Сетевой камуфляж

Андрей Комаров aka Skvoznoy

Хакер, номер #092, стр. 092-030-3

После этого на 8118 порту приютится прокси, которая будет резать все то, что может тебя выдать, и далее перенаправлять Tor’у. Для большего удобства рекомендую установить к Firefox’у плагин — TorButton (www.freehaven.net/~squires/torbutton/). Теперь включать и выключать работу Tor’а ты сможешь одной кнопкой мыши. Существует даже специальный набор TorPark (http://freehaven.net/~arrakis/torpark.html), состоящий из Firefox’а и Tor’а, который можно запустись с флешки. Проверить работоспособность системы несложно: достаточно зайти на сервис www.ip2location.com и посмотреть, какую информацию выдаст сайт о твоем месторасположении. Поверь мне: своего настоящего IP-адреса и название родного провайдера ты там не увидишь, а также и упоминания о прокси, поскольку в заголовках соединения отсутствуют все указывающие на это переменные окружения:

HTTP_FORWARDED: (none)

HTTP_X_FORWARDED_FOR: (none)

Программа Vidalia предоставляет несколько других интересных фишек системы. С помощью Bandwidth Graph ты можешь отслеживать сетевую активность системы. Окошко Message Log содержит информацию о деятельности Tor’а и возникающих ошибках. Хит сезона — пункт View Network, в котором отображается информация о нодах системы, а также на карте графически отображается передвижение твоих пакетов. У Tor’а есть совсем немного настроек, но все их ты сможешь задать через панель Configure. Здесь же, кстати, можно подключить русский язык к Vidalia, предварительно закачав его файл локализации (http://trac.vidalia-project.net/browser/trunk/src/lang/vidalia_ru.ts).

Вообще, такая система предоставляет тебе кучу плюсов в работе. Помимо постоянно шифрованного соединения, ты получаешь безотказный аниномайзер. Больше не нужно искать прокси и соксы, которые могут вести логи и к тому же дохнут как мухи. Правда, возникает вопрос: что делать, если существует необходимость придерживаться постоянного месторасположения? Например, при совершении платежных злодеяний или посещении ресурсов, позволяющие отправлять свой трафик только юзерам определенной страны. Для этого в конфигурационном файле Tor — torrc — можно использовать специальную директиву StrictExitNodes 1, обозначающую использование на выходе жестко заданных нодов. А сами ноды задать через директиву exitnodes: exitnodes имя нода1, имя нода2 и т.д. Чтобы не делать это вручную, один из разработчиков TOR придумал утилиту — Nodeblock (http://sandos.ath.cx/~badger/nodeblock.html), которая самостоятельно подбирает список, используемых ONION Router'ов (другое название нодов) по географическому месторасположению.

Анонимность по-немецки

В одном из немецких институтов был разработан довольно хитрый способ сохранения анонимности. В систему пользователя устанавливается специальная прокси-программа JAP (http://anon.inf.tu-dresden.de/index_en.html), которая принимает все запросы пользователя на подключения, криптует и в безопасном режиме отправляет на специальный промежуточный сервер (так называемый микс). Фишка в том, что микс одновременно использует огромное количество пользователей, причем система построена так, чтобы каждый из них был неразличим для сервера. А поскольку все клиенты одинаковые, то и вычислить конкретно одного пользователя не представляется возможным. Миксы обычно устанавливаются на добровольных началах, в основном в университетах, и официально подтверждают, что не ведут никаких логов.