Ссым на голову РосКомПараше, обходим блокировки, ожидаем возвращения славика, нечайно переустанавливаем сервер, поясняем почему ваергард нинужон. Строим свой полупсевдонимный тор с блекджеком, рига-трапами, майорами и анонимизацией через несколько входных и выходных нод. Ожидаем когда криптославик сожрет свои трусы.
DISCLAIMER: ХОТИТЕ ГАЙДОВ ПО ВАЕРГАРДУ, ОПЕНВПНУ, ХУЙ ПОЙМИ ЧЕМУ ЕЩЕ СОСНИТЕ ХУЙЦА ПИШИТЕ ИХ САМИ, И НЕ ЗАБУДЬТЕ ПРИНЕСТИ АРГУМЕНТОВ ЧЕМ ВАШЕ ГОВНО ЛУЧШЕ НАШЕГО ГОВНА
ВНИМАНИЕ! УВАГА! WARNING!
Штобы избежать тупых вопросов ФАК переносится на начало шапки. FAQ: Почему именно shadowsocks?
1) Быстрее OpenVPN (даже без обфускации и через UDP) и немного быстрее ваергарда 2) с обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ и выбирается на свой вкус, дает за щеку всем 3) позволяет пускать трафик через сервера CLOUDFLARE используя их охуенные роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как трафик браузера 4) позволяет разделять входную и выходную ноды, делая подобие ТОРа для нищих/дабл-трипл ВПН для адекватных 5) риальне кроссплатформенный, есть клиенты для андроид\айос\макось\никсы\шинда
Ответы на распространенные тупые вопросы:
1) это прокси 2) все шифруется, то что оно шлет данные в плейнтексте - деза или тупость каких-то дебилов 3) 80 и особенно 443 порт, как в гайде безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае 4) чтобы завернуть трафик %хуйня_нейм% в сс нужно ставить или сс-тап (оно делает виртуальный сетевой интерфейс и заворачивает туда весь трафик) https://www.sockscap64.com/sstap-enjoy-gaming-enjoy-sstap/ или proxycap или сокскап64 (но лучше проксикап) 4.1) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ BADVPN-TUN2SOCKS - гайды будут когда-нибудь потом или сам напиши 4.2) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ OUTLINE-VPN КЛИЕНТ - засунув в него конфиг из сс-клиента (через опции типа share) но это не работает с обфускацией, для работы аутлайна с ПТ надо pierdolitsa 5) нормально настроеный ss умеет в udp а значит торренты будут работать нормально
6) С ШЭДОУСОКС ДАЖЕ С ОБФУСКАТОРАМИ И TCP-ONLY ВСЕ ДНС-ЗАПРОСЫ ИДУТ ЧЕРЕЗ ТУННЕЛЬ, ВАШИ ДНСКРИПТЫ И ПРОЧЕЕ ДНС-ГОВНО НИНОЖНО
Немного важной инфы из прошлых трендов:
Клок-2 перестал использовать механизм tls 1.2 restore session для спуфа хостов, вместо этого он прост шлет на 80ый порт пакеты, если работает в режиме cdn, в режиме "шэдоусокс" он вообще не спуфает хедеры
Теперь клоак-2 просто заворачивает трафик в TLS без спуфинга, т.е. урезанная ублюдская версия в2рей-плагина, которая выглядит как говно, настраивается как говно, работает как говно
Если у вас на сервачках стоит клоак-1, сидите на нем и не ставьте клоак-2, это бесполезная хуйня (по сравнению с тем же в2рей-плагином) По-поводу "критической уязвимости крипто" можете не переживать, потому что крипто в клоке нас не сильно интересует, а интересует нас обфускация. Потому что один хуй весь ваш трафик будет полноценно шифрован СС, у которого проблем с крипто нет.
ДЛЯ САМЫХ ДОМОХОЗЯИСТЫХ ДОМОХОЗЯЕК УРОВНЯ /b/ РЕКОМЕНДУЕТСЯ ИСПОЛЬЗОВАТЬ OUTLINEVPN outline это просто набор гуев и оберток для ss, кроме серверной части, которую они перепердолили сами, код открыт клиентская часть, по крайней мере для шинды, это бинарник ss-local из shadowsocks-libev как клиент и badvpn-tun2socks как заворачиватель всего трафика в виртуальный адаптер от openvpn аутлайн работает через докер-хуекер и потому если у вас там нат-впс и 20 проброшеных портов то или ебитес с ipv6 или не пользуйте аутлайн или купите более лучший впс
голый СС, а значит и аутлайн, теперь детектится и блочится GFW, что в принципе было давно ожидаемо, теперь только обфускация, только хардкор.
ссылка на исследование блокировок GFW: https://gfw.report/blog/gfw_shadowsocks/ ссылка на исследование производительности проксей, впн и обфускаторов: https://habr.com/ru/post/479146/ SS > WIREGUARD > SSH > tunsafe > outlineVPN > strongswan > OVPN-UDP > OVPN-TCP > SSR > говно > моча > > SOFTETHER
чьи-то оптимизации и пердолинг: https://medium.com/p/b8938a61d38/- 3 ПЕРДОЛИНГА В 1 ГАЙДЕ: TCP-BBR, ДОСТУП К СС ТОЛЬКО ЧЕРЕЗ CF, НАЕБ ДАБЛПИНГА https://justpaste.it/3mm70 - пердолинг сетевого стека и tcp bbr - подходит для kvm\xen\vmware, уже есть в гайде выше https://justpaste.it/3rmf0 - оригинальный гайд антоши, аналог дабл-сс через сервера cloudflare в качестве входных нод - пердолинг iptables для cc-овер-CF, делает ваш 80ый порт на выходной ноде "невидимым" не совсем для всех кроме клаудфлер, убирает детект "веб-прокси" для особо анально-повернутых даунов. https://justpaste.it/1d9l1 - какой-то гайд по прайвокси, возможно для удаления рекламы https://pastebin.com/MPJAMxCJ - тоже хуй пойми что за гайд, судя по всему для разделения трафика в разные туннели\прокси\ТОР в зависимости от назначения https://pastebin.com/ph1HT9FX - какой-то гайд по прайвокси и пердолингу на шинуксе для торификациии и проксификации по спискам хуйня, нинужон, не проверялось https://github.com/teddysun/shadowsocks_install - очень простой шкрепт по автоустановке сс и хапрокси, все инструкции на кетайском, пощу в ОПпосте чтобы не обвиняли в предвзятости https://github.com/StreisandEffect/streisand - комплексное решение по преодолению цензуры - с кучей нинужон-тир сервисов, не подходит для самостоятельного разворачивания домохозяйками; подходит для того, чтобы развернуть на своей ВПС и потом линковать своей мамке-бабке-тете сраке. КРАЙНЕ ЖЕЛАТЕЛЬНО ОТКЛЮЧАТЬ НЕНУЖНЫЕ СЕРВИСЫ И КРАЙНЕ ЖЕЛАТЕЛЬНО МЕНЯТЬ ПОРТЫ В СЛУЧАЕ СОВПАДЕНИЯ С ДЕФОЛТНЫМИ, разворачиваемый обфс-прокси бридж для ТОРА может не работать\отвалиться из-за пердолинга в последних версиях обфс4прокси.
Зачем мне ваши эти вот все обфс\сс\софтэзер, я себе накачу операвпн или куплю нордвпн и нормас?
1) провайдеры детектят и тротлят впн\нераспознаный трафик: ЙОПТА ТРОТТЛИТ СС БЕЗ ОБФС (ВЕРОЯТНО ПРОСТО ПОТОМУ ЧТО НЕ МОЖЕТ ОПРЕДЕЛИТЬ ЧЕ ЭТО ЗА ТРАФФИК) НЕКОТОРЫЕ ПРОВАЙДЕРЫ ТРОТТЛЯТ ОПЕНВПН 2) провайдеры впн идут на поводу у роскомнадзора 3) провайдеры впн ограничивают трафик\количество устройств и как правило используют или стоковый опенвпн или немного модифицированный
Аноним (Google Android: Mobile Safari)14/03/20 Суб 04:30:07#2№2750332
Очередной тред, посвящённый срачу на ровном месте.
Аноним (Microsoft Windows 10: Firefox based)14/03/20 Суб 04:45:17#3№2750333
Держи, раз ты сам ни на что неспособный уебан и рукожоп, создал для тебя твой личный уебищный тренд - https://2ch.hk/s/res/2743472.html
Обсуждайте свои нордВПН и прочие говноспособы там
Аноним (Microsoft Windows 8: Firefox based)14/03/20 Суб 11:28:34#5№2750408
Там в прошлом тренде приносили интересную новость, но как обычно, все самое интересное постят в конце и оно смывается нахуй, поэтому репостну сюда
Роскомнадзор приобрел систему мониторинга сервисов по обходу блокировок
"В нынешнем году Роскомнадзор запустит автоматизированную систему мониторинга поисковых систем, прокси- и VPN-сервисов, позволяющих обходить блокировки ресурсов в России. Система уже приобретена, и в настоящее время проходит ее тестирование.
Как сообщили информагентству ТАСС в пресс-службе Роскомнадзора, в апреле прошлого года прошел конкурс по выбору подрядчика, победителем которого стал ФИЦ «Информатика и управление» РАН. Согласно сайту госзакупок, стоимость системы мониторинга составляла 25 млн руб., однако по итогам закупочных процедур цена снизилась до 19,92 млн руб.
Акт приема-передачи системы был подписан 24 декабря 2019 года, и сейчас она функционирует в режиме опытной эксплуатации. «Система позволяет оперативно в установленные законом сроки проводить проверки поисковых систем и сервисов обхода блокировок (виртуальные частные сети, прокси-серверы, анонимайзеры разных типов) на предмет ограничения доступа к ресурсам, доступ к которым ограничен, по полному перечню таких ресурсов», - сообщила пресс-служба Роскомнадзора, отметив, что система предназначена только для выявления, но не для блокировки сервисов.
В настоящее время регулятор внимательно следит за уже существующими и перспективными техническими методами, информационно-коммуникационными технологиями и протоколами, позволяющими обходить блокировки."
Аноним (Microsoft Windows 10: Firefox based)16/03/20 Пнд 04:40:24#16№2751323
>>2751231 ничто не вечно. да и не нужен он, в ubuntu есть в репах, в centos в copr лежит. без опускаторов там конфиг 3.5 строчки >>2751314 >Что скажите про этих? бохато, для мамкиных мажоров
Аноним (Google Android: Mobile Safari)16/03/20 Пнд 05:33:26#17№2751329
>>2751314 Цена/характеристики норм, но для впн/прокси, да и вообще для личного сервака столько мощи не нужно. И сайт не оптимизирован под мобилки в 2к20, это позор
>>2750323 (OP) Чем это можно починить? кроме банального перевода времени на пк Что интересно время ип адреса на подобных сайтах показывает вообще не сервера (оно не сходится ни с локальным ни системным временем впс)
>>2751314 Пидорашкинская шарашка с питерским номером. Руснявый язык уже с ходу детектит такой мусор. В общем ещё один маркетолопетух посетил нас, милости прошу.
Аноним (Microsoft Windows 10: Firefox based)16/03/20 Пнд 08:43:45#21№2751355
>>2751355 noscript стоит, а если полностью вырубить js в браузере, сайты лягут совершенно ведь? Мб есть что-то ещё? Или даже какое решение на сам серв?
Аноним (Google Android: Mobile Safari)16/03/20 Пнд 09:12:39#23№2751361
>>2751355 После чего интернет превратится в тыкву. Без жс-а можно тупо через тор браузер сидеть, видосики всё равно не посмотришь.
Аноним (Google Android: Mobile Safari)16/03/20 Пнд 09:17:20#24№2751363
>>2751360 Поставить локальное время в системе на время сервера, а в системе поставить часы в которых можно самостоятельно задать время (на линуксе такие легко найти, а вот про винду хз). И разобраться почему время по ip не такое же как на сервере.
Аноним (Microsoft Windows 10: Firefox based)16/03/20 Пнд 09:52:29#25№2751366
>>2751360 если есть доступ на сервер время и временная зона настраиваются там. через браузер время в системе определяется с помощью js. нормальные сайты работают и без js, но с ограниченной функциональностью. другие, как вк сразу шлют. как вариант можешь накатить в виртуалку ос и выставить там нужную таймзону. тока зачем все это?
>>2751363 >Поставить локальное время в системе на время сервера Если ты о локальном времени на серве то так и стояло, но я решил наоборот поставить локальное время серва на время пк думал будет считывать время ип на сервере и видеть такое же на пк, но проблема осталась, да и cron удобно юзать по одному времени с пк или логи смотреть >>2751366 >если есть доступ на сервер время и временная зона настраиваются там Там и настраивал, локальное время серва и временная зона стоит по мск, системное время серва и временная зона по utc -3 часа по мск, однако на сайтах вообще всегда показывает откуда-то третье время то -7 часов от мск то -1 час (на разных сайтах всегда по разному, но никогда не системное или локальное серва)
>как вариант можешь накатить в виртуалку ос и выставить там нужную таймзону это да, но легче тогда просто руками/скриптом менять время ос, хотя если выключить в браузере fingerprint, то браузер всегда отображает utc (-3 мск) и не считывает реальное
>зачем все это? просто стало интересно как серверы отдают время ип и какое, да как общественные прокси и впны скрывают разницу во времени ведь скрывают же?
Аноним (Microsoft Windows 10: Chromium based)16/03/20 Пнд 10:40:43#28№2751369
Анон, а напомните, чем на винде заворачивать трафик напрямую или в прокси? Или отключать вообще. Была какая-то виндовая программа, забыл название, в шапке не могу найти, может и не упоминалось.
Аноним (Google Android: Mobile Safari)16/03/20 Пнд 10:50:10#29№2751370
>>2751368 А сервер где? Если ты думаешь что сайты к твоему серверу обращаются, чтобы его время узнать, ты ошибаешься). Они определяют время по ip. Точно не знаю как, но полагаю смотрят какому провацдеру принадлежит подсеть и по провайдеру определяют временную зону. Поэтому время тебе надо менять на клиенте, на сервере плевать какое время.
Аноним (Microsoft Windows 10: Firefox based)16/03/20 Пнд 10:57:23#30№2751373
>>2751369 SocksCap. вроде автор ее больше не развивает и платная proxifier
>>2751370 >полагаю смотрят какому провацдеру принадлежит подсеть и по провайдеру определяют временную зону Вот это уже ближе к истине, тоже думал об этом, но тогда возможности убрать разницу во времени со стороны серва у меня точно нет. Странно что со стороны пк тоже решений не так много, либо расширение в браузер либо полностью время на ос переводить, как вариант fingerprint вырубить ещё вместо js и сайты продолжат работать и время пк не утекает, хоть и продолжает показывать всегда будто utc часовой пояс стоит. Однако как тогда платные впны скрывают разницу, если скрывают конечно?
Аноним (Google Android: Mobile Safari)16/03/20 Пнд 11:08:50#32№2751382
Аноним (Microsoft Windows 10: Chromium based)16/03/20 Пнд 11:19:35#34№2751388
Вопрос наоборот: почему сайтам типа xvideos.com, rtgirl.com удаётся обойти hosts? Они как-то адрес подменяют? Памахите на фф есть блокиратор, но он ссд убивает, говорят
Аноним (Microsoft Windows 10: Firefox based)16/03/20 Пнд 11:21:27#35№2751389
>>2751379 кажется я понял в чем дело, ты упарываешься по всяким чеклистам на амнонимность. есть диапазоны ip принадлежащие определенным странам и провайдерам. тебе такие чекеры просто указывают на несоответствие временной зоны твоего ip и временной зоны на твоем кудахтере, если таковую удалось получить. например, ip принадлежит польскому хостеру, а твой браузер отдал через js время мск. отключай js, блокируй встроенный api отвечающий за отдачу времени средствами браузера, если возможно, или через расширение, опять же если, вообще такое возможно
Аноним (Google Android: Mobile Safari)16/03/20 Пнд 11:28:21#36№2751393
>>2751373 Первое - установщик стандартной версии, второе - портейбл версия. Интересно, почему они настолько разно детектятся. И то и другое - с офф сайта.
>>2751389 >упарываешься по всяким чеклистам на амнонимность Не совсем, ибо проверяют они не совсем адекватно и многое можно отключить тупо настройками браузера или дополнительными настройками на серве, но после прочих тестов в ваершарке решил ради интереса пробежаться и по подобным сайтам и заметил, что при включённом js единственное что осталось палиться, это разница во времени. Причём js сливает ложное время т.к. отключен fingerprint, а на стороне ип похоже показывается время провайдера впс на которое мне никак не повлиять, т.к. локал и систем время впс стоят другие.
Аноним (Microsoft Windows 10: Firefox based)16/03/20 Пнд 11:48:58#43№2751406
>>2751397 >Интересно хз, я не разработчик спроси у них на сайте, наверняка есть форма обратной связи
Аноним (Microsoft Windows 10: Chromium based)16/03/20 Пнд 11:49:16#44№2751407
>>2751399 Так вы, техногики, сами писали, что ресурс перезаписи ограничен, а теперь отрицаете это. определитесь уже. У меня за 3 года 60гб один уже отработал своё до 7% в смарте.
Аноним (Microsoft Windows 10: Chromium based)16/03/20 Пнд 11:55:36#45№2751408
>>2751399 > Интересно, наступит ли год когда таких клоунов интересно, наступит ли год, когда на двачах - даже в тематике - обсирательский тон уровня /b/ перестанет быть стандартным и анон наконец поймёт, что это никакой не прогрессивный цинизм, а банальнейшее тухлое обывательство, когда на всех вокруг смотришь с одинаково брезгливой рожей.
>>2751399 Двачую. >>2751407 Кто писал, клоун? Твои протыклассники? Ты можешь прямо сейчас открыть тот же пидорашкинский 3dnews с тестами, и увидеть, что у нормальных ссд ресурс под 1000 тбайт.
Аноним (Microsoft Windows 10: Microsoft Edge)16/03/20 Пнд 12:08:26#47№2751416
>>2750323 (OP) Аноны, посоветуйте впн где можно платить с помощью вебмани или впс где можно платить с помощью вебмани
И как заставить впн работать через расширение в браузере, если на сайте с впн такой свистоперделки нет?
И объясните как происходит подключение к впн, челик с ютуба ставил опенвпн на сервер и потом клиент опенвпн на свой пека, его что никак нельзя подключить просто вписав айпи, порт, логин и пароль в любое расширение в браузере которое может в прокси?
И если брать впс, какой впн лучше на него ставить? Почему хаят опенвпн? Мне нужно это для подмены логов при посещении хостинга, так что нужно такой впн или впс, который бы по первому требованию не выдал мой реальный айпи
Аноним (Google Android: Mobile Safari)16/03/20 Пнд 12:56:44#49№2751425
>>2751323 > бохато, для мамкиных мажоров Там цена за полгода на минимальном тарифе. >>2751353 Это дата-центр в Финке, даун. Номер может и виртуальным быть. К тому же, с учётом границы с Россией им выгодно подстраиваться под предпочтения ближайших клиентов, чтобы занять рынок.
Аноним (Microsoft Windows 10: Chromium based)16/03/20 Пнд 13:09:14#50№2751432
Аноним (Microsoft Windows 10: Firefox based)16/03/20 Пнд 13:34:51#57№2751444
>>2751425 >Там цена за полгода на минимальном тарифе. для начала зачем мне на полгода, сделайте тарифы помесячно хорошо, сымый дешевый 22.80 это 3,8 = 318 руб. жирно! для прокси, которой буду пользоваться тока я
Аноним (Google Android: Mobile Safari)16/03/20 Пнд 13:45:33#58№2751445
>>2751444 > хорошо, сымый дешевый 22.80 это 3,8 = 318 руб. жирно! для прокси, которой буду пользоваться тока я Это дешево за такое железо. Youserver.se вообще за 5€ продаёт VPS с 256 Mb RAM.
Аноним (Microsoft Windows 10: Firefox based)16/03/20 Пнд 13:55:59#59№2751447
>>2751445 >Это дешево за такое железо так и я о том, что эти мощностя не нужны. сделойте > 256 Mb RAM за адин аруба
>>2751439 То есть нужно искать впн у которого уже есть своё расширение для браузера?
А какой тогда впн сервер можно поставить на впс, чтобы к нему можно было подключаться через Proxy SwitchyOmega? Или это вообще невозможно в виду принципа работы впн? То есть только через клиент?Очень не хочется ставить лишние анальные зонды в свою систему
Аноним (Microsoft Windows 8: Chromium based)16/03/20 Пнд 14:16:09#61№2751457
>>2751451 > Или это вообще невозможно в виду принципа работы впн Да
Ставь squid proxy
Аноним (Microsoft Windows 10: Firefox based)16/03/20 Пнд 14:28:49#62№2751477
>>2751451 не слушай их ставь wg современно, модно, молодежно и настраивается проще чем попенвпн
>>2751503 Надо смотреть относительно, при загрузке торрентов на 100мбс openvpn хватало ~9% цп, это говно выжирало ~70% но это было когда они только начали билды под винду собирать. Как сейчас не знаю, потому и спрашиваю.
Аноним (Microsoft Windows 10: Microsoft Edge)16/03/20 Пнд 14:55:19#66№2751522
>>2751457 >squid proxy Ты мне предлагаешь использовать прокси или squid proxy может в впн?
>>2751477 >ставь wg А можно подробнее, по запросу wg мало что найдёшь
Аноны, можете пожалуйста, дать видео где чел нормально объяснит принцип работы впн, я привык к прокси, в моем понимании мы просто коннектимся к прокси и весь трафик идет сперва через наш провайдерский днс к прокси, а там уже через днс прокси к сайту который нам нужен
В некоторых видео утверждают что впн может шифровать твои запросы к сайтам и скрывать твой трафик от провайдера, то есть я как понимаю, создается некий тонель между мной и впн проходящий через днс провайдера, но он не видит что в нем, то есть не видит то какие сайты я посещаю и логирует просто цифровой мусор без адресов и прочего, это так? Тогда как это работает? В чем принцип, почему провайдер ничего не видит, ведь все проходит через его днс сервера, или если видит, то как зашифровать трафик, так же слышал что можно на самом впс поднять днс и коннектится к нему с помощью зашифрованного протокола, и тогда все что мы посещаем, увидит только днс хостинга самого впн
Объясните как это организовать, из набора у меня пока только китти и винссп под виндоусне обращайте что пишет харкач, у меня стоит подмена ос и браузера Я хочу теперь сделать себе впн на впс или купить готовый обузоустойчивый впн, который бы не выдал мой реальный айпи по запросу, хотя бы пытался этого не делать и чтобы работал этот впн через расширение для браузера, чтобы не устанавливать клиент на свой пека, для этого впн будет отдельный браузер
И объясните, вот например у PrivateVPN нет в описании упоминания что у них есть расширение для браузера, то есть испольуя его придется обязательно ставить их клиент себе на пеку? И что получается, для каждого впн сервиса в принципе нужно устаналивать их клиент? Как-то по еблански получается, прям как новый лаунчер для каждого магазина игр
впнментор говноресурс для долбоебов и быдла, типа историй с гомеопатией и лечением маслами.
Аноним (Microsoft Windows 10: New Opera)16/03/20 Пнд 22:19:39#78№2751804
>>2751747 Объсни что происходит и чт в таком случаи ставить
Аноним (Linux: New Opera)16/03/20 Пнд 22:25:34#79№2751808
>>2751750 Анон, мне просто нужно чтобы браузер подменял мой айпи на строне хостинга, дабы в лонах была фейковая инфа, заловки ос/браузер уже подменил, думаешь расширения для подмены айпи не хватит? Как они могут достать реальный айпи? Все флеш, куки, вебртс хуйня выключены, вроде не должно никак проскочить, я пиздец как не хочу всякое говно на пеку ставить и постоянно следить чтобы она была включена когда захочу с этого браузера на этот проклятый хостинг
Аноним (Microsoft Windows 10: New Opera)16/03/20 Пнд 23:21:57#80№2751839
В дигиталокеан ип-ы часто попадают в бан? Например на двачах, детектируются как прокси на обычных сайтах?
Очень хороший тред, автору печенек
Аноним (Microsoft Windows 10: Firefox based)16/03/20 Пнд 23:24:20#81№2751841
>>2751839 >Очень хороший тред, автору печенек А вы откуда к нам пожаловали если не секрет?
Аноним (Microsoft Windows 10: New Opera)16/03/20 Пнд 23:26:52#82№2751842
>>2751841 Раньше мы перебивались тором, однако постоянные блокировки ип-адресов мешали жить, да и вообще весь траффик не помешало бы заворачивать во имя борьбы с цифровым гулагом
Украина
Аноним (Microsoft Windows 10: Firefox based)16/03/20 Пнд 23:46:07#83№2751848
Бля аноны вот кстати, почему эта скотоублюдия абу банит открыте впн на харкаче? Что блять за ебаланизм, почему на анонимнйо борде нельзя писать анонимно с впн и тора? У него что мать сдохла?
Аноним (Google Android: Mobile Safari)16/03/20 Пнд 23:50:06#85№2751851
Аноним (Microsoft Windows 10: Firefox based)16/03/20 Пнд 23:55:20#86№2751857
>>2751850 > банит открыте впн Очевидно, чтобы покупали пасскоды.
Аноним (Microsoft Windows 10: New Opera)17/03/20 Втр 00:01:40#87№2751863
>>2751848 У нас есть практика под чистую копировать русские законы на украинский лад с лагом месяц-год. В целом по планете гулаг развивается +- постоянно и неотвратимо
>>2751863 Мне вот интересно, как спится этой обезьяне маме, когда он знает что сливает данные десятка тысяч человек такой скотоублюдии как маил гроуп, которая использует эти данные совсем не в мирных целях
Аноним (Microsoft Windows 10: Chromium based)17/03/20 Втр 01:22:55#89№2751904
+++
Аноним (Google Android: Mobile Safari)17/03/20 Втр 01:34:54#90№2751908
>>2751451 >не хочется ставить лишние анальные зонды Блять. Что для OpenVPN, что для WireGuard (который тебе выше посоветовали и которым я сам пользуюсь) клиенты с открытым исходным кодом. Любой программист или просто шарящий чел может открыть исходники и убедиться, что там нет различного говна, вроде малварей и трекеров, да и вообще сбора данных. Попенвпн вообще официальный аудит безопасности прошёл. Ставь спокойно и не парься. Ты там ниже про dns писал, это всё фигня, что OpenVPN, что WireGuard будут заворачивать все DNS запросы в тунель, если правильно настроить (гугли "утечка dns").
Аноним (Google Android: Mobile Safari)17/03/20 Втр 01:57:27#91№2751913
>>2751804 Чел уже который тред ноет, что трафик WireGuard детектится и провайдер будет знать, что ты используешь впн (трафик внутри тунеля при этом всё равно не увидит). А сс выглядит как обычный https если правильно настроить. Именно это он и показывает своими скринами. Только вот не подумал что провайдера смутит что трафик всё время идёт к одному ip, даже если через флару трафик пустить — это пиздец подозрительно, что ты только на флару заходишь. Но вообще каждому своё. Мне, например, нравится WireGuard потому что он создаёт внутреннюю подсеть, назначая каждому клиенту ip адрес в этой подсети. Поэтому мне поебать насколько сильно удалены клиенты, я всегда могу подключиться с одного клиента к другому, если они оба подключены к серверу. То есть у меня дома пека со вкюченым wg, а я где-нибудь в Италии, заражаюсь коронавирусом. Я подключаюсь к wifi и включаю wg. Затем по ssh подкючаюсь к своему пк через внутренний ip WireGuard и я в системе. И весь трафик от телефона до пк идёт по тунелю wg. У ss тоже безусловно есть некоторые преимущества, но об этом спрашивай тех кто им пользуется.
Я не утверждаю что в клиентах есть анальные зонды, но мне не хочется для того чтобы на 5 минут зайти на хосинг, надо включить этот клиент, дождаться его подключения, потом включить браузер и так всегда и следить чтобы клиент был включен иначе мой айпи спалится, а держать его включенным по кд это бред, я в телефоне все приложения постоянно закрываю, а на пека вообще кроме браузера ничего нет, по этому нужно чтобы впн работал через расширение в отдельном браузере
А что по готовым впн, получается для каждого надо ставить отдельный клиент? Пиздец же, а если в описании впн сервиса нет иконки браузера, значит он может работать только через клиент?
Выше опенвпн кто-то поносил
>гугли "утечка dns" То есть достаточно будет прочесть инструкцию на хабре и по ней сделать?
Аноним (Google Android: Mobile Safari)17/03/20 Втр 03:31:53#93№2751931
>>2751921 >надо включить этот клиент, дождаться его подключения Можно сам клиент добавить в автозапуск и открывать его когда надо подключиться. И подключение кстати очень быстрое. Возможно можно настроить браузер чтобы он не через впн не мог выйти в интернет, и тогда не придётся проверять каждый раз, но я не интересовался. >что такое сс Это прокси с шифрованием, который создавался для обхода Великого Китайского Фаервола. Работает чуть-чуть быстрее WireGuard-а. Тоже нужен клиент. Но вроде как проще настроить разделение по приложениям, какие пускать в прокси, а какие на прямую (опять же, не ставил, поэтому не уверен на 100%). То есть ты сможешь пустить в прокси только нужный браузер и добавить клиент в автозапуск, все приложения будут идти напрямую, а нужный браузер будет идти через прокси сразу, тебе не надо будет ничего переключать. >выше опенвпн кто-то поносил И не спроста. Опен впн создавался как корпоративная хуйня, он огромный, медленный и неповортливый, имеет множество лишнего функционала. WireGuard же лёгкий и быстрый. >то есть достаточно будет прочесть инструкцию на хабре и по ней сделать? Да. Для проверки есть сайт dnsleaktest.com. Если ты выставил днс 1.1.1.1, то при утечке будут показываться сервера флары в России , а без утечки будут показываться сервера флары в той стране где находится сервер (потому что флара выбирает ближайшие сервера к клиенту, от которого идут dns-запросы)
Аноним (Microsoft Windows 10: Firefox based)17/03/20 Втр 03:34:43#94№2751932
>>2751913 >Только вот не подумал что провайдера смутит что трафик всё время идёт к одному ip ставишь в failover какой-нибудь ютуб и твои большие объемы трафика и обращения к одному ip вполне нормальны. ss предназначен прежде всего для автоматизированных проверок и выявлений >даже если через флару трафик пустить — это пиздец подозрительно не подозрительно, полинтернетов ходит через cf и многие сайты за ним сидят
Аноним (Google Android: Mobile Safari)17/03/20 Втр 03:40:52#95№2751933
>>2751350 $ TZ='America/Chicago' firefox Хуй знает, будет ли работать на лисе последней версии, но у меня на луне работает.
Аноним (Microsoft Windows 10: Chromium based)17/03/20 Втр 06:40:08#99№2751968
Аноны, можно ли с помощью ss настроить сидирование торрентов (проброс порта сделать? (хуй знает как назвать правильно)? Именно seeding. Прочитал почти все мануалы из шапки и ничего про это не заметил. У себя потестил с голым ss - download идёт, но мне на него похуй, seed - не отдаётся нихуя. Подскажите в какую сторону копать (manual/google запрос) или с соксами такая хуйня не выйдет и мне openvpn/wg накатывать?
Аноним (Google Android: Mobile Safari)17/03/20 Втр 07:54:12#100№2751982
Аноним (Microsoft Windows 10: Chromium based)17/03/20 Втр 08:14:50#101№2751984
>>2751982 п о е б а т ь Я чекал уже, что висит на ip моей впс - 200+ торрентов с яп/китай-порно, уже полгода так минимум и хостеру, либо похуй, либо хуй его знает, да и не страшно потерять. Мне бы конкретно по теме можно ли сделать так через ss или нет>>2751982
>>2751984 >яп/китай-порно Ясен хер на это всем похер, прилетает в основном на всякие свежие голливудские фильмы с публичных трекеров.
Аноним (Microsoft Windows 10: Chromium based)17/03/20 Втр 08:42:03#103№2751990
>>2751988 Как раз таки у моего хостера в правилах указан запрет на adult content, по поводу личных прокси (которые я себе поднимал через dante когда-то) всё нормально. Лучше скажите можно сделать или нет, я пойду тогда port forwarding с openvpn/wg гуглить
Аноним (Microsoft Windows 10: Firefox based)17/03/20 Втр 09:05:42#104№2751995
>>2751990 >Лучше скажите хз, особо не обращал внимания, так как обычно скачав тут же сваливаю, но для тебя скачал дистр ubuntu и сейчас раздаю без каких либо специальных настроек ss, еще и обфс опускатор стоит. так что копай в другом направлении
>>2751968 ss-tunnel >>2751990 >запрет на adult content Самому хостеру поебать до первой жалобы, а жаловаться за торренты порнухи на тебя никто не будет. >Лучше скажите можно сделать или нет Да давно бы уже загуглил, чё как маленький. Насколько я себе представляю нельзя, но гуглить за тебя я конечно же не буду. >>2751995 >раздаю без каких либо специальных настроек ss То что ты что-то там раздаешь не значит что у тебя порты открыты.
Аноним (Microsoft Windows 8: Firefox based)17/03/20 Втр 09:18:09#106№2752003
>>2752001 Если я не буду шифроваться и пердолиться, чем это чревато?
Аноним (Microsoft Windows 10: Firefox based)17/03/20 Втр 09:20:49#107№2752004
>>2752001 >То что ты что-то там раздаешь не значит что у тебя порты открыты. хз, что ты имеешь ввиду под открытыми портами, но проброс портов я не делал, а воспользовался UPnP хоть и пишут, что это не безопасно. таким образом они у меня открыты какбе без моего участия по произволу торрента
Аноним (Microsoft Windows 10: Firefox based)17/03/20 Втр 09:25:15#108№2752006
Местное сборище шизов в 3,5 анона, которые хорошо играют в семена. Ждите сегодня к вам придет ОН самый, да не бойтесь вы просто маленькая помеха для ТОГО самого. Такие как вы должны сидеть на зоне, петухами. ВПНы/прокси значит они тут делают, а нет ОН самый разберется с вами тем более за это уже давно можно было посадить. Только больной ублюдок использует ВПН/прокси на сайте принадлежащему ЕМУ, и писать оскорбления в НЕГО.
>>2752003 Записит от обстоятельств. >>2752004 >ты имеешь ввиду под открытыми портами Наверное открытые блядь порты, для эффективного питупи обмена это одно из главных условий. >воспользовался UPnP Все хуже чем я полагал. Мань, это не магическая вундервафля, она может разве что пробросить порт через роутер, когда же ты пускаешь трафик через туннель это вообще бесполезная хуерга. >они у меня открыты какбе без моего участия по произволу торрента В общем учи матчасть, неуч.
Аноним (Microsoft Windows 8: Firefox based)17/03/20 Втр 09:33:04#110№2752011
>>2752007 >Записит от обстоятельств. Какие могут быть обстоятельства? Если вкратце.
Аноним (Microsoft Windows 10: Firefox based)17/03/20 Втр 09:34:16#111№2752013
>>2752007 >роутер ты дохуя умный поссал на тебя школьник тупой речь и шла о роутере, маня >>2752007 >В общем учи матчасть, неуч. лол, совет диванного шпециалиста
>>2752020 У тебя в голове опилки? Я начинаю понимать откуда в этом треде постоянно проблемы с пониманием самых элементарных вещей. Последуй моему совету выше и не позорься больше ну и пингани свой "открытый" порт на досуге, на этом у меня все, отвечать на пуки в лужу я больше не собираюсь.
Аноним (Microsoft Windows 8: Firefox based)17/03/20 Втр 10:07:23#115№2752030
>>2752015 >Я откуда знаю какие у тебя могут быть обстоятельства. А речь не обо мне.
Аноним (Microsoft Windows 10: Firefox based)17/03/20 Втр 10:08:46#116№2752031
>>2752029 лол ты никому и не ответил и выше вопрошающему ничем не помог. ворвался в тред все у него тут бездари, а он дартаньян. последуй моему совету и не неси хуйни, на этом у меня все, отвечать на пуки в лужу я больше не собираюсь.
>>2751931 >Можно сам клиент добавить в автозапуск Я же написал, хочется чтобы ничего в фоне не висело когда это мне ненужно, так что получается, для каждого впн сервиса нужно ставить их личный клиент? И к расширению его можно подцепить только если у них оно есть, разработанное именно ими?
А есть впн сервер для установки на впс который можно на своей стороне запустить в расширении, а не через установленный клиент?
>Это прокси с шифрованием А можно полное название от сокращения сс, я чето не понял
>сервера флары Что это?
Чето я начинаю путаться
Я как понимаю, нужно поставить на свой впс сервер впн, например вг, туда же поставить какой-то сервер днс, откуда он кстати будет брать базу айпи и доменов? И потом я прописываю этот самодельный днс в свой впн сервер и конекчусь с этому впн серверу, так? И между нами образуется тонель, в котором провайдер не видит какой я открываю сайт?
И через этот тонель нужно будет пропускать другие программы чтобы провайдер не доебался или что, я запутался
Аноним (Microsoft Windows 10: Firefox based)17/03/20 Втр 12:01:16#124№2752089
>>2752069 а зачем тебе на сосаче через впн постить? нормальному, честному гражданину незачем скрывать свой настоящия ip. ты явно что-то недоброе замыслил
>>2752089 Ты что еблан, сосач находится на серверах маил сру, маилс сру принадлежат все соц сети в которых ты сидишь, о какой нахуй анонимности может идти речь, пусть тогда сосач уже форумом сделают с регистрацией блять пидорас блять абу всё проебал
>>2751931 зашел с бесплатного впн, что это значит? за ним моя жопа в невидимости? причем сервер выбран москва, чому кажет германию
Аноним (Google Android: Mobile Safari)17/03/20 Втр 12:30:41#127№2752123
>>2752080 >нужно ставить Да >впн сервер для установки на впс который можно на своей стороне запустить в расширении Нет таких >полное название ShadowSocks >Что это? Cloudflare. Корпорация говна, проксирующая сайты защищая их от дудоса. Судя по всему сливает данные АНБ. Пустить трафик через флару в контексте сс значит что зашифрованный трафик будет идти сначала до флары, а она будет пересылать его на твой сервер. Поэтому провайдер не будет видеть айпи твоего сервера, а будет видеть айпи флары. >поставить какой-то сервер днс Можно, но необязательно и судя по нашему диалогу тебе это будет трудно. Можешь попробовать осилить, вот хороший ман на русском: http://www.k-max.name/linux/howto-dns-server-bind/. Если не осилишь, то просто можешь в конфиге вг на клиенте прописать dns той же флары (1.1.1.1) или гугла (8.8.8.8) или кого-нибудь ещё — запросы будут идти через тунель и провайдер их не увидит. Свой днс сервер не нужен.
Аноним (Google Android: Mobile Safari)17/03/20 Втр 12:32:57#128№2752126
>>2752109 >причем сервер выбран москва, чому кажет германию Видимо ближайший днс сервер который прописывает этот впн находится в Германии.
>>2752123 Спасибо анон, а то все в кашу перемешалось
То есть ты хочешь сказать что если вдруг весь твой трафик пойдет через 1 айпи и будет скрыт от провайдера в тонеле, то он может до тебя доебаться? А если я использую этот впн только для посещения 1 сайта, проблем же нет?
Все равно не пойму как трафик в этом тонеле, проходящий через днс провайдера может быть скрыт от него, или тут получается что я использую днс провайдера только для соединения с впн, а дальше уже впн через своего днс провайдера выходит в инет и просто посылает всю эту информацию в зашифрованном виде и мой провайдер не может ее распознать из-за шифровки те же хттп заголовков?
Свой днс хочется для того, чтобы те же днс клауда и гугла не собирали инфу, мало ли что они могут с ней сделать в будущем, я им не доверяю, а если днс не прописывать, вг будет использовать днс впс сервака?
Утечка днс получается засвет днс моего провайдера после днс впна при чеке на dnsleaktest?
>>2752123 Анон, можешь вот это посмотреть https://youtu.be/42yg7nBrlGs?t=324 Тут получается мы без всяких впн просто используем для выхода в интернет днс например гугла и все работает? Как это было раньше когда можно было просто вписать в сетевом подключении днс гугла? Но тут получается мы соединяясь с этим днс шифруем трафик и провайдер может нам помешать только позвонив и сказав какого хуя у нас там происходит, почему тонны запросов идут на 1 айпи?
Аноним (Microsoft Windows 7: Firefox based)17/03/20 Втр 13:31:43#132№2752168
>>2751752 двачую анонима. хороший впн делают исландцы (у них дата ретенш ло - 14 дней всего) но они вообще не пиарятся и поэтому мало кто про них знает cryptostorm.is Сайт у них говно, но с технологической точки зрения все охуенно делают пацаны. Единственное чего я не понимаю = какого хера постоянно всплывают впны в треде про шадоусокс??
Аноны, вот я включил в файрфоксе защиту днс пикча1
На dnsleaktest показывает что утечек нет пикча2
Вы хотите сказать что теперь все айпи адреса сайтов я получаю от кладфаера в обход днс провайдера? И если я подниму на внс свой впн и пропишу туда днс кладфайера то провайдер еще и сайты не увидит которые я открываю?
Вообщем решил я катиться нахуй с клаудфлары, ну или хотя бы заиметь альтернативы этому говну. Вижу только AWS Lambda как аналог. Какие аналоги есть еще?
>>2752181 Или даже не, получается даже днс мне прописывать ненужно будет, клаудфайр будет шифровать все днс запросы от моего провайдера? Мне только надо будет провести файрфокс через мой впн?
Аноним (Google Android: Mobile Safari)17/03/20 Втр 15:30:29#139№2752231
>>2752155 >он может до тебя доебаться Не может, но может в какой-то момент начать резать скорость до этого айпи, и пользоваться впном будет анрил. >проходящий через днс провайдера Трафик не проходит через днс провайдера. Провайдер направляет трафик на нужный айпи, который ты ему сам говоришь. По-умолчанию роутер и твоя пека юзает днс сервер провайдера, но ты его меняешь на другой и твоя пека сначала будет подключаться к днс серверу и спрашивать у него айпи сайта (при этом эти днс запросы не шифруются если не юзать DoH или его аналоги), а потом будет направлять трафик на айпи сайта. При подключении к сайту по айпи пк указывает его в заголовке и провайдер знает куда направлять трафик. К впн серверу ты сразу подключаешься по айпи. > а если днс не прописывать То будет использоваться днс который был до этого. И я не уверен, но возможно тогда днс запросы не будут заворачиваться в тунель. >Утечка днс Это когда днс запросы идут не через тунель а напрямую. Сайт тестер лишь показывает страну в которой находятся твои днс сервера, если она совпадает со страной расположения сервера — скорее всего всё ок. А если показывает твою страну, скорее всего происходит утечка.
Аноним (Google Android: Mobile Safari)17/03/20 Втр 15:35:41#140№2752232
>>2752168 >какого хера постоянно всплывают впны в треде про шадоусокс Тред как называется? Анальной цензуры обхода. Впн позволяет обойти российскую цензуру? Да. Вопросов нет? Опять же напомню, способов обхода уйма, каждый выбирает себе по душе и потребностям. Некоторым ебанатам и антизапрета хватает, а некотрые шарят и ставят чего посложнее.
>>2752231 Смотри анон, значит если я доверю свою жопу клоудфаеру и включу их DoH в браузере, то я уже шифрую свои запросы? А потом подключаюсь через этот браузер к своему впну и всё я защищен и всё скрыто в тонеле до впн, а днс зашифрованы встроенным в браузер DoH? Остается просто поднять свой DoH на стороне сервера?
Сейчас если я включаю DoH в браузере без впн у меня уже выдает результат как на пикче, айпи моего провайдера там нет, значит все ок и можно просто пустить браузер через впн на вг и ок?
Аноним (Google Android: Mobile Safari)17/03/20 Втр 16:02:04#142№2752243
>>2752240 >Остается просто поднять свой DoH на стороне сервера Это не нужно, т.к. днс сервер поддерживающий DoH поднять сложнее чем обычный. Если твои днс запросы и так будут идти через тунель до твоего днс сервера, то смысла в доп шифровании нет. Провайдер всё равно не видит что в тунеле.
>>2752243 А что по поводу DoH встроенного в браузер, он что шифрует то что мы ищем от провайдера или просто помогает в том чтобы ответ от днс не подменили по пути? О чем в этом случаи свидетельсвует скрин выше, там айпи днс моего провайдера нет, но на главной сервиса виден мой айпи, я не пойму просто благодаря этому DoH провайдер видит что я сейчас на харкаче или нет?
И я не понял, так надо ставить на сервер помимо впн сервера еще и днс сервер? Или хватит просто установки вг?
Аноним (Microsoft Windows 10: Chromium based)17/03/20 Втр 16:51:40#144№2752263
живые есть?
Аноним (Google Android: Mobile Safari)17/03/20 Втр 17:13:11#145№2752277
>>2752251 >провайдер видит что я сейчас на харкаче Да, днс запросы ему теперь не видны, т.к. они зашифрованы, но заголовки https трафика он всё равно видит и знает что ты подключился к такому-то айпи. Сопоставить айпи и сайт — плёвое дело. >хватит просто установки вг Да. Если ты пустишь трафик браузера через вг, то DoH запросы будут идти через тунель, и утечки DnS не будет.
Подскажите VPN где ненужно ставить клиент на своей стороне, который защищает от утечек при лагах на сервере, который шифрует сайты от провайдера, который не хранит логи, не выдает инфу о вас и у которого есть оплата по вебмани или киви
>>2752277 А если я отключу DoH в браузере то уже надо ставить днс на сервере и пропускать впн трафик через него? Или хватит просто установки вг? Просто доверять клоудфайр мне кажется глупо спасбо анон это вроде последниый вопрос, не могу тебя больше доставать
>>2752333 Мазга не еби, подскажи VPN >где ненужно ставить клиент на своей стороне, который защищает от утечек при лагах на сервере, который шифрует сайты от провайдера, который не хранит логи, не выдает инфу о вас и у которого есть оплата по вебмани или киви
Аноним (Microsoft Windows 10: Chromium based)17/03/20 Втр 19:17:48#160№2752341
Пасаны какая разница в установке клиента на свою пеку или установки расширения на браузер? Безопастность от этого одинаковая или есть минусы? Учитываем только трафик через браузер
Аноним (Microsoft Windows 10: Firefox based)17/03/20 Втр 20:23:41#174№2752389
>>2752373 > (Неизвестно: Неизвестно) как же заебали клонованы анонимисты, уродующие ua
Аноним (Google Android: Mobile Safari)17/03/20 Втр 20:34:32#176№2752402
>>2752391 Так смысла скрывать вообще нет. Ты сделал только хуже, ведь по твоему неизвестно: неизвестно тебя изи задетектить что здесь, что на сайте. Надо мимикрировать под самый популярный конфиг — Windows 10 и гуголь хром
Аноним (Microsoft Windows 8: Firefox based)17/03/20 Втр 20:36:04#177№2752405
>>2751839 >В дигиталокеан ип-ы часто попадают в бан?
довольно часто, потому что ДО весьма распиаренный провайдер
>на двачах
на двачах они скорее всего по подсетям забанены давно уже, если не по asn
Аноним (Google Android: Mobile Safari)17/03/20 Втр 20:40:01#178№2752409
>>2752280 >А если я отключу DoH в браузере то уже надо ставить днс на сервере и пропускать впн трафик через него? Не обязательно. Ты опять же млжешь воспользоваться публичным днс сервером, главное настроить правильно, чтобы не было утечки днс. >Просто доверять клоудфайр мне кажется глупо Так и есть. Но не одной фларой едины. Самый надёжный способ это свой днс сервер, но повторюсь, осилит не каждый.
Аноним (Microsoft Windows 8: Firefox based)17/03/20 Втр 20:40:41#179№2752410
>>2751850 >почему эта скотоублюдия абу банит открыте впн на харкаче
потому что всякие ебанутые шизики любят вайпать говном гомониграми и постить всякую запрещенку через них, очевидно же
вообще нет смысла палить на харкаче открытые ВПН или например годных недорогих впс-провайдеров
арубу забанили нахуй давным давно, потому ее и форсить можно без задней мысли
Аноним (Microsoft Windows 8: Firefox based)17/03/20 Втр 20:49:37#180№2752419
>>2751913 >Только вот не подумал что провайдера смутит что трафик всё время идёт к одному ip, даже если через флару трафик пустить — это пиздец подозрительно, что ты только на флару заходишь.
1) ты не заходишь на одну флару, потому что ты заворачиваешь только часть трафика (по крайней мере если ты не долбоеб)
2) флара это главный CDN провайдер в мире, то, что у тебя овердохуя трафика идет в ее сторону, вообще не выглядит подозрительно
Если ты не шизло и не пускаешь весь трафик через СС, или пускаешь через разные сервера СС, то у тебя все будет нормально. Да и кроме того, DPI систем занимающихся глубоким поведенческим анализом пользователя на предмет поиска запрещенки просто не существует.
>>2752409 Короче днс ставить на впн придётся по любому да? Потому что публичным я не доверяю, а трафик скрыть от провайдера хочется
Кстати, а есть минусы в впн работающем через расширение в браузере?
Аноним (Microsoft Windows 8: Firefox based)17/03/20 Втр 20:52:10#182№2752421
>>2751921 >мне не хочется для того чтобы на 5 минут зайти на хосинг, надо включить этот клиент, дождаться его подключения, потом включить браузер и так всегда и следить чтобы клиент был включен иначе мой айпи спалится
В случае с СС, твой айпи не спалится, потому что клиент выступает как прокси, и если СС отвалится, твой прокси не будет принимать соединения
> а держать его включенным по кд это бред, я в телефоне все приложения постоянно закрываю, а на пека вообще кроме браузера ничего нет, по этому нужно чтобы впн работал через расширение в отдельном браузере
тебе бы в больничку, голову полечить
Аноним (Microsoft Windows 8: Firefox based)17/03/20 Втр 20:59:10#183№2752424
>>2752080 >А есть впн сервер для установки на впс который можно на своей стороне запустить в расширении, а не через установленный клиент?
Во всех мобилах и в шинде идет несколько протоколов впн встроенных, я тебе выше уже говорил, смотри в сторону ipsec/strongswan
Аноним (Microsoft Windows 8: Firefox based)17/03/20 Втр 21:03:46#184№2752425
провайдер видит только, что ты запросил какой-то домен, в том случае если ты запрашиваешь домен через ДНС сервер провайдера или в открытом виде
обычно ДНС запросы идут через ВПН-туннели, но иногда в шинде случаются проблемы, поэтому когда-то давно шизик валдикСС писал даже на эту тему статью на хабре, и вроде даже от разрабов опенВПН получил сколько-то там тысяч долларов по программе багбаунти
Аноним (Microsoft Windows 8: Firefox based)17/03/20 Втр 21:16:20#185№2752439
ДНС это система неймсерверов, которые превращают нечитаемую хуйню вроде 124.251.10.134 в человекочитаемый и легкозапоминаемый домен типа huilo.com
днс по дефолту не защищен, и если ты не используешь разные надстройки и прочую залупу, твой провайдер видит, какие домены ты запрашиваешь через ДНС, а значит примерно может понять на какие ресурсы ты ходишь
это не дает ему возможности видить, ЧТО ты постишь например на харкаче, или на какую именно порнуху на порнхабе ты пиструн теребишь, он просто знает что ты ходишь на харкач или на порнхаб. Но он это и без того знает, потому что видит ip адреса серверов, на которые ты ходишь.
Это в том случае, если у тебя нет впн или туннеля. Если он есть, то провайдер видит только что ты идешь до входной точки своего туннеля - для большинства стандартных ВПН серверов/сервисов это будет некое палевное сочетание ip+порта
В случае с СС через CF провайдер видит только, что ты идешь до клаудфлер, запрашивая свой домен, который ты там у себя выбрал - он не знает о самом факте существования тунеля, и уж тем более он не знает что именно ты там через туннель браузишь
На пике, где написано noss - ты видишь что я запрашиваю домен sositesosvoimdnsdebili.com каждый раз, когда к нему обращаюсь, а значит провайдер знает, что я хожу на ресурс sositesosvoimdnsdebili.com
на пике где написано ss провайдер видит только что я один раз запрашиваю адрес своего домена, привязанный к фларе, и дальше хожу якобы на адреса клаудфлер
т.к. клаудфлер это главный CDN провайдер в мире, такой трафик вообще не подозрителен и никто и не подумает, что у тебя в этом веб-трафике скрыт туннель
Аноним (Microsoft Windows 8: Firefox based)17/03/20 Втр 21:19:11#186№2752445
>>2752232 >Тред как называется? Анальной цензуры обхода. Впн позволяет обойти российскую цензуру? Да.
Ты видимо тупой и не сильно понимаешь, что в текущем своем исполнении российская цензура пока не анальная.
Ваергард, как и опенвпн, палятся DPI. Это не устойчивые инструменты.
Твой аргумент на уровне "я поставлю операВПН мне похуй". Для таких дебилов специально создали тред "хуевой цензуры обхода" - туда предлагаю тебе и перекатиться.
Аноним (Microsoft Windows 8: Firefox based)17/03/20 Втр 21:21:48#187№2752448
>>2752451 я думал у меня браузер все скрывает, а там блять он палится, я просто охуел, теперь хочу еще рефер и временнйо пояс скрыть, а еще поддерживаемые языки
>>2752439 Блять почему у меня нет таких знакомыххотя у меня их совсем нет чтобы можно было просто побазарить за всю эту хуйню и получить кайф от полученной информации
>>2752419 > ты не заходишь на одну флару, потому что ты заворачиваешь только часть трафика (по крайней мере если ты не долбоеб) > Зашел на подмайор.онион под носком > Зашел на впорашу под реальным айпи > Запалил жопу по фингерпринту/кэшу/временным корелляциям трафика > Отъехал на сгуху Классика же ну. Заворачивать надо весь трафик, либо не заворачивать вообще.
>>2752439 Хуйня получается, как я и говорил. Провайдер заблочит твой домен и ты будешь лапу сосать. Нужно заворачивать запрос в днс крипт и ресолвить через анон релей.
Аноним (Microsoft Windows 10: Firefox based)18/03/20 Срд 00:38:24#202№2752560
>>2752223 Нет-нет, это из консоли firefox так надо запустить (на шинде вроде батник нужен для такого). Но если не нравится запускать так, то задай env var.
Аноним (Microsoft Windows 8: Firefox based)18/03/20 Срд 05:47:57#206№2752576
>>2752278 >шифрует сайты от провайдера Это вообще как?
Аноним (Google Android: Mobile Safari)18/03/20 Срд 06:24:03#207№2752580
>>2752419 >ты не заходишь на одну флару, потому что ты заворачиваешь только часть трафика Я заворачиваю весь трафик в тунель, потому что нахуй мне не упало палить куда я захожу провайдеру. Да и понять что это один юзер (через сс и без него — как нехуй делать)
Аноним (Google Android: Mobile Safari)18/03/20 Срд 06:27:25#208№2752582
>>2752420 >Короче днс ставить на впн придётся по любому да? Да, но я очень сомневаюсь что ты осилишь. >Кстати, а есть минусы в впн работающем через расширение в браузере? Скорее всего продают твои данные и отдадут айпи по первому запросу.
Аноним (Microsoft Windows 8: Firefox based)18/03/20 Срд 06:36:34#209№2752584
>>2752580 >потому что нахуй мне не упало палить куда я захожу провайдеру Так ты и так не палишь. Только айпишники хостов.
Аноним (Google Android: Mobile Safari)18/03/20 Срд 06:38:09#210№2752585
>>2752445 >Ты видимо тупой и не сильно понимаешь, что в текущем своем исполнении российская цензура пока не анальная. Прекрасно понимаю и готов к тому что станет анальной. >Ваергард, как и опенвпн, палятся DPI. Это не устойчивые инструменты. Ну блокнут они трафик вг. Я открою ssh тунель и пущу вг через него. Разве что скорость упадёт, так как tcp медленнее. Вдобавок я планирую поднять на сервере сс дополнительно, чтобы если что переключиться на него. А пока буду использовать фишки вг. Я ещё раз повторю, что запросы и требования к инструменту обхода цензуры у всех разные. И ты долбоёб если считаешь инструментом обхода цензуры только сс. >Для таких дебилов специально создали тред "хуевой цензуры обхода" Я поддерживал и поддерживаю создание данного треда и переката туда дебилов с антизапретом. Но всё что требует чуть-чуть мозгов, и соответственно появление вопросов "пачиму ни работаит" — должно быть здесь.
Аноним (Google Android: Mobile Safari)18/03/20 Срд 06:40:01#211№2752586
>>2752584 А в чём проблема с помощью обратного dns узнать домен? И сделать это можно в автоматическом режиме.
Аноним (Google Android: Mobile Safari)18/03/20 Срд 06:44:41#212№2752587
>>2752571 >это из консоли firefox так надо запустить Не знал про такую фичу смены пояса. Я правильно понмаю, что если передавать значение переменну не при запуске лисы, а общесистемно, то тайм зона изменится во всех приложениях?
Аноним (Microsoft Windows 10: New Opera)18/03/20 Срд 07:06:45#213№2752589
>>2752571 А можно подробнее для винды и линуха? тоже стало интересноесли можно даже с примером команд
>>2752587 Правильно понимаешь. Глобально не надо, я ему глупость посоветовал во второй части поста.
>>2752589 >винды Тестанул лису, с версии 63.0 этот способ не работает. А вот на palemoon 28.8.4 (последняя для шинды версия) получилось. Думаю, в каких-то ещё форках так до сих пор можно.
Примерно такой .bat создать: @ECHO OFF set TZ=UTC -6 START C:\"Program Files"\"Mozilla Firefox"\firefox.exe
>линуха Сконпелил лису 68.6.0 за пол часа, проверил, работает. Но надо privacy.resistFingerprinting менять на false, иначе время будет UTC, как у этого >>2751350
Запускаем из консоли вот так: TZ=America/Chicago firefox Если не из консоли запускаете, то... Не знаю, как в вашем DE работает запуск приложений с ярлычками и подобным. Но в крайнем случае можно прописать что-то такое: alias firefox="TZ=America/Chicago firefox" и он его всегда будет с нужным часовым поясом запускать.
Аноним (Google Android: Mobile Safari)18/03/20 Срд 14:22:58#216№2752721
А на винде можно вместо создания батника добавить это set TZ= с часовым поясом как-то допустим в путь ярлыка, если у меня запуск идёт с ярлыка в котором указано: "путь до фф" -no-remote -P "имя профиля" или без вариантов .bat? И ещё понять бы почему разные сайты пишут разное время для ип серва и это всегда -1 или -7 часов как понять по итогу какое настоящее и под какое менять в браузере
>>2752687 >всегда будет с нужным часовым поясом Ой, не всегда, забыл добавить, что надо в .bashrc вписать.
>>2752732 >в путь ярлыка Не настолько хорошо знаю винду. Но знаю, что эти аргументы можно прописать и в батник. START C:\"Program Files"\"Mozilla Firefox"\firefox.exe -no-remote -P "Profile" вероятно должно работать. Алсо, у тебя реально версия до 63? Выше-то не пашет. >разное время для ип серва Это точно один и тот же айпи всегда? Часовой пояс должен быть одинаковый у одного.
Аноним (Google Android: Mobile Safari)18/03/20 Срд 16:51:10#221№2752755
>>2752744 >надо в .bashrc вписать Не совсем верно. Там можно для всей системы задать, но не для приложения. Надо в файле firefox.desktop изменить строку exec. Сам файл можно найти с помощью команды sudo find / -name firefox.desktop. Поменять надо с Exec=/usr/lib.... на Exec=env TZ=America/Chicago /usr/lib... (не забудьте поменять континент и город на свои). Env обязательно. Если файлов firefox.desktop несколько (например ещё один может быть в каталоге рабочего стола), то в них во всех надо поменять команду запуска.
>>2752744 >можно прописать и в батник Окей, спасибо. >у тебя реально версия до 63? Неа, выше, но всегда можно поставить нужную. Перенести js, закладки, настройки и бекапы аддонов дело 5-10 минут. >Это точно один и тот же айпи всегда? Да, ип всегда один. Но ради интереса я смотрел на сайтах 10 и из них сайта 3 пишет -1ч от мск, остальные -7ч от мск всегда и без изменений. Хотя локал. время на впс мск, а систем utc, тоесть, то что пишут сайты не совпадает с обоими вариантами и я бы ещё понял если они вычисляли по принадлежности ип провайдеру и его расположению, но почему тогда время на разных сайтах различается при тестах - для меня вопрос
>>2752882 А теперь блять вектор атаки в студию, мудло тупое. У меня на браузере uMatrix с запретом смешанного контента и https everywhere с https only. И dns прописан в контроллере свой. Пиздуй, какай, мудло.
Аноним (Google Android: Mobile Safari)18/03/20 Срд 22:16:25#226№2752926
Аноны, тред же по анонимности, подскажите где щас биткоиновый кошелёк можно создать чтобы не качать этот терабайтный кошелёк, только не такой где админ может показать хуй и уйти с твоими битками в закат
>>2753012 >Nordvpn Почему на плати его отдают за копейки?стоит брать?
Аноним (Google Android: Mobile Safari)19/03/20 Чтв 03:00:54#237№2753017
>>2753016 Потому что самый популярный. Из-за этого много взломанных аккаунтов или всяких акций во время которых барыги купили подписку и теперь продают.
>>2753018 Кто они? Продавец на плати ру, типо у него остались данные от акка и он видит? Нет никак. Сама фирма норд впн тоже пишет что не хранит и не отслеживает.
>>2752996 Ну по сути вот пример что есть на самом деле и что показывают подобные сайты:
Время на пк: мск Время браузера которое показывается на сайтах: utc (из-за resistFingerprinting) или если запускать с указанием часового пояса и без resistFingerprinting то будет тот пояс который писали при запуске.
Локальное время на сервере: мск Системное время на сервере: utc Время ип в браузере: на 1 час меньше мск на одних сайтах и на 7 часов меньше мск на других (тоесть если сайты берут время не с локального или системного времени серва, а от расположения провайдера, то как узнать какой из этих сайтов врёт и какое время ставить)
Может у меня провайдер сервера определяется на сайтах по разному оттого и разное время, без понятия. Две ссылки подобного примера, где время ип сервера показывает разным Разница во временных зонах (браузера и IP) и Time check https://whatleaks.com https://2ip.ru/privacy/
>>2752744 >Palemoon >Алсо, у тебя реально версия до 63? Выше-то не пашет. Хотя может стоит вместо старой версии фф поставить тоже просто Palemoon? Я ведь так понимаю это форк фф и будут работать те же аддоны, user.js и прочее? Сам браузер адекватный?
Аноним (Google Android: Mobile Safari)19/03/20 Чтв 06:02:07#242№2753032
>>2752991 А чем бесплатный/покупной прокси в этом плане лучше? Прокси как минимум без шифрования, в отличие от того же впн. Прокси с шифрованием (ss) — тоже надо ставить на сервер и настраивать. Ты даунич короче.
>>2753027 Страна на обоих сайтах из полей "IP:" и "ваш адрес:" одинаковая хоть? И таймзона. Не знаю, почему такое происходит. Тестируй с другим впсом.
>>2753029 >те же аддоны Сейчас у лисы webextensions расширения. С palemoon они несовместимы. Так что надо смотреть, есть ли аналог или древняя/альтернативная версия того, что тебе нужно. Но основное, вероятно, есть. Кукла и тут работает, unMatrix с ublock есть. Greasemonkey. >user.js Можно сделать. Но настройки тут в чем-то отличаются, конечно же. >прочее Не уверен, что под этим подразумевается, но тут нет некоторых мусорных плюх типа покета и webrtc. >Сам браузер адекватный? Да. Разработчики как минимум адекватней мозиллы, которая тащит лису в ад.
В любом случае, можешь попробовать. Правда не знаю, получится ли так же анально настроить приватность как в фоксе со всеми его аддонами.
>>2753070 >Страна на обоих сайтах из полей "IP:" и "ваш адрес:" одинаковая хоть? И таймзона. Нет, в одно и то же время, под одним и тем же ип, на допустим этих сайтах мне пишет разные страны и соответственно разные таймзоны, отчего и время ип на них пишет разное. В этом и есть мои непонятки, какое из них настоящее и какой сайт врёт. >Тестируй с другим впсом. Придётся заного всё настраивать, а может и проверять на другом хостере, так что либо "однажды потом", либо если кто-то из анонов ещё проверит (у кого есть ssv2raycf)
Аноны что ещё помимо определения браузера и ос нужно выключить?
Определение времени на пк, рефера и языков в ситеме?
Как это сделать? Накидайте надёжных расширений без анальных зондов
Аноним (Google Android: Mobile Safari)19/03/20 Чтв 11:37:30#253№2753123
>>2753018 > Там пометка что почту нельзя менять Нельзя менять потому что акк сбрученый но не угнаный то есть оригинальный владелец акка так и продрлжает им пользоватся не подозревая что кто то ещё им пользуется а если ты попытаешься поменяешь почту/пороль то у него проподёт доступ и он запаникует и обратится в подержку, хотя скорее всего ничего не получится потому что на его почту придёт уведомление с подтверждением о попытке поменять почту и пороль и он всёровно запаникует ведь он ничего такого не делал и всёровно обратится в поддержку или сам поменяет свой пароль и тогда ты потеряешь доступ к акку вот поэтому продавцы брученых акков и предупреждают что нельзя менять почту/пароль.
>>2753089 Мне кажется, что их тестам таймзоны без разницы что там вместе с ss настроено, я просто ради "чистоты эксперимента" упомянул, чтобы может какой ещё анон с такими же носками проверил у себя и чтобы не делать всё с нуля у нового хостера только ради теста, возможно и у тебя будут различия во времени.
>>2753123 Анон, а у тебя есть внутренний вид кабинета нордвпн? Что там можно вообще узнать о подключающемся?
Может быть такое, что нордвпн узнав что ты сидишь с купленного с левых рук аккаунта, в отмеску спиздят твои аккаунты с сайтов или установят твою личность и нажалуются
Аноним (Microsoft Windows 10: New Opera)19/03/20 Чтв 12:10:30#256№2753144
Тут лишь обходят цензуру, а не пытаются стать максимально невидимым, а если тебе нужно второе, тогда тебе явно искать вручную много гайдов по созданию личных сверххитровыебанных впнов и прокси и комбинировать между собой на арендованных впс без реальных данных, оплаченных через цепочки обменников и битков через заранее настроенные другие прокси/тор да с чужого инета и железа, далее покупать вместо пк что-то вроде малинок или подобного, иметь инет с левых симок постоянно меняя своё местоположение ирл, ставить вместо стандартных ос qubesOS+whonix отключая /tmp и tmpfs, спящий режим, файл подкачки и прочее, юзать браузер тора (ещё и напердоленный), сохранять всё только на внешние носители и те с не одним уровнем шифрования, а в воротнике рубашки иметь вшитую таблетку с ядом чтобы на случай чего прокусить самому.
Забей в общем и либо ищи простейшие бесплатные варианты, либо популярные платные, либо поднимай что-то своё из гайдов шапки.
>>2753128 >и у тебя будут различия во времени Я сразу проверил, как ссылки увидел. На двух впс с идентичными настройками ss время одинаковое на обоих сайтах. Можешь до смены хостера попробовать упросить до ss+obfs и так затестить, если не уверен. Это по идее за пять минут делается.
>>2753144 Лол, я просто подумал что определить хотя бы твой город могут по времени на пека, по этому подумал наверняка есть расширение проверенное анонами которое выставляет в браузере рандомное время, скрывает рефер чтобы случайно не перести с своимихешами в ардесной строке и по хорошему бы ещё и языки в системе выдавать рандомно, чтобы так же не определили твой настоящий язык, мне это нужно не для того что ты описал, от для запутывания логов на хостинге, который находится в россии и который пидорскийсъехать с него пока не могу
>>2753145 Но ведь твой реальный айпи они видят и могут его отдать вообще по какому-нибудь делу, особенно если с этого айпи какой-нибудь долбаёб сделает что-то противозаконное
>>2753155 >определить хотя бы твой город могут по времени на пека нет, твой город скорее всего будут определять из геоапи, а время скрывают ради соответствия с сервером, когда более открытые зонды уже из себя вытащил >расширение любое расширение это лишние утечки либо васяну что его написал либо просто + к уязвимостям что у тебя были до этого, желательно из них иметь только совсем уж необходимые тебе, но если уж очень хочется выше уже обсуждали и расширения прям с ссылками и resistFingerprinting из-за чего будет всего utc время и другие выходы >скрывает рефер >языки в системе выдавать рандомно за "рандомно" не уверен, однако если у тебя лиса, то сделать так чтобы язык показывался всегда другой как и закрыть/изменить кучу других утечек можно в about:config браузера и всё без прочих аддонов >что ещё помимо определения браузера и ос нужно выключить? смотри тут, клацая слева по меню https://browserleaks.com естественно там лишь самое основное
>>2753114 Заходишь на какой-нибудь сайт, который показывает, какую ты инфу сливаешь и по каждому пункту что тебя не устраивает ищешь инфу как наебать систему и подделать это значение в твоём браузере. Волшебное расширение, которое всё без зондов за тебя сделает ты вряд ли найдешь. Ну и вопросы ты задал, а браузер не указал.
>>2753164 вот я об этом думаю это можно скрыть просто расширениями без всяких утечек и васянов потому что код раширения просто будет изменять хейдер, вот только я не знаю таких расширений без зондов васяна
>>2753164 >>2753173 аноны вы серьёзно сидите с линукса? какой дистрибутив навернули? что думаете о линукс лайт? при установки линус лайт или убунты что нужно сразу отключить и удалить?
Аноним (Google Android: Mobile Safari)19/03/20 Чтв 13:14:46#268№2753183
>>2753133 > Что там можно вообще узнать о подключающемся? Ничего там нету, никаких айпишников, логов подкючения, там только можно узнать каким способом оплавивал акк владелец акка и до какого числа действителен акк и тарифный план. > Может быть такое, что нордвпн узнав что ты сидишь с купленного с левых рук аккаунта Маловероятно, темболее разрешено до 6 одновремменых подключений на один акк, а седьмой например просто не подключится . > спиздят твои аккаунты с сайтов Сейчас обычно везде используется https
аноны а когда банят например на чатрулете они получается банят вот по этим айди устройств? если их сменить то можно и бан обойти?
Аноним (Google Android: Mobile Safari)19/03/20 Чтв 13:23:58#270№2753188
>>2753184 Я до сих пор не пойму, почему браузер позволяет передавать эти данные? Неужели нельзя загнать JS в изолированный контейнер и выполнить оттуда?
>>2753174 зачем ставить расширение от неизвестного васяна даже если ему доверяют другие люди и вставлять себе в браузер лишний зонд но с другой стороны когда подобное можно выключить средствами браузера? Рефер можно убрать из about:config переключив несколько значений Язык решается установкой браузера изначально не ру а англ версии, либо установкой по умолчанию англ языка в настройках и поднятием его в самый верх, либо опять же добавлением строчки в конфиг браузера
Аноним (Google Android: Mobile Safari)19/03/20 Чтв 13:28:51#272№2753192
>>2753191 А теперь попробуй вырубить fingerprinting Canvas, WebGL, Fonts
>>2753192 у меня они и так офф. я кинул тем скрином тебе как пример то, что любой аддон хочет забирать себе при установке, суть просто в том, что нет смысла ставить их если можно отключить руками
Аноним (Google Android: Mobile Safari)19/03/20 Чтв 13:40:52#275№2753197
>>2753174 >раширения просто будет изменять хейдер, вот только я не знаю таких расширений без зондов васяна https://github.com/FirefoxBar/HeaderEditor Держи какой-то аддон от китайца. Можешь сам на зонды проверить. Я не проверял.
>>2753180 >какой дистрибутив навернули? Жинта. >что нужно сразу отключить и удалить? Ты типа хочешь минималистичную систему себе? Или это какой-то рефлекс после шинды с желанием вытащить из себя зонды, лол? Что не нужно тебе, то и отключай и удаляй. Но вряд ли ты это будешь знать сразу после установки.
>>2753197 >WebRTC тут причём? >Я до сих пор не пойму, почему браузер позволяет передавать эти данные? Неужели нельзя загнать JS в изолированный контейнер и выполнить оттуда? Ты спрашивал у него почему браузер передаёт данные на его скрине, я ответил чем оно отключалось хотя теперь возможно вспомнил что за медиа девайс отвечало другое, но отключалось тоже из конфига >>2753192 >попробуй вырубить fingerprinting Canvas, WebGL, Fonts лан:
>>2753201 >с желанием вытащить из себя зонды да, надоело чувствовать себя как украинка в публичном доме с раздолбанным очком
>Что не нужно тебе, то и отключай и удаляй после попытки навернуть лайт на виртуалбокс, он у меня первым делом потребовал скачать какие-то обновления и прочую хуйню, обычно на винде все это "добро" сразу отключают, я и подумал тут наверно нужно тоже и сразу где-то отключить автообновления всего этого дерьма, а может даже и телеметрию и прочую хуйню, я ж не знаю ещё что там за зонды есть
Аноним (Google Android: Mobile Safari)19/03/20 Чтв 13:59:49#281№2753209
>>2753191 >вставлять себе в браузер лишний зонд но с другой стороны когда подобное можно выключить средствами браузера Во-первых, не всё можно выключить через about:config. А во-вторых, ты слышал про опенсорс? Исходники нормальных расширений открыты — идёшь на гитхаб и смотртшь сам, что зондов нет
>>2753198 >там всё равно пишится какие языки поддерживает твоя система а? >могут быть без зондов, там может быть просто код в 50 строк с гитхаба а могут с зондами, где уверенность что он без зонда? кроме того это лишняя уязвимость в браузере, тебе либо писать/искать такое самому, либо изменить руками пару строк в конфиге браузера, что по твоему проще?
Аноним (Google Android: Mobile Safari)19/03/20 Чтв 14:00:28#283№2753211
>>2753209 > Во-первых, не всё можно выключить через about:config. Нельзя
>>2753209 >Во-первых, не всё можно выключить через about:config естественно, но что можно выключить оттуда стоит сделать там, работает идеально и экономит время для поиска инфы >А во-вторых, ты слышал про опенсорс? Исходники нормальных расширений открыты — идёшь на гитхаб и смотртшь сам, что зондов нет правильно, после первого пункта переходишь к этому
я пытался объяснить просто, что не стоит сразу бежать искать аддон, лучше начать с этих двух способов
>>2753210 конечно же то что выключается в браузере нужно выключатьтам, а расширениями только то что нельзя, например в браузере нельзя сделать вывод рандомных данных, а все расширения можно просмотреть на гитхабе если они без зондов
Где найти гайд как по пунктам выключить всё что светится на сайтах без особой н ато надобности? Искать по каждому пункту то что выдаёт browserleaks это геморой, плюс некоторые данные что там выводятся могут быть не опасны
Аноним (Microsoft Windows 7: Firefox based)19/03/20 Чтв 14:23:37#287№2753229
>>2753180 какой еще блять линукс лайт? ты на наркотиках? ставь убунту и все.
Аноним (Microsoft Windows 7: Firefox based)19/03/20 Чтв 14:24:44#288№2753230
>>2753206 >он у меня первым делом потребовал скачать какие-то обновления На образе видимо не самый свежий софт был, а докачать что нужно во время установки он не мог. Не удивляйся такому. Обычно юзерфрендли дистры делают с расчётом на то, что и домохозяйка разберётся, пытаясь в автоматизацию, так что всё достаточно виндоподобно в этом плане. Думаю, возможность отключить автообновления где-то в настройках там должна быть. Ищи.
>>2753236 короче я так понимаю вы считаете что линукс по умолчанию идёт без вишмастеров и приветов от разработчиков и ничего вырезать ненужно, хорошо обычно даже файрфокс нуждается в настройке чтобы он не отправлял кучу данных куй пойми куда и кому, а тут думаете целая система этого не делает
Аноним (Microsoft Windows 10: Chromium based)19/03/20 Чтв 15:17:23#294№2753254
>>2753252 >ничего вырезать ненужно, хорошо Ну так не используй дистрибутивы с вишмастерами, не будь бесплатными тестером ветки дебиана. Ставь полноценный дистрибутив, тогда и вырезать ничего не придётся. >даже файрфокс >даже Бля, я понял, ты потролить пришёл. Реально в пример приводишь эту гугловскую гниющую парашу, из которой с каждым обновлением всё больше перепрятанной телеметрии надо выковыривать.
Давай тоньше в следующий раз. И лучше сразу в линукс-чатик.
Аноним (Microsoft Windows 10: New Opera)19/03/20 Чтв 15:57:26#299№2753287
>>2753252 >короче я так понимаю вы считаете что линукс по умолчанию идёт без вишмастеров и приветов от разработчиков всё познаётся в сравнении, если сравнивать с виндой то телеметрии нет, а вообще есть но ты либо на неё даёшь согласие, либо её можно отключить в разы проще чем в винде (чего нельзя совершенно полностью сделать в винде)
если тебе прям совершенно без неё и ещё под приватность то кури как правильно поставить tails или whonix или лучше qubesOS+whonix однако тебе это не нужно да ты и поставить адекватно их не сможешь, т.к. это совсем не для повседневной работы за пк. Те же простые вариации линукса не часто ставят для основной оси (как правило это для работы или серверов и уже после как ось под себя)
а вообще земля тебе бетоном, после той помощи что тебе тут дали ты не разобравшись ни в чём, хотя бы в той же конкретной выборке линукса, уже засираешь очень важным мнением о том какой он говноед хотя потребности и вкусы у всех разные
тот же пример с тем как тебе дали ссылку на проверку браузера, куда копать и как искать ты лишь ждал пока тебе кинут гайд который всё тебе расскажет или лучше аддон который всё сделает за тебя и за 1 нажатие >>2753218
мой тебе совет, не трать своё время, ставь бесплатное любое говно что будет обходить блокировки или покупай общественное и просто продолжай ходить куда ходил под виндой и покинь тред. если у тебя нет желания и времени разбираться самому, то за тебя ничего не сделают максимум кинут советов, после которых нужно идти и всё-равно искать самому, но уже зная примерное направление хотя видя твоё желание в чём-то разбираться, особенно при таких тупых вопросах что ищутся в первых ответах поисковиков тебе тут будут не очень рады помогать дальше (Неизвестно: Неизвестно) особенно при подобном выделении тебя от других тут, хотя возврат или смена юзерагента в браузере тебе не особо поможет - твои вопросы крайне тупы и палят нюфаню который ждёт не помощи, а чтоб всё заработало, по нажатию кнопки и без поиска
и да, чую тред маленько укатился в обсуждение линукс vs винда и фф vs хром?
Аноним (Microsoft Windows 10: New Opera)19/03/20 Чтв 16:00:55#300№2753290
>>2753219 >>2753287 >тот же пример с тем как тебе дали ссылку на проверку браузера, куда копать и как искать ты лишь ждал пока тебе кинут гайд который всё тебе расскажет или лучше аддон который всё сделает за тебя и за 1 нажатие промахнулся постом
Аноним (Linux: New Opera)19/03/20 Чтв 17:34:37#307№2753360
>>2753309 Блять пиздец аноны если я стану таким одиноким задрыпаным старым задротом убейте меня нахуй
У меня теперь ассоциация линуксоида - это такая нищая русня живущая в кредит с желанием быть элитой в слезах наварачивающая всё это говно под названием линукс жрующая это дерьмо потирая слёзы лишь бы хоть чуточку быть как нормальный человек сидя в своих задрыпаных 4 стенах с облезшими обоями и заплесневелыми углами, сука жалко даже его стало долбаёба пердотера что аж пиздец блять нахуй сука блять
>>2753309 Он умрёт и его говно скопленное годами нахуй никому ненужно будет, а он так старался, нахуй вообеще жил, чего добился, пиздец, нет пути
Аноним (Microsoft Windows 7: Firefox based)19/03/20 Чтв 18:14:27#309№2753380
>>2753251 ну тогда рач ставь раз такой умный. А свое проприетарное говно (лайт свой ебучий) оставь при себе, десу.
Аноним (Microsoft Windows 10: Chromium based)19/03/20 Чтв 18:46:50#310№2753392
>>2753299 Нихуя вылез умник! И ты типа такой взял и объяснил, какие у тебя предъявы в лахтодырочном треде на ровном месте? Что-то я не слышал, чтобы тебя что-то смущало, когда они пасскоды удаляли по беспределу. Сам ты что сделал для этого треда?
Аноны, то что провайдер видит посещаемые сайты понятно, а видит он какие именно треды я посещаю и что пишу? Ну серьезно, понятно что HTTPS все дела, но я не знаю что показывает ему этот HTTPS
Аноним (Microsoft Windows 8: Chromium based)19/03/20 Чтв 20:22:45#316№2753437
>>2753436 Провайдер нет, а т.м. узнает, если потребуется.
Аноним (Microsoft Windows 8: New Opera)19/03/20 Чтв 20:28:44#317№2753442
Аноним (Microsoft Windows 7: Firefox based)19/03/20 Чтв 21:10:13#319№2753474
>>2753445 Ну и где логика? Провайдер не видит, а мусор видит, как-то нелогично
Если провайдер может блокировать поределенные страницы, то я думаю он видит страницы которые ты посещаешь, потому что при посещении одной из них он выводит тебе заглушку с запретом просмотра, и если ты отправляешь на странице сообщения через GET, то думаю тоже видит, а вот POST под вопросом, и поебать HTTPS там или что, хотя я не знаю что он видит когда стоит HTTPS
Аноним (Microsoft Windows 8: New Opera)19/03/20 Чтв 21:17:36#320№2753480
>>2753474 Кстати, вроде если провайдер забанит 1 страницу на HTTPS сайте, то в бан улетает весь сайт? То есть возможно на HTTPS сайтах он не видит посещённые тобою страницы?
Ну так ты не будь долбоебом, и не ставь на впске редирект на запрещенку
Аноним (Microsoft Windows 8: Firefox based)19/03/20 Чтв 21:38:43#324№2753489
>>2752580 >Да и понять что это один юзер (через сс и без него — как нехуй делать)
Рассказывай как будешь понимать что это один юзер
Аноним (Microsoft Windows 8: Firefox based)19/03/20 Чтв 21:39:48#325№2753490
>>2752585 > Я открою ssh тунель и пущу вг через него.
Аха, а ssh то пиздец какой устойчивый к DPI, лол
Аноним (Microsoft Windows 8: Firefox based)19/03/20 Чтв 21:40:45#326№2753491
>>2752591 >Чем на линуксе можно весь трафик пк завернуть в ss?
нетфильтром, блядь
пиздец, ставят себе шинуксы и даже блядь не умеют простейшие вещи делоть
Аноним (Microsoft Windows 8: Firefox based)19/03/20 Чтв 21:46:01#327№2753495
>>2753128 > их тестам таймзоны без разницы что там вместе с ss настроено
Так и есть
Тест "таймзоны" простейшая хуйня - берется айпишник с которого ты пришел на ресурс, определяется по геоIP локация и таймзона, и вытаскивается таймзона из твоего браузера, и потом сравнивается
Единственный вариант фиксить - или запускать браузер в виртуалке с левой TZ или менять TZ на пекарне, или пердолить конфиг браузера для спуфинга TZ
Аноним (Microsoft Windows 8: Firefox based)19/03/20 Чтв 21:47:29#328№2753497
>>2753436 Нет, не видит. Видит только если может расшифровать трафик. А может он только если админы дадут ему ключики. То есть потенциально любой сайт, который хостится в рашке подзалупен. Учитывая пакет яровой и хранение всего трафика даже если сейчас не слил ключи, когда нужно сольёт. Ну и да, нужно запрещать смешанный контент. Ибо если картинки в http, а сайт в https будет палевно
Аноним (Linux: New Opera)19/03/20 Чтв 21:50:14#331№2753504
>>2753484 Сколько процентов инфа? Мне кажется там у них целая табличка, зашел на сайт с такой то страницы, зашел на такую то страницу, обновил ее, сидел на ней столько то, ушел во столько то, отправил вот такие то запрос, в хейдере которых содержится текст этих запросов, то есть текст самих сообщений
Аноним (Linux: New Opera)19/03/20 Чтв 21:51:40#332№2753507
>>2753495 Таймзона передается не в хейдере запроса?
Аноним (Microsoft Windows 8: Firefox based)19/03/20 Чтв 21:57:41#333№2753512
Представь себе толпу людей на улице. Все люди в одежде. По идее, товарищ майор может идентифицировать тебя по "фингерпринту" одежды, на тебе определенный уникальный набор одежды разны брендов - и это делает тебя условно уникальным и позволяет отследить по шмоткам.
Ты как конченый дегенерат берешь, и без задней мысли снимаешь с себя одежду. Вроде как цель достигнута - теперь тебя нельзя отследить по одежде. Но на улице таких голых дегенератов как ты больше нет, и ты 1) точно так же отслеживаем, 2) теперь ты светишься как голый дегенерат в одетой толпе
Аноним (Microsoft Windows 8: Chromium based)19/03/20 Чтв 21:57:47#334№2753513
>>2753503 А учитывая что абу продался маил сру это пиздец, все твои сообщения мамке сольют и на бутылку посадят
DOH бесполезная хуйня, которая не решает проблему обхода цензуры
Аноним (Microsoft Windows 8: Firefox based)19/03/20 Чтв 22:00:42#337№2753516
>>2753512 Мне не для сокрытия в интернетах, мне это нужно только на 1 хостинге и на специальном отдельном браузере, чтобы там в логах обо мне оставалось ровно нихуя реалистичного, так что я вижу в этом смысл, на остальные сайты вход как все и с одного браузера
Аноним (Microsoft Windows 8: Firefox based)19/03/20 Чтв 22:02:36#338№2753520
Возьми и сделай себе виртуалку специально под этот сайт, и запускай все оттуда, потом просто сотрешь ее нахуй и все
Аноним (Microsoft Windows 10: Chromium based)19/03/20 Чтв 22:07:41#340№2753524
>>2753514 Эх, мою випиэс с носком мочух /моби/ забанил пару недель назад, за то что я его телефон обосрал наверно. Поменял бы, но я уже год пользуюсь, урвал по акции за 3$/м гигабитный безлимит с 20гб сисиди и гигом оперативы. Приходится ловить незабаненные экзит ноды тора, если неугодное нужно написать.
>>2753524 Да, кстати, всем итт, дополнительно. 1) Не юзать однохоповый vpn/ss и т.п. 2) Пустить на фон торрент с ограничением по скорости. Так как мылач находится в рашке и вы тоже, товарищ майор может коррелировать трафик и проводить тайминг атаки.
Аноним (Microsoft Windows 10: Chromium based)19/03/20 Чтв 22:31:33#342№2753534
Аноним (Microsoft Windows 8: Chromium based)19/03/20 Чтв 22:46:18#344№2753543
Самый пиздец что вот сейчас мы все это обсуждаем, а ебучее обезьяно мама сливает это прямо сейчас, и если какое-то предложением им не понравится или сработает тригер, поставят блять на контроль по кд, а писать с VPN не получается, потому что этот пидорас носатый забанил нахуй все VPN тварь сука продажная
Аноним (Microsoft Windows 10: Microsoft Edge)19/03/20 Чтв 23:21:41#345№2753578
>>2753487 > фингерпринты в разных браузерах ВНЕЗАПНО будут разные Дебил, гугли хардвейр фингерпринт. Ну и да, каждый производитель браузеров фингепринтит еще и твою ось, так что по запросу фбр данные будут проанализированы и все встанет на свои места.
> хуешу Врёти.
> временным корелляциям трафика Учи мат. часть. Это основная методология по которой работают все спец. службы. Про анализ текста вообще молчу, ты и тут будешь копротивляться.
Аноним (Google Android: Mobile Safari)20/03/20 Птн 08:06:19#355№2753676
>>2753489 >Рассказывай как будешь понимать что это один юзер Фингерпринт, кукисы, юзерагент и т.п. (то что можно отключить, но вдруг ты ебанат). Поведение на сайте: как мышкой водишь, куда клацаешь и что пишешь (сложно, но вполне реально). Способов идентификации пользователя дохуя и они постоянно совершенствуется, потому что рекламщикам нужны деньги. >>2753490 >Аха, а ssh то пиздец какой устойчивый к DPI, лол Если ssh блокнут, то блокнут и https. Ssh в основном используется для мирных целей. Если его блокнут, слишком большая буча подымется. Ну и ssh тоже можно в под https обернуть.
Аноним (Google Android: Mobile Safari)20/03/20 Птн 08:26:35#356№2753680
Пасаны, сорян, что не в тему вопрос. Подскажите нубу. Со всей этой свистопляской переходим на хоум офисы. Вся работа у нас на удалённом сервере, Чтобы туда зайти нужно настроить на домашний комп Kerio. Так вот, насколько безопасно ставить керио на домашний комп? Может ли работодатель отследить мои действия в сети,если я пользуюсь интернетом вне удаленного рабочего стола?
Аноним (Microsoft Windows 10: Firefox based)20/03/20 Птн 15:05:00#359№2753806
Аноним (Microsoft Windows 10: Firefox based)20/03/20 Птн 15:50:28#363№2753832
>>2753817 >Где купить VPS без банковской карты за криптовалюту (в гугле забанили?) >Как поднять свой DNS обходящий DPI куча гайдов (в гугле забанили?) >Как отключить в браузере Fingerprints поставить самый лучший браузер в мире и написать в адресной строке about:config >Где создать свой Bitcoin кошелек куча гайдов (в гугле забанили?)
>>2753817 >>2753826 Я тебе повторяю что смена юзерагента тебе и твоим ретардным вопросам не поможет, твоя тупость слишком выделяется, а для некоторых простейших вопросов открой для себя наконец великий поиск гугла.
Аноним (Microsoft Windows 7: Internet Explorer)20/03/20 Птн 16:13:57#365№2753843
>>2753832 >в гугле забанили? Зачем мне мнение быдла из гугла, меня интересует мнение анона, в гугле могут дать вредный способ, анон может дать сразу нужный
>about:config В треде Firefox пишут что уже не помогает, скрины там же
>>2753829 А тунель через свой DNS сервер поможет это обойти?
>>2753843 Ретарду из б снова неприятно? Чего не бампаешь тред дальше? >>2753832 Оно тут продолжает со вчерашнего дня размазывать подобные туповатые вопросы по треду, на которые можно найти ответы за 5 минут. Он не способен элементарно прочитать за работу https, dns, того что и как видит его провайдер или где и как менять настройки в about:config за которые просил пояснить вчера и когда ему дали наводки как искать, проверять и отключать оно вместо отправки в гугл и выключением что ему нужно, продолжило спамить о том, что ему бы всё сделать за один клик или аддон или чтобы анон дал ему гайд где будет написано всё и обо всём в одном месте (а то муторно слишком искать и делать всё самому, ему не хочется искать простейшие ответы на свои тупейшие вопросы, ему хочется чтобы ему всё разжевали тут на любой его каприз)
Аноним (Linux: New Opera)20/03/20 Птн 16:26:37#368№2753850
>>2750323 (OP) Предлагаю вместе написать расширение для браузера с исходным кодом на гитхабе которое делало бы сразу всё, чтобы анону оставалось только его поставить, запустить те пункты что ему нужны и немного настроить браузер, дабы певратить всё что отдаёт ваш браузер в интернет в чистый рандом каждые 10 минут или каждое обновление страницы
>>2753850 Как же ты заебал. Предлагаешь? Иди пиши. Делало бы всё сразу? Сделай себе нужные настройки и вкидывай user.js в свой браузер. У каждого разные хотелки и каждый давно под себя может поставить нужную ему версию браузера и повыключать всё что не нужно и так, а после дополнить прочими аддонами. От тебя тут пол треда скоро начнёт деградировать с такими клёвыми идеями и вопросами.
Аноним (Microsoft Windows 10: New Opera)20/03/20 Птн 16:42:39#370№2753857
>>2753843 >гугле могут дать вредный способ, анон может дать сразу нужный ага, нужный анону, чисто ради рофла иди наверни вишмастер
Аноним (Google Android: New Opera)20/03/20 Птн 16:44:19#371№2753861
Аноним (Microsoft Windows 7: Chromium based)20/03/20 Птн 17:15:59#376№2753872
> Hello, > We have received a report of copyright-infringing materials being accessed by your Linode. We ask that you investigate this matter and update us via this ticket. If we have not heard from you within 96 hours, we will need to place network restrictions on your Linode in order to ensure no further infringing material is transmitted. > Please let us know if you have any questions or concerns. > If you have any questions or concerns going forward, please let us know! > All the best, > Chris > Linode Support Team
Подскажите хостера который позволяет прокси и сидбокс и не ебет моск
Аноним (Microsoft Windows 10: Chromium based)20/03/20 Птн 17:23:46#377№2753876
>>2753849 >>2753854 Конченное хуйло и пидорас, вот зачем нужно спрашивать в треде >>2753872 Чтобы не улететь в бан из-за говна которые ты нашел в гугле
Аноним (Microsoft Windows 10: New Opera)20/03/20 Птн 18:01:40#389№2753894
>>2753886 Для начала найти такое говно нужно ещё постараться или не посмотреть заранее что запрещено у хостера и я тебе открою тайну, никто из этого треда не скажет тебе своего охуенного хостера с минимальной стоимостью и не находящимся в бане т.к. никто не хочет превращать своего адекватного хостера в тыкву.
Я поднимаю днс сервер у себя на пеке, поднимаю впн на серваке в европе, подключаюсь к впн и между нами создаётся локальная сетка работающая через тонель, прописываю в свой днс сервер днс например гугла, указываю впну работать через этот локальный днс сервер и вуаля, заходя на сайт яндекса мой впн обращается к локальному созданному мной днс в котором прописаны днс гугла и я получаю айпи яндекса от гугла без участия своего провайдера? От провайдера здесь я получаю только айпи для соединения со своим впн, я всё правильно понял? И провайдер нихуя не видит что там у нас в тонеле в локальной сети происходит?
>>2754005 Ну и нахуя, если все твои сибирскиемышки.ру светятся в хендшейке?
Аноним (Microsoft Windows 10: Chromium based)20/03/20 Птн 20:55:10#398№2754071
я домохозяйка, хз где спросить, поэтому пишу тут. Чего сделать, чтобы в телеге сидеть?
Аноним (Google Android: Mobile Safari)20/03/20 Птн 20:58:56#399№2754077
Если все что нужно сделать сайту чтобы его невозможно было забанить в пидорашке, это поставить клаудфлаер, почему все(99.99% сайтов) это не сделали ещё 4 года назад?
перды, это чё получается, если я включу эту хуйню в фурифоксе, мой анальный провайдер не будет видеть какие сайты я посещаю?
а что клоудфларе может сделать с списком сайтов которые я посещаю? отдать их реклам а те по тематике сайтов подберут мне рекламу с резиновыми женщинами?
>>2754129 Скрываться уже поздно, мы все знаем про твои дилдаки, не обманывай нас резиновыми женщинами. Мимо рекламщик
Аноним (Microsoft Windows 8: Firefox based)20/03/20 Птн 21:56:10#407№2754132
>>2753604 >Это основная методология по которой работают все спец. службы.
Все спецслужбы работают по старым добрым оперативно-розыскным мероприятиям, дебила кусок. Как нашли создателя силкроада? Не техническими методами. Как находят большинство полуебков в торе? Не техническими методами. Щас бы думать что сидит такой майор из РФ, где не могут блядь нормально прикрутить простейшую сеть на уровне госструктур разных регионов, и собирает онлайн анализ всего трафика по стране и тем более миру, чтобы провести корреляцию трафика хуй пойми кого с хуй пойми кем.
Очнись нахуй блядь, криптошизоид сука, майор в 99 случаях из 100 заводит почту на мейл.ру и пишит письма в вкудахт с нее, набирая текст одним пальцем по буковке.
Аноним (Microsoft Windows 10: Chromium based)20/03/20 Птн 21:56:22#408№2754133
Ребзики, посоветуйте нормальный не сильно дорогой ВПН сервис для торентиков, чтобы в мурике провайдер отъебался от меня со своими страйками. Желательно рашкинский.
Аноним (Microsoft Windows 8: Firefox based)20/03/20 Птн 21:57:59#409№2754136
пиздец, откуда сюда набигают шизоиды с таким говном, как их в этот тред заносит?
ебаный блядь иван индиго, будь проклят его род до 15 колена, постит спижженые гайды на говне типа оверсракеров, а мы потом страдаем из-за этого полудурка
Аноним (Microsoft Windows 8: Firefox based)20/03/20 Птн 22:01:30#410№2754140
а его не надо блочить. открою секрет, ssh для своей основной цели работает отлично даже если его косят до 32 кбит\с
>Фингерпринт, кукисы, юзерагент и т.п.
ну вот я открыл браузерликс в 2 разных браузерах на одной системе - все фингерпринты разные. Браузерликс это топчик по фингерпринтингу. Покажи мне плес POC имплементацию фингерпринтинга работающего даже сквозь разные браузеры на одной системе.
Про то, чтобы запускать разные одноразовые виртуалочки или юзать хуйню типа кьюбсОС я даже и упоминать не стану, потому что это объективный оверкилл
Аноним (Microsoft Windows 8: Chromium based)20/03/20 Птн 22:01:52#411№2754141
для этого уже существует аутлайнВПН, который упомянут в шапке ВОТ ТАКИМИ СУКА БОЛЬШИМИ БУКВАМИ
Аноним (Microsoft Windows 8: Chromium based)20/03/20 Птн 22:09:02#416№2754156
>>2754150 Ну напиши в поддержку любому хостеру, тебе за пару сотен рублей настроят, а может и бесплатно. А использовать платный впн для торрентов ну такое, скорость резать будут 99%.
Аноним (Microsoft Windows 10: Chromium based)20/03/20 Птн 22:09:19#417№2754157
>>2754150 я пытался купить сервис на год у eravpn, но там какая-то еботень с оплатой. не принимает карту американского банка
Аноним (Microsoft Windows 8: Firefox based)20/03/20 Птн 22:09:53#418№2754159
Нет, это полуграмотный румын сосите с лоуэндток. Там все работает ОЧЕ ПЛОХО, сервер после оплаты создается в ручном режиме неделю, панель управления вообще не работает, и если тебе надо переставить ОС или ребутнуть хост, или еще что-то сделать - все делается только через тикеты, время реакции на которые больше 2 недель.
Короче, чтобы поставить сидбокс и вообще его больше не трогать - покатит. Но это не для нубов и не для слабонервных.
Аноним (Microsoft Windows 7: Chromium based)20/03/20 Птн 22:10:18#419№2754161
>>2754133 провайдер не разрешает качать тебе торренты? чё бля?
Аноним (Microsoft Windows 10: Chromium based)20/03/20 Птн 22:11:29#420№2754163
>>2754156 насколько я знаю, все vps сервисы не любят гонять через себя p2p. Ты уверен, что эти мск хост не пидорнут меня после 10 гигов порнухи?
Аноним (Microsoft Windows 8: Firefox based)20/03/20 Птн 22:13:04#421№2754164
>>2753918 > и я получаю айпи яндекса от гугла без участия своего провайдера
Если у тебя стоит СС или впн, ты и без ебанистической хуиты с разворачиванием собственного ВПН сервера получаешь айпи-адреса без участия днс своего провайдера
что в случае СС, что в случае ВПН днс запросы идут через туннель
Аноним (Linux: New Opera)20/03/20 Птн 22:13:18#422№2754165
блядь, ну нахуй вы в этом треде тупостью срете? съебите на 4пда, это ваш уровень, там говном срите, ну блядь, ну ебаный ты в рот, 55 тредов прошло, а я все никак не могу смириться с кончеными.
Аноним (Microsoft Windows 8: Firefox based)20/03/20 Птн 22:15:24#425№2754171
>>2754175 Ебать, ну и пиздец. ИТТ неосиляторы знают вообще что такое dns? Dns блять упрощённл соотносит ваши буковы типа vk.com с ip вида 127.0.0.1. Каким хуем блять провайдеру это помешает вас троттлить или анализировать? Никаким. Так как в заголовке sni есть домен. И провайдер может даже с https посмотреть сайт, на котором ты сидишь. Против dpi поможет обфускация. Неважно - stunnel, ss + v2ray-plugin, tunsafe. Выбирай что душе угодно. А шифрование dns сейчас ничего особо не даёт, разве что MitM провайдера упразднит.
Аноним (Microsoft Windows 10: Chromium based)21/03/20 Суб 00:44:37#450№2754331
>>2754132 > Все спецслужбы работают по старым добрым оперативно-розыскным мероприятиям, дебила кусок. Ты дебил ебаный, это и есть процесс ОРМ, тарищ майор лично ничего не собирает, но те же самые вкудахте, гуглы, клаудфлары собирают и выдают их по первому запросу майора. Иди учи мат. часть.
Аноним (Microsoft Windows 10: Firefox based)21/03/20 Суб 03:16:17#453№2754377
>>2754188 >Перестает качаться 99% раздач добавь трекеры >dht херня это все! у большинства копирастов на раздачах сидят боты и чтобы скачать файл вам нужен пир/сид, а подключаясь к нему вы уже засветились, потому что в сидах/пирах сидит бот копирастов. сдавайтесь вы под колпаком! как пример https://iknowwhatyoudownload.com регулярно себя вижу на раздачах популярных файлов вроде последних блокбастэров, и шифрование, и dht отключал, и кучу еще всего. ло, можете глянуть что ваш сосед кочает З.Ы. лол, моча пост про путина и обнуление удалила. кругом несвобода
Аноним (Microsoft Windows 10: New Opera)21/03/20 Суб 03:35:22#454№2754379
>>2754189 >>2754194 Выглядит крайне безопасно и не подозрительно, даже для бета теста. Пойду поставлю всей своей семье и на работе посоветую. Когда уже люди перестанут вестись на всё бесплатное и хватать не думая? Если тебе предлагают бесплатно товар за который другие вполне берут деньги, то товаром в этой сделке являешься ты.
Аноним (Google Android: New Opera)21/03/20 Суб 06:22:47#455№2754410
>>2754377 Мне бы просто vpn сервис нормальный и всё я же даже готов за него платить.
Аноним (Google Android: Mobile Safari)21/03/20 Суб 06:25:33#456№2754411
>>2754377 А почему копипарасты сами себя не ебут за распространение пиратского контента ботами?
Аноним (Google Android: New Opera)21/03/20 Суб 06:28:45#457№2754412
>>2754411 Может они ебут ботов в каком-нибудь кибер борделе
Аноним (Microsoft Windows 10: Firefox based)21/03/20 Суб 07:26:33#458№2754417
>>2754410 ну так плоти! какой там самый разрекламированный и на слуху? ниче кроме протона в голову не приходит
Аноним (Microsoft Windows 7: Chromium based)21/03/20 Суб 07:28:04#459№2754418
>>2754161 >провайдер не разрешает качать тебе торренты? чё бля?
Даун, ты закон когда читал? У нас это как бы наказуемо. То, что енфорсят редко - нихуя не значат. А по Яровой твои данные еще и полгода на хранении, то есть набутилиь тебя всегда можно
Аноним (Google Android: Mobile Safari)21/03/20 Суб 08:09:23#460№2754421
>>2754140 >ну вот я открыл браузерликс в 2 разных браузерах на одной системе И тебя тут же словили по одинаковому разрешению экрана и железу. Чтобы лису было почти не отследить, её надо дичайше пердолить, ставить ghacks-user.js и кучу расширений, после чего браузер становится неюзабельным. >покажи мне плес POC имплементацию фингерпринтинга А нахуя своё создавать, если можно спиздить. И речь про защиту не только от провайдера/майора, а про защиту от рекламных сетей, встроенных почти на все сайты что ты заходишь.
Использовать сс лишь для некоторых сайтов — в пустую проёбывание денег на сервер, т.к. для этих сайтов можно просто использовать тор.
ну и зачем тебе тратить деньги на впс-ку, лучше покупай пасскод, анончик
Аноним (Microsoft Windows 8: Firefox based)21/03/20 Суб 10:14:42#461№2754441
Можете наиболее понятным языком расписать, что конкретно видит провайдер, если я не юзаю никакие средства обхода блокировок?
Аноним (Microsoft Windows 10: Firefox based)21/03/20 Суб 11:18:36#462№2754460
>>2753497 Сложная хуйня если честно, пробовал через обычный обфс это делать, видимо знаний недостаточно, попробую но буду признателен если есть гайд для инвалидов.
Аноним (Microsoft Windows 10: Firefox based)21/03/20 Суб 11:23:05#463№2754461
>>2754441 Наугад: MAC, IP, ОС устройства (любого проходящего через роутер), Железо устройства, вроде только модель. Короче все что подключено к твоему роутеру, включая жесткий диск.
Аноним (Google Android: Mobile Safari)21/03/20 Суб 11:43:27#464№2754467
>>2754441 Сайт, куда ты идёшь. MAC адрес твоего роутера. Время до доль секунд каждого коннекта. Твои dns запросы. По большей части всё. >>2754461 Обосрался MAC устройств он видит только если роутер какнет. Про железо просто в голос. Ты троллируй, но тоньше.
Аноним (Microsoft Windows 7: Firefox based)21/03/20 Суб 14:26:22#465№2754529
Аноним (Microsoft Windows 7: Firefox based)21/03/20 Суб 14:41:29#469№2754542
>>2754530 сразу пруфы в студию. И да, вдруг даже какой-то из впн-сервисов является ханипотом амеров - то не надо ничего хакать через впн и будешь впоряде.
Аноним (Microsoft Windows 7: Firefox based)21/03/20 Суб 14:55:33#470№2754550
Аноним (Microsoft Windows 10: Chromium based)21/03/20 Суб 15:06:13#473№2754559
Мой VPS ушел в оффлайн, и что-то сделать с ним нельзя (включить, отключить, перезагрузить) - выдает ошибку в виде операция не может быть завершена. Хотя сам заказанный сервис активный и дата следующей оплаты еще не пришла. Соответственно поднятый там прокси тоже не работает. Когда-то уже был период когда не работало ничего, но потом как-то само починилось. Теперь вот снова повторилось (за почти год пользования это второй раз такой) - ждать пока починят, или писать в техподдержку? Им же видно самим, наверное, когда что-то отвалилось.
Аноним (Microsoft Windows 10: Chromium based)21/03/20 Суб 15:07:50#474№2754560
>>2754559 Напиши, хуже не будет. Может быть и не видно, зависит от качества хостера. Авось быстрее подымут сервак.
Аноним (Microsoft Windows 10: Chromium based)21/03/20 Суб 15:10:01#475№2754563
>>2754560 Спасибо, пока еще подожду - не горит. А если до конца дня не поднимут - то напишу. Просто в английском дуб, хотя можно пробовать гуглом переводить.
Аноним (Microsoft Windows 10: Firefox based)21/03/20 Суб 15:29:11#476№2754581
>>2754563 эх, помню когда у нормального хостера был и их дудосили сервак не был доступен полдня так они потом письма с извинениями рассылали и по-полмесяца всем клиентам бесплатно раздавали в качестве компенсации. у румын целые сутки мой дешманский впс был недоступен и тишина
Аноним (Google Android: Mobile Safari)21/03/20 Суб 15:33:55#477№2754586
Аноним (Microsoft Windows 10: Chromium based)21/03/20 Суб 18:15:35#482№2754739
>>2754581 Почили уже сами где-то 40 минут назад, ура.
Аноним (Microsoft Windows 10: Chromium based)21/03/20 Суб 18:26:12#483№2754746
>>2754723 Пробовал с разными настройками, в/на Украине не работает. Зато ранее работал https://reqrypt.org/reqrypt.html , но на телефон его не поставишь (или я не нашел как), и не работает с запасным домашним провом. Подробностей уже не вспомню правда, давно его юзал.
Наиболее удобно оказалось поднять частный прокси и ходить через него, поставив в браузерах на компах и телефоне SwitchyOmega - настроил себе пропуск основных сайтов напрямую, остальное через прокси. Для пользования же Двачем с телефона пропускаю Дашчан через прокси с помощью проги BifrostV, рут не нужен. Хотя Абу что-то перенастроил и можно заходить у наc через 2ch.pm с любого прова теперь, но Дашчан не может пройти капчу с таким адресом, при входе с компа все нормально.
Аноним (Microsoft Windows 10: Firefox based)21/03/20 Суб 18:29:31#484№2754748
>>2754764 >то есть тебе нужен прокси да он скорее всего с украины и домен вроде абу запилил
Аноним (Microsoft Windows 10: Chromium based)21/03/20 Суб 19:01:18#491№2754782
>>2754764 Да, а также чтобы заходить на часть заблоченных у нас русскоязычных ресурсов - порой натыкаешься на безобидный на вид сайт с мед. инфой, и не можешь зайти (в прошлом я много чего гуглил по психиатрии, надо было).
Аноним (Google Android: Mobile Safari)21/03/20 Суб 19:02:49#492№2754785
Аноним (Microsoft Windows 10: Chromium based)21/03/20 Суб 19:03:00#493№2754786
>>2754781 Да, с Украины. Домен тот был вроде уже давно, насколько я знаю, но видимо через него нельзя было зайти. А теперь что-то перенастроили и можно, с основным все остается без изменений.
Аноним (Linux: New Opera)21/03/20 Суб 19:09:18#494№2754793
Аноним (Microsoft Windows 10: Chromium based)21/03/20 Суб 19:16:59#495№2754802
>>2754793 Зашел, нашел разнообразных закачек со своего IP, но у меня динамический и оно видать показало то, что качали иные абоненты моего прова, у которых был ранее этот адрес - я это все и близко не качал. А вот того, что скачивал нет. Правда я качаю с приватного трекера, может в этом дело, а может в том, что качаю торренты уже редко, и так долгое время.
С IP прокси тоже несколько закачек нашло, но я это тоже не скачивал.
Аноним (Microsoft Windows 10: Firefox based)21/03/20 Суб 19:34:04#496№2754834
>>2754793 Качать через VPN. Но это просто боты, которые сидят на популярных торрент-раздачах и записывают IP участников, так что не вижу поводов для беспокойства.
Аноним (Microsoft Windows 10: Chromium based)21/03/20 Суб 19:39:39#497№2754842
Аноним (Microsoft Windows 10: Chromium based)21/03/20 Суб 19:58:44#503№2754864
>>2754782 >>2754786 >>2754781 Ебать обезьяна охуела! А может это весь тред просто украинский? И они такие все язвят, строят из себя трансцендентных пердоликов, а на деле им всего лишь Абулик дал пососать?
Прошлые тренды:
01. https://arhivach.ng/thread/302847/
02. https://arhivach.ng/thread/305585/
03. https://arhivach.ng/thread/311743/
04. https://arhivach.ng/thread/313885/
05. https://arhivach.ng/thread/316302/
06. https://arhivach.ng/thread/342518/
07. https://arhivach.ng/thread/343484/
08. https://arhivach.ng/thread/354345/
09. https://arhivach.ng/thread/356677/
10. https://arhivach.ng/thread/357411/
11. https://arhivach.ng/thread/358606/
12. https://arhivach.ng/thread/360685/
13. https://arhivach.ng/thread/360686/
14. https://arhivach.ng/thread/362459/
15. https://arhivach.ng/thread/366070/
16. https://arhivach.ng/thread/370112/
17. https://arhivach.ng/thread/371223/
18. https://arhivach.ng/thread/380172/
19. https://arhivach.ng/thread/393533/
20. https://arhivach.ng/thread/396501/
21. https://arhivach.ng/thread/399784/
22. https://arhivach.ng/thread/417764/
23. https://arhivach.ng/thread/421670/
24. https://arhivach.ng/thread/427032/
25. https://arhivach.ng/thread/429883/
26. https://arhivach.ng/thread/431232/
27. https://arhivach.ng/thread/435971/
28. https://arhivach.ng/thread/436582/
29. https://arhivach.ng/thread/437351/
30. https://arhivach.ng/thread/438521/
31. https://arhivach.ng/thread/440432/
32. https://arhivach.ng/thread/442337/
33. https://arhivach.ng/thread/443043/
34. http://arhivachovtj2jrp.onion/thread/446719/ - через тор
35. https://arhivach.ng/thread/448448/
36. https://arhivach.ng/thread/455565/
37. https://arhivach.ng/thread/468123/
38. https://arhivach.ng/thread/470518/
39. https://arhivach.ng/thread/478710/
40. https://arhivach.ng/thread/483698/
41. https://arhivach.ng/thread/487700/
42. https://arhivach.ng/thread/493945/
43. https://arhivach.ng/thread/500204/
44. https://arhivach.ng/thread/507230/
45. http://arhivachovtj2jrp.onion/thread/510526/ - через тор
46. https://arhivach.ng/thread/514051/
47. https://arhivach.ng/thread/519596/
48. https://arhivach.ng/thread/523322/
49. https://arhivach.ng/thread/530952/
50. https://arhivach.ng/thread/530953/ - нелегитимный с набегом шизиков, сохранен из-за обещания криптославика сожрать свои трусы, если окажется что ДНС в сс-овер-CF идет в туннель
51. https://arhivach.ng/thread/535022/
52. https://arhivach.ng/thread/535587/
53. https://arhivach.ng/thread/539080/
Эта шапка на justpaste для переката: https://justpaste.it/60kuj
DISCLAIMER: ХОТИТЕ ГАЙДОВ ПО ВАЕРГАРДУ, ОПЕНВПНУ, ХУЙ ПОЙМИ ЧЕМУ ЕЩЕ СОСНИТЕ ХУЙЦА ПИШИТЕ ИХ САМИ, И НЕ ЗАБУДЬТЕ ПРИНЕСТИ АРГУМЕНТОВ ЧЕМ ВАШЕ ГОВНО ЛУЧШЕ НАШЕГО ГОВНА
ВНИМАНИЕ! УВАГА! WARNING!
Штобы избежать тупых вопросов ФАК переносится на начало шапки.
FAQ:
Почему именно shadowsocks?
1) Быстрее OpenVPN (даже без обфускации и через UDP) и немного быстрее ваергарда
2) с обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ и выбирается на свой вкус, дает за щеку всем
3) позволяет пускать трафик через сервера CLOUDFLARE используя их охуенные роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как трафик браузера
4) позволяет разделять входную и выходную ноды, делая подобие ТОРа для нищих/дабл-трипл ВПН для адекватных
5) риальне кроссплатформенный, есть клиенты для андроид\айос\макось\никсы\шинда
Ответы на распространенные тупые вопросы:
1) это прокси
2) все шифруется, то что оно шлет данные в плейнтексте - деза или тупость каких-то дебилов
3) 80 и особенно 443 порт, как в гайде безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае
4) чтобы завернуть трафик %хуйня_нейм% в сс нужно ставить или сс-тап (оно делает виртуальный сетевой интерфейс и заворачивает туда весь трафик) https://www.sockscap64.com/sstap-enjoy-gaming-enjoy-sstap/ или proxycap или сокскап64 (но лучше проксикап)
4.1) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ BADVPN-TUN2SOCKS - гайды будут когда-нибудь потом или сам напиши
4.2) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ OUTLINE-VPN КЛИЕНТ - засунув в него конфиг из сс-клиента (через опции типа share) но это не работает с обфускацией, для работы аутлайна с ПТ надо pierdolitsa
5) нормально настроеный ss умеет в udp а значит торренты будут работать нормально
6) С ШЭДОУСОКС ДАЖЕ С ОБФУСКАТОРАМИ И TCP-ONLY ВСЕ ДНС-ЗАПРОСЫ ИДУТ ЧЕРЕЗ ТУННЕЛЬ, ВАШИ ДНСКРИПТЫ И ПРОЧЕЕ ДНС-ГОВНО НИНОЖНО
Немного важной инфы из прошлых трендов:
Клок-2 перестал использовать механизм tls 1.2 restore session для спуфа хостов, вместо этого он прост шлет на 80ый порт пакеты, если работает в режиме cdn, в режиме "шэдоусокс" он вообще не спуфает хедеры
Теперь клоак-2 просто заворачивает трафик в TLS без спуфинга, т.е. урезанная ублюдская версия в2рей-плагина, которая выглядит как говно, настраивается как говно, работает как говно
Если у вас на сервачках стоит клоак-1, сидите на нем и не ставьте клоак-2, это бесполезная хуйня (по сравнению с тем же в2рей-плагином)
По-поводу "критической уязвимости крипто" можете не переживать, потому что крипто в клоке нас не сильно интересует, а интересует нас обфускация. Потому что один хуй весь ваш трафик будет полноценно шифрован СС, у которого проблем с крипто нет.
ДЛЯ САМЫХ ДОМОХОЗЯИСТЫХ ДОМОХОЗЯЕК УРОВНЯ /b/ РЕКОМЕНДУЕТСЯ ИСПОЛЬЗОВАТЬ OUTLINEVPN
outline это просто набор гуев и оберток для ss, кроме серверной части, которую они перепердолили сами, код открыт
клиентская часть, по крайней мере для шинды, это бинарник ss-local из shadowsocks-libev как клиент и badvpn-tun2socks как заворачиватель всего трафика в виртуальный адаптер от openvpn
аутлайн работает через докер-хуекер и потому если у вас там нат-впс и 20 проброшеных портов то или ебитес с ipv6 или не пользуйте аутлайн или купите более лучший впс
голый СС, а значит и аутлайн, теперь детектится и блочится GFW, что в принципе было давно ожидаемо, теперь только обфускация, только хардкор.
ссылка на исследование блокировок GFW: https://gfw.report/blog/gfw_shadowsocks/
ссылка на исследование производительности проксей, впн и обфускаторов: https://habr.com/ru/post/479146/
SS > WIREGUARD > SSH > tunsafe > outlineVPN > strongswan > OVPN-UDP > OVPN-TCP > SSR > говно > моча > > SOFTETHER
Гайды:
https://medium.com/p/1d173b3d5513 - САМЫЙ СВЕЖИЙ ГАЙД ПО СС+РАЗНЫМ ОБФУСКАТОРАМ В СТЕНДЭЛОН РЕЖИМАХ
https://medium.com/@f.gzhechko/ss-cloak-v2-8e3ae0c07d9c - установка обфускатора cloak v.2xx
https://justpaste.it/4tjdx - простой и понятный гайд по сс+обфс на убунту 18.04
https://medium.com/p/b18747d12a4f - настройка v2ray в режиме вебсокет+http
http://telegra.ph/shadowsocks-over-cloudflare-05-17 - гайд по shadowsocks-over-cloudflare для дебилов, с картинками
https://pastebin.com/CpKBhNC3 - настройка nginx перед cc для параллельной работы вебсайта с v2ray-over-tls-cf с легитимным сертификатом let's encrypt, чтобы не забрали домен
https://medium.com/@f.gzhechko/nginx-traffic-redirect-dd51f7aacbda - перенаправляем не-СС трафик с nginx на чужой работающий сайт в процессе публикации
https://pastebin.com/PhZsrnZ6 - тоже гайд по настройке вебсервера перед ss+v2ray+cf но на 80ом порту в режиме http-websocket (для тех кто не хочет симпл-обфс)
https://justpaste.it/53cvr - просто сс без обфс и прочего - актуально для впс с опенВЗ виртуализацией
https://justpaste.it/5wl00 - установка\настройка симпл-обфс - устарело, если у тебя опенВЗ ставь сс по гайду выше и потом ставь v2ray по гайду еще выше
https://justpaste.it/5rvf4 - настройка дабл-сс и лоадбеленс между разными входными нодами - все еще актуально
чьи-то оптимизации и пердолинг:
https://medium.com/p/b8938a61d38/ - 3 ПЕРДОЛИНГА В 1 ГАЙДЕ: TCP-BBR, ДОСТУП К СС ТОЛЬКО ЧЕРЕЗ CF, НАЕБ ДАБЛПИНГА
https://justpaste.it/3mm70 - пердолинг сетевого стека и tcp bbr - подходит для kvm\xen\vmware, уже есть в гайде выше
https://justpaste.it/3rmf0 - оригинальный гайд антоши, аналог дабл-сс через сервера cloudflare в качестве входных нод
- пердолинг iptables для cc-овер-CF, делает ваш 80ый порт на выходной ноде "невидимым" не совсем для всех кроме клаудфлер, убирает детект "веб-прокси" для особо анально-повернутых даунов.
https://justpaste.it/1d9l1 - какой-то гайд по прайвокси, возможно для удаления рекламы
https://pastebin.com/MPJAMxCJ - тоже хуй пойми что за гайд, судя по всему для разделения трафика в разные туннели\прокси\ТОР в зависимости от назначения
https://pastebin.com/ph1HT9FX - какой-то гайд по прайвокси и пердолингу на шинуксе для торификациии и проксификации по спискам хуйня, нинужон, не проверялось
https://github.com/teddysun/shadowsocks_install - очень простой шкрепт по автоустановке сс и хапрокси, все инструкции на кетайском, пощу в ОПпосте чтобы не обвиняли в предвзятости
https://github.com/StreisandEffect/streisand - комплексное решение по преодолению цензуры - с кучей нинужон-тир сервисов, не подходит для самостоятельного разворачивания домохозяйками; подходит для того, чтобы развернуть на своей ВПС и потом линковать своей мамке-бабке-тете сраке. КРАЙНЕ ЖЕЛАТЕЛЬНО ОТКЛЮЧАТЬ НЕНУЖНЫЕ СЕРВИСЫ И КРАЙНЕ ЖЕЛАТЕЛЬНО МЕНЯТЬ ПОРТЫ В СЛУЧАЕ СОВПАДЕНИЯ С ДЕФОЛТНЫМИ, разворачиваемый обфс-прокси бридж для ТОРА может не работать\отвалиться из-за пердолинга в последних версиях обфс4прокси.
Зачем мне ваши эти вот все обфс\сс\софтэзер, я себе накачу операвпн или куплю нордвпн и нормас?
1) провайдеры детектят и тротлят впн\нераспознаный трафик:
ЙОПТА ТРОТТЛИТ СС БЕЗ ОБФС (ВЕРОЯТНО ПРОСТО ПОТОМУ ЧТО НЕ МОЖЕТ ОПРЕДЕЛИТЬ ЧЕ ЭТО ЗА ТРАФФИК)
НЕКОТОРЫЕ ПРОВАЙДЕРЫ ТРОТТЛЯТ ОПЕНВПН
2) провайдеры впн идут на поводу у роскомнадзора
3) провайдеры впн ограничивают трафик\количество устройств и как правило используют или стоковый опенвпн или немного модифицированный