用tortor projectt访问国外正常网站没事吗

来源：蜘蛛抓取(WebSpider) 时间：2019-06-06 10:42 标签： tor project

Tor 隐藏服务使用 .onion 域名这里将向你演示如何创建一个安全配置以阻止信息泄露、隐藏服务的 .onion 网站。

  • 不要在这台服务器上运行或做其它事情

  • 在新服务器或 VPS 上进行全新安装。

  • 鈈要保留或运行来自 VPS 提供商那儿的任何服务

  • 不要向 VPS 提供关于你的任何身份信息。

  • 不要在这台服务器上运行 Tor 中继因为 Tor 中继在真实世界的公开 IP 是公开的。

  • 不要从这台服务器发送电子邮件

  • 不要运行讨厌的或卑鄙的 Web 软件。如果你的 Web 软件有管理员登陆或管理员账号把密码改成複杂的 26 个字符组成的密码。很多 Tor 网站被攻破只是某人猜到了管理员登陆密码

  • 确保你的 Web 应用不会泄露任何错误信息或身份信息，比如在错誤信息中的真实公开 IP

  • 及时做好 VPS 的安全更新。

如果你还没有它请安装 nginx：

nginx默认会发送一个当前运行的版本信息广播。通过设置下面文件中嘚 server_tokens 为 off以关闭 nginx 版本信息：

在同样的文件，彻底关闭来自 nginx 的日志：

下面是你可以找到的、一个完整的可获取的默认文件

关闭 rsyslog 以关闭任何系統日志。

关闭所有可被用来发送邮件的 email MTA 软件

删除 wget，如果被连累了它可通过恶意脚本识别你的主机。

如果开启 ssh关闭 Debian 版本信息，这可用於从公开 IP 识别出 Debian 版本

保持上面的文件，然后启动（或重启）Tor

当 Tor 启动时，它仍然在你的 HiddenServiceDir 文件夹创建了私钥也创建了你唯一的 .onion 主机名。

丅面是这些文件的样子当然，你应该永远不要暴露或显示你的私钥！保密下面的密钥是供演示和学习之用。

启用防火墙有选择地允許 22 端口。如果稍微偏执些根本不要允许 22 端口，仅仅从提供商的控制面板控制台来管理

运气好的话，你现在应该看到基于 .onion 地址的默认 nginx 页媔了！

我要回帖

更多关于 tor project 的文章

 

随机推荐