id: Гость   вход   регистрация
текущее время 12:05 29/03/2024
Автор темы: Гость, тема открыта 17/12/2005 03:09 Печать
создать
просмотр
ссылки

Tor + Icq


доброе время суток, уважаемые гуру :oops:
Хотела бы узнать, есть ли смысл подключаться к асечке через тор, чтобы обезопасить себя от прочтения моих мессаджей внутри локалки, т.е. сниффинга (сорри, если не так, узнала недавно этот термин :) )
Как это делать? Через Privoxy 8118 или можно просто напрямую в Тор.
Какой порт в асе использовать.. я использую 443 порт, он там автоматически меняется, когда проксю ставишь на локалхост 8118
Вообще, насколько это безопасно, ведь данные входящие на сервер первый в торе.. их можно читать тому, чей сервер? И, видимо, при постоянном соединении типа аси, там не меняются эти "луковицы", насколько это страшно? А может еще и пароль от аси могут выкрасть таким способом, т.е. те, через чей сервер я подключаюсь? Объясните мне пожалуйста эти моменты!


С уважением, Диана


 
На страницу: 1, 2 След.
Комментарии
— FatalAid (23/11/2007 00:54)   профиль/связь   <#>
комментариев: 7   документов: 1   редакций: 2
Точно, что то я с Socks Proxy перепутал, забыл, что там шифрование идёт, надо меньше работать... :)
— Гость (23/11/2007 02:09)   <#>
Принцесса Диана!
Во-первых, вы мертвы (если мне память не изменяет).
Во-вторых,

И, видимо, при постоянном соединении типа аси, там не меняются эти "луковицы"

Нет, меняются.

Хотела бы узнать, есть ли смысл подключаться к асечке через тор, чтобы обезопасить себя от прочтения моих мессаджей внутри локалки, т.е. сниффинга (сорри, если не так, узнала недавно этот термин :) )

Использовать тор для защиты от снифинга внутри локалки сродни бойне по ворбьям из пушки, хотя и можно.

можно просто напрямую в Тор

Поскольку вас не интересует анонимность, можно и напрямую.

Вообще, насколько это безопасно, ведь данные входящие на сервер первый в торе.. их можно читать тому, чей сервер?

С первого – нельзя, с последнего – можно :)

А может еще и пароль от аси могут выкрасть таким способом, т.е. те, через чей сервер я подключаюсь?

Я подзабыл протокол... + они его часто фиксили. Раньше точно было можно, как сейчас – не знаю.

Объясните мне пожалуйста эти моменты!

Если вам нужно обезопасить себя от прочтения ваших сообщений в локальной сети достаточно обоюдно с тем, с кем вы общаетесь, включить шифрование траффика. Для подобных но чуть других целей существует плагин OTR к ICQ – его можно было бы использовать с оговоренными целями. Правда, вы можете сказать что не все с кем вы общаетесь согласны ставить данный плагин... тогда нужно что-то типа внешней socks proxy (а может и http хватит). Кстати, на скорую руку можно просто пустить веб-клиент http://go.icq.com через веб-прокси наподобие anonymizer.ru, нужно только следить за тем, чтобы поддерживались нужные для этого веб-клиента расширения на стороне веб-прокси (джава, флэш и т.п. в зависимости от того что нужно). Что же касается передачи пароля, если он вдруг в принципе передаётся открытым текстом то вас ничего не спасёт... вы сможете только выбираь: через какой из внешних компьютеров будет проходить пароль обычным текстом.
— Гость (23/11/2007 02:13)   <#>
если он вдруг в принципе передаётся открытым текстом

Имеется в виду, если шифрование пароля не предусмотрено официальным протоколом icq.

Кстати, можно ещё один вариант: зарегистрировать джаббер-аккаунт на джаббер-сервере, где есть поддержка icq-транспорта, а в настройках джаббер-соединения включить SSL. В этом случае ваш трафик будет идти по защищёному каналу от вас до джаббер-сервера, а от него уже до icq-сервера – обычным текстом.
— Гость (23/12/2009 11:07)   <#>
Второй день (23.12.2009) как у меня не работает Miranda ICQ через Tor. Без Tor – всё нормально.
Такое впечатление, что сервера ICQ перестали принимать соединения от выходных узлов Tor.
А как у вас?
— Гость (23/12/2009 13:36)   <#>
Можете попробовать jabber icq transport.
— Гость (28/12/2009 11:15)   <#>
Спасибо! Как только здесь пожаловался – все вдруг заработало. :) Зато обнаружил блокировку некоторых выходных узлов Тор на forum.ru-board.com.

Нет ли в пакетах Тор встроенной функциональности по подключению прокси после выходного узла?
— unknown (28/12/2009 11:55)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664
есть такая функциональность в privoxy, см. вторую часть комментария.
— dima453466 (12/03/2012 00:03)   <#>
Нигде не могу найти толковой апомощи по тору. скажите, стандартын йпорт у тора 9050, якачал готовую сборку и в видалии стоит порт 9051 в файфоксе что шол с ним в сборке порт 9050. какой порт мне ставить для всех прог что хочу заюзать через тор 9050 или 9051?
— unknown (12/03/2012 10:57)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664
На самом деле, тор в сборке предназначен только для работы с торбраузером, работа других програм может быть хорошо согласована с "тем тором, который идёт отдельно".

По поводу других програм и тора в сборке в рассылке что-то обсуждали, но инструкцию так и не выложили. По умолчанию 9050 – сокс-порт тора, 9051 (или рэндомно-меняющийся) – управляющий порт.
— Гость (14/03/2012 01:16)   <#>
По поводу других програм и тора в сборке в рассылке что-то обсуждали, но инструкцию так и не выложили.

Было бы интересным знать где что поправить, чтобы можно было запускать несколько полностью независимых друг от друга TorBrowser'ов: каждый со своим, естественно, Tor'ом. Наверняка сборка не настолько умная, чтобы проверять заняты ли 9050/9051 порты, чтобы согласованно выбрать другие(?).
— unknown (14/03/2012 09:44)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664
По умолчанию по-крайней мере контрольный порт настроен, чтобы выбираться рэндомно и проверять занятость (возможно есть различие в этом механизме для Win и *nix систем). Надо смотреть, как там на самом деле, но что-то именно такое было предусмотрено.
На страницу: 1, 2 След.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3