Какую информацию хранит о вас форум и как защитить себя.

[llevr]

так получаеться что впн и курс по настройке безопасности от Теодора это все фуфел чтоли?

 

[Bes73]

Что за книга Димы?

Издана по моему в 1992 году. Переиздавалась или нет я не знаю. На тот момент была одной из лучших вводных книг в понятие ИТ безопасности. Сейчас в интернете поискал, не нашел. Под рукой экземпляра к сожалению нет, чуть позже уточню название найду и выложу тут ссылку если надо.

так получаеться что впн и курс по настройке безопасности от Теодора это все фуфел чтоли?

Странный Вы человек, если есть учебник по физике для университета, то по Вашей логике выходит что школьный учебник фуфел?

 

[llevr]

Издана по моему в 1992 году. Переиздавалась или нет я не знаю. На тот момент была одной из лучших вводных книг в понятие ИТ безопасности. Сейчас в интернете поискал, не нашел. Под рукой экземпляра к сожалению нет, чуть позже уточню название найду и выложу тут ссылку если надо.



Странный Вы человек, если есть учебник по физике для университета, то по Вашей логике выходит что школьный учебник фуфел?

нет не в коем разе так не считаю) я просто не совсем в вник в суть ,перечитал и понял всё!!!

 

[Mudrec_Gal]

Tails

Vsem dobray noch. Podskazhite, kto rabotal s Tails, kak ustanovit' VPN i nastorit' ego, plus zachifovat' trafik i podkluchitsy k windows server 2012 r2 scherez rdp. T.e. leptop na Tails-Tor-VPN-shifrovanie trafica-dedik na Windows. Kto rabotal s Tails, podelites opitom.

 

[pivovar.a]

5 к, ок?

А тем временем...

 

[Forum services]

А тем временем...

Есть такое дело. Исправим. Мои извинения за задержку.

 

[Vektor T13]

Vsem dobray noch. Podskazhite, kto rabotal s Tails, kak ustanovit' VPN i nastorit' ego, plus zachifovat' trafik i podkluchitsy k windows server 2012 r2 scherez rdp. T.e. leptop na Tails-Tor-VPN-shifrovanie trafica-dedik na Windows. Kto rabotal s Tails, podelites opitom.

VPN в тейлс отсутствует по инициативе разработчиков.
Весь трафик ТОРифицируется без исключений.

Однако VPN можно подключить переписав правила iptables. НО! Это невозможно сделать в live версии, необходима полная ДВОЙНАЯ установка на флеш накопитель или сд карту - с созданием области защищенного хранилища, где и будут хранится данные фаервола iptables.

RDP можно установить в системную область Tails воспользовавшись любым удобным RDP клиентом.

 

[kilo800]

VPN в тейлс отсутствует по инициативе разработчиков.
Весь трафик ТОРифицируется без исключений.

Однако VPN можно подключить переписав правила iptables. НО! Это невозможно сделать в live версии, необходима полная ДВОЙНАЯ установка на флеш накопитель или сд карту - с созданием области защищенного хранилища, где и будут хранится данные фаервола iptables.

RDP можно установить в системную область Tails воспользовавшись любым удобным RDP клиентом.

Так если весь траф идет через ТОР - больше ничего и не нужно. ТОР ведь шифруется и вот и вся анонимность получается?

 

[RapiraZ]

VPN в тейлс отсутствует по инициативе разработчиков.
Весь трафик ТОРифицируется без исключений.

Однако VPN можно подключить переписав правила iptables. НО! Это невозможно сделать в live версии, необходима полная ДВОЙНАЯ установка на флеш накопитель или сд карту - с созданием области защищенного хранилища, где и будут хранится данные фаервола iptables.

RDP можно установить в системную область Tails воспользовавшись любым удобным RDP клиентом.

Подробней напиши как осуществить или линк на мануал

 

[Vektor T13]

Так если весь траф идет через ТОР - больше ничего и не нужно. ТОР ведь шифруется и вот и вся анонимность получается?

Вся, да не вся. Тор анонимен, но не безопасен.
Если сделать себя точкой выхода (выходным ретранслятором ТОРа) - можно перехватывать и модифицировать траффик.

Пример:
В ТОРе всего 5000 выходных рестрансляторов.
Количество пользователей (ежедневное) - 20 000 000
Итого мы имеем, что каждый выходной ретранслятор обслуживает запросы +-4000 клиентов.
Запросы легко можно логировать в отдельный файл, если установить ТОР на никсы и прописать команду:
tcpdump -i <INTERFACE> port http or port smtp or port imap or port pop3 -l -A \ | egrep -i 'pass=|pwd=|log=|login=|user=|username=|pw=|passw=|passwd=|password=|pass:|user:|userna me:|password:|login:|pass |user '

В данном случае запросы http/smtp/imap/pop3 - логины и пароли будут у вас логироватся в отдельном файле.

Как думаете много будет ли приватной инфы с 4000 человек в день, которые заметьте не новости в ТОРе смотрят, а кое-чем другим занимаются.

А если напрмер по 15 баксов взять 100 ВДСок и логировать по 400к людей в сутки? Вот и ботнет получится.

И это только логи, так-же можно модифицировать запросы по маске - например адреса кошельков биктоина и т.д.

Вот и вся "безопасность" ТОРа. ТОР анонимен, но не безопасен.

Подробней напиши как осуществить или линк на мануал

Там мануала на 30 страниц. Он уже написан и будет включен в Курс по анонимности и безопасности.

Отдельно для вас я могу написать его за деньги.

 

[Forum services]

Дождитесь курса. Там все будет и даже больше, чем можете себе представить. Кроме того, мы соберем все вопросы после изучения первой версии и бесплатно дополним курс ответами на них.

 

[KORONA]

Когда ожидать?

 

[_Thor_]

Не знаю, на сколько это правильная тема, но есть ли планы прикрутить сертификат к домену и поднять https? Пусть хотя бы самоподписной для начала. А то логин/пароль светят на всю округу.

 

[Qweqwe12345]

1. IP адреса входов.
Доступны модераторам, арбитрам, админу. Доступна история входов, поиск совпадений по IP.

Как защитить себя? Использовать ТОР или VPN.

Тут есть ВПН-сервисы
Безопасность и анонимность - Dark Money Forum
Дедики/соксы/VPN - Dark Money Forum

2. В Кукисы пользователям специальный аддон закидывает маячки для отлова ботов.

Как защитить себя? Отключить куки вообще или только для darkmoney.cc.

https://support.mozilla.org/ru/kb/v...S&redirectslug=Enabling+and+disabling+cookies

3. Личные сообщения.

Хранятся вечно, но могут быть безвозвратно удалены пользователем.
Как защитить себя? Удалять ненужные сообщения.

Я как-то пугал кидал, что восстановим и удаленные ими сообщения. Это не так. Максимум, что мы можем сделать - сменить пароль и посмотреть ЛС. Это может админ и GS.

4. Регистрационный Email. Доступен модераторам, арбитрам, админу.

Как защитить себя? Указывать регистрационный email, по которому не возможно узнать ничего о вас.
Если у вас указан способный деанонимизировать вас email, смените его, узнать email, который был до смены никто не сможет.

5. Публичные сообщения на форуме, созданные темы.

Это храним вечно, безвозвратное удаление не производится. Даже удаленное сообщение может увидеть и восставить любой модератор, арбитр и админ. Мы также можем смотреть всю историю изменений темы или сообщения.

Как долго форум хранит историю входов?или может форум видит только последние 3 ip входа

 

[Qweqwe12345]

И можно ли как то самому посмотреть историю входов на свой акаунт?

 

[KevinRa]

Доброго времени, когда будет курс?)

 

[swinger69]

Дождитесь курса. Там все будет и даже больше, чем можете себе представить. Кроме того, мы соберем все вопросы после изучения первой версии и бесплатно дополним курс ответами на них.

Магистр йода, когда ожидать курс?

 

[Ronny Fletcher]

Магистр йода, когда ожидать курс?

swinger69, это не твой друг случайно http://darkmoney.cc/members/onal-service-23997/ ??) Тоже интересовался курсом вот только. И ник то же... Похожий)

 

[Я Легенда]

Мой личный IP не пускает на сайт, поэтому только анонимайзер)

 

[joker 73]

Спасибо за информацию!