Tor

Список разделов

Описание: Решаем технические проблемы

Сообщение #421 Free » 16.08.2014, 23:56

Тогда не париться вообще и юзать прокси.
В стране столько блядей, готовых отдаться за банку яги, а твари детям жизнь калечат!
Плоскогрудие - это справедливость!
Free M
Сообщения: 5907
Зарегистрирован: 06.10.2013

Сообщение #422 Xisp » 17.08.2014, 00:06

Само собой прокси обойти ещё проще, даже тайминг атака (которой так же подвержены прокси) не нужна.
Не думай, что белочки могут сделать для тебя, думай, что ты можешь сделать для них- Я.
Те, кто готов поступиться свободой во имя безопасности, не заслуживают ни свободы, ни безопасности- Бенджамин Франклин.
Xisp M
Автор темы
Сообщения: 11329
Зарегистрирован: 20.01.2013

Сообщение #423 Free » 17.08.2014, 00:08

Зачем тогда париться. Я вот не парюсь. Мне незачем.
В стране столько блядей, готовых отдаться за банку яги, а твари детям жизнь калечат!
Плоскогрудие - это справедливость!
Free M
Сообщения: 5907
Зарегистрирован: 06.10.2013

Сообщение #424 Hotaru » 17.08.2014, 00:09

Free писал(а) 16.08.2014, 23:14:WC...
таки и это тоже. ;)

Добавлено спустя 24 секунды:
Free писал(а) 17.08.2014, 00:08:Зачем тогда париться. Я вот не парюсь. Мне незачем.
+1
Лоли - цветы жизни
"Это солнечный яд. Золотые лучи. А они говорят: "Надо срочно лечить""
Hotaru В сети
Вечно злой бука
Сообщения: 12401
Зарегистрирован: 04.04.2013

Сообщение #425 Xisp » 17.08.2014, 00:11

Free писал(а) 17.08.2014, 00:08:Мне незачем.

А ему, мне и многим другим есть зачем. Так что не мерьте всех по себе и не советуйте то, что другим не подходит.
Не думай, что белочки могут сделать для тебя, думай, что ты можешь сделать для них- Я.
Те, кто готов поступиться свободой во имя безопасности, не заслуживают ни свободы, ни безопасности- Бенджамин Франклин.
Xisp M
Автор темы
Сообщения: 11329
Зарегистрирован: 20.01.2013

Сообщение #426 Campanula » 17.08.2014, 00:32

PorNoSloNiK писал(а) 14.08.2014, 18:39:И любого из нас, кто пользуется ТОР-ом могут найти за 3 минуты.

Насколько я понял, тайминг-атака должна быть адресной. То есть она позволяет проверить и доказать, что данный субъект использовал данный ресурс, но найти "а кто там нынче ходит на форум" -- это намного более сложная задача, и можно надеяться, что этим заниматься не будут.

Хотя, если надо освоить миллиарды бюджетных денег... Но все мы знаем, через какие места они осваиваются.
Campanula M
Сообщения: 824
Зарегистрирован: 19.07.2014

Сообщение #427 Free » 17.08.2014, 00:54

Xisp писал(а) 17.08.2014, 00:11:не советуйте
А я советую, что ли? Да и вроде взрослые люди, разберутся в советах, если сами достаточно хорошо понимают "что не подходит".
В стране столько блядей, готовых отдаться за банку яги, а твари детям жизнь калечат!
Плоскогрудие - это справедливость!
Free M
Сообщения: 5907
Зарегистрирован: 06.10.2013

Сообщение #428 Xisp » 17.08.2014, 01:17

Campanula писал(а) 17.08.2014, 00:32:это намного более сложная задача

Но да, нужно активное вмешательство в канал между выходной нодой и сервером, а так же мониторинг трафика у подозреваемого пользователя(ей).

Free писал(а) 17.08.2014, 00:54:А я советую, что ли?
Free писал(а) 17.08.2014, 00:08:Зачем тогда париться.

Не то чтоб совет, но...
Не думай, что белочки могут сделать для тебя, думай, что ты можешь сделать для них- Я.
Те, кто готов поступиться свободой во имя безопасности, не заслуживают ни свободы, ни безопасности- Бенджамин Франклин.
Xisp M
Автор темы
Сообщения: 11329
Зарегистрирован: 20.01.2013

Сообщение #429 Free » 17.08.2014, 01:21

Риторический вопрос, да.
В стране столько блядей, готовых отдаться за банку яги, а твари детям жизнь калечат!
Плоскогрудие - это справедливость!
Free M
Сообщения: 5907
Зарегистрирован: 06.10.2013

Сообщение #430 PorNoSloNiK » 17.08.2014, 16:10

Campanula писал(а) 17.08.2014, 00:32:Насколько я понял, тайминг-атака должна быть адресной.
Вовсе нет. Если оборудование СОРМ-2 установят у всех "ПОГОЛОВНО" провайдеров в России то с помощью такой атаки можно будет вычислить, например всех, кто заходит через ТОР, прокси, анонимайзеры на сайты, подконтрольные Российским спецслужбам, например "Контакт" и "Одноклассники".
F65.4
PorNoSloNiK M
Сообщения: 1753
Зарегистрирован: 26.01.2013

Сообщение #431 Dissident » 17.08.2014, 16:59

PorNoSloNiK писал(а) 17.08.2014, 16:10:
Campanula писал(а) 17.08.2014, 00:32:Насколько я понял, тайминг-атака должна быть адресной.
Вовсе нет. Если оборудование СОРМ-2 установят у всех "ПОГОЛОВНО" провайдеров в России то с помощью такой атаки можно будет вычислить, например всех, кто заходит через ТОР, прокси, анонимайзеры на сайты, подконтрольные Российским спецслужбам, например "Контакт" и "Одноклассники".
Картинкохостинги ещё. Наши картинкохостинги очень популярны в теме, это плохо.
Асексуальные дети в природе не предусмотрены.
Dissident
Сообщения: 939
Зарегистрирован: 22.01.2013

Сообщение #432 PorNoSloNiK » 17.08.2014, 17:30

Меня это обеспокоило. Для начала думаю весь ТОР-трафик+ обычный трафик, кроме Торрентов, пустить через ВПН, организованный на ВПС-ке где нибудь в нидерландах.
Кто знает как можно отделить трафик, чтобы Одни приложения шли через ВПН, а другие шли напрямую в сеть?
F65.4
PorNoSloNiK M
Сообщения: 1753
Зарегистрирован: 26.01.2013

Сообщение #433 Xisp » 17.08.2014, 22:53

PorNoSloNiK писал(а) 17.08.2014, 16:10:Если оборудование СОРМ-2 установят у всех "ПОГОЛОВНО" провайдеров в России то с помощью такой атаки можно будет вычислить, например всех, кто заходит через ТОР, прокси, анонимайзеры на сайты, подконтрольные Российским спецслужбам, например "Контакт" и "Одноклассники".

Только оно не может мониторить весь трафик. Его нужно включать конкретно для каждого пользователя, либо по каким- то признакам, например, подключение к ноде тора. То есть актуальной становится схема Мой ПК - VPN - TOR.
Не думай, что белочки могут сделать для тебя, думай, что ты можешь сделать для них- Я.
Те, кто готов поступиться свободой во имя безопасности, не заслуживают ни свободы, ни безопасности- Бенджамин Франклин.
Xisp M
Автор темы
Сообщения: 11329
Зарегистрирован: 20.01.2013

Сообщение #434 martos » 18.08.2014, 06:31

угу.
хотя мокрые фантазии "пусть провайдеры пишут для нас весь трафик и хранят" регулярно озвучиваются.
martos
Сообщения: 3732
Зарегистрирован: 24.01.2013

Сообщение #435 Raisonneur » 18.08.2014, 08:05

PorNoSloNiK писал(а) 17.08.2014, 17:30:Меня это обеспокоило
Я не слышал чтобы в России поймали пользователя Тора. Рано беспокоиться.
Педофилы, по образному выражению заслуженного врача России психотерапевта-психиатра и сексопатолога Яна Голанда, как вампиры. Кусая ближнего, они увеличивают число себе подобных.
Raisonneur M
Откуда: Neverwhere
Сообщения: 1754
Зарегистрирован: 13.02.2013

Сообщение #436 Free » 18.08.2014, 09:00

А что, пользоваться им типа незаконно, лол?
В стране столько блядей, готовых отдаться за банку яги, а твари детям жизнь калечат!
Плоскогрудие - это справедливость!
Free M
Сообщения: 5907
Зарегистрирован: 06.10.2013

Сообщение #437 PorNoSloNiK » 18.08.2014, 10:15

Xisp писал(а) 17.08.2014, 22:53:Только оно не может мониторить весь трафик. Его нужно включать конкретно для каждого пользователя, либо по каким- то признакам, например, подключение к ноде тора. То есть актуальной становится схема Мой ПК - VPN - TOR.

Дак вроде пишут, что весь трафик будет мониторить.
Мой ПК - VPN - TOR - запустил.

Добавлено спустя 43 секунды:
Raisonneur писал(а) 18.08.2014, 08:05:Я не слышал чтобы в России поймали пользователя Тора. Рано беспокоиться.
А я не хочу стать первым в России ....

Добавлено спустя 45 секунд:
Free писал(а) 18.08.2014, 09:00:А что, пользоваться им типа незаконно, лол?
Речь не о том.
Речь о маскировке трафика. Чтобы на уровне провайдера не было видно, что ты пользуешься ТОРом...
Последний раз редактировалось PorNoSloNiK 18.08.2014, 10:17, всего редактировалось 1 раз.
F65.4
PorNoSloNiK M
Сообщения: 1753
Зарегистрирован: 26.01.2013

Сообщение #438 Free » 18.08.2014, 11:39

PorNoSloNiK писал(а) 18.08.2014, 10:15:Чтобы на уровне провайдера не было видно, что ты пользуешься ТОРом...
В ТОРе для этого вроде все предусмотрено.
В стране столько блядей, готовых отдаться за банку яги, а твари детям жизнь калечат!
Плоскогрудие - это справедливость!
Free M
Сообщения: 5907
Зарегистрирован: 06.10.2013

Сообщение #439 Xisp » 18.08.2014, 16:29

PorNoSloNiK писал(а) 18.08.2014, 10:15:Дак вроде пишут, что весь трафик будет мониторить.

На заборе тоже пишут. Даже АНБ, отгрохав себе не хилый датацентр, не может позволить себе такое.
Максимум- это отлавливать часть трафика, отделённого по простому признаку типа айпи. Но это позволяет выделить пользователей тора, при большом желании.

Free писал(а) 18.08.2014, 11:39:В ТОРе для этого вроде все предусмотрено.

Хоть он и маскируется под https, но маскировка не идеальна. Да и чёрт с ней, с идеальностью, когда число нод тора весьма ограничено.
Не думай, что белочки могут сделать для тебя, думай, что ты можешь сделать для них- Я.
Те, кто готов поступиться свободой во имя безопасности, не заслуживают ни свободы, ни безопасности- Бенджамин Франклин.
Xisp M
Автор темы
Сообщения: 11329
Зарегистрирован: 20.01.2013

Сообщение #440 Free » 18.08.2014, 19:39

Я про Tor Bridges.
В стране столько блядей, готовых отдаться за банку яги, а твари детям жизнь калечат!
Плоскогрудие - это справедливость!
Free M
Сообщения: 5907
Зарегистрирован: 06.10.2013


Вернуться в Тех.помощь

Кто сейчас на форуме (по активности за 5 минут)

Сейчас этот раздел просматривают: 2 гостя