id: Гость   вход   регистрация
текущее время 01:05 28/04/2024
Автор темы: Гость, тема открыта 24/08/2008 00:30 Печать
Категории: софт, анонимность, tor, атаки, человек посередине
создать
просмотр
ссылки

Интерпретация логов tor


Логи:

Это холодный старт тора, когда ещё никакой статистики нет. Адекватны ли сообщения о том, что

No current certificate known for authority xxx; launching request.

или это свидетельствует о какой-то паталогии? Ранее пользовался только версией 1.x, недавно перешёл на 2.x, так что опыта нет. Повторные запуски уже идут без подобных предупреждений. Насколько я слышал, то ключи DA уже встроены в тор, а тут получается что он их как бы запрашивает... или встроены лишь "базовые", а текущие он запрашивает? Там вроде бы еженедельно то ли продляются ключи, то ли меняются, для DA. Просветите пожалуйста, что происходит.
зы: версия 0.2.0.30, ручная связка tor+privoxy.


 
На страницу: 1, 2 След.
Комментарии
— unknown (25/08/2008 09:54)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664
или встроены лишь "базовые", а текущие он запрашивает? Там вроде бы еженедельно то ли продляются ключи, то ли меняются, для DA. Просветите пожалуйста, что происходит.

В новых версиях протокола Tor именно так всё и сделано. Сертификат DA не выкладывается на сервер (который могут взломать и украсть). Долгосрочные сертификаты (отпечатки которых вшиты в программу) используются для подписи краткосрочных, а краткосрочные (текущие) и используются для подписи статистики. Для того чтобы с ними работать, надо их скачать, проверить их подпись по основному сертификату и работать уже с ними.
— Гость (02/09/2008 21:16)   <#>
Спасибо!
— Гость (10/09/2008 23:46)   <#>
И ещё:

Как это понимать? Иногда реконнект (повторное обращение к странице) помогает, но чаще нет – из-за чего подобное может быть?


А это что значит?
— unknown (11/09/2008 09:11)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664
Failed to fetch rendezvous descriptor

Чтобы соединиться со скрытым сервисом внутри сети Tor по адресу <...>.onion, должен быть получен этот самый дескриптор, в котором описана точка встречи ("рандеву"), в результате клиент соединяется с некоторым узлом, где эта точка встречи находится в сети Tor по своей цепочке, а скрытый сервис по своей. Узел этот о них обоих ничего не знает.

Но поскольку этот механизм более комплексный и нестабильный, чем соединение с обычными сервисами, он чаще даёт сбои. И чаще помогает перестроение цепочек, запрос новых дескрипторов. Часто до скрытых сервисов дейтвительно трудно достучаться.
— unknown (12/09/2008 09:27)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664
По сообщениям в рассылке tor, из 1292 tor-узлов: 596 (46.13%) зеркалируют статистику (DA), но только 10 (0.77%) раздавали статистику скрытых сервисов.

Операторам узлов эту опцию нужно было включать в конфиге отдельно, что не было толком разъяснено. По мере возрастания количества скрытых сервисов, это становилось узким местом.

Сейчас просят операторов узлов включить эту опцию, чтобы довести количество зеркал хотя-бы до 10%, а затем возможно изменят код, чтобы опция зеркалирования обычной статистики, отвечала и за статистику скрытых сервисов.
— Гость (12/09/2008 12:22)   <#>
А по поводу "Privoxy was unable to socks4a-forward your request"? Это следствие того, что узел просто не найден? Или найден, но не может сокс-перенаправить?
— unknown (12/09/2008 13:38)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664
Ну для других узлов и не .onion адресов работает стабильно?
А если набирать вымышленный несуществующий адрес, то такая же ошибка стабильно?

Значит дело не в настройках
— SATtva (12/09/2008 13:40)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
И то, и другое вместе. Tor — это такой же socks-прокси. Privoxy передаёт ему запрос на доступ к такому-то ресурсу, Tor пытается установить с ним связь, не получается, он генерирует код ошибки и возвращает её Privoxy, который и выводит сообщение о невозможности перенаправить запрос.
— Гость (12/09/2008 13:53)   <#>
Ну для других узлов и не .onion адресов работает стабильно?

В общем-то, да.

А если набирать вымышленный несуществующий адрес, то такая же ошибка стабильно?

Хм, не пробовал... потещу потом.

И то, и другое вместе.

Я к тому, что бывают и чисто privoxy-specific-глюки, когда оно падает время от времени, или начинает подолгу тупить (использую его и просто как банерорезку не под тором). Рестарт privoxy помогает.
— Гость (12/09/2008 13:55)   <#>
s/В общем-то, да./В общем-то да, для обычных узлов в инете, на которые идёт выход через тор. А вот примеров адресов с домена onion, которые вызывают проблему, не мало.../
— Гость (31/01/2009 04:18)   <#>
503
This is Privoxy 3.0.10 on myhost (127.0.0.1), port 8118, enabled
Forwarding failure

Privoxy was unable to socks4a-forward your request http://www.example.com/why_we_block.html through localhost: SOCKS request rejected or failed.

Just try again to see if this is a temporary problem, or check your forwarding settings and make sure that all forwarding servers are working correctly and listening where they are supposed to be listening.


вывод фф, что может быть не так? Уже не раз настраивал ТОР, а здесь такая лажа впервые.
— Гость (31/01/2009 16:01)   <#>
Настойки привокси смотрите, там где вы настраиваете форвард к сокс4а прокси. Возможно тор слушает не тот порт который в настройках привокси. Или что-то локально фаерволит без вопросов к пользователю.
— SATtva (31/01/2009 16:09)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Или, ещё проще, запрашиваемый веб-сайт недоступен.
— Гость (01/02/2009 16:41)   <#>
проверял, проверял все как бы внорме:
http://paste.org.ru/?38q08v – привокси конф
http://paste.org.ru/?wrwdmf – тор конф.
посмотрите плз, что там не так (
еще после установки тора у меня вывело:
useradd: неизвестный GID 100
это ничего?
— Гость (01/02/2009 16:42)   <#>
Или, ещё проще, запрашиваемый веб-сайт недоступен.

на любой сайт такая реакция
На страницу: 1, 2 След.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3