Server v cibuli - recept pro Tor

14.8.2022 22:13 | Přečteno: 1728× | Linux | poslední úprava: 14.8.2022 22:13

Pokud jste paranoidní a nevěříte cizím VPN službám a navíc nemáte ani vlastní veřejnou adresu, můžete svoji službu zveřejnit v síti Tor.

Varování:

• Nevhodné nastavení Toru může vést k dočasnému zařazení IP adresy na černou listinu. V mém případě toto bylo zejména viditelné u služeb poskytovaných přes Cloudflare a záplavou CAPTCHA obrázků odtamtud.
• V síti Tor nejste schopni zjistit zdroj provozu, takže filtrování provozu nebo identifikace protistrany mohou být nemožné. Proto je důležité server dostatečně zabezpečit tak, aby se anonymní protistrana nedostala k datům, která nechcete zveřejnit.

Po nainstalování balíčku tor smažte všechny soubory v adresáři /etc/tor a znova vytvořte soubor /etc/tor/torrc s minimalistickou konfigurací. Pro jednu službu může /etc/tor/torrc vypadat třeba takto:

HiddenServiceDir /var/lib/tor/server1/
HiddenServicePort 80 127.0.0.1:8000

Po úpravě konfigurace restartujte službu tor a v souboru /var/lib/tor/server1/hostname pak najdete onion adresu, pod kterým bude služba přístupná v síti Tor.

Do několika minut by se služba měla objevit v síti Tor a každý se správně nastaveným tor softwarem se k ní může připojit. Pokud je to HTTP server na onion portu 80, můžete odpověď ze serveru vidět i na adrese {onion_adresa}.ws i bez použití tor software.

Poznámka na závěr: Na jedné .onion adrese, ale na různých onion portech, může být zpřístupněno i více služeb - do konfiguračního souboru stačí přidat nové řádky HiddenServicePort s jinými parametry. Pokud přidáte celou novou dvojici HiddenServiceDir a HiddenServicePort, bude pro službu vytvořena nová onion adresa.

       

Komentáře

[Jendа]

V předchozí diskuzi se taky slibovalo že se dá snížit počet mezilehlých nodů, když mi nejde o anonymitu, ale o úsporné a rychlé spojení.

Pokud je to HTTP server na onion portu 80, můžete odpověď ze serveru vidět i na adrese {onion_adresa}.ws i bez použití tor software.

To se mi nezdá a asi to je {onion_adresa}.onion.ws a to je jedna z mnoha služeb typu tor2web.

[vlanav]

{onion_adresa} je v souboru hostname a má tam i tu příponu .onion

onion.ws je opravdu jedna ze služeb tor2web a subjektivně je spolehlivější než většina z těch ostatních

[R]

Daj mi cibulu, cibulu mi daj!

[Jendа]

Já bych potřeboval vysvětlit

dvadsiateho druhého a ona nemá cibulu doma

to je nějaká slovenská tradice, že 22. v měsíci musí mít doma cibuli? (už jsem se ptal slovenských kamarádů a vysvětlili mi to, ale nevím, jestli netrollí, tak bych radši ještě z jiného zdroje, pak sem případně napíšu co jsem se dozvěděl)

[R]

Myslim, ze to suvisi s terminom vyplaty:

aby volakto nemal cibulu v byte, dva tyzdne po vyplate, no teda toto som nevidel

Cibula je zjavne zaklad stravy:

lebo nemozme jest, nemame cibulu!

[Jendа]

Jo, tak to je ono, akorát mi říkali že to souvisí s termínem sociálních dávek.

[Max]

:DDDD
Zdar Max

[Petr Tomášek]

Ale fuj, tolik karcinogenů a fytotoxinů...

[Aleš]

znicil sis nevyvazenou stravou mozek a ted meles sracky

[Petr Tomášek]

LOL. Nikoliv, jenom prostá fakta: 1, 2, 3, 4...

A mimmochodem, chceš-li si zničit mozek (což je u tebe hodně očividné), pak žer rostlinné sračky...

[Kamil]

Jéžiš ty jsi debil a navíc hladový po pozornosti.

[Petr Tomášek]

A argumenty by nebyly?

Debil je ten, co propaguje toxickou rostlinnou "stravu"...

[Kamil]

Argumenty na debilní videa o tématu které nikoho nezajímá? Ne, dík. Já jsem sice všežravec ale ty jsi větší kretén než vegani, ani ti nejsou tak otravní.

[Petr Tomášek]

Já si s otravnýma kecama o nějaké debilní cibuli nezačal. Tak neser...

[Kamil]

ok vegane

[VoDo]

prime spojeni na spionazni jednotky celeho sveta? Ne dekuji

[jejda]

Docela by mě zajímalo co vlastně takový špión vidí. Pokud se pohybuju jenom po darknetu tak myslím vidí prd. Riziko vzniká až tehdy, když lezu přes nějaký badnode na clearnet a nešifruju. Může mi třeba podvrhnout DNS odpověď, ale to by se dalo obejít tak že použiju nějaký důvěryhodný resolver (ten mi zas ale neresolvne onion adresu).

[mln]

keď vytvorí vlastny .onion server /hackne/donuti zisteneho majitela/udavača natlakom/odmenou

tak časom z toho nejaku štatistiku vydoluje. Študijny pripad SilkRoad.

Otazkou zostava koľko .onion serverov prevadzkuju policajni provokateri/udavači.

[jejda]

Ten případ Silkroudu nějak do hloubky neznám, no podle toho co jsem tak zběžně přečetl tak Ross Ulbricht nebyl žádný velký drsný byznysmen ale spíš takový nadšený idealista který se za každou cenu snažil páchat dobro. Technicky to neměl vyřešené špatně, ale udělal pár hloupých chyb a proto ho dostali. Teď bude chudák nadosmrti bručet a přitom v podstatě nikomu neublížil. Krásná ukázka toho, že se systémem který s tebou jedná z pozice síly se prostě fairplay hrát nedá. Existuje pár doporučení pro začínající provozovatele onion stránek. Třeba Nizozemští policajti mají stránku kde se holedbají koho všeho už zneškodnili. Technické detaily si ale jaksi nechávají pro sebe, tak otázkou zůstává jestli jenom nedělají bububu.

[Want]

Nebudu se opakovat, kdo chce znát můj názor, tak si ho najde, už jsem se k tomu vyjadřoval a nehodlám se opakovat.

[MMMMMMMMM]

Já si teda už moc děj filmu Silk Road nepamatuju, ale přišlo mi, že tam byl Ross Ulbricht vylíčen jako pěkný šmejd.

[jejda]

Film jsem sice neviděl, no velice by mě překvapilo kdyby dneska američani natočili něco, kde může divák fandit "padouchovi". Filmy jak byl třeba Bonnie and Clyde by už dnešní mládež asi moc nepobrala. K čemu se snažím směřovat je to, že když je průser tak se vždycky nakonec ukáže že neselhala technologie jako taková, ale lidi okolo. Tor bezpečný je, no neudělat chybu vyžaduje neuvěřitelnou disciplínu a vědomosti.

[jejda]

Ještě existuje taková vychytávka nepouštet tu službu na adrese 127.0.0.1 ale na libovolné jinačí začínající na 127. V logu (pokud služba loguje) tak potom hezky odlišíš, který požadavek přišel z toru a který z localhosta.