Për atë që do të ndodhë nëse mbani një nodë ndërmjetëse Tor në IP-në tuaj dhe sa gjatë do të merrni pastrimin nga ajo.
QĂ«kur agjencia e mendjes sĂ« mirĂ« RKN ka filluar tĂ« na mbrojĂ« nga informacioni qĂ« nuk i pĂ«lqen, ka pĂ«rdorur mjete tĂ« ndryshme pĂ«r tĂ« kaluar "kujdesin" e saj. SĂ« pari Tor-browsĂ«r, por pĂ«r tĂ« vizituar tracker-at Ă«shtĂ« disi e pakĂ«ndshme â çdo herĂ« duhet tĂ« jepni fjalĂ«kalimin, si fillim, dhe pastaj ta lançoni dhe tĂ« prisni qĂ« tĂ« lidhĂ«t, dhe gjithashtu veprime tĂ« panevojshme.
Duke qenë se torrent-descarga më e njohur në FreeBSD ka qenë gjithmonë, sapo interneti nuk ishte më dial-up, është realizuar një zgjidhje me shpërndarjen automatike të adresës së prosit-serverë përmes DHCP, vetë Squid+Privoxy+Tor.
Tor ishte i konfigurueshëm si relé me ndalimin që të ishte Exit-node. Gjithçka funksionon shkëlqyeshëm.
Ishte disa çuditësi:
- jd.ru nuk hapet, derisa unbound të fillojë të bëjë të gjithë kërkesat jo direkt tek serverët rrënjësorë dhe më pas në zinxhir, por, le të themi, tek 8.8.8.8. Mendova se diçka nuk shkonte me konfigurimin, megjithatë disa herë shkuam te Google dhe nuk mund të gjeta asgjë se çfarë nuk ishte në rregull.
- Regullisht, Sberbank nuk funksiononte, as aplikacioni, as faqja, dhe për rrjedhojë, bankingu përmes internetit në shfletues. IP adresa ishte dinamike, nuk dihet se çfarë kishte prishur ndonjë klient, ose vetë ofruesi.
- Në otzovik.ru nuk kisha mundësinë të hyja shpesh, ankohej për aktivitet të gabuar nga adresa ime.
Nëse problemi me jd nuk ishte urgjent, atëherë me Sberbank zgjidhej duke tërhequr sesionin me një adresë tjetër. Te Rostelecom, edhe pse opt82, adresa e re lehtë merrhej duke ndryshuar MAC-in në MAC+1 në kartën e rrjetit në ifconfig. Ose problemi zgjidhej duke kaluar në internetin mobil.
Dhe pastaj e kam ndĂ«rruar ofruesin, i cili jep adresa tĂ« bardha dhe tĂ« gri pĂ«r abonentĂ«t, dhe duke qenĂ« se me tĂ« bardhĂ«n cila Ă«shtĂ« statike qĂ« kushton vetĂ«m 50 rubla â e mora. Dhe kĂ«tu doli problemi me Sberbank â ai ndalur sĂ«rish sĂ« funksionuari. Dridhja e ndihmĂ«s nga ofruesi rezultoi nĂ« njĂ« adresĂ« tĂ« re. Sber punoi dhe sĂ«rish vdiq. NĂ« banki.ru ka njĂ« rishikim qĂ« konfirmoi idenĂ« time. Sber bllokon pa dallim tĂ« gjitha adresat qĂ« janĂ« shfaqur nĂ« Tor, edhe nĂ«se Ă«shtĂ« njĂ« nodĂ« ndĂ«rmjetĂ«se.
PĂ«r qesharake provova drejtpĂ«rdrejt nga Tor-browsĂ«r edhe njĂ« duzinĂ« bankash â tĂ« gjitha funksiononin, paranoja vetĂ«m te Sber. Por pĂ«rsĂ«ri, operatorĂ«t mobilĂ« ndihmuan, megjithĂ«se kishte ndonjĂ« pakĂ«naqĂ«si.
Email sent to the review site went unanswered regarding the activity from my address. Just like the email sent to the Emex address.
So, Emex became the reason for moving the node to a non-public side; checking auto parts suppliers and comparing prices with competitors from a mobile phone is extremely inconvenient, especially when there are tons of alternatives.
I didnât want to disrupt the scheme of transparently proxying unwanted sites at all. The lack of public access led to a significant traffic drop through it (see the middle of July):
The review site revived the fastest; I didnât follow jd, Sber came back after about a month, while Emex took almost a month and a half after the address disappeared from all Tor lists, although it was the most needed.
P.S.: to hide a node from all Tor lists = to become a Bridge
In the config, one bit: BridgeRelay 1
Burimi: habr.com
