praegune kellaaeg 14.05.2024 08:30:49
|
Hinnavaatlus
:: Foorum
:: Uudised
:: Ärifoorumid
:: HV F1 ennustusvõistlus
:: Pangalink
:: Telekavad
:: HV toote otsing
|
|
autor |
sõnum |
|
sakunne
HV veteran
liitunud: 15.12.2004
|
15.08.2016 17:35:04
|
|
|
aht0 kirjutas: |
Aga kui seal asutuse gateway's peaks töötama mingi IDS (Intrusion Detection Software, tasuta Snort näiteks), jääte Tor browseriga kohe ka haledalt vahele. Tor peksab Snort'is isuga häireid. Tundub, et paljud troojad kasutavad Tor'i võrku jälgede segamiseks, Snort flagib kohe selle liikluse ära kui kahtlase.
...
TORi valesti kasutades võivad su DNS päringud lekkida, s.t liiklus on krüpto all aga DNS päringud lähevad üle port 53 "lahtiselt", selle kaudu on triviaalne kindlaks teha milliseid saite külastad. Samuti pole väga mõttekas logida selle kaudu sisse saitidele mis nõuavad autentimist, sa ei tea kunagi kui anonüümne see kasutatav exit-node ise reaalselt on. Wireshark'is on TORi liiklus üsna hästi muust eristatav, ilmselt ei ole see ka ISP jaoks probleem. |
Kas selle vastu ei peaks saama abi VPN'i kasutades, mis ka TOR'i toetab:
https://www.bestvpn.com/blog/39799/5-best-vpns-when-using-tor/
_________________ Kuna ei pruugi õigel ajal foorumisse sattuda:
SMS: 5051598 [võõraid tel. ei vasta]
Email sakunne@seenior.ee |
|
Kommentaarid: 77 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
69 |
|
tagasi üles |
|
|
estdata
Kreisi kasutaja
liitunud: 27.09.2004
|
15.08.2016 18:42:57
|
|
|
sakunne kirjutas: |
aht0 kirjutas: |
Aga kui seal asutuse gateway's peaks töötama mingi IDS (Intrusion Detection Software, tasuta Snort näiteks), jääte Tor browseriga kohe ka haledalt vahele. Tor peksab Snort'is isuga häireid. Tundub, et paljud troojad kasutavad Tor'i võrku jälgede segamiseks, Snort flagib kohe selle liikluse ära kui kahtlase.
...
TORi valesti kasutades võivad su DNS päringud lekkida, s.t liiklus on krüpto all aga DNS päringud lähevad üle port 53 "lahtiselt", selle kaudu on triviaalne kindlaks teha milliseid saite külastad. Samuti pole väga mõttekas logida selle kaudu sisse saitidele mis nõuavad autentimist, sa ei tea kunagi kui anonüümne see kasutatav exit-node ise reaalselt on. Wireshark'is on TORi liiklus üsna hästi muust eristatav, ilmselt ei ole see ka ISP jaoks probleem. |
Kas selle vastu ei peaks saama abi VPN'i kasutades, mis ka TOR'i toetab:
https://www.bestvpn.com/blog/39799/5-best-vpns-when-using-tor/ |
VPN või Anonymous Proxy
|
|
Kommentaarid: 22 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
16 |
|
tagasi üles |
|
|
napoleon
Unknown virus
liitunud: 08.12.2008
|
15.08.2016 19:00:59
|
|
|
Kui tööandja või ISP liiklus kontrollib/bokeerib, siis aitab jah. Muude riskide vastu see ei kaitse.
|
|
Kommentaarid: 76 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
59 |
|
tagasi üles |
|
|
LKits
HV Guru
liitunud: 06.09.2007
|
15.08.2016 21:10:50
|
|
|
TOR - anonüümne, aga mitte privaatne.
VPN - privaatne, aga mitte anonüümne.
Erinevus?
Anonüümne - ei teata, kes midagi teeb, võidakse teada, mida tehakse.
Privaatne - ei teata, mida tehakse, võidakse teada, kes teeb.
Nende kooslus on eksisteeriv senikaua, kuni VPN sind välja ei anna või on ostetud VPN meetodil, millega sind seostada ei saa (Bitcoin näiteks).
_________________ itLahendused - Arvutite remont ja hooldus, veebilehtede loomine, soodne veebimajutus. Võta ühendust! Tel: +372 555 268 97 ja e-post info@itlahendused.ee |
|
Kommentaarid: 13 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
13 |
|
tagasi üles |
|
|
sakunne
HV veteran
liitunud: 15.12.2004
|
22.08.2016 23:21:00
|
|
|
napoleon kirjutas: |
Kui tööandja või ISP liiklus kontrollib/bokeerib, siis aitab jah. Muude riskide vastu see ei kaitse. |
... ja need muud riskid oleks ...
Kas ISP'l on kohustus teatada ka VPN kasutajatest ja mille alusel ta detektib VPN kasutajaid
_________________ Kuna ei pruugi õigel ajal foorumisse sattuda:
SMS: 5051598 [võõraid tel. ei vasta]
Email sakunne@seenior.ee |
|
Kommentaarid: 77 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
69 |
|
tagasi üles |
|
|
napoleon
Unknown virus
liitunud: 08.12.2008
|
22.08.2016 23:26:12
|
|
|
Loe ja uuri. ISP ei pea teatama VPN kasutajatest ja ei väga tõenäoliselt teata ka. Aga võimalusi oma identiteedi lekkimiseks/lekitamiseks on teisigi.
|
|
Kommentaarid: 76 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
59 |
|
tagasi üles |
|
|
tahanteada
Lõuapoolik
liitunud: 04.04.2003
|
23.08.2016 00:36:43
|
|
|
napoleon kirjutas: |
Loe ja uuri. ISP ei pea teatama VPN kasutajatest ja ei väga tõenäoliselt teata ka. Aga võimalusi oma identiteedi lekkimiseks/lekitamiseks on teisigi. |
Kus sa küll ise olnud oled, et ei tea selle aasta maailma suursündmusest - ja mis käivitub maailmas alates 01. detsember 2016.
Ehk siis sellest kuupäevast alates võivad FBI ning NSA jahtida VPN-i ja Tori-i kasutajaid üle maailma.
Alusta lugemist sellest järgnevast lingist ning siis leiad juba ohtralt lisamaterjali kus kenasti kirjas, et VPN ning Tor ei taga tegelikult mingit tõsist turvalisust...
https://foorum.hinnavaatlus.ee/viewtopic.php?t=675402
|
|
Kommentaarid: 284 loe/lisa |
Kasutajad arvavad: |
|
:: |
2 :: |
11 :: |
211 |
|
tagasi üles |
|
|
napoleon
Unknown virus
liitunud: 08.12.2008
|
23.08.2016 11:38:55
|
|
|
See on ju USA, nad ei saa vastu võtta seadust, et Eesti ISP peab nendega andmeid jagama.
Tor protokolli loojad on seda ise ka öelnud, et see polegi disainitud selleks, et kõiki node'e jälgides ühendus trackitav poleks vaid selleks, et ei exit node ega sisupakkuja ei teaks kasutaja tegelikku ip-d. Ehk siis see pole mingi uudis, et teoreetiliselt saab tor kasutajaid trackida, aga kuna pakett võib oma teel mitut riiki läbida ja iga pakett võib erinevat teed pidi liikuda, siis peab see jaht suht globaalsed mõõtmed võtma, et asjast tolku oleks.
No ja VPN - palju õnne selle nõiajahi juures, see on täiesti legaalsel otstarbel kasutusel peaaegu igas firmas, kus on kaugtöö võimalus. Nii mõnigi poweruser on selle tõenäoliselt kodus ka käima pannud, et kodust eemal olles oma koduvõrku pääseda. Ääremärkusena olgu öeldud, et VPN ei ole kunagi olnud mõeldud selleks, et varjata seda kellega sa andmeid vahetad vaid puhtalt selleks, et ühendus pealtkuulatav ei oleks.
|
|
Kommentaarid: 76 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
59 |
|
tagasi üles |
|
|
LKits
HV Guru
liitunud: 06.09.2007
|
23.08.2016 12:16:48
|
|
|
Täpselt nii, TOR on anonüümne, VPN privaatne.
LKits kirjutas: |
TOR - anonüümne, aga mitte privaatne.
VPN - privaatne, aga mitte anonüümne.
Erinevus?
Anonüümne - ei teata, kes midagi teeb, võidakse teada, mida tehakse.
Privaatne - ei teata, mida tehakse, võidakse teada, kes teeb.
Nende kooslus on eksisteeriv senikaua, kuni VPN sind välja ei anna või on ostetud VPN meetodil, millega sind seostada ei saa (Bitcoin näiteks). |
_________________ itLahendused - Arvutite remont ja hooldus, veebilehtede loomine, soodne veebimajutus. Võta ühendust! Tel: +372 555 268 97 ja e-post info@itlahendused.ee |
|
Kommentaarid: 13 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
13 |
|
tagasi üles |
|
|
|
lisa lemmikuks |
|
|
sa ei või postitada uusi teemasid siia foorumisse sa ei või vastata selle foorumi teemadele sa ei või muuta oma postitusi selles foorumis sa ei või kustutada oma postitusi selles foorumis sa ei või vastata küsitlustele selles foorumis sa ei saa lisada manuseid selles foorumis sa võid manuseid alla laadida selles foorumis
|
|
Hinnavaatlus ei vastuta foorumis tehtud postituste eest.
|