Скрытые сервисы и FAQ
Хотелось бы, чтобы уважаемые Гуру, по-возможности, нашли время и дали бы в FAQ специальную статью в рамках проекта "Анонимность" по скрытым сервисам Tor.
Очень полезная вещь, и, как я понял после вкуривания man'а, она применима не только для поднятия публичных (применительно к сети Тор) сайтов, но и для многих целей анонимного использования.
В частности, особенно – находясь в подполье, с ее помощью можно расшарить какие-то свои файлы для своих коллег/друзей/соратников, разрешив доступ к ним только аутентифицированным пользователям.
Чем это важно – то, что можно это разместить на домашнем компьютере, не страшась, что какими-то атаками на соединения твоих соратников, их пытки в застенках или через их предательство и т.п. враг сможет получить данные о твоем местоположении.
Думаю, что может быть еще много способов использовать эти скрытые сервисы.
Как представляется, очень полезной была бы статья по этому поводу в систематизированном виде.
P.S. Понимаю,что не совсем по этому разделу, но чтобы не плодить излишнее количество самостоятельных постов, а когда на скрытом сервисе поднимается сайт, это тор как-то натравливается на апач или другой веб-сервер, или как?
Есть два важных момента:
И что бы вы там хотели увидеть?
Да, сам Tor-клиент обеспечивает лишь транспорт к указанному хосту:порту, на которых может крутиться всё что угодно (например, ssh-сервер).
А есть какие-то особенности "натправления" тора на апач или другой веб-сервер?
Есть программа-проект (сырой и возможно глючный), готовый анонимный чат через Tor с возможностью обмена файлов — Torchat[link3]. Там всё настраивается из коробки.
После запуска пользователь становится виден где-то через 10 минут.
Виндовая версия кажется склеена с Tor'ом так, что можно запусать с флэшки и потом стирать её, так чтобы ни Tor'а, ни файлов на машине не оставалось.
Не думаю. Транспорт универсален – он просто передаёт какие-то пакеты на такой-то порт. Какой смысл в этих пакетах и что в них записано – транспорт не волнует, с этим разбирается уже протокол более высокого уровня. Чтобы каши в голове не было, почитайте про модель OSI[link4].
Вот правильная ссылка: http://ru.wikipedia.org/wiki/Сетевая_модель_OSI