[NEWS] OperaTor: Opera+Tor+Privoxy

[riazzituoi]

.

[Giordano888]

Proxomitron Ruleset:
• Incoming Proxomitron Request: Protocol TCP, Inbound, Remote Host 127.0.0.1, Local Port 8080, Allow
• Proxomitron Privoxy Access: Protocol TCP, Outbound, Remote Host 127.0.0.1, Remote Port 8118, Allow
• Proxomitron Block Direct Web Access: Protocol TCP, Outbound, Remote Port HTTP, HTTPS, Block
• Block Other Proxomitron Traffic: Protocol TCP, Outbound, Block

Paranoid indica la porta con il nome HTTPS ma nella schermata di Outpost non compare, strano perché lui dice di usare proprio questo firewall



posso mettere la porta sotto forma di numero anzichè di nome?
Se non cambia niente mi dici qual è la porta HTTPS.

P.s. Riazzituoi oggi hai battuto un pò la fiacca! Speriamo che domani recuperi almeno cinque post!



Perdono!!!
Sono stato precipitoso la porta HTTPS c'è nell'elenco di Outpost (porta 443)!!!

[Giordano888]

Browser Ruleset:
• Browser Proxomitron Access: Protocol TCP, Outbound, Remote Host 127.0.0.1, Remote Port 8080, Allow
• Browser Blocked Hosts: Protocol TCP, Outbound, Remote Host 127.0.0.1, Remote Port HTTP, HTTPS, Block *see note below*
• Browser Allow Direct Web Access: Protocol TCP, Outbound, Remote Port HTTP, HTTPS, Allow *this rule should be disabled, see below*
• Browser Block Direct Web Access: Protocol TCP, Outbound, Remote Port HTTP, HTTPS, Block

Queste le impo originali:



Per il browser: non ho capito se devo settare le impostazioni di firefox ( io uso questo al momento) su Proxomitron come ho fatto per Outpost e se le impostazioni in verde, invece, le devo inserire nel firewall?

Non c'entra niente con la discussione ma ne approfitto , mi è comparso l'aggiornamento di Win SP3, che faccio? Lo installo, perchè ho letto che era super insabile e faceva casini? Sai se lo hanno messo apposto, se ora è sicuro?
Sono in una fase delicata e non posso friggermi il pc.

[riazzituoi]

.

[Giordano888]

Originariamente inviato da riazzituoi

Domani recupereremo

comunque quelle regole sono da settare nel firewall.

Poi una domanda:
ma usi proxomitron?
perchè proxomitron non è integrato nel vidalia bundle (che comprende tor, privoxy e vidalia)

Lo ho installato ma ancora non lo sto usando, difficoltà a gestirlo. Sto valutando se veramente mi conviene, ho solo l'obiettivo di proteggere l'ip non i contenuti. E’ già un casino impostare privoxy!!!!


Acc! E le regole per Vidalia??? Non se le sarà dimenticate l'amico Paranoid?

[Ignorante Informatico]

Ragazzi, le regole di PARANOID2000 sono da adottare assolutamente solo se si decide di lasciare attivi JavaScript e/o Flash?

(scusate, ma non ho avuto molto tempo per seguire al meglio la discussione)

Nota (banale, ma rassicurante): sia con OperaTor che con xB Browser, una volta disattivati JS e compagnia bella, i test di ha.ckers.org e hackademix.net non riescono a raggirare Tor.

Un'altra cosa: ho visionato alcuni log durante l'uso dei due suddetti pacchetti e non ho trovato traccia di richieste fatte su porta 53... significa che la risoluzione dei DNS è stata corretta?

[Giordano888]

Originariamente inviato da riazzituoi

Domani recupereremo

comunque quelle regole sono da settare nel firewall.

Poi una domanda:
ma usi proxomitron?
perchè proxomitron non è integrato nel vidalia bundle (che comprende tor, privoxy e vidalia)

Nota:

1. la regola Browser Blocked Hosts la devi settare solo se usi il file hosts per bloccare determinati siti durante la navigazione
   
2. spero che non usi tor per lo streaming
   
   
   
3. la cosa migliore è cancellare le attuali regole per il browser e farle da capo con le impostazioni di Paranoid
   
4. non installare il SP3, perchè potrebbe creare dei problemi di incompatibilità con alcune applicazioni, quindi meglio non rischiare

Niente!!! Tutta la sera che provo e non avvia il circuito Tor con queste impostazioni, ora sono stanchissimo vado a nanna, riprendo domani

[Giordano888]

Originariamente inviato da Giordano888

Niente!!! Tutta la sera che provo e non avvia il circuito Tor con queste impostazioni, ora sono stanchissimo vado a nanna, riprendo domani

Un dubbio atroce mi ha tormentato tutta la notte: ma.. ... nelle impostazioni di Paranoid ... ... quando dice remote host cosa devo mettere???? L'ip del mio pc oppure quello idicato nella pagina di privoxy : localhost 127.0.0.1

e sul browser?

[Giordano888]

Originariamente inviato da Ignorante Informatico

Ragazzi, le regole di PARANOID2000 sono da adottare assolutamente solo se si decide di lasciare attivi JavaScript e/o Flash?

(scusate, ma non ho avuto molto tempo per seguire al meglio la discussione)

Nota (banale, ma rassicurante): sia con OperaTor che con xB Browser, una volta disattivati JS e compagnia bella, i test di ha.ckers.org e hackademix.net non riescono a raggirare Tor.

Un'altra cosa: ho visionato alcuni log durante l'uso dei due suddetti pacchetti e non ho trovato traccia di richieste fatte su porta 53... significa che la risoluzione dei DNS è stata corretta?

Credo siano regole paranoiche per tutte le configurazioni, ma aspetta il parere degli altri, un modesto consiglio è di lasciare la versione portatile e prendere quella completa con vidalia e, a parte, ti installi firefox con torbutton, installati firefox solo per l'anonimato e usa un'altro browser per la normale navigazione così non ti incasini le configurazioni e ci puoi lavorare di più.

Ig. Informatico vai a chiamare c.m.g. che come al solito ha lanciato la pietra (rotto un vetro) e nascosto la mano. . . . .


Novità

Outpost dice:
SVCHOST.EXE UDP local:192.168.1.100 1116 teredo.ipv6.microsoft.com 3544 Teredo client OUT 10.32.59 07 sec. 105 Byte 274 Byte 49 Bps ---

E’ una minaccia, cosa faccio lo blocco!?!

Comunque ora mi apre il circuito Tor



anche se non so se stia lavorando bene.
E' emerso un problema, privoxy sembra morto, non dice nulla muto, triste.

E il browser sembra isolato.



Prima mi indicava un sacco di cose che stava bloccando e adesso non si muove:



E’ normale? A voi cosa dice mentre navigate?


E ancora:

qualche ragguaglio su queste impo del TUO proxomodro, se spunto in/out autorizzo o nego? Dammi dritte sulle funzioni:



Crasha tutto quà:




Un'altro dubbio:

Paranoid post:

These rules prevent browser, Proxomitron or Privoxy from accessing the Internet directly (ensuring that any browser exploit causing a direct connection is blocked). This, in conjunction with the appropriate Proxomitron filters, will prevent any website from using Java or Javascript to discover your real address.

come faccio a riconoscere un' accesso diretto al pc dai Log di Outpost?




E Wireshark mi può essere d'aiuto?

[Ignorante Informatico]

Originariamente inviato da Giordano888

..un modesto consiglio è di lasciare la versione portatile e prendere quella completa con vidalia e, a parte, ti installi firefox con torbutton, installati firefox solo per l'anonimato e usa un'altro browser per la normale navigazione così non ti incasini le configurazioni e ci puoi lavorare di più.

Beh, il discorso di usare sempre due browser distinti e separati credo che sia uno dei punti di partenza

Sono d'accordo con te sul fatto che la soluzione migliore sia sempre quella di installare il pacchetto Tor-Privoxy-Vidalia (con TorButton, Proxomitron e compagnia bella) o (rilancio) una VM tutta configurata da avviare all'occorrenza, ma cercavo di valutare la validità delle soluzioni portable disponibili

Ig. Informatico vai a chiamare c.m.g. che come al solito ha lanciato la pietra (rotto un vetro) e nascosto la mano. . . . .

Davvero?! Chiederò che vengano presi seri provvedimenti!

[Giordano888]

AVVISO: DISPERSO

Sono preoccupato! Preoccupatissimo, riazzituoi non risponde da giorni al forum ne su questo theatrer ne su altri!!!

Gli sara successo qualcosa?

Ignorante Informatico facciamo qualcosa!!!

!!!Chi ha informazioni posti QUI!!!

:

[riazzituoi]

.

[Giordano888]

FFFFFIUUUUsss

C’è la siamo vista brutta eh? Ma ti sembra questo il modo di sparire, senza neanche un post?
No ci hai fatto dormire tutta la notte!

Originariamente inviato da riazzituoi

Allora teredo ipv6 è meglio disinstallarlo se non lo utilizzi (a dire il vero se lo hai attivo ci deve essere qualche applicazione che lo usa). Questo pechè potrebbe compromettere l'anonimato

E come lo lo vedo quale programma lo utilizza, già presagisco che fra un mese qualcosa si pianta e morirò a cercare la causa dimenticandomi del Teredo

Posto qua la procedura per disabilitare il Sig. Teredo

Configurazione del client Teredo IPv6
Quando si installa Advanced Networking Pack per Windows XP, il computer viene automaticamente configurato in modo da abilitare il client Teredo IPv6. In genere non è necessario modificare questa configurazione. Se tuttavia fosse necessario modificare queste impostazioni, utilizzare l'utilità della riga di comando netsh interface ipv6. Per effettuare questa operazione, attenersi alla seguente procedura:
1. Fare clic sul pulsante Start, quindi scegliere Esegui.
2. Nella casella Apri digitare cmd, quindi premere INVIO.
3. Al prompt dei comandi digitare i comandi riportati di seguito e premere INVIO dopo ciascuna riga:
netsh
interface
ipv6
Per configurare il client Teredo IPv6, utilizzare il comando set teredo al prompt dei comandi di netsh interface ipv6. Per il comando set teredo viene utilizzata la seguente sintassi:
set teredo [[type]=disabled | client | enterpriseclient | default] [[NomeServer=]NomeHost | Indirizzo IPv4 | default] [[RefreshInterval=]valore | default][[ClientPort=] valore impostato | default
I parametri utilizzabili con il comando set teredo sono i seguenti:
• type: consente di specificare una delle seguenti opzioni:
• disabled: consente di disattivare il servizio Teredo.
• client: consente di attivare il client Teredo.
• enterpriseclient: consente l'utilizzo del client Teredo in una rete gestita

• NomeServer: consente di specificare il nome o l'indirizzo IPv4 del server Teredo.
• RefreshInterval: consente di specificare l'intervallo di aggiornamento, in secondi, del client Teredo.
• ClientPort: consente agli utenti di specificare una porta UDP. Se non si utilizza questa opzione, la porta UDP verrà specificata automaticamente dal computer.
Per ulteriori informazioni su quando utilizzare le opzioni enterpriseclient e ClientPort, vedere la sezione "Ulteriori informazioni sulla modalità di configurazione delle periferiche NAT".

Per ulteriori informazioni su netsh, consultare la Guida in linea e supporto tecnico di Windows XP. A questo scopo, fare clic sul pulsante Start, scegliere Guida e supporto tecnico, digitare utilizzo di netsh nella casella Cerca, quindi premere INVIO per visualizzare gli argomenti

Tratto da : http://support

Originariamente inviato da riazzituoi

Per il problema di privoxy, a volte succede, quindi prova a farlo ripartire o reinstalla da capo

Già fatto più volte, sempre uguale, come lo vedi nel post immagine di prima.

Originariamente inviato da riazzituoi

Wireshark può esserti utile per monitorare il traffico e sopratutto per vedere se il DNS lookup avviene in modo corretto e non c'è qualche "fuga".

Dai dimmi come le seguo queste fughe, e come le tappo!

Originariamente inviato da riazzituoi

PS
per chi usa firefox, in about:config, bisogna impostare Network.proxy.socks_remote_dns su true, in modo che il DNS lookup avvenga attraverso il proxy e non attraverso il client.

Sara torbutton? Era già impostato proprio come hai detto tu.

Non riesco a far funzionare bene il sistema dei proxy, credo che non stiano lavorando bene nessuno dei due, controlllato e reinstallato tutti i componenti, controllato le regole inserite nel firewalla, domani ti posto qualche thumb

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..non preoccuparti che non mi è successo niente (grattatina) ..

Occhio, riazzituoi... potresti avere problemi nei look-up

(Giordano888, sei un amico... nemmeno un fratello si sarebbe privato del proprio sonno )

Riguardo alla risoluzione dei DNS, riazzituoi, pensi che questa sia corretta, sulla base di queste condizioni (considera che ho utilizzato i log di PG2, per controllare il tutto)?

[riazzituoi]

.

[Giordano888]

Originariamente inviato da Ignorante Informatico

Occhio, riazzituoi... potresti avere problemi nei look-up

(Giordano888, sei un amico... nemmeno un fratello si sarebbe privato del proprio sonno )

Riguardo alla risoluzione dei DNS, riazzituoi, pensi che questa sia corretta, sulla base di queste condizioni (considera che ho utilizzato i log di PG2, per controllare il tutto)?

Già già, sono molto apprensivo. . . .

Originariamente inviato da riazzituoi

Disinstalla Proxomitron, e prova ad utilizzare solo Privoxy (porta 8118)

Con Wireshark basta che filtri il traffico UDP, e così vedi fughe di DNS (e se è tutto impostato regolarmente non dovrebbero esserci)

Quel paramentro (Network.proxy.socks_remote_dns ) deve essere stato impostato da tor button

PS
se ti interessa c'è anche questo programmino, molto semplice, di pochi KB per monitorare i pacchetti DNS:
DNSeye

Quando dici di filtrare dici di impostare Wireshark per la visualizzazione dei soli protocolli UDP? O il contrario?
E poi siamo senza regole per Vidalia, ho dato un’occhiata nel forum dove digita paranoid ma Vidalia non lo considerano.


é sempre in attesa alla 8080 sto c***ne di proxodromo


I proxy?

Niente da fare, installo e disinstallo, provo tutte le combinazione ma niente! Possibile che ci sia qualcosa che mi sfugge!!!!???
Ho provato con Proxomitron da solo e poi con Privoxy , settando le porte etc etc, ma sono muti, non si vede niente dai log, ma a voi fanno così?
Penso che non stiano caricando i filtri, ma non sono sicuro.
Potreste postarmi una thumb dei vostri proxy in azione? Occhio ai dati personali, basta visitare un sito qualunque!!



Ma che fa sto programma? Mi elenca le pagine che apro? Che ci azzecca con i dsn?

Tornando nel vivo delle configurazioni ho da chiederti se hai trovato qualcosa per costruire un percorso di middle node, visto che ho provato le impo per gli ExitNodes e EntryNodes, e se non esiste nulla lo possiamo inventare noi? In quale files ci sono i parametri per la scelta dei nodi?

[xcdegasp]

cancellati i due messaggi doppioni e ridotte le dimensioni delle immaggini...
su imageshake esiste un utilissima funzione di preview ossia mostra le immgini piccole e al clickare sopra l'immagine essa verrà automaticamente ingrandita, questo offre innumerevoli vantaggi tra cui mantenere il thread più scorrevole e meno pesante da caricare.
per usare tale funzionalità al termine dell'upload bisogna utilizzare il link identificato dal nome "Thumbnail for forum"

[riazzituoi]

.

[Giordano888]

Originariamente inviato da riazzituoi

Solo UDP






Il fatto che nei log non vedi niente non significa che il programma non funzioni (il filtraggio poi lo puoi vedere anche ad occhio quando navighi, in quanto le varie pubblicità e popup vengono bloccati).
Infatti come si può anche leggere nel manuale (che non è stato messo li per bellezza ) bisogna configurare il file Main Configuration (per aggiungere info nel file di log devi modificare la parte relativa al debug)

Ok a breve se ti va affrontiamo il problema delle impo di privoxy, mi studio un pò il files Main Configuration e vedo se trovo qualcosa in italiano.

OCCHIO!

C'è un modo per rendere invisibile l'uso di un proxy?
Se ci sono dei filtri come si aggirano?