ポート開放したくない！tor編

Transcript

1. ポート開放したくない！ Tor編
2. 自己紹介 • 19歳。独身。金欠。
3. Torについて • Tor（The Onion Router）は、利用者の匿名性とプライバシー を保護するために設計された分散型ネットワークで、通信を世 界中のボランティアが運用する複数のノード（リレー）を介し て転送する。データは玉ねぎの層のように何重にも暗号化され、 各ノードは自分宛ての暗号を1層だけ剥がして次のノードに送 るため、通信経路上のどのノードも送信元と最終的な宛先を同 時に知ることができない。この仕組みにより、利用者はWebサ イトへの匿名アクセス（Tor Browser）や、IPアドレスを隠し た匿名サービス（オニオンサービス）の公開が可能になる。
4. Ubuntuでやってみた
5. 下ごしらえ＆torとnginxインストール sudo apt update sudo apt upgrade sudo apt install tor nginx
6. Nginx設定 • /etc/nginx/sites-available/defaultを編集 vi /etc/nginx/sites-available/default # 変更前: listen 80 default_server; # 変更後: listen 127.0.0.1:8080 default_server; sudo systemctl restart nginx
7. Tor設定 • /etc/tor/torrcを編集 vi /etc/tor/torrc # Torデーモンがonionサービスに関するデータを保存するディレクトリ HiddenServiceDir /var/lib/tor/hidden_service/ # 仮想ポート80 (クライアントから見たポート) をローカルの 127.0.0.1:8080 (Nginxが待つポート) に転送する設定 HiddenServicePort 80 127.0.0.1:8080 sudo systemctl restart tor
8. オニオンアドレスの確認 sudo cat /var/lib/tor/hidden_service/hostname qi5xtsp6ym24eawzujr7ehwfm42bb2boegyzdfe6hmvpvq6qzvba nmqd.onion →Torブラウザで確認する。
9. Tor2webで確認 でけた！！
10. 、、、、余談 任意の文字列を含んだオニオンドメインを生成することも可能！ →mkp224oとかいうやつを使うらしい。