Erota onion-identiteetti clearnetista
Pidä palvelun yksityiset onion-avaimet suojattuina ja varmuuskopioi ne, jos tarvitset osoitteen säilyvän uudelleenrakennuksen yli. Vältä tahattomia yhteyksiä identiteettien välillä uudelleenkäytettyjen tunnistetietojen, sisällön tai ulkoisten resurssien kautta.
Sido sovellus tarkoituksella
Sido taustajärjestelmä paikalliseen tai yksityiseen rajapintaan ja paljasta vain aiottu palvelu Torin kautta. Tarkista käänteinen välityspalvelin ja sovellus uudelleenohjausten, absoluuttisten URL-osoitteiden ja ulkoisiin isäntiin yhteyttä ottavien resurssien varalta.
Vähennä tietovuotoja
Tarkista virhesivut, otsakkeet, virheenkorjaustulosteet ja ladattujen tiedostojen metatiedot. Älä oleta, että onion-reitti piilottaa tunnistavan sovellussisällön. Suojaa järjestelmänvalvojan kirjautuminen ja vältä tarpeettoman vierailijatiedon kirjaamista.
Käytä sitä lainmukaisesti ja luotettavasti
Pidä Tor ja sovellus päivitettyinä, seuraa resurssien käyttöä ja ylläpidä varmuuskopioita. Isännöinti- ja oikeudelliset käytännöt ovat edelleen voimassa. KoalaVPS ei ole vielä julkaissut operatiivista onion-palvelun hyväksyntää tai liikennesitoumusta.
Tarkista sivun ulkoiset pyynnöt
Lataa palvelu aiottua reittiä pitkin ja tarkasta jokainen kuva, fontti, skripti, tyylitiedosto ja uudelleenohjaus. Ulkoinen resurssi voi luoda tunnistavan pyynnön palvelun aiotun rajan ulkopuolelle. Paikalliset resurssit vähentävät myös vältettävissä olevia kolmannen osapuolen riippuvuuksia.
Säilytä osoite harkiten
Varmuuskopioi onion-identiteettiavaimet yksityisesti, jos osoitteen jatkuvuus on tärkeää. Puhdas uudelleenasennus ilman näitä avaimia voi tuottaa eri osoitteen. Pidä taustajärjestelmä sidottuna yksityisesti ja varmista, ettei tahaton clearnet-kuuntelija paljasta samaa sovellusta.
Saa yksityinen taustajärjestelmä toimimaan ennen Tor-reititystä
Asenna Tor valitulle käyttöjärjestelmälle tuetusta luotetusta lähteestä ja varmista, että palvelu on käynnissä. Valmistele erillinen paikallinen verkkokuuntelija ja testaa se ennen onion-reitin lisäämistä. Sido se loopback-osoitteeseen tai asianmukaisin oikeuksin varustettuun Unix-sokettiin sen sijaan, että olettaisit palomuurin piilottavan kaikkiin verkkoliitäntöihin sidotun kuuntelijan. Tämä suunnittelu kuvaa laillista julkaisua; KoalaVPS tarvitsee silti vahvistuksen mahdollisesta operatiivisesta palvelukäytännöstä varsinaiselle työkuormalle.
- Käytä paikallisia resursseja ja harkittuja sovelluksen URL-asetuksia.
- Pidä ylläpito erillään julkisesta julkaisupolusta.
- Kirjaa palautusmenetelmä, joka ei riipu vain onion-palvelusta.
Virallinen dokumentaatio: Tor Project -onion-palvelun käyttöönotto
Yhdistä onion-virtuaaliportti paikalliseen sovellukseen
Seuraava torrc-katkelma havainnollistaa omaa identiteettihakemistoa ja loopback-taustaosaa portissa 8080. Mukauta omistajuus ja polut jakelun Tor-palvelukäyttäjälle. Yksityisen hakemiston on oltava kyseisen käyttäjän luettavissa/kirjoitettavissa ja muille kuulumattomille käyttäjille saavuttamattomissa. Varmista asennettu kokoonpano ennen sen palvelunhallinnan uudelleenkäynnistysmenettelyn käyttöä. Tor luo identiteettitiedostot uudelle hakemistolle; älä julkaise näitä yksityisiä tiedostoja verkkosivuston sisällön rinnalla.
# Example torrc fragment; backend already listens on loopback:
HiddenServiceDir /var/lib/tor/koala-publication/
HiddenServicePort 80 127.0.0.1:8080
# Verify the backend independently:
curl --fail http://127.0.0.1:8080/Virallinen dokumentaatio: Tor-kokoonpano ja identiteettihakemisto
Testaa onion-reitti ja ei-toivottu clearnet-reitti
Lue vain luotu isäntänimitiedosto saadaksesi julkisen osoitteen ja avaa se Tor Browserilla. Tarkista uudelleenohjaukset, lomakkeet, virhesivut ja resurssipyynnöt. Varmista toisesta verkosta, ettei sama taustajärjestelmä ole vahingossa tavoitettavissa julkisen kuuntelijan kautta. Onion-osoite ei poista sovelluksen kirjautumisvaatimusta; käytä asiakasvaltuutusta tai sovelluksen todennusta, kun pääsyn tulisi olla yksityinen. Tarkista yhteystiedot ja julkaistu sisältö tahattomien henkilöllisyyslinkkien varalta.
Virallinen dokumentaatio: Tor Projectin toiminnallinen turvallisuus
Korjaa käyttöoikeudet korvaamatta identiteettiä
Jos palvelu ei ilmesty, tarkista Torin käynnistysvirheet, hakemiston omistajuus ja paikallinen taustajärjestelmä ennen minkään poistamista. Identiteettihakemiston korvaaminen luo uuden osoitteen; oikeiden yksityisten avainten palauttaminen säilyttää jatkuvuuden. Pidä salattu offline-palautuskopio rajoitetulla käytöllä ja testaa prosessi erillisellä kertakäyttöisellä identiteetillä. Lokit ja virheenkorjaussivut voivat paljastaa tietoja, vaikka siirtoreititys olisi oikein; tarkista ne kokoonpanomuutosten jälkeen.