|
|
|
Boch
Стаж: 17 лет Сообщений: 3132
|
Boch ·
16-Июл-17 05:54
(7 лет 5 месяцев назад, ред. 16-Июл-17 05:54)
waqu3325 писал(а):
73467184А если заблокируют TOR и расширения для обхода блокировок.
Да ведь есть же настоящий Тор, который без этих расширений. А расширения в других браузерах, это, как я понял - самодеятельность тех браузеров и не есть самый, что ни на есть Тор.
Есть же ещё Тор с прокси сразу, встроенным и, ещё мосты дополнительно.
Как, попробуй его заблокируй  !
|
|
|
|
waqu3325
Стаж: 18 лет 9 месяцев Сообщений: 436
|
waqu3325 ·
16-Июл-17 10:51
(спустя 4 часа, ред. 16-Июл-17 10:51)
Boch
Если все сервера заблокируют, то ты уже не сможешь пользоваться TOR. На некоторых сайтах, так уже делают. К примеру на Google есть такая блокировка, без ввода капчи не выдает результат поиска.
|
|
|
|
MaxusR
Стаж: 14 лет Сообщений: 3751
|
MaxusR ·
16-Июл-17 11:15
(спустя 24 мин.)
waqu3325
Это сам гугл выдаёт капчу, видя адрес клиента из списка выходных нод ТОР. Если же оный используется для обхода блокировки, то серверу незачем запрещать доступ нодам ТОР, ведь именно для этого их и используют.
Вы просто немного не в теме.
|
|
|
|
waqu3325
Стаж: 18 лет 9 месяцев Сообщений: 436
|
waqu3325 ·
16-Июл-17 11:57
(спустя 42 мин., ред. 16-Июл-17 12:07)
MaxusR писал(а):
73469081waqu3325
Это сам гугл выдаёт капчу, видя адрес клиента из списка выходных нод ТОР. Если же оный используется для обхода блокировки, то серверу незачем запрещать доступ нодам ТОР, ведь именно для этого их и используют.
Вы просто немного не в теме.
Google блокирует ноды не из-за цензуры, а как защита от ботов и спамеров. По аналогии могут обязать провайдеров блокировать ноды.
|
|
|
|
Papant
Стаж: 17 лет 4 месяца Сообщений: 56490
|
Papant ·
16-Июл-17 12:01
(спустя 3 мин.)
Не надо забывать про жесткий вариант - сделают доступными только сайты из белого списка. Остальное будет блокироваться. Но надеюсь нас минует чаша сия..
|
|
|
|
Boch
Стаж: 17 лет Сообщений: 3132
|
Boch ·
16-Июл-17 15:28
(спустя 3 часа)
Откуда кто знает, что это ноды Тора, или что?
Как я понимаю, сеть Тор похожа на трекер торрентов - т.е., у кого-то в квартире, дома на комп-ре программа (сервер), позволяющая, сопутствующая распространению сети нод Тора. Не будут же вламываться в частную собственность.
|
|
|
|
MaxusR
Стаж: 14 лет Сообщений: 3751
|
MaxusR ·
16-Июл-17 23:27
(спустя 7 часов, ред. 16-Июл-17 23:27)
waqu3325 писал(а):
73469293По аналогии могут обязать провайдеров блокировать ноды.
Иностранных провайдеров чтоли?)) Сервера в нашей стране не обсуждаем. А выходные ноды где-нибудь в Австралии провайдерам России немного неудобно блокировать, понимаете ли.
Блокировать можно то, что находится в нашей стране, либо вполне конкретные зарубежные IP. Списка всех мостов не существует (хотя определённую и большую их часть получить возможно). Список выходных нод блокировать бессмысленно, т.к. они соединяются с зарубежным сервером без участия местных провайдеров.
Papant
Не, ну это "Гаси свет". В таком случае я ухожу в строители прорабом, если возьмут))
|
|
|
|
Boch
Стаж: 17 лет Сообщений: 3132
|
Boch ·
17-Июл-17 12:56
(спустя 13 часов)
MaxusR писал(а):
Списка всех мостов не существует (хотя определённую и большую их часть получить возможно).
Это как провайдер или кто сможет получить список мостов?, если Тор с уже прокси встроенным.
Я так понимаю, что если встроенный Тор с прокси, то мосты в нём автоматически работают/подключаются. Т.е., не нужно получать их через почту - и тогда никто не узнает их.
|
|
|
|
MaxusR
Стаж: 14 лет Сообщений: 3751
|
MaxusR ·
17-Июл-17 14:21
(спустя 1 час 24 мин., ред. 17-Июл-17 14:21)
Boch
Вы не понимаете всей сути работы сети ТОР. Клиент (будь это ТОР-браузер или клиентская нода ТОР) соединяется с заранее известным ей мостом (входной нодой ТОР), который она может узнать либо автоматически, либо из конфигурации (вручную). Мост в свою очередь передаёт зашифрованные данные промежуточной ноде, которая ещё раз шифрует данные и передаёт их выходной ноде, где данные расшифровываются и в открытом виде идут к серверу. Ответ сервера идёт по этой же цепочке обратно.
При этом входная нода знает, кто её запрашивает, но не знает, куда данные в итоге пойдут. Промежуточная нода ничего не знает ни о клиенте ни о сервере, а выходная нода видит все данные и ответы сервера, но не знает, кому они будут переданы.
Конкретно по автоматическому получению: пока-что работает, но если возьмутся всерьёз, то работать будут только прописанные вручную, да и у тех есть шанс попасть в бан.
Кстати, у ТОР есть ещё одна существенная уязвимость. DDOS передачей тех же торрентов может если не положить сеть, то сделать её неудобной в использовании.
|
|
|
|
Boch
Стаж: 17 лет Сообщений: 3132
|
Boch ·
17-Июл-17 14:53
(спустя 32 мин.)
MaxusR писал(а):
Конкретно по автоматическому получению: пока-что работает, но если возьмутся всерьёз, то работать будут только прописанные вручную, да и у тех есть шанс попасть в бан.
Т.е., если Тор с уже встроенным прокси - то это автоматическое получение мостов.
А если просто Тор без прокси (мостов) и сам получаешь мосты через свою почту, и затем вставляешь их в настройках Тора - то это секретнее, чем по первому пути (Тор с уже встроенным прокси).
|
|
|
|
MaxusR
Стаж: 14 лет Сообщений: 3751
|
MaxusR ·
17-Июл-17 15:04
(спустя 10 мин.)
Boch
Да. Теоретически получить те же адреса, что и ты, блокирующей стороне будет несколько сложней. Слово "прокси", кстати, здесь вообще не причём. ТОР-нода может работать в качестве прокси. А сама она работает через другие ноды.
|
|
|
|
timcha1981
Стаж: 17 лет Сообщений: 69
|
timcha1981 ·
22-Июл-17 09:16
(спустя 4 дня)
MaxusR
а сейчас нужно что-то делать заранее, как-то готовиться к возможным проблемам (что-то настраивать, дополнительно устанавливать и т.п) ? 
|
|
|
|
MaxusR
Стаж: 14 лет Сообщений: 3751
|
MaxusR ·
22-Июл-17 09:38
(спустя 21 мин.)
timcha1981
Не знаю точно, что будет, но себе пока на всякий случай запас и настроил несколько obfs мостов. Пока не включаю.
|
|
|
|
timcha1981
Стаж: 17 лет Сообщений: 69
|
timcha1981 ·
22-Июл-17 11:29
(спустя 1 час 51 мин.)
MaxusR
а как бы тоже настроить ?
можете ссылочку дать ?
а вы пробовали пользоваться тором через vpn ?
создавать свой vpn ?
|
|
|
|
MaxusR
Стаж: 14 лет Сообщений: 3751
|
MaxusR ·
22-Июл-17 11:47
(спустя 17 мин., ред. 09-Авг-17 09:46)
timcha1981
Получение мостов.
В ТОР прописать полученные мосты. К примеру в TOR Browser нужно указать, что провайдер блокирует доступ, затем указать мосты. Для версий TOR без браузера нужно прописать мосты в настройках.
timcha1981 писал(а):
73554030а вы пробовали пользоваться тором через vpn ?
А в чём глубокий смысл? VPN уже позволит выбраться из страны без TOR. А если эту VPN прикроют, то TOR через неё тоже не пойдёт.
timcha1981 писал(а):
73554030создавать свой vpn ?
Ничего нереально сложного в этом нет, но снимать сервер за бугром пока не хочется)
|
|
|
|
DTRus
Стаж: 15 лет 2 месяца Сообщений: 274
|
DTRus ·
22-Июл-17 23:46
(спустя 11 часов)
Скорее всего будет так:
DTRus писал(а):
73557620Тору будет выслано официальный ультиматум от Роспотребнадзора или других надзорно-исполнительных органов. Тор скорее всего не захочет "прогибаться" под это и в результате попадёт в "чёрный список". А посему провайдерам на территории России будет приказано выявлять "проявления" использования своими клиентами всяких там ВПНов с ТОРами и пресекать оные. Как? Ну вот например засекли что вы пустили струйку Тор-трафика - и вам по телефону звонят с притензией и на первый раз всего лишь устным предупреждением так больше не делать, а то вырубят интернет и разорвут контракт с вами как с клиентом.
В общем будут действовать не просто блокировкой отдельных ip-адресов всякой там ноды, а на уровне наших интернет-провайдеров с которыми мы подписали договор: ставят по приказу правительства спец-оборудование для низкоуровневого сканирования траффика и, если обнаруживается применение того же Тора, то смотри выше в приведённой цитате.
Отсюда вывод: необходимо как то очень хорошо замаскировывать входяще-исходящий траффик, чтобы со стороны было не понятно что там. Есть готовые решения или хотя бы советы как это сделать?
|
|
|
|
yura_nn
Стаж: 16 лет Сообщений: 825
|
yura_nn ·
23-Июл-17 00:17
(спустя 31 мин., ред. 23-Июл-17 00:17)
DTRus писал(а):
В общем будут действовать не просто блокировкой отдельных ip-адресов всякой там ноды, а на уровне наших интернет-провайдеров с которыми мы подписали договор: ставят по приказу правительства спец-оборудование для низкоуровневого сканирования траффика и, если обнаруживается применение того же Тора, то смотри выше в приведённой цитате.
А оно такое есть? Сетевой трафик не делится на низкие и высокие уровни. В пакеты просто добавляется соответствующая используемым протоколам информация. А вот для понимания используются различные модели, вроде OSI, где есть деление на уровни.
Tor трафик, насколько я знаю, похож на обычный tls/ssl трафик. То бишь https. И выявить его можно по аномалиям, то есть по минимальным отличиям от трафика https. Но насколько я знаю, безошибочных способов сделать это не существует.
|
|
|
|
DTRus
Стаж: 15 лет 2 месяца Сообщений: 274
|
DTRus ·
23-Июл-17 02:11
(спустя 1 час 54 мин., ред. 23-Июл-17 02:11)
Цитата:
И выявить его можно по аномалиям, то есть по минимальным отличиям от трафика https. Но насколько я знаю, безошибочных способов сделать это не существует.
Существуют (технология низкоуровневого сканирования трафика, но только посерьёзней как в простом файрволе): уже успел про всё это в интернете начитаться, где про это специалисты в свете нынешних событий вспоминают, да Китае как пример приводят.
|
|
|
|
yura_nn
Стаж: 16 лет Сообщений: 825
|
yura_nn ·
23-Июл-17 04:34
(спустя 2 часа 22 мин., ред. 23-Июл-17 04:34)
DTRus писал(а):
Существуют (технология низкоуровневого сканирования трафика, но только посерьёзней как в простом файрволе): уже успел про всё это в интернете начитаться, где про это специалисты в свете нынешних событий вспоминают, да Китае как пример приводят.
Существуют всякие разновидности DPI, то есть программы или устройства выявляющие особенности трафика, и их ограничивающие. А "низкоуровневое сканирование трафика" - это лошадиный бред.
|
|
|
|
Boch
Стаж: 17 лет Сообщений: 3132
|
Boch ·
23-Июл-17 11:28
(спустя 6 часов)
Не понял, как тот Роспотребнадзор сделает ультиматум Тор, который вроде как из США идёт изначально. Это только когда вы являетесь там каким-то Тор узлом, если. А как простой пользователь, какой ему ультиматум. Не знаю, у меня, как писал, пока всё идёт через антизапрет - какой там разве Тор?
|
|
|
|
DTRus
Стаж: 15 лет 2 месяца Сообщений: 274
|
DTRus ·
23-Июл-17 22:37
(спустя 11 часов)
Цитата:
Не понял, как тот Роспотребнадзор сделает ультиматум Тор, который вроде как из США идёт изначально.
Разработчикам Тора и прочих анонимайзеров будет или уже было выслано официальное требование с такими то условиями, в случае невыполнения которых, деятельность "непослушанцев" будет официально пресекаться на территории РФ.
|
|
|
|
MaxusR
Стаж: 14 лет Сообщений: 3751
|
MaxusR ·
24-Июл-17 11:40
(спустя 13 часов, ред. 24-Июл-17 11:40)
DTRus писал(а):
73562701Разработчикам Тора и прочих анонимайзеров будет или уже было выслано официальное требование с такими то условиям
1. Никто ничего высылать не будет.
2. ТОР технически невозможно заставить чему-то подчиняться и фильтровать трафик. Нода из Австралии абсолютно не в курсе про блокировки в России.
|
|
|
|
DTRus
Стаж: 15 лет 2 месяца Сообщений: 274
|
DTRus ·
24-Июл-17 16:21
(спустя 4 часа)
MaxusR но суть одна: Тор будет заблокирован как в Китае.
|
|
|
|
GreatEvilGod
Стаж: 16 лет 7 месяцев Сообщений: 135
|
GreatEvilGod ·
31-Июл-17 11:51
(спустя 6 дней, ред. 31-Июл-17 11:51)
yura_nn писал(а):
73558274Существуют всякие разновидности DPI, то есть программы или устройства выявляющие особенности трафика, и их ограничивающие. А "низкоуровневое сканирование трафика" - это лошадиный бред.
Ну называем черное темным. Какая в целом разница DPI просто сканирует весь пакет, а не его заголовок, выявляя какие либо особенности почему бы не называть это "низкоуровневым сканированием" в повседневной болтовне.
|
|
|
|
yura_nn
Стаж: 16 лет Сообщений: 825
|
yura_nn ·
31-Июл-17 14:06
(спустя 2 часа 14 мин., ред. 31-Июл-17 14:06)
GreatEvilGod писал(а):
Ну называем черное темным. Какая в целом разница DPI просто сканирует весь пакет, а не его заголовок, выявляя какие либо особенности почему бы не называть это "низкоуровневым сканированием" в повседневной болтовне.
Некорректно. Сам трафик при некотором старании можно разделить на уровни. Например, уровень электрических или световых сигналов, уровень бит, уровень байт. Или в соответствии с той же моделью OSI. Но все это будет неправильно. Рассматривать будут скорее всего только поток байтов. А разделять по модели OSI - это значит исключать какую-то функциональность вообще - это в данном случае еще и нелепо.
И да, вы правы, нет разницы, если идет речь о повседневной болтовне. Но тема то техническая.
|
|
|
|
MaxusR
Стаж: 14 лет Сообщений: 3751
|
MaxusR ·
31-Июл-17 14:25
(спустя 19 мин., ред. 31-Июл-17 14:25)
yura_nn
Deep Packet Inspection можно довольно грубо перевести именно как низкоуровневое (с глубоким разбором) сканирование каждого пакета.
ЗЫ это конечно в отличие от поверхностного разбора только заголовка пакета, как обычно делает сетевое оборудование без DPI.
|
|
|
|
Sky net
Стаж: 14 лет 10 месяцев Сообщений: 1238
|
Sky net ·
24-Авг-17 19:45
(спустя 24 дня)
В эту тему были перенесены сообщения [1 шт.] из  Мегафон закрыл торрент
Гуфыч
Тор не запускается, вчера ещё работал, кто знает как починить ?
Время на компьютере правильно
|
|
|
|
Гуфыч
Стаж: 13 лет 10 месяцев Сообщений: 8903
|
Гуфыч ·
25-Авг-17 15:32
(спустя 19 часов)
Sky net
Покажите лог ошибки.
Сообщения из этой темы [1 шт.] были перенесены в  «Охотники за головами» просят МВД закрыть зашифрованную сеть TOR
Гуфыч
|
|
|
|
der_Regen
Стаж: 15 лет 5 месяцев Сообщений: 3
|
der_Regen ·
01-Сен-17 22:39
(спустя 7 дней)
Друзья, у кого-нибудь такое было? Некоторое время назад Tor перестал качать файлы. Файл появляется в папке, но его размер неизменно 0 байт.
|
|
|
|
waqu3325
Стаж: 18 лет 9 месяцев Сообщений: 436
|
waqu3325 ·
01-Сен-17 23:54
(спустя 1 час 15 мин., ред. 01-Сен-17 23:54)
der_Regen писал(а):
73767282Друзья, у кого-нибудь такое было? Некоторое время назад Tor перестал качать файлы. Файл появляется в папке, но его размер неизменно 0 байт.
TOR создан не для закачки файлов, а для анонимного серфинга. Скорее всего TOR сервера блокируют закачку файлов большого размера.
|
|
|
|
