Сообщение от pivovar.a
Посмотреть сообщение
Объявление
Свернуть
Пока нет объявлений.
Какую информацию хранит о вас форум и как защитить себя.
Свернуть
Это закреплённая тема.
X
X
-
Сообщение от Mudrec_Gal Посмотреть сообщениеVsem dobray noch. Podskazhite, kto rabotal s Tails, kak ustanovit' VPN i nastorit' ego, plus zachifovat' trafik i podkluchitsy k windows server 2012 r2 scherez rdp. T.e. leptop na Tails-Tor-VPN-shifrovanie trafica-dedik na Windows. Kto rabotal s Tails, podelites opitom.
Весь трафик ТОРифицируется без исключений.
Однако VPN можно подключить переписав правила iptables. НО! Это невозможно сделать в live версии, необходима полная ДВОЙНАЯ установка на флеш накопитель или сд карту - с созданием области защищенного хранилища, где и будут хранится данные фаервола iptables.
RDP можно установить в системную область Tails воспользовавшись любым удобным RDP клиентом.
Комментарий
-
Сообщение от Vektor T13 Посмотреть сообщениеVPN в тейлс отсутствует по инициативе разработчиков.
Весь трафик ТОРифицируется без исключений.
Однако VPN можно подключить переписав правила iptables. НО! Это невозможно сделать в live версии, необходима полная ДВОЙНАЯ установка на флеш накопитель или сд карту - с созданием области защищенного хранилища, где и будут хранится данные фаервола iptables.
RDP можно установить в системную область Tails воспользовавшись любым удобным RDP клиентом.
Комментарий
-
Сообщение от Vektor T13 Посмотреть сообщениеVPN в тейлс отсутствует по инициативе разработчиков.
Весь трафик ТОРифицируется без исключений.
Однако VPN можно подключить переписав правила iptables. НО! Это невозможно сделать в live версии, необходима полная ДВОЙНАЯ установка на флеш накопитель или сд карту - с созданием области защищенного хранилища, где и будут хранится данные фаервола iptables.
RDP можно установить в системную область Tails воспользовавшись любым удобным RDP клиентом.
Комментарий
-
Сообщение от kilo800 Посмотреть сообщениеТак если весь траф идет через ТОР - больше ничего и не нужно. ТОР ведь шифруется и вот и вся анонимность получается?
Если сделать себя точкой выхода (выходным ретранслятором ТОРа) - можно перехватывать и модифицировать траффик.
Пример:
В ТОРе всего 5000 выходных рестрансляторов.
Количество пользователей (ежедневное) - 20 000 000
Итого мы имеем, что каждый выходной ретранслятор обслуживает запросы +-4000 клиентов.
Запросы легко можно логировать в отдельный файл, если установить ТОР на никсы и прописать команду:
tcpdump -i <INTERFACE> port http or port smtp or port imap or port pop3 -l -A \ | egrep -i 'pass=|pwd=|log=|login=|user=|username=|pw=|passw=|passwd=|password=|pass:|user:|userna me:|password:|login:|pass |user '
В данном случае запросы http/smtp/imap/pop3 - логины и пароли будут у вас логироватся в отдельном файле.
Как думаете много будет ли приватной инфы с 4000 человек в день, которые заметьте не новости в ТОРе смотрят, а кое-чем другим занимаются.
А если напрмер по 15 баксов взять 100 ВДСок и логировать по 400к людей в сутки? Вот и ботнет получится.
И это только логи, так-же можно модифицировать запросы по маске - например адреса кошельков биктоина и т.д.
Вот и вся "безопасность" ТОРа. ТОР анонимен, но не безопасен.
Сообщение от RapiraZ Посмотреть сообщениеПодробней напиши как осуществить или линк на мануал
Отдельно для вас я могу написать его за деньги.
Комментарий
-
Сообщение от Luca Brasi Посмотреть сообщение1. IP адреса входов.
Доступны модераторам, арбитрам, админу. Доступна история входов, поиск совпадений по IP.
Как защитить себя? Использовать ТОР или VPN.
Тут есть ВПН-сервисы
Безопасность и анонимность - Dark Money Forum
Дедики/соксы/VPN - Dark Money Forum
2. В Кукисы пользователям специальный аддон закидывает маячки для отлова ботов.
Как защитить себя? Отключить куки вообще или только для darkmoney.cc.
https://support.mozilla.org/ru/kb/vk...abling+cookies
3. Личные сообщения.
Хранятся вечно, но могут быть безвозвратно удалены пользователем.
Как защитить себя? Удалять ненужные сообщения.
Я как-то пугал кидал, что восстановим и удаленные ими сообщения. Это не так. Максимум, что мы можем сделать - сменить пароль и посмотреть ЛС. Это может админ и GS.
4. Регистрационный Email. Доступен модераторам, арбитрам, админу.
Как защитить себя? Указывать регистрационный email, по которому не возможно узнать ничего о вас.
Если у вас указан способный деанонимизировать вас email, смените его, узнать email, который был до смены никто не сможет.
5. Публичные сообщения на форуме, созданные темы.
Это храним вечно, безвозвратное удаление не производится. Даже удаленное сообщение может увидеть и восставить любой модератор, арбитр и админ. Мы также можем смотреть всю историю изменений темы или сообщения.
Как долго форум хранит историю входов?или может форум видит только последние 3 ip входа
Комментарий
-
Сообщение от Luca Brasi Посмотреть сообщениеДождитесь курса. Там все будет и даже больше, чем можете себе представить. Кроме того, мы соберем все вопросы после изучения первой версии и бесплатно дополним курс ответами на них.
Комментарий
-
Сообщение от swinger69 Посмотреть сообщениеМагистр йода, когда ожидать курс?
Комментарий
-
Мой личный IP не пускает на сайт, поэтому только анонимайзер)⭐️ Аккаунты SEPA ( iban ) / БИРЖИ, Идентификация QIWI / Ю.Money, Связки: Аккаунт SEPA + Card и т.д. ⭐️
Telegram ➢ @yalegendax ( https://t.me/yalegendax ) ✔️ Telegram Support ➢ @legendax_sup ( https://t.me/legendax_sup )
Jabber: [email protected]
Комментарий
Комментарий