Страницы: 1
При работе через TOR, некоторые сайты, чтобы писать на них, требуют, чтобы были включены куки, ну или прописано что можно принимать куки с этого сайта. На сколько небезопасно принимать куки, могут ли по этим кукам враги народа узнать мое месторасположение или не настолько страшны эти куки.
На сколько вообще TOR гарантирует анонимность, если к примеру написанным заинтересуется тоже фсб.
Вопрос такой, есть один сайтик, на нем можно писать, но, для этого он требует чтобы в браузере была активирована настройка прием сторонних куков. Вернее даже не всех, а с одного сайта, который он же и предлагает. Ну прописал, да, можно теперь писать на этом сайте. Но вот вопрос, TOR меня теперь защищает или нет. И если я все эти куки после каждого входа чищу автоматом, защищает ли это. Короче, насколько страшны эти сторонние куки для TOR.
В свете прочитанного непонятно также почему сам tor изначально в своем пакете не отключает java скрипт. Любой пакет их если скачать, по умолчанию скрипт включен.
Зашел я через tor, вот что выдало:
"COLLECTED INFORMATION
Reported remote address
213.245.10.70
Browser
Firefox v 3.6.3
OS
Windows NT v 6.1
Client's address we got
213.245.10.70
Client's hostname
213-245-10-70.rev.numericable.fr
Preferable mail server
mta.numericable.fr
ACTIONS
NETWORK AND DOMAIN INFORMATION
Scan your host for open ports
Check your host for active trojans
NetBIOS information about your host
Ping your host and run a traceroute
ADDITIONAL INFORMATION
Time on your computer : 11:00:55
Date on your computer : Monday, September 5, 2011
Time got from the nearest GPS satellite : 05/09/2011 10:55:36 GMT
Sites visited during this session : 4
Browser platform : Win32
Available window size : 1300x800
Screen resolution : 1300x800
Color depth : 24 bit (High Color)
JavaScript : enabled
Java : disabled
No plugins found"
На самом деле когда я вхожу туда же, но через незащ. инет, выдает ну все по другому, абсолютно все.
С java скрипт наверное согласен, действительно черт его
Дело в том, что я никак не логинюсь на сайте, на нем можно писать просто без логина, вернее любой можно написать логин и все. Иторию тор не помнит, стирать вернее нечего. java скрипт конечно по умолчанию в тор включен, но без него никак, не получится написать что-либо. А вот как профили смотреть, не знаю. Просто тор медленный, и проще ходить по обычному соединению, которое быстрее. Те же ссылки из него на нужные страницы копировать.
Здравствуйте, вопрос такой. Если я допустим обычным способом с помощью мозилы фаерфокс лажу по какому-нибудь сайту, читаю что-нибудь. Потом хочу оставить к примеру комментарий, загружаю тор - портативный фаерфокс, пишу. При этом предыдущую сессию незащищенную не закрываю, историю и куки не чищу. Как там на сайте, что-то увидят, сопоставят или тор он при работе действует чисто анонимно, т.е. аналогично как если бы кто-то с другой машины в другой стране вошел на этот сайт и написал что-нибудь. Это я просто к тому, что закрывать незащищенный браузер и чистить все не всегда удобно.
Вот прочитал что аналогом TOR есть еще какой-то тарзан, и что вот этот самый тарзан вроде как скрытней работает, т.е. позволяет надурить глобальное наблюдение, как бы делает ложные отсылы, которые сбивают с толку наблюдение. Но вот нигде не могу найти этот сайт тарзана и т.д.
Я что-то про эту Анну Чапман ничего путного найти не могу в инете, а где почитать что она делала в США и откуда у нее столько денег.
Я знал что я по адресу задал вопрос :rolleyes:, спасибо за советы. Буду шпиёном теперь.
Что такое live cd я уже понял, но не понял еще нужен ли он мне.
"программы установить/удалить нельзя"
можно все.
"через общий локальный сервер"
есть и такое.
"Какой тип соединений используется" - кабель.
Сеть локальная, при заходе в систему винду вводишь логин и пароль. Система грузится, находит сеть. После этого безлимитка по инету, просто загружаешь браузер и вперед.
Какие меры я не знаю, это конф. инфа скорее всего.
В основном речь идет о рабочей машине, дома к сожалению некогда "работать". А на работе локалка, нод, админы.
"Я предлагал live cd (см. выше) он как раз для этого. Система запускается с диска без установки."
Я просто не понял о чем вы, написали бы сразу, что мол этот диск позволит запуститься на другой системе, и в случае атаки, враги не увидят мою реальную систему, а если даже и придут что-то смотреть, то увидят реальную систему которая отличается от дисковой. Правильно я понял вас.
Т.к. загружаюсь с диска, а потом загружаю тор и вперед. Но вот вопрос, не факт что инет будет работать, ведь инет в локалке сделан для моей системы, для моего логина и пароля...
Я смотрю ваши ссылки, но нигде я не вижу что нужен фаервол и что даже ведя блог с тора, враги могут до меня добраться. Я наоборот вижу что для этого сам тор ломануть как бы надо. В общем каждый видит в меру своей грамотности что-ли. Ткните пальцем короче :).
Зато (без установленного и правильно настроенного фаэрволла) любой желающий насквозь видит Вашу машину (и что на ней творится). И-ЗУ-ЧИТЬ основы. Если Вы ими не спешите воспользоваться - Ваши проблемы.
Да то что у меня проблемы я и сам знаю. Но перепрыгнуть свои возможности я не могу. Не так то просто изучить то, что понятно только тем, кто имеет базу знаний, которой извините учат много лет.
Скажу так, бороться с админами я вряд ли смогу, очень даже допускаю что они лазят и по машине моей, и по почте, но бороться с ними, когда они в крайнем случае даже ночью могут установить любую прогу у меня это безумие. Всех перехитрить вряд ли получится. Разве что только дома фаервол ставить что-ли.
И что значит любой желающий, если только админы, это одно, а если люди вообще со стороны, то это другое, да и как они выйдут именно на мою машину, если я пишу через tor. Короче темный лес получается, в описании тор все просто, ставьте и у вас не будет проблем написано, а вы
"А NOD при этом был установлен? "
Установлен всегда, удалить или закрыть его я не могу.
"А кто защищает Вас от локальной сети, где Вы находитесь? "
Никто, но если я выхожу в сеть через тор, значит те куда я иду не видят откуда я пришел. Видят ли это админы локалки я не знаю.
Убить машину не боюсь, по профессии не сист. админ я, поэтому и вопрошаю на форуме.
"А вот, если пишете в своем блоге обличающие антиправительственные статьи, то придется заняться изучением tor всерьез."
Давайте рассматривать этот вариант, как вариант. Допустим защел на блог, который также создан через тор, и пишешь там, как враги найдут тебя, если все делается через тор. Ну пусть даже и отсутствует фаервол.
"программы для защиты часто конфликтуют. Особенно, если выполняют схожие задачи, начинаются тормоза."
Я тоже думаю что защита есть в сети.
И еще, мне вот все таки не верится что тор такой уже идеальный, скорее всего все реальные ip оседают где-то в цру, т.к. в противном случае нереально было бы пре
…сейчас лучшим считается Comodo Firewall (ставьте только фаервол без антивируса и geekbady).
Тор у меня уже нормально сегодня работает, скачал с их сайта новую версию, короче работает и без мостов, торы ru и ua конечно запретил. Больше ничего не менял вообще. Ну инет соединение конечно только настроил через прокси свой и порт да и все.
Но вот с этим Comodo намучался малехо, правильно тут пишут, что комп в сети, админы конечно много чего настраивают и не пущают. Короче поставил я этот фаервол, но комп тормозить стал, еле загрузился, с ошибками, сеть локальная перестала работать. В общем убил его пока.
Кстати вопрос, в каких все таки случаях действительно стоит ставить этот Comodo, дело в том, что и в сети где я нахожусь могут они уже стоять и защищать как бы всю сеть. И еще, допустим с помощью тора на каком-нибудь сайте, форуме я что-то пишу, дальнейшие действия этого сайта, чтобы меня вычислить? Сайт видит изначально не мой ip, на этом по идее вопросы у него
1. И самое главное, если в Nod нету встроенного фаервола). Поставьте фаервол, без него использование Tor имеет смысл только для троллинга или обхода блокировок сайта, о анонимности речи быть не может. Настройте фаервол (если в Nod все-таки он есть то там) на блокировку всего, кроме того, что вы разрешили и разрешите только нужные программы.
Навскидку причины неработоспособности: старая версия Tor, Nod (пробуйте отключать), вирусы, поврежденная система или неправильные (возможно сбитые) настройки, неправильные настройки Firefox. Очень немногие провайдеры блокируют Tor, если вы не под наблюдением у спецслужб (и то не факт), так что причина скорее на вашей стороне.
Версию сменил, с 3-го раза заработало. Nod настраивать не могу, админы его паролят, фиг его знает что там вообще за настройки. Какой подскажите дополнительный фаервол. И почему tor нигде не пишет что этот фаервол вообще нужен. Т.е. я так понимаю он наверное нужен только тогда когда на тебя охота идет,
…Dmitro2Тогда никаких демонов (сервисов по виндовому) у вас не запущено. Скачайте новую версию Tor Browser и попробуйте на ней. Еще посмотрите журнал видалии, какие там ошибки вылазят. Бывает что не хочет соединяться из-за неправильного времени. Например у меня соединяется только если я ставлю русское (по Москве).Добавлено Вчера 18:03:46У вас фаервол стоит?
Отредактировано Void Dragon (Вчера 18:03:46)
Фаервол вроде не стоит, у меня только антивирус nod. Время не помогает изменять. Вчера 2 часа поработал tor, потом перестал, теперь тоже. Высвечивается Establishing a Tor circuit и все. Новую версию конечно скачаю.
У меня винда xp
Поэтому (если используете Vidalia - то через его GUI) идете вот сюда http://torstatus.blutmagie.de/ и опытным путем выбираете себе ФИКСИРОВАННЫЕ СЕРВЕРА (на время).
А как, вернее где этот фикс. сервер прописывать, ведь их тысячи там в списке.
Самое интересное то, что сейчас вот tor загрузился, мистика какая-то, полдня и вчера тоже не грузился, а сейчас загрузился. Версия у меня 0.2.4, пока не обновляю, думаю может нормально. В общем непонятно ничего.
29-08-2011 15:50:52
Вот тут также прочел
http://www.nordrus.org/security/Tor_IM_Windows.html
что мол надо делать след. настройки:
"Откройте файл настроек FirefoxPortable.ini
- Измените следующие строчки так, чтобы получилось:
DisableSplashScreen=true
DisableIntelligentStart=true
RunLocally=true"
Это нормальные советы?
…Страна моя UA.
А как выключить демон? Я думал что в системе ничего не висит по идее и в реестре тоже, т.е. если не запускаешь, то и нормально все.
Скачаю конечно, но когда то пробовал, не работало, нашел случайно старую сборку, заработала. Если провайдер банит, значит надо вводить мосты, правильно я понимаю. А если он все мосты забанит, получается все. Где набрать мосты, которые не известны провайдеру.
Да, вы все правильно поняли. Возможно делаются проблемы на каком-то выходном общегородском узле или вообще на уровне страны.
Все разное, абсолютно все, но все это работало.
Tor Browser не запускается? |2 дня назад tor запускался, а сейчас не хочет. Что посмотреть надо, что изменить, очевидно где-то обрубать стали. Мосты прописаны.
Чувствую что где-то блокирнули конкретно, потому как и дома и не дома не могу зайти через ту версию какая работала. Мосты добавил, толку 0.
Мозила это браузер - Firefox.
В общем стоит у меня мозила, версия из последних, система xp. Стоит также примочка fire ftp. Так вот, мозила с одного клика не грузится, надо раза 3 на значок нажать. А потом когда гружу файлы на ftp сервер, если на сервере проблема, мозила вырубает автоматом комп так, что с 5-го раза его включить только получается.
Сменил программу закачки, все нормально. Вопрос, может ли мозила такое вытворять?
Также заметил, что даже если просто в мозила работать в инете, также в итоге вырубает комп.
Страницы: 1