Не фигню ли я сделал? VPN, TOR, SOCKS через SHH

[wipper]

Настраиваю сейчас безопасность, задумался...
Задача: нужно максимально спрятаться, но на выходе должен был виден чистый русский айпишник, чтобы все сайты, на которые я полезу, видели нормального посетителя и не заподозрили лишнего :)
Поэтому просьба прокомментировать следующую схему...

1) на одельном ноуте включил левый 3G-модем;
2) поставил VPN;
3) купил обычный русский хостинг с сервером в москве, включил там SSH и через Putty перебросил удаленный порт, создал тунель для использования сервера хостинга в качестве носка;
4) поставил Tor и в настройках соединения прописал этот носок.

Сначала думал - отлично, сигнал идет с 3г-модема на VPN, оттуда в луковицу через 3 нода, а дальше тор-браузер подключает свежесозданный московский носок и конечный сайт видит меня как нормального москвича. Схема представлялась такой:
3G -> VPN -> TOR -> SOCKS

А теперь вот сижу и думаю, а не фигню ли я сделал?.. Теперь мне кажется что Тор в этом случае оказывается не у дел и выпадает из схемы, потому что тунель SSH устанавливается между сервером хостера и конечным сервером VPN, то есть в итоге получается так:
3G -> VPN -> SOCKS

Вот например полезу я на плохой сайт. И если кто-то будет старательно раскапывать, то что он увидит?
Вариант 1: Что запрос пришел с русского хостинга, там в логах найдут, что сервер использовался как носок, дальше выйдут на луковицу с тремя нодами, а в луковицу сигнал шел из сервера моего VPN
Вариант 2: Что запрос пришел с адреса русского хостинга, там в логах найдут, что сервер использовался как SOCKS и подключались к нему с сервера VPN.

У меня не хватает сисадминской квалификации чтобы правильно все осмыслить. Прошу помощи умных людей! Прокомментируйте чокак.

 

[RuBiX]

Думаю, тебе лучше всего проконсультироваться по этому случаю у Теодора Бальтера!!

 

[kooper]

Теодора Бальтера!!

Он Бодлер, если что :D

P.S. так его еще никто не называл.

 

[Shredder]

3) купил обычный русский хостинг с сервером в москве, включил там SSH и через Putty перебросил удаленный порт, создал тунель для использования сервера хостинга в качестве носка;
4) поставил Tor и в настройках соединения прописал этот носок.

покупал хост и ходил на него не через тор? Тор уже поздно включать, ты засветил IP впна хостеру. В торбраузере нет возможности штатными средствами прописать сокс после выходной ноды тора, настройки сокс через торбаттон это обычные настройки браузера и прописав свой сокс ты просто выбросил тор и подключил браузер напрямую к соксу.

 

[GridMall]

тор выпадает из списка,ты хостеру айпишний впна светанул уже

 

[ark77]

какой маразм... просто ********ец.... с таким походом легче выходить в парк и ловить вафлю.....
или на соседние дома антену направлять
А вобще если ты настолько шизофрениичен и параноидален, не занимайся этой ******ней )) ничерта у тебя не выйдет..
Mогу примерно сказать, что 5% людей, которые делают 90% денег в этом бизе, напрочь не ебут уже себе мозг о ВПНах, ТОРах, ДЕДиках..

 

[Bonzho]

Все ваши впн, на сокс, плюс дед с тором или наоборот, или в другой последовательности, хрень полная и если вас нужно будет взять за сраку, сделают это в течении 48 часов.
Головой нужно прежде думать о том что ты делаешь.
Всем удачи.

 

[zgudrik]

Думаю, тебе лучше всего проконсультироваться по этому случаю у Теодора Бальтера!!

Может у Теодора Бартера?:D

 

[tom_soyer]

у тебя с таким набором вообще сайты грузятся?))

 

[Najaryemaw]

какой маразм... просто ********ец.... с таким походом легче выходить в парк и ловить вафлю.....
или на соседние дома антену направлять
А вобще если ты настолько шизофрениичен и параноидален, не занимайся этой ******ней )) ничерта у тебя не выйдет..
Mогу примерно сказать, что 5% людей, которые делают 90% денег в этом бизе, напрочь не ебут уже себе мозг о ВПНах, ТОРах, ДЕДиках..

Все ваши впн, на сокс, плюс дед с тором или наоборот, или в другой последовательности, хрень полная и если вас нужно будет взять за сраку, сделают это в течении 48 часов.
Головой нужно прежде думать о том что ты делаешь.
Всем удачи.

ark77,Bonzho, два еретика ))
Один призывает не использовать методы защиты, второй это подтверждает и утверждает, что любого найдут за 48 часов.
Конечно, если не использовать ни ТОР, ни ВПН, ни дедик, так можно и за 12 часов найти. Чего там искать.
ark77, статистику свою из какого пальца высосал ?)
Bonzho, не будь пустословом, приведи реальную схему вычисления за 48 часов ?)
Иначе складывается картина, что вы оба агенты спецслужб, у которых раскрываемость низкая и вводите всех в заблуждение о бесполезности методов защиты, чтобы люди ими не пользовались и вам работалось от этого проще.
Fingenerator не ваш друг, а может и коллега ?
Модераторам за такие сообщения, нарушающие концепцию безопасности форума, надо банить и удалять их, чтобы новичков с толку не сбивали.

 

[desperado]

Мда уж, по поводу Теодора улыбнуло.
По поводу самой безопасности, то тут да, ark77 и Bonzho не надо вводить в заблуждение новичков. Безопасность необходима при работе в сети. Не спорю конечно, что если ТАМ захотят то найдут и так, там тоже не лохи сидят, но вопрос только как найдут и когда. Вот тут и нужна безопасность в сети.

ТС, да, ТОР выпадает из этой схемы напрочь, ибо торрификация идёт так как ей надо. Второе, поддерживаю что IP уже засвечен хостеру. Уже прогадал. Ну а так к слову, не будь параноиком, читал на ММ статью одну, баян, один парень был так помешен на анонимности и безопасности что его девушка сдала в психушку, когда люди в Белых Халатах за ним пришли, он их встретил завёрнутый в занавеску и со шваброй в руках (типо защищался).

Всё должно быть в меру и продуманно. В моём понимании для обычного сёрфинга по сайтам достаточно ТОРа. Ну а делами заниматься, тут уже смотря какими. И если ТОР не открывает какой то РУ сайт, то и бог с этим сайтом. Мне вполне достаточно ТОРа для сёрфинга по сайтам.

 

[Волк1]

Конечно, если не использовать ни ТОР, ни ВПН, ни дедик, так можно и за 12 часов найти. Чего там искать.

12 долго. Но куда спешить, если есть ip ?
Можно спокойно попить кофе, посмотреть фильм.
Позвонить секретарю, заказать пативен.
И в путь-дорогу.

 

[Геккон]

ТОР выпадает из этой схемы напрочь, ибо торрификация идёт так как ей надо.

скажите, пожалуйста, если на компе стоит VPN и настроен вес трафик через него (посредством firewall с указанием пускать только через IP VPNa) то как при это работает ТОР? что-то я никак не пойму эту схемку...
ну и выше задавал вопрос, так никто и не ответил - если на основном компе VPN работает, при этом на виртуалке запускаем ТОР то как будет работать ТОР при этом?

 

[Najaryemaw]

скажите, пожалуйста, если на компе стоит VPN и настроен вес трафик через него (посредством firewall с указанием пускать только через IP VPNa) то как при это работает ТОР? что-то я никак не пойму эту схемку...
ну и выше задавал вопрос, так никто и не ответил - если на основном компе VPN работает, при этом на виртуалке запускаем ТОР то как будет работать ТОР при этом?

Одинаковый принцип, что в 1, что во 2 случае.
Схема называется Tor через VPN, то есть сначала VPN, потом Tor.
Получается - Твой компьютер - ВПН сервер - ТОР (1нода-2нода-3нода)-Интернет.
"VPN-сервер при такой схеме является постоянным входным узлом, после него шифрованный траффик отправляется уже в сеть Tor. На практике схема реализуется просто: сначала производится подключение к VPN-серверу, далее запускается Tor-браузер, который автоматически настроит нужную маршрутизацию через VPN-тоннель.

Использование такой схемы позволяет скрыть сам факт использования Tor от нашего Интернет-провайдера. Также мы будем закрыты от входного узла Тора, который будет видеть адрес VPN-сервера. А в случае теоретической компрометации Tor, нас защитит рубеж VPN, который, разумеется, не хранит никаких логов.
Плюсы схемы:

мы скроем от Интернет-провайдера сам факт использования Tor (или подключимся к Tor, если его блокирует провайдер). Однако, для этого существуют специальные мосты;
скроем от входного узла Tor свой ip-адрес, заменив его адресом VPN-сервера, однако это не самое эффективное повышение анонимности;
в случае теоретической компрометации Tor, останемся за VPN-сервером.

Минусы схемы:

мы должны доверять VPN-серверу при отсутствии каких-либо значимых плюсов такого подхода."
Хабр.

 

[ark77]

я не призывал не пользоваться, я сказал, что схема ТС **********, и работать он заебеться..
Ну юзай се впн, никто ж не против, а все остальное тупо пыль в глаза.

 

[Bonzho]

Najaryemaw, слыш, мегошифр ёпть, у меня знакомых брали не раз за сраку по истечению 48-72 часов, и знакомые из реала, а не так, васьки с дм.
И сидели они под торами, впнами, и при этом на деде юзали темы свои.
Так что сиди и не умничай дюже, так как мне срaть на твои выхлопы, и что то доказывать я уж точно тебе не собираюсь.
Удачи в шифровании.

 

[phase2]

Господа, как насчет банов за оскорбление администрации?

 

[Najaryemaw]

Najaryemaw, слыш, мегошифр ёпть, у меня знакомых брали не раз за сраку по истечению 48-72 часов, и знакомые из реала, а не так, васьки с дм.
И сидели они под торами, впнами, и при этом на деде юзали темы свои.
Так что сиди и не умничай дюже, так как мне срaть на твои выхлопы, и что то доказывать я уж точно тебе не собираюсь.
Удачи в шифровании.

Ты немного запутался, дружок=)
Ты рассуждаешь так:
твои друзья занимались серыми делами, они использовали впн, тор, дедики, но их взяли менты, значит вывод - впн, тор, дедики использовать смысла нет. Но твой вывод неверен.
Так как может быть так:
-твои друзья занимались серыми делами, они использовали впн, тор, дедики, но их взяли менты, значит они засветились в реале, когда снимали деньги;
-твои друзья занимались серыми делами, они использовали впн, тор, дедики, но их взяли менты, значит они использовали русский впн, который сольет любые логи;
-твои друзья занимались серыми делами, они использовали впн, тор, дедики, но их взяли менты, значит им просто не хватило знаний/внимания и они что-то не так настроили.
Вариантов много, суть одна - неудача твоих друзей не есть показатель того, что впн, тор и дедики - это плохие и ненужные методы защиты.
Безопасность - это не результат, а процесс.
Нужно с умом подходить к выбору впна и никогда не использовать впн своей страны, дедики лучше не покупать, а брутить, потому что подставных продавцов дедиков тоже хватает, где будет логгироваться всё что вы там делаете и передаваться куда следует, слитые серые деньги не надо бежать и срочно снимать в банкомате от радости удачного дела, нужно проявить терпение, которого так не хватает школьникам и студентам, а отмыть их, не пожалев уплату % за работу, потому что сколько бы вы не использовали впнов и дедиков, если вы переведете серые деньги на счет, который имеет отдаленное отношение к вам, то конечно вас найдут.
И доказывать тебя тут никто ничего не просит, просто не нужно отрицать очевидной вещи - использование методов защиты (впн, тор, дедики, соксы, ссх и прочее) усложняет процесс поисков, а не упрощает его.
Поэтому не надо писать такие глупости

Все ваши впн, на сокс, плюс дед с тором или наоборот, или в другой последовательности, хрень полная и если вас нужно будет взять за сраку, сделают это в течении 48 часов.

Ваших друзей жаль, но это не показатель. Я тоже могу привести много обратных примеров, где люди пользуются уже годами такими методами защиты, и их не нашли уже много десятков тысяч часов :) Чего и всем желаю.

И поменьше школьной агрессивности, вам это не к лицу =)

Najaryemaw, слыш, мегошифр ёпть
васьки с дм.
мне срaть на твои выхлопы

Тем более раздел создан не для этого.

Ну юзай се впн, никто ж не против, а все остальное тупо пыль в глаза.

Использовать только впн и везде светить его IP не умно. Его тоже нужно скрывать, поэтому это не пыль в глаза. Прочитайте все темы выше, которые закреплены в ВАЖНО. Наверное вы еще не успели этого сделать, зарегистрировавшись совсем недавно.
Не сбивайте с толку других новичков.

 

[Heatseeker]

..too old message..

 

[Teodor Bodler]

Думаю, тебе лучше всего проконсультироваться по этому случаю у Теодора Бальтера!!

Флаппи-вьетнамская птичка. Мда...Птицы вообще недалекие создания, но если ты научился писать, то научись хотя бы по слогам читать, а то так и придется всю жизнь порхать и на головы людям **********..
Или признай что ты идиотски пошутил и схвати заслуженный бан, Шефрин-юнат