Объявление

Свернуть
Пока нет объявлений.

Какую информацию хранит о вас форум и как защитить себя.

Свернуть
Это закреплённая тема.
X
X
 
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • #46
    Сообщение от pivovar.a Посмотреть сообщение
    А тем временем...
    Есть такое дело. Исправим. Мои извинения за задержку.
    Подписывайтесь на наш канал в Telegram

    Только не говорите потом, что не знали о нём!

    Комментарий


    • #47
      Сообщение от Mudrec_Gal Посмотреть сообщение
      Vsem dobray noch. Podskazhite, kto rabotal s Tails, kak ustanovit' VPN i nastorit' ego, plus zachifovat' trafik i podkluchitsy k windows server 2012 r2 scherez rdp. T.e. leptop na Tails-Tor-VPN-shifrovanie trafica-dedik na Windows. Kto rabotal s Tails, podelites opitom.
      VPN в тейлс отсутствует по инициативе разработчиков.
      Весь трафик ТОРифицируется без исключений.

      Однако VPN можно подключить переписав правила iptables. НО! Это невозможно сделать в live версии, необходима полная ДВОЙНАЯ установка на флеш накопитель или сд карту - с созданием области защищенного хранилища, где и будут хранится данные фаервола iptables.

      RDP можно установить в системную область Tails воспользовавшись любым удобным RDP клиентом.
      Detect.expert - все для мультиаккаунтинга https://detect.expert
      Связь в Telegram @VektorT13

      Комментарий


      • #48
        Сообщение от Vektor T13 Посмотреть сообщение
        VPN в тейлс отсутствует по инициативе разработчиков.
        Весь трафик ТОРифицируется без исключений.

        Однако VPN можно подключить переписав правила iptables. НО! Это невозможно сделать в live версии, необходима полная ДВОЙНАЯ установка на флеш накопитель или сд карту - с созданием области защищенного хранилища, где и будут хранится данные фаервола iptables.

        RDP можно установить в системную область Tails воспользовавшись любым удобным RDP клиентом.
        Так если весь траф идет через ТОР - больше ничего и не нужно. ТОР ведь шифруется и вот и вся анонимность получается?

        Комментарий


        • #49
          Сообщение от Vektor T13 Посмотреть сообщение
          VPN в тейлс отсутствует по инициативе разработчиков.
          Весь трафик ТОРифицируется без исключений.

          Однако VPN можно подключить переписав правила iptables. НО! Это невозможно сделать в live версии, необходима полная ДВОЙНАЯ установка на флеш накопитель или сд карту - с созданием области защищенного хранилища, где и будут хранится данные фаервола iptables.

          RDP можно установить в системную область Tails воспользовавшись любым удобным RDP клиентом.
          Подробней напиши как осуществить или линк на мануал

          Комментарий


          • #50
            Сообщение от kilo800 Посмотреть сообщение
            Так если весь траф идет через ТОР - больше ничего и не нужно. ТОР ведь шифруется и вот и вся анонимность получается?
            Вся, да не вся. Тор анонимен, но не безопасен.
            Если сделать себя точкой выхода (выходным ретранслятором ТОРа) - можно перехватывать и модифицировать траффик.

            Пример:
            В ТОРе всего 5000 выходных рестрансляторов.
            Количество пользователей (ежедневное) - 20 000 000
            Итого мы имеем, что каждый выходной ретранслятор обслуживает запросы +-4000 клиентов.
            Запросы легко можно логировать в отдельный файл, если установить ТОР на никсы и прописать команду:
            tcpdump -i <INTERFACE> port http or port smtp or port imap or port pop3 -l -A \ | egrep -i 'pass=|pwd=|log=|login=|user=|username=|pw=|passw=|passwd=|password=|pass:|user:|userna me:|password:|login:|pass |user '

            В данном случае запросы http/smtp/imap/pop3 - логины и пароли будут у вас логироватся в отдельном файле.

            Как думаете много будет ли приватной инфы с 4000 человек в день, которые заметьте не новости в ТОРе смотрят, а кое-чем другим занимаются.

            А если напрмер по 15 баксов взять 100 ВДСок и логировать по 400к людей в сутки? Вот и ботнет получится.

            И это только логи, так-же можно модифицировать запросы по маске - например адреса кошельков биктоина и т.д.

            Вот и вся "безопасность" ТОРа. ТОР анонимен, но не безопасен.


            Сообщение от RapiraZ Посмотреть сообщение
            Подробней напиши как осуществить или линк на мануал
            Там мануала на 30 страниц. Он уже написан и будет включен в Курс по анонимности и безопасности.

            Отдельно для вас я могу написать его за деньги.
            Detect.expert - все для мультиаккаунтинга https://detect.expert
            Связь в Telegram @VektorT13

            Комментарий


            • #51
              Дождитесь курса. Там все будет и даже больше, чем можете себе представить. Кроме того, мы соберем все вопросы после изучения первой версии и бесплатно дополним курс ответами на них.
              Подписывайтесь на наш канал в Telegram

              Только не говорите потом, что не знали о нём!

              Комментарий


              • #52
                Когда ожидать?

                Комментарий


                • #53
                  Не знаю, на сколько это правильная тема, но есть ли планы прикрутить сертификат к домену и поднять https? Пусть хотя бы самоподписной для начала. А то логин/пароль светят на всю округу.

                  Комментарий


                  • #54
                    Сообщение от Luca Brasi Посмотреть сообщение
                    1. IP адреса входов.
                    Доступны модераторам, арбитрам, админу. Доступна история входов, поиск совпадений по IP.

                    Как защитить себя? Использовать ТОР или VPN.

                    Тут есть ВПН-сервисы
                    Безопасность и анонимность - Dark Money Forum
                    Дедики/соксы/VPN - Dark Money Forum

                    2. В Кукисы пользователям специальный аддон закидывает маячки для отлова ботов.

                    Как защитить себя? Отключить куки вообще или только для darkmoney.cc.

                    https://support.mozilla.org/ru/kb/vk...abling+cookies

                    3. Личные сообщения.

                    Хранятся вечно, но могут быть безвозвратно удалены пользователем.
                    Как защитить себя? Удалять ненужные сообщения.

                    Я как-то пугал кидал, что восстановим и удаленные ими сообщения. Это не так. Максимум, что мы можем сделать - сменить пароль и посмотреть ЛС. Это может админ и GS.

                    4. Регистрационный Email. Доступен модераторам, арбитрам, админу.

                    Как защитить себя? Указывать регистрационный email, по которому не возможно узнать ничего о вас.
                    Если у вас указан способный деанонимизировать вас email, смените его, узнать email, который был до смены никто не сможет.

                    5. Публичные сообщения на форуме, созданные темы.

                    Это храним вечно, безвозвратное удаление не производится. Даже удаленное сообщение может увидеть и восставить любой модератор, арбитр и админ. Мы также можем смотреть всю историю изменений темы или сообщения.

                    Как долго форум хранит историю входов?или может форум видит только последние 3 ip входа

                    Комментарий


                    • #55
                      И можно ли как то самому посмотреть историю входов на свой акаунт?

                      Комментарий


                      • #56
                        Доброго времени, когда будет курс?)

                        Комментарий


                        • #57
                          Сообщение от Luca Brasi Посмотреть сообщение
                          Дождитесь курса. Там все будет и даже больше, чем можете себе представить. Кроме того, мы соберем все вопросы после изучения первой версии и бесплатно дополним курс ответами на них.
                          Магистр йода, когда ожидать курс?

                          Комментарий


                          • #58
                            Сообщение от swinger69 Посмотреть сообщение
                            Магистр йода, когда ожидать курс?
                            swinger69, это не твой друг случайно http://darkmoney.cc/members/onal-service-23997/ ??) Тоже интересовался курсом вот только. И ник то же... Похожий)

                            Комментарий


                            • #59
                              Мой личный IP не пускает на сайт, поэтому только анонимайзер)
                              ⭐️ Аккаунты SEPA ( iban ) / БИРЖИ, Идентификация QIWI / Ю.Money, Связки: Аккаунт SEPA + Card и т.д. ⭐️

                              Telegram @yalegendax ( https://t.me/yalegendax ) ✔️ Telegram Support ➢ @legendax_sup ( https://t.me/legendax_sup )
                              Jabber: [email protected]

                              Комментарий


                              • #60
                                Спасибо за информацию!

                                Комментарий

                                Обработка...
                                X