2011年4月5日星期二
Tor网络攻防战 zz
29日举行的USENIX LEET研讨会，匿名网络Tor项目Nick Mathewson的演讲是《Tor与规避：经验教训》（PDF），讨论了Tor如何应对埃及、中国和其它国家政府的打压行动。
他承认，攻击者可以通过屏蔽目录授权服务，屏蔽目录中的所有中继IP地址，根据Tor指纹过滤流量等方法阻止用户使用Tor。Tor网络流量显示，2009年9月24日起，中国的Tor目录请求数量下降到几乎为零，随后网桥用户数量迅速飚升。攻击者的主要目标是为了遏制不利于其的信息流动，如人权侵犯、腐败和抗议行动。完全屏蔽没有必要，因此攻击者主要选择攻击几种流行的规避工具，他们使用的方法主要为屏蔽IP地址，DNS污染，中国在TCP一层数据包中使用关键词过滤，伊朗主要使用SSL深度包检测，俄罗斯没有屏蔽规避工具，只使用污染手段。最近埃及和利比亚的事故显示，政府越来越喜欢完全关闭互联网访问，而互联网用户也越来越精通规避防火墙的方法。Mathewson表示，Tor正在研究减轻国家级对Tor限制的方法，其中一种是模块化传输绕过ISP过滤。
2009年10月16日星期五
Tor上不了网的解决
Tor是翻墙的主要方法之一。原来在windows下翻墙的办法比较多，经常用的包括Tor、境外vpn、ultravpn、yourfreedom等。最近开始转战mac，用境外vpn，设置正确、连结正确的情况下，不能浏览“被墙”网站，可能是路由选择的问题，下载使用Tor，也无法建立中继连结。
今天上solidot才知伟大的祖国为了保证和谐的60大寿，阻挡了对tor网络的连结。由于Tor计划在公开目录发布了Tor网络的IP地址，所以封掉Tor网络对伟大的祖国及其旗下的电信运营商们并不是件难事。
为了解决带Tor上网的问题，需要找到网桥添加进去即可。网桥就是一些将墙内用户和Tor网络相连结的IP地址，这些IP地址不在公共目录中发布。以下为具体解决方法。
用gmail邮箱给bridges@torproject.org发一封内容为get bridges的邮件，主题随意。
接下来你会收到一封系统回信。
bridge 91.143.83.140:9001
bridge 203.196.92.159:49001
bridge 71.81.121.64:443
在 Vidalia 的 Network settings（网络设置）页面，选中 "My ISP blocks connections to the Tor network"（我的 ISP 阻挡了对 Tor 网络的连接）项，一次一个的将网桥地址（只须复制地址和端口就可以）加入设置中，即将网桥地址粘帖到"Add a Bridge"（添加一个网桥）框中，点击 "+"。可以加入多个bridge的ip地址，更好地保证Tor网络地稳定性。
也可随机访问https://bridges.torproject.org/来获得bridge IP地址。
重启tor，一切ok。
今天上solidot才知伟大的祖国为了保证和谐的60大寿，阻挡了对tor网络的连结。由于Tor计划在公开目录发布了Tor网络的IP地址，所以封掉Tor网络对伟大的祖国及其旗下的电信运营商们并不是件难事。
为了解决带Tor上网的问题，需要找到网桥添加进去即可。网桥就是一些将墙内用户和Tor网络相连结的IP地址，这些IP地址不在公共目录中发布。以下为具体解决方法。
用gmail邮箱给bridges@torproject.org发一封内容为get bridges的邮件，主题随意。
接下来你会收到一封系统回信。
bridge 91.143.83.140:9001
bridge 203.196.92.159:49001
bridge 71.81.121.64:443
在 Vidalia 的 Network settings（网络设置）页面，选中 "My ISP blocks connections to the Tor network"（我的 ISP 阻挡了对 Tor 网络的连接）项，一次一个的将网桥地址（只须复制地址和端口就可以）加入设置中，即将网桥地址粘帖到"Add a Bridge"（添加一个网桥）框中，点击 "+"。可以加入多个bridge的ip地址，更好地保证Tor网络地稳定性。
也可随机访问https://bridges.torproject.org/来获得bridge IP地址。
重启tor，一切ok。
标签： Tor Block
订阅 博文 [Atom]