Přispěli byste na provoz TOR Exit bodu? (diskuse)

[xvasek]

Musím si to ještě nechat projít hlavou, ale idea se mi líbí. To jsou mi dnes služby - 500Kč za připojení do internetu, 100Kč za pevnou IP, 100Kč za anonymizaci...

[AsciiWolf]

Jednu dobu jsem provozoval TOR exit node na 1gb konektivitě u OVH (traffic byl zhruba 200GB/den - neomezoval jsem traffic TORu a povolil jsem přes můj node přístup ke všem službám v internetu)...

Bohužel poté, co mi z OVH napsali něco ve stylu, že "někdo z IP mého vserveru crackuje půlku netu a masivně sdílí pedo porno a z pokud to nepřestane, odstřihnou mne od konektivity", jsem byl nucen provoz ukončit...

[Heron]

Bohužel poté, co mi z OVH napsali něco ve stylu, že "někdo z IP mého vserveru crackuje půlku netu a masivně sdílí pedo porno a z pokud to nepřestane, odstřihnou mne od konektivity", jsem byl nucen provoz ukončit...

To je zvláštní jak rychle někdo dokáže vystopoval exit node a ještě zjisti co tam teče a na druhé straně je takový problém najít ty výrobce. Nebo že by za tím uzavíráním nodů bylo něco jiného?

[AsciiWolf]

OVH na to má nějakého "anti-hack" bota... Teda, alespoň podle toho mailu, který mi z OVH napsali...

[Limoto]

Až na to, že to byl jenom 100Mbit...

[AsciiWolf]

100Mbit? Já měl za to, že ten vserver od OVH byl na 1Gbit konektivitě...

[Limoto]

Asi těžko, když ani nemá gigabitovou síťovku...

[Messa]

To tam radši nech prázdné heslo roota, to by bylo ještě užitečnější.

[Jakub Lucký]

Spíš než měsíční paušál bych přispěl nějakou drobnou jednorázovou částkou (třeba 300Kč)

TOR používám spíš výjimečně, ale k nějakému provozu bych teda přispěl, bo zvýšení rychlosti by mu určitě prospělo, nicméně radši jednorázově než paušál..

[JiK]

+1. Jednorazove bych neco dal. Ale napis, jak se budes branit natlaku poskytovatele konektivity, kdyz ti rekne ze tam mas Warez, DP, cybercrime, crypto/hack/crack nastroje a jiny "ilegalni" provoz..jak se budes chovat az ti zaklepe na dvere kriminalka a nejaky alternativne inteligentni trottel Ti, podle principu predbezne opatrnosti, na 3 roky zabavi vse digitalni...jses ochotny mit tu ostudu, mit ty potahovacky, doma, v praci, jezdit k soudu a platit pravniky....jses ochotny si jit sednout do basy za svobodu (treba i za jeho svobodu pachat zlocin) nekoho jineho? Mucednici to maj tezky...

[gtz]

odpovím otázkou? co je to TOR EXIT NODE? tam žádná data nejsou ... přes ten uzel to jen proudí dále .... snad ne

[mektige]

Exit node je právě koncový uzel, přes něj data můžou proudit i dál, ale především od něj proudí nezašifrované na svou cílovou adresu, takže je to jediná adresa kterou uvidí cílový server a která jde snadno "napíchnout".

[gtz]

Ano zcela jasně, že je to bod, přes který proudí data tam i zpět, ale nejsou na něm tato data ukládána. Psal jsem ve zkrácené formě, aby JIK věděl nebo si našel co je to TOR EXIT NOD. Třeba si myslel, že ty data se tam budou někde ukládat apod.

[JiK]

ja samosebou vim, co to je tor exit node. Otazkou je, zda to bude vedet manik z kriminalky, ktery bude resit neci udani, nebo soudce, ktery naridi prohlidku & zabaveni vseho digitalniho ve vasi domacnosti po dobu expertni analyzy, coz muze byt i mnoho mesicu, zda si vubec uvedomujete, jak velke je to riziko, a jake jsou dusledky v dnesni spolecnosti silneho statu ktera ma maximalne nakroceno k nejake dalsi verzi socialismu...

[Tom]

To by mu jako mohli přijet domů a ukradnout mu jeho majetek? To je snad trestné?

[Käyttäjä 11133]

jak se budes branit natlaku poskytovatele konektivity

Žádný nebude, ve whois bude mé jméno a abuse reporty budou chodit na mou adresu...

chovat az ti zaklepe na dvere kriminalka

Zeptám se jich zda-li mají soudní příkaz a k čemu přesně. A podle toho co bude v tom soudním příkazu budu postupovat, pokud tam bude povolení k zabavení tohoto serveru tak jim ho samozřejmě vydám.

nejaky alternativne inteligentni trottel Ti, podle principu predbezne opatrnosti, na 3 roky zabavi vse digitalni

Netuším, pravděpodobně umřu hlady, protože nic jiného než IT dělat neumím :)

jses ochotny mit tu ostudu

Ano.

mit ty potahovacky, doma, v praci

Ano.

jezdit k soudu

Ano.

platit pravniky

Ne.

.jses ochotny si jit sednout do basy za svobodu

Těžko říct nakolik mě do té basy můžou poslat, já bych samozřejmě spolupracoval v rámci svých zákonných povinností a pokud bych dostal soudní příkaz službu ukončit, tak bych jej uposlechl, pokud bych dostal soudní příkaz předat jakékoli logy, které mám k dispozici taky bych usposlechl, nicméně logovat mám v plánu do /dev/null a na tom nic trestného (u Marka Stopky fyzické osoby nepodnikatele) není.

[pc2005]

Vtipné by taky bylo provozovat celý OS pouze v RAM.

[Jakub Lucký]

Nebo z Livka... Bez HDD, to se taky dobře loguje

[Käyttäjä 11133]

Jo, to by šlo. Proč ne. Server má DVD mechaniku.

[Jakub Lucký]

Já si myslím, že to je celkem slušný nápad... Ušetří se za disky, poměrně průkazně se zabrání logování

[pc2005]

Hlavně když si představím ten výraz vyšetřovatelů po odkejsování zabaveného kompu .

[Michal Fecko]

128MB SD karta na nastavenie: 5€

DVD mechanika: 7€

priemerne PC: 40€

..

Vidiet ksichty fizlov po odkrytovani PC: Priceless!!!

[xkucf03]

Přesně dobrý nápad.

[Michal Fecko]

Zvysi sa odolnost serveru proti vypadkom :) Popripade urobit "RAID1" a pridat este jednu DVD mechaniku a nastavenia by si bralo z nejakej 128M SD karty

[Cubic]

...na tom nic trestného (u Marka Stopky fyzické osoby nepodnikatele) není.

to by me zajimalo, skutecne si muzes zachovat ten status kdyz hodlas vybirat prispevky? (a jeste je publikovat)

[Jakub Lucký]

dary?

Když budu programovat nějakou appku (GPL) a dám si na web PayPal donate!, budu najednou podnikatel?

[asdfghjk]

nebudeš jesliže neprogramuješ pro zisk řešilo se to na webtrhu hledej

[danc]

Otazka je, jestli jeden rychly exit navic necemu zasadne pomuze. V prumeru se sit zrychli, ale konkretni uzivatel to asi moc nepociti. A i kdyby se sit zrychlila, tak to akorat pritahne posuky, kteri budou anonymizer pouzivat k obejiti omezeni na IP na Rapdisharu a tim se to zase ucpe

Ja provozuju TOR Exit s vyhrazenou rychlosti cca 1Mbit a IP adresy RS jsem na exitu musel zakazat. Kdykoli jsem sel na stranky RS, tak jsem videl hlasku, ze prave stahuju nejaky soubor

Navic - kdybych chtel anonymizovat, tak bych to jako spravny paranoik nedelal pres cizi server: kde bych mel jistotu, ze to neni sabotaz nejakeho uradu na potirani anonymity a moje data posilana na anonymizer nejdou v kopii jeste jinam

[gtz]

Také si to nechám projít hlavou ...

[Jendа]

Ne; Tor se mi líbí jako necenzurovatelná síť odtržená od Internetu. Nicméně mi článek připomněl, že mám na svém starém serveru, který už nepoužívám, zaplacenou konektivitu až do neděle, tak jsem tam spustil relay. Takže nějaký pozitivní vliv tam byl.

[dementni.lojzik]

by me zajimalo, proc bych o tuto sluzbu (anonymni browseni) mel mit zajem...

[Ruža Becelin]

Hlasoval jsem Ne.

Tor je podle me dobrym prikladem jak blbe muze dopadnout implementace dobre myslenky. Pouzivat Tor v soucasne dobe a podobe je riziko a provozovat Exit node je hazard.

Tor ma nekolik existujich nebo potencialnich problemu:

• Pripojit se muze kdejake BFU a zasirat linku bordelem
• Pritahuje ksindl majici snahu zakryt stopy po nelegalni cinnosti
• Soucasna situace muze vest k tlaku na niceni Exit nodu nekontrolovanych vladami/tajnymi sluzbami
• Moje anonymita zavisi na provozovateli nodu (logovani, apod.)

Pokud se chci pohybovat po siti anonymne, zvolim jinou, zdaleka ne tak rozsirenou technologii.

[Jakub Lucký]

# Moje anonymita zavisi na provozovateli nodu (logovani, apod.)

Pokud chápu princip TORu správně, pak právě u TORu tohle nehrozí

[mektige]

Koncové uzly vidí komunikaci nezašifrovanou a můžou klidně logovat hesla k různým webovým službám (když se nepřihlašuju přes https ale přes http). Neví sice, odkud ta komunikace původně vyšla a kam se vrací, ale když má ty login údaje tak je to celkem jedno.

[Jakub Lucký]

Ha! Chytili můj konspirační email kocicka351@yahoo.com, zaregistrovaný a navštěvovaný jen přes TOR... A dokonce ví i moje heslo (nbusr123)

Politicky, Halík, politicky Chytání loginů nikomu k ničemu není, když se nedají spojit s IP adresou

[xkucf03]

Což se přece nijak neliší od normálního připojení přes běžného ISP nebo třeba v práci či ve škole. Vždycky na té síti může sedět někdo, kdo odposlouchává nešifrovaná spojení – ať používáš Tor nebo ne. Takže pokud se někam přihlašuješ, nebo přenášíš důvěrná data, máš používat šifrování (SSL, SSH atd.). Když ho nepoužíváš, tak se nediv :-P

[mektige]

Troufnu si tvrdit, že pravděpodobnost odposlechu na cestě k lokálnímu ISP je malá v porovnání s pravděpodobností, že hesla odposlouchává exit node Toru.

[xkucf03]

To není tak jisté. Pokud se o tebe bude zajímat policie nebo tajná služba, budou odposlouchávat právě u tvého ISP. Stejně tak pokud tě bude sledovat nějaká soukromá osoba – uplatí třeba technika u ISP nebo v práci nebo ve škole (prostě někoho po cestě) a bude data brát od něj.

Zatímco v případě Tor exitů nikdo neví, z kterého exitu tvoje komunikace půjde a všechny budou těžko odposlouchávat*. Takže u Toru jsou možné jen náhodné odposlechy – ne cílené na určitou osobu – což není tak nebezpečné/zneužitelné (do banky nebo k důležitému mailu se budeš předpokládám přihlašovat šifrovaně…)

*) a i kdyby, tak nebudou vědět, která data patří tobě.

[Jakub Lucký]

No, určitě je jednodušší vytvořit Tor exit node a odchytávat hesla, než se stát malým ISP, nicméně data odchycená jako Tor exit node mají obecně mnohem nižší cenu. Důvod? K tomu, aby měla nějaká osobní/důvěrná data cenu, musíte mít nějaký další relevantní údaje k dané osobě... (Aby to pro vás mělo informační hodnotu nebo vám to dalo šanci ty data nějak více využít)

[Jakub Lucký]

Jako bonus ještě přikládám odkaz na web se seznamem "falešných node"

[pc2005]

Heh, blbý je, že se k tomu musím přes nějaký node nejdřív připojit :-/.

[Jakub Lucký]

A co tím kdo odchytí? Vůbec nic, protože je to v rámci .onion, takže jediný odchytitel může být majitel toho webu. Který navíc vůbec neví, kdo to tam přišel...

[Mrkva]

Pritahuje ksindl majici snahu zakryt stopy po nelegalni cinnosti

Řekl bych, že právě o to jde. Záleží jen na zákonech - třeba čínského disidenta těžko označíte za "ksindl mající snahu zakrýt stopy po nelegální činnosti".

[Ruža Becelin]

Souhlasim, misto nelegalni cinnost jsem mel pouzit "kriminalita".

[Mrkva]

Kriminalita=páchání přestupků a trestných činů = nelegální aktivity (moc jste to nevylepšil). Přibližně tuším, co myslíte (cracking, šíření DP, atp.) ale nejsem si jistý a nedokážu to pojmenovat.

[Jakub Lucký]

No a kde je ta hranice? Co takový whitehat-hacking?

Já TOR používám právě k tomu... Něco mě zaujme, uhodnu nějaké heslo nebo jinak dostanu shell, z něj třeba i roota, nechám adminovi nápadný (ale nedestruktivní vzkaz)...

Mám to dělat z TORu, smazat logy etc nebo být hrdý na svou veřejnou IP a čekat, až se jeden z těchhle (obvykle) taky-adminů rozhodne pomstít tou nejhloupější cestou a někde mě práskne?

Já osobně teda z těch tří možností (zbaběle) preferuju TOR

[Mrkva]

No nevím, zatím co jsem se občas někam dostal, vždycky jsem poctivě reportoval z mojí veřejné IP, soukromého mailu, podepsaný plným občanským jménem. Ještě nikoho nenapadlo, že by s tím šel na PaCh. Nebo o tom nevím - ale každopádně, řekl bych, že:

a) v tomhle případě by se jednalo o krajní nouzi (tím, že se někam vlámu a nahlásím chybu způsobím určitě menší škodu, než by způsobil hacker, který by odcizil důvěrná data/poslal mašinu k zemi/udělal si z ní rozesílátko spamu a skladiště warezu

b) nevěřím tomu, že by si admin s tím dovolil jít na veřejnost - protože to znamená veřejně přiznat "ano, udělal jsem chybu".

[Mrkva]

No, ale abych tu neuvedl nikoho v omyl... Fakt je, že už cca dva roky jsem se o nic nepokoušel, přece jen je to dost nevděčná činnost. Na jednu stranu nic po ránu nepotěší tolik, jako blikající kurzor za root promptem cizí mašiny

Ale na druhou stranu, když člověk narazí na chybu na serveru obsluhujícím stovky domén, kde se volně válí rootovské heslo k MySQL, probije se přes "zákaznickou podporu", nahlásí chybu a přesto danému adminovi nestojí ani za blbou odpověď typu "díky za info", tak to zase dokáže člověku docela zkazit den.

[Jakub Lucký]

Ono hodně záleží, s kým se člověk potká... U hostingů bych to asi taky hlásil pod svým jménem, ale už jsme narazil na spoustu serverů, které vlastní nějaké firmy a platí si na správu nějakého taky-admina, který používá uživatele karel s heslem karel, rok nezáplatoval jádro, na serveru bordel jak po výbuchu /dev/urandom... No a právě tihle lidi jsou nejhorší (řekl bych)

U pravých geeků se nebojím, ti mají vesměs aspoň pokoru uznat, že udělali zabezpečovací(!) chybu a že je někdo lepší...

[xkucf03]

Moje anonymita zavisi na provozovateli nodu (logovani, apod.)

Tohle Tor řeší – viz články o jeho fungování (cibule, několikanásobné balení).

Logovat by teoreticky mohl odchozí nešifrovaný provoz, ale co ti brání používat SSL? Pak provozovatel koncového bodu ví jen to, kam (IP/port) se někdo připojuje (ale neví kdo to je – ani co přenáší).

[martin knocik]

Bol by to dobrý nápad. Ale neviem ako chceš zabezpečiť anonymné posielanie príspevkov. Akým sposobom chceš zabrániť aby tam nechodili ludia čo za to neplatia ?

[Michal Fecko]

Registraciou členov (meno, priezvisko, IP či MAC adresa)?

[Jakub Lucký]

Kopie občanky do mailu

[Jendа]

Variabilní symbol? Haléřová (resp. centová) část zaplacené částky? Zpráva pro příjemce?

[Vskutečnosti Saýc]

Muzes na provoz zvolit podobny model jako ma vyvoj freenetu -- vyvesit na web formular na prispevky (paypal nebo tak neco) a pocitadlo "jsou prachy na provoz na dalsich X dni".

[Bedla]

Neviem, rozmýšľam. Teoreticky by som bol ochotný prispieť, len by som rád vedel, koľko by stála ročná prevádzka, urobiť si obrázok, či to dokáže dlhodob fungovať s podporou zopár ľudí

Dnes som poslal 10$ na podporu Freenet-u, budúci mesiac dám 10€ na podporu Tor-u, potom dám po 5€ na podporu NoScript a Truecrypt... takže podpora niečoho takéhoto, čo by som doma nerobil (určite nie ako Exit Node) by mi problém nerobila... len to chce pekné štatistiky, výročné správy...

[Käyttäjä 11133]

Odhadem 18 až 20 tisíc ročně.

[bedla]

Ha, pekná suma. Ale nič hrozné, aby to nemohlo fungovať s podporou zopár ľudí.

Ja by som do toho išiel...

[bedla]

Dočasný kontakt: stačí napísať komentár na uzivatel.wordpress.com, ak to nezahodí Akismet, tak si ma to nájde...

[xkucf03]

Až to bude mít nějaké konkrétnější obrysy, můžeme dát nějaký promo článek na Kinderporno.cz – tam by se třeba taky pár příznivců našlo

[CiV]

Diskuse k tématu na Tor mailing listu.