - TOR.

Дак вроде пишут, что весь трафик будет мониторить.
Мой ПК - VPN - TOR - запустил.

Добавлено спустя 43 секунды:

Raisonneur писал(а) 18.08.2014, 04:05:Я не слышал чтобы в России поймали пользователя Тора. Рано беспокоиться.

А я не хочу стать первым в России ....

Добавлено спустя 45 секунд:

Free писал(а) 18.08.2014, 05:00:А что, пользоваться им типа незаконно, лол?

Речь не о том.
Речь о маскировке трафика. Чтобы на уровне провайдера не было видно, что ты пользуешься ТОРом...

**Free** » 18.08.2014, 07:39

PorNoSloNiK писал(а) 18.08.2014, 06:15:Чтобы на уровне провайдера не было видно, что ты пользуешься ТОРом...

В ТОРе для этого вроде все предусмотрено.

**Xisp** » 18.08.2014, 12:29

PorNoSloNiK писал(а) 18.08.2014, 06:15:Дак вроде пишут, что весь трафик будет мониторить.

На заборе тоже пишут. Даже АНБ, отгрохав себе не хилый датацентр, не может позволить себе такое.
Максимум- это отлавливать часть трафика, отделённого по простому признаку типа айпи. Но это позволяет выделить пользователей тора, при большом желании.

Free писал(а) 18.08.2014, 07:39:В ТОРе для этого вроде все предусмотрено.

Хоть он и маскируется под https, но маскировка не идеальна. Да и чёрт с ней, с идеальностью, когда число нод тора весьма ограничено.

**Free** » 18.08.2014, 15:39

Я про Tor Bridges.