Onion kimliğini clearnet'ten ayırın
Hizmetin özel onion anahtarlarını koruyun ve adresin yeniden oluşturmadan sonra da kalmasını istiyorsanız bunları yedekleyin. Yeniden kullanılan kimlik bilgileri, içerik veya harici kaynaklar aracılığıyla kimlikler arasında istemeden bağlantı oluşmasından kaçının.
Uygulamayı bilinçli olarak bağlayın
Arka ucu yerel veya özel bir arayüze bağlayın ve yalnızca amaçlanan hizmeti Tor üzerinden açığa çıkarın. Ters proxy'yi ve uygulamayı yönlendirmeler, mutlak URL adresleri ve harici ana bilgisayarlarla iletişim kuran kaynaklar açısından kontrol edin.
Bilgi sızıntılarını azaltın
Hata sayfalarını, başlıkları, hata ayıklama çıktısını ve yüklenen dosya üst verilerini gözden geçirin. Onion rotasının kimlik belirleyici uygulama içeriğini gizlediğini varsaymayın. Yönetici girişini koruyun ve gereğinden fazla ziyaretçi bilgisi kaydetmekten kaçının.
Yasal ve güvenilir şekilde işletin
Tor'u ve uygulamayı güncel tutun, kaynak kullanımını izleyin ve yedekleri sürdürün. Barındırma ve yasal politikalar hâlâ geçerlidir. KoalaVPS henüz operasyonel bir onion hizmeti onayı veya trafik taahhüdü yayımlamadı.
Sayfanın harici isteklerini kontrol edin
Hizmeti amaçlanan yol üzerinden yükleyin ve her görseli, yazı tipini, betiği, stil sayfasını ve yönlendirmeyi inceleyin. Harici bir varlık, hizmetin amaçlanan sınırının dışında kimlik belirleyici bir istek oluşturabilir. Yerel varlıklar ayrıca önlenebilir üçüncü taraf bağımlılıklarını azaltır.
Adresi bilinçli olarak koruyun
Adresin sürekliliği önemliyse onion kimlik anahtarlarını özel olarak yedekleyin. Bu anahtarlar olmadan temiz bir yeniden kurulum farklı bir adres üretebilir. Arka ucu özel olarak bağlı tutun ve istenmeyen bir clearnet dinleyicisinin aynı uygulamayı açığa çıkarmadığını doğrulayın.
Tor yönlendirmesinden önce çalışan bir özel arka uç edinin
Seçilen işletim sistemi için desteklenen güvenilir bir kaynaktan Tor'u kurun ve hizmetin çalıştığını doğrulayın. Ayrı bir yerel web dinleyicisi hazırlayın ve onion rotası eklemeden önce test edin. Her arayüze bağlı bir dinleyiciyi güvenlik duvarının gizlediğini varsaymak yerine loopback'e veya uygun izinlere sahip bir Unix soketine bağlayın. Bu tasarım yasal yayını açıklar; KoalaVPS yine de gerçek iş yükü için herhangi bir operasyonel hizmet politikasını doğrulamalıdır.
- Yerel varlıklar ve bilinçli uygulama URL kullanın.
- Yönetimi genel yayımlama yolundan ayrı tutun.
- Yalnızca onion hizmetine bağlı olmayan bir kurtarma yöntemi kaydedin.
Resmi belgeler: Tor Project onion hizmeti kurulumu
Bir onion sanal bağlantı noktasını yerel uygulamaya eşleyin
Aşağıdaki torrc parçası, özel bir kimlik dizinini ve 8080 portunda bir loopback arka ucunu gösterir. Sahipliği ve yolları dağıtımın Tor hizmet kullanıcısına uyarlayın. Özel dizin o kullanıcı tarafından okunabilir/yazılabilir olmalı ve ilgisiz kullanıcılar tarafından erişilemez olmalıdır. Hizmet yöneticisi yeniden başlatma prosedürünü kullanmadan önce yüklü yapılandırmayı doğrulayın. Tor yeni bir dizin için kimlik dosyaları oluşturur; bu özel dosyaları web sitesi içeriğiyle birlikte yayımlamayın.
# Example torrc fragment; backend already listens on loopback:
HiddenServiceDir /var/lib/tor/koala-publication/
HiddenServicePort 80 127.0.0.1:8080
# Verify the backend independently:
curl --fail http://127.0.0.1:8080/Resmi belgeler: Tor yapılandırması ve kimlik dizini
Onion yolunu ve istenmeyen clearnet yolunu test edin
Genel adresi elde etmek için yalnızca oluşturulan ana bilgisayar adı dosyasını okuyun ve Tor Browser ile açın. Yönlendirmeleri, formları, hata sayfalarını ve varlık isteklerini inceleyin. Başka bir ağdan, aynı arka ucun yanlışlıkla genel bir dinleyici üzerinden erişilebilir olmadığını doğrulayın. Bir onion adresi, uygulama oturum açma gereksinimini ortadan kaldırmaz; erişimin özel olması gereken yerlerde istemci yetkilendirmesi veya uygulama kimlik doğrulaması kullanın. İletişim bilgilerini ve yayımlanan içeriği istenmeyen kimlik bağlantıları açısından kontrol edin.
Resmi belgeler: Tor Project operasyonel güvenliği
Kimliği değiştirmeden izinleri onarın
Hizmet görünmüyorsa, herhangi bir şeyi silmeden önce Tor başlatma hatalarını, dizin sahipliğini ve yerel arka ucu inceleyin. Kimlik dizinini değiştirmek yeni bir adres oluşturur; sürekliliği koruyan şey doğru özel anahtarları geri yüklemektir. Kısıtlı erişimle şifrelenmiş çevrimdışı bir kurtarma kopyası saklayın ve süreci ayrı bir tek kullanımlık kimlikle test edin. Günlükler ve hata ayıklama sayfaları, taşıma yönlendirmesi doğru olsa bile bilgi açığa çıkarabilir; yapılandırma değişikliklerinden sonra bunları inceleyin.