Služba Tor. OOO "tor - služba". Upravte konfigurační soubor TOR

Během posledních měsíců jsem několikrát musel řešit poměrně podobné úkoly - pravidelně přistupovat k počítačům "schovaným" za NAT. Zatímco se jednalo o jeden stacionární počítač, o všem rozhodovalo přesměrování portů na domácím routeru plus DynDNS. Poté byl přidán notebook. A ještě jeden. Notebooky by se mohly připojit k domácí WiFi, nebo by mohly být například na pracovišti. Naše společnost poskytuje služby VPN, ale právě v tomto období VPN z nějakého důvodu nefungovala stabilně. Používají se VPS, reverzní ssh-tunely. Když už se mi konfigurace nevešla do hlavy, přišel nápad snížit počet entit využívajících službu Tor Hidden.

Jak víte, Tor poskytuje možnost vytvářet „skryté“ služby – názvy sítí z prostoru .onion, k nimž je připojení možné prostřednictvím libovolného klienta sítě Tor. Zároveň za účelem anonymizace serveru, na kterém jsou tyto služby umístěny, dochází ke spojení prostřednictvím „místa setkání“ (místa setkání) - počítače, které nejsou uzavřeny NAT. Samotný počítač hostující skrytou službu může být za NAT, firewallem atd., ale stále k němu lze přistupovat prostřednictvím sítě Tor.

Sotva řečeno, než uděláno. Nainstalujte klienta Tor. Přidejte dva řádky do konfiguračního souboru:
HiddenServiceDir /var/lib/tor/hidden_service/ HiddenServicePort 22 127.0.0.1:22

Jako HiddenServiceDir specifikujeme jakékoli místo, kde může Tor vytvořit samotný adresář (pokud neexistuje) a několik konfiguračních souborů.
V řádku HiddenServicePort je první číslo číslo portu, ke kterému přistupujeme přes Tor. Teoreticky můžete zadat ne 22, ale například 1234.

Restartujte Tor. V adresáři budou dva soubory:

• private_key je soukromý klíč vaší služby. Tor používá tento klíč z tohoto souboru k práci. Vezměte prosím na vědomí, že se znalostí tohoto klíče může útočník předstírat, že je vaší službou, a nikdo nic nepochopí;
• hostname je automaticky generovaný soubor s názvem vaší služby. Pokud tento soubor smažete nebo změníte, vše bude stále fungovat.

Soubor názvu hostitele obsahuje název vaší služby ve tvaru xxxxxxxxxxxxxxxx.onion .
Poté mohu říci torsocks ssh xxxxxxxxxxxxxxxx.onion na jakémkoli počítači a dostat se na svůj notebook.

Pro skrytou službu lze zvolit méně náhodný název. K tomu slouží program Scallion. Vygenerovaný klíč je umístěn ve složce odpovídající skryté službě.

Jeden klient Tor může obsluhovat několik skrytých služeb (stačí tyto řádky zadat několikrát). Každá skrytá služba „obsluhuje“ jeden nebo více portů přesměrovaných přes Tor (s HiddenServicePort specifikujeme několik řádků za sebou).

V poslední době zájem o anonymní síť neustále roste. A je pro to mnoho důvodů..

„Demokratické reformy“ ve světě jsou v plném proudu. Vlády téměř všech zemí nyní upřímně věří, že mají právo rozhodovat, kam jejich občané půjdou, co vidět a co číst. Svazky zákonů, „s nejlepšími úmysly“ ražené myšlenkami, radami a parlamenty, stále ostřeji vymezují hranice rezervací, v rámci kterých je nyní možná pouze existence uživatelů na globální síti.

„Tam nechoď, jdi sem. A pak vám na hlavu spadne sníh – budete úplně mrtví “©“ Gentlemen of Fortune “.

Dalším napjatým momentem jsou neustálá odhalování Edwarda Snowdena, z nichž je zřejmé, že totální sledování všech a všech speciálními službami již nabylo skutečně celosvětového rozsahu. Naprostá většina lidí samozřejmě nemá co skrývat, ale je krajně nepříjemné si uvědomit, že jste pod neustálou čepicí speciálních jednotek, každý váš krok je sledován a zaznamenáván a někdo se jim pravidelně snaží šťourat do svých nezbedných ruček. vaše „špinavé prádlo“. A je úplně jedno, za jakým účelem to dělá, jestli má dobré úmysly nebo ne.

Proč je to potřeba, tento Tor?

Stále více lidí se snaží uchránit svůj soukromý život před dlouhým nosem tajných služeb. Stále více lidí se snaží zbavit „otcovské péče“ státních úředníků a chce využít svého ústavního práva samostatně se rozhodovat, kam jít, co si vybrat, kde hledat a co dělat.

A zde přichází na pomoc anonymní síť Tor. Protože může poskytnout jedinému jednotlivci významné snížení obsedantní pozornosti a současně odstranit téměř všechna omezení pohybu na World Wide Web. Tor skryje vaši identitu na webu, skryje vše, co jste dělali na internetu a kam jste šli.

Síť Tor má navíc ještě jeden malý praktický bonus. Poměrně často vám umožňuje obejít tak nepříjemnou věc, jako je zákaz IP na různých stránkách. Maličkost, ale pěkné.

Co je Tor a jak funguje

Co je tedy anonymní síť Tor. Tor je zkratka pro The Onion Router (pro ty, kteří neznají buržoazi, ale jsou zvědaví - viz překlad v). Pokud někoho zajímají nudné technické detaily, ať dupne na stránku Tor na Wikipedii a pochopí. Chtěl bych trochu jednodušší - na stejnou stránku na Lurkomorye. Pokusím se rychle vysvětlit "na prstech."

I když tato síť funguje na bázi běžného internetu, všechna data v ní nejdou přímo od vás na server a zpět, jako ve „velké“ síti, ale vše běží přes dlouhý řetězec speciálních serverů a je šifrováno. mnohokrát v každé fázi. Výsledkem je, že konečný příjemce, tedy vy, se stává pro stránky zcela anonymní – místo vaší skutečné adresy se zobrazuje absolutně levá IP, která s vámi nemá nic společného. Všechny vaše pohyby jsou nemožné vysledovat, stejně jako to, co jste udělali. A zachycování vašeho provozu se také stává zcela zbytečným.

Je to teoreticky. V praxi někdy není vše tak růžové. O všech možných problémech si ale povíme o něco později. Už vás nebaví dlouhé a nudné intro, že? Nemůžete se dočkat, až si tento zázrak co nejdříve nainstalujete a vyzkoušíte? Tak tedy pojďme!

Začneme používat Tor?

Tor je z hlediska instalace a konfigurace poměrně komplikované zařízení. A v dobách ne tak dávných se připojení obyčejné „konvičky“ stalo v žádném případě triviálním úkolem. Dnes je však vše mnohem jednodušší. Chytří a laskaví lidé vzali všechny potřebné moduly, poskládali je do souvislého svazku, vše nastavili tak, jak mělo, a nacpali do jednoho balíčku. Tento balíček se nazývá . A po stažení všechen ten povyk s tím přijde na běžné rozbalení a následné přešlapání tlačítka „Chci Tor!“. A objeví se Tor.

Počítačoví nadšenci a ti, kteří nemají co dělat nebo chtějí pobavit svůj CSF, jako dříve, si samozřejmě mohou stáhnout všechny potřebné moduly samostatně a prokousat se mnohastránkovou technickou „Kámásútrou“, která se snaží vše spojit dohromady a výslednou strukturu alespoň nějak nakonfigurovat a spustit. Přejeme jim hodně štěstí a my sami uděláme něco přínosnějšího.

Na této kartě doporučuji věnovat pozornost odkazu " Kontrola nastavení Tor Internet". Kliknutí na něj vám pomůže konečně se ujistit, že jste skutečně nyní v anonymní síti. Mimochodem je tam i odkaz na rychlý návod.

Nyní jste tedy neviditelní. Dokud se vám však z anonymity a pomyslné beztrestnosti konečně zatočí hlava, spěchám vám lehce zkazit náladu. Jen tak, čistě z osobní újmy.

Jen vám musím říct o některých „úskalích“ sítě Tor, abyste je při hledání dobrodružství ve svých „dolních polokoulích“ nenarazili na tyto kameny.

Trochu bezpečnosti v Toru

Tedy před čím se Tor nemůže chránit. Tor nemůže ochránit člověka před jeho vlastní hloupostí. Pokud má člověk místo mozků v krčním výrůstku jen piliny, nebo cíleně pro sebe hledá problémy, tak tyto problémy určitě najde. A žádný Tor tady nepomůže. Naučte se používat mozek a dbejte základní opatrnosti. Tor vás také nebude moci chránit před chatovacími programy na vašem počítači. Jakýkoli zásuvný modul nebo doplněk v prohlížeči může „vynásobit nulou“ veškerou vaši anonymitu v jednom okamžiku. Ano, prohlížeč...

To je důvod, proč balíček, o kterém uvažujeme, používá speciálně dopovanou verzi Ognelis. Mimochodem, je třeba ještě někomu připomínat, že samotný Windows je jeden obrovský trojan a spyware? ( Linuxoidi zde mohou volně dýchat – nikdy se nezajímají o takové dětské problémy „průduchů“). Tor vás také nebude schopen ochránit před viry a hackery. No, k tomu to není určeno! Pořiďte si normální antivirus a firewall, nastavte je správně a naučte se je používat – a klidně spěte.

Hlavní problémy anonymní sítě Tor

Dobře, dokončuji svou odbočku a přecházím přímo k problémům samotné sítě Tor. První, co vás upoutá, je rychlost. Rychlost načítání stránky. I když slova "rychlost" a "spěch" jsou zde zjevně nevhodná. Stránky se načítají mnohem pomaleji než obvykle. To je cena za anonymitu. Požadovaná stránka, než se dostanete do vašeho prohlížeče, visí dlouhou dobu mezi servery po celém světě. Je však třeba uznat, že situace je nyní mnohem lepší než před pár lety a s takovou rychlostí se dá docela dobře žít. Pokud si na to trochu zvyknete. Navzdory všemu se síť vyvíjí a sílí.

speciální služby

Dalším – a možná hlavním – problémem sítě Tor jsou zpravodajské agentury. Jen se nedokážou smířit s tím, že davy uživatelů se volně a nekontrolovaně potulují po síti bez jejich „vševidoucího oka“. A neustále se ze všech sil snaží situaci změnit. Pokusy jsou velmi různé, až upřímně kriminální. Před viry, útoky hackerů a hacky, cílená infekce softwaru a serverů trojskými koni. I když zřídka, někdy pro ně jejich úsilí skončí úspěšně, A celé segmenty vypadnou z „cibulové“ sítě a „pativen“ odejde za jedním z nejnešťastnějších (nebo nejhloupějších nebo nejarogantnějších). Ale ty v Toru neuděláš nic zločinného, ​​že ne? To vše proto, abyste se neuvolnili příliš upřímně a neustále si pamatovali, že Tor není všelék a jakákoliv anonymita je relativní. A pokud jste se již rozhodli hazardovat se státem, pak je otázka vašeho dopadení jen otázkou času.

úředníci

Kromě zpravodajských agentur zastupujících zájmy států představují pro anonymní síť Tor problém často i státní úředníci. Touha „zachovat a nepustit“ u lidí, kteří se chopili moci, je nezničitelná. Občas je tato touha ve vztahu k některým věcem zcela oprávněná a spravedlivá, ale většinou tomu tak není. A kousek svobody, který jim Tor dává, na ně působí jako červený hadr. V některých zemích je síť Tor již zakázána. Legislativně. Takový pokus byl v Rusku. Zatím pouze v pracovní verzi. Zda se tento projekt stane zákonem a kdy, nevím. V současné době síť Tor v Rusku funguje bez omezení. Zakázat – místo toho bude něco jiného. Nebudu zde uvádět doslovně lidovou moudrost na toto téma, ale řeknu trochu jemněji a stručněji: "Každá činnost má svůj vlastní odpor."

hackeři

Dalším neštěstím pro Tor jsou hackeři. Některé z nich jsou ideologické. a někteří jsou prostě ukamenováni na *** (omlouvám se za mimoparlamentní výraz). Pravidelně, nejčastěji během jarní nebo podzimní exacerbace, pořádají „křížové výpravy“ a snaží se „vyčistit svět od špíny“. Samotné mínění světa je přitom vůbec netrápí. Myslí si, že mají právo rozhodovat za každého. Není to tak dávno, co na síti Tor probíhala „kampaň“ proti, řekněme netradičnímu pornu. Případ je v tomto případě docela dobročinný. Spolu s pornem však byla vyřezána i spousta zcela bílých stránek. Jen tak mimochodem. A kdo řekl, že se příště omezí jen na tohle? Vězte tedy, že pokud se vaše oblíbené „cibulové“ stránky náhle přestaly otevírat, pak je dost možné, že jde o počínání některého z těchto se zanícenými mozky.

Infikované soubory

Problém s infikovanými soubory samotného prohlížeče Tor těsně sousedí s hackery. A tady často nakukují uši různých speciálních služeb, které se snaží místo anonymní sítě zasadit svého Trojana. Například v Obchod s aplikacemi stále nabízet stažení infikovaného prohlížeče Tor. O tom byla navíc na podzim opakovaně informována správa App Store. Trojan je však stále tam. Zvláštní situace a zvláštní pomalost. Pravda, veškerá podivnost okamžitě zmizí, když si vzpomenete, že něžné a uctivé přátelství mezi Apple Corporation a americkou NSA den ode dne sílí. Stáhněte si tedy soubory samotného Tor výhradně z oficiálních stránek, nebo - náš engine vám ve skutečnosti také poskytne soubor přímo z oficiální stránky.

Drobné nevýhody Tor

S přehledem více či méně závažných problémů sítě Tor je konec. Přejděme k drobným nepříjemnostem. O pravidelně mizejících stránkách jsem již mluvil. Nyní o ruských stránkách v této anonymní síti. Je jich málo. Ale už existují a přibývá jich. A dokonce i na mnoha nemluvních fórech jsou sekce pro Rusy. Kde se tedy toulat a s kým mluvit, najdete. Hlavním jazykem v síti Tor je však stále angličtina a všechny nejchutnější věci v této síti jsou v buržoazii. Ačkoli k vašim službám jsou vždy všechny druhy slovníků a.

Dále. Je třeba připomenout, že síť Tor zásadně nikdo nemoderuje ani neřídí. Někdy dochází k určité kontrole na jednotlivých stránkách, když jejich majitelé nastaví pravidla pro své návštěvníky. Ale ne víc. Proto můžete narazit na věci, které vás šokují. Buďte na to připraveni. Také v této síti jsou různí šmejdi, upřímní schizoidi, maniaci a další zrůdy. Na „velkém“ internetu je jich dost, ale v anonymní síti se cítí pohodlněji a nejsou nijak zvlášť stydliví. Jejich procento je mnohem menší, než se nám o tom vládní úředníci snaží sdělit, ale existují. A pokud máte nezletilé děti, doporučuji je držet dál od Tor.

A obecně důrazně požaduji chránit internet před dětmi! Internetu to jen prospěje. Díky tomu bude mnohem bezpečnější.

No, obecně, vyprávěl všechny hororové příběhy. Připomenu vám pouze viry, před kterými vás Tor neochrání – chraňte se. No, zase o anonymitě – nikdy se to nestane na sto procent, používejte svou šedou hmotu častěji.

A jako dezert malý seznam „cibulových“ stránek, abych tak řekl, pro přetaktování.

Vychytávky a bonusy – malý seznam „cibulových“ stránek

Mimochodem, pokud jste ještě nepochopili, pak v Tor Browser můžete otevřít jak běžné stránky „velkého“ internetu, obejít některé nepříjemnosti, tak speciální stránky anonymní „cibulové“ sítě. Tyto stránky se nacházejí ve speciální zóně pseudodomény .cibule(pozorně se podívejte na adresu). Z běžného internetu se neotevírají. Vůbec. Pouze ze spuštěného prohlížeče Tor a připojeného k síti.

• Tor Wiki(http://torwikignoueupfm.onion/) - Adresář odkazů na Tor.
• Skrytá Wiki(http://kpvz7ki2v5agwt35.onion/wiki/index.php/Main_Page) je první stránka, na kterou by se měl každý nový uživatel sítě Tor podívat. Obsahuje odkazy na téměř všechny zdroje „cibulové“ sítě. Kvůli obrovskému náporu návštěvníků často nedostupné.
• Necenzurovaná skrytá Wiki(http://zqktlwi4fecvo6ri.onion/wiki/index.php/Main_Page) - zrcadlo The Hidden Wiki. Moderování je minimální.
• TORDIR(http://dppmfxaacucguzpc.onion/) – velký adresář „cibulových“ stránek.
• Tor Search(http://kbhpodhnfxl3clb4.onion/), Torgle(http://zw3crggtadila2sg.onion/torgle), POCHODEŇ(http://xmh57jrzrnw6insl.onion/) a Propast(http://nstmo7lvh4l32epo.onion/) - vyhledávače v síti Tor, alespoň jeden z nich funguje.
• Flibusta(http://flibustahezeous3.onion/) - zrcadlo slavné knihovny v cibulové síti (jazyk RU).
• OnionNet(http://onionnetrtpkrc4f.onion/) - IRC síť. Hlavním komunikačním jazykem je angličtina. Různé kanály pro diskusi, až po nelegálního přistěhovalce. Další servery: ftwircdwyhghzw4i.onion, renko743grixe7ob.onion, nissehqau52b5kuo.onion.
• vTOR"e(http://da36c4h6gxbckn32.onion/) - sociální síť. zájmové kluby, blogy, fórum.
• RAMPA(http://ramp2bombkadwvgz.onion/) je v současnosti největší obchodní platforma v ruském segmentu sítě Tor. V poslední době se objevuje mnoho stížností na postup administrativy a množící se případy podvodníků. (Takže neklepejte zobákem a mějte oči a uši otevřené) S největším výběrem na webu. A nejvyšší ceny.
• RUForum(http://ruforumqewhlrqvi.onion/) - ruskojazyčné fórum s komunikací a prodejem všeho, co je nemožné. Nedávno uzavřeno pro cizince. Registrace je placená - 10 $.
• Amberoad(http://amberoadychffmyw.onion/) je jednou z největších platforem stínového obchodování.
• Trh s vraždami(http://assmkedzgorodn7o.onion/) - sázení na uhodnutí data smrti jakýchkoli špatných lidí. Kdokoli může přidat osobu do seznamu nebo zvýšit nabídku na stávající pozice. V tuto chvíli jsou ve vedení Barack Obama a Ben Bernanke.
• Hackněte IT(http://tuwrg72tjmay47uv.onion/) – živá služba pro najímání hackerů.
• Wikileaks(http://zbnnr7qzaxlk5tms.onion/) - doufám, že nemusím vysvětlovat, co to je? Zrcadlo v "cibulové" síti (ENG).
• Cibulový portál(http://ximqy45aat273ha5.onion/) - průvodce sítí "cibule" (RU).
• http://k4bmdpobhqdguh2y.onion/ - blog o nových skrytých síťových službách (ENG).
• Lukochan(http://562tqunvqdece76h.onion/Lukochan/) - velká deska (ENG, RU).
• Hedvábná stezka(http://silkroadvb5piz3r.onion) je další velké anonymní tržiště (ENG).
• Klíče otevírají dveře(http://wdnqg3ehh3hvalpe.onion/) - stránka o hackování herních konzolí a různých gadgetů (ENG).
• http://n2wrix623bp7vvdc.onion/hackingservices.html - zdroj o hackování sociálních sítí atd. (ENG).

Záměrně zde nejsou citovány nejrůznější politicko-revolučně-stranické zdroje. Kdo potřebuje, najde.

Potřebujeme konfigurační soubor, takže jej vytvořte v adresáři C:\Tor\, tento soubor musí být pojmenován torc:

echo(> C:\Tor\torrc

Můžete zkontrolovat, zda služba začíná souborem nastavení (obsahuje chyby) pomocí následujícího příkazu:

Nyní nainstalujme službu Tor, která načte nastavení ze souboru C:\Tor\torrc:

Pamatujte, že možnosti lze zadat za příznakem -možnosti jinak budou ignorovány.

Chcete-li spustit a zastavit službu, použijte příkazy:

C:\Tor\tor.exe --spuštění služby C:\Tor\tor.exe --zastavení služby

Odebrání služby:

C:\Tor\tor.exe --zastavení služby C:\Tor\tor.exe --odstranění služby

Upozorňujeme, že nejprve musíte službu zastavit a poté ji smazat.

Ve výchozím nastavení služba Tor naslouchá na portu 9050 , takže můžete zkontrolovat, zda běží pomocí příkazu, který ukazuje, zda port 9050 naslouchá:

netstat -aon | findstr ":9050"

Můžete také použít následující příkaz:

Pro /f "tokens=1,2,3,4,5*" %i v ("netstat -aon ^| findstr ":9050" ^| findstr /i poslouchá") echo %j %l & @tasklist | findstr %m

Nyní, když je služba Tor spuštěna, ukáže se několik receptů, jak ji používat.

Použití Tor ve Windows ke stažení souborů z blokovaných stránek

Některé stránky s mediálním obsahem umožňují jeho zobrazení, ale neumožňují stahování souborů na pevný disk. Příkladem takového webu je YouTube.

YouTube u nás (zatím) blokován není, ale myslím, že jsou mezi vámi tací, kteří musí přes prohlížeč Tor přejít na svou oblíbenou zablokovanou stránku, ze které ale není možné stahovat videa kvůli tomu, že stahovač ano nepoužívat Tor a přirozeně k němu nemá přístup.

Ukážu na příkladu JDownloader(zdarma, open source, podporuje velké množství webů a hostování souborů, multiplatformní), ale tato instrukce je vhodná pro všechny podobné programy, pokud podporují SOCKS 5 nebo SOCKS 4. Webové stránky JDownloader, přímý odkaz ke stažení.

V JDownloaderu přejděte na Nastavení, poté tab Správce připojení a klikněte na tlačítko Přidat. Změňte typ na Ponožky 5, v terénu Hostitel/port vstoupit localhost A 9050 :

Klikněte OK uložte nastavení a zavřete okno.

JDownloader otáčí připojení. Pokud tedy stahujete z blokovaného webu, zrušte zaškrtnutí připojení Žádný proxy:

Nyní můžete opět nejen prohlížet, ale také stahovat z blokovaných stránek!

Nastavení skryté služby ve Windows

Podstatou skryté služby je, že na vašem počítači (může být pronajatý VPS nebo váš domácí počítač) běží webový server. Váš počítač musí mít přístup k síti Tor. Prostřednictvím této sítě může kdokoli s adresou vaší skryté služby (doména typu *.onion) vstoupit na vaše stránky, které obsluhuje váš webový server. Nemusíte se starat o nákup názvu domény (je to zdarma), DNS, bílých IP adres atd. - o to se postará síť Tor. Spuštění skryté služby vyžaduje pouze dvě věci:

• běžící webový server
• připojení k síti Tor

Pokud máte Linux, pak pro vás může být vhodný materiál „Konfigurace služby Tor Hidden v Arch Linux / BlackArch“. Pokud chcete spustit skrytou službu ze systému Windows, postupujte takto.

Potřebujeme mít funkční webový server. Chcete-li jej nakonfigurovat, postupujte podle pokynů "".

Nyní, když je webový server spuštěn a běží, pojďme nastavit skrytou službu ve Windows.

Vaše skrytá služba by již měla být spuštěna z localhost. Vytvořím útržek na prezentaci práce. Ve složce C:\Server\data\htdocs\ vytvořím novou složku skrytý a v něm soubor index.htm s následujícím obsahem:

Proto je tento soubor dostupný z místního serveru na adrese http://localhost/hidden/:

Nyní otevřete konfigurační soubor Apache C:\Server\bin\Apache24\conf\httpd.conf a přidat tam:

Poslouchejte 127.0.0.1:9475 DocumentRoot "C:/Server/data/htdocs/hidden/" ServerName localhost ServerAdmin [e-mail chráněný] Možnosti +Indexy +FollowSymLinks +ExecCGI AllowOverride All Objednávka odepřít, povolit Povolit od všech Vyžadovat uděleno všem

V zásadě v něm stačí upravit řádek DocumentRoot "C:/Server/data/htdocs/hidden/"- ukazuje cestu k vašemu webu, což bude skrytá služba Tor.

Restartujte webový server Apache, aby se změny projevily:

C:\Server\bin\Apache24\bin\httpd.exe -k restart

Vaše skrytá servisní stránka by nyní měla být přístupná z vašeho místního počítače na http://localhost:9475

Pojďme k nastavení Tor.

Otevřete soubor pomocí libovolného textového editoru C:\Tor\torrc a zkopírujte do něj:

HiddenServiceDir "C:/Tor/hidden_service/" HiddenServicePort 80 127.0.0.1:9475

Všimněte si, jak jsme psali C:\Tor\hidden_service\- namísto \ používáme / . Musíte také použít uvozovky.

Restartujte službu Tor:

C:\Tor\tor.exe --zastavení služby C:\Tor\tor.exe --spuštění služby

Složka se vygeneruje automaticky skrytá_služba a dva soubory v něm. V souboru C:\Tor\skrytá_služba\název hostitele uvidíte název domény vaší skryté služby:

V mém případě je to 77pam5zhvzu5jhst.onion, snažíme se jej otevřít v prohlížeči Tor:

Může trvat několik minut, než se skrytá služba otevře v prohlížeči.

Chcete-li změnit nastavení ve Firefoxu, přejděte na Nastavení -> Upřesnit -> Síť -> Přizpůsobit. V okně, které se otevře, zaškrtněte políčko Ruční nastavení proxy serveru. V terénu Uzel SOCKS vstoupit 127.0.0.1 a pole Přístav- 9050 . Zapněte vypínač PONOŽKY 5. Klikněte OK pro uložení nastavení.

Nastavení proxy pro celý systém ve Windows

Windows má proxy program WinHTTP. Umožňuje vám nastavit proxy nastavení pro systém jako celek. Logicky se očekává, že všechny aplikace by měly používat nastavení celého systému, ale to se neděje. Windows používá WinHTTP pro určité služby, jako je stahování aktualizací systému Windows a provádění kontrol zrušených certifikátů. Využití pro něj však najdete.

S příkazem

Netsh winhttp import proxy zdroj=tj

můžete importovat nastavení z Internet Exploreru.

A pomocí následujících příkazů můžete zobrazit/resetovat použití nastavení celého systému:

netsh winhttp zobrazit proxy netsh winhttp reset proxy

Přístup k Tor z programu PHP

Pokud jste si nainstalovali službu Tor a nainstalovali jste webový server pro nastavení skryté služby, můžete také načíst data ze sítě Tor ve svém programu PHP (pomocí cURL). Příklad pracovního kódu:

Použití Tor s Windows Pentest Tools

Pokud program podporuje práci s SOCKS 5 nebo SOCKS 4, zadejte jako proxy server 127.0.0.1 a jako přístav - 9050 .

Pokud program podporuje pouze HTTP proxy, musíte kromě torusu použít Privoxy. Jak to udělat, je ukázáno v příkladu jSQL Injection.

Jak zabránit únikům DNS ve Windows

Chcete-li se připojit k webům a hostitelům na internetu, váš počítač neustále provádí dotazy DNS. Podstata těchto žádostí je následující:

„jaká IP adresa má název ya.ru“ „jaká IP adresa má název super-site.ru“ „jaká IP adresa má název any-site.ru“ ............. ....................................

Tyto požadavky jsou navíc přenášeny v nešifrované podobě. Pokud někdo odposlouchává (poslouchá) váš provoz, když používáte síť Tor přes běžný webový prohlížeč, pak může nepřímo z požadavků DNS přicházejících z vašeho počítače zjistit, jaké stránky navštěvujete. Mimochodem, protože tyto požadavky a odpovědi DNS nejsou šifrované, může útočník upravit odpovědi, které k vám přicházejí. V důsledku toho může být proveden jeden z útoků typu man-in-the-middle nebo vám může být „zablokován“ přístup k určitým stránkám.

Kromě toho, když víte, který server DNS používáte, můžete hádat, ze které země pocházíte a dokonce i toho, jakého ISP používáte:

Můžete provést nastavení tak, aby požadavky DNS byly přenášeny prostřednictvím sítě Tor. Díky tomu: tyto požadavky za vás budou zadávány z jiného počítače a tyto požadavky budou také přenášeny část cesty (z vašeho počítače do výstupního uzlu - uzlu Tor) po šifrovaném spojení.

Začněme kontrolou, který jmenný server se používá ve výchozím nastavení. Chcete-li to provést, na příkazovém řádku spusťte:

Nslookup.exe ya.ru

Ve výsledném výstupu potřebujeme informace o DNS serveru, respektive jeho adrese:

Server: google-public-dns-a.google.com Adresa: 8.8.8.8

Pokud již máte službu Tor spuštěnou, zastavte ji a odeberte ji z automatického spuštění.

Chcete-li přesměrovat dotazy DNS přes Tor, otevřete (nebo vytvořte, pokud chybí) soubor C:\Tor\torrc a přidejte k němu řádek:

DNS port 53

Zkontrolujte, zda se služba spouští se souborem nastavení (neobsahuje chyby):

C:\Tor\tor.exe -f "C:\Tor\torrc"

Nyní nainstalujme službu Tor, která načte nastavení ze souboru C:\Tor\torrc:

C:\Tor\tor.exe --instalace služby -options -f "C:\Tor\torrc"

Přejděte do nastavení síťového adaptéru:

Shledáváme " Internetový protokol verze 4 (TCP/IPv4)“, v nabídce nastavení, která se otevře, zaškrtněte políčko u vlastního serveru DNS a zadejte adresu 127.0.0.1 :

Nastavení uložíme.

Znovu zkontrolujte, který jmenný server se používá:

Nslookup.exe ya.ru

Nyní jsou informace specifikovány jako jmenný server:

Server: Neznámá adresa: 127.0.0.1

Skvělé, takže naše nastavení fungovalo.

Chcete-li zkontrolovat nastavení anonymity, včetně úniků DNS, můžete použít následující služby:

Mimochodem, všimněte si, že nedochází k úniku DNS, IP adresa je podvržená, ale existuje fatální problém s anonymitou: moje skutečná IP adresa je odhalena přes WebRTC:

A to přesto, že při stejném nastavení 2ip.ru ukazuje:

Žádný únik IP přes WebRTC

Na to si dejte velký pozor! Přes WebRTC také unikla místní IP adresa. Je zřejmé, že pokud přejdu na OpenVPN, moje skutečná IP (což je ta v thajštině) není odhalena.

Překonat WebRTC je velmi obtížné (jedno z hlavních opatření je úplné zakázání JavaScriptu) - proto, když je pro vás opravdu důležitá vysoká míra anonymity (a nejen jít na stránku, abyste obešli blokování), je doporučujeme použít Tor Browser, který má vestavěné další pluginy a nastavení pro zvýšení úrovně anonymity.

2. Tor nepoužívají pouze zločinci

3. Tor nemá žádné skryté mezery ani zadní vrátka

4. Nebyly zaznamenány žádné případy odsouzení kohokoli za podporu přenosového uzlu

5. Tor se snadno používá.

6. Tor není tak pomalý, jak si myslíte

7. Tor není všelék

Osobně jsem zastáncem zachování soukromí a anonymity na internetu. Propaguji a vyzývám všechny, aby podporovali projekt Tor jako nezbytný a užitečný, zejména ve světle smutných událostí s novými zákony proti internetu. Podporujte síť Tor. Nastavte si relé - pokud můžete pro Tor ve svém kanálu přidělit alespoň 50 kb / s, bude to stačit.

Proč si zastávám soukromí a možnost anonymity. Koneckonců, jsem občan, který dodržuje zákony a nemám co skrývat, ne?
Osobně na to mohu odpovědět následujícími argumenty:

• Možná nemám co skrývat, ale to, co dělám, není vaše věc
• Časy se mění, lidé se mění a zákony se mění. Něco jsem napsal do komentářů a pár let po přijetí dalšího šik zákona to najednou bylo možné zařadit mezi extremistické výroky
• Nevěřím, že všichni lidé, kteří se snaží sledovat mé činy, jsou křišťálově čestní a oddaní služebníci Themis. Že se nikdo nebude snažit využít obdržené informace pro své špinavé sobecké účely.

Bude zajímavé znát váš názor na soukromí a anonymitu,% uživatelské jméno%

Denní publikum TOR přesahuje 2 miliony uživatelů a asi 100 000 adres je registrováno v doméně .onion, kterou využívají různé služby. V tomto článku ukážu jen malou část stránek, které se vám mohou hodit, pokud používáte TOR.

Je docela těžké si představit pole 100 000 webových stránek. Ti, kteří používají TOR denně, si mohou myslet, že toto číslo není přesné nebo přehnané. Na druhou stranu je důležité pochopit, že síť TOR se neskládá pouze ze stránek běžících přes protokol HTTP.

Existují desítky tisíc serverů SSH, FTP, SMTP, Bitcoin, XMPP, Ricochet a IRC, které používají adresy .onion kvůli anonymitě nebo pohodlí. Většina těchto serverů je chráněna heslem nebo není dostupná široké veřejnosti.

Navíc je třeba vzít v úvahu, že TOR denně používá asi 2 miliony lidí a pokud si alespoň 5 procent bude chtít během dne zaregistrovat jméno v doméně .onion, tak už dostaneme 100 000 unikátních adres. Seznam 100 000 se zkrátka už nezdá tak nereálný.

Kdo používá TOR?

Mnoho renomovaných organizací a publikací jako EFF, The Guardian, Forbes a Gizmodo propaguje TOR masám. Hlavní mylná představa je, že tuto síť využívají výhradně útočníci různých barev. Zkusme zjistit, kdo jsou ty 2 miliony lidí, kteří denně používají TOR. Podle informací z oficiálních stránek TOR používají:

· Obyčejní lidé. Dva nejčastější důvody, proč je TOR populární, jsou obcházení cenzury a ochrana před masovým sledováním. Zprávy ze světa, články o kultuře, zdravotních otázkách, náboženství a další informační zdroje mohou být nepřístupné kvůli státnímu firewallu, který lze obejít pomocí TOR. Kromě toho poskytovatelé internetových služeb často prodávají obchodníkům informace o historii návštěvy stránek a zde nám TOR také pomáhá.

· Novináři a jejich publikum. TOR je součástí open source whistleblowing systému SecureDrop, který mohou tiskové agentury používat k bezpečnému přenosu dokumentů a interakci s anonymními zdroji. Mnoho renomovaných zpravodajských serverů používá SecureDrop.

· Strážci zákona. TOR umožňuje orgánům činným v trestním řízení být blíže útočníkům, což pomáhá chytit drogové dealery, hackery a další kriminální živly.

· aktivisté a informátoři. Aktivisté za lidská práva používají TOR k anonymnímu zasílání informací o různých druzích porušování práv, ke kterým dochází na různých územích, včetně těch, které jsou tradičně považovány za nebezpečné. Mezinárodně aktivisté za práva pracujících používají TOR a další prostředky online a offline anonymity, aby spojili lidi v souladu s Všeobecnou deklarací lidských práv. Jak jste pochopili, dodržování zákona nezaručuje vždy bezpečnost a TOR umožňuje lidem vyjádřit svůj názor a zároveň zůstat v anonymitě.

Proberu pár desítek užitečných .onion stránek, které jsou veřejně dostupné. Některé z těchto stránek jsou také přístupné bez použití TOR (viz výraz clearnet). Při sestavování tohoto seznamu jsem nesledoval cíl shromáždit veškerou smetánku temného webu, ale chtěl jsem najít nejužitečnější zdroje, které může každý v éře hromadného sledování denně používat ke zvýšení své bezpečnosti a anonymity. .

Upozornění: legitimita žádné z webů na mém seznamu nebyla zkontrolována. Při procházení níže uvedených stránek a ještě více při stahování obsahu z těchto zdrojů musíte být přehnaně opatrní. Osobně navíc žádnou z výše uvedených služeb neupřednostňuji a nesnažím se ji inzerovat. Všechny stránky byly převzaty z otevřených zdrojů a specializovaných veřejných adresářů.

1. Vyhledávače zdrojů sítě TOR

Existuje mnoho vyhledávačů, které vám umožní najít požadovaný obsah v síti TOR. Stejně jako u Google tyto vyhledávače indexují .onion adresy a přidávají tak do svých databází.

• Svíčka: Minimalistický vyhledávač adres .onion bez podpory závorek, booleanů nebo uvozovek. Můžete zadávat pouze slova.
• Grams: Prohledávejte pracovní nabídky a také digitální a fyzické zboží, které si můžete koupit za bitcoiny a další měny.
• kupka sena: Databáze vyhledávače má údajně přes 1,5 miliardy stránek 260 000 stránek s adresami v doméně .onion (včetně neexistujících stránek).
• Ne Zlo: Vyhledávač s indexem přes 32 milionů odkazů na adresy .onion.
• Pochodeň: Vyhledávač se 450 tisíci odkazy.
• Tor Onionland: Vyhledávač s přibližně 5 miliony stránek ve své databázi z 57 000 webů.

2. Vyhledávače pro běžné stránky

Google shromažďuje a agreguje data pomocí různých nástrojů (Google Analytics, Google Fonts) a sleduje aktivitu uživatelů na internetu prostřednictvím IP adres a souborů cookie (sledování napříč doménami). Existují však vyhledávače, které umožňují prohledávat internet anonymně a bez propojování vyhledávacích dotazů s účtem Google nebo jinými osobními údaji.

Níže je uveden seznam některých vyhledávačů, které vám umožňují anonymně najít zdroje na internetu.

• DuckDuckGo: Internetový vyhledávač podobný Googlu, který vám umožňuje zachovat soukromí při vyhledávání.
• SearX: Multifunkční metavyhledávač, který agreguje výsledky dotazů z více vyhledávačů, aby poskytoval co nejpřesnější výsledky. Searx podporuje více než sto vyhledávačů včetně DuckDuckGo, Bing a StartPage. Kromě toho vám Searx umožňuje vytvářet pokročilé vyhledávací dotazy pomocí různých operátorů (aka „Google Dorks“).
• TPB: Umožňuje vám zdarma vyhledávat a stahovat software a mediální soubory.

3. Bezpečnost a soukromí

Následující zdroje poskytují užitečné průvodce pro ochranu před sledováním online. Mnoho stránek se bude hodit lidem, kteří nejsou z technického hlediska příliš důvtipní. Další zdroje jsou pro pokročilejší publikum. Na některých adresách lze nalézt užitečné informace pro obcházení dohledu a zvýšení utajení akcí (OPSEC).

temné webové zprávy: Zprávy z temného webu, nástroje pro anonymitu a odkazy .onion.

deepdot web: Zprávy z temného webu související se zatýkáním kriminálních živlů zneužívajících zdroje sítě TOR.

The New York Times: V říjnu 2017 se objevilo oznámení oznamující, že nytimes.com bude přístupný prostřednictvím sítě TOR.

Propublica: Neziskové a nezávislé sdružení novinářů zabývajících se technologií, vládou, obchodem, trestním soudnictvím, životním prostředím a imigrací.

6. E-mail

Existuje několik důvodů, proč byste mohli chtít používat TOR pro e-mail. Za prvé, sledování provozu v síti TOR je mnohem obtížnější. Za druhé, TOR vám umožňuje skrýt vaši skutečnou IP adresu a umístění před poskytovatelem e-mailu.

Důvěrník: Alternativa e-mailu s otevřeným zdrojovým kódem s funkcí ochrany proti spamu. Všechny zprávy jsou uloženy zašifrované a správci Confidant nebudou mít přístup k obsahu.

Daniel Email: Bezplatný a anonymní e-mail. Celková velikost úložiště pro každý účet nepřesahuje 25 MB.

Elude: Podporuje šifrování e-mailů. K poště se přistupuje výhradně prostřednictvím webového klienta a sítě TOR.

GuerrillaMail: Zdarma jednorázový e-mail s vestavěným antispamem.

poštovní schránka: Moderní webový klient s integrovaným šifrováním PGP, který usnadňuje zabezpečení komunikace.

ProtonMail: Nejjednodušší open source klient pro použití s ​​moderním webovým rozhraním. Všechny e-maily mezi uživateli ProtonMail jsou automaticky šifrovány.

Povstát: Vývojový tým Riseup sídlí v Seattlu a hájí svobodu projevu a bojuje proti jakémukoli obtěžování. Služba je dostupná prostřednictvím sítě TOR.

7. Blogy a osobní stránky

Existuje mnoho vývojářů a nadšenců, kteří pravidelně sdílejí své objevy a poznatky na osobních blozích.

drksh: Hackerův osobní blog a úložiště Git.

Jamie Scaife: Jsou publikovány poznámky týkající se bezpečného používání veřejné Wi-Fi, šifrování stránek, služeb .onion, operačních systémů a instalace Linuxu.

Sarah Jamie Lewisová: Sarah se podílí na několika projektech: OnionShare (zmíněno výše v sekci Bezpečnost a soukromí), Ricochet a další výzkum, který pomáhá vývojářům lépe porozumět tomu, jak funguje síť TOR a onion služby.

Traudt: Námořní výzkumný projekt, který zkoumá témata související s vývojem v síti TOR a dotýká se otázek souvisejících s internetem obecně.

Většina knihoven v síti TOR umožňuje stahovat materiály bez omezení, což se na jednu stranu může hodit lidem žijícím v mnoha zemích a na druhou stranu je to v rozporu se zákonem. Níže uvedené stránky obsahují obsah bez autorských práv, bez licence, s licencí Creative Commons a další volně dostupná média. Uvědomte si, že některý obsah může být nelegální, a nezapomeňte zaplatit autorům a společnostem, které vlastní autorská práva. Jsme proti pirátství.

Komiksy: Obrovský seznam komiksů, které nejsou chráněny autorským právem. Může se zde však nacházet i nelegální materiál. Buď opatrný.

Císařský: Open source repozitář, který uchovává e-knihy bez DRM. Pro doplnění sbírky je možné nahrát vlastní knihy. Úložiště může obsahovat materiál chráněný autorským právem. Buď opatrný.

Knihovna Z: Tvůrci tvrdí, že Z-Lib je největší knihovna na světě s více než 3,4 miliony knih ke stažení. Zde lze také nalézt materiál chráněný autorským právem.

Anonymní přihlášení na sociálních sítích, jako je Facebook, může být extrémně obtížné. Z tohoto důvodu bylo na síti TOR vytvořeno mnoho alternativních sociálních sítí, kde se každý může anonymně zaregistrovat a svobodně vyjádřit svůj názor.

Cyph Messenger: Open source videochat. K dispozici je také funkce přenosu souborů, jako v aplikacích jako Skype.

DNM Avengers: Fórum, kde se probírají otázky a recenze týkající se léčiv.

Strach: Podobné jako Reddit. Kromě diskusí o obecných otázkách na témata související s internetem probíhají diskuse a recenze týkající se léčiv.

Facebook: Přístup na Facebook prostřednictvím sítě TOR.

Skryté odpovědi: Jedna z ekvivalentních stránek Stack Overflow, kde mohou uživatelé anonymně položit otázku týkající se hackování, bezpečnosti a soukromí, kryptografie, obchodu, vlády atd. Tato stránka se objevila v polovině roku 2015, je jedním z veteránů mezi podobnými cibulovými službami a je dostupná ještě pořád.

Smoothie: Zdarma a uživatelsky přívětivý IRC klient.

suprbay: Oficiální fórum trackeru The Pirate Bay.

TheHub: Fórum, kde se probírají novinky, problémy související s léčivy a bezpečností. Vytvořeno anonymními uživateli.

10. Hosting

V síti TOR je mnoho poskytovatelů hostingu. Existují stovky stránek pro ukládání obrázků, poznámek, souborů, pastebinů a celých stránek .onion.
Černý mrak: Služba pro nahrávání souborů. Tvůrci tvrdí, že všechny soubory jsou šifrované.

Daniel nahrává: Další služba pro nahrávání souborů (maximální velikost je 10 GB). Stažený obsah je dostupný všem.

dhosting: Bezplatný a anonymní hosting. K dispozici je podpora pro PHP, MySQL, FTP a vlastní .onion adresy.

Hosting obrázků: Bezplatný hosting obrázků s podporou PHP, MySQL, PHPMyAdmin, šifrované úložiště, vlastní adresy .onion. Dostupné volné místo je až 2 GB.

Cibulové nádoby: Bezpečný hosting s podporou blogů Nginx, PostgreSQL a WordPress.

Prostor 0ut3r: Nahrané soubory jsou automaticky smazány po 14 dnech. Velikost souboru by neměla přesáhnout 200 MB.

PopFiles: Nejjednodušší hostování souborů s možností vytvářet vlastní adresy URL. Nahraný soubor nesmí přesáhnout 500 kB.

Riseup Etherpad: Open source editor s mnoha přizpůsobeními. Navrženo pro týmovou práci v reálném čase.

11. Operační systémy

Existuje několik operačních systémů zaměřených na zabezpečení a soukromí, které lze stahovat anonymně.

Debian Odpověď: Bezplatný a snadno použitelný operační systém, který podporuje skupina nadšenců.

Qubes: Bezplatný operační systém s otevřeným zdrojovým kódem se zaměřením na bezpečnostní otázky. Qubes implementuje filozofii „zabezpečení oddělením“, kde uživatelé mohou vytvářet více izolovaných prostředí pro různé potřeby.

Whonix: Operační systém pro ty, kteří se obzvláště zajímají o své soukromí a bezpečnost. Ve výchozím nastavení má tento OS vestavěné použití TOR a izolace streamu k ochraně před hromadným sledováním a shromažďováním uživatelských dat (viz také část Zabezpečení a soukromí).

12. SecureDrop

SecureDrop je systém s otevřeným zdrojovým kódem, který vám umožňuje anonymně a bezpečně přijímat dokumenty z různých zdrojů. Primárně používaný zpravodajskými kanály včetně The New York Times, The Washington Post, ProPublica, The New Yorker a The Intercept.

Opatrovník: Britský deník, který byl čtyřikrát oceněn jako Noviny roku na výročních British Press Awards. Cena byla naposledy udělena v roce 2014 za to, že jsou jedny z prvních novin, které informovaly o vládním dohledu.

Intercept: Tato tisková agentura se objevila v roce 2014 a původně byla koncipována jako platforma pro publikace založené na dokumentech zveřejněných Edwardem Snowdenem. Od té doby se publikace drží směru „antagonistické žurnalistiky“.

NPR: Americká nezisková zpravodajská agentura, která spravuje více než 1000 veřejných rozhlasových stanic.

SVĚRÁK: Společnost poskytující digitální mediální obsah. Pokrývá témata související s politikou, zábavou, farmacií a technologií.

13. Směšovače bitcoinů

Převody bitcoinů nejsou 100% anonymní. Mixéry se používají ke smíchání vašich biocoinů s bitcoiny jiných lidí, aby se skryl zdroj převodu. Při „namíchání“ měny jsou vaše peníze odeslány anonymní službě a v reakci na to jsou peníze ve stejné výši odeslány od jiné osoby. Stručně řečeno, účelem směšovače je ztížit společnostem a vládám sledování transakcí.

Upozornění: Ještě jednou vám chci připomenout, že žádný z uvedených odkazů nebyl zkontrolován na legitimitu. Při skrývání bitcoinových převodů pomocí mixérů buďte extrémně opatrní.

bitblender: U této služby se tvrdí, že přijímá malé a náhodné provize, má bonusový program a program doporučení, dvoufaktorovou autentizaci prostřednictvím PGP, až pět společných vkladových adres, rychlé zpracování, žádné protokoly a automatické výběry.

bitcloak: Tato služba má bezplatné API. Existují také náhodné poplatky v oblasti 2 % a poplatek 0,0004 bitcoinu za každou adresu pro převod finančních prostředků.

blockchain: O této službě se toho zatím moc neví.

kryptomixér,
jRAT: Malware pro více platforem (momentálně nefunguje).

Keybase: Databáze veřejných klíčů (GPG), aplikace pro bezpečné zasílání zpráv a platforma pro zasílání kódu (Git).

Njalla: Registrátor soukromých domén, který umožňuje anonymní registrace a nákupy s kryptoměnami.

SMS soukromí: Anonymní SMS služba, která umožňuje registraci a nákupy předplatného s kryptoměnou.

TorMetrics: Analytický nástroj určený ke shromažďování a vizualizaci statistik v síti TOR. Pomáhá vývojářům lépe porozumět tomu, jak TOR funguje, a najít možné podobné vzorce provozu, které se vyskytují v síti.

Tor Nyx: Sada nástrojů příkazového řádku, které uživatelům pomáhají získat informace a konfigurovat instance aplikací TOR běžících na počítačích a serverech.

0 den: Databáze exploitů. Na prodej jsou exploity, které lze koupit za bitcoiny.

15. Adresáře cibulových lokalit

Relevantnost seznamu cibulových webů je sledována speciálními pavoučími programy, které pravidelně kontrolují jejich databázi na nefunkční adresy. Stránky, které jsou delší dobu offline, jsou odstraněny z databáze a adresářů.
: Databáze skládající se z 5000 adres.

Závěr

Na druhou stranu ti, kteří hledají legitimní obsah, mohou mít při vyhledávání potíže. Každý, kdo používá levný systém založený na Androidu nebo Raspberry Pi, si může anonymně vytvořit svůj osobní koutek na internetu. Bez nutnosti poskytovat osobní údaje, registrace, měsíční předplatné a platby poskytovatelům třetích stran.