Napravite anonimni Proxy i pomognite prosvjednicima u Iranu

[madone]

Čuli ste za Iran, čuli ste za prosvjednike, vjerojatno ste i čuli vijest da Vijeće mudraca, pardon Vijeće čuvara revolucije kontrolira pristup svim medijima pa tako i internetom i onemogućavaju komunikaciju sa svijetom preko interneta.

Oni koji žele pomoć prosvjednicima da mogu nesmetano komunicirati sa svijetom mogu postaviti doma Squid Proxy Server.

Prvi How to na koji sam naletio nalazi se na http://ubuntu-tutorials.com/ i namijenjen je prije svega Ubuntu/Debian korisnicima, ali ima par korisnih linkova na kojima je između ostalog opisana i instalacija za druge distribucije http://blog.austinheap.com/

Na tim linkovima će te naći i informacije da je najbolje postaviti server u VBox jer su takvi serveri često pod napadima crackera i dos napadima. U svakom slučaju treba dobro pročitati upute jer bolje je ne imati proxy nego da je loše konfiguriran.

Ja ću sutra instalirati Ubuntu u Vbox da probam pomoći.

Pošto se ne kužim u proxy, dali bi neko iskusniji mogao objasniti kako funkcionira Squid Proxy u ovom slučaju i kakav bi utjecaj takav servis mogao imati na internet promet i sigurnost.

[glaskoncILLa]

u tvom slucaju vjerovatno nikakav ako nemas usput dignut i neki dyn dns ili se prezivas hilton pa doma imas stalni ip.
usput, nadam se da si uzeo flat paket, jer kad svi ti iranci navale..

[madone]

Pokrenuo sam proxy u Vboxu ali nikako ne mogu potvrdit da se server koristi.

To bi se po uputama trebalo provjerit na stranici http://proxyheap.austinheap.com/checker.php ali Address Not Found.

A što se tiče

jer kad svi ti iranci navale..

iranke bi stavio na flat površinu

nemreš sa glaskoncILLa ozbiljno

[glaskoncILLa]

ok, onda cu malo ozbiljnije, ili kako bi stari fenicani rekli, ostavi se corava posla..

zasto tako, zato sto je za pocetak ocigledno da tu nisi bas doma, a ta igrica moze potencijalno biti i neugodna.

prvo, proxy kao takav znaci da bi svaki iranac koji ga koristi cijeli svoj promet prvo usmjerio na tvoje racunalo, a zatim na zeljenu destinaciju. ta destinacija bi vidjela tebe kao korisnika, iako je korisnik zapravo iranac.

ociti tehnicki nedostaci su:

- nemas fiksni ip. da bi bilo koji iranac koristio tebe kao proxy, mora sukladno tome konfigurirati svoje racunalo i reci mu da koristi tvoje racunalo kao proxy. buduci da nemas fiksni ip, on nema neku konstantnu vrijednost koju bi mogao upisati, odnosno svaki dan bi morao mijenjati ip adresu proxya kako se tebi mijenja adresa na kompu, odnosno vjerovatno routeru. to ti zvuci moguce?

- port fowarding. da bi to uopce radilo, moras napraviti portforwarding na routeru buduci da bi svi takvi requestovi nicim izazvani dolazili izvana i router ne bi imao pojma sta bi sa njima ako mu to eksplicitno ne kazes

- brzina linka. po ovom tutorialu ti bi eksplicitno dozvolio da koriste tebe kao proxy oko 100 000tinjak tisuca usera i to sam bubnuo bezveze kao minimalnu brojku, brojka moze biti daleko veca.
kako mislis da bi to proslo kroz tvoj upload kanal koji bi njima bio download??

- promet. vidi ovo iznad, znas za koliko bi oni pojeli tvoj paketic od 1GB prometa?

- i ok, zanemari ovo sve navedeno, recimo da je to sto zelis tehnicki izvedivo. zasto mislis da netko od svih tih ljudi ili nekih drugih ljudi koji bi to vidjeli na netu ne bi to iskoristili za razbijanje tvog kompa ili jos gore za nesto nelegalno. crackeri jednostavno obozavaju proxye. i onda bi ti jednog dana dosli doma panduri i secirali svaku molekulu na tvom hardu, a ti bi se pitao zasto.

tako da ono, ostavi se coravog posla.
em to ne mozes izvesti tehnicki, em da i mozes, radis si sranje.

[madone]

E to je na tragu odgovora koje sam očekivao tzv. konstruktivni iz kojeg se da nešto naučiti

Zato sam i postavio pitanje da mi neko objasni kako funkcionira proxy i kako može utjecati na moj komp što se tiče bandwidth-a i sigurnosti.

čisto informacije radi:
- imam dyn dns
- port forwarding na routeru mi ne treba jer imam B-net modem a samim time i flat

Definitivno ne želim ubiti svoj promet !
A još manje da mi murija rastavi LCD i analizira molekule

[glaskoncILLa]

ma nije mi se dalo pisati kilometraski post, a mislio sam da ces odustati kad vidis da ne radi, a mozda i nesto nauciti o proxyu dok to budes bezuspjesno pokusavao pokrenuti.

ok, na bnetu ti je upload relativno mali, a kao sto sam rekao, tvoj upload je njihov download, sve sto bi islo prema njima bi islo kroz tvoj upload, tako da je to i dalje neiskoristivo, uzmi samo situaciju da ti se odjednom zakaci pet usera.
e sad pogledaj one prefikse koje su naveli, svaki /20 (manji prefiks=vise hostova) ti je potencijalnih 4000 hostova (zaokruzujem), i to ako nisu iza nat-a, dakle klijenata moze biti i vise, a tamo ima 20tak prefiksa, pa zbrajaj..

usput, ta virtualna masina je vjerovatno nat-ana preko tvog javnog ip-a na fizickoj masini, dakle port forwarding ti ipak treba.

security issue mozes rijesiti na razini lokalne kante, odnosno ako si siguran da ces toliko dobro sloziti taj proxy da je nerazvaljiv, ali usput bi trebao i napraviti neki filtering tako da oni mogu samo do googla ili odredjenih stranica, a oni nigdje ne navode do kud bi trebali moci.
dakle, ostaje na dobroj volji nekoga da li ce iskoristiti tvoju dobrotu i nece iskorsiti tvoju kantu da bi preko nje nesto razvalio/pokusao razvaliti.
usput, filtering na visim layerima jede dosta proca..

mislim, kak hoces, ali, ako zelis biti revolucionar, mislim da ti je u ovom trenutku najbolje da si stavis neki che guevara wallpaper, pustis si vietnow od rage against the mashine i drogiras se kao sva ostala buntovna djeca, pusti irance..

ili ako bas to zelis, skupi par frendova revolucionara, zakupite 3 mege sinhrono sa fiksnim ip-em (to ti je jedno 3-4 soma kuna mjesecno) i pocastite bracu irance. naravno, moras biti siguran da je sa vama u kompi i frend vazeljin jer ako zavrsite u buksi, to ce ti biti najbolji frend na svijetu.

postoji i neka jeftinija varijanta, a to je da nadjes dovoljno ocajan hosting servis koji bi ti dozvolio da dignes proxy na njihovom serveru, to ti je parsto kuna mjesecno.

zajebavam, ali gle, ono sto oni traze su ljudi koji imaju pristup neki ozbiljnim masinama na ozbiljnim linkovima.
cak da to i imas, mislim da bi morao jako dobro razraditi sa njima kako se osigurati od potencijalnih hackera, tak da ono, zaboravi..
mozes pokusati dignuti proxy cisto za svoj gust, testirati ga mozes tako da stavis u firefox u proxy postavke adresu localhosta 127.0.0.1 ili adresu svog lokalnog interface-a i odgovarajuci port, ako surfas, sve si dobro napravio.

[madone]

Čuj ja sam mislio pomoć i nešto naučiti usput ali čitajući tvoj post sada kužim koliko je sve to amaterski napravljeno od osoba koje "guraju" taj How To prema ljudima koji imaju dobru volju da pomognu a na kraju bi mogle izvuči deblji kraj.
Tj. fali pola How To i to ova polovica o kojoj ti pričaš, skužio sam i ja da nigdje ne spominju port forward a bez toga uzalud vam trud svirači ...

mislim, kak hoces, ali, ako zelis biti revolucionar, mislim da ti je u ovom trenutku najbolje da si stavis neki che guevara wallpaper, pustis si vietnow od rage against the mashine i drogiras se kao sva ostala buntovna djeca, pusti irance..

Ako nešto ne pušim to su revolucionarne spike i che ikonografiju (ali to je druga tema za drugi forum)

Ja sam rađe za to da pomognem ako mogu ...

btw. kad već pričamo o serverima, sigurnosti, dyn dns-u i b net modemu. dali bi meni bilo pametno da stavim iptables firewall ?
nemam trenutno apache i sumnjam da ču ga ponovo imat ali imam ssh i dyn dns a nemam firewall.

Nisam paranoik ali volim da je sve po PS-u a i nemam više po čemu prčkat sve živo šta sam htio da radi sam složio od mbr do add ons-a za firefox jedino da počnem mijenjat wallpaper na win u Vbox-u ... vidiš da sam se zaratio iz dosade sa Vijećem mudraca i skoro ajatolaha naveo na tanak led

Do sad sve šta sam pročitao, govori mi da ne trebam firewall ali da ipak pitam pošto vidim da si ti na ti sa ovim temama.

[glaskoncILLa]

ma gle, mislim da je njihova ciljana publika i bila ekipa koja ima odgovarajuce uvjete (zato se i ne spominje port forwarding jer ti to na javnoj, fiksnoj adresi ne treba) iako stvarno ne znam tko ce riskirati sa nekim takvim ogromnim security propustom (onak, digni proxy i stavi njegovu adresu na net da bude dostupna svima, to mozes ako si u rusiji, bugarskoj ili maleziji.. ), neka si zakupe linkove u drugim drzavama, pa neka dizu proxye..

poanta firewalla nije da ga imas, nego da je dobro slozen, a dobro slozen je kad pusta iskljucivo i samo ono sto je potrebno. s obzirom da se na bnetu adresa ne mijenja svaki dan, a imas i dyn dns, to mozda ne bi bilo lose iako nije nepohodno.
prvo sto napravis je disable-as root login u postavkama ssh, to je pod obavezno, a onda mozes postaviti iptablese da dozvoljavaju ssh samo sa odredjenih adresa, odnosno adresa sa kojih znas da ces se spajati, tipa adrese faksa ili posla.
ako pustis sa svih, onda iptablesi i nemaju nekog smisla, osim sto ih sprecavas da nekim tehnikama dignu sig sa os-a ili nekog servisa i tako eventualno dobiju mogucnost za iskoristavanje poznatih ili nepoznatih sigurnosnih propusta.
isto tako, pozeljno je da ti je ugasen svaki servis koji ne koristis, a pristup onima koje koristis treba biti dozvoljen samo po portu na kojem slusaju, samo sa adresa sa kojih im trebaju pristupati i samo sa vrstama konekcija koje ostvaruju, to je otprilike kako se to slaze i sto mozes sa iptablesima

stvar je u tome da ako u startu ne vozis neki web ili mail server, vecinom nisi uopce zanimljiv ljudima koji znaju kako provaliti jer je sve manje ekipe koja to radi iz zabave, a sve vise zbog love. tak da ne moras previse paranoizirati, ali mozes to napraviti iz "zabave", ako te zanima kako to radi ili kako se poslozi.

[Grof]

Jedan mali off-topic savjet!

Zgodno je to pomaganje Irancima, no možeš ti pomoći i ovdje sebi i svojim Hrvatima!

Uči ljude Linuxu, FOSS-u, pa da ne kradu softver i sl. imaš dovoljno posla i tu kod nas, uopće opasnog, a jako, jako korisnog.

[madone]

Nisam još počeo slagat iptables jer sam guglajući o temama koje si spominjao, skužio da puno mogu napraviti sa dobro konfiguriranim SSH i DenyHosts.
Tako da ču nekim redom, prvo to sredit a onda iptables. Za početak sam onemogučio root login u postavkama ssh, promijenio port i promijenio root lozinku u Ubuntu ali sam ostavio pristup sa svih IP jer se želim spajati od bilo kuda.

Onda sam instalirao DenyHosts ali me muči malo konfiguriranje jer sam u postavkama denyhosts.cfg narihtao da nakon prvog neuspješnog pokušaja logiranja kao root(DENY_THRESHOLD_ROOT = 0) prebaci IP u /etc/hosts.deny ali kad se pokušam spojiti namjerno sa krivim pass, server me diskonektira tek nakon trečeg pokušaj i nisam uspio narihtat da me obavještava mailom(ali to je lakši problem ). Niti u hosts.deny ne vidim da je blokiran taj IP sa kojega se spajam(preko mobitela).
Tak da, nešto sam krivo konfigurirao, za ubuntu sam prošao sve how to koje sam mogao naći ali ih ima nevjerovatno malo i površni su pa sam u principu slijedio upute za Debian jer su opširnije.

Jedan mali off-topic savjet!

Zgodno je to pomaganje Irancima, no možeš ti pomoći i ovdje sebi i svojim Hrvatima!

Uči ljude Linuxu, FOSS-u, pa da ne kradu softver i sl. imaš dovoljno posla i tu kod nas, uopće opasnog, a jako, jako korisnog.

Učimo ljude Linuxu i FOSS-u prije svega svojim primjerom e sad koliko su ljudi željni i sposobni naučiti nešto novo...

Treba biti realan, meni je informatika hobi ne poznam ni jednu osobu koja koristi linux a večina mojih frendova ne zna ništa osim ganjat igrice, ne znaju ih ni instalirat i to nakon što im pokažem kako a nisu inače tupsoni oko drugih stvari, ne znam kako bi to objasnio, njima je linux i bilo koji drugi OS fora ali da oni ne trebaju ništa znati i da sve radi i takva je većina ljudi koja nije vezana uz informatičku struku.

Ja napišem pokoji wiki na ubuntu.hr u skladu sa svojim znanjem i opet napravim više nego hrpa "studenata, informatičara, revolucionara" koji se samo foliraju sa svojim info. slengom i ko ima veči add-on a oni bi trebali biti ti koji uče druge.

Ne znam meni je onaj wiki na ubuntu.hr najbolji primjer koliko su ljudi spremni uložiti jer je za njega potrebno uložiti najmanji trud za neki rezultat, čast iznimkama koji su uključeni i u prevođenje.
Pa šta da ja pišem wiki o iptables koji imam ubuntu instaliran dvije godine ? ali kako stvari stoje prije ču ga ja napisat nego neki student informatike ili administrator koji ga je več digao sto puta.

A to što netko krade software ne bi trebala biti briga Linux i FOSS zajednice, nego bi svoju energiju trebali prije svega usmjeriti na uvođenje u škole i državne službe, jedino to može promijenit nešto što se tiče FOSS-a u državi, to je moje mišljenje.